信息安全考試(2)測(cè)試題

1、信息安全考試適用于辦公室職員及領(lǐng)導(dǎo)層級(jí)的信息安全能力測(cè)試基本信息：矩陣文本題 *姓名：_客戶：_崗位:_一、判斷題（2分/題，共30分）1、為了方便信息傳遞可在手機(jī)上進(jìn)行工作文件的傳輸，對(duì)于秘密文件可經(jīng)過(guò)部門領(lǐng)導(dǎo)同意后傳輸給外部學(xué)習(xí) 判斷題 *對(duì)錯(cuò)(正確答案)2、秘密文件如需同時(shí)標(biāo)識(shí)秘密等級(jí)和保密期限，用3號(hào)黑體字，頂格標(biāo)識(shí)在首頁(yè)右上角第2行，秘密等級(jí)和保密期限之間用“”隔開。 判斷題 *對(duì)(正確答案)錯(cuò)3、發(fā)送秘密文件時(shí)，指定者應(yīng)根據(jù)文件內(nèi)容指定接收部門和接收人，在文件控制記錄中由指定者負(fù)責(zé)指明流轉(zhuǎn)范圍。 判斷題 *對(duì)(正確答案)錯(cuò)4、發(fā)往公司以外的秘密文件，原則上只需要雙方簽署含有保密條款

2、的合同后方可提供。 判斷題 *對(duì)錯(cuò)(正確答案)5、秘密文件原則上嚴(yán)禁復(fù)印。因業(yè)務(wù)必需時(shí)應(yīng)填寫【秘密文件復(fù)印登記表】（XZCX-QD22-JL03），限制在最小限度，并且在使用后及時(shí)回收或廢棄。 判斷題 *對(duì)(正確答案)錯(cuò)6、敏感信息事項(xiàng)由產(chǎn)生該事項(xiàng)的部門部長(zhǎng)級(jí)人員或其授權(quán)人員指定, 經(jīng)總經(jīng)理確認(rèn)后將認(rèn)定為公司敏感信息 判斷題 *對(duì)(正確答案)錯(cuò)7、公司電腦目前安裝的加密軟件，若出現(xiàn)特殊原因可暫時(shí)卸載或者采用避開加密軟件的方式。 判斷題 *對(duì)錯(cuò)(正確答案)8、當(dāng)發(fā)生原型數(shù)據(jù)泄密時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)報(bào)告相關(guān)領(lǐng)導(dǎo)，以便及進(jìn)做出處理。 判斷題 *對(duì)(正確答案)錯(cuò)9、當(dāng)員工需要使用IT服務(wù)以外

3、的軟件或者外部服務(wù)，例如軟件翻譯，可自行下載使用，為了方便查詢公司相關(guān)信息，可通過(guò)云服務(wù)存儲(chǔ)。 判斷題 *對(duì)(正確答案)錯(cuò)10、進(jìn)入試制區(qū)需提前領(lǐng)導(dǎo)做好溝通直接進(jìn)入；為了更好的記錄工作可拍攝一些相關(guān)照片進(jìn)行記錄。 判斷題 *對(duì)錯(cuò)(正確答案)11、發(fā)送秘密文件時(shí)，指定者應(yīng)根據(jù)文件內(nèi)容指定接收部門和接收人，在文件控制記錄中由指定者負(fù)責(zé)指明流轉(zhuǎn)范圍。 判斷題 *對(duì)(正確答案)錯(cuò)12、如果屬于故意行為導(dǎo)致信息安全事件，將責(zé)任人調(diào)離原工作崗位并給予200-1000元罰款； 判斷題 *對(duì)錯(cuò)(正確答案)13、信息安全事件中采取積極有效措施，降低損失程度，按照具體情況給予相關(guān)人員200-4000元獎(jiǎng)勵(lì)；提出信

4、息安全合理化建議，經(jīng)公司采納執(zhí)行，給予相關(guān)人員一次性100元的獎(jiǎng)勵(lì)。判斷題 *對(duì)(正確答案)錯(cuò)14、設(shè)備因故障、老化無(wú)法維修并繼續(xù)使用時(shí)，由保管人通過(guò)協(xié)眾OA系統(tǒng)填寫設(shè)備報(bào)廢申請(qǐng)，經(jīng)由部門領(lǐng)導(dǎo)審批、IT確認(rèn)后，交由IT處理。IT將其中硬盤、存儲(chǔ)卡等摘除并進(jìn)行檢測(cè)。 判斷題 *對(duì)(正確答案)錯(cuò)15、根據(jù)來(lái)訪目的和公司領(lǐng)導(dǎo)評(píng)估，發(fā)放相應(yīng)級(jí)別的參觀證件。業(yè)務(wù)對(duì)接部門專人帶領(lǐng)外來(lái)人員進(jìn)入指定安全區(qū)域，并負(fù)責(zé)監(jiān)管外來(lái)人員在公司內(nèi)部的信息安全事宜。判斷題 *對(duì)(正確答案)錯(cuò)二、單選題（2分/題，共30分）1、用戶申請(qǐng)自己部門崗位額外的網(wǎng)絡(luò)服務(wù)，應(yīng)在 中填寫辦公電腦使用權(quán)限申請(qǐng)表，批準(zhǔn)后由網(wǎng)絡(luò)運(yùn)維專員實(shí)施。

5、 單選題 *A. ERP系統(tǒng)B. 微信C.OA系統(tǒng)(正確答案)D. 企業(yè)郵箱2、公司內(nèi)發(fā)送的公司秘密事項(xiàng)以上的秘密文件，應(yīng)由 親自交給接收人。 單選題 *A.文控管理人員(正確答案)B.文職管理人員C. 文章管理人員D.文件管理人員3、對(duì)于員工違反信息安全方針、信息安全管理手冊(cè)等體系文件規(guī)定，沒(méi)有造成信息安全事件，當(dāng)員工一月內(nèi)連續(xù)發(fā)生兩次這種行為，將按 處理。 單選題 *A、一般違紀(jì)，口頭警告B、書面警告，罰款200元C、嚴(yán)重違紀(jì)，直接開除(正確答案)D、重大違紀(jì)，留廠查看4、當(dāng)有需要對(duì)外業(yè)務(wù)聯(lián)系時(shí)，可從 中填寫“郵箱/門禁/固話/VPN申請(qǐng)單”，使用公司分配的企業(yè)郵箱、固定電話、傳真展開對(duì)外

6、業(yè)務(wù)聯(lián)系。 單選題 *A. ERP系統(tǒng)B. OA系統(tǒng)(正確答案)C. 微信D. 企業(yè)官網(wǎng)5、各部門信息安全員負(fù)責(zé)協(xié)助 進(jìn)行各部門業(yè)務(wù)連續(xù)性影響分析，配合制定業(yè)務(wù)連續(xù)性實(shí)施計(jì)劃。 單選題 *A. 人事B. 部門領(lǐng)導(dǎo)C. 信息員D. IT(正確答案)6、信息安全員協(xié)助IT部門編制【業(yè)務(wù)連續(xù)性實(shí)施計(jì)劃】（格式不限），并由 批準(zhǔn)，以便在這些系統(tǒng)發(fā)生中斷時(shí)實(shí)施。 單選題 *A. 部門領(lǐng)導(dǎo)B. 信息安全管理者代表(正確答案)C. 人事D. IT7、參照重要信息備份管理規(guī)定，設(shè)備中的重要資料由用戶 自行備份。 單選題 *A. 每天B. 每周(正確答案)C. 每月D. 每年8、對(duì)于申請(qǐng)解密文件個(gè)數(shù)大于 個(gè)或每

7、次解密文件量大于 或解密申請(qǐng)次數(shù)異常頻繁，需重點(diǎn)核查。 單選題 *A. 10 10M(正確答案)B. 5 5MC. 15 15MD. 20 20M9、當(dāng)員工有文件外發(fā)需求時(shí)，應(yīng)向 提出外發(fā)申請(qǐng)，批準(zhǔn)后方可對(duì)文件進(jìn)行外發(fā)操作。 單選題 *A. 小組領(lǐng)導(dǎo)/部門領(lǐng)導(dǎo)(正確答案)B. ITC. 安全綜合部D. 人資部門10、根據(jù)公司的安全區(qū)域的劃分等級(jí)中機(jī)房、實(shí)驗(yàn)中心、項(xiàng)目部辦公室、營(yíng)銷公司辦公室、檔案室屬于 級(jí)區(qū)域。 單選題 *A. 四B. 二C. 三D. 一(正確答案)11、 負(fù)責(zé)公司物理與環(huán)境安全管理歸口工作. 單選題 *A. 人資部門B. ITC. 安全綜合部(正確答案)D. 小組領(lǐng)導(dǎo)/部門領(lǐng)

8、導(dǎo)12、由于加密的文件，只能使用已添加到加密策略中的程序，當(dāng)需要使用新軟件時(shí)，請(qǐng)?jiān)贠A中發(fā)起流程 ，各級(jí)領(lǐng)導(dǎo)批準(zhǔn)后由IT添加到加密軟件策略中。 單選題 *A、加密軟件- 新增申請(qǐng)單B、加密軟件- 體系新增申請(qǐng)單C、加密軟件-文件類型新增申請(qǐng)單(正確答案)D、加密軟件-部門新增申請(qǐng)單13、根據(jù)公司機(jī)密區(qū)域劃分，在重度機(jī)密區(qū)域內(nèi)，各部門安全員每天使用 ，物理阻斷移動(dòng)設(shè)備的拍照功能。 單選題 *A、黑色遮光貼紙B、防拆攝像頭貼紙(正確答案)C、 透明攝像頭貼紙D、 彩色膠帶式貼紙14、在安全的環(huán)境中使用設(shè)備， 人為因素導(dǎo)致設(shè)備浸水、損壞等故障，損失由 。 單選題 *A、企業(yè)承擔(dān)B、部門承擔(dān)C、小組承

9、擔(dān)D、個(gè)人承擔(dān)(正確答案)15、廢棄不同的秘密文件載體時(shí)，首先必須要通過(guò)相應(yīng)的清點(diǎn)以及登記造冊(cè)，在OA系統(tǒng)中填寫文件銷毀申請(qǐng)單并經(jīng) 的批準(zhǔn)，才能進(jìn)行文件的銷毀。 單選題 *A、本部門部長(zhǎng)、管理者代表(正確答案)B、部門主管、本部門部長(zhǎng)C、信息安全管理員、部門主管D、責(zé)任人員、信息安全管理員三、多選題（4分/題，共40分）1、為了加強(qiáng)公司固定資產(chǎn)的編號(hào)管理，確保公司固定資產(chǎn)安全、完整.規(guī)定制造工程部負(fù)責(zé)設(shè)備、模具、刀具，工藝部負(fù)責(zé) ，總經(jīng)辦IT負(fù)責(zé) ，安全綜合部負(fù)責(zé) ，質(zhì)管部負(fù)責(zé)檢具、監(jiān)視和測(cè)量設(shè)備固定資產(chǎn)編號(hào)的管理。 *A、工裝、夾具(正確答案)B、辦公設(shè)備(正確答案)C、行政后勤(正確答案)

10、D、模具、刀具2、秘密文件中所指的秘密事項(xiàng)分為： 。 *A、公司敏感 事項(xiàng)B、公司機(jī)密事項(xiàng)(正確答案)C、公司秘密事項(xiàng)(正確答案)D、敏感信息事項(xiàng)(正確答案)3、公司秘密文件使用時(shí)須填寫 ，經(jīng)部門部長(zhǎng)和/或部門部長(zhǎng)以上領(lǐng)導(dǎo)授權(quán)，若需將秘密文件帶出公司使用，還需填寫 。 *A、機(jī)密文件使用授權(quán)申請(qǐng)單B、秘密文件使用授權(quán)申請(qǐng)表(正確答案)C、機(jī)密文件授權(quán)申請(qǐng)表D、秘密文件授權(quán)申請(qǐng)表(正確答案)4、因業(yè)務(wù)原因需登錄他人賬號(hào)或操作他人辦公電腦，需由賬號(hào)所有人 ，使用完畢后，賬號(hào)所有人應(yīng)立即 。并做定期修改，最大間隔為90天。 *A、輸入口令(正確答案)B、輸出口令C、更改口令(正確答案)D、 更正口令

11、5、為了使員工能充分了解并徹底貫徹執(zhí)行公司秘密管理規(guī)定，應(yīng)對(duì) 來(lái)的人員進(jìn)行保守公司秘密教育。 *A、新入職員工(正確答案)B、優(yōu)秀員工C、調(diào)職(正確答案)D、部門領(lǐng)導(dǎo)6、關(guān)公司各個(gè)信息管理系統(tǒng)的軟硬件故障、事件向 報(bào)告，發(fā)生火災(zāi)應(yīng)立即觸發(fā)火警并向 人資部報(bào)告，涉及企業(yè)秘密、機(jī)密泄露應(yīng)向 報(bào)告，發(fā)生重大信息安全事件, 應(yīng)向 報(bào)告。 *A、質(zhì)管部B、IT部(正確答案)C、人資部(正確答案)D、信息安全管理者代表和有關(guān)公司領(lǐng)導(dǎo)(正確答案)7、解除或變更公司秘密指定時(shí)，由原編制部門的指定者書面通知原接收者，該通知應(yīng)標(biāo)明文件的 等可以明確標(biāo)識(shí)該文件而不會(huì)產(chǎn)生異議的字段。 *A、標(biāo)題(正確答案)B、內(nèi)容簡(jiǎn)介C、發(fā)行日期(正確答案)D、文件編號(hào)(正確答案)8、任何秘密文件載體在銷毀過(guò)程中須在 監(jiān)督下進(jìn)行銷毀，并進(jìn)行共同簽名，廢棄時(shí)應(yīng)同時(shí)在臺(tái)帳上用紅色筆劃掉該行內(nèi)容并記錄廢棄日期。 *A、指定的銷毀人員(正確答案)B、部門領(lǐng)導(dǎo)C、IT部責(zé)任人員D、監(jiān)督人員(正確答案)9、針對(duì)信息安全體系