一加信息安全考試測試題

1、一加信息安全考試基本信息：矩陣文本題 *姓名：_軟通工號:_1. 打開不明鏈接或附件可能會導(dǎo)致電腦中毒或密碼被盜。判斷題 * 單選題對(正確答案)錯2. 可以在QQ、微信、Skype等外部聊天工具上交流公司保密信息。判斷題 * 單選題對錯(正確答案)3. 對接觸的敏感信息，需在預(yù)定范圍內(nèi)使用，未經(jīng)許不可隨意打印，復(fù)印，擴散。 判斷題 * 單選題對(正確答案)錯4. 沒有申請樣機的話不用關(guān)心樣機保密。 判斷題 * 單選題對錯(正確答案)5. ”內(nèi)部公開“泄密同樣屬于信息安全違規(guī)！判斷題 * 單選題對(正確答案)錯6. 個人數(shù)據(jù)和新品保密信息是公司最重要的信息資產(chǎn)，應(yīng)受到最嚴(yán)格的保護。判斷題 *

2、單選題對(正確答案)錯7. 郵件、來電都有可能造假，需要警惕釣魚詐騙。判斷題 * 單選題對(正確答案)錯8. 為了工作方便，可以將郵件/Teams/TT保密信息截屏發(fā)到微信或QQ里跟同事討論。 判斷題 * 單選題對錯(正確答案)9. 未經(jīng)審批，不允許發(fā)送客戶的保密信息。對外發(fā)生含客戶的保密信息（包括客戶內(nèi)部學(xué)習(xí)資料)的郵件郵件需抄送軟通和客戶方的項目經(jīng)理。外放保密信息需加密，密碼與文件分開發(fā)送。判斷題 * 單選題對(正確答案)錯10. 個人電腦使用習(xí)慣了，員工可以隨意使用個人電腦進行辦公。 判斷題 * 單選題對錯(正確答案)11. 信息安全是信息安全相關(guān)部門的事，與業(yè)務(wù)部門及本人無關(guān)。 判斷題

3、 * 單選題對錯(正確答案)12. 來訪人員由接待人全程陪同監(jiān)督，進入辦公區(qū)不得拍照，禁止使用存儲設(shè)備，數(shù)據(jù)外發(fā)須經(jīng)接待人部門長同意并抄送信息專員。 判斷題 * 單選題對(正確答案)錯13. 離職前如果需要拷貝或外傳個人照片和私人資料，需經(jīng)主管確認(rèn)不涉及客戶和公司保密信息后方可操作。判斷題 * 單選題對(正確答案)錯14. 發(fā)件人為xxx的郵件一定不是釣魚郵件。判斷題 * 單選題對錯(正確答案)15. 因測試緊急，保密樣機可以先拆去保密殼測試，后面有時間再找項目經(jīng)理簽名。 判斷題 * 單選題對錯(正確答案)16. 勁爆的未發(fā)布新品信息可以分享到朋友圈或論壇里讓大家一起欣賞。 判斷題 * 單選題

4、對錯(正確答案)17. 未解密前所有參與項目的人員不得將樣機真機和外觀保密物料直接裸露在公共場合。 判斷題 * 單選題對(正確答案)錯18. 小明在ODC場地里進行拍照，攝像，錄音，視頻聊天，這樣的行為違反了信息安全規(guī)定。 判斷題 * 單選題對(正確答案)錯19. 因疏忽造成的信息泄露個人不用承擔(dān)責(zé)任。 判斷題 * 單選題對錯(正確答案)20. 公司賬號一人一號，個人賬號不得借與他人使用，同時不得打聽及盜用他人賬號。 判斷題 * 單選題對(正確答案)錯21. WiFi實驗室門禁權(quán)限只對相關(guān)研發(fā)人員以及其他授權(quán)人員開通，非授權(quán)人員嚴(yán)禁入內(nèi)。 判斷題 * 單選題對(正確答案)錯22. 測試員送給開

5、發(fā)樣機進行Bug復(fù)現(xiàn)過程中，開發(fā)人員可以不用簽名就去除樣機保密殼。 單選題對錯(正確答案)23. 哪些場所要避免討論保密信息或使用樣機？ 單選 * 單選題A.公共交通B.餐飲場所C.電梯樓梯間D.以上場所都要避免泄密(正確答案)24. 下列屬于高風(fēng)險權(quán)限的是（）多選 * *A.Email外發(fā)(正確答案)B.Proxy上傳(正確答案)C.USB寫出/USB ADB拷貝(正確答案)D.打印(正確答案)25. 發(fā)布會之前，什么情況下可以拆除樣機保密殼？單選 * 單選題A.拿到樣機B.保密殼破損C.需要拍攝樣機外觀D.在MO上走完保密殼拆封申請(正確答案)26. 發(fā)布會之前，以下哪些新品信息需要保密？

6、單選 * 單選題A.樣機實物B.圖片視頻素材C.配置和參數(shù)D.以上都要注意保密(正確答案)27. 應(yīng)該把電腦設(shè)置成空閑最多_后自動鎖屏。單選 * 單選題A.1分鐘B.5分鐘(正確答案)C.15分鐘D.30分鐘28. 信息安全，意為保護信息及信息系統(tǒng)免受未經(jīng)授權(quán)的進入、使用、披露、破壞、修改、檢視、記錄及銷毀，那么保護信息的核心CIA三要素有哪些？單選 * 單選題A.保密性，即信息不被透露或不被泄漏給未授權(quán)的個人、實體和過程的特性B.可用性，即需要時，授權(quán)實體可以訪問和使用的特性C.完整性，即保護資產(chǎn)的準(zhǔn)確和完整的特性D.以上都是(正確答案)29. 跟第三方合作前需要落實哪些信息安全相關(guān)的文檔？

7、單選 * 單選題A.簽訂保密協(xié)議B.定期稽核巡查C.評估對方的信息安全管理措施D.以上都要(正確答案)30. 新品發(fā)布前手機營銷素材泄露，哪些環(huán)節(jié)是重大風(fēng)險點？多選 *A.用IP-guard加密軟件加密素材并通過郵件發(fā)送B.上傳到Google或百度網(wǎng)盤并使用免登陸鏈接(正確答案)C.把非工作必須的素材也一并打包發(fā)送給第三方(正確答案)D.上傳到內(nèi)部網(wǎng)盤OneDrive，并按最小授權(quán)原則做權(quán)限限制31. 以下哪些屬于需要保護的個人數(shù)據(jù)？多選 *A.薪資信息(正確答案)B.姓名、電話、郵箱、地址(正確答案)C.密碼、支付信息、訂單商品信息(正確答案)D.線下門店地址、官網(wǎng)上的辦公室地址32. 以下

8、關(guān)于樣機的哪些行為在沒有授權(quán)的情況下是明令禁止的？）多選 *A.使用跑分軟件(正確答案)B.在辦公區(qū)使用樣機C.將樣機帶出公司范圍(正確答案)D.拍攝或傳播樣機保密信息(正確答案)33. 信息安全需要注意什么？（） 多選*A.實物資產(chǎn)，如樣機、存儲介質(zhì)等的安全(正確答案)B.軟件資產(chǎn)，如操作系統(tǒng)、數(shù)據(jù)庫應(yīng)用程序等的安全(正確答案)C.數(shù)據(jù)資產(chǎn)，如用戶數(shù)據(jù)、文件資料、圖片素材等的安全(正確答案)D.人員角色，如管理員、合作商等不同角色可接觸的信息資產(chǎn)范圍(正確答案)34. 毛毛準(zhǔn)備離職了，把公司文檔存到了外部私人網(wǎng)盤備用，以下哪種描述是正確的？【多選】A.她這么做違反了公司信息安全規(guī)定(正確答案)B.公司會調(diào)查并按信息安全獎懲規(guī)定對她進行懲罰(正確答案)C.這個事件可能會影響她以后就業(yè)(正確答案)D.如果情節(jié)嚴(yán)重甚至有可能被移交司法機關(guān)處理(正確答案)35. 以下哪些屬于機密級別的保密信息？【多選】*A.員工電話號碼B.核心源代碼(正確答案)C.未發(fā)布新品信息(正確答案)D.個人敏感數(shù)據(jù)(正確答案)36. 以下哪些人員需要在項目組中簽項目保密協(xié)議（） *A