11月螞蟻金服-信息安全規(guī)范考試附有答案

11月螞蟻金服—信息安全規(guī)范考試[復(fù)制]單選題6道，每題5分；多選題5道，每題6分；判斷題8道，每題5分；共100分。您的姓名：[填空題]*_________________________________您的SAP號：[填空題]*_________________________________您的部門：[填空題]*_________________________________1.公司一切業(yè)務(wù)信息、財務(wù)資料、人事信息、招投標(biāo)資料、合同文件、客戶資料、調(diào)研和統(tǒng)計信息、技術(shù)文件（含設(shè)計方案等）、管理文件、會議內(nèi)容等，均屬_________，職員有保守該秘密的義務(wù)。當(dāng)不確定某些具體內(nèi)容是否為企業(yè)秘密時，應(yīng)由公司鑒定其性質(zhì)。[單選題]*私人資料企業(yè)秘密(正確答案)企業(yè)資料企業(yè)資產(chǎn)2.平和保密意識，確保公司信息的_______、完整性和可用性，杜絕信息的不規(guī)范流轉(zhuǎn)或使用對公司經(jīng)營管理造成風(fēng)險。[單選題]*真實(shí)性保密性(正確答案)聯(lián)系性可行性3.傳遞信息時，遵從__________。避免隨意將公司保密信息向外部傳遞、或從公司內(nèi)部相對的高密級區(qū)域/系統(tǒng)向低密級區(qū)域/系統(tǒng)傳遞。[單選題]*嚴(yán)進(jìn)寬出原則寬進(jìn)嚴(yán)出原則(正確答案)4.根據(jù)信息的敏感程度和保密要求，公司信息等級劃分為三級:__________。[單選題]*保密、機(jī)密、內(nèi)部公開機(jī)密、絕密、內(nèi)部公開內(nèi)部公開、機(jī)密、絕密(正確答案)保密、機(jī)密、絕密5.陳某在釘釘上下載大量文件被監(jiān)控到，公司會怎么處理？[單選題]*對陳某做罰款處理對陳某做解除勞動合同處理(正確答案)對陳某進(jìn)行通報批評6.獲取信息時，絕密或機(jī)密信息遵從__________，內(nèi)部公開信息遵從__________；提供信息時，應(yīng)避免過度加密，影響他人工作效率。[單選題]*安全優(yōu)先原則；效率優(yōu)先原則(正確答案)效率優(yōu)先原則；安全優(yōu)先原則保密優(yōu)先原則；安全優(yōu)先原則保密優(yōu)先原則；效率優(yōu)先原則7.會議紀(jì)律包括哪些內(nèi)容？*機(jī)要會議要求在密閉、隔音的會議室舉行。(正確答案)機(jī)密電話會議要求統(tǒng)一使用公司安全會議電話系統(tǒng)。(正確答案)會議期間，需要關(guān)注出入會議場所的人員，禁止無關(guān)人員的隨意進(jìn)入和與會人員的隨意走出。還需關(guān)注是否有未經(jīng)許可的拍照、錄音、錄像等行為。(正確答案)會議紀(jì)要無需限定發(fā)放范圍，可以發(fā)給其他人。8.員工在使用信息時需遵守以下規(guī)定：*A.工作中使用公司指定的辦公協(xié)同與互聯(lián)網(wǎng)溝通工具，如阿里云郵、釘釘?shù)?。如特殊業(yè)務(wù)情況，需經(jīng)過公司安全審批后方可使用其它工具。(正確答案)B.自己擁有的工作權(quán)限、賬號、令牌等可以轉(zhuǎn)借或共享，或用于非工作目的。工作電腦不應(yīng)轉(zhuǎn)借或貢獻(xiàn)，個人賬號可以在他人電腦登陸。D.嚴(yán)禁在公共場所談?wù)搼?zhàn)略規(guī)劃、業(yè)務(wù)數(shù)據(jù)或業(yè)務(wù)策略等敏感信息。(正確答案)F.使用公司信息、業(yè)務(wù)權(quán)限、數(shù)據(jù)權(quán)限須先通過安全認(rèn)證考試。(正確答案)9.當(dāng)員工進(jìn)行信息傳輸時，應(yīng)該以下注意哪些原則？*因業(yè)務(wù)需要，與同事、客戶、合作伙伴等一切與公司發(fā)生業(yè)務(wù)關(guān)系的人員傳輸數(shù)據(jù)資料時，不能使用非公司提供的互聯(lián)網(wǎng)交流工具；特殊情況，需經(jīng)過公司審批后方可使用。(正確答案)營銷方案的規(guī)劃、設(shè)計及運(yùn)營過程中，需嚴(yán)格控制敏感信息的使用，禁止線下提供批量敏感信息給外部第三方。(正確答案)因業(yè)務(wù)需要，涉及與第三方的信息傳輸，需獲得審批；嚴(yán)禁與第三方以下線下明文的方式傳輸信息。(正確答案)與第三方數(shù)據(jù)傳輸應(yīng)通過線上雙方系統(tǒng)對接的方式進(jìn)行數(shù)據(jù)傳輸和交換，傳輸過程中不需要加密，防止信息泄露?？梢詫?shù)據(jù)從線上服務(wù)器傳輸?shù)絺€人電腦或外部網(wǎng)絡(luò)10.員工在工作過程中接觸保密信息的規(guī)定及使用要求：*不以任何方式在參與支付寶工作以外使用上述信息，或?qū)ι鲜霰Ｃ苄畔⑦M(jìn)行下載、收集或傳播(正確答案)應(yīng)有意識地保護(hù)此等保密信息，并采取所有必要的保密措施(正確答案)不向公眾披露此等保密信息或向本人以外的任何第三方披露此等保密信息(正確答案)在接觸保密信息時需要通過拍照方式留檔或備份。所有最終需要向公眾披露的保密信息必須事先得到支付寶的書面授權(quán)或批準(zhǔn)方可進(jìn)行。如本人無法確認(rèn)某些信息是否在應(yīng)保密范疇，則本人應(yīng)向支付寶進(jìn)行確認(rèn)，在確認(rèn)前本人亦將這些信息作為保密信息進(jìn)行保護(hù)。(正確答案)11.下列有關(guān)信息儲存說法正確的是*A.在工作中接觸到的信息，包括但不限于公司經(jīng)營信息、項(xiàng)目信息、商戶信息、會員信息、合作伙伴、資金渠道信息、公司文檔，應(yīng)儲存在公司提供的存儲設(shè)備或服務(wù)器上。(正確答案)B.禁止私撘服務(wù)器存儲生產(chǎn)環(huán)境數(shù)據(jù)。(正確答案)避免在工作電腦上保存批量敏感信息（500條以上）；因工作需要必須線下處理的應(yīng)在使用完畢后立即刪除，如必須保存，需要脫敏或使用公司提供的工具進(jìn)行文件加密。(正確答案)12.個人離職、調(diào)離或甲乙雙方服務(wù)合同結(jié)束時將敏感信息存儲的介質(zhì)帶離阿里巴巴或?qū)⒚舾行畔⑸蟼髦辆W(wǎng)盤（含釘釘個人的網(wǎng)盤）。[單選題]*對錯(正確答案)13.如果有外部公司邀請職員進(jìn)行演講、交流或授課，可以接受。[單選題]*對錯(正確答案)14.在公用的打印機(jī)、復(fù)印機(jī)設(shè)備上處理敏感信息時，及時將打印或復(fù)印的文檔取走；發(fā)送此類數(shù)據(jù)時，要與對方提前約定，并在發(fā)送后及時確認(rèn)。[單選題]*對(正確答案)錯15.賬號權(quán)限借用他人使用，工作電腦安裝如破解軟件、P2P下載軟件等。[單選題]*對錯(正確答案)16.包含絕密/機(jī)密信息的信件或物品在郵遞時，應(yīng)由收件人本人或其指定人員接收；送信人應(yīng)是受信任的人或者通過掛號信形式郵寄，不應(yīng)使用普通信件郵寄方式；可使用兩層包裝，內(nèi)層包裝注明“只能由收信人打開”類似字樣并標(biāo)識密級，同時在外面再包一層包裝（不用注明信息密級）；應(yīng)保留相關(guān)發(fā)件記錄，如：發(fā)送時間、數(shù)量、收件人姓名、地址等。[單選題]*對(正確答案)錯17.不得使用移動硬盤、U盤等移動介質(zhì)接入公司計算機(jī)終端，特殊情況下使用U盤等，需要進(jìn)行病毒檢測，不要使用任何未經(jīng)防病毒檢測的移動介質(zhì)。[單選題]*對(正確答案)錯18.利用工作權(quán)限查詢與工作無關(guān)的敏感信息，拍攝、拷貝敏感信息存儲至個人電腦、手機(jī)、儲存設(shè)備、網(wǎng)盤（含釘釘個人的網(wǎng)盤）中，使用非阿里巴巴集團(tuán)的軟件傳輸敏感信息。[單選題]*對錯(正確答案)19.信息責(zé)任人的審批行為本身也需要控制，應(yīng)根據(jù)原則而不是隨意審批。[單