TISAX信息安全考試

TISAX信息安全考試（100分）蘇州勤堡精密機械有限公司感謝您能抽出幾分鐘時間來參加本次答題，現(xiàn)在我們就馬上開始吧！1、部門【填空題】________________________2、工號【填空題】________________________3、姓名【填空題】________________________4、1.經(jīng)過認證的U盤可以防止病毒木馬，因此不需要使用殺毒軟件進行查殺?！締芜x題】（4分）A.正確B.錯誤正確答案:B5、2.信息內(nèi)網(wǎng)個人計算機間允許使用文件夾共享方式拷貝文件?！締芜x題】（4分）A.正確B.錯誤正確答案:B6、3.使用辦公計算機中途外出時，不能只關掉顯示器，還要鎖定計算機?！締芜x題】（4分）A.正確B.錯誤正確答案:A7、4.因為內(nèi)外網(wǎng)已經(jīng)物理分離了，所以移動U盤交叉在內(nèi)外網(wǎng)計算機上使用，是不會造成內(nèi)網(wǎng)計算機信息泄漏的?！締芜x題】（4分）A.正確B.錯誤正確答案:B8、5.雖然內(nèi)網(wǎng)計算機安裝了桌面管理系統(tǒng)，但是管理員不會24小時監(jiān)控，管理員休息了上外網(wǎng)是不會被發(fā)現(xiàn)的?！締芜x題】（4分）A.正確B.錯誤正確答案:B9、6.CMB的信息安全方針：強化安全管理、加強機密維護、建立安全意識，并構建安全韌性。保證信息之機密、完整與可用?！締芜x題】（4分）A.正確B.錯誤正確答案:A10、7.先把計算機的內(nèi)網(wǎng)網(wǎng)線拔掉，然后在接入外網(wǎng)網(wǎng)線，這就實現(xiàn)了兩網(wǎng)分離,不會發(fā)生違規(guī)外聯(lián)。【單選題】（4分）A.正確B.錯誤正確答案:B11、8.信息安全就是：防止未經(jīng)授權使用信息、防止對信息的不當修改、破壞，確保及時可靠的使用信息?！締芜x題】（4分）A.正確B.錯誤正確答案:B12、9.張某的計算機開機登錄帳戶為zhangxx，密碼也可以設置為zhangxx。【單選題】（4分）A.正確B.錯誤正確答案:B13、10.TISAX信息安全管理體系適用于所有類型的企業(yè)?！締芜x題】（4分）A.正確B.錯誤正確答案:B14、1、為防止病毒感染和傳播，日常應用中應做到【單選題】（4分）A.（A）安裝規(guī)定的防病毒軟件B.（B）不點擊或打開來源不明的郵件和鏈接C.（C）使用移動存儲介質前先殺毒D.（D）以上都是正確答案:D15、2、以下行為不屬于信息安全違章的是【單選題】（4分）A.（A）私自架設互聯(lián)網(wǎng)出口B.（B）私自重裝計算機系統(tǒng)C.（C）離開計算機時應啟用帶密碼的屏保D.（D）安全移動存儲介質使用初始密碼正確答案:C16、3.下列關于用戶密碼，正確的是【單選題】（4分）A.（A）辦公計算機不設開機密碼B.（B）隨意將密碼記錄在明顯的位置C.（C）長期使用同一個密碼D.（D）不能將應用系統(tǒng)、郵箱等登錄密碼設置為自動保存正確答案:D17、4.說法不正確的是【單選題】（4分）A.（A）應考慮組織架構與業(yè)務目標的變化對風險評估結果進行再評審B.（B）應考慮以往未充分識別的威脅對風險評估結果進行再評估C.（C）制造部增加的生產(chǎn)場所對信息安全風險無影響D.（D）安全計劃應適時更新正確答案:C18、5.當您收到您認識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件，您應該【單選題】（4分）A.（A）打開附件，然后將它保存到硬盤B.（B）打開附件，但是如果它有病毒，立即關閉它C.（C）用防病毒軟件掃描以后再打開附件D.（D）直接刪除該郵件正確答案:C19、6.在公共可用系統(tǒng)中可用信息的（）宜受保護，以防止未授權的修改。【單選題】（4分）A.（A）保密性B.（B）可用性C.（C）完整性D.（D）不可抵賴性正確答案:C20、7.遠程訪問就是從另一網(wǎng)絡或者從一個（）到所訪問網(wǎng)絡的終端設備上訪問網(wǎng)絡資源的過程。【單選題】（4分）A.（A）連接B.（B）永不連接C.（C）并不永久連接D.（D）永久連接正確答案:C21、8.符合性要求包括(4分）【單選題】（4分）A.（A）知識產(chǎn)權保護B.（B）公司信息保護C.（C）個人隱私的保護D.（D）以上都對正確答案:D22、9.安全區(qū)域通常的防護措施有(4分）【單選題】（4分）A.（A）公司前臺的電腦顯示器背對來訪者B.（B）進出公司的訪客須在門衛(wèi)處進行登記C.（C）弱電機房安裝有門禁系統(tǒng)D.（D）A+B+C正確答案:D23、10.在信息安全管理中進行（），可以有效解決人員安全意識薄弱問題。(4分）【單選題】（4分）A.（A）內(nèi)容監(jiān)控B.（B）安全教育和培訓C.（C）責任追查和懲處D.（D）訪問控制正確答案:B24、11.抵御電子郵箱入侵措施中，不正確的是(4分）【單選題】（4分）A.（A）不用生日做密碼B.（B）不使用純數(shù)字C.（C）不使用少于6位的密碼D.（D）自己做服務器正確答案:D25、12.以下不是信息安全管理體系中所指的資產(chǎn)（D）。(4分）【單選題】（4分）A.（A）硬件、軟件、文檔資料B.（B）關鍵人員C.（C）信息服務D.（D）桌子、椅子正確答案:D26、13、下列關于風險的說法，（）是錯誤的。(4分）【單選題】（4分）A.風險是客觀存在的B.導致風險的外因是普遍存在的安全威脅C.導致風險的外因是普遍存在的安全脆弱性D.風險是指一種可能性正確答案:C27、14、以下不是防范內(nèi)部人員破壞的做法(4分）【單選題】（4分）