東軟信息安全體系管理培訓2023

關于公司郵件安全管理，下列哪項描述不正確（）A:嚴禁盜用他人郵箱帳號或偽造他人郵箱地址發(fā)送郵件

B:可以使用公司郵箱帳號在互聯(lián)網上注冊用戶

C:禁止運行可疑郵件的附件以免被植入惡意代碼

D:郵箱帳號和密碼僅限本人使用，不得轉借他人B負責公司信息安全管理的部門是（）A:人力資源部

B:行政管理部

C:信息安全管理中心

D:法律部C信息安全工作依據的國際標準是（）A:CMMI

B:ISO9001

C:ISO27001

D:ISO14001C關于移動設備管理，下列哪項描述不正確（）A:在工作場所內，未經允許禁止使用個人筆記本電腦:U盤等

B:筆記本電腦等移動設備可以隨意帶出辦公區(qū)域

C:部門公用的移動設備在使用過程中由使用人負責保管

D:帶出辦公區(qū)域的移動存儲介質中的涉密信息必須進行適當加密B關于人員安全管理，下列哪項描述正確（）A:離職后保密協(xié)議就沒有作用了

B:離職后仍須對在職期間接觸到的涉密信息履行保密義務

C:離職后，我可以帶走我做過項目的資料，因為這是我個人的勞動成果

D:實習生在公司實習期間可以不遵守公司規(guī)定，等正式入職后再遵守B下列哪項不屬于信息安全的三要素（）A:保密性

B:完整性

C:可用性

D:價值性DISMS是指（）體系A:信息安全管理

B:IT服務管理

C:認證審核管理

D:質量管理A公司的信息安全管理方針是（）A:管理風險，保障信息安全，提升經營持續(xù)性

B:降低風險，保障信息安全，提升經營持續(xù)性

C:以人為本，追求個人與社會的共同發(fā)展

D:關愛生命，保護環(huán)境，服務社會，平衡發(fā)展A信息安全是（）A:防火墻:路由器等技術

B:計算機的安全

C:保持信息的保密性:完整性和可用性等

D:網絡的安全C關于設備管理，下列哪項描述不正確（）A:設備報廢時須檢查設備的存儲硬件，徹底清除存儲的涉密信息，確保信息不可恢復

B:低耗類存儲設備（如移動硬盤:U盤等）必須經部門審批后方可報廢

C:客戶設備的報廢必須與客戶協(xié)商后再進行處理

D:存有涉密信息的設備報廢時，可以直接賣給廢品收購公司D下列哪些資料屬于項目開發(fā)中的涉密信息（）A:設計文檔

B:需求文檔

C:項目管理資料

D:客戶信息

E:測試數據ABCDE關于網絡使用，下列哪些行為不正確（）A:由于工作需要，經申請為我開通了更大的訪問權限，由于其他同事也需要做類似的網絡訪問，于是我把自己的密碼告訴了其他同事

B:由于工作需要，經申請為我開通了更大的訪問權限，由于其他同事也需要做類似的網絡訪問，于是我用我的帳戶登錄，供其他同事使用

C:網絡權限是按照特定的原則分配的，因此我不會同他人共享我的帳戶和密碼

D:為了提高效率，項目組將申請的真IP用在一臺無線路由器上，這樣每個人都可以自由訪問網絡了ABD關于信息安全事件管理，下列哪幾項描述正確（）A:信息安全事件發(fā)生后，相關人員須第一時間報告給部門的信息安全主管

B:部門發(fā)生信息安全事件后，隱瞞不報:私自處理

C:負責處理信息安全事件的組織叫做信息安全事件處理小組ISIRT

D:事件處理完畢以后一周內，部門信息安全事件處理小組ISIRT須對事件進行認真總結和分析ACD關于防病毒管理，下列哪幾項描述正確（）A:公司統(tǒng)一要求安裝的防病毒軟件是KES（卡巴斯基）

B:計算機終端至少每月執(zhí)行一次病毒掃描

C:IT服務中心負責卸載防病毒軟件，禁止員工私自停用或卸載

D:如發(fā)現感染病毒或設備出現異常時，應立即拔掉網線，斷開網絡連接ABCD日常工作中，員工應（）A:按要求參加信息安全培訓

B:遵守《員工信息安全日常行為規(guī)范》要求

C:配合部門信息安全專員實施信息安全檢查工作

D:辦理內部調轉或離職手續(xù)時，必須先履行部門內部的相關異動手續(xù)ABCD關于員工卡的使用，下列哪幾項描述正確（）A:員工卡是員工身份的標識，工作期間應正確佩戴員工卡

B:如果員工卡丟失，須在24小時內上報部門門禁管理員

C:員工卡可以借給和自己關系好的同事使用

D:如果忘帶員工卡，應在相關管理人員處借用臨時卡

E:我在門口遇到了同事，他刷卡開門，我跟著進就可以了ABD關于開發(fā)活動的信息安全要求，下列哪幾項描述正確（）A:項目啟動前，項目人員須接受相關信息安全培訓

B:必須確保測試環(huán)境:開發(fā)環(huán)境與運行環(huán)境相互隔離

C:開發(fā)過程中使用客戶提供并且需要注冊的軟件時，必須使用客戶信息進行注冊

D:不同項目:不同業(yè)務之間，應確保數據安全，不可以相互泄露ABCD關于不再使用的或保密期限到期的涉密文檔的銷毀，下列哪幾項描述正確（）A:含涉密信息的紙張不一定用碎紙機銷毀，可以扔進垃圾桶或用手撕毀

B:含涉密信息的紙張可以重復使用

C:存儲涉密信息的光盤需物理破壞

D:辦公設備分配給其他員工前，應及時徹底清除設備中存儲的信息CD公司的涉密信息密級劃分為（）A:東軟絕密NeusoftTopSecret

B:東軟內部公開NeusoftInternalPublic

C:東軟秘密NeusoftConfidential

D:公開PublicABC在客戶現場出差，下列哪些做法正確（）A:未經客戶許可，不得私自下載使用QQ:迅雷等軟件

B:閑暇時間利用客戶網絡玩游戲:上娛樂網站

C:由于工作需要使用的特殊軟件應向客戶提出申請，經審批后方可使用

D:工作需要使用移動設備就將自己的U盤直接插入PC機使用，免得向客戶申請麻煩AC項目進行過程中應該遵守的信息安全規(guī)范/要求為（）A:公司的信息安全規(guī)范

B:客戶的信息安全要求

C:部門的信息安全規(guī)范

D:相關法律法規(guī)的要求ABCD關于信息安全責任，下列哪幾項描述正確（）A:信息安全人人有責

B:信息安全責任只由部門信息安全主管與信息安全專員承擔

C:公司最高管理者承擔公司信息安全管理工作最高責任，部門負責人承擔部門信息安全管理工作最高責任

D:根據信息安全事件的影響程度，公司將按照《東軟信息安全管理辦法》處罰事件責任人ACD關于上網行為，下列哪幾項描述不正確（）A:使用辦公電話線，通過撥號上網方式訪問Internet資源

B:使用客戶提供的業(yè)務專屬網絡訪問Internet資源

C:通過在業(yè)務專屬網絡上架設的代理服務器訪問Internet資源

D:通過公司代理服務器訪問Internet資源ABC計算機終端必須進行的安全配置包括（）A:安裝公司要求的防病毒軟件

B:開啟審核策略:帳戶鎖定策略

C:設置帶密碼保護的屏幕保護程序，等待時間不得超過5分鐘

D:系統(tǒng)帳戶應取消“密碼永不過期”設置并停用Guest帳戶

E:配置公司提供的補丁更新服務，并及時安裝ABCDE關于涉密信息管理，下列哪幾項描述正確（）A:公司或客戶的涉密信息，可以帶回家去

B:不能通過信息共享的方式（如個人簡歷:博客等）公開發(fā)布項目信息及客戶信息

C:涉密信息是指對公司具有一定價值或敏感的信息，不能公開發(fā)布:展示:泄露

D:涉密信息須按照公司的要求進行密級標識BCD員工在客戶現場出差，應注意下列哪些方面（）A:出差前應該接受相關信息安全培訓并簽訂《客戶現場信息安全日常行為規(guī)范》

B:未經客戶許可，禁止項目人員多人共用同一帳戶訪問客戶應用系統(tǒng)

C:需要對客戶現場開發(fā)設備的物理位置:配置:網絡訪問方式等進行變更時，應在得到客戶允許后實施

D:未經授權禁止向客戶提供合同/協(xié)議以外的產品及服務ABCD強密碼策略適用于（）A:郵箱帳號密碼

B:計算機終端開機登錄密碼

C:服務器登錄密碼

D:應用系統(tǒng)/程序的帳戶密碼ABCD依據對公司或相關方造成的影響及損失程度，將信息安全事件分為（）A:重大信息安全事件

B:嚴重信息安全事件

C:一般信息安全事件

D:普通信息安全事件ABC經常來訪的人員比較熟悉，可以不進行登記，直接進入辦公大廳。A:正確

B:錯誤B嚴禁將個人移動設備（如筆記本:U盤:移動硬盤）接入公司辦公網絡。A:正確

B:錯誤A員工出入辦公大廳應自覺刷卡，禁止尾隨他人進入。A:正確

B:錯誤A外來人員參觀公司辦公大廳:機房等區(qū)域，禁止拍照。A:正確

B:錯誤A

開發(fā)過程中，應明確測試數據的訪問權限和管理要求，測試結束后應及時刪除測試數據。（）A:正確

B:錯誤A我在客戶現場辦公，和客戶溝通非常方便，客戶跟我提了新的用戶需求，舉手之勞，我就直接幫客戶實現了。