東方期貨2023年網(wǎng)絡(luò)安全培訓(xùn)試題

東方期貨2023年網(wǎng)絡(luò)安全培訓(xùn)試題一、判斷題（每題2分，共40分）您的部門：[填空題]*_________________________________您的姓名：[填空題]*_________________________________1.安全目標(biāo)通常從保密性、完整性及可用性三個方面去考慮。[判斷題]*對錯(正確答案)2.安全漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷。[判斷題]*對(正確答案)錯3.在遠(yuǎn)程辦公時(shí)使用VPN連接，可以保障數(shù)據(jù)傳遞過程中的完整性和可用性。[判斷題]*對(正確答案)錯4.人員調(diào)崗時(shí)，不僅要變更其崗位角色，還要變更其賬戶權(quán)限。[判斷題]*對(正確答案)錯5.殺毒軟件只能清除已經(jīng)感染的病毒，并不能起到屏蔽作用。[判斷題]*對錯(正確答案)6.離開辦公室或工作區(qū)域，應(yīng)鎖定計(jì)算機(jī)屏幕或關(guān)閉計(jì)算機(jī)。[判斷題]*對(正確答案)錯7.無線網(wǎng)絡(luò)就是為了方便大家的移動設(shè)備上網(wǎng)，所以范圍一定要大。[判斷題]*對錯(正確答案)8.系統(tǒng)安裝補(bǔ)丁更新和防病毒工作沒有直接關(guān)系。[判斷題]*對錯(正確答案)9.完善、合理的信息安全工作，能夠幫助企業(yè)提高核心競爭力。[判斷題]*對(正確答案)錯10.企業(yè)信息安全最主要的威脅來自黑客。[判斷題]*對錯(正確答案)11.敏感及重要信息資產(chǎn)的管理應(yīng)符合國家及行業(yè)法律法規(guī)的要求。[判斷題]*對(正確答案)錯12.在使用網(wǎng)絡(luò)和計(jì)算機(jī)時(shí)，我們最常用的認(rèn)證方式是用戶名/口令認(rèn)證。[判斷題]*對(正確答案)錯13.《網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。[單選題]*對(正確答案)錯14.安裝安全軟件，定期進(jìn)行病毒木馬查殺，清除系統(tǒng)緩存，并及時(shí)更新安全軟件。[判斷題]*對(正確答案)錯15.領(lǐng)導(dǎo)郵箱發(fā)來的exe文件，說需要安全測試，先裝來看看[判斷題]*對(正確答案)錯16.機(jī)房如果發(fā)生嚴(yán)重的火災(zāi)，應(yīng)立即撥打119，切斷電源，并執(zhí)行應(yīng)急響應(yīng)，切換到備用系統(tǒng)中。[判斷題]*對(正確答案)錯17.在外工作連上網(wǎng)絡(luò)就可以直接訪問公司內(nèi)網(wǎng)了。[判斷題]*對錯(正確答案)18.公司應(yīng)用系統(tǒng)都在內(nèi)網(wǎng)，人員離職不需要回收其訪問權(quán)限，反正他也訪問不到內(nèi)網(wǎng)。[判斷題]*對錯(正確答案)19.在使用手機(jī)時(shí)，沒必要打開手機(jī)的“密碼保護(hù)”、“指紋解鎖”等功能。[判斷題]*對錯(正確答案)20.注冊時(shí)使用個人信息（名字、出生年月等）作為電子郵箱地址或用戶名。[判斷題]*對錯(正確答案)二、單選題（每題3分，共60分）21.App在申請可收集個人信息的權(quán)限時(shí)，以下說法正確的（）[單選題]*A.應(yīng)同步告知收集使用的目的(正確答案)B.直接使用就好C.默認(rèn)用戶同意D.在隱秘或不易發(fā)現(xiàn)位置提示用戶22.身份證件號碼、個人生物識別信息、通信記錄和內(nèi)容、健康生理信息等屬于

哪類信息（）[單選題]*A.屬于個人敏感信息(正確答案)B.屬于公共信息C.屬于個人信息D.以上都對23.在網(wǎng)上進(jìn)行用戶注冊，設(shè)置用戶密碼時(shí)應(yīng)當(dāng)（）[單選題]*A.涉及財(cái)產(chǎn)、支付類賬戶的密碼應(yīng)采用高強(qiáng)度密碼(正確答案)B.設(shè)置123456等簡單好記的數(shù)字、字母為密碼C.所有賬號都是一種密碼，方便使用D.使用自己或父母生日作為密碼24.下面哪些行為可能會導(dǎo)致電腦被安裝木馬程序（）[單選題]*A.上安全網(wǎng)站瀏覽資訊B.發(fā)現(xiàn)郵箱中有一封陌生郵件，殺毒后下載郵件中的附件C.下載資源時(shí)，優(yōu)先考慮安全性較高的綠色網(wǎng)站D.搜索下載可免費(fèi)看全部集數(shù)電視劇的播放器(正確答案)25.以下哪種不屬于個人信息范疇內(nèi):（）[單選題]*A.個人身份證件B.電話號碼C.個人書籍(正確答案)D.家庭住址26.國家（）負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。（）[單選題]*A.公安部門B.網(wǎng)信部門(正確答案)C.工業(yè)和信息化部門D通訊管理部門27.竊聽是一種()攻擊，攻擊者()將自己的系統(tǒng)插入到發(fā)送站和接收站之間。

截獲是一種()攻擊，攻擊者()將自己的系統(tǒng)插入到發(fā)送站和接受站之間。（）[單選題]*A、被動,無須,主動,必須(正確答案)B、主動,必須,被動,無須C、主動,無須,被動,必須D、被動,必須,主動,無須28.黑客造成的主要安全隱患包括（）[單選題]*A、破壞系統(tǒng)、竊取信息及偽造信息(正確答案)B、攻擊系統(tǒng)、獲取信息及假冒信息C、進(jìn)入系統(tǒng)、損毀信息及謠傳信息D、以上都是29.使網(wǎng)絡(luò)服務(wù)器中充斥著大量要求回復(fù)的信息，消耗帶寬，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)

停止正常服務(wù)，這屬于什么攻擊類型?（）[單選題]*A.拒絕服務(wù)(正確答案)B.文件共享C.BIND漏洞D.遠(yuǎn)程過程調(diào)用30.關(guān)于注銷App的機(jī)制，不正確的是（）[單選題]*A.注銷渠道開放且可以使用，有較為明顯的注銷入口B.賬號注銷機(jī)制應(yīng)當(dāng)有簡潔易懂的說明C.核驗(yàn)把關(guān)環(huán)節(jié)要適度、合理，操作應(yīng)便捷D.找不到注銷入口，聯(lián)系客服注銷不給予回復(fù)(正確答案)31.以下關(guān)于個人信息保護(hù)的做法不正確的是（）[單選題]*A.在社交網(wǎng)站類軟件上發(fā)布火車票、飛機(jī)票、護(hù)照、照片、日程、行蹤等(正確答案)B.在圖書館、打印店等公共場合，或是使用他人手機(jī)登錄賬號，不要選擇自動保存密碼，離開時(shí)記得退出賬號。C.從常用應(yīng)用商店下載App，不從陌生、不知名應(yīng)用商店、網(wǎng)站頁面下載App。D.填寫調(diào)查問卷、掃二維碼注冊盡可能不使用真實(shí)個人信息。32.為了避免個人信息泄露，以下做法正確的是（）[單選題]*A.撕毀快遞箱上的面單(正確答案)B.把快遞箱子放進(jìn)可回收垃圾里C.把快遞面單撕下來再放進(jìn)干垃圾分類中D.以上做法都可以33.以下關(guān)于DOS攻擊的描述，哪句話是正確的?（）[單選題]*A、不需要侵入受攻擊的系統(tǒng)B、以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的C、導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求(正確答案)D、如果目標(biāo)系統(tǒng)沒有漏洞,遠(yuǎn)程攻擊就不可能成功34.采用先進(jìn)的（）可以定期對工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查（）[單選題]*A.系統(tǒng)管理B.漏洞掃描系統(tǒng)(正確答案)C.智能分析D.實(shí)時(shí)報(bào)警35.用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,

這是屬于()攻擊手段。（）[單選題]*A、緩存溢出攻擊B、釣魚攻擊(正確答案)C、暗門攻擊D、DDOS攻擊36.防止瀏覽行為被追蹤，以下做法正確的是（）[單選題]*A.不使用瀏覽器B.可以通過清除瀏覽器Cookie或者拒絕Cookie等方式(正確答案)C.在不連接網(wǎng)絡(luò)情況下使用瀏覽器D.以上做法都可以37.局域網(wǎng)內(nèi)如果一個計(jì)算機(jī)的IP地址與另外一臺計(jì)算機(jī)的IP地址一樣，則（）[單選題]*A、兩臺計(jì)算機(jī)都正常B、兩臺計(jì)算機(jī)都無法通訊C、一臺正常通訊一臺無法通訊(正確答案)38.關(guān)于個人生物特征識別信息，以下哪種是合理的處理方式（）[單選題]*A.在隱私政策文本中告知收集目的B.向合作伙伴共享個人生物識別信息C.公開披露個人生物識別信息D.僅保留個人生物識別信息的摘要信息(正確答案)39.要安全瀏覽網(wǎng)頁，不應(yīng)該（