2024年企業(yè)文化企業(yè)建設(shè)知識(shí)競賽-中國移動(dòng)湖北分公司知識(shí)競賽筆試歷年真題薈萃含答案

2024年企業(yè)文化企業(yè)建設(shè)知識(shí)競賽-中國移動(dòng)湖北分公司知識(shí)競賽筆試歷年真題薈萃含答案（圖片大小可自由調(diào)整）第1卷一.參考題庫(共30題)1.防火墻策略檢查的主要檢查項(xiàng)包括檢查防火墻的策略是否有詳細(xì)的用途說明，要求防火墻進(jìn)行（）向訪問控制并且已按照最（）化權(quán)限的原則配置防護(hù)墻策略。A、雙；小B、雙；大C、單；小D、單；大2.運(yùn)維部門主要負(fù)責(zé)：（）A、對(duì)系統(tǒng)方案和設(shè)計(jì)進(jìn)行評(píng)審B、對(duì)系統(tǒng)進(jìn)行驗(yàn)收測試C、對(duì)系統(tǒng)退網(wǎng)設(shè)備進(jìn)行信息清除D、定期開展網(wǎng)絡(luò)與信息安全檢查和加固3.《中國移動(dòng)終端安全管理規(guī)定》適用的終端指接入（）范圍內(nèi)的所有終端設(shè)備A、中國移動(dòng)通信網(wǎng)B、業(yè)務(wù)網(wǎng)C、業(yè)務(wù)支撐系統(tǒng)D、網(wǎng)管支撐系統(tǒng)E、管理信息系統(tǒng)4.湖北移動(dòng)遠(yuǎn)程接入安全管理辦法適用于（）。A、需短期訪問中國移動(dòng)網(wǎng)絡(luò)的合作伙伴B、湖北移動(dòng)通信網(wǎng)、業(yè)務(wù)網(wǎng)維護(hù)部門C、各支撐系統(tǒng)維護(hù)部門D、一般員工5.通信網(wǎng)絡(luò)單元的劃分和級(jí)別調(diào)整的，應(yīng)當(dāng)自調(diào)整完成之日起（）內(nèi)重新進(jìn)行符合性評(píng)測。A、30天B、60天C、90天D、120天6.系統(tǒng)由于生命周期管理需要退出服務(wù)，進(jìn)入系統(tǒng)消亡環(huán)節(jié)，主要分為以下幾類情況：（）A、系統(tǒng)硬件已經(jīng)到達(dá)使用年限，應(yīng)當(dāng)進(jìn)入系統(tǒng)生命周期中的消亡環(huán)節(jié)B、系統(tǒng)硬件由于故障需要更新設(shè)備，原有設(shè)備更換或銷毀C、系統(tǒng)軟件已經(jīng)失去使用價(jià)值，需要?jiǎng)h除或卸載D、系統(tǒng)軟件需要更新，原有軟件應(yīng)被刪除或卸載E、系統(tǒng)硬件/軟件由于其他原因需要退出服務(wù)7.《湖北移動(dòng)遠(yuǎn)程接入申請(qǐng)表》由（）存檔。A、擬訪問系統(tǒng)維護(hù)部門B、遠(yuǎn)程接入點(diǎn)維護(hù)部門C、各地市分公司D、網(wǎng)絡(luò)部8.根據(jù)終端的用途和性質(zhì)將其分為五類，包括（）A、生產(chǎn)終端B、辦公終端C、業(yè)務(wù)終端D、開發(fā)測試終端E、臨時(shí)接入終端9.《湖北移動(dòng)網(wǎng)絡(luò)與信息安全事故責(zé)任追究辦法》（試行）中，發(fā)生網(wǎng)絡(luò)與信息安全事故后，應(yīng)根據(jù)安全事件造成的影響及相關(guān)責(zé)任主體的態(tài)度，作出如下處理：（）A、批評(píng)教育B、責(zé)令作出書面檢查C、通報(bào)批評(píng)D、一般處理E、嚴(yán)肅處理10.離職員工所在部門應(yīng)在員工辦理完離職手續(xù)正式離職的（），通知相關(guān)信息管理部門即時(shí)清理離職員工工作帳號(hào)。A、1個(gè)月前B、1周前C、三天前D、當(dāng)天11.《湖北移動(dòng)網(wǎng)絡(luò)與信息安全事故責(zé)任追究辦法》（試行）中，負(fù)責(zé)追究責(zé)任主體事故責(zé)任的單位或個(gè)人統(tǒng)稱為責(zé)任追究主體，包括：（）A、各級(jí)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組B、各級(jí)網(wǎng)絡(luò)與信息安全辦公室C、公司各級(jí)部門或各級(jí)領(lǐng)導(dǎo)D、物業(yè)公司清潔工12.帳號(hào)申請(qǐng)授權(quán)內(nèi)容應(yīng)約定使用者（）等事項(xiàng)。A、系統(tǒng)訪問范圍B、權(quán)限C、地點(diǎn)D、使用期限13.開展相關(guān)新業(yè)務(wù)可能引發(fā)信息安全隱患的，相關(guān)單位應(yīng)在開展新業(yè)務(wù)后的（）內(nèi)，將業(yè)務(wù)運(yùn)行情況和信息安全保障情況向省公司主管部門報(bào)告A、5日B、10日C、15日D、20日14.各單位應(yīng)建立日常網(wǎng)站安全檢查機(jī)制，重點(diǎn)對(duì)管理范圍內(nèi)的網(wǎng)上營業(yè)廳、（）進(jìn)行定期安全檢查。A、政府網(wǎng)站B、企業(yè)門戶網(wǎng)站C、本地自有業(yè)務(wù)網(wǎng)站D、本地合作業(yè)務(wù)網(wǎng)站15.中國移動(dòng)設(shè)備入網(wǎng)安全驗(yàn)收管理辦法所指“設(shè)備”包括（）A、通信網(wǎng)B、業(yè)務(wù)系統(tǒng)C、集團(tuán)客戶專網(wǎng)D、各支撐系統(tǒng)16.（）不屬于對(duì)遠(yuǎn)程接入權(quán)限的描述。A、訪問時(shí)限B、實(shí)時(shí)監(jiān)控C、可訪問的地址段D、操作權(quán)限17.《湖北移動(dòng)網(wǎng)絡(luò)與信息安全事故責(zé)任追究辦法》（試行）中，調(diào)查報(bào)告的審核的重點(diǎn)是：（）A、事故的事實(shí)是否清楚B、證據(jù)是否確實(shí)、充分C、性質(zhì)認(rèn)定是否準(zhǔn)確D、責(zé)任劃分是否明確18.第（）類終端必須統(tǒng)一安裝由公司購買的防病毒軟件，并開啟病毒定義庫自動(dòng)更新機(jī)制。第五類終端必須安裝防病毒軟件，并及時(shí)更新病毒定義庫到最新版本。A、一B、二C、三D、四19.二級(jí)通信網(wǎng)絡(luò)單元應(yīng)當(dāng)（）符合性評(píng)測A、一年一次B、一年兩次C、兩年一次D、三年一次20.應(yīng)根據(jù)系統(tǒng)相關(guān)安全策略和要求，按照（）等原則，嚴(yán)格落實(shí)系統(tǒng)相關(guān)帳戶、口令等管理要求，嚴(yán)格限定相關(guān)信息的訪問控制權(quán)限A、最小擴(kuò)散B、最小授權(quán)C、角色互斥D、角色區(qū)別21.妥善保管記錄用戶個(gè)人信息的（）等載體，并采取相應(yīng)的安全儲(chǔ)存措施A、紙介質(zhì)B、媒介質(zhì)C、光介質(zhì)D、電磁介質(zhì)22.發(fā)生重大信息安全事件的，當(dāng)事單位應(yīng)于（）小時(shí)內(nèi)作出口頭報(bào)告，12小時(shí)內(nèi)作出簡要書面報(bào)告，相關(guān)事件處理結(jié)束后3日內(nèi)作出專題書面報(bào)告A、2小時(shí)B、4小時(shí)C、6小時(shí)D、8小時(shí)23.湖北移動(dòng)（）作為與湖北省通信管理局的固定接口。A、網(wǎng)絡(luò)部B、法律與安全事務(wù)部C、信安部24.入網(wǎng)安全驗(yàn)收過程包括（）。A、評(píng)估B、驗(yàn)收C、問題的整改和處理D、駁回25.系統(tǒng)入網(wǎng)安全驗(yàn)收應(yīng)對(duì)入網(wǎng)設(shè)備進(jìn)行安全檢查和測試，包括（）A、網(wǎng)絡(luò)安全架構(gòu)檢查B、帳號(hào)安全檢查C、防火墻策略檢查D、防病毒軟件檢查26.操作系統(tǒng)安全管理的目標(biāo)是保證計(jì)算機(jī)操作系統(tǒng)和軟件的安全，具體要求包括（）A、系統(tǒng)安全管理B、系統(tǒng)更新和升級(jí)C、病毒防護(hù)和密碼管理27.帳號(hào)的權(quán)限分配應(yīng)當(dāng)遵循“（）”的原則。A、權(quán)限明確B、職責(zé)分離C、最小特權(quán)的原則28.對(duì)于通信網(wǎng)絡(luò)單元安全風(fēng)險(xiǎn)評(píng)估，下面說法正確的是（）。A、三級(jí)及三級(jí)以上通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每年進(jìn)行一次安全風(fēng)險(xiǎn)評(píng)估B、二級(jí)通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每3年進(jìn)行一次安全風(fēng)險(xiǎn)評(píng)估C、國家重大活動(dòng)舉辦前，通信網(wǎng)絡(luò)單元應(yīng)當(dāng)按照電信管理機(jī)構(gòu)的要求進(jìn)行安全風(fēng)險(xiǎn)評(píng)估D、通信網(wǎng)絡(luò)運(yùn)行單位應(yīng)當(dāng)在安全風(fēng)險(xiǎn)評(píng)估結(jié)束后三十日內(nèi)，將安全風(fēng)險(xiǎn)評(píng)估結(jié)果、隱患處理情況或者處理計(jì)劃報(bào)送通信網(wǎng)絡(luò)單元的備案機(jī)構(gòu)29.電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)對(duì)用戶個(gè)人信息保護(hù)情況（），記錄自查情況，及時(shí)消除自查中發(fā)現(xiàn)的安全隱患。A、每月至少進(jìn)行一次自查B、每季度至少進(jìn)行一次自查C、每六個(gè)月至少進(jìn)行一次自查D、每年至少進(jìn)行一次自查30.（）的基本職責(zé)之一是負(fù)責(zé)通知遠(yuǎn)程接入點(diǎn)管理部門完成相應(yīng)的遠(yuǎn)程接入數(shù)據(jù)配置。A、遠(yuǎn)程接入需求人員B、網(wǎng)絡(luò)安全職能管理部門C、各系統(tǒng)維護(hù)部門D、代維管理部門第1卷參考答案一.參考題庫1.參考答案:A2.參考答案:A,B,C,D3.參考答案:A,B,C,D,E4.參考答案:A,B,C5.參考答案:C6.參考答案:A,B,C,D,E7.參考答案:B8.參考答案:A,B,C,D,E9.參考答案:A,B,C,D,E10.參考答案:D11.參考答案:A,B,C12.參考答案:A,B,C,D13.參考答案:D14.參考答案:B,C,D15.參考答案:A,B,D16.參考答案:B17.參考答案:A,B,C,D18.參考答案:A,B,C,D19.參考答案:C20.參考答案:B,C21.參考答案:A,C,D22.參考答案:A23.參考答案:A24.參考答案:A,B,C25.參考答案:A,B,C,D26.參考答案:A,B,C27.參考答案:A,B,C28.參考答案:A,C,D29.參考答案:D30.參考答案:C第2卷一.參考題庫(共30題)1.審計(jì)實(shí)施階段應(yīng)注意（）A、按照《安全審計(jì)檢查表》，采用人工和技術(shù)手段相結(jié)合的方式，進(jìn)行記錄抽樣檢查、系統(tǒng)檢查、現(xiàn)場觀察、訪問、憑證檢查等，并逐一記錄結(jié)果B、在審計(jì)過程中，如果發(fā)現(xiàn)不符合項(xiàng)，經(jīng)確認(rèn)無誤后，被審計(jì)單位負(fù)責(zé)人在報(bào)告書中簽字認(rèn)可C、審計(jì)報(bào)告提交D、審計(jì)人員與配合審計(jì)人員簽字確認(rèn)2.應(yīng)對(duì)公司的安全域進(jìn)行優(yōu)化和邊界整合，實(shí)現(xiàn)（）等域的分離，為實(shí)現(xiàn)終端安全管理提供網(wǎng)絡(luò)支撐和保障條件。A、生產(chǎn)B、辦公C、業(yè)務(wù)（營業(yè)）D、開發(fā)測試3.三同步原則：在網(wǎng)絡(luò)的設(shè)計(jì)、建設(shè)和運(yùn)行過程中，應(yīng)做到（）。A、同步設(shè)計(jì)B、同步規(guī)劃C、同步建設(shè)D、同步運(yùn)行4.（）應(yīng)對(duì)系統(tǒng)采購合同進(jìn)行審核，確保供應(yīng)商網(wǎng)絡(luò)與信息安全責(zé)任和義務(wù)在合同中描述清晰、準(zhǔn)確、全面。A、運(yùn)維部門B、建設(shè)部門C、法務(wù)部門D、規(guī)劃部門5.單位辦理電話用戶真實(shí)身份信息登記的，可以出示下列有效證件之一：（），且還應(yīng)當(dāng)出示經(jīng)辦人的有效證件和單位的授權(quán)書。A、組織機(jī)構(gòu)代碼證B、營業(yè)執(zhí)照C、稅務(wù)登記證D、事業(yè)單位法人證書或者社會(huì)團(tuán)體法人登記證書E、法律、行政法規(guī)和國家規(guī)定的其他有效證件或者證明文件6.對(duì)口主管部門應(yīng)牽頭對(duì)第三方公司信息安全工作的執(zhí)行情況牽頭開展審核，至少每（）組織一次檢查，并將檢查結(jié)果通報(bào)第三方公司。A、半年B、1年C、季度D、月7.（）應(yīng)組織對(duì)系統(tǒng)進(jìn)行網(wǎng)絡(luò)與信息安全驗(yàn)收測試和評(píng)估，并留下驗(yàn)收測試記錄A、運(yùn)維部門B、建設(shè)部門C、法務(wù)部門D、規(guī)劃部門8.應(yīng)依據(jù)中國移動(dòng)湖北分公司的終端安全管理總體規(guī)劃建設(shè)相關(guān)系統(tǒng)和平臺(tái)，其主要功能應(yīng)包括（）、補(bǔ)丁管理、資產(chǎn)管理、軟件分發(fā)，以及終端接入和用戶行為監(jiān)控、預(yù)警、審計(jì)等。A、終端接入安全認(rèn)證B、終端使用者身份認(rèn)證C、防病毒管理D、終端維修管理9.入網(wǎng)安全驗(yàn)收內(nèi)容包括但不限于：（）A、網(wǎng)絡(luò)結(jié)構(gòu)評(píng)估B、設(shè)備配置檢查C、帳號(hào)口令核查D、設(shè)備安全功能檢驗(yàn)10.根據(jù)中國移動(dòng)湖北公司互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評(píng)估管理辦法，新技術(shù)新業(yè)務(wù)是指各單位提供的具有新功能或新使用價(jià)值的業(yè)務(wù)，包括（）A、未上線新技術(shù)新業(yè)務(wù)B、新上線新技術(shù)新業(yè)務(wù)（一年內(nèi)）C、已有技術(shù)業(yè)務(wù)的新增功能11.《中國移動(dòng)通信集團(tuán)湖北有限公司員工信息安全手冊(cè)》中，作為普通員工，在信息安全中的職責(zé)是什么？（）A、積極學(xué)習(xí)和遵守公司各類信息安全管理規(guī)定和安全措施，將遵守安全規(guī)定融入自己的日常工作行為中B、在工作中，要有強(qiáng)烈的信息安全和保密意識(shí)，要有職業(yè)的敏感性C、有義務(wù)制止他人違規(guī)行為或積極舉報(bào)可能造成泄密、竊密或其他安全隱患的行為12.業(yè)務(wù)內(nèi)容安全管理要求包括：（）A、內(nèi)容來源安全B、內(nèi)容操作安全C、內(nèi)容存儲(chǔ)安全13.風(fēng)險(xiǎn)評(píng)估是對(duì)系統(tǒng)（），以及三者綜合作用帶來風(fēng)險(xiǎn)的可能性進(jìn)行評(píng)估。A、面臨的威脅B、存在的弱點(diǎn)C、存在的風(fēng)險(xiǎn)D、造成的影響14.各單位應(yīng)充分落實(shí)網(wǎng)站安全管理要求，定期對(duì)網(wǎng)站進(jìn)行安全（），及時(shí)發(fā)現(xiàn)網(wǎng)站漏洞并進(jìn)行整改加固。A、掃描B、備案C、測試15.第三方系統(tǒng)在開發(fā)和測試環(huán)節(jié)，第三方人員使用的測試數(shù)據(jù)原則上不應(yīng)當(dāng)反映現(xiàn)網(wǎng)客戶的真實(shí)信息，對(duì)口主管部門提供的數(shù)據(jù)應(yīng)進(jìn)行（）處理。A、格式化B、精細(xì)化C、模糊化D、備份16.《中國移動(dòng)通信集團(tuán)湖北有限公司員工信息安全手冊(cè)》中，由于工作需要，在進(jìn)行工作交接時(shí)，應(yīng)注意哪些信息安全問題？（）A、保密信息的移交和清理B、應(yīng)用系統(tǒng)賬號(hào)與權(quán)限的移交和清理，包括相關(guān)的認(rèn)證手機(jī)號(hào)碼、動(dòng)態(tài)口令令牌等C、便攜機(jī)及時(shí)歸還D、歸還辦公室、機(jī)房等的鑰匙17.三級(jí)預(yù)警信息的報(bào)送流程和時(shí)限參考（）的報(bào)送流程和時(shí)限。A、重大事件B、較大事件C、一般事件18.相關(guān)部門和單位應(yīng)加強(qiáng)對(duì)客戶信息使用的管理，建立數(shù)據(jù)信息分級(jí)保護(hù)要求，對(duì)在（）等工作中有必要使用客戶信息的，建立相應(yīng)的授權(quán)審批制度，對(duì)操作日志進(jìn)行詳細(xì)記錄，并定期抽查操作日志形成檢查報(bào)告A、客戶服務(wù)B、業(yè)務(wù)營銷C、業(yè)務(wù)統(tǒng)計(jì)D、客戶回訪19.湖北移動(dòng)遠(yuǎn)程接入點(diǎn)備案表包含以下哪些內(nèi)容（）A、所屬單位B、用途C、責(zé)任人D、聯(lián)系方式20.第三方人員訪問系統(tǒng)時(shí)，第三方人員的帳號(hào)、認(rèn)證、授權(quán)管理和安全審計(jì)應(yīng)統(tǒng)一納入（）系統(tǒng)集中管控。A、電子運(yùn)行維護(hù)B、業(yè)務(wù)支撐C、4AD、網(wǎng)絡(luò)綜合資源管理21.中國移動(dòng)通信集團(tuán)湖北有限公司移動(dòng)存儲(chǔ)介質(zhì)管理（暫行）辦法適用于湖北公司所有（）A、需要采用移動(dòng)存儲(chǔ)介質(zhì)導(dǎo)入B、導(dǎo)出數(shù)據(jù)的通信網(wǎng)、業(yè)務(wù)系統(tǒng)C、支撐系統(tǒng)等網(wǎng)絡(luò)基礎(chǔ)設(shè)施22.在網(wǎng)站運(yùn)行和維護(hù)階段，各單位應(yīng)制定規(guī)范的內(nèi)容發(fā)布流程，采用自動(dòng)過濾和人工檢查結(jié)合的方式進(jìn)行有害信息（）A、刪除B、更改C、屏蔽D、檢查23.合規(guī)性檢查的內(nèi)容應(yīng)包括終端（）的規(guī)范性A、安全配置B、接入和訪問控制C、安全使用D、設(shè)備維護(hù)管理24.對(duì)于客戶使用網(wǎng)絡(luò)和業(yè)務(wù)的有關(guān)信息，相關(guān)單位應(yīng)按照法律規(guī)定和電信監(jiān)管部門的技術(shù)規(guī)范予以記錄和妥善保存，相關(guān)信息應(yīng)至少保存（）A、30日B、45日C、60日D、75日25.根據(jù)中國移動(dòng)各支撐網(wǎng)的安全域劃分技術(shù)要求，與第三方公司信息安全管理相關(guān)聯(lián)的安全域應(yīng)設(shè)置為：（）。A、數(shù)據(jù)核心安全*區(qū)B、安全隔離區(qū)C、第三方合作伙伴互聯(lián)區(qū)D、第三方用戶接入?yún)^(qū)26.采購部門主要負(fù)責(zé)：（）A、對(duì)供應(yīng)商的資質(zhì)進(jìn)行審查（包括營業(yè)執(zhí)照、稅務(wù)登記證等相關(guān)資質(zhì)B、組織開展設(shè)備選型準(zhǔn)入C、組織采購談判D、制定合同文本，明確第三方保密協(xié)議和網(wǎng)絡(luò)與信息安全責(zé)任承諾書等內(nèi)容E、制定和完善采購等相關(guān)管理制度和工作流程，確保系統(tǒng)網(wǎng)絡(luò)與信息安全要求在采購環(huán)節(jié)同步落實(shí)27.公共互聯(lián)網(wǎng)環(huán)境包括的對(duì)象有（）A、計(jì)算機(jī)病毒事件、蠕蟲事件、木馬事件、僵尸網(wǎng)絡(luò)事件B、域名劫持事件、網(wǎng)絡(luò)仿冒事件、網(wǎng)頁篡改事件C、網(wǎng)頁掛馬事件D、拒絕服務(wù)攻擊事件E、后門漏洞事件、非授權(quán)訪問事件、垃圾郵件事件及其他網(wǎng)絡(luò)安全事件28.在系統(tǒng)退服過程中，相關(guān)單位應(yīng)按照公司相關(guān)規(guī)定對(duì)受到保護(hù)的數(shù)據(jù)信息進(jìn)行妥善（），確保不發(fā)生信息安全事件。A、轉(zhuǎn)移B、轉(zhuǎn)存C、銷毀D、損壞29.移動(dòng)存儲(chǔ)介質(zhì)指（）A、USB硬盤B、帶USB接口的MP3播放器C、記憶棒（MemoryStick）D、手機(jī)存儲(chǔ)卡30.細(xì)化審計(jì)內(nèi)容應(yīng)注意（）A、審計(jì)的系統(tǒng)范圍B、檢查的重點(diǎn)項(xiàng)C、各個(gè)系統(tǒng)中增刪改等重點(diǎn)操作的指令D、時(shí)間安排第2卷參考答案一.參考題庫1.參考答案:A,B,D2.參考答案:A,B,C,D3.參考答案:B,C,D4.參考答案:C5.參考答案:A,B,D,E6.參考答案:A7.參考答案:B8.參考答案:A,B