网络安全知识题库.docx

网络安全知识题库.docx

《网络安全知识题库.docx》由会员分享，可在线阅读，更多相关《网络安全知识题库.docx（15页珍藏版）》请在冰点文库上搜索。

网络安全知识题库

广东电网有限责任公司网络安全知识

在线学习题库

一、判断题

1、根据《中华人民共和国网络安全法》，任何个人和组织有权对危害网络安全行为向网信、电信、公安等部门举报。

（对的）

2、根据《中华人民共和国网络安全法》，任何个人和组织不得窃取或者以其她非法方式获取个人信息，不得非法出售或者非法向她人提供个人信息。

（对的）

3、为了避免设立口令复杂而难以记忆，咱们可以设立以便易记口令，例如使用姓名、工号或出生日期等作为口令。

（错误）

4、运用互联网传播已经成为计算机病毒传播重要途径。

（对的）

5、网络交易信息风险重要来自冒名盗窃、篡改数据、信息丢失等方面风险。

（对的）

6、离开办公室或工作区域，应锁定计算机屏幕或关闭计算机。

（对的）

7、生产计算机由于其特殊性，可以不实行安全管控办法。

（错误）

8、网络钓鱼目的往往是细心选取某些电子邮件地址。

（对的）

9、生产计算机和办公计算机终端报废时，都应按照公司保密规定组织对硬盘等数据存储介质进行统一销毁。

（对的）

10、不得在内部信息网络擅自架设各种网络设备，不在计算机连接内部网络状况下运用WIFI、无线上网卡、专线等方式违规建立互联网连接。

（对的）

11、外单位人员因工作需要使用公司计算机终端，须经外单位人员管理部门允许，报信息运维部门备案登记，在专人陪伴或监督下使用。

（对的）

12、互联网出口省级统一建设，禁止直属各单位开通互联网出口。

（对的）

13、信息系统给出初始密码是符合密码复杂度和长度规定，可以长期使用。

（错误）

14、信息部门和关于部门在履行网络安全保护职责中获取信息，只能用于维护网络安全需要，不得用于其她用途。

（对的）

15、员工电脑在接入公司综合数据网时，可以同步使用3G/4G卡上网。

（错误）

16、离开电脑可以不锁屏。

（错误）

17、计算机病毒普通都是通过网络进行传播，如果咱们计算机不联网，可以不用安装防病毒软件。

（错误）

18、为了以便工作，可将敏感业务信息存储在移动智能终端上，以便于查阅。

（错误）

19、寻常工作中，咱们在解决废弃资料时应提高安全意识，把废弃具有敏感信息纸质文献用碎纸机粉碎。

（对的）

20、第三方计算机终端未经批准不得连接公司综合数据网，不得加入公司计算机域。

确因工作需要，须经第三方人员使用部门允许，报信息运维部门审批。

（对的）

21、外部来访人员现场工作或远程维护工作内容应在合同中明确规定，如果工作涉及机密或秘密信息内容，应规定其订立保密合同。

（对的）

22、计算机终端可以在高温、高湿地方使用。

（错误）

23、国家秘密分为“绝密”、“机密”、“秘密”三级（对的）

24、禁止使用非加密移动介质存储涉密信息（对的）

25、安装计算机病毒防护软件后，机器慢了诸多，为了便于工作，可直接将该软件卸载。

（错误）

26、将自己私人计算机带回单位并接入局网络开展工作，是一种无私体现，不违背信息安全有关规定，值得倡导。

（错误）

二、单选题

1、《中华人民共和国网络安全法》自（）起施行（C）

A.7月1日

B.7月1日

C.6月1日

D.12月1日

2、如下哪种行为能有效防止计算机感染病毒（D）

A.直接打开来历不明邮件或附件

B.点击带有诱惑性网页弹出窗口

C.使用第三方移动存储介质前未进行病毒扫描

D.安装防病毒软件，并定期更新病毒库

3、下列关于网络接入安全描述对的是（C）

A.可通过无线共享等方式接入内网

B.可在使用移动上网卡同步，接入内网

C.互联网出口应实现公司统一，禁止另行开通互联网出口

D.可让外来人员电脑随意接入公司网络

4、对网络安全理解对的是（C）

A.网络安全是信息部门事，和其她人员无关

B.网络安全全靠技术手段

C.网络安全、人人有责

D.网络安全只和计算机关于

5、在计算机终端上插入外来移动存储介质时，最合理做法应当是（B）

A.直接打开移动存储介质

B.先对移动存储介质进行病毒扫描，保证安全后再使用

C.断开网络连接

D.对系统重要数据作好备份

6、业务部门自行建设信息系统，自行采购微信服务号等移动应用服务、互联网云服务，自行采购自助服务终端及计量终端等业务设备负信息安全（）责任，信息部门对其负有信息安全（）责任。

（D）

A.重要、次要

B.监管、主体

C.次要、重要

D.主体、监管

7、某员工在外出差时，需要使用iPad访问互联网查阅公司资料，下面做法哪个是错误（A）

A.使用附近信号最佳匿名无线网络

B.使用移动智能终端前应保证移动智能终端系统自身安全

C.使用可信网络进行连接

D.在使用智能移动终端时，应将终端设备置于控制之下

8、关于第三方人员描述对的是（D）

A.未经批准，外部来访人员携带笔记本电脑、掌上电脑，不可以接入公司内部网络

B.外部来访人员现场工作或远程维护工作内容应在合同中明确规定，如工作涉及机密或秘密信息内容，应规定其订立保密合同

C.外部来访人员工作结束后，应及时清除关于账户、过程记录等信息

D.以上都是

9、发现计算机终端感染病毒，应及时（），并告知信息运维部门解决（D）

A.上网下载杀毒软件并杀毒

B.把手头事干完，稍后再解决

C.锁定屏幕

D.关机、断开网络

10、关于软件安装，如下说法对的是（B）

A.安装使用与工作无关应用软件

B.安装使用经信息部门验证来源可靠软件

C.安装使用移动介质拷贝绿色软件

D.安装使用互联网下载破解软件

11、如下哪种行为不能有效防止计算机感染病毒（B）

A.不打开来历不明邮件或附件

B.下载运营破解绿色软件

C.使用移动存储介质迈进行病毒扫描

D.安装防病毒软件，并定期更新病毒库

12、计算机病毒重要是导致（）损坏（C）

A.磁盘

B.磁盘驱动器

C.磁盘和其中程序和数据

D.使磁盘发霉

13、保密工作是咱们一项重要工作，保密工作好坏直接关系到国家和公司利益，因此咱们应提高保密意识，认真做好保密工作，保证国家和公司利益不受损害。

如下做法不符合保密规定是（B）

A.不在私人交往和任何通信中泄露公司秘密，不在公共场合谈论公司秘密

B.为了工作以便，通过互联网直接传播公司涉密文献

C.对需要送出单位维修设备、拆除或者改为她用设备及需要报废设备，必要对其设备有敏感（内部以上）信息存储部件进行物理销毁或安全地覆盖，并进行维修、报废登记

D.对存储涉密信息磁介质应当依照关于规定拟定密级及保密期限，并视同纸制文献，分密级管理，严格借阅、使用、保管及销毁制度

14、如下那些信息资产是对外公开信息（D）

A.网络IP地址及分派规则

B.顾客手册

C.公司原则编码

D.公司域名

15、员工离职时，下列做法不对的是（C）

A.按照规定进行工作交接

B.不得擅自带走公司知识性财物

C.拷贝自己电脑中工作文献

D.不得透露公司商业秘密

16、为了防止邮箱爆满而无法正常使用邮箱，您以为应当怎么做（C）

A.看完邮件就及时删除

B.定期删除邮箱邮件送

C.定期备份邮件并删除

D.发附件时压缩附件

17、根据《中华人民共和国南方电网有限责任公司保密工作管理办法》，裁减、报废解决过涉密文献资料计算机（涉及笔记本电脑等）、移动存储介质和传真机、复印机、多功能一体机等涉密载体，应由使用部门统一申报，由各单位保密办进行清点登记，按关于保密手续履行审批手续，送交属地（）集中销毁。

（B）

A.公安机关

B.国家保密局销毁工作机构

C.信息管理部门

D.专业数据清除公司

18、从办公终端安全角度考虑，如下哪个是对的（B）

A.将自己帐号口令借给她人使用

B.离开办公室时，锁定计算机屏幕或关机

C.把顾客名和口令信息记录在纸张上

D.把工作涉密信息刻录成光盘

19、员工在进行互联网访问时，应当做到（D）

A.遵守法律、行政法规和国家其她关于规定

B.不运用计算机信息系统从事危害国家利益、集体利益和公民合法利益活动

C.不得泄露国家和公司秘密。

D.以上都是

20、什么是垃圾邮件（B）

A.指内容和垃圾关于电子邮件

B.指未经祈求而发送电子邮件，如未经发件人祈求而发送商业广告或非法电子邮件

C.指已经删除电子邮件

D.指被错误发送电子邮件

21、计算机病毒是指（C）

A.带细菌磁盘

B.已损坏磁盘

C.具备破坏性特制程序

D.被破坏了程序

22、下面哪个是保障敏感数据不丢失或泄漏出去方式（D）

A.加密

B.备份

C.访问控制

D.以上都是

23、如下哪种口令是最佳（A）

A.长度8位以上，并由字母、数字混合构成

B.邮件地址

C.办公电话号码

D.英语单词

24、如下哪种行为易发生计算机病毒感染（D）

A.安装防病毒软件，并定期更新病毒库

B.使用外来移动存储时一方面进行病毒扫描

C.及时更新系统补丁

D.从互联网上下载别人破解工具软件

25、在咱们寻常工作和生活中，如下做法对的是（C）

A.使用公用网络打印机打印涉密文档

B.在公共场合与她人大声讨论机密信息

C.定期对重要数据进行备份

D.将账号和口令借给她人使用

26、在使用微信、QQ等社交工具时，应避免（A）

A.讨论公司敏感工作事项、传播敏感工作文献

B.聊天

C.讨论社会热点事件

D.刊登个人观点

27、下面上网行为中，做法错误是（C）

A.访问互联网前保证电脑防火墙已启动

B.打开同事发来邮件附件时，应对附件进行病毒扫描

C.以公司名义表达私人意见或看法

D.提高上网安全意识，不浏览暴力、色情、反动等不良网站

28、下列那个不是应对网络钓鱼办法（D）

A.不容易泄露个人账户信息

B.不在不可信网站上进行在线交易

C.谨慎转账汇款

D.随意点击中奖、退税等网站链接

29、下面哪些是保障敏感数据不丢失或泄漏出去方式（D）

A.加密

B.备份

C.访问控制

D.以上都是

30、如下哪个行为对计算机终端带来安全风险（D）

A.按电源键强制关机

B.长期不重启计算机

C.将计算机放置在强磁、潮湿、尘多地方

D.以上都是

31、对于社交网站安全防护，下列哪项是错误行为：

（D）

A.尽量不要填写过于详细个人资料

B.不要容易加社交网站朋友

C.充分运用社交网站安全机制

D.信任她人转载信息

31、根据《中华人民共和国南方电网有限责任公司保密工作管理办法》，公司秘密涉及商业秘密和（C）

A.秘密

B.敏感信息 

C.工作秘密

D.机密

32、员工发现办公用U盘突然损坏无法使用，此时应（D）

A.暂时使用私人U盘

B.丢弃

C.拿到外面公司进行数据恢复

D.交由信息运维部门解决

33、《中华人民共和国网络安全法》规定，应采用监测、记录网络运营状态、网络安全事件技术办法，并按照规定留存有关网络日记不少于（A）

A.半年

B.三个月

C.一种月

D.九个月

34、如下关于用电客户信息，对的是（D）

A：

用电客户信息是由我单位收集，可自行控制它传播范畴。

B：

用电客户信息具备其价值，员工可贩卖、交易,获取利益。

C：

用电客户信息是由我单位收集和整顿，无需实行保护办法。

D：

将在履行职责或者提供服务过程中获得用电客户信息出售或者非法提供应她人，属违法行为。

35、各专业业务流程是______信息（B）

A.对外公开

B.对内公开

C.秘密

D.机密

36、如下哪种不属于国家秘密（D）

A.国家事务重大决策中秘密事项

B.国防建设和武装力量活动中秘密事项

C.外交和外事活动中秘密事项以及对外承担保密义务事项

D.公司工资薪酬数据

三、多选题

1、根据《中华人民共和国南方电网有限责任公司保密工作管理办法》，公司涉密人员离岗、离职时，应：

（BC）

A.规定其不得从事电力有关工作。

B.清退个人所持有和使用国家秘密载体和涉密信息设备。

移送时，必要认真清理清点，登记在册，办理移送手续，并作为办理离岗、离职手续条件。

C.应与其订立离岗、离职保密承诺书，保密承诺书应明确涉密人员离岗、离职后应履行保密义务以及违背承诺应承担法律责任。

D.依照其从事岗位所涉及秘密限度，扣压保密承诺金，如有违背，做相应扣除。

2、如下哪些是公司互联网访问业务中规定实行安全办法（ABC）

A.实名制访问

B.黑白名单

C.上网行为记录

D.聊天内容记录

3、依照人员安全管理规定，在人员离岗过程中，下列做法对的是（ABCD）

A.订立安全保密承诺书

B.回收工作证件、徽章、钥匙

C.禁用有关系统账号及网络权限

D.回收软硬件设备、文档资料

4、计算机病毒也许导致危害有哪些（ABCD）

A.破坏数据

B.窃取数据

C.破坏系统

D.阻塞网络

5、当咱们置身于多姿多彩互联网世界时，如果安全防范意识不够，就有也许导致如下安全威胁（ABCD）

A.不经意间刊登言论有也许损害公司形象、破坏社会稳定和谐

B.安全防护办法不到位，也许导致计算机感染病毒，或者被恶意者袭击

C.被网络上形形色色诈骗信息所诱惑，使重要信息、财产安全受到严重威胁

D.保密意识薄弱，导致涉密信息泄露，导致巨大损失

6、计算机病毒传播途径有（ABCD）

A.U盘

B.安装不明软件

C.计算机网络

D.浏览不明网站

7、智能手机已徐徐成为人们寻常支付手段之一，为保证手机支付安全，应采用如下哪些办法（ABCD）

A.设立手机开机和支付密码；保证银行卡和手机分开放置。

B.不对手机实行越狱、Root等提权行为，不安装来历不明软件

C.不随便扫描来历不明二维码，保证访问网站可靠。

D.不使用不明来源WIFI联网。

8、安全生产信息沟通方式可以是（ABCD）

A.会议、简报、简讯

B.网络、广播、交谈

C.信函、电话

D.办公自动化（OA）、电子邮件

9、公司应辨认如下变化也许带来风险，涉及：

法律、法规、规程、原则或规章引起变化及：

（ABCD）

A.公司机构引起变化

B.人员引起变化

C.作业环境引起变化

D.有关方（供应商、承包商）变化

10、如下哪些设备是计算机终端（ABCD）

A.台式电脑

B.手机

C.打印机

D.笔记本电脑

11、防止泄密要注意哪些事项（ABCD）

A.不在网络、公共场合谈论内部工作；

B.不在公共和私人场合存储、携带和解决秘密信息；

C.不在即时通信、公用电子邮件等私人信息交流中涉及敏感信息；

D.不在个人电脑或网吧电脑解决内部工作信息；

12、木马常用传播途径有（ABCD）

A.邮件附件

B.下载文献

C.网页

D.聊天工具

13、对于外部计算机终端安全管理，如下对的是（ABC）

A.外部计算机终端未经批准不得连接公司局域网。

B.外部计算机因工作需要需接入公司局域网，须经外单位人员使用部门允许，报信息部门审批。

C.接入公司局域网外部计算机终端，须通过严格安全检测，并在指定区域、指定端口、按指定方式接入，其操作过程应受到审计。

D.外部计算机在需要状况下，可直接接入公司局域网

14、计算机终端长期不关机、不重启安全风险是（ABCD）

A.减少计算机使用寿命

B.容易宕机

C.某些已安装系统安全补丁无法生效

D.无法及时获取统一下发安全方略。

15、如下哪些行为也许对公司网络安全导致危害（ABCD）

A.接入公司局域网计算机，同步使用3G、4G等移动上网卡上网

B.未经批准，在公司局域网内接入无线AP或路由器设备

C.擅自在接入公司局域网设备上启动DHCP服务

D.擅自建立互联网出口

16、如果密码强度局限性就很容易被破解，复杂口令应符合如下规定（ABCD）

A.口令至少应当由8个字符构成

B.口令应包括大小写字母

C.口令应包括数字、特殊字符

D.不要使用惯用英文单词，不要使用本人姓名、生日

17、在寻常工作中，如需复制或备份数据，需用到移动存储介质。

如果移动存储介质保管不善，就有也许产生安全问题，影响公司利益，因此保护移动存储介质安全就成了咱们工作中不容忽视问题。

保护好移动存储介质安全，咱们应当（BCD）

A.使用非加密移动存储介质存储涉密信息

B.外来移动存储介质使用前，须通过计算机病毒检测

C.要妥善保管好自己PKI数字证书介质（如智能卡、USBKEY等），丢失必要及时报告信息管理部门

D.介质应储放在安全环境中，做到防磁、防火、防潮、防止损坏

18、公司内发布面向互联网应用，必要（）。

（ABCD）

A.经信息管理部门备案审查

B.通过省公司统一互联网出口

C.开展安全定级、整治加固与测评

D.贯彻网络安全运维责任

19、公司计算机终端使用人员按规定使用计算机终端，不得（），不得（），不得（）。

（ABC）

A.用于与工作无关活动

B.安装非授权软件

C.更改安全设立

D.将办公笔记本电脑带回家使用