银行员工信息安全实务手册测试题及答案.doc

中国建立ⅩⅩ银行信息平安实务手册测试题及答案
单项选择题〔共5031题〕
1．以下关于UPS电源的使用事项，正确的有：〔D〕
①UPS的使用环境应注意通风良好，利于散热，并保持环境的清洁。
②切勿在UPS电源上使用大功率电器产品，如点钞机、日光灯、空调、电水壶等。制止超负载使用，以免造成损坏。
③严格按照正确的开机、关机顺序进展操作。不要频繁地关闭与开启UPS电源，一般要求在关闭UPS电源后，至少等待1分钟后才能再次开启。
④适当的放电有助于电池的激活。如果长期不停电工作，应该每隔三个月人工放电一次，这样可以延长电池的使用寿命。
⑤放电后应及时充电，防止电池因过度放电而损坏。
A.①③④ B.①②⑤ C.②③④⑤ D.①②③④⑤
2．建行统一安装的防病毒软件为：〔A〕
A.
3．怎样判断McAfee防病毒软件是否正常工作？〔B〕
A. 右击右下角McAfee的红色大M，检查McAfee已经正确安装。
B.“VirusScan控制台〞中，几个平安保护都为“启用〞状态。
C.“关于VirusScan Enterprise〞中病毒库为最新。
D. McAfee防病毒软件可以自动升级。
4．以下关于平安模式扫描病毒的说法，错误的选项是：〔D〕
A.如果正常模式下不能正常进展病毒扫描，可选择进入系统平安模式进展扫描。
B.进入平安模式的方法为：重启计算机系统，按下F8，选择平安模式登陆系统。
C.平安模式登陆后，点击开场—运行—浏览，选择McAfee防病毒软件的安装路径，找到S，双击运行。
D.扫描病毒均应该在平安模式下进展。
52、.．LANDesk桌面平安软件可以用于：〔C〕
63．查看进程的方式是：〔B〕
A. Ctrl + Shift+ Delete B. Ctrl+ Alt+ Delete C. Shift+ Alt+ Delete D. Ctrl+ Alt+ Shift
74．如何对当前活动窗口截图？〔C〕
A. Print Screen B. Ctrl +Print Screen C. Alt +Print Screen D. Shift +Print Screen
85.什么情况下，不需要自行设置IP地址？〔A〕
A.路由器设置为自动获取IP B.计算机重新安装了操作系统
C.IP地址被恶意篡改 D.管理员进展了IP地址重分配
9．重新接入建行网络之前，应该进展什么操作？〔A〕
A.查杀病毒 B.重装操作系统 C.修改IP地址 D.更换管理员密码
10．以下关于建行所使用软件的说法中，错误的选项是：〔C〕
A. 员工应该使用建行提供的正版软件。
B. 盗版软件可能存在病毒等平安性问题。
C. 可以下载使用免费软件。
D. 盗版软件会给用户带来版权纠纷。
11．以下哪个并非建行所拥有的正版软件？〔B〕
A. WindowsXP B.迅雷 C. Notes D. McAfee
712．开启防火墙的作用为：〔D〕
A.查杀病毒 B.查杀木马 C.过滤垃圾邮件 D. 保护电脑免受外界的非法侵入
813．以下哪些行为可以防范U盘病毒的入侵？〔A〕
149．以下关于口令的说法，错误的选项是：〔B〕
A. 口令最小长度为6位。
B. 为防止遗忘，设置为生日、 号码等容易记忆的内容。
C. 包含数字、大小写字母及特殊符号中的任意两种字符。
D. 最长90天进展一次口令更改。
150．以下哪个为强口令〔C〕
A. abcdef B. asdfgh C.Adg54_6Y D.987654
16．遗忘口令之后，以下哪个系统可以通过自效劳平台进展自助找回？〔A〕
A.UAAP B.NOTES C.OA D.计算机系统用户
117．怎样才能防止访问到钓鱼网站？〔C〕
①不要轻易回复或者点击邮件的链接。
②假设想访问某个公司的网站，使用浏览器直接输入网址进展。
③对要求重新输入账号信息，否那么将停掉信用卡账号之类的邮件不予理睬。
④对于银行发来的手机短信，应认真核实短信的来源。
⑤涉及到账号问题要与银行客服人员确认。
A.①③④⑤ B.①②④⑤ C.①②③④⑤ D.②③⑤
128．以下关于下载的说法，错误的选项是：〔D〕
A.不随意下载使用来路不明的文件或程序。
B.应进入软件的官方下载主页，或选取规模大、有名气的下载网站进展下载。
C.后缀名为 *.exe、*.rar、*.zip、*.doc等文件，下载后一定要先杀毒。
D.在浏览网页过程中弹出的插件，都可以直接安装。
19．进展网上支付或转帐时，应注意以下哪些？〔D〕
①不轻信网络“中奖〞、“赠送〞类信息，切记不要向陌生帐户汇款。
②不要仅凭好友在网上的留言〔如借钱的聊天消息〕汇款，须当面或 确认后再做决定。
③上网购物时，不要在收到货物前直接付款到对方帐户。
④登录网上银行前，先确认网站地址是否与银行网址一致。
⑤不在网络中透露银行帐号、个人帐户密码等敏感内容。
⑥不在交谈、个人资料以及论坛留言中轻易泄露真实姓名、个人照片、身份证号码或家庭 等任何能够识别身份的信息。
A. ①②③④ B. ①②③④⑤ C. ①②③④⑥ D. ①②③④⑤⑥
1320.使用公共计算机访问互联网，完毕后应该：〔A〕
A.去除上网痕迹 B.关闭自动完成 C.禁用远程协助 D.开启防火墙
21．Websense系统负责对行内用户互联网上网行为监控与记录，它会出什么样的上网行为报告？〔D〕
①用户访问网站的点击量排名报告：
②用户制止及允许类访问点击量报告
③账户多IP使用异常报告〔账户密码可能泄密〕：
④用户访问阻断类信息详细分类报告：
⑤用户上网点击量排名报告：
A. ①②③④ B. ②③④⑤ C. ①③④⑤ D. ①②③④⑤
1422．发送机密邮件时，应该进展什么操作？〔A〕
A.加密发送 B.设置回执 C.设置邮件定那么 D.清空废纸篓
1523．确认邮件到达的方法为？〔B〕
1624．在“收件箱〞与“发送〞文件夹删除邮件后，还应该进展什么操作？〔D〕
1725．如何过滤垃圾邮件？〔C〕
1826．想要将邮件效劳器中的邮件下载到本地硬盘，可以采取：〔D〕
27．通常情况下， NOTES ID的存放位置为：〔A〕
A. C:\lotus\notes\data\ *.id B. C:\lotus\notes\data\ *.adimin
C. C:\lotus\notes\ *.id D. C:\lotus\ *.id
1928．发现反动、恶意邮件，应该如何处理？〔C〕
A.回复 B.直接删除 C.报告本级技术部门 D.转发
209．收到带附件的邮件时，应该怎样处理？〔B〕
A.直接翻开 B.先保存到硬盘使用杀毒软件进展扫描，确认无病毒再翻开
C.直接删除 D.不予理睬
3021．你身边的重要信息指的是：〔D〕
A. 登录各种系统的身份标识信息 B 在日常处理工作中所产生的重要信息
C.在传阅过程中所接触到的企业信息 D.以上皆是
3122．Office2003无法对以下哪些文件加密？〔A〕
A. *.txt B.*.ppt C.*.xls D. *.doc
3223．使用WINRAR的加密压缩功能，可以实现对哪些文件的加密？〔D〕
A.单个文件 B.多个文件或文件夹 C.单个文件夹 D.以上皆是
3324以下关于及外部人员共享企业重要信息的说法，正确的选项是：〔C〕
A.可以设置为共享 B.上传至论坛 C. 严格履行审批手续 D.可以使用互联网邮箱发送
2534．以下哪种传递信息的方式为平安的？〔B〕
A.使用QQ或MSN传送文件 B.使用NOTES邮箱加密发送邮件
C.使用互联网公网邮件发送邮件 D.通过快递公司传递资料
2635．发现重要信息丧失或被盗时，应该如何处理？〔A〕
A. 及时报告主管部门 B.努力找回 C.不予理睬 D.以上都不对
36．使用建行的数据销毁工具，可以实现对以下哪些文件的销毁？〔D〕
A.文件 B.目录 C.磁盘 D.以上皆是
2737．废弃纸质文档应该如何处理？〔C〕
A.仔细保存 B.直接丢弃 C. 使用碎纸机粉碎处理 D.上交
2838．光盘或已损坏无法读取的介质，应该如何处理？〔A〕
A.实施物理销毁 B.直接丢弃 C.
2839．求援时需要提供应技术人员的信息主要有：〔D〕
①你所在单位与联系方式；
②系统的根底环境〔如IP地址、系统名称、版本信息、网络状态〕；
③发生问题时间；
④故障现象〔如系统运行缓慢、无法开机、软件无法使用、网页无法翻开〕；
⑤屏幕提示的信息；
⑥技术人员解决故障需要的其它信息。
A. ①②③④⑤ B. ②③④⑤ C. ①③④⑤ D. ①②③④⑤⑥
29
40．以下关于技术求援的描述中，正确的有：〔D〕
①首先须判断故障是由业务还是技术原因引起的。假设是业务原因，如业务参数配置、权限设置等，应从业务层面寻求解决。
②技术问题求助可采取员工自助与就近求助本行技术支持人员的方式。
③可以通过技术培训、查看知识库等方式掌握简单故障的处理方法，解决你所遇到的问题。
④可以拨打技术支持受理 寻求援助。
A. ①② B. ①②③ C. ①②④ D. ①②③④
30
41．进展技术求助后，应该做哪些配合工作？〔D〕
①假设是病毒问题，应进展拔除网线等紧急处理。
②保护现场。
③保存个人资料。
④配合技术人员的操作。
A. ①② B. ②③④ C. ②④ D. ①②③④
4231．以下哪种并非保护现场的方式？〔B〕
A. 记录或截屏保存操作系统异常报错信息 B.关闭计算机
C. 记录应用软件报错信息 D. 记录病毒发作现象
43．建行网银设置账户保护功能后有什么作用？〔A〕
A. 网银所展示的账号局部均以*号代替 B.登录时进展私密问题验证
C. 需要输入昵称登陆 D.只能使用网银盾登陆
44．因输入错误而导致登录失败后，应该如何操作？〔B〕
A. 通过“忘记密码〞重置网银登录密码 B.仔细查看输入的证件号码或昵称是否正确
C. 通过“忘记昵称〞恢复使用证件号码登录 D.重启计算机
45．因口令错误或遗忘而导致登录失败后，应该如何操作？〔A〕
A. 通过“忘记密码〞重置网银登录密码 B.仔细查看输入的证件号码或昵称是否正确
C. 通过“忘记昵称〞恢复使用证件号码登录
46．因遗忘用户昵称而导致登录失败后，应该如何操作？〔C〕
A. 通过“忘记密码〞重置网银登录密码 B.仔细查看输入的证件号码或昵称是否正确
C. 通过“忘记昵称〞恢复使用证件号码登录
47．建行网银登录时，登录密码连续输错几次，密码将被锁？〔A〕
A.3 B.4 C.5 D.6
48．使用建行网银交易时，交易密码连续输错几次，密码将被锁？〔D〕
49．使用完网银后，应该进展什么操作？〔D〕
50. 遇到问题时，可采取什么方法进展求助？〔D〕
“常见问题解答〞，搜索使用网银所遇到的常见问题。
B.致电95533进展咨询。
C.使用在线客服进展网上常见问答解答。
D.以上皆是。
多项选择题〔共1825题〕
1．以下那种情况说明病毒库更新正常：〔BCD〕
A. DAT的创立时间为一周前 B. DAT的创立时间为昨天
C. DAT的创立时间为前一个工作日 D. DAT的创立时间为今天
2．以下哪种情况代表计算机可能感染病毒？〔ABD〕
3. 扫描病毒主要有哪些方式？〔ABCD〕
4．以下哪些为判断可疑进程的方法？〔AB〕
5．脱离建行网络环境下使用电脑时，应该注意什么？〔AD〕
A.及时安装系统补丁 B.修改管理员密码
C.使用建行分配的IP地址 D. 保证杀毒软件病毒库为最新
56．以下哪些行为可以提高系统的平安性？〔ABCD〕
67．设置硬盘写保护的目的是：〔CD〕
78．以下关于计算机用户的说法，正确的有：〔ABCD〕
A.管理员负责对系统的维护与管理，具有较高权限。
B.普通用户通常只拥有及工作相关的使用权限，无法更改系统的设置。
C.来宾用户可供所有人无口令登录计算机，一般应禁用。
D.日常工作中应注意及时删除多余用户。
89．强化身份保护，有以下哪些方法？〔ABCD〕
910．身份验证失败的原因可能有：〔BCD〕
A.机器速度慢
11．在企业网内访问互联网，可能需要以下哪些配置：〔AC〕
1012．以下关于“自动完成〞的说法中，正确的选项是：〔ABCD〕
A.默认情况下，IE的自动完成功能是翻开的。
B.自动完成功能开启时，填写的表单地址，都会被IE记录下来，如用户名与密码。
C.在键入 Web 地址或完成 Web 中的条目时，该功能可随着键入显示以前的匹配条目。
D.如果使用他人的计算机，可能存在泄密的风险。
113．以下哪些操作可以提高浏览器的平安性？〔ABCD〕
A. 关闭自动完成 B. 平安配置ActiveX
124．钓鱼网站的特点为：〔ABCD〕
A.钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号与密码信息。
B.一般通过电子邮件传播，通过一个经过伪装的链接将收件人联到钓鱼网站。
C.页面及真实网站页面完全一致，URL与真实网站有细微差异，要求访问者提交账号与密码。
D.通常情况下构造很简单，只有一个或几个页面，
135. 浏览网页时，应注意什么？〔ABCD〕
A.尽量去浏览规模大、有名气的网站，远离来路不明的网站。
B.不访问包含色情等不良信息的网站。
C.不点击网页中的广告链接。
D.不访问垃圾邮件中提供的地址。
146．以下那种类型的下载文件可能包含病毒？〔ABCD〕
A. *.exe B. *.rar C. *.zip D. *.doc
157．以下关于垃圾邮件与病毒邮件的说法，正确的有：〔ACD〕
A.轻那么占用邮箱空间，造成资源浪费；重那么传播病毒，破环计算机系统。
B.发现垃圾邮件，应该回复后删除。
C.通常会以一个极富诱惑的主题吸引人翻开。
D.多采取盲目群发的形式。
168．以下关于重要信息传递的说法，正确的有：〔ABC〕
A.应该按要求控制重要信息的传递范围，防止无关人员查看。
B.在传递过程中应记录重要信息的交接，防止丧失。
C.使用快递公司、QQ、MSN等即时通讯工具是不平安的。
D.可以使用互联网公网邮件进展文件传输。
179．技术人员可能会以哪些方式提供帮助？〔ABCD〕
1820．在以下哪种场所使用网上银行是不平安的？〔BC〕
21．使用网银之前，应注意哪些事项？〔ABCD〕
A.安装了主流杀毒软件且病毒库最新 B.操作系统下载安装了全部补丁
360平安卫士或其它防治木马的软件
22．以下哪些为建行的网银密码？〔ABD〕
23．建行网银有哪些强化身份保护的方法？〔ABCD〕
24．平安的网银操作，包括以下哪些内容？〔ABCD〕
A.不回复或者点击邮件的链接，涉及到账号问题的邮件，要与银行进展 确认。
B.不在网络中透露银行帐号、个人帐户密码等敏感内容。
网上银行地址。
D.登录网银帐号时，应使用软键盘输入。
25．使用他人的计算机访问网银之后，应该进展哪些操作？〔AC〕
简答题〔共1320题〕
1．电脑所处的物理环境包括哪些因素，物理环境对电脑的正常工作有什么影响？
电脑所处的物理环境，包含工作场所的电源、温度、湿度、干净度、防水、防火、防盗等环境因素，它们对电脑能否正常运行、效率能否充分发挥及使用寿命长短等都有着很大的影响。
2．建行使用的电源有什么特点？
建行的计算机设备通常使用UPS电源〔不连续电源〕。UPS电源具有稳压的功能并在遭遇突然断电时，能够利用自身的蓄电池继续维持电脑的正常运行，为用户提供保存数据的时间。
32．如何快速查看电脑配置及计算机名？
右击“我的电脑〞，选择“属性〞，可以快速查看电脑配置信息。在“常规〞页面，可以看到电脑的CPU型号、主频，以及内存大小。在 “计算机名〞页面，可以查看电脑在网络中的名称。
4．手动升级McAfee防病毒软件有哪几种方式？
方法一：右击桌面右下角的红色大M，选择“Update now〞，系统开场执行升级操作。升级完毕后，点击“Close〞关闭。
方法二：在本行指定的地址下载最新的病毒库单机离线升级包到计算机中，双击执行。
35．检查网络连接状态有哪几种方法？
方法一：使用Windows系统自带的命令，可以查看计算机的网络连接状态。点击“开场〞--“运行〞，输入cmd后点击“确定〞按钮，进入命令提示行。进入命令提示行后，输入ipconfig，回车，即可查看到计算机本地连接的信息，包括网络适配器的IP地址、子网掩码及默认网关。
方法二：通过查看网上邻居--属性--本地连接--状态，来确定计算机是否连通。
6.试列举你在工作中可能用到的ID，并简要说明他们的用途。
计算机用户：用于进入计算机操作系统。
UAAP ID：用于登录我行统一认证及授权平台，该平台为我行多个应用系统提供了统一的用户验证效劳。〔每个员工在建立ⅩⅩ银行都有一个唯一的UAAP ID ，通过这个ID与对应的口令就可以登录你有权使用的应用系统。
Notes ID：Notes ID是登录企业网邮件系统——Lotus Notes的重要凭证，每个邮件帐户都有一个唯一的Notes ID文件。
OA ID：OA ID是指用于登录办公自动化〔OA〕系统的用户。
其他应用系统ID：其他应用系统为用户设置的ID。
47．登录系统的过程中如因权限不够而导致身份验证失败，应该如何处理？
每位员工的访问权限因岗位而有所不同，用户不能进展越权操作。如因工作需要必须超出本人的访问权限时，需要提出申请，并在工作完毕后立刻撤销权限。
8．简要说明UAAP，NOTES，OA系统遗忘口令后的处理方法。
UAAP: UAAP口令遗忘或丧失，可以登录UAAP自效劳平台进展自助找回。
登录UAAP自效劳平台，通过点击“口令找回〞功能，输入“统一登录名〞或“员工编号〞以及用户预留在UAAP系统中的手机号码后提交，系统将为用户重新生成一个新的口令，并通过短信发送到手机中。
NOTES:Notes口令遗忘或丧失，需要联系本行技术人员进展重置。
OA:OA口令遗忘或丧失，需要联系本行技术人员进展重置。
59．远程协助有什么作用？为什么要禁用远程协助？
远程协助可以让远程专业人员进入你的电脑，为你提供实时帮助，解决疑难故障。远程协助在提供方便的同时，也带来了平安隐患。如果对方电脑带有病毒，很可能在远程协助的过程中进展传播；而如果对方带有非法目的，那么可以轻而易举地盗取电脑资料，甚至恶意破坏。因此，应当慎重使用远程协助。
10．Websense系统有什么作用？
Websense系统负责对行内用户互联网上网行为监控与记录，制定网页过滤策略，管理用户实名账户，对用户上网行为进展审计与分析。必要时，将向公安、平安等部门提供相关记录信息。
611．为什么要加密发送邮件？
通常，邮件是以明文的形式发送给收件人。这意味着如果用户在不平安的或未加密的网络上浏览信息时，他人可以获取网络数据包并读取用户的账户信息与邮件内容，造成信息泄露。NOTES加密发送功能可以保证邮件不会被收件人之外的其他人阅读。因此，发送敏感信息与重要邮件时，应采取加密发送的方式。
712．如何简要判断垃圾邮件？
垃圾邮件与病毒邮件通常会以一个极富诱惑的主题吸引人翻开，如中奖、银行帐户确认、邮件被退回等，或伪装成熟悉的朋友发来问候，如“好久没联系了，最近还好吗？〞。
此外，垃圾邮件与病毒邮件多采取盲目群发的形式，如果发现该邮件的收件人中存在许多陌生的收件人，通常可以判定为垃圾邮件。
813．列举你身边的重要信息：
重要信息主要指登录各种系统的身份标识信息、在日常处理工作中所产生的重要信息与在传阅过程中所接触到的企业信息等。比方邮箱ID、帐号、口令、客户信息、业务数据、会计报表、技术文档与重要文件等。
914．加密储存有哪几种方法，分别适用于什么文件？
①使用Office2003进展加密：适用于对word、excel、ppt等文档的加密。
②使用WINRAR进展加密压缩：适合于目录及各种类型的文件加密。
105．为什么要使用数据销毁工具进展数据销毁？
简单的删除或硬盘格式化命令缺乏以彻底销毁数据，这类方法留下太多的数据痕迹，利用一些简单的工具程序很容易实现数据恢复，而数据销毁工具那么可以实现对文件、目录与磁盘的销毁，销毁完毕后，数据不可恢复。
116．求援时需要提供应技术人员的信息主要包括哪些？
①所在单位与联系方式；
②系统的根底环境〔如IP地址、系统名称、版本信息、网络状态〕；
③发生问题时间；
④故障现象〔如系统运行缓慢、无法开机、软件无法使用、网页无法翻开〕；
⑤屏幕提示的信息；
⑥技术人员解决故障需要的其它信息。
127．病毒引起的平安问题，应该如何紧急处理？
假设是病毒引起的平安问题，应采取拔网线等紧急处置措施，及时联系本行技术人员，并持续监控事件开展。假设是移动存储设备使用时报病毒问题，正常退出，暂不使用，等防病毒管理员处理后再使用。
138．技术求援后，怎样配合技术支持人员进展操作？
根据技术人员的要求：查看系统进程运行情况、异常操作记录，对错误信息截屏、提取可疑文件，必要时开启远程桌面等。
19．设置使用昵称登录，有什么意义？
设置使用昵称登录之后，可以防止在登录过程中输入真实帐号，提高网银操作的平安性。
20．怎样平安的退出网银？
使用完毕后，应该及时退出网银页面，拔掉UKEY，防止他人非法使用。
如果电脑并非个人使用，离开电脑前，应该注销已登录的帐户，去除上网痕迹。
第 18 页