2022年信息安全知识测试题.doc

附件5：
6月

单位　　　　　　 　部门　　　 　　姓名　　　 　　分数
一、 填空题（每题２分，共10题20分）
1、严禁在内网计算机上对智能手机和PDA等设备进行 或数据同步。
2、电脑外出维修极易上外网引起违规外联，严谨　 　外维，必需报　 　安全解决后，方能维修，维修后必需通过 后方能接入内网。
3、计算机口令设立规则是：口令长度不低于 位且是由 、 或 组合构成。
4、桌面终端必需按规定安装运营公司统一 、补丁更新方略 。
5、应用系统使用结束后应立即 账户，检查再次登录与否需要重新输入顾客名、密码，以拟定注销账户与否成功
6、信息安全责任：谁主管谁负责，谁运营谁负责，谁　 　谁负责。
7、在注册社会网站时，应使用社会邮箱进行注册，避免使用 。
8、不得擅自将本人门户及应用系统 和 告诉她人由其长期代为进行业务操作。
9、不得用外网邮箱发送涉及 及公司商业秘密邮件，不得在外网计算机中寄存涉及省公司核心 信息电子文献。
10、对报废及闲置设备，应立即 其中工作数据，并送至 部门统一进行解决。

二、单选题：（每题2分，共5题10分）
1、为避免病毒感染和传播，平常应用中应做到（ ）
A 安装国网规定防病毒软件
B 不点击或打开来源不明邮件和链接
C 使用安全移动寄存介质前先杀毒
D 以上所有是
2、如下行为不属于信息安全违章是：（ ）
A 擅自架设互联网出口
B 擅自重装计算机系统
C 离开计算机时应启用带密码屏保
D 安全移动寄存介质使用初始密码
3、Windows 系统安装完后来，系统默认会产生两个账号，公司信息安全管理规定必需严禁：（ ）
A 本地账号 B 域账号 C 来宾账号Guest D 局部账号
4、下列有关顾客密码，对旳是：（ ）
A办公计算机不设开机密码
B随意将密码记录在明显位置
C长期使用同一种密码
D不能将应用系统、邮箱等登录密码设立为自动保存
5、信息安全严重违章常用行为和隐患是：（ ）
A 电脑外出维修或维修后没有通过检查即接入内网
B 一台终端多人使用或外聘外来人员使用
C 电脑异动或使用人员调动
D 以上所有是

三、多选题：（每题4分，共5题20分）
1、下面哪些行为属于信息安全违章？（ ）
A．离开计算机时未启用带密码屏保
B．擅自拆卸桌面终端和防病毒软件
C．报废设备中数据未立即清理
D．应用系统使用结束后未注销账户
2、下列属于违规外联是（ ） 。
A．一机两用（同一计算机即上信息内网，又上信息外网）
B．内网笔记本打开无线功能
C．使用移动无线上网卡将内网计算机联接互联网
D．内、外网网线错插
3、有关杀毒软件说法对旳是（ ）
A、办公区域内、外网计算机必需安装可以升级正版杀毒软件
B、内网计算机必需安装赛门铁克或Node32杀毒软件，由于它们能在内网升级更新
C、内网桌面管理系统对没有安装杀毒软件计算机进行告警，并实行阻断
D、杀毒软件影响计算机运营速度，可以不用安装
4、下列行为违背安全规定有（ ） 。
A．在信息外网计算机上寄存公司内部资料
B．使用认证优盘将信息外网计算机中文献拷贝到信息内网计算机
C．将公司内部机密文献寄存在安全优盘并带回家中在互联网上操作
D．在内网办公终端上使用盗版光盘安装软件。
5、有关安全移动介质或U盘使用错误是（ ）。
A．负责人随意将安全移动寄存介质外借
B．一般文献应寄存在互换区，涉及公司商业秘密信息须寄存在保密区
C．安全移动寄存介质使用初始密码
D．使用安全移动寄存介质前未杀毒

三、鉴定题（每题2分，共10题20分）
1通过认证U盘可以避免病毒木马，因此不需要使用杀毒软件进行查杀。（ ）
2、信息内网个人计算机间许可使用文献夹共享措施拷贝文献。（ ）
3、使用办公计算机半途外出时，不能只关掉显示屏，还要锁定计算机。（ ）
4、由于内外网已经物理分离了，因此移动U盘交叉在内外网计算机上使用，是不会导致内网计算机信息泄漏。（ ）
5、虽然内网计算机安装了桌面管理系统，但是管理员不会24小时监控，管理员休息了上外网是不会被发现。（ ）
6、计算机操作系统漏洞是黑客袭击核心途径，因此立即更新系统补丁是保证计算机安全一种核心措施。（ ）
7、先把计算机内网网线拔掉，然后在接入外网网线，这就实现了两网分离,不会发生违规外联。（ ）
8、信息安全就是：避免未经授权使用信息、避免对信息不当修改、破坏，保证立即可靠使用信息。（ ）
9、张某计算机开机登录帐户为zhangxx，密码也可以设立为zhangxx。（ ）
10、通过内网邮箱发送公司商业秘密信息时，必需进行压缩加密。（ ）
四、简答：（共4题，共30分）
1、安全检查应做到“四不两直”是什么？（10分）
答：

2、事件分析一：XX公司是一电力公司下属相对独立对外经营一家多经公司，为开票报税和工程结算在财务部门开通了独立电信外网，某日，该公司财务和一电力开发公司财务合并，办公室搬迁，该公司职工刘某未经认真核对，将内网机器连接了独立外网接线盒，导致了违规外联。请指出该事件中存在信息安全隐患？（5分）
答：

3、事件分析二：某公司一高压实验班为完毕生产管理系统内实验报告录入工作，从某学院请了四名大学生来协助录入，在大学生来到单位后，高压实验班同志向大学生进行了简朴信息安全教育，涉及严禁将内网计算机连接互联网或使用3G网卡插入内网计算机上网。一日下午，其中一名李姓大学生在进行单据录入时候发现手机电量过低，于是将手机连入内网计算机进行充电，手机默认3G功能打开并和自动和内网计算机进行同步，导致违规外联报警。请指出该事件中存在信息安全隐患？（5分）

4、根据自己实际状况，谈谈应当如何加强信息安全管理，杜绝弱口令和违规外联？（10分）