科技方面(信息安全)案防竞赛试题分析(共21页)

精选优质文档-倾情为你奉上科技方面案防竞赛试题（信息安全）1、 单选题1、信息安全例行检查工作（B）进行一次？（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心） A、每周 B、每月 C、每季 D、每年2、部门自查由（C）负责组织完成？（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心） A、相应分管领导 B、科技信息中心负责人C、部门负责人 D、安全管理部门3、例行检查和重点抽查由（D）牵头组织完成？（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心） A、相应分管领导 B、科技信息中心负责人C、部门负责人 D、安全管理部门4、收到信息安全检查通报后，各部门负责人应在（B）内将整改台账报安全管理部门 。（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心）A 一周 B 两周 C 三周 D 四周5、安全管理部门拟定（A），填写整改事项内容及要求，经（B）审核并签发后，下达给部门。（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心） （1）A、信息安全检查通报 B、信息安全整改意见 C、信息安全整改台账 D、信息安全检查通知 （2） A、相应分管领导 B、科技信息中心负责人 C、部门负责人 D、安全管理部门6、各类计算机系统的（C）为密码安全管理第一责任人，（A）协助第一责任人组织、落实并监督密码安全工作。(山西省农村信用社密码安全管理办法)A、安全管理人员 B、系统管理员C、密码持有人 D、用户管理员 7、以下（D）做法对保证密码的保密性是正确的？(山西省农村信用社密码安全管理办法)A、将密码记录在未妥善保管的笔记本B、将计算机系统用户密码借给他人使用C、将密码记录在电脑桌面某个未加密的word文档中D、将密码记录在密封的信封中，并将信封保管在保险柜8、下列哪些做法是对的？（B）(山西省农村信用社密码安全管理办法)A、密码保管人员参与；密码设置相关操作B、超级（高权限）用户密码由专人分段掌握C、密码更换频率为半年一次D、在发现或怀疑计算机系统用户密码泄漏时，未立即更换9、计算机密码使用人员调离工作岗位时，下列哪些做法是不正确的？（C）(山西省农村信用社密码安全管理办法)A、密码管理人员修改或删除该人员所有相关密码B、密码保管人员及时归档作废的密码资料C、将作废的密码资料立即销毁10、在密码管理过程中，下列哪些做法是正确的？（A）(山西省农村信用社密码安全管理办法)A、保管和输入密码采取防盗窃、防窥视的措施B、超级（高权限）用户，未经审批在远程终端上登录C、使用密码信封的密码后，未经更改直接封存密码11、以下哪项不符合山西省农村信用社信息安全策略中人员安全管理的规定？（D）（山西省农村信用社信息安全策略）A、所有员工签订信息安全及保密承诺B、定期考核员工的工作表现，调整与其岗位不符的安全职责权限或调离违反岗位安全规则的员工C、员工离职后，注销相应的信息系统合法身份及权限D、信息系统关键岗位员工是劳务派遣员工，上岗前对其进行了培训12、安全计划和安全管理实施与信息系统基础设施建设的（D）阶段？（山西省农村信用社信息安全策略）A、需求计划 B、部署实现 C、安装启用D完整工程生命周期的各个阶段13、以下哪项是不正确的？（D）（山西省农村信用社信息安全策略）A、限制计算中心、重要信息设备所在地的人员进出活动B、实施定期的设备维护、保养操作C、对重要安全设备产品的选择，应符合相关安全管理技术规范D、机房设置在某大厦的顶楼14、以下哪项不符合山西省农村信用社信息安全策略中应用安全管理的规定？（D）（山西省农村信用社信息安全策略）A、对应用系统技术实现过程进行质量管理，防止技术开发人员故意保留“后门”B、软件的变更经过授权及合法性的验证C、应用系统投产运行之前，进行了充分的测试D、应用系统规范性文件未随着变更而更新15、以下哪项不符合山西省农村信用社信息安全策略中运行管理的规定？（A）（山西省农村信用社信息安全策略）A、独立完成重要信息的销毁B、对重要的电子信息应采用加密的方式保存C、重要的系统和数据异地备份，并定期检测别分数据的可用性D、实施严格的访问控制机制，只有合法的人员才能进入系统从事维护活动16、以下对于信息系统安全管理员的说法正确的是（B）？（山西省农村信用社信息系统安全管理办法）A、安全管理员的设置由本机构自行设定，无需向上级报备B、安全管理员调离原岗位时应办理交接手续C、安全管理员调离后即没有保密义务D、政治思想过硬的人即可担任安全管理员17、关于我社内部技术人员，以下说法正确的是（D）？（山西省农村信用社信息系统安全管理办法）A、内部技术人员自行修改系统生成的数据B、在发现生产系统安全隐患或故障时，立即着手解决C、无意中泄露工作中涉及的敏感信息D、使用访问控制，严格权限访问18、以下关于第三方访问和外包服务的说法中，正确的是（D）？（山西省农村信用社信息系统安全管理办法）A、各级办公室负责信息系统和网络安全相关的第三方访问授权审批B、外包服务商在经授权后，可将涉密信息带离我社C、获得第三方访问授权的个人与信用社签订保密协议后，可以复制和泄露信用社信息D、计算机设备送外单位维修时，彻底清除所存工作信息，并与维修厂签订保密协议19、以下关于机房环境和设备管理的说法中，正确的是（A）？（山西省农村信用社信息系统安全管理办法）A、机房投入使用前，经过当地公安消防部门和消防验收和本单位科技、保卫部门组织的验收B、机房温湿度分别控制在18和70%C、外来人员进出机房办理相关登记审批手续后，可自行操作D、发生机房重大事故或案件，机房主管部门应当立即向本级安全办公室报告，并立即着手处理20、以下关于网络安全管理的说法中，不正确的是（B）？（山西省农村信用社信息系统安全管理办法）A、网络系统建设有网络监测、跟踪和审计等管理功能B、需要远程登录时，经过审批即可，登录结束后无需更改相关密码、口令C、增加、删除或修改网络节点或参数时，履行审批手续D、内部网络与互联网实行安全隔离21、省联社、市级机构和县级机构的自查工作频率为（B）？（山西省农村信用社信息系统安全检查管理办法）A、每月一次 B、每季度一次C、每半年一次 D、每年一次22、每季度自查工作结束后，应在季末后的（B）个工作日内报上级科技部门。（山西省农村信用社信息系统安全检查管理办法）A、5 B、10 C、15 D、2023、对于信息系统自查，以下说法不正确的是（A）？（山西省农村信用社信息系统安全检查管理办法）A、信息系统自查由各级安全部门具体负责并组织执行B、自查工作结束后要形成自查报告，并报上级科技部门C、对于在自查中发现的问题，相关机构要制定整改措施和计划，明确责任人D、各级机构应将落实整改工作并将整改情况及时向上级科技部门报告24、在检查机房出入登记时，应采用以下（C）检查方式？（山西省农村信用社信息系统安全检查管理办法）A、观察 B、其他必要的检查手段C、查看相关文档 D、生产运行环境检查25、在检查系统安全配置时，应采用以下（D）检查方式？（山西省农村信用社信息系统安全检查管理办法）A、与相关人员访谈 B、查看相关文档C、物理环境实地检查 D、信息系统生产运行环境检查26、以下说法不正确的是？（B）（山西省农村信用社信息系统事件报告管理办法）A、省联社科技信息中心统一归口管理全系统信息系统事件的报告工作B、市级机构、县级机构的安全部门归口管理所辖范围内信息系统事件的报告工作C、信息系统事件报告一般情况下逐级上报D、在遇到特别紧急或重大的信息系统事件时，信息系统事件可越级上报27、以下关于信息系统事件报告联络员的说法中，错误的是（C）？（山西省农村信用社信息系统事件报告管理办法）A、市级机构、县级机构信息系统事件报告工作须指定一名联络员和一名后备联络员B、联络员和后备联络员应报上级单位备案C、联络员实行5*8小时联络制度D、联络人员联系方式如有变动，应及时报告上级单位28、在发生“市级机构辖内骨干网络或核心业务系统中断或运行不正常超过2小时，县级机构辖内骨干网络或核心业务系统中断或运行不正常超过4小时”事件时，应如何处理？（A）（山西省农村信用社信息系统事件报告管理办法）A、需立即以口头方式向上级单位报告，同时对发生的事件进行调查核实B、将事件记录到本月月报中，并在下月前五个工作日内完成本月的月报上报工作C、将事件记录到本月年报中，并在年后十个工作日内以书面形式报至商机单位D、执行日报告制度29、在发生“市级机构辖内骨干网络或核心业务系统中断或运行不正常超过2小时，县级机构辖内骨干网络或核心业务系统中断或运行不正常超过4小时”事件时，应以（A）形式向上级单位报告？（山西省农村信用社信息系统事件报告管理办法）A、快报 B、月报 C、年报 D、特殊时期日报30、每月月报应在下月的（A）个工作日内完成月报上报工作。（山西省农村信用社信息系统事件报告管理办法）A、5 B、10 C、15 D、2031、每年年报应在年后（B）个工作日内以书面形式报至上级单位。（山西省农村信用社信息系统事件报告管理办法）A、5 B、10 C、15 D、2032、以下关于账号管理的说法，哪些是正确的？（D）（山西省农村信用社信息系统用户及权限管理办法）A、用户在一个系统上可以拥有两个不同权限的不同账号B、信息系统用户账号可以转借他人使用C、信息系统账号设立需要通过审批，注销不必通过审批D、用户工作岗位变动，用户账号管理员根据其岗位变化，立即修改账号角色 33、临时用户账号的申请应由（ D ）审批 。（山西省农村信用社信息系统用户及权限管理办法）A、 系统管理员 B、用户账号管理员C、科技部门负责人D、临时用户账号系统所属业务及运维主管部门负责人34、上级监管部门以及公安监察部门查账的特权账号应由（D）审批。 （山西省农村信用社信息系统用户及权限管理办法） A、科技部门负责人 B、用户账号管理员C部门负责人 D、省联社领导 35、以下哪项说法是不正确的？（D）（山西省农村信用社信息系统用户及权限管理办法）A、对于特权用户账号的申请、变更，应在特权用户登记备案表中登记B、用户账号管理员应对用户操作权限进行定期或不定期审核C、在进行用户账号及权限审核时，应审核权限是否合理及是否无人使用账号等D、用户账号及权限审核结束后，无需填写登记表36、以下关于特权用户账号的说法，不正确的是（A）？（山西省农村信用社信息系统用户及权限管理办法）A、特权用户是指拥有系统受限的访问及操作权限的用户B、监管部门以及公安监察部门对业务数据库查账的账号一般为特权账号C、特权账号申请、更改、注销时，应填写特权用户登记备案表D、特权账号的变更撤销等操作由用户管理员具体实施二、多选题1、信息安全检查方式包括（ABCD）。（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心） A、部门自查 B、例行检查 C、重点抽查 D、特殊保障其检查2、特殊保障期检查，其中特殊保障期包括（ABD） 。（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心） A、十一、春节等长假前夕B、国家国家重大事件等特殊敏感时期C、年终决算夜D、生产系统重大变更前后3、综合管理安全检查项目主要检查以下（CD）项目？ （山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心）A、项目立项 B、验收及付款C、文档借阅 D、印章使用4、密码按系统分为哪四种？（ABCD）(山西省农村信用社密码安全管理办法)A、操作系统登录密码 B、数据库密码C、核心网络设备密码 D、应用系统密码5、下列哪些密码设置符合山西省农村信用社密码安全管理办法的规定？（CD）(山西省农村信用社密码安全管理办法)A、password B、C、wt_26uiou D、135rst26_126、密码应在（ABC）时间之内更换遵循了山西省农村信用社密码安全管理办法的规定？(山西省农村信用社密码安全管理办法)A、一个月 B、两个月 C、三个月 D、四个月7、下列哪些是信息安全相关岗位职责分配的基本原则？（ABCD）（山西省农村信用社信息安全策略）A、职责分离 B、有限授权C、相互制约 D、任期审计8、以下哪些符合山西省农村信用社信息安全策略中通信网络安全的规定？（ABD）（山西省农村信用社信息安全策略）A、对于依赖网络架构安全性的业务和应用系统，实施相应的访问控制、身份认证、抗抵赖、加密、审计等信息安全服务机制B、通信网络架构的安全可靠性设计、网络建设的安全投入充分考虑银行应用的发展规划和安全保护等级C、未经安全管理认可的情况下，从内部网络的计算机直接访问银行外部网络D、在重要的网络接入口，实施相应安全级别的隔离防火墙、认证、审计、动态检测等安全技术措施9、以下哪些符合山西省农村信用社信息安全策略中通信息保密安全的规定？（CD）（山西省农村信用社信息安全策略）A、将涉及国家秘密的信息系统，未采取相关措施直接联入互联网B、采用电子邮件转发我社商业信息C、信息系统的资料文档、个人访问密码等妥善保管D、不向外泄露我社信息系统尚存的风险漏洞10、以下关于软件安全管理的说法中，正确的是（ABD）？（山西省农村信用社信息系统安全管理办法）A、需求调研阶段，即应明确安全需求B、系统软件的安装经科技部门负责人审批C、系统编码阶段，程序员各自保管各自的代码D、功能测试阶段，检查安全设计是否实现11、以下关于系统规划、开发、运行和变更安全管理的说法汇总，正确的是（AD）？（山西省农村信用社信息系统安全管理办法）A、信息系统开发时，外部开发单位应签署相关知识产权保护协议和保密协议B、开发人员同时兼任系统管理员C、系统管理员对主机系统的安全审计跟踪记录及应用系统的日志进行检查D、生产运行保障人员和值班人员的各种操作必须严格按照操作说明或手册执行，不得随意更改12、以下关于数据与文档安全管理的说法中，正确的是（ABCD）？（山西省农村信用社信息系统安全管理办法）A、按规定进行数据备份，并检查备份介质的有效性B、备份介质妥善保管，特别重要的实行异地存放，并定期进行检查，确保数据的完整性、可用性C、系统核心技术文档资料的外借须有审批手续和记录，借阅人不得转借给他人，不得复制、泄露和引用具体内容D、被分介质需要销毁时，采取安全措施进行销毁13、自查报告内容应包括（ABCD）。（山西省农村信用社信息系统安全检查管理办法）A、本季度信息系统安全方面的主要工作B、本季度信息系统安全方面存在的主要问题C、上期信息安全问题整改完成情况D、本季度信息安全整改计划及措施14、检查前应完成（ABCD）前期准备工作？（山西省农村信用社信息系统安全检查管理办法）A、确定被检查机构，拟定检查方案B、了解和掌握被检查机构的基本情况C、检查组成员应熟悉检查内容，作相应分工D、视情况以口头或书面等形式通知被检查机构15、信息系统检查方案中，包括以下哪项内容？（ABCD）（山西省农村信用社信息系统安全检查管理办法）A、检查组成人员 B、检查内容C、检查日期 D、检查方式16、信息系统事件报告分为（ABCD）。（山西省农村信用社信息系统事件报告管理办法）A、快报 B、月报 C、年报 D、特殊时期日报17、在发生“严重威胁农村信用社资金、信息及重要设施安全”应如何处理？（AB）（山西省农村信用社信息系统事件报告管理办法）A、需立即以口头方式向上级单位报告，同时对发生的事件进行调查核实B、经调查核实后，在事件发生后24小时内将信息系统事件快报报至上级单位C、执行日报告制度D、将事件记录到本月月报中，并在下月前五个工作日内完成本月的月报上报工作18、年报中应包含以下哪些内容？（ABCD）（山西省农村信用社信息系统事件报告管理办法）A、本年度负责运行维护的设备和信息系统的基本情况B、本年度信息安全工作总结与分析C、对本年度影响信息系统安全运行的主要原因和问题进行分析D、下一年度信息安全拟开展的重点工作19、以下关于权限管理的说法，哪些是正确的？（ACD）（山西省农村信用社信息系统用户及权限管理办法）A、应以最小授权原则进行授权B、用户权限的申请和更改需要通过审批，权限撤销不必通过审批C、用户工作岗位变动，用户账号管理员立即修改其访问权限并审核验证D、用户对拥有权限进行确认，确认并接受该权限20、普通用户账号及权限申请及变更由（AB）进行审批。（山西省农村信用社信息系统用户及权限管理办法）A、部门负责人 B、用户账号管理员C、系统管理员 D数据库管理员21、以下哪些说法是正确的？（ABC）（山西省农村信用社信息系统用户及权限管理办法）A、临时用户账号使用人在使用完毕后立即告知用户账号管理员B、临时用户账号使用人在使用完毕后由用户管理员将账号注销C、特权用户，应在特权用户登记备案表中进行登记维护D、临时用户账号都是特权账号3、 判断题1、检查内容除了包括针对检查表的检查，还包括对历次检查发现问题整改情况的复查。（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心）（）2、对不太重要的系统的普通用户，可以使用电话号码、生日等作为计算机系统用户密码。(山西省农村信用社密码安全管理办法)（）3、办公信息网与生产业务网实行隔离。（山西省农村信用社信息安全策略）（）4、因违法国家法律法规和信用社有关规定受到过处罚或处分的人员，在处罚或处分解除后，仍可以担任信息安全管理员。（山西省农村信用社信息系统安全管理办法）（）5、对于在自查中发现的问题，相关机构要制定整改措施和计划，明确责任人，落实整改工作并将整改情况及时向上级科技部门报告。（山西省农村信用社信息系统安全检查管理办法）（）6、快报以外的信息系统事件要以月报形式定期上报。（山西省农村信用社信息系统事件报告管理办法）（）7、临时用户账号在申请审批通过后，可自行独立操作。（山西省农村信用社信息系统用户及权限管理办法）（）4、 简答题1、信息安全检查的参照依据包括哪些？（山西省农村信用社联合社信息安全检查实施细则适用省联社科技信息中心）答：（1）监管部门下发的涉及信息安全的监管意见、办法、信息安全通报、风险提示等文件。（2）省联社订立的涉及信息安全的规章制度、系统操作手册等文件。2、超级（高权限）用户包括哪些？(山西省农村信用社密码安全管理办法)答：操作系统的root用户、数据库SA用户、核心网络设备超级用户、重要应用系统系统用户等。3、出现密码使用人遗忘密码时，应当怎么做？(山西省农村信用社密码安全管理办法)答：出现密码使用人遗忘密码时，需本人申请，经主管部门负责人审批后方可重置密码。4、计算机场地安全应配备哪些机房安全设施？（山西省农村信用社信息安全策略）答：防火、防雷、防水、防静电、防鼠等机房安全设施。5、山西省农村信用社信息系统安全管理办法中对于信息系统安全管理员的设置是怎么规定的？（山西省农村信用社信息系统安全管理办法）答：省联社科技部门设置专职信息系统安全管理员，市级科技部门和县级科技部门设置专（兼）职信息系统安全管理员。信息系统安全管理员的数量根据信息系统数量、复杂程度和监管要求确定。6、信息系统安全检查的形式包括哪些？（山西省农村信用社信息系统安全检查管理办法）答：省联社、市级机构和县级机构的自查、省联社对市级机构及县级机构的检查、市级机构对辖内县级机构的检查等7、山西省农村信用社信息系统事件报告管理办法所称的信息系统事件是指？（山西省农村信用社信息系统事件报告管理办法）答：影响到农村信用社网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏或信息失窃密等事件。8、信息系统局势事件报告？（山西省农村信用社信息系统事件报告管理办法）答：（1）信息系统软硬件故障；（2）网络通信系统故障；（3）主机房供电系统故障或信息系统供电故障；（4）大面积计算机病毒爆发；（5）因火灾、水灾、雷击、地震、人为破坏等原因造成数据处理中心遭受破坏的情况；（6）网络和信息系统遭遇入侵或攻击；（7）信息系统敏感数据泄露；（8）信息系统数据失窃；（9）存有业务数据的设备失窃；（10）针对信息系统的资金盗窃案件。9、用户账号管理员的主要职责？（山西省农村信用社信息系统用户及权限管理办法）答：负责信息系统中用户账号开通与维护、设定角色与权限关系等工作。10、普通用户账号及权限的申请、变更与特权用户账号及权限的申请、变更流程有什么区别？（山西省农村信用社信息系统用户及权限管理办法）答：特权用户账号及权限的申请、变更时应对账号及其联系方式进行登记备案，填写特权用户登记备案表并归档，在特权用户发生变更和注销时，及时更新特权用户登记备案表。专心-专注-专业