网络安全知识题库.doc

For personal use only in study and research; not for commercial use肀2017年广东电网有限责任公司网络安全知识莇在线学习题库薁一、二、 葿判断题薇1、依据中华人民共和国网络安全法，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。（正确） 膆2、依据中华人民共和国网络安全法，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（正确）薁3、为了避免设置的口令复杂而难以记忆，我们可以设置方便易记的口令，比如使用姓名、工号或出生日期等作为口令。（错误）衿4、利用互联网传播已经成为计算机病毒传播的主要途径。（正确）艿5、网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。（正确）袄6、离开办公室或工作区域，应锁定计算机屏幕或关闭计算机。（ 正确 ）羅7、生产计算机由于其特殊性，可以不实施安全管控措施。（错误）芀8、网络钓鱼的目标往往是细心选择的一些电子邮件地址。（正确）蚇9、生产计算机和办公计算机终端报废时，都应按照公司的保密要求组织对硬盘等数据存储介质进行统一销毁。（正确）羇10、不得在内部信息网络私自架设各种网络设备，不在计算机连接内部网络的情况下利用WIFI、无线上网卡、专线等方式违规建立互联网连接。（正确）肅11、外单位人员因工作需要使用公司计算机终端的，须经外单位人员管理部门许可，报信息运维部门备案登记，在专人陪同或监督下使用。（正确）蚁12、互联网出口省级统一建设，严禁直属各单位开通互联网出口。（正确）葿13、信息系统给出的初始密码是符合密码复杂度和长度要求的，可以长期使用。（错误）蚆14、信息部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。 （正确）膅15、员工的电脑在接入公司综合数据网时，可以同时使用3G/4G卡上网。 （错误）肂16、离开电脑可以不锁屏。（错误）袇17、计算机病毒一般都是通过网络进行传播的，如果我们的计算机不联网，可以不用安装防病毒软件。（错误）蒅18、为了方便工作，可将敏感业务信息存储在移动智能终端上，以便于查阅。（错误）膄19、日常工作中，我们在处理废弃资料时应提高安全意识，把废弃的含有敏感信息的纸质文件用碎纸机粉碎。（正确）腿20、第三方计算机终端未经批准不得连接公司综合数据网，不得加入公司计算机域。确因工作需要的，须经第三方人员使用部门许可，报信息运维部门审批。（正确）蕿21、外部来访人员的现场工作或远程维护工作内容应在合同中明确规定，如果工作涉及机密或秘密信息内容，应要求其签署保密协议。（正确）芄22、计算机终端可以在高温、高湿的地方使用。（错误）芄23、国家秘密分为“绝密”、“机密”、“秘密”三级（正确）薀24、严禁使用非加密的移动介质存储涉密信息（正确）肇25、安装计算机病毒防护软件后，机器慢了很多，为了便于工作，可直接将该软件卸载。（错误）芇26、将自己私人的计算机带回单位并接入局网络开展工作，是一种无私的表现，不违反信息安全相关规定，值得提倡。（错误）莄二、单选题羁1、中华人民共和国网络安全法自（ ）起施行 （ C ）蝿A. 2016年7月1日肆B. 2017年7月1日蒄C. 2017年6月1日莂D. 2016年12月1日芆2、以下哪种行为能有效防止计算机感染病毒（ D ）袅A. 直接打开来历不明的邮件或附件薄B. 点击带有诱惑性的网页弹出窗口薈C. 使用第三方移动存储介质前未进行病毒扫描羈D. 安装防病毒软件，并定期更新病毒库薃3、下列关于网络接入安全描述正确的是（ C ）蚄A. 可通过无线共享等方式接入内网罿B. 可在使用移动上网卡的同时，接入内网 莆C. 互联网出口应实现公司统一，严禁另行开通互联网出口蚆D. 可让外来人员电脑随意接入公司网络 螄4、对网络安全理解正确的是（ C ）莀A. 网络安全是信息部门的事，和其他人员无关肈B. 网络安全全靠技术手段莅C. 网络安全、人人有责螄D. 网络安全只和计算机有关螁5、在计算机终端上插入外来移动存储介质时，最合理的做法应该是（ B ）薆A. 直接打开移动存储介质膄B. 先对移动存储介质进行病毒扫描，确保安全后再使用袃C. 断开网络连接膂D. 对系统重要数据作好备份芈6、业务部门自行建设的信息系统，自行采购的微信服务号等移动应用服务、互联网云服务，自行采购的自助服务终端及计量终端等业务设备负信息安全（）责任，信息部门对其负有信息安全（）责任。( D )膇A. 主要、次要羃B. 监管、主体艿C. 次要、主要羀D. 主体、监管羆7、某员工在外出差时，需要使用 iPad访问互联网查阅公司资料，下面做法哪个是错误 （ A ）肃A. 使用附近信号最好的匿名无线网络蚀B. 使用移动智能终端前应确保移动智能终端系统自身安全蒈C. 使用可信的网络进行连接螅D. 在使用智能移动终端时，应将终端设备置于控制之下膃8、关于第三方人员描述正确的是（D） 肁A. 未经批准，外部来访人员携带的笔记本电脑、掌上电脑，不可以接入公司内部网络 腿B. 外部来访人员的现场工作或远程维护工作内容应在合同中明确规定，如工作涉及机密或秘密信息内容，应要求其签署保密协议 蒄C. 外部来访人员工作结束后，应及时清除有关账户、过程记录等信息 芃D. 以上都是 蒁9、发现计算机终端感染病毒，应立即（），并通知信息运维部门处理 （D）蚇A. 上网下载杀毒软件并杀毒薆B. 把手头的事干完，稍后再处理莃C. 锁定屏幕蚈D. 关机、断开网络荿10、关于软件安装，以下说法正确的是（B）芅A. 安装使用与工作无关的应用软件莃B. 安装使用经信息部门验证来源可靠的软件聿C. 安装使用移动介质拷贝的绿色软件螇D. 安装使用互联网下载的破解软件肄11、以下哪种行为不能有效防止计算机感染病毒（B）蒃A. 不打开来历不明的邮件或附件蒀B. 下载运行破解绿色软件葿C. 使用移动存储介质前进行病毒扫描肇D. 安装防病毒软件，并定期更新病毒库薂12、计算机病毒主要是造成（）损坏 （ C ） 袁A. 磁盘 羇B. 磁盘驱动器袆C. 磁盘和其中的程序和数据 蚂D. 使磁盘发霉 节13、保密工作是我们的一项重要工作，保密工作的好坏直接关系到国家和企业的利益，所以我们应提高保密意识，认真做好保密工作，保证国家和企业的利益不受损害。以下做法不符合保密要求的是 （ B ）虿A. 不在私人交往和任何通信中泄露公司秘密，不在公共场所谈论公司秘密蚅B. 为了工作方便，通过互联网直接传输公司涉密文件螂C. 对需要送出单位维修的设备、拆除或者改为他用的设备及需要报废的设备，必须对其设备有敏感（内部以上）信息的存储部件进行物理销毁或安全地覆盖，并进行维修、报废登记荿D. 对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度膇14、如下那些信息资产是对外公开信息（D）莄A. 网络IP地址及分配规则袂B. 用户手册螀C. 企业标准编码袈D. 公司的域名蒇15、员工离职时，下列做法不正确的是( C )羂A. 按照规定进行工作交接膀B. 不得擅自带走公司的知识性财物芆C. 拷贝自己电脑中的工作文件芅D. 不得透露公司的商业秘密羂16、为了防止邮箱爆满而无法正常使用邮箱，您认为应该怎么做（C）薁A. 看完的邮件就立即删除肈B. 定期删除邮箱的邮件送羄C. 定期备份邮件并删除肂D. 发附件时压缩附件羂17、依据中国南方电网有限责任公司保密工作管理办法，淘汰、报废处理过涉密文件资料的计算机（包括笔记本电脑等）、移动存储介质和传真机、复印机、多功能一体机等涉密载体，应由使用部门统一申报，由各单位保密办进行清点登记，按有关保密手续履行审批手续，送交属地（）集中销毁。( B )蒆A. 公安机关肇B. 国家保密局销毁工作机构膁C. 信息管理部门聿D. 专业数据清除公司膈18、从办公终端安全角度考虑，以下哪个是正确的（ B ）螆A. 将自己的帐号口令借给他人使用芁B. 离开办公室时，锁定计算机屏幕或关机薀C. 把用户名和口令信息记录在纸张上袀D. 把工作的涉密信息刻录成光盘薅19、员工在进行互联网访问时，应该做到（D）莁A. 遵守法律、行政法规和国家其他有关规定羁B. 不利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动莈C. 不得泄露国家和公司秘密。莄D. 以上都是蒁20、什么是垃圾邮件（ B） 莂A. 指内容和垃圾有关的电子邮件肀B. 指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件莇C. 指已经删除的电子邮件薁D. 指被错误发送的电子邮件葿21、计算机病毒是指（ C ）薇A. 带细菌的磁盘膆B. 已损坏的磁盘薁C. 具有破坏性的特制程序衿D. 被破坏了的程序艿22、下面哪个是保障敏感数据不丢失或泄漏出去的方式（ D ）袄A. 加密羅B. 备份芀C. 访问控制蚇D. 以上都是羇23、如下哪种口令是最佳的（A）肅A. 长度8位以上，并由字母、数字混合构成蚁B. 邮件地址葿C. 办公电话号码蚆D. 英语单词膅24、以下哪种行为易发生计算机病毒感染（D）肂A. 安装防病毒软件，并定期更新病毒库袇B. 使用外来移动存储时首先进行病毒扫描蒅C. 及时更新系统补丁膄D. 从互联网上下载别人破解的工具软件 腿25、在我们的日常工作和生活中，以下做法正确的是 （ C ）蕿A. 使用公用的网络打印机打印涉密文档芄B. 在公共场合与他人大声讨论机密信息芄C. 定期对重要数据进行备份薀D. 将账号和口令借给他人使用肇26、在使用微信、QQ等社交工具时，应避免（ A ）芇A. 讨论公司敏感工作事项、传输敏感工作文件莄B. 聊天羁C. 讨论社会热点事件蝿D. 发表个人观点肆27、下面的上网行为中，做法错误的是 （ C ）蒄A. 访问互联网前确保电脑防火墙已开启莂B. 打开同事发来的邮件附件时，应对附件进行病毒扫描芆C. 以公司名义表达私人的意见或看法袅D. 提高上网安全意识，不浏览暴力、色情、反动等不良网站薄28、下列那个不是应对网络钓鱼的方法（D）薈A. 不轻易泄露个人账户信息羈B. 不在不可信的网站上进行在线交易薃C. 谨慎转账汇款蚄D. 随意点击中奖、退税等网站链接罿29、下面哪些是保障敏感数据不丢失或泄漏出去的方式（D）莆A. 加密蚆B. 备份螄C. 访问控制莀D. 以上都是肈30、以下哪个行为对计算机终端带来安全风险（D）莅A. 按电源键强制关机螄B. 长期不重启计算机螁C. 将计算机放置在强磁、潮湿、尘多的地方薆D. 以上都是膄31、对于社交网站安全防护，下列哪项是错误行为：( D )袃A. 尽量不要填写过于详细的个人资料膂B. 不要轻易加社交网站好友芈C. 充分利用社交网站的安全机制膇D. 信任他人转载的信息羃31、依据中国南方电网有限责任公司保密工作管理办法，公司秘密包括商业秘密和（C）艿A. 秘密羀B. 敏感信息 羆C. 工作秘密肃D. 机密蚀32、员工发现办公用U盘突然损坏无法使用，此时应（D）蒈A. 临时使用私人U盘螅B. 丢弃膃C. 拿到外面公司进行数据恢复肁D. 交由信息运维部门处理腿33、中华人民共和国网络安全法要求，应采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（ A ）蒄A. 六个月芃B. 三个月蒁C. 一个月蚇D. 九个月薆34、以下关于用电客户信息，正确的是（D）莃A: 用电客户信息是由我单位收集的，可自行控制它的传播范围。蚈B: 用电客户信息具有其价值，员工可贩卖、交易,获取利益。荿C: 用电客户信息是由我单位收集和整理的，无需实施保护措施。芅D: 将在履行职责或者提供服务过程中获得的用电客户信息出售或者非法提供给他人的，属违法行为。莃35、各专业业务流程是_信息（B）聿A. 对外公开螇B. 对内公开肄C. 秘密蒃D. 机密蒀36、如下哪种不属于国家秘密（D）葿A. 国家事务的重大决策中的秘密事项肇B. 国防建设和武装力量活动中的秘密事项薂C. 外交和外事活动中的秘密事项以及对外承担保密义务的事项袁D. 公司的工资薪酬数据羇三、多选题袆1、依据中国南方电网有限责任公司保密工作管理办法，公司涉密人员离岗、离职时，应：（BC）蚂A. 要求其不得从事电力相关工作。节B. 清退个人所持有和使用的国家秘密载体和涉密信息设备。移交时，必须认真清理清点，登记在册，办理移交手续，并作为办理离岗、离职手续的条件。虿C. 应与其签订离岗、离职保密承诺书，保密承诺书应明确涉密人员离岗、离职后应履行的保密义务以及违反承诺应承担的法律责任。蚅D. 根据其从事岗位所涉及的秘密程度，扣压保密承诺金，如有违反，做相应扣除。螂2、以下哪些是公司互联网访问业务中要求实施安全措施（ABC）荿A. 实名制访问膇B. 黑白名单莄C. 上网行为记录袂D. 聊天内容记录螀3、根据人员安全管理的要求，在人员离岗过程中，下列做法正确的是（ ABCD ）袈A. 签署安全保密承诺书蒇B. 回收工作证件、徽章、钥匙羂C. 禁用相关系统账号及网络权限膀D. 回收软硬件设备、文档资料芆4、计算机病毒可能造成的危害有哪些（ABCD）芅A. 破坏数据羂B. 窃取数据薁C. 破坏系统肈D. 阻塞网络羄5、当我们置身于多姿多彩的互联网世界时，如果安全防范意识不够，就有可能造成以下安全威胁 （ ABCD ）肂A. 不经意间发表的言论有可能损害公司形象、破坏社会稳定和谐羆B. 安全防护措施不到位，可能导致计算机感染病毒，或者被恶意者攻击蒀C. 被网络上形形色色的诈骗信息所诱惑，使重要信息、财产安全受到严重威胁羁D. 保密意识薄弱，导致涉密信息泄露，造成巨大损失膅6、计算机病毒的传播途径有 （ ABCD ）肃A. U盘膂B. 安装不明软件螀C. 计算机网络膅D. 浏览不明网站蒄7、智能手机已渐渐成为人们日常支付手段之一，为保证手机支付安全，应采取以下哪些措施（ABCD）袄A. 设置手机开机和支付密码；确保银行卡和手机分开放置。葿B. 不对手机实施越狱、Root等提权行为，不安装来历不明的软件芅C. 不随便扫描来历不明的二维码，确保访问的网站可靠。袅D. 不使用不明来源的WIFI联网。芁8、安全生产信息沟通的方式可以是（ABCD）芈A. 会议、简报、简讯莅B. 网络、广播、交谈芅C. 信函、电话肃D. 办公自动化（OA）、电子邮件芀9、企业应识别以下变化可能带来的风险，包括：法律、法规、规程、标准或规章引起的变化及：（ABCD ）蒅A. 企业机构引起的变化莂B. 人员引起的变化蒁C. 作业环境引起的变化聿D. 相关方（供应商、承包商）的变化薅10、如下哪些设备是计算机终端（ABCD）螃A. 台式电脑膃B. 手机袈C. 打印机衿D. 笔记本电脑膄11、防止泄密要注意哪些事项（ABCD）蚁A. 不在网络、公共场合谈论内部工作；袁B. 不在公共和私人场所存储、携带和处理秘密信息；羈C. 不在即时通信、公用电子邮件等私人信息交流中涉及敏感信息；薅D. 不在个人电脑或网吧的电脑处理内部工作信息；莃12、木马的常见传播途径有（ABCD）蚀A. 邮件附件肈B. 下载文件羆C. 网页袁D. 聊天工具荿13、对于外部计算机终端的安全管理，以下正确的是（ABC）膈A. 外部计算机终端未经批准不得连接公司局域网。膃B. 外部计算机因工作需要需接入公司局域网的，须经外单位人员使用部门许可，报信息部门审批。薃C. 接入公司局域网的外部计算机终端，须经过严格的安全检测，并在指定区域、指定端口、按指定的方式接入，其操作过程应受到审计。膈D. 外部计算机在需要的情况下，可直接接入公司局域网芈14、计算机终端长期不关机、不重启的安全风险是（ABCD）薄A. 降低计算机的使用寿命羀B. 容易宕机芁C. 部分已安装的系统安全补丁无法生效莈D. 无法及时获取统一下发的安全策略。羄15、以下哪些行为可能对公司网络安全造成危害（ABCD）蚂A. 接入公司局域网的计算机，同时使用3G、4G等移动上网卡上网罿B. 未经批准，在公司局域网内接入无线AP或路由器设备莈C. 私自在接入公司局域网的设备上启动DHCP服务莅D. 私自建立互联网出口膀16、如果密码强度不足就很容易被破解，复杂的口令应符合以下要求（ABCD）螈A. 口令至少应该由8个字符组成蒈B. 口令应包含大小写字母蒂C. 口令应包含数字、特殊字符袂D. 不要使用常用的英文单词，不要使用本人的姓名、生日薇17、在日常工作中，如需复制或备份数据，需用到移动存储介质。如果移动存储介质保管不善，就有可能产生安全问题，影响公司利益，所以保护移动存储介质安全就成了我们工作中不容忽视的问题。保护好移动存储介质安全，我们应该 （ BCD ） 薈A. 使用非加密的移动存储介质存储涉密信息 袃B. 外来移动存储介质使用前，须通过计算机病毒检测 莀C. 要妥善保管好自己的 PKI 数字证书介质（如智能卡、USB KEY 等），丢失必须及时报告信息管理部门 薀D. 介质应储放在安全的环境中，做到防磁、防火、防潮、防止损坏蚇18、公司内发布面向互联网应用，必须（ ）。( ABCD )芄A. 经信息管理部门备案审查肂B. 通过省公司统一互联网出口荿C. 开展安全定级、整改加固与测评螇D. 落实网络安全运维责任蚅19、公司计算机终端使用人员按规定使用计算机终端，不得（），不得（），不得（）。( ABC )蒀A. 用于与工作无关的活动肈B. 安装非授权的软件袇C. 更改安全设置D. 将办公笔记本电脑带回家使用