员工信息安全管理规定练习题

1.在公司办公区域内，如发现未佩戴胸卡或可疑人员进入，公司员工有责任和权利要求其出示胸牌或有效授权证明，如确认其是非授权进入，需立即向公司（）或（）汇报。

1.部门负责人

2.公司保安

3.人力资源部

4.公司行政部和部门信息专员

2.在信息系统使用规定中,明文规定员工不得使用（）的软件

1.未经公司授权

2.已被授权

3.开源

4.试用版

3.公司禁止使用工作计算机扫描网络、进行网络嗅探，什么情况除外？

1.为了个人电脑安全,搜查同事电脑是否感染病毒

2.该工作属于工作职责范围

3.帮助同事

4.个人具备网管工作能力

4.计算机系统的安全保护是指保障计算机及其相关、配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以( )

1.保证计算机信息系统各项配套设施的正常运作

2.维护计算机信息系统的安全运行

3.降低计算机损耗，保持正常运营

4.保证环境对信息系统的破坏降到最低

5.操作系统TCP/IP配置为( )，非特殊要求不得私自设立IP地址

1.IT管理部指定

2.个人设定

3.自动获取

4.192.168.0.X

6.网上信息发布,以下哪些行为违反公司信息安全管理规定:

1.在个人博客上发布项目信息

2.在公开论坛上私自代表公司发布信息

3.使用私人笔记本电脑在公司上网参与网络赌博

4.以上说法都不对

7.仅有（）的员工可以使用公司办公设备

1.经过授权

2.未经过授权

3.所有员工

4.行政部员工

8.操作系统计算机名必须与工作计算机资产标签上的编号保持一致。如因（），需要向IT管理部说明，获得IT管理部同意后方可使用特殊计算机名。

1.个人域帐户名

2.特殊要求不能保持一致

3.考勤打卡号

4.个人邮箱帐号

9.对于远程连接和远程访问控制必须为访问控制的账户设定密码，口令长度应遵循以下哪些规则？

1.口令的长度应不低于4位

2.口令的长度应不低于6位

3.口令应由大小写字母,数字或特殊字符组成

4.口令中只能包含数字

10.员工日常办公信息处理的设备包括( )等

1.复印机

2.传真机

3.碎纸机

4.打印机

11.在员工工作计算机管理规定中,明文规定禁止将机密信息保留在( )

1.共用存储介质

2.公用电脑上

3.个人工作用电脑上

4.申请并批准使用的移动存储介质

12.《员工信息安全管理规定》适用的范围是:( )

1.公司的计算机设备安全

2.员工个人财产和人身安全

3.公司内所有员工，和在公司安全区域内工作的外协人员和客户的计算机信息系统及信息数

据

4.客户的计算机和设备

13.公司的笔记本电脑，仅在（）时被授予

1.员工申请时

2.出差时

3.员工因为工作需要

4.员工个人时

14.员工使用信息系统是,需遵照执行以下哪些规定( )

1.如发现能访问授权以外的功能,需及时汇报

给IT管理部

2.不得进行越权操作或冒用他人帐户进行操

作

3.不得故意损毁或破坏信息系统内的数据

4.不得安装或访问未授权的信息系统

15.公司的设备，仅应被使用于（）

1.随时

2.公司的业务需要

3.私人事务需要

4.公司及私人业务需要

16.重要口令传送需纸质信封、手机短信等其他方式寄送，口令收到后应如何处理存放口令的原件？

1.放置保险箱中

2.及时销毁口令原件

3.交还到IT管理部

4.交还到行政部

17.在员工下班时，必须关闭计算机,以下那些属于必须关闭的设备( )

1.空调

2.工作计算机主机

3.显示器

4.日光灯

18.公司有权对员工的电子邮件进行必要的审查，其目的是（）

1.保护员工的人身安全

2.保护员工的财产安全

3.保护公司的信息安全,保障公司生产经营的

顺利进行

4.保护公司的设备安全，保障公司生产经营的

顺利进行

19.当使用移动介质传递后，如果移动介质中的信息不

再需要使用，应（）

1.交给事业部长保存

2.交给行政部保存

3.交给IT管理部保存

4.及时清除内容

20.员工使用公司财物必须按规定办理申请手续，未经批准，不得以任何理由，携带公司物品离开公司。凡携带公司物品进出，都必须（）

1.告知部门部长即可

2.告知所参与项目的项目经理即可

3.在IT管理部办理手续

4.在门厅前台办理手续

21.使用的可移动介质,一般不得存储涉密信息,因工作需要必须使用的,需经过( )审批同意后方可使用,使用后要及时消除涉密信息.

1.行政部

2.事业部

3.IT管理部

4.项目经理

22.在使用邮件过程中，用户如发现邮箱中的文档被异

常修改或删除，则必须( )。

1.向事业部长汇报

2.向行政部汇报

3.修改密码

4.及时向IT管理部汇报

23.与公司业务有关的会议、讨论或访谈等活动结束后，对客户或第三方遗留在桌面的资料的处理方式是:

1.放在原地，保持原状态

2.及时销毁

3.先与之沟通后，按其需要进行处理

4.以上做法都不对

24.公司的设备使用者应拒绝（）访问工作计算机

1.项目经理

2.普通员工

3.未经授权者

4.事业部长

25.信息系统使用规定中，明文规定禁止员工对计算机

软件进行（）

1.非授权的复制

2.非授权的分发

3.非授权的使用

4.非授权的反编译

26.员工在邮箱使用中不得损害国家、公司和他人的利益，如违反国家有关法律,法规和公司有关规定，给国家、公司或他人造成损失，员工要( ).

1.不承担责任

2.承担部分责任

3.承担全部责任

4.视情况而定

27.如非特殊情况下，所有信息处理工作应该在（）上

完成

1.提供打印，复印服务的店面设备

2.公司的办公设备

3.家庭设备

4.以上所有设备均可

28.《员工信息安全管理规定》制定的目的是:( )

1.保护公司的信息安全,保障公司生产经营的

顺利进行

2.规范员工行为

3.了解公司福利制度

4.学习先进的科学文化

29.员工在使用电子邮件发送时必须写明（）与（），并确保收件地址正确，防止将邮件发送到错误地址造成泄密

1.发送的附件内容

2.发送时间，发件人

3.邮件主题，收件人

4.邮件大小，发送日期

30.未经（）许可，禁止打开电脑机箱

1.事业部部长

2.IT管理部

3.项目经理

4.行政部

31.禁止使用( )作为项目的测试数据。

1.用户提供的数据

2.简单数据

3.文件数据及数据库数据

4.个人等真实数据

32.使用公司的设备或公司授权的设备生成的任何信息，知识产权归（）所有

1.公司

2.个人

3.制造者

4.项目经理

33.员工禁止使用公司的计算机和网络进行（），违反国家有关法律、法规和公司有关规定，给国家、公司或他人造成损失，员工要承担由此产生的全部责任

1.非授权网络嗅探

2.黑客攻击

3.病毒发布

4.以上答案都正确

34.公司对重要的电子邮件发送时，必须( )。

1.立即与接收方确认是否受到

2.将邮件标记成为紧急邮件，发出即可

3.无特殊要求

4.到行政部备案

35.信息交换手段包括语音、传真，邮寄、（），（）和（），（）

1.邮件

2.点对点传输

3.FTP

4.文件共享

36.个人工作用机中严禁安装的软件有:

1.代理软件

2.各类点对点传输工具软件(如BT,PP点点通

等)

3.工具类软件

4.开发平台

37.工作计算机应该安装统一的防病毒软件，禁止( )

防病毒软件

1.卸载

2.停止或卸载

3.停止

4.更换

38.对于向客户提供的FTP账号的同时，向客户提供使用方法，明确FTP账号使用的责任与操作方法，对密码的管理要求客户做到（）

1.定期修改密码

2.保密密码

3.初次登陆时修改密码

4.无特殊要求

39.初始口令的设置规则包括（）

1.不能为空

2.等于公司域帐户名

3.等于计算机名

4.要避免与计算机名或者帐号名相同

40.以下哪些不属于可移动介质（）

1.电话

2.U盘

3.笔记本电脑

4.移动硬盘

41.员工收到IT管理部分配的初始口令，必须（），以

防他人盗用。

1.即时修改初始口令

2.将口令修改成为机器域帐户名

3.将口令修改成为机器名

4.以上均可

42.在（）生成的任何信息，知识产权归公司所有

1.使用公司的计算机或公司授权的其他设备

2.在职期间

3.8小时以外

4.外派期间内

43.以下那些行为违反员工工作计算机管理规定（）

1.每月更换计算机密码

2.修改桌面图片

3.按项目要求安装项目软件

4.私自更改设备配置

44.员工使用的操作系统各类应用软件应按照（）发布的补丁升级通报进行安全补丁升级

1.事业部长

2.项目经理

3.行政部

4.IT管理部

45.在访问互联网时,以下哪些行为违反公司信息安全管理规定:

1.控制上网时间,实现有目的的上网浏览

2.转借他人工作用机上网

3.工作时间浏览与工作无关的网页

4.在公司下载大文件

46.员工不得使用未经IT管理部授权的信息系统，如员工因项目需要临时使用特定软件时按（）申请

1.《信息安全事件报告流程》

2.《资源申请流程》

3.《业务连续性流程》

4.《机器托管申请流程》

47.与工作无关的上网形式包括（）

1.网上闲谈

2.私人之间的通信

3.浏览查找下载和与工作无关的信息

4.拷贝与工作无关的信息

48.以下哪些信息不得明文传送:

1.所有信息

2.绝密信息

3.机密信息

4.附件

49.电脑设备资产标签，禁止随意撕毁，如发现标签脱落应及时告知（）重新补贴

1.IT管理部

2.项目经理

3.事业部长

4.行政部

50.使用者将工作计算机归还IT管理部时，( )确认其中的信息已经妥善备份保密信息已被清除。

1.本机器使用人

3.使用者必须上报部门领导

4.IT管理部

3.在防病毒恶意攻击管理规定中，明文规定禁止使用工作计算机制造（）

1.应用程序

2.任何形式的恶意代码

3.工具类软件

4.图片

5.如果在非公司办公场所使用办公设备处理公司的信息资产，公司员工应（），以确保信息不被泄漏。

1.应通知IT管理部到现场

2.应通知行政部到现场

3.应视同使用公司内部办公设备处理信息资产

的方式，无额外要求

4.监控信息处理过程

6.用户如发现口令已泄露或怀疑被泄露，应( )

1.报告行政部

2.立即更改口令

3.置之不理

4.将口令重置为初始口令

7.禁止将公司机密信息及项目的任何信息提供给第三方，如有需要，须向（）申请。

1.IT管理部

2.行政部

3.培训中心

4.公司高层

10.操作系统必须加入到( )，员工必须使用域账户登录操作系统进行作业，以便接受公司域的安全管理

1.公司域中

2.WORK_GROUP中

3.项目的GROUP中

4.部门的GROUP中

11.员工的邮件帐号，在入职后应由( )统一分配

1.行政部

2.事业部

3.IT管理部

18.紧急邮件发送时,以下哪些方法错误:

1.可以标记成为急件发送

2.可以多次发送

3.按照普通邮件处理即可

4.发送后与收件人确认

24.当可移动媒体存储中的信息资产达到废弃期限时，

应如何处理，以保证原始数据不可获取。

1.将设备物理销毁

2.删除，销毁，或使用特定技术覆盖移动介质

上的信息资产

3.交给行政部保存

4.交给IT管理部保存

25.《规定》所称的信息数据，指的是：

1.个人购买书籍

2.属于公司产权或由第三方授权公司使用的

电子、纸质的所有信息数据

3.因兴趣所致在家里开发的软件

4.个人存储设备内包含的非公司信息

26.在员工工作计算机管理规定中,明文规定禁止使用

工作计算机从事( )

1.学习和下载资料

2.修改本机配置上外网

3.非法和违反公司信息安全管理办法的活动

4.游戏,聊天

27.计算机信息系统的安全保护是指保障（），以维护计算机信息系统的安全运行。

1.关机器电源，整理办公环境

2.计算机及其相关、配套的设备、设施（含网络）

的安全，运行环境的安全，保障信息的安全，保障

计算机功能的正常发挥

3.通知保安锁门后

4.自行锁门离开

29.邮箱空间使用率达到80%以上时，有可能造成收发信件不正常。为节省资源和正常收发邮件，用户应（）

1.定期清理过期邮件

2.定期向IT管理部申请增加邮箱空间

3.定期向行政部申请增加邮箱空间

4.定期备份

31.使用者将工作计算机归还IT管理部时，( )确认其

中的信息已经妥善备份保密信息已被清除。

1.本机器使用人

2.项目经理

3.使用者必须上报部门领导

4.IT管理部

32.当员工的工作用机有（）时间不使用时，必须到IT管理部办理机器托管手续，托管前须备份好数据，IT管理部会在机器资源紧张时可以征用托管机器

1.1周以上

2.2周以上

3.一个月以上

4.一季度以上

34.下载的数据与信息必须（）后才可使用

1.经过行政部授权

2.经过病毒程序扫描

3.经过压缩后

4.无须处理，直接使用

36.员工在工作中对所有涉及的机密信息，要严格按照机密信息的允许范围使用，禁止向（）透露，对违反规定者，视其情节给以处罚。

1.未经授权的人

2.未经授权的组织

3.未经授权的人或组织

4.以上说法都不对

37.笔记本电脑使用人应提出（）方可领用

1.申请

2.需要的时候

3.无需提出申请

4.申请并获得批准后

38.所有员工对各自工作计算机上网引起的安全事件负

直接责任，发生安全事件必须依据（）报告

1.《公司监控设备管理规定》

2.《公司网站管理规定》

3.《信息安全事件管理规定》

4.《员工信息安全管理规定》

40.可移动介质使用部门为直接责任部门,使用人为直接责任人.使用时须做到( )

1.专机专用,专人负责

2.专机专用

3.IT管理部负责

4.专机专用，IT管理部负责

41.公司各个楼层和开发室采用了门卡式门禁系统，员工应注意哪些事项：

1.所有员工进出都需刷卡进出，刷卡进出原则

只允许自己进出并随手关门

2.如发现有人尾随进入，需确认尾随人员胸牌

和身份后方可允许其进入

3.如尾随人员无法出示有效授权证明时，则必

须拒绝其进入

4.以上说法都对

42.所有员工用的工作计算机是都必须由（）授权使用。

1.部长，责任人，IT管理部

2.项目经理，IT管理部，IT管理部

3.IT管理部

4.公司高层，责任人，IT管理部

44.以下哪些行为不符合信息交换安全管理规定

1.在需要的时候采取特殊控制措施，保护敏感

数据免遭公开或修改

2.使用FTP服务器交换所有信息

3.在公共场合随意使用手提电话交流与工作

有关的涉密内容

4.

48.当用户首次使用邮件时应（），并应定期修改。

1.修改初始密码

2.IT管理部

3.事业部长

4.项目经理

3.员工离开工位时，应及时锁屏，防止( )

1.电脑被窃

2.突然断电

3.网络故障

4.未经授权的人访问电脑

6.《规定》所称的计算机信息系统，指的是：

1.由计算机及其相关配套设备,设施(含网络)构

成的人机系统。

2.员工个人财产和人身安全

3.按照一定的应用目标和规则对信息进行采集、

加工、存储、传输、检索等处理的人机系统

4.客户的计算机和设备

8.外出的可移动介质必须得到（）审批，未经许可，禁

止将公司存储机密信息的可移动介质带出办公区

1.行政部

2.事业部

3.IT管理部

4.项目经理

13.机密信息，可通过什么方式发送?

1.直接发送

2.打印后快递发送

3.FTP传送

4.信息加密后再传送

14.公司员工（）必须佩戴胸牌，如果胸牌遗失，损坏，

应及时报告（），重新补办新胸牌

1.出入门时间；行政部

2.在客人访司时间；行政部

3.上班时间；前台工作人员

4.上班期间；行政部

16.可移动介质因使用人员岗位变动、使用期满等原因交回时，原使用人员应如何处理可移动介质内的信息，以便所属部门进行检查、确认并妥善保管。

1.交给IT管理部保存

2.将可移动介质内所有信息清除干净

3.交给事业部长保存

4.交给行政部保存

25.公司各区域的门禁采用单独授权，禁止员工将个人门禁卡借给他人使用，如果员工将门禁卡遗失，需要告知（）进行卡的权限注销并补发新卡。

1.部门负责人

2.项目经理

3.行政部

4.公司保安

29.当使用移动介质传递后，如果移动介质中的信息不

再需要使用，应（）

1.交给事业部长保存

2.交给行政部保存

3.交给IT管理部保存

4.及时清除内容

30.使用的可移动介质,一般不得存储涉密信息,因工作需要必须使用的,需经过( )审批同意后方可使用,使用后要及时消除涉密信息.

1.行政部

2.事业部

3.IT管理部

4.项目经理

31.当员工离职时，台式机和笔记本电脑应归还

1.部门部长

2.项目经理

3.IT管理部

4.行政部

35.外来人员进入公司办公区域，需在（）由接待人员申请临时授权卡，获得允许后方可进入，外来人员在公司办公区域内需由接待人员全程陪同。

1.前台

2.保安

3.行政部

4.人力资源部

41.如员工有特殊网络访问需求，必须（）批准。

1.《信息安全事件报告流程》

2.公司领导

3.《业务连续性流程》

4.《机器托管申请流程》

42.外协人员、客户及第三方人员违反信息安全管理规定，依据签订的相关（）进行处理。

1.《保密协议》

2.《项目开发章程》

3.《员工手册》

4.事业部长

43.员工使用信息系统是,需遵照执行以下哪些规定( )

1.如发现能访问授权以外的功能,需及时汇报

给IT管理部

2.不得进行越权操作或冒用他人帐户进行操

作

3.不得故意损毁或破坏信息系统内的数据

4.不得安装或访问未授权的信息系统

48.在电子邮件使用规定中，以下哪些行为禁止:

1.匿名发送电子邮件

2.发送与工作无关的邮件

3.非工作需要时,群发邮件

4.及时打开不明来历邮件或附件

49.禁止将存储公司涉密信息的可移动介质外借，禁止

通过可移动介质将涉密信息拷贝在( )上。

1.未经授权的计算机系统

2.外单位电脑

3.提供打印等服务的机构电脑设备

4.公司内部工作用电脑

3.（）不定期组织信息安全推进组成员对各部门的软件

和计算机使用符合规定情况进行检查

1.事业部长

2.项目经理

3.行政部

4.IT管理部

4.电子邮件使用过程中,要注意以下哪些行为:

1.确保邮件客户端程序正常，如有损坏应及时予以

修复安装

2.当收到电子邮件时，要确认邮件内容可识别，并

给回复发件人，或电话通知发件人邮件是否已收到

3.如发现包含病毒的邮件,须立即通知系统管理

员,并关闭计算机

4.发送的电子邮件必须明确发件人的联系方式11.员工使用的计算机或信息系统如受到黑客和病毒攻

击时，应立即汇报给，由（）统一处理

1.事业部长

2.项目经理

3.行政部

4.IT管理部

16.在电子邮件需使用附件时,需注意以下哪些事项:

1.对于附件数据量超过1M的EMAIL要将附件

压缩后方可发送

2.数据量超过4M时需要向客户确认邮箱容量

能够满足方可发送

3.对于不能满足者可建议用FTP方式

4.以上说法都不对

17.（）有责任保管登录电脑的用户名和密码。该账号及密码不得泄露给第二人

1.工作计算机的使用者

2.工作计算机的责任者

3.系统管理员

4.项目经理

19.保密信息通过传真发送时，要确保收件人号码正确，并( )。

1.直接发出即可

2.先发出，后通知收件人接收

3.先通知收件人接收后，然后再发送

4.必须由行政部发送

29.携带包含有机密信息的笔记本电脑外出时，应( )

1.随身携带，妥善保管，注意防盗

2.装在密封箱中带出

3.委托他人携带和保管

4.以上答案都不对

36.员工工作计算机是指（）

1.应用于员工一切事物处理的计算机系统，如台

式机、笔记本电脑及其它设备

2.无论家庭或办公室内，所有用于软件学习的电

脑

3.应用于员工日常工作、办公信息处理的计算机

系统，如台式机、笔记本电脑及其它设备

4.所有电子产品

44.以下属于《员工工作计算机管理规定》的有：

1.禁止在工作计算机上安装与工作无关的软

件

2.工作期间佩戴公司员工胸牌

3.未经IT管理部批准禁止使用者启用共享目

录

4.禁止在公司内进行与工作无关的电脑游戏、

影音等活动

46.哪些是利用网络国家明令禁止的利用各项违法活动

1.危害国家安全

2.泄漏国家机密

3.制作、查阅和复制传播有碍社会治安的信

息，淫秽色情信息

4.以上说法都不对

47.利用公共办公设备处理信息时,使用人应( )

1.待使用时再取所需信息介质

2.及时取走被处理信息介质

3.请行政部代为处理

4.请IT管理部代为处理

50.为了保证信息系统安全,员工工作计算机应不定期

进行( )工作

1.安全漏洞扫描

2.病毒检查清除

3.开箱清洗

4.病毒库升级

12.在信息传递过程中,要注意以下哪些事项:

1.注意保护双方的有关知识产权的信息，收发双方

要以双方都认同的语言和软件实现对信息的记录

与阅读

2.发送信息的语言编码应符合接收方的要求，即接

收方可以正确阅读信息

3.密码不可在邮件中传送

4.对敏感或关键信息使用双方的标记方法，确保标

记方式易于理解并且信息得到妥善保护

40.信息系统的帐户和口令由个人保管，遗忘时联系( )

进行口令重置。

1.事业部长

2.项目经理

3.行政部

4.IT管理部

47.当员工违反本规定并给公司带来负面影响者或半年内

累计2次严重过失处罚者，记为重大过失，按（）规定的

重大过失进行处罚。

1.公司电脑

2.公司账号

3.个人家用电脑

4.《员工手册》

6.员工禁止使用公司的计算机和网络进行（），违反国家

有关法律、法规和公司有关规定，给国家、公司或他人造

成损失，员工要承担由此产生的全部责任

1.非授权网络嗅探

2.黑客攻击

3.病毒发布

4.以上答案都正确

50.对于远程连接和远程访问控制必须为访问控制的账

户设定密码，口令长度应遵循以下哪些规则？

1.口令的长度应不低于4位

2.口令的长度应不低于6位

3.口令应由大小写字母,数字或特殊字符组成

4.口令中只能包含数字

33.所有员工对各自工作计算机上网引起的安全事件负直接责任，发生安全事件必须依据（）报告

1.《公司监控设备管理规定》

2.《公司网站管理规定》

3.《信息安全事件管理规定》

4.《员工信息安全管理规定》