信息安全知识测试题
第六章 信息安全 综合测试 不带答案
第六章信息安全综合测试一、单项选择题(每题1.5分,共30分)1．关于网络游戏，你认为下列说法正确的是()。
A．网络游戏可以放松心情，可以增加人与人之间的交流，所以多一些时间玩是有好处的B．在网络游戏里，可以发泄不满的情绪，所以心里有问题，可以去玩游戏进行发泄C．网络游戏严重影响了青少年的学习和生活，应该禁止青少年玩游戏D．适当的玩一下可以调节学习和生活带来的压力2．网络给我们带来了方便的同时，也带来了一些安全隐患，下面的说法你认为不正确的是()。
A．通过网络可以获取大量的知识，但也伴随着一些垃圾信息B．网络拉近了人与人之间的时间和空间，所以你的隐私也受到了危害C．上网有利有弊，我们要吸取精华，弃其糟粕D．由于安全无法完全保证，所以我们最好不要上网，还是过去的方法好，安全3．下列叙述中，哪些正确的是（)。
A．反病毒软件通常滞后于计算机新病毒的出现B．反病毒软件总是超前于病毒的出现，它可以查、杀任何种类的病毒C．感染过计算机病毒的计算机具有对该病毒的免疫性D．计算机病毒会危害计算机用户的健康4．目前使用的防病毒软件的作用，下列说法正确的是()。
A．查出任何已感染的病毒B．查出并清除任何病毒C．清除已感染的任何病毒D．查出已知名的病毒，清除部分病毒5．下面关于计算机病毒的特性说法不正确的是()。
A．计算机病毒具有隐蔽性B．计算机病毒具有潜伏性C．计算机病毒具有报复性D．计算机病毒具有破坏性6．防止计算机病毒破坏计算机系统的正确做法是()。
A．只要把计算机关闭24小时后再使用,病毒就不会破坏计算机系统B．计算机病毒是不可能被清除的,所以不能在计算机中使用软盘C．每次使用计算机之前必须把计算机硬盘格式化,这样就不会感染病毒D．所有外来文件都需经过最新的杀病毒软件检查,确定无病毒后才能在计算机中使用7．网上的黑客是指()的人。
A．总在晚上上网B．匿名上网C．不花钱上网D．在网上私闯他人计算机系统8．以下四种操作中可能会使计算机感染病毒的是()。
中小学生网络安全知识测试题及其答案
中小学生网络安全知识测试题及其答案第一题问题：什么是个人信息泄露？答案：个人信息泄露是指个人的姓名、年龄、家庭住址、电话号码等私人信息被未经授权的人获取和使用。
第二题问题：如何保护个人信息？答案：保护个人信息的方法包括：- 不随意将个人信息透露给陌生人；- 使用强密码，并定期更换密码；- 不在公共场所使用公共无线网络传输个人敏感信息；- 注意保护个人电脑和手机的安全，防止被黑客入侵。
第三题问题：什么是网络欺凌？答案：网络欺凌是指通过网络平台对他人进行恶意攻击、诽谤、威胁、骚扰等行为，给被害人造成伤害和困扰。
第四题问题：如何应对网络欺凌？答案：应对网络欺凌的方法包括：- 保持冷静，不要回应或激怒欺凌者；- 将欺凌行为的证据保存下来，以备向相关机构举报；- 寻求帮助，告诉家长、老师或其他信任的成年人。
第五题问题：什么是病毒？答案：病毒是一种可以在计算机或其他电子设备中复制和传播的恶意软件，它可以损坏计算机系统、窃取个人信息或控制设备。
第六题问题：如何防止计算机感染病毒？答案：防止计算机感染病毒的方法包括：- 安装可靠的杀毒软件，并定期更新病毒库；- 定期备份重要的文件和数据，以防止病毒感染后数据丢失。
第七题问题：什么是网络钓鱼？答案：网络钓鱼是指通过伪造合法的网站、电子邮件或消息，诱骗用户提供个人敏感信息或进行非法交易的行为。
第八题问题：如何避免成为网络钓鱼的受害者？答案：避免成为网络钓鱼受害者的方法包括：- 确认网站的安全性，避免在不安全的网站上输入个人信息；- 定期更新操作系统和软件，以修复可能的安全漏洞。
以上是中小学生网络安全知识测试题及其答案。
通过了解和掌握这些知识，可以帮助学生更好地保护自己的个人信息和安全。
计算机三级考试《信息安全技术》练习题及答案
计算机三级考试《信息安全技术》练习题及答案计算机三级考试《信息安全技术》练习题及答案1一、判断题1.信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2.计算机场地可以选择在公共区域人流量比较大的地方。
×3.计算机场地可以选择在化工厂生产车间附近。
×4.计算机场地在正常情况下温度保持在18~28摄氏度。
√5.机房供电线路和动力、照明用电可以用同一线路。
×6.只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7.备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
√8.屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9.屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10.由于传输的内容不同，电力线可以与网络线同槽铺设。
×11.接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12.新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14.机房内的环境对粉尘含量没有要求。
×15.有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√16.纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1.以下不符合防静电要求的是(B)A.穿合适的防静电衣服和防静电鞋B.在机房内直接更衣梳理C.用表面光滑平整的办公家具D.经常用湿拖布拖地2.布置电子信息系统信号线缆的路由走向时，以下做法错误的是(A)A.可以随意弯折B.转弯时，弯曲半径应大于导线直径的10倍C.尽量直线、平整D.尽量减小由线缆自身形成的感应环路面积3.对电磁兼容性(ElectromagneticCompatibility,简称EMC)标准的描述正确的是(C)A.同一个国家的是恒定不变的B.不是强制的C.各个国家不相同D.以上均错误4.物理安全的管理应做到(D)A.所有相关人员都必须进行相应的培训，明确个人工作职责B.制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况C.在重要场所的迸出口安装监视器，并对进出情况进行录像D.以上均正确三、多选题1.场地安全要考虑的因素有(ABCDE)A.场地选址B.场地防火C.场地防水防潮D.场地温度控制E.场地电源供应2.火灾自动报警、自动灭火系统部署应注意(ABCD)A.避开可能招致电磁干扰的区域或设备B.具有不间断的专用消防电源C.留备用电源D.具有自动和子动两种触发装置3.为了减小雷电损失，可以采取的措施有(ACD)A.机房内应设等电位连接网络B.部署UPSC.设置安全防护地与屏蔽地D.根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E.信号处理电路4.会导致电磁泄露的有(ABCDE)A.显示器B.开关电路及接地系统C.计算机系统的电源线D.机房内的电话线E.信号处理电路5.静电的危害有(ABCD)A.导致磁盘读写错误，损坏磁头，引起计算机误动作B.造成电路击穿或者毁坏C.电击，影响工作人员身心健康D.吸附灰尘计算机三级考试《信息安全技术》练习题及答案2三级计算机考试网络技术填空题练习(1)第二代计算机采用的电子器件是_____。
网络与信息安全管理员测试题及参考答案
网络与信息安全管理员测试题及参考答案一、单选题（共60题，每题1分，共60分）1、以下对TCP协议描述正确的是（）。
A、TCP是面向连接的协议，提供不可靠的数据传输。
B、TCP是面向连接的协议，提供可靠的数据传输。
C、TCP是无连接的协议，提供可靠的数据传输。
D、TCP是无连接的协议，提供可靠的数据传输。
正确答案：B2、Windows防火墙规则包括：①阻止连接；②允许连接；③只允许安全连接；④默认规则，这些规则的扫描顺序正确的是（）。
A、②①③④B、③②①④C、①②③④D、③①②④正确答案：D3、在信息系统中，安全等级的三个性质没有包括（）。
A、可靠性B、机密性C、完整性D、可用性正确答案：A4、操作系统的分类不包括以下哪项？（）A、分时系统B、单处理系统C、批处理系统D、实时系统正确答案：B5、RSTP协议在STP协议基础上，把端口状态缩减为（）种。
A、3B、4C、2D、5正确答案：A6、在Windows命令行中，使用taskkill命令结束指定名称的进程，需使用（）参数。
A、/pidB、/uC、/pD、/im正确答案：D7、以下选项中，哪种方式不能获取到可靠的Windows系统补丁包？A、利用微软知识库编号下载B、在微软安全站点下载C、使用Windows Update目录站下载D、使用搜索引擎搜索补丁包后提供的站点下载正确答案：D8、以下选项中，关于MAC地址动态学习的说法正确的是（）。
A、默认安全MAC地址数量是2个B、收到其他非安全mac地址数据帧数据帧时，交换机默认丢弃但不发送警告信息C、安全MAC地址的老化时间默认是300sD、交换机重启后动态安全地址会被清空正确答案：D9、可以查杀恶意代码的安全设备有（）。
A、防火墙B、SOCC、EDRD、NGFW正确答案：C10、当计算机加入域中时，Domain Admins组会自动添加进本地组（）中。
A、GuestsB、AdministratorsC、Backup OperatorsD、Users正确答案：B11、PDR信息安全模型没有包括（）。
网络安全知识测试
网络安全知识测试网络安全知识测试一、选择题1. 下面哪个是强密码？A. 123456789B. passwordC. Admin123D. qwerty2. 以下哪个是常见的网络攻击方式？A. DDoS攻击B. XSS攻击C. CSRF攻击D. 所有选项都是3. 下面哪个是常用的防火墙工作模式？A. 路由模式B. 桥接模式C. 透明模式D. 所有选项都是4. 以下哪个是网络钓鱼的一种形式？A. 发送恶意链接B. 发送欺诈电子邮件C. 制作仿冒网站D. 所有选项都是5. 下面哪种情况下应使用VPN？A. 访问公共无线网络B. 连接到外地的公司网络C. 在国外访问国内网站D. 所有选项都是二、填空题1. SSL代表着_____________。
2. 以下是一些保护个人隐私的方法：使用强密码、定期更新操作系统、_____________________。
3. ARP欺骗攻击是通过伪造__________地址来篡改网络通信的。
4. 以下是一些常见的网络安全威胁：病毒、木马、______________________。
5. 以下是一些常见的社交工程攻击方法：钓鱼、_______________________。
三、简答题1. 请解释什么是DDoS攻击，并举例说明如何防范DDoS攻击。
2. 请解释什么是网络钓鱼，并提供一些预防网络钓鱼的方法。
3. 请解释什么是XSS攻击，并提供一些预防XSS攻击的方法。
4. 请解释什么是VPN，以及使用VPN的优势和劣势。
5. 请解释什么是二步验证，以及为什么二步验证对于保护账号安全至关重要。
四、判断题1. 防火墙可以完全保证网络的安全。
（）2. 病毒是指主动寻找宿主来传播的恶意软件。
（）3. CSRF攻击是通过修改服务器的数据来篡改网站内容的。
（）4. 使用多个不同的密码是保护个人账号安全的好方法。
（）5. 使用公共无线网络时，可以放心的进行银行转账等敏感操作。
（）五、问答题1. 请分析一下个人电脑被病毒感染的可能原因，并提供一些防范病毒感染的建议。
试题信息安全保密管理制度
试题信息安全保密管理制度一、选择题1. 以下哪些属于信息安全保密管理的基本原则？A. 保密性原则B. 完整性原则C. 可用性原则D. 全部都是2. 以下哪些是信息安全保密管理的常见风险？A. 病毒攻击B. 网络钓鱼C. 数据泄露D. 全部都是3. 以下哪些属于信息安全管理的工作内容？A. 制定信息安全政策B. 进行安全培训C. 管理网络安全设备D. 全部都是4. 哪些是信息安全保密管理的主要目标？A. 保护信息安全B. 保障信息的完整性C. 确保信息的可用性D. 全部都是5. 企业信息系统的完整性包括以下哪些方面？A. 保护系统不受病毒攻击B. 确保系统数据的一致性C. 防止未经授权的访问D. 全部都是二、问答题1. 请简要介绍信息安全保密管理的基本概念及其重要性。
2. 请列举企业信息安全管理中常见的安全风险和威胁，并提出相应的对策。
3. 请解释信息安全保密管理中的防火墙、入侵检测与防范系统等安全技术设备的作用和工作原理。
4. 请描述信息安全保密管理中的角色与责任分工，并举例说明其工作内容。
5. 请说明信息安全保密管理制度建设的必要性，以及建设过程中需要考虑的相关因素。
三、分析题1. 请分析当前企业普遍存在的信息安全管理问题，并提出解决方案。
2. 请分析信息安全保密管理中的隐私保护问题，以及如何平衡安全与隐私的关系。
3. 请就信息安全保密管理中存在的合规性问题进行分析，并提出合规化管理的建议。
4. 请分析云计算在信息安全保密管理中的应用，及其对信息安全管理的影响和挑战。
5. 请分析信息安全事件应急处理的关键环节和方法，以及它们的作用和意义。
以上是信息安全保密管理制度的试题内容，希望大家能够认真对待，深入理解和思考。
信息安全全员答题试卷
2014年传媒集团信息安全知识答题参考答案（供图书营销中心内部使用，请勿外传）一、单项选择题（每题1分，共30 分）1 设备接入公司信息内、外网时，必须向____提交入网申请，严禁未经许可私自接入公司信息内、外网。
A.总经理工作部B.网络信息中心C.财务资产部D.发展策划部2 公司IP地址已统一规划，MAC地址和IP地址绑定并作为网络准入措施之一，如确实需要变更，应联系____。
A.发展策划部B.总经理工作部C.财务资产部D.网络信息中心3 在连接公司网络的计算机上允许安装的软件有____。
A.游戏软件B.炒股软件C.办公软件D.娱乐软件4 在初次使用安全移动存储介质时，应更改其初始密码，密码应设置____位以上的复杂密码。
A.5B.6C.7D.85 一旦安全移动存储介质丢失应及时向____报告。
A.发展策划部、总经理工作部B.总经理工作部、网络信息中心C.财务资产部、网络信息中心D.总经理工作部、财务资产部6 使用安全移动存储介质存储文件时，涉及公司商业秘密的信息必须存放在____。
A.启动区B.交换区C.**区D.以上都可以7互联网出口必须向公司信息化主管部门进行____后方可使用。
A．备案审批B. 申请 C. 说明8下列对外门户说明正确的一项是____。
A．没有履行报批备案手续的要关停B. 个人可以在信息内网设立论坛、视频C．可将对外托管于外部公司运维9在互联网和信息内网上发布所有信息必须履行____发布流程。
A．审计B．审核C．申请10*单位门户主页遭到篡改，可以有效防止这一情况的措施为____。
A．关闭服务器自动更新功能B．采用网页防篡改措施C．对服务器进行安全加固11下列行为符合公司桌面终端管理要求的是____。
A．使用弱口令B．关闭默认共享C．私自卸载桌面终端管理系统客户端12关于外网系统使用正确的一项是____。
A．使用默认口令"password”B．不使用自动转发功能C．使用互联网电子发送公司13信息内网涉及公司商业秘密和敏感信息应采用公司统一采购的____软件对文件进行加密。
保密管理和信息安全知识：保密管理和信息安全知识测试模拟考试.doc
保密管理和信息安全知识：保密管理和信息安全知识测试模拟考试考试时间：120分钟 考试总分：100分遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。
1、判断题销毁纸介质涉密载体应当采用焚毁、化浆等方法处理，使用碎纸机销毁的应当使用符合国家保密标准的碎纸机，送造纸厂销毁的应当送保密行政管理部门指定的造纸厂销毁，并由销毁单位两人以上押运、监销。
本题答案： 2、判断题传递涉密载体应当密封包装，封装涉密载体的信封或袋牌上应当标明密级、编号和收发件单位名称。
本题答案： 3、填空题国家秘密是指关系国家的（ ）和（ ），依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。
本题答案： 4、填空题机密级涉密计算机的系统登录如采用用户名加口令字的方式，则系统口令字更换周期不得长于（ ）天。
本题答案： 5、判断题各级机关和涉密单位编发的内部工作简报都应定为国家秘密。
姓名：________________ 班级：________________ 学号：________________--------------------密----------------------------------封 ----------------------------------------------线----------------------本题答案：6、填空题电气灭火用“1211”或（）灭火器、（）灭火器效果好，因为这三种灭火器的灭火药剂绝缘性能好，不会发生触电伤人事故。
本题答案：7、判断题涉密人员脱密期满后，对所知悉的国家秘密仍然要承担保密责任和义务。
本题答案：8、判断题一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。
本题答案：9、单项选择题涉密人员离岗、离职前，应当将所保管和使用的涉密载体全部清退，并（）。
A．登记销毁B．订卷归档C．办理移交手续本题答案：10、填空题各级国家机关、单位对所产生的国家秘密事项，应当按照有关的（）。
学生个人信息安全知识测试题及答案
学生个人信息安全知识测试题及答案一、选择题1.以下哪项不是个人信息安全的范畴？A. 网络信息安全B. 数据保护C. 心理安全D. 身份信息保护答案：C. 心理安全2.以下哪种行为不会泄露个人信息？A. 使用公共Wi-Fi登录银行账户B. 在社交媒体上公布自己的出生日期C. 定期修改账户密码D. 将身份证正反面照片发到群聊答案：C. 定期修改账户密码3.以下哪个软件是用来保护个人信息安全的？A. 微信B. 腾讯QQC. 杀毒软件D. 支付宝答案：C. 杀毒软件二、判断题1.个人信息一旦被泄露，一定会造成经济损失。
（）答案：错误。
虽然个人信息泄露可能导致经济损失，但并非一定会造成经济损失。
2.在公共场所使用公共Wi-Fi时，只要不登录银行等敏感账户，就不会泄露个人信息。
（）答案：错误。
在公共场所使用公共Wi-Fi时，即使不登录银行等敏感账户，也有可能遭受网络攻击，导致个人信息泄露。
3.定期备份个人信息，可以有效防止因数据丢失导致的个人信息泄露。
（）答案：正确。
定期备份个人信息，可以在数据丢失时快速恢复，从而有效防止因数据丢失导致的个人信息泄露。
三、简答题1.请简述在日常生活中，如何保护自己的个人信息安全？（1）定期修改账户密码；（2）不轻易泄露个人信息，特别是在网络环境不安全的场所；（3）使用杀毒软件保护电脑和手机等设备的安全；（4）定期备份重要数据；（5）注意接收和发送邮件的安全，避免打开陌生邮件中的附件；（6）注意社交媒体的使用安全，避免在公开场合透露过多个人信息；（7）学会使用隐私设置，保护自己的账户安全。
答案：在日常生活中，保护个人信息安全的方法有：定期修改账户密码、不轻易泄露个人信息、使用杀毒软件、定期备份重要数据、注意邮件安全、注意社交媒体使用安全以及学会使用隐私设置等。
四、案例分析题1.案例：小王在一家餐厅就餐，用手机支付时，旁边的服务员一直盯着他的手机屏幕。
小王感到很不舒服，但不知道该如何应对。
网络信息安全考试试卷
网络信息安全考试试卷A一、单项选择题（每题2分，共60分）1、按照公安部要求，根据“计算机信息网络国际联网安全保护管理办法”，所有入网网站域名，除需进行工信部备案以外，还必须进行（）备案（即双备案，缺一不可），否则将一律依法予以关停。
A、通管局B、公安部C、网络安全中心D、运营商2、各接入单位要做好网站主办者日常回访，确保网站备案信息变更后，网站主办者能及时更新__、联系方式、网站信息。
A、个人信息B、主体信息C、企业信息D、组织信息3、软件开发类项目，软件开发部门负有软件代码及应用的网络信息安全保障职责，负责__的修复等工作。
A、应用漏洞B、软件漏洞C、中间件漏洞D、服务器漏洞4、云服务类项目，运维服务部门负有承担云计算平台软、硬件的网络信息安全保障职责，负责云计算平台的安全漏洞扫描、监控以及__等工作A、加固B、修复C、解决D、审查5、针对各类项目的建设实施，应严格按照设计以及相关规范要求落实建设所需的网络与信息安全技术措施，做到基线扫描、__、安全防护以及防信息泄露、数据安全等进行同步建设。
A、应用扫描B、服务器扫描C、网络扫描D、漏洞扫描6、自营自建业务系统上线后，业务部门要__开展业务系统安全自查、内容安全巡查、代码安全审计等内容，及时修复系统存在的安全漏洞，针对出现的各类安全事件及时处置。
A、随时B、不定期C、定期D、抽空7、公司开发、运营的APP，应按照“__”的原则，确保用户基于移动电话号码等真实身份进行信息注册，确保用户登录时进行基于移动电话号码等真实身份信息的认证（）A、后台实名B、账号实名C、个人实名D、实名专用8、APP在发生版本更新、__时，涉及《APP 收集及使用个人信息评估手册》评估内容时，应重新按照用户个人信息安全评估规范要求进行安全自评估合格后上线，并将评估报告报备省公司A、账号变更B、升级上线C、权限变更D、账号新增9、公司APP 运营部门在收集、使用用户个人信息时应当遵循__、__、__的原则，根据《APP 收集和使用个人信息规范》向用户明示收集使用信息的目的、方式和范围，并经用户同意。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件5：
2015年6月
单位部门姓名分数
一、填空题（每题２分，共10题20分）
1、禁止在内网计算机上对智能手机和PDA等设备进行或数据同步。
2、电脑外出维修极易上外网引起违规外联，严谨外维，必须报安全处理后，方能维修，维修后必须经过后方能接入内网。
3、计算机口令的设置规则是：口令长度不低于位且是
由、或组合构成。
4、桌面终端必须按规定安装运行公司统一的、补丁更新策略、。
5、应用系统使用结束后应及时账户，检查再次登录是否需要重新输入用户名、密码，以确认注销账户是否成功
6、信息安全责任：谁主管谁负责，谁运行谁负责，谁谁负责。
7、在注册社会网站时，应使用社会邮箱进行注册，避免使用。
8、不得擅自将本人的门户及应用系统和告诉他人由其长期代为进行业务操作。
9、不得用外网邮箱发送涉及及公司商业秘密邮件，不得在外网计算机中存储涉及省公司重要信息的电子文件。
10、对报废及闲置的设备，应及时其中的工作数据，并送
至部门统一进行处理。
二、单项选择题：（每题2分，共5题10分）
1、为防止病毒感染和传播，日常应用中应做到（）
A 安装国网规定的防病毒软件
B 不点击或打开来源不明的邮件和链接
C 使用安全移动存储介质前先杀毒
D 以上都是
2、以下行为不属于信息安全违章的是：（）
A 私自架设互联网出口
B 私自重装计算机系统
C 离开计算机时应启用带密码的屏保
D 安全移动存储介质使用初始密码
3、Windows 系统安装完以后，系统默认会产生两个账号，公司信息安全管理要求必须禁止：（）
A 本地账号
B 域账号
C 来宾账号Guest
D 局部账号
4、下列关于用户密码，正确的是：（）
A办公计算机不设开机密码
B随意将密码记录在明显的位置
C长期使用同一个密码
D不能将应用系统、邮箱等登录密码设置为自动保存
5、信息安全严重违章的常见行为和隐患是：（）
A 电脑外出维修或维修后没有经过检查即接入内网
B 一台终端多人使用或外聘外来人员使用
C 电脑异动或使用人员调动
D 以上都是
三、多选题：（每题4分，共5题20分）
1、下面哪些行为属于信息安全违章（）
A．离开计算机时未启用带密码的屏保
B．私自拆卸桌面终端和防病毒软件
C．报废设备中的数据未及时清理
D．应用系统使用结束后未注销账户
2、下列属于违规外联的是（）。
A．一机两用（同一计算机即上信息内网，又上信息外网）
B．内网笔记本打开无线功能
C．使用移动无线上网卡将内网计算机联接互联网
D．内、外网网线错插
3、关于杀毒软件的说法正确的是（）
A、办公区域内、外网计算机必须安装可以升级的正版杀毒软件
B、内网计算机必须安装赛门铁克或Node32杀毒软件，因为它们能在内网升级更新
C、内网桌面管理系统对没有安装杀毒软件的计算机进行告警，并实施阻断
D、杀毒软件影响计算机运行速度，可以不用安装
4、下列行为违反安全规定的有（）。
A．在信息外网计算机上存放企业内部资料
B．使用认证优盘将信息外网计算机中的文件拷贝到信息内网计算机
C．将企业内部机密文件存储在安全优盘并带回家中在互联网上操作
D．在内网办公终端上使用盗版光盘安装软件。
5、关于安全移动介质或U盘的使用错误的是（）。
A．责任人随意将安全移动存储介质外借
B．普通文件应存放在交换区，涉及公司商业秘密的信息须存放在保密区
C．安全移动存储介质使用初始密码
D．使用安全移动存储介质前未杀毒
三、判断题（每题2分，共10题20分）
1、经过认证的U盘可以防止病毒木马，因此不需要使用杀毒软件进行查杀。
（）
2、信息内网个人计算机间允许使用文件夹共享方式拷贝文件。
（）
3、使用办公计算机中途外出时，不能只关掉显示器，还要锁定计算机。
（）
4、因为内外网已经物理分离了，所以移动U盘交叉在内外网计算机上使用，是不会造成内网计算机信息泄漏的。
（）
5、虽然内网计算机安装了桌面管理系统，但是管理员不会24小时监控，管理员休息了上外网是不会被发现的。
（）
6、计算机操作系统漏洞是黑客攻击的主要途径，因此及时更新系统补丁是确保计算机安全的一个重要措施。
（）
7、先把计算机的内网网线拔掉，然后在接入外网网线，这就实现了两网分离,不会发生违规外联。
（）
8、信息安全就是：防止未经授权使用信息、防止对信息的不当修改、破坏，确保及时可靠的使用信息。
（）
9、张某的计算机开机登录帐户为zhangxx，密码也可以设置为zhangxx。
（）
10、通过内网邮箱发送公司商业秘密信息时，必须进行压缩加密。
（）
四、简答：（共4题，共30分）
1、安全检查应做到的“四不两直”是什么（10分）
答：
2、事件分析一：XX公司是一电力公司下属相对独立对外经营的一家多经公司，为开票报税和工程结算在财务部门开通了独立的电信外网，某日，该公司财务与一电力开发公司财务合并，办公室搬迁，该公司职工刘某未经认真核对，将内网机器连接了独立外网接线盒，造成了违规外联。
请指出该事件中存在的信息安全隐患（5分）答：
3、事件分析二：某公司一高压试验班为完成生产管理系统内实
验报告的录入工作，从某学院请了四名大学生来协助录入，在大学生来到单位后，高压试验班的同志向大学生进行了简单的信息安全教育，包括禁止将内网计算机连接互联网或者使用3G网卡插入内网计算机上网。
一日下午，其中一名李姓大学生在进行单据录入的时候发现手机电量过低，于是将手机连入内网计算机进行充电，手机默认3G功能打开并与自动与内网计算机进行同步，导致违规外联报警。
请指出该事件中存在的信息安全隐患（5分）
4、根据自己实际情况，谈谈应该怎样加强信息安全管理，杜绝弱口令和违规外联（10分）。