信息安全意识题目
信息安全意识考试题(全员含答案)
信息安全意识（全员）基础考试姓名：部门：分数：以下共有单选题20道（每题3分）、判断题10道（每题4分），总分100分。
一单选题1)下班后，办公桌面是否可以摆放敏感资料？（C ）A、可以，但需要定期清理B、可以，很长时间清理一次即可C、不能将密级资料放在办公桌面D、可随意放置2)电脑口令/密码怎样设置安全级别较高？（D ）A、纯数字B、数字+字母，六位以下C、数字+字母+符号D、数字+大小写字母+符号，八位以上3)下面关于电脑终端安全使用的叙述中不正确的是？（B ）A、遵守公司终端管理制度，了解终端安全使用知识和技能；B、局域网内办公手提电脑终端可以同时插入4G上网卡连接互联网；C、移动存储介质接入电脑终端前需要查杀病毒；D、禁止非涉密终端存储、处理、传输涉密信息。
4)以下哪个密码不属于弱口令？（D ）A、lqazsdfxB、!@#%*&*^C、73854crD、Mypas@685)对于防病毒软件，应采取下列哪种做法？（D ）A、Win7/8/10系统无需安装防病毒B、使用智能手机无需安装防病毒系统C、访问互联网无需安装防病毒系统D、以上说法都不正确6)发现个人账号出现异常现象（如短时间在不同IP登录），应在第一时间：（A ）A、更改账号密码B、关闭相关设备（系统）C、登录到系统查看账号的操作记录D、检查口令强度是否满足要求7)以下关于互联网下载、使用等行为的说法，错误的是：（D ）A、不随意下载使用来路不明的文件或程序B、应进入软件的官方下载主页，或那些规模大、知名的网站进行下载C、后缀名为*.exe、*.rar、*.zip、*.doc等文件，下载后一定要先杀毒D、在浏览网页过程中弹出的插件，都可以直接安装8)如果有不认识的人没有刷卡跟在您后面进入办公区域，怎么做比较合适？（B ）A、询问下他/她找谁，让其进入B、询问下他/她找谁，请他/她去保安处按照流程进入C、不问，直接让他/她跟着进来D、不问，也不让他/她进入9)下面关于电脑终端安全使用的叙述正确的是？（B ）A、制定本公司（含下属公司）信息系统管理制度，并延缓付诸实施；B、应及时安装系统安全漏洞补丁程序C、电脑终端只需安装防病毒软件，不需设置口令D、电脑终端需设置强口令策略，安装防病毒软件，但不需更新补丁10)公共移动存储介质在使用后，应立即（）存储在移动介质中的数据。
安全网络信息安全意识提升培训与考核试卷
B.完整性
C.可用性
D.可扩展性
2.以下哪种行为最容易导致密码泄露？（）
A.定期更换密码
B.使用复杂密码
C.将密码告诉他人
D.使用密码管理器
3.在处理电子邮件时，以下哪一项不是防范网络钓鱼的正确做法？（）
A.不打开不明来意的邮件附件
B.不点击邮件中的不明链接
C.下载邮件附件后立即运行
D.对可疑邮件保持警惕
7. ×
8. √
9. ×
10. ×
五、主观题（参考）
1.信息安全意识提升对个人用户和企业至关重要，可以减少数据泄露和攻击的风险。方法：定期进行安全培训、实施安全政策和进行模拟演练。
2.应急响应包括识别和评估事件、启动应急预案、通知相关方和采取补救措施。
3. a.防火墙：阻止非法访问和网络攻击。b.入侵检测系统（IDS）：监控和报告可疑网络行为。c.虚拟私人网络（VPN）：加密数据传输，确保远程连接安全。
4.网络钓鱼攻击通过伪装成可信实体诱骗用户泄露信息。防范措施：提高用户意识、使用反钓鱼工具和验证邮件来源。
A.常见网络安全风险和防范措施
B.密码设置和管理技巧
C.操作系统和软件的更新方法
D.数据库编程技能
15.以下哪个不是网络安全的法律法规？（）
A.《中华人民共和国网络安全法》
B.《信息安全技术网络安全等级保护基本要求》
C.《计算机信息网络国际联网安全保护管理办法》
D.《中华人民共和国刑法》
16.以下哪个不是防范勒索软件的正确做法？（）
B. ISO 27001
C. NIST网络安全框架
D.《中华人民共和国刑法》
15.以下哪些是网络安全风险评估的关键步骤？（）
信息安全试题及答案解析
信息安全试题及答案解析1. 选择题(1) 密码学是信息安全的重要基础，以下哪个不属于密码学的基本概念？A. 对称加密算法B. 公钥加密算法C. 单向散列函数D. 常用密码破解技术答案：D解析：密码学主要包括对称加密算法、公钥加密算法和单向散列函数等基本概念，常用密码破解技术并非密码学的基本概念。
(2) 在网络安全中，以下哪项不是常见的安全攻击类型？A. 木马病毒B. 拒绝服务攻击C. SQL注入攻击D. 安全审核答案：D解析：木马病毒、拒绝服务攻击和SQL注入攻击都是常见的安全攻击类型，而安全审核并非安全攻击类型。
2. 填空题(1) 计算机病毒是一种______程序，可通过______感染其他计算机。
答案：恶意；复制解析：计算机病毒是一种恶意程序，可通过复制感染其他计算机。
(2) 密码强度的评估通常包括以下几个方面：密码长度、密码复杂度、______。
答案：密码字符的选择范围解析：密码强度的评估通常包括密码长度、密码复杂度和密码字符的选择范围等因素。
3. 简答题(1) 请简要解释以下术语：防火墙、反病毒软件、入侵检测系统。
答案：防火墙是一种网络安全设备，用于监控和控制网络流量，保护受保护网络免受未经授权的访问和恶意攻击。
反病毒软件是一种用于检测、阻止和清除计算机病毒的软件。
入侵检测系统是一种用于检测和防止网络入侵和攻击的系统，通过监测和分析网络流量以及识别异常行为来提高网络安全性。
(2) 请列举三种常见的身份认证方式。
答案：常见的身份认证方式包括密码认证、指纹识别和智能卡认证等。
4. 论述题信息安全在现代社会中起着至关重要的作用。
为了保护个人隐私和企业机密，我们需要采取一系列有效的措施来确保信息安全。
首先，建立完善的防火墙和入侵检测系统是非常重要的，这可以保护网络免受未经授权的访问和恶意攻击。
其次，正确使用和更新反病毒软件可以及时发现并清除计算机病毒。
此外，加强员工的信息安全意识教育也是非常必要的，通过培训和宣传，提高员工对信息安全的重视程度，减少内部操作失误带来的安全隐患。
信息安全意识考题
IT安全问题
10、位于高风险区域的移动计算机，例如 ，在没有物理访问控制的区域等应设屏 幕锁定为（ ）分钟，以防止非授权人员 的访问；
A、5分钟 B、10分钟 C、15分钟 D、30分钟
10
IT安全问题
11、关于数据保存，说法错误的是（ ） A、将重要数据文件保存到C盘或者桌面。 B、定期对重要数据文件用移动硬盘或光盘
12
问题一
13、在旅行中或出差时等办公室之外的地方使用便携电脑，以下哪 一种使用方式不符合安全规定：
A、乘飞机旅行时，将便携电脑放在托运的行李中； B、外出时将便携电脑锁在酒店保险柜里； C、如果便携电脑被偷或丢失，报告给公司当地的安全部门和你的上
级主管； D、在候机室或者飞机上看影片。
13
问题二
14、以下哪一种是正确的使用公司电脑的方式： A、公司上网需要申请，自己买张移动上网卡接入电脑上Internet； B、要给客户发保险产品信息，使用Hotmail发送过去； C、习惯使用Adobe Photoshop编辑软件，但公司的电脑没有安装，
自己买张盗版光盘自行安装； D、定期把自己电脑的文档备份在移动硬盘上；
访问。
7
IT安全问题
8、关于电子邮件的使用，描述错误的是（ ） A、不得散发可能被认为不适当的，对他人不尊
重或提倡违法行为的内容； B 、可以自动转发公司内部邮件到互联网上； C 、禁止使用非公司 的电子邮箱，如YAHOO，
AOL，HOTMAIL 等交换公司信息； D、非公司授权人员禁止使用即时通讯软件，如
进行备份。 C、将重要数据文件保存到C盘外的其它硬
盘分区。
11
IT安全问题
12、下列关于笔记本使用规范描述错误的是（） A、笔记本应该设置硬盘保护密码以加强安全保
三级安全教育试题信息安全意识教育
三级安全教育试题信息安全意识教育信息安全意识教育试题一、选择题1. 在信息安全管理中，以下属于物理安全的是：A. 用户口令B. 防火墙设置C. 门禁系统D. 权限管理2. 对于收到的来自不明身份的电子邮件，应该：A. 打开附件查看内容B. 点击链接进入网站登录账号C. 删除邮件并不予回复D. 将邮件转发给上级处理3. 下列哪项行为是违反信息安全规定的：A. 将公司文件备份至个人电脑B. 定期更改密码C. 将办公室门锁好D. 遵守电子邮件使用规定4. 以下哪项措施可以有效防止社交工程攻击：A. 定期更新操作系统B. 使用强密码C. 锁定计算机屏幕D. 不相信陌生人的链接和附件5. 在办公室使用打印机打印保密文件时，应该：A. 选择公共打印机打印B. 尽量避免打印保密文件C. 确保其他人不在附近D. 能打印就尽量打印二、填空题1. 信息安全的三要素是：机密性、完整性和______。
2. 不良电脑使用行为可能造成信息______。
3. 泄露公司机密信息将面临______的处罚。
4. 责任意识是信息安全管理的______。
5. 信息安全教育要持续______，并与员工进行定期复审。
三、问答题1. 请简要介绍什么是信息安全意识教育，为什么它对企业和个人的重要性。
信息安全意识教育是通过培养员工的信息安全意识，提高他们对信息安全保护的重视程度和自我保护能力。
它对企业和个人都非常重要。
对企业而言，信息安全意识教育可以提高员工对信息资产保护的意识，降低信息泄露和数据损失的风险，提升整体信息安全水平，维护企业的声誉和利益。
对个人而言，信息安全意识教育可以帮助个体了解信息安全的重要性，防范网络攻击和诈骗，保护个人隐私和财产安全。
2. 请列举至少三种常见的信息安全威胁，并提出防范措施。
常见的信息安全威胁包括：病毒和恶意软件攻击、网络钓鱼和社交工程攻击、数据泄露和非法访问、内部人员不当行为等。
防范措施：- 定期更新操作系统和安装正规的杀毒软件，确保计算机免受病毒和恶意软件的攻击。
安全网络信息安全意识提升培训与考核试卷
B.使用盗版软件
C.开启不必要的系统服务
D.使用弱密码
14.以下哪些是提升网络安全防护的有效策略？（）
A.定期备份数据
B.安装防火墙
C.使用安全的网络连接
D.避免下载不明软件
15.在网络安全事件发生后，以下哪些措施是正确的？（）
A.立即断开网络连接
B.通知相关人员或部门
C.删除被感染的文件
D.要随意点击不明链接
18.以下哪些是防范社会工程学攻击的有效方法？（）
A.不轻信陌生人的要求
B.对个人信息保持警觉
C.定期进行网络安全培训
D.在任何情况下都不透露个人信息
19.以下哪些措施有助于防止数据泄露？（）
A.加密敏感数据
B.限制员工访问权限
C.定期进行安全审计
D.忽视所有数据保护措施
20.以下哪些行为可能会增加被黑客攻击的风险？（）
A.物理销毁存储设备
B.使用数据擦除软件
C.直接卖给回收站
D.交给专业的电子垃圾处理公司
11.以下哪些是身份验证的方法？（）
A.密码
B.指纹识别
C.语音识别
D.眼睛虹膜识别
12.以下哪些措施可以防范网络诈骗？（）
A.不轻信陌生电话和邮件
B.不向陌生人汇款
C.定期更新防病毒软件
D.及时举报诈骗信息
13.以下哪些情况可能导致系统安全漏洞？（）
A.使用公共Wi-Fi处理敏感信息
B.点击不明链接
C.安装不明来源的软件
D.定期更新操作系统安全补丁
（请在此处继续添加其他题型和内容）
三、填空题（本题共10小题，每小题2分，共20分，请将正确答案填到题目空白处）
员工信息安全意识试题
选择题关于密码安全，以下哪个做法是正确的？A. 使用生日或简单数字组合作为密码B. 定期更换密码，并避免使用相同的密码在多个平台C. 将密码写在便签纸上贴在电脑旁D. 使用公司网络共享个人密码答案：B当您收到一封来自未知发件人的邮件，邮件中附有一个需要您点击的链接，您应该怎么做？A. 直接点击链接，查看邮件内容B. 先与发件人确认邮件的真实性C. 忽略邮件，直接删除D. 点击链接，但先确保电脑安装了最新杀毒软件答案：B在社交媒体上分享工作相关内容时，以下哪项行为是不推荐的？A. 分享公司成功案例，增强品牌形象B. 发布关于即将发布的产品的暗示性信息C. 使用私人账号发布与工作无关的个人生活D. 公开讨论公司敏感数据或客户信息答案：D关于移动设备的安全，以下哪个说法是错误的？A. 启用设备的远程锁定和擦除功能B. 随意连接未知公共Wi-Fi网络C. 定期更新操作系统和应用程序D. 使用强密码并启用双重认证答案：B在处理敏感数据时，以下哪个行为是符合信息安全规范的？A. 将敏感数据存储在个人云存储服务中B. 在非加密的电子邮件中发送敏感信息C. 将敏感数据打印出来并在使用后立即销毁D. 在公共场所大声讨论敏感数据答案：C关于数据备份，以下哪个选项描述是正确的？A. 数据备份应只保留在本地硬盘上B. 只需定期备份，无需测试恢复能力C. 备份数据应存储在安全且不易受自然灾害影响的地方D. 备份数据可以随意丢弃，因为可以随时重新生成答案：C填空题信息安全的基本三要素是____、完整性和可用性。
答案：机密性钓鱼邮件通常通过伪装成合法的发件人，诱骗接收者点击恶意链接或下载____。
答案：附件在处理敏感数据时，应遵循最小权限原则，即只授予员工完成工作所必需的____权限。
答案：访问双重认证是一种增强的安全验证方法，除了用户名和密码外，还需要____。
答案：第二因素（如手机验证码、生物识别等）数据泄露可能导致____、财务损失和声誉损害等严重后果。
企业员工信息安全意识考试卷(含答案)
企业员工信息安全意识考试卷(含答案)一、选择题（每题2分，共40分）1. 以下哪项不是信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 信息安全事件发生时，以下哪个行为是不正确的？A. 及时报告上级B. 尝试自行解决C. 保护现场证据D. 及时采取措施降低损失答案：B3. 企业内部网络与外部网络连接时，以下哪个设备可以起到安全防护作用？A. 路由器B. 交换机C. 防火墙D. 路由器+防火墙答案：C4. 以下哪项不是员工在处理电子邮件时应遵守的原则？A. 不随意泄露敏感信息B. 不随意转发邮件C. 不定期更换邮箱密码D. 不随意点击邮件附件答案：C5. 企业员工在使用计算机时，以下哪项操作可能导致信息泄露？A. 使用复杂密码B. 定期更新操作系统C. 在公共场合使用无加密的网络D. 使用杀毒软件答案：C6. 企业员工在处理客户信息时，以下哪项行为是不正确的？A. 不随意泄露客户信息B. 不随意转发客户资料C. 将客户信息存储在个人设备上D. 定期清理电脑中的客户信息答案：C7. 企业员工在离职时，以下哪项行为是不正确的？A. 及时归还工作设备B. 删除电脑中的工作资料C. 将工作资料拷贝带走D. 通知相关部门进行离职手续答案：C8. 企业员工在使用企业内部系统时，以下哪项操作是不正确的？A. 定期更改密码B. 使用公共账号登录系统C. 不随意泄露账号信息D. 下班后及时退出系统答案：B9. 企业员工在处理网络攻击时，以下哪项行为是不正确的？A. 及时报告上级B. 尝试自行解决C. 收集攻击证据D. 切断网络连接答案：B10. 企业员工在参加信息安全培训时，以下哪项行为是不正确的？A. 认真听讲B. 主动提问C. 不积极参与讨论D. 做好笔记答案：C二、判断题（每题2分，共20分）11. 信息安全仅与IT部门相关，与其他部门无关。
（）答案：错误12. 企业员工可以使用公共Wi-Fi进行办公。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全意识题目
部门________ 姓名___________ 工号___________ 日期_________
一、选择题
1.收到陌生号码发来的中奖信息及银行升级通知修改密码并给有相关连接地址
您会怎么做？( )
A 反正也没什么影响点开链接看看怎么回事
B 核对电话号码后发现跟正常电话差不多点开了链接
C 不相信是真的不点开直接删除
2.下列哪一项不属于信息资产的安全属性（）
A机密性
B完整性
C可用性
D复杂性
3. 信息安全“完整性”的意思是：（）
A. 数据在需要的时候应该可以被访问到 C. 数据只应被合适的人访问到
B. 数据包在传输时，不要立即关闭系统 D. 数据真实准确和不被未授权篡改
4.办公室突然来了您不认识的人，您会主动打招呼或询问吗？（）
A 会主动询问
B 看情况，不忙的时候询问，忙的时候就算了
C 不询问
5.以下计算机口令设置，您觉得最安全或者最恰当的是？（）
A 12
B 520abcdasda#
C 521Ab！ccs#
D 因为是自己用，不需要密码
6.为什么需要定期修改密码？（）
A遵循公司的安全政策
B 降低电脑受损的几率
C 确保不会忘掉密码
D 减少他人猜测到密码的机会
7.您多久更换一次计算机密码？（）
A 1到3个月
B 3到6个月
C 半年以上
D 不设置密码
8.以下锁定屏幕的方法正确的是：（）
A Windows键+L
B Ctrl键+L
C Alt键+L
D 不会
9.对于计算机备份，您经常的做法是？（）
A 自己的电脑，不用备份
B 定期备份
C会备份，但要看心情
10.小尤是某公司的员工，正当他在忙于一个紧急工作时，接到一个电话：“小尤您好，我是系统管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该______。
A 配合升级工作，立即提供正确的账号信息
B 先忙手头工作，再提供账户信息
C 其他原因，直接拒绝
D 事不关己，直接拒绝
11.许多黑客攻击都是利用计算机漏洞实现的，对于这一威胁，最可靠的解决方案是什么? （）
A 安装防火墙
B 安装入侵检测系统
C 给系统安装最新的补丁
D 安装防病毒软件
12.为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时__________，以保证能防止和查杀新近出现的病毒。
A 分析杀毒软件
B 升级杀毒软件
C 检查杀毒软件
13.如果工作U盘/移动硬盘不慎遗失，正确的做法是( )
A 立即报单位（部门）负责人，最好备案，重新购买
B 立即报单位（部门）负责人，及时采取有效措施，防止泄密，由系统运维部
门进行注销处理
C 自行购买一个新的
14.当您打开一份邮件时，您是怎么处理邮件附件的？（）
A 首先确认发件人信息可信，查杀病毒后进行查看
B 只要邮件来自我知道的人或公司，便打开查看
C 我认为打开邮件附件对计算机并不能造成伤害
15.公司的信息安全就是安全部门的事情，与其他员工没有关系，这种观点您同意吗？（）
A 同意
B 不同意
16.以下哪些在邮件附件后缀中出现的扩展名通常用来发送病毒？
A .bat , .bas , .com
B .exe和.vbs
C .doc和.ppt
D .html和.doc
17.请看图片
A 4处
B 5处
C 8处以上
18.目前，北京部分公司禁止员工上班时间浏览微博，同时禁止发布和工作相关微博，针对此规定，您的看法是？（）
A、公司应该禁止员工任意发布涉及工作内容、公司文化等相关内容的微博
B、微博为每个人提供了自由的言论平台，微博属于个人行为，公司无权限制员
工的言论自由
C、工作时间可以限制，但是下班后是个人时间，公司不应该再限制员工的做为。
D、微博是每个人发表自己心情，抒发情怀，散布情绪的地方，难免涉及工作内容，并且网络是个虚拟的空间，每个人的身份也不一定是真实的，所以并不会直接影响企业信息安全。
19.当您准备登陆电脑系统时，有人在您的旁边看着您，您将如何：（）
A. 不理会对方，相信对方是友善和正直的
B. 友好的提示对方避让一下，不要看您的机密，如果不行，就用身体或其它物体进行遮挡
C. 凶狠地示意对方走开，并报告安全中心这人可疑。
D. 在键盘上故意假输入一些字符，以防止被偷看
20您会经常将电脑连接到公共网络吗（比如机场咖啡厅的wifi）？
A 会
B 不会
C 偶尔会
二、主观题
1.根据情况进行题目连线；
网络钓鱼应该得以保护，防止外泄
客户的联系方式应该关闭电脑、退出登录或锁定屏幕不再有用的机密文档是一种企图获取用户帐户信息的骗局在离开座位之前应该通过碎纸机粉碎后进行回收
2.信息安全是一个纯粹的有关技术的话题，只有计算机安全技术人员才能够处
理任何保障数据和计算机安全的相关事宜。
请问您觉得这种说法正确吗？如果不正确请说明原因？。