信息安全意识小测试
网络与信息安全意识培训测试题
网络与信息安全意识培训测试题保密性要求较高的敏感纸质数据，不需要再使用时,我们应该如何? [单选题]通过碎纸机将其碎掉(正确答案)将其直接扔到垃圾桶带出办公区送给他人作为再生纸使用确认丢失笔记本电脑中保存的重要资料，若是涉及设备登录密码这类敏感信息，应在第一时间 [单选题]关闭相关设备登录到这些设备找到丢失的重要资料的备份数据更改所有设备密码(正确答案)以下哪项不在物理安全的防护范围内的？ [单选题]机房办公室地下停车场围墙外的花坛(正确答案)关于物理安全,以下哪种行为是不允许的 [单选题]遇到门禁时,主动刷卡直接尾随进入物理区域(正确答案)遇到未佩戴标识卡的人时主动进行盘查佩戴公司身份标识卡为防止网络安全事故，应切实做好网络、终端、_______的安全防护。
物理(正确答案)主机(正确答案)应用(正确答案)数据(正确答案)下列哪些情况会对公司的信息安全带来危害在公司内部使用黑客软件(正确答案)在公司网络中安放路由器等网络设备(正确答案)对自己的系统帐号密码保管不善(正确答案)私自建立文件共享服务器(正确答案)下列哪些行为行为属于错误的？ [单选题]不要打开陌生邮件和链接；下载游戏、插件、手机应用程序等到正规网站；春节期间需要输入个人信息的红包可直接打开。
(正确答案)重要文件进行加密保存进行网上转账、支付、汇款等操作时，要仔细核对，谨防钓鱼网站。
办公室突然来了不认识的人，应该怎么做 [单选题]不询问，让他自己找要找的人不询问，但注意着看情况，不忙的时候询问主动询问(正确答案)信息安全面临哪些威胁信息间谍(正确答案)网络黑客(正确答案)计算机病毒(正确答案)信息系统的脆弱性(正确答案)离开座位时,我们应该（）,将桌面上的敏感资料锁入柜中拨除电源(正确答案)要他人照看电脑锁定计算机(正确答案)将显示屏关闭(正确答案)公司员工不得________？故意制作计算机病毒(正确答案)编写恶意代码和攻击工具(正确答案)故意输入计算机病毒(正确答案)向他人提供含有计算机病毒的文件、软件、媒介(正确答案)员工在办公职场内应自觉遵守安全要求，履行以下职责：妥善保管重要文件、资料，办公桌上不允许摆放重要文件，涉及公司机密信息的重要文件需入柜上锁存放(正确答案)打印资料及时取走，资料的持有者负有对打印资料的保密责任，作废文件须使用碎纸机碎掉，不得直接丢弃(正确答案)禁止将账号、密码等敏感信息记录在办公桌面上(正确答案)原则上公司内部不得使用个人电脑进行办公，如有特殊情况，需要经过安全管理部门评估备案(正确答案)设计开发安全需求时，应考虑哪三项安全属性 [单选题]机密性、完整性、不可抵赖性机密性、完整性、可用性(正确答案)完整性、可用性、可追溯性可追溯性、可用性、不可抵赖性您接触到单位的外包/第三方人员，您是否会因为工作需要把密码告知为您服务的第三方人员 [单选题]会告诉不会，自己输入(正确答案)会告诉，第三方使用后自己会更换会告诉，自己会定期修改以下哪种方式是不安全的笔记本电脑使用方式？ [单选题]无人看管时，将其锁入侧柜中设置开机口令和屏保口令让笔记本电脑处于无人看管状态(正确答案)将笔记本电脑放置在安全的位置，确保没有失窃和损毁的危险小王向公司借用笔记本电脑用于出差，以下哪个做法是正确的 [单选题]考虑旅途会无聊，下载了PPS播放器缓冲电影硬盘空间不够了，我删掉点原来的内容出差前做个数据备份及加密(正确答案)在机场候机室，笔记本放在身边的座椅上自己睡着了对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是：[单选题]安全检查教育与培训(正确答案)责任追究制度约束公司信息安全管理实行_____的原则 [单选题]“三分靠技术，七分靠管理”“七分靠技术，三分靠管理”“谁主管谁负责，谁运行谁负责，谁使用谁负责”(正确答案)“知其所需，最小授权”恶意代码传播速度最快、最广的途径是 [单选题]通过网络来传播文件时(正确答案)通过U盘复制来传播文件时通过光盘复制来传播文件时安装系统软件时出差时在机场候机室，应连接以下哪个WIFI网络 [单选题]CMCC任意一个没有密码的WIFI自带的没有密码的移动WIFI都不连接(正确答案)在日常工作和生活中，经常需要从互联网上下载文件，此时必须要关注下载内容的安全性，谨慎使用下载完成的文件，以避免造成不必要的损害。
信息安全意识考题
盘分区。
11
IT安全问题
12、下列关于笔记本使用规范描述错误的是（） A、笔记本应该设置硬盘保护密码以加强安全保
护； B、在旅行中或在办公室之外的地方工作时 要尽
可能将便携电脑置于个人的控制之下。 C、如果便携电脑或公司的机密信息被偷，丢失
，必须及时报告给公司的安全部门和你的上级 主管。 D、单位笔记本可以带回家供娱乐使用，例如玩 游戏等。
问未经授权的互联网系统或服务器端口 。
5
IT安全问题
6、用upload账户通过分公司85服务器上传文件 文件，描述错误的是（ ）
A、需保密的文件上传前应该做加密处理。 B、在对方下载后立即从FTP服务器上删除自己所
传文件。 C、不可将分公司FTP服务器当作自己重要数据文
件的备份服务器。 D、上传后的文件可以不用处理，一直放到分公
14、以下哪一种是正确的使用公司电脑的方式： A、公司上网需要申请，自己买张移动上网卡接入电脑上Internet； B、要给客户发保险产品信息，使用Hotmail发送过去； C、习惯使用Adobe Photoshop编辑软件，但公司的电脑没有安装，
自己买张盗版光盘自行安装； D、定期把自己电脑的文档备份在移动硬盘上；
IT安全问题
1、一般情况下，个人计算机在（ ） 分钟 的非活动状态里要求自动激活屏幕锁定
A、5分钟 B、10分钟 C、15分钟 D、30分钟
1
IT安全问题
2、下列说法错误的是( ) A、个人计算机操作系统必须设置口令。 B、在每天工作结束时，将便携电脑妥善保
管，如锁入文件柜。 C、离开自己的计算机时，必须激活具有密
MSN 交换公司信息。
计算机信息安全意识培训试题
计算机信息安全意识培训试题一、选择题（10*3）1. 计算机信息安全基本属性不包括（） [单选题] *A.机密性B.可用性C.完整性D.可抵赖性(正确答案)2. 下列说法正确的是（） [单选题] *A.信息安全属于安全人员负责的工作，与普通员工无关B.为了快捷，任何邮件中的附件可以直接下载打开C.不同系统的账号使用不同的密码(正确答案)D.企业的任何数据都允许员工随意传播3. 以下做法可取的是（） [单选题] *A.为了方便远程办公，可以自行搭建文件服务器对外提供服务B.为了防止数据丢失，可以将公司的文件拷贝到个人U盘中C.废弃文件随手扔进垃圾桶D.不轻易到不可信的网站下载软件(正确答案)4. 从风险管理的角度，以下哪种方法不可取？（） [单选题] *A.接受风险B.分散风险C.转移风险D.拖延风险(正确答案)5. 保密性要求较高的敏感纸质数据，不需要再使用时,我们应该如何? （） [单选题] *A.通过碎纸机将其碎掉(正确答案)B.将其直接扔到垃圾桶C.带出办公区送给他人D.作为再生纸使用6. 以下对文件夹共享的描述中，正确的是（） [单选题] *A.将敏感文件放到公用共享文件夹中B.文件夹共享给公司的任意用户C.文件夹共享给指定的用户，并给共享的文件加上密码(正确答案)D.无需定期清理共享文件夹7. Windows系统电脑的屏幕保护快捷键是（），离开电脑时可以使用该快捷键快速锁定当前电脑账户。
[单选题] *A.windows键+RB.windows键+L(正确答案)C.windows键+ED.windows键+D8. 在日常办公桌面中，以下哪种做法是正确的（）[单选题] *A.办公桌面遗留门禁卡、钥匙、手机、电脑等重要物品B.将公司的重要文件、客户资料锁到柜子里(正确答案)C.为了记住各类型密码，将写着密码的便笺贴在桌面D.临时有事外出，将公司机密文件放在桌面，便于回来处理9. 正确使用电子邮件，可以避免常见的安全风险，下列做法不正确的是（） [单选题] *A.在外部网站注册账号时，使用了公司的个人邮箱，设置了相同的密码(正确答案)B.不随意打开电子邮件附件中的可执行文件，如.EXE、.BAT、.VBS、.COM、.PIF、.CMD等C.不随意点击陌生人邮件中的链接D.不关闭防病毒软件的实时防护功能10. 对于办公电脑备份，您的正确做法是（） [单选题] *A.自己的电脑，不用备份B.定期备份重要文件，并妥善保存该备份文件(正确答案)C.会备份，但看心情D.在被要求的时候再进行备份二、多选题（10*3）11. 公司重要信息泄漏可能会造成的危害有（） *A.降低竞争力(正确答案)B.信誉受损(正确答案)C.公司倒闭(正确答案)D.没有损失12. 以下哪些途径可能会传播计算机病毒（） *A.移动硬盘/U盘(正确答案)B.显示器C.电子邮件(正确答案)D.网络浏览(正确答案)13. 下列哪些情况会对公司的信息安全带来危害（） *在公司内部使用黑客软件(正确答案)B.在公司网络中私自架设无线路由器等网络设备(正确答案)C.离开电脑后随手锁定屏幕且设置锁屏密码D.私自建立文件共享服务器(正确答案)14. 计算机安全的必要措施包括（） *A.安全密码(正确答案)B.安全补丁更新(正确答案)C.计算机杀毒软件(正确答案)D.计算机防火墙(正确答案)15. 计算机感染病毒之后，症状可能有（） *A.计算机或网络速度变慢(正确答案)B.出现异常进程或文件(正确答案)C.防病毒软件出现明显提示(正确答案)D.文件名、文件扩展名等信息被更改(正确答案)16. 计算机发现病毒之后，应该采取的措施（） *A.断开网络(正确答案)B.立即停止工作并报告IT部门(正确答案)C.不做任何操作D.用杀毒软件扫描查杀(正确答案)17. 平时使用计算机，需要养成好的习惯，我们应该（） *A.离开关机/锁屏(正确答案)B.定期备份重要资料(正确答案)C.定时杀毒(正确答案)D.系统使用完毕及时退出(正确答案)18. 网络攻击的类型包括以下哪几种？（） *A.窃取口令(正确答案)B.系统漏洞和后门(正确答案)C.协议缺陷(正确答案)D.拒绝服务(正确答案)19. 下列属于信息资产的是？（） *A.电脑主机(正确答案)B、Microsoft Office软件(正确答案)C、技术图纸(正确答案)D、人员(正确答案)20. 下列哪些行为属于违反信息安全惩戒制度一级违规的行为：（） *A.利用网络传播危害国家安全的信息(正确答案)B.卸载办公电脑上的杀毒软件C.故意泄露、传播国家机密的(正确答案)D.未定期更换电脑密码三、判断题（20*2）21. 电脑只连接公司局域网，没有连接互联网，就不用担心会中病毒。
信息安全意识小测试
信息安全意识小测试部门__________ 工号___________ 姓名____________ 日期___________一、单选题1.下列哪一项不属于信息安全三要素：（）A.机密性B. 完整性C. 可用性D. 真实性2.信息安全“完整性”的意思是：（）A.数据在需要的时候应该可以被访问到 C. 数据只应被合适的人访问到B.数据包在传输时，不要立即关闭系统 D. 数据真实准确和不被未授权篡改3.如下哪个密码符合公司的要求？（）A.~!@#$%^&B. 1qaz2wsxC. mypasswordD. s2&xU76nE. iloveyouF. uKyBwHrU4.为什么需要定期修改密码？（）A.遵循公司的安全政策 C. 降低电脑受损的几率B.确保不会忘掉密码 D. 减少他人猜测到密码的机会5.当您准备登陆电脑系统时，有人在您的旁边看着您，您将如何：（）A.不理会对方，相信对方是友善和正直的B.友好的提示对方避让一下，不要看您的机密，如果不行，就用身体或其它物体进行遮挡C.凶狠地示意对方走开，并报告安全中心这人可疑。
D.在键盘上故意假输入一些字符，以防止被偷看二、连连看，将左右两边相匹配的内容用“—”线连接起来网络钓鱼应该得以保护，防止外泄客户的联系方式应该关闭电脑、退出登录或锁定屏幕不再有用的机密文档是一种企图获取用户帐户信息的骗局在离开座位之前应该通过碎纸机粉碎后进行回收三、您认为下列情况对信息安全的理解或行为是“正确”还是“错误”？1. 信息安全是一个纯粹的有关技术的话题，只有计算机安全技术人员才能够处理任何保障数据和计算机安全的相关事宜。
________2. 进入部门内部打扫卫生的清洁工文化水平不高，所以他们把我们废弃的纸面文件拿走也看不懂，不会影响我们的安全。
__________3. 小张担心电脑故障，把公司业务敏感数据备份到了自己的U盘上，U盘也经常借给熟人使用。
___________4. 为了不让自己忘记密码，小林把自己的密码写在易事贴上，并粘贴在自己台式电脑主机上。
学生个人信息安全知识测试题及答案
学生个人信息安全知识测试题及答案一、选择题1.以下哪项不是个人信息安全的范畴？A. 网络信息安全B. 数据保护C. 心理安全D. 身份信息保护答案：C. 心理安全2.以下哪种行为不会泄露个人信息？A. 使用公共Wi-Fi登录银行账户B. 在社交媒体上公布自己的出生日期C. 定期修改账户密码D. 将身份证正反面照片发到群聊答案：C. 定期修改账户密码3.以下哪个软件是用来保护个人信息安全的？A. 微信B. 腾讯QQC. 杀毒软件D. 支付宝答案：C. 杀毒软件二、判断题1.个人信息一旦被泄露，一定会造成经济损失。
（）答案：错误。
虽然个人信息泄露可能导致经济损失，但并非一定会造成经济损失。
2.在公共场所使用公共Wi-Fi时，只要不登录银行等敏感账户，就不会泄露个人信息。
（）答案：错误。
在公共场所使用公共Wi-Fi时，即使不登录银行等敏感账户，也有可能遭受网络攻击，导致个人信息泄露。
3.定期备份个人信息，可以有效防止因数据丢失导致的个人信息泄露。
（）答案：正确。
定期备份个人信息，可以在数据丢失时快速恢复，从而有效防止因数据丢失导致的个人信息泄露。
三、简答题1.请简述在日常生活中，如何保护自己的个人信息安全？（1）定期修改账户密码；（2）不轻易泄露个人信息，特别是在网络环境不安全的场所；（3）使用杀毒软件保护电脑和手机等设备的安全；（4）定期备份重要数据；（5）注意接收和发送邮件的安全，避免打开陌生邮件中的附件；（6）注意社交媒体的使用安全，避免在公开场合透露过多个人信息；（7）学会使用隐私设置，保护自己的账户安全。
答案：在日常生活中，保护个人信息安全的方法有：定期修改账户密码、不轻易泄露个人信息、使用杀毒软件、定期备份重要数据、注意邮件安全、注意社交媒体使用安全以及学会使用隐私设置等。
四、案例分析题1.案例：小王在一家餐厅就餐，用手机支付时，旁边的服务员一直盯着他的手机屏幕。
小王感到很不舒服，但不知道该如何应对。
信息安全测试题
一、选择题1.在设置密码时，以下哪一项是最佳实践？A.使用容易记住的单词或短语B.使用生日或电话号码作为密码C.定期更改密码，并确保其复杂性（正确答案）D.将密码保存在未加密的文档中2.当你在公共场所使用无线网络时，以下哪一项行为是安全的？A.直接连接到未加密的公共Wi-Fi网络B.使用个人热点进行连接（正确答案）C.通过公共Wi-Fi网络访问敏感信息D.无需验证即可连接到任何可用的网络3.以下哪一项是防止数据泄露的有效措施？A.将敏感数据保存在个人电脑上B.定期备份数据，但无需加密C.对敏感数据进行加密，并限制访问权限（正确答案）D.通过电子邮件将敏感数据发送给未经授权的人员4.在处理个人信息时，以下哪一项是合规的做法？A.无需同意即可收集和使用个人信息B.将个人信息出售给第三方营销公司C.仅在获得明确同意后收集和使用个人信息（正确答案）D.无需采取任何措施保护个人信息的安全5.以下哪一项是识别网络钓鱼攻击的有效方法？A.点击来自未知来源的链接或附件B.忽略警告信息，继续访问可疑网站C.仔细检查电子邮件的地址和正文内容，寻找异常迹象（正确答案）D.无需验证即可提供个人信息或登录凭据6.在使用云服务时，以下哪一项是确保数据安全的最佳实践？A.选择未经认证的云服务提供商B.将所有数据上传到云服务，而不进行任何备份C.定期审查云服务提供商的安全政策和合规性（正确答案）D.无需加密即可在云服务中存储敏感数据7.以下哪一项是防止恶意软件感染的有效措施？A.打开来自未知来源的电子邮件附件B.下载并安装未经验证的软件C.定期更新操作系统和应用程序，并安装防病毒软件（正确答案）D.无需审查即可从互联网上下载任何文件8.在处理机密信息时，以下哪一项是符合信息安全最佳实践的做法？A.将机密信息保存在未受保护的共享文件夹中B.通过不安全的渠道发送机密信息C.对机密信息进行分类，并实施适当的访问控制和保护措施（正确答案）D.无需培训即可让所有员工访问机密信息。
个人信息安全试题及答案
个人信息安全试题及答案一、单选题（每题2分，共20分）1. 个人信息安全是指保护个人隐私不被泄露和滥用，以下哪项不属于个人信息？A. 姓名B. 身份证号码C. 电话号码D. 公司名称答案：D2. 在线购物时，以下哪种行为可以降低个人信息泄露的风险？A. 使用公共Wi-Fi进行支付B. 保存购物网站的登录密码C. 使用复杂且唯一的密码D. 将个人信息填写在不安全的网站上答案：C3. 以下哪种方式不是合法获取个人信息的途径？A. 通过政府公开信息查询B. 通过合法授权的数据共享C. 通过黑客攻击获取D. 通过个人同意收集答案：C4. 个人信息泄露后，以下哪种措施不能有效减少损失？A. 立即更改相关账户密码B. 通知银行冻结账户C. 忽略泄露信息，不做任何处理D. 向相关部门报告答案：C5. 以下哪种行为不属于个人信息的不当处理？A. 未经同意出售个人信息B. 未经授权访问个人信息C. 将个人信息用于合法商业活动D. 未经授权披露个人信息答案：C6. 以下哪种技术可以用于保护个人信息安全？A. 社交工程B. 病毒扫描C. 加密技术D. 钓鱼攻击答案：C7. 在处理个人信息时，以下哪种做法是符合个人信息保护原则的？A. 收集超出业务需求的个人信息B. 未经同意使用个人信息进行营销C. 仅在必要时收集个人信息D. 将个人信息存储在不安全的环境中答案：C8. 以下哪种行为可能违反个人信息保护法规？A. 为员工提供健康保险B. 未经同意公开员工的医疗记录C. 为员工提供工作相关的培训D. 根据员工的工作表现进行晋升答案：B9. 以下哪种情况下，个人信息的收集是合法的？A. 未经个人同意收集个人信息B. 为履行合同而收集个人信息C. 为非法目的收集个人信息D. 为个人娱乐目的收集个人信息答案：B10. 以下哪种措施可以提高个人信息安全？A. 使用简单密码B. 重复使用同一密码C. 定期更改密码D. 将密码写在纸上答案：C二、多选题（每题3分，共15分）11. 个人信息安全包括哪些方面？A. 信息保密性B. 信息完整性C. 信息可用性D. 信息可访问性答案：ABC12. 以下哪些措施可以保护个人信息安全？A. 使用防火墙B. 安装防病毒软件C. 定期更新操作系统D. 忽略软件更新提示答案：ABC13. 个人信息泄露后，可以采取哪些措施？A. 更改密码B. 监控账户活动C. 通知银行和信用卡公司D. 忽略泄露信息答案：ABC14. 以下哪些行为可能违反个人信息保护法规？A. 未经同意出售个人信息B. 未经授权访问个人信息C. 将个人信息用于合法商业活动D. 未经授权披露个人信息答案：ABD15. 以下哪些技术可以用于保护个人信息安全？A. 加密技术B. 社交工程C. 访问控制D. 钓鱼攻击答案：AC三、判断题（每题2分，共10分）16. 个人信息安全只涉及个人隐私的保护。
企业员工信息安全意识考试卷(含答案)
企业员工信息安全意识考试卷(含答案)一、选择题（每题2分，共40分）1. 以下哪项不是信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 信息安全事件发生时，以下哪个行为是不正确的？A. 及时报告上级B. 尝试自行解决C. 保护现场证据D. 及时采取措施降低损失答案：B3. 企业内部网络与外部网络连接时，以下哪个设备可以起到安全防护作用？A. 路由器B. 交换机C. 防火墙D. 路由器+防火墙答案：C4. 以下哪项不是员工在处理电子邮件时应遵守的原则？A. 不随意泄露敏感信息B. 不随意转发邮件C. 不定期更换邮箱密码D. 不随意点击邮件附件答案：C5. 企业员工在使用计算机时，以下哪项操作可能导致信息泄露？A. 使用复杂密码B. 定期更新操作系统C. 在公共场合使用无加密的网络D. 使用杀毒软件答案：C6. 企业员工在处理客户信息时，以下哪项行为是不正确的？A. 不随意泄露客户信息B. 不随意转发客户资料C. 将客户信息存储在个人设备上D. 定期清理电脑中的客户信息答案：C7. 企业员工在离职时，以下哪项行为是不正确的？A. 及时归还工作设备B. 删除电脑中的工作资料C. 将工作资料拷贝带走D. 通知相关部门进行离职手续答案：C8. 企业员工在使用企业内部系统时，以下哪项操作是不正确的？A. 定期更改密码B. 使用公共账号登录系统C. 不随意泄露账号信息D. 下班后及时退出系统答案：B9. 企业员工在处理网络攻击时，以下哪项行为是不正确的？A. 及时报告上级B. 尝试自行解决C. 收集攻击证据D. 切断网络连接答案：B10. 企业员工在参加信息安全培训时，以下哪项行为是不正确的？A. 认真听讲B. 主动提问C. 不积极参与讨论D. 做好笔记答案：C二、判断题（每题2分，共20分）11. 信息安全仅与IT部门相关，与其他部门无关。
（）答案：错误12. 企业员工可以使用公共Wi-Fi进行办公。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全意识小测试第一篇：信息安全意识小测试信息安全意识小测试部门__________工号___________姓名____________日期___________一、单选题1.下列哪一项不属于信息资产的安全属性：（）A.机密性B.完整性C.有效性D.真实性2.信息安全“完整性”的意思是：（）A.数据在需要的时候应该可以被访问到C.数据只应被合适的人访问到B.数据包在传输时，不要立即关闭系统D.数据真实准确和不被未授权篡改3.如下哪个密码符合公司的要求？（）A.~!@#$%^&B.1qaz2wsxC.mypasswordD.s2&xU76nE.ilovey ouyBwHrU4.为什么需要定期修改密码？（）A.遵循公司的安全政策C.降低电脑受损的几率B.确保不会忘掉密码D.减少他人猜测到密码的机会5.当您准备登陆电脑系统时，有人在您的旁边看着您，您将如何：（）A.不理会对方，相信对方是友善和正直的B.友好的提示对方避让一下，不要看您的机密，如果不行，就用身体或其它物体进行遮挡C.凶狠地示意对方走开，并报告安全中心这人可疑。
D.在键盘上故意假输入一些字符，以防止被偷看二、连连看，将左右两边相匹配的内容用“—”线连接起来网络钓鱼应该得以保护，防止外泄客户的联系方式应该关闭电脑、退出登录或锁定屏幕不再有用的机密文档是一种企图获取用户帐户信息的骗局在离开座位之前应该通过碎纸机粉碎后进行回收三、您认为下列情况对信息安全的理解或行为是“正确”还是“错误”？1.信息安全是一个纯粹的有关技术的话题，只有计算机安全技术人员才能够处理任何保障数据和计算机安全的相关事宜。
_________2.进入部门内部打扫卫生的清洁工文化水平不高，所以他们把我们废弃的纸面文件拿走也看不懂，不会影响我们的安全。
___________3.小张担心电脑故障，把公司业务敏感数据备份到了自己的U盘上，U盘也经常借给熟人使用。
____________4.为了不让自己忘记密码，小林把自己的密码写在易事贴上，并粘贴在自己台式电脑主机上。
____________第二篇：信息安全意识培训信息安全意识培训一、信息安全的重要性以及什么是信息安全当你上班离开家里的时候关门吗？当你下班离开公司的时候关门吗？如果你知道关自己家里的门却不知道关公司的门说明你对公司安全认知不够如果你知道为保险箱设置密码却不知道为自己的电脑设置密码说明你对信息安全认识不够信息比钞票更重要：有一个装着几百万的款箱→劫匪用一辆卡车即可偷窃→银行可能损失的是几百万装在电脑里的客户信息→一个商业间谍用U盘就可以把信息盗走→那么银行损失的可能是所有客户2008年汇丰银行遗失一张光碟，里面有没加密的37万客户资料的文件，导致汇丰银行被罚款110万英磅，还损失了信誉。
信息安全的基本属性：保密性、完整性、可用性信息安全主要分为以下十一大类：1、安全策略2、安全组织3、资产管理4、人员安全5、物理安全6、网络安全7、访问控制8、开发安全9、事件管理10、业务连续11、法律合规二、日常工作中怎样才能做到信息安全？1、出入办公室要注意关门，注意身后是否有尾随人员2、机密文件不要随手放在桌子上，用过之后要在桌子里面锁上，再重要的文件要锁在文件柜里或者保险柜里3、电脑要设置复杂的密码，建议用长度8位以上的数字和字母组合，密码不要随意记在便条上，粘贴在屏幕上或者放在键盘、鼠标垫下4、打印的时候为了节省资源利用废弃的纸张，但是要注意不要使用具有敏感信息的纸张，具有敏感信息的纸张不要随意放置或者扔进垃圾筒，打印或复印的重要资料要及时拿走5、自己私人物品要保存好，个人信息资料要注意备份，及时保存，以防丢失或破坏6、不要使用外来的移动硬盘或者U盘，不要把U盘插到自己家里的电脑以防中毒，如果U盘需要维修，要把重要信息备份然后进行报废处理7、开会后留下的白板上的信息要及时擦掉8、有一些公用的一体机具有在存储功能，重要资料传送尽量不要使用这样的传真机、复印机，如果非要使用要把存储功能清除掉9、办公室里遇到陌生人或者外部人员拿相机拍照要提高警惕10、如果遇到病毒入侵或者信息被破坏的情况要立刻联系负责安全信息的同事11、出差的时候注意在公众场合不要讨论相关的重要信息2011/9/26分行第一会议室杨焕宁第三篇：信息安全意识培训信息安全意识培训（代号： A01）面向组织的一般员工和非技术人员，目的是提高整个组织普遍的安全意识和人员安全防护能力，使组织员工充分了解既定的安全策略。
该课程力图改变企业员工对信息安全的态度，使操作人员知晓信息安全的重要性、企业安全规章制度的含义及其职责范围内需要注意的安全问题。
课程采取生动有趣的授课形式，并借助各种辅助手段来帮助学员建立基本而实用的安全意识。
没有所有员工的切实参与，企业就不能够有效实施安全管理并对其信息资产进行保护，安全意识培训就是促使企业员工认知信息安全重要性并有效参与的重要途径。
本培训课程专为企业进行全面的员工安全意识普及和教育所设，针对的是最一般性的工作所需。
本课程强调分析典型案例、记取经验教训、培养安全习惯、提升企业整体的安全认知水平。
本课程的具体目标包括：• 建立对信息安全的正确认识• 掌握信息安全的基本原则和惯例• 清楚可能面临的威胁和风险• 养成良好的安全习惯• 最终提升组织整体的安全性组织所有承担安全责任，以及与信息系统使用和安全策略执行相关的人员，其中包括：• 政府部门信息系统用户• 企业一般员工• 与企业有合同关系的人员• 组织信息系统管理者• 组织信息系统操作和维护人员• 从事企业管理和质量管理的人员• 内部审核人员• 以及所有与提升组织整体安全意识和信息安全管理水平相关的人员。
1）专用安全意识培训教材-自编的《信息安全意识培训》；本教材出自极富经验的信息安全和领域专家之手，编写者具备BS7799 主任审核员、CISSP、CISA、CISM 等国际认可的信息安全咨询服务资质，在信息安全相关领域积累了丰富的实践经验。
本套教材全面揭示了当前信息安全面临的严峻现实，阐述了保证信息安全所应具备的基本知识，以及与日常信息系统操作密切相关的最佳安全实践。
本教材注重典型案例分析，注重启发学员进行分析讨论，并且发掘学员潜在的安全意识。
2）相关的辅助材料（资料精选光盘等）。
• 一起金融计算机犯罪典型案例• 一起证券行业计算机犯罪案例• 一个物理安全相关的典型案例• 和ATM 机相关的案例• 其他典型的信息安全相关案例• 安全事件相关统计• 安全事件引起损失的统计• 网络蠕虫造成的巨大损失• 典型的外来威胁• 人是最关键的威胁因素• 重点介绍黑客攻击• 世界头号黑客的“传奇” 故事• 黑客攻击的一般思路和步骤• 了解常见的黑客攻击手段• 举例介绍各种典型的黑客工具•强调来自组织内部的威胁• 正视自身存在的各种弱点• 人员常见的弱点• 典型的技术性弱点• 对威胁和弱点最清醒的认识• 什么是信息？• 什么是信息安全？• 信息安全发展历史• 信息安全目标• 信息安全技术• 信息安全管理• 信息安全一般的建设过程• 安全性与方便性的平衡关系• 对信息安全的正确认识这里，从10 个方面阐述日常工作中应该建立起来的最佳安全习惯：• 物理安全• 计算机使用的安全• 网络访问的安全• 社会工程学• 病毒和恶意代码• 口令安全• 电子邮件安全• 重要信息的保密• 应急响应• 安全法律法规• 可信的信息安全服务• 全面的信息安全培训• 重点推荐的专业培训项目• 信息安全经典网址推荐• 课堂启发式讨论现场测试第四篇：信息安全意识题目信息安全意识题目部门________姓名___________工号___________日期_________一、选择题1.收到陌生号码发来的中奖信息及银行升级通知修改密码并给有相关连接地址您会怎么做？()A反正也没什么影响点开链接看看怎么回事B核对电话号码后发现跟正常电话差不多点开了链接C不相信是真的不点开直接删除2.下列哪一项不属于信息资产的安全属性（）A机密性 B完整性 C 可用性 D复杂性3.信息安全“完整性”的意思是：（）A.数据在需要的时候应该可以被访问到C.数据只应被合适的人访问到B.数据包在传输时，不要立即关闭系统D.数据真实准确和不被未授权篡改4.办公室突然来了您不认识的人，您会主动打招呼或询问吗？（）A会主动询问B看情况，不忙的时候询问，忙的时候就算了C不询问5.以下计算机口令设置，您觉得最安全或者最恰当的是？（）A ***112 B 520abcdasda# C 521Ab！ccs# D因为是自己用，不需要密码 6.为什么需要定期修改密码？（）A遵循公司的安全政策B降低电脑受损的几率 C确保不会忘掉密码D 减少他人猜测到密码的机会7.您多久更换一次计算机密码？（）A 1到3个月 B 3到6个月 C 半年以上D不设置密码8.以下锁定屏幕的方法正确的是：（）AWindows键+L BCtrl键+L CAlt键+L D不会9.对于计算机备份，您经常的做法是？（A自己的电脑，不用备份）B定期备份C会备份，但要看心情10.小尤是某公司的员工，正当他在忙于一个紧急工作时，接到一个电话：“小尤您好，我是系统管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该______。
A 配合升级工作，立即提供正确的账号信息B先忙手头工作，再提供账户信息 C其他原因，直接拒绝 D事不关己，直接拒绝11.许多黑客攻击都是利用计算机漏洞实现的，对于这一威胁，最可靠的解决方案是什么?（）A安装防火墙 B安装入侵检测系统C给系统安装最新的补丁 D安装防病毒软件12.为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时__________，以保证能防止和查杀新近出现的病毒。
A分析杀毒软件 B升级杀毒软件 C检查杀毒软件13.如果工作U盘/移动硬盘不慎遗失，正确的做法是()A立即报单位（部门）负责人，最好备案，重新购买B立即报单位（部门）负责人，及时采取有效措施，防止泄密，由系统运维部门进行注销处理C 自行购买一个新的14.当您打开一份邮件时，您是怎么处理邮件附件的？（）A首先确认发件人信息可信，查杀病毒后进行查看B只要邮件来自我知道的人或公司，便打开查看C我认为打开邮件附件对计算机并不能造成伤害15.公司的信息安全就是安全部门的事情，与其他员工没有关系，这种观点您同意吗？（）A同意B不同意16.以下哪些在邮件附件后缀中出现的扩展名通常用来发送病毒？A.bat ,.bas ,.comB.exe和.vbsC.doc和.pptD.html和.doc 17.请看图片A 4处B 5处C 8处以上18.目前，北京部分公司禁止员工上班时间浏览微博，同时禁止发布和工作相关微博，针对此规定，您的看法是？（）A、公司应该禁止员工任意发布涉及工作内容、公司文化等相关内容的微博B、微博为每个人提供了自由的言论平台，微博属于个人行为，公司无权限制员工的言论自由C、工作时间可以限制，但是下班后是个人时间，公司不应该再限制员工的做为。