信息安全意識(shí)培訓(xùn)考試-122附有答案

信息安全意識(shí)培訓(xùn)考試-12.2[復(fù)制]選擇題（每題5分）

判斷題（每題8分）

姓名：[填空題]*_________________________________工號(hào)（例：A6376）：[填空題]*_________________________________1.不屬于常見(jiàn)的危險(xiǎn)密碼是（）[單選題]*AAndy950505.BPassword123！CAsdf12345！DQ#hr1ycfl23(正確答案)2.信息安全領(lǐng)域內(nèi)最薄弱的和最關(guān)鍵的因素是（）[單選題]*A技術(shù)B策略C管理制度D人(正確答案)3.很多黑客都是利用了系統(tǒng)漏洞進(jìn)行攻擊，對(duì)于這一威脅，最可靠的解決方案是什么（）[單選題]*A安裝防火墻B安裝入侵檢測(cè)系統(tǒng)C安裝最新的系統(tǒng)補(bǔ)丁(正確答案)D安裝防病毒軟件4.公司員工收到了一封可疑郵件，要求提供組織架構(gòu)和人員名單，這種方式是那種攻擊（）[單選題]*ADDos攻擊B跨站請(qǐng)求偽造CSQL注入攻擊D釣魚攻擊(正確答案)5.企業(yè)信息安全哪一方面更加重要（）[單選題]*A安全設(shè)備的采買B安全組織的建立C安全策略的建立D人員安全意識(shí)的提高(正確答案)6.以下描述不正確的是（）[單選題]*A口令是最常見(jiàn)的驗(yàn)證身份措施，也是重要的信息資產(chǎn)，應(yīng)當(dāng)妥善保護(hù)和管理B管理員在給用戶分配訪問(wèn)權(quán)限時(shí)，應(yīng)該遵循“最小授權(quán)原則”，即分配給員工的權(quán)限只需滿足其工作需要，工作內(nèi)容之外的權(quán)限一律不能分配C系統(tǒng)開發(fā)人員可以兼任系統(tǒng)運(yùn)維人員(正確答案)D員工離職后，必須關(guān)閉清除該員工所有賬號(hào)7.從目前的情況看，對(duì)所有的計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)，以下哪種威脅是最為嚴(yán)重的，可能造成巨大的損害（）[單選題]*A沒(méi)有充分訓(xùn)練或粗心的用戶B第三方人員C黑客D心懷不滿的員工(正確答案)8.職責(zé)分離的主要目的是（）[單選題]*A防止一個(gè)人從頭到尾整個(gè)控制某一項(xiàng)交易或者活動(dòng)(正確答案)B不同部門的雇員不可以在一起工作C對(duì)于所有資源都必須有保護(hù)措施D對(duì)于所有設(shè)備都必須有操作控制措施9.下列哪些選項(xiàng)屬于內(nèi)部員工違規(guī)操作（）*A為了便于工作，將自己的賬號(hào)借給其他同事使用(正確答案)B發(fā)生信息安全事件，及時(shí)處理未造成較大損失，因已經(jīng)消除了影響并未上報(bào)備案(正確答案)C在論壇或者其他傳播媒介上溝通技術(shù)問(wèn)題，將工作內(nèi)容截圖上傳，用于討論學(xué)習(xí)(正確答案)D為了方便遠(yuǎn)程辦公，將公司敏感資料私自打印存留并帶離公司。(正確答案)10.可以降低社會(huì)工程學(xué)攻擊的潛在影響是（）[單選題]*A遵從規(guī)則和制度的要求B提高道德水平C促進(jìn)安全意識(shí)的教育(正確答案)D有效的績(jī)效激勵(lì)政策11.為什么需要定期修改密碼（）[單選題]*A遵循公司的安全政策B降低電腦受損的幾率C確保不會(huì)忘掉密碼D減少他人猜測(cè)到密碼的機(jī)會(huì)(正確答案)12.多久更換一次計(jì)算機(jī)的密碼較為安全（）[單選題]*A一個(gè)月或一個(gè)月以內(nèi)B1-3個(gè)月(正確答案)C3-6個(gè)月D半年以上或者從不更換判斷題（每題8分）13.若計(jì)算機(jī)設(shè)置了“隱藏了已知文件類型的擴(kuò)展名”，即使打開顯示為“.txt”的文件，或者顯示為“文件夾”的圖標(biāo)，也可能感染病毒[判斷題]*對(duì)(正確答案)錯(cuò)14.可以使用非官方提供的軟件[判斷題]*對(duì)錯(cuò)(正確答案)15.不再有用的機(jī)密文檔，應(yīng)該扔到垃圾桶內(nèi)[判斷題]*對(duì)錯(cuò)(正確答案)16.在離開座位之前應(yīng)