7月份综合检测

本试卷分为单项选择题和多项选择题两部分，总计100分，请考生认真作答，考试时间为45分钟。

Q1:姓名

填空1

Q2:部门

浸出部

精炼部

生产后勤

Q3:IBM 和 Ponemon Institute 2020 数据泄露统计，造成数据泄露占比最高的是（）

A.人为错误 23%

B.系统故障和攻击 25%

C.恶意外部人员 52%

D.内部员工泄密 40%

Q4:公司数据文档分级中，系统加密密钥、软件源代码、员工身份证、银行账户信息属于哪一级（）

A.外部公开

B.内部敏感

C.内部秘密

D.内部机密

Q5:账户密码安全规范推荐标准为（）

A.8 位混合字符，180 天更换

B.14 位及以上大小写 + 数字 + 符号，90 天更换

C.6 位纯数字，60 天更换

D.10 位纯字母，120 天更换

Q6:钓鱼邮件最主要的攻击载体，超过多少比例 APT 攻击依靠邮件入侵企业（）

A.65%

B.75%

C.87%

D.95%

Q7:华住酒店数据泄露事件发生起始时间为（）

A.2018 年 8 月 26 日

B.2018 年 8 月 28 日

C.2018 年 9 月 17 日

D.2018 年 9 月 19 日

Q8:思科删库事件核心诱因是（）

A.SQL 注入漏洞

B.离职员工账号未及时注销

C.员工点击钓鱼邮件

D.弱口令数据库泄露

Q9:佐治亚理工学院数据泄露的攻击手段是（）

A.钓鱼邮件

B.供应商入侵

C.SQL 注入

D.内部员工倒卖数据

Q10:处理内部机密纸质文件，正确存放方式是（）

A.桌面随意摆放

B.归档存放于上锁柜 / 抽屉

C.拷贝至私人 U 盘带回家

D.简单压缩转发同事

Q11:离开工位长时间外出，正确操作是（）

A.直接离开，保持页面常开

B.电脑锁屏

C.调低屏幕亮度

D.最小化所有窗口

Q12:下列属于外部公开类数据文档的是（）

A.客户名单

B.企业对外宣传新闻稿

C.财务预测战略规划

D.业务内部统计报表

Q13:信息安全培训核心培训目的包含（）

A.清楚工作中各类网络、数据安全威胁风险

B.日常办公养成规范安全操作习惯

C.遭遇信息安全事件掌握正确处置流程

D.严格遵守公司全部信息安全制度规范

Q14:典型办公安全意识薄弱、易引发泄露风险的行为有（）

A.电脑长期不锁屏

B.密码明文写在便利贴贴显示器

C.随意扫描陌生二维码

D.公共网络传输客户敏感信息

Q15:内部机密信息包含以下哪些内容（）

A.企业并购、收购战略规划与财务预测报表

B.员工指纹、身份证、银行卡、健康档案

C.系统密钥、数字证书、软件源代码

D.对外公开宣传画册、年度公示年报

Q16:内部机密文件合规处理要求正确的是（）

A.电子文件必须加密存储

B.未经审批禁止打印、复制、转发第三方

C.纸质文件上锁归档，使用完毕及时销毁

D.可私自拷贝至个人云盘备份

Q17:识别钓鱼邮件的典型特征包含（）

A.发件邮箱为陌生非官方域名

B.标题带有 “订单加急、电子发票、紧急文件” 诱导话术

C.附带不明 docx、xls、压缩包等可疑附件

D.官方企业邮箱发送月度内部通知

Q18:上网行为规范中明令禁止的操作有（）

A.把内部工艺、客户数据上传公共云盘

B.随意下载非官网不明插件、软件

C.工作电脑定期全盘杀毒

D.在网络平台随意转发公司未公开敏感信息

Q19:下列属于内部秘密等级数据的有（）

A.客户完整名单、供应商合作合同

B.产品技术架构、研发实验材料

C.企业内部培训课件、行政通讯录

D.公开对外投放的广告文案

Q20:2020 年国内典型内部 “内鬼” 倒卖信息泄露事件包含（）

A.电信员工贩卖 2 亿用户手机号信息

B.圆通员工泄露 40 万客户物流信息

C.医护人员倒卖 8 万新生儿隐私信息

D.雅诗兰黛 4.4 亿邮箱记录泄露

Q21:防范数据泄露的正确办公操作有（）

A.陌生邮件附件不随意点开，可疑邮件直接删除

B.不使用酒店公共电脑登录企业办公邮箱

C.打印涉密单据后第一时间取走，废弃单据粉碎销毁

D.多人共用办公账号、密码互相告知

Q22:引发企业大规模数据泄露的常见攻击 / 风险来源包含（）

A.外部黑客钓鱼邮件攻击

B.Web 系统 SQL 注入漏洞

C.员工离职未回收系统权限

D.供应商云服务弱口令入侵

7月份综合检测

关于

2个月前

更新

频次

题目数

有问题？问问AI帮你修改改主题：如咖啡问卷改为奶茶问卷