网络安全宣传周安全问卷

Q1:你的姓名：

Q2:你的专业？

Q3:你的年级是？

Q4:《中华人民共和国网络安全法》正式施行年份为（）

Q5:日常办公中，以下口令设置最安全的是（）

Q6:收到陌生附件邮件，正确处理方式是（）

Q7:下列属于高危网络诈骗行为的是（）

Q8:办公内网电脑合规要求正确的是（）

Q9:发现办公电脑中木马病毒，第一步操作是（）

Q10:我国网络安全核心基本原则是（）

Q11:以下不属于弱口令的是（）

Q12:社交平台随意发布工作涉密台账、办公地点照片，属于（）

Q13:钓鱼网站最典型特征是（）

Q14:著名的“WannaCry”勒索病毒利用()漏洞，实现网络扩散传播。

Q15:网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫做()

Q16:根据《中华人民共和国保守国家秘密法》规定，国家秘密包括三个级别，它们是()

Q17:我们在日常生活和工作中，需要定期修改电脑、邮箱、网站的各类密码，是因为()

Q18:“等保2.0”国家标准将网络安全等级保护中的保护级别划分为()个等级。

Q19:制定《中华人民共和国数据安全法》的目的是为了规范数据处理活动，保障数据安全，促进数据开发和利用，保护个人、组织的()，维护国家主权、安全和()。

Q20:单位涉密文件严禁哪种操作（）

Q21:员工离职时网络安全合规操作是（）

Q22:以下哪项属于计算机恶意代码（）

Q23:公共场所免费公共WiFi最大安全隐患是（）

Q24:根据《个人信息保护法》的定义，（）属于“敏感个人信息”

Q25:以下选项中，不属于信息安全三要素的是（）

Q26:依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7个基本类别，描述正确的是（）

Q27:王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段。

Q28:国家网络安全宣传周固定举办时间为每年（）

Q29:遇到陌生来电索要办公账号、验证码，应当（）

Q30:勒索病毒主要危害是（）

Q31:下列行为符合办公网安规范的是（）

Q32:根据数据分级要求，单位员工通讯录属于（）

Q33:防范暴力破解账号最有效手段是（）

Q34:《中华人民共和国个人信息保护法》正式实施的日期是（）

Q35:在网络访问过程中，为了防御网络监听，最常用的方法是（）

Q36:网络安全等级保护中，“一个中心，三重防护”中的“三重防护”，不包含（）。

Q37:张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于（）。

Q38:内网办公设备禁止安装的软件是（）

Q39:访问单位内部业务系统时，以下做法正确的是（）

Q40:下列哪项属于社会工程学诈骗典型场景（）

Q41:针对手机安全，以下行为存在极大风险的是（）

Q42:依据数据安全管理要求，企业核心商业数据属于（）

Q43:当收到自称公检法机关要求转账、冻结账户的来电，正确做法是（）

Q44:以下属于零日漏洞定义的是（）

Q45:按照规定，重要网络和信息系统应当开展安全测评的周期是（）

Q46:网络钓鱼页面常利用的漏洞或心理是（）

Q47:下列关于 Cookie 的描述，存在安全风险的行为是（）

Q48:对已经感染病毒的 U 盘，正确处理方式是（）

Q49:员工在对外沟通、发布言论时，首要遵守的原则是（）

Q50:下列软件中，不属于网络安全防护工具的是（）

Q51:办公电脑设置自动锁屏时间，建议最长不超过（）

Q52:网络攻击中，端口扫描的主要目的是（）

Q53:以下哪种行为不会造成办公数据泄露（）

Q54:数据备份核心目的是（）

Q55:以下哪项不属于网络暴力行为（）

Q56:云计算环境下，租户首要防范的安全风险是（）

Q57:涉密会议材料，参会人员会后应当（）

Q58:账号登录出现“异地登录提醒”，错误的做法是（）

Q59:下列不属于网络谣言特征的是（）

Q60:异地出差使用笔记本电脑办公，优先选择的网络是（）

Q61:发现网站页面被篡改、出现违法内容，第一步应（）

Q62:个人身份证、银行卡信息属于（）

Q63:禁止在办公终端运行的程序是（）

Q64:以下属于DDoS攻击危害的是（）

Q65:办公群内禁止发送内容为（）

Q66:关于人脸识别信息，说法错误的是（）

Q67:防火墙主要作用是（）

Q68:账号密码更换最优周期为（）

Q69:下列不属于网络谣言危害的是（）

Q70:USB移动存储设备使用规范正确的是（）

Q71:浏览器弹出“系统漏洞、一键修复”陌生弹窗，正确做法（）

Q72:企业员工泄露工作涉密数据，需要承担（）

Q73:以下属于社工攻击手段的是（）

Q74:个人办公信息脱敏处理指（）

Q75:私自租借办公账号给外来人员使用属于（）

Q76:操作系统高危漏洞最佳处置方式（）

Q77:冒充政务机关下发链接、诱导填报信息属于（）

Q78:涉密办公设备报废正确流程（）

Q79:以下哪项不属于个人网络安全防护习惯（）

Q80:网络运营者留存网络日志最低期限为（）

Q81:跨部门传输内部敏感文件，禁止使用（）

Q82:在信息安全领域，“Spyware”通常用来（）

Q83:依据《网络安全法》，国家（）负责统筹协调网络安全工作和相关监督管理工作。

Q84:《关键信息基础设施安全保护条例》第十八条规定：“关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定（）。”

Q85:在我国，针对侵犯公民个人信息的刑事案件，可以判处（）

Q86:《中华人民共和国网络安全法》第二十二条规定：“网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时（）。”

Q87:在信息安全领域，“Phishing”指的是（）。

Q88:根据我国有关规定，下列不属于可识别个人信息的是（）

Q89:如果收到号码为“10087”发来的短信，称手机账户有大量积分可以抵扣现金消费，正确的处置是（）。

Q90:扫描恶意二维码，无法对手机实现（）操作。

Q91:一个专业黑客组织，被另外的黑客组织攻击了，说明（）

Q92:参照《个人金融信息保护技术规范》，在数据传输过程中，必须保障数据的（）

Q93:你在电子邮件中看到一个看似保险公司的链接，但其中一个字符被错误地拼写。你应该（）

Q94:某公司计划收集用户数据并用于大数据分析，正确的做法是（）

Q95:国家标准《大数据服务安全能力要求》把大数据服务安全能力分为了（）级

Q96:恶意捆绑软件主要风险是（）

Q97:《个人信息保护法》保护核心对象是（）

Q98:发现同事违规拷贝涉密数据，应当（）

Q99:IP地址随意修改内网网段会导致（）

Q100:以下属于良性正规软件的是（）

Q101:网络实名制核心目的是（）

Q102:移动端办公安全做法正确的是（）

Q103:数据泄露事件发生后首要工作是（）