喀什中心支行信息安全意识教育培训考试

1. 本试卷共三大题25小题,满分100分,考试时长60分钟,成绩80分及以上为合格。2. 单选题每题只有一个正确答案;多选题每题有两个及以上正确答案,全部选对得满分,错选、漏选均不得分;判断题正确的打“√”、错误的打“×”。

Q1:部门(支行)

填空1

Q2:姓名

填空1

Q3:手机

填空1

Q4:我国第一部全面规范网络空间安全管理问题的基础性法律是( )。

《中华人民共和国国家安全法》
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
《中华人民共和国个人信息保护法》

Q5:《中华人民共和国数据安全法》自( )起施行。

2020年1月1日
2021年9月1日
2021年11月1日
2026年1月1日

Q6:《中华人民共和国个人信息保护法》自( )起施行。

2020年1月1日
2021年9月1日
2021年11月1日
2026年1月1日

Q7:2025年修正的《中华人民共和国网络安全法》自( )起施行。

2025年1月1日
2025年10月1日
2026年1月1日
2026年7月1日

Q8:下列信息中,属于敏感个人信息的是( )。

姓名
手机号码
金融账户信息
电子邮箱

Q9:根据数据分类分级管理要求,一旦被非法获取、利用或者共享,可能直接危害国家安全的数据属于( )。

一般数据
重要数据
核心数据
公开数据

Q10:《中华人民共和国密码法》将密码分为( )。

核心密码、普通密码、商用密码
对称密码、非对称密码、摘要密码
加密密码、认证密码、签名密码
一级密码、二级密码、三级密码

Q11:依据《中华人民共和国个人信息保护法》,情节严重的个人信息处理违法行为,可处( )罚款。

一百万元以下
一千万元以下
五千万元以下或者上一年度营业额百分之五以下
一亿元以下

Q12:员工发现疑似信息泄露事件后,首先应当( )。

自行删除相关文件
立即停止操作并按本行渠道报告
继续观察等待
自行重装系统

Q13:重要网络和信息系统建成运行后,商用密码应用安全性评估每年至少开展( )。

一次
两次
三次
四次

Q14:下列属于处理个人信息合法情形的有( )。

取得个人的明确同意
为订立、履行合同所必需
履行法定职责或者法定义务
紧急情况下为保护自然人的生命健康和财产安全所必需

Q15:发现信息泄露后,正确的处置做法包括( )。

立即停止操作并按规定渠道报告
保护现场、保存证据
自行删除、复制或重装系统
配合调查

Q16:下列属于信息泄露典型场景的有( )。

含敏感信息的纸质合同随意摆放在桌面
多人共用同一办公账号
使用个人微信传输客户信息
打印资料后未及时取走

Q17:当前数据安全面临的严峻挑战包括( )。

外部攻击
内部泄露
技术漏洞
系统冗余

Q18:下列属于敏感个人信息的有( )。

生物识别信息
医疗健康信息
金融账户信息
行踪轨迹信息

Q19:关于第三方营销合作,下列做法正确的有( )。

合作前核验客源合法性和授权凭证
按最小权限配置平台账号和接口
客户退订后及时同步拒收名单
合作结束后核验数据返还、删除和权限回收

Q20:下列属于本行数据安全“高压线”禁止行为的有( )。

私自收集、留存客户信息
使用私人微信、QQ传输工作数据
滥用系统权限查看无关客户信息
发现隐患及时上报

Q21:关于客户数据导出,下列做法正确的有( )。

提交申请、严格审批
限定范围、全程留痕
专事专用、严禁挪用
使用完毕及时归档或清理

Q22:识别钓鱼邮件时,下列做法正确的有( )。

核对发件人地址
将鼠标悬停在链接上检查真实网址
警惕“账户异常”“中奖通知”等标题
按邮件要求提供密码、验证码

Q23:下列属于账号与密码管理要求的有( )。

设置复杂且唯一的口令
不同系统使用不同口令
严禁多人共用账号
离开工位及时锁屏

Q24:商用密码主要用于保护不属于国家秘密的信息。( )

√(正确)
×(错误)

Q25:客户退订后,可以更换电话号码或渠道继续向其开展营销。( )

√(正确)
×(错误)

Q26:人脸识别可以作为高风险业务的唯一认证手段。( )

√(正确)
×(错误)

Q27:敏感数据只要经过加密,就可以通过个人微信等私人渠道传输。( )

√(正确)
×(错误)

Q28:个人信息不包括匿名化处理后的信息。( )

√(正确)
×(错误)
喀什中心支行信息安全意识教育培训考试
关于
1周前
更新
0
频次
28
题目数
分享
问问AI
有问题?问问AI帮你修改 改主题:如咖啡问卷改为奶茶问卷