IBM 和 Ponemon Institute 2020 数据泄露统计，造成数据泄露占比最高的是（）
A.人为错误 23%
B.系统故障和攻击 25%
C.恶意外部人员 52%
D.内部员工泄密 40%
公司数据文档分级中，系统加密密钥、软件源代码、员工身份证、银行账户信息属于哪一级（）
A.外部公开
B.内部敏感
C.内部秘密
D.内部机密
账户密码安全规范推荐标准为（）
A.8 位混合字符，180 天更换
B.14 位及以上大小写 + 数字 + 符号，90 天更换
C.6 位纯数字，60 天更换
D.10 位纯字母，120 天更换
钓鱼邮件最主要的攻击载体，超过多少比例 APT 攻击依靠邮件入侵企业（）
华住酒店数据泄露事件发生起始时间为（）
A.2018 年 8 月 26 日
B.2018 年 8 月 28 日
C.2018 年 9 月 17 日
D.2018 年 9 月 19 日
思科删库事件核心诱因是（）
A.SQL 注入漏洞
B.离职员工账号未及时注销
C.员工点击钓鱼邮件
D.弱口令数据库泄露
佐治亚理工学院数据泄露的攻击手段是（）
A.钓鱼邮件
B.供应商入侵
C.SQL 注入
D.内部员工倒卖数据
处理内部机密纸质文件，正确存放方式是（）
A.桌面随意摆放
B.归档存放于上锁柜 / 抽屉
C.拷贝至私人 U 盘带回家
D.简单压缩转发同事
离开工位长时间外出，正确操作是（）
A.直接离开，保持页面常开
B.电脑锁屏
C.调低屏幕亮度
D.最小化所有窗口
下列属于外部公开类数据文档的是（）
A.客户名单
B.企业对外宣传新闻稿
C.财务预测战略规划
D.业务内部统计报表
信息安全培训核心培训目的包含（）
A.清楚工作中各类网络、数据安全威胁风险
B.日常办公养成规范安全操作习惯
C.遭遇信息安全事件掌握正确处置流程
D.严格遵守公司全部信息安全制度规范
典型办公安全意识薄弱、易引发泄露风险的行为有（）
A.电脑长期不锁屏
B.密码明文写在便利贴贴显示器
C.随意扫描陌生二维码
D.公共网络传输客户敏感信息
内部机密信息包含以下哪些内容（）
A.企业并购、收购战略规划与财务预测报表
B.员工指纹、身份证、银行卡、健康档案
C.系统密钥、数字证书、软件源代码
D.对外公开宣传画册、年度公示年报
内部机密文件合规处理要求正确的是（）
A.电子文件必须加密存储
B.未经审批禁止打印、复制、转发第三方
C.纸质文件上锁归档，使用完毕及时销毁
D.可私自拷贝至个人云盘备份
识别钓鱼邮件的典型特征包含（）
A.发件邮箱为陌生非官方域名
B.标题带有 “订单加急、电子发票、紧急文件” 诱导话术
C.附带不明 docx、xls、压缩包等可疑附件
D.官方企业邮箱发送月度内部通知
上网行为规范中明令禁止的操作有（）
A.把内部工艺、客户数据上传公共云盘
B.随意下载非官网不明插件、软件
C.工作电脑定期全盘杀毒
D.在网络平台随意转发公司未公开敏感信息
下列属于内部秘密等级数据的有（）
A.客户完整名单、供应商合作合同
B.产品技术架构、研发实验材料
C.企业内部培训课件、行政通讯录
D.公开对外投放的广告文案
2020 年国内典型内部 “内鬼” 倒卖信息泄露事件包含（）
A.电信员工贩卖 2 亿用户手机号信息
B.圆通员工泄露 40 万客户物流信息
C.医护人员倒卖 8 万新生儿隐私信息
D.雅诗兰黛 4.4 亿邮箱记录泄露
防范数据泄露的正确办公操作有（）
A.陌生邮件附件不随意点开，可疑邮件直接删除
B.不使用酒店公共电脑登录企业办公邮箱
C.打印涉密单据后第一时间取走，废弃单据粉碎销毁
D.多人共用办公账号、密码互相告知
引发企业大规模数据泄露的常见攻击 / 风险来源包含（）
A.外部黑客钓鱼邮件攻击
B.Web 系统 SQL 注入漏洞
C.员工离职未回收系统权限
D.供应商云服务弱口令入侵