在家办公时，需要访问公司内网NC系统或者云桌面，应通过以下哪种方式接入？（）
申请VPN权限，并通过VPN加密远程接入
直接访问NC网址或云桌面客户端，输入账号密码即可
连接公共场所免费WiFi后直接访问NC网址
以下哪类信息可以输入第三方AI工具？
已公开的产品宣传文案
产品设计和方案数据
关键岗位人才管理数据
标有秘密级的文件
日常业务中必须使用AI处理含公司名称的数据时，正确做法是：
直接输入，公司名不算秘密
删除或替换公司名、人名等可识别信息，脱敏后再输入
用拼音代替公司名即可
截图发给AI识别
关于员工上网安全，以下表述不正确的是：（）
尽量访问正规的大型网站
为方便随时登录，设置浏览器自动记住常用网页的账号密码
不浏览不明网站，防止电脑感染病毒
不随意下载安装软件，防止恶意程序、病毒及后门等黑客程序
根据数据的重要程度，以及一旦遭到泄露、篡改、破坏或者非法获取、非法利用，可能对集团合法权益带来的潜在影响，将旗滨集团数据分为（）个级别。
根据《数据安全管理办法》的要求，以下哪个选项中的数据外发情况需要得到相关领导的审批同意后方可进行发送。（）
包含4级（机密）及以上密级的文件，或单次或3天内累计外发2级（内部公开）文件数达到50份，或单次或3天内累计外发3级（秘密）文件数达到20份
1000份1级（外部公开）文件
3份3级（秘密）文件
销毁数据时，以下哪个做法是不对的？（）
销毁不再需要的敏感数据时，需通过消磁或彻底格式化操作
销毁包含敏感数据的纸质文档，需通过碎纸机彻底粉碎处理
通过直接用手撕掉记录有敏感数据的文件，并扔在垃圾篓中
以下关于数据存储的做法不对的是：（）
严禁使用个人存储介质（如U盘、移动硬盘及电脑等）存储公司数据
涉密纸质文件应存放在上锁的柜子里
机密级以上电子数据应加密存储
将涉密纸质文件放置在办公桌面上，方便随时查阅，离开座位时也不用收起来。
在外面打印店打印文件时，做法错误的是：（）
将打印文件存储在打印店电脑上
可使用在U盘或移动硬盘直接打印，减少文件被截留的风险。
监督打印过程，确保文件在打印过程中不会被复制或留底。
打印完成后，及时取回打印资料，避免资料在打印店滞留过长时间。
以下哪项不属于信息安全事件（）？
轻易相信来自陌生人的邮件，好奇打开附件
浏览不明网站，导致电脑感染病毒
密码太多了，都统一为一个密码，且密码为弱密码
收到一封名为“公司工资数据”且正文包含附件的可疑邮件直接将其删除
以下行为正确的是（）？
在公共场所讨论公司战略、采购价格、技术方案
客人来了，让其自行参观公司办公场所
作废的技术图纸，随意丢垃圾桶处理
将公司机密发到个人邮箱，回家继续办公
离开办公位时，随手将办公电脑锁屏或设置10分钟内自动激活屏保。
在外出差时如发生笔记本电脑被偷或丢失，需在（）小时内向资产管理员以及信息安全管理组织备案。
以下关于密码使用过程中的说法，错误的是（）？
首次登录需更改默认密码。
密码应定期（不超过三个月）进行修改。
明文（纸张上、电脑记事本等）记录的密码，不需要做任何保护措施。
用户名及密码仅限本人使用，不得借予他人。
按照《信息安全奖惩管理办法》之规定，哪项不属于违规项？（）
因工作需要，未经领导审批同意，将一份密集为4级（机密）的文件发送给外部还未正式合作的供应商；
非工作需要，以拍摄、录音、录像等方式复制、记录、存储公司涉密信息。
因工作需要，将一份密级为4级（机密）的项目文件发送给某设计院，但此前已通过白名单备案的方式将此类项目合作类的文件沟通需求进行过备案。
未经审批同意，某研发人员将一份4级（机密）研发文件发给公司无权限接触该文件的销售人员。
按照《信息安全奖惩管理办法》之规定，哪项不属于违规项？（）
未经信息管理部门同意，私接网络设备或将实验室设备接入外网。
经信息管理部门批准，将含有公司涉密信息的设备交给外部人员维修，并全程监督外部人员的维修操作过程。
私自移除、破坏办公电脑上防拆卸标签或私自拆卸硬盘。
在公司电脑上新增或更换为非公司所有的硬盘。
按照《信息安全奖惩管理办法》之规定，哪项不属于违规项？
经信息管理部门同意，将网络设备或实验室设备接入外网
未经信息管理部门批准，将含有公司涉密信息的设备交给外部人员维修，或未全程监督外部人员的维修操作过程。
私自移除、破坏办公电脑上防拆卸标签或私自拆卸硬盘。
在公司电脑上新增或更换为非公司所有的硬盘。
2024年6月28日，集团通过【OA门户网站-公文发布-总办公文】发布了的（）制度规定了在信息安全管理工作中的奖励和违规行为以及处理标准。
《保密管理制度》
《信息安全奖惩管理办法》
《数据安全管理办法》
《网络安全应急管理制度》
研发试验区属于（）
一级红色保密区域
二级黄色受限区域
三级蓝色办公区域
（）是本单位信息安全工作的第一责任人，并对其任期内所管辖单位/部门的员工信息安全负有连带管理责任。
以下哪些属于使用AI办公可能存在的风险？（）
数据安全与保密风险：大多数公开的AI工具在服务条款中默认会收集用户输入数据用于模型训练，这种“数据投喂”机制使得企业数据面临外泄风险。
知识产权侵权风险：生成式AI的训练数据往往依靠大规模网络爬虫获取，其中包含了大量未经授权的版权内容。AI服务条款通常会声明对生成的侵权内容免责，即AI可以生成内容，但由此带来的侵权责任需由使用者承担。
内容准确性与责任风险：生成式AI的运行机制是通过计算预测下一个词的出现概率来生成文本，本质上缺乏对客观事实的实质性理解，导致“AI幻觉”的必然存在。AI可能生成看似合理但完全虚构的信息，包括虚假的数据、不存在的案例、错误的法律条文等。
对AI生成内容，以下做法正确的有：（）
重要数据、结论交叉验证后再使用
对外发布材料经人工审核
直接采信并转发
核实来源真实性
以下哪些行为极易造成公司数据外泄，属于明令禁止项，违者将按信息安全管理制度严肃处理。（）
将公司数据存储于个人电脑或未经授权的本地设备。
私自使用U盘、移动硬盘等介质拷贝公司资料；
将公司资料上传至个人网盘，或安装网盘自动同步、相册自动备份等软件。
将公司涉密数据、文件等输入任何AI工具。
以下关于人员与访客出入安全描述正确的是（）。
员工进入公司场所或涉密区域时，需注意是否有尾随人员。
外来访客进入涉密区域需先申请并登记，并由接待人全程陪同。
当班门卫有权要求出入公司员工出示工作证件，并对所携带的包裹、箱子和捆扎物品进行检查。
生产区域的任何人携带包裹或公司物资出厂时，必须事先填写出门单并按权限进行审批，出门时交门卫复核后方可放行。
以下关于人员与访客出入安全描述正确的是（）。
员工进入公司场所或涉密区域时，需注意是否有尾随人员。
外来访客进入涉密区域后接待人未全程陪同。
当班门卫有权要求出入公司员工出示工作证件，并对所携带的包裹、箱子和捆扎物品进行检查。
个人门禁权限可借予他人使用。
以下哪些属于信息安全事件？（）
2024年1月，小米汽车合作方北京某模塑科技有限公司因对其下游供应商管理不善，泄露了汽车前后保险杠的早期设计稿。
2023年，三星公司引入ChatGPT仅20天3起泄密：核心算法源代码、半导体设备测量资料、产品良率进入学习数据库且无法收回。
2026年，麦肯锡公司被AI自动化渗透代理入侵，2小时内拿下自研AI平台生产数据库。
重庆某科技公司用于汽车租赁服务的“OA信息系统”相关数据被窃取。
2024年6月28日，集团通过【OA门户网站-公文发布-总办公文】发布了一系列信息安全管理制度，这些制度包括以下哪些？（）
《保密管理制度》
《信息安全奖惩管理办法》
《数据安全管理办法》
《数据分类分级管理办法》
《权限管理规范》
《网络安全应急管理制度》
关于软件使用的描述正确的是？
员工申请办公电脑时，基础办公软件由IT人员统一安装配置
发布于旗滨集团桌面管理助手内的软件属于白名单软件，员工可自行下载安装
安装商业软件须提交申请，经许可后由IT人员统一安装
员工可以从互联网自由下载并安装任何软件
以下哪些习惯正在悄悄泄露个人信息？（）
随手晒车票、快递单
朋友圈晒定位、晒行程
街头扫码、填问卷领礼品
连接不明免费 WiFi
玩“性格测试”类小游戏
进行数据共享操作时，需要注意：（）
提供数据时，遵循“最小化原则”，仅提供业务所需的必要数据。
数据对外共享涉及客户个人信息时，应事先获得客户同意，或对信息进行脱敏处理。
数据对外共享时，无需考虑数据的安全性和隐私性，只要数据有用就可以共享。
在数据共享过程中，可以随意提供数据，不需要遵循任何原则或限制。
在企业发生网络安全事件时，以下哪些描述是正确的？（）
企业可能会受到行政处罚或罚款。
企业直接主管人员及其他直接责任人员可能因违规性质和严重程度被罚款1至100万元。
公安机关如果调查发现企业未履行网络安全职责，企业也会受到处罚。
公安机关如果调查发现企业未履行网络安全职责，即使企业未进行网络安全建设且存在许多漏洞，因企业是受害方所以不会被处罚。
《信息安全奖惩管理办法》中有以下哪几种违规等级？（）
《信息安全奖惩管理办法》中设有哪几种奖励类别？（）
信息安全漏洞提案改进奖励
商业泄密事件举报奖励
信息安全管理工作推进奖励
信息安全绩效考核奖励
集团办公电脑终端安全保护措施包括以下哪些：（）
张贴防拆标签，严禁擅自拆机
预装安全软件（防病毒、桌面管理助手、DLP等）严禁卸载或破坏
禁止私自安装或重装操作系统、虚拟机
启用强密码策略及必要的电脑加密功能
以下均属于违规行为：1）因工作需要，未经审批同意将公司涉密信息存储到非公司所有的个人电脑、手机、平板电脑、硬盘、U盘等存储介质上。2）非工作需要，将公司涉密信息存储到非公司所有的个人电脑、手机、平板电脑、硬盘、U盘等存储介质上。
密码要保证一定的复杂度，密码长度8位以上，且必须要包含数字、大写字母、小写字母、特殊符号中的至少3种，如：Wyfc301_x。
员工可以通过【OA>流程>新建流程>信息管理类>IS001信息安全业务审批及备案流程】对需要外发的机密文件进行备案，审批通过后，再正常外发。
会议结束时，不需要清理遗留在会议现场的会议资料以及白板上的板书内容。
未经许可,不得私自将生产设备接入外网,包括互联网和办公网。
打印后及时取走：在电脑端点击文件打印后，需第一时间到打印机旁取走文件。
废弃文件即时销毁：打印错误的敏感文件必须立即使用碎纸机销毁，严禁直接丢入普通垃圾桶。
社会工程学（Social Engineering）并非传统技术攻击，而是一种通过心理操控实现安全突破的攻击方式。其核心在于利用人类对权威的服从、对紧急情况的应激反应，以及对新奇信息的探索欲等心理弱点，绕过技术防护直接获取敏感信息。
员工可以对办公电脑中安装的安全软件进行删除、卸载等破坏操作，如防病毒软件、集团桌面管理助手、数据终端防泄露、网络终端防泄露。
员工不得对办公电脑中安装的安全软件进行删除、卸载等破坏操作，如防病毒软件、集团桌面管理助手、数据终端防泄露、网络终端防泄露。
在办公电脑中私自安装/重装操作系统、虚拟机等属于违规行为。
员工在发生岗位变动（调岗、离职）时，应及时对其所拥有的各类系统权限进行清理。
办公电脑上张贴的防拆标签可以随意损毁或拆除，该行为不违反信息安全规定。
办公电脑上张贴的防拆标签不可以随意损毁或拆除，否则将会因违反信息安全规定并被处罚。
非工作需要，将公司涉密信息存储到非公司所有的个人电脑、手机、平板电脑、硬盘、U盘等存储介质上，属于违规行为。