喀什中心支行信息安全意识教育培训考试

1. 本试卷共三大题25小题,满分100分,考试时长60分钟,成绩80分及以上为合格。

2. 单选题每题只有一个正确答案;多选题每题有两个及以上正确答案,全部选对得满分,错选、漏选均不得分;判断题正确的打“√”、错误的打“×”。

部门(支行)
    ____________
姓名
    ____________
手机
    ____________
我国第一部全面规范网络空间安全管理问题的基础性法律是( )。
《中华人民共和国国家安全法》
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
《中华人民共和国个人信息保护法》
《中华人民共和国数据安全法》自( )起施行。
2020年1月1日
2021年9月1日
2021年11月1日
2026年1月1日
《中华人民共和国个人信息保护法》自( )起施行。
2020年1月1日
2021年9月1日
2021年11月1日
2026年1月1日
2025年修正的《中华人民共和国网络安全法》自( )起施行。
2025年1月1日
2025年10月1日
2026年1月1日
2026年7月1日
下列信息中,属于敏感个人信息的是( )。
姓名
手机号码
金融账户信息
电子邮箱
根据数据分类分级管理要求,一旦被非法获取、利用或者共享,可能直接危害国家安全的数据属于( )。
一般数据
重要数据
核心数据
公开数据
《中华人民共和国密码法》将密码分为( )。
核心密码、普通密码、商用密码
对称密码、非对称密码、摘要密码
加密密码、认证密码、签名密码
一级密码、二级密码、三级密码
依据《中华人民共和国个人信息保护法》,情节严重的个人信息处理违法行为,可处( )罚款。
一百万元以下
一千万元以下
五千万元以下或者上一年度营业额百分之五以下
一亿元以下
员工发现疑似信息泄露事件后,首先应当( )。
自行删除相关文件
立即停止操作并按本行渠道报告
继续观察等待
自行重装系统
重要网络和信息系统建成运行后,商用密码应用安全性评估每年至少开展( )。
一次
两次
三次
四次
下列属于处理个人信息合法情形的有( )。
取得个人的明确同意
为订立、履行合同所必需
履行法定职责或者法定义务
紧急情况下为保护自然人的生命健康和财产安全所必需
发现信息泄露后,正确的处置做法包括( )。
立即停止操作并按规定渠道报告
保护现场、保存证据
自行删除、复制或重装系统
配合调查
下列属于信息泄露典型场景的有( )。
含敏感信息的纸质合同随意摆放在桌面
多人共用同一办公账号
使用个人微信传输客户信息
打印资料后未及时取走
当前数据安全面临的严峻挑战包括( )。
外部攻击
内部泄露
技术漏洞
系统冗余
下列属于敏感个人信息的有( )。
生物识别信息
医疗健康信息
金融账户信息
行踪轨迹信息
关于第三方营销合作,下列做法正确的有( )。
合作前核验客源合法性和授权凭证
按最小权限配置平台账号和接口
客户退订后及时同步拒收名单
合作结束后核验数据返还、删除和权限回收
下列属于本行数据安全“高压线”禁止行为的有( )。
私自收集、留存客户信息
使用私人微信、QQ传输工作数据
滥用系统权限查看无关客户信息
发现隐患及时上报
关于客户数据导出,下列做法正确的有( )。
提交申请、严格审批
限定范围、全程留痕
专事专用、严禁挪用
使用完毕及时归档或清理
识别钓鱼邮件时,下列做法正确的有( )。
核对发件人地址
将鼠标悬停在链接上检查真实网址
警惕“账户异常”“中奖通知”等标题
按邮件要求提供密码、验证码
下列属于账号与密码管理要求的有( )。
设置复杂且唯一的口令
不同系统使用不同口令
严禁多人共用账号
离开工位及时锁屏
商用密码主要用于保护不属于国家秘密的信息。( )
√(正确)
×(错误)
客户退订后,可以更换电话号码或渠道继续向其开展营销。( )
√(正确)
×(错误)
人脸识别可以作为高风险业务的唯一认证手段。( )
√(正确)
×(错误)
敏感数据只要经过加密,就可以通过个人微信等私人渠道传输。( )
√(正确)
×(错误)
个人信息不包括匿名化处理后的信息。( )
√(正确)
×(错误)

28题 | 被引用0次

模板修改
使用此模板创建