判断题1：信息安全仅需要保护企业的核心数据资产，硬件、软件等物理和工具类资产不属于信息安全保护范畴（本题3分）
判断题2：信息安全的保密性要素核心目标是确保信息仅被授权人员访问，防止未授权的信息泄露（本题3分）
判断题3：只要安装了杀毒软件且办公室网络有防护，就不会遭遇病毒攻击，因为杀毒软件可以拦截所有新型病毒（本题3分）
判断题4：信息安全是IT部门和信息安全部门的职责，普通员工不需要参与信息安全保护工作（本题3分）
判断题5：发现设备中毒、数据异常时，第一时间应该重装系统清除病毒，不需要联系IT部门（本题3分）
判断题6：员工个人使用的U盘接入公司办公设备前，不需要进行杀毒操作可以直接使用（本题3分）
判断题7：《网络安全法》《数据安全法》《个人信息保护法》是我国信息安全领域需要遵守的核心国家层面法律法规（本题3分）
判断题8：笔记本电脑失窃事件仅会发生在室外场所，办公室和会议室等内部环境不会出现此类情况（本题3分）
判断题9：信息安全的可用性要求，是指授权人员在需要时能够正常获取和使用信息与业务系统（本题3分）
判断题10：废弃的包含公司内部信息的打印纸可以直接丢入普通垃圾桶，不需要进行销毁处理（本题3分）
单选题1：以下哪项不属于信息安全的三大核心要素？（本题7分）
单选题2：以下哪项不属于企业信息资产的分类范畴？（本题7分）
单选题3：我国信息安全合规的国家层面核心法律不包含以下哪项？（本题7分）
《网络安全法》
《数据安全法》
《个人信息保护法》
《劳动合同法》
单选题4：发现设备疑似感染病毒或数据异常时，正确的第一操作是？（本题7分）
立刻断开网络连接
自行删除可疑文件
重启设备
重装系统
单选题5：以下哪项行为符合信息安全日常操作规范？（本题7分）
将自己的办公账号密码借给同事使用
离开工位时锁定电脑、收好涉密文件
随意点击陌生邮件中的附件和链接
使用私人U盘传输公司核心研发资料
单选题6：信息安全中“完整性”要素的核心要求是？（本题7分）
确保信息仅被授权人员访问
确保信息不被篡改或破坏，保持真实可靠
确保授权人员随时可以正常获取信息
确保所有信息对全员公开可查
单选题7：以下属于信息安全保护核心内容的资产是？（本题7分）
员工个人生活用品
公司研发资料、财务数据、客户信息
办公室公共绿植
前台接待区的公共座椅
单选题8：发生信息安全事件后，以下哪项做法是错误的？（本题7分）
及时联系IT部门说明情况
配合IT部门提供事件相关操作记录
擅自删除可疑文件、格式化硬盘销毁痕迹
不随意传播事件相关未经证实的信息
单选题9：以下关于信息安全责任的说法，正确的是？（本题7分）
仅高管需要承担信息安全责任
仅IT部门需要承担信息安全责任
保护公司信息安全是全体员工的共同责任
仅涉密岗位员工需要承担信息安全责任
单选题10：以下哪项场景违反了信息安全的可用性要求？（本题7分）
核心业务系统因攻击瘫痪，授权员工无法正常访问
公司薪酬数据被未授权人员获取
财务报表被恶意篡改，数据与实际不符
客户个人信息被泄露给外部第三方