喀什中心支行信息安全意识教育培训考试

1. 本试卷共三大题25小题，满分100分，考试时长60分钟，成绩80分及以上为合格。

2. 单选题每题只有一个正确答案；多选题每题有两个及以上正确答案，全部选对得满分，错选、漏选均不得分；判断题正确的打“√”、错误的打“×”。

* 部门（支行）
* 姓名
* 手机
*1. 我国第一部全面规范网络空间安全管理问题的基础性法律是（　）。
*2. 《中华人民共和国数据安全法》自（　）起施行。
*3. 《中华人民共和国个人信息保护法》自（　）起施行。
*4. 2025年修正的《中华人民共和国网络安全法》自（　）起施行。
*5. 下列信息中，属于敏感个人信息的是（　）。
*6. 根据数据分类分级管理要求，一旦被非法获取、利用或者共享，可能直接危害国家安全的数据属于（　）。
*7. 《中华人民共和国密码法》将密码分为（　）。
*8. 依据《中华人民共和国个人信息保护法》，情节严重的个人信息处理违法行为，可处（　）罚款。
*9. 员工发现疑似信息泄露事件后，首先应当（　）。
*10. 重要网络和信息系统建成运行后，商用密码应用安全性评估每年至少开展（　）。
*11. 下列属于处理个人信息合法情形的有（　）。
取得个人的明确同意
为订立、履行合同所必需
履行法定职责或者法定义务
紧急情况下为保护自然人的生命健康和财产安全所必需
*12. 发现信息泄露后，正确的处置做法包括（　）。
立即停止操作并按规定渠道报告
保护现场、保存证据
自行删除、复制或重装系统
配合调查
*13. 下列属于信息泄露典型场景的有（　）。
含敏感信息的纸质合同随意摆放在桌面
多人共用同一办公账号
使用个人微信传输客户信息
打印资料后未及时取走
*14. 当前数据安全面临的严峻挑战包括（　）。
外部攻击
内部泄露
技术漏洞
系统冗余
*15. 下列属于敏感个人信息的有（　）。
生物识别信息
医疗健康信息
金融账户信息
行踪轨迹信息
*16. 关于第三方营销合作，下列做法正确的有（　）。
合作前核验客源合法性和授权凭证
按最小权限配置平台账号和接口
客户退订后及时同步拒收名单
合作结束后核验数据返还、删除和权限回收
*17. 下列属于本行数据安全“高压线”禁止行为的有（　）。
私自收集、留存客户信息
使用私人微信、QQ传输工作数据
滥用系统权限查看无关客户信息
发现隐患及时上报
*18. 关于客户数据导出，下列做法正确的有（　）。
*19. 识别钓鱼邮件时，下列做法正确的有（　）。
*20. 下列属于账号与密码管理要求的有（　）。
*21. 商用密码主要用于保护不属于国家秘密的信息。（　）
*22. 客户退订后，可以更换电话号码或渠道继续向其开展营销。（　）
*23. 人脸识别可以作为高风险业务的唯一认证手段。（　）
*24. 敏感数据只要经过加密，就可以通过个人微信等私人渠道传输。（　）
*25. 个人信息不包括匿名化处理后的信息。（　）