公司信息安全知识考试题.pdf

公司信息安全知识考试题

一、判断题（10题，每题2分，共20分）

1.各单位信息服务机构，专门负责各单位计算机终端设备的故障报修、各信息系统使用的

咨询、报障，信息资源申请的受理等业务。同时承担信息部各种业务的咨询、信息服务的跟踪、

质量控制、投诉受理等工作。（正确）

2.对于文件扩展名很怪的附件，或者是带有脚本文件如*.VBS、*.SHS等的附件可以直接运

行。（错误）

3.员工应妥善保管自己的PKI数字证书介质（如智能卡、USBKEY等），丢失必须及时向

信息管理部门报告。（正确）

4.所有接入公司综合数据网的计算机终端必须纳入公司AD域进行统一管理，并通过桌面

管理系统进行规范。（正确）

5.第三方计算机终端可以接入公司核心数据网和重要信息系统。（错误）

6.Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但不能检测或清除已

感染计算机的病毒和蠕虫。（正确）

7.在计算机系统安全中，人的作用相对于软件、硬件和网络而言，不是很重要。（错误）

8.若计算机设置为隐藏已“知文件类型的扩展名”，即使打开显示为“.txt”的文件，或者显示为

文件“夹”的图标，也有可能感染病毒。（正确）

9.只要设置了足够强壮的口令，黑客不可能侵入到计算机中。（错误）

10.计算机终端使用人员必须定期更改用户登录密码。在离开作业环境时，须把屏幕锁定。

（正确）

二、单选题（10题，每题2分，共20分）

1.如下哪种信息传输的做法不符合《广东电网公司信息安全管理办法》规定（）

a)

b)

页脚内容

c)

d)通过FTP在公司内部下载技术图纸通过网络共享在公司内部共享流程文件通过电子

邮件发送用户手册通过电子邮件发送财务应用数据

答案：d

2.如下哪种做法不符合《广东电网公司信息安全管理办法》规定（）

a)

b)

c)

d)未设置计算机的屏幕保护将自己的帐号口令借给他人使用使用自己的U盘拷贝文件

将安装程序拷贝给他人

答案：b

3.______和应用软件的漏洞是电脑比较脆弱的地方，容易受到黑客的攻击和病毒木马入侵。

a)

b)

c)

d)操作系统硬盘显卡虚拟内存

答案：a

4.如下哪种信息传输的做法不符合《广东电网公司信息安全管理办法》规定

a)

b)

c)

d)通过FTP在公司内部下载技术图纸通过网络共享在公司内部共享流程文件通过电子

邮件发送用户手册通过电子邮件发送财务应用数据

页脚内容

答案：d

5.什么是流氓软件?（）

a)那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序

b)是蓄意设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，或

者自行传播到其他计算机和整个Internet

c)是一种完全自包含的自复制程序。可以通过网络等方式快速传播，并且完全可以不

依赖用户操作、不必通过宿主“”程序或文件

d)其名字来源于古希腊神话，它是非复制的程序，此程序看上去友好但实际上

有其隐含的恶意目的。

答案：a

6.在新刑法中，下列哪条犯罪不是计算机犯罪？（）

a)

b)

c)

d)利用计算机犯罪故意伤害罪破坏计算机信息系统罪非法侵入国家计算机信息系统罪

答案：b

7.在信息安全领域，什么是防火墙？（）

a)为封闭火区而砌筑的隔墙

b)通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现

网络或系统中是否有违反安全策略的行为和被攻击的迹象

c)指设置在不同网络（如可信任的企业