信息安全意识题目
信息安全意识考试题(全员含答案)
信息安全意识（全员）基础考试姓名：部门：分数：以下共有单选题20道（每题3分）、判断题10道（每题4分），总分100分。
一单选题1)下班后，办公桌面是否可以摆放敏感资料？（C ）A、可以，但需要定期清理B、可以，很长时间清理一次即可C、不能将密级资料放在办公桌面D、可随意放置2)电脑口令/密码怎样设置安全级别较高？（D ）A、纯数字B、数字+字母，六位以下C、数字+字母+符号D、数字+大小写字母+符号，八位以上3)下面关于电脑终端安全使用的叙述中不正确的是？（B ）A、遵守公司终端管理制度，了解终端安全使用知识和技能；B、局域网内办公手提电脑终端可以同时插入4G上网卡连接互联网；C、移动存储介质接入电脑终端前需要查杀病毒；D、禁止非涉密终端存储、处理、传输涉密信息。
4)以下哪个密码不属于弱口令？（D ）A、lqazsdfxB、!@#%*&*^C、73854crD、Mypas@685)对于防病毒软件，应采取下列哪种做法？（D ）A、Win7/8/10系统无需安装防病毒B、使用智能手机无需安装防病毒系统C、访问互联网无需安装防病毒系统D、以上说法都不正确6)发现个人账号出现异常现象（如短时间在不同IP登录），应在第一时间：（A ）A、更改账号密码B、关闭相关设备（系统）C、登录到系统查看账号的操作记录D、检查口令强度是否满足要求7)以下关于互联网下载、使用等行为的说法，错误的是：（D ）A、不随意下载使用来路不明的文件或程序B、应进入软件的官方下载主页，或那些规模大、知名的网站进行下载C、后缀名为*.exe、*.rar、*.zip、*.doc等文件，下载后一定要先杀毒D、在浏览网页过程中弹出的插件，都可以直接安装8)如果有不认识的人没有刷卡跟在您后面进入办公区域，怎么做比较合适？（B ）A、询问下他/她找谁，让其进入B、询问下他/她找谁，请他/她去保安处按照流程进入C、不问，直接让他/她跟着进来D、不问，也不让他/她进入9)下面关于电脑终端安全使用的叙述正确的是？（B ）A、制定本公司（含下属公司）信息系统管理制度，并延缓付诸实施；B、应及时安装系统安全漏洞补丁程序C、电脑终端只需安装防病毒软件，不需设置口令D、电脑终端需设置强口令策略，安装防病毒软件，但不需更新补丁10)公共移动存储介质在使用后，应立即（）存储在移动介质中的数据。
安全网络信息安全意识提升培训与考核试卷
B.完整性
C.可用性
D.可扩展性
2.以下哪种行为最容易导致密码泄露？（）
A.定期更换密码
B.使用复杂密码
C.将密码告诉他人
D.使用密码管理器
3.在处理电子邮件时，以下哪一项不是防范网络钓鱼的正确做法？（）
A.不打开不明来意的邮件附件
B.不点击邮件中的不明链接
C.下载邮件附件后立即运行
D.对可疑邮件保持警惕
7. ×
8. √
9. ×
10. ×
五、主观题（参考）
1.信息安全意识提升对个人用户和企业至关重要，可以减少数据泄露和攻击的风险。方法：定期进行安全培训、实施安全政策和进行模拟演练。
2.应急响应包括识别和评估事件、启动应急预案、通知相关方和采取补救措施。
3. a.防火墙：阻止非法访问和网络攻击。b.入侵检测系统（IDS）：监控和报告可疑网络行为。c.虚拟私人网络（VPN）：加密数据传输，确保远程连接安全。
4.网络钓鱼攻击通过伪装成可信实体诱骗用户泄露信息。防范措施：提高用户意识、使用反钓鱼工具和验证邮件来源。
A.常见网络安全风险和防范措施
B.密码设置和管理技巧
C.操作系统和软件的更新方法
D.数据库编程技能
15.以下哪个不是网络安全的法律法规？（）
A.《中华人民共和国网络安全法》
B.《信息安全技术网络安全等级保护基本要求》
C.《计算机信息网络国际联网安全保护管理办法》
D.《中华人民共和国刑法》
16.以下哪个不是防范勒索软件的正确做法？（）
B. ISO 27001
C. NIST网络安全框架
D.《中华人民共和国刑法》
15.以下哪些是网络安全风险评估的关键步骤？（）
信息安全试题及答案解析
信息安全试题及答案解析一、单项选择题（每题2分，共10题）1. 信息安全的核心目标是保护信息的（）。
A. 可用性B. 完整性C. 机密性D. 所有选项答案：D。
解析：信息安全的核心目标是保护信息的机密性、完整性和可用性，这三个属性合称为CIA三元组。
2. 以下哪项不是信息安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D。
解析：信息安全的基本属性包括机密性、完整性和可用性，而可靠性是系统性能的一个方面，不属于信息安全的基本属性。
3. 以下哪个协议不是用于传输层的安全协议？A. SSLB. TLSC. IPsecD. HTTP答案：D。
解析：SSL（Secure Sockets Layer）和TLS （Transport Layer Security）是用于传输层的安全协议，而IPsec （Internet Protocol Security）是网络层的安全协议。
HTTP （Hypertext Transfer Protocol）是超文本传输协议，不涉及传输层的安全。
4. 以下哪种攻击方式不属于网络攻击？A. 拒绝服务攻击（DoS）B. 社交工程攻击C. 病毒攻击D. 物理攻击答案：D。
解析：拒绝服务攻击、社交工程攻击和病毒攻击都属于网络攻击的范畴，而物理攻击是指对物理设备的攻击，如破坏服务器等，不属于网络攻击。
5. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. ECCD. AES答案：B。
解析：DES（Data Encryption Standard）是一种对称加密算法，而RSA、ECC（Elliptic Curve Cryptography）和AES （Advanced Encryption Standard）都是非对称加密算法。
6. 以下哪项不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据包过滤D. 网络地址转换答案：B。
解析：防火墙的主要功能包括访问控制、数据包过滤和网络地址转换，而入侵检测是入侵检测系统（IDS）的功能，不是防火墙的功能。
信息安全试题及答案解析
信息安全试题及答案解析1. 选择题(1) 密码学是信息安全的重要基础，以下哪个不属于密码学的基本概念？A. 对称加密算法B. 公钥加密算法C. 单向散列函数D. 常用密码破解技术答案：D解析：密码学主要包括对称加密算法、公钥加密算法和单向散列函数等基本概念，常用密码破解技术并非密码学的基本概念。
(2) 在网络安全中，以下哪项不是常见的安全攻击类型？A. 木马病毒B. 拒绝服务攻击C. SQL注入攻击D. 安全审核答案：D解析：木马病毒、拒绝服务攻击和SQL注入攻击都是常见的安全攻击类型，而安全审核并非安全攻击类型。
2. 填空题(1) 计算机病毒是一种______程序，可通过______感染其他计算机。
答案：恶意；复制解析：计算机病毒是一种恶意程序，可通过复制感染其他计算机。
(2) 密码强度的评估通常包括以下几个方面：密码长度、密码复杂度、______。
答案：密码字符的选择范围解析：密码强度的评估通常包括密码长度、密码复杂度和密码字符的选择范围等因素。
3. 简答题(1) 请简要解释以下术语：防火墙、反病毒软件、入侵检测系统。
答案：防火墙是一种网络安全设备，用于监控和控制网络流量，保护受保护网络免受未经授权的访问和恶意攻击。
反病毒软件是一种用于检测、阻止和清除计算机病毒的软件。
入侵检测系统是一种用于检测和防止网络入侵和攻击的系统，通过监测和分析网络流量以及识别异常行为来提高网络安全性。
(2) 请列举三种常见的身份认证方式。
答案：常见的身份认证方式包括密码认证、指纹识别和智能卡认证等。
4. 论述题信息安全在现代社会中起着至关重要的作用。
为了保护个人隐私和企业机密，我们需要采取一系列有效的措施来确保信息安全。
首先，建立完善的防火墙和入侵检测系统是非常重要的，这可以保护网络免受未经授权的访问和恶意攻击。
其次，正确使用和更新反病毒软件可以及时发现并清除计算机病毒。
此外，加强员工的信息安全意识教育也是非常必要的，通过培训和宣传，提高员工对信息安全的重视程度，减少内部操作失误带来的安全隐患。
信息安全意识考题
IT安全问题
10、位于高风险区域的移动计算机，例如 ，在没有物理访问控制的区域等应设屏 幕锁定为（ ）分钟，以防止非授权人员 的访问；
A、5分钟 B、10分钟 C、15分钟 D、30分钟
10
IT安全问题
11、关于数据保存，说法错误的是（ ） A、将重要数据文件保存到C盘或者桌面。 B、定期对重要数据文件用移动硬盘或光盘
12
问题一
13、在旅行中或出差时等办公室之外的地方使用便携电脑，以下哪 一种使用方式不符合安全规定：
A、乘飞机旅行时，将便携电脑放在托运的行李中； B、外出时将便携电脑锁在酒店保险柜里； C、如果便携电脑被偷或丢失，报告给公司当地的安全部门和你的上
级主管； D、在候机室或者飞机上看影片。
13
问题二
14、以下哪一种是正确的使用公司电脑的方式： A、公司上网需要申请，自己买张移动上网卡接入电脑上Internet； B、要给客户发保险产品信息，使用Hotmail发送过去； C、习惯使用Adobe Photoshop编辑软件，但公司的电脑没有安装，
自己买张盗版光盘自行安装； D、定期把自己电脑的文档备份在移动硬盘上；
访问。
7
IT安全问题
8、关于电子邮件的使用，描述错误的是（ ） A、不得散发可能被认为不适当的，对他人不尊
重或提倡违法行为的内容； B 、可以自动转发公司内部邮件到互联网上； C 、禁止使用非公司 的电子邮箱，如YAHOO，
AOL，HOTMAIL 等交换公司信息； D、非公司授权人员禁止使用即时通讯软件，如
进行备份。 C、将重要数据文件保存到C盘外的其它硬
盘分区。
11
IT安全问题
12、下列关于笔记本使用规范描述错误的是（） A、笔记本应该设置硬盘保护密码以加强安全保
安全网络信息安全意识提升培训与考核试卷
B.使用盗版软件
C.开启不必要的系统服务
D.使用弱密码
14.以下哪些是提升网络安全防护的有效策略？（）
A.定期备份数据
B.安装防火墙
C.使用安全的网络连接
D.避免下载不明软件
15.在网络安全事件发生后，以下哪些措施是正确的？（）
A.立即断开网络连接
B.通知相关人员或部门
C.删除被感染的文件
D.要随意点击不明链接
18.以下哪些是防范社会工程学攻击的有效方法？（）
A.不轻信陌生人的要求
B.对个人信息保持警觉
C.定期进行网络安全培训
D.在任何情况下都不透露个人信息
19.以下哪些措施有助于防止数据泄露？（）
A.加密敏感数据
B.限制员工访问权限
C.定期进行安全审计
D.忽视所有数据保护措施
20.以下哪些行为可能会增加被黑客攻击的风险？（）
A.物理销毁存储设备
B.使用数据擦除软件
C.直接卖给回收站
D.交给专业的电子垃圾处理公司
11.以下哪些是身份验证的方法？（）
A.密码
B.指纹识别
C.语音识别
D.眼睛虹膜识别
12.以下哪些措施可以防范网络诈骗？（）
A.不轻信陌生电话和邮件
B.不向陌生人汇款
C.定期更新防病毒软件
D.及时举报诈骗信息
13.以下哪些情况可能导致系统安全漏洞？（）
A.使用公共Wi-Fi处理敏感信息
B.点击不明链接
C.安装不明来源的软件
D.定期更新操作系统安全补丁
（请在此处继续添加其他题型和内容）
三、填空题（本题共10小题，每小题2分，共20分，请将正确答案填到题目空白处）
信息安全知识试题及答案
信息安全知识试题及答案信息安全在现代社会中起着至关重要的作用，保护个人和组织的信息免受恶意攻击是一项迫切需求。
下面是一些关于信息安全的试题及答案，以帮助您更好地了解和提高信息安全意识。
试题一：密码学基础1. 什么是对称加密算法？举例说明。
2. 什么是非对称加密算法？举例说明。
3. 什么是哈希函数？它在信息安全中的应用是什么？4. 什么是加密强度？它与密钥长度有何关系？答案一：1. 对称加密算法是一种使用相同密钥进行加密和解密的算法。
例如，DES（数据加密标准）和AES（高级加密标准）都是对称加密算法。
2. 非对称加密算法使用一对密钥，包括公钥和私钥。
公钥可用于加密，而私钥用于解密。
RSA（Rivest-Shamir-Adleman）和ECC（椭圆曲线密码算法）是非对称加密算法的代表。
3. 哈希函数是将任意长度的输入转换为固定长度输出的一种函数。
在信息安全中，哈希函数常用于验证数据的完整性和生成数字签名。
4. 加密强度是指加密算法抵抗破解攻击的能力。
密钥长度越长，加密强度越高。
因此，加密强度与密钥长度成正比关系。
试题二：网络安全1. 什么是防火墙？它如何保护网络安全？2. 什么是DDoS攻击？如何应对？3. 什么是SQL注入攻击？如何预防？4. 什么是恶意软件？列举几种常见的恶意软件类型。
答案二：1. 防火墙是一种网络安全设备，通过监控和控制网络流量来保护网络安全。
它可以根据事先设定的规则，阻止未经授权的访问和不安全的网络活动。
2. DDoS（分布式拒绝服务）攻击是指通过利用多个计算机或网络设备的攻击源，向目标服务器发送大量的请求，从而使目标服务器过载而无法响应正常请求。
为应对DDoS攻击，可以使用流量清洗、黑洞路由等方法。
3. SQL注入攻击是指攻击者通过向Web应用程序的数据库查询中插入恶意的SQL语句，从而获取数据库的敏感信息或执行未授权的操作。
预防SQL注入攻击的方法包括使用参数化查询、输入验证和限制数据库权限等。
员工信息安全意识试题
选择题关于密码安全，以下哪个做法是正确的？A. 使用生日或简单数字组合作为密码B. 定期更换密码，并避免使用相同的密码在多个平台C. 将密码写在便签纸上贴在电脑旁D. 使用公司网络共享个人密码答案：B当您收到一封来自未知发件人的邮件，邮件中附有一个需要您点击的链接，您应该怎么做？A. 直接点击链接，查看邮件内容B. 先与发件人确认邮件的真实性C. 忽略邮件，直接删除D. 点击链接，但先确保电脑安装了最新杀毒软件答案：B在社交媒体上分享工作相关内容时，以下哪项行为是不推荐的？A. 分享公司成功案例，增强品牌形象B. 发布关于即将发布的产品的暗示性信息C. 使用私人账号发布与工作无关的个人生活D. 公开讨论公司敏感数据或客户信息答案：D关于移动设备的安全，以下哪个说法是错误的？A. 启用设备的远程锁定和擦除功能B. 随意连接未知公共Wi-Fi网络C. 定期更新操作系统和应用程序D. 使用强密码并启用双重认证答案：B在处理敏感数据时，以下哪个行为是符合信息安全规范的？A. 将敏感数据存储在个人云存储服务中B. 在非加密的电子邮件中发送敏感信息C. 将敏感数据打印出来并在使用后立即销毁D. 在公共场所大声讨论敏感数据答案：C关于数据备份，以下哪个选项描述是正确的？A. 数据备份应只保留在本地硬盘上B. 只需定期备份，无需测试恢复能力C. 备份数据应存储在安全且不易受自然灾害影响的地方D. 备份数据可以随意丢弃，因为可以随时重新生成答案：C填空题信息安全的基本三要素是____、完整性和可用性。
答案：机密性钓鱼邮件通常通过伪装成合法的发件人，诱骗接收者点击恶意链接或下载____。
答案：附件在处理敏感数据时，应遵循最小权限原则，即只授予员工完成工作所必需的____权限。
答案：访问双重认证是一种增强的安全验证方法，除了用户名和密码外，还需要____。
答案：第二因素（如手机验证码、生物识别等）数据泄露可能导致____、财务损失和声誉损害等严重后果。
企业员工信息安全意识考试卷(含答案)
企业员工信息安全意识考试卷(含答案)一、选择题（每题2分，共40分）1. 以下哪项不是信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 信息安全事件发生时，以下哪个行为是不正确的？A. 及时报告上级B. 尝试自行解决C. 保护现场证据D. 及时采取措施降低损失答案：B3. 企业内部网络与外部网络连接时，以下哪个设备可以起到安全防护作用？A. 路由器B. 交换机C. 防火墙D. 路由器+防火墙答案：C4. 以下哪项不是员工在处理电子邮件时应遵守的原则？A. 不随意泄露敏感信息B. 不随意转发邮件C. 不定期更换邮箱密码D. 不随意点击邮件附件答案：C5. 企业员工在使用计算机时，以下哪项操作可能导致信息泄露？A. 使用复杂密码B. 定期更新操作系统C. 在公共场合使用无加密的网络D. 使用杀毒软件答案：C6. 企业员工在处理客户信息时，以下哪项行为是不正确的？A. 不随意泄露客户信息B. 不随意转发客户资料C. 将客户信息存储在个人设备上D. 定期清理电脑中的客户信息答案：C7. 企业员工在离职时，以下哪项行为是不正确的？A. 及时归还工作设备B. 删除电脑中的工作资料C. 将工作资料拷贝带走D. 通知相关部门进行离职手续答案：C8. 企业员工在使用企业内部系统时，以下哪项操作是不正确的？A. 定期更改密码B. 使用公共账号登录系统C. 不随意泄露账号信息D. 下班后及时退出系统答案：B9. 企业员工在处理网络攻击时，以下哪项行为是不正确的？A. 及时报告上级B. 尝试自行解决C. 收集攻击证据D. 切断网络连接答案：B10. 企业员工在参加信息安全培训时，以下哪项行为是不正确的？A. 认真听讲B. 主动提问C. 不积极参与讨论D. 做好笔记答案：C二、判断题（每题2分，共20分）11. 信息安全仅与IT部门相关，与其他部门无关。
（）答案：错误12. 企业员工可以使用公共Wi-Fi进行办公。
信息安全意识考题
一．选择题（每题4分）1.网页病毒主要通过以下方式传播（）A 邮件B 文件交换C 网页浏览D 光盘2.浏览器存在的安全风险主要包含（）A 网络钓鱼，隐私跟踪B 网络钓鱼，隐私跟踪，数据劫持C 隐私跟踪，数据劫持，浏览器的安全漏洞D 网络钓鱼，隐私跟踪，数据劫持，浏览器的安全漏洞3.为了防止邮箱邮件爆满而无法正常使用邮箱，您认为应该怎么做（）A 看完的邮件就立即删除B 定期删除邮箱的邮件C 定期备份邮件并删除D 发送附件时压缩附件4.以下说法错误的是（）A 需要定期更新QQ软件B 可以使用非官方提供的QQ软件C 不在合作网站轻易输入QQ号D 完善保密资料，使用密保工具5.计算机病毒的危害性表现在（）。
A 能造成计算机部分配置永久性失效B 影响程序的执行或破坏用户数据与程序C 不影响计算机的运行速度D不影响计算机的运算结果6.多久更换一次计算机密码较为安全（）A 一个月或一个月以内B 1-3个月C 3-6个月D 半年以上或从不更换7.以下哪种口令不属于弱口令（）A 123456B abcdefgC AAAAAD abc123-+.8.以下哪个说法是错误的（）A 随身携带员工卡B 不将员工卡借与他人C 身份证复印件使用后要销毁D 由同事协助打卡9.企业信息安全哪方面更加重要（）A 安全设备的采买B 安全组织的建立C 安全制度的建立D 人员安全意识的提高10.发现同事电脑中毒该怎么办（）A 不关我事，继续办公B 协助同事查找问题C 及时报告给信息安全人员D 用U盘把同事电脑里面的资料拷贝到自己电脑里面11.重要数据要及时（），以防出现意外情况导致数据丢失。
A 杀毒B 加密C 备份D 格式化12.当你收到一封含有链接信息的邮件时，以下链接中相对安全的是:（）A 收到一封广告邮件，里面有链接信息，点击可查阅广告内容B 收到一封陌生地址发来的邮件，内容为乱码，含有链接信息C 收到一封银行发来的邮件，称查询协议即将到期，点击链接更新协议D 注册一个正规网址，为了确认身份，该网址会向你的邮箱发送链接，点击方可完成注册13.公司电脑不允许随意安装软件原因是什么（）A 软件版权问题B 病毒风险C 软件来源不明，安全性无法保证D 以上都是14.公司对上网进行了控制，不允许员工随意上网原因如下:（）A 确保公司网络安全，减少不避要的流量通讯，提高硬件服务性能B 减少网络信息安全泄密C 减少病毒传染机率D 以上都是15.关于信息安全管理，以下哪一项说法最不合理?（）A 人员是最薄弱的环节B 建立信息安全管理体系是最好的解决方法C 只要买最好的安全产品就能做好信息安全D 信息安全管理关系到公司中的每一个员工16.下列关于下载安全的建议中正确的是?（）A 选择资源丰富的网站下载B关闭杀毒软件，提高下载速度C 下载完成后直接打开下载的文件D 下载软件时，最好到软件官方网站或者其他正规软件下载网站下载17.下列有关计算机病毒防治的说法中，错误的是（）A定期查、杀毒B及时更新和升级杀毒软件C不使用盗版软件D偶尔使用来历不明的光盘18.肉鸡的正确解释是（）A 比较慢的电脑B 被黑客控制的电脑C 肉食鸡D 烤鸡19.下列哪一项不属于信息资产的安全属性（）A 机密性B 完整性C 可用性D 复杂性20.以下锁定屏幕的方法正确的是（）A Windows+LB Ctrl+LC Alt+LD 不会二．简答题（每题10分）1.“信息安全三个零”的内容是什么？2.高强度密码的组成是什么？。
信息安全意识培训考试题
信息安全知识考试题一、判断题（10题，每题2分，共20分）信息安全是指：确保信息的机密性、完整性和可用性，即防止未经授权使用信息，防止对信息的不当修改或破坏、确保及时可靠地使用信息。
（正确）非单位配属的私人笔记本电脑可以在设置为办公电脑的IP地址后接入公司综合数据网（错误）接入公司综合数据网的计算机终端可以同时用3G上网卡连接互联网或者直接连其他网络。
（错误）计算机终端使用人员必须定期更改用户登录密码。
在离开作业环境时，须把屏幕锁定。
（正确）用户不得在公司范围内群发邮件。
需要通知单位所有人员的邮件，可发给各单位、部门的文书员，再由文书员转发。
（正确）家里的计算机没有联网，所以不会有病毒。
（错误）计算机病毒可能在用户打开“.doc”文件时被启动。
（正确）在计算机上安装防病毒软件后就不必担心计算机收到病毒攻击。
（错误）系统信息安全的责任在于IT技术人员，最终用户不需要了解信息安全问题。
（错误）我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁。
（错误）二、单选题（10题，每题2分，共20分）如下哪种口令的做法符合《公司信息安全管理办法》规定？（）口令每月更换一次口令记在纸上，贴在显示器旁一直使用一个口令使用系统缺省口令答案：a如下哪个软件是《公司计算机终端安全管理规定》允许安装的？（）电驴下载软件“魔兽世界”客户端软件Adobe Reader大智慧股票软件答案：c如下哪种做法是《公司计算机终端安全管理规定》禁止的？（）将自己的刻录光驱装到公司的台式电脑上刻录光盘用U盘拷贝文件在有刻录功能的电脑上刻录光盘将公司笔记本电脑带回家使用答案：a对犯有新刑法第285条规定的非法侵入计算机信息系统罪可处（）。
三年以下的有期徒刑或者拘役1000元罚款三年以上五年以下的有期徒刑10000元罚款答案：a行为人通过计算机操作所实施的危害计算机信息系统（包括内存数据及程序）安全以及其他严重危害社会的并应当处以刑罪的行为是（）破坏公共财物破坏他人财产计算机犯罪故意伤害他人答案：c国家秘密的密级分为几个等级（单选）2345答案：b如下哪种不属于国家秘密？（）国家事务的重大决策中的秘密事项国防建设和武装力量活动中的秘密事项外交和外事活动中的秘密事项以及对外承担保密义务的事项公司的工资薪酬数据答案：d什么是计算机病毒？（）细菌感染是蓄意设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，或者自行传播到其他计算机和整个 Internet被损坏的程序寄生在计算机中的生物答案：b什么是垃圾邮件？（）指内容和垃圾有关的电子邮件指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件指已经删除的电子邮件指被错误发送的电子邮件答案：b什么是网络钓鱼攻击？（）是一种有趣的网络游戏指关于销售钓鱼装备、产品（如钓竿、鱼饵等），组织钓鱼活动的网站指入侵者通过处心积虑的通过技术手段伪造出一些假可乱真的网站来诱惑受害者，通过电子邮件哄骗等方法，使得自愿者“自愿”交出重要信息是一种高级休闲娱乐活动，通过网络操纵远处海边或者河边的钓鱼竿，然后会由专人将钓到的鱼获送上门。
信息安全意识题目【精】
信息安全意识题目部门________ 姓名___________工号___________日期_________一、选择题1.收到陌生号码发来的中奖信息及银行升级通知修改密码并给有相关连接地址您会怎么做？()A反正也没什么影响点开链接看看怎么回事B核对电话号码后发现跟正常电话差不多点开了链接C不相信是真的不点开直接删除2.下列哪一项不属于信息资产的安全属性（）A机密性B完整性C可用性D复杂性3. 信息安全“完整性”的意思是：（）A. 数据在需要的时候应该可以被访问到 C. 数据只应被合适的人访问到B. 数据包在传输时，不要立即关闭系统 D. 数据真实准确和不被未授权篡改4.办公室突然来了您不认识的人，您会主动打招呼或询问吗？（）A会主动询问B看情况，不忙的时候询问，忙的时候就算了C不询问5.以下计算机口令设置，您觉得最安全或者最恰当的是？（）A 898989789778998112B 520abcdasda#C 521Ab！ccs#D因为是自己用，不需要密码6.为什么需要定期修改密码？（）A遵循公司的安全政策B 降低电脑受损的几率C 确保不会忘掉密码D 减少他人猜测到密码的机会7.您多久更换一次计算机密码？（）A 1到3个月B 3到6个月C半年以上D不设置密码8.以下锁定屏幕的方法正确的是：（）AWindows键+LBCtrl键+LCAlt键+LD不会9.对于计算机备份，您经常的做法是？（）A自己的电脑，不用备份B定期备份C会备份，但要看心情10.小尤是某公司的员工，正当他在忙于一个紧急工作时，接到一个电话：“小尤您好，我是系统管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该______。
A 配合升级工作，立即提供正确的账号信息B先忙手头工作，再提供账户信息C其他原因，直接拒绝D事不关己，直接拒绝11.许多黑客攻击都是利用计算机漏洞实现的，对于这一威胁，最可靠的解决方案是什么? （）A安装防火墙B安装入侵检测系统C给系统安装最新的补丁D安装防病毒软件12.为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时__________，以保证能防止和查杀新近出现的病毒。
保护客户信息安全的标题
8、健全信息安全保障体系，增强信息安全保障能力。
9、全方位打造客户个人信息安全保障体系，提升广大市民客户个人信息安全素养。
10、人人关心客户信息安全，家家享受智慧服务。
11、人人知安全，客户“信”福笑开颜。
12、手拉手保护客户个人信息，心连心建设智慧宁波。
13、提高客户个人信息保护意识，保护客户个人合法权益。
14、提高公众信息保护意识，捍卫客户个人信息安全。
15、提升自我防护意识，保护客户个人信息安全。
16、提升自我意识防护，客户个人信息才有保护。
17、同撑客户个人信息安全保护伞，共筑客户个人信息隐患防火墙。
18、妥善运用及保护客户个人信息，避免因客户个人信息泄露而让犯罪分子有机可乘。
19、要保管好自己的证件，注意保护客户个人信息。
20、增强客户个人信息安全，提升自我防范意识。
21、智造新安全，安享新生活。
22、做好客户个人信息安全防护，不要随意泄露客户个人资料。
23、保护客户个人信息安全，共建美好幸福家园。
24、加强客户个人信息安全防护，提升自我保护意识。
25、保护客户个人资料，尊重他人私隐。
26、处理资料要谨慎，安全第一最稳阵。
27、客户个人资料保护好，安全使用无烦恼。
28、客户个人资料要小心，资讯安全勿轻心。
29、互联网上路路通，客户个人资料勿放松。
30、谨慎保护客户个人资料，开心畅游网络世界。
31骗徒远离我。
33、私隐重要勿轻心，预防泄漏要谨慎。
保护客户信息安全的标题
1、保护客户个人信息，享受美好人生。
2、保护客户个人信息安全，人人有责。
3、保护客户个人信息安全，维护社会稳定大局。
信息安全意识题目
信息安全意识题目信息安全意识题目部门________ 姓名___________ 工号___________ 日期_________一、选择题1.收到陌生号码发来的中奖信息及银行升级通知修改密码并给有相关连接地址您会怎么做？( )A 反正也没什么影响点开链接看看怎么回事B 核对电话号码后发现跟正常电话差不多点开了链接C 不相信是真的不点开直接删除2.下列哪一项不属于信息资产的安全属性（）A机密性B完整性C可用性D复杂性3. 信息安全“完整性”的意思是：（）A. 数据在需要的时候应该可以被访问到 C. 数据只应被合适的人访问到B. 数据包在传输时，不要立即关闭系统 D. 数据真实准确和不被未授权篡改4.办公室突然来了您不认识的人，您会主动打招呼或询问吗？（）A 会主动询问B 看情况，不忙的时候询问，忙的时候就算了C 不询问5.以下计算机口令设置，您觉得最安全或者最恰当的是？（）A 898989789778998112B 520abcdasda#C 521Ab！ccs#D 因为是自己用，不需要密码6.为什么需要定期修改密码？（）A遵循公司的安全政策B 降低电脑受损的几率C 确保不会忘掉密码D 减少他人猜测到密码的机会7.您多久更换一次计算机密码？（）A 1到3个月B 3到6个月C 半年以上D 不设置密码8.以下锁定屏幕的方法正确的是：（）A Windows键+LB Ctrl键+LC Alt键+LD 不会9.对于计算机备份，您经常的做法是？（）A 自己的电脑，不用备份B 立即报单位（部门）负责人，及时采取有效措施，防止泄密，由系统运维部门进行注销处理C 自行购买一个新的14.当您打开一份邮件时，您是怎么处理邮件附件的？（）A 首先确认发件人信息可信，查杀病毒后进行查看B 只要邮件来自我知道的人或公司，便打开查看C 我认为打开邮件附件对计算机并不能造成伤害15.公司的信息安全就是安全部门的事情，与其他员工没有关系，这种观点您同意吗？（）A 同意B 不同意16.以下哪些在邮件附件后缀中出现的扩展名通常用来发送病毒？A .bat , .bas , .comB .exe和.vbsC .doc和.pptD .html和.doc17.请看图片A 4处B 5处C 8处以上18.目前，北京部分公司禁止员工上班时间浏览微博，同时禁止发布和工作相关微博，针对此规定，您的看法是？（）A、公司应该禁止员工任意发布涉及工作内容、公司文化等相关内容的微博B、微博为每个人提供了自由的言论平台，微博属于个人行为，公司无权限制员工的言论自由C、工作时间可以限制，但是下班后是个人时间，公司不应该再限制员工的做为。
信息安全意识培训考试
信息安全意识培训考试1. 您的姓名：2. 工号：一、填空题（每题5分，共3题，填空题不需要填写标点符号及空格，遇到数字填写阿拉伯数字）3. 数据秘密等级有：（）（）（）（）4. （）和（）是研发和商业活动的重要组成部分5. 在研发和商业活动中，所有的员工都有（）和（）来保护我们所创造、使用或者接触到的数据二、单选题（每题5分，共3题）6. 往来邮件，公开材料的草稿属于以下哪个密级？A 秘密B 机密C 公开7. 信息安全目标：MT中国年度二级及以上信息安全事件发生次数为（）A 0B 1C 28. 网络的社交安全A 有限得共享联系人安全（不分享电子邮件地址、移动电话号码）B 使用微信或者QQ传递公司的保密文件或者信息C 在朋友圈中发布关于公司产线产品的信息以及照片三、多选题（每题5分，共6题）9. 以下哪些是工作中的数据类型A 客户信息B 供应商信息C 产品图纸D 财务信息10. 以下哪些是四不做？A 不该说的不说B 不该看的不看C 不该问的不问D 不该记的不记E 不该做的不做F 不该学的不学11. 五原则A 最小授权B 受控审批C 工作相关D 分层管制E 交接控制12. 以下哪些地方是不符合要求的？A 一些敏感数据遗留在白板上B 记录机密信息的记事本打开着放在桌上C 人离开办公桌时电脑应锁屏D 废纸篓里没有多余以及废弃的打印文件E 抽屉未上锁以及钥匙插在锁上13. 以下哪些是属于十二要求的？A 保密义务B 安全意识C 权限管理D 设备安全E 沟通与举报14. 以下哪些是属于计算机使用规范？A 为资料的处理设定限制B 保持设备和链接的安全C 安全使用电子邮件D MT内部服务器访问E 共享信息和数据三、判断题（每题5分，共8题）15. 可以复制或者共享身份识别卡、门禁卡等登录凭证对错16. 发现无人看护的来访者（佩戴有访问者胸卡的来访人员），应及时向部门经理或安保人员报告对错17. 允许在公用设备上存放员工个人信息以及个人数据对错18. 记录登陆密码的贴纸可以贴在电脑屏幕上。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全意识题目
部门________姓名___________工号___________日期_________
一、选择题
1.收到陌生号码发来的中奖信息及银行升级通知修改密码并给有相关连接地址您会怎么做？()
A
B
C
2.
A
B
C
D
3.
A.
B.
4.
A
B看情况，不忙的时候询问，忙的时候就算了
C不询问
5.以下计算机口令设置，您觉得最安全或者最恰当的是？（）
A
B520abcdasda#
C521Ab！ccs#
D因为是自己用，不需要密码
6.为什么需要定期修改密码？（）
A遵循公司的安全政策
B降低电脑受损的几率
C确保不会忘掉密码
D
7.
A1到
B3到
C
D
8.
BCtrl
CAlt
D
9.
A
B定期备份
C会备份，但要看心情
10.小尤是某公司的员工，正当他在忙于一个紧急工作时，接到一个电话：“小尤您好，我是系统管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该______。
A配合升级工作，立即提供正确的账号信息
B先忙手头工作，再提供账户信息
C其他原因，直接拒绝
D事不关己，直接拒绝
11.许多黑客攻击都是利用计算机漏洞实现的，对于这一威胁，最可靠的解决方案是什么?（）A安装防火墙
B安装入侵检测系统
C
D
12.
时
A
B
C
13.
A
B
C
14.
A
B只要邮件来自我知道的人或公司，便打开查看
C我认为打开邮件附件对计算机并不能造成伤害
15.公司的信息安全就是安全部门的事情，与其他员工没有关系，这种观点您同意吗？（）
A同意B不同意
16.以下哪些在邮件附件后缀中出现的扩展名通常用来发送病毒？
A.bat,.bas,.com
B.exe和.vbs
C.doc和.ppt
D.html和.doc
17.请看图片
A4处
B5处
C8
18.
A
B
C
D
19.
A.
B.
C.
D. 在键盘上故意假输入一些字符，以防止被偷看
20您会经常将电脑连接到公共网络吗（比如机场咖啡厅的wifi）？A会
B不会
C偶尔会
二、主观题
1.根据情况进行题目连线；
网络钓鱼应该得以保护，防止外泄
客户的联系方式应该关闭电脑、退出登录或锁定屏幕
不再有用的机密文档是一种企图获取用户帐户信息的骗局在离开座位之前应该通过碎纸机粉碎后进行回收
2.。