信息安全基础知识培训试题

信息安全基础知识培训试题
一、 填空题：每空 分共 分
、电脑要定期更换（密码 ）、定期（ 杀毒），对不明邮件不要轻易（打开 ）。

、信息安全的基本特征是（相对性）、（时效性）、 （复杂性）、配置相关性、攻击的不确定性。

、 ☎人 ✆是信息安全中最关键的因素，同时也应该清醒的认识到人是信息安全中最薄弱的环节。

、绝对的☎信息安全 ✆是不存在的，每个网络环境都有一定程度的漏洞和（风险 ）。

、 信息安全管理中明确需要保护的对象包括内部员工、外部客户、服务供应商、产品供应商、 （网络设备）、系统主机、工作站、 机、操作系统、业务应用系统、商业涉密数据、个人隐私数据、文档数据等。

二、多选题：每题５分共 分
、 信息安全三要素包括（ ✌ ）
✌ 机密性 完整性 可用性 安全性
、信息安全的重要性体现在以下方面（ＡＢ ）
✌ 信息安全是国家安全的需要  信息安全是组织持续发展的需要
信息安全是保护个人隐私与财产的需要  信息安全是维护企业形象的需要
、 在工作当中，“上传下载”的应用存在的风险包括（ＡＢＣ）
✌ 病毒木马传播 身份伪造 机密泄露 网络欺诈
、客户端安全的必要措施包括（ ✌☜ ）
✌安全密码 安全补丁更新 个人防火墙 应用程序使用安全 Ｅ防病毒
、信息安全管理现状已有的措施包括（ ✌ ）
✌ 兼职的安全管理员 物理安全保护 机房安全管理制度 资产管理制度
三、判断题：每题 分共 分
、电子商务应用不可能存在账号失窃的问题。

（ ✠ ）
、为了信息安全，在使用密码时建议使用大写字母、小写字母、数字、特殊符号组成的密码。

（ √ ）
、员工缺乏基本的安全意识，缺乏统一规范的安全教育培训是信息安全管理现状存在的问题之一。

（√）
、超过 的信息安全事件，如果事先加强管理，都可以得到避免。

（√）
、由于许多信息系统并非在设计时充分考虑了安全，依靠技术手段实现安全很有限，必须依靠必要的管理手段来支持。

（√）
、企业需要建造一个全面、均衡的测量体系，用于评估信息安全管理的效用以及改进反馈建议。

（ √ ）
、通过合理的组织体系、规章制度和控管措施，把具有信息安全保障功能的软硬件设施和管理以及使用信息的人整合在一起，以此确保整个组织达到预定程度的信息安全，称为信息安全管理。

（ ✠ ）。