网络安全知识题库 (2)

2017年广东电网有限责任公司网络安全知识

在线学习题库

一、判断题

1、依据《中华人民共和国网络安全法》，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。（正确）

2、依据《中华人民共和国网络安全法》，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（正确）

3、为了避免设置的口令复杂而难以记忆，我们可以设置方便易记的口令，比如使用姓名、工号或出生日期等作为口令。（错误）

4、利用互联网传播已经成为计算机病毒传播的主要途径。（正确）

5、网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。（正确）

6、离开办公室或工作区域，应锁定计算机屏幕或关闭计算机。（正确）

7、生产计算机由于其特殊性，可以不实施安全管控措施。（错误）

8、网络钓鱼的目标往往是细心选择的一些电子邮件地址。（正确）

9、生产计算机和办公计算机终端报废时，都应按照公司的保密要求组织对硬盘等数据存储介质进行统一销毁。（正确）

10、不得在内部信息网络私自架设各种网络设备，不在计算机连接内部网络的情况下利用WIFI、无线上网卡、专线等方式违规建立互联网连接。（正确）

11、外单位人员因工作需要使用公司计算机终端的，须经外单位人员管理部门许可，报信息运维部门备案登记，在专人陪同或监督下使用。（正确）

12、互联网出口省级统一建设，严禁直属各单位开通互联网出口。（正确）

13、信息系统给出的初始密码是符合密码复杂度和长度要求的，可以长期使用。（错误）

14、信息部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。（正确）

15、员工的电脑在接入公司综合数据网时，可以同时使用3G/4G卡上网。（错误）

16、离开电脑可以不锁屏。（错误）

17、计算机病毒一般都是通过网络进行传播的，如果我们的计算机不联网，可以不用安装防病毒软件。（错误）

18、为了方便工作，可将敏感业务信息存储在移动智能终端上，以便于查阅。（错误）

19、日常工作中，我们在处理废弃资料时应提高安全意识，把废弃的含有敏感信息的纸质文件用碎纸机粉碎。（正确）

20、第三方计算机终端未经批准不得连接公司综合数据网，不得加入公司计算机域。确因工作需要的，须经第三方人员使用部门许可，报信息运维部门审批。（正确）

21、外部来访人员的现场工作或远程维护工作内容应在合同中明确规定，如果工作涉及机密或秘密信息内容，应要求其签署保密协议。（正确）

22、计算机终端可以在高温、高湿的地方使用。（错误）

23、国家秘密分为“绝密”、“机密”、“秘密”三级（正确）

24、严禁使用非加密的移动介质存储涉密信息（正确）

25、安装计算机病毒防护软件后，机器慢了很多，为了便于工作，可直接将该软件卸载。（错误）

26、将自己私人的计算机带回单位并接入局网络开展工作，是一种无私的表现，不违反信息安全相关规定，值得提倡。（错误）

二、单选题

1、《中华人民共和国网络安全法》自（）起施行（C ）

A. 2016年7月1日

B. 2017年7月1日

C. 2017年6月1日

D. 2016年12月1日

2、以下哪种行为能有效防止计算机感染病毒（D ）

A. 直接打开来历不明的邮件或附件

B. 点击带有诱惑性的网页弹出窗口

C. 使用第三方移动存储介质前未进行病毒扫描

D. 安装防病毒软件，并定期更新病毒库

3、下列关于网络接入安全描述正确的是（C ）

A. 可通过无线共享等方式接入内网

B. 可在使用移动上网卡的同时，接入内网

C. 互联网出口应实现公司统一，严禁另行开通互联网出口

D. 可让外来人员电脑随意接入公司网络

4、对网络安全理解正确的是（C ）

A. 网络安全是信息部门的事，和其他人员无关

B. 网络安全全靠技术手段

C. 网络安全、人人有责

D. 网络安全只和计算机有关

5、在计算机终端上插入外来移动存储介质时，最合理的做法应该是（B ）

A. 直接打开移动存储介质

B. 先对移动存储介质进行病毒扫描，确保安全后再使用

C. 断开网络连接

D. 对系统重要数据作好备份

6、业务部门自行建设的信息系统，自行采购的微信服务号等移动应用服务、互联网云服务，自行采购的自助服务终端及计量终端等业务设备负信息安全（）责任，信息部门对其负有信息安全（）责任。( D )

A. 主要、次要

B. 监管、主体

C. 次要、主要

D. 主体、监管

7、某员工在外出差时，需要使用iPad访问互联网查阅公司资料，下面做法哪个是错误（ A ）

A. 使用附近信号最好的匿名无线网络

B. 使用移动智能终端前应确保移动智能终端系统自身安全

C. 使用可信的网络进行连接

D. 在使用智能移动终端时，应将终端设备置于控制之下

8、关于第三方人员描述正确的是（D）

A. 未经批准，外部来访人员携带的笔记本电脑、掌上电脑，不可以接入公司内部网络

B. 外部来访人员的现场工作或远程维护工作内容应在合同中明确规定，如工作涉及机密或秘密信息内容，应要求其签署保密协议

C. 外部来访人员工作结束后，应及时清除有关账户、过程记录等信息

D. 以上都是

9、发现计算机终端感染病毒，应立即（），并通知信息运维部门处理（D）