员工信息安全职业健康安全和环境管理体系教育考试试题.docx

《员工信息安全职业健康安全和环境管理体系教育考试试题.docx》由会员分享，可在线阅读，更多相关《员工信息安全职业健康安全和环境管理体系教育考试试题.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息平安、职业安康平安和环境管理体系教育考试试卷姓名：_ 部门：_题目一单项选择题二多项选择题三是非题四简答题总分总分值20401030100得分一、单项选择题每题2分，共20分1. 如下哪种口令的做法符合公司信息平安?口令管理策略?规定？ a)口令至少有6个字符长度b)口令记在纸上，贴在显示器旁c)一直使用一个口令d)使用系统缺省口令2. 公司职业安康平安和环境管理体系简称是 a)SHEb)ESHc)HSEd)HES3. 如下哪种做法是公司?介质及信息交换管理?制止的？ a)将自己的刻录光驱装到公司的台式电脑上刻录光盘b)移动介质使用完成后将介质内数据销毁c)授权的移动介质在工作环境使用前进

2、展杀毒d)部门的公用移动介质借用要填写?公用移动介质使用授权登记表?4. 什么是计算机病毒？ a)细菌感染b)是蓄意设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，或者自行传播到其他计算机和整个 Internetc)被损坏的程序d)寄生在计算机中的生物5. 什么是垃圾邮件？ a)指内容和垃圾有关的电子邮件b)指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件c)指已经删除的电子邮件d)指被错误发送的电子邮件6. 什么是网络钓鱼攻击？ a)是一种有趣的网络游戏b)指关于销售钓鱼装备、产品如钓竿、鱼饵等，组织钓鱼活动的网站c)指入侵者通过处心积虑的通过技术

3、手段伪造出一些假可乱真的网站来诱惑受害者，通过电子邮件哄骗等方法，使得自愿者“自愿交出重要信息d)是一种高级休闲娱乐活动，通过网络操纵远处海边或者河边的钓鱼竿，然后会由专人将钓到的鱼获送上门。7. 信息系统权限管理部门应按照?应用系统权限列表? 进展访问权限评审。a)每日b)每月c)每季d)每年8. IT外包效劳中心负责 组织信息平安工作小组对各部门的信息平安工作情况进展抽查，检查结果应形成?信息平安检查记录?。a)每日b)每月c)每季d)每年9. 公司信息密级共分为三个等级：机密，秘密，一般信息，其中机密指的是 。a)相关人员才能访问b)公司内部人员才能访问c)对外公开d)公司高层才能访问1

4、0. 公司重要平安区域是指 ，除授权人员外，凡进入重要平安区域需填写?重要平安区域访问申请表?a)公司领导办公室b)财务办公室c)机房d)会议室二、多项选择题每题4分，共40分1. 如下哪种口令符合?公司信息平安管理方法?规定？ a)yqqlm,gsycl!欲穷千里目,更上一层楼！，诗句首字母的组合b)tTxS,hHxX天天向上，好好学习c)HhXx,TtXs好好学习，天天向上d)Wsyxxtgly,Bgsnmm2000我是营销系统管理员，不告诉你密码，我2000年参加工作2. 如下哪种口令不符合公司?口令管理策略?规定？ a)888b)123456c)passwordd)用户名为zhangs

5、an，口令为zhangsane)24442办公室 号码3. 防止泄密要注意哪些事项？ a)不在网络、公共场合谈论内部工作；b)不在公共和私人场所存储、携带和处理秘密信息；c)不在即时通信、公用电子邮件等私人信息交流中涉及敏感信息；d)不在个人电脑或网吧的电脑处理内部工作信息；4. 以下哪些是可能引发信息平安事件的不良行为？ a)非法外联b)移动介质混用c)对操作系统进展根本的平安设置d)防病毒软件使用不当5. 如何防范特洛伊木马？ a)运行反木马实时监控程序b)不要执行任何来历不明的软件c)不要轻易翻开不熟悉的人发来的邮件。d)不要随便下载软件、视频文件。6. 良好的使用计算机习惯包括哪些？

6、a)定期将重要文件进展备份，如复制到移动硬盘或刻录到光盘中b)总是去下载使用最新功能最全的软件c)及时升级防病毒软件d)及时升级系统补丁7. 如何正确的使用防病毒软件？ a)定期进展计算机全盘杀毒；b)保证防病毒软件实时扫描功能处于开启状态；c)对于下载和拷贝的文件进展杀毒；d)防病毒软件不需要更新8. 以下哪些是访问互联网的良好习惯？ a)不要访问非法、色情以及可疑的网站，浏览网页时不要随便点击可疑的超链接。b)注意保护好自己的账号和口令，口令设置要尽可能使用字母数字混排，尽量不要多处场合的口令设置为一样，重要口令经常更换。c)不要好奇地运行黑客工具或来历不明的软件。d)在互联网上随意透露个

7、人信息，到处张贴自己的电子邮件地址。9. 员工离职的时候有哪些信息平安相关事项要办理？ a)注销离职员工各信息系统用户b)归还离职员工所有信息资产c)离职员工电脑的数据应当做删除处理d)给离职员工开通互联网VPN介入公司网络用户，便于员工离职后远程处理遗留工作10. 任何员工发现信息平安事件或可能的信息平安漏洞如：系统被未授权人访问，机密信息被未授权人更改或删除，系统及网络出现异常现象，盗窃，硬件设施被损毁，文档资料丧失或其他方面的事件时，应立即报告 。a)IT外包效劳中心b)炼化效劳中心c)公司领导d)本部门经理三、是非题每题1分，共10分，正确的填“，错误的填“X1. 信息平安是指：确保信

8、息的机密性、完整性和可用性，即防止未经授权使用信息，防止对信息的不当修改或破坏、确保及时可靠地使用信息。 2. 非单位配属的私人笔记本电脑可以在设置为办公电脑的IP地址后接入公司网络 3. 接入公司网络的计算机终端可以同时用3G上网卡连接互联网或者直接连其他网络。 4. 计算机终端使用人员必须定期更改用户登录密码。在离开作业环境时，须把屏幕锁定。 5. 公司电脑上使用私人可移动介质前要先进展查杀病毒操作。 6. 计算机没有联网，所以不会有病毒。 7. 计算机病毒可能在用户翻开“.doc文件时被启动。 8. 在计算机上安装防病毒软件后就不必担忧计算机收到病毒攻击。 9. 系统信息平安的责任在于IT技术人员，最终用户不需要了解信息平安问题。 10. 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁。 四、简答题共30分1. 请列举出您岗位相关的、比拟重要的两至三类信息资产及相应的平安保护措施。10分2. 请简述环境因素、危险源、法律法规及其他要求识别、评价、控制过程？10分3. 请列举出您岗位相关的重要环境因素、危险源以及控制方法。4分4. 假设发生了重大的环境和职业安康平安事件，请您结合公司的程序文件等规定详细表达处理过程？(6分)