员工信息安全职业健康安全和环境管理体系教育考试试题.pdf

《员工信息安全职业健康安全和环境管理体系教育考试试题.pdf》由会员分享，可在线阅读，更多相关《员工信息安全职业健康安全和环境管理体系教育考试试题.pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 信息平安、职业安康平安和环境管理体系教育考试试卷 姓名：_ 部门：_ 题目 一单项选择题 二多项选择题 三是非题 四简答题 总分 总分值 20 40 10 30 100 得分 一、单项选择题每题 2 分，共 20 分 1.如下哪种口令的做法符合公司信息平安?口令管理策略?规定？a)口令至少有 6 个字符长度 b)口令记在纸上，贴在显示器旁 c)一直使用一个口令 d)使用系统缺省口令 2.公司职业安康平安和环境管理体系简称是 a)SHE b)ESH c)HSE d)HES 3.如下哪种做法是公司?介质及信息交换管理?制止的？a)将自己的刻录光驱装到公司的台式电脑上刻录光盘 b)移动介质使用完成

2、后将介质内数据销毁 c)授权的移动介质在工作环境使用前进展杀毒 d)部门的公用移动介质借用要填写?公用移动介质使用授权登记表?4.什么是计算机病毒？a)细菌感染 b)是蓄意设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，或者自行传播到其他计算机和整个 Internet c)被损坏的程序 d)寄生在计算机中的生物 5.什么是垃圾邮件？a)指内容和垃圾有关的电子邮件 b)指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件 c)指已经删除的电子邮件 d)指被错误发送的电子邮件 6.什么是网络钓鱼攻击？a)是一种有趣的网络游戏 b)指关于销售钓鱼装备、产品如钓

3、竿、鱼饵等，组织钓鱼活动的网站 c)指入侵者通过处心积虑的通过技术手段伪造出一些假可乱真的网站来诱惑受害者，通过电子邮件哄骗等方法，使得自愿者“自愿交出重要信息 d)是一种高级休闲娱乐活动，通过网络操纵远处海边或者河边的钓鱼竿，然后会由专人将钓到的鱼获送上门。7.信息系统权限管理部门应按照?应用系统权限列表?进展访问权限评审。a)每日 b)每月 c)每季 d)每年 8.IT 外包效劳中心负责 组织信息平安工作小组对各部门的信息平安工作情况进展抽查，检查结果应形成?信息平安检查记录?。a)每日 b)每月 c)每季 d)每年 9.公司信息密级共分为三个等级：机密，秘密，一般信息，其中机密指的是 。

4、a)相关人员才能访问 b)公司内部人员才能访问 c)对外公开 d)公司高层才能访问 10.公司重要平安区域是指 ，除授权人员外，凡进入重要平安区域需填写?重要平安区域访问申请表?a)公司领导办公室 b)财务办公室 c)机房 d)会议室 二、多项选择题每题 4 分，共 40 分 1.如下哪种口令符合?公司信息平安管理方法?规定？a)yqqlm,gsycl!欲穷千里目,更上一层楼！，诗句首字母的组合 b)tTxS,hHxX天天向上，好好学习 c)HhXx,TtXs好好学习，天天向上 d)Wsyxxtgly,Bgsnmm2000我是营销系统管理员，不告诉你密码，我 2000 年参加工作 2.如下哪种

5、口令不符合公司?口令管理策略?规定？a)888 b)123456 c)password d)用户名为 zhangsan，口令为 zhangsan e)24442办公室 号码 3.防止泄密要注意哪些事项？a)不在网络、公共场合谈论内部工作；b)不在公共和私人场所存储、携带和处理秘密信息；c)不在即时通信、公用电子邮件等私人信息交流中涉及敏感信息；d)不在个人电脑或网吧的电脑处理内部工作信息；4.以下哪些是可能引发信息平安事件的不良行为？a)非法外联 b)移动介质混用 c)对操作系统进展根本的平安设置 d)防病毒软件使用不当 5.如何防范特洛伊木马？a)运行反木马实时监控程序 b)不要执行任何来历

6、不明的软件 c)不要轻易翻开不熟悉的人发来的邮件。d)不要随便下载软件、视频文件。6.良好的使用计算机习惯包括哪些？a)定期将重要文件进展备份，如复制到移动硬盘或刻录到光盘中 b)总是去下载使用最新功能最全的软件 c)及时升级防病毒软件 d)及时升级系统补丁 7.如何正确的使用防病毒软件？a)定期进展计算机全盘杀毒；b)保证防病毒软件实时扫描功能处于开启状态；c)对于下载和拷贝的文件进展杀毒；d)防病毒软件不需要更新 8.以下哪些是访问互联网的良好习惯？a)不要访问非法、色情以及可疑的网站，浏览网页时不要随便点击可疑的超链接。b)注意保护好自己的账号和口令，口令设置要尽可能使用字母数字混排，尽

7、量不要多处场合的口令设置为一样，重要口令经常更换。c)不要好奇地运行黑客工具或来历不明的软件。d)在互联网上随意透露个人信息，到处张贴自己的电子邮件地址。9.员工离职的时候有哪些信息平安相关事项要办理？a)注销离职员工各信息系统用户 b)归还离职员工所有信息资产 c)离职员工电脑的数据应当做删除处理 d)给离职员工开通互联网 VPN 介入公司网络用户，便于员工离职后远程处理遗留工作 10.任何员工发现信息平安事件或可能的信息平安漏洞如：系统被未授权人访问，机密信息被未授权人更改或删除，系统及网络出现异常现象，盗窃，硬件设施被损毁，文档资料丧失或其他方面的事件时，应立即报告 。a)IT 外包效劳

8、中心 b)炼化效劳中心 c)公司领导 d)本部门经理 三、是非题每题 1 分，共 10 分，正确的填“，错误的填“X 1.信息平安是指：确保信息的机密性、完整性和可用性，即防止未经授权使用信息，防止对信息的不当修改或破坏、确保及时可靠地使用信息。2.非单位配属的私人笔记本电脑可以在设置为办公电脑的 IP 地址后接入公司网络 3.接入公司网络的计算机终端可以同时用 3G 上网卡连接互联网或者直接连其他网络。4.计算机终端使用人员必须定期更改用户登录密码。在离开作业环境时，须把屏幕锁定。5.公司电脑上使用私人可移动介质前要先进展查杀病毒操作。6.计算机没有联网，所以不会有病毒。7.计算机病毒可能在用户翻开“.doc文件时被启动。8.在计算机上安装防病毒软件后就不必担忧计算机收到病毒攻击。9.系统信息平安的责任在于 IT 技术人员，最终用户不需要了解信息平安问题。10.我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁。四、简答题共 30 分 1.请列举出您岗位相关的、比拟重要的两至三类信息资产及相应的平安保护措施。10分 2.请简述环境因素、危险源、法律法规及其他要求识别、评价、控制过程？10 分 3.请列举出您岗位相关的重要环境因素、危险源以及控制方法。4 分 4.假设发生了重大的环境和职业安康平安事件，请您结合公司的程序文件等规定详细表达处理过程？(6 分)