2022年电商企业安全生产知识考核试题附答案.pdf

《2022年电商企业安全生产知识考核试题附答案.pdf》由会员分享，可在线阅读，更多相关《2022年电商企业安全生产知识考核试题附答案.pdf（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022年电商企业安全生产知识考核试题附答案一.判断题（65题）1.根据 国家电网有限公司安全工作奖惩规定公司所属各单位一年内重复发生事故或性质恶劣事件，对有关单位和人员按照相关条款上限或提高一个等级进行处罚。对（正确答案）错2.信息系统的账号、权限应按需分配。或 正确答案）错3.办公计算机应安装防病毒、桌面管理等安全防护软件。对（正确答案）错4.禁止终端设备在管理信息内、外网之间交叉使用。对（正确答案）错5.严禁任何单位、个人在信息内外网设立与工作无关的娱乐、论坛、视频等网站。或（正确答案）错6.国网公司规定公司系统、设备开发的相关文档、代码和测试系统禁止在互联网传输、存储和运行对（正确答案

2、）错7.同一事故（事件）中，对同一责任单位、人员的处罚，根据公司相关制度规定，按照就低原则执行。对错（正确答案）8.禁止指派实习人员、临时人员和新参加工作的人员单独工作。对（正确答案）错9.安全卫士奖：面向全体员工，如采取有效措施避免安全生产事件发生的，可给予500-5000元奖励对错（正确答案）10.通过护网演习发现，社会工程学攻击是突破进入内部网络的最佳手段。斌（正确答案）错11.某公司员工发现自己的帐号可能被盗用，报送给了自己所在部门，其所在部门认为此事无关紧要，于是让该员工修改密码了事。对 12.任何情况下个人信息控制者收集、使用个人信息都必须征得个人信息主体授权同意。对错（正确答案）

3、13.禁止对外提供超出业务范围的功能、权限和数据，严格遵守编码最小功能、最小授权和最小对外输出原则对（正确答案）错14.禁止对重要数据进行明文传输及存储，重要数据传输及存储必须进行加密处理对（正确答案）错15.可以使用存在恶意代码、后门程序及有安全漏洞的公共组件对错（正确答案）16.可以将未经过安全测试的程序发布至生产环境对错（正确答案）17.可以在单元测试和集成测试过程中使用真实的数据对错（正确答案）18.禁止将代码、技术文档托管在公司以外的平台或上传到互联网对错19.禁止随意更换研发设备及扩大对代码服务器的访问权限斌（正确答案）错20.可以将公司的平台或系统托管于外单位，可以私自搭建或托管

4、公司的平台或系统对错（正确答案）21.可以利用非公司统一域名开展对外业务系统服务，并使用公司域名从事与公司业务无关的活动对错（正确答案）22.不准将公司业务系统数据存储和运行于外部合作单位，禁止未经授权许可使用、发布公司各类业务系统数据遇 正确答案）错23.不准将未安装终端管理系统、杀毒软件的计算机接入信息内外网，禁止非地址绑定计算机接入信息内外网斌（正确答案）错24.使用公司邮箱作为注册其他社会网站的联系邮箱，使用外网邮箱收发涉秘和敏感信息的邮件对错（正确答案）25.不准将未经许可的外来人员的笔记本等终端设备或存储介质接入公司内网，禁止信息内网和信息外网计算机交叉使用对（正确答案）错26.不

5、准将涉密文件存储在安全U 盘保密区以外，禁止安全U 盘使用初始密码对（正确答案）错27.在公共场合谈论涉及公司秘密的信息，在互联网网站、论坛、微博等传播与公司相关的敏感文件对错（正确答案）28.不准瞒报、迟报信息系统安全事件，禁止未经授权擅自处置信息安全事件意（正确答案）错29.可以开通未明确责任人及使用人的帐号对错（正确答案）30.使用外部人员信息申请注册信息系统帐号对 31.严禁帐号权限超出用户实际权责W （正确答案）错32.严禁随意扩大帐号权限范围对（正确答案）错33.严禁未经身份鉴别的登录对（正确答案）错34.公用账号用于信息系统业务流转、权限审批等操作对错（正确答案）35.严禁实施无

6、申请单的授权许可操作，以及实施与申请单授权许可内容不符的操作意（正确答案）错36.严禁运维人员未经授权许可具有业务相关权限薄（正确答案）错37.业务人员未经授权许可具有运维相关权限对 38.向信息系统建设厂商授予运维权限对错（正确答案）39.社会工程学入侵是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。意 正确答案）错40.“内部网络是安全的”这一论点从根本上就是错误的。（正确答案）错41.社会工程学入侵之所以被称为永远有效的入侵手段，其根本在于它是利用人性的弱点来进行的攻击行为。遇（正确答案）错42.打印材料可以随意丢弃对错（正确

7、答案）43.供应商发过来的文件直接打开对错（正确答案）44.订单信息不用加密直接发给同事对 45.账号密码可以通过微信发给同事对错（正确答案）46.下班后未关闭电脑电源直接走了对错（正确答案）47.远程办公，为了方便，办公室的电脑一直开着对错（正确答案）48.按照要求，办公终端需要安装安全屏保、安全桌面、奇安信天擎、北信源桌面管理软件对（正确答案）错49.办公终端要经常进行病毒木马扫描查杀遇（正确答案）错50.涉及使用默认用户名的，必须修改用户名，如 admin、root等。对（正确答案）错51.密码长度必须大于等于10位，且需包含英文（区分大小写）、数字、特殊字符；对（正确答案）错52.设置

8、的密码不得使用键盘排列或重复数字以及各类组合（如 sgecl234.、1234.abcd、666,qwert,111,666、1234!#$QWer,!lqaz w sx,姓名的拼音等）。意 正确答案）错53.同一密码使用不得长于3 个月，到期必须更换。（正确答案）错54.掌握账号密码的员工离职时要修改密码或注销其本人的账号；对（正确答案）错55.不在浏览器中保存密码，如有保存立即删除；意（正确答案）错56.不在桌面上放置写有密码的便条纸张，更不要在群里随意发送；斌（正确答案）错57.账号必须实名制，权限必要最小化。对（正确答案）错58.废弃的纸质资料要及时销毁，使用碎纸机打碎，以免将内部文件

9、、订单、客户信息泄露。对（正确答案）错59.在有疑似新冠肺炎症状，例如发热、咳嗽、呼吸短促等症状出现时，及时监测体温，主动就诊。对（正确答案）错60.现在密接者的概念是“在同一空间、同一单位、同一建筑，在发病前一天”，和病人相处在一起的，都作为密切接触者。对错（正确答案）61.接种新冠病毒疫苗后，需要24小时后方可进行核酸检测。对错（正确答案）62.出入办公场所应佩戴口罩，严格落实进出人员登记、体温检测、查验健康码等措施，避免发生场所内聚集性疫情。对（正确答案）错63.高风险地区实施“内防扩散、外防输入、严格管控”策略。对 64.因公出差或因私等自外地返回属地人员，须按照属地政府或所在社区（街

10、道）要求，及时进行情况报备，提供规定时间内的核酸证明。对（正确答案）错65.任何个人违反相关规定，导致传染病传播、流行，给他人人身、财产造成损害的，应当依法承担民事责任。对（正确答案）错二、单 选 题（32题）1.根据国网电商公司数字科技部规定，系统和终端所有的口令长度应大于（）位，其包含大小写字母、数字和特殊字符。A、6B、8C、10D、122.中华人民共和国网络安全法规 定（）负责统筹协调网络安全工作和相关监督管理工作。A、国务院电信主管部门B、公安部门C、国家网信部门D、县级以上地方人民政府有关部门3.严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网

11、计算机存储、处理国家秘密信息，严禁在连接互联网的计算机上处理、存 储 涉 及（）信息。A、国家秘密和工作秘密B、国家秘密和商业秘密C、商业秘密和工作秘密D、工作秘密和个人隐私4.内网邮件误发了邮件，通过邮件里什么功能进行撤销（）oA、邮 件 召 回；正确答案）B、联系对方撤回c.撤回D、删除发送邮件5.公司办公计算机信息安全工作原则是“谁主管谁负责、谁运行谁负责、（）“A、谁使用谁负责（正确答案）B、谁用谁担责C、谁用谁管理D、谁购买谁负责6.内网邮件使用容量达到最大容量限制时，必须选择邮件的（）来清空邮箱。A、彻 底 删 除：正确答案）B、保留临时文件C、直接删除D、转移文件7.桌面终端注册

12、率要求达到（）并与总部级联畅通。A、100%（正确答案）B、95%C、80%D、85%8.国家电网有限公司网络与信息系统安全管理办法规定，在管理信息大区或互联网大区计算机间进行非涉密数据交换应采用（）OA、安全移动存储介质 嘀答案;B、普通移动存储介质C、光盘D、U 盘9.严禁办公计算机“（）“（同一台计算机既上信息内网，又上信息外网或互联网）。A、一机三用B、一机两用C、两机三用D 一机多用10.中华人民共和国网络安全法的实施时间是（）。A、2017年 6 月 1 日（正确答案）B、2017年 7 月 1 日C、2018 年 11 月 20 日D、2018年 1月 1 日11.公司各单位应加

13、强本单位网络安全管理，（）与全体员工签订 网络安全承诺书。A、每 年（正确答案）B、每两年C、每三年D、每半年12.（）不是基于用户特征的身份标识与鉴别。A、指纹B、虹膜C、视网膜D、门卡13.国家每年6月份定期开展的安全主题活动为（）。A、“安全生产日”B、“安全生产周”C、“安全生产月”D、“护网演习”14.严禁技术支持单位在与互联网相连的（）上存储涉及公司商业秘密文件。A、服务器B、终端C、服务器和终端D、网络15.社会工程学入侵的观点认为，（）是整个信息安全体系中最薄弱的环节A、人（正确答案）B、设备C、网络D、系统16.下列说法错误的是（）A、落实对公司人员出入的管理，不要让陌生人员

14、靠近办公区域。B、强化对敏感信息的保护意识，不要泄露个人或公司敏感信息。C、提高对未知来电的防范意识，不要轻信未知来电的任何话语。D、无需查证公共热点来源的可靠性，随意连接无线网络。17.下列说法正确 的 是（）A、要把握共享资源的方式和范围，不要造成敏感信息的扩散泄漏。B、要规避周围环境中的敏感信息，不要给攻击者获取信息的机会。C、要开启对邮件信息的认证过滤，不要点击任何未经确认的邮件。D、以上均正确18.下列说法不正确 的 是（）A、加强对网站真实可靠的确认，不要轻易输入账号密码B、捡到优盘可以直接使用，先看看里面都有啥C、提高安全防范意识，不要给攻击者可乘之机D、不要轻信未知来电的任何话

15、语。19.为了方便使用，可 以 在（）记住密码A、便条B、记事本C、浏览器D、以上都不对2（）.业务系统上线前，应 在（）的测试机构进行安全测试，并取得检测合格报告。A、具 有 资 质（正确答案）B、国内C、行业内D、国家电网公司内21.设备、业务系统接入公司网络应经（）批准，并严格遵守公司网络准入要求。A、信息通信调度部门B、信息运维单位（部门）C、分管领导D、业务主管部门（业务归口管理部门）22.报废终端设备、员工离岗离职时留下的终端设备应交由（）处理。A、上级单位B、相 关 单 位（部门）（正确答案）C、相关运维单位（部门）D、信息运维单位（部门）23.卸载或禁用计算机防病毒、桌面管理等

16、安全防护软件，拆卸、更换终端设备软件，应 经（）批准。A、上级单位B、分管领导C、信息通信调度部门D、信息运维单位（部门）王确答案）24.（）交由外部单位维修处理应经信息运维单位（部门）批准。A、终端设备B、外围设备C、终端设备及外围设备D、以上都不对25.业务数据的导入导出应经过业务主管部门（业务归口管理部门）批准，导出后的 数 据 应（）OA、及时销毁B、妥善 保 管（正确答案）C、备份保存D、直接删除26.与新型冠状病毒患者近距离接触过，至少需要隔离多少天？（）A、2-3 天B、7 天C、14 天D、21 天27.本人或密切接触的家属14日内有新增确诊病例所在城市旅居史、接触史或与确诊病

17、例行为轨迹有时空重合的人员，要 及 时 向 0报备，并进行核酸检测。A、社区B、街道C、单位D、社区、街道和单位28.全体员工从中高风险地区返津或返回属地，社区无要求的，须执行居家医学观察，第（）天完成核酸检测后，持核酸检测阴性证明返岗。A、1、3、5B、2、3、5C、1、3、7D、2、3、729.控制传染病流行的关键措施是“四早”，主要内容为()。A、早防范、早发现、早隔离、早检测B、早发现、早报告、早隔离、早治疗 费答案)C、早防范、早发现、早报告、早治疗D、早发现、早报告、早隔离、早检测3().根据分级分控精准防控，对中风险地区采取()策略。A、外防输出、内防扩散B、外防输入、内防扩散C

18、、外防输出、内防扩散、严格管控D、外防输入、内防反弹、严格管控31.开窗通风，有助于降低室内可能存在的病毒量，也有助于更新室内空气。户外空气质量较好时，早中晚均可通风，每次时间在？A、5 10分钟B、20 30 分钟C、4()5()分钟D、越长越好32.()是最有效、最直接、最经济的新冠肺炎疫情防范手段。A、接种 疫 苗(正确答案)B、核酸检测C、佩戴口罩D、勤洗手三、多 选 题(31题)1.信息系统的过期账号及其权限应及时（）OA、注 销（正确答案）B、备份C、调 整（正确答案）D、备案2.中华人民共和国网络安全法第四十一条网络运营者收集、使用个人信息，应当 遵 循（）的原则，公开收集、使用

19、规则，明示收集。、使用信息的目的、方式和范围，并经被收集者同意。A、合 法（正确答案）B、正 当（正确答案）C、必要D、全面3.“四不放过”是 指（）、（）、（）、（）。A、事件原因未查清不放过 辅答案）B、责任人员未处理不放过C、整改措施未落实不 放 过（正确答案）D、有关人员未受到教育不放过4.中华人民共和国网络安全法第二十七条规定，任何人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工 具：明智他人从事危害网络安全的活动的，不得为其提供技术支持、广告推

20、广、支付结算等帮助。违反本条规定的处罚是：（）A、在进行公安机关的处罚后可以进行各种合法工作B、受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的 工 作（正确答案）C、受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作（正确答案）D、受到刑事处罚的人员，十五年内不得从事网络安全管理和网络运营关键岗位的工作5.禁 止（）用户信息。A、泄露B、篡 改（正确答案）C、恶意损毁D、导入导出6.终端设备用户应妥善保管（）,不得随意授予他人。A、账号B、数据C、密码D、信息7.国家电网有限公司网络与信息系统安全管理办法中规定各类办公算机接入公司网络前，应 安 装（）

21、软件，确保满足公司终端安全管理要求。A、桌面终端管理系统（正确答案）B、防病毒客户端软件C、视频监控软件D、压缩解压软件8.制定颁布 中华人民共和国网络安全法的目的是：（）。A、保障网络 安 全（正确答案）B、维护网络空间主权和国家安全、社会公共利益 询答案;C、保护公民、法人和其他组织的合法权益D、促进经济社会信息化健康发展9.对于信息内外网办公计算机终端安全要求，描述不正确的是()oA、内网桌面办公计算机终端用于信息内网的业务操作及信息处理B、外网桌面办公计算机终端用于外网信息访问C、外网桌面办公计算机终端不考虑其安全防护D、内外网桌面办公计算机可以随意接入使用10.信息安全技术个人信息安

22、全规范中个人敏感信息是指一旦泄露、非法提供或溢用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧规性待遇等的个人信息，比如以下信息()OA、身份证件号码(正确答案)B、个人生物识别信息C、银 行 账 号(正确答案)D、个人姓名长相信息11.下列行为违反公司安全规定的有()OA、在信息外网计算机上存放标识为“内部资料”的文件B、使用安全优盘将信息外网计算机中的文件拷贝到信息内网计算机C、将标识为“内部事项”的文件存储在安全优盘并带回家中办公D、在个人办公计算机上安装盗版软件12.为提高系统口令的安全性，可采取下列措施()。A、口令使用大小写字母、数字和特殊字符混合B、不在多个系统中

23、使用同一口令C、同一员工多个账号使用不同口令D、定期更换口令，如三个月13.对外部合作人员的安全管理正确的有（）。A、信息系统外部合作单位要与公司签订保密协议和保密承诺书B、严禁外部合作单位人员在对互联网提供服务的网络和信息系统中存储和运行公司 相 关 业 务 系 统 数 据.现 答案）C、严禁外部技术支持单位人员与互联网相连的服务器和终端上存储涉及公司商业秘 密 文 件 二确答案）D、严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，并登记备案（正确答案）14.社会工程学攻击过程包括（）和利益的获取。A、目 标 确 认：正确答案）B、信息收集C、信任的建立D、陷阱的设置（正确答案）

24、15.利用人性的弱点找到人群中容易上当的你，（）等，这些都是容易被恶意利用的性格特点。A、过分信任他人 卜确答案）B、同 情 心 泛 滥 三确答案）C、好奇心爆棚D、贪图小利 确答案）16.在信息技术发达的今天，收集目标人员的相关信息变得越来越容易。、（）、（）、（）、朋友圈共享的各种图片，都会导致个人信息泄露。A、未 经 销 毁 的 票 据 存 根 签案）B、随处丢弃的快递包裹C、网上注册的各种账号D、论坛发表的各种言论17.利用各种信息网络技术，采 用（）等方式，全方位、多角度进行陷阱设置，让人防不胜防。A、钓鱼网站B、钓鱼 短 信（正确答案）C、诈骗电话D、仿 冒 热 点（正确答案）18

25、.钓鱼邮件的识别包括（）和看正文内容。A、看发件人地址B、看邮件标题C、看正文措辞D、看正文 目 的（正确答案）19.钓鱼邮件安全防护，其中“5要”包 括（）、（）、（）、（）、重要文件要防护。A、杀毒软件要安装B、登录口令要保密C、邮箱账号要绑定D、公私邮箱要分离20.钓鱼邮件安全防护，其中“5不要”包 括（）（）（）（）不要将敏感信息发布到互联网上。A、不要轻信发件人地址的“显示名”B、不要轻易点开陌生邮件中的链接C、不要放松对“熟人”邮件的警惕D、不要使用共享设备执行敏感操作21.钓鱼邮件安全防护应急处置包括（）。A、及 时 报 告（正确答案）B、修改登录密码C、全盘杀毒D、隔 离 内

26、网（正确答案）22.电子数据、源代码要放到专门的存储设备妥善保管，设置强口令加密，不得上传到GitHub等托管网站，百度、腾讯网盘等以免发生泄露，严 防（）经法合同及内部保密文件等数据发生泄露；A、研 发 代 码（正确答案）B、各类账号C、财务结算数据D、订单和供应商信息23.在众多社会工程学入侵手段中，钓鱼邮件因为（）而受到攻击者的青睐。A、操 作 简 单（正确答案）B、危害重大C、攻击广泛D、形式多样24.在信息系统上工作，保证安全的技术措施包括（）。A、授 权（正确答案）B、备份C、验证D、认证25.信息系统上线前，应 删 除（）,并修改系统账号默认口令。A、系统账号B、临时账号C、临时

27、数据D、日志记录26.公司全口径人员涉及三控区域的（）,须及时报备公司，严格遵守社区管控要求，实行居家办公。A、封控区B、管控区C、防范区D、封管区27.如果成为密切接触者，应该怎么做？A、不要随便外出B、做好自我身体状况观察C、尽可能减少与其他家庭成员接触D、如出现发热、咳嗽等症状，应及 时 向 村（居）委会或医疗卫生机构报告答案）28.复工返岗如何做好疫情防控？A、建议步行、骑行或乘坐私家车上下班B、实施分区作业、分散错峰就餐 由答案）C、加强办公区域通风消毒、环境清理D、进入办公区前做好登记、体温测量等工作29.对来返津人员在（）卡口查验48小时核酸阴性证明、健康码绿码和行程卡。A、铁路 离答案）B、机场C、道路客运场站D、公路通道30.国网后勤部关于强化近期新冠肺炎疫情防控的措施包括（）A、强化出行管理B、强化会议培训管控C、强化重点场所防控D、强化个人防控31.强化办公区来访管理，确因业务需要安排接待的，将严格核查来访人员48小时内（），并做好登记。A、核酸检测阴性 证 明（正确答案）B、疫苗接种记录C、健康码绿码D、行 程 码（正确答案）您的姓名：