華章數(shù)據(jù)信息安全管理知識考試（2021年度）[復(fù)制]考試說明：

1.考試時長：30分鐘，請在規(guī)定時間內(nèi)交卷。

2.考試形式：閉卷筆試。

3.考試題型：單選題、多選題、判斷題，共計28道題。

4.考試紀律：獨立作答，請勿作弊。姓名：[填空題]*_________________________________工號：（三位數(shù)）[填空題]*_________________________________您的部門：[單選題]*○總裁辦公室○行政部○戰(zhàn)略客戶部○合作拓展部○工程技術(shù)部○規(guī)劃部○采購部○財經(jīng)管理部○人力資源部○技術(shù)服務(wù)部○網(wǎng)絡(luò)部1、華章數(shù)據(jù)發(fā)布的信息安全相關(guān)的制度全稱是[單選題]*A、《華章數(shù)據(jù)信息安全等級保護制度》B、《華章數(shù)據(jù)信息安全與服務(wù)制度》C、《華章數(shù)據(jù)信息系統(tǒng)安全管理制度》D、《華章數(shù)據(jù)信息安全管理制度》(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》2、信息安全的三要素是()[單選題]*A、持續(xù)性、合法性、系統(tǒng)性B、保密性、完整性、可用性(正確答案)C、規(guī)范性、系統(tǒng)性、持續(xù)性D、規(guī)范性、合法性、系統(tǒng)性答案解析：可向總裁辦咨詢查閱文件：《信息安全管理知識培訓》3、華章數(shù)據(jù)實行的關(guān)于信息安全相關(guān)的ISO體系為()[單選題]*A、ISO9001B、ISO20000C、ISO27001(正確答案)D、ISO22301答案解析：

ISO9001質(zhì)量管理體系；

ISO27001信息安全管理體系；

ISO20000信息技術(shù)服務(wù)管理體系；

ISO22301業(yè)務(wù)連續(xù)性管理體系4、下面哪一項是日常辦公中設(shè)置和管理密碼的正確方式()[單選題]*A、設(shè)置與個人信息強相關(guān)的，如出生日期、郵政編碼等B、密碼越短越好，方便記憶C、提醒賬號或系統(tǒng)有風險時無需更換密碼，以免忘記D、設(shè)置多位數(shù)、多種類型組合的高等級密碼(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》、《信息安全管理知識培訓》課件5、離開電腦屏幕時必須()。[單選題]*A、手動鎖定電腦系統(tǒng)（鎖屏）(正確答案)B、調(diào)暗屏幕C、直接離開D、只需要遮住屏幕答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》6、電腦設(shè)置定時屏保，至少保證電腦無操作()分鐘時系統(tǒng)啟用屏保。[單選題]*A、10(正確答案)B、15C、20D、25答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》7、《華章數(shù)據(jù)信息安全管理制度》里的違規(guī)等級劃分了（

）個等級[單選題]*A、一B、二C、三(正確答案)D、四答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》8、下列行為中屬于一級信息安全違規(guī)行為的是()[單選題]*A、盜竊、故意泄露公司保密信息B、故意違反信息安全管理規(guī)定，性質(zhì)嚴重的C、故意違反信息安全管理規(guī)定，造成重大影響或重大風險的D、以上均是(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》9、以下做法，哪一個符合信息安全要求？()[單選題]*A、重要文件隨意提供別人借閱和使用B、對重要電子文檔進行加密處理(正確答案)C、把含有重要資料的移動介質(zhì)(U盤)借給其他人D、下班后只把文件放在桌面，不鎖在文件柜里答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》10、含有公司重要信息或蓋章的廢止的紙質(zhì)文件應(yīng)該怎么處置？()[單選題]*A、放置在辦公桌上B、使用碎紙機處理(正確答案)C、只扔在垃圾桶中D、當草稿紙使用答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》11、下列行為中屬于信息安全違規(guī)行為的是()*A、結(jié)束辦公后沒有將重要文件放回文件柜或沒有鎖好文件柜(正確答案)B、使用打印機進行復(fù)印、打印、掃描等操作，離開時沒有及時帶走重要文件或U盤(正確答案)C、使用完會議室，離開后沒有及時擦除白板上的信息(正確答案)D、對外泄露公司內(nèi)部機密(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》12、以下關(guān)于信息安全三大屬性的理解正確的有*A、三大屬性是相輔相成，不可分割的(正確答案)B、保密性：保證信息不泄露給未經(jīng)授權(quán)的用戶(正確答案)C、完整性：保證信息從真實的發(fā)信者傳送到真實的收信者手中，傳送過程中沒有被非法用戶添加、刪除、替換等；同時保護信息的準確、完整(正確答案)D、可用性：保證授權(quán)用戶能對數(shù)據(jù)進行及時可靠的訪問(正確答案)答案解析：可向總裁辦咨詢查閱文件：《信息安全管理知識培訓》13、以下關(guān)于信息安全的說法正確的是()*A、信息安全是指企業(yè)通過各種策略在日常經(jīng)營運作過程中規(guī)范與保護信息，不受偶然的或者惡意的原因而遭到破壞、更改、泄露(正確答案)B、信息安全是企業(yè)的生命線，是不可觸碰的紅線(正確答案)C、信息安全只是企業(yè)的責任，跟員工沒有關(guān)系D、各部門主管是部門信息安全的第一責任人(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》；

以及相關(guān)郵件14、關(guān)于公司行政筆記本的正確使用方式有()*A、電腦借用、歸還需填寫登記表，使用完畢后應(yīng)及時還回行政部(正確答案)B、登錄的賬號(如：郵箱、微信等)在歸還電腦時確保賬號完全退出登錄狀態(tài)(正確答案)C、瀏覽、下載的文件及記錄已徹底刪除(正確答案)D、臨時存儲文件在歸還電腦或?qū)㈦娔X轉(zhuǎn)借給他人時把文件放進回收站并徹底刪除(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》15、公司對故意違反信息安全管理規(guī)定，性質(zhì)嚴重或造成重大影響或重大風險的處罰措施有()*A、全公司范圍內(nèi)通報處罰決定(正確答案)B、解除勞動合同和終止勞動關(guān)系(正確答案)C、嚴重情節(jié)則移交公安機關(guān)(正確答案)D、給公司造成相關(guān)損失，須賠償公司損失(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》16、下列哪些事件存在信息安全的風險()*A、郵箱等系統(tǒng)或網(wǎng)頁設(shè)置記住密碼和自動登錄(正確答案)B、公共場所討論公司業(yè)務(wù)信息(正確答案)C、使用盜版辦公軟件進行辦公(正確答案)D、外出工作時外露含敏感信息的文件或證件(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》；

以及相關(guān)郵件17、容易產(chǎn)生信息安全威脅的方式有()*A、使用安全殺毒軟件定期對電腦進行殺毒B、計算機犯罪、"黑客"行為(正確答案)C、故意或無意進行內(nèi)外部泄密(正確答案)D、信息丟失(正確答案)答案解析：請閱：《信息安全管理知識培訓》課件18、信息安全是與保護相關(guān)的概念，其目的是保護組織的資產(chǎn)，至少要包括以下這些方面*A、管理實踐(正確答案)B、物理安全(正確答案)C、人員安全(正確答案)D、主機安全(正確答案)E、網(wǎng)絡(luò)安全(正確答案)F、通信安全(正確答案)G、操作安全(正確答案)答案解析：可向總裁辦咨詢查閱文件：《信息安全管理知識培訓》19、歸還行政電腦或?qū)㈦娔X轉(zhuǎn)借給他人時必須將存儲文件放進回收站后再徹底清空回收站()[判斷題]*對(正確答案)錯答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》；20、在計算機設(shè)備上進行存儲文檔時，需對重要文件進行加密處理。()[判斷題]*對(正確答案)錯答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》；

以及相關(guān)郵件21、在連接不明網(wǎng)絡(luò)的情況下輸入密碼不存在信息安全風險。()[判斷題]*對錯(正確答案)答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》22、發(fā)現(xiàn)可疑人員，收到不明電話或郵件要及時上報()[判斷題]*對(正確答案)錯答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》23、對外泄露公司重要機密信息的行為屬于一級違規(guī)行為。()[判斷題]*對(正確答案)錯答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》；

以及相關(guān)郵件24、部門內(nèi)以及部門間在信息安全管理方面應(yīng)做到相互提醒，相互監(jiān)督。()[判斷題]*對(正確答案)錯答案解析：請閱：《信息安全管理知識培訓》課件25、重視信息安全的原因是整體大環(huán)境的情況和組織的要求[判斷題]*對(正確答案)錯答案解析：請閱：《信息安全管理知識培訓》課件26、移動介質(zhì)(如U盤)借給他人使用時必須將存儲內(nèi)容清空，歸還原主時也必須將存儲內(nèi)容清空。()[判斷題]*對(正確答案)錯答案解析：請閱總裁辦公室文件：《01-01-003華章數(shù)據(jù)信息安全管理制度V1.3》27、發(fā)現(xiàn)公司存在信息安全違規(guī)行為