SIE-信息安全基礎知識培訓考試[復制]（考試時間為20分鐘，滿分為100分，80分及格，閉卷）您的姓名：[填空題]*_________________________________您的部門：[單選題]*○40綜合交付一部○40綜合交付二部○40綜合交付三部○40綜合交付五部○40運營管理部○40產品交付一部○40產品交付二部○40產品交付三部○40產品交付五部○40售前與技術方案部考試日期[填空題]*_________________________________一、單選題（共4題，每小題4分）1、以下對賬號管理要求描述錯誤的是（）[單選題]*A、不允許破解客戶賬戶密碼B、不共享賬號和密碼，不使用他人賬號或非授權賬號登錄設備進行操作C、可以轉借信息系統個人帳戶(正確答案)D、未經公司和客戶審批，不得私自使用生產環境賬號2、含機密及以上密級的紙面文件廢棄后（）[單選題]*A、丟棄到垃圾桶B、必須用碎紙機銷毀(正確答案)C、可以重復利用打印其他文檔D、可以重復利用復印其他文檔3、屏保設置時間為（）[單選題]*A、10分鐘以內(正確答案)B、15分鐘以內C、20分鐘以內D、30分鐘以內4、以下描述不正確的是（）[單選題]*A、任何人不應惡意收集與本人工作崗位無關的信息B、在工作之余，可以收集與本人工作崗位無關的信息(正確答案)C、任何人不應未經授權向外提供客戶方保密信息D、任何人不應將信息用于與客戶方業務無關的目的二、多選題，漏選、多選都不得分（共13題，每小題4分）1、以下哪些屬于信息安全三級違規行為?（）*A、未經公司或客戶批準，將公司或客戶內部公開信息泄露到私人的存儲介質或信息系統(正確答案)B、未經公司或客戶批準，將公司或客戶內部公開信息泄露到任何第三方C、未經批準，系統管理人員私自改變生產環境中設施、設備、系統的用途(正確答案)D、未經客戶批準，員工私自查看、創建、修改、刪除非本項目業務數據或授予無關人員系統權限(正確答案)2、關于特殊權限的使用，合規的是?（）*A、項目工作需要才申請開通(正確答案)B、定期審視權限，不需要使用則取消(正確答案)C、誰申請、誰使用、誰負責(正確答案)D、轉借給項目組其他員工使用3、軟件安裝的原則有?（）*A、所有辦公計算機必須按照公司及客戶要求安裝安全軟件(正確答案)B、可在桌面安裝與辦公無關的軟件C、非標準軟件安裝需通過客戶審批備案(正確答案)D、不能使用任何盜版軟件、非法軟件(正確答案)4、根據信息安全管理規范，在辦公場所以下哪些行為是不允許的?（）*A、拍照(正確答案)B、拷貝(正確答案)C、外發(正確答案)D、上傳(正確答案)5、關于運維生產環境權限的管理要求，以下哪些是正確的?（）*A、禁止繞過運維通道（ITOC/堡壘機/Ework），直接訪問生產環境(正確答案)B、未經客戶審批，禁止提取生產環境數據(正確答案)C、處理生產環境問題過程中接觸到其他賬號，可以直接拿來使用D、EID必須在授權范圍內使用，不得挪作他用，不得越權操作，不得轉借或者再次授權(正確答案)6、工作中，所有成員在發現潛在信息安全風險時，可以選擇向以下哪些人員匯報?（）*A、項目、交付經理(正確答案)B、信息安全專員(正確答案)C、現場管理員(正確答案)D、信息安全督導員(正確答案)7、信息泄露對個人會造成什么后果?（）*A、降級(正確答案)B、辭退(正確答案)C、例入客戶黑名單(正確答案)D、經濟賠償(正確答案)8、下面哪項違反信息安全管理規定?（）*A、電腦出現硬件故障時，不可以自行拆封修理B、自己安裝操作系統(正確答案)C、設定固定IP(正確答案)D、未經批準，私自將電腦設備帶出項目辦公現場(正確答案)9、關于客戶安全策略，下面哪些做法是錯誤的?（）*A、電腦可以使用U盤拷貝資料(正確答案)B、客戶電腦安全監控是通過網絡控制的，所以網線拔掉后，就可以隨意拷貝資料了(正確答案)C、客戶人員通訊信息是大家都可以查詢到的，所以這些信息不屬于客戶安全信息管控范圍(正確答案)D、無意中發現有一個網站可以上傳資料，在客戶方沒有人察覺的情況下可以上傳一些資料(正確答案)10、對保密信息的訪問應遵從的原則有（）*A、工作相關(正確答案)B、最小授權(正確答案)C、審批受控(正確答案)D、誰申請、誰使用、誰負責(正確答案)11、公司對于員工信息安全四級違規的處罰有哪些?（）*A、通報批評(正確答案)B、扣除績效工資300~1000元(正確答案)C、開除或降級D、安排進行信息安全&現場培訓及考試(正確答案)12、以下哪些不可以帶進項目辦公現場?（）*A、相機(正確答案)B、平板電腦(正確答案)C、播放器(正確答案)D、個人筆記本電腦(正確答案)13、關于特殊設備使用說法正確的是?（）*A、可直接使用個人特殊設備進行項目工作B、使用前，需經過公司及客戶審批備案(正確答案)C、特殊設備退場需格式化(正確答案)D、特殊設備需專人保管，未經批準，禁止帶出公司及客戶場地(正確答案)三、判斷題（共8題，每小題4分）1、項目結束人員離場后，就可以不履行信息安全保密職責[判斷題]*對錯(正確答案)2、將客戶內部公告等信息發到外網，且分享到朋友圈及好友群中討論[判斷題]*對錯(正確答案)3、在項目場地辦公，需辦理卡證并開通門禁權限，外來人員需經過批準后接待陪同進入[判斷題]*對(正確答案)錯4、員工可以私自隨意查看、創建、修改、刪除非本項目業務數據或授予無關人員系統權限[判斷題]*對錯(正確答案)5、可以在項目辦公現場及會議室拍照，只要照片不涉密就行[判斷題]*對錯(正確答案)6、按客戶要求安裝安全控制系統，在未有客戶安全控制系統運行的情況下不得使用客戶存儲設備上的數據[判斷題]*對(正確答案