员工信息安全考试

新加入员工三级安全教育试题（含答案）第一级：基础安全知识1.什么是信息安全？-信息安全是保护信息系统及其存储的信息免受未经授权的访问、使用、披露、破坏、干扰和篡改的一种综合性保护措施。

2.列举三种常见的信息安全威胁。

-病毒和恶意软件、网络攻击、数据泄露。

3.什么是强密码？如何创建强密码？-强密码是由字母、数字和特殊字符组成的，具有足够长度和复杂性的密码。

创建强密码时应避免使用常见密码、个人信息和连续字符，同时保证密码长度在8位以上。

4.请简要解释什么是钓鱼攻击。

5.在收到可疑电子邮件时，你应该采取哪些措施?第二级：网络安全1,什么是防火墙？它的作用是什么？-防火墙是一种网络安全设备，用于监控和控制网络流量。

它的作用是阻止未经授权的访问和非法攻击，保护内部网络免受外部威胁。

2.列举三种常见的网络攻击类型。

-De)S/DDoS攻击、SQL注入攻击、ARP欺骗攻击。

3.什么是VPN?它的主要功能是什么？-VPN(VirtualPrivateNetwork)是一种通过公共网络建立安全连接的技术。

它的主要功能是加密网络通信，保护数据的安全性和隐私性。

4•什么是漏洞扫描？为什么漏洞扫描对网络安全很重要？-漏洞扫描是指对系统和应用程序进行主动扫描，检测其中的安全漏洞和弱点。

漏洞扫描对网络安全很重要，因为它可以帮助发现系统中的潜在风险，并及时采取措施进行修复，从而提高系统的安全性。

5.在使用公共无线网络时，你应该注意哪些安全问题？-避免在公共无线网络上进行敏感操作，如在线银行、购物等;确保连接的无线网络是可信的；使用VPN进行加密通信；关闭自动连接功能；定期清除已连接过的网络记录。

第三级：信息安全管理1.什么是信息分类？为什么信息分类对信息安全管理很重要？-信息分类是将信息按照特定的标准和要求进行分类和划分的过程。

信息分类对信息安全管理很重要，因为它可以帮助确定信息的重要性和敏感性，并采取相应的保护措施，以防止信息被未经授权的人员访问和使用。

东软信息安全体系文件考试
东软信息安全体系文件考试是东软集团为评估员工在信息安全方面的知识、技能和能力而设立的考试。

该考试旨在确保员工具备必要的信息安全知识和技能，以保障公司的信息安全。

在东软信息安全体系文件考试中，员工需要了解和掌握信息安全的基本概念、原理和方法，以及相关的法律法规和标准。

考试内容可能包括信息安全策略、风险管理、安全审计、应急响应等方面的知识。

通过东软信息安全体系文件考试的员工将获得相应的证书，证明他们具备了必要的信息安全知识和技能。

这对于员工在职业生涯中的发展以及公司的信息安全保障都具有重要意义。

一、单选题（共 10 题，每题 4 分）1、PC 机（）安装 SPES ，并保证正常使用A．必须 B．不需要 C．可装可不装 D．以上全对2、设置屏保时，时间应设置为（），（）在恢复时显示登录屏幕A．10 分钟以内，勾选 B．无限制，勾选 C．不用设置，不需勾选D．10 分钟以内，不勾选3、未经批准，在办公区域内（）等行为属于一级违规A．录音 B．摄像 C．拍照 D．以上都属于4、未经审批，通过（）等方式外传公司保密信息（含内部公开信息）属于违规行为A．打印 B．复印 C．扫描和传真 D．以上都属于5、在 ODC 或华为办公场地通过配置上外网（）A、不属于违规行为B、如果上外网是为了解决工作中出现的难题不属于违规C、属于三级违规D、发现此行为应立即解除与该员工的合作6、针对 Outlook 外发邮件权限，说法正确的是（）A．指定现场管理人员有外发权限 B．每个人都有 C．每个人都没有 D．没有明确规定7、在网上发布于华为有关的文章或信息，正确的是（）A．没什么影响B．只要是不涉及机密信息的文章可以发布C．此行为违反信息安全D．此行为不属违规行为8、在某次信息安全检查中，员工陈某 espace 记住别人账号密码，陈某反映他espace 曾借人登陆过，但是没留意是否记住密码，下列说法不正确的是（）A．属于违规行为 B．别人借用 espace 登陆后及时检查有没记住齐他账户的密码C．检查是否记住别人账号密码需要退出espace ，再重新登陆D．不属于违规行为9、员工熊某离职前夕，多次通过新建文档拷贝内容、或直接改变原文档名称的方式，打印公司的保密文档，蓄意带离公司，不正确的是（）A．保守公司商业秘密是员工的基本职业操守 B．属于信息安全以及违规C．将记入诚信档案 D．以上都不正确10、关于文档资料共享，以下说法正确的是（）A．可以设置 everyone进行文档共享，共享结束之后及时取消共享B．只能指定人员进行文档共享，且共享结束后要及时取消共享C．只能指定人员进行文档共享，共享结束不需要取消共享D．可以设置everyone 进行文档共享，共享结束之后取消或不取消共享没有影响二、多选题（5 题，每题 4 分）1、以下哪几种行为是禁止的（）A．通过非法手段将客户网络中的文件拷贝出去 B．通过非法手段发送客户文件到客户以外网络 C．通过移动测试手机将文件传递出去 D．在办公区域内对着投影仪、电脑、相关手机拍照，拍摄办公环境等2、关于员工的信息安全描述，以下说法正确的是（）A．参加公司组织的信息安全培训并通过考试 B．对自己名下或在使用的信息资产及机要设备的安全负责，确保不发生泄密事件 C．定期自检自己的行为是否符合信息安全的各项要求 D．有义务配合信息安全部门的疑似违规调查，有责任澄清自己身上的疑点3、人员离场，哪些账号需要清理（）A．W3 账号 B．域账号 C．云桌面账号 D．Email/espace 账号4、人员离职退场手续包含哪以下哪几项（）A．办公用品归还：个人所用的全部办公用品（便携机、PC盒、台式机等），需要低格的设备必须在全部处理完毕后交给公司设备管理负责人。

全国信息安全员资格认证考试试题（附答案）一、选择题（每题10分，共50分）1.以下哪个不是信息安全中的基本要素？A.保密性B.完整性C.可用性D.概率性答案：D2.以下哪种攻击方式是指攻击者通过发送大量垃圾邮件来干扰用户正常使用邮件系统？A.拒绝服务攻击B.社会工程学攻击C.邮件炸弹攻击D.网络监听攻击答案：C3.以下哪种加密算法是非对称加密算法？A.DESB.3DESC.RSAD.AES答案：C4.以下哪个协议用于在互联网上进行安全认证？A.HTTPB.HTTPSC.FTPD.SMTP答案：B5.以下哪种技术可以防止黑客通过猜测密码进行攻击？A.防火墙B.入侵检测系统C.强口令策略D.数据加密技术答案：C二、简答题（每题20分，共80分）6.请简述信息安全的五个基本属性。

答案：信息安全的五个基本属性包括：保密性、完整性、可用性、可控性和可审查性。

保密性是指只有授权用户才能访问信息；完整性是指信息在传输和存储过程中保持不被篡改；可用性是指授权用户在需要信息时能够及时得到服务；可控性是指可以对信息的使用进行控制和管理；可审查性是指可以对信息的传输和处理过程进行跟踪和审计。

7.请简述对称加密算法和非对称加密算法的区别。

答案：对称加密算法和非对称加密算法的区别主要有以下几点：（1）密钥数量：对称加密算法使用一个密钥，即加密密钥和解密密钥相同；非对称加密算法使用一对密钥，即公钥和私钥，公钥用于加密，私钥用于解密。

（2）计算复杂度：对称加密算法的计算复杂度较低；非对称加密算法的计算复杂度较高。

（3）安全性：对称加密算法的安全性主要依赖于密钥的安全性；非对称加密算法的安全性不仅依赖于密钥的安全性，还依赖于公钥的发布和传输过程的安全性。

（4）用途：对称加密算法主要用于加密大量数据；非对称加密算法主要用于加密少量数据，如数字签名、密钥交换等。

8.请简述防火墙的作用和原理。

答案：防火墙的作用是防止不希望的、未经授权的访问，控制内部和外部网络之间的信息流动。