商管公司2018年信息安全测评 - 在线考试测评模板

Q1:部门+姓名（如：综合能力中心满芬雅）

A1

Q2:小王在工作时接到一个电话：“小王您好，我是邮件管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的邮箱帐号密码”，他应该怎样做？

配合升级工作，立即提供正确的帐号密码

根据公司信息安全要求：需妥善保管个人帐号密码，因此任何人索要帐号密码，均不能提供

先确认他是不是系统管理员，如果是就提供给他

询问缘由，再提供帐号密码

Q3:对于公司办公电脑中安装的防病毒软件应怎样处理？

安装公司指定的防病毒软件并完成相应配置

自己卸载掉，不安装任何杀毒软件

卸载掉公司指定的防病毒软件，然后安装非公司指定的防病毒软件

既安装了公司指定的防病毒软件又同时安装了其他防病毒软件

Q4:以下哪个数据机密性最高？

公司宣传册

面试通知

客户信息

培训教材

Q5:请回答，公司需要捐献一批废旧电脑给希望小学，为了防止信息泄露，应采取的最合理的方法是？

对硬盘进行物理破坏

与希望小学签订保密协议

用专业工具进行消磁

将硬盘采用7次以上反复格式化结合数据覆盖的操作

Q6:如果关系很好的同事向您借用他权限之外的工作资料，您会怎么办？

问清楚用途，再决定是否提供

请示领导再决定是否给

直接提供资料

拒绝提供任何资料

Q7:员工托尼担心电脑故障，便把公司业务敏感数据上传到百度网盘上，以方便日后的工作。

正确

错误

Q8:外包同事老王担心电脑故障，把公司业务敏感数据备份到了自己的U盘上。

正确

错误

Q9:员工李大胆觉得公司办公电脑很卡，使用不方便，就撸起袖子自行在办公电脑上重新安装操作系统。

正确

错误

Q10:在公司公共场合、会议室等公共区域使用办公电脑时，应提高警惕，避免他人窥视。

正确

错误

Q11:员工张无礼认为公司保洁人员文化水平不高，即便他们把我们废弃的纸面文件拿走也看不懂，不会影响我们的信息安全。

正确

错误

Q12:以下哪些做法违反了信息安全红线要求？

编制或故意运行、传播黑客或病毒程序，攻击公司网络或信息系统

通过微信将公司机密信息数据发送给合作伙伴

使用百度云盘存放工作相关资料

使用公司云盘将资料分享给已通过正式途径获得访问权限的同事

Q13:对于办公电脑的使用，以下哪些做法违反了公司信息安全红线要求？

因个人兴趣爱好在办公电脑中自行安装虚拟环境

不因任何原因私自重装电脑操作系统

电脑硬盘出现故障后，自行拆卸硬盘尝试维修

暂时停止公司安全管控软件

Q14:在日常工作中使用公司信息数据的时候，以下哪些做法是错误的？

对公司机密信息资料进行拍照

将公司信息数据刻录光盘或U盘备份

使用个人电脑下载公司资料

打印非本职工作相关的绝密与机密资料

使用公司邮箱发送公司资料到个人邮箱（qq邮箱、163邮箱、网易邮箱等）

离座锁屏

Q15:员工办公电脑出现故障，以下哪些做法是错误的？

把工作资料拷贝到个人电脑中继续工作

报告给公司IT工程师进行维修

使用带操作系统的U盘自行启动电脑

到外部电脑维修店进行维修

Q16:哪些做法违反了公司信息安全红线要求？

将秘密级以上纸质文档随意放到办公桌上

自行购买新硬盘，更换公司已坏硬盘

通过公司邮箱将公司资料发送到个人邮箱，方便回去加班

将公司机密信息通过QQ邮箱传给在外出差同事

Q17:根据信息的敏感程度和保密要求，公司信息等级划分为公开、机密、绝密三个等级

正确

错误

Q18:请问以下哪几项是信息安全管理的目标：“三有三无”？

有认证

有审核

有记录

有追溯

无盲点

无槽点

无漏洞

无泄漏