信息安全意识培训全体员工.ppt

关于口令的一些调查结果 一个有趣的调查发现，如果你用一条巧克力来作为交换，有70％的人乐意告诉你他（她）的口令 有34％的人，甚至不需要贿赂，就可奉献自己的口令 另据调查，有79％的人，在被提问时，会无意间泄漏足以被用来窃取其身份的信息 姓名、宠物名、生日、球队名最常被用作口令 平均每人要记住四个口令，大多数人都习惯使用相同的口令（在很多需要口令的地方） 33％的人选择将口令写下来，然后放到抽屉或夹到文件里 什么样的口令是比较脆弱的？ 少于8个字符 单一的字符类型，例如只用小写字母，或只用数字 用户名与口令相同 最常被人使用的弱口令： 自己、家人、朋友、亲戚、宠物的名字 生日、结婚纪念日、电话号码等个人信息 工作中用到的专业术语，职业特征 字典中包含的单词，或者只在单词后加简单的后缀 所有系统都使用相同的口令 口令一直不变 口令安全建议 应该设置强口令 口令应该经常更改，比如3个月 不同的系统或场所应使用不同的口令 一定要即刻更改系统的缺省或初始化口令 不要与任何人共享你的口令 不要把口令写在纸上 不要把口令存储在计算机文件中 输入口令时严防有人偷看 如果有人在电话中向你索取口令，拒绝后立即报告 如果发觉有人获知你的口令，立即改变它 从一点一滴做起！ 从自身做起！ * IT安全问题 1、一般情况下，个人计算机在（ ） 分钟的非活动状态里要求自动激活屏幕锁定 A、5分钟 B、10分钟 C、15分钟 D、30分钟 * IT安全问题 2、下列说法错误的是( ) A、个人计算机操作系统必须设置口令。 B、在每天工作结束时，将便携电脑妥善保 管，如锁入文件柜。 C、离开自己的计算机时，必须激活具有密码保护的屏幕保护程序。 D、为方便第二天工作，下班后可以不用关闭计算机。 * IT安全问题 3、口令要求至少（ ）更换一次 A、3个月 B、6个月 C、1年 D、可以一直使用一个口令 ，不用修改。 * IT安全问题 4、下列关于个人计算机的访问密码设置要求，描述错误的是（ ）： A、密码要求至少设置8位字符长。 B、为便于记忆，可将自己生日作为密码。 C、禁止使用前两次的密码 D、如果需要访问不在公司控制下的计算机系统，禁止选择在公司内部系统使用的密码作为外部系统的密码。 * IT安全问题 5、下列关于外网使用说法错误的是（ ）： A、外网只能从分公司一点接入。 B、地市公司或管理部门为方便外网使用，可自己向电信申请开通ADSL外网接入。 C、外网接入须经过防火墙以加强安全防护。 D、只使用有授权访问的服务。不要尝试访问未经授权的互联网系统或服务器端口 。 * IT安全问题 6、用upload账户通过分公司85服务器上传文件文件，描述错误的是（ ） A、需必威体育官网网址的文件上传前应该做加密处理。 B、在对方下载后立即从FTP服务器上删除自己所传文件。 C、不可将分公司FTP服务器当作自己重要数据文件的备份服务器。 D、上传后的文件可以不用处理，一直放到分公司FTP服务器上。 * IT安全问题 7、关于个人计算机数据备份描述错误的是（） A、备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复。 B、个人计算机数据备份是信息技术部的事情，应由信息技术部负责完成。 C、员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份。 D、备份介质必须要注意防范偷窃或未经授权的访问。 * IT安全问题 8、关于电子邮件的使用，描述错误的是（ ） A、不得散发可能被认为不适当的，对他人不尊重或提倡违法行为的内容； B 、可以自动转发公司内部邮件到互联网上； C 、禁止使用非CPIC 的电子邮箱，如YAHOO，AOL，HOTMAIL 等交换CPIC公司信息； D、非CPIC 授权人员禁止使用即时通讯软件，如MSN 交换CPIC 公司信息。 * IT安全问题 9、下列关于病毒防护描述错误的是（ ） A、个人工作站必须安装统一部署的防病毒软件，未经信息技术部批准不得擅自安装非本公司指定的防病毒软件。 B、如果从公共资源得到程序（比如，网站，公告版），那么在使用之前需使用防病毒程序扫描。 C、在处理外部介质之前应用防病毒软件扫描。 D、个人计算机上安装了防病毒软件即可，不用定期进行病毒扫描。 * IT安全问题 10、位于高风险区域的移动计算机，例如，在没有物理访问控制的区域等应设屏幕锁定为（ ）分钟，以防止非授权人员的访问； A、5分钟 B、10分钟 C、15分钟 D、30分钟 * IT安全问题