信息安全基础知识培训试题 .pdf

信息安全基础知识培训试题

信息安全基础知识培训试题

一、填空题：每空4分共40分

1、电脑要定期更换（密码）、定期（杀毒），对不明邮件不要轻

易（打开）。

2、信息安全的基本特征是（相对性）、（时效性）、（复杂性）、

配置相关性、攻击的不确定性。

3、(人)是信息安全中最关键的因素，同时也应该清醒的认识到人

是信息安全中最薄弱的环节。

4、绝对的(信息安全)是不存在的，每个网络环境都有一定程度的

漏洞和（风险）。

5、信息安全管理中明确需要保护的对象包括内部员工、外部客户、

服务供应商、产品供应商、（网络设备）、系统主机、工作站、PC机、

操作系统、业务应用系统、商业涉密数据、个人隐私数据、文档数据

等。

二、多选题：每题５分共25分

1、信息安全三要素包括（ABC）

A机密性

B完整性

C可用性

D安全性

2、信息安全的重要性体现在以下方面（ＡＢC）

A信息安全是国家安全的需要B信息安全是组织持续发展的需要

C信息安全是保护个人隐私与财产的需要

D信息安全是维护企业形象的需要

3、在工作当中，“上传下载”的应用存在的风险包括（ＡＢＣ）

A病毒木马传播

B身份伪造

C机密泄露

D网络欺诈

4、客户端安全的必要措施包括（ABCDE）

A安全密码

B安全补丁更新C个人防火墙D应用程序使用安全Ｅ防病毒

5、信息安全管理现状已有的措施包括（ABCD）

A兼职的安全管理员

B物理安全保护

C机房安全管理制度

D资产管理制度

三、判断题：每题5分共35分

1、电子商务应用不可能存在账号失窃的问题。（X）

2、为了信息安全，在使用密码时建议使用大写字母、小写字母、

数字、特殊符号组成的密码。（√）

3、员工缺乏基本的安全意识，缺乏统一规范的安全教育培训是信

息安全管理现状存在的问题之一。（√）

4、超过70%的信息安全事件，如果事先加强管理，都可以得到

避免。（√）

5、由于许多信息系统并非在设计时充分考虑了安全，依靠技术手

段实现安全很有限，必须依靠必要的管理手段来

支持。（√）

6、企业需要建造一个全面、均衡的测量体系，用于评估信息安全

管理的效用以及改进反馈建议。（√）

7、通过合理的组织体系、规章制度和控管措施，把具有信息安全

保障功能的软硬件设施和管理以及使用信息的人

整合在一起，以此确保整个组织达到预定程度的信息安全，称为

信息安全管理。（X）