安全考试题库38645.docx

安全考试题库38645.docx

《安全考试题库38645.docx》由会员分享，可在线阅读，更多相关《安全考试题库38645.docx（31页珍藏版）》请在冰豆网上搜索。

安全考试题库38645

A.2B.3C4D5

6、公司各级保密工作机构应当履行的职责有（ABCD）

A对信息设备和信息系统采取保密技术防范措施，开展保密技术检查。

B对涉密人员进行保密审查，教育、培训和监督管理。

C对承办的重要涉密会议（活动）制定保密工作方案，落实保密管理措施。

D加强对重点工程、重大事项、重要谈判的管理，实行保密丄作先期介入机制。

7、按照《山东电力集团公司信息化工作管理标准》要求，网络与信息安全，遵循“统一领导、统一规划、统一标准、统一组织实施”和“（B）”的原则，实行

“（D）”的方针，并将信息安全统一纳入集团公司安全生产体系

A本单位一把手

B谁主管、谁负责，联合防护、协同处置

C分区分域

D安全第一、预防为主，管理和技术并重、综合防范

8、下列违反信息安全管理要求的操作是（ABCD）。

A.在信息内网计算机上存储国家秘密信息

B.在信息外网讣算机上存储企业秘密信息

C.在信息内网和信息外网计算机上交义使用普通优盘

D.在信息内网和信息外网计算机上交义使用普通扫描仪

9、公司各级保密工作机构应当履行的职责有（ABCD）

A.依法进行定密工作和信息公开保密审查工作。

B对信息设备和信息系统采取保密技术防范措施

C加强对重点工程、重大事项、重要谈判的管理，实行保密工作先期介入机制。

D对涉密人员进行保密审查，教育、培训和监督管理。

10、集团公司的管理信息网络将（A）定位为公司信息化“SG186”工程业务应用承载网络和内部办公网络，（C）定位为对外业务网络和访问互联网用户终端网络。

A信息内网

B业务专网

C信息外网

D电力二次防护网

11、国家秘密的密级分别为（ABC）

A机密

B绝密

C秘密

D核心秘密

12、严格按照有关规定控制国家秘密和企业秘密知悉范围。

因工作需要扩大知悉范围的，其批准权限是：

接触绝密级事项的山（C）确定，；接触机密级、秘密级事项的由（B）确定。

A本单位保密办B本部门领导C本单位领导D本单位保密委员会

13、能够引起敬感信息泄密的黑客技术有（ABCD）。

A.优盘“摆渡”技术

B.软件预设后门技术

C.木马窃取技术

D.数据恢复技术

14、涉密人员按其所涉及涉密事项的密级程度实行分类管理，分为（BCD）三类。

A机要涉密人员B核心涉密人员C重要涉密人员D一般涉密人员

15、按重要程度以及泄露后会使公司的经济利益遭受损害的程度，确定为核心商业秘密、普通商业秘密两级（AC）

A核心商业秘密

B一般商业秘密

C普通商业秘密

D密级商业秘密

16、下列行为违反公司安全规定的有（ACD）。

A.在信息外网计算机上存放标识为“内部资料”的文件

B.使用安全优盘将信息外网计算机中的文件拷贝到信息内网计算机

C.将标识为“内部事项”的文件存储在安全优盘并带回家中办公

D.在个人办公计算机上使用盗版光盘安装软件

17、信息系统安全坚持“（ABCD）”的总体防护策略，执行信息系统安全等级保护制度。

A双网双机

B分区分域

C等级防护

D多层防御

18、下列属于违规外联的是（ABCD）。

A.一机两用（同一计算机既上信息内网，又上信息外网）

B.使用电话线将个人内网计算机联接互联网

C.使用移动无线上网卡将个人内网计算机联接互联网

D.在个人内网汁算机上安装无线网卡通过代理联入互联网

19、下列情况会给公司带来安全隐患的有（ABCD）。

A.外部技术支持人员私自接入信息内网

B.使用无线键盘处理涉密及敬感信息

C.某业务系统数据库审讣功能未开启

D.为方便将开发测试环境和业务系统运行环境置于同一机房

20、某单位信息内网的一台计算机上一份重要文件泄密，但从该计算机上无法获得泄密细节和线索，可能的原因是（ABCD）。

A.该讣算机未开启审讣功能

B.该讣算机审讣日志未安排专人进行维护

C.该讣算机感染了木马

D.该讣算机存在系统漏洞

21、关于公司移动存储介质的使用有以下要求（ABCD）。

A.严禁涉密移动存储介质在涉密il•算机和非涉密计算机及互联网上交义使用

B.严禁将安全移动存储介质用于其他用途

C.严禁将安全移动存储介质中涉及公司企业秘密的信息拷贝到外网讣算机

D.在安全移动存储介质使用过程中，应当注意检查病毒、木马等恶意代码

22、在个人内网计算机上存放“秘密”标识的文件，这违反了（B）规定。

A.严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息

B.严禁在信息内网讣算机存储、处理国家秘密信息

C.严禁将涉及国家秘密的汁算机、存储设备与信息内外网和其他公共信息网络连接

D.严禁个人存储国家机密文件

23、国家秘密的密级和保密期限标志为“★”，“★”前标密级，“★”后标保密期限。

例如“秘密*6年”。

如不标明期限，除另有规定外，绝密级不超过（C）年、机密级不超过20年、秘密级不超过（A）年。

A10B20C30D15

24、下面哪些是信息内网防护重点（ABCD）

A防止业务数据丢失

B防止敬感信息泄露

C防止内部人员恶意攻击

D防止有害信息传播

25、信息安全主要包括五方面的内容，即需保证信息的（ABCD）和所寄生系统的安全性。

A保密性

B真实性

C完整性

D未授权拷贝

26、保密要害部位是指公司内部集中（ABC）国家秘密载体或企业秘密载体的专

用、独立、固定场所。

A制作B存储C保管D销毁

27、涉密人员按其所涉及涉密事项的密级程度分为（ACD）

A核心涉密人员

B普通涉密人员

C重要涉密人员

D-般涉密人员

28、脱密期限山涉密人员所在部门和单位根据其涉密程度确定。

一般情况下，核心涉密人员为（A）,重要涉密人员为（B）,—般涉密人员为（C）。

A3年至5年

B2年至3年

C1年至2年

D1年至3年

29、涉密载体是指以文字、数据、符号、图形、视频、音频等方式记载、存储（A）和（C）信息的纸介质、磁介质、光介质及半导体介质等各类物品。

A国家秘密

B商业秘密

C企业秘密

D机密文件

30、内网重点对违规外联、终端弱口令、防病毒安装率，外网重点对（BCD）等指标进行实时监控。

A防病毒安装率

B外网邮件敬感字

C互联网攻击

D终端弱口令

二、填空题

1、涉密载体原则上不允许复制。

确因工作需要复制，应履行相关审批手续。

（1）复制（绝密）级载体，应当经密级确定单位或者上级单位批准。

（2）复制（机密）级载体，应当经本单位主管保密工作领导批准。

（3）复制（秘密）级载体，应当经本单位分管领导批准。

2、严禁通过互联网传输涉密信息。

（公司信息内网）不得传输国家秘密事项，（公司信息外网）不得传输国家秘密事项、企业秘密事项。

3、涉密计算机不得直接或间接与国际互联网、公共信息网相联接，必须实行物理隔离；非涉密计算机信息系统不得（采集、存储、处理、传输）国家秘密信息。

4、公司公开发布信息和对外宣传提供资料，应遵循（“谁公开、谁审查”）原则,严格执行有关信息公开规定和保密规定，严格履行信息公开审查审批手续

5、建立健全监督检查机制，开展定期和不定期的保密工作检查，每年至少开展

（1）次全面检查。

6、在国网公司系统办公环境内，公司员工之间通过（信息内网）邮件系统发送电子邮件。

7、保密工作应按照“业务工作谁主管，保密工作谁负责”和（“统一领导、分级负责”）的原则，把保密职责落实到岗位、落实到人。

8、邮件敏感字通过对（邮件主题）、（正文）和（附件）进行扫描实现监测LI的。

9、如确有工作需要，在外网发送邮件时，需将附件材料（汗缩并加密）发送，且邮件名称、附件名称、正文要杜绝出现敬感字。

10、讣算机若已开机但未输入密码进入系统时，此时会被认为存在（终端弱口令）,因此开机后需尽快输入操作系统密码。

11、为确保实现对信息化建设与信息安全建设的全过程管理，严格执行（信息安全与信息化同步规划、同步建设、同步投入运行）的“三同步”原则，遵循统一领导、统一规划、统一标准、统一组织实施的“四统一”方针。

12、桌面终端管理系统要严格按照（《国家电网公司信息内网讣算机桌面终端系统管理规定》）设置基线策略，确保桌面讣算机违规外联、权限管理、补丁更新、密码安全、杀毒等策略配置到位。

13、集团公司（科技信通部）负责对本部及各单位信息安全管理工作进行考核和评价。

14、集团公司信息安全技术督查实行（责任追究制度），对于督查责任范围发生的信息安全事件，督查执行单位要承担连带责任。

13、按照（“谁运行谁负责，谁使用谁负责”）的原则，各单位运行维护部门负责本单位桌面终端系统的管理。

16、（桌面终端的使用用户）是终端的第一安全责任人，按照公司办公计算机信息安全与保密规定，执行桌面终端安全操作，运行桌面终端系统进行安全管理与防护，确保本用户终端的信息安全。

17、公司信息安全管理工作坚持“安全第一、预防为主、综合治理”的方针，全面加强（人防、制防、技防、物防）的"四防”工作

18、将保密教育培训纳入到单位年度教育培训计划中，每年至少开展

（2）次全员保密教育培训。

19、（工作秘密）是指公司工作中不属于国家秘密和商业秘密，泄露后会给工作造成被动或损害的内部事项。

20、公司工作中涉及的国家秘密事项山公司（保密委员）会确定，XX，任何单位和部门不得擅自决定。

三判断题

1、管理信息网络分为信息内网和信息外网，信息内网定位为公司信息化“SG186”丄程业务应用承载网络和内部办公网络，信息外网定位为对外业务网络和访问互联网用户终端网络。

（J）

2、办公地点变更期间获得批准后可以将内网终端接入外网使用。

（X）

3、桌面终端的使用用户是终端的第一安全责任人，按照公司办公计算机信息安全与保密规定，执行桌面终端安全操作，运行桌面终端系统进行安全管理与防护,确保本用户终端的信息安全。

（J）

4、外部单位人员经主管业务部门批准后可以自携计算机接入公司信息内网，访问信息内网资源。

（X）

5、信息内网办公讣算机及其外设可涉及公司企业秘密，并存储、处理涉及国家

秘密的信息。

（X）

6、严禁普通移动存储介质和扫描仪、打印机等il•算机外设在信息内网和信息外网上交义使用。

（J）

7、信息外网办公讣算机及其外设不能存储、处理涉及国家秘密及公司企业秘密的信息。

（J）

8、公司工作中涉及的国家秘密事项由保密办确定，XX，任何单位和部门

不得擅自决定。

（X）

9、在安全移动存储介质使用过程中，应当注意检查病毒、木马等恶意代码，注

意远离水源、火源，避免接触强磁物体、避免阳光直接照射。

（J）

10、加强信息安全管理措施应加强对与信息系统内外部合作单位签订保密协议和保密承诺书的管理工作。

（J）

11、本部员工内网计算机若因特殊情况不安装安全移动存储介质客户端，须经部门负责人、科技信通部负责人签字同意。

（丁）

12、公司安全移动存储介质应当用于存储工作信息,不得用于其他用途。

涉及公司秘密、国家机密的信息必须存放在保密区，不得使用普通存储介质存储涉及公司企业秘密的信息。

（X）

13、内网终端讣算机和安全移动存储介质的维修工作山信通公司专业技术人员负责。

（J）

14、针对容易导致桌面终端受到安全攻击的操作行为和存在的潜在安全风险等进行统讣，具体包括操作系统补丁和防病毒悄况、桌面终端违规外联、非注册桌面终端违规接入管理等。

（J）

13、本单位信息系统交外单位承建或信息系统服务外包，必须与承包商签定安全协议，明确各自应承担的安全责任，并作为合同的附件。

同时应采取必要的安全措施，加强安全管理和监控，对相关外来人员进行必要的安全教育。

（J）

16、加强对信息系统内外部合作单位的信息安全管理，确保信息系统合作单位开发测试环境与互联网物理隔离，确保业务数据安全。

（J）

17、信息内网可以使用无线网络组成局域网，用于全网互联及终端设备接入。

（X）

18、接入公司信息内网的桌面终端计算机必须经过安全检查并安装桌面终端管理系统客户端。

（J）

19、信息系统开发、维护人员离岗时必须严格办理离岗手续，移交全部技术资料,明确其离岗后的保密义务，并立即更换有关口令和密钥，注销其专用帐户。

（J）

20、信息网络如因业务需要与集团公司系统外其它单位的网络进行互联，必须作安全评估，制定联网及安全方案，并按公司有关规定履行报批手续，经上级单位批准后方可实施。

（丁）

21、外部单位人员计算机退出信息内网前，必须监督其清除讣算机、移动存储介质中涉及公司的工作信息，确保信息不能被恢复，并删除调试系统账号等临时信息。

（V）

22、信息内外网终端分别运行于信息内网和信息外网，实现网络强隔离与双网双

23、严格执行“涉密不上网、上网不涉密”纪律，信息内网办公计算机及其外设可涉及公司企业秘密，但严禁存储、处理涉及国家秘密的信息，严禁接入与互联网联接的信息网络。

（丁）

24、信息内网和信息外网扫描仪、传真机、存储介质可以交义使用。

（X）

25、移动存储介质主要用于本部员工在工作中产生的涉及公司秘密信息的存储和内部传递（包括商密一级、商密二级和工作秘密），也可用于内网非涉密信息与外部计算机的交互，不得用于涉及国家秘密（包括绝密、机密、秘密）信息的存储和传递。

（J）

26、本部员工内网计算机若因特殊情况不安装安全移动存储介质客户端，须经部门负责人签字同意。

（X）

27、安全移动存储介质应当用于存储工作信息，不得用于其他用途。

涉及公司秘密的信息必须存放在保密区，不得使用普通存储介质存储涉及公司企业秘密的信息。

（J）

28、禁止将安全移动存储介质中涉及公司企业秘密的信息拷贝到外网讣算机，禁止在外网计算机上保存、处理涉及公司企业秘密的信息。

（J）

29、涉密活动、涉密会议禁止使用电视监控、手机、无线话筒和其他无保密措施的通讯工具，本公司人员可以拍照、摄像和录音。

（X）

30、在对外交流、合作、咨询、谈判等活动中，任何组织和个人不得擅自扌是供涉及国家秘密与企业秘密的信息或与活动无关的内容。

确需对外提供时，应确定范围，进行保密审查并作必要的技术处理，报有审批权限的部门批准。

（J）

四、简答题

1、什么是公司商业秘密?

公司商业秘密是指为公司所有、且不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的经营信息和技术信息。

按重要程度以及泄露后会使公司的经济利益遭受损害的程度，确定为核心商业秘密、普通商业秘密两级,密级标注为“核心商密”、“普通商密”。

2、为避免发生信息安全事件，严禁内网终端违规外联的行为，请列出至少5项内网终端严禁事项

（1）严禁接入无线上网卡，严禁利用内网讣算机为手机充电。

（2）严禁一机两用，不可断开内网上外网，或安装两块网卡同时连接内外网。

（3）严禁外来笔记本电脑或台式机接入公司内部网络，员工出差时严禁将内部笔记本电脑接入外部社会互联网网络。

（4）为避免计算机维修时产生违规外联信息，公司办

（5）公计算机需维修时必须通过信通公司，严禁自行送外维修。

3、国网内外网终端强口令定义要求？

包含大小写字母、数字、字符的长度超过8位（含8位）的密码。

4、列出至少10个截止2014年2月国网内外网邮件监测的敏感字？

绝密、机密、秘密、商密、商业秘密、内部事项、内部资料、方案、规划、综合计划

附件2

消防安全考试题

一、单选题

1、我国的"119"消防宣传活动日是每年的（A）。

A、11月9日B、1月19日C、9月11日

2、《中华人民共和国消防法》规定：

消防工作贯彻（C）的方针，坚持专门机关与群众相结合的原则，实行防火安全责任制。

A、谁主管、谁负责B、以防为主，以消为辅

C、预防为主，防消结合

3、化学实验中，为防止（B）发生氧化自燃，常将其置于水中保存。

A、硝化棉B、黃磷C、稻草

4、（B）可能发生阴燃。

A、塑料B、煤C、橡胶

5、火灾初期阶段是扑救火灾（B）的阶段。

A、最不利B、最有利C、较不利

6、《中华人民共和国消防法》规定：

任何单位、（C）都有参加有组织的灭火工作的义务。

A、义务消防队员B、个人C、成年公民

7、我国目前通用的火警电话是（B）。

A、911B、119C、110

8、火灾中引起人员大量死亡伤亡的主要原因是（B）。

A、被火直接烧死B、烟气窒息致死C、跳楼或惊吓致死

9、检查燃气用具是否漏气时，通常采用（B）来寻找漏气点。

A、划火柴B、涂抹肥皂水C、闻气味lOo采取适当的措施，使燃烧因缺乏或断绝氧气而熄灭。

这种方法称作（A）o

A、窒息灭火法B、隔离灭火法C、冷却灭火法

11、按照国家工程建筑消防技术标准施工的项□竣工时，（A）经公安消防机构进行消防验收。

A、必须B、可以C、应当

12、违反《中华人民共和国消防法》行为，构成犯罪的，应（B）。

A、依法给予行政处罚B、依法追究刑事责任C、给予罚款或拘留

13、公安消防队扑救火灾（C）。

A、只收灭火器材药剂耗损费用B、收取所有费用

C、不收取任何费用

14、使用灭火器扑救火灾时要对准火焰（C）喷射。

A、上部B、中部C、根部

13、阻拦报火警或者谎报火警的给予（C）处罚。

A、劳动教养B、撤掉其电话C、警告、罚款或者十日以下拘留

16、公共场所发生火灾时，该公共场所的现场工作人员应（C）。

A、迅速撤离B、抢救贵重物品C、组织引导在场群众疏散

17、举办大型集会、焰火晚会、灯会等群众性活动，具有火灾危险的，主办单位必须向（C）申报。

A、当地政府B、公安治安机构C、公安消防机构

18、当打开房门闻到燃气气味时，首先应迅速（B）,以防止引起火灾。

A、打开燃气灶具查找漏气部位B、打开门窗通风

C、拨打119向消防队报警19、泡沫灭火器不能用于扑救（C）火灾。

A、塑料B、汽油C、金属钠

20、扑救电器火灾如果可能的话应当首先（A）。

A、切断电源B、抢救贵重电气C、快速撤离现场

21、家庭装修未经（C）的同意，不能随意挪动燃气管线，以免引起燃气泄漏,发生火灾或爆炸。

A、消防部门B、物业部门C、燃气部门

22、《中华人民共和国消防法》自（B）起施行。

A、1997年B、1998年C、2001年

23、单位或家庭维修中使用溶剂和油漆时除了杜绝一切火种，还应该注意（C）。

A、湿度B、温度C、通风

24、油锅起火时使用以下方法中（A）方法扑灭是不正确的。

A、用水扑灭B、锅盖盖住油锅口C、灭火毯覆盖

23、法人单位的（A）对本单位的消防安全工作全面负责。

A、法定代表人B、消防安全管理人C、消防安全保卫干部

26、燃放礼花时以下那种行为是正确的（B）。

A、捂耳鼎近点火B、在空旷处将礼花固定牢固再燃放

C、点火后近距离观察是否能正常燃放

27、带电电器设备发生火灾时不能用（B）扑救。

A、卤代烷B、水C、干粉

28、安全出口的疏散门应（B）。

A、双向开启B、向外开启C、向内开启

29、当液化气罐内的气量不足时，应采用（B）方法获取燃气。

A、放在热水中加热B、换气C、不断摇晃气罐

30、当单位或个人受到消防部门处罚而认为不应该或不恰当时，其应享有的权利是（A）。

A、申请复议B、申辩C、陈述

31、疏散楼梯的最小宽度不宜小于（B）米。

A、1.20米B、1.10米C、1.00米

32、设置消防控制中心的单位，应当安排经过消防安全专门培训合格人员持证在控制中心（B）小时值班。

A、12B、24C、8

33、下列不具备消防监督检查资格的是（B）。

A、公安消防机构B、治安联防队C、公安派出所

34、储存可燃物资仓库的管理，必须执行国家有关（A）的规定。

A、消防安全B、物资安全C、劳动安全

33、公安消防人员在灭火过程中，应当（A）。

A、优先救人B、优先抢救财物C、优先灭火

36、我国消防工作的最高法律是（C）。

A、《中华人民共和国安全生产法》B、《机关、团体、企业、事业单位消

防安全管理规定》C、《中华人民共和国消防法》

37、常用灭火器的压力指示表针指向（C）色区域时表示灭火器压力正常，可以使用。

A、红B、黃C、绿

38、下列物质哪一个是易燃液体（C）。

A、一氧化碳B、甲烷C、屮醇39、发生火灾时，正确的安全疏散主要有三个方向，向下可以跑到地面，向上可

以爬到屋顶，还可以（B）o

A、躲到角落里B、向外逃到阳台C、钻到阁楼、大橱等处避难

40、下列物质中，不属于易燃易爆压缩气体或液化气体的有（B）o

A、液氨

B、空气C、氮气D、汽油

41、身上着火后，下列哪种灭火方法是错误的（C）o

A、•就地打滚B.用厚重衣物覆盖压灭火苗C.迎风快跑

42、（B

）必须分间、分库储存。

A.灭火方法相同的物品B.容易相互发生化学反应的物品C.以上两

种答案都对

43、电脑着火了，应（B）o

电脑C.马上拨打火警电话，请消防队来灭火

44、用灭火器进行灭火的最佳位置是（B）

的位置

45、《电力安全事故应急处置和调查处理条例》已经2011年6月5日国务院第139次常务会议通过，自（A）起实施。

A、2011年9月1日B、2012年5月1日C、2013年10月1日

46、全国消防宣传日是哪一天？

（C）

A、9月11日B、1月19日C、11月9日

47、电气设备分为高压和低压两种，电压等级在（B）及以上者，为高压电气设备。

A、380VB、1000VC、10kV

48、室内高压设备的隔离室设有遮栏，遮栏的高度在（C）以上，安装牢固并加锁者，可由单人值班或单人操作。

A、5级以上地震B、3级以上地震C、5级以下地震

59、雷电交加时，在家应怎么办？

（A）

A、停用电视和其他家用电器B、打电话告诉亲友注意安全C、打开门窗，注意通风

59、户外遇雷电时怎么办？

（B）

A、跑向高处B、远离建筑物外露的水管、煤气管等金属物体C、到大树下避雨

60、避雷击时正确的姿势是什么？

（C）

A、站立或快速跑动B、手拉手站在一起

B、双手抱膝并蹲下，尽量低头，注童不要用手去碰触墙面

61、二、三楼层发生大火时怎么办？

（C）

A、不做任何防护措施跳楼B、跳楼姿势采用直立或蹲着用力下跳

C、自制逃生工具，铺设逃生落地点，并迅速跳楼

62、大厦失火怎样逃生？

（B）

A、进入电梯逃生B、在隔离层躲避C、跳楼

63、如何阻止火势蔓延？

（B）

A、不知道使用正确的方法B、用水泼浇火灾下风向蔓延的火势

C、没有及时堵截火源，使火势扩大

64、救火时如何防毒?

（B）

A、不采用任何防护措施B、扑救时应用湿E巾、湿口罩护口鼻C、站在下风口扑火

63、发生火灾时报警应注意什么？

（C）

A、大声呼喊后，无人明白其意图B、派人跑到很远的消防队报警

B、电话报警，说清位置及火情

66、家庭救火应注意什么？

（B）

A、火灾初起时，惊慌失措用湿手去拉电闸B、保持冷静，及时报警将火悄控制在较小范围内

C、不知如何正确灭火

67、火灾发生时为什么不能乘电梯