和田县网络风险防范与实操随堂测试
本次测试为和田县网络安全培训随堂测试,共30道题目,请认真作答。
单位:
姓名:
职务:
一、单项选择题(每题3分,共30分)
1.内网终端下列哪种行为属于违规外联行为()
A. 使用单位配发有线网卡上网
B. 私自连接手机热点访问互联网
C. U盘使用前进行病毒查杀
D. 离开座位及时锁屏
2.“永恒之蓝”勒索病毒主要依靠什么实现传播攻击()
A. 系统漏洞
B. 钓鱼短信
C. 扫码二维码
D. APP权限泄露
3.工作账号设置强密码最低标准为()
A. 不少于8位,混合大小写字母、数字、特殊字符
B. 6位纯数字
C. 姓名加生日组合
D. 简单连续数字
4.专网终端管理应当遵循的原则是()
A. 可以随意安装各类绿色破解软件
B. 专机专用,禁止私人存储设备随意接入
C. 业务数据拷贝私人U盘带回家
D. 空闲时接入互联网浏览网页
5.关于杀毒软件日常使用,说法正确的是()
A. 安装完成即可关闭实时防护节约资源
B. 病毒库及时更新,U盘插入优先执行病毒扫描
C. 杀毒软件报毒直接添加信任放行
D. 一年仅需要做一次全盘扫描
6.收到来历不明的绿色软件安装包,正确处置方式是()
A. 直接双击运行安装
B. 先用杀毒软件扫描,非官方来源拒绝运行
C. 转发给同事分享使用
D. 解压后直接打开程序
7.政务工作人员使用在线AI工具,严禁向AI输入()
A. 公开新闻素材
B. 涉密、工作秘密以及内部敏感业务资料
C. 公开通用公文范文
D. 对外公开政策文件
8.数字化业务系统、小程序上线之前首要落实的工作是()
A. 直接开发完成上线投入使用
B. 立项即完成资产备案,未备案不得开发上线
C. 先采集人脸信息后补备案手续
D. 直接交由第三方开发,不审查资质
9.互联网终端计算机管理要求正确的是()
A. 可以存储处理工作秘密、涉密文件
B. 与内网、专网物理隔离,严禁存放敏感内部资料
C. 可拷贝内网涉密文件到本机保存
D. 空闲充当专网业务办公电脑
10.电脑遭遇勒索病毒,文件被加密锁死,第一时间应当()
A. 自行缴纳赎金解密文件
B. 断开网络,留存证据,第一时间上报网信及网络安全负责人
C. 反复重启电脑尝试恢复文件
D. 直接删除全部加密文件
二、多项选择题(每题4分,共40分,多选少选均不得分)
11.下列哪些行为会带来内网终端重大安全风险()
A. U盘在内网电脑与互联网电脑之间交叉混用
B. 私自加装无线网卡、连接手机热点违规外联
C. 长期不更新杀毒软件病毒库,关闭实时防护
D. 人员离开办公电脑及时锁屏
12.使用弱口令会引发哪些安全危害()
A. 账号遭到暴力破解
B. 网站后台被入侵篡改网页内容
C. 业务系统内部数据泄露
D. 不会产生任何安全风险
13.杀毒软件日常工作中必须落实的操作有()
A. U盘插入设备后先扫描再打开
B. 保持实时防护功能持续开启
C. 定期执行快速扫描,每月开展全盘扫描
D. 及时升级更新病毒库
14.党政机关单位使用在线AI工具存在哪些主要风险()
A. 涉密、内部数据泄露窃密风险
B. AI产生幻觉生成错误内容,误导政务决策
C. AI被利用实施自动化网络攻击
D. 软件供应链存在后门漏洞风险
15.数字化项目上线执行“四不”原则包含()
A. 无备案不立项
B. 无资质不签约
C. 无审批不开发
D. 未评估不上线
16.钓鱼网站通常具备哪些识别特征()
A. 网址域名异常、仿冒正规平台域名
B. 页面粗糙仿制官方页面
C. 诱导填写账号密码、身份证、银行卡信息
D. 官方认证正规域名
17.专网终端严格禁止的操作有()
A. 安装无关软件、来路不明绿色破解软件
B. 私自接入私人U盘、移动硬盘
C. 将专网业务数据导出拷贝至其他终端
D. 坚持专机专用,仅运行指定业务系统
18.木马、恶意病毒常见入侵途径包括()
A. 非官方网站下载破解绿色软件
B. 来历不明邮件附件
C. 已经感染病毒的U盘设备
D. 系统长期不打安全补丁,存在高危漏洞
19.政务数字化项目选择第三方开发单位,需要审查哪些资质()
A. 合法有效的营业执照
B. 匹配项目密级的保密资质
C. 网络安全等级保护测评相关资质
D. 优先选用外资控股、受过处罚的企业
20.开展终端安全日常自检,需要检查的内容有()
A. 终端分类标签和实际用途保持一致
B. 内网、专网终端不存在隐蔽无线外接设备
C. USB端口封堵、管控落实情况
D. 杀毒软件运行状态、病毒库更新情况
三、判断题(每题3分,共30分)
21.内网办公终端可以临时连接手机热点访问互联网查阅资料。()
A.正确
B.错误
22.U盘在内网、互联网电脑交叉混用,极易传播勒索病毒和木马程序。()
A.正确
B.错误
23.杀毒软件只要安装完成就可以,病毒库不需要更新。()
A.正确
B.错误
24.专网终端落实专机专用,禁止随意接入私人存储介质。()
A.正确
B.错误
25.工作秘密、涉密材料可以粘贴进在线AI对话框,请AI协助撰写材料。()
A.正确
B.错误
26.业务系统、小程序立项之后第一时间完成资产备案,未备案不得上线。()
A.正确
B.错误
27.电脑设置强密码后,工作人员离开座位可以不用锁屏。()
A.正确
B.错误
28.破解版、来路不明绿色软件捆绑木马风险高,工作电脑禁止使用。()
A.正确
B.错误
29.遭遇勒索病毒攻击后,直接自行缴纳赎金恢复文件,不用上报单位。()
A.正确
B.错误
30.互联网终端与内网、专网终端必须物理隔离,互联网终端严禁存储工作秘密。()
A.正确
B.错误
关闭
更多问卷
复制此问卷