东软信息安全管理办法考试（2019）一、单选题第1题信息安全的三个基本要素是CA可靠性、保密性和完整性B多样性、冗余性和保密性C保密性、完整性和可用性D多样性、保密性和完整性第2题对于违反公司信息安全管理规定的员工，公司将依据哪项进行处罚？AA《东软信息安全管理办法》B《信息安全手册》C《员工信息安全日常行为规范》D公司信息安全管理体系文件第3题以下行为正确的是（C）。A上传公司代码到Github等代码托管平台B开启无权限控制的文件共享服务C搭建无线网络前先通过审批D项目结项的设计文档上传到百度文库、CSDN等网站获取网站虚拟资源第4题入职时签署保密协议的有效期限是__D__。A一年B三年C在职期间D一直有效第5题以下哪个不是商业秘密的特征？DA秘密性B实用性C保密性D完整性第6题信息安全领域最关键和最薄弱的是（C）。A技术B管理制度C人D策略标准第7题当你收到一封邮件通知，要求点击链接进行帐户口令修改时，你应该（D）。A立即更改B转发给其他人C不理会D确认邮件安全性后再进行更改第8题公司某事业部员工在提交给客户的成果物中带毒，导致客户网络瘫痪，该行为属于员工行为准则中哪类禁止行为？CA信息传播类行为B个人信息类行为C计算机安全类行为D竞业限制类行为第9题泄露公司或相关方的涉密资料及数据属于员工行为准则中哪类禁止行为？BA信息传播类行为B商业秘密类行为C计算机安全类行为D竞业限制类行为第1题以下行为错误的是（D）。A不回复可疑邮件、垃圾邮件、不明来源邮件B使用公司邮箱收发公司业务数据C不将公司邮箱帐号借与他人使用D收到“管理员邮件”通知上报帐号密码，立即按照要求执行第4题敏感个人信息不包括（C）。A身份证号B指纹信息C教育经历D财产信息第7题以下说法正确的是（B）。A合作方需要工作中获取的客户信息，反正是工作需要，直接用U盘拷给对方B工作过程中写出一个新算法，部门负责人批准后在技术网站上向同行分享C工作原因掌握了部门核心技术信息，好朋友向我咨询，在他答应不告诉别人之后提供给他D新换的同类型公司待遇特别好，劝说旧同事一起跳槽第8题以下说法正确的是（D）。A园区里发现没见过的测试车辆，作为汽车发烧友，果断拍照并上传到相关网站B出差时笔记本落在火车上，私下买一个同型号的笔记本继续使用C将项目数据发到自己邮箱中，回家接收继续加班D朋友着急想了解产品新功能，但产品未正式发布，只能委婉拒绝二、多选题第1题员工须遵守公司信息安全相关的制度、协议、承诺、规范、体系文件，主要包括（ABCD）。A《东软信息安全管理办法》B公司信息安全管理体系文件C《员工保密协议》、《离职保密承诺书》D《信息安全作业指导书》第2题信息安全是与保护相关的概念，其目的是保护组织的资产，至少包括以下哪些方面？ABCDA人员安全B网络安全C操作安全D物理安全第3题以下哪些是侵犯商业秘密的行为？ABCDA将公司的经营策略发布到百度文库B将研发方案和产品原型程序上传到githubC将未上市的测试车辆外形内饰拍照上传到公共论坛D将公司人力资源和财务信息泄露给他人第4题以下对员工行为准则中规定的员工义务描述正确的有（ACD）。A员工在入职时，应将是否对原任职单位负有保密义务和竞业限制义务的情况向公司人力资源部门如实报告B员工在工作中因业务需要，直接将涉密信息、个人信息向第三方披露C员工在公司内部调转时，须与原部门办理所有涉密信息、个人信息及相关物品交接手续D员工离职时，个人创造、占有、使用、保管的涉密信息、个人信息及相关物品应全部返还公司第5题以下说法错误的是（ABD）。A为防止客户忘记业务系统管理帐号的密码，系统交接前私自建立一个帐号，以便出现问题时可以快速处理B好奇同事公司邮箱的密码是什么，使用工具在公司网络中进行扫描C意外得到了公司部分员工的个人信息，立刻联系信息安全主管上报情况D客户现场办公时，客户提供设备中安装的工具版本太低，主动提出可以帮忙进行版本升级第6题以下属于侵犯商业秘密的行为有ABD。A指使他人窃取公司项目技术资料B利用工作之便私自将客户数据保存在个人计算机中或出售给第三方C备份项目数据到项目指定的备份服务器中D项目结束后私自拷贝带走项目数据信息第5题恶...