问题：
[单选] 外部组织使用组织敏感信息资产时，以下正确的做法是？（）
确保使用者得到正确的信息资产。。与信息资产使用者签署保密协议。。告知信息资产使用的时间限制。。告知信息资产的重要性。。
问题：
[单选] 在进行人员的职责定义时，在信息安全方面应考虑什么因素？（）
人员的背景、资质的可靠性。人员需要履行的信息安全职责。人员的工作能力。人员沟通、协调能力。
问题：
[单选] 下列岗位哪个在招聘前最需要进行背景调查？（）
采购人员。销售人员。财务总监。行政人员。
问题：
[单选] 在招聘过程中，如果在岗位人员的背景调查中出现问题时，以下做法正确的是？（）
继续执行招聘流程。。停止招聘流程，取消应聘人员资格。。与应聘人员沟通出现的问题。。再进行一次背景调查。。
问题：
[单选] 人员入职过程中，以下做法不正确的是？（）
入职中签署劳动合同及保密协议。。分配工作需要的最低权限。。允许访问企业所有的信息资产。。进行安全意思培训。。
问题：
[单选] 单位中下面几种人员中哪种安全风险最大？（）
临时员工。外部咨询人员。现在对公司不满的员工。离职的员工。
问题：
[单选] 对磁介质的最有效好销毁方法是？（）
格式化。物理破坏。消磁。删除。
问题：
[单选] TCP/IP协议的4层概念模型是？（）
应用层、传输层、网络层和网络接口层。应用层、传输层、网络层和物理层。应用层、数据链路层、网络层和网络接口层。会话层、数据链路层、网络层和网络接口层。
问题：
[单选] 计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）
系统管理员。律师。恢复协调员。硬件和软件厂商。
问题：
[单选] 下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？（）
虹膜检测技术。语音标识技术。笔迹标识技术。指纹标识技术。
