敏感信息

1日常工作中，我们在处理废弃资料时应提高安全意识，把废弃的含有敏感信息的纸质文件用碎纸机粉碎。（）

2下列属于证券公司隔离墙措施的有（）。Ⅰ与公司工作人员签署保密文件，要求工作人员对工作汇总获取的敏感信息严格保密Ⅱ加强对设计敏感信息的信息系统，通讯及办公自动化等信息设施、设备的管理，保障敏感信息安全Ⅲ对可能知悉敏感信息的工作人员使用公司的信息系统或配发设备形成的电子邮件、即时通讯信息和其他通讯信息进行监测Ⅳ与公司工作人员签署保密文件，不要求工作人员对工作汇总获取的敏感信息严格保密

3防止移动介质丢失造成敏感信息泄漏的最佳方法是：（）。

4以下关于证券公司敏感信息管理的表述正确的是（）①需知原则是信息隔离墙制度中敏感信息管理的基本原则②证券公司应确保保密侧业务与公开侧业务之间的办公场所和办公设备封闭和相互独立，信息系统相互独立或实现逻辑隔离③利用未公开信息进行交易获取非正常收益的行为尚无法律限制④敏感信息包含内幕信息和其他未公开信息

5证券公司管理敏感信息的基本原则是（），是信息隔离墙制度中敏感信息管理的核心原则。

6证券公司管理敏感信息的基本原则是（），这是信息隔离墙制度中敏感信息管理的核心原则。

7电力客户信息安全管理对于敏感信息操作要求包括（）。

8重要敏感信息是指（）国家秘密，与（）密切相关的信息。

9钓鱼攻击主要依赖于什么手段来骗取用户的敏感信息？

10网络窃听可以捕获网络中流过的敏感信息，下列说法错误的是（）

11商务谈判心理的（）指谈判中隐藏己方敏感信息，尽力挖掘对方敏感信息的过程。

12员工（）的行为最可能会导致敏感信息泄露。

13数据加密可以保护敏感信息不被窃取。

14在不受信任的设备上输入敏感信息是安全的。

15对外提供营销客户数据访问时，需屏蔽（）、（）、（）、（）等客户敏感信息。

16应通过下列哪种方法发送带有敏感信息的邮件（）

17传输和存储个人敏感信息时，下列做法不正确的是（）

18在工作中，处理敏感信息时应该：

19以下哪种攻击方式是通过欺骗用户获取敏感信息？

20各银行业金融机构应提高对假币敏感信息重要性认识，建立健全敏感信息内部反应机制和外部报送机制。

21移动客户端需要对本地敏感信息进行加密，减少个人信息泄露（）。

22攻击者可以利用WIFI钓鱼进行嗅探，窃取用户敏感信息（）。

23依据GM/T0134-2024《密码模块安全设计指南》，（）必须使用可信信道传输敏感信息。

24在日常生活中，以下（）容易造成我们的敏感信息被非法窃取。

34在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取?

35不应在服务器端日志中记录用户敏感信息，如果确实需要记录敏感信息，则应进行模糊化处理。（）

36在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取？

37在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取（）

38以下选项中哪些属于敏感信息？

39在网络购物中，以下哪些选项容易造成我们的敏感信息被非法窃取？

40如果一个网站存在XXE漏洞，可以通过漏洞导致敏感信息泄漏。

41不满十六周岁的未成年人信息属于个人敏感信息。

42以下哪些信息属于个人敏感信息（）

43Web应用对网络通讯中包含的敏感信息进行加密，就不会被窃听。

44获取敏感信息可能性较高的调查方法是（）。

45（）是指有关管理，保护和发布敏感信息的法律，规定和实施细则。

46依据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面的通信过程中重要数据的机密性要求进行测评时，通过核查是否采用密码技术的加解密功能对通信过程中敏感信息或通信报文进行机密性保护，并验证敏感信息或通信报文机密性保护机制是否正确和有效，即可判定是否符合要求。

47《中国人民银行办公厅关于做好2014年下阶段反假货币工作的通知》(银办发{2014}113号)要求，各银行业金融机构应提高对假币敏感信息重要性的认识，建立健全敏感信息内部反应机制和外部报送机制。（）

48中老年朋友与好友的微信聊天内容若涉及敏感信息或个人隐私，可通过及时删除聊天记录来避免敏感信息或个人隐私的泄露。怎样按步骤删除聊天内容呢？

49证券公司工作人员对以任何方式知悉的敏感信息负有严格的保密义务，不得利用敏感信息为自己或他人谋取不当利益。证券公司采取的以下保密措施错误的是（）。

50严禁使用移动终端（如手机、平板电脑等设备）存储、处理、发送企业秘密以及公司重要工作内容、重要数据、敏感信息。（）

51与营销信息系统相关的敏感信息和资料应放在文件柜或抽屉中妥善保存，避免信息的泄露和窃取。

52涉及客户通话详单、政企客户详细资料等客户敏感信息的查询，有关业务人员（）。

53个人手机号、身份证号、银行卡号属于个人敏感信息，任何APP不得强制采集使用。

54根据我国《信息安全技术个人信息安全规范》（GB/T35273-2020），以下哪个不属于个人敏感信息？

55（）是指攻击者在非授权的情况下，非法获取用户的敏感信息，如网络重要配置文件、用户账号。

56要对访问敏感信息的数据库用户实施问责制，以下哪项控制措施最有效？

57信息系统审计师应建议采取以下哪一项措施来保护数据仓库中存储的特定敏感信息？

58个人信用信息是个人在经济活动中产生的敏感信息，涉及个人隐私，因而不能像公共产品一样无条件共享（）。

59GM/T0088《云服务器密码机管理接口规范》中，虚拟密码机VSM数据影像包含与用户相关的配置、密钥及敏感信息等，主要用于（）过程。

60投影法是获取隐秘、敏感信息的有效方法。其关键特点是被调查者的解释源于（）。

61信息内容不能随便被他人获取，尤其是涉及到一些商业机密及有关支付等敏感信息是属于电子商务安全要求中哪个要求（）。

62在处理包含敏感信息的文件时，为了避免数据泄露，你应该遵循哪些最佳实践？

63操作人员如需查看批量查询功能查询的用户名称、用电地址、联系地址、联系电话等客户敏感信息详细信息，只能按照权限单户查询

64营销相关信息系统界面、接口，以及用于测试、分析或共享的导出数据集，均应以加*的模式，对客户敏感信息进行脱敏处理。

65如果在打印机旁边看到打印的敏感信息，应该怎么做？（）

66以下哪种行为最有可能导致敏感信息泄露？（）

67个人信用信息是个人在经济活动中产生的敏感信息，涉及个人隐私，因而不能像公共产品一样无条件共享。

68防火墙开启了（）端口，且存在弱口令admin/admin，可以直接登录，并可以查看路由表，泄漏网络敏感信息

69使用普通手机，不得存储核心涉密人员的工作单位、职务、红机号码等敏感信息。（）

70《商用密码应用安全性评估测评工具指引》中指出，若测评工具具有缓存、存储重要数据或其他敏感信息等功能，应提供用户身份鉴别功能。

71涉密人员不得在手机中存储（）的工作单位、职务等敏感信息，不得启用手机的远程数据同步功能。

72个人信息和个人敏感信息是一致的，不需要作出区分。（）

73根据美国国防部安全准则，（）级可视为处理敏感信息所需的最低安全级别。

74处于信息隔离墙两侧的业务部门及其工作人员之间对敏感信息进行交流的，应当履行（）程序。

75受保护的敏感信息只能在一定范围内共享，访问和使用信息的权限要始终遵循的原则是（）。

76基于计算机的社会型攻击用很多计谋诱惑用户提供敏感信息。（）

77针对 Windows 系统主机，攻击者可以利用文件共享机制上的 Netbios 空会话连接漏洞，获取众多对其攻击有利的敏感信息，其中包含下列哪些信息:（）

78毕业季，找工作，为保障个人信息安全，李某在网上投递简历登记的个人信息不应包括（）等个人敏感信息。

79其它部门同事让你发一份有敏感信息的资料给他，以下哪项正确？

80如果在打印机边上看到打印的敏感信息，无人来取，应该怎么处理？

81我国规定个人敏感信息在收集和利用之前，必须首先获得个人信息主体（）。

82利用充满诱惑或欺骗性的邮件、链接、文件等引诱打开者给出个人敏感信息的行为属于（）

83常见的安全威胁中，（）是指用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。

84当个人信息控制者停止运营其产品或服务时，存储的个人敏感信息采用加密形式处理。（）

85移动智能终端系统和应用程序收集涉及个人敏感信息和身份特征的个人信息时应该采取

86移动智能终端应用软件不应以明文形式存储用户敏感信息、以防止数据被未授权获取。（）

87数据库中不能明文保存敏感信息，比如：账号、密码、银行卡信息等，否则会导致信息泄露。

88系统操作日志在敏感信息访问日志集中管控平台的保存期限应不低于（）年。

89敏感信息传输至其它系统前，应依据谁使用谁负责的原则明确双方安全责任。（）

90对于重大业务服务质量事件的敏感信息和二级预警事件，不可以由信息发布人直接进行发布。

91综合各类重大业务服务质量事件哪些影响因素考虑，重大业务服务质量事件分为需要预警的重大事件和需要关注跟踪的敏感信息。

92在业务支撑网和（）内，对传输客户信息，可在网络或终端侧进行敏感信息监控

93新媒体平台发布的信息不应涉及客户身份信息、（）、（），必须涉及时，应对其中的敏感信息（如:手机号、账号、卡号等）采取（）的显示方式。

94网站假冒是指攻击者通过网站域名欺骗、网站域名劫持、中间人等技术手段，诱骗网站用户访问以获取敏感信息或提供恶意服务

95在公安经侦领域通过对网络敏感信息监控比对管理，帮助公安经济侦查工作的开展和提供数据层面的支持。

96GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须支持敏感信息以密文形式存储。

97GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须具有以硬件实现的对敏感信息的访问控制机制。

98在GM/T0016《智能密码钥匙密码应用接口规范》中，容器中存放了哪些敏感信息（）。

99GM/T0008《安全芯片密码检测准则》中，下列选项属于安全芯片敏感信息保护部分的要求的是（）。

100攻击者发送大量生成来自银行和其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的攻击手段是（）。