




版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
2025年廣東省《保密知識競賽必刷50題》考試題庫必背【基礎題】第一部分單選題(50題)1、國家秘密是關系國家安全和利益,依照()確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
A.工作需要
B.個人意愿
C.法定程序
D. 上級指示
【答案】:C
【解析】國家秘密的確定有著嚴格且規(guī)范的流程。依據(jù)《中華人民共和國保守國家秘密法》相關規(guī)定,國家秘密是關系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。法定程序是確保國家秘密認定科學、準確、嚴謹且合理的重要保障,能有效平衡國家安全利益與信息管理。選項A工作需要并不足以作為確定國家秘密的依據(jù),工作需要具有較大的主觀性和隨意性,缺乏統(tǒng)一標準,不能準確界定哪些事項屬于國家秘密;選項B個人意愿更不能作為確定國家秘密的依據(jù),國家秘密涉及國家安全和利益,是嚴肅的公共事務,不能由個人的主觀意愿來決定;選項D上級指示也不能作為確定國家秘密的法定依據(jù),上級指示要遵循法律法規(guī)和法定程序,而不是單純依據(jù)上級指示來確定國家秘密。所以答案選C。2、U盤里有重要資料,同事臨時借用,如何做更安全?
A.同事關系較好可以借用
B.刪除文件之后再借
C.同事使用U盤的過程中,全程查看
D.將U盤中的文件備份到電腦之后,格式化后再借用,借用回來后先殺毒
【答案】:D"
【解析】選項A,僅因為同事關系較好就借用存有重要資料的U盤是不安全的。同事在使用過程中可能由于操作不當、遭遇病毒攻擊等原因?qū)е沦Y料丟失或泄露,不能僅依據(jù)關系來決定是否借用,所以A選項錯誤。選項B,刪除文件之后再借,存在數(shù)據(jù)被恢復的風險?,F(xiàn)在有很多數(shù)據(jù)恢復軟件,即使刪除文件,只要U盤未被覆蓋寫入新的數(shù)據(jù),文件仍有可能被恢復,這樣重要資料就有泄露的可能性,所以B選項錯誤。選項C,同事使用U盤過程中全程查看只能在一定程度上防止一些明顯的不當操作,但不能完全排除U盤感染病毒、數(shù)據(jù)被復制等潛在風險。而且全程查看也可能會讓同事感到不適,影響同事關系,所以C選項錯誤。選項D,將U盤中的文件備份到電腦之后,格式化U盤,這樣可以確保U盤中沒有原來的重要資料,避免資料被泄露。借用回來后先殺毒可以防止U盤帶回病毒感染自己的電腦,這種做法最大程度上保證了數(shù)據(jù)的安全,所以D選項正確。"3、如今市面上的應用軟件琳瑯滿目,很多不法分子將正規(guī)軟件替換為捆綁病毒的軟件,那么關于下載軟件的說法錯誤的是?
A.在軟件官方網(wǎng)站下載軟件
B.下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比
C.在搜素引擎中任意下載安裝軟件
D.以上均不正確
【答案】:C
【解析】該題主要考查下載軟件的正確方式。選項A,在軟件官方網(wǎng)站下載軟件是較為安全可靠的方式,因為官方網(wǎng)站能保證軟件的正版性和安全性,不容易感染病毒,所以選項A說法正確。選項B,下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比,通過對比MD5值可以判斷下載的軟件是否完整且未被篡改,如果MD5值一致,說明軟件與官方版本一致,若不一致,則可能被篡改或感染病毒,所以選項B說法正確。選項C,在搜索引擎中任意下載安裝軟件存在很大風險,因為搜索引擎的搜索結果中可能包含大量非官方、被篡改甚至捆綁病毒的軟件,不法分子可能將捆綁病毒的軟件偽裝成正規(guī)軟件,隨意下載安裝容易導致系統(tǒng)感染病毒,造成信息泄露或設備損壞等問題,所以選項C說法錯誤。因此本題答案選C。4、終端設備送修時必須拆除()或者不可恢復的刪除與我相關的數(shù)據(jù)資料,維修()的維修期間應有我行終端維護人員在場,報廢的()應進行銷毀。
A.內(nèi)存
B.電源
C.顯示器
D.硬盤
【答案】:D
【解析】終端設備送修時,為保障數(shù)據(jù)安全和隱私,需要拆除或不可恢復地刪除與自身相關的數(shù)據(jù)資料。在終端設備中,硬盤是存儲數(shù)據(jù)的主要部件,拆除硬盤能確保數(shù)據(jù)不會因維修過程而泄露或被不當獲取,所以送修時應拆除硬盤;維修涉及數(shù)據(jù)存儲的設備時,為確保數(shù)據(jù)安全,維修過程應有我行終端維護人員在場,這里主要涉及的關鍵部件就是硬盤;報廢的設備中,硬盤里可能仍存有重要數(shù)據(jù),為防止數(shù)據(jù)被恢復和利用,應對報廢的硬盤進行銷毀。因此答案選D。5、下列關于下載安全的建議中正確的是?
A.選擇資源豐富的網(wǎng)站下載
B.向IT管理員申請并由管理員下載
C.選擇免費的軟件,為公司節(jié)省成本
D.優(yōu)先選擇付費的軟件
【答案】:B"
【解析】選項A,資源豐富的網(wǎng)站可能包含大量來源不明的軟件,其中可能存在惡意軟件、病毒等安全隱患,隨意從這類網(wǎng)站下載會增加系統(tǒng)感染風險,所以該選項錯誤。選項B,向IT管理員申請并由管理員下載是正確的做法。IT管理員具有專業(yè)的安全知識和經(jīng)驗,能夠?qū)ο螺d的軟件進行安全性評估和審核,確保軟件來源可靠、無安全問題,可有效保障公司信息系統(tǒng)的安全,所以該選項正確。選項C,免費軟件往往存在安全風險,一些免費軟件開發(fā)者可能會在軟件中植入惡意代碼來獲取利益,如廣告軟件、間諜軟件等,會給公司帶來安全威脅,不能僅僅因為免費就隨意下載,所以該選項錯誤。選項D,付費軟件并不一定就安全,市場上也存在一些不良商家付費軟件可能存在漏洞或被惡意篡改的情況,不能僅僅因為付費就認為它是安全的,要綜合多方面因素判斷,所以該選項錯誤。綜上,正確答案是B。"6、下列做法正確的是
A.下班時,鎖定個人計算機
B.離開工位時,鎖定個人計算機
C.最后離開辦公室的,只要關閉個人計算機電源即可
D.合同打印后格式不符,可以留給別的同事做稿紙
【答案】:B"
【解析】選項A,下班時鎖定個人計算機,雖然能在一定程度上保護信息安全,但相較于離開工位時就鎖定計算機,其防護的及時性和全面性不足。在下班前可能還會有較長一段時間離開工位,這段時間計算機若不鎖定,存在信息泄露風險。選項B,離開工位時鎖定個人計算機是正確做法。因為在離開工位后,他人可能會在無人監(jiān)管的情況下接觸到計算機,如果不鎖定,計算機中的敏感信息可能會被泄露、篡改或被用于不當操作,鎖定計算機可以有效保護信息安全。選項C,最后離開辦公室的,僅關閉個人計算機電源是不夠的。除了關閉計算機電源,還應檢查并關閉其他電器設備,如打印機、復印機、空調(diào)等,以節(jié)約能源和消除安全隱患。同時,還需對辦公室進行安全檢查,如關閉門窗,防止物品失竊和環(huán)境安全問題。選項D,合同打印后格式不符,不可以留給別的同事做稿紙。合同通常包含敏感的商業(yè)信息或個人隱私信息,即使格式不符,隨意將其留給別的同事做稿紙也可能導致信息泄露。正確的做法應該是對這些打印錯誤的合同進行銷毀處理,確保信息安全。綜上,正確答案是B。"7、小王的賬號有較大了權限,為了工作方便,同事小李直接找他借用賬號,小王應該怎么做?
A.禮貌地拒絕他
B.將自己的賬號密碼告訴他
C.給他建立一個管理員賬號
【答案】:A
【解析】賬號通常包含個人隱私和重要信息,隨意將有較大權限的賬號借給他人存在安全風險,可能導致賬號信息泄露、數(shù)據(jù)被篡改或濫用等問題。選項B將自己的賬號密碼告訴小李,會使小王的賬號安全無法得到保障;選項C給他建立一個管理員賬號,也可能帶來管理上的混亂和潛在的安全隱患。而選項A禮貌地拒絕他,既可以避免潛在的風險,又能保持良好的同事關系,所以應該選擇A。8、簽署保密協(xié)議是為了?
A.給予員工一種警示
B.明確員工的保密責任
C.對員工起到一定的約束作用
D.以上都是
【答案】:D
【解析】簽署保密協(xié)議具有多方面作用。給予員工一種警示,讓員工意識到保密的重要性以及違反保密規(guī)定可能帶來的后果,這能從心理層面讓員工重視保密工作;明確員工的保密責任,通過協(xié)議條款詳細界定員工在哪些方面需要承擔保密義務,使員工清楚自己的職責范圍;同時,協(xié)議對員工起到一定的約束作用,若員工違反協(xié)議就要承擔相應責任,具有一定的強制性。所以ABC選項描述的都是簽署保密協(xié)議的目的,答案選D,即以上都是。9、u盤帶來的安全隱患有?
A.其中的重要資料泄露
B.通過u盤傳輸病毒
C.通過u盤傳輸木馬
D.以上都是
【答案】:D"
【解析】本題主要考查U盤帶來的安全隱患相關知識。選項A:U盤通常會存儲一些重要資料,一旦U盤丟失、被盜用或者連接到不安全的設備等情況發(fā)生,其中的重要資料就有可能被泄露,所以U盤存在重要資料泄露的安全隱患。選項B:病毒是一種具有破壞性的程序,U盤可以作為病毒的傳播介質(zhì)。當U盤插入感染病毒的計算機時,病毒可能會感染U盤;而當該U盤再插入其他計算機時,就會將病毒傳輸?shù)狡渌嬎銠C,從而對其他計算機造成損害,因此通過U盤傳輸病毒是U盤帶來的安全隱患之一。選項C:木馬也是一種惡意程序,它可以竊取用戶的敏感信息、控制用戶的計算機等。和病毒類似,U盤也能夠成為木馬的傳播途徑,當U盤插入被木馬感染的計算機時,木馬可能會進入U盤,之后U盤再連接到其他計算機,就會將木馬傳輸?shù)竭@些計算機上,所以通過U盤傳輸木馬也是U盤帶來的安全隱患。綜上所述,A、B、C選項所描述的情況均是U盤可能帶來的安全隱患,所以答案選D。"10、根據(jù)《員工信息安全行為準則》,以下哪種行為是錯誤的?
A.員工在公司內(nèi)的活動期間應在明顯位置佩戴公司發(fā)放的員工工作卡
B.未經(jīng)授權,不能擅自將信息處理設備連入公司內(nèi)部網(wǎng)絡
C.如有外部員工進入公司辦公區(qū),則直接帶領其進入即可,不需登記
D.員工工作時間不能訪問與工作無關的網(wǎng)站,如視頻網(wǎng)站、購物網(wǎng)站、社交網(wǎng)站等
【答案】:C
【解析】選項A,員工在公司內(nèi)活動期間在明顯位置佩戴公司發(fā)放的員工工作卡,這是常見且合理的信息安全管理措施,方便公司進行人員識別與管理,該行為是正確的;選項B,未經(jīng)授權擅自將信息處理設備連入公司內(nèi)部網(wǎng)絡可能會帶來安全風險,比如引入外部的病毒、惡意軟件等,所以不能擅自連接,該行為是正確的;選項C,如有外部員工進入公司辦公區(qū),直接帶領其進入而不進行登記不符合信息安全管理要求,登記可以記錄外來人員的信息,便于安全追溯和管理,這種直接帶領進入不登記的行為是錯誤的;選項D,員工工作時間訪問與工作無關的網(wǎng)站,如視頻網(wǎng)站、購物網(wǎng)站、社交網(wǎng)站等,不僅會影響工作效率,還可能因這些網(wǎng)站存在的安全漏洞導致公司網(wǎng)絡安全受到威脅,所以該行為是正確的。因此本題答案選C。11、如果你認為收到的郵件是一封釣魚郵件,你應該怎么做?
A.回復郵件
B.點擊鏈接,以便查看網(wǎng)站
C.使系統(tǒng)保持最新狀態(tài),并安裝最新的防病毒軟件
D.將釣魚郵件報告給信息科技部
【答案】:D"
【解析】本題是關于收到釣魚郵件后應采取的正確做法的選擇題。選項A,回復郵件可能會讓釣魚者獲取更多的信息,進一步實施詐騙等行為,所以該做法不正確。選項B,點擊郵件中的鏈接很可能會進入惡意網(wǎng)站,導致個人信息泄露、遭受病毒攻擊等,存在極大的安全風險,因此該選項也是錯誤的。選項C,使系統(tǒng)保持最新狀態(tài)并安裝最新的防病毒軟件是日常維護系統(tǒng)安全的重要措施,但這并不能直接應對已經(jīng)收到的釣魚郵件,不是針對該問題的直接解決辦法。選項D,將釣魚郵件報告給信息科技部是合理的做法。信息科技部有專業(yè)的技術和人員來處理這類情況,可以對釣魚郵件進行分析和處理,避免更多人受到影響,保障信息安全。所以正確答案是D。"12、小明設置的以下口令哪個是安全的
A.!@#¥%
B.Xiaoming2018
C.cry3J,@981
D.Qazwsx
【答案】:C"
【解析】本題可根據(jù)安全口令的設置規(guī)則來分析每個選項。安全的口令通常應具備一定的復雜性,一般需要包含大寫字母、小寫字母、數(shù)字和特殊字符中的至少三種,并且長度不宜過短。-選項A:“!@#¥%”只包含了特殊字符,缺乏字母和數(shù)字等其他類型的字符,不滿足安全口令的復雜性要求,所以該選項不安全。-選項B:“Xiaoming2018”包含了大寫字母、小寫字母和數(shù)字,但由于其組合可能與個人信息(如名字“Xiaoming”)相關,容易被他人猜到,安全性較低,因此該選項也不是安全的口令。-選項C:“cry3J,@981”包含了小寫字母(c、r、y)、大寫字母(J)、數(shù)字(3、9、8、1)和特殊字符(,、@),滿足安全口令需包含多種類型字符的要求,具有較高的復雜性和安全性,所以該選項是安全的口令。-選項D:“Qazwsx”只包含了大寫字母和小寫字母,沒有數(shù)字和特殊字符,不滿足安全口令的復雜性要求,所以該選項不安全。綜上,答案選C。"13、下列做法符合規(guī)定的是()。
A.航天愛好者小劉使用無人機對某軍事機場進行拍攝,并在互聯(lián)網(wǎng)上與好友分享
B.某機關單位工作人員用普通快遞將一份秘密級文件郵寄給上級單位
C.某廢品收購站工作人員宋某在一批廢品中發(fā)現(xiàn)兩份機密級文件,立刻采取保護措施,并及時報告保密行政主管部門
D. 某事業(yè)單位工作人員李某,將一份秘密級文件用手機拍攝保存,但沒有外傳
【答案】:C"
【解析】逐一分析各選項:-A選項:軍事機場屬于軍事管理區(qū)域,使用無人機對其進行拍攝并在互聯(lián)網(wǎng)分享,會泄露軍事機密,危害國家安全,這種做法不符合規(guī)定。-B選項:秘密級文件屬于國家秘密,需要通過符合保密要求的渠道傳遞,普通快遞不具備保密條件,不能用普通快遞郵寄秘密級文件,該做法違反規(guī)定。-C選項:廢品收購站工作人員宋某發(fā)現(xiàn)機密級文件后立刻采取保護措施并及時報告保密行政主管部門,這是正確且符合規(guī)定的做法,能防止國家機密進一步泄露。-D選項:國家秘密文件有嚴格的管理和使用規(guī)定,不能用手機拍攝保存秘密級文件,即使沒有外傳也是不符合規(guī)定的。綜上所述,符合規(guī)定的是C選項。"14、未來防御網(wǎng)絡監(jiān)聽,最常用的是
A.采用物理傳輸(非網(wǎng)絡)
B.信息加密
C.無線網(wǎng)
D.使用專線傳輸
【答案】:B"
【解析】未來防御網(wǎng)絡監(jiān)聽,關鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對各選項進行分析:-選項A:采用物理傳輸(非網(wǎng)絡),這種方式雖然能避免網(wǎng)絡監(jiān)聽,但缺乏靈活性和實時性,在當今高度依賴網(wǎng)絡進行信息交流的時代,并非最常用的防御手段。-選項B:信息加密是目前防御網(wǎng)絡監(jiān)聽最常用的方法。通過加密算法對信息進行加密處理,即使數(shù)據(jù)在傳輸過程中被截取,沒有正確的解密密鑰,監(jiān)聽者也無法獲取其中的有效信息,很好地保障了信息的安全性和隱私性,所以該項正確。-選項C:無線網(wǎng)本身就屬于網(wǎng)絡傳輸?shù)囊环N,并且其開放性特征使得它更容易受到監(jiān)聽,無法有效防御網(wǎng)絡監(jiān)聽,因此不是防御網(wǎng)絡監(jiān)聽的手段。-選項D:使用專線傳輸在一定程度上能減少被監(jiān)聽的風險,但建設和維護專線成本較高,適用范圍有限,不是最常用的防御網(wǎng)絡監(jiān)聽的措施。綜上,最常用的防御網(wǎng)絡監(jiān)聽的方式是信息加密,答案選B。"15、發(fā)送郵件時,為了避免因郵件發(fā)送錯對象而造成安全隱患,我們應該
A.仔細檢查發(fā)送的郵件內(nèi)容
B.仔細檢直發(fā)送的郵件附件
C.是否選擇定時發(fā)送
D.仔細核對收件人郵件地址
【答案】:D
【解析】在發(fā)送郵件時,郵件發(fā)送錯對象主要是收件人方面出現(xiàn)問題。選項A仔細檢查發(fā)送的郵件內(nèi)容,這主要是為了保證郵件內(nèi)容的準確性和完整性,與避免發(fā)錯對象并無直接關聯(lián);選項B仔細檢查發(fā)送的郵件附件,是為了確保附件內(nèi)容無誤、格式正確等,和發(fā)送對象是否錯誤沒有關系;選項C是否選擇定時發(fā)送,這只是郵件發(fā)送時間的設置方式,與能否避免發(fā)錯收件人無關。而選項D仔細核對收件人郵件地址,能夠直接確認收件人是否正確,從而避免因郵件發(fā)送錯對象而造成安全隱患,所以應該選擇D。16、發(fā)現(xiàn)個人計算機中毒后,最佳的做法是
A.繼續(xù)辦公
B.重裝系統(tǒng)
C.保存當前工作,立即拔掉網(wǎng)線并報告給技術中心服務臺
D.用U盤把同事電腦里的資料拷貝到自己電腦里做備份
【答案】:C
【解析】發(fā)現(xiàn)個人計算機中毒后,選項A繼續(xù)辦公是不可取的,因為計算機中毒后繼續(xù)使用可能會導致病毒進一步擴散,造成更嚴重的損害,比如破壞本地文件、泄露重要信息等。選項B重裝系統(tǒng)雖然是一種處理計算機問題的方法,但不是發(fā)現(xiàn)中毒后的最佳第一步操作,重裝系統(tǒng)會導致數(shù)據(jù)丟失,而且在未采取隔離措施前,病毒可能已對其他系統(tǒng)造成威脅。選項D用U盤把同事電腦里的資料拷貝到自己電腦里做備份,這不僅無法解決中毒問題,還可能將病毒傳播到同事的電腦上,造成更大范圍的感染。而選項C保存當前工作,立即拔掉網(wǎng)線并報告給技術中心服務臺是正確的做法。保存當前工作可以避免數(shù)據(jù)丟失,拔掉網(wǎng)線能防止病毒與外界通信,避免病毒進一步傳播和獲取指令,報告給技術中心服務臺能讓專業(yè)人員來處理中毒問題,所以最佳做法選C。17、涉密信息處理場所應當定期或者根據(jù)需要進行()檢查。
A.安全性能
B.保密技術
C.不定期
【答案】:C
【解析】該題正確答案為B。原因如下:依據(jù)保密相關規(guī)定和實際工作要求,涉密信息處理場所需要定期或者根據(jù)實際需要開展保密技術檢查,以此來確保場所內(nèi)的保密措施有效,防止涉密信息泄露。選項A“安全性能檢查”表述過于寬泛,沒有準確體現(xiàn)涉密信息處理場所檢查的核心要點;選項C“不定期”并非是檢查的具體內(nèi)容,它只是一種檢查的時間安排方式。所以正確答案選B。18、重要涉密部門的人員選配,應當堅持()的原則,并定期進行考核,不適合的應及時調(diào)整。
A.誰選配誰負責
B.先審后訓
C.先選后訓
【答案】:B
【解析】在重要涉密部門人員選配工作中,“先審后訓”原則是非常關鍵的。先對人員進行審查,可以確保被選拔人員具備良好的政治素質(zhì)、道德品質(zhì)和保密意識等基本條件,從源頭上把控涉密人員的質(zhì)量,篩選出適合在涉密崗位工作的人員。之后再對其進行培訓,能讓他們系統(tǒng)地學習涉密工作相關的知識、技能和規(guī)定,進一步提升他們的業(yè)務能力和保密素養(yǎng)。而“誰選配誰負責”強調(diào)的是選配人員的責任歸屬,并非人員選配的直接原則;“先選后訓”沒有突出審查環(huán)節(jié)在人員選配中的重要前置性,無法有效保證所選配人員的可靠性和適宜性。所以重要涉密部門的人員選配應當堅持先審后訓的原則,并定期進行考核,不適合的應及時調(diào)整,答案選B。19、違反《中華人民共和國保守國家秘密法》的規(guī)定,過失泄露國家秘密,情節(jié)嚴重的,應當()。
A.追究刑事責任
B.進行批評教育
C.給予黨紀.政紀處分
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定,對于違反該法規(guī)定,過失泄露國家秘密且情節(jié)嚴重的行為,需要承擔相應的法律后果。進行批評教育通常適用于情節(jié)較輕、未造成嚴重后果的情況;給予黨紀、政紀處分一般是針對黨員或公職人員在違反紀律但未達到犯罪程度時采取的措施。而當過失泄露國家秘密情節(jié)嚴重時,這種行為已經(jīng)觸犯了刑法,應當追究刑事責任,所以答案選A。20、在使用社交網(wǎng)站是,遇到他人發(fā)來的網(wǎng)絡鏈接是,我們應該怎么做?
A.“發(fā)給我肯定是好玩的,打開看看”
B.“是同事發(fā)的,肯定不會有問題,打開看看”
C.“這個人不認識,但是我們公司的,可能有事,打開看看”
D.“不管是不是陌生人發(fā)的,打開有風險,還是不打開了”
【答案】:D
【解析】在使用社交網(wǎng)站時,網(wǎng)絡鏈接可能存在安全風險,比如包含惡意軟件、釣魚網(wǎng)站等,會導致個人信息泄露、賬號被盜用等危害。選項A只因為認為發(fā)給自己的是好玩的就打開鏈接,沒有考慮到鏈接可能存在的風險;選項B僅僅因為是同事發(fā)的就打開,不能排除同事賬號被盜用或誤發(fā)有害鏈接的情況;選項C僅依據(jù)對方是公司的且可能有事就打開鏈接,同樣沒有對鏈接的安全性進行考量。而選項D不管是不是陌生人發(fā)的,都意識到打開鏈接有風險而選擇不打開,這種做法能最大程度避免因打開不安全鏈接帶來的危害,所以應該選擇D。21、關于員工的日常安全行為,下列說法錯誤的是
A.個人計算機操作系統(tǒng)必須設置口令
B.在每天工作結束時,將便攜電腦妥善保管
C.離開自己的計算機時,必須激活具有密碼保護的屏幕保護程序
D.為方便第二天工作,下班后可以不用關閉計算機
【答案】:D"
【解析】選項A,為個人計算機操作系統(tǒng)設置口令,能夠增強系統(tǒng)安全性,防止他人未經(jīng)授權訪問,該做法正確。選項B,每天工作結束時將便攜電腦妥善保管,可避免電腦丟失、損壞或信息泄露等情況,是正確的安全行為。選項C,離開自己的計算機時激活具有密碼保護的屏幕保護程序,能在一定程度上防止他人在主人離開時查看計算機上的信息,保障信息安全,做法無誤。選項D,下班后不關閉計算機存在諸多安全隱患,比如可能會因長時間運行導致硬件故障,還容易遭受網(wǎng)絡攻擊,同時也不符合節(jié)能減排的原則,所以該說法錯誤。因此答案選D。"22、下列關于賬號密碼錯誤的是
A.帳號一旦被盜,應立即修改所有其他相關帳號的密碼
B.短信驗證碼是一種動態(tài)的密碼,千萬不要隨意告訴他人
C.為了方便記憶,可以多個系統(tǒng)共用一套賬號密碼
D.賬號使用要規(guī)范,權限需要最小化,賬號不用時應回收
【答案】:C"
【解析】選項A,帳號被盜后立即修改所有其他相關帳號的密碼,能有效防止其他賬號也被盜用,保障信息安全,該說法正確。選項B,短信驗證碼作為一種動態(tài)密碼,包含重要的身份驗證信息,隨意告訴他人會使賬號存在被盜用等風險,不能隨意告知,該說法正確。選項C,多個系統(tǒng)共用一套賬號密碼是非常不安全的行為。如果一個系統(tǒng)的賬號密碼泄露,那么其他使用相同賬號密碼的系統(tǒng)也會面臨安全風險,不應為了方便記憶而共用,該說法錯誤。選項D,賬號使用規(guī)范,權限最小化以及不用時回收賬號,可以減少賬號被濫用的可能性,提高信息安全,該說法正確。所以答案選C。"23、根據(jù)《中華人民共和國保守國家秘密法》的有關規(guī)定,關于政黨的秘密事項的正確表述是()。
A.政黨的秘密事項經(jīng)保密工作部門確認后,屬于國家秘密事項
B.政黨的秘密事項與國家秘密性質(zhì)不同,不屬于國家秘密事項
C.政黨的秘密事項符合保密法有關規(guī)定的,屬于國家秘密
【答案】:C
【解析】《中華人民共和國保守國家秘密法》第二條規(guī)定,國家秘密是關系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。政黨的秘密事項如果符合保密法規(guī)定的構成國家秘密的條件,即關系國家安全和利益、依照法定程序確定、在一定時間內(nèi)只限一定范圍人員知悉等,就屬于國家秘密。選項A中說政黨的秘密事項需經(jīng)保密工作部門確認后才屬于國家秘密事項,這種說法不準確,只要符合保密法規(guī)定就是國家秘密,并非依賴保密工作部門確認;選項B認為政黨的秘密事項與國家秘密性質(zhì)不同且不屬于國家秘密事項,不符合法律規(guī)定。所以選項C正確。24、()年,黨中央發(fā)出《關于恢復和健全保密委員會的通知》,中央保密委員會及其辦事機構恢復并開始工作。
A.1976
B.1977
C.1978
D. 1979
【答案】:C
【解析】1978年,黨中央發(fā)出《關于恢復和健全保密委員會的通知》,中央保密委員會及其辦事機構恢復并開始工作,所以答案選C。25、為境外的機構.組織.人員竊取.刺探.收買.非法提供國家秘密的,依法追究()。
A.行政責任
B.刑事責任
C.經(jīng)濟損失
【答案】:B
【解析】為境外的機構、組織、人員竊取、刺探、收買、非法提供國家秘密的行為,嚴重危害了國家安全和利益,具有極大的社會危害性?!吨腥A人民共和國刑法》規(guī)定了為境外竊取、刺探、收買、非法提供國家秘密、情報罪等相關罪名,對于此類犯罪行為要依法追究刑事責任。而行政責任一般是違反行政管理法規(guī)而應承擔的責任,經(jīng)濟損失并不是承擔責任的具體類型表述。所以本題應選刑事責任,答案是B。26、涉密信息系統(tǒng)應當按照國家保密標準配備保密設施.設備。保密設施.設備應當與涉密信息系統(tǒng)()。
A.同步規(guī)劃
B.同步建設
C.同步運行
【答案】:ABC
【解析】涉密信息系統(tǒng)按照國家保密標準配備保密設施、設備時,需要保證保密設施、設備與涉密信息系統(tǒng)同步規(guī)劃、同步建設和同步運行。同步規(guī)劃意味著在規(guī)劃涉密信息系統(tǒng)建設的初期,就要將保密設施、設備的規(guī)劃納入其中,從整體上統(tǒng)籌考慮系統(tǒng)的安全性和保密性需求,避免后期因規(guī)劃缺失而導致的安全隱患。同步建設則要求在涉密信息系統(tǒng)的建設過程中,同時開展保密設施、設備的建設工作,確保兩者在建設進度上協(xié)調(diào)一致,保證整個系統(tǒng)能夠按照預期的安全要求完成搭建。同步運行是指保密設施、設備要與涉密信息系統(tǒng)同時投入使用,在系統(tǒng)運行過程中持續(xù)發(fā)揮保密作用,切實保障涉密信息的安全。所以答案選ABC。27、機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受()的損害。
A.—般
B.嚴重
C.特別嚴重
D. 以上都正確
【答案】:B
【解析】依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機密、秘密三級。絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以這道題的正確答案選B。28、用于日常運作的信息,僅限與內(nèi)部用戶使用,意外披露會對公司造成有限影響的屬于()級別信息
A.公開
B.限制
C.高度機密
D.機密
【答案】:B"
【解析】本題主要考查對不同級別信息特征的理解。選項A,公開級別信息通常是可以向公眾自由披露的信息,不涉及公司的敏感內(nèi)容,不會因公開而對公司造成影響,而題干中提到信息僅限內(nèi)部用戶使用,意外披露會對公司造成有限影響,所以該選項不符合要求。選項B,限制級別信息是用于日常運作且僅限內(nèi)部用戶使用的信息,若意外披露會對公司造成有限影響,這與題干所描述的信息特征完全相符,所以該選項正確。選項C,高度機密信息往往是涉及公司核心利益、極具敏感性的信息,一旦泄露會對公司造成極其嚴重的后果,相比題干中描述的“有限影響”,程度要嚴重得多,所以該選項不正確。選項D,機密信息一般是指對公司有重要價值,泄露可能會給公司帶來較大損失的信息,其影響程度也比題干中描述的“有限影響”更大,所以該選項也不正確。綜上,答案選B。"29、預防個人信息泄露不正確的方法有
A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動
B.增強個人信息安全意識,不要輕易將個人信息提供給無關人員
C.妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)
D.個人電子郵箱、網(wǎng)絡支付及銀行卡等密碼要有差異
【答案】:A"
【解析】選項A,經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動存在很大風險,這些活動的發(fā)起方可能不正規(guī)或別有用心,會收集參與者的個人信息,從而導致個人信息泄露,所以該做法是不正確的。選項B,增強個人信息安全意識,不輕易將個人信息提供給無關人員,這是有效預防個人信息泄露的重要措施,能夠從源頭上減少信息泄露的可能性。選項C,快遞單、車票、購物小票等包含個人信息的單據(jù)如果隨意處置,很容易被他人獲取上面的個人信息,妥善處置這些單據(jù)可以避免個人信息被他人利用,是正確的預防方法。選項D,個人電子郵箱、網(wǎng)絡支付及銀行卡等密碼設置有差異,可以防止一處密碼泄露導致多個賬戶信息被竊取,提高了信息的安全性,屬于正確的做法。綜上,答案選A。"30、傳遞絕密級國家秘密載體的途徑是()。
A.只能通過機要通信傳遞
B.可以通過機要通信.機要交通或派專人傳遞
C.只能專人直接傳遞
【答案】:B
【解析】傳遞絕密級國家秘密載體時,并非只能通過機要通信傳遞,也不是只能專人直接傳遞。按照相關規(guī)定和實際操作方式,是可以通過機要通信、機要交通或派專人傳遞的,所以答案選B。31、各機關.單位確定密級.變更密級或者決定解密,應當由()提出具體意見交本機關.單位的主管領導審核批準。
A.承辦人員
B.負責人
C.保密工作部門
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定,各機關、單位確定密級、變更密級或者決定解密,應當由承辦人員提出具體意見交本機關、單位的主管領導審核批準。這是因為承辦人員直接參與相關工作,對具體業(yè)務情況和信息內(nèi)容最為了解,能夠基于實際工作產(chǎn)生的信息敏感程度和重要性,準確提出關于密級確定、變更或解密的具體意見,而負責人主要起到審核批準作用,保密工作部門側(cè)重于監(jiān)督和指導保密工作整體情況,并非直接提出具體意見的主體,所以答案選A。32、什么是正版軟件
A.漢化版
B.免費軟件
C.破解軟件
D.已授權或已購買的軟件
【答案】:D
【解析】正版軟件是指獲得軟件開發(fā)者授權或用戶已購買使用權限的軟件,這樣的軟件使用受法律保護,用戶可以合法、穩(wěn)定地使用其各項功能。選項A,漢化版通常是對非中文軟件進行漢化處理后的版本,它可能存在版權問題,不一定是正版軟件。選項B,免費軟件只是不需要用戶付費獲取,但不代表其具有合法的授權,可能存在盜版或侵權情況,并非所有免費軟件都是正版。選項C,破解軟件是未經(jīng)授權對正版軟件進行破解,繞過軟件的授權驗證機制而得到的版本,這是侵犯軟件版權的行為,是盜版軟件。而選項D的已授權或已購買的軟件符合正版軟件的定義,所以答案選D。33、我國保密法律制度體系以()為核心。
A.憲法
B.國家安全法
C.保守國家秘密法
D. 國防法
【答案】:C
【解析】我國保密法律制度體系以保守國家秘密法為核心?!吨腥A人民共和國保守國家秘密法》是我國為保守國家秘密,維護國家安全和利益,保障改革開放和社會主義建設事業(yè)的順利進行而制定的專門法律。它系統(tǒng)地規(guī)定了國家秘密的范圍、保密制度、監(jiān)督管理、法律責任等方面的內(nèi)容,為國家保密工作提供了全面、具體的法律依據(jù)和規(guī)范,在保密法律制度體系中起著核心的、基礎性的作用。而憲法是我國的根本大法,是國家一切法律的基礎和依據(jù),但不是保密法律制度體系的核心;國家安全法主要是從維護國家安全整體角度進行規(guī)范,并非針對保密這一特定領域;國防法主要是調(diào)整國防建設領域關系的法律,也不是保密法律制度體系的核心。所以答案選C。34、員工小陳收到一封陌生的電子郵件,以下做法正確的是?
A.不經(jīng)確認,直接點擊郵件里面的鏈接
B.不經(jīng)確認,直接運行郵件里面的附件程序
C.不經(jīng)確認,直接下載郵件內(nèi)的附件
D.員工面對陌生郵件應當謹慎對待,不運行、不下載、不點擊陌生郵件里面的附件及鏈接
【答案】:D
【解析】在網(wǎng)絡環(huán)境中,陌生郵件可能存在安全風險,郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項A中不經(jīng)確認直接點擊郵件里面的鏈接,可能會導致進入惡意網(wǎng)站,造成個人信息泄露或遭受其他安全威脅;選項B不經(jīng)確認直接運行郵件里面的附件程序,可能會使計算機感染病毒,破壞系統(tǒng)或竊取重要數(shù)據(jù);選項C不經(jīng)確認直接下載郵件內(nèi)的附件,也可能下載到惡意文件,引發(fā)安全問題。而選項D的做法是正確且謹慎的,員工面對陌生郵件應當謹慎對待,不運行、不下載、不點擊陌生郵件里面的附件及鏈接,這樣可以最大程度地避免遭受網(wǎng)絡安全風險。所以答案選D。35、國家秘密是關系(),依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
A.國家的安全和利益
B.國家的經(jīng)濟安全和政治利益
C.國家的安全和民族的利益
【答案】:A
【解析】該題答案選A。國家秘密是關系國家的安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。這是國家秘密的法定定義。B選項“國家的經(jīng)濟安全和政治利益”表述不全面,國家秘密涵蓋的不僅僅是經(jīng)濟與政治方面,還包含其他諸多涉及國家安全和利益的范疇;C選項“國家的安全和民族的利益”,從定義上來說,準確表述是“國家的安全和利益”,“民族的利益”不能完整準確涵蓋國家秘密所涉及的利益范圍。所以本題正確答案是A。36、一位同事擅自向你要公司很重要的敏感材料,您會給嗎?
A.直接給
B.直接拒絕
C.應請示領導授權
D.會問清楚用途,自己決定是否給
【答案】:B"
【解析】公司重要的敏感材料涉及公司的機密和安全,隨意處置可能會給公司帶來嚴重的負面影響。選項A直接給同事,這種做法沒有考慮到材料的敏感性和重要性,可能會導致公司機密泄露,損害公司利益,所以A選項不正確。選項B直接拒絕是正確的處理方式。因為同事擅自索要重要敏感材料,在沒有得到公司正規(guī)授權和流程的情況下,不能隨意提供,直接拒絕可以有效避免機密材料的不當流出,保護公司的利益和安全。選項C應請示領導授權,雖然請示領導是一個相對謹慎的做法,但題干中同事是擅自索要,在同事沒有合理理由和正規(guī)流程的情況下,不能輕易進入請示領導環(huán)節(jié),所以C選項不合適。選項D會問清楚用途,自己決定是否給,公司重要敏感材料的管理應該遵循公司的規(guī)定和流程,而不是個人自行決定,這樣存在較大的風險,可能會因為個人判斷失誤導致機密泄露,所以D選項也不正確。綜上,答案選B。"37、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場所。如工作需要必須帶離,()審批同意。
A.無須
B.須單位領導
C.須分管領導
D.不允許
【答案】:B
【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機密,安全管理十分嚴格。通常情況下員工不得拷貝帶離工作場所,但如果因工作需要必須帶離,為確保數(shù)據(jù)安全和使用合規(guī),需要經(jīng)過一定層級的批準。單位領導對整個單位的運營和數(shù)據(jù)安全負有全面責任,有能力和權限對數(shù)據(jù)帶離情況進行綜合評估和審批。選項A說無須審批同意,這顯然不符合企業(yè)對敏感數(shù)據(jù)的嚴格管理要求,會使數(shù)據(jù)面臨較大安全風險。選項C分管領導雖然在某些方面有一定管理權限,但對于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜,一般由單位領導進行審批更為合適。選項D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。38、線上會議分享屏幕時應當()
A.將個人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面
B.允許所有用戶未經(jīng)安全認證加入線上會議
C.分享整個屏幕
D.檢查桌面上的信息,并盡量只分享應用程序窗口
【答案】:D
【解析】線上會議分享屏幕時,需要注重保護個人隱私和信息安全。選項A將個人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面,在分享屏幕時容易導致這些信息泄露,是不可取的做法;選項B允許所有用戶未經(jīng)安全認證加入線上會議,會增加會議的安全風險,可能導致無關人員進入會議干擾會議進程或竊取信息;選項C分享整個屏幕同樣可能會使桌面的隱私信息被他人看到。而選項D檢查桌面上的信息,并盡量只分享應用程序窗口,既可以滿足會議分享的需求,又能有效保護個人隱私和敏感信息,所以應該選擇D。39、發(fā)生泄密事件的機關.單位,應當迅速查明(),及時采取補救措施,并報告有關保密工作部門和上級機關。
A.主要.次要責任者,及一切涉密者
B.被泄露的國家秘密的內(nèi)容和密級.造成或者可能造成危害的范圍和嚴重程度.事件的主要情節(jié)和有關責任者
C.事件屬于敵我矛盾或人民內(nèi)部矛盾,及處理上采用法律手段或行政手段的根據(jù)
【答案】:B
【解析】根據(jù)《中華人民共和國保守國家秘密法實施條例》的相關規(guī)定,發(fā)生泄密事件的機關、單位,有責任迅速查明被泄露的國家秘密的內(nèi)容和密級、造成或者可能造成危害的范圍和嚴重程度、事件的主要情節(jié)和有關責任者,同時及時采取補救措施,并報告有關保密工作部門和上級機關。選項A僅提及主要、次要責任者及一切涉密者,沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息,不夠全面;選項C中關于事件屬于敵我矛盾或人民內(nèi)部矛盾以及處理手段依據(jù),并非是發(fā)生泄密事件時首先要迅速查明的關鍵要素。所以正確答案是B。40、信息安全領域內(nèi)最關鍵和最薄弱的環(huán)節(jié)是______。
A.技術
B.策略
C.管理制度
D.人
【答案】:D
【解析】在信息安全領域中,技術是保障信息安全的重要手段,它能夠提供加密、防護等功能,一定程度上保障信息安全;策略是對信息安全工作的規(guī)劃和指導,確保安全工作有序開展;管理制度是規(guī)范人員行為和安全流程的準則,能有效約束各類安全相關活動。然而人是一切活動的執(zhí)行者,人可能因安全意識不足、操作失誤、受利益誘惑等因素,有意或無意地泄露信息、破壞系統(tǒng)等。即使有先進的技術、完善的策略和嚴格的管理制度,若人的因素出了問題,信息安全依然難以保障。所以人是信息安全領域內(nèi)最關鍵同時也是最薄弱的環(huán)節(jié),答案選D。41、保密工作是為維護國家安全和利益,將()控制在一定范圍和時間內(nèi),防止泄露或被非法利用,由國家專門機構組織實施的活動。
A.商業(yè)秘密
B.工作秘密
C.國家秘密
D. 個人隱私
【答案】:C
【解析】保密工作是為維護國家安全和利益而開展的專門活動,其核心保護對象是國家秘密。國家秘密涉及國家的安全、政治、軍事、經(jīng)濟等關鍵領域的重要信息,一旦泄露,可能會對國家造成重大損害,所以需要由國家專門機構組織實施,將其嚴格控制在一定范圍和時間內(nèi),防止泄露或被非法利用。商業(yè)秘密主要是企業(yè)在商業(yè)活動中具有經(jīng)濟價值的秘密信息,其保護主要圍繞企業(yè)的商業(yè)利益;工作秘密是機關、單位在工作中產(chǎn)生或者獲取的,不屬于國家秘密又不宜公開的事項,重要性和影響范圍相對國家秘密較??;個人隱私是個人的私人生活信息等,側(cè)重于對個人權益的保護。因此,本題正確答案選C。42、在A公司任職的劉松有一天接到一通電話,對方稱:“小劉你好,我是張總,明天下午來我辦公室一趟。"(劉松所在公司高層領導中確實有位姓張),此時,劉松正確的做法是:
A.認為確實是自己公司的張總來電,直接電話中回復張總,會按要求到他辦公室,然后繼續(xù)按照張總指示辦理事情
B.一聽就是詐騙犯,直接在電話中辱罵對方
C.知道是詐騙犯,自己不會相信和按對方要求辦事,不過電話中還是禮貌地回復了對方
D.存有疑慮,電話中首先回復知道了,然后致電張總確認是否屬實
【答案】:D
【解析】在接到自稱張總的電話時,雖然公司高層中有姓張的,但不能貿(mào)然認定就是公司張總來電,因為存在詐騙的可能性。選項A直接認定是張總并按指示辦事,沒有進行核實,可能會陷入詐騙陷阱;選項B在沒有確鑿證據(jù)證明對方是詐騙犯的情況下就直接辱罵對方,既不禮貌也可能造成不必要的誤會;選項C同樣沒有確鑿證據(jù)就認定是詐騙犯,且即便不相信也應該先確認情況,而不是簡單禮貌回復;選項D存有疑慮并通過致電張總確認是否屬實,這是比較嚴謹和正確的做法,可以有效避免詐騙風險。所以正確答案是D。43、員工下班時應()個人電腦
A.保持狀態(tài)
B.開啟
C.關閉
【答案】:C
【解析】員工下班時為了節(jié)約能源、保障設備安全以及避免不必要的損耗等,應該關閉個人電腦,而不是保持狀態(tài)或開啟,所以答案選C。44、電子郵件是日常辦公常用的溝通方式,如何正確的使用郵件是員工必備的安全技能,當您收到一封署名為ekp發(fā)來的“密碼到期提醒”,并帶有密碼修改鏈接的郵件時,您是如何處理的?
A.ekp發(fā)來的郵件是可信郵件,打開查看并按要求修改密碼
B.打開郵件的附件或鏈接對電腦不會有任何影響,可以放心點擊
C.發(fā)件人的地址與ekp地址一致即可點擊鏈接修改密碼
D.認真核對發(fā)件人地址和鏈接地址,確認可信后進行操作
【答案】:D"
【解析】在日常辦公使用電子郵件時,安全是十分重要的。對于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件,不能盲目相信和操作。選項A,僅因為郵件署名為ekp就認為是可信郵件并按要求修改密碼,這是非常危險的,不法分子可能會偽造ekp的署名來實施詐騙,所以該選項錯誤。選項B,打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等,存在很大安全風險,不能放心點擊,該選項錯誤。選項C,僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性,可能存在地址偽造或者鏈接被篡改的情況,點擊鏈接修改密碼仍可能導致信息泄露等問題,該選項錯誤。選項D,認真核對發(fā)件人地址和鏈接地址,確認可信后再進行操作,這是一種謹慎且正確的處理方式,可以有效降低安全風險,保證自身信息安全,所以該題答案選D。"45、當你臨時出差了,交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時,你會怎么做?
A.大家都是同事,密碼無所謂,直接告訴他
B.告訴他并提醒注意密碼保護,出差回來后立即修改辦公電腦密碼
C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作
D.部門內(nèi)共享所有成員的辦公電腦密碼,方便辦公
【答案】:B"
【解析】選項A直接將辦公電腦密碼告知同事,沒有考慮到信息安全問題,辦公電腦里可能存有公司重要機密或個人隱私數(shù)據(jù),隨意透露密碼會帶來信息泄露風險,這種做法不可取。選項B既在同事急需使用文檔時告知了密碼,又提醒同事注意密碼保護,同時出差回來后立即修改密碼,在滿足工作交接需求的同時最大程度保障了信息安全,這種處理方式較為妥當。選項C取消辦公電腦密碼,會使電腦處于無保護狀態(tài),即使在交接工作期間也可能導致信息被他人隨意獲取,增大了信息泄露的風險,是不恰當?shù)淖龇?。選項D部門內(nèi)共享所有成員的辦公電腦密碼,會使每個人的電腦信息都暴露在其他成員面前,信息安全無法得到保障,很容易出現(xiàn)信息泄露等問題,這種方式不可行。綜上所述,正確答案是B。"46、公司保密信息,可通過以下那種方式進行流轉(zhuǎn)
A.微信
B.企業(yè)微信
C.QQ
D.百度網(wǎng)盤
【答案】:B
【解析】公司保密信息的流轉(zhuǎn)需要確保安全性和可追溯性。微信、QQ和百度網(wǎng)盤都屬于公共社交平臺和網(wǎng)絡存儲平臺,存在較多安全風險,如信息可能被他人截取、泄露,隱私難以保障等,不適合用于公司保密信息的流轉(zhuǎn)。而企業(yè)微信是專門為企業(yè)打造的通訊工具,具有更完善的安全管控機制和權限設置,能夠更好地保護公司信息的安全和隱私,同時方便對信息流轉(zhuǎn)進行管理和監(jiān)控,所以公司保密信息應通過企業(yè)微信進行流轉(zhuǎn),答案選B。47、手機突然收到銀行升級通知修改密碼并給有相關鏈接地址的短信,您會怎么做
A.反正也沒什么營銷,點開鏈接看看怎么回事
B.核對電話號碼后無誤便可以點開鏈接
C.不相信是真的,不點開直接刪除
D.確認短信內(nèi)容中銀行的鏈接無誤便可以點擊
【答案】:D"
【解析】本題主要考察面對手機收到的銀行升級通知修改密碼并帶有相關鏈接地址的短信時的正確處理方式。-選項A:“反正也沒什么營銷,點開鏈接看看怎么回事”,這種做法是非常危險的。因為現(xiàn)在存在很多詐騙短信,這些短信中的鏈接可能會引導用戶進入釣魚網(wǎng)站,從而導致個人信息泄露、資金損失等問題,所以不能隨意點開不明來源的鏈接,該選項錯誤。-選項B:“核對電話號碼后無誤便可以點開鏈接”,僅僅核對電話號碼無誤并不能確保短信的真實性和安全性。詐騙分子可能會偽造電話號碼,且鏈接可能是惡意的,即使號碼看似正常,點擊鏈接仍可能遭遇風險,該選項錯誤。-選項C:“不相信是真的,不點開直接刪除”,雖然對短信真實性保持了警惕,但沒有進一步確認的做法也略顯草率。如果是銀行的正規(guī)通知,直接刪除可能會影響用戶正常的業(yè)務辦理,該選項錯誤。-選項D:“確認短信內(nèi)容中銀行的鏈接無誤便可以點擊”,這是比較謹慎的做法。在點擊鏈接之前,通過正規(guī)的銀行官方渠道(如銀行官方客服電話、銀行官方網(wǎng)站等)來確認短信的真實性以及鏈接的可靠性,在確保無誤的情況下點擊鏈接進行操作,這樣可以有效避免遭遇詐騙,保障個人信息和資金安全,該選項正確。綜上,答案選D。"48、對于上級機關或者有關保密工作部門要求繼續(xù)保密的事項,在所要求的期限內(nèi)()。
A.自行解密
B.可以解密
C.不得解密
【答案】:C
【解析】對于上級機關或者有關保密工作部門要求繼續(xù)保密的事項,其保密期限是經(jīng)過特殊評估和規(guī)定的,在該要求所規(guī)定的期限內(nèi),為保障國家秘密或敏感信息的安全,必須嚴格遵循要求,確保信息處于保密狀態(tài),不能進行解密操作。所以選項C“不得解密”是正確的;而選項A“自行解密”違反了上級要求,不能擅自對要求繼續(xù)保密的事項進行解密操作;選項B“可以解密”同樣不符合上級機關或有關保密工作部門要求繼續(xù)保密的規(guī)定。因此答案選C。49、什么是流氓軟件?
A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序
B.是蓄意設計的一種軟件程序,它旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet
C.是一種完全自包含的自復制程序??梢酝ㄟ^網(wǎng)絡等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件
D.其名字來源于古希臘神話,它是非復制的程序,此程序看上去友好但實際上有其隱含的惡意目的
【答案】:A"
【解析】本題可根據(jù)各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**:描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序,這符合流氓軟件常見的安裝特征,即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統(tǒng),且可能會給用戶帶來一定危害,所以選項A正確。-**選項B**:蓄意設計旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet的軟件程序,這描述的是病毒的特征,而非流氓軟件,所以選項B錯誤。-**選項C**:完全自包含的自復制程序,可以通過網(wǎng)絡等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這是對蠕蟲病毒的描述,并非流氓軟件,所以選項C錯誤。-**選項D**:名字來源于古希臘神話,是非復制的程序,看上去友好但實際上有隱含惡意目的,這是對特洛伊木馬的定義,不是流氓軟件,所以選項D錯誤。綜上,答案選A。"50、可以公開或廣泛傳播,想公眾披露或分享的屬于()級別信息
A.公開
B.限制
C.高度機密
D.機密
【答案】:A
【解析】題目問的是可以公開或廣泛傳播、向公眾披露或分享的信息屬于什么級別。選項A公開,意味著這類信息是可以自由地向公眾展示和傳播的,符合題目所描述的特征;選項B限制,表明信息在傳播和使用上是有一定條件和范圍限制的,并非可以公開或廣泛傳播;選項C高度機密,這類信息通常具有極高的保密要求,不允許公開披露;選項D機密,也是需要保密的信息,不能隨意公開傳播。所以答案是A。第二部分多選題(10題)1、防范釣魚郵件以下哪些行為是正確的?
A.不要輕信發(fā)件人地址中顯示的“顯示名”
B.不要輕易點開陌生郵件中的鏈接
C.不要放松對“熟人”郵件的警惕
D.不要使用公共場所的網(wǎng)絡設備執(zhí)行敏感操作
【答案】:ABCD"
【解析】防范釣魚郵件時,各個選項的做法都是正確的。選項A,發(fā)件人地址中顯示的“顯示名”很容易被偽造,不法分子可能會通過偽造知名機構或個人的顯示名來誘導收件人打開郵件,所以不能輕信“顯示名”,要仔細核實發(fā)件人的真實地址和身份。選項B,陌生郵件中的鏈接可能會指向惡意網(wǎng)站,一旦點擊,可能會導致用戶信息泄露、設備被攻擊等安全問題,因此不要輕易點開陌生郵件中的鏈接。選項C,不法分子可能會通過各種手段獲取“熟人”的郵箱賬號并發(fā)送釣魚郵件,所以即使是“熟人”發(fā)來的郵件,也不能放松警惕,需要進一步確認郵件內(nèi)容的真實性。選項D,公共場所的網(wǎng)絡設備安全性較低,容易被不法分子監(jiān)聽和攻擊。在公共場所的網(wǎng)絡設備上執(zhí)行敏感操作,如登錄銀行賬戶、進行網(wǎng)上交易等,可能會導致個人信息和資金安全受到威脅,所以不要使用公共場所的網(wǎng)絡設備執(zhí)行敏感操作。綜上所述,答案選ABCD。"2、以下哪個做法是正確的
A.自己的同事進入核心敏感區(qū)域(如數(shù)據(jù)中心機房、核心研發(fā)中心)也要進行登記
B.客戶的項目完成了,應該把給客戶開通的臨時賬號注銷了
C.公司的老客戶經(jīng)常來辦公區(qū)處理業(yè)務不用辦理出入登記
D.無論什么崗位,入職的安全意識培訓都是要做的
【答案】:ABD"
【解析】選項A:核心敏感區(qū)域(如數(shù)據(jù)中心機房、核心研發(fā)中心)通常涉及公司重要數(shù)據(jù)和機密信息,為了保障安全,即使是同事進入也需要進行登記,這樣可以準確記錄人員出入情況,便于管理和追溯,所以該做法正確。選項B:客戶項目完成后,注銷給客戶開通的臨時賬號是必要的安全措施。若不注銷,可能存在賬號被盜用、信息泄露等安全風險,注銷賬號可以有效防止此類情況發(fā)生,所以該做法正確。選項C:即使是公司老客戶,進入辦公區(qū)處理業(yè)務也應該辦理出入登記。辦理出入登記是為了確保辦公區(qū)的人員安全和信息安全,對所有進入人員進行管控,不能因為是老客戶就不進行登記,所以該做法錯誤。選項D:無論處于什么崗位,進行入職安全意識培訓都是非常重要的。安全意識培訓可以讓員工了解公司的安全規(guī)章制度、潛在的安全風險以及應對措施等,有助于提高員工整體的安全意識和防范能力,保障公司和員工自身的安全,所以該做法正確。綜上,正確答案是ABD。"3、違反集團信息安全管理制度可能受到什么類型的懲罰
A.通報批評
B.警告
C.降職
D.撤職
【答案】:ABCD
【解析】違反集團信息安全管理制度會根據(jù)情節(jié)嚴重程度給予不同程度的懲罰。通報批評是一種較為輕微的懲罰方式,通過公開通報讓違規(guī)者受到一定的輿論壓力,起到警示作用;警告也是較輕的處罰,明確告知違規(guī)者其行為違反規(guī)定,需及時改正;降職是降低違規(guī)者的職務級別,意味著其職責和權力范圍縮小,這對違規(guī)者的職業(yè)發(fā)展會產(chǎn)生較大影響;撤職則更為嚴重,直接撤銷違規(guī)者的職務,使其失去相應的職位和權力。所以ABCD選項所代表的懲罰類型都可能會因違反集團信息安全管理制度而被實施。4、如何對計算機進行鎖屏?
A.同時按住Windows鍵和S鍵
B.同時按住Windows鍵和L鍵
C.單機Windows左下角的【開始】按鈕,單擊【注銷】按鈕,單擊【切換用戶】或【鎖定】按鈕
D.同時按住Ctrl鍵、Alt鍵和Del鍵,再點擊【鎖定計算機】按鈕
【答案】:BD"
【解析】本題主要考查計算機鎖屏的操作方法。###選項A同時按住Windows鍵和S鍵,該組合鍵的功能一般是打開Windows系統(tǒng)的搜索功能,而不是進行鎖屏操作,所以選項A錯誤。###選項B同時按住Windows鍵和L鍵,這是Windows系統(tǒng)中常用的快速鎖屏快捷鍵,按下該組合鍵后,電腦會立即被鎖定,需要輸入密碼或通過其他身份驗證方式才能解鎖,所以選項B正確。###選項C單擊Windows左下角的【開始】按鈕,單擊【注銷】按鈕后,會使當前用戶退出登錄,注銷賬戶;單擊【切換用戶】會在不關閉當前用戶程序的情況下切換到其他用戶賬戶;而單擊【鎖定】按鈕的操作步驟描述錯誤,正常從開始菜單中進行鎖定操作,一般是點擊開始菜單中的“鎖定”選項,而不是先點擊“注銷”,所以選項C錯誤。###選項D同時按住Ctrl鍵、Alt鍵和Del鍵,這是Windows系統(tǒng)的安全組合鍵,按下后會彈出一個包含多個系統(tǒng)操作選項的界面,再點擊【鎖定計算機】按鈕,也能實現(xiàn)計算機鎖屏的功能,所以選項D正確。綜上,本題正確答案是BD。"5、下列哪些是信息安全的目標?
A.保密性
B.完整性
C.可用性
D.安全性
【答案】:ABC"
【解析】信息安全主要有三大目標,即保密性、完整性和可用性。保密性是指確保信息不被非授權的訪問和披露,防止敏感信息泄露給未經(jīng)授權的個人、實體或過程,選項A正確。完整性是指保護信息及其處理方法的準確性和完整性,防止信息被未經(jīng)授權的篡改,保證信息在存儲和傳輸過程中不被非法修改、破壞,選項B正確??捎眯允侵副WC合法用戶在需要時可以訪問到信息及相關資源,當需要使用信息時,信息和相關的信息系統(tǒng)能夠及時、可靠、方便地服務于用戶,選項C正確。而“安全性”是一個較為寬泛的概念,它涵蓋了保密性、完整性、可用性等多個方面,并非信息安全具體的目標,選項D錯誤。所以本題正確答案選ABC。"6、關于個人計算機數(shù)據(jù)備份描述正確的是
A.備份的目的是有效保證個人計算機內(nèi)的重要信息在遭到損壞時能夠及時恢復
B.及時備份員工個人計算機數(shù)據(jù)是信息技術部的職責,應每周完成
C.員工應根據(jù)個人計算機上信息的重要程度和修改頻率定期對信息進行備份
D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權的訪問
【答案】:ACD"
【解析】下面對各選項進行分析:-A選項:備份個人計算機數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時,能夠及時恢復重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項描述正確。-B選項:員工個人計算機內(nèi)的數(shù)據(jù)屬于員工個人使用和管理的范疇,及時備份自己計算機上的數(shù)據(jù)是員工個人的職責,而不是信息技術部的職責。信息技術部可能會提供一些備份的技術支持和指導,但備份操作的責任主體是員工本人,所以該選項描述錯誤。-C選項:不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息,如正在進行的項目文檔、財務數(shù)據(jù)等,需要更頻繁地進行備份;而對于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當降低備份頻率。員工根據(jù)這些情況定期對信息進行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復性,所以該選項描述正確。-D選項:備份介質(zhì)(如外部硬盤、磁帶、云存儲等)中存儲著重要的數(shù)據(jù),如果防范不當,遭遇偷竊或未經(jīng)授權的訪問,可能導致數(shù)據(jù)泄露、篡改等嚴重后果。因此,必須采取相應的安全措施,如設置訪問密碼、加密存儲、物理隔離等,來防范此類風險,所以該選項描述正確。綜上所述,正確答案是ACD。"7、良好的使用個人辦公電腦習慣包括哪些?
A.定期將重要文件進行備份,如復制到移動硬盤或刻錄到光盤中
B.總是去下載使用最新功能最全的軟件
C.及時升級防病毒軟件規(guī)則庫
D.及時升級系統(tǒng)補丁
【答案】:ACD"
【解析】本題主要考查良好的個人辦公電腦使用習慣。下面對每個選項進行分析:-**A選項**:定期將重要文件進行備份,如復制到移動硬盤或刻錄到光盤中。這是非常重要的保護數(shù)據(jù)的方式,因為電腦可能會遭遇各種故障(如硬件損壞、系統(tǒng)崩潰)、病毒攻擊、人為誤操作等問題,導致數(shù)據(jù)丟失。通過備份重要文件到移動硬盤或光盤等外部存儲設備,可以在遇到上述問題時恢復數(shù)據(jù),避免因數(shù)據(jù)丟失帶來的損失,所以該選項屬于良好的使用個人辦公電腦習慣。-**B選項**:總是去下載使用最新功能最全的軟件。雖然新軟件往往會有更多的功能和改進,但并非所有最新的軟件都適合個人辦公電腦的使用場景。新軟件可能存在兼容性問題,與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容,導致系統(tǒng)不穩(wěn)定或軟件無法正常運行;而且一些新軟件可能包含過多不必要的功能,占用大量系統(tǒng)資源,影響電腦的運行速度;此外,隨意從不可信的來源下載軟件還可能帶來安全風險,如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個人辦公電腦習慣。-**C選項**:及時升級防病毒軟件規(guī)則庫。防病毒軟件的規(guī)則庫包含了已知病毒、惡意軟件等的特征信息,通過及時升級規(guī)則庫,防病毒軟件能夠識別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn),如果不及時升級規(guī)則庫,防病毒軟件可能無法檢測到新的威脅,從而使電腦面臨安全風險,所以及時升級防病毒軟件規(guī)則庫是良好的使用個人辦公電腦習慣。-**D選項**:及時升級系統(tǒng)補丁。操作系統(tǒng)的開發(fā)者會不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問題,并通過發(fā)布補丁的方式進行修復和改進。及時升級系統(tǒng)補丁可以增強系統(tǒng)的安全性,防止黑客利用已知的安全漏洞入侵電腦,竊取信息;同時也可以提升系統(tǒng)的性能和穩(wěn)定性,提高電腦的使用體驗,所以及時升級系統(tǒng)補丁屬于良好的使用個人辦公電腦習慣。綜上,答案選ACD。"8、基于安全的考慮,以下正確的是
A.電腦安裝殺毒軟件
B.開啟防火墻
C.不使用弱密碼
D.不共享賬號密碼
【答案】:ABCD"
【解析】本題從安全角度出發(fā),對各個選項進行分析:-**A選項**:電腦安裝殺毒軟件能在電腦系統(tǒng)中構建一道防護屏障,阻止各類病毒、惡意軟件等的入侵和破壞,進而保障電腦系統(tǒng)的安全穩(wěn)定運行,因此安裝殺毒軟件是保障安全的正確措施。-**B選項**:開啟防火墻可以監(jiān)控并控制網(wǎng)絡之間的訪問行為,阻止未經(jīng)授權的網(wǎng)絡連接,過濾網(wǎng)絡中的不安全數(shù)據(jù)和潛在威脅,增強系統(tǒng)的安全性,所以開啟防火墻對保障安全而言是必要的操作。-**C選項**:弱密碼容易被破解,一旦密碼被破解,攻擊者就可能獲取用戶的個人信息、賬號權限等,給用戶帶來安全風險。而使用強度較高的密碼可以大大提高賬戶的安全性,所以不使用弱密碼是保障安全的重要舉措。-**D選項**:共享賬號密碼會讓更多人知曉賬戶信息,增加了賬戶被濫用、泄露的風險,可能導致個人隱私、資金安全等受到威脅。只有妥善保管好自己的賬號密碼,才能更好地保障賬戶安全。綜上,ABCD四個選項所描述的行為都是基于安全考慮的正確做法。"9、如何防范惡意病毒軟禁?
A.運行反木馬實時監(jiān)控程序
B.不要執(zhí)行任何來歷不明的軟件
C.不輕易打開不熟悉的人發(fā)來的郵件
D.不隨意下載軟件、視頻文件等
【答案】:ABCD"
【解析】運行反木馬實時監(jiān)控程序可以及時發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞,對計算機系統(tǒng)起到實時保護作用,所以A選項能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒,不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件,降低被攻擊的風險,因此B選項是有效的防范措施。不熟悉的人發(fā)來的郵件可能包含帶有惡意病毒的附件或鏈接,一旦打開就容易使計算機感染病毒,不輕易打開可減少感染惡意病毒軟件的可能性,故C選項是正確的防范方法。隨意下載軟件、視頻文件等,這些資源可能來自不可信的網(wǎng)站或渠道,其中可能包含惡意病毒軟件,不隨意下載可以降低感染風險,所以D選項同樣能防范惡意病毒軟件。綜上,ABCD四個選項均為防范惡意病毒軟件的有效方法。"10、郵件的安全問題有哪些,以下說
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 如何提高信息系統(tǒng)項目管理師考試中的回答準確性試題及答案
- 西方立法機關的功能與作用試題及答案
- 軟考網(wǎng)絡工程師學習資源分享試題及答案
- 公共政策危機溝通策略研究試題及答案
- 計算機三級軟件測試在政策中的應用試題及答案
- 機電工程的職業(yè)發(fā)展路徑試題及答案
- 網(wǎng)絡安全態(tài)勢感知技術試題及答案
- 網(wǎng)絡工程師全面準備試題及答案
- 前沿公共政策研究熱點試題及答案
- 軟件設計師考試心理調(diào)適方法與試題與答案
- 消防水管道改造應急預案
- 2021城鎮(zhèn)燃氣用二甲醚應用技術規(guī)程
- 【保安服務】服務承諾
- 07第七講 發(fā)展全過程人民民主
- 弱電智能化系統(tǒng)施工方案
- 對外派人員的員工幫助計劃以華為公司為例
- 2020-2021學年浙江省寧波市鎮(zhèn)海區(qū)七年級(下)期末數(shù)學試卷(附答案詳解)
- GB/T 9162-2001關節(jié)軸承推力關節(jié)軸承
- GB/T 34560.2-2017結構鋼第2部分:一般用途結構鋼交貨技術條件
- 閱讀繪本《小種子》PPT
- 醫(yī)院清潔消毒與滅菌課件
評論
0/150
提交評論