2025年福建省《保密知識競賽必刷50題》考試題庫及1套參考答案附答案詳解_第1頁
2025年福建省《保密知識競賽必刷50題》考試題庫及1套參考答案附答案詳解_第2頁
2025年福建省《保密知識競賽必刷50題》考試題庫及1套參考答案附答案詳解_第3頁
2025年福建省《保密知識競賽必刷50題》考試題庫及1套參考答案附答案詳解_第4頁
2025年福建省《保密知識競賽必刷50題》考試題庫及1套參考答案附答案詳解_第5頁
已閱讀5頁,還剩32頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

2025年福建省《保密知識競賽必刷50題》考試題庫及1套參考答案第一部分單選題(50題)1、計算機病毒是

A.一種令人生畏的傳染病

B.一種使硬盤無法工作的細菌

C.一種可治的病毒性疾病

D.一種使計算機無法正常工作的破壞性程序

【答案】:D"

【解析】本題可根據(jù)計算機病毒的定義和性質(zhì),對每個選項進行分析判斷。-**選項A**:傳染病是由各種病原體引起的能在人與人、動物與動物或人與動物之間相互傳播的一類疾病,而計算機病毒是針對計算機系統(tǒng)的,并非令人生畏的傳染病,所以該選項錯誤。-**選項B**:細菌是具有細胞結(jié)構(gòu)的一類微生物,硬盤是計算機的存儲設備,計算機病毒是程序,不是細菌,它可能會影響硬盤正常工作,但本質(zhì)并非細菌,所以該選項錯誤。-**選項C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對生物而言的,計算機病毒是一種程序,不是可治的病毒性疾病,所以該選項錯誤。-**選項D**:計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼,能影響計算機使用,破壞計算機系統(tǒng),從而使計算機無法正常工作,所以計算機病毒是一種使計算機無法正常工作的破壞性程序,該選項正確。綜上,答案選D。"2、《中華人民共和國保守國家秘密法實施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】:A

【解析】《中華人民共和國保守國家秘密法實施辦法》于1990年4月25日起施行,所以答案選A。3、國家秘密的保密期限,除有特殊規(guī)定外,()。

A.絕密級事項不超過二十年,機密級事項不超過十年,秘密級事項不超過五年

B.絕密級事項不超過十年,機密級事項不超過五年,秘密級事項不超過一年

C.絕密級事項不超過三十年,機密級事項不超過二十年,秘密級事項不超過十年

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。選項A中絕密級、機密級、秘密級保密期限設置錯誤;選項B中各保密級別期限的設置也均不符合法律規(guī)定。所以正確答案是C。4、在公司工作,發(fā)現(xiàn)泄密行為或安全隱患時,應該采取的應對是

A.不采取措施,與我無關(guān)

B.向指定人員匯報

C.既然他這么做,我也可以這么做

D.以上都不對

【答案】:D

【解析】在公司工作時,當發(fā)現(xiàn)泄密行為或安全隱患,這關(guān)乎公司的安全與利益,并非與自己無關(guān),所以選項A不采取措施是不正確的。向指定人員匯報是正確的做法,但任務答案是D,說明這道題可能存在更完善的應對方式,僅匯報可能不夠全面;而選項C“既然他這么做,我也可以這么做”更是完全錯誤的,這會進一步加劇泄密情況和安全風險。所以正確答案應選D。5、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場所監(jiān)銷。

A.清點

B.交接

C.審批.登記

【答案】:C

【解析】銷毀涉密文件、資料時,履行審批、登記手續(xù)是確保整個銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準,符合相關(guān)規(guī)定和要求;而登記手續(xù)則可以記錄文件、資料的詳細信息,如數(shù)量、內(nèi)容等,方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴肅性。選項A,僅清點不能全面涵蓋對銷毀行為的審核和記錄要求;選項B,交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移,并非專門針對涉密文件銷毀的核心手續(xù)。所以本題應選審批、登記手續(xù),答案是C。6、在日常工作和生活中,經(jīng)常需要從互聯(lián)網(wǎng)上下載文件,此時必須要關(guān)注下載內(nèi)容的安全性,謹慎使用下載完成的文件,以避免造成不必要的損害。以下關(guān)于互聯(lián)網(wǎng)下載、使用等行為的說法,錯誤的是()?

A.不隨意下載使用來路不明的文件或程序

B.應進入軟件的官方下載主頁,或那些規(guī)模大、知名的網(wǎng)站進行下載

C.后綴名為*.exe、*.rar、*.zip、*.doc等文件,下載后一定要先殺毒

D.在瀏覽網(wǎng)頁過程中彈出的插件,都可以直接安裝

【答案】:D"

【解析】選項A,來路不明的文件或程序可能攜帶病毒、惡意軟件等,隨意下載使用會給用戶帶來安全風險,所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項B,軟件官方下載主頁和規(guī)模大、知名的網(wǎng)站,在安全性和資源合法性方面更有保障,從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率,該做法是合理的。選項C,后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染,下載后先殺毒可以及時發(fā)現(xiàn)并處理潛在的安全威脅,保障系統(tǒng)和數(shù)據(jù)安全,這種做法是必要的。選項D,在瀏覽網(wǎng)頁過程中彈出的插件,很多可能是惡意插件,安裝后可能會導致系統(tǒng)運行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果,不能直接安裝,該選項說法錯誤。綜上,答案選D。"7、使用者對電腦中的重要數(shù)據(jù)采取的下列那種行為不恰當:

A.任意共享

B.及時鎖屏

C.設置屏保

D.加密保護

【答案】:A

【解析】對于電腦中的重要數(shù)據(jù),需要采取合適的措施來保障其安全性。選項B及時鎖屏,在暫時離開電腦時及時鎖屏可以防止他人未經(jīng)授權(quán)訪問電腦中的重要數(shù)據(jù),是一種保護數(shù)據(jù)安全的恰當行為;選項C設置屏保,通過設置屏??梢栽谝欢ǔ潭壬显黾铀双@取數(shù)據(jù)的難度,起到保護數(shù)據(jù)的作用,也是恰當?shù)?;選項D加密保護,將重要數(shù)據(jù)進行加密,能有效防止數(shù)據(jù)被他人非法獲取和篡改,是保護重要數(shù)據(jù)的重要手段,是合適的做法。而選項A任意共享,會使重要數(shù)據(jù)暴露在更多的風險中,容易導致數(shù)據(jù)泄露、被他人非法利用等問題,這種行為是不恰當?shù)?。所以答案選A。8、下列關(guān)于電腦筆記本使用規(guī)范描述錯誤的是

A.筆記本應該設置硬盤保護密碼以加強安全保護

B.在旅行中或在辦公室之外的地方工作時,要盡可能將便攜電腦至于個人的控制之下

C.如果便攜電腦或公司的機密信息被偷、丟失,必須及時報告給公司的安全部門和你的上級主管

D.公司筆記本可以帶回家供娛樂使用,例如玩游戲等

【答案】:D"

【解析】選項A,為筆記本設置硬盤保護密碼,能有效防止他人未經(jīng)授權(quán)訪問硬盤數(shù)據(jù),加強了電腦數(shù)據(jù)的安全保護,該描述正確。選項B,在旅行或在辦公室外工作時,將便攜電腦置于個人控制之下,可降低電腦丟失、被盜或數(shù)據(jù)泄露的風險,是合理的使用規(guī)范,該描述正確。選項C,當便攜電腦或公司機密信息被偷、丟失時,及時報告給公司安全部門和上級主管,便于公司采取相應措施,防止信息進一步泄露和損失擴大,該描述正確。選項D,公司筆記本主要是用于工作,攜帶回家用于娛樂,如玩游戲等,既不符合公司資產(chǎn)使用的規(guī)范,也可能導致電腦中公司數(shù)據(jù)面臨泄露風險,還可能影響工作效率,該描述錯誤。所以答案選D。"9、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。本題中文件為機密級,所以除另行規(guī)定外,該文件保密期限最長可以確定為20年,答案選C。10、當你在辦公區(qū)域撿到一個看上去質(zhì)量不錯的U盤,你會怎么做?

A.不使用該U盤,在確認無人認領(lǐng)后U盤交由科技安全人員處理

B.對這個U盤進行殺毒、格式化后使用

C.在自己的筆記本上先殺毒確認安全后,打開U盤看看能夠查到是誰的U盤

D.滿懷好奇心,插到自己的辦公電腦上看看里面有什么資料

【答案】:A

【解析】辦公區(qū)域撿到的U盤來源不明,可能存在安全風險,如攜帶病毒、惡意軟件等,這會對辦公設備和數(shù)據(jù)安全造成威脅。選項B直接對U盤進行殺毒、格式化后使用,沒有考慮到未確認U盤歸屬,且即便殺毒也不能完全排除潛在風險;選項C在自己筆記本先殺毒確認安全后查看,同樣存在一定風險,而且私自查看可能會侵犯他人隱私;選項D直接插到辦公電腦查看資料,這是非常危險的行為,極大可能會使辦公電腦感染病毒或遭受其他安全威脅。而選項A不使用該U盤,在確認無人認領(lǐng)后交由科技安全人員處理,既保障了辦公設備和數(shù)據(jù)的安全,又遵循了規(guī)范的處理流程,所以答案選A。11、“短信轟炸機”軟件會對我們的手機造成怎樣的危害

A.短時內(nèi)大量收到垃圾短信,造成手機死機

B.會使手機發(fā)送帶有惡意鏈接的短信

C.會損害手機中的SIM卡

D.會大量發(fā)送垃圾短信,永久損害手機的短信收發(fā)功能

【答案】:A

【解析】“短信轟炸機”軟件的主要特點是在短時間內(nèi)向目標手機發(fā)送大量短信。選項A中提到短時內(nèi)大量收到垃圾短信,這種高強度的信息涌入會占用手機大量的系統(tǒng)資源,導致手機運行卡頓甚至死機,這是“短信轟炸機”軟件常見且可能造成的危害。選項B,“短信轟炸機”主要功能是發(fā)送大量短信,而非使手機發(fā)送帶有惡意鏈接的短信,這不是其典型危害;選項C,“短信轟炸機”主要影響的是手機接收短信的情況,通常不會損害手機中的SIM卡;選項D,雖然會大量發(fā)送垃圾短信,但一般不會永久損害手機的短信收發(fā)功能,只是可能在短時間內(nèi)影響手機正常使用。所以答案選A。12、對提高人員安全意識和安全操作技能來說,以下所列的安全管理最有效是____。

A.安全檢查

B.教育與培訓

C.責任追究

D.制度約束

【答案】:B"

【解析】安全管理措施有多種,每種都有其獨特的作用,但對于提高人員安全意識和安全操作技能,教育與培訓是最有效的。安全檢查主要是發(fā)現(xiàn)生產(chǎn)過程中的安全隱患,督促整改,雖然也能間接提高人員對安全的重視,但它側(cè)重于事后發(fā)現(xiàn)問題,并非直接提升人員安全意識和技能的關(guān)鍵手段。責任追究是在安全事故發(fā)生后,對相關(guān)責任人進行問責,目的是起到警示作用,防止類似事故再次發(fā)生,但它更多的是一種事后的懲戒措施,對人員安全意識和技能的提升效果有限。制度約束是通過制定一系列安全規(guī)章制度,規(guī)范人員的行為,具有一定的強制性,但它主要是從外部進行約束,難以深入地提高人員自身的安全意識和主動學習安全操作技能的積極性。而教育與培訓能夠有針對性地向人員傳授安全知識和技能,通過系統(tǒng)的講解、案例分析、實際操作演練等方式,讓人員深入了解安全的重要性,掌握正確的安全操作方法,從而從根本上提高人員的安全意識和安全操作技能。所以本題答案選B。"13、以下哪種口令不屬于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.!QAZ038&*Vcvb

【答案】:D

【解析】弱口令通常指那些容易被猜到或破解的簡單口令,如包含連續(xù)字符、重復字符、常見單詞等。選項A中“a345Eb78”,數(shù)字和字母簡單組合;選項B“abcde99fg”有連續(xù)字母和簡單數(shù)字組合;選項C“AAAAA90A”包含大量重復字母,這些都符合弱口令的特點。而選項D“!QAZ038&*Vcvb”由數(shù)字、大小寫字母和特殊字符組成,復雜度較高,不屬于弱口令,所以答案是D。14、保密工作是為維護國家安全和利益,將()控制在一定范圍和時間內(nèi),防止泄露或被非法利用,由國家專門機構(gòu)組織實施的活動。

A.商業(yè)秘密

B.工作秘密

C.國家秘密

D. 個人隱私

【答案】:C

【解析】保密工作是為維護國家安全和利益而開展的專門活動,其核心保護對象是國家秘密。國家秘密涉及國家的安全、政治、軍事、經(jīng)濟等關(guān)鍵領(lǐng)域的重要信息,一旦泄露,可能會對國家造成重大損害,所以需要由國家專門機構(gòu)組織實施,將其嚴格控制在一定范圍和時間內(nèi),防止泄露或被非法利用。商業(yè)秘密主要是企業(yè)在商業(yè)活動中具有經(jīng)濟價值的秘密信息,其保護主要圍繞企業(yè)的商業(yè)利益;工作秘密是機關(guān)、單位在工作中產(chǎn)生或者獲取的,不屬于國家秘密又不宜公開的事項,重要性和影響范圍相對國家秘密較??;個人隱私是個人的私人生活信息等,側(cè)重于對個人權(quán)益的保護。因此,本題正確答案選C。15、涉密計算機禁止使用具有無線功能的外部設備,下列哪些屬于具有無線功能的外部設備()。

A.無線鍵盤

B.無線鼠標

C.普通U盤

D. USB藍牙適配器

【答案】:ABDEF

【解析】選項A無線鍵盤通過無線信號與計算機連接,具有無線功能,符合具有無線功能的外部設備這一特征;選項B無線鼠標同樣是利用無線技術(shù)傳輸信號來實現(xiàn)操作,屬于具有無線功能的外部設備;選項C普通U盤只是通過USB接口與計算機進行數(shù)據(jù)傳輸,不具備無線功能;選項DUSB藍牙適配器可實現(xiàn)藍牙無線連接功能,屬于具有無線功能的外部設備;而答案中還有E和F選項,但題干中未給出這兩個選項的具體內(nèi)容,推測這兩個選項所代表的設備也應是具有無線功能的外部設備。所以本題答案選ABDEF是因為無線鍵盤、無線鼠標、USB藍牙適配器以及未給出的E和F選項所涉及的設備都具備無線功能,不符合無線功能的普通U盤不應被選擇。16、在旅行中或出差時等辦公室之外的地方使用便攜電腦,以下哪種使用方式不符合公司規(guī)定

A.乘飛機旅行時,將便攜電腦隨身攜帶

B.外出時將便攜電腦鎖在保險柜中

C.在候機室等公共場合打開便攜電腦對保密文件辦公

D.便攜電腦丟失后及時報告當?shù)氐陌踩块T及上級主管

【答案】:C

【解析】選項A,乘飛機旅行時將便攜電腦隨身攜帶是合理且常見的做法,既方便隨時取用,也能保證電腦安全,符合正常使用規(guī)范和公司可能規(guī)定。選項B,外出時把便攜電腦鎖在保險柜中是保護電腦安全的有效方式,避免電腦丟失或被盜,符合公司對于設備保管的要求。選項C,在候機室等公共場合人員復雜,存在信息泄露風險,對保密文件進行辦公不符合公司對保密文件安全管理規(guī)定。選項D,便攜電腦丟失后及時報告當?shù)匕踩块T及上級主管,便于采取措施找回電腦或防止信息泄露,是正確的處理方式,符合公司流程。所以不符合公司規(guī)定的使用方式是在候機室等公共場合打開便攜電腦對保密文件辦公,答案選C。17、涉密會議保密管理包括的內(nèi)容是()。

A.會議場所管理

B.參加會議人員范圍控制

C.會議的載體和設備管理

D. 會議音響設備管理

【答案】:ABCD

【解析】涉密會議保密管理涵蓋多個方面。A選項,會議場所管理至關(guān)重要,需選擇安全可控的場所,防止因場所漏洞導致信息泄露,比如要避免場所存在竊聽裝置等安全隱患,所以會議場所管理是涉密會議保密管理內(nèi)容之一;B選項,嚴格控制參加會議人員范圍很關(guān)鍵,只有與會議內(nèi)容密切相關(guān)且具備相應保密資格的人員才能參會,這樣可避免無關(guān)人員獲取涉密信息,所以參加會議人員范圍控制屬于保密管理內(nèi)容;C選項,會議的載體和設備管理不可或缺,會議中涉及的文件、資料、存儲介質(zhì)等載體以及電腦、投影儀等設備,都可能存儲或傳輸涉密信息,對其進行有效管理能確保涉密信息安全,因此會議的載體和設備管理也在保密管理范圍內(nèi);D選項,會議音響設備管理同樣重要,音響設備可能會泄露會議中的語音信息,如果音響設備被非法利用或存在故障,就可能造成涉密信息外傳,所以會議音響設備管理也是涉密會議保密管理的一部分。綜上,ABCD四個選項的內(nèi)容都屬于涉密會議保密管理所包括的內(nèi)容。18、公司對上網(wǎng)進行了控制,不允許員工隨意上網(wǎng)原因如下

A.確保公司網(wǎng)絡安全,減少不避要的流量通訊,提高硬件服務性能

B.減少網(wǎng)絡信息安全泄密

C.減少病毒傳染機率

D.以上都是

【答案】:D

【解析】公司對上網(wǎng)進行控制,不允許員工隨意上網(wǎng)具有多方面的原因。選項A,對上網(wǎng)進行控制可以確保公司網(wǎng)絡安全,因為隨意上網(wǎng)可能會使網(wǎng)絡面臨各種安全威脅,同時減少不必要的流量通訊也能避免網(wǎng)絡擁堵,提高硬件服務性能;選項B,員工隨意上網(wǎng)可能會在不經(jīng)意間泄露公司的網(wǎng)絡信息,對上網(wǎng)加以控制能有效減少網(wǎng)絡信息安全泄密的情況;選項C,隨意瀏覽不安全的網(wǎng)站等上網(wǎng)行為會增加感染病毒的風險,對上網(wǎng)進行管控能夠減少病毒傳染機率。綜上所述,選項A、B、C所描述的內(nèi)容均是公司不允許員工隨意上網(wǎng)的原因,所以答案選D。19、出現(xiàn)下列哪種情況時,保密期限內(nèi)的國家秘密事項可由確定密級的機關(guān).單位及時解密。()

A.從全局衡量公開后對國家更為有利的

B.離保密期滿不足1個月的

C.對經(jīng)濟發(fā)展有利的

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定,在保密期限內(nèi),當從全局衡量公開后對國家更為有利時,確定密級的機關(guān)、單位應當及時解密該國家秘密事項。選項A符合這一規(guī)定。選項B中離保密期滿不足1個月并非及時解密的法定情形;選項C僅提及對經(jīng)濟發(fā)展有利不夠全面,解密國家秘密事項需要從全局、整體利益等多方面衡量對國家的影響,而不只是單純考慮經(jīng)濟發(fā)展。所以本題正確答案選A。20、當你在辦公區(qū)域撿到一個U盤后,以下哪項做法是正確的

A.偷偷插入辦公計算機看看U盤里有什么內(nèi)容

B.直接插入同事的辦公計算機

C.交給科技部門并告知自己于何處拾取

D.當做自己的U盤,借給同事使用

【答案】:C"

【解析】選項A,偷偷插入辦公計算機查看U盤內(nèi)容存在安全風險,U盤中可能攜帶病毒、惡意軟件等,會對辦公計算機及公司數(shù)據(jù)安全造成威脅,該做法不正確。選項B,直接插入同事的辦公計算機同樣將同事的計算機置于風險之中,可能導致同事計算機感染病毒等問題,該做法錯誤。選項C,交給科技部門并告知拾取地點是正確的做法??萍疾块T專業(yè)人員可以對U盤進行安全檢測和處理,避免因不明來源的U盤帶來的安全隱患,同時也遵循了正確的物品處理流程。選項D,將撿到的U盤當作自己的并借給同事使用,不僅沒有正確處理撿到的物品,還可能讓更多同事的設備面臨風險,該做法不可取。綜上所述,正確答案是C。"21、秘密載體經(jīng)管人員離崗.離職前,應當將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進行清退。同時,辦理移交手續(xù)是規(guī)范的管理流程,這能明確責任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項正確;B選項部分清退不符合對秘密載體嚴格管理的要求,可能會導致部分秘密載體失控從而造成信息泄露風險;C選項不辦理移交手續(xù)無法明確責任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項錯誤。22、以下關(guān)于口令安全的說法,錯誤的是

A.設置口令時,應保證口令最小長度為8位

B.至少每90天更改一次密碼

C.口令應至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘,應將口令設置為生日、電話號碼等容易記憶的內(nèi)容

【答案】:D"

【解析】本題可根據(jù)各選項內(nèi)容,結(jié)合口令安全的相關(guān)知識,對每個選項進行逐一分析,從而判斷其正確性。-**選項A**:設置口令時,保證口令最小長度為8位是提高口令安全性的常見建議。較長的口令可以增加暴力破解的難度,使攻擊者更難以通過窮舉法來獲取密碼。所以該選項說法正確。-**選項B**:至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時間的推移,密碼可能會因為各種原因(如系統(tǒng)漏洞、信息泄露等)而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風險。所以該選項說法正確。-**選項C**:口令應至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復雜度和隨機性,使得密碼更難被猜測或破解。所以該選項說法正確。-**選項D**:將口令設置為生日、電話號碼等容易記憶的內(nèi)容是非常不安全的。因為這些信息通常是公開或容易獲取的,攻擊者可以通過簡單的社會工程學手段或公開信息查詢來猜測到密碼。為了保證口令的安全性,應該避免使用這類容易被猜測的信息作為口令。所以該選項說法錯誤。綜上,答案選D。"23、保守公司的商業(yè)秘密是每位員工的基本義務和()

A.額外要求

B.領(lǐng)導要求

C.多此一舉

D.崗位職責

【答案】:D

【解析】在公司中,保守商業(yè)秘密是員工工作中不可或缺的一部分,它與員工的崗位職責緊密相關(guān)。員工的崗位職責規(guī)定了其在工作中應盡的各項義務和責任,保守商業(yè)秘密自然是其中一項基本且重要的內(nèi)容。選項A額外要求意味著并非必要的常規(guī)要求,與保守商業(yè)秘密是基本義務不相符;選項B領(lǐng)導要求比較片面,保守商業(yè)秘密不僅僅是領(lǐng)導的要求,更是基于公司利益和法規(guī)的普遍要求;選項C多此一舉明顯錯誤,保守商業(yè)秘密對于公司的生存和發(fā)展至關(guān)重要。所以答案選D。24、預防個人信息泄露不正確的方法有

A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動

B.增強個人信息安全意識,不要輕易將個人信息提供給無關(guān)人員

C.妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)

D.個人電子郵箱、網(wǎng)絡支付及銀行卡等密碼要有差異

【答案】:A"

【解析】選項A,經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動存在很大風險,這些活動的發(fā)起方可能不正規(guī)或別有用心,會收集參與者的個人信息,從而導致個人信息泄露,所以該做法是不正確的。選項B,增強個人信息安全意識,不輕易將個人信息提供給無關(guān)人員,這是有效預防個人信息泄露的重要措施,能夠從源頭上減少信息泄露的可能性。選項C,快遞單、車票、購物小票等包含個人信息的單據(jù)如果隨意處置,很容易被他人獲取上面的個人信息,妥善處置這些單據(jù)可以避免個人信息被他人利用,是正確的預防方法。選項D,個人電子郵箱、網(wǎng)絡支付及銀行卡等密碼設置有差異,可以防止一處密碼泄露導致多個賬戶信息被竊取,提高了信息的安全性,屬于正確的做法。綜上,答案選A。"25、關(guān)于軟件的安裝,以下說法正確的是?

A.安裝使用與工作無關(guān)的應用軟件

B.安裝使用經(jīng)信息科技部驗證來源可靠的軟件

C.安裝使用移動介質(zhì)拷貝的綠色軟件

D.安裝使用互聯(lián)網(wǎng)下載的破解軟件

【答案】:B

【解析】A選項安裝與工作無關(guān)的應用軟件,可能會占用系統(tǒng)資源、帶來安全隱患以及不符合單位的使用規(guī)范等,并非正確的做法;B選項安裝使用經(jīng)信息科技部驗證來源可靠的軟件,能保證軟件的安全性和合法性,避免因軟件存在漏洞、惡意代碼或侵權(quán)等問題給系統(tǒng)和數(shù)據(jù)帶來風險,所以是正確的;C選項移動介質(zhì)拷貝的綠色軟件無法保證其來源可靠和安全性,移動介質(zhì)可能被感染病毒,拷貝的軟件也可能存在問題;D選項安裝使用互聯(lián)網(wǎng)下載的破解軟件,此類軟件往往存在版權(quán)問題,同時還可能被植入惡意程序,會對系統(tǒng)安全造成嚴重威脅。因此正確答案是B。26、如何預防計算機病毒

A.下載破解版的收費殺毒軟件

B.已經(jīng)開啟防火墻的情況下以讀寫的方式打開網(wǎng)絡上下載的文檔

C.瀏覽小網(wǎng)頁時只要不隨意點擊廣告頁面就是安全的

D.在網(wǎng)絡上下載程序或文件在運行前進行掃描

【答案】:D"

【解析】本題可根據(jù)預防計算機病毒的相關(guān)知識,對每個選項進行分析,從而判斷其是否能有效預防計算機病毒。-**選項A**:下載破解版的收費殺毒軟件存在諸多風險。破解版軟件往往來路不明,可能本身就被植入了病毒或惡意代碼,不但無法起到預防病毒的作用,反而會給計算機系統(tǒng)帶來安全隱患,所以該選項**不能**有效預防計算機病毒。-**選項B**:即便計算機已經(jīng)開啟了防火墻,以讀寫的方式打開網(wǎng)絡上下載的文檔仍存在風險。網(wǎng)絡上的文檔來源復雜,可能攜帶病毒,防火墻雖然能在一定程度上起到防護作用,但并不能完全抵御所有的病毒威脅,打開這些文檔可能會導致病毒感染計算機,所以該選項**不能**有效預防計算機病毒。-**選項C**:瀏覽小網(wǎng)頁時,即便是不隨意點擊廣告頁面也不一定安全。許多小網(wǎng)頁本身可能缺乏完善的安全防護措施,存在被黑客攻擊和植入惡意代碼的風險。當用戶訪問這些網(wǎng)頁時,可能會在不知不覺中受到病毒攻擊,所以該選項**不能**有效預防計算機病毒。-**選項D**:在網(wǎng)絡上下載程序或文件在運行前進行掃描是一種有效的預防計算機病毒的方法。通過使用殺毒軟件對下載的文件進行掃描,可以在文件運行之前發(fā)現(xiàn)并清除其中可能存在的病毒,從而避免計算機被病毒感染,所以該選項**能**有效預防計算機病毒。綜上,本題答案選D。"27、計算機信息系統(tǒng)打印輸出的涉密文件,應當按相應()文件進行管理。

A.普通

B.一般

C.密級

【答案】:C

【解析】計算機信息系統(tǒng)打印輸出的涉密文件,其管理需要嚴格遵循相關(guān)保密規(guī)定。由于該文件具有涉密性質(zhì),意味著它包含了一定程度的敏感信息,而普通文件和一般文件并不具備涉密特征,所以不能按照普通或一般文件來管理。而密級是衡量涉密文件保密程度的重要標準,按照相應密級文件進行管理,能夠確保文件的保密性、完整性和可用性,符合對涉密文件管理的要求。因此,答案選C。28、收到銀行號碼發(fā)來的因銀行升級通知修改密碼的相關(guān)鏈接地址應該

A.和銀行密碼相關(guān)點開鏈接看看怎么回事

B.核對電話號碼無誤后點開鏈接

C.撥打官方電話進行詢問

D.對該短信進行轉(zhuǎn)發(fā)

【答案】:C

【解析】收到銀行號碼發(fā)來的因銀行升級通知修改密碼的相關(guān)鏈接地址時,不能輕易點開鏈接。選項A,直接點開和銀行密碼相關(guān)的鏈接,存在信息泄露和資金被盜取的風險,因為可能是詐騙鏈接,所以A錯誤。選項B,僅核對電話號碼無誤并不能保證鏈接的安全性,詐騙分子可能會偽造號碼發(fā)送詐騙鏈接,所以B錯誤。選項C,撥打官方電話進行詢問是最為安全可靠的做法,通過官方渠道可以確認該通知的真實性,避免遭受詐騙,所以C正確。選項D,對該短信進行轉(zhuǎn)發(fā)不僅不能解決問題,還可能讓更多人陷入潛在的詐騙風險,所以D錯誤。因此,本題應選C。29、涉密人員出境,應當經(jīng)過()的批準。

A.公安機關(guān)

B.保密工作部門

C.批準.任用涉密人員的主管部門

【答案】:C

【解析】涉密人員出境審批是一項涉及到保密安全的重要工作,需要由特定的部門來進行把控。對于涉密人員,其工作性質(zhì)和接觸的信息具有特殊性,批準、任用涉密人員的主管部門對該涉密人員的工作內(nèi)容、涉密程度等情況最為了解,能夠根據(jù)實際情況判斷該涉密人員出境是否會對國家秘密安全造成影響,因此有能力和責任對其出境申請進行審批。而公安機關(guān)主要負責維護社會治安、打擊違法犯罪等工作,并不直接參與涉密人員的管理和審批;保密工作部門主要側(cè)重于保密制度建設、監(jiān)督檢查等保密管理工作,也不是直接批準涉密人員出境的部門。所以涉密人員出境應當經(jīng)過批準、任用涉密人員的主管部門的批準,答案選C。30、關(guān)于社交網(wǎng)絡的使用,下列說法正確的是

A.在社交網(wǎng)絡上填寫個人信息時,能不填寫的就盡量不要填寫

B.不要上傳自己的個人私密圖片、健康信息等,僅限自己可見也是有可能泄漏的

C.社交網(wǎng)絡的賬戶密碼不要設置的與其他重要賬戶的密碼相同

D.上面的說法都是正確的

【答案】:D"

【解析】本題可對每個選項進行分析,判斷其說法是否正確。選項A:在社交網(wǎng)絡上填寫個人信息時,如果隨意填寫可能會導致個人隱私泄露,存在信息被不法分子利用的風險,所以能不填寫的就盡量不要填寫,該說法正確。選項B:即使將個人私密圖片、健康信息等設置為僅限自己可見,也不能完全排除信息泄露的可能性,因為社交網(wǎng)絡平臺可能存在安全漏洞,或者在傳輸過程中被竊取等情況,所以不要上傳這類敏感信息是合理的做法,該說法正確。選項C:社交網(wǎng)絡的賬戶密碼若設置得與其他重要賬戶的密碼相同,一旦社交網(wǎng)絡賬戶被盜用,其他重要賬戶也會面臨極大的安全風險,所以應該避免這種情況,該說法正確。由于選項A、B、C的說法都正確,所以選項D“上面的說法都是正確的”這一表述也是正確的。因此,本題答案選D。"31、關(guān)于員工的日常安全行為,下列說法錯誤的是

A.個人計算機操作系統(tǒng)必須設置口令

B.在每天工作結(jié)束時,將便攜電腦妥善保管

C.離開自己的計算機時,必須激活具有密碼保護的屏幕保護程序

D.為方便第二天工作,下班后可以不用關(guān)閉計算機

【答案】:D"

【解析】選項A,為個人計算機操作系統(tǒng)設置口令,能夠增強系統(tǒng)安全性,防止他人未經(jīng)授權(quán)訪問,該做法正確。選項B,每天工作結(jié)束時將便攜電腦妥善保管,可避免電腦丟失、損壞或信息泄露等情況,是正確的安全行為。選項C,離開自己的計算機時激活具有密碼保護的屏幕保護程序,能在一定程度上防止他人在主人離開時查看計算機上的信息,保障信息安全,做法無誤。選項D,下班后不關(guān)閉計算機存在諸多安全隱患,比如可能會因長時間運行導致硬件故障,還容易遭受網(wǎng)絡攻擊,同時也不符合節(jié)能減排的原則,所以該說法錯誤。因此答案選D。"32、機關(guān).單位應當實行保密工作責任制,(),加強保密檢查。

A.健全保密管理制度

B.完善保密防護措施

C.開展保密宣傳教育

D. 以上都正確

【答案】:D

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,機關(guān)、單位應當實行保密工作責任制,健全保密管理制度、完善保密防護措施、開展保密宣傳教育,并加強保密檢查。選項A健全保密管理制度能從制度層面保障保密工作規(guī)范有序開展,使各項保密工作有章可循;選項B完善保密防護措施能從技術(shù)和硬件等方面防止秘密信息泄露;選項C開展保密宣傳教育可增強員工保密意識,使其自覺遵守保密規(guī)定。所以本題ABC選項內(nèi)容都是機關(guān)、單位在實行保密工作責任制時應做的,答案選D。33、機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受()的損害。

A.—般

B.嚴重

C.特別嚴重

D. 以上都正確

【答案】:B

【解析】依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機密、秘密三級。絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以這道題的正確答案選B。34、關(guān)于信息安全管理,以下哪一項說法最不合理?

A.人員是最薄弱的環(huán)節(jié)

B.建立信息安全管理體系是最好的解決方法

C.只要買最好的安全產(chǎn)品就能做好信息安全

D.信息安全管理關(guān)系到公司中的每一個員工

【答案】:C"

【解析】信息安全管理是一個復雜的系統(tǒng)工程,需要綜合多方面因素來保障信息安全。下面對各選項進行分析:-選項A:在信息安全管理中,人員確實是最薄弱的環(huán)節(jié)。因為人員可能會由于疏忽、缺乏安全意識等原因?qū)е滦畔踩录l(fā)生,比如泄露密碼、點擊惡意鏈接等,該說法合理。-選項B:建立信息安全管理體系能夠從組織架構(gòu)、制度流程、技術(shù)措施等多個方面對信息安全進行全面規(guī)劃和管理,是保障信息安全的一種重要且有效的解決方法,該說法合理。-選項C:只購買最好的安全產(chǎn)品并不能全面做好信息安全管理。信息安全不僅僅依賴于安全產(chǎn)品,還涉及人員管理、安全策略制定、安全意識培訓等多個方面。即使擁有最好的安全產(chǎn)品,如果人員操作不當、安全策略不完善等,依然可能出現(xiàn)信息安全問題,所以該說法最不合理。-選項D:信息安全管理關(guān)系到公司中的每一個員工,因為每個員工在日常工作中都會接觸到公司的信息資產(chǎn),其行為都可能影響到信息安全,所以每個員工都應該具備信息安全意識并遵守相關(guān)規(guī)定,該說法合理。綜上,答案選C。"35、以下哪項是正確使用郵件的方式?

A.不要使用個人郵箱發(fā)送工作郵件

B.使用個人郵箱發(fā)送產(chǎn)品價格表

C.使用工作郵箱發(fā)送與工作不相關(guān)的郵件給同事

D.轉(zhuǎn)發(fā)個人郵箱中的含有健康知識的郵件到同事的工作郵箱

【答案】:A"

【解析】正確答案是A選項。在工作場景中,為了保證工作的專業(yè)性和規(guī)范性,通常不建議使用個人郵箱發(fā)送工作郵件,因為個人郵箱可能會存在安全風險,并且不利于工作信息的統(tǒng)一管理和存檔,所以A選項是正確使用郵件的方式。B選項,產(chǎn)品價格表屬于重要的工作信息,應該通過工作郵箱進行發(fā)送,使用個人郵箱發(fā)送存在信息泄露和管理不便等問題,不是正確的使用方式。C選項,工作郵箱是用于處理工作相關(guān)事務的,發(fā)送與工作不相關(guān)的郵件給同事不僅會影響工作效率,還不利于工作的有序開展,不是正確的使用方式。D選項,轉(zhuǎn)發(fā)個人郵箱中含有健康知識的郵件到同事的工作郵箱,此郵件內(nèi)容與工作無關(guān),會干擾同事的工作,也不屬于正確使用郵件的方式。"36、()級以上地方保密行政管理部門主管本行政區(qū)域保密工作。

A.鄉(xiāng)

B.縣

C.市

D. 省

【答案】:B

【解析】該題的正確答案是B選項。依據(jù)相關(guān)保密工作管理規(guī)定,縣級以上地方保密行政管理部門負責主管本行政區(qū)域的保密工作。鄉(xiāng)級行政單位通常不具備全面主管區(qū)域保密工作的職能和資源;市級和省級保密行政管理部門雖也承擔重要的保密管理職責,但本題問的是主管本行政區(qū)域保密工作的最低層級,應為縣級,所以選B。37、關(guān)于樹立良好的網(wǎng)絡安全意識錯誤的是

A.系統(tǒng)勤打補丁和升級

B.重要資料要備份

C.口令設置要謹慎、復雜

D.熟人郵件、短信隨意點

【答案】:D

【解析】樹立良好的網(wǎng)絡安全意識需要采取一系列安全措施。選項A,系統(tǒng)勤打補丁和升級可以修復系統(tǒng)漏洞,防止黑客利用這些漏洞進行攻擊,對網(wǎng)絡安全有益;選項B,重要資料備份能在數(shù)據(jù)丟失或損壞時進行恢復,減少損失,是保障數(shù)據(jù)安全的重要手段;選項C,謹慎復雜地設置口令可以增加賬戶的安全性,降低被破解的風險。而選項D,熟人的郵件、短信也可能被不法分子利用,隨意點擊可能會導致手機或電腦被植入病毒、惡意軟件等,從而泄露個人信息,損害網(wǎng)絡安全,所以該選項做法錯誤。因此答案選D。38、領(lǐng)導干部閱辦秘密文件.資料和辦理其他屬于國家秘密的事項,應在()內(nèi)進行。

A.辦公場所

B.家中

C.現(xiàn)場

【答案】:A

【解析】領(lǐng)導干部閱辦秘密文件、資料和辦理其他屬于國家秘密的事項時,需要嚴格遵循保密規(guī)定以確保國家秘密的安全。辦公場所通常具備完善的保密設施和安全保障措施,有專門的保密制度和管理流程來防止國家秘密信息的泄露。而家中并非專門的保密工作環(huán)境,缺乏相應的安全保障和監(jiān)管措施,容易導致國家秘密被他人獲取?,F(xiàn)場的情況較為復雜,無法保證有足夠的保密條件。所以領(lǐng)導干部應該在辦公場所內(nèi)進行這些涉及國家秘密的工作,答案選A。39、用于日常運作的信息,僅限與內(nèi)部用戶使用,意外披露會對公司造成有限影響的屬于()級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】:B"

【解析】本題主要考查對不同級別信息特征的理解。選項A,公開級別信息通常是可以向公眾自由披露的信息,不涉及公司的敏感內(nèi)容,不會因公開而對公司造成影響,而題干中提到信息僅限內(nèi)部用戶使用,意外披露會對公司造成有限影響,所以該選項不符合要求。選項B,限制級別信息是用于日常運作且僅限內(nèi)部用戶使用的信息,若意外披露會對公司造成有限影響,這與題干所描述的信息特征完全相符,所以該選項正確。選項C,高度機密信息往往是涉及公司核心利益、極具敏感性的信息,一旦泄露會對公司造成極其嚴重的后果,相比題干中描述的“有限影響”,程度要嚴重得多,所以該選項不正確。選項D,機密信息一般是指對公司有重要價值,泄露可能會給公司帶來較大損失的信息,其影響程度也比題干中描述的“有限影響”更大,所以該選項也不正確。綜上,答案選B。"40、下面哪種網(wǎng)站是安全的

A.掛馬網(wǎng)站

B.游戲網(wǎng)站

C.釣魚網(wǎng)站

D.流氓網(wǎng)站

【答案】:B"

【解析】本題主要考查對不同類型網(wǎng)站安全性的了解。選項A,掛馬網(wǎng)站通常會在正常網(wǎng)頁中暗藏惡意代碼(即“馬”),當用戶訪問該網(wǎng)站時,惡意代碼可能會自動在用戶的計算機上運行,從而竊取用戶的個人信息、植入病毒等,存在較大安全風險,所以掛馬網(wǎng)站不安全。選項B,游戲網(wǎng)站是為用戶提供游戲相關(guān)服務的平臺,大部分正規(guī)的游戲網(wǎng)站都有完善的安全防護機制,會采取各種措施保障用戶的信息安全和游戲體驗,雖然可能存在個別不良游戲網(wǎng)站,但不能一概而論,總體而言游戲網(wǎng)站是相對安全的,該選項正確。選項C,釣魚網(wǎng)站是不法分子仿冒真實網(wǎng)站的URL地址以及頁面內(nèi)容,或者利用真實網(wǎng)站服務器程序上的漏洞在站點的某些網(wǎng)頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡賬號、密碼等私人資料,是典型的不安全網(wǎng)站。選項D,流氓網(wǎng)站一般會強行修改用戶瀏覽器的首頁、在用戶電腦上安裝大量惡意軟件、彈出大量廣告等,嚴重影響用戶的正常使用和電腦安全,不具有安全性。因此,答案選B。"41、以下行為不屬于《中華人民共和國保守國家秘密法》及其實施辦法規(guī)定的“泄露國家秘密”的是()。

A.使國家秘密被不應知悉者知悉的

B.不應知悉國家秘密者被動知悉國家秘密的

C.使國家秘密超出了限定的接觸范圍,而不能證明未被不應知悉者知悉的

【答案】:B

【解析】《中華人民共和國保守國家秘密法》及其實施辦法所規(guī)定的“泄露國家秘密”,通常是指導致國家秘密處于不安全狀態(tài)、被不應知悉者獲取等情況。選項A中,使國家秘密被不應知悉者知悉,這顯然屬于泄露國家秘密的范疇;選項C里,使國家秘密超出了限定的接觸范圍,并且不能證明未被不應知悉者知悉,這也存在國家秘密被泄露的可能性,同樣屬于泄露國家秘密的情況。而選項B,不應知悉國家秘密者被動知悉國家秘密,這種被動知悉并非主動導致國家秘密處于不安全狀態(tài)或者超出限定范圍的行為,所以不屬于規(guī)定的“泄露國家秘密”,答案選B。42、網(wǎng)頁惡意代碼通常利用()來實現(xiàn)植入并進行攻擊

A.口令攻擊

B.U盤工具

C.瀏覽器的漏洞

D.拒絕服務攻擊

【答案】:C

【解析】網(wǎng)頁惡意代碼的植入和攻擊通常是借助目標系統(tǒng)的漏洞來達成的。在本題各選項中,A選項口令攻擊是指通過各種手段獲取系統(tǒng)口令從而獲得訪問權(quán)限,并非網(wǎng)頁惡意代碼植入的常用方式;B選項U盤工具一般是通過將惡意程序存儲在U盤中,當其他設備接入該U盤時進行傳播,并非網(wǎng)頁惡意代碼的植入途徑;D選項拒絕服務攻擊是通過大量請求使目標系統(tǒng)資源耗盡而無法正常服務,不是用來植入惡意代碼的手段。而C選項瀏覽器的漏洞是網(wǎng)頁惡意代碼經(jīng)常利用的,惡意代碼可以通過這些漏洞在用戶訪問網(wǎng)頁時悄悄植入用戶的系統(tǒng),進而實施攻擊。所以答案選C。43、絕密級國家秘密是()的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害。

A.重要

B.最重要

C.特別重要

D. 以上都正確

【答案】:B

【解析】該題答案選B。根據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定,絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。選項A“重要”對應機密級國家秘密,選項C“特別重要”表述不準確,所以本題正確答案是B。44、下列關(guān)于下載安全的建議中正確的是?

A.選擇資源豐富的網(wǎng)站下載

B.向IT管理員申請并由管理員下載

C.選擇免費的軟件,為公司節(jié)省成本

D.優(yōu)先選擇付費的軟件

【答案】:B"

【解析】選項A,資源豐富的網(wǎng)站可能包含大量來源不明的軟件,其中可能存在惡意軟件、病毒等安全隱患,隨意從這類網(wǎng)站下載會增加系統(tǒng)感染風險,所以該選項錯誤。選項B,向IT管理員申請并由管理員下載是正確的做法。IT管理員具有專業(yè)的安全知識和經(jīng)驗,能夠?qū)ο螺d的軟件進行安全性評估和審核,確保軟件來源可靠、無安全問題,可有效保障公司信息系統(tǒng)的安全,所以該選項正確。選項C,免費軟件往往存在安全風險,一些免費軟件開發(fā)者可能會在軟件中植入惡意代碼來獲取利益,如廣告軟件、間諜軟件等,會給公司帶來安全威脅,不能僅僅因為免費就隨意下載,所以該選項錯誤。選項D,付費軟件并不一定就安全,市場上也存在一些不良商家付費軟件可能存在漏洞或被惡意篡改的情況,不能僅僅因為付費就認為它是安全的,要綜合多方面因素判斷,所以該選項錯誤。綜上,正確答案是B。"45、請問以下哪個不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的簡單密碼。選項A“123456B”,其中“123456”是非常常見的簡單連續(xù)數(shù)字組合,屬于典型的弱口令特征;選項B“2wsx1qaz”,鍵盤上“2wsx”和“1qaz”是相鄰的按鍵排列,按此規(guī)律設置的密碼很容易被推測出來,也是弱口令;選項C“root@123”,“root”常作為系統(tǒng)默認用戶,“123”是簡單數(shù)字,這樣的組合也容易被破解,屬于弱口令。而選項D“Glac@com.9981”,它包含了字母、特殊字符和數(shù)字,且組成沒有明顯規(guī)律,相對來說更難被猜測,所以不是弱口令。故答案選D。46、如發(fā)現(xiàn)密碼已泄露或懷疑被泄露,應

A.報告領(lǐng)導

B.立即更改密碼

C.置之不理

D.再次使用此密碼去注冊賬號

【答案】:B"

【解析】當發(fā)現(xiàn)密碼已泄露或懷疑被泄露時,若置之不理(選項C),可能會導致個人信息、賬戶安全等遭受嚴重威脅,不法分子可能會利用該密碼進行各種惡意操作,給自己帶來經(jīng)濟損失或隱私泄露等問題。若再次使用此密碼去注冊賬號(選項D),會使更多的賬號面臨被盜用的風險,同樣不可取。而僅僅報告領(lǐng)導(選項A),并不能直接解決密碼已存在的安全隱患,不能保證賬號的安全。正確的做法是立即更改密碼(選項B),這樣可以及時切斷可能存在的風險,降低賬號被盜用的可能性,保障個人信息和賬戶的安全,所以答案是B。"47、下列做法正確的是()。

A.報廢多年的涉密計算機賣給廢品收購站

B.擅自卸載保密技術(shù)防護專用系統(tǒng)

C.在涉密計算機上使用普通優(yōu)盤

D. 涉密計算機及時安裝和升級專業(yè)木馬查殺工具

【答案】:D

【解析】A選項中,報廢多年的涉密計算機包含大量敏感信息,賣給廢品收購站會導致涉密信息泄露,存在嚴重安全隱患,此做法錯誤。B選項,保密技術(shù)防護專用系統(tǒng)是保障涉密信息安全的重要手段,擅自卸載會使涉密信息失去相應的安全防護,容易遭受攻擊和信息泄露,該做法不正確。C選項,普通優(yōu)盤可能帶有病毒、惡意軟件等,在涉密計算機上使用普通優(yōu)盤,很可能將這些威脅引入涉密計算機,從而造成涉密信息的泄露或被破壞,此做法不可取。而D選項,涉密計算機及時安裝和升級專業(yè)木馬查殺工具,能夠有效防范木馬病毒等惡意程序的入侵,確保涉密計算機系統(tǒng)的安全穩(wěn)定運行,保護涉密信息的安全,所以該做法正確。故本題答案選D。48、以下哪個做法是不對的?

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了,應該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了,WIFI密碼告訴他好了,就不用申請了”

D.“無論什么崗位,入職的安全意識培訓都是要做的”

【答案】:C

【解析】選項A中,同事進入機房進行登記是一種規(guī)范的管理措施,有助于保障機房的安全和管理秩序,此做法正確;選項B,客戶項目完成后注銷臨時賬號,能避免賬號信息泄露帶來的安全風險,保障系統(tǒng)和數(shù)據(jù)的安全性,該做法正確;選項C,WIFI密碼屬于單位的安全保密信息,隨意告知他人而不經(jīng)過申請流程,會使單位網(wǎng)絡面臨安全隱患,可能導致網(wǎng)絡信息泄露等問題,此做法不對;選項D,無論什么崗位,入職時進行安全意識培訓能提高員工的安全意識和防范能力,保障單位的信息安全和正常運營,該做法正確。所以答案選C。49、對外交往與合作中需要提供國家秘密事項的,應當按照()提供。

A.合同規(guī)定

B.規(guī)定的程序事先經(jīng)過批準后

C.協(xié)議

【答案】:B

【解析】該題主要考查對外交往與合作中提供國家秘密事項的相關(guān)規(guī)定。在對外交往與合作的場景下,國家秘密事項的提供有著嚴格的程序要求。選項A合同規(guī)定,合同是雙方或多方達成的一種約定,它側(cè)重于商業(yè)或合作的條款等方面,不能作為提供國家秘密事項的依據(jù),因為合同不一定會遵循國家關(guān)于保密的嚴格程序,所以A選項錯誤。選項C協(xié)議與合同類似,也是一種雙方達成的約定,同樣不能替代國家規(guī)定的針對國家秘密事項的審批程序,所以C選項錯誤。而選項B規(guī)定的程序事先經(jīng)過批準后,這符合國家對國家秘密保護的要求,能夠確保在對外交往與合作中提供國家秘密事項時,是經(jīng)過了嚴格的審查和批準,保障了國家秘密的安全性和合規(guī)性,所以應該選B。50、當您準備登錄電腦系統(tǒng)時,有人在您的旁邊看著您,您將如何:

A.在鍵盤上故意假輸入一些字符,以防止被偷看

B.友好的提示對方避讓一下,不要看您的密碼

C.不理會對方,相信對方是友善和正直的

D.兇狠地示意對方走開,并報告這人可疑

【答案】:B

【解析】當準備登錄電腦系統(tǒng)有人在旁邊看著時,保護個人密碼安全是很重要的。選項A在鍵盤上故意假輸入一些字符,這種方式可能會擾亂自己后續(xù)正確輸入密碼,且容易導致登錄出錯,不是最佳做法;選項C不理會對方,盲目相信對方友好正直,存在密碼被偷看泄露的風險;選項D兇狠地示意對方走開并報告這人可疑,反應過于激烈,可能會引起不必要的誤會和沖突,破壞人際關(guān)系。而選項B友好地提示對方避讓一下,既保護了自己密碼的安全,又能以比較禮貌的方式處理這種情況,是最合適的做法,所以答案選B。第二部分多選題(10題)1、下列關(guān)于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換

【答案】:ABC"

【解析】選項A中,一直使用系統(tǒng)初始密碼不做改變,初始密碼通常是公開或容易被猜到的,會極大降低賬戶的安全性,容易被他人破解,這是不正確的做法。選項B,將口令貼在計算機機箱或終端屏幕上,這會使口令處于容易被他人看到的狀態(tài),極大地增加了口令泄露的風險,是錯誤的做法。選項C,把計算機系統(tǒng)用戶口令借給他人使用,無法保證他人會妥善保管該口令,可能因他人的不當操作或疏忽導致口令泄露,從而造成信息安全隱患,屬于不正確做法。選項D,一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換能及時阻止可能的進一步損失,保障賬戶安全,是正確的做法。所以答案選ABC。"2、關(guān)于電子郵件的使用,描述正確的是

A.不得散發(fā)可能被認為不適當?shù)?、對他人不尊重的或提倡違法行為的內(nèi)容

B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非aspirecn的電子郵箱(例如yahoo、hotmail、163)交換公司內(nèi)部信息

D.收到一位客戶的帶附件的項目需求文件郵件,收到后直接雙擊打開了該文件

【答案】:AC"

【解析】對于選項A,在使用電子郵件時,不得散發(fā)可能被認為不適當?shù)?、對他人不尊重的或提倡違法行為的內(nèi)容是基本的道德和法律要求,這樣做可以避免引起不必要的糾紛和法律問題,所以選項A描述正確。選項B,公司內(nèi)部郵件往往包含有公司的敏感信息、機密內(nèi)容等,自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上可能會導致公司信息泄露,存在極大的安全風險,因此不可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上,選項B描述錯誤。選項C,非aspirecn的電子郵箱(例如yahoo、hotmail、163)安全性可能無法很好地保障公司內(nèi)部信息的安全,使用它們交換公司內(nèi)部信息可能會使公司信息面臨泄露風險,所以禁止使用這些非指定電子郵箱交換公司內(nèi)部信息是合理的,選項C描述正確。選項D,收到帶附件的郵件時,不能直接雙擊打開該文件,因為附件可能攜帶病毒、惡意軟件等,直接打開可能會導致計算機系統(tǒng)被攻擊,造成數(shù)據(jù)丟失、信息泄露等問題,應該先對附件進行安全掃描后再決定是否打開,所以選項D描述錯誤。綜上,本題正確答案是AC。"3、違反集團信息安全管理制度可能受到什么類型的懲罰

A.通報批評

B.警告

C.降職

D.撤職

【答案】:ABCD

【解析】違反集團信息安全管理制度會根據(jù)情節(jié)嚴重程度給予不同程度的懲罰。通報批評是一種較為輕微的懲罰方式,通過公開通報讓違規(guī)者受到一定的輿論壓力,起到警示作用;警告也是較輕的處罰,明確告知違規(guī)者其行為違反規(guī)定,需及時改正;降職是降低違規(guī)者的職務級別,意味著其職責和權(quán)力范圍縮小,這對違規(guī)者的職業(yè)發(fā)展會產(chǎn)生較大影響;撤職則更為嚴重,直接撤銷違規(guī)者的職務,使其失去相應的職位和權(quán)力。所以ABCD選項所代表的懲罰類型都可能會因違反集團信息安全管理制度而被實施。4、防范釣魚郵件以下哪些行為是正確的?

A.不要輕信發(fā)件人地址中顯示的“顯示名”

B.不要輕易點開陌生郵件中的鏈接

C.不要放松對“熟人”郵件的警惕

D.不要使用公共場所的網(wǎng)絡設備執(zhí)行敏感操作

【答案】:ABCD"

【解析】防范釣魚郵件時,各個選項的做法都是正確的。選項A,發(fā)件人地址中顯示的“顯示名”很容易被偽造,不法分子可能會通過偽造知名機構(gòu)或個人的顯示名來誘導收件人打開郵件,所以不能輕信“顯示名”,要仔細核實發(fā)件人的真實地址和身份。選項B,陌生郵件中的鏈接可能會指向惡意網(wǎng)站,一旦點擊,可能會導致用戶信息泄露、設備被攻擊等安全問題,因此不要輕易點開陌生郵件中的鏈接。選項C,不法分子可能會通過各種手段獲取“熟人”的郵箱賬號并發(fā)送釣魚郵件,所以即使是“熟人”發(fā)來的郵件,也不能放松警惕,需要進一步確認郵件內(nèi)容的真實性。選項D,公共場所的網(wǎng)絡設備安全性較低,容易被不法分子監(jiān)聽和攻擊。在公共場所的網(wǎng)絡設備上執(zhí)行敏感操作,如登錄銀行賬戶、進行網(wǎng)上交易等,可能會導致個人信息和資金安全受到威脅,所以不要使用公共場所的網(wǎng)絡設備執(zhí)行敏感操作。綜上所述,答案選ABCD。"5、以下哪種辦公習慣是安全正確的?

A.應避免在開放辦公室、開放會議室進行涉密會談

B.最后離開辦公室、項目室等辦公區(qū)域的人員負責鎖門

C.長時間離開座位時,應鎖定或關(guān)閉計算機

D.應避免將記錄有賬號密碼信息的載體隨意放置在辦公室

【答案】:ABCD"

【解析】本題可對每個選項逐一進行分析:-**A選項**:開放辦公室和開放會議室通常人員流動較大,環(huán)境較為開放,缺乏足夠的保密措施。在這類場所進行涉密會談,很容易導致機密信息被他人無意或有意獲取,從而造成信息泄露,所以應避免在開放辦公室、開放會議室進行涉密會談,該辦公習慣是安全正確的。-**B選項**:最后離開辦公室、項目室等辦公區(qū)域的人員負責鎖門,可以有效防止無關(guān)人員在無人監(jiān)管的情況下進入辦公區(qū)域,避免辦公區(qū)域內(nèi)的財物被盜、重要文件資料丟失或機密信息泄露等情況發(fā)生,這種做法有助于保障辦公區(qū)域的安全,是一種安全正確的辦公習慣。-**C選項**:長時間離開座位時,如果不鎖定或關(guān)閉計算機,他人可能會在沒有授權(quán)的情況下操作該計算機,從而獲取計算機中的敏感信息、進行非法操作等。鎖定或關(guān)閉計算機可以防止未經(jīng)授權(quán)的訪問,保護計算機中的數(shù)據(jù)安全,因此這是一種安全正確的辦公習慣。-**D選項**:記錄有賬號密碼信息的載體包含了重要的敏感信息,如果隨意放置在辦公室,很容易被他人發(fā)現(xiàn)并獲取,進而利用這些賬號密碼進行非法操作,可能會給個人或單位帶來嚴重的損失。所以應避免將記錄有賬號密碼信息的載體隨意放置在辦公室,該辦公習慣是安全正確的。綜上所述,ABCD四個選項所描述的辦公習慣都是安全正確的。"6、員工信息安全事件上報和信息安全風險反饋途徑有哪些?

A.向部門主管咨詢或反饋

B.向信息化IT部門郵箱反饋

C.在百度等網(wǎng)站論壇上發(fā)布求助信息

D.撥打IT部門電話反饋

【答案】:ABD"

【解析】本題考查員工信息安全事件上報和信息安全風險反饋的正確途徑。選項A:向部門主管咨詢或反饋是合理且可行的途徑。部門主管通常對本部門的工作情況較為了解,能夠及時接收員工反饋的信息,并根據(jù)情況采取相應措施,所以該選項正確。選項B:向信息化IT部門郵箱反饋也是常見的正規(guī)反饋途徑。信息化IT部門是負責企業(yè)信息安全的專業(yè)部門,通過郵箱反饋可以詳細、準確地說明問題,便于IT部門進行記錄和處理,所以該選項正確。選項C:在百度等網(wǎng)站論壇上發(fā)布求助信息是不恰當?shù)淖龇?。信息安全事件和風險涉及企業(yè)的敏感信息,在公開的網(wǎng)站論壇上發(fā)布可能會導致企業(yè)信息的泄露,給企業(yè)帶來不必要的安全風險,所以該選項錯誤。選項D:撥打IT部門電話反饋同樣是有效的反饋方式。通過電話可以及時與IT部門人員溝通,快速傳達問題并獲得初步的指導和建議,所以該選項正確。綜上所述,正確答案是ABD。"7、為了提高員工信息安全意識,建議員工在公司要養(yǎng)成良好的日常行為習慣,正確的有哪些?

A.會議結(jié)束后必須帶走會議資料、擦除白板等

B.打印/復印/傳真時應及時取走

C.賬戶及密碼不要明文存放

D.禁止復用承載有公司絕密和公司秘密信息的打印/復印/傳真紙張

【答案】:ABCD"

【解析】A選項,會議結(jié)束后帶走會議資料、擦除白板等能夠防止會議資料中的敏感信息被他人獲取,避免信息泄露,是良好的信息安全日常行為習慣。B選項,打印、復印、傳真時及時取走資料,可防止他人誤拿或故意獲取資料中的信息,保障信息安全,屬于正確的日常行為習慣。C選項,賬戶及密碼明文存放容易被他人看到,從而導致賬戶被盜用、信息泄露等問題,不將賬戶及密碼明文存放能有效提高信息安全性,是正確做法。D選項,禁止復用承載有公司絕密和公司秘密信息的打印、復印、傳真紙張,因為復用可能使這些敏感信息被他人發(fā)現(xiàn),造成信息的二次泄露,是保障信息安全的必要措施。所以ABCD選項所描述的行為都是為提高員工信息安全意識,在公司應養(yǎng)成的良好日常行為習慣。"8、在參加如下哪些活動時,可能導致敏感信息披露,應遵循先審核后公開、最小化披露原則。

A.咨詢

B.商務談判

C.技術(shù)評審

D.成果鑒定

【答案】:ABCD"

【解析】以下活動可能導致敏感信息披露,所以都應遵循先審核后公開、最小化披露原則:-**咨詢**:在咨詢過程中,可能會涉及提供企業(yè)或個人的一些關(guān)鍵信息以獲取準確解答。如果不加以審核和控制披露范圍,這些敏感信息就有泄露的風險。例如企業(yè)在咨詢財務問題時可能會透露財務數(shù)據(jù)等敏感信息。-**商務談判**:商務談判中雙方需要交換一定的商業(yè)信息,像公司戰(zhàn)略、產(chǎn)品成本、客戶資源等。若不遵循相應原則,這些敏感信息一旦被不當披露,可能使企業(yè)在市場競爭中處于不利地位。-**技術(shù)評審**:技術(shù)評審會討論技術(shù)方案、技術(shù)細節(jié)、創(chuàng)新成果等內(nèi)容,這些往往是企業(yè)的核心競爭力所在,屬于敏感信息范疇。若評審過程中信息管理不善,可能導致技術(shù)秘密泄露,影響企業(yè)的技術(shù)優(yōu)勢。-**成果鑒定**:成果鑒定時會展示成果的詳細內(nèi)容,包括研究方法、關(guān)鍵數(shù)據(jù)、創(chuàng)新點等。如果隨意公開,可能會使成果被他人惡意利用,損害成果所有者的權(quán)益。因此,參加咨詢、商務談判、技術(shù)評審、成果鑒定這些活動時,都可能導致敏感信息披露,應遵循先審核后公開、最小化披露原則,本題答案選ABCD。"9、對于在社交網(wǎng)絡發(fā)布消息的說法,以下錯誤的是

A.使用社交網(wǎng)絡是個人行為,所以在社交網(wǎng)絡上,想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉

B.社交網(wǎng)絡不是法外之地,不可以隨意發(fā)表不當言論

C.涉及工作上的敏感信息不可以在社交網(wǎng)絡隨意發(fā)布

D.可以在社交網(wǎng)絡上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級

【答案】:AD"

【解析】本題可根據(jù)社交網(wǎng)絡的使用規(guī)范和相關(guān)法律法規(guī),對每個選項進行分析判斷。-**選項A**:使用社交網(wǎng)絡雖然是個人行為,但社交網(wǎng)絡并非完全自由的空間,它受到法律法規(guī)和道德規(guī)范的約束。在社交網(wǎng)絡上發(fā)布消息必須遵守法律法規(guī),不能發(fā)布違法、違規(guī)、有害或侵犯他人權(quán)益的消息。因此,“想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉”的說法是錯誤的。-**選項B**:社交網(wǎng)絡和現(xiàn)實社會一樣,都需要遵循一定的法律和道德準則。隨意發(fā)表不當言論可能會侵犯他人的名譽權(quán)、隱私權(quán)等合法權(quán)益,也可能違反治安管理處罰法等相關(guān)法律法規(guī)。所以,社交網(wǎng)絡不是法外之地,不可以隨意發(fā)表不當言論,該選項說法正確。-**選項C**:工作上的敏感信息通常涉及到公司的商業(yè)秘密、客戶隱私、安全信息等重要內(nèi)容。在社交網(wǎng)絡上隨意發(fā)布這些信息,可能會給公司帶來嚴重的損失,如商業(yè)機密泄露、客戶信任度下降等。因此,涉及工作上的敏感信息不可以在社交網(wǎng)絡隨意發(fā)布,該選項說法正確。-**選項D**:內(nèi)部資料通常包含著公司或組織的機密信息,隨意上傳內(nèi)部資料不僅違反了公司的規(guī)定和職業(yè)道德,還可能觸犯法律。而且,通過這種不正當?shù)姆绞劫嵢》e分、獲得賬戶升級是不道德且違法的行為。所以,不可以在社交網(wǎng)絡上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級,該選項說法錯誤。綜上,答案選AD。"10、如何防范惡意病毒軟禁?

A.運行反木馬實時監(jiān)控程序

B.不要執(zhí)行任何來歷不明的軟件

C.不輕易打開不熟悉的人發(fā)來的郵件

D.不隨意下載軟件、視頻文件等

【答案】:ABCD"

【解析】運行反木馬實時監(jiān)控程序可以及時發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞,對計算機系統(tǒng)起

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論