2025年安徽省《保密知識競賽必刷50題》考試題庫必背【模擬題】含答案詳解_第1頁
2025年安徽省《保密知識競賽必刷50題》考試題庫必背【模擬題】含答案詳解_第2頁
2025年安徽省《保密知識競賽必刷50題》考試題庫必背【模擬題】含答案詳解_第3頁
2025年安徽省《保密知識競賽必刷50題》考試題庫必背【模擬題】含答案詳解_第4頁
2025年安徽省《保密知識競賽必刷50題》考試題庫必背【模擬題】含答案詳解_第5頁
已閱讀5頁,還剩32頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

2025年安徽省《保密知識競賽必刷50題》考試題庫必背【模擬題】第一部分單選題(50題)1、你收到一條10086發(fā)來的短信,短信內(nèi)容是這樣的:“尊敬的用戶,您好。您的手機(jī)號碼實名制認(rèn)證不通過,請到XXXX網(wǎng)站進(jìn)行實名驗證,否則您的手機(jī)號碼將會在24小時之內(nèi)被停機(jī)”,請問,這可能遇到了什么情況?

A.手機(jī)號碼沒有實名制認(rèn)證

B.實名制信息與本人信息不符合,沒有被審核通過

C.手機(jī)號碼之前被其它人使用過

D.偽基站詐騙

【答案】:D

【解析】中國移動10086不會通過短信鏈接網(wǎng)站的方式讓用戶進(jìn)行實名驗證,遇到此類短信極有可能是偽基站詐騙。A選項手機(jī)號碼沒有實名制認(rèn)證通常不會通過這種短信方式提示,正規(guī)流程一般是在辦卡等環(huán)節(jié)就會處理;B選項實名制信息與本人信息不符合未通過審核,運營商也會通過正規(guī)渠道通知,而不是簡單發(fā)個短信讓去某網(wǎng)站驗證;C選項手機(jī)號碼之前被其他人使用過與該短信內(nèi)容無關(guān)。所以答案選D。2、被黑客控制的計算機(jī)常被稱為

A.蠕蟲

B.肉雞

C.灰鴿子

D.木馬

【答案】:B"

【解析】逐一分析各選項:-選項A:蠕蟲是一種能自我復(fù)制并通過網(wǎng)絡(luò)傳播的惡意程序,它主要通過消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計算機(jī),所以A選項錯誤。-選項B:肉雞通常指被黑客控制的計算機(jī),黑客可以利用這些被控制的計算機(jī)進(jìn)行各種惡意活動,如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項正確。-選項C:灰鴿子是一種遠(yuǎn)程控制木馬程序,它是黑客用于控制計算機(jī)的工具,而不是指被控制的計算機(jī)本身,所以C選項錯誤。-選項D:木馬是一種偽裝成正常程序的惡意軟件,通過欺騙用戶安裝后,在用戶計算機(jī)上執(zhí)行惡意操作,它也是黑客控制計算機(jī)的手段,并非被控制的計算機(jī),所以D選項錯誤。綜上,答案選B。"3、下列關(guān)于電腦安全不正確的是?

A.在筆記本電腦交接的時候,要清除所有數(shù)據(jù)

B.私自涂改、拆換筆記本電腦配置與資產(chǎn)編號標(biāo)簽

C.對于報廢的筆記本硬盤,進(jìn)行消磁或物理破壞處理

D.筆記本電腦需要維修時,將電腦交由ITService幫助安全清除其數(shù)據(jù)

【答案】:B

【解析】選項A,在筆記本電腦交接時清除所有數(shù)據(jù),可防止數(shù)據(jù)泄露,是保障電腦數(shù)據(jù)安全的正確做法;選項C,對報廢的筆記本硬盤進(jìn)行消磁或物理破壞處理,能有效防止存儲的數(shù)據(jù)被恢復(fù)和利用,保障了數(shù)據(jù)安全;選項D,筆記本電腦維修時交由ITService幫助安全清除數(shù)據(jù),避免維修過程中數(shù)據(jù)被不當(dāng)獲取或泄露,也是正確的安全措施。而選項B,私自涂改、拆換筆記本電腦配置與資產(chǎn)編號標(biāo)簽,不僅違反了資產(chǎn)管理規(guī)定,而且可能使電腦的使用和管理陷入混亂,無法保證電腦及相關(guān)數(shù)據(jù)的安全,所以該選項關(guān)于電腦安全的說法不正確,本題答案選B。4、關(guān)于樹立良好的網(wǎng)絡(luò)安全意識錯誤的是

A.系統(tǒng)勤打補(bǔ)丁和升級

B.重要資料要備份

C.口令設(shè)置要謹(jǐn)慎、復(fù)雜

D.熟人郵件、短信隨意點

【答案】:D

【解析】樹立良好的網(wǎng)絡(luò)安全意識需要采取一系列安全措施。選項A,系統(tǒng)勤打補(bǔ)丁和升級可以修復(fù)系統(tǒng)漏洞,防止黑客利用這些漏洞進(jìn)行攻擊,對網(wǎng)絡(luò)安全有益;選項B,重要資料備份能在數(shù)據(jù)丟失或損壞時進(jìn)行恢復(fù),減少損失,是保障數(shù)據(jù)安全的重要手段;選項C,謹(jǐn)慎復(fù)雜地設(shè)置口令可以增加賬戶的安全性,降低被破解的風(fēng)險。而選項D,熟人的郵件、短信也可能被不法分子利用,隨意點擊可能會導(dǎo)致手機(jī)或電腦被植入病毒、惡意軟件等,從而泄露個人信息,損害網(wǎng)絡(luò)安全,所以該選項做法錯誤。因此答案選D。5、A員工電腦出現(xiàn)了故障,不能使用,但需要馬上進(jìn)入某信息系統(tǒng)查詢一些數(shù)據(jù),故向B員工借用電腦,B員工應(yīng)該?

A.不予理睬

B.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢

C.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢,并站在一邊不離開

D.告訴同事密碼,讓同事自行登錄查詢

【答案】:C

【解析】員工電腦出現(xiàn)故障需借用他人電腦查詢數(shù)據(jù)時,要在保障信息安全的前提下提供幫助。選項A不予理睬,這種做法缺乏同事間的互助精神,不利于團(tuán)隊協(xié)作,所以該選項不合適;選項B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,沒有采取相應(yīng)安全措施,可能導(dǎo)致數(shù)據(jù)泄露等安全問題,因為同事操作過程不受監(jiān)督,可能存在誤操作或其他不當(dāng)行為,所以該選項不正確;選項D告訴同事密碼讓其自行登錄查詢,這極大地增加了信息泄露風(fēng)險,密碼屬于重要的安全信息,隨意告知他人不符合信息安全規(guī)范,所以該選項也不可??;而選項C,登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,并站在一邊不離開,既滿足了同事的查詢需求,又能在一旁監(jiān)督操作過程,確保數(shù)據(jù)操作的安全性和合規(guī)性,因此正確答案是C。6、下列關(guān)于電腦筆記本使用規(guī)范描述錯誤的是

A.筆記本應(yīng)該設(shè)置硬盤保護(hù)密碼以加強(qiáng)安全保護(hù)

B.在旅行中或在辦公室之外的地方工作時,要盡可能將便攜電腦至于個人的控制之下

C.如果便攜電腦或公司的機(jī)密信息被偷、丟失,必須及時報告給公司的安全部門和你的上級主管

D.公司筆記本可以帶回家供娛樂使用,例如玩游戲等

【答案】:D"

【解析】選項A,為筆記本設(shè)置硬盤保護(hù)密碼,能有效防止他人未經(jīng)授權(quán)訪問硬盤數(shù)據(jù),加強(qiáng)了電腦數(shù)據(jù)的安全保護(hù),該描述正確。選項B,在旅行或在辦公室外工作時,將便攜電腦置于個人控制之下,可降低電腦丟失、被盜或數(shù)據(jù)泄露的風(fēng)險,是合理的使用規(guī)范,該描述正確。選項C,當(dāng)便攜電腦或公司機(jī)密信息被偷、丟失時,及時報告給公司安全部門和上級主管,便于公司采取相應(yīng)措施,防止信息進(jìn)一步泄露和損失擴(kuò)大,該描述正確。選項D,公司筆記本主要是用于工作,攜帶回家用于娛樂,如玩游戲等,既不符合公司資產(chǎn)使用的規(guī)范,也可能導(dǎo)致電腦中公司數(shù)據(jù)面臨泄露風(fēng)險,還可能影響工作效率,該描述錯誤。所以答案選D。"7、印刷.復(fù)制等行業(yè)的定點復(fù)制單位,在復(fù)制國家秘密載體時,應(yīng)當(dāng)盡量縮短復(fù)制時間,對不能當(dāng)即取走,確需過夜的,須放在安全可靠的()內(nèi),并派人值班看守。

A.車間

B.倉庫

C.文件柜

【答案】:C

【解析】對于印刷、復(fù)制等行業(yè)的定點復(fù)制單位,在復(fù)制國家秘密載體時,若不能當(dāng)即取走且確需過夜,需要選擇一個既安全可靠又符合保密要求的存放處。選項A車間通常人員流動大、環(huán)境復(fù)雜,不利于對國家秘密載體進(jìn)行安全保管,容易出現(xiàn)信息泄露風(fēng)險;選項B倉庫一般存放大量物資,管理的物品較為繁雜,其安全性和保密性相對較弱。而選項C文件柜是專門用于存放文件資料的設(shè)備,具有較好的封閉性和安全性,能夠有效保護(hù)國家秘密載體,且便于安排專人看守,所以應(yīng)當(dāng)選擇文件柜存放,答案是C。8、1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實施(),標(biāo)志著新中國第一部保密法規(guī)自此誕生,對于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義。

A.《中華人民共和國保守國家秘密法》

B.《中共中央關(guān)于加強(qiáng)新形勢下保密工作的決定》

C.《保守國家機(jī)密暫行條例》

D. 《中共中央秘密工作條例》

【答案】:C

【解析】1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實施《保守國家機(jī)密暫行條例》,這部條例是新中國第一部保密法規(guī),它的誕生對于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義?!吨腥A人民共和國保守國家秘密法》于1988年9月5日第七屆全國人民代表大會常務(wù)委員會第三次會議通過,并非1951年;《中共中央關(guān)于加強(qiáng)新形勢下保密工作的決定》并非在1951年公布實施;《中共中央秘密工作條例》也不是1951年誕生且標(biāo)志新中國第一部保密法規(guī)的文件。所以答案選C。9、社會工程學(xué)常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】:A"

【解析】社會工程學(xué)是一種通過對受害者心理弱點、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段,獲取自身利益的方法。在網(wǎng)絡(luò)安全領(lǐng)域,黑客常利用社會工程學(xué)來獲取用戶的敏感信息,其中口令獲取是常見的應(yīng)用場景。黑客可能通過偽裝成可信的人或機(jī)構(gòu),誘導(dǎo)用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞,通過偽造ARP報文,破壞網(wǎng)絡(luò)的正常運行;TCP攔截是一種針對TCP連接的攻擊手段,通過干擾TCP連接的建立和傳輸過程來達(dá)到攻擊目的;DDOS攻擊即分布式拒絕服務(wù)攻擊,是通過控制大量的傀儡主機(jī)向目標(biāo)服務(wù)器發(fā)送海量請求,使目標(biāo)服務(wù)器無法正常提供服務(wù)。這三種攻擊方式主要是基于網(wǎng)絡(luò)技術(shù)層面的攻擊,并非社會工程學(xué)的常見應(yīng)用場景。所以本題答案選A。"10、涉密人員的涉密等級如何劃分()。

A.絕密.機(jī)密.秘密

B.核心.重要.一般

C.重要.一般.內(nèi)部

【答案】:B

【解析】涉密人員的涉密等級劃分為核心、重要、一般。選項A中絕密、機(jī)密、秘密是國家秘密的密級,并非涉密人員的涉密等級劃分;選項C中的“內(nèi)部”不屬于涉密人員涉密等級的劃分內(nèi)容。所以本題正確答案是B。11、一份文件為秘密級,保密期限是10年,正確的標(biāo)志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】:C

【解析】國家秘密的標(biāo)志由國家秘密的密級、★和保密期限三部分組成。題干中文件為秘密級,保密期限是10年,所以其正確的標(biāo)志形式應(yīng)該是“秘密★10年”,也就是“秘密★】(10)年”的形式。選項A沒有“★”,形式錯誤;選項B缺少保密期限;選項D沒有密級和“★”,均不符合要求。因此正確答案是C。12、以下鎖定屏幕的方法正確的是

A.Windows鍵+L

B.Ctrl鍵+L

C.Alt鍵+L

D.不會

【答案】:A

【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能,選項D“不會”顯然不符合正確答案的要求,所以本題正確答案是A。13、下面是關(guān)于計算機(jī)病毒的兩種論斷,經(jīng)判斷()①計算機(jī)病毒也是一種程序,它在某些條件下激活,起干擾破壞作用,并能傳染到其他程序中去。②計算機(jī)病毒只會破壞磁盤上的數(shù)據(jù)。

A.只有①正確

B.只有②正確

C.①②都正確

D.①②都不正確

【答案】:A"

【解析】本題可根據(jù)計算機(jī)病毒的定義和特點,分別分析論斷①和論斷②的正確性,進(jìn)而判斷各選項的對錯。###分析論斷①計算機(jī)病毒是編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或者數(shù)據(jù)的代碼,能影響計算機(jī)使用,能自我復(fù)制的一組計算機(jī)指令或者程序代碼。它具有可觸發(fā)性,在某些特定條件下會被激活,從而對系統(tǒng)起到干擾破壞作用;同時還具有傳染性,能將自身復(fù)制到其他程序中去。所以論斷①的描述是正確的。###分析論斷②計算機(jī)病毒的破壞作用是多方面的,不僅僅局限于破壞磁盤上的數(shù)據(jù)。它還可能會破壞系統(tǒng)文件、占用系統(tǒng)資源導(dǎo)致系統(tǒng)運行緩慢甚至崩潰、竊取用戶的敏感信息等。因此,論斷②“計算機(jī)病毒只會破壞磁盤上的數(shù)據(jù)”這種說法是錯誤的。結(jié)合對兩個論斷的分析可知,只有論斷①正確,所以答案選A。"14、如何辨別一封郵件是否為釣魚郵件?

A.看郵件主題

B.看郵件是否有公司logo

C.看發(fā)件人是否為認(rèn)識的賬戶

D.看發(fā)件人地址是否為公司域名

【答案】:D"

【解析】辨別一封郵件是否為釣魚郵件,關(guān)鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機(jī)構(gòu)發(fā)送惡意內(nèi)容以騙取用戶信息或執(zhí)行惡意操作。選項A,僅看郵件主題不能有效辨別釣魚郵件,因為攻擊者可以將郵件主題設(shè)置得正常,甚至?xí)7抡?guī)通知等,所以不能僅依據(jù)郵件主題判斷。選項B,郵件有公司logo也不能說明其不是釣魚郵件,攻擊者可以輕易偽造公司logo添加到郵件中。選項C,即使發(fā)件人顯示為認(rèn)識的賬戶,也可能是該賬戶被盜用后發(fā)出的釣魚郵件,不能單純依靠是否認(rèn)識發(fā)件人賬戶來判斷。而選項D,正規(guī)公司發(fā)出的郵件,其發(fā)件人地址一般是公司域名,若發(fā)件人地址不是公司域名,則很有可能是釣魚郵件,所以選擇D。"15、以下哪種做法不會泄露公司信息安全

A.通過手機(jī)對公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體

B.公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù)

C.公司電子、紙質(zhì)文件資料不帶離公司

D.公司秘密文件作為二次紙使用

【答案】:C

【解析】逐一分析各選項,A選項通過手機(jī)對公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體,照片可能會包含公司系統(tǒng)相關(guān)的敏感信息,容易將公司信息泄露到社交媒體平臺,存在信息安全風(fēng)險;B選項在公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù),公共場所網(wǎng)絡(luò)環(huán)境復(fù)雜,可能存在網(wǎng)絡(luò)監(jiān)控、攻擊等隱患,公司重要數(shù)據(jù)很容易被竊取,也會泄露公司信息安全;C選項公司電子、紙質(zhì)文件資料不帶離公司,這是一種有效保護(hù)公司信息不被隨意帶出公司范圍從而防止泄露的正確做法;D選項公司秘密文件作為二次紙使用,秘密文件上可能存在敏感信息,二次使用時可能會使這些信息被他人獲取,導(dǎo)致公司信息泄露。所以不會泄露公司信息安全的做法是C選項。16、控制信息安全風(fēng)險的方法包括

A.降低風(fēng)險

B.避免風(fēng)險

C.接受風(fēng)險

D.以上都是

【答案】:D

【解析】控制信息安全風(fēng)險有多種方法。降低風(fēng)險是通過采取相應(yīng)的安全措施,如安裝防火墻、進(jìn)行數(shù)據(jù)加密等手段,來降低信息安全事件發(fā)生的可能性或減少其造成的影響;避免風(fēng)險是指通過避免某些可能引發(fā)風(fēng)險的行為或情況,比如不使用不可信的網(wǎng)絡(luò)、不安裝不明來源的軟件等,從源頭上杜絕風(fēng)險;接受風(fēng)險則是在綜合評估風(fēng)險后,認(rèn)為承擔(dān)該風(fēng)險的代價相對較小,或者目前沒有更好的應(yīng)對措施,從而選擇接受風(fēng)險可能帶來的后果。所以,控制信息安全風(fēng)險的方法包括降低風(fēng)險、避免風(fēng)險和接受風(fēng)險,答案選D。17、是指保障信息可以根據(jù)需要進(jìn)行訪問和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項A:可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪問和使用,確保授權(quán)用戶在需要時能夠獲取所需的信息和資源,這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪問和使用”相符,所以選項A正確。-**選項B:保密性**保密性是指確保信息不被非授權(quán)的個人、實體或者過程獲取或使用,強(qiáng)調(diào)的是信息的隱秘性和安全性,防止信息泄露,與題干描述不相關(guān),所以選項B錯誤。-**選項C:完整性**完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性,主要關(guān)注信息的準(zhǔn)確性和一致性,并非信息是否能按需訪問,所以選項C錯誤。-**選項D:安全性**安全性是一個比較寬泛的概念,它涵蓋了保密性、完整性和可用性等多個方面,題干明確描述的是信息的可用性特征,而不是籠統(tǒng)的安全性概念,所以選項D錯誤。綜上,正確答案是A。"18、()年,黨中央發(fā)出《關(guān)于恢復(fù)和健全保密委員會的通知》,中央保密委員會及其辦事機(jī)構(gòu)恢復(fù)并開始工作。

A.1976

B.1977

C.1978

D. 1979

【答案】:C

【解析】1978年,黨中央發(fā)出《關(guān)于恢復(fù)和健全保密委員會的通知》,中央保密委員會及其辦事機(jī)構(gòu)恢復(fù)并開始工作,所以答案選C。19、當(dāng)員工發(fā)現(xiàn)公司信息安全漏洞時,該如何正確處理

A.及時報告有IT部門,及時對漏洞進(jìn)行修復(fù)

B.對外宣揚,以顯示自己能力高超

C.當(dāng)什么事沒有發(fā)生,跟自己無關(guān)

D.以上全對

【答案】:A"

【解析】員工發(fā)現(xiàn)公司信息安全漏洞時,A選項及時報告給IT部門并讓其對漏洞進(jìn)行修復(fù)是正確的做法。公司信息安全關(guān)系到公司的正常運營和數(shù)據(jù)安全,發(fā)現(xiàn)漏洞后及時報告可以讓專業(yè)的IT人員采取措施,避免因漏洞被利用而給公司帶來損失。B選項對外宣揚,以顯示自己能力高超是不可取的。將公司的信息安全漏洞外傳,會使公司的信息安全面臨更大風(fēng)險,甚至可能違反公司規(guī)定和法律法規(guī),損害公司的利益和聲譽(yù)。C選項當(dāng)什么事沒有發(fā)生,跟自己無關(guān)也是不正確的。員工有責(zé)任和義務(wù)維護(hù)公司的信息安全,發(fā)現(xiàn)漏洞卻不報告,會使漏洞得不到及時處理,可能導(dǎo)致嚴(yán)重后果。綜上所述,正確答案是A。"20、郵件有哪些特點,以下說法錯誤的是

A.易傳播

B.易擴(kuò)散

C.支持多種文件格式的發(fā)送

D.黑客不會利用郵件進(jìn)行網(wǎng)絡(luò)攻擊

【答案】:D"

【解析】本題可對每個選項進(jìn)行分析,從而判斷其說法是否正確。-**選項A:易傳播**郵件可以通過互聯(lián)網(wǎng)快速地從一個郵箱發(fā)送到另一個郵箱,無論是在國內(nèi)還是國外,只要有網(wǎng)絡(luò)連接和正確的郵箱地址,都能夠輕松地實現(xiàn)郵件的傳遞,所以郵件具有易傳播的特點,該選項說法正確。-**選項B:易擴(kuò)散**用戶可以將一封郵件同時發(fā)送給多個收件人,而且收件人也可以很方便地轉(zhuǎn)發(fā)郵件給更多的人,使得信息能夠在短時間內(nèi)廣泛傳播,因此郵件易擴(kuò)散,該選項說法正確。-**選項C:支持多種文件格式的發(fā)送**在發(fā)送郵件時,用戶可以通過添加附件的方式,發(fā)送諸如文檔(如DOC、PDF等)、圖片(如JPEG、PNG等)、視頻(如MP4等)、壓縮文件(如ZIP等)等多種格式的文件,滿足不同的信息傳輸需求,該選項說法正確。-**選項D:黑客不會利用郵件進(jìn)行網(wǎng)絡(luò)攻擊**實際上,黑客常常會利用郵件進(jìn)行各種網(wǎng)絡(luò)攻擊。例如,他們可能會發(fā)送包含惡意軟件(如病毒、木馬等)的郵件附件,當(dāng)用戶打開附件時,惡意軟件就會在用戶的設(shè)備上運行,從而竊取用戶的敏感信息、控制用戶設(shè)備等;黑客也可能發(fā)送釣魚郵件,偽裝成正規(guī)機(jī)構(gòu)(如銀行、電商平臺等),誘導(dǎo)用戶點擊鏈接,進(jìn)而獲取用戶的賬號密碼等重要信息。所以該選項說法錯誤。綜上,答案選D。"21、保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé)是()。

A.對保密工作負(fù)領(lǐng)導(dǎo)責(zé)任

B.為保密工作機(jī)構(gòu)履行職責(zé)提供人力.財力.物力等條件保障

C.對保密工作進(jìn)行研究.部署和總結(jié)

D. 及時解決保密工作中的重大問題

【答案】:ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析,判斷其是否屬于保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé):-**選項A**:保密委員會或保密工作領(lǐng)導(dǎo)小組作為保密工作的領(lǐng)導(dǎo)組織,對整個保密工作負(fù)有領(lǐng)導(dǎo)責(zé)任,需要對保密工作進(jìn)行全面的統(tǒng)籌和管理,所以選項A正確。-**選項B**:保密工作的開展需要人力、財力、物力等多方面的支持,保密委員會或保密工作領(lǐng)導(dǎo)小組有責(zé)任為保密工作機(jī)構(gòu)履行職責(zé)提供這些必要的條件保障,以確保保密工作能夠順利進(jìn)行,所以選項B正確。-**選項C**:保密委員會或保密工作領(lǐng)導(dǎo)小組需要對保密工作進(jìn)行系統(tǒng)的研究,根據(jù)實際情況制定合理的工作計劃并進(jìn)行部署,同時在工作結(jié)束后對工作進(jìn)行總結(jié),以便不斷改進(jìn)和完善保密工作,所以選項C正確。-**選項D**:在保密工作的開展過程中,必然會遇到各種重大問題,保密委員會或保密工作領(lǐng)導(dǎo)小組需要及時發(fā)現(xiàn)并解決這些問題,以保障保密工作的正常推進(jìn)和保密目標(biāo)的實現(xiàn),所以選項D正確。綜上所述,ABCD四個選項均屬于保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé),答案選ABCD。"22、小明設(shè)置的以下口令哪個是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本題可根據(jù)安全口令的設(shè)置規(guī)則來分析每個選項。安全的口令通常應(yīng)具備一定的復(fù)雜性,一般需要包含大寫字母、小寫字母、數(shù)字和特殊字符中的至少三種,并且長度不宜過短。-選項A:“!@#¥%”只包含了特殊字符,缺乏字母和數(shù)字等其他類型的字符,不滿足安全口令的復(fù)雜性要求,所以該選項不安全。-選項B:“Xiaoming2018”包含了大寫字母、小寫字母和數(shù)字,但由于其組合可能與個人信息(如名字“Xiaoming”)相關(guān),容易被他人猜到,安全性較低,因此該選項也不是安全的口令。-選項C:“cry3J,@981”包含了小寫字母(c、r、y)、大寫字母(J)、數(shù)字(3、9、8、1)和特殊字符(,、@),滿足安全口令需包含多種類型字符的要求,具有較高的復(fù)雜性和安全性,所以該選項是安全的口令。-選項D:“Qazwsx”只包含了大寫字母和小寫字母,沒有數(shù)字和特殊字符,不滿足安全口令的復(fù)雜性要求,所以該選項不安全。綜上,答案選C。"23、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于()級別信息

A.公開

B.限制

C.高度機(jī)密

D.機(jī)密

【答案】:D

【解析】公開級別的信息通常是可以自由傳播、不受限制向公眾披露的信息,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開級別的特征,所以A選項錯誤。限制級信息表述不夠準(zhǔn)確規(guī)范,在常見的信息保密級別劃分中較少使用這個表述,所以B選項錯誤。高度機(jī)密一般是涉及極其核心、重大且一旦泄露會造成極其嚴(yán)重后果的信息,而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達(dá)到高度機(jī)密的程度,所以C選項錯誤。機(jī)密級信息是指含有重要的國家秘密或重要商業(yè)秘密等,泄露會使國家或組織的安全和利益遭受嚴(yán)重?fù)p害,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機(jī)密級信息的范疇,所以答案選D。24、發(fā)送郵件時,為了避免因郵件發(fā)送錯對象而造成安全隱患,我們應(yīng)該

A.仔細(xì)檢查發(fā)送的郵件內(nèi)容

B.仔細(xì)檢直發(fā)送的郵件附件

C.是否選擇定時發(fā)送

D.仔細(xì)核對收件人郵件地址

【答案】:D

【解析】在發(fā)送郵件時,郵件發(fā)送錯對象主要是收件人方面出現(xiàn)問題。選項A仔細(xì)檢查發(fā)送的郵件內(nèi)容,這主要是為了保證郵件內(nèi)容的準(zhǔn)確性和完整性,與避免發(fā)錯對象并無直接關(guān)聯(lián);選項B仔細(xì)檢查發(fā)送的郵件附件,是為了確保附件內(nèi)容無誤、格式正確等,和發(fā)送對象是否錯誤沒有關(guān)系;選項C是否選擇定時發(fā)送,這只是郵件發(fā)送時間的設(shè)置方式,與能否避免發(fā)錯收件人無關(guān)。而選項D仔細(xì)核對收件人郵件地址,能夠直接確認(rèn)收件人是否正確,從而避免因郵件發(fā)送錯對象而造成安全隱患,所以應(yīng)該選擇D。25、公司員工在入職時有哪些信息安全要求

A.撥除電領(lǐng)用辦公電腦源

B.領(lǐng)用辦公用品

C.填寫相關(guān)個人信息

D.簽訂勞動合同與保密協(xié)議

【答案】:D

【解析】題目問的是公司員工入職時的信息安全要求。選項A撥除電領(lǐng)用辦公電腦源,這與信息安全并無直接關(guān)聯(lián);選項B領(lǐng)用辦公用品,這主要是關(guān)于辦公物資的領(lǐng)取,和信息安全要求不相關(guān);選項C填寫相關(guān)個人信息,只是入職流程中的一般操作,并非專門針對信息安全的要求;而選項D簽訂勞動合同與保密協(xié)議,保密協(xié)議是專門用于保障公司信息安全,防止員工泄露公司機(jī)密信息的,所以在入職時簽訂勞動合同與保密協(xié)議屬于信息安全要求,答案選D。26、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場所。如工作需要必須帶離,()審批同意。

A.無須

B.須單位領(lǐng)導(dǎo)

C.須分管領(lǐng)導(dǎo)

D.不允許

【答案】:B

【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機(jī)密,安全管理十分嚴(yán)格。通常情況下員工不得拷貝帶離工作場所,但如果因工作需要必須帶離,為確保數(shù)據(jù)安全和使用合規(guī),需要經(jīng)過一定層級的批準(zhǔn)。單位領(lǐng)導(dǎo)對整個單位的運營和數(shù)據(jù)安全負(fù)有全面責(zé)任,有能力和權(quán)限對數(shù)據(jù)帶離情況進(jìn)行綜合評估和審批。選項A說無須審批同意,這顯然不符合企業(yè)對敏感數(shù)據(jù)的嚴(yán)格管理要求,會使數(shù)據(jù)面臨較大安全風(fēng)險。選項C分管領(lǐng)導(dǎo)雖然在某些方面有一定管理權(quán)限,但對于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜,一般由單位領(lǐng)導(dǎo)進(jìn)行審批更為合適。選項D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。27、在旅行中或出差時等辦公室之外的地方使用便攜電腦,以下哪種使用方式不符合公司規(guī)定

A.乘飛機(jī)旅行時,將便攜電腦隨身攜帶

B.外出時將便攜電腦鎖在保險柜中

C.在候機(jī)室等公共場合打開便攜電腦對保密文件辦公

D.便攜電腦丟失后及時報告當(dāng)?shù)氐陌踩块T及上級主管

【答案】:C

【解析】選項A,乘飛機(jī)旅行時將便攜電腦隨身攜帶是合理且常見的做法,既方便隨時取用,也能保證電腦安全,符合正常使用規(guī)范和公司可能規(guī)定。選項B,外出時把便攜電腦鎖在保險柜中是保護(hù)電腦安全的有效方式,避免電腦丟失或被盜,符合公司對于設(shè)備保管的要求。選項C,在候機(jī)室等公共場合人員復(fù)雜,存在信息泄露風(fēng)險,對保密文件進(jìn)行辦公不符合公司對保密文件安全管理規(guī)定。選項D,便攜電腦丟失后及時報告當(dāng)?shù)匕踩块T及上級主管,便于采取措施找回電腦或防止信息泄露,是正確的處理方式,符合公司流程。所以不符合公司規(guī)定的使用方式是在候機(jī)室等公共場合打開便攜電腦對保密文件辦公,答案選C。28、1950年10月15日,中國共產(chǎn)黨中央委員會下發(fā)(),這是中華人民共和國成立后,中共中央為加強(qiáng)保密工作,向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。

A.《關(guān)于加強(qiáng)新形勢下國家保密管理工作的決定》

B.《關(guān)于加強(qiáng)和改進(jìn)新形勢下保密工作的決定》

C.《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》

D. 《關(guān)于加強(qiáng)保守國家秘密的決定》

【答案】:C

【解析】1950年10月15日,中共中央下發(fā)《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》,這是新中國成立后中共中央為加強(qiáng)保密工作向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。選項A《關(guān)于加強(qiáng)新形勢下國家保密管理工作的決定》并非該時期文件;選項B《關(guān)于加強(qiáng)和改進(jìn)新形勢下保密工作的決定》也不符合;選項D《關(guān)于加強(qiáng)保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。29、辦公室突然來了不認(rèn)識的人,應(yīng)該怎么做?

A.不詢問,讓他自己找要找的人

B.不詢問,但注意著

C.看情況,不忙的時候詢問

D.主動詢問

【答案】:D

【解析】辦公室是一個相對較為私密和安全需要保障的工作場所。當(dāng)突然來了不認(rèn)識的人時,不詢問讓他自己找要找的人(選項A)這種做法存在安全隱患,可能會讓一些別有用心的人有機(jī)可乘進(jìn)入辦公室進(jìn)行不軌行為。不詢問但注意著(選項B),只是被動觀察,沒有主動了解對方的來意,無法及時防范潛在風(fēng)險??辞闆r,不忙的時候詢問(選項C),這種處理方式不夠積極主動,可能會因為忙碌而忽略對陌生人的詢問,同樣不利于保障辦公室安全。而主動詢問(選項D)能夠第一時間了解陌生人的來意,判斷其是否有合理進(jìn)入辦公室的理由,是保障辦公室安全和正常秩序的正確做法。所以答案選D。30、將未經(jīng)安全技術(shù)處理的退出使用的涉密計算機(jī).涉密存儲設(shè)備()或者改作其他用途的,依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。

A.贈送

B.出售

C.丟棄

D. 以上都正確

【答案】:D

【解析】該題選D是因為將未經(jīng)安全技術(shù)處理的退出使用的涉密計算機(jī)、涉密存儲設(shè)備進(jìn)行贈送、出售、丟棄或者改作其他用途等行為,都存在涉密信息泄露的風(fēng)險,會對國家秘密安全造成嚴(yán)重威脅。所以相關(guān)法律法規(guī)規(guī)定,出現(xiàn)這些行為時,依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任,因此A贈送、B出售、C丟棄的情況均符合題意,答案選以上都正確。31、“找回密碼”是一個關(guān)鍵的郵箱安全設(shè)置,以下問題中屬于相對安全的是

A.你的生日

B.你的出生地

C.你小學(xué)時最好的朋友叫什么

D.你有幾個兄弟姐妹

【答案】:C

【解析】作為郵箱找回密碼的問題,安全性主要取決于信息是否容易被他人獲取。選項A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺也可能會公開相關(guān)信息,所以安全性相對較低。選項B“你的出生地”,出生地是公開且相對容易查到的基本信息,他人通過一些渠道也可能獲取到,存在一定安全風(fēng)險。選項C“你小學(xué)時最好的朋友叫什么”,這個信息相對比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對較高。選項D“你有幾個兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過與你的親屬、朋友交流或者一些社交活動等途徑,可能就會被他人知曉,安全性不佳。因此相對安全的是選項C。32、保密工作是為維護(hù)國家安全和利益,將()控制在一定范圍和時間內(nèi),防止泄露或被非法利用,由國家專門機(jī)構(gòu)組織實施的活動。

A.商業(yè)秘密

B.工作秘密

C.國家秘密

D. 個人隱私

【答案】:C

【解析】保密工作是為維護(hù)國家安全和利益而開展的專門活動,其核心保護(hù)對象是國家秘密。國家秘密涉及國家的安全、政治、軍事、經(jīng)濟(jì)等關(guān)鍵領(lǐng)域的重要信息,一旦泄露,可能會對國家造成重大損害,所以需要由國家專門機(jī)構(gòu)組織實施,將其嚴(yán)格控制在一定范圍和時間內(nèi),防止泄露或被非法利用。商業(yè)秘密主要是企業(yè)在商業(yè)活動中具有經(jīng)濟(jì)價值的秘密信息,其保護(hù)主要圍繞企業(yè)的商業(yè)利益;工作秘密是機(jī)關(guān)、單位在工作中產(chǎn)生或者獲取的,不屬于國家秘密又不宜公開的事項,重要性和影響范圍相對國家秘密較小;個人隱私是個人的私人生活信息等,側(cè)重于對個人權(quán)益的保護(hù)。因此,本題正確答案選C。33、保守公司的商業(yè)秘密是每位員工的基本義務(wù)和()

A.額外要求

B.領(lǐng)導(dǎo)要求

C.多此一舉

D.崗位職責(zé)

【答案】:D

【解析】在公司中,保守商業(yè)秘密是員工工作中不可或缺的一部分,它與員工的崗位職責(zé)緊密相關(guān)。員工的崗位職責(zé)規(guī)定了其在工作中應(yīng)盡的各項義務(wù)和責(zé)任,保守商業(yè)秘密自然是其中一項基本且重要的內(nèi)容。選項A額外要求意味著并非必要的常規(guī)要求,與保守商業(yè)秘密是基本義務(wù)不相符;選項B領(lǐng)導(dǎo)要求比較片面,保守商業(yè)秘密不僅僅是領(lǐng)導(dǎo)的要求,更是基于公司利益和法規(guī)的普遍要求;選項C多此一舉明顯錯誤,保守商業(yè)秘密對于公司的生存和發(fā)展至關(guān)重要。所以答案選D。34、員工如何正確保護(hù)自己的帳號和密碼安全

A.定期修改密碼,提高密碼復(fù)雜度

B.發(fā)現(xiàn)密碼泄露及時更改

C.輸入密碼時不要有旁人在場

D.以上都是

【答案】:D

【解析】選項A,定期修改密碼并提高密碼復(fù)雜度,能有效降低密碼被破解的風(fēng)險,是保護(hù)帳號和密碼安全的重要措施。選項B,發(fā)現(xiàn)密碼泄露及時更改,可以防止他人利用已泄露的密碼非法登錄賬號,避免賬號信息和個人隱私等遭受進(jìn)一步的損失。選項C,輸入密碼時不讓旁人在場,能防止他人通過偷看獲取密碼,減少密碼泄露的可能性。這三個選項所描述的做法都對于正確保護(hù)員工自己的帳號和密碼安全有重要意義,所以答案選D。35、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當(dāng)將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當(dāng)經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進(jìn)行清退。同時,辦理移交手續(xù)是規(guī)范的管理流程,這能明確責(zé)任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項正確;B選項部分清退不符合對秘密載體嚴(yán)格管理的要求,可能會導(dǎo)致部分秘密載體失控從而造成信息泄露風(fēng)險;C選項不辦理移交手續(xù)無法明確責(zé)任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項錯誤。36、某領(lǐng)導(dǎo)外出時提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。

A.屬于泄密事件

B.不應(yīng)視為泄密事件

C.在不能證明文件未被不應(yīng)知悉者知悉時,按泄密事件處理

【答案】:C

【解析】雖然此次事件中涉密文件完整無缺,但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉,為了保守國家秘密和單位的敏感信息,防止?jié)撛诘男姑茱L(fēng)險,按照相關(guān)規(guī)定和嚴(yán)謹(jǐn)?shù)谋C芄ぷ髟瓌t,應(yīng)該按泄密事件處理。因此答案選C。37、小王的賬號有較大了權(quán)限,為了工作方便,同事小李直接找他借用賬號,小王應(yīng)該怎么做?

A.禮貌地拒絕他

B.將自己的賬號密碼告訴他

C.給他建立一個管理員賬號

【答案】:A

【解析】賬號通常包含個人隱私和重要信息,隨意將有較大權(quán)限的賬號借給他人存在安全風(fēng)險,可能導(dǎo)致賬號信息泄露、數(shù)據(jù)被篡改或濫用等問題。選項B將自己的賬號密碼告訴小李,會使小王的賬號安全無法得到保障;選項C給他建立一個管理員賬號,也可能帶來管理上的混亂和潛在的安全隱患。而選項A禮貌地拒絕他,既可以避免潛在的風(fēng)險,又能保持良好的同事關(guān)系,所以應(yīng)該選擇A。38、在對外交往與合作中,通過正當(dāng)渠道提供國家秘密時,應(yīng)當(dāng)以一定的形式要求()義務(wù)。

A.雙方承擔(dān)保密

B.對方承擔(dān)保密

C.如期歸還的

【答案】:B

【解析】在對外交往與合作中,當(dāng)通過正當(dāng)渠道提供國家秘密時,我方本身就負(fù)有保密責(zé)任,而主要目的是讓對方也重視并承擔(dān)起對該國家秘密的保密義務(wù),以確保國家秘密不被泄露。選項A要求雙方承擔(dān)保密,在這種情境下重點應(yīng)強(qiáng)調(diào)對方的保密責(zé)任;選項C如期歸還的義務(wù)并非此時的關(guān)鍵,重點在于保密。所以應(yīng)選擇B選項,讓對方承擔(dān)保密義務(wù)。39、下列哪一事項不應(yīng)當(dāng)確定為國家秘密()。

A.國務(wù)院總理視察工作的行程安排

B.省長視察工作的行程安排

C.國家主席出訪活動安排

【答案】:B

【解析】國家秘密是關(guān)系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。國家主席出訪活動安排以及國務(wù)院總理視察工作的行程安排,通常涉及到重要的國家政務(wù)、外交等方面的信息,對國家安全和利益有較大影響,屬于應(yīng)當(dāng)確定為國家秘密的范疇。而省長視察工作的行程安排,雖然也有一定的保密性要求,但相比國家層面的重要活動安排,其重要性和影響范圍相對較小,一般不屬于國家秘密。所以答案選B。40、國家秘密事項的密級確定以后,確定密級的機(jī)關(guān).單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機(jī)關(guān).單位糾正

C.及時通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項的密級確定以后,若確定密級的機(jī)關(guān)、單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機(jī)關(guān)不能自行采取措施予以糾正,因為這可能會越過原確定密級的機(jī)關(guān)、單位,打亂正常的工作秩序;同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因為保密工作部門主要是進(jìn)行保密工作的監(jiān)督和管理等,并非直接負(fù)責(zé)密級確定糾正的主體。正確的做法是及時通知確定密級的機(jī)關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機(jī)關(guān)、單位有機(jī)會對密級進(jìn)行重新審視和調(diào)整,所以答案選B。41、國家秘密的保密期限屆滿的,自行()。

A.變更

B.公開

C.解密

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限屆滿的,自行解密。選項A變更通常是指對國家秘密的密級、保密期限、知悉范圍等進(jìn)行改變,并非保密期限屆滿后的自動結(jié)果;選項B公開是指將原本保密的信息向社會公眾披露,保密期限屆滿并不意味著就自動公開,還需要按照相關(guān)規(guī)定和程序來決定是否公開。所以本題應(yīng)選C。42、本公司由于管理創(chuàng)新,會經(jīng)常有同行公司人員前來交流學(xué)習(xí),以下措施中可能會帶來公司商業(yè)秘密泄露的是:

A.指定接待人員全程指引和跟隨外來人員,妥善安排交流事宜

B.在外來人員在場時接到討論重要工作內(nèi)容的電話時,告知稍后再討論

C.對于交流討論過程中的重要、機(jī)密文件進(jìn)行保護(hù),嚴(yán)禁重要文件流出,事后保密放置或銷毀

D.得到審批后可直接帶領(lǐng)外來人員到公司機(jī)密技術(shù)區(qū)域進(jìn)行參觀,允許攜帶手機(jī)

【答案】:D"

【解析】本題主要考查對保護(hù)公司商業(yè)秘密措施的理解。選項A:指定接待人員全程指引和跟隨外來人員,妥善安排交流事宜。這樣可以對外來人員的活動進(jìn)行有效監(jiān)管,減少他們接觸到公司敏感信息的機(jī)會,能夠在一定程度上保障公司商業(yè)秘密的安全,所以該措施不會帶來公司商業(yè)秘密泄露。選項B:在外來人員在場時接到討論重要工作內(nèi)容的電話,告知稍后再討論。這是一種謹(jǐn)慎的做法,避免了在有外來人員在場的情況下泄露重要工作內(nèi)容,從而保護(hù)了公司的商業(yè)秘密,不會導(dǎo)致商業(yè)秘密泄露。選項C:對于交流討論過程中的重要、機(jī)密文件進(jìn)行保護(hù),嚴(yán)禁重要文件流出,事后保密放置或銷毀。這一系列措施都是圍繞保護(hù)公司重要機(jī)密文件而制定的,能有效防止重要信息的泄露,不會帶來公司商業(yè)秘密泄露的風(fēng)險。選項D:得到審批后可直接帶領(lǐng)外來人員到公司機(jī)密技術(shù)區(qū)域進(jìn)行參觀,并且允許攜帶手機(jī)。公司機(jī)密技術(shù)區(qū)域包含著公司的核心商業(yè)秘密,允許外來人員攜帶手機(jī)進(jìn)入該區(qū)域,手機(jī)具有拍照、錄音等功能,很容易將機(jī)密技術(shù)區(qū)域的信息泄露出去,所以該措施可能會帶來公司商業(yè)秘密泄露。綜上,答案選D。"43、泄露軍事設(shè)施秘密,或者為境外的機(jī)構(gòu).組織.人員()軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。

A.竊取.刺探.收買.非法提供

B.套問.搜集.非法提供

C.套問.搜集.收買

D. 竊取.刺探

【答案】:A

【解析】《中華人民共和國軍事設(shè)施保護(hù)法》規(guī)定,泄露軍事設(shè)施秘密,或者為境外的機(jī)構(gòu)、組織、人員竊取、刺探、收買、非法提供軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。選項A完整涵蓋了這些行為方式,而選項B中的“套問、搜集”表述不全面;選項C同樣“套問、搜集”不完整,并且缺少“非法提供”;選項D缺少“收買、非法提供”,因此正確答案是A。44、當(dāng)你在辦公區(qū)域撿到一個看上去質(zhì)量不錯的U盤,你會怎么做?

A.不使用該U盤,在確認(rèn)無人認(rèn)領(lǐng)后U盤交由科技安全人員處理

B.對這個U盤進(jìn)行殺毒、格式化后使用

C.在自己的筆記本上先殺毒確認(rèn)安全后,打開U盤看看能夠查到是誰的U盤

D.滿懷好奇心,插到自己的辦公電腦上看看里面有什么資料

【答案】:A

【解析】辦公區(qū)域撿到的U盤來源不明,可能存在安全風(fēng)險,如攜帶病毒、惡意軟件等,這會對辦公設(shè)備和數(shù)據(jù)安全造成威脅。選項B直接對U盤進(jìn)行殺毒、格式化后使用,沒有考慮到未確認(rèn)U盤歸屬,且即便殺毒也不能完全排除潛在風(fēng)險;選項C在自己筆記本先殺毒確認(rèn)安全后查看,同樣存在一定風(fēng)險,而且私自查看可能會侵犯他人隱私;選項D直接插到辦公電腦查看資料,這是非常危險的行為,極大可能會使辦公電腦感染病毒或遭受其他安全威脅。而選項A不使用該U盤,在確認(rèn)無人認(rèn)領(lǐng)后交由科技安全人員處理,既保障了辦公設(shè)備和數(shù)據(jù)的安全,又遵循了規(guī)范的處理流程,所以答案選A。45、如發(fā)現(xiàn)密碼已泄露或懷疑被泄露,應(yīng)

A.報告領(lǐng)導(dǎo)

B.立即更改密碼

C.置之不理

D.再次使用此密碼去注冊賬號

【答案】:B"

【解析】當(dāng)發(fā)現(xiàn)密碼已泄露或懷疑被泄露時,若置之不理(選項C),可能會導(dǎo)致個人信息、賬戶安全等遭受嚴(yán)重威脅,不法分子可能會利用該密碼進(jìn)行各種惡意操作,給自己帶來經(jīng)濟(jì)損失或隱私泄露等問題。若再次使用此密碼去注冊賬號(選項D),會使更多的賬號面臨被盜用的風(fēng)險,同樣不可取。而僅僅報告領(lǐng)導(dǎo)(選項A),并不能直接解決密碼已存在的安全隱患,不能保證賬號的安全。正確的做法是立即更改密碼(選項B),這樣可以及時切斷可能存在的風(fēng)險,降低賬號被盜用的可能性,保障個人信息和賬戶的安全,所以答案是B。"46、國家秘密是關(guān)系國家安全和利益,(),在一定時間內(nèi)只限一定范圍的人員知悉的事項。

A.根據(jù)實際需要確定

B.依照法定程序確定

C.按照領(lǐng)導(dǎo)的意圖確定

【答案】:B

【解析】該題的正確答案是B。國家秘密的確定必須依照法定程序進(jìn)行,這是為了保證國家秘密的嚴(yán)肅性、規(guī)范性和準(zhǔn)確性,確保其能在維護(hù)國家安全和利益方面發(fā)揮應(yīng)有的作用。選項A“根據(jù)實際需要確定”缺乏明確的規(guī)范和標(biāo)準(zhǔn),容易導(dǎo)致隨意性,無法有效保障國家秘密的安全;選項C“按照領(lǐng)導(dǎo)的意圖確定”同樣不具有法定的規(guī)范性,領(lǐng)導(dǎo)意圖可能存在主觀因素和不確定性,不能作為確定國家秘密的依據(jù)。所以國家秘密應(yīng)依照法定程序確定。47、()不屬于違反保密法律應(yīng)承擔(dān)的責(zé)任。

A.行政責(zé)任

B.刑事責(zé)任

C.民事責(zé)任

D. 黨紀(jì)處分

【答案】:C

【解析】違反保密法律應(yīng)承擔(dān)的責(zé)任主要有行政責(zé)任、刑事責(zé)任以及黨紀(jì)處分。行政責(zé)任是指行為人因違反保密行政管理秩序而依法應(yīng)當(dāng)承擔(dān)的法律后果;刑事責(zé)任是指當(dāng)違反保密法律情節(jié)嚴(yán)重,構(gòu)成犯罪時所應(yīng)承擔(dān)的刑事處罰;對于黨員違反保密法律的情況,還會給予黨紀(jì)處分。而民事責(zé)任主要是平等主體之間因民事權(quán)益受到侵害或不履行民事義務(wù)而產(chǎn)生的法律責(zé)任,通常不是違反保密法律所直接對應(yīng)的責(zé)任類型。所以答案選C。48、若員工收到郵件,內(nèi)容為:**節(jié)日公司送福利,請廣大員工通過OA賬號登錄公司福利平臺進(jìn)行抽獎,以下哪項說明員工安全意識薄弱

A.我的電腦安裝了殺毒軟件,可以先打開看看后再刪除

B.肯定為釣魚郵件,不用理睬,盡快刪除

C.盡快報告信息部收到釣魚郵件

D.立即刪除,并轉(zhuǎn)告其他員工謹(jǐn)慎處理

【答案】:A"

【解析】選項A中員工認(rèn)為電腦安裝了殺毒軟件就可以先打開郵件看看再刪除,這體現(xiàn)出該員工安全意識薄弱。因為即便電腦安裝了殺毒軟件,也不能完全保證能抵御所有的安全風(fēng)險。釣魚郵件可能包含惡意程序、鏈接等,一旦打開,即便之后刪除,也可能已經(jīng)導(dǎo)致個人信息泄露、病毒感染,對公司和個人造成損失。選項B中員工判斷這是釣魚郵件并直接刪除,不做多余操作,這種處理方式是具有較好安全意識的表現(xiàn)。選項C中員工將收到釣魚郵件的情況及時報告給信息部,讓專業(yè)人員處理,能有效避免潛在的安全威脅,體現(xiàn)了較強(qiáng)的安全意識。選項D中員工直接刪除郵件并轉(zhuǎn)告其他員工謹(jǐn)慎處理,不僅自己避免了風(fēng)險,還提醒他人,也是安全意識較高的做法。綜上所述,說明員工安全意識薄弱的是選項A。"49、電子郵件是日常辦公常用的溝通方式,如何正確的使用郵件是員工必備的安全技能,當(dāng)您收到一封署名為ekp發(fā)來的“密碼到期提醒”,并帶有密碼修改鏈接的郵件時,您是如何處理的?

A.ekp發(fā)來的郵件是可信郵件,打開查看并按要求修改密碼

B.打開郵件的附件或鏈接對電腦不會有任何影響,可以放心點擊

C.發(fā)件人的地址與ekp地址一致即可點擊鏈接修改密碼

D.認(rèn)真核對發(fā)件人地址和鏈接地址,確認(rèn)可信后進(jìn)行操作

【答案】:D"

【解析】在日常辦公使用電子郵件時,安全是十分重要的。對于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件,不能盲目相信和操作。選項A,僅因為郵件署名為ekp就認(rèn)為是可信郵件并按要求修改密碼,這是非常危險的,不法分子可能會偽造ekp的署名來實施詐騙,所以該選項錯誤。選項B,打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等,存在很大安全風(fēng)險,不能放心點擊,該選項錯誤。選項C,僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性,可能存在地址偽造或者鏈接被篡改的情況,點擊鏈接修改密碼仍可能導(dǎo)致信息泄露等問題,該選項錯誤。選項D,認(rèn)真核對發(fā)件人地址和鏈接地址,確認(rèn)可信后再進(jìn)行操作,這是一種謹(jǐn)慎且正確的處理方式,可以有效降低安全風(fēng)險,保證自身信息安全,所以該題答案選D。"50、以下哪項是釣魚郵件的標(biāo)志?

A.該電子郵件包含與顯示的URL不同的超鏈接URL

B.該電子郵件包含拼寫錯誤和/或語法錯誤

C.該電子郵件會對您施加壓力,采取緊急措施和/或提供個人信息

D.上述所有

【答案】:D

【解析】選項A中,電子郵件包含與顯示的URL不同的超鏈接URL,這是常見的釣魚手段,攻擊者可能會利用這種方式誘導(dǎo)收件人點擊惡意鏈接,從而獲取其個人信息或?qū)嵤┢渌簦赃@是釣魚郵件的標(biāo)志之一。選項B,電子郵件包含拼寫錯誤和/或語法錯誤,通常正規(guī)機(jī)構(gòu)或企業(yè)發(fā)送的郵件會經(jīng)過仔細(xì)校對,而釣魚郵件由于編寫者的疏忽或不專業(yè),常出現(xiàn)這類問題,因此這也可作為釣魚郵件的一個標(biāo)志。選項C,電子郵件對收件人施加壓力,要求采取緊急措施和/或提供個人信息,這是釣魚者常用的心理誘導(dǎo)手段,迫使收件人在未仔細(xì)思考的情況下匆忙操作,泄露個人信息,同樣是釣魚郵件的標(biāo)志。綜上所述,選項A、B、C所描述的情況都是釣魚郵件的標(biāo)志,所以答案選D。第二部分多選題(10題)1、對于在社交網(wǎng)絡(luò)發(fā)布消息的說法,以下錯誤的是

A.使用社交網(wǎng)絡(luò)是個人行為,所以在社交網(wǎng)絡(luò)上,想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉

B.社交網(wǎng)絡(luò)不是法外之地,不可以隨意發(fā)表不當(dāng)言論

C.涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布

D.可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級

【答案】:AD"

【解析】本題可根據(jù)社交網(wǎng)絡(luò)的使用規(guī)范和相關(guān)法律法規(guī),對每個選項進(jìn)行分析判斷。-**選項A**:使用社交網(wǎng)絡(luò)雖然是個人行為,但社交網(wǎng)絡(luò)并非完全自由的空間,它受到法律法規(guī)和道德規(guī)范的約束。在社交網(wǎng)絡(luò)上發(fā)布消息必須遵守法律法規(guī),不能發(fā)布違法、違規(guī)、有害或侵犯他人權(quán)益的消息。因此,“想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉”的說法是錯誤的。-**選項B**:社交網(wǎng)絡(luò)和現(xiàn)實社會一樣,都需要遵循一定的法律和道德準(zhǔn)則。隨意發(fā)表不當(dāng)言論可能會侵犯他人的名譽(yù)權(quán)、隱私權(quán)等合法權(quán)益,也可能違反治安管理處罰法等相關(guān)法律法規(guī)。所以,社交網(wǎng)絡(luò)不是法外之地,不可以隨意發(fā)表不當(dāng)言論,該選項說法正確。-**選項C**:工作上的敏感信息通常涉及到公司的商業(yè)秘密、客戶隱私、安全信息等重要內(nèi)容。在社交網(wǎng)絡(luò)上隨意發(fā)布這些信息,可能會給公司帶來嚴(yán)重的損失,如商業(yè)機(jī)密泄露、客戶信任度下降等。因此,涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布,該選項說法正確。-**選項D**:內(nèi)部資料通常包含著公司或組織的機(jī)密信息,隨意上傳內(nèi)部資料不僅違反了公司的規(guī)定和職業(yè)道德,還可能觸犯法律。而且,通過這種不正當(dāng)?shù)姆绞劫嵢》e分、獲得賬戶升級是不道德且違法的行為。所以,不可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級,該選項說法錯誤。綜上,答案選AD。"2、下列哪些是社會工程學(xué)常見的開展手段?

A.網(wǎng)絡(luò)釣魚

B.肩窺

C.冒充

D.尾隨

【答案】:ABCD"

【解析】本題是關(guān)于社會工程學(xué)常見開展手段的多項選擇題。社會工程學(xué)是一種通過影響和欺騙他人來獲取信息的手段,下面對各選項進(jìn)行分析:-**A選項:網(wǎng)絡(luò)釣魚**:是指攻擊者通過偽裝成可信賴的機(jī)構(gòu)或個人,發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網(wǎng)站等方式,誘導(dǎo)用戶提供敏感信息,如用戶名、密碼、信用卡號等,這是社會工程學(xué)中非常常見的手段之一。-**B選項:肩窺**:指的是在公共場所,攻擊者通過直接觀察他人輸入密碼、查看敏感信息等方式來獲取信息,這也是社會工程學(xué)中常用的獲取信息的手段。-**C選項:冒充**:攻擊者會冒充成合法的工作人員,如銀行職員、客服人員等,以各種理由誘導(dǎo)目標(biāo)對象提供信息或執(zhí)行某些操作,是社會工程學(xué)常見伎倆。-**D選項:尾隨**:攻擊者可能會尾隨目標(biāo)進(jìn)入一些受限制的區(qū)域,如辦公大樓、機(jī)房等,從而獲取內(nèi)部的敏感信息或進(jìn)行其他破壞活動,同樣屬于社會工程學(xué)的手段。綜上所述,ABCD四個選項均為社會工程學(xué)常見的開展手段,因此答案選ABCD。"3、如果信息安全意識薄弱,不關(guān)注信息安全,就可能被釣魚成功,那就會?

A.可能造成數(shù)據(jù)泄密

B.成為黑客“砧板上的魚”

C.可能造成直接或間接損失

D.可能造成公司的負(fù)面影響

【答案】:ABCD

【解析】如果信息安全意識薄弱,不關(guān)注信息安全,被釣魚成功后,存在多種可能的后果。選項A,由于個人信息或企業(yè)數(shù)據(jù)等可能在釣魚過程中被竊取,因此可能造成數(shù)據(jù)泄密;選項B,被釣魚成功意味著個人或企業(yè)的信息暴露在黑客面前,容易受到黑客的攻擊和控制,就像成為了黑客“砧板上的魚”;選項C,數(shù)據(jù)泄密、遭受攻擊等情況可能導(dǎo)致直接的經(jīng)濟(jì)損失,如資金被盜取,也可能帶來間接損失,如業(yè)務(wù)中斷、聲譽(yù)受損等;選項D,對于企業(yè)來說,信息安全問題一旦發(fā)生,可能會對公司的聲譽(yù)造成負(fù)面影響,影響客戶信任度和市場競爭力。所以ABCD四個選項均符合被釣魚成功后可能出現(xiàn)的情況。4、良好的使用個人辦公電腦習(xí)慣包括哪些?

A.定期將重要文件進(jìn)行備份,如復(fù)制到移動硬盤或刻錄到光盤中

B.總是去下載使用最新功能最全的軟件

C.及時升級防病毒軟件規(guī)則庫

D.及時升級系統(tǒng)補(bǔ)丁

【答案】:ACD"

【解析】本題主要考查良好的個人辦公電腦使用習(xí)慣。下面對每個選項進(jìn)行分析:-**A選項**:定期將重要文件進(jìn)行備份,如復(fù)制到移動硬盤或刻錄到光盤中。這是非常重要的保護(hù)數(shù)據(jù)的方式,因為電腦可能會遭遇各種故障(如硬件損壞、系統(tǒng)崩潰)、病毒攻擊、人為誤操作等問題,導(dǎo)致數(shù)據(jù)丟失。通過備份重要文件到移動硬盤或光盤等外部存儲設(shè)備,可以在遇到上述問題時恢復(fù)數(shù)據(jù),避免因數(shù)據(jù)丟失帶來的損失,所以該選項屬于良好的使用個人辦公電腦習(xí)慣。-**B選項**:總是去下載使用最新功能最全的軟件。雖然新軟件往往會有更多的功能和改進(jìn),但并非所有最新的軟件都適合個人辦公電腦的使用場景。新軟件可能存在兼容性問題,與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容,導(dǎo)致系統(tǒng)不穩(wěn)定或軟件無法正常運行;而且一些新軟件可能包含過多不必要的功能,占用大量系統(tǒng)資源,影響電腦的運行速度;此外,隨意從不可信的來源下載軟件還可能帶來安全風(fēng)險,如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個人辦公電腦習(xí)慣。-**C選項**:及時升級防病毒軟件規(guī)則庫。防病毒軟件的規(guī)則庫包含了已知病毒、惡意軟件等的特征信息,通過及時升級規(guī)則庫,防病毒軟件能夠識別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn),如果不及時升級規(guī)則庫,防病毒軟件可能無法檢測到新的威脅,從而使電腦面臨安全風(fēng)險,所以及時升級防病毒軟件規(guī)則庫是良好的使用個人辦公電腦習(xí)慣。-**D選項**:及時升級系統(tǒng)補(bǔ)丁。操作系統(tǒng)的開發(fā)者會不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問題,并通過發(fā)布補(bǔ)丁的方式進(jìn)行修復(fù)和改進(jìn)。及時升級系統(tǒng)補(bǔ)丁可以增強(qiáng)系統(tǒng)的安全性,防止黑客利用已知的安全漏洞入侵電腦,竊取信息;同時也可以提升系統(tǒng)的性能和穩(wěn)定性,提高電腦的使用體驗,所以及時升級系統(tǒng)補(bǔ)丁屬于良好的使用個人辦公電腦習(xí)慣。綜上,答案選ACD。"5、社交網(wǎng)絡(luò)賬戶如果丟失,會有哪些安全隱患

A.身份被他人利用

B.黑客會利用社交賬戶進(jìn)行敲詐勒索

C.賬戶中的個人隱私會泄漏

D.黑容可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)

【答案】:ABCD"

【解析】本題可對每個選項逐一分析其是否屬于社交網(wǎng)絡(luò)賬戶丟失后的安全隱患:-**A選項**:社交網(wǎng)絡(luò)賬戶通常綁定了用戶的部分身份信息,當(dāng)賬戶丟失后,不法分子可能獲取這些信息,從而利用用戶的身份去進(jìn)行一些非法或不道德的行為,例如冒用身份進(jìn)行詐騙等,所以身份被他人利用是社交網(wǎng)絡(luò)賬戶丟失后的安全隱患之一。-**B選項**:黑客獲取丟失的社交網(wǎng)絡(luò)賬戶后,可能會利用該賬戶掌握的用戶信息以及與用戶聯(lián)系人的關(guān)聯(lián),對用戶或其聯(lián)系人進(jìn)行敲詐勒索,以獲取經(jīng)濟(jì)利益等,因此黑客會利用社交賬戶進(jìn)行敲詐勒索是合理的安全隱患。-**C選項**:社交網(wǎng)絡(luò)賬戶中往往包含著用戶大量的個人隱私信息,如照片、聊天記錄、生活日常等,賬戶丟失意味著這些隱私信息可能被他人獲取并泄露,會給用戶帶來不必要的麻煩甚至是安全威脅,所以賬戶中的個人隱私會泄漏也是安全隱患。-**D選項**:在一些情況下,如果用戶在社交網(wǎng)絡(luò)上關(guān)聯(lián)了公司網(wǎng)絡(luò)的相關(guān)信息或者使用社交網(wǎng)絡(luò)賬戶登錄過公司網(wǎng)絡(luò)相關(guān)系統(tǒng),黑客有可能通過丟失的社交網(wǎng)絡(luò)賬戶訪問到公司網(wǎng)絡(luò),進(jìn)而竊取公司的敏感信息、破壞公司網(wǎng)絡(luò)系統(tǒng)等,給公司帶來嚴(yán)重的損失,所以黑客可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)是一種潛在的安全隱患。綜上,ABCD四個選項均屬于社交網(wǎng)絡(luò)賬戶丟失后可能存在的安全隱患,答案選ABCD。"6、以下說法正確的是

A.未經(jīng)授權(quán)不得傳播公司、客戶、用戶涉密信息

B.應(yīng)對信息進(jìn)行定期備份并及時驗證,確保備份信息完整、有效

C.員工離開座位時應(yīng)鎖定電腦屏幕,并且在恢復(fù)時使用密碼保護(hù)

D.不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進(jìn)行與工作無關(guān)的活動

【答案】:ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析:-**A選項**:公司、客戶、用戶的涉密信息包含了許多敏感內(nèi)容,如商業(yè)機(jī)密、個人隱私等。未經(jīng)授權(quán)傳播這些信息可能會給公司、客戶、用戶帶來嚴(yán)重的損失,同時也可能違反相關(guān)法律法規(guī)和公司規(guī)定。所以,未經(jīng)授權(quán)不得傳播公司、客戶、用戶涉密信息是正確的。-**B選項**:信息備份是確保數(shù)據(jù)安全和可用性的重要手段。定期對信息進(jìn)行備份可以防止因意外事件(如硬件故障、軟件錯誤、自然災(zāi)害等)導(dǎo)致的數(shù)據(jù)丟失。而及時驗證備份信息的完整性和有效性,可以保證在需要恢復(fù)數(shù)據(jù)時,備份信息能夠正常使用,避免因備份信息不完整或無效而造成的問題。因此,應(yīng)對信息進(jìn)行定期備份并及時驗證,確保備份信息完整、有效是合理且必要的。-**C選項**:在工作場景中,員工離開座位時,如果不鎖定電腦屏幕,他人可能會趁機(jī)訪問電腦中的敏感信息,從而造成信息泄露或其他安全問題。使用密碼保護(hù)來恢復(fù)鎖定的屏幕,可以有效防止未經(jīng)授權(quán)的人員訪問電腦。所以,員工離開座位時應(yīng)鎖定電腦屏幕,并且在恢復(fù)時使用密碼保護(hù)是保障信息安全的正確做法。-**D選項**:國家法律法規(guī)是維護(hù)社會秩序和公共利益的準(zhǔn)則,公司規(guī)定是為了保證公司的正常運營和發(fā)展。員工從事違反國家法律法規(guī)、公司規(guī)定的活動,不僅會損害公司的利益和形象,還可能面臨法律責(zé)任。而在工作時間進(jìn)行與工作無關(guān)的活動,會影響工作效率和質(zhì)量,不利于公司的業(yè)務(wù)開展。所以,不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進(jìn)行與工作無關(guān)的活動是正確的。綜上所述,ABCD四個選項的說法都是正確的。"7、關(guān)于電子郵件的使用,描述正確的是

A.不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重的或提倡違法行為的內(nèi)容

B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非aspirecn的電子郵箱(例如yahoo、hotmail、163)交換公司內(nèi)部信息

D.收到一位客戶的帶附件的項目需求文件郵件,收到后直接雙擊打開了該文件

【答案】:AC"

【解析】對于選項A,在使用電子郵件時,不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重的或提倡違法行為的內(nèi)容是基本的道德和法律要求,這樣做可以避免引起不必要的糾紛和法律問題,所以選項A描述正確。選項B,公司內(nèi)部郵件往往包含有公司的敏感信息、機(jī)密內(nèi)容等,自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上可能會導(dǎo)致公司信息泄露,存在極大的安全風(fēng)險,因此不可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上,選項B描述錯誤。選項C,非aspirecn的電子郵箱(例如yahoo、hotmail、163)安全性可能無法很好地保障公司內(nèi)部信息的安全,使用它們交換公司內(nèi)部信息可能會使公司信息面臨泄露風(fēng)險,所以禁止使用這些非指定電子郵箱交換公司內(nèi)部信息是合理的,選項C描述正確。選項D,收到帶附件的郵件時,不能直接雙擊打開該文件,因為附件可能攜帶病毒、惡意軟件等,直接打開可能會導(dǎo)致計算機(jī)系統(tǒng)被攻擊,造成數(shù)據(jù)丟失、信息泄露等問題,應(yīng)該先對附件進(jìn)行安全掃描后再決定是否打開,所以選項D描述錯誤。綜上,本題正確答案是AC。"8、日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?

A.對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】選項A,對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,這會將機(jī)密信息以影像形式留存,存在極大的信息泄露風(fēng)險,是錯誤的做法。選項B,將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份,私人存儲設(shè)備難以保證具備和公司同等的安全防護(hù)措施,容易導(dǎo)致數(shù)據(jù)丟失、被盜取,違反了公司信息安全管理規(guī)定,是錯誤的。選項C,打印非本職工作相關(guān)的絕密與機(jī)密資料,既不符合工作流程,也增加了機(jī)密資料在不必要環(huán)節(jié)中泄露的可能性,是不恰當(dāng)?shù)男袨?。選項D,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱通常沒有公司郵箱那樣嚴(yán)格的安全管控,可能會使公司資料面臨被他人獲取的風(fēng)險,所以這種做法也是錯誤的。綜上所述,ABCD選項中的做法均是錯誤的。"9、在日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?

A.對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】A選項,對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,會使公司機(jī)密信息有泄露的風(fēng)險,這種行為嚴(yán)重違反了公司信息安全管理規(guī)定,是錯誤的做法。B選項,將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲設(shè)備脫離了公司的安全管控體系,一旦存儲設(shè)備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯誤。C選項,打印非本職工作相關(guān)的絕密與機(jī)密資料,本職工作之外的人員接觸絕密與機(jī)密資料本身就違反了信息訪問權(quán)限規(guī)定,可能會因為保管不善等原因造成敏感信息泄露,此做法不可取。D選項,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱的安全性無法保證,公司資料在傳輸和存儲在個人郵箱的過程中可能會被竊取,屬于違規(guī)操作。綜上所述,ABCD四個選項的做法都是錯誤的。"10、信息安全是指保持信息的

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論