




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
2025年天津市《保密知識競賽必刷50題》考試題庫必背【突破訓(xùn)練】第一部分單選題(50題)1、智能手機(jī)使用不正確的是
A.安裝反病毒軟件
B.設(shè)置手機(jī)鎖屏密碼
C.外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息
【答案】:C
【解析】選項A,安裝反病毒軟件可以幫助手機(jī)抵御病毒和惡意軟件的攻擊,保護(hù)手機(jī)系統(tǒng)和數(shù)據(jù)的安全,是正確的使用方式;選項B,設(shè)置手機(jī)鎖屏密碼能夠防止他人未經(jīng)授權(quán)訪問手機(jī),保障個人隱私和信息安全,也是正確的做法;而選項C,外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息存在很大安全風(fēng)險。因為WIFI萬能鑰匙可能會共享酒店WIFI密碼,這意味著該網(wǎng)絡(luò)可能已經(jīng)被眾多人知曉并連接,其安全性無法得到保障,在這種不安全的網(wǎng)絡(luò)環(huán)境下傳遞機(jī)密數(shù)據(jù)信息,很容易導(dǎo)致機(jī)密數(shù)據(jù)被竊取或泄露,所以選項C是不正確的智能手機(jī)使用方式,答案選C。2、關(guān)于密碼安全,以下說法錯誤的是
A.密碼設(shè)置應(yīng)符合“大(?。懽帜?特殊字符+數(shù)字,且不少于8位”的要求
B.內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致
C.盡量不設(shè)置與個人生日、姓名、電話、公司名稱相關(guān)的易猜測密碼,如:xsyx19980213
D.為方便記憶,密碼長度應(yīng)該盡量短一點,如:123456
【答案】:D"
【解析】選項A,將大(?。懽帜?、特殊字符和數(shù)字組合且不少于8位的密碼設(shè)置方式,可以增加密碼的復(fù)雜度和安全性,使得密碼更難被破解,該說法正確。選項B,內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致,一旦外部網(wǎng)站密碼泄露,內(nèi)部系統(tǒng)的安全也會受到威脅,該說法正確。選項C,與個人生日、姓名、電話、公司名稱相關(guān)的密碼很容易被他人根據(jù)個人信息猜測到,存在較大的安全隱患,所以應(yīng)盡量避免設(shè)置此類易猜測密碼,該說法正確。選項D,為方便記憶而將密碼長度盡量縮短并不可取,短密碼的組合方式有限,更容易被暴力破解,像“123456”這樣的簡單密碼安全性極低,該說法錯誤。所以本題答案選D。"3、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是
A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)
B.地鐵車廂海報廣告的二維碼
C.通過官方網(wǎng)站下載APP、關(guān)注公眾號,掃描二維碼
D.微信朋友圈中微商發(fā)布的二維碼
【答案】:C"
【解析】選項A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個人信息等風(fēng)險,所以不安全。選項B里,地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導(dǎo)致手機(jī)被植入病毒、個人信息被盜取等問題,不安全。選項C通過官方網(wǎng)站下載APP、關(guān)注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關(guān)注,能有效降低被惡意攻擊和信息泄露的風(fēng)險,相對安全。選項D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項C。"4、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。
A.工農(nóng)兵大學(xué)
B.中央大學(xué)
C.農(nóng)業(yè)大學(xué)
D. 勞動大學(xué)
【答案】:D
【解析】1949年初,中共中央遷至北平辦公并選擇香山作為駐地。為了保密,對外將駐地稱為勞動大學(xué)。所以此題選D。5、下列關(guān)于病毒防護(hù)描述錯誤的是
A.個人工作站必須安裝統(tǒng)一部署的防病毒軟件
B.未經(jīng)安全部門批準(zhǔn)不得擅自安裝非公司指定的防病毒軟件
C.計算機(jī)上安裝了防病毒軟件即可,不用定期進(jìn)行防病毒掃描
D.如果從公共資源得到程序(如網(wǎng)站、公告版),那么在使用之前需使用防病毒程序掃描在處理外部介質(zhì)之前應(yīng)用防病毒軟件掃描
【答案】:C
【解析】計算機(jī)上僅僅安裝防病毒軟件是不夠的,還需要定期進(jìn)行防病毒掃描。因為病毒不斷更新和變化,定期掃描能及時發(fā)現(xiàn)新出現(xiàn)的病毒和潛在威脅,確保系統(tǒng)安全。而選項A,個人工作站安裝統(tǒng)一部署的防病毒軟件有利于整體的安全管理和防護(hù);選項B,未經(jīng)安全部門批準(zhǔn)不擅自安裝非公司指定的防病毒軟件,能避免因不兼容或不安全的軟件帶來風(fēng)險;選項D,從公共資源獲取程序或處理外部介質(zhì)時使用防病毒程序掃描,可防止外部病毒進(jìn)入系統(tǒng)。所以描述錯誤的是選項C。6、對于上級機(jī)關(guān)或者有關(guān)保密工作部門要求繼續(xù)保密的事項,在所要求的期限內(nèi)()。
A.自行解密
B.可以解密
C.不得解密
【答案】:C
【解析】對于上級機(jī)關(guān)或者有關(guān)保密工作部門要求繼續(xù)保密的事項,其保密期限是經(jīng)過特殊評估和規(guī)定的,在該要求所規(guī)定的期限內(nèi),為保障國家秘密或敏感信息的安全,必須嚴(yán)格遵循要求,確保信息處于保密狀態(tài),不能進(jìn)行解密操作。所以選項C“不得解密”是正確的;而選項A“自行解密”違反了上級要求,不能擅自對要求繼續(xù)保密的事項進(jìn)行解密操作;選項B“可以解密”同樣不符合上級機(jī)關(guān)或有關(guān)保密工作部門要求繼續(xù)保密的規(guī)定。因此答案選C。7、風(fēng)險評估的三個要素是
A.政策、結(jié)構(gòu)、技術(shù)
B.組織、技術(shù)、信息
C.硬件、軟件、人
D.資產(chǎn)、威脅、脆弱性
【答案】:D
【解析】風(fēng)險評估是對信息資產(chǎn)面臨的威脅、存在的脆弱性、造成的影響,以及三者綜合作用而帶來風(fēng)險的可能性的評估。資產(chǎn)是指對組織具有價值的信息或資源,是風(fēng)險評估的對象;威脅是可能對資產(chǎn)造成損害的潛在原因,如黑客攻擊、自然災(zāi)害等;脆弱性是資產(chǎn)本身存在的弱點,可能被威脅利用導(dǎo)致資產(chǎn)受損。所以資產(chǎn)、威脅、脆弱性是風(fēng)險評估的三個要素。而選項A中的政策、結(jié)構(gòu)、技術(shù),選項B中的組織、技術(shù)、信息,選項C中的硬件、軟件、人都不能完整準(zhǔn)確地構(gòu)成風(fēng)險評估的三要素,因此本題正確答案是D。8、對某一事項是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省.自治區(qū).()的保密工作部門確定。
A.地市
B.縣(區(qū))
C.直轄市
【答案】:C
【解析】本題考查對國家秘密密級爭議確定部門的相關(guān)規(guī)定。相關(guān)法規(guī)明確規(guī)定,對某一事項是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省、自治區(qū)、直轄市的保密工作部門確定。選項A地市和選項B縣(區(qū))的保密工作部門并不在規(guī)定的范圍內(nèi),所以正確答案是C。9、下列哪些人員是境外間諜情報機(jī)關(guān)及其代理人策反利用的重點對象()。
A.國家公職人員.軍人
B.科研單位工作人員
C.在校大學(xué)生
D. 以上都正確
【答案】:D"
【解析】境外間諜情報機(jī)關(guān)及其代理人會針對不同類型的人員進(jìn)行策反利用,以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機(jī)密等信息,這些信息對于間諜情報機(jī)關(guān)來說極具價值,所以他們是策反利用的重點對象??蒲袉挝还ぷ魅藛T在進(jìn)行各類科研項目,擁有專業(yè)的知識和研究成果,其中一些成果可能涉及國家科技安全和重要產(chǎn)業(yè)發(fā)展,因此也會被間諜情報機(jī)關(guān)盯上。在校大學(xué)生雖然可能看似不掌握關(guān)鍵機(jī)密,但他們年輕、思想活躍,且部分大學(xué)生在實習(xí)等活動中也可能接觸到一些敏感信息,同時他們相對缺乏社會經(jīng)驗和防范意識,容易被間諜情報機(jī)關(guān)利用。綜上所述,國家公職人員、軍人、科研單位工作人員、在校大學(xué)生都是境外間諜情報機(jī)關(guān)及其代理人策反利用的重點對象,所以答案選D。"10、下列做法符合規(guī)定的是()。
A.航天愛好者小劉使用無人機(jī)對某軍事機(jī)場進(jìn)行拍攝,并在互聯(lián)網(wǎng)上與好友分享
B.某機(jī)關(guān)單位工作人員用普通快遞將一份秘密級文件郵寄給上級單位
C.某廢品收購站工作人員宋某在一批廢品中發(fā)現(xiàn)兩份機(jī)密級文件,立刻采取保護(hù)措施,并及時報告保密行政主管部門
D. 某事業(yè)單位工作人員李某,將一份秘密級文件用手機(jī)拍攝保存,但沒有外傳
【答案】:C"
【解析】逐一分析各選項:-A選項:軍事機(jī)場屬于軍事管理區(qū)域,使用無人機(jī)對其進(jìn)行拍攝并在互聯(lián)網(wǎng)分享,會泄露軍事機(jī)密,危害國家安全,這種做法不符合規(guī)定。-B選項:秘密級文件屬于國家秘密,需要通過符合保密要求的渠道傳遞,普通快遞不具備保密條件,不能用普通快遞郵寄秘密級文件,該做法違反規(guī)定。-C選項:廢品收購站工作人員宋某發(fā)現(xiàn)機(jī)密級文件后立刻采取保護(hù)措施并及時報告保密行政主管部門,這是正確且符合規(guī)定的做法,能防止國家機(jī)密進(jìn)一步泄露。-D選項:國家秘密文件有嚴(yán)格的管理和使用規(guī)定,不能用手機(jī)拍攝保存秘密級文件,即使沒有外傳也是不符合規(guī)定的。綜上所述,符合規(guī)定的是C選項。"11、國家秘密是關(guān)系國家安全和利益,(),在一定時間內(nèi)只限一定范圍的人員知悉的事項。
A.根據(jù)實際需要確定
B.依照法定程序確定
C.按照領(lǐng)導(dǎo)的意圖確定
【答案】:B
【解析】該題的正確答案是B。國家秘密的確定必須依照法定程序進(jìn)行,這是為了保證國家秘密的嚴(yán)肅性、規(guī)范性和準(zhǔn)確性,確保其能在維護(hù)國家安全和利益方面發(fā)揮應(yīng)有的作用。選項A“根據(jù)實際需要確定”缺乏明確的規(guī)范和標(biāo)準(zhǔn),容易導(dǎo)致隨意性,無法有效保障國家秘密的安全;選項C“按照領(lǐng)導(dǎo)的意圖確定”同樣不具有法定的規(guī)范性,領(lǐng)導(dǎo)意圖可能存在主觀因素和不確定性,不能作為確定國家秘密的依據(jù)。所以國家秘密應(yīng)依照法定程序確定。12、關(guān)于保護(hù)社交網(wǎng)絡(luò)賬戶的安全,以下說法錯誤的是
A.一定要設(shè)置具有復(fù)雜程度的強(qiáng)密碼
B.定期更換自己的密碼
C.為了防止自己忘記密碼,只要密碼強(qiáng)度郵強(qiáng),就不用進(jìn)行定期更換
D.輸入密碼的時候,不要讓他人看到
【答案】:C"
【解析】本題主要考查保護(hù)社交網(wǎng)絡(luò)賬戶安全的相關(guān)知識。-選項A:設(shè)置具有復(fù)雜程度的強(qiáng)密碼可以大大增加密碼被破解的難度,有效防止他人通過簡單的猜測或暴力破解手段獲取賬戶信息,有助于保護(hù)社交網(wǎng)絡(luò)賬戶的安全,所以該選項說法正確。-選項B:定期更換自己的密碼可以降低密碼被泄露后帶來的風(fēng)險。隨著時間推移,密碼可能會因各種原因(如設(shè)備感染病毒、網(wǎng)絡(luò)攻擊等)被泄露,定期更換密碼能使賬戶處于相對安全的狀態(tài),故該選項說法正確。-選項C:即使密碼強(qiáng)度很強(qiáng),也需要定期更換。因為隨著技術(shù)的發(fā)展和攻擊者手段的不斷更新,原本安全的密碼可能會逐漸變得不安全。而且,網(wǎng)絡(luò)環(huán)境復(fù)雜多變,密碼可能會在不經(jīng)意間被泄露,所以定期更換密碼是必要的安全措施,該選項說法錯誤。-選項D:輸入密碼時不讓他人看到是非常重要的安全習(xí)慣。如果他人看到了你的密碼,就可以輕易地登錄你的社交網(wǎng)絡(luò)賬戶,造成賬戶信息泄露和個人隱私被侵犯等問題,所以該選項說法正確。綜上,答案選C。"13、涉密信息處理場所應(yīng)當(dāng)定期或者根據(jù)需要進(jìn)行()檢查。
A.安全性能
B.保密技術(shù)
C.不定期
【答案】:C
【解析】該題正確答案為B。原因如下:依據(jù)保密相關(guān)規(guī)定和實際工作要求,涉密信息處理場所需要定期或者根據(jù)實際需要開展保密技術(shù)檢查,以此來確保場所內(nèi)的保密措施有效,防止涉密信息泄露。選項A“安全性能檢查”表述過于寬泛,沒有準(zhǔn)確體現(xiàn)涉密信息處理場所檢查的核心要點;選項C“不定期”并非是檢查的具體內(nèi)容,它只是一種檢查的時間安排方式。所以正確答案選B。14、以下哪種觀念是正確的
A.信息安全是信息安全部門的事,和我無關(guān)
B.信息安全是技術(shù)活,我只要配合技術(shù)部門就好
C.信息安全應(yīng)該從自己做起,不僅要配合相關(guān)部門,還應(yīng)該積極學(xué)習(xí)相關(guān)知識
D.買了那么多信息安全產(chǎn)品,信息安全工作絕對做的很好了
【答案】:C"
【解析】選項A:信息安全不僅僅是信息安全部門的事,每個人都是信息安全的參與者,若認(rèn)為和自己無關(guān),這種想法會使自身容易泄露信息,引發(fā)安全問題,所以該觀念錯誤。選項B:信息安全不只是技術(shù)活,每個人都有維護(hù)信息安全的責(zé)任,不能僅僅配合技術(shù)部門,還需要有主動保護(hù)信息安全的意識和行動,因此該觀念不正確。選項C:信息安全需要從自身做起,積極配合相關(guān)部門開展工作,并且不斷學(xué)習(xí)信息安全知識,這樣才能在日常生活和工作中更好地保護(hù)信息安全,該觀念正確。選項D:購買信息安全產(chǎn)品只是信息安全工作的一部分,并不能絕對保證信息安全工作做得很好。信息安全是一個系統(tǒng)工程,還涉及人員的操作、管理流程等多方面因素,所以該觀念有誤。綜上,正確答案是C。"15、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。
A.秘密
B.機(jī)密
C.絕密
D. 以上都正確
【答案】:A
【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密分為絕密、機(jī)密、秘密三級。其中秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害;機(jī)密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴(yán)重的損害;絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害。所以答案選A。16、當(dāng)員工發(fā)現(xiàn)公司信息安全漏洞時,該如何正確處理
A.及時報告有IT部門,及時對漏洞進(jìn)行修復(fù)
B.對外宣揚,以顯示自己能力高超
C.當(dāng)什么事沒有發(fā)生,跟自己無關(guān)
D.以上全對
【答案】:A"
【解析】員工發(fā)現(xiàn)公司信息安全漏洞時,A選項及時報告給IT部門并讓其對漏洞進(jìn)行修復(fù)是正確的做法。公司信息安全關(guān)系到公司的正常運營和數(shù)據(jù)安全,發(fā)現(xiàn)漏洞后及時報告可以讓專業(yè)的IT人員采取措施,避免因漏洞被利用而給公司帶來損失。B選項對外宣揚,以顯示自己能力高超是不可取的。將公司的信息安全漏洞外傳,會使公司的信息安全面臨更大風(fēng)險,甚至可能違反公司規(guī)定和法律法規(guī),損害公司的利益和聲譽(yù)。C選項當(dāng)什么事沒有發(fā)生,跟自己無關(guān)也是不正確的。員工有責(zé)任和義務(wù)維護(hù)公司的信息安全,發(fā)現(xiàn)漏洞卻不報告,會使漏洞得不到及時處理,可能導(dǎo)致嚴(yán)重后果。綜上所述,正確答案是A。"17、關(guān)于郵件安全,說法錯誤的是
A.不要隨意在各種網(wǎng)站上留個人信息
B.不要輕易在網(wǎng)站上留你的公司郵箱或重要私人郵箱
C.在留取個人信息前仔細(xì)閱讀網(wǎng)站的隱私保護(hù)聲明
D.使用公司郵箱用于一些網(wǎng)站的注冊
【答案】:D"
【解析】本題主要考查對郵件安全相關(guān)知識的理解。選項A:隨意在各種網(wǎng)站上留個人信息存在較大風(fēng)險,可能會被不法分子獲取并用于惡意操作,比如通過這些信息猜測郵箱密碼等,所以不要隨意在各種網(wǎng)站上留個人信息是保障郵件安全的重要措施,該選項說法正確。選項B:公司郵箱或重要私人郵箱包含著大量重要信息和隱私內(nèi)容,如果輕易在網(wǎng)站上留下這些郵箱,可能會遭受垃圾郵件轟炸、詐騙郵件攻擊等,所以不要輕易在網(wǎng)站上留公司郵箱或重要私人郵箱是正確的郵件安全保護(hù)方式,該選項說法正確。選項C:在留取個人信息前仔細(xì)閱讀網(wǎng)站的隱私保護(hù)聲明,可以了解網(wǎng)站將如何使用和保護(hù)自己的信息,從而判斷該網(wǎng)站是否可靠,是否值得留下自己的信息,這有助于從源頭上保障個人信息和郵件安全,該選項說法正確。選項D:公司郵箱通常包含公司的重要業(yè)務(wù)信息和機(jī)密內(nèi)容,將其用于一些網(wǎng)站的注冊,會使公司郵箱面臨泄露風(fēng)險,可能導(dǎo)致公司信息被泄露、遭受網(wǎng)絡(luò)攻擊等后果,不利于郵件安全和公司信息安全,該選項說法錯誤。因此,答案選D。"18、一切國家機(jī)關(guān).武裝力量.政黨.社會團(tuán)體.()都有保守國家秘密的義務(wù)。
A.國家公務(wù)員
B.共產(chǎn)黨員
C.企業(yè)事業(yè)單位和公民
D. 企業(yè)人員
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,一切國家機(jī)關(guān)、武裝力量、政黨、社會團(tuán)體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。選項A國家公務(wù)員范圍較窄,不能涵蓋所有有保密義務(wù)的主體;選項B共產(chǎn)黨員也只是其中一部分特定群體;選項D企業(yè)人員同樣范圍局限。而選項C全面包含了企業(yè)事業(yè)單位以及公民,符合法律規(guī)定的義務(wù)主體范圍,所以答案選C。19、保密法治的核心價值是()。
A.維護(hù)國家安全和利益
B.保障公民正當(dāng)權(quán)益
C.制裁泄露國家秘密行為
D. 規(guī)范保密管理行為
【答案】:A
【解析】保密法治是以法律手段保障國家秘密安全、維護(hù)國家安全和利益的重要機(jī)制。國家安全和利益是國家生存與發(fā)展的根本,保密法治的各項規(guī)定和措施都是圍繞著如何有效地維護(hù)國家安全和利益來制定和實施的。保障公民正當(dāng)權(quán)益雖然也是法治的重要目標(biāo)之一,但并非保密法治的核心價值。制裁泄露國家秘密行為是保密法治的手段,目的是為了維護(hù)國家安全和利益。規(guī)范保密管理行為則是保障保密工作有效開展的舉措,同樣是服務(wù)于維護(hù)國家安全和利益這一核心目的。所以保密法治的核心價值是維護(hù)國家安全和利益,答案選A。20、如果你認(rèn)為收到的郵件是一封釣魚郵件,你應(yīng)該怎么做?
A.回復(fù)郵件
B.點擊鏈接,以便查看網(wǎng)站
C.使系統(tǒng)保持最新狀態(tài),并安裝最新的防病毒軟件
D.將釣魚郵件報告給信息科技部
【答案】:D"
【解析】本題是關(guān)于收到釣魚郵件后應(yīng)采取的正確做法的選擇題。選項A,回復(fù)郵件可能會讓釣魚者獲取更多的信息,進(jìn)一步實施詐騙等行為,所以該做法不正確。選項B,點擊郵件中的鏈接很可能會進(jìn)入惡意網(wǎng)站,導(dǎo)致個人信息泄露、遭受病毒攻擊等,存在極大的安全風(fēng)險,因此該選項也是錯誤的。選項C,使系統(tǒng)保持最新狀態(tài)并安裝最新的防病毒軟件是日常維護(hù)系統(tǒng)安全的重要措施,但這并不能直接應(yīng)對已經(jīng)收到的釣魚郵件,不是針對該問題的直接解決辦法。選項D,將釣魚郵件報告給信息科技部是合理的做法。信息科技部有專業(yè)的技術(shù)和人員來處理這類情況,可以對釣魚郵件進(jìn)行分析和處理,避免更多人受到影響,保障信息安全。所以正確答案是D。"21、當(dāng)您收到您認(rèn)識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應(yīng)該
A.打開附件,然后將它保存到硬盤
B.打開附件,但是如果它有病毒,立即關(guān)閉它
C.用防病毒軟件掃描以后再打開附件
D.直接刪除該郵件
【答案】:C
【解析】當(dāng)收到認(rèn)識的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時,不能盲目操作。選項A直接打開附件并保存到硬盤,這樣可能會使電腦直接感染病毒,因為無法確定附件是否安全,所以A不正確。選項B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉,此時病毒可能已經(jīng)對電腦造成了損害,這種做法不安全,所以B不正確。選項D直接刪除該郵件,雖然能避免附件帶來的潛在風(fēng)險,但可能會錯過一些有用的信息,不夠妥當(dāng)。而選項C用防病毒軟件掃描以后再打開附件,能先對附件進(jìn)行安全檢測,確認(rèn)無病毒后再打開,可有效降低感染病毒的風(fēng)險,是最合理的做法,因此答案選C。22、當(dāng)公司使用多年的打印機(jī)報廢后,正確的處理方式是
A.直接扔掉
B.回收給打印機(jī)公司,折抵部分錢,換購新的打印機(jī)
C.采取措施銷毀存儲設(shè)備防止泄密后再行處置
D.堆放在公司庫房
【答案】:C"
【解析】選項A直接扔掉的做法不可取。打印機(jī)在使用多年過程中,可能存儲了公司的一些重要信息,直接扔掉容易導(dǎo)致這些信息被他人獲取,造成信息泄露的風(fēng)險,所以A選項錯誤。選項B將打印機(jī)回收給打印機(jī)公司折抵部分錢換購新打印機(jī),雖然在經(jīng)濟(jì)上可能有一定好處,但同樣沒有考慮到打印機(jī)存儲設(shè)備里的信息安全問題,可能會使公司重要信息外流,所以B選項錯誤。選項C采取措施銷毀存儲設(shè)備防止泄密后再行處置是正確的。因為打印機(jī)作為公司使用多年的辦公設(shè)備,其存儲設(shè)備中可能包含公司機(jī)密、客戶信息等敏感內(nèi)容,先銷毀存儲設(shè)備能有效避免信息泄露,保障公司信息安全,所以C選項正確。選項D將報廢的打印機(jī)堆放在公司庫房,這不僅占用了公司的空間資源,而且仍存在信息泄露的潛在風(fēng)險,同時也沒有對報廢設(shè)備進(jìn)行合理處理,所以D選項錯誤。綜上,本題正確答案是C。"23、下列不屬于專職保密管理人員的是()。
A.機(jī)要人員
B.檔案管理人員
C.密碼通信人員
D. 兼職保密員
【答案】:ABCD"
【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項A中的機(jī)要人員,主要負(fù)責(zé)處理和保管機(jī)要文件等機(jī)密信息,是專職從事保密相關(guān)工作的,屬于專職保密管理人員。選項B中的檔案管理人員,對于涉及機(jī)密的檔案有專門的保密管理職責(zé),是專職開展檔案保密工作的人員,屬于專職保密管理人員。選項C中的密碼通信人員,主要承擔(dān)密碼通信的管理和安全保障工作,這是高度保密的工作領(lǐng)域,他們是專職進(jìn)行密碼保密工作的,屬于專職保密管理人員。而選項D中的兼職保密員,從“兼職”可以看出其并非專門從事保密管理工作,還有其他主要的工作職責(zé),保密工作只是其兼職內(nèi)容,所以不屬于專職保密管理人員。"24、有以下()情形的,機(jī)關(guān).單位應(yīng)當(dāng)對所確定國家秘密事項的密級.保密期限或者知悉范圍及時作出變更。
A.定密時所依據(jù)的法律法規(guī)發(fā)生變化
B.定密時所依據(jù)的保密事項范圍發(fā)生變化
C.泄漏后對國家安全和利益的損害程度發(fā)生明顯變化
D. 以上皆是
【答案】:D"
【解析】本題考查機(jī)關(guān)、單位對國家秘密事項密級、保密期限或知悉范圍進(jìn)行變更的情形。選項A:定密時所依據(jù)的法律法規(guī)發(fā)生變化。法律法規(guī)是確定國家秘密的重要依據(jù),當(dāng)法律法規(guī)發(fā)生變化時,原有的國家秘密事項的密級、保密期限或知悉范圍可能不再符合新規(guī)定,因此需要及時作出變更。選項B:定密時所依據(jù)的保密事項范圍發(fā)生變化。保密事項范圍明確了哪些事項屬于國家秘密以及相應(yīng)的密級等,若其發(fā)生變化,原國家秘密事項的密級、保密期限或知悉范圍可能也要隨之調(diào)整。選項C:泄漏后對國家安全和利益的損害程度發(fā)生明顯變化。國家秘密的密級、保密期限和知悉范圍的確定是基于其泄露后對國家安全和利益的損害程度,如果損害程度發(fā)生明顯變化,為了更好地保護(hù)國家安全和利益,就應(yīng)當(dāng)對相關(guān)內(nèi)容及時變更。綜上所述,選項A、B、C所述情形均會導(dǎo)致機(jī)關(guān)、單位應(yīng)當(dāng)對所確定國家秘密事項的密級、保密期限或者知悉范圍及時作出變更,所以答案選D,即以上皆是。"25、下面哪種網(wǎng)站是安全的
A.掛馬網(wǎng)站
B.游戲網(wǎng)站
C.釣魚網(wǎng)站
D.流氓網(wǎng)站
【答案】:B"
【解析】本題主要考查對不同類型網(wǎng)站安全性的了解。選項A,掛馬網(wǎng)站通常會在正常網(wǎng)頁中暗藏惡意代碼(即“馬”),當(dāng)用戶訪問該網(wǎng)站時,惡意代碼可能會自動在用戶的計算機(jī)上運行,從而竊取用戶的個人信息、植入病毒等,存在較大安全風(fēng)險,所以掛馬網(wǎng)站不安全。選項B,游戲網(wǎng)站是為用戶提供游戲相關(guān)服務(wù)的平臺,大部分正規(guī)的游戲網(wǎng)站都有完善的安全防護(hù)機(jī)制,會采取各種措施保障用戶的信息安全和游戲體驗,雖然可能存在個別不良游戲網(wǎng)站,但不能一概而論,總體而言游戲網(wǎng)站是相對安全的,該選項正確。選項C,釣魚網(wǎng)站是不法分子仿冒真實網(wǎng)站的URL地址以及頁面內(nèi)容,或者利用真實網(wǎng)站服務(wù)器程序上的漏洞在站點的某些網(wǎng)頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡賬號、密碼等私人資料,是典型的不安全網(wǎng)站。選項D,流氓網(wǎng)站一般會強(qiáng)行修改用戶瀏覽器的首頁、在用戶電腦上安裝大量惡意軟件、彈出大量廣告等,嚴(yán)重影響用戶的正常使用和電腦安全,不具有安全性。因此,答案選B。"26、為什么需要定期修改密碼?
A.不喜歡現(xiàn)在的密碼
B.降低電腦被病毒感染的幾率
C.確保不會忘掉密碼
D.減少他人猜測到密碼的機(jī)會
【答案】:D
【解析】定期修改密碼的主要目的是為了增加密碼的安全性。選項A,不喜歡現(xiàn)在的密碼并不是定期修改密碼的必要原因,僅僅是個人主觀喜好方面的因素;選項B,定期修改密碼與降低電腦被病毒感染的幾率并無直接關(guān)聯(lián),電腦感染病毒通常是由于訪問不安全的網(wǎng)絡(luò)、下載攜帶病毒的文件等原因?qū)е?;選項C,定期修改密碼并不能確保不會忘掉密碼,反而因密碼修改頻繁可能增加忘記密碼的風(fēng)險;選項D,隨著時間推移,他人可能會通過各種途徑去猜測或獲取我們的密碼,定期修改密碼可以使密碼處于動態(tài)變化中,從而減少他人猜測到密碼的機(jī)會,保障信息安全。所以答案選D。27、一般情況下,建議個人計算機(jī)在()分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定,以防止非授權(quán)人員訪問。
A.5分鐘
B.10分鐘
C.15分鐘
D.30分鐘
【答案】:A
【解析】為了更好地保護(hù)個人計算機(jī)的信息安全,防止非授權(quán)人員在用戶暫時離開時訪問計算機(jī),應(yīng)設(shè)置較短的非活動時間來自動激活屏幕鎖定。在給出的選項中,5分鐘的非活動時間相對較短,能更快地鎖定屏幕,相比10分鐘、15分鐘、30分鐘而言能更及時有效地防止他人非授權(quán)訪問,所以答案選A。28、小張收到了一封帶有附件的郵件,當(dāng)他雙擊打開附件時,安全軟件提示該文件有未知風(fēng)險,請謹(jǐn)慎操作,這時候小張應(yīng)該
A.發(fā)件人是自己同事,沒有關(guān)系,肯定是安全軟件的誤報
B.向發(fā)件人確認(rèn),是否發(fā)送過此郵件,附件內(nèi)容是否安全,然后再決定是否打開
C.直接刪除該郵件
D.回復(fù)郵件,詢問附件是否安全
【答案】:B
【解析】當(dāng)安全軟件提示文件有未知風(fēng)險時,不能掉以輕心。選項A中,僅因為發(fā)件人是同事就認(rèn)為是安全軟件誤報是不嚴(yán)謹(jǐn)?shù)?,同事的郵箱可能被盜用,附件可能存在安全威脅,所以A項不正確。選項B向發(fā)件人確認(rèn)是否發(fā)送過此郵件以及附件內(nèi)容是否安全,這是一種謹(jǐn)慎且合理的做法,能夠有效降低打開有風(fēng)險附件的可能性,所以B項正確。選項C直接刪除該郵件過于草率,有可能該郵件和附件是有用的,在未確認(rèn)其是否安全的情況下直接刪除會錯過重要信息,所以C項不合適。選項D回復(fù)郵件詢問附件是否安全,不能保證發(fā)件人能及時回復(fù),且若發(fā)件人郵箱被盜用,詢問也無法得到真實有效的結(jié)果,不能解決當(dāng)下對于附件是否安全的判斷問題,所以D項不可取。綜上,本題應(yīng)選B。29、保密信息的定義:文件中涉及包含保密項目產(chǎn)品尺寸、外觀、關(guān)鍵特征、技術(shù)、材料、顏色等關(guān)鍵設(shè)計信息和項目信息的文件,包括電子和物理類,保密信息存在形式有哪些?
A.電子類/紙檔類(以電子檔/紙檔等形式存在的信息)
B.非文字類(口頭交談等形式的信息)
C.以上都是
【答案】:C
【解析】題干中明確指出保密信息包括電子和物理類,電子類對應(yīng)選項A中的電子檔形式,物理類可對應(yīng)紙檔等形式;同時,保密信息并不僅局限于文件形式,像口頭交談等非文字類形式也可能涉及保密信息,對應(yīng)選項B。所以保密信息存在形式既包括電子類/紙檔類,也包括非文字類,答案選C。30、防范辦公電腦中勒索病毒,以下錯誤的做法是
A.公司資料及時備份
B.關(guān)閉電腦系統(tǒng)的自動更新
C.辦公電腦定期使用殺毒軟件殺毒
D.不隨意從來歷不明的第三方網(wǎng)站下載軟件
【答案】:B
【解析】答案選B。A選項,公司資料及時備份可以在電腦感染勒索病毒導(dǎo)致數(shù)據(jù)丟失時,能夠恢復(fù)資料,減少損失,是正確的防范做法;B選項,關(guān)閉電腦系統(tǒng)的自動更新是錯誤的,系統(tǒng)更新通常會修復(fù)已知的安全漏洞,開啟自動更新能讓系統(tǒng)及時獲得安全補(bǔ)丁,降低被勒索病毒等惡意軟件攻擊的風(fēng)險,不能關(guān)閉;C選項,辦公電腦定期使用殺毒軟件殺毒能及時發(fā)現(xiàn)和清除潛在的勒索病毒及其他惡意軟件,是有效的防范手段;D選項,不隨意從來歷不明的第三方網(wǎng)站下載軟件可以避免下載到攜帶勒索病毒的軟件,防止電腦被感染,也是正確的做法。31、如果你接到電話,對方告訴你是管理人員或者某部門的負(fù)責(zé)人,向你詢問敏感數(shù)據(jù),你會
A.及時準(zhǔn)確告知
B.轉(zhuǎn)告其他人告知
C.拒絕告知
【答案】:C
【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱管理人員或某部門負(fù)責(zé)人的電話詢問敏感數(shù)據(jù)時,我們無法直接確認(rèn)對方身份的真實性。如果直接及時準(zhǔn)確告知(選項A),可能會導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來安全風(fēng)險;轉(zhuǎn)告其他人告知(選項B)同樣不能解決信息泄露風(fēng)險問題,因為無法保證其他人就能準(zhǔn)確核實對方身份。而拒絕告知(選項C)是一種謹(jǐn)慎且正確的做法,能夠有效保護(hù)敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。32、應(yīng)當(dāng)確定為核心涉密人員的條件是()。
A.了解和掌握涉及絕密級國家秘密的程度深
B.了解和掌握涉及絕密級國家秘密的事項多
C.在涉及絕密級國家秘密崗位上工作的時間長
D. 在涉及絕密級國家秘密的單位中負(fù)責(zé)后勤保障的領(lǐng)導(dǎo)
【答案】:ABC
【解析】確定核心涉密人員的關(guān)鍵在于其與絕密級國家秘密的關(guān)聯(lián)緊密程度。選項A中,了解和掌握涉及絕密級國家秘密的程度深,意味著該人員對絕密信息有深入的認(rèn)知,這使其在泄密風(fēng)險和對國家安全的影響方面處于較高位置,所以具備成為核心涉密人員的條件。選項B,了解和掌握涉及絕密級國家秘密的事項多,表明接觸絕密信息的范圍廣泛,增加了信息泄露的潛在風(fēng)險,因此也應(yīng)當(dāng)確定為核心涉密人員。選項C,在涉及絕密級國家秘密崗位上工作的時間長,一方面說明其對絕密工作環(huán)境熟悉,另一方面長期接觸絕密信息使得其掌握的信息量大且重要性高,符合核心涉密人員的特征。而選項D,在涉及絕密級國家秘密的單位中負(fù)責(zé)后勤保障的領(lǐng)導(dǎo),后勤保障工作通常不直接涉及絕密級國家秘密的核心內(nèi)容,其工作性質(zhì)與接觸絕密信息的關(guān)聯(lián)性較弱,所以不應(yīng)當(dāng)確定為核心涉密人員。綜上,答案選ABC。33、下列關(guān)于口令持有人保證口令保密性的正確做法是
A.將口令記錄在筆記本中
B.將口令貼在計算機(jī)機(jī)箱或終端屏幕上
C.將計算機(jī)系統(tǒng)用戶口令借給他人使用
D.一旦發(fā)現(xiàn)或懷疑計算機(jī)系統(tǒng)用戶口令泄露,立即更換
【答案】:D"
【解析】本題可對每個選項進(jìn)行分析,判斷其是否為保證口令保密性的正確做法。-**選項A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會泄露,無法保證口令的保密性,所以該做法錯誤。-**選項B:將口令貼在計算機(jī)機(jī)箱或終端屏幕上**這種做法非常危險,因為計算機(jī)通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機(jī)箱或屏幕上的口令,大大增加了口令泄露的風(fēng)險,不能保證口令的保密性,該做法錯誤。-**選項C:將計算機(jī)系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進(jìn)行操作,不僅違反了賬戶使用的安全原則,也無法保證口令的保密性,同時還可能讓賬戶面臨被濫用的風(fēng)險,該做法錯誤。-**選項D:一旦發(fā)現(xiàn)或懷疑計算機(jī)系統(tǒng)用戶口令泄露,立即更換**當(dāng)發(fā)現(xiàn)或懷疑口令泄露時,及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"34、關(guān)于社交網(wǎng)絡(luò)的使用,下列說法正確的是
A.在社交網(wǎng)絡(luò)上填寫個人信息時,能不填寫的就盡量不要填寫
B.不要上傳自己的個人私密圖片、健康信息等,僅限自己可見也是有可能泄漏的
C.社交網(wǎng)絡(luò)的賬戶密碼不要設(shè)置的與其他重要賬戶的密碼相同
D.上面的說法都是正確的
【答案】:D"
【解析】本題可對每個選項進(jìn)行分析,判斷其說法是否正確。選項A:在社交網(wǎng)絡(luò)上填寫個人信息時,如果隨意填寫可能會導(dǎo)致個人隱私泄露,存在信息被不法分子利用的風(fēng)險,所以能不填寫的就盡量不要填寫,該說法正確。選項B:即使將個人私密圖片、健康信息等設(shè)置為僅限自己可見,也不能完全排除信息泄露的可能性,因為社交網(wǎng)絡(luò)平臺可能存在安全漏洞,或者在傳輸過程中被竊取等情況,所以不要上傳這類敏感信息是合理的做法,該說法正確。選項C:社交網(wǎng)絡(luò)的賬戶密碼若設(shè)置得與其他重要賬戶的密碼相同,一旦社交網(wǎng)絡(luò)賬戶被盜用,其他重要賬戶也會面臨極大的安全風(fēng)險,所以應(yīng)該避免這種情況,該說法正確。由于選項A、B、C的說法都正確,所以選項D“上面的說法都是正確的”這一表述也是正確的。因此,本題答案選D。"35、簽署保密協(xié)議是為了?
A.給予員工一種警示
B.明確員工的保密責(zé)任
C.對員工起到一定的約束作用
D.以上都是
【答案】:D
【解析】簽署保密協(xié)議具有多方面作用。給予員工一種警示,讓員工意識到保密的重要性以及違反保密規(guī)定可能帶來的后果,這能從心理層面讓員工重視保密工作;明確員工的保密責(zé)任,通過協(xié)議條款詳細(xì)界定員工在哪些方面需要承擔(dān)保密義務(wù),使員工清楚自己的職責(zé)范圍;同時,協(xié)議對員工起到一定的約束作用,若員工違反協(xié)議就要承擔(dān)相應(yīng)責(zé)任,具有一定的強(qiáng)制性。所以ABC選項描述的都是簽署保密協(xié)議的目的,答案選D,即以上都是。36、公司員工,接到陌生的電話:“小李您好,我是郵件系統(tǒng)管理員,系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞,需要進(jìn)行緊急升級,請?zhí)峁┠馁~戶信息”,他應(yīng)該_____
A.配合升級工作,立即提供正確的賬戶信息
B.先忙手頭工作,再提供賬戶信息
C.身份不明確,電話號碼不認(rèn)識,直接拒絕
D.事不關(guān)己,直接拒絕
【答案】:C
【解析】在接到陌生電話要求提供賬戶信息時,需要謹(jǐn)慎對待。選項A中,在未確認(rèn)對方身份真實性的情況下,立即配合并提供正確賬戶信息,存在極大的信息泄露風(fēng)險,可能導(dǎo)致個人財產(chǎn)損失等嚴(yán)重后果。選項B,即便先忙手頭工作再提供賬戶信息,本質(zhì)上還是會在后續(xù)提供賬戶信息,同樣無法避免信息泄露的風(fēng)險。選項D,“事不關(guān)己”的態(tài)度并不恰當(dāng),該事情涉及到自身賬戶安全,不能以這種態(tài)度對待。而選項C,因為對方身份不明確,電話號碼也不認(rèn)識,直接拒絕能夠有效避免個人信息被泄露,保障自身賬戶安全,所以答案選C。37、以下密碼的設(shè)置中,你覺得最為安全怡當(dāng)?shù)氖?
A.2341567
B.slkjikj
C.1k128!@7+
D.kj2ohj
【答案】:C"
【解析】本題主要考查安全密碼的設(shè)置特點,安全恰當(dāng)?shù)拿艽a通常需要綜合數(shù)字、字母、特殊字符等多種元素。-選項A:“2341567”僅由數(shù)字組成,字符類型單一,容易被他人通過簡單的數(shù)字組合猜測出來,安全性較低,所以該選項不符合要求。-選項B:“slkjikj”全部由字母組成,同樣字符類型單一,相較而言也比較容易被破解,不是最為安全恰當(dāng)?shù)拿艽a設(shè)置,該選項不正確。-選項C:“1k128!@7+”包含了數(shù)字(1、2、8、7)、字母(k)以及特殊字符(!、@、+),多種字符混合,大大增加了密碼的復(fù)雜度和隨機(jī)性,使得密碼更難以被破解,因此該選項是最為安全恰當(dāng)?shù)拿艽a設(shè)置。-選項D:“kj2ohj”主要由字母組成,僅包含少量數(shù)字,字符類型不夠豐富,安全系數(shù)不高,該選項不合適。綜上,答案選C。"38、辦公電腦上存儲著重要的文件和信息,避免這些資料丟失和泄露的錯誤做法是?
A.敏感文件存放在加密盤中,開機(jī)輸入密碼后加載加密盤
B.電腦上的重要數(shù)據(jù)要定期備份到備份服務(wù)器或移動硬盤
C.敏感文件不進(jìn)行備份隨意存放在電腦桌面上
D.以上均不正確
【答案】:A"
【解析】本題主要考查避免辦公電腦上重要文件和信息丟失與泄露的正確做法。-**選項A:**敏感文件存放在加密盤中,開機(jī)輸入密碼后加載加密盤。這種做法可以有效保護(hù)敏感文件,只有輸入正確密碼才能訪問加密盤,大大降低了文件被泄露的風(fēng)險,是一種正確的保護(hù)資料的方式。-**選項B:**電腦上的重要數(shù)據(jù)要定期備份到備份服務(wù)器或移動硬盤。定期備份數(shù)據(jù)能防止因電腦硬件故障、軟件問題或其他意外情況導(dǎo)致數(shù)據(jù)丟失,是保障數(shù)據(jù)安全的重要措施,屬于正確做法。-**選項C:**敏感文件不進(jìn)行備份隨意存放在電腦桌面上。不備份數(shù)據(jù),一旦電腦出現(xiàn)故障、遭受病毒攻擊等問題,敏感文件就可能丟失;隨意存放在桌面上,也增加了文件被他人誤操作或非法獲取的風(fēng)險,這是錯誤的做法。所以該題答案選A是錯誤的,正確答案應(yīng)該是C。"39、郵件有哪些特點,以下說法錯誤的是
A.易傳播
B.易擴(kuò)散
C.支持多種文件格式的發(fā)送
D.黑客不會利用郵件進(jìn)行網(wǎng)絡(luò)攻擊
【答案】:D"
【解析】本題可對每個選項進(jìn)行分析,從而判斷其說法是否正確。-**選項A:易傳播**郵件可以通過互聯(lián)網(wǎng)快速地從一個郵箱發(fā)送到另一個郵箱,無論是在國內(nèi)還是國外,只要有網(wǎng)絡(luò)連接和正確的郵箱地址,都能夠輕松地實現(xiàn)郵件的傳遞,所以郵件具有易傳播的特點,該選項說法正確。-**選項B:易擴(kuò)散**用戶可以將一封郵件同時發(fā)送給多個收件人,而且收件人也可以很方便地轉(zhuǎn)發(fā)郵件給更多的人,使得信息能夠在短時間內(nèi)廣泛傳播,因此郵件易擴(kuò)散,該選項說法正確。-**選項C:支持多種文件格式的發(fā)送**在發(fā)送郵件時,用戶可以通過添加附件的方式,發(fā)送諸如文檔(如DOC、PDF等)、圖片(如JPEG、PNG等)、視頻(如MP4等)、壓縮文件(如ZIP等)等多種格式的文件,滿足不同的信息傳輸需求,該選項說法正確。-**選項D:黑客不會利用郵件進(jìn)行網(wǎng)絡(luò)攻擊**實際上,黑客常常會利用郵件進(jìn)行各種網(wǎng)絡(luò)攻擊。例如,他們可能會發(fā)送包含惡意軟件(如病毒、木馬等)的郵件附件,當(dāng)用戶打開附件時,惡意軟件就會在用戶的設(shè)備上運行,從而竊取用戶的敏感信息、控制用戶設(shè)備等;黑客也可能發(fā)送釣魚郵件,偽裝成正規(guī)機(jī)構(gòu)(如銀行、電商平臺等),誘導(dǎo)用戶點擊鏈接,進(jìn)而獲取用戶的賬號密碼等重要信息。所以該選項說法錯誤。綜上,答案選D。"40、國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交.公安.國家安全和()規(guī)定。
A.其他有關(guān)部門
B.其他中央有關(guān)機(jī)關(guān)
C.國務(wù)院其他有關(guān)部門
【答案】:B
【解析】本題考查國家秘密及其密級具體范圍的規(guī)定主體。根據(jù)相關(guān)法律法規(guī),國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交、公安、國家安全和其他中央有關(guān)機(jī)關(guān)規(guī)定。選項A“其他有關(guān)部門”表述過于寬泛,沒有明確具體指向;選項C“國務(wù)院其他有關(guān)部門”范圍較窄,不能全面涵蓋參與規(guī)定國家秘密及其密級具體范圍的主體。所以正確答案是B選項。41、某領(lǐng)導(dǎo)外出時提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。
A.屬于泄密事件
B.不應(yīng)視為泄密事件
C.在不能證明文件未被不應(yīng)知悉者知悉時,按泄密事件處理
【答案】:C
【解析】雖然此次事件中涉密文件完整無缺,但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉,為了保守國家秘密和單位的敏感信息,防止?jié)撛诘男姑茱L(fēng)險,按照相關(guān)規(guī)定和嚴(yán)謹(jǐn)?shù)谋C芄ぷ髟瓌t,應(yīng)該按泄密事件處理。因此答案選C。42、下列說法錯誤的是
A.公司計算機(jī)嚴(yán)格按照“涉密信息不上網(wǎng)、上網(wǎng)信息不涉密“的原則
B.根據(jù)工作需要,U盤使用人員可自行將專用U盤格式化
C.禁止將安全移動存儲介質(zhì)中涉及公司企業(yè)秘密的敏感信息拷貝到外部計算機(jī)
D.嚴(yán)禁將安全移動存儲介質(zhì)借給外單位或轉(zhuǎn)借他人使用
【答案】:B"
【解析】正確答案為B選項。逐一分析各選項:-A選項,公司計算機(jī)遵循“涉密信息不上網(wǎng)、上網(wǎng)信息不涉密”原則,這是保障信息安全的重要措施,可防止公司涉密信息泄露,此說法正確。-B選項,專用U盤有特定的使用規(guī)范和數(shù)據(jù)存儲要求,不能由使用人員自行格式化。自行格式化可能會導(dǎo)致數(shù)據(jù)丟失、破壞安全防護(hù)機(jī)制等,所以該選項說法錯誤。-C選項,禁止將安全移動存儲介質(zhì)中涉及公司企業(yè)秘密的敏感信息拷貝到外部計算機(jī),這是為了保護(hù)公司的企業(yè)秘密不被泄露到外部非安全環(huán)境,此說法正確。-D選項,嚴(yán)禁將安全移動存儲介質(zhì)借給外單位或轉(zhuǎn)借他人使用,因為外單位人員或他人可能不了解公司的保密規(guī)定,容易造成信息泄露風(fēng)險,此說法正確。"43、小賈經(jīng)常使用網(wǎng)上銀行進(jìn)行財務(wù)操作,在進(jìn)行網(wǎng)上銀行財務(wù)操作時以下做法正確的是
A.從搜索引擎的結(jié)果連接到銀行官網(wǎng)
B.使用咖啡廳的公用計算機(jī)進(jìn)行網(wǎng)上銀行交易
C.打印或備存交易記錄或確認(rèn)通知,以供日后查核
D.用計算機(jī)保存賬號和密碼以便下次操作
【答案】:C
【解析】選項A,從搜索引擎的結(jié)果連接到銀行官網(wǎng)存在風(fēng)險,因為搜索結(jié)果中可能包含虛假或釣魚網(wǎng)站鏈接,點擊這些鏈接可能導(dǎo)致個人信息泄露和資金損失,所以該做法不正確。選項B,咖啡廳的公用計算機(jī)安全性無法保證,可能存在黑客軟件、鍵盤記錄器等,使用其進(jìn)行網(wǎng)上銀行交易,個人賬號信息和交易信息容易被竊取,導(dǎo)致資金被盜取,此做法錯誤。選項C,打印或備存交易記錄或確認(rèn)通知,以供日后查核,這樣做能方便用戶隨時對交易情況進(jìn)行核對,及時發(fā)現(xiàn)異常交易并采取相應(yīng)措施,保障資金安全,該做法正確。選項D,用計算機(jī)保存賬號和密碼,一旦計算機(jī)被他人訪問或者感染病毒,賬號和密碼就會泄露,會帶來嚴(yán)重的安全隱患,此做法不可取。綜上所述,本題正確答案是C。44、以下選項錯誤的是
A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時,應(yīng)立即報告IT團(tuán)隊和信息安全團(tuán)隊,并配合其進(jìn)行診斷、處理
B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息
C.跨部門獲取數(shù)據(jù)信息時需經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),獲取涉密數(shù)據(jù)需經(jīng)由信息安全團(tuán)隊風(fēng)險評估和安全建議
D.經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前,需對涉密數(shù)據(jù)進(jìn)行加密處理,密碼應(yīng)與數(shù)據(jù)文件分開傳輸
【答案】:B"
【解析】選項A中,當(dāng)員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時,立即報告IT團(tuán)隊和信息安全團(tuán)隊并配合處理,這是保障公司信息安全和終端設(shè)備正常運行的合理且必要措施,該選項正確。選項B,使用私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息存在很大的安全風(fēng)險,私人郵箱不受公司信息安全管控體系的嚴(yán)格約束,容易導(dǎo)致公司內(nèi)部信息泄露,所以員工不可以使用私人郵箱處理公司工作相關(guān)信息,該選項錯誤。選項C,跨部門獲取數(shù)據(jù)信息經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定;獲取涉密數(shù)據(jù)經(jīng)過信息安全團(tuán)隊風(fēng)險評估和安全建議,有助于保障涉密數(shù)據(jù)的安全性,該選項正確。選項D,經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前對涉密數(shù)據(jù)加密處理,且密碼與數(shù)據(jù)文件分開傳輸,可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改,保障涉密信息的安全,該選項正確。綜上,答案選B。"45、如今市面上的應(yīng)用軟件琳瑯滿目,很多不法分子將正規(guī)軟件替換為捆綁病毒的軟件,那么關(guān)于下載軟件的說法錯誤的是?
A.在軟件官方網(wǎng)站下載軟件
B.下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比
C.在搜素引擎中任意下載安裝軟件
D.以上均不正確
【答案】:C
【解析】該題主要考查下載軟件的正確方式。選項A,在軟件官方網(wǎng)站下載軟件是較為安全可靠的方式,因為官方網(wǎng)站能保證軟件的正版性和安全性,不容易感染病毒,所以選項A說法正確。選項B,下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比,通過對比MD5值可以判斷下載的軟件是否完整且未被篡改,如果MD5值一致,說明軟件與官方版本一致,若不一致,則可能被篡改或感染病毒,所以選項B說法正確。選項C,在搜索引擎中任意下載安裝軟件存在很大風(fēng)險,因為搜索引擎的搜索結(jié)果中可能包含大量非官方、被篡改甚至捆綁病毒的軟件,不法分子可能將捆綁病毒的軟件偽裝成正規(guī)軟件,隨意下載安裝容易導(dǎo)致系統(tǒng)感染病毒,造成信息泄露或設(shè)備損壞等問題,所以選項C說法錯誤。因此本題答案選C。46、《中華人民共和國保守國家秘密法》規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由()規(guī)定。
A.國防部
B.國家保密行政管理部門
C.中央軍事委員會
D. 中央軍委主席
【答案】:C
【解析】《中華人民共和國保守國家秘密法》明確規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由中央軍事委員會規(guī)定。所以本題應(yīng)選C選項。國防部主要負(fù)責(zé)國防建設(shè)方面的行政管理事務(wù);國家保密行政管理部門主要負(fù)責(zé)全國保密工作的行政管理;中央軍委主席是中央軍事委員會的領(lǐng)導(dǎo)職務(wù),并非規(guī)定軍事方面國家秘密及其密級具體范圍的主體。47、國家秘密事項的保密期限需要延長的,由()決定。
A.原確定密級的保密期限的機(jī)關(guān).單位決定
B.原確定密級的保密期限的機(jī)關(guān).單位的上級機(jī)關(guān)決定
C.原確定密級和保密期限的機(jī)關(guān).單位或者其上級機(jī)關(guān)決定
【答案】:C
【解析】依據(jù)相關(guān)保密規(guī)定,當(dāng)國家秘密事項的保密期限需要延長時,原確定密級和保密期限的機(jī)關(guān)、單位對自身所定事項情況最為了解,有權(quán)力也有責(zé)任根據(jù)實際情況來決定是否延長保密期限;而其上級機(jī)關(guān)在監(jiān)督和管理方面具有相應(yīng)職責(zé)和權(quán)限,同樣可以對保密期限延長事宜作出決定。所以國家秘密事項的保密期限需要延長的,由原確定密級和保密期限的機(jī)關(guān)、單位或者其上級機(jī)關(guān)決定,答案選C。48、中央國家機(jī)關(guān)在其職權(quán)范圍內(nèi),()本系統(tǒng)的保密工作。
A.監(jiān)督或管理
B.主管或指導(dǎo)
C.檢查或督促
【答案】:B
【解析】《中華人民共和國保守國家秘密法》規(guī)定,中央國家機(jī)關(guān)在其職權(quán)范圍內(nèi),主管或指導(dǎo)本系統(tǒng)的保密工作。選項A“監(jiān)督或管理”表述不準(zhǔn)確,監(jiān)督和管理不能完整涵蓋中央國家機(jī)關(guān)在保密工作方面對本系統(tǒng)的職能范疇;選項C“檢查或督促”同樣不全面,只是保密工作中的部分環(huán)節(jié),不能體現(xiàn)整體主管和指導(dǎo)的職責(zé)。所以本題正確答案是B。49、()主管全國的保密工作。
A.國家安全部門
B.公安部門
C.中央保密委員會
D. 國家保密行政管理部門
【答案】:D
【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作。國家安全部門主要負(fù)責(zé)維護(hù)國家安全相關(guān)工作;公安部門主要負(fù)責(zé)社會治安、刑事偵查等工作;中央保密委員會是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),并非主管全國保密工作的具體執(zhí)行部門。所以本題答案選D。50、在公司中,以下哪項行為是不允許的
A.撿到U盤第一時間交給行政人員
B.直接尾隨他人進(jìn)入辦公區(qū)域
C.遇到未佩戴公司標(biāo)識卡的人時主動進(jìn)行詢問
D.佩戴公司身份標(biāo)識卡
【答案】:B"
【解析】選項A,撿到U盤第一時間交給行政人員,這是一種正確且值得提倡的行為,可以避免公司數(shù)據(jù)泄露等風(fēng)險,是允許的。選項B,直接尾隨他人進(jìn)入辦公區(qū)域是不允許的。公司辦公區(qū)域有一定的安全管理規(guī)定,直接尾隨進(jìn)入可能會破壞門禁等安全措施,存在安全隱患,可能導(dǎo)致無關(guān)人員進(jìn)入公司,威脅公司的信息安全、財產(chǎn)安全等。選項C,遇到未佩戴公司標(biāo)識卡的人時主動進(jìn)行詢問,這是一種維護(hù)公司安全秩序的積極行為,能及時發(fā)現(xiàn)并確認(rèn)非公司人員或異常情況,是允許的。選項D,佩戴公司身份標(biāo)識卡有助于公司識別員工身份,便于管理,也是保障公司安全的一種措施,是必須要做的,是允許的。所以本題答案選B。"第二部分多選題(10題)1、釣魚郵件的常見特點有
A.使用免費郵箱
B.措辭夸張
C.包含語法錯誤
D.索要個人信息
【答案】:ABCD"
【解析】本題可對每個選項進(jìn)行逐一分析,來判斷其是否為釣魚郵件的常見特點。###選項A:使用免費郵箱釣魚郵件通常是由不法分子發(fā)送的,他們?yōu)榱私档统杀竞碗[藏自己的真實身份,常常會使用免費郵箱來發(fā)送郵件。因為免費郵箱易于注冊且不需要太多的身份驗證,方便不法分子匿名操作,所以使用免費郵箱是釣魚郵件的常見特點之一。###選項B:措辭夸張釣魚郵件的目的是吸引收件人的注意力并誘使其按照郵件中的要求操作。為了達(dá)到這個目的,發(fā)件人往往會使用夸張的措辭,例如使用一些緊急、誘人或者聳人聽聞的表述,如“您的賬戶即將被凍結(jié),請立即點擊鏈接重置密碼”、“您中了巨額大獎,請?zhí)峁﹤€人信息領(lǐng)取”等。通過這種夸張的措辭來引發(fā)收件人的恐慌或貪婪心理,增加收件人點擊郵件鏈接或提供信息的可能性,因此措辭夸張是釣魚郵件的常見特點。###選項C:包含語法錯誤釣魚郵件大量是由不法分子批量制作和發(fā)送的,他們可能并非專業(yè)的文案撰寫人員,且為了追求速度和效率,往往不會仔細(xì)檢查郵件內(nèi)容,所以郵件中很容易出現(xiàn)語法錯誤。此外,有些釣魚郵件是從其他語言翻譯而來,翻譯過程中也可能會引入語法錯誤。因此,包含語法錯誤是釣魚郵件的常見特點之一。###選項D:索要個人信息索要個人信息是釣魚郵件最典型的特點之一。不法分子發(fā)送釣魚郵件的主要目的就是騙取收件人的個人敏感信息,如賬號密碼、銀行卡號、身份證號等。他們會在郵件中偽裝成正規(guī)機(jī)構(gòu),以各種理由要求收件人提供個人信息,一旦收件人按照郵件要求提供了這些信息,就可能導(dǎo)致個人財產(chǎn)損失和隱私泄露。所以索要個人信息屬于釣魚郵件的常見特點。綜上,ABCD四個選項均是釣魚郵件的常見特點。"2、防止泄密要注意哪些事項?
A.不在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作
B.不在公共和私人場所存儲、攜帶和處理秘密信息
C.不在即使通信、公用電子郵件等私人信息交流設(shè)計敏感信息
D.不在個人電腦或他人電腦上處理內(nèi)部工作信息
【答案】:ABCD
【解析】為防止泄密,各選項的做法均是必要的注意事項。選項A,在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作,容易使內(nèi)部信息被他人獲取從而導(dǎo)致泄密,所以不在此類場景談?wù)搩?nèi)部工作能有效防止信息泄露;選項B,在公共和私人場所存儲、攜帶和處理秘密信息,存在秘密信息丟失、被盜取等風(fēng)險,不這樣做可避免秘密信息流出;選項C,即時通信、公用電子郵件等私人信息交流渠道并非絕對安全,在其中涉及敏感信息很可能會被他人截獲,因此不涉及敏感信息能保障信息安全;選項D,個人電腦或他人電腦可能存在安全漏洞或被他人控制的情況,在上面處理內(nèi)部工作信息會使內(nèi)部工作信息面臨泄露風(fēng)險,不在這些電腦上處理能防止泄密。所以ABCD選項中的做法均有助于防止泄密。3、“釣魚郵件”很常見,關(guān)于釣魚郵件說法正確的是:
A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料,偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號密碼都是釣魚郵件常見的套路
B.發(fā)件郵箱是外部郵箱,使用泛化的稱呼,落款不清晰
C.郵件正文含有不明鏈接或者有超鏈接的文字,帶有附件
D.一旦發(fā)現(xiàn)自己被“釣魚”,應(yīng)及時修改密碼并告知企業(yè)安全
【答案】:ABCD"
【解析】本題可對每個選項進(jìn)行逐一分析,以此來確定其正確性。-**選項A**:釣魚郵件常常采用偽裝的手段來達(dá)到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等,利用收件人對這些“熟人”的信任,以看似合理的理由騙取重要資料;偽裝成系統(tǒng)管理員,以更新系統(tǒng)為由,誘導(dǎo)收件人提供賬號密碼。這些都是在實際場景中釣魚郵件常見的詐騙套路,所以該選項正確。-**選項B**:釣魚郵件為了避免暴露自身真實身份,通常會使用外部郵箱發(fā)送,并且在郵件稱呼上采用泛化的表述,比如“尊敬的用戶”等,落款也不清晰,難以確定發(fā)件人的真實身份。這種特征有助于識別釣魚郵件,所以該選項正確。-**選項C**:郵件正文含有不明鏈接或者有超鏈接的文字,點擊這些鏈接可能會導(dǎo)致用戶進(jìn)入惡意網(wǎng)站,從而泄露個人信息;帶有附件的郵件,其附件可能被植入惡意程序,一旦打開就可能使計算機(jī)受到攻擊。這些都是釣魚郵件常見的風(fēng)險特征,所以該選項正確。-**選項D**:如果發(fā)現(xiàn)自己被“釣魚”,意味著個人信息可能已經(jīng)泄露,為了防止損失進(jìn)一步擴(kuò)大,及時修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時告知企業(yè)安全部門,能讓企業(yè)采取相應(yīng)措施,加強(qiáng)整體安全防護(hù),降低企業(yè)遭受損失的風(fēng)險,所以該選項正確。綜上,ABCD四個選項的說法均正確。"4、關(guān)于個人計算機(jī)數(shù)據(jù)備份描述正確的是
A.備份的目的是有效保證個人計算機(jī)內(nèi)的重要信息在遭到損壞時能夠及時恢復(fù)
B.及時備份員工個人計算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成
C.員工應(yīng)根據(jù)個人計算機(jī)上信息的重要程度和修改頻率定期對信息進(jìn)行備份
D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問
【答案】:ACD"
【解析】下面對各選項進(jìn)行分析:-A選項:備份個人計算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時,能夠及時恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項描述正確。-B選項:員工個人計算機(jī)內(nèi)的數(shù)據(jù)屬于員工個人使用和管理的范疇,及時備份自己計算機(jī)上的數(shù)據(jù)是員工個人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項描述錯誤。-C選項:不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息,如正在進(jìn)行的項目文檔、財務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項描述正確。-D選項:備份介質(zhì)(如外部硬盤、磁帶、云存儲等)中存儲著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲、物理隔離等,來防范此類風(fēng)險,所以該選項描述正確。綜上所述,正確答案是ACD。"5、下列關(guān)于密碼口令管理不正確做法是
A.一直使用系統(tǒng)初始密碼不做改變
B.將口令貼在計算機(jī)機(jī)箱或終端屏幕上
C.將計算機(jī)系統(tǒng)用戶口令借給他人使用
D.一旦發(fā)現(xiàn)或懷疑計算機(jī)系統(tǒng)用戶口令泄露,立即更換
【答案】:ABC"
【解析】選項A中,一直使用系統(tǒng)初始密碼不做改變,初始密碼通常是公開或容易被猜到的,會極大降低賬戶的安全性,容易被他人破解,這是不正確的做法。選項B,將口令貼在計算機(jī)機(jī)箱或終端屏幕上,這會使口令處于容易被他人看到的狀態(tài),極大地增加了口令泄露的風(fēng)險,是錯誤的做法。選項C,把計算機(jī)系統(tǒng)用戶口令借給他人使用,無法保證他人會妥善保管該口令,可能因他人的不當(dāng)操作或疏忽導(dǎo)致口令泄露,從而造成信息安全隱患,屬于不正確做法。選項D,一旦發(fā)現(xiàn)或懷疑計算機(jī)系統(tǒng)用戶口令泄露,立即更換能及時阻止可能的進(jìn)一步損失,保障賬戶安全,是正確的做法。所以答案選ABC。"6、企業(yè)敏感數(shù)據(jù)一般包含()等數(shù)據(jù)
A.業(yè)務(wù)經(jīng)營數(shù)據(jù)
B.客戶信息
C.員工信息
D.技術(shù)文件
【答案】:ABCD"
【解析】企業(yè)敏感數(shù)據(jù)是指企業(yè)中具有重要價值且需要保護(hù)的數(shù)據(jù)。以下對各選項進(jìn)行分析:-選項A:業(yè)務(wù)經(jīng)營數(shù)據(jù)涵蓋了企業(yè)的運營狀況、市場策略、財務(wù)信息等重要內(nèi)容,這些數(shù)據(jù)反映了企業(yè)的核心業(yè)務(wù)和競爭力,一旦泄露可能會使企業(yè)在市場競爭中處于不利地位,因此屬于企業(yè)敏感數(shù)據(jù)。-選項B:客戶信息包含了客戶的姓名、聯(lián)系方式、消費習(xí)慣等內(nèi)容,這些信息不僅是企業(yè)進(jìn)行市場營銷和客戶關(guān)系管理的重要依據(jù),而且涉及客戶的隱私。如果客戶信息泄露,不僅會損害客戶的利益,還會影響企業(yè)的聲譽(yù),所以是企業(yè)敏感數(shù)據(jù)。-選項C:員工信息包括員工的個人身份信息、薪資情況、職業(yè)技能等,這些信息屬于員工的隱私內(nèi)容,并且員工信息對于企業(yè)的人力資源管理和運營也有重要意義。一旦泄露可能會影響員工的權(quán)益和企業(yè)的正常運營,所以員工信息是企業(yè)敏感數(shù)據(jù)。-選項D:技術(shù)文件包含了企業(yè)的研發(fā)成果、技術(shù)方案、專利信息等,這些是企業(yè)的核心技術(shù)資產(chǎn),體現(xiàn)了企業(yè)的創(chuàng)新能力和技術(shù)實力。技術(shù)文件的泄露可能導(dǎo)致企業(yè)的技術(shù)優(yōu)勢喪失,給企業(yè)帶來巨大的損失,因此屬于企業(yè)敏感數(shù)據(jù)。綜上所述,業(yè)務(wù)經(jīng)營數(shù)據(jù)、客戶信息、員工信息、技術(shù)文件都屬于企業(yè)敏感數(shù)據(jù),本題答案為ABCD。"7、為防止病毒感染和傳播,日常應(yīng)用中應(yīng)做到
A.安裝公司規(guī)定的防病毒軟件
B.不點擊或打開來源不明的郵件和鏈接
C.使用安全移動存儲介質(zhì)前先殺毒
D.發(fā)現(xiàn)病毒提醒,點忽略,空閑時處理
【答案】:ABC
【解析】為防止病毒感染和傳播,需要采取有效的防范措施。選項A,安裝公司規(guī)定的防病毒軟件是一種常見且有效的防護(hù)手段,防病毒軟件可以實時監(jiān)測、查殺計算機(jī)中的病毒,降低感染風(fēng)險,所以該選項正確。選項B,來源不明的郵件和鏈接可能攜帶惡意程序或病毒,點擊或打開它們可能會導(dǎo)致計算機(jī)被感染,因此不點擊或打開來源不明的郵件和鏈接是正確的做法。選項C,使用安全移動存儲介質(zhì)前先殺毒,能避免移動存儲介質(zhì)中可能存在的病毒傳播到計算機(jī)上,保障計算機(jī)系統(tǒng)安全。而選項D,發(fā)現(xiàn)病毒提醒應(yīng)該及時處理,而不是點忽略,空閑時處理,因為忽略病毒提醒可能會讓病毒有機(jī)會在系統(tǒng)中擴(kuò)散和造成破壞,該選項錯誤。綜上,答案選ABC。8、黑客通常是怎樣利用郵件來傳播病毒的?
A.發(fā)送鏈接,誘使收件人點擊鏈接后,下載病毒
B.將病毒作為郵件的附件進(jìn)行發(fā)送
C.病毒是不可以通過郵件進(jìn)行傳播的
D.通過誘使收件人點擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站
【答案】:ABD"
【解析】本題主要考查黑客利用郵件傳播病毒的常見方式。-**選項A**:黑客可以在郵件中發(fā)送鏈接,誘使收件人點擊鏈接后,在鏈接指向的頁面中下載病毒。當(dāng)收件人點擊鏈接時,系統(tǒng)可能會自動下載惡意程序,從而導(dǎo)致計算機(jī)感染病毒,所以選項A正確。-**選項B**:將病毒作為郵件的附件進(jìn)行發(fā)送也是黑客常用的手段之一。收件人如果不小心打開了帶有病毒的附件,就會使得計算機(jī)感染病毒,因此選項B正確。-**選項C**:事實上,病毒是可以通過郵件進(jìn)行傳播的,如上述選項A和選項B所描述的方式,所以選項C錯誤。-**選項D**:黑客還會通過誘使收件人點擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站。當(dāng)收件人訪問該惡意網(wǎng)站時,網(wǎng)站可能會自動在用戶計算機(jī)上植入病毒,達(dá)到傳播病毒的目的,所以選項D正確。綜上,答案選ABD。"9、企業(yè)員工安全行為準(zhǔn)則,以下行為正確的是
A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人
B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址
C.不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行轉(zhuǎn)賬等操作
D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)
【答案】:ABCD"
【解析】選項A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機(jī)密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會導(dǎo)致公司信息泄露,給公司帶來損失,所以該行為符合企業(yè)員工安全行為準(zhǔn)則。選項B正確。不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址,能夠避免公司郵箱收
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 網(wǎng)絡(luò)游戲虛擬貨幣發(fā)行與游戲行業(yè)自律補(bǔ)充協(xié)議
- 輸血服務(wù)質(zhì)量控制流程與應(yīng)急預(yù)案
- 整形醫(yī)院市場部職責(zé)與挑戰(zhàn)
- 新能源風(fēng)能發(fā)電標(biāo)準(zhǔn)必要專利授權(quán)與設(shè)備集成服務(wù)協(xié)議
- 恐怖片群眾演員報酬結(jié)算及安全保障合同
- 智能倉儲系統(tǒng)開發(fā)與供應(yīng)鏈協(xié)同服務(wù)合同
- 環(huán)境保護(hù)領(lǐng)域信息管理監(jiān)理措施
- 2025年文化科技主題公園項目規(guī)劃申請報告模范
- 2025年網(wǎng)絡(luò)隔離機(jī)(卡)項目提案報告
- 2025年異丁醇項目規(guī)劃申請報告
- MOOC 航天推進(jìn)理論基礎(chǔ)-西北工業(yè)大學(xué) 中國大學(xué)慕課答案
- 壓力容器安全風(fēng)險管控清單(日管控、周排查、月調(diào)度)
- 中小學(xué)心理健康教育指導(dǎo)綱要
- 嬰幼兒尿布性皮炎護(hù)理
- 醫(yī)保藥品追溯系統(tǒng)協(xié)議
- 社區(qū)科普活動室器材管理制度
- 幼兒園教師游戲指導(dǎo)經(jīng)驗總結(jié)
- 電氣工程自動化畢業(yè)論文范文
- 電子元器件的選型與電路設(shè)計
- 焊機(jī)檢測報告
- YST 273.11-2023 冰晶石化學(xué)分析方法和物理性能測定方法 第11部分:元素含量的測定 X射線熒光光譜法 (正式版)
評論
0/150
提交評論