




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
2025年河南省《保密知識(shí)競賽必刷50題》考試題庫(必刷)第一部分單選題(50題)1、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對(duì)更加安全的操作是:
A.不要使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作
B.使用公共Wi-Fi安裝各種軟件
C.使用公共Wi-Fi訪問HTTP網(wǎng)站
D.使用公共Wi-Fi點(diǎn)擊收件箱中郵件的鏈接
【答案】:A
【解析】轉(zhuǎn)賬、支付等操作涉及資金安全,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,存在信息泄露的風(fēng)險(xiǎn),在公共Wi-Fi下進(jìn)行這些操作容易導(dǎo)致個(gè)人資金損失,所以不使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作是相對(duì)安全的。而使用公共Wi-Fi安裝各種軟件,可能會(huì)因?yàn)榫W(wǎng)絡(luò)不安全下載到惡意軟件,對(duì)設(shè)備和個(gè)人信息造成危害;HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)?,使用公共Wi-Fi訪問HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)很容易被竊取和篡改;點(diǎn)擊收件箱中郵件的鏈接也存在風(fēng)險(xiǎn),可能會(huì)鏈接到釣魚網(wǎng)站,在公共Wi-Fi環(huán)境下風(fēng)險(xiǎn)更高,容易導(dǎo)致個(gè)人信息泄露和遭受詐騙。因此本題正確答案是A。2、絕密級(jí)國家秘密,()才能接觸。
A.經(jīng)過批準(zhǔn)的人員
B.省.軍級(jí)以上人員
C.機(jī)關(guān)工作人員
【答案】:A
【解析】根據(jù)保密法規(guī)相關(guān)規(guī)定,絕密級(jí)國家秘密具有極高的保密性和重要性,必須嚴(yán)格控制知悉范圍。只有經(jīng)過批準(zhǔn)的人員才具備接觸絕密級(jí)國家秘密的資格,這是為了確保國家秘密的安全,防止其泄露造成嚴(yán)重危害。而省、軍級(jí)以上人員和機(jī)關(guān)工作人員這兩個(gè)范圍界定并不精準(zhǔn),不是所有省、軍級(jí)以上人員和機(jī)關(guān)工作人員都能隨意接觸絕密級(jí)國家秘密,都需要經(jīng)過批準(zhǔn)才行,所以應(yīng)選A。3、關(guān)于移動(dòng)介質(zhì)的使用,下列說法正確的是()
A.可使用私人移動(dòng)介質(zhì)存儲(chǔ)公司機(jī)密信息
B.移動(dòng)介質(zhì)使用時(shí)不必先殺毒
C.存儲(chǔ)于介質(zhì)內(nèi)的臨時(shí)數(shù)據(jù)在使用后不刪除,以備以后不時(shí)之需
D.移動(dòng)介質(zhì)不要隨意在不同的計(jì)算機(jī)上使用,以防感染病毒
【答案】:D"
【解析】本題主要考查移動(dòng)介質(zhì)使用的相關(guān)安全知識(shí)。A選項(xiàng):公司機(jī)密信息屬于敏感且重要的數(shù)據(jù),私人移動(dòng)介質(zhì)可能缺乏必要的安全保障措施,容易導(dǎo)致機(jī)密信息泄露,因此絕對(duì)不可以使用私人移動(dòng)介質(zhì)存儲(chǔ)公司機(jī)密信息,A選項(xiàng)錯(cuò)誤。B選項(xiàng):移動(dòng)介質(zhì)在使用前可能已經(jīng)感染了病毒,如果不先進(jìn)行殺毒處理,就可能將病毒傳播到使用該移動(dòng)介質(zhì)的計(jì)算機(jī)上,從而導(dǎo)致計(jì)算機(jī)系統(tǒng)故障、數(shù)據(jù)丟失等問題,所以移動(dòng)介質(zhì)在使用時(shí)必須先殺毒,B選項(xiàng)錯(cuò)誤。C選項(xiàng):存儲(chǔ)于介質(zhì)內(nèi)的臨時(shí)數(shù)據(jù)如果在使用后不刪除,一方面會(huì)占用移動(dòng)介質(zhì)的存儲(chǔ)空間,另一方面這些臨時(shí)數(shù)據(jù)可能包含一些敏感信息,若不刪除可能會(huì)造成信息泄露等風(fēng)險(xiǎn),所以在使用后應(yīng)該及時(shí)刪除,C選項(xiàng)錯(cuò)誤。D選項(xiàng):不同的計(jì)算機(jī)可能存在不同的安全環(huán)境,有些計(jì)算機(jī)可能已經(jīng)感染了病毒。如果隨意將移動(dòng)介質(zhì)在不同的計(jì)算機(jī)上使用,就很有可能使移動(dòng)介質(zhì)感染病毒,進(jìn)而影響到其他計(jì)算機(jī),所以移動(dòng)介質(zhì)不要隨意在不同的計(jì)算機(jī)上使用,以防感染病毒,D選項(xiàng)正確。綜上,本題正確答案選D。"4、以下哪一種是正確的方式:
A.公司上網(wǎng)需要申請(qǐng),自己買張移動(dòng)上網(wǎng)卡接入電腦上Internet
B.要給客戶發(fā)保險(xiǎn)產(chǎn)品信息,使用個(gè)人Hotmail郵箱發(fā)送
C.定期把自己電腦的重要文檔備份在公司云盤上
D.習(xí)慣使用Adobephotoshop編輯軟件,但公司的電腦沒有安裝,自己買張盜版光盤自行安裝
【答案】:C"
【解析】選項(xiàng)A錯(cuò)誤,公司上網(wǎng)通常有規(guī)定的流程和方式,自己買移動(dòng)上網(wǎng)卡接入電腦上網(wǎng)可能違反公司的網(wǎng)絡(luò)管理規(guī)定,也可能帶來安全風(fēng)險(xiǎn)。選項(xiàng)B錯(cuò)誤,給客戶發(fā)保險(xiǎn)產(chǎn)品信息屬于公司業(yè)務(wù)行為,應(yīng)該使用公司指定的工作郵箱等正規(guī)渠道進(jìn)行,使用個(gè)人Hotmail郵箱發(fā)送可能存在信息安全和合規(guī)性問題。選項(xiàng)C正確,定期將自己電腦的重要文檔備份在公司云盤上,既可以保證文檔的安全,防止因電腦故障等原因丟失數(shù)據(jù),同時(shí)也符合公司對(duì)數(shù)據(jù)管理和存儲(chǔ)的要求。選項(xiàng)D錯(cuò)誤,使用盜版軟件是違反知識(shí)產(chǎn)權(quán)法律法規(guī)的行為,同時(shí)也可能給公司帶來安全隱患,公司應(yīng)該使用正版軟件進(jìn)行工作。綜上,正確答案是C。"5、《中華人民共和國保守國家秘密法實(shí)施辦法》于()起施行。
A.1990年4月25日
B.1991年4月25日
C.1990年5月1日
D. 1991年5月1日
【答案】:A
【解析】《中華人民共和國保守國家秘密法實(shí)施辦法》于1990年4月25日起施行,所以答案選A。6、員工小明準(zhǔn)備組織開展公司戰(zhàn)略會(huì)議,關(guān)于會(huì)議安全,以下錯(cuò)誤的是
A.會(huì)前,小明提前做好會(huì)議安全宣貫,要求會(huì)議內(nèi)容不得泄露給其他同事
B.會(huì)中,同事將會(huì)議內(nèi)容拍照保存在個(gè)人手機(jī)
C.會(huì)后,擦除白板信息,會(huì)議資料及時(shí)帶走
D.會(huì)后,會(huì)議紀(jì)要通過公司郵箱發(fā)送給參會(huì)人員
【答案】:B"
【解析】這道題主要考查公司戰(zhàn)略會(huì)議安全相關(guān)知識(shí)。選項(xiàng)A,會(huì)前提前做好會(huì)議安全宣貫,要求會(huì)議內(nèi)容不得泄露給其他同事,這是保障會(huì)議信息安全的常見且合理做法,能夠有效防止會(huì)議內(nèi)容在會(huì)議開始前就被不相關(guān)人員知曉,所以該選項(xiàng)做法正確。選項(xiàng)B,同事將會(huì)議內(nèi)容拍照保存在個(gè)人手機(jī),存在較大的信息泄露風(fēng)險(xiǎn)。個(gè)人手機(jī)可能會(huì)因丟失、被盜或被他人未經(jīng)授權(quán)訪問等情況,導(dǎo)致會(huì)議內(nèi)容被泄露,不符合會(huì)議安全的要求,所以該選項(xiàng)做法錯(cuò)誤。選項(xiàng)C,會(huì)后擦除白板信息并將會(huì)議資料及時(shí)帶走,可以避免會(huì)議信息被后續(xù)進(jìn)入會(huì)議室的人員看到,確保會(huì)議信息在會(huì)議結(jié)束后不會(huì)隨意泄露,該選項(xiàng)做法正確。選項(xiàng)D,通過公司郵箱發(fā)送會(huì)議紀(jì)要給參會(huì)人員,公司郵箱通常有一定的安全保障機(jī)制,能在一定程度上保證參會(huì)人員接收會(huì)議紀(jì)要的安全性和隱私性,該選項(xiàng)做法正確。綜上,答案選B。"7、小明手機(jī)上某APP收到“官方團(tuán)隊(duì)”的安全提示:“您的X賬號(hào)在16:46分嘗試在另一個(gè)設(shè)備登錄。登錄設(shè)備:XX品牌XX型號(hào)”。這時(shí)應(yīng)該怎么做?
A.有可能是誤報(bào),不用理睬
B.自己的密碼足夠復(fù)雜,不可能被破解,堅(jiān)決不修改密碼
C.確認(rèn)是否是自己的設(shè)備登錄,如果不是,則盡快修改密碼
D.APP問題,卸載重裝
【答案】:C
【解析】當(dāng)收到APP“官方團(tuán)隊(duì)”發(fā)出的賬號(hào)在其他設(shè)備嘗試登錄的安全提示時(shí),需要謹(jǐn)慎對(duì)待。選項(xiàng)A,有可能是誤報(bào)但絕不能不理睬,不重視可能會(huì)導(dǎo)致賬號(hào)被盜用造成損失;選項(xiàng)B,即便密碼足夠復(fù)雜,也不能排除被破解的可能性,不能堅(jiān)決不修改密碼,要保持警惕;選項(xiàng)D,將其簡單歸結(jié)為APP問題就卸載重裝,這可能會(huì)掩蓋真正的賬號(hào)安全隱患。而選項(xiàng)C是正確的做法,先確認(rèn)是否是自己的設(shè)備登錄,如果不是自己的設(shè)備,那么很有可能賬號(hào)存在安全風(fēng)險(xiǎn),需要盡快修改密碼,以保障賬號(hào)安全。所以答案選C。8、確定國家秘密知悉范圍的基本原則是()。
A.實(shí)際需要原則和最小化原則
B.級(jí)別需要原則和可控化原則
C.工作需要原則和最小化原則
D. 工作需要原則和可控化原則
【答案】:C
【解析】確定國家秘密知悉范圍應(yīng)遵循工作需要原則和最小化原則。工作需要原則是指應(yīng)當(dāng)根據(jù)工作的實(shí)際需求,確定哪些人員在履行工作職責(zé)過程中必須知悉國家秘密,只有與工作直接相關(guān)的人員才可以接觸該秘密。最小化原則則強(qiáng)調(diào)將知悉國家秘密的人員范圍控制在最小限度,只讓確實(shí)需要知悉的人員知道,這樣能最大程度降低國家秘密泄露的風(fēng)險(xiǎn)。而選項(xiàng)A的實(shí)際需要原則表述不準(zhǔn)確;選項(xiàng)B的級(jí)別需要原則并非確定知悉范圍的關(guān)鍵原則,可控化原則也不是基本原則;選項(xiàng)D的可控化原則同樣不是確定國家秘密知悉范圍的基本原則。所以本題選C。9、印刷.復(fù)印等行業(yè)在復(fù)制國家秘密載體方面,接受縣級(jí)以上各級(jí)政府()的指導(dǎo)和監(jiān)督。
A.公安部門
B.工商部門
C.保密行政管理部門
【答案】:C
【解析】印刷、復(fù)印等行業(yè)在復(fù)制國家秘密載體時(shí),需要確保國家秘密的安全。保密行政管理部門負(fù)責(zé)管理和監(jiān)督國家保密工作,具備專業(yè)的知識(shí)和能力來指導(dǎo)和監(jiān)督相關(guān)行業(yè)在處理國家秘密載體時(shí)遵守保密規(guī)定,防止國家秘密泄露。而公安部門主要負(fù)責(zé)維護(hù)社會(huì)治安、打擊違法犯罪等工作;工商部門主要負(fù)責(zé)市場監(jiān)督管理和行政執(zhí)法等工作,它們并不直接承擔(dān)指導(dǎo)和監(jiān)督復(fù)制國家秘密載體方面的工作。所以印刷、復(fù)印等行業(yè)在復(fù)制國家秘密載體方面,應(yīng)接受縣級(jí)以上各級(jí)政府保密行政管理部門的指導(dǎo)和監(jiān)督,答案選C。10、未來防御網(wǎng)絡(luò)監(jiān)聽,最常用的是
A.采用物理傳輸(非網(wǎng)絡(luò))
B.信息加密
C.無線網(wǎng)
D.使用專線傳輸
【答案】:B"
【解析】未來防御網(wǎng)絡(luò)監(jiān)聽,關(guān)鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:采用物理傳輸(非網(wǎng)絡(luò)),這種方式雖然能避免網(wǎng)絡(luò)監(jiān)聽,但缺乏靈活性和實(shí)時(shí)性,在當(dāng)今高度依賴網(wǎng)絡(luò)進(jìn)行信息交流的時(shí)代,并非最常用的防御手段。-選項(xiàng)B:信息加密是目前防御網(wǎng)絡(luò)監(jiān)聽最常用的方法。通過加密算法對(duì)信息進(jìn)行加密處理,即使數(shù)據(jù)在傳輸過程中被截取,沒有正確的解密密鑰,監(jiān)聽者也無法獲取其中的有效信息,很好地保障了信息的安全性和隱私性,所以該項(xiàng)正確。-選項(xiàng)C:無線網(wǎng)本身就屬于網(wǎng)絡(luò)傳輸?shù)囊环N,并且其開放性特征使得它更容易受到監(jiān)聽,無法有效防御網(wǎng)絡(luò)監(jiān)聽,因此不是防御網(wǎng)絡(luò)監(jiān)聽的手段。-選項(xiàng)D:使用專線傳輸在一定程度上能減少被監(jiān)聽的風(fēng)險(xiǎn),但建設(shè)和維護(hù)專線成本較高,適用范圍有限,不是最常用的防御網(wǎng)絡(luò)監(jiān)聽的措施。綜上,最常用的防御網(wǎng)絡(luò)監(jiān)聽的方式是信息加密,答案選B。"11、智能手機(jī)使用不正確的是
A.安裝反病毒軟件
B.設(shè)置手機(jī)鎖屏密碼
C.外地出差時(shí)使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息
【答案】:C
【解析】選項(xiàng)A,安裝反病毒軟件可以幫助手機(jī)抵御病毒和惡意軟件的攻擊,保護(hù)手機(jī)系統(tǒng)和數(shù)據(jù)的安全,是正確的使用方式;選項(xiàng)B,設(shè)置手機(jī)鎖屏密碼能夠防止他人未經(jīng)授權(quán)訪問手機(jī),保障個(gè)人隱私和信息安全,也是正確的做法;而選項(xiàng)C,外地出差時(shí)使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息存在很大安全風(fēng)險(xiǎn)。因?yàn)閃IFI萬能鑰匙可能會(huì)共享酒店WIFI密碼,這意味著該網(wǎng)絡(luò)可能已經(jīng)被眾多人知曉并連接,其安全性無法得到保障,在這種不安全的網(wǎng)絡(luò)環(huán)境下傳遞機(jī)密數(shù)據(jù)信息,很容易導(dǎo)致機(jī)密數(shù)據(jù)被竊取或泄露,所以選項(xiàng)C是不正確的智能手機(jī)使用方式,答案選C。12、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場所。如工作需要必須帶離,()審批同意。
A.無須
B.須單位領(lǐng)導(dǎo)
C.須分管領(lǐng)導(dǎo)
D.不允許
【答案】:B
【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機(jī)密,安全管理十分嚴(yán)格。通常情況下員工不得拷貝帶離工作場所,但如果因工作需要必須帶離,為確保數(shù)據(jù)安全和使用合規(guī),需要經(jīng)過一定層級(jí)的批準(zhǔn)。單位領(lǐng)導(dǎo)對(duì)整個(gè)單位的運(yùn)營和數(shù)據(jù)安全負(fù)有全面責(zé)任,有能力和權(quán)限對(duì)數(shù)據(jù)帶離情況進(jìn)行綜合評(píng)估和審批。選項(xiàng)A說無須審批同意,這顯然不符合企業(yè)對(duì)敏感數(shù)據(jù)的嚴(yán)格管理要求,會(huì)使數(shù)據(jù)面臨較大安全風(fēng)險(xiǎn)。選項(xiàng)C分管領(lǐng)導(dǎo)雖然在某些方面有一定管理權(quán)限,但對(duì)于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜,一般由單位領(lǐng)導(dǎo)進(jìn)行審批更為合適。選項(xiàng)D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。13、計(jì)算機(jī)病毒是
A.一種令人生畏的傳染病
B.一種使硬盤無法工作的細(xì)菌
C.一種可治的病毒性疾病
D.一種使計(jì)算機(jī)無法正常工作的破壞性程序
【答案】:D"
【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和性質(zhì),對(duì)每個(gè)選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:傳染病是由各種病原體引起的能在人與人、動(dòng)物與動(dòng)物或人與動(dòng)物之間相互傳播的一類疾病,而計(jì)算機(jī)病毒是針對(duì)計(jì)算機(jī)系統(tǒng)的,并非令人生畏的傳染病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)B**:細(xì)菌是具有細(xì)胞結(jié)構(gòu)的一類微生物,硬盤是計(jì)算機(jī)的存儲(chǔ)設(shè)備,計(jì)算機(jī)病毒是程序,不是細(xì)菌,它可能會(huì)影響硬盤正常工作,但本質(zhì)并非細(xì)菌,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對(duì)生物而言的,計(jì)算機(jī)病毒是一種程序,不是可治的病毒性疾病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)D**:計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,破壞計(jì)算機(jī)系統(tǒng),從而使計(jì)算機(jī)無法正常工作,所以計(jì)算機(jī)病毒是一種使計(jì)算機(jī)無法正常工作的破壞性程序,該選項(xiàng)正確。綜上,答案選D。"14、如果你剛收到一封你同事轉(zhuǎn)發(fā)過來的電子郵件,警告你最近出現(xiàn)了一個(gè)可怕的新病毒,你應(yīng)先考慮做下面哪件事情?
A.將這個(gè)消息傳給你認(rèn)識(shí)的每個(gè)人
B.用一個(gè)可信賴的信息源驗(yàn)證這個(gè)消息
C.將你的計(jì)算機(jī)從網(wǎng)絡(luò)上斷開
D.升級(jí)你的病毒庫
【答案】:C
【解析】當(dāng)收到同事轉(zhuǎn)發(fā)的郵件警告有可怕新病毒時(shí),需要采取措施防止計(jì)算機(jī)被病毒感染。選項(xiàng)A將消息傳給認(rèn)識(shí)的每個(gè)人,這并不能解決自身計(jì)算機(jī)面臨的潛在病毒威脅,還可能導(dǎo)致不必要的恐慌和信息傳播,所以A選項(xiàng)不合適。選項(xiàng)B用可信賴的信息源驗(yàn)證消息雖然有一定合理性,但在驗(yàn)證過程中計(jì)算機(jī)仍處于聯(lián)網(wǎng)狀態(tài),可能已經(jīng)遭受病毒攻擊,不能及時(shí)阻止病毒侵害,所以B選項(xiàng)也不是首要選擇。選項(xiàng)D升級(jí)病毒庫,然而新病毒可能還未被病毒庫收錄,升級(jí)病毒庫不一定能有效防范該新病毒,而且在還未確定病毒威脅真實(shí)性和采取防護(hù)措施時(shí)就去升級(jí)病毒庫,計(jì)算機(jī)同樣處于危險(xiǎn)之中,所以D選項(xiàng)也不正確。而選項(xiàng)C將計(jì)算機(jī)從網(wǎng)絡(luò)上斷開,能夠迅速切斷計(jì)算機(jī)與外部網(wǎng)絡(luò)的連接,最大程度降低計(jì)算機(jī)感染新病毒的風(fēng)險(xiǎn),是在這種情況下首先應(yīng)該考慮做的事情。因此答案選C。15、下列關(guān)于下載安全的建議中正確的是?
A.選擇資源豐富的網(wǎng)站下載
B.向IT管理員申請(qǐng)并由管理員下載
C.選擇免費(fèi)的軟件,為公司節(jié)省成本
D.優(yōu)先選擇付費(fèi)的軟件
【答案】:B"
【解析】選項(xiàng)A,資源豐富的網(wǎng)站可能包含大量來源不明的軟件,其中可能存在惡意軟件、病毒等安全隱患,隨意從這類網(wǎng)站下載會(huì)增加系統(tǒng)感染風(fēng)險(xiǎn),所以該選項(xiàng)錯(cuò)誤。選項(xiàng)B,向IT管理員申請(qǐng)并由管理員下載是正確的做法。IT管理員具有專業(yè)的安全知識(shí)和經(jīng)驗(yàn),能夠?qū)ο螺d的軟件進(jìn)行安全性評(píng)估和審核,確保軟件來源可靠、無安全問題,可有效保障公司信息系統(tǒng)的安全,所以該選項(xiàng)正確。選項(xiàng)C,免費(fèi)軟件往往存在安全風(fēng)險(xiǎn),一些免費(fèi)軟件開發(fā)者可能會(huì)在軟件中植入惡意代碼來獲取利益,如廣告軟件、間諜軟件等,會(huì)給公司帶來安全威脅,不能僅僅因?yàn)槊赓M(fèi)就隨意下載,所以該選項(xiàng)錯(cuò)誤。選項(xiàng)D,付費(fèi)軟件并不一定就安全,市場上也存在一些不良商家付費(fèi)軟件可能存在漏洞或被惡意篡改的情況,不能僅僅因?yàn)楦顿M(fèi)就認(rèn)為它是安全的,要綜合多方面因素判斷,所以該選項(xiàng)錯(cuò)誤。綜上,正確答案是B。"16、在旅行中或出差時(shí)等辦公室之外的地方使用便攜電腦,以下哪種使用方式不符合公司規(guī)定
A.乘飛機(jī)旅行時(shí),將便攜電腦隨身攜帶
B.外出時(shí)將便攜電腦鎖在保險(xiǎn)柜中
C.在候機(jī)室等公共場合打開便攜電腦對(duì)保密文件辦公
D.便攜電腦丟失后及時(shí)報(bào)告當(dāng)?shù)氐陌踩块T及上級(jí)主管
【答案】:C
【解析】選項(xiàng)A,乘飛機(jī)旅行時(shí)將便攜電腦隨身攜帶是合理且常見的做法,既方便隨時(shí)取用,也能保證電腦安全,符合正常使用規(guī)范和公司可能規(guī)定。選項(xiàng)B,外出時(shí)把便攜電腦鎖在保險(xiǎn)柜中是保護(hù)電腦安全的有效方式,避免電腦丟失或被盜,符合公司對(duì)于設(shè)備保管的要求。選項(xiàng)C,在候機(jī)室等公共場合人員復(fù)雜,存在信息泄露風(fēng)險(xiǎn),對(duì)保密文件進(jìn)行辦公不符合公司對(duì)保密文件安全管理規(guī)定。選項(xiàng)D,便攜電腦丟失后及時(shí)報(bào)告當(dāng)?shù)匕踩块T及上級(jí)主管,便于采取措施找回電腦或防止信息泄露,是正確的處理方式,符合公司流程。所以不符合公司規(guī)定的使用方式是在候機(jī)室等公共場合打開便攜電腦對(duì)保密文件辦公,答案選C。17、關(guān)于樹立良好的網(wǎng)絡(luò)安全意識(shí)錯(cuò)誤的是
A.系統(tǒng)勤打補(bǔ)丁和升級(jí)
B.重要資料要備份
C.口令設(shè)置要謹(jǐn)慎、復(fù)雜
D.熟人郵件、短信隨意點(diǎn)
【答案】:D
【解析】樹立良好的網(wǎng)絡(luò)安全意識(shí)需要采取一系列安全措施。選項(xiàng)A,系統(tǒng)勤打補(bǔ)丁和升級(jí)可以修復(fù)系統(tǒng)漏洞,防止黑客利用這些漏洞進(jìn)行攻擊,對(duì)網(wǎng)絡(luò)安全有益;選項(xiàng)B,重要資料備份能在數(shù)據(jù)丟失或損壞時(shí)進(jìn)行恢復(fù),減少損失,是保障數(shù)據(jù)安全的重要手段;選項(xiàng)C,謹(jǐn)慎復(fù)雜地設(shè)置口令可以增加賬戶的安全性,降低被破解的風(fēng)險(xiǎn)。而選項(xiàng)D,熟人的郵件、短信也可能被不法分子利用,隨意點(diǎn)擊可能會(huì)導(dǎo)致手機(jī)或電腦被植入病毒、惡意軟件等,從而泄露個(gè)人信息,損害網(wǎng)絡(luò)安全,所以該選項(xiàng)做法錯(cuò)誤。因此答案選D。18、以下鎖定屏幕的方法正確的是
A.Windows鍵+L
B.Ctrl鍵+L
C.Alt鍵+L
D.不會(huì)
【答案】:A
【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能,選項(xiàng)D“不會(huì)”顯然不符合正確答案的要求,所以本題正確答案是A。19、以下哪項(xiàng)是弱密碼?
A.lkp3Ry@87
B.Ack135790%
C.Beike2018
D.Z@637j&869*l
【答案】:C
【解析】弱密碼通常是指容易被他人猜測或破解的密碼,一般包括使用常見的單詞、出生日期、簡單的數(shù)字組合等。選項(xiàng)A“l(fā)kp3Ry@87”包含字母大小寫、數(shù)字和特殊字符,組合較為復(fù)雜;選項(xiàng)B“Ack135790%”同樣有字母大小寫、數(shù)字和特殊字符;選項(xiàng)D“Z@637j&869*l”也具備字母大小寫、數(shù)字和特殊字符,增強(qiáng)了密碼的復(fù)雜性和安全性。而選項(xiàng)C“Beike2018”中“Beike”可能是具有一定含義的常見詞匯,“2018”是簡單的年份數(shù)字,相對(duì)容易被猜測,所以“Beike2018”屬于弱密碼,答案選C。20、《中華人民共和國保守國家秘密法實(shí)施條例》于()起施行。
A.2014年1月17日
B.2014年3月1日
C.2010年10月1日
D. 2010年4月29日
【答案】:B
【解析】《中華人民共和國保守國家秘密法實(shí)施條例》于2014年3月1日起施行,所以選B。A選項(xiàng)2014年1月17日并非該條例施行時(shí)間;C選項(xiàng)2010年10月1日是修訂后的《中華人民共和國保守國家秘密法》施行時(shí)間;D選項(xiàng)2010年4月29日是全國人大常委會(huì)通過修訂后的《中華人民共和國保守國家秘密法》的時(shí)間。21、對(duì)提高人員安全意識(shí)和安全操作技能來說,以下所列的安全管理最有效是____。
A.安全檢查
B.教育與培訓(xùn)
C.責(zé)任追究
D.制度約束
【答案】:B"
【解析】安全管理措施有多種,每種都有其獨(dú)特的作用,但對(duì)于提高人員安全意識(shí)和安全操作技能,教育與培訓(xùn)是最有效的。安全檢查主要是發(fā)現(xiàn)生產(chǎn)過程中的安全隱患,督促整改,雖然也能間接提高人員對(duì)安全的重視,但它側(cè)重于事后發(fā)現(xiàn)問題,并非直接提升人員安全意識(shí)和技能的關(guān)鍵手段。責(zé)任追究是在安全事故發(fā)生后,對(duì)相關(guān)責(zé)任人進(jìn)行問責(zé),目的是起到警示作用,防止類似事故再次發(fā)生,但它更多的是一種事后的懲戒措施,對(duì)人員安全意識(shí)和技能的提升效果有限。制度約束是通過制定一系列安全規(guī)章制度,規(guī)范人員的行為,具有一定的強(qiáng)制性,但它主要是從外部進(jìn)行約束,難以深入地提高人員自身的安全意識(shí)和主動(dòng)學(xué)習(xí)安全操作技能的積極性。而教育與培訓(xùn)能夠有針對(duì)性地向人員傳授安全知識(shí)和技能,通過系統(tǒng)的講解、案例分析、實(shí)際操作演練等方式,讓人員深入了解安全的重要性,掌握正確的安全操作方法,從而從根本上提高人員的安全意識(shí)和安全操作技能。所以本題答案選B。"22、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對(duì)安全的是
A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)
B.地鐵車廂海報(bào)廣告的二維碼
C.通過官方網(wǎng)站下載APP、關(guān)注公眾號(hào),掃描二維碼
D.微信朋友圈中微商發(fā)布的二維碼
【答案】:C"
【解析】選項(xiàng)A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實(shí)目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個(gè)人信息等風(fēng)險(xiǎn),所以不安全。選項(xiàng)B里,地鐵車廂海報(bào)廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會(huì)導(dǎo)致手機(jī)被植入病毒、個(gè)人信息被盜取等問題,不安全。選項(xiàng)C通過官方網(wǎng)站下載APP、關(guān)注公眾號(hào),然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號(hào)關(guān)注,能有效降低被惡意攻擊和信息泄露的風(fēng)險(xiǎn),相對(duì)安全。選項(xiàng)D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會(huì)給用戶帶來損失,不安全。綜上所述,相對(duì)安全的掃“二維碼”方式是選項(xiàng)C。"23、離開座位時(shí),我們應(yīng)該(),將桌面上的敏感資料鎖入柜中
A.撥除電源
B.要他人照看電腦
C.鎖定計(jì)算機(jī)
D.將顯示屏關(guān)閉
【答案】:C
【解析】在離開座位時(shí),為保障計(jì)算機(jī)中信息的安全,需要進(jìn)行合適的操作。選項(xiàng)A,撥除電源雖能停止計(jì)算機(jī)運(yùn)行,但頻繁插拔電源可能對(duì)硬件造成損害,且不是離開座位時(shí)保障信息安全的常規(guī)且便捷的做法;選項(xiàng)B,依靠他人照看電腦存在不確定性,他人可能因疏忽或其他原因無法很好地保障信息安全;選項(xiàng)D,僅僅關(guān)閉顯示屏,并未對(duì)計(jì)算機(jī)進(jìn)行鎖定,他人仍可輕易操作計(jì)算機(jī)獲取敏感資料;而選項(xiàng)C,鎖定計(jì)算機(jī)既能暫停當(dāng)前的操作,又可防止他人未經(jīng)授權(quán)使用計(jì)算機(jī)訪問敏感資料,所以離開座位時(shí)應(yīng)鎖定計(jì)算機(jī),答案選C。24、防止計(jì)算機(jī)病毒破壞計(jì)算機(jī)系統(tǒng)的正確做法是
A.只要把計(jì)算機(jī)關(guān)閉24小時(shí)后再使用,病毒就不會(huì)破壞計(jì)算機(jī)系統(tǒng)
B.計(jì)算機(jī)病毒是不可能被清除的,所以不能在計(jì)算機(jī)中使用U盤
C.每次使用計(jì)算機(jī)之前必須把計(jì)算機(jī)硬盤格式化,這樣就不會(huì)感染病毒
D.所有外來文件都需經(jīng)過最新的殺病毒軟件檢查,確定無病毒后才能在計(jì)算機(jī)中使用
【答案】:D"
【解析】逐一分析各選項(xiàng):A選項(xiàng),計(jì)算機(jī)病毒有多種傳播途徑,即使把計(jì)算機(jī)關(guān)閉24小時(shí),病毒不會(huì)因?yàn)殛P(guān)機(jī)就消失,再次開機(jī)使用時(shí),若系統(tǒng)環(huán)境滿足條件,病毒仍可能破壞計(jì)算機(jī)系統(tǒng),所以該選項(xiàng)錯(cuò)誤。B選項(xiàng),計(jì)算機(jī)病毒是可以通過殺毒軟件等手段被清除的,不能因存在病毒就不使用U盤,只要采取正確的防護(hù)措施,如對(duì)U盤進(jìn)行病毒檢測等,是可以安全使用的,所以該選項(xiàng)錯(cuò)誤。C選項(xiàng),每次使用計(jì)算機(jī)前都格式化硬盤,會(huì)導(dǎo)致硬盤上的數(shù)據(jù)全部丟失,且這也不是防止病毒感染的必要操作,正常使用中做好防護(hù)和殺毒即可,所以該選項(xiàng)錯(cuò)誤。D選項(xiàng),所有外來文件都可能攜帶病毒,經(jīng)過最新的殺病毒軟件檢查,確定無病毒后再使用,能有效防止計(jì)算機(jī)系統(tǒng)被病毒破壞,所以該選項(xiàng)正確。綜上,正確答案是D。"25、保密信息的定義:文件中涉及包含保密項(xiàng)目產(chǎn)品尺寸、外觀、關(guān)鍵特征、技術(shù)、材料、顏色等關(guān)鍵設(shè)計(jì)信息和項(xiàng)目信息的文件,包括電子和物理類,保密信息存在形式有哪些?
A.電子類/紙檔類(以電子檔/紙檔等形式存在的信息)
B.非文字類(口頭交談等形式的信息)
C.以上都是
【答案】:C
【解析】題干中明確指出保密信息包括電子和物理類,電子類對(duì)應(yīng)選項(xiàng)A中的電子檔形式,物理類可對(duì)應(yīng)紙檔等形式;同時(shí),保密信息并不僅局限于文件形式,像口頭交談等非文字類形式也可能涉及保密信息,對(duì)應(yīng)選項(xiàng)B。所以保密信息存在形式既包括電子類/紙檔類,也包括非文字類,答案選C。26、對(duì)某一事項(xiàng)是否屬于國家秘密和屬于何種密級(jí)有爭議的,由國家保密工作部門或者省.自治區(qū).()的保密工作部門確定。
A.地市
B.縣(區(qū))
C.直轄市
【答案】:C
【解析】本題考查對(duì)國家秘密密級(jí)爭議確定部門的相關(guān)規(guī)定。相關(guān)法規(guī)明確規(guī)定,對(duì)某一事項(xiàng)是否屬于國家秘密和屬于何種密級(jí)有爭議的,由國家保密工作部門或者省、自治區(qū)、直轄市的保密工作部門確定。選項(xiàng)A地市和選項(xiàng)B縣(區(qū))的保密工作部門并不在規(guī)定的范圍內(nèi),所以正確答案是C。27、本公司由于管理創(chuàng)新,會(huì)經(jīng)常有同行公司人員前來交流學(xué)習(xí),以下措施中可能會(huì)帶來公司商業(yè)秘密泄露的是:
A.指定接待人員全程指引和跟隨外來人員,妥善安排交流事宜
B.在外來人員在場時(shí)接到討論重要工作內(nèi)容的電話時(shí),告知稍后再討論
C.對(duì)于交流討論過程中的重要、機(jī)密文件進(jìn)行保護(hù),嚴(yán)禁重要文件流出,事后保密放置或銷毀
D.得到審批后可直接帶領(lǐng)外來人員到公司機(jī)密技術(shù)區(qū)域進(jìn)行參觀,允許攜帶手機(jī)
【答案】:D"
【解析】本題主要考查對(duì)保護(hù)公司商業(yè)秘密措施的理解。選項(xiàng)A:指定接待人員全程指引和跟隨外來人員,妥善安排交流事宜。這樣可以對(duì)外來人員的活動(dòng)進(jìn)行有效監(jiān)管,減少他們接觸到公司敏感信息的機(jī)會(huì),能夠在一定程度上保障公司商業(yè)秘密的安全,所以該措施不會(huì)帶來公司商業(yè)秘密泄露。選項(xiàng)B:在外來人員在場時(shí)接到討論重要工作內(nèi)容的電話,告知稍后再討論。這是一種謹(jǐn)慎的做法,避免了在有外來人員在場的情況下泄露重要工作內(nèi)容,從而保護(hù)了公司的商業(yè)秘密,不會(huì)導(dǎo)致商業(yè)秘密泄露。選項(xiàng)C:對(duì)于交流討論過程中的重要、機(jī)密文件進(jìn)行保護(hù),嚴(yán)禁重要文件流出,事后保密放置或銷毀。這一系列措施都是圍繞保護(hù)公司重要機(jī)密文件而制定的,能有效防止重要信息的泄露,不會(huì)帶來公司商業(yè)秘密泄露的風(fēng)險(xiǎn)。選項(xiàng)D:得到審批后可直接帶領(lǐng)外來人員到公司機(jī)密技術(shù)區(qū)域進(jìn)行參觀,并且允許攜帶手機(jī)。公司機(jī)密技術(shù)區(qū)域包含著公司的核心商業(yè)秘密,允許外來人員攜帶手機(jī)進(jìn)入該區(qū)域,手機(jī)具有拍照、錄音等功能,很容易將機(jī)密技術(shù)區(qū)域的信息泄露出去,所以該措施可能會(huì)帶來公司商業(yè)秘密泄露。綜上,答案選D。"28、你收到一條10086發(fā)來的短信,短信內(nèi)容是這樣的:“尊敬的用戶,您好。您的手機(jī)號(hào)碼實(shí)名制認(rèn)證不通過,請(qǐng)到XXXX網(wǎng)站進(jìn)行實(shí)名驗(yàn)證,否則您的手機(jī)號(hào)碼將會(huì)在24小時(shí)之內(nèi)被停機(jī)”,請(qǐng)問,這可能遇到了什么情況?
A.手機(jī)號(hào)碼沒有實(shí)名制認(rèn)證
B.實(shí)名制信息與本人信息不符合,沒有被審核通過
C.手機(jī)號(hào)碼之前被其它人使用過
D.偽基站詐騙
【答案】:D
【解析】中國移動(dòng)10086不會(huì)通過短信鏈接網(wǎng)站的方式讓用戶進(jìn)行實(shí)名驗(yàn)證,遇到此類短信極有可能是偽基站詐騙。A選項(xiàng)手機(jī)號(hào)碼沒有實(shí)名制認(rèn)證通常不會(huì)通過這種短信方式提示,正規(guī)流程一般是在辦卡等環(huán)節(jié)就會(huì)處理;B選項(xiàng)實(shí)名制信息與本人信息不符合未通過審核,運(yùn)營商也會(huì)通過正規(guī)渠道通知,而不是簡單發(fā)個(gè)短信讓去某網(wǎng)站驗(yàn)證;C選項(xiàng)手機(jī)號(hào)碼之前被其他人使用過與該短信內(nèi)容無關(guān)。所以答案選D。29、風(fēng)險(xiǎn)評(píng)估的三個(gè)要素是
A.政策、結(jié)構(gòu)、技術(shù)
B.組織、技術(shù)、信息
C.硬件、軟件、人
D.資產(chǎn)、威脅、脆弱性
【答案】:D
【解析】風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)面臨的威脅、存在的脆弱性、造成的影響,以及三者綜合作用而帶來風(fēng)險(xiǎn)的可能性的評(píng)估。資產(chǎn)是指對(duì)組織具有價(jià)值的信息或資源,是風(fēng)險(xiǎn)評(píng)估的對(duì)象;威脅是可能對(duì)資產(chǎn)造成損害的潛在原因,如黑客攻擊、自然災(zāi)害等;脆弱性是資產(chǎn)本身存在的弱點(diǎn),可能被威脅利用導(dǎo)致資產(chǎn)受損。所以資產(chǎn)、威脅、脆弱性是風(fēng)險(xiǎn)評(píng)估的三個(gè)要素。而選項(xiàng)A中的政策、結(jié)構(gòu)、技術(shù),選項(xiàng)B中的組織、技術(shù)、信息,選項(xiàng)C中的硬件、軟件、人都不能完整準(zhǔn)確地構(gòu)成風(fēng)險(xiǎn)評(píng)估的三要素,因此本題正確答案是D。30、關(guān)于密碼安全,以下說法錯(cuò)誤的是
A.密碼設(shè)置應(yīng)符合“大(小)寫字母+特殊字符+數(shù)字,且不少于8位”的要求
B.內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致
C.盡量不設(shè)置與個(gè)人生日、姓名、電話、公司名稱相關(guān)的易猜測密碼,如:xsyx19980213
D.為方便記憶,密碼長度應(yīng)該盡量短一點(diǎn),如:123456
【答案】:D"
【解析】選項(xiàng)A,將大(?。懽帜?、特殊字符和數(shù)字組合且不少于8位的密碼設(shè)置方式,可以增加密碼的復(fù)雜度和安全性,使得密碼更難被破解,該說法正確。選項(xiàng)B,內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致,一旦外部網(wǎng)站密碼泄露,內(nèi)部系統(tǒng)的安全也會(huì)受到威脅,該說法正確。選項(xiàng)C,與個(gè)人生日、姓名、電話、公司名稱相關(guān)的密碼很容易被他人根據(jù)個(gè)人信息猜測到,存在較大的安全隱患,所以應(yīng)盡量避免設(shè)置此類易猜測密碼,該說法正確。選項(xiàng)D,為方便記憶而將密碼長度盡量縮短并不可取,短密碼的組合方式有限,更容易被暴力破解,像“123456”這樣的簡單密碼安全性極低,該說法錯(cuò)誤。所以本題答案選D。"31、下列關(guān)于下載安全的建議中正確的是?
A.選擇資源豐富的網(wǎng)站下載
B.關(guān)閉殺毒軟件,提高下載速度
C.下載完成后直接打開下載的文件
D.下載軟件時(shí),最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載
【答案】:D"
【解析】下面對(duì)本題各選項(xiàng)進(jìn)行分析:A選項(xiàng),資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容,其中可能夾雜著惡意軟件、病毒等有害程序。在這類網(wǎng)站下載文件,會(huì)大大增加感染病毒和遭受惡意攻擊的風(fēng)險(xiǎn),所以不能單純因?yàn)榫W(wǎng)站資源豐富就選擇其進(jìn)行下載,該選項(xiàng)錯(cuò)誤。B選項(xiàng),殺毒軟件是保障計(jì)算機(jī)安全的重要工具,它可以實(shí)時(shí)監(jiān)測和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度,但會(huì)使計(jì)算機(jī)處于無保護(hù)狀態(tài),在下載過程中容易受到各種安全威脅,導(dǎo)致系統(tǒng)受損、數(shù)據(jù)丟失等問題,該選項(xiàng)錯(cuò)誤。C選項(xiàng),下載完成后直接打開下載的文件是非常危險(xiǎn)的行為。因?yàn)橄螺d的文件可能已經(jīng)被病毒、惡意軟件感染,如果直接打開,這些有害程序會(huì)立即在計(jì)算機(jī)上運(yùn)行,從而破壞系統(tǒng)、竊取個(gè)人信息等。所以下載完成后,應(yīng)該先使用殺毒軟件對(duì)文件進(jìn)行掃描,確認(rèn)安全后再打開,該選項(xiàng)錯(cuò)誤。D選項(xiàng),軟件官方網(wǎng)站是軟件開發(fā)者發(fā)布和維護(hù)軟件的正規(guī)平臺(tái),其他正規(guī)軟件下載網(wǎng)站也會(huì)對(duì)軟件進(jìn)行安全檢測和審核。從這些網(wǎng)站下載軟件可以保證軟件的來源可靠,減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風(fēng)險(xiǎn),所以下載軟件時(shí)最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載,該選項(xiàng)正確。綜上,正確答案是D。"32、()年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會(huì)第十四次會(huì)議修訂通過,自()年10月1日起施行。
A.2000年
B.2010年
C.2001年
D. 2005年
【答案】:B
【解析】2010年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會(huì)第十四次會(huì)議修訂通過,并自2010年10月1日起施行,所以答案選B。33、保密性要求較高的紙質(zhì)數(shù)據(jù),不需要再使用時(shí),我們應(yīng)該如何?
A.通過碎紙機(jī)或手撕將其碎掉
B.將其直接扔到垃圾桶
C.帶出辦公區(qū)送給他人
D.作為再生紙使用
【答案】:A
【解析】對(duì)于保密性要求較高的紙質(zhì)數(shù)據(jù),在不再使用時(shí)需要確保數(shù)據(jù)不會(huì)泄露。選項(xiàng)A,通過碎紙機(jī)或手撕將其碎掉,能有效破壞紙質(zhì)數(shù)據(jù),防止他人獲取其中的機(jī)密信息,是正確的處理方式。選項(xiàng)B,將其直接扔到垃圾桶,他人有可能從垃圾桶中撿到并獲取其中的保密信息,存在信息泄露的風(fēng)險(xiǎn),所以該選項(xiàng)錯(cuò)誤。選項(xiàng)C,帶出辦公區(qū)送給他人,這會(huì)使保密數(shù)據(jù)脫離可控范圍,他人可能會(huì)查看、傳播其中的機(jī)密內(nèi)容,不符合保密要求,該選項(xiàng)錯(cuò)誤。選項(xiàng)D,作為再生紙使用,在再生過程中也可能存在數(shù)據(jù)被恢復(fù)或泄露的情況,不能保證數(shù)據(jù)的保密性,該選項(xiàng)錯(cuò)誤。因此,本題答案選A。34、關(guān)于公司紙質(zhì)文件,下列說法錯(cuò)誤的是
A.辦公桌上不要擺放敏感文件
B.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)
C.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)
D.公司作廢的機(jī)密文件直接扔到垃圾桶廢棄
【答案】:D
【解析】選項(xiàng)A,辦公桌上擺放敏感文件易被他人隨意查看,存在信息泄露風(fēng)險(xiǎn),所以辦公桌上不擺放敏感文件的說法是正確的;選項(xiàng)B和C,敏感文件存放在抽屜或?qū)iT文件柜并加鎖保護(hù),可有效防止他人未經(jīng)授權(quán)獲取文件內(nèi)容,保障文件安全,該說法正確;選項(xiàng)D,公司作廢的機(jī)密文件包含重要敏感信息,直接扔到垃圾桶廢棄,可能會(huì)被他人獲取其中機(jī)密內(nèi)容,導(dǎo)致信息泄露,應(yīng)采用粉碎等專門的銷毀方式處理,所以該說法錯(cuò)誤。因此答案選D。35、有以下()情形的,機(jī)關(guān).單位應(yīng)當(dāng)對(duì)所確定國家秘密事項(xiàng)的密級(jí).保密期限或者知悉范圍及時(shí)作出變更。
A.定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化
B.定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化
C.泄漏后對(duì)國家安全和利益的損害程度發(fā)生明顯變化
D. 以上皆是
【答案】:D"
【解析】本題考查機(jī)關(guān)、單位對(duì)國家秘密事項(xiàng)密級(jí)、保密期限或知悉范圍進(jìn)行變更的情形。選項(xiàng)A:定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化。法律法規(guī)是確定國家秘密的重要依據(jù),當(dāng)法律法規(guī)發(fā)生變化時(shí),原有的國家秘密事項(xiàng)的密級(jí)、保密期限或知悉范圍可能不再符合新規(guī)定,因此需要及時(shí)作出變更。選項(xiàng)B:定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化。保密事項(xiàng)范圍明確了哪些事項(xiàng)屬于國家秘密以及相應(yīng)的密級(jí)等,若其發(fā)生變化,原國家秘密事項(xiàng)的密級(jí)、保密期限或知悉范圍可能也要隨之調(diào)整。選項(xiàng)C:泄漏后對(duì)國家安全和利益的損害程度發(fā)生明顯變化。國家秘密的密級(jí)、保密期限和知悉范圍的確定是基于其泄露后對(duì)國家安全和利益的損害程度,如果損害程度發(fā)生明顯變化,為了更好地保護(hù)國家安全和利益,就應(yīng)當(dāng)對(duì)相關(guān)內(nèi)容及時(shí)變更。綜上所述,選項(xiàng)A、B、C所述情形均會(huì)導(dǎo)致機(jī)關(guān)、單位應(yīng)當(dāng)對(duì)所確定國家秘密事項(xiàng)的密級(jí)、保密期限或者知悉范圍及時(shí)作出變更,所以答案選D,即以上皆是。"36、在家辦公時(shí),可以讓誰接觸你的辦公設(shè)備?
A.只有自己
B.可信任的朋友
C.寵物
D.親密的家人
【答案】:A
【解析】在家辦公時(shí),辦公設(shè)備可能存儲(chǔ)著重要的工作信息、機(jī)密文件以及個(gè)人隱私數(shù)據(jù)等。如果讓除自己之外的人接觸辦公設(shè)備,如可信任的朋友、親密的家人,可能會(huì)因他們的誤操作或不小心泄露設(shè)備里的信息。而寵物接觸辦公設(shè)備,更可能會(huì)對(duì)設(shè)備造成物理損壞,影響工作的正常進(jìn)行。所以為確保工作信息的安全和設(shè)備的正常使用,只有自己接觸辦公設(shè)備是最合適的,答案選A。37、以下哪個(gè)說法是錯(cuò)誤的?
A.隨身攜帶員工卡
B.不將員工卡借予其他人
C.身份證復(fù)印件使用后要銷毀
D.購買指紋膜,特殊原因時(shí)由同事協(xié)助打卡
【答案】:D
【解析】選項(xiàng)A,隨身攜帶員工卡是保障工作場所安全、身份識(shí)別等正常管理秩序的常見要求,是合理且正確的行為。選項(xiàng)B,不將員工卡借予其他人,能防止他人冒用身份進(jìn)入工作區(qū)域等,保障工作場所安全和管理規(guī)范,是正確做法。選項(xiàng)C,身份證復(fù)印件可能包含個(gè)人重要信息,使用后銷毀可以防止信息泄露,是保護(hù)個(gè)人隱私的正確方式。而選項(xiàng)D,購買指紋膜讓同事協(xié)助打卡屬于弄虛作假的行為,違反了正常的考勤管理制度,所以該說法是錯(cuò)誤的,答案選D。38、以下哪種做法不會(huì)泄露公司信息安全
A.通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體
B.公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù)
C.公司電子、紙質(zhì)文件資料不帶離公司
D.公司秘密文件作為二次紙使用
【答案】:C
【解析】逐一分析各選項(xiàng),A選項(xiàng)通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體,照片可能會(huì)包含公司系統(tǒng)相關(guān)的敏感信息,容易將公司信息泄露到社交媒體平臺(tái),存在信息安全風(fēng)險(xiǎn);B選項(xiàng)在公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù),公共場所網(wǎng)絡(luò)環(huán)境復(fù)雜,可能存在網(wǎng)絡(luò)監(jiān)控、攻擊等隱患,公司重要數(shù)據(jù)很容易被竊取,也會(huì)泄露公司信息安全;C選項(xiàng)公司電子、紙質(zhì)文件資料不帶離公司,這是一種有效保護(hù)公司信息不被隨意帶出公司范圍從而防止泄露的正確做法;D選項(xiàng)公司秘密文件作為二次紙使用,秘密文件上可能存在敏感信息,二次使用時(shí)可能會(huì)使這些信息被他人獲取,導(dǎo)致公司信息泄露。所以不會(huì)泄露公司信息安全的做法是C選項(xiàng)。39、機(jī)關(guān).單位應(yīng)當(dāng)設(shè)立()或者指定人員專門負(fù)責(zé)本機(jī)關(guān).本單位的保密工作。
A.保密工作機(jī)構(gòu)
B.保密行政管理部門
C.業(yè)務(wù)工作部門
D. 工作組
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定機(jī)關(guān)、單位應(yīng)當(dāng)設(shè)立保密工作機(jī)構(gòu)或者指定人員專門負(fù)責(zé)本機(jī)關(guān)、本單位的保密工作。選項(xiàng)B,保密行政管理部門是對(duì)保密工作進(jìn)行行政管理的政府職能部門,并非機(jī)關(guān)、單位內(nèi)部設(shè)立來負(fù)責(zé)自身保密工作的;選項(xiàng)C,業(yè)務(wù)工作部門主要負(fù)責(zé)業(yè)務(wù)相關(guān)工作,并非專門針對(duì)保密工作;選項(xiàng)D,工作組表述過于寬泛,沒有針對(duì)性。所以本題正確答案是A。40、在公司中,以下哪項(xiàng)行為是不允許的
A.撿到U盤第一時(shí)間交給行政人員
B.直接尾隨他人進(jìn)入辦公區(qū)域
C.遇到未佩戴公司標(biāo)識(shí)卡的人時(shí)主動(dòng)進(jìn)行詢問
D.佩戴公司身份標(biāo)識(shí)卡
【答案】:B"
【解析】選項(xiàng)A,撿到U盤第一時(shí)間交給行政人員,這是一種正確且值得提倡的行為,可以避免公司數(shù)據(jù)泄露等風(fēng)險(xiǎn),是允許的。選項(xiàng)B,直接尾隨他人進(jìn)入辦公區(qū)域是不允許的。公司辦公區(qū)域有一定的安全管理規(guī)定,直接尾隨進(jìn)入可能會(huì)破壞門禁等安全措施,存在安全隱患,可能導(dǎo)致無關(guān)人員進(jìn)入公司,威脅公司的信息安全、財(cái)產(chǎn)安全等。選項(xiàng)C,遇到未佩戴公司標(biāo)識(shí)卡的人時(shí)主動(dòng)進(jìn)行詢問,這是一種維護(hù)公司安全秩序的積極行為,能及時(shí)發(fā)現(xiàn)并確認(rèn)非公司人員或異常情況,是允許的。選項(xiàng)D,佩戴公司身份標(biāo)識(shí)卡有助于公司識(shí)別員工身份,便于管理,也是保障公司安全的一種措施,是必須要做的,是允許的。所以本題答案選B。"41、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于()級(jí)別信息
A.公開
B.限制
C.高度機(jī)密
D.機(jī)密
【答案】:D
【解析】公開級(jí)別的信息通常是可以自由傳播、不受限制向公眾披露的信息,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開級(jí)別的特征,所以A選項(xiàng)錯(cuò)誤。限制級(jí)信息表述不夠準(zhǔn)確規(guī)范,在常見的信息保密級(jí)別劃分中較少使用這個(gè)表述,所以B選項(xiàng)錯(cuò)誤。高度機(jī)密一般是涉及極其核心、重大且一旦泄露會(huì)造成極其嚴(yán)重后果的信息,而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達(dá)到高度機(jī)密的程度,所以C選項(xiàng)錯(cuò)誤。機(jī)密級(jí)信息是指含有重要的國家秘密或重要商業(yè)秘密等,泄露會(huì)使國家或組織的安全和利益遭受嚴(yán)重?fù)p害,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機(jī)密級(jí)信息的范疇,所以答案選D。42、計(jì)算機(jī)信息系統(tǒng)打印輸出的涉密文件,應(yīng)當(dāng)按相應(yīng)()文件進(jìn)行管理。
A.普通
B.一般
C.密級(jí)
【答案】:C
【解析】計(jì)算機(jī)信息系統(tǒng)打印輸出的涉密文件,其管理需要嚴(yán)格遵循相關(guān)保密規(guī)定。由于該文件具有涉密性質(zhì),意味著它包含了一定程度的敏感信息,而普通文件和一般文件并不具備涉密特征,所以不能按照普通或一般文件來管理。而密級(jí)是衡量涉密文件保密程度的重要標(biāo)準(zhǔn),按照相應(yīng)密級(jí)文件進(jìn)行管理,能夠確保文件的保密性、完整性和可用性,符合對(duì)涉密文件管理的要求。因此,答案選C。43、好友的微信突然發(fā)來一個(gè)網(wǎng)站鏈接要求投票,最合理的做法是
A.因?yàn)槭呛糜研畔ⅲ苯哟蜷_鏈接投票
B.可能是好友微信被盜,發(fā)來的是惡意鏈接,先通過手機(jī)跟朋友確認(rèn)鏈接無異常后,在酌情考慮是否投票
C.不參與任何投票
D.把好友加入黑名單
【答案】:B
【解析】在面對(duì)好友微信發(fā)來網(wǎng)站鏈接要求投票的情況時(shí),不能僅僅因?yàn)槭呛糜研畔⒕椭苯哟蜷_鏈接投票,因?yàn)橛锌赡芎糜训奈⑿疟槐I用,鏈接可能是惡意的,存在安全風(fēng)險(xiǎn),所以A選項(xiàng)不可??;不參與任何投票這種做法過于絕對(duì),在確認(rèn)鏈接安全的情況下是可以正常投票的,C選項(xiàng)不合適;直接把好友加入黑名單是不理智的行為,很可能會(huì)誤判且影響與好友的關(guān)系,D選項(xiàng)也不正確;而先通過手機(jī)跟朋友確認(rèn)鏈接無異常后,再酌情考慮是否投票,這種做法既謹(jǐn)慎地避免了可能遭遇的安全問題,又不會(huì)因過度警惕而影響正常交流,是最合理的做法,所以答案選B。44、制訂保密技術(shù)發(fā)展規(guī)劃.計(jì)劃.政策.措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)。這是()的職責(zé)。
A.各級(jí)黨委保密委員會(huì)
B.各級(jí)政府保密工作部門
C.中央國家機(jī)關(guān)保密工作機(jī)構(gòu)
【答案】:B
【解析】各級(jí)政府保密工作部門承擔(dān)著管理和推進(jìn)保密工作的重要職責(zé),其中就包括制訂保密技術(shù)發(fā)展規(guī)劃、計(jì)劃、政策、措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)等工作。各級(jí)黨委保密委員會(huì)主要是起領(lǐng)導(dǎo)和決策作用,側(cè)重于宏觀層面的指導(dǎo)和協(xié)調(diào),而不是具體開展這些技術(shù)相關(guān)的規(guī)劃、標(biāo)準(zhǔn)制定和配備督促工作。中央國家機(jī)關(guān)保密工作機(jī)構(gòu)主要負(fù)責(zé)本機(jī)關(guān)、本系統(tǒng)的保密工作,不承擔(dān)面向全社會(huì)的保密技術(shù)規(guī)劃等職責(zé)。所以本題答案是各級(jí)政府保密工作部門,選B。45、下列關(guān)于密碼持有人保證密碼安全性的正確做法是
A.將密碼記錄在筆記本中
B.將密碼記錄在便簽紙上,張貼在計(jì)算機(jī)周圍
C.將計(jì)算機(jī)系統(tǒng)用戶密碼借給他人使用
D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶密碼泄露,應(yīng)立即更換
【答案】:D"
【解析】本題是關(guān)于密碼持有人保證密碼安全性正確做法的選擇題。-**選項(xiàng)A**:將密碼記錄在筆記本中存在很大風(fēng)險(xiǎn)。如果筆記本丟失或被他人獲取,密碼就會(huì)泄露,從而導(dǎo)致賬戶的安全無法得到保障,所以該做法不正確。-**選項(xiàng)B**:把密碼記錄在便簽紙上并張貼在計(jì)算機(jī)周圍,這使得密碼很容易被他人看到,無論是同事、訪客還是其他可能接觸到該區(qū)域的人,都可能獲取到密碼,進(jìn)而危及賬戶安全,此做法不可取。-**選項(xiàng)C**:將計(jì)算機(jī)系統(tǒng)用戶密碼借給他人使用是非常危險(xiǎn)的行為。他人使用密碼登錄賬戶后,可能會(huì)進(jìn)行一些未經(jīng)授權(quán)的操作,比如修改賬戶信息、轉(zhuǎn)移資金等,會(huì)給密碼持有人帶來極大的損失,所以這種做法錯(cuò)誤。-**選項(xiàng)D**:一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶密碼泄露,立即更換密碼是非常正確且必要的。及時(shí)更換密碼可以防止他人繼續(xù)利用已泄露的密碼進(jìn)行非法操作,最大程度地保障賬戶的安全。綜上,正確答案是D。"46、國家秘密的保密期限,除有特殊規(guī)定外,()。
A.絕密級(jí)事項(xiàng)不超過二十年,機(jī)密級(jí)事項(xiàng)不超過十年,秘密級(jí)事項(xiàng)不超過五年
B.絕密級(jí)事項(xiàng)不超過十年,機(jī)密級(jí)事項(xiàng)不超過五年,秘密級(jí)事項(xiàng)不超過一年
C.絕密級(jí)事項(xiàng)不超過三十年,機(jī)密級(jí)事項(xiàng)不超過二十年,秘密級(jí)事項(xiàng)不超過十年
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限,除另有規(guī)定外,絕密級(jí)不超過三十年,機(jī)密級(jí)不超過二十年,秘密級(jí)不超過十年。選項(xiàng)A中絕密級(jí)、機(jī)密級(jí)、秘密級(jí)保密期限設(shè)置錯(cuò)誤;選項(xiàng)B中各保密級(jí)別期限的設(shè)置也均不符合法律規(guī)定。所以正確答案是C。47、以下哪種行為存在安全隱患?
A.出入公司時(shí),觀察是否存在陌生人隨尾
B.在電梯內(nèi)與同事高聲談?wù)撋婷芄ぷ?/p>
C.不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料
D.復(fù)印后的資料及時(shí)取走
【答案】:B"
【解析】選項(xiàng)A中,出入公司時(shí)觀察是否存在陌生人隨尾是一種良好的安全防范行為,能有效避免陌生人進(jìn)入公司帶來潛在安全風(fēng)險(xiǎn),不存在安全隱患。選項(xiàng)B中,在電梯內(nèi)空間相對(duì)封閉且人員流動(dòng)性大,與同事高聲談?wù)撋婷芄ぷ骱苋菀妆恢車鸁o關(guān)人員聽到,從而導(dǎo)致涉密信息泄露,存在很大的安全隱患。選項(xiàng)C中,不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料可以防止因移動(dòng)介質(zhì)丟失、被盜等情況造成敏感信息的泄露,是保障信息安全的正確做法,不存在安全隱患。選項(xiàng)D中,復(fù)印后的資料及時(shí)取走能夠避免資料遺留在復(fù)印機(jī)處被他人獲取,防止資料信息泄露,是正確的操作,不存在安全隱患。所以存在安全隱患的行為是選項(xiàng)B。"48、______對(duì)于保護(hù)公司信息資產(chǎn)負(fù)有責(zé)任。
A.高級(jí)管理層
B.安全管理員
C.IT管理員
D.所有員工
【答案】:D
【解析】保護(hù)公司的信息資產(chǎn)是公司全體人員的共同責(zé)任。高級(jí)管理層負(fù)責(zé)制定整體的信息安全策略和方向;安全管理員主要負(fù)責(zé)實(shí)施和維護(hù)安全措施;IT管理員負(fù)責(zé)管理和維護(hù)IT系統(tǒng)。但僅僅依靠這幾類人員是不夠的,公司的每一位員工在日常工作中都會(huì)接觸到公司的信息資產(chǎn),他們的操作行為直接影響著信息資產(chǎn)的安全。例如,員工可能會(huì)因?yàn)槭韬龌虿划?dāng)操作導(dǎo)致信息泄露,只有全體員工都樹立起保護(hù)信息資產(chǎn)的意識(shí),并在實(shí)際工作中嚴(yán)格遵守相關(guān)規(guī)定,才能最大程度地保護(hù)公司信息資產(chǎn)安全。所以所有員工對(duì)于保護(hù)公司信息資產(chǎn)都負(fù)有責(zé)任,答案選D。49、小王是某公司的員工,正當(dāng)他在忙于一個(gè)緊急工作時(shí),接到一個(gè)電話:“小王您好,我是系統(tǒng)管理員,咱們的系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞,需要進(jìn)行緊急升級(jí),請(qǐng)?zhí)峁┠馁~戶信息”,他應(yīng)該______
A.配合升級(jí)工作,立即提供正確的賬號(hào)信息
B.先忙手頭工作,再提供賬戶信息
C.懷疑社交攻擊,直接拒絕
D.事不關(guān)己,直接拒絕
【答案】:C"
【解析】在接到自稱系統(tǒng)管理員要求提供賬戶信息進(jìn)行系統(tǒng)緊急升級(jí)的電話時(shí),需要保持警惕。因?yàn)檫@很可能是社交攻擊手段,不法分子會(huì)冒充系統(tǒng)人員騙取用戶的賬戶信息以謀取私利。選項(xiàng)A中,未經(jīng)核實(shí)就立即配合并提供正確賬號(hào)信息,存在極大的信息泄露風(fēng)險(xiǎn),可能導(dǎo)致賬戶被盜用等嚴(yán)重后果,所以該選項(xiàng)錯(cuò)誤。選項(xiàng)B,先忙手頭工作再提供賬戶信息,同樣沒有對(duì)這一請(qǐng)求的真實(shí)性進(jìn)行核實(shí),也會(huì)使賬戶信息面臨被盜取的風(fēng)險(xiǎn),該選項(xiàng)也不正確。選項(xiàng)C,懷疑這是社交攻擊并直接拒絕是正確的做法。在未確認(rèn)對(duì)方身份真實(shí)性以及該升級(jí)請(qǐng)求的合法性之前,拒絕提供賬戶信息可以有效保護(hù)個(gè)人信息安全。選項(xiàng)D,這種情況并非事不關(guān)己,因?yàn)樯婕暗阶约旱馁~戶信息安全,該選項(xiàng)表述不準(zhǔn)確。綜上,答案選C。"50、以下哪種口令不屬于弱口令?
A.123456780000000
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。選項(xiàng)A“123456780000000”是由簡單的數(shù)字排列組成,選項(xiàng)B“Abcdefg”是按字母順序的簡單組合,選項(xiàng)C“AAAAAAA”是重復(fù)的字母,這些都屬于容易被猜到的弱口令。而選項(xiàng)D“Qw!bydp00dwz1”包含了字母、數(shù)字和特殊字符,組合更復(fù)雜,不容易被猜測,不屬于弱口令,所以答案是D。第二部分多選題(10題)1、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述正確的是
A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)
B.及時(shí)備份員工個(gè)人計(jì)算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成
C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份
D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問
【答案】:ACD"
【解析】下面對(duì)各選項(xiàng)進(jìn)行分析:-A選項(xiàng):備份個(gè)人計(jì)算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時(shí),能夠及時(shí)恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)描述正確。-B選項(xiàng):員工個(gè)人計(jì)算機(jī)內(nèi)的數(shù)據(jù)屬于員工個(gè)人使用和管理的范疇,及時(shí)備份自己計(jì)算機(jī)上的數(shù)據(jù)是員工個(gè)人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會(huì)提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項(xiàng)描述錯(cuò)誤。-C選項(xiàng):不同的信息重要程度和修改頻率有所不同。對(duì)于重要且修改頻繁的信息,如正在進(jìn)行的項(xiàng)目文檔、財(cái)務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對(duì)于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對(duì)信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項(xiàng)描述正確。-D選項(xiàng):備份介質(zhì)(如外部硬盤、磁帶、云存儲(chǔ)等)中存儲(chǔ)著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲(chǔ)、物理隔離等,來防范此類風(fēng)險(xiǎn),所以該選項(xiàng)描述正確。綜上所述,正確答案是ACD。"2、違反集團(tuán)信息安全管理制度可能受到什么類型的懲罰
A.通報(bào)批評(píng)
B.警告
C.降職
D.撤職
【答案】:ABCD
【解析】違反集團(tuán)信息安全管理制度會(huì)根據(jù)情節(jié)嚴(yán)重程度給予不同程度的懲罰。通報(bào)批評(píng)是一種較為輕微的懲罰方式,通過公開通報(bào)讓違規(guī)者受到一定的輿論壓力,起到警示作用;警告也是較輕的處罰,明確告知違規(guī)者其行為違反規(guī)定,需及時(shí)改正;降職是降低違規(guī)者的職務(wù)級(jí)別,意味著其職責(zé)和權(quán)力范圍縮小,這對(duì)違規(guī)者的職業(yè)發(fā)展會(huì)產(chǎn)生較大影響;撤職則更為嚴(yán)重,直接撤銷違規(guī)者的職務(wù),使其失去相應(yīng)的職位和權(quán)力。所以ABCD選項(xiàng)所代表的懲罰類型都可能會(huì)因違反集團(tuán)信息安全管理制度而被實(shí)施。3、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>
A.將重要數(shù)據(jù)文件保存到C盤或者桌面
B.定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)
C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)
D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝
【答案】:AD"
【解析】本題可根據(jù)每個(gè)選項(xiàng)的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識(shí)來判斷其是否為不妥當(dāng)?shù)男袨椤?**選項(xiàng)A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運(yùn)行過程中會(huì)產(chǎn)生大量的臨時(shí)文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時(shí),C盤的數(shù)據(jù)很有可能會(huì)丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項(xiàng)B**:定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地?cái)?shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時(shí),能夠及時(shí)恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項(xiàng)C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對(duì)C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。其它硬盤分區(qū)相對(duì)獨(dú)立于系統(tǒng)盤,數(shù)據(jù)的安全性會(huì)得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項(xiàng)D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險(xiǎn),如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會(huì)將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對(duì)內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)?。綜上,可能不妥當(dāng)?shù)男袨槭沁x項(xiàng)A和選項(xiàng)D。"4、常見的釣魚方式有哪幾種?
A.郵件釣魚
B.釣魚網(wǎng)站
C.語音釣魚
D.短信釣魚
【答案】:ABCD
【解析】ABCD選項(xiàng)均正確。郵件釣魚是攻擊者通過偽裝成可信賴的機(jī)構(gòu)或個(gè)人發(fā)送郵件,誘導(dǎo)收件人點(diǎn)擊鏈接或提供敏感信息;釣魚網(wǎng)站通常模仿正規(guī)網(wǎng)站,騙取用戶輸入賬號(hào)、密碼等私人數(shù)據(jù);語音釣魚是詐騙分子利用語音通話方式,以虛假理由誘騙用戶透露重要信息;短信釣魚則是通過發(fā)送虛假短信,引導(dǎo)用戶點(diǎn)擊惡意鏈接或撥打特定號(hào)碼,從而獲取用戶信息。這四種都是常見的釣魚方式。5、信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道可以是
A.安全監(jiān)控告警
B.外部報(bào)告的漏洞
C.員工舉報(bào)
D.內(nèi)部安全排查
【答案】:ABCD
【解析】信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道具有多樣性。安全監(jiān)控告警是常見的發(fā)現(xiàn)渠道之一,通過對(duì)系統(tǒng)、網(wǎng)絡(luò)等進(jìn)行實(shí)時(shí)監(jiān)測,當(dāng)出現(xiàn)異常情況觸發(fā)告警時(shí),就可能發(fā)現(xiàn)信息安全紅線違規(guī)行為;外部報(bào)告的漏洞也可能指向違規(guī)行為,外部機(jī)構(gòu)或者用戶發(fā)現(xiàn)并報(bào)告的系統(tǒng)漏洞,有可能是因?yàn)榇嬖谶`規(guī)操作才導(dǎo)致的;員工舉報(bào)同樣有效,員工在日常工作中可能察覺到同事或者業(yè)務(wù)流程中存在的信息安全紅線違規(guī)行為,并進(jìn)行舉報(bào);內(nèi)部安全排查是企業(yè)主動(dòng)進(jìn)行的檢查活動(dòng),通過定期或不定期的安全檢查,能夠發(fā)現(xiàn)信息安全方面是否存在違規(guī)情況。所以ABCD四個(gè)選項(xiàng)都可以是信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道。6、下面哪幾種情況可能預(yù)示著我的電腦中病毒了?
A.無法正常開機(jī)
B.計(jì)算機(jī)運(yùn)行速度明顯變慢
C.文件無故丟失、無法打開
D.網(wǎng)絡(luò)無法訪問,防病毒軟件無法正常運(yùn)行
【答案】:ABCD"
【解析】逐一分析各選項(xiàng):-A選項(xiàng):無法正常開機(jī)是電腦出現(xiàn)故障的一種異常表現(xiàn),病毒有可能破壞系統(tǒng)的關(guān)鍵啟動(dòng)文件,導(dǎo)致電腦無法正常完成開機(jī)流程,所以無法正常開機(jī)可能預(yù)示電腦中病毒了。-B選項(xiàng):計(jì)算機(jī)運(yùn)行速度明顯變慢也可能是病毒作祟。病毒程序在后臺(tái)運(yùn)行會(huì)占用大量的系統(tǒng)資源,如CPU、內(nèi)存等,從而使電腦的運(yùn)行速度受到影響,因此這是電腦中病毒可能出現(xiàn)的情況。-C選項(xiàng):文件無故丟失、無法打開很可能是病毒對(duì)文件進(jìn)行了破壞或篡改。有些病毒專門針對(duì)文件進(jìn)行攻擊,會(huì)刪除、加密或者修改文件的格式等,導(dǎo)致文件無法正常訪問,所以該情況可能預(yù)示電腦中病毒。-D選項(xiàng):網(wǎng)絡(luò)無法訪問且防病毒軟件無法正常運(yùn)行也存在中病毒的可能。病毒可能會(huì)破壞網(wǎng)絡(luò)配置,阻止電腦正常聯(lián)網(wǎng),同時(shí)為了逃避查殺,病毒還會(huì)設(shè)法干擾或破壞防病毒軟件的正常運(yùn)行,因此這也是可能中病毒的表現(xiàn)。綜上,ABCD四種情況都可能預(yù)示著電腦中病毒了。"7、以下哪種行為可能會(huì)導(dǎo)致敏感信息泄露
A.打印的敏感文件未及時(shí)取走
B.辦公電腦從不關(guān)機(jī)鎖屏
C.硬盤維修或報(bào)廢前進(jìn)行安全清除
D.紙質(zhì)敏感信息文件作廢時(shí)直接扔垃圾桶
【答案】:ABD"
【解析】本題考查對(duì)可能導(dǎo)致敏感信息泄露行為的判斷。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:打印的敏感文件未及時(shí)取走,他人可能會(huì)輕易獲取到這些文件,從而導(dǎo)致敏感信息泄露。所以該行為存在敏感信息泄露的風(fēng)險(xiǎn)。-**B選項(xiàng)**:辦公電腦從不關(guān)機(jī)鎖屏,意味著他人可以隨意使用該電腦,訪問其中存儲(chǔ)的敏感信息,進(jìn)而造成敏感信息泄露。因此這種行為可能導(dǎo)致敏感信息泄露。-**C選項(xiàng)**:硬盤維修或報(bào)廢前進(jìn)行安全清除,可以有效防止硬盤中的敏感信息被恢復(fù)和獲取,這是一種保護(hù)敏感信息的正確做法,并不會(huì)導(dǎo)致敏感信息泄露。-**D選項(xiàng)**:紙質(zhì)敏感信息文件作廢時(shí)直接扔垃圾桶,這些文件可能會(huì)被他人從垃圾桶中撿取,進(jìn)而獲取其中的敏感信息,導(dǎo)致敏感信息泄露。所以這種處理方式存在較大的信息安全隱患。綜上,可能導(dǎo)致敏感信息泄露的行為是A、B、D選項(xiàng)。"8、對(duì)于勒索郵件,下列說法正確的是?
A.勒索郵件就是對(duì)你發(fā)起人身攻擊的郵件
B.勒索郵件是可能帶有附件或鏈接,誘使你點(diǎn)擊從而使計(jì)算機(jī)感染病毒的郵件
C.勒索郵件會(huì)使計(jì)算機(jī)感染病毒,此病毒會(huì)加密你計(jì)算機(jī)中的文件
D.沒有與黑社會(huì)面對(duì)面,所以不會(huì)遭受勒索
【答案】:BC"
【解析】首先分析選項(xiàng)A,勒索郵件并非是對(duì)你發(fā)起人身攻擊的郵件,其主要目的通常是通過威脅等手段索要錢財(cái)?shù)壤?,而不是進(jìn)行人身攻擊,所以選項(xiàng)A錯(cuò)誤。接著看選項(xiàng)B,勒索郵件常常會(huì)帶有附件或鏈接,這些附件或鏈接可能包含惡意代碼,一旦用戶點(diǎn)擊,就容易使計(jì)算機(jī)感染病毒,該選項(xiàng)的描述符合勒索郵件的常見特點(diǎn),所以選項(xiàng)B正確。再看選項(xiàng)C,勒索郵件所攜帶的病毒通常會(huì)加密計(jì)算機(jī)中的文件,以此要挾用戶支付贖金來解密文件,這是勒索郵件造成危害的一種常見方式,所以選項(xiàng)C正確。最后看選項(xiàng)D,勒索并不一定需要與黑社會(huì)面對(duì)面,如今網(wǎng)絡(luò)環(huán)境復(fù)雜,通過勒索郵件等網(wǎng)絡(luò)手段進(jìn)行勒索的情況很常見,所以即使沒有與黑社會(huì)面對(duì)面,也可能遭受勒索,選項(xiàng)D錯(cuò)誤。綜上,本題正確答案是BC。"9、下列哪些是社會(huì)工程學(xué)常見的開展手段?
A.網(wǎng)絡(luò)釣魚
B.肩窺
C.冒充
D.尾隨
【答案】:ABCD"
【解析】本題是關(guān)于社會(huì)工程學(xué)常見開展手段的多項(xiàng)選擇題。社會(huì)工程學(xué)是一種通過影響和欺騙他人來獲取信息的手段,下面對(duì)各選項(xiàng)進(jìn)行分析:-**A選項(xiàng):網(wǎng)絡(luò)釣魚**:是指攻擊者通過偽裝成可信賴的機(jī)構(gòu)或個(gè)人,發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網(wǎng)站等方式,誘導(dǎo)用戶提供敏感信息,如用戶名、密碼、信用卡號(hào)等,這是社會(huì)工程學(xué)中非常常見的手段之一。-**B選項(xiàng):肩窺**:指的是在公共場所,攻擊者通過直接觀察他人輸入密碼、查看敏感信息等方式來獲取信息,這也是社會(huì)工程學(xué)中常用的獲取信息的手段。-**C選項(xiàng):冒充**:攻擊者會(huì)冒充成合法的工作人員,如銀行職員、客服人員等,以各種理由誘導(dǎo)目標(biāo)對(duì)象提供信息或執(zhí)行某些操作,是社會(huì)工程學(xué)常見伎倆。-**D選項(xiàng):尾隨**:攻擊者可能會(huì)尾隨目標(biāo)進(jìn)入一些受限制的區(qū)域,如辦公大樓、機(jī)房等,從而獲取內(nèi)部的敏感信息或進(jìn)行其他破壞活動(dòng),同樣屬于社會(huì)工程學(xué)的手段。綜上所述,ABCD四個(gè)選項(xiàng)均為社會(huì)工程學(xué)常見的開展手段,因此答案選ABCD。"10、信息安全是指保持信息的
A.機(jī)密性
B.完整性
C.可用性
D.靈活性
【答案】:ABC"
【解析】本題主要考查信息安全所包含的特性。-**選項(xiàng)A:機(jī)密性**機(jī)密性是信息安全的重要特性之一,它確保只有授權(quán)的人員可以訪問信息,防
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 公司薪酬分級(jí)管理制度
- 醫(yī)院病房床單管理制度
- 關(guān)于員工打架管理制度
- 工地臨時(shí)物資管理制度
- 學(xué)生異常追蹤管理制度
- 對(duì)投標(biāo)人人力管理制度
- 臺(tái)灣清華食堂管理制度
- 密閉空間作業(yè)管理制度
- 敏捷測試的實(shí)施過程分析試題及答案
- 完整解析行政組織理論試題及答案
- 安慶師范大學(xué)《曲式分析(Ⅰ)》2023-2024學(xué)年第一學(xué)期期末試卷
- 中國能源展望2060(2025年版)
- 《新聞傳播倫理與法規(guī)》大一筆記
- 湖北大學(xué)知行學(xué)院《面向?qū)ο蟪绦蛟O(shè)計(jì)》2021-2022學(xué)年第一學(xué)期期末試卷
- 【MOOC】中國特色文化英語教學(xué)-蘇州大學(xué) 中國大學(xué)慕課MOOC答案
- 【MOOC】財(cái)務(wù)會(huì)計(jì)-淄博職業(yè)學(xué)院 中國大學(xué)慕課MOOC答案
- 機(jī)場安檢液態(tài)物品培訓(xùn)
- 宿舍樓施工組織設(shè)計(jì)
- 自建房蓋房子免責(zé)協(xié)議書范文
- PAS 2050:2011-商品和服務(wù)在生命周期內(nèi)的溫室氣體排放評(píng)價(jià)規(guī)范(中文)
- 2024年劍橋KET口語題庫(附參考答案)
評(píng)論
0/150
提交評(píng)論