




版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
2025年黑龍江省《保密知識競賽必刷50題》考試題庫含答案【基礎題】第一部分單選題(50題)1、為什么需要定期修改密碼?
A.不喜歡現(xiàn)在的密碼
B.降低電腦被病毒感染的幾率
C.確保不會忘掉密碼
D.減少他人猜測到密碼的機會
【答案】:D
【解析】定期修改密碼的主要目的是為了增加密碼的安全性。選項A,不喜歡現(xiàn)在的密碼并不是定期修改密碼的必要原因,僅僅是個人主觀喜好方面的因素;選項B,定期修改密碼與降低電腦被病毒感染的幾率并無直接關聯(lián),電腦感染病毒通常是由于訪問不安全的網(wǎng)絡、下載攜帶病毒的文件等原因?qū)е?;選項C,定期修改密碼并不能確保不會忘掉密碼,反而因密碼修改頻繁可能增加忘記密碼的風險;選項D,隨著時間推移,他人可能會通過各種途徑去猜測或獲取我們的密碼,定期修改密碼可以使密碼處于動態(tài)變化中,從而減少他人猜測到密碼的機會,保障信息安全。所以答案選D。2、關于電子郵件的使用,描述錯誤的是
A.不得散發(fā)可能被認為不適當?shù)?、對他人不尊重或提倡違法行為的內(nèi)容
B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上
C.禁止使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料
D.未經(jīng)許可,不得將屬于他人郵件的信息內(nèi)容拷貝轉(zhuǎn)發(fā)
【答案】:B"
【解析】選項A,散發(fā)可能被認為不適當?shù)摹λ瞬蛔鹬鼗蛱岢`法行為的內(nèi)容是不符合道德和法律規(guī)范的,在電子郵件使用中此行為是不被允許的,所以該描述正確;選項B,公司內(nèi)部郵件可能包含公司機密信息等,自動轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上可能會導致信息泄露,危害公司利益,這種做法是錯誤的;選項C,使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料可能會因為非公司郵箱的安全性無法保障,導致重要資料泄露,所以禁止這種行為是合理的,描述正確;選項D,他人郵件的信息內(nèi)容屬于他人隱私,未經(jīng)許可拷貝轉(zhuǎn)發(fā)侵犯了他人的權益,該描述正確。綜上所述,答案選B。"3、制作涉密載體,應當依照有關規(guī)定(),注明發(fā)放范圍及制作數(shù)量,涉密載體應當編排順序號。
A.標明密級和保密期限
B.提出管理要求
C.認真進行核對
【答案】:A
【解析】制作涉密載體時,依照有關規(guī)定標明密級和保密期限是非常重要的環(huán)節(jié)。密級反映了涉密載體的重要程度和敏感程度,而保密期限則明確了該載體需要保密的時長。同時,注明發(fā)放范圍及制作數(shù)量,并且編排順序號,這些措施都是為了更好地對涉密載體進行管理和控制。選項B提出管理要求,過于寬泛和籠統(tǒng),不是此處制作涉密載體時依照規(guī)定必須要做的具體明確行為;選項C認真進行核對,雖然核對是工作中的一個環(huán)節(jié),但并非是該情境下規(guī)定要做的關鍵行為。所以正確答案是標明密級和保密期限,選A。4、為預防計算機病毒的侵入與破壞,以下做法中正確的有()。
A.使用正版軟件
B.定期備份數(shù)據(jù)
C.設置登錄口令
D. 安裝防病毒軟件
【答案】:ABCD"
【解析】我們來逐一分析每個選項:-A選項:使用正版軟件。正版軟件經(jīng)過了嚴格的測試和質(zhì)量把控,相較于盜版軟件,它從正規(guī)渠道獲取,大大降低了攜帶病毒的可能性,能夠有效預防計算機病毒的侵入,所以該選項正確。-B選項:定期備份數(shù)據(jù)。雖然備份數(shù)據(jù)本身不能直接防止計算機病毒的侵入,但當計算機不幸遭受病毒破壞后,定期備份的數(shù)據(jù)可以幫助我們恢復重要信息,減少因病毒破壞而帶來的損失,從這個角度來講,也是保障計算機系統(tǒng)安全的重要措施,該選項正確。-C選項:設置登錄口令。合理設置登錄口令可以限制未經(jīng)授權的人員訪問計算機系統(tǒng),能夠在一定程度上阻止外部不法分子通過非法登錄來傳播病毒,增強了計算機的安全性,該選項正確。-D選項:安裝防病毒軟件。專業(yè)的防病毒軟件可以實時監(jiān)測計算機系統(tǒng),對進入計算機的文件和程序進行掃描檢測,一旦發(fā)現(xiàn)病毒就會及時進行處理,有效抵御計算機病毒的侵入與破壞,該選項正確。綜上所述,ABCD四個選項的做法都有助于預防計算機病毒的侵入與破壞,本題應全選。"5、以下哪種行為能有效防止計算機感染病毒
A.直接打開來歷不明的郵件或附件
B.點擊帶有誘惑性的網(wǎng)頁彈出窗口
C.使用第三方移動存儲介質(zhì)前未進行病毒掃描
D.安裝防病毒軟件,并定期更新病毒庫
【答案】:D"
【解析】選項A,直接打開來歷不明的郵件或附件是非常危險的行為,這些郵件或附件很可能攜帶病毒,一旦打開就會使計算機感染病毒,所以該選項不能有效防止計算機感染病毒。選項B,帶有誘惑性的網(wǎng)頁彈出窗口往往是惡意程序的傳播途徑,點擊這些窗口后,可能會導致計算機被植入病毒,因此該選項也無法起到防止感染病毒的作用。選項C,第三方移動存儲介質(zhì)(如U盤、移動硬盤等)可能在其他設備上感染了病毒,如果在使用前未進行病毒掃描,就直接連接到計算機上,病毒很容易傳播到計算機中,所以該選項同樣不能有效防止計算機感染病毒。選項D,安裝防病毒軟件可以實時監(jiān)控計算機系統(tǒng),對病毒進行檢測和攔截。定期更新病毒庫則能讓防病毒軟件及時識別最新出現(xiàn)的病毒,從而大大提高計算機抵御病毒的能力,是一種有效防止計算機感染病毒的方法。綜上,答案選D。"6、新修訂《中華人民共和國保守國家秘密法》于()由第十一屆全國人民代表大會常務委員會第十四次會議通過。
A.2010年1月1日
B.2010年10月1日
C.2010年4月29日
【答案】:C
【解析】新修訂的《中華人民共和國保守國家秘密法》是經(jīng)第十一屆全國人民代表大會常務委員會第十四次會議通過的,其通過時間為2010年4月29日,所以答案選C。選項A的2010年1月1日和選項B的2010年10月1日都不是該法律通過的正確時間。7、該注意哪項內(nèi)容,防范社會工程學的攻擊?
A.不輕易相信陌生人
B.收到“領導”的郵件或電話命令,應通過手機或面對面的形式確認命令
C.加強信息安全意識教育培訓工作
D.以上都是
【答案】:D"
【解析】正確答案是D。社會工程學攻擊是指攻擊者利用人性的弱點,如信任、好奇、恐懼等心理,通過各種手段來獲取他人的敏感信息或執(zhí)行特定操作。選項A,不輕易相信陌生人是防范社會工程學攻擊的基礎。因為陌生人可能會偽裝成各種身份,如客服、同事等,通過欺騙手段獲取你的信息,所以不輕易相信陌生人能有效降低被攻擊的風險。選項B,當收到“領導”的郵件或電話命令時,通過手機或面對面的形式確認命令是很有必要的。攻擊者可能會偽裝成領導向你發(fā)送郵件或打電話,要求你進行一些操作,如轉(zhuǎn)賬等,通過確認可以避免因誤信而遭受損失。選項C,加強信息安全意識教育培訓工作能提高人們對社會工程學攻擊的認識和防范能力。讓人們了解常見的攻擊手段和防范方法,從而在日常生活中更加警惕,減少被攻擊的可能性。綜上所述,A、B、C選項都是防范社會工程學攻擊需要注意的內(nèi)容,所以答案選D。"8、防范第三方人員通過社會工程學方式入侵單位信息系統(tǒng),以下錯誤的案例是
A.不輕易泄漏敏感信息
B.在相信任何人之前,先校驗其真實的身份
C.不違背單位的安全策略
D.積極配合來自電話、郵件的任何業(yè)務要求,即便是馬上提供本人的口令信息
【答案】:D
【解析】防范第三方人員通過社會工程學方式入侵單位信息系統(tǒng),需要采取一些有效的安全措施。選項A不輕易泄漏敏感信息,能夠避免關鍵信息被不法分子獲取,降低信息系統(tǒng)被入侵的風險,這種做法是正確的防范措施;選項B在相信任何人之前先校驗其真實身份,可防止偽裝人員混入,保障信息系統(tǒng)的安全,也是合理的做法;選項C不違背單位的安全策略,遵循安全策略有助于建立和維護安全的信息系統(tǒng)環(huán)境,同樣是正確的。而選項D積極配合來自電話、郵件的任何業(yè)務要求,甚至馬上提供本人的口令信息,這是非常危險的行為。不法分子可能會利用電話、郵件實施詐騙等社會工程學攻擊手段,一旦提供了口令信息,單位信息系統(tǒng)很容易被入侵,所以該做法錯誤。因此答案選D。9、“找回密碼”是一個關鍵的郵箱安全設置,以下問題中屬于相對安全的是
A.你的生日
B.你的出生地
C.你小學時最好的朋友叫什么
D.你有幾個兄弟姐妹
【答案】:C
【解析】作為郵箱找回密碼的問題,安全性主要取決于信息是否容易被他人獲取。選項A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺也可能會公開相關信息,所以安全性相對較低。選項B“你的出生地”,出生地是公開且相對容易查到的基本信息,他人通過一些渠道也可能獲取到,存在一定安全風險。選項C“你小學時最好的朋友叫什么”,這個信息相對比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對較高。選項D“你有幾個兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過與你的親屬、朋友交流或者一些社交活動等途徑,可能就會被他人知曉,安全性不佳。因此相對安全的是選項C。10、廢棄的辦公文件應該如何處理
A.丟進可回收垃圾筒
B.放置一旁,置之不理
C.保留文件,重復利用(例如當草稿紙等)
D.使用碎紙機處理
【答案】:D
【解析】答案選D。辦公文件通常包含大量敏感信息,如公司機密、個人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進可回收垃圾桶,可能會導致這些信息泄露,被不法分子獲取利用,從而造成不可估量的損失,所以A選項錯誤。將其放置一旁置之不理,不僅會占據(jù)空間,時間久了文件可能會丟失或損壞,而且也存在信息泄露的風險,B選項也不正確。雖然重復利用文件是一種環(huán)保的做法,但這樣做同樣無法避免文件中敏感信息的泄露,C選項不合適。而使用碎紙機處理廢棄辦公文件,可以將文件粉碎成小塊,大大降低信息被恢復和竊取的可能性,能有效保障信息安全,因此應該選擇D選項。11、控制信息安全風險的方法包括
A.降低風險
B.避免風險
C.接受風險
D.以上都是
【答案】:D
【解析】控制信息安全風險有多種方法。降低風險是通過采取相應的安全措施,如安裝防火墻、進行數(shù)據(jù)加密等手段,來降低信息安全事件發(fā)生的可能性或減少其造成的影響;避免風險是指通過避免某些可能引發(fā)風險的行為或情況,比如不使用不可信的網(wǎng)絡、不安裝不明來源的軟件等,從源頭上杜絕風險;接受風險則是在綜合評估風險后,認為承擔該風險的代價相對較小,或者目前沒有更好的應對措施,從而選擇接受風險可能帶來的后果。所以,控制信息安全風險的方法包括降低風險、避免風險和接受風險,答案選D。12、在公司中,以下哪項行為是不允許的
A.撿到U盤第一時間交給行政人員
B.直接尾隨他人進入辦公區(qū)域
C.遇到未佩戴公司標識卡的人時主動進行詢問
D.佩戴公司身份標識卡
【答案】:B"
【解析】選項A,撿到U盤第一時間交給行政人員,這是一種正確且值得提倡的行為,可以避免公司數(shù)據(jù)泄露等風險,是允許的。選項B,直接尾隨他人進入辦公區(qū)域是不允許的。公司辦公區(qū)域有一定的安全管理規(guī)定,直接尾隨進入可能會破壞門禁等安全措施,存在安全隱患,可能導致無關人員進入公司,威脅公司的信息安全、財產(chǎn)安全等。選項C,遇到未佩戴公司標識卡的人時主動進行詢問,這是一種維護公司安全秩序的積極行為,能及時發(fā)現(xiàn)并確認非公司人員或異常情況,是允許的。選項D,佩戴公司身份標識卡有助于公司識別員工身份,便于管理,也是保障公司安全的一種措施,是必須要做的,是允許的。所以本題答案選B。"13、離開座位時,我們應該(),將桌面上的敏感資料鎖入柜中
A.撥除電源
B.要他人照看電腦
C.鎖定計算機
D.將顯示屏關閉
【答案】:C
【解析】在離開座位時,為保障計算機中信息的安全,需要進行合適的操作。選項A,撥除電源雖能停止計算機運行,但頻繁插拔電源可能對硬件造成損害,且不是離開座位時保障信息安全的常規(guī)且便捷的做法;選項B,依靠他人照看電腦存在不確定性,他人可能因疏忽或其他原因無法很好地保障信息安全;選項D,僅僅關閉顯示屏,并未對計算機進行鎖定,他人仍可輕易操作計算機獲取敏感資料;而選項C,鎖定計算機既能暫停當前的操作,又可防止他人未經(jīng)授權使用計算機訪問敏感資料,所以離開座位時應鎖定計算機,答案選C。14、多久更換一次密碼最為安全?
A.不更換密碼
B.1-3個月
C.6個月
D.1年以上
【答案】:B"
【解析】密碼使用時間過長會增加被破解的風險,因此需要定期更換密碼。選項A不更換密碼,長時間使用同一密碼會使密碼被他人獲取的概率大大增加,安全性極低,所以A選項錯誤。選項B每1-3個月更換一次密碼,能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長時間造成損失的可能性,新密碼能及時更新防御,所以B選項正確。選項C每6個月更換一次密碼,更換周期相對較長,在這半年時間里密碼可能已經(jīng)被不法分子通過各種手段獲取,存在一定安全隱患,所以C選項不太合適。選項D每1年以上才更換一次密碼,時間間隔過長,密碼暴露的風險極高,很容易被破解,無法保障賬戶安全,所以D選項錯誤。綜上,為了保障安全,1-3個月更換一次密碼最為合理,答案選B。"15、社交網(wǎng)絡欺詐的危害有哪些
A.直接財產(chǎn)損失
B.個人信息泄漏
C.用戶賬號被盜取
D.以上都是
【答案】:D
【解析】社交網(wǎng)絡欺詐會帶來多方面危害。A選項,詐騙者通過各種社交網(wǎng)絡手段,如虛假交易、網(wǎng)絡貸款騙局等,直接騙取用戶錢財,導致用戶遭受直接財產(chǎn)損失;B選項,不法分子可能利用社交網(wǎng)絡誘導用戶透露個人信息,或者通過技術手段竊取信息,造成個人信息泄漏;C選項,他們還可能通過病毒、釣魚鏈接等方式獲取用戶賬號密碼等,從而盜取用戶賬號。所以A、B、C選項所述危害均會因社交網(wǎng)絡欺詐產(chǎn)生,答案選D。16、絕密級國家秘密,()才能接觸。
A.經(jīng)過批準的人員
B.省.軍級以上人員
C.機關工作人員
【答案】:A
【解析】根據(jù)保密法規(guī)相關規(guī)定,絕密級國家秘密具有極高的保密性和重要性,必須嚴格控制知悉范圍。只有經(jīng)過批準的人員才具備接觸絕密級國家秘密的資格,這是為了確保國家秘密的安全,防止其泄露造成嚴重危害。而省、軍級以上人員和機關工作人員這兩個范圍界定并不精準,不是所有省、軍級以上人員和機關工作人員都能隨意接觸絕密級國家秘密,都需要經(jīng)過批準才行,所以應選A。17、收發(fā)郵件錯誤的是
A.如果同樣的內(nèi)容可以用附件,就不要用普通文本正文
B.發(fā)送和接收不安全的文件之前,先進行病毒掃描
C.下載郵件附件之前要和對方先確認是否本人所發(fā)送
D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件
【答案】:A
【解析】答案選A。選項A說法錯誤,在郵件中,應盡量使用普通文本正文來傳達信息,而不是都用附件。因為附件可能會增加收件方的下載負擔,并且有些郵件系統(tǒng)對附件大小有限制,同時附件也可能存在安全風險。選項B做法是正確的,在發(fā)送和接收不安全的文件之前進行病毒掃描,可以有效防止病毒傳播,保護計算機系統(tǒng)安全。選項C也是正確的,下載郵件附件之前和對方先確認是否本人所發(fā)送,能避免下載到惡意附件,防止遭受詐騙或感染病毒。選項D正確,.doc、.xls等文件可能帶有宏病毒,盡量不發(fā)送這類文件能降低安全風險。18、()是黨中央統(tǒng)一領導黨政軍保密工作的領導機構。
A.各級保密委員會
B.國家保密局
C.中央保密委員會
D. 保密工作機構
【答案】:C
【解析】中央保密委員會是黨中央統(tǒng)一領導黨政軍保密工作的領導機構。各級保密委員會是黨和國家保密工作的領導機構,但并非是黨中央統(tǒng)一領導黨政軍保密工作的特定領導機構,故A選項錯誤。國家保密局是國務院的職能部門,是全國保密工作的行政管理部門,并非領導機構,B選項錯誤。保密工作機構是具體負責保密工作開展的部門,不是統(tǒng)一領導黨政軍保密工作的領導機構,D選項錯誤。所以本題應選C。19、國家秘密事項的密級確定以后,確定密級的機關.單位的上級機關發(fā)現(xiàn)不符合保密范圍規(guī)定的,應當()。
A.及時自行采取措施予以糾正
B.及時通知確定密級的機關.單位糾正
C.及時通知有關保密工作部門采取措施予以糾正
【答案】:B
【解析】當國家秘密事項的密級確定以后,若確定密級的機關、單位的上級機關發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機關不能自行采取措施予以糾正,因為這可能會越過原確定密級的機關、單位,打亂正常的工作秩序;同時也不是直接通知有關保密工作部門采取措施予以糾正,因為保密工作部門主要是進行保密工作的監(jiān)督和管理等,并非直接負責密級確定糾正的主體。正確的做法是及時通知確定密級的機關、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機關、單位有機會對密級進行重新審視和調(diào)整,所以答案選B。20、絕密級國家秘密是()的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害。
A.重要
B.最重要
C.特別重要
D. 以上都正確
【答案】:B
【解析】該題答案選B。根據(jù)《中華人民共和國保守國家秘密法》相關規(guī)定,絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。選項A“重要”對應機密級國家秘密,選項C“特別重要”表述不準確,所以本題正確答案是B。21、企業(yè)信息安全哪一方面更加重要
A.安全設備的采購
B.安全團隊的建立
C.安全制度的建立
D.人員安全意識的提高
【答案】:D"
【解析】這道題考查對企業(yè)信息安全各方面重要性的理解。逐一分析各選項:A.安全設備的采購固然重要,它能提供一定的技術防護,比如防火墻、入侵檢測系統(tǒng)等可以攔截外部攻擊,但設備是死的,僅依靠設備無法應對所有復雜多變的安全威脅。B.安全團隊的建立也不可或缺,專業(yè)的安全團隊能夠進行安全策略制定、應急響應等工作,但團隊的工作最終還是要落實到企業(yè)全體人員對信息安全的執(zhí)行和配合上。C.安全制度的建立為企業(yè)信息安全提供了規(guī)范和準則,約束員工的行為,但制度的執(zhí)行效果取決于人員的遵守程度。D.人員安全意識的提高是企業(yè)信息安全的基礎和關鍵。即使有先進的安全設備和完善的制度,如果人員安全意識淡薄,隨意泄露密碼、點擊釣魚鏈接等,那么企業(yè)信息安全就會面臨巨大風險。只有全體員工都具備高度的安全意識,才能從根本上保障企業(yè)信息安全,所以人員安全意識的提高更加重要。綜上,答案選D。"22、防止計算機病毒破壞計算機系統(tǒng)的正確做法是
A.只要把計算機關閉24小時后再使用,病毒就不會破壞計算機系統(tǒng)
B.計算機病毒是不可能被清除的,所以不能在計算機中使用U盤
C.每次使用計算機之前必須把計算機硬盤格式化,這樣就不會感染病毒
D.所有外來文件都需經(jīng)過最新的殺病毒軟件檢查,確定無病毒后才能在計算機中使用
【答案】:D"
【解析】逐一分析各選項:A選項,計算機病毒有多種傳播途徑,即使把計算機關閉24小時,病毒不會因為關機就消失,再次開機使用時,若系統(tǒng)環(huán)境滿足條件,病毒仍可能破壞計算機系統(tǒng),所以該選項錯誤。B選項,計算機病毒是可以通過殺毒軟件等手段被清除的,不能因存在病毒就不使用U盤,只要采取正確的防護措施,如對U盤進行病毒檢測等,是可以安全使用的,所以該選項錯誤。C選項,每次使用計算機前都格式化硬盤,會導致硬盤上的數(shù)據(jù)全部丟失,且這也不是防止病毒感染的必要操作,正常使用中做好防護和殺毒即可,所以該選項錯誤。D選項,所有外來文件都可能攜帶病毒,經(jīng)過最新的殺病毒軟件檢查,確定無病毒后再使用,能有效防止計算機系統(tǒng)被病毒破壞,所以該選項正確。綜上,正確答案是D。"23、以下是檢查磁盤與文件是否被病毒感染的有效方法
A.檢查磁盤目錄中是否有病毒文件
B.用殺毒軟件檢查磁盤的各個文件
C.用放大鏡檢查磁盤表面是否有霉變現(xiàn)象
D.不輕易打開來歷不明的郵件
【答案】:B
【解析】檢查磁盤與文件是否被病毒感染,需要專業(yè)有效的手段。選項A,僅僅檢查磁盤目錄中是否有病毒文件是不夠的,因為病毒可能隱藏得更隱蔽,不一定以明顯的“病毒文件”形式存在于目錄中,所以該方法不能有效檢查出磁盤與文件是否感染病毒;選項B,用殺毒軟件檢查磁盤的各個文件,殺毒軟件具有專業(yè)的病毒檢測和查殺功能,能夠?qū)Υ疟P中的文件進行全面掃描,識別出其中的病毒,是檢查磁盤與文件是否被病毒感染的有效方法;選項C,用放大鏡檢查磁盤表面是否有霉變現(xiàn)象,磁盤表面霉變與磁盤和文件是否被病毒感染沒有直接關聯(lián),不能通過這種方式檢測病毒;選項D,不輕易打開來歷不明的郵件是預防病毒感染的一種措施,而不是檢查磁盤與文件是否已被病毒感染的方法。因此本題選B。24、關于社交網(wǎng)絡的使用,下列說法正確的是
A.在社交網(wǎng)絡上填寫個人信息時,能不填寫的就盡量不要填寫
B.不要上傳自己的個人私密圖片、健康信息等,僅限自己可見也是有可能泄漏的
C.社交網(wǎng)絡的賬戶密碼不要設置的與其他重要賬戶的密碼相同
D.上面的說法都是正確的
【答案】:D"
【解析】本題可對每個選項進行分析,判斷其說法是否正確。選項A:在社交網(wǎng)絡上填寫個人信息時,如果隨意填寫可能會導致個人隱私泄露,存在信息被不法分子利用的風險,所以能不填寫的就盡量不要填寫,該說法正確。選項B:即使將個人私密圖片、健康信息等設置為僅限自己可見,也不能完全排除信息泄露的可能性,因為社交網(wǎng)絡平臺可能存在安全漏洞,或者在傳輸過程中被竊取等情況,所以不要上傳這類敏感信息是合理的做法,該說法正確。選項C:社交網(wǎng)絡的賬戶密碼若設置得與其他重要賬戶的密碼相同,一旦社交網(wǎng)絡賬戶被盜用,其他重要賬戶也會面臨極大的安全風險,所以應該避免這種情況,該說法正確。由于選項A、B、C的說法都正確,所以選項D“上面的說法都是正確的”這一表述也是正確的。因此,本題答案選D。"25、重要數(shù)據(jù)要及時進行(),以防出現(xiàn)意外情況導致數(shù)據(jù)丟失
A.殺毒
B.加密
C.備份
D.格式化
【答案】:C"
【解析】本題考查對重要數(shù)據(jù)保護措施的理解。選項A,殺毒是對計算機系統(tǒng)中的病毒等惡意程序進行檢測和清除的操作,其主要目的是保障計算機系統(tǒng)的安全,防止病毒對系統(tǒng)和數(shù)據(jù)造成破壞,但并不能防止因意外情況(如硬件故障、誤刪除等)導致的數(shù)據(jù)丟失,所以A選項不符合要求。選項B,加密是對數(shù)據(jù)進行編碼處理,使得只有授權的用戶才能訪問和讀取數(shù)據(jù),其重點在于保護數(shù)據(jù)的安全性和隱私性,而不是防止數(shù)據(jù)丟失,所以B選項不正確。選項C,備份是將重要的數(shù)據(jù)復制到其他存儲介質(zhì)(如外部硬盤、云存儲等),當原數(shù)據(jù)因意外情況(如硬盤損壞、系統(tǒng)崩潰、誤刪除等)丟失時,可以使用備份數(shù)據(jù)進行恢復,從而確保數(shù)據(jù)的可用性,所以及時對重要數(shù)據(jù)進行備份能夠有效防止數(shù)據(jù)丟失,C選項正確。選項D,格式化是對磁盤或存儲設備進行初始化的操作,會清除存儲設備上的所有數(shù)據(jù),這不僅不能防止數(shù)據(jù)丟失,反而會主動刪除數(shù)據(jù),所以D選項錯誤。綜上,答案選C。"26、機關.單位應當對工作人員進行(),定期檢查保密工作。
A.崗位培訓
B.警示教育
C.保密教育
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,機關、單位應當對工作人員進行保密教育,以增強他們的保密意識和保密技能,同時還需定期檢查保密工作,確保各項保密制度和措施落實到位。選項A崗位培訓范圍太寬泛,未突出保密方面;選項B警示教育只是保密教育中的一部分內(nèi)容。所以本題應選C,對工作人員進行保密教育。27、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。
A.秘密
B.機密
C.絕密
D. 以上都正確
【答案】:A
【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密分為絕密、機密、秘密三級。其中秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害。所以答案選A。28、我國第一部保密法《中華人民共和國保守國家秘密法》頒布于()。
A.1989年
B.1988年
C.2010年
D. 1951年
【答案】:B
【解析】我國第一部保密法《中華人民共和國保守國家秘密法》于1988年9月5日,由第七屆全國人民代表大會常務委員會第三次會議通過,并于1989年5月1日起施行。所以答案選B。選項A的1989年是該法開始施行的時間;選項C的2010年是《中華人民共和國保守國家秘密法》修訂的時間;選項D的1951年與此保密法頒布時間無關。29、關于保護社交網(wǎng)絡賬戶的安全,以下說法錯誤的是
A.一定要設置具有復雜程度的強密碼
B.定期更換自己的密碼
C.為了防止自己忘記密碼,只要密碼強度郵強,就不用進行定期更換
D.輸入密碼的時候,不要讓他人看到
【答案】:C"
【解析】本題主要考查保護社交網(wǎng)絡賬戶安全的相關知識。-選項A:設置具有復雜程度的強密碼可以大大增加密碼被破解的難度,有效防止他人通過簡單的猜測或暴力破解手段獲取賬戶信息,有助于保護社交網(wǎng)絡賬戶的安全,所以該選項說法正確。-選項B:定期更換自己的密碼可以降低密碼被泄露后帶來的風險。隨著時間推移,密碼可能會因各種原因(如設備感染病毒、網(wǎng)絡攻擊等)被泄露,定期更換密碼能使賬戶處于相對安全的狀態(tài),故該選項說法正確。-選項C:即使密碼強度很強,也需要定期更換。因為隨著技術的發(fā)展和攻擊者手段的不斷更新,原本安全的密碼可能會逐漸變得不安全。而且,網(wǎng)絡環(huán)境復雜多變,密碼可能會在不經(jīng)意間被泄露,所以定期更換密碼是必要的安全措施,該選項說法錯誤。-選項D:輸入密碼時不讓他人看到是非常重要的安全習慣。如果他人看到了你的密碼,就可以輕易地登錄你的社交網(wǎng)絡賬戶,造成賬戶信息泄露和個人隱私被侵犯等問題,所以該選項說法正確。綜上,答案選C。"30、下列()事項不得確定為國家秘密。
A.已經(jīng)依法公開或者無法控制知悉范圍的
B.需要社會公眾廣泛知曉或者參與的
C.法律.法規(guī)或者國家有關規(guī)定要求公開的
D. 以上皆是
【答案】:D"
【解析】本題可根據(jù)各選項的內(nèi)容,結(jié)合國家秘密的相關規(guī)定來分析。-選項A:已經(jīng)依法公開或者無法控制知悉范圍的事項,意味著這些信息已經(jīng)處于公開狀態(tài)或者難以進行保密管控,不符合國家秘密需要嚴格控制知悉范圍的特性,所以該事項不得確定為國家秘密。-選項B:需要社會公眾廣泛知曉或者參與的事項,其目的就是要讓大眾了解和參與,若將其確定為國家秘密,就違背了這一初衷,因此這類事項也不能確定為國家秘密。-選項C:法律、法規(guī)或者國家有關規(guī)定要求公開的事項,按照規(guī)定這些內(nèi)容是要面向社會公開的,自然不能再作為國家秘密進行保密,所以該事項不得確定為國家秘密。綜上所述,選項A、B、C所描述的事項都不得確定為國家秘密,答案選D。"31、將未經(jīng)安全技術處理的退出使用的涉密計算機.涉密存儲設備()或者改作其他用途的,依法給予處分;構成犯罪的,依法追究刑事責任。
A.贈送
B.出售
C.丟棄
D. 以上都正確
【答案】:D
【解析】該題選D是因為將未經(jīng)安全技術處理的退出使用的涉密計算機、涉密存儲設備進行贈送、出售、丟棄或者改作其他用途等行為,都存在涉密信息泄露的風險,會對國家秘密安全造成嚴重威脅。所以相關法律法規(guī)規(guī)定,出現(xiàn)這些行為時,依法給予處分;構成犯罪的,依法追究刑事責任,因此A贈送、B出售、C丟棄的情況均符合題意,答案選以上都正確。32、()主管全國的保密工作。
A.國家安全部門
B.公安部門
C.中央保密委員會
D. 國家保密行政管理部門
【答案】:D
【解析】這道題考查全國保密工作的主管部門?!吨腥A人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作,因此選項D是正確的。國家安全部門主要負責國家安全相關工作,公安部門主要負責社會治安、刑事偵查等工作,而中央保密委員會是黨中央統(tǒng)一領導黨政軍保密工作的領導機構,并非主管全國保密工作的執(zhí)行部門,所以選項A、B、C不符合要求。綜上,答案選D。33、以下哪項是正確使用郵件的方式?
A.不要使用個人郵箱發(fā)送工作郵件
B.使用個人郵箱發(fā)送產(chǎn)品價格表
C.使用工作郵箱發(fā)送與工作不相關的郵件給同事
D.轉(zhuǎn)發(fā)個人郵箱中的含有健康知識的郵件到同事的工作郵箱
【答案】:A"
【解析】正確答案是A選項。在工作場景中,為了保證工作的專業(yè)性和規(guī)范性,通常不建議使用個人郵箱發(fā)送工作郵件,因為個人郵箱可能會存在安全風險,并且不利于工作信息的統(tǒng)一管理和存檔,所以A選項是正確使用郵件的方式。B選項,產(chǎn)品價格表屬于重要的工作信息,應該通過工作郵箱進行發(fā)送,使用個人郵箱發(fā)送存在信息泄露和管理不便等問題,不是正確的使用方式。C選項,工作郵箱是用于處理工作相關事務的,發(fā)送與工作不相關的郵件給同事不僅會影響工作效率,還不利于工作的有序開展,不是正確的使用方式。D選項,轉(zhuǎn)發(fā)個人郵箱中含有健康知識的郵件到同事的工作郵箱,此郵件內(nèi)容與工作無關,會干擾同事的工作,也不屬于正確使用郵件的方式。"34、()不是正當獲取商業(yè)秘密的行為
A.通過獨立發(fā)明獲得
B.以盜竊、利誘、脅迫等手段獲取權利人的商業(yè)秘密
C.由商業(yè)秘密人授權許可而獲得
D.從公開出版物上獲得
【答案】:B"
【解析】選項A,通過獨立發(fā)明獲得商業(yè)秘密是一種正當途徑,因為是依靠自己的智慧和勞動創(chuàng)造出與他人商業(yè)秘密相同或相似的成果,不涉及侵犯他人權益,所以是正當獲取商業(yè)秘密的行為。選項B,以盜竊、利誘、脅迫等手段獲取權利人的商業(yè)秘密,這些行為嚴重違反了法律和道德規(guī)范,侵犯了商業(yè)秘密權利人的合法權益,屬于不正當獲取商業(yè)秘密的行為。選項C,由商業(yè)秘密人授權許可而獲得,這是經(jīng)過權利人同意的合法獲取方式,符合法律規(guī)定和商業(yè)道德,是正當?shù)?。選項D,從公開出版物上獲得商業(yè)秘密,公開出版物意味著相關信息已經(jīng)處于公開狀態(tài),不具有秘密性,獲取這樣的信息不屬于侵犯商業(yè)秘密,是正當?shù)墨@取途徑。綜上,答案選B。"35、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是
A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)
B.地鐵車廂海報廣告的二維碼
C.通過官方網(wǎng)站下載APP、關注公眾號,掃描二維碼
D.微信朋友圈中微商發(fā)布的二維碼
【答案】:C"
【解析】選項A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實目的和安全性,這些“掃碼”行為可能存在誘導下載惡意軟件、泄露個人信息等風險,所以不安全。選項B里,地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導致手機被植入病毒、個人信息被盜取等問題,不安全。選項C通過官方網(wǎng)站下載APP、關注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關注,能有效降低被惡意攻擊和信息泄露的風險,相對安全。選項D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項C。"36、機關.單位應當實行保密工作責任制,(),加強保密檢查。
A.健全保密管理制度
B.完善保密防護措施
C.開展保密宣傳教育
D. 以上都正確
【答案】:D
【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,機關、單位應當實行保密工作責任制,健全保密管理制度、完善保密防護措施、開展保密宣傳教育,并加強保密檢查。選項A健全保密管理制度能從制度層面保障保密工作規(guī)范有序開展,使各項保密工作有章可循;選項B完善保密防護措施能從技術和硬件等方面防止秘密信息泄露;選項C開展保密宣傳教育可增強員工保密意識,使其自覺遵守保密規(guī)定。所以本題ABC選項內(nèi)容都是機關、單位在實行保密工作責任制時應做的,答案選D。37、防止瀏覽行為被追蹤,以下做法正確的是
A.不使用瀏覽器
B.可以通過清除瀏覽器Cookie或者拒絕Cookie等方式
C.在不連接網(wǎng)絡情況下使用瀏覽器
D.以上做法都可以
【答案】:D"
【解析】本題主要考查防止瀏覽行為被追蹤的正確做法,下面對各選項進行分析:-**A選項**:不使用瀏覽器,那么自然就不會產(chǎn)生通過瀏覽器進行的瀏覽行為,也就不存在被追蹤的問題,所以該方法可以防止瀏覽行為被追蹤。-**B選項**:瀏覽器的Cookie會記錄用戶在瀏覽過程中的一些信息,例如訪問過的網(wǎng)站、登錄信息等。通過清除瀏覽器Cookie或者拒絕Cookie等方式,可以減少這些信息的留存,從而在一定程度上防止瀏覽行為被追蹤。-**C選項**:在不連接網(wǎng)絡的情況下使用瀏覽器,由于沒有網(wǎng)絡連接,瀏覽器無法與外部服務器進行數(shù)據(jù)交互,也就不會產(chǎn)生可供追蹤的網(wǎng)絡瀏覽記錄,所以可以防止瀏覽行為被追蹤。綜上所述,A、B、C選項的做法都能夠在不同程度上防止瀏覽行為被追蹤,因此答案選D。"38、制訂保密技術發(fā)展規(guī)劃.計劃.政策.措施,制訂保密技術裝備體制標準,并督促有關部門配備達標。這是()的職責。
A.各級黨委保密委員會
B.各級政府保密工作部門
C.中央國家機關保密工作機構
【答案】:B
【解析】各級政府保密工作部門承擔著管理和推進保密工作的重要職責,其中就包括制訂保密技術發(fā)展規(guī)劃、計劃、政策、措施,制訂保密技術裝備體制標準,并督促有關部門配備達標等工作。各級黨委保密委員會主要是起領導和決策作用,側(cè)重于宏觀層面的指導和協(xié)調(diào),而不是具體開展這些技術相關的規(guī)劃、標準制定和配備督促工作。中央國家機關保密工作機構主要負責本機關、本系統(tǒng)的保密工作,不承擔面向全社會的保密技術規(guī)劃等職責。所以本題答案是各級政府保密工作部門,選B。39、下列密碼組合中,哪一個是相對安全的
A.!QAZ2wsx#EDC
B.Asdzxc123C
C.Kingsoft@20200921
D.lv1uo4Green-_-|
【答案】:D"
【解析】一個相對安全的密碼通常需要滿足包含多種字符類型(如大寫字母、小寫字母、數(shù)字、特殊字符)且長度合適、不使用常見的字詞或日期等容易被猜到的內(nèi)容。選項A“!QAZ2wsx#EDC”,雖然包含了大寫字母、小寫字母、數(shù)字和特殊字符,但“QAZ”和“EDC”是鍵盤上相鄰的按鍵組合,容易被破解,安全程度不高。選項B“Asdzxc123C”,同樣是鍵盤相鄰字母的組合,“Asd”與“zxc”是鍵盤上相鄰的鍵位,也容易被猜到,安全性較差。選項C“Kingsoft@20200921”,“Kingsoft”是常見的公司名稱,“20200921”是明顯的日期形式,這樣的組合很容易被破解,安全性不足。選項D“l(fā)v1uo4Green-_-”,該密碼包含了小寫字母、數(shù)字和特殊字符,且沒有明顯的規(guī)律或常見字詞,相對更難被猜到,所以是相對安全的密碼。因此答案選D。"40、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場所監(jiān)銷。
A.清點
B.交接
C.審批.登記
【答案】:C
【解析】銷毀涉密文件、資料時,履行審批、登記手續(xù)是確保整個銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準,符合相關規(guī)定和要求;而登記手續(xù)則可以記錄文件、資料的詳細信息,如數(shù)量、內(nèi)容等,方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴肅性。選項A,僅清點不能全面涵蓋對銷毀行為的審核和記錄要求;選項B,交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移,并非專門針對涉密文件銷毀的核心手續(xù)。所以本題應選審批、登記手續(xù),答案是C。41、以下哪項是弱密碼?
A.lkp3Ry@87
B.Ack135790%
C.Beike2018
D.Z@637j&869*l
【答案】:C
【解析】弱密碼通常是指容易被他人猜測或破解的密碼,一般包括使用常見的單詞、出生日期、簡單的數(shù)字組合等。選項A“l(fā)kp3Ry@87”包含字母大小寫、數(shù)字和特殊字符,組合較為復雜;選項B“Ack135790%”同樣有字母大小寫、數(shù)字和特殊字符;選項D“Z@637j&869*l”也具備字母大小寫、數(shù)字和特殊字符,增強了密碼的復雜性和安全性。而選項C“Beike2018”中“Beike”可能是具有一定含義的常見詞匯,“2018”是簡單的年份數(shù)字,相對容易被猜測,所以“Beike2018”屬于弱密碼,答案選C。42、拆完快遞后,在扔掉快遞外包裝時,以下哪個方式是錯誤的?
A.將外包裝上的聯(lián)系信息撕掉
B.拿筆把外包裝上的聯(lián)系人涂抹掉
C.用花露水把包裝盒上的聯(lián)系人涂抹掉
D.直接扔掉,不做任何處理
【答案】:D
【解析】在扔掉快遞外包裝時,為了保護個人信息安全,避免信息泄露帶來不必要的風險,需要對包裝上的個人聯(lián)系信息進行處理。選項A將外包裝上的聯(lián)系信息撕掉、選項B拿筆把外包裝上的聯(lián)系人涂抹掉、選項C用花露水把包裝盒上的聯(lián)系人涂抹掉,這些做法都能在一定程度上破壞或隱藏聯(lián)系信息,起到保護個人信息的作用。而選項D直接扔掉,不做任何處理,會使個人的聯(lián)系信息暴露在外,增加了信息泄露的可能性,是錯誤的方式。所以答案選D。43、某機關工作人員因工作需要攜帶秘密載體外出,其下述做法中正確的是()。
A.采取保護措施,使秘密載體始終處于自己的有效控制之下
B.報經(jīng)本機關主管領導批準后,獨自攜帶絕密級文件外出
C.報經(jīng)本機關主管領導批準后,二人共同攜帶絕密級文件外出參加涉外活動
【答案】:A"
【解析】本題可根據(jù)攜帶秘密載體外出的相關規(guī)定,對每個選項進行分析。-**選項A**:采取保護措施,使秘密載體始終處于自己的有效控制之下,這是確保秘密載體安全的重要做法。在攜帶秘密載體外出時,為防止信息泄露,必須時刻讓秘密載體在自己可控范圍內(nèi),該選項做法正確。-**選項B**:絕密級文件是國家秘密中最重要的部分,對其管理有嚴格的規(guī)定。通常情況下,絕密級秘密載體不得攜帶外出,更不能報經(jīng)本機關主管領導批準后獨自攜帶外出,所以該選項做法錯誤。-**選項C**:攜帶絕密級文件參加涉外活動存在極大的安全風險,容易導致國家秘密泄露。即使報經(jīng)本機關主管領導批準,也不允許二人共同攜帶絕密級文件外出參加涉外活動,該選項做法錯誤。綜上,正確答案是A。"44、1950年10月15日,中國共產(chǎn)黨中央委員會下發(fā)(),這是中華人民共和國成立后,中共中央為加強保密工作,向全黨發(fā)出的保密工作第一個綱領性文件。
A.《關于加強新形勢下國家保密管理工作的決定》
B.《關于加強和改進新形勢下保密工作的決定》
C.《關于加強保守黨與國家的機密的決定》
D. 《關于加強保守國家秘密的決定》
【答案】:C
【解析】1950年10月15日,中共中央下發(fā)《關于加強保守黨與國家的機密的決定》,這是新中國成立后中共中央為加強保密工作向全黨發(fā)出的保密工作第一個綱領性文件。選項A《關于加強新形勢下國家保密管理工作的決定》并非該時期文件;選項B《關于加強和改進新形勢下保密工作的決定》也不符合;選項D《關于加強保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。45、下列做法符合規(guī)定的是()。
A.航天愛好者小劉使用無人機對某軍事機場進行拍攝,并在互聯(lián)網(wǎng)上與好友分享
B.某機關單位工作人員用普通快遞將一份秘密級文件郵寄給上級單位
C.某廢品收購站工作人員宋某在一批廢品中發(fā)現(xiàn)兩份機密級文件,立刻采取保護措施,并及時報告保密行政主管部門
D. 某事業(yè)單位工作人員李某,將一份秘密級文件用手機拍攝保存,但沒有外傳
【答案】:C"
【解析】逐一分析各選項:-A選項:軍事機場屬于軍事管理區(qū)域,使用無人機對其進行拍攝并在互聯(lián)網(wǎng)分享,會泄露軍事機密,危害國家安全,這種做法不符合規(guī)定。-B選項:秘密級文件屬于國家秘密,需要通過符合保密要求的渠道傳遞,普通快遞不具備保密條件,不能用普通快遞郵寄秘密級文件,該做法違反規(guī)定。-C選項:廢品收購站工作人員宋某發(fā)現(xiàn)機密級文件后立刻采取保護措施并及時報告保密行政主管部門,這是正確且符合規(guī)定的做法,能防止國家機密進一步泄露。-D選項:國家秘密文件有嚴格的管理和使用規(guī)定,不能用手機拍攝保存秘密級文件,即使沒有外傳也是不符合規(guī)定的。綜上所述,符合規(guī)定的是C選項。"46、1948年5月19日,中央頒布了《中共中央保密委員會章程》,明確規(guī)定中央保密委員會的基本任務包括()。
A.重點研究機要保密工作
B.搜集敵人電訊技術.密碼使用及偵破手段
C.實行保密工作獎懲制度
D. 以上都正確
【答案】:D
【解析】1948年5月19日中央頒布的《中共中央保密委員會章程》明確規(guī)定中央保密委員會的基本任務較為全面。選項A中重點研究機要保密工作,這是保密委員會保障機要信息安全、規(guī)范機要工作流程等重要方面的任務;選項B搜集敵人電訊技術、密碼使用及偵破手段,對于了解敵方動態(tài)、防范情報泄露、保障我方信息安全有著關鍵作用;選項C實行保密工作獎懲制度,能夠激勵相關人員積極做好保密工作,同時對違反保密規(guī)定的行為進行懲戒,維護保密工作的嚴肅性和規(guī)范性。綜上所述,A、B、C選項所涉及的內(nèi)容均為中央保密委員會的基本任務,所以答案選D。47、下列關于個人計算機的訪問密碼設置要求,描述錯誤的是
A.密碼的長度要求至少設置8位以上
B.為便于記憶,可將自己生日作為密碼
C.禁止使用以前兩次使用過的密碼
D.如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼
【答案】:B"
【解析】本題可根據(jù)個人計算機訪問密碼設置的安全原則,對各選項逐一分析。-**選項A**:設置至少8位以上的密碼可以增加密碼的復雜度和安全性,使密碼更難被破解,所以該選項描述正確。-**選項B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個人的公開信息,很容易被他人獲取,這樣設置密碼會大大降低賬戶的安全性,因此不應該將自己生日作為密碼,該選項描述錯誤。-**選項C**:禁止使用以前兩次使用過的密碼,可以避免重復使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項描述正確。-**選項D**:如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會導致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項描述正確。綜上,答案選B。"48、為防止涉密計算機在使用時被他人窺視,應()。
A.避免顯示屏幕正對門.窗或透明過道
B.采取安全隔離措施
C.設置屏幕保護,確保離開時屏幕處于關閉狀態(tài)
D. 與非涉密設備保持安全距離
【答案】:ABCD"
【解析】為防止涉密計算機在使用時被他人窺視,可從多方面采取措施:-選項A:避免顯示屏幕正對門、窗或透明過道是非常必要的。因為如果屏幕正對這些位置,外部人員很容易在經(jīng)過門、窗或透明過道時直接看到屏幕上的涉密信息,所以此選項正確。-選項B:采取安全隔離措施能夠從物理或邏輯層面減少他人接觸到涉密計算機屏幕信息的可能性,例如設置專門的涉密機房、使用隔離設備等,可有效防止他人窺視,此選項正確。-選項C:設置屏幕保護并確保離開時屏幕處于關閉狀態(tài),可以在人員離開計算機時及時隱藏屏幕上的信息,防止他人在此時窺視到涉密內(nèi)容,此選項正確。-選項D:與非涉密設備保持安全距離,可減少非涉密設備周圍無關人員不經(jīng)意間看到涉密計算機屏幕信息的風險,此選項正確。綜上所述,ABCD四個選項的措施都有助于防止涉密計算機在使用時被他人窺視。"49、()級以上地方保密行政管理部門主管本行政區(qū)域保密工作。
A.鄉(xiāng)
B.縣
C.市
D. 省
【答案】:B
【解析】該題的正確答案是B選項。依據(jù)相關保密工作管理規(guī)定,縣級以上地方保密行政管理部門負責主管本行政區(qū)域的保密工作。鄉(xiāng)級行政單位通常不具備全面主管區(qū)域保密工作的職能和資源;市級和省級保密行政管理部門雖也承擔重要的保密管理職責,但本題問的是主管本行政區(qū)域保密工作的最低層級,應為縣級,所以選B。50、國家秘密事項的保密期限需要延長的,由()決定。
A.原確定密級的保密期限的機關.單位決定
B.原確定密級的保密期限的機關.單位的上級機關決定
C.原確定密級和保密期限的機關.單位或者其上級機關決定
【答案】:C
【解析】依據(jù)相關保密規(guī)定,當國家秘密事項的保密期限需要延長時,原確定密級和保密期限的機關、單位對自身所定事項情況最為了解,有權力也有責任根據(jù)實際情況來決定是否延長保密期限;而其上級機關在監(jiān)督和管理方面具有相應職責和權限,同樣可以對保密期限延長事宜作出決定。所以國家秘密事項的保密期限需要延長的,由原確定密級和保密期限的機關、單位或者其上級機關決定,答案選C。第二部分多選題(10題)1、日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?
A.對公司機密信息資料進行非授權拍照
B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份
C.打印非本職工作相關的絕密與機密資料
D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)
【答案】:ABCD"
【解析】選項A,對公司機密信息資料進行非授權拍照,這會將機密信息以影像形式留存,存在極大的信息泄露風險,是錯誤的做法。選項B,將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份,私人存儲設備難以保證具備和公司同等的安全防護措施,容易導致數(shù)據(jù)丟失、被盜取,違反了公司信息安全管理規(guī)定,是錯誤的。選項C,打印非本職工作相關的絕密與機密資料,既不符合工作流程,也增加了機密資料在不必要環(huán)節(jié)中泄露的可能性,是不恰當?shù)男袨?。選項D,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱通常沒有公司郵箱那樣嚴格的安全管控,可能會使公司資料面臨被他人獲取的風險,所以這種做法也是錯誤的。綜上所述,ABCD選項中的做法均是錯誤的。"2、防范釣魚郵件以下哪些行為是正確的?
A.不要輕信發(fā)件人地址中顯示的“顯示名”
B.不要輕易點開陌生郵件中的鏈接
C.不要放松對“熟人”郵件的警惕
D.不要使用公共場所的網(wǎng)絡設備執(zhí)行敏感操作
【答案】:ABCD"
【解析】防范釣魚郵件時,各個選項的做法都是正確的。選項A,發(fā)件人地址中顯示的“顯示名”很容易被偽造,不法分子可能會通過偽造知名機構或個人的顯示名來誘導收件人打開郵件,所以不能輕信“顯示名”,要仔細核實發(fā)件人的真實地址和身份。選項B,陌生郵件中的鏈接可能會指向惡意網(wǎng)站,一旦點擊,可能會導致用戶信息泄露、設備被攻擊等安全問題,因此不要輕易點開陌生郵件中的鏈接。選項C,不法分子可能會通過各種手段獲取“熟人”的郵箱賬號并發(fā)送釣魚郵件,所以即使是“熟人”發(fā)來的郵件,也不能放松警惕,需要進一步確認郵件內(nèi)容的真實性。選項D,公共場所的網(wǎng)絡設備安全性較低,容易被不法分子監(jiān)聽和攻擊。在公共場所的網(wǎng)絡設備上執(zhí)行敏感操作,如登錄銀行賬戶、進行網(wǎng)上交易等,可能會導致個人信息和資金安全受到威脅,所以不要使用公共場所的網(wǎng)絡設備執(zhí)行敏感操作。綜上所述,答案選ABCD。"3、你覺得什么行為會導致個人信息泄露?
A.線上會議、遠程辦公
B.聊天軟件、網(wǎng)站APP
C.各式社群
D.快遞單、車票、購物小票
【答案】:ABCD
【解析】線上會議、遠程辦公過程中,若網(wǎng)絡安全設置不當、使用公共網(wǎng)絡等,可能使會議或辦公內(nèi)容被竊取,導致個人信息泄露。聊天軟件和網(wǎng)站APP在使用時需要用戶注冊并提供各種個人信息,若其安全防護存在漏洞,信息可能被黑客攻擊獲取。各式社群中人員復雜,部分不良人員可能通過誘導、詐騙等手段獲取他人個人信息??爝f單、車票、購物小票上通常包含姓名、地址、聯(lián)系方式等個人信息,若隨意丟棄,容易被他人獲取利用,進而造成個人信息泄露。所以選項A、B、C、D所涉及的行為均可能導致個人信息泄露。4、發(fā)現(xiàn)電腦中了病毒以下哪種處理方法是正確的
A.點忽略,不再提醒
B.打開殺毒軟件,查殺病毒文件
C.及時備份重要資料
D.通知IT部門
【答案】:BCD"
【解析】當發(fā)現(xiàn)電腦中了病毒時,A選項“點忽略,不再提醒”這種處理方式是錯誤的。電腦病毒可能會對系統(tǒng)和數(shù)據(jù)造成損害,忽略病毒提醒會使病毒在電腦中持續(xù)存在并可能進一步擴散,導致系統(tǒng)故障、數(shù)據(jù)丟失等問題。B選項“打開殺毒軟件,查殺病毒文件”是正確的。殺毒軟件可以掃描電腦中的文件和程序,識別并清除病毒,是應對電腦病毒的常見且有效的方法。C選項“及時備份重要資料”是必要的。即使有殺毒軟件,但為了防止殺毒不徹底或者病毒已經(jīng)對重要數(shù)據(jù)造成了損壞,提前備份重要資料可以避免數(shù)據(jù)丟失帶來的損失。D選項“通知IT部門”也是合理的。對于一些非專業(yè)人士來說,面對復雜的電腦病毒問題可能無法妥善處理,IT部門的專業(yè)人員具有更豐富的經(jīng)驗和專業(yè)知識,能夠更有效地解決電腦病毒問題。所以答案選BCD。"5、下列關于網(wǎng)絡信息安全,說法正確的有
A.網(wǎng)絡運營者應當對其收集的用戶信息嚴格保密
B.網(wǎng)絡運營者應妥善管理用戶信息,建立個人信息保護制度
C.網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息
D.在經(jīng)過處理無法識別特定個人且不能復原的情況下,未經(jīng)被收集者同意,網(wǎng)絡運營者不得向他人提供個人信息
【答案】:ABCD"
【解析】選項A:網(wǎng)絡運營者對其收集的用戶信息嚴格保密是保障網(wǎng)絡信息安全和用戶權益的基本要求。若不能嚴格保密,用戶信息可能會被泄露,導致用戶遭遇騷擾、詐騙等風險,因此該選項正確。選項B:網(wǎng)絡運營者妥善管理用戶信息,并建立個人信息保護制度,能夠從制度層面規(guī)范信息的收集、存儲、使用等環(huán)節(jié),降低信息安全風險,保護用戶個人信息不被非法獲取和利用,所以該選項正確。選項C:泄露、篡改、毀損收集的個人信息會嚴重侵犯用戶的權益,破壞網(wǎng)絡信息安全秩序。網(wǎng)絡運營者有責任確保所收集的個人信息的完整性和保密性,不得進行此類不當行為,該選項正確。選項D:即使在經(jīng)過處理無法識別特定個人且不能復原的情況下,若未經(jīng)被收集者同意,網(wǎng)絡運營者也不得向他人提供個人信息。這是為了充分尊重用戶對個人信息的控制權,防止可能存在的潛在風險,該選項正確。綜上,ABCD選項說法均正確。"6、下列說法正確的是:
A.使用公司網(wǎng)絡翻墻訪問境外站點是違反信息安全紅線規(guī)定的
B.引入第三方安全產(chǎn)品需經(jīng)過安全審查流程
C.有償接受與公司相關的咨詢是違反信息安全紅線的行為
D.看到有人沒帶工卡,主動幫他刷開閘機門
【答案】:BC"
【解析】本題可根據(jù)答案逐一分析各選項。###選項A題干未提及使用公司網(wǎng)絡翻墻訪問境外站點是否違反信息安全紅線規(guī)定,所以無法得出該行為違反規(guī)定的結(jié)論,故選項A錯誤。###選項B引入第三方安全產(chǎn)品需經(jīng)過安全審查流程,這是保障公司信息安全的合理要求,在信息安全管理中,對于引入的第三方產(chǎn)品進行安全審查是常見且必要的操作,能夠有效降低潛在的安全風險,因此選項B正確。###選項C有償接受與公司相關的咨詢可能會導致公司敏感信息泄露,是違反信息安全紅線的行為,這種行為可能會損害公司的利益和安全,所以選項C正確。###選項D題干未提及看到有人沒帶工卡主動幫其刷開閘機門是否存在問題,無法判斷此行為的合理性與安全性,所以不能認定該行為是否正確,故選項D錯誤。綜上,答案選BC。"7、集團信息安全管理總方針
A.提高信息安全意識,
B.保護企業(yè)信息資產(chǎn)
C.保障集團經(jīng)營連續(xù)性;
D.落實信息安全責任,
【答案】:ABCD"
【解析】集團信息安全管理總方針涵蓋多個重要方面。提高信息安全意識(A選項)是信息安全管理的基礎。只有全體成員具備了良好的信息安全意識,才能在日常工作中自覺遵守信息安全規(guī)定,減少因人為疏忽導致的安全風險。保護企業(yè)信息資產(chǎn)(B選項)是核心目標。企業(yè)的信息資產(chǎn)包含了商業(yè)機密、客戶信息、技術資料等重要內(nèi)容,保護好這些資產(chǎn),能確保企業(yè)在市場競爭中的優(yōu)勢地位,避免因信息泄露遭受損失。保障集團經(jīng)營連續(xù)性(C選項)至關重要。信息系統(tǒng)的安全穩(wěn)定運行對于集團的日常運營起著關鍵作用,一旦信息系統(tǒng)出現(xiàn)故障或遭受攻擊,可能會導致業(yè)務停滯,影響集團的經(jīng)濟效益和聲譽。所以要通過有效的信息安全管理保障集團經(jīng)營的連續(xù)性。落實信息安全責任(D選項)是保障信息安全管理有效實施的關鍵。明確各部門、各崗位在信息安全方面的責任,能夠促使相關人員積極履行職責,采取必要的措施來確保信息安全,形成全員參與、共同負責的良好氛圍。綜上,ABCD四個選項都屬于集團信息安全管理總方針的內(nèi)容。"8、以下哪個做法是正確的
A.自己的同事進入核心敏感區(qū)域(如數(shù)據(jù)中心機房、核心研發(fā)中心)也要進行登記
B.客戶的項目完成了,應該把給客戶開通的臨時賬號注銷了
C.公司的老客戶經(jīng)常來辦公區(qū)處理業(yè)務不用辦理出入登記
D.無論什么崗位,入職的安全意識培訓都是要做的
【答案】:ABD"
【解析】選項A:核心敏感區(qū)域(如數(shù)據(jù)中心機房、核心研發(fā)中心)通常涉及公司重要數(shù)據(jù)和機密信息,為了保障安全,即使是同事進入也需要進行登記,這樣可以準確記錄人員出入情況,便于管理和追溯,所以該做法正確。選項B:客戶項目完成后,注銷給客戶開通的臨時賬號是必要的安全措施。若不注銷,可能存在賬號被盜用、信息泄露等安全風險,注銷賬號可以有效防止此類情況發(fā)生,所以該做法正確。選項C:即使是公司老客戶,進入辦公區(qū)處理業(yè)務也應該辦理出入登記。辦理出入登記是為了確保辦公區(qū)的人員安全和信息安全,對所有進入人員進行管控,不能因為是老客戶就不進行登記,所以該做法錯誤。選項D:無論處于什么崗位,進行入職安全意識培訓都是非常重要的。安全意識培訓可以讓員工了解公司的安全規(guī)章制度、潛在的安全風險以及應對措施等,有助于提高員工整體的安全意識和防范能力,保障公司和員工自身的安全,所以該做法正確。綜上,正確答案是ABD。"9、網(wǎng)絡運營者收集、使用個人信息,應當遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意
A.真
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 機場候機樓場地租賃與旅客服務管理合同
- 美容行業(yè)產(chǎn)品庫存管理規(guī)章制度及流程
- 轉(zhuǎn)院制度對醫(yī)療費用的影響與流程
- 教務教學常規(guī)管理制度
- 績效超預算管理制度
- 初中化學實踐活動實施計劃
- 2025年醫(yī)院餐飲服務安全工作計劃
- 烘焙工廠人員管理制度
- 建筑單位環(huán)境管理制度
- 感官品評培訓管理制度
- 循跡避障小車答辯
- 《保障農(nóng)民工工資支付條例》考試試題和答案
- 華南理工大學自主招生考試綜合素質(zhì)測試面試試題答題技巧匯總
- GB 18489-2001管形熒光燈和其他放電燈線路用電容器一般要求和安全要求
- 畢業(yè)論文年產(chǎn)5000噸發(fā)酵食醋發(fā)酵車間設計
- 采購管理與供應商管理教學課件
- 產(chǎn)品質(zhì)量法培訓講義課件
- 七步洗手法完整版課件
- 小學語文修改語段課件
- 0kv變電站巡視標準化作業(yè)指導書
- 知識產(chǎn)權保護與創(chuàng)新發(fā)展課件
評論
0/150
提交評論