2025年黑龍江省《保密知識競賽必刷50題》考試題庫附完整答案（有一套）參考答案詳解

2025年黑龍江省《保密知識競賽必刷50題》考試題庫附完整答案（有一套）第一部分單選題(50題)1、專門針對公司管理層的攻擊方式是

A.魚叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】：C"

【解析】本題主要考查不同攻擊方式的特點，下面對各選項進行分析：-選項A：魚叉攻擊是一種針對特定個人或組織的精確網絡攻擊，目標可以是普通員工、客戶等各類群體，并非專門針對公司管理層，所以該選項錯誤。-選項B：賽博攻擊是一個寬泛的概念，涵蓋了各種利用計算機技術和網絡進行的攻擊行為，其攻擊目標具有多樣性，不局限于公司管理層，所以該選項錯誤。-選項C：捕鯨攻擊是指專門針對企業(yè)高管、公司管理層等高級別人員的網絡攻擊，通過精心設計的社交工程手段，騙取目標人員的信任，從而獲取敏感信息或實施惡意操作，所以該選項正確。-選項D：DDoS攻擊即分布式拒絕服務攻擊，它的目的是通過大量的網絡流量淹沒目標服務器，使其無法正常提供服務，攻擊對象通常是網絡服務提供商、網站等，并非專門針對公司管理層，所以該選項錯誤。綜上，答案選C。"2、下列關于密碼持有人保證密碼安全性的正確做法是

A.將密碼記錄在筆記本中

B.將密碼記錄在便簽紙上,張貼在計算機周圍

C.將計算機系統(tǒng)用戶密碼借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，應立即更換

【答案】：D"

【解析】本題是關于密碼持有人保證密碼安全性正確做法的選擇題。-**選項A**：將密碼記錄在筆記本中存在很大風險。如果筆記本丟失或被他人獲取，密碼就會泄露，從而導致賬戶的安全無法得到保障，所以該做法不正確。-**選項B**：把密碼記錄在便簽紙上并張貼在計算機周圍，這使得密碼很容易被他人看到，無論是同事、訪客還是其他可能接觸到該區(qū)域的人，都可能獲取到密碼，進而危及賬戶安全，此做法不可取。-**選項C**：將計算機系統(tǒng)用戶密碼借給他人使用是非常危險的行為。他人使用密碼登錄賬戶后，可能會進行一些未經授權的操作，比如修改賬戶信息、轉移資金等，會給密碼持有人帶來極大的損失，所以這種做法錯誤。-**選項D**：一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，立即更換密碼是非常正確且必要的。及時更換密碼可以防止他人繼續(xù)利用已泄露的密碼進行非法操作，最大程度地保障賬戶的安全。綜上，正確答案是D。"3、制訂保密技術發(fā)展規(guī)劃.計劃.政策.措施,制訂保密技術裝備體制標準,并督促有關部門配備達標。這是()的職責。

A.各級黨委保密委員會

B.各級政府保密工作部門

C.中央國家機關保密工作機構

【答案】：B

【解析】各級政府保密工作部門承擔著管理和推進保密工作的重要職責，其中就包括制訂保密技術發(fā)展規(guī)劃、計劃、政策、措施，制訂保密技術裝備體制標準，并督促有關部門配備達標等工作。各級黨委保密委員會主要是起領導和決策作用，側重于宏觀層面的指導和協(xié)調，而不是具體開展這些技術相關的規(guī)劃、標準制定和配備督促工作。中央國家機關保密工作機構主要負責本機關、本系統(tǒng)的保密工作，不承擔面向全社會的保密技術規(guī)劃等職責。所以本題答案是各級政府保密工作部門，選B。4、電子郵件是日常辦公常用的溝通方式，如何正確的使用郵件是員工必備的安全技能，當您收到一封署名為ekp發(fā)來的“密碼到期提醒”，并帶有密碼修改鏈接的郵件時，您是如何處理的?

A.ekp發(fā)來的郵件是可信郵件，打開查看并按要求修改密碼

B.打開郵件的附件或鏈接對電腦不會有任何影響，可以放心點擊

C.發(fā)件人的地址與ekp地址一致即可點擊鏈接修改密碼

D.認真核對發(fā)件人地址和鏈接地址，確認可信后進行操作

【答案】：D"

【解析】在日常辦公使用電子郵件時，安全是十分重要的。對于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件，不能盲目相信和操作。選項A，僅因為郵件署名為ekp就認為是可信郵件并按要求修改密碼，這是非常危險的，不法分子可能會偽造ekp的署名來實施詐騙，所以該選項錯誤。選項B，打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等，存在很大安全風險，不能放心點擊，該選項錯誤。選項C，僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性，可能存在地址偽造或者鏈接被篡改的情況，點擊鏈接修改密碼仍可能導致信息泄露等問題，該選項錯誤。選項D，認真核對發(fā)件人地址和鏈接地址，確認可信后再進行操作，這是一種謹慎且正確的處理方式，可以有效降低安全風險，保證自身信息安全，所以該題答案選D。"5、新聞出版單位和提供信息的單位,應當根據國家保密法規(guī),建立健全()保密審查制度。

A.報紙雜志

B.工商部門

C.新聞出版

【答案】：C

【解析】該題問的是新聞出版單位和提供信息的單位應建立健全何種保密審查制度。選項A“報紙雜志”只是新聞出版領域的部分載體形式，不能全面涵蓋新聞出版單位和提供信息單位所涉及的業(yè)務范疇；選項B“工商部門”主要負責市場監(jiān)管和行政執(zhí)法等工商行政管理工作，與新聞出版和信息單位建立保密審查制度并無直接關聯(lián)；而選項C“新聞出版”能夠準確對應題干中新聞出版單位和提供信息單位的業(yè)務性質，他們應當根據國家保密法規(guī)建立健全新聞出版保密審查制度，所以答案選C。6、違反《中華人民共和國保守國家秘密法》規(guī)定,泄露國家秘密,不夠刑事處罰的,可以酌情()。

A.給予警告處分

B.進行批評教育

C.給予行政處分

【答案】：C

【解析】《中華人民共和國保守國家秘密法》對泄露國家秘密但不夠刑事處罰的情況作出了規(guī)定。選項A，給予警告處分是行政處分中的一種較輕形式，但該法條規(guī)定的并非單純給予警告處分這么簡單籠統(tǒng)；選項B，進行批評教育通常適用于情節(jié)相對更輕微的一般性違規(guī)行為，對于泄露國家秘密這種較為嚴重的情況，僅批評教育是不符合法律規(guī)定的處置方式。而選項C，給予行政處分，行政處分包含了多種不同程度的處罰措施，涵蓋了警告、記過、記大過、降級、撤職、開除等，能夠根據不同的泄露國家秘密情節(jié)輕重酌情適用，所以違反《中華人民共和國保守國家秘密法》規(guī)定，泄露國家秘密，不夠刑事處罰的，可以酌情給予行政處分，答案選C。7、當你在辦公區(qū)域撿到一個看上去質量不錯的U盤，你會怎么做？

A.不使用該U盤，在確認無人認領后U盤交由科技安全人員處理

B.對這個U盤進行殺毒、格式化后使用

C.在自己的筆記本上先殺毒確認安全后，打開U盤看看能夠查到是誰的U盤

D.滿懷好奇心，插到自己的辦公電腦上看看里面有什么資料

【答案】：A

【解析】辦公區(qū)域撿到的U盤來源不明，可能存在安全風險，如攜帶病毒、惡意軟件等，這會對辦公設備和數(shù)據安全造成威脅。選項B直接對U盤進行殺毒、格式化后使用，沒有考慮到未確認U盤歸屬，且即便殺毒也不能完全排除潛在風險；選項C在自己筆記本先殺毒確認安全后查看，同樣存在一定風險，而且私自查看可能會侵犯他人隱私；選項D直接插到辦公電腦查看資料，這是非常危險的行為，極大可能會使辦公電腦感染病毒或遭受其他安全威脅。而選項A不使用該U盤，在確認無人認領后交由科技安全人員處理，既保障了辦公設備和數(shù)據的安全，又遵循了規(guī)范的處理流程，所以答案選A。8、收到一封陌生郵件,郵件里包含一個附件文檔,以下哪個文檔可以打開查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】：D"

【解析】本題主要考查對郵件附件安全性的判斷。在收到陌生郵件時，郵件中的附件可能存在安全風險，比如包含惡意軟件等，會對設備和信息安全造成威脅。選項A“order.doc”雖然看起來是常見的Word文檔格式，但由于是陌生郵件中的附件，無法確定其是否被惡意篡改或植入了惡意代碼，打開可能會導致安全問題；選項B“order.exe.doc”這種后綴更可疑，“exe”是可執(zhí)行文件的擴展名，很多病毒、木馬程序會偽裝成可執(zhí)行文件，即便后面還有“.doc”，也不能排除其是惡意軟件的可能性。因此，為了確保安全，以上選項中的文檔都不能打開查看，答案選D。"9、廢棄的辦公文件應該如何處理

A.丟進可回收垃圾筒

B.放置一旁，置之不理

C.保留文件，重復利用（例如當草稿紙等）

D.使用碎紙機處理

【答案】：D

【解析】答案選D。辦公文件通常包含大量敏感信息，如公司機密、個人隱私、商業(yè)數(shù)據等。若只是將廢棄辦公文件丟進可回收垃圾桶，可能會導致這些信息泄露，被不法分子獲取利用，從而造成不可估量的損失，所以A選項錯誤。將其放置一旁置之不理，不僅會占據空間，時間久了文件可能會丟失或損壞，而且也存在信息泄露的風險，B選項也不正確。雖然重復利用文件是一種環(huán)保的做法，但這樣做同樣無法避免文件中敏感信息的泄露，C選項不合適。而使用碎紙機處理廢棄辦公文件，可以將文件粉碎成小塊，大大降低信息被恢復和竊取的可能性，能有效保障信息安全，因此應該選擇D選項。10、重要數(shù)據要及時進行（）,以防出現(xiàn)意外情況導致數(shù)據丟失

A.殺毒

B.加密

C.備份

D.格式化

【答案】：C"

【解析】本題考查對重要數(shù)據保護措施的理解。選項A，殺毒是對計算機系統(tǒng)中的病毒等惡意程序進行檢測和清除的操作，其主要目的是保障計算機系統(tǒng)的安全，防止病毒對系統(tǒng)和數(shù)據造成破壞，但并不能防止因意外情況（如硬件故障、誤刪除等）導致的數(shù)據丟失，所以A選項不符合要求。選項B，加密是對數(shù)據進行編碼處理，使得只有授權的用戶才能訪問和讀取數(shù)據，其重點在于保護數(shù)據的安全性和隱私性，而不是防止數(shù)據丟失，所以B選項不正確。選項C，備份是將重要的數(shù)據復制到其他存儲介質（如外部硬盤、云存儲等），當原數(shù)據因意外情況（如硬盤損壞、系統(tǒng)崩潰、誤刪除等）丟失時，可以使用備份數(shù)據進行恢復，從而確保數(shù)據的可用性，所以及時對重要數(shù)據進行備份能夠有效防止數(shù)據丟失，C選項正確。選項D，格式化是對磁盤或存儲設備進行初始化的操作，會清除存儲設備上的所有數(shù)據，這不僅不能防止數(shù)據丟失，反而會主動刪除數(shù)據，所以D選項錯誤。綜上，答案選C。"11、“找回密碼”是一個關鍵的郵箱安全設置，以下問題中屬于相對安全的是

A.你的生日

B.你的出生地

C.你小學時最好的朋友叫什么

D.你有幾個兄弟姐妹

【答案】：C

【解析】作為郵箱找回密碼的問題，安全性主要取決于信息是否容易被他人獲取。選項A“你的生日”，生日信息通常比較容易被他人知曉，比如親朋好友都可能了解，甚至一些社交平臺也可能會公開相關信息，所以安全性相對較低。選項B“你的出生地”，出生地是公開且相對容易查到的基本信息，他人通過一些渠道也可能獲取到，存在一定安全風險。選項C“你小學時最好的朋友叫什么”，這個信息相對比較私密，不是熟悉你的人很難得知，他人要獲取該信息的難度較大，所以安全性相對較高。選項D“你有幾個兄弟姐妹”，這也是比較容易被他人了解到的信息，例如通過與你的親屬、朋友交流或者一些社交活動等途徑，可能就會被他人知曉，安全性不佳。因此相對安全的是選項C。12、下列哪一個說法是正確的

A.風險越大，越不需要保護

B.風險越小，越需要保護

C.風險越大，越需要保護

D.越是中等風險，越需要保護

【答案】：C

【解析】風險是指可能發(fā)生的危險和損失。通常情況下，風險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失，就需要投入更多的資源、采取更有效的措施去進行保護。而選項A中說風險越大越不需要保護，這與常理相悖，因為風險大不加以保護會帶來更大的損失；選項B風險小通常面臨的危害和損失相對較小，一般不需要像高風險情況那樣投入大量資源去保護；選項D說越是中等風險越需要保護也不準確，中等風險的危害和損失程度處于中間水平，其保護需求通常也介于低風險和高風險之間，并非是最需要保護的。所以風險越大越需要保護，答案選C。13、為預防計算機病毒的侵入與破壞,以下做法中正確的有()。

A.使用正版軟件

B.定期備份數(shù)據

C.設置登錄口令

D. 安裝防病毒軟件

【答案】：ABCD"

【解析】我們來逐一分析每個選項：-A選項：使用正版軟件。正版軟件經過了嚴格的測試和質量把控，相較于盜版軟件，它從正規(guī)渠道獲取，大大降低了攜帶病毒的可能性，能夠有效預防計算機病毒的侵入，所以該選項正確。-B選項：定期備份數(shù)據。雖然備份數(shù)據本身不能直接防止計算機病毒的侵入，但當計算機不幸遭受病毒破壞后，定期備份的數(shù)據可以幫助我們恢復重要信息，減少因病毒破壞而帶來的損失，從這個角度來講，也是保障計算機系統(tǒng)安全的重要措施，該選項正確。-C選項：設置登錄口令。合理設置登錄口令可以限制未經授權的人員訪問計算機系統(tǒng)，能夠在一定程度上阻止外部不法分子通過非法登錄來傳播病毒，增強了計算機的安全性，該選項正確。-D選項：安裝防病毒軟件。專業(yè)的防病毒軟件可以實時監(jiān)測計算機系統(tǒng)，對進入計算機的文件和程序進行掃描檢測，一旦發(fā)現(xiàn)病毒就會及時進行處理，有效抵御計算機病毒的侵入與破壞，該選項正確。綜上所述，ABCD四個選項的做法都有助于預防計算機病毒的侵入與破壞，本題應全選。"14、打電話詐騙密碼屬于那種攻擊方式

A.木馬

B.社會工程學

C.電話系統(tǒng)漏洞

D.拒絕服務

【答案】：B"

【解析】本題主要考查對不同攻擊方式概念的理解。選項A，木馬是一種帶有惡意性質的遠程控制軟件，它通常通過偽裝成正常軟件等方式，在用戶不知情的情況下安裝到用戶設備中，進而控制用戶設備并獲取相關信息，而打電話詐騙密碼并非是通過安裝惡意軟件來實現(xiàn)的，所以A選項不符合。選項B，社會工程學是指利用人的弱點，如信任、好奇、貪婪等心理，通過欺騙、誘導等手段來獲取敏感信息或實施攻擊的一種方法。打電話詐騙密碼正是利用與目標對象進行交流溝通，誘導其說出密碼，屬于典型的利用人的心理進行詐騙的社會工程學攻擊方式，所以B選項正確。選項C，電話系統(tǒng)漏洞是指電話系統(tǒng)本身存在的安全缺陷，攻擊者利用這些漏洞來實施攻擊，比如繞過電話系統(tǒng)的認證機制等。而題干中是通過詐騙手段獲取密碼，并非利用電話系統(tǒng)的漏洞，所以C選項不正確。選項D，拒絕服務攻擊是指攻擊者通過發(fā)送大量的請求，使目標系統(tǒng)或網絡資源耗盡，從而導致正常用戶無法正常使用該系統(tǒng)或服務，這與打電話詐騙密碼的行為完全不同，所以D選項也不正確。綜上，答案選B。"15、一般情況下，個人計算機在（）分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定？

A.5分鐘

B.10分鐘

C.30分鐘

D.1小時

【答案】：A

【解析】一般情況下，為保障個人計算機信息安全及能源合理利用，系統(tǒng)會設置在一定非活動狀態(tài)時間后自動激活屏幕鎖定。在常見的計算機系統(tǒng)設置里，5分鐘是比較合理且常用的非活動狀態(tài)時長，當計算機5分鐘沒有操作時就自動激活屏幕鎖定，既可以在短時間無人操作時及時保護隱私，又不會因設置時間過長而導致安全風險增加。相比之下，10分鐘、30分鐘和1小時的非活動時間設置過長，在等待這么久才激活屏幕鎖定的過程中，可能會出現(xiàn)他人在無人操作期間接觸計算機獲取隱私信息的情況，所以本題答案選A。16、哪項沒有安全的使用個人電腦？（）

A.設置操作系統(tǒng)登錄密碼，并開啟系統(tǒng)防火墻

B.安裝殺毒軟件并及時更新病毒特征庫

C.不轉借個人辦公電腦

D.在未安裝殺毒軟件的電腦上登錄個人帳戶

【答案】：D"

【解析】本題主要考查對安全使用個人電腦的理解。選項A，設置操作系統(tǒng)登錄密碼可以有效阻止他人未經授權登錄你的電腦，開啟系統(tǒng)防火墻能防范網絡攻擊和惡意入侵，這是安全使用個人電腦的重要措施。選項B，安裝殺毒軟件并及時更新病毒特征庫，能幫助檢測和清除電腦中的病毒、惡意軟件等，保障電腦系統(tǒng)的安全與穩(wěn)定。選項C，不轉借個人辦公電腦可以避免他人在使用過程中泄露電腦中的個人信息或對電腦進行不當操作，減少安全風險。選項D，在未安裝殺毒軟件的電腦上登錄個人帳戶存在極大的安全隱患。因為沒有殺毒軟件的防護，電腦可能容易受到病毒、木馬等惡意程序的攻擊，這些惡意程序可能會竊取用戶的個人帳戶信息，導致個人隱私泄露和財產損失等問題，所以這不屬于安全使用個人電腦的行為。綜上，答案選D。"17、()是黨中央統(tǒng)一領導黨政軍保密工作的領導機構。

A.各級保密委員會

B.國家保密局

C.中央保密委員會

D. 保密工作機構

【答案】：C

【解析】中央保密委員會是黨中央統(tǒng)一領導黨政軍保密工作的領導機構。選項A各級保密委員會是負責本地區(qū)、本部門保密工作的領導機構，并非統(tǒng)一領導黨政軍保密工作；選項B國家保密局是國務院的職能部門，是全國保密工作的行政管理部門；選項D保密工作機構一般指承擔具體保密工作事務的組織，不具有統(tǒng)一領導黨政軍保密工作的職能。所以答案選C。18、員工_______有上網行為管理器監(jiān)管

A.工作行為

B.上網行為

C.聊天行為

D.游戲行為

【答案】：B"

【解析】本題考查上網行為管理器的監(jiān)管對象。上網行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網的行為進行監(jiān)控和管理的設備或軟件。選項A“工作行為”范圍過于寬泛，上網行為管理器主要針對的是與網絡相關的行為，并非所有工作行為，所以A選項錯誤。選項B“上網行為”，上網行為管理器的主要功能就是對員工在網絡使用過程中的各種行為進行監(jiān)管，如訪問網站、使用應用程序等，該選項符合上網行為管理器的監(jiān)管范疇，所以B選項正確。選項C“聊天行為”只是上網行為中的一部分，上網行為管理器監(jiān)管的不只是聊天行為，所以C選項錯誤。選項D“游戲行為”同樣只是上網行為中的一種特定行為，上網行為管理器的監(jiān)管對象不止游戲行為，所以D選項錯誤。綜上，答案選B。"19、防止瀏覽行為被追蹤，以下做法正確的是

A.不使用瀏覽器

B.可以通過清除瀏覽器Cookie或者拒絕Cookie等方式

C.在不連接網絡情況下使用瀏覽器

D.以上做法都可以

【答案】：D"

【解析】本題主要考查防止瀏覽行為被追蹤的正確做法，下面對各選項進行分析：-**A選項**：不使用瀏覽器，那么自然就不會產生通過瀏覽器進行的瀏覽行為，也就不存在被追蹤的問題，所以該方法可以防止瀏覽行為被追蹤。-**B選項**：瀏覽器的Cookie會記錄用戶在瀏覽過程中的一些信息，例如訪問過的網站、登錄信息等。通過清除瀏覽器Cookie或者拒絕Cookie等方式，可以減少這些信息的留存，從而在一定程度上防止瀏覽行為被追蹤。-**C選項**：在不連接網絡的情況下使用瀏覽器，由于沒有網絡連接，瀏覽器無法與外部服務器進行數(shù)據交互，也就不會產生可供追蹤的網絡瀏覽記錄，所以可以防止瀏覽行為被追蹤。綜上所述，A、B、C選項的做法都能夠在不同程度上防止瀏覽行為被追蹤，因此答案選D。"20、關于軟件的安裝，以下說法正確的是?

A.安裝使用與工作無關的應用軟件

B.安裝使用經信息科技部驗證來源可靠的軟件

C.安裝使用移動介質拷貝的綠色軟件

D.安裝使用互聯(lián)網下載的破解軟件

【答案】：B

【解析】A選項安裝與工作無關的應用軟件，可能會占用系統(tǒng)資源、帶來安全隱患以及不符合單位的使用規(guī)范等，并非正確的做法；B選項安裝使用經信息科技部驗證來源可靠的軟件，能保證軟件的安全性和合法性，避免因軟件存在漏洞、惡意代碼或侵權等問題給系統(tǒng)和數(shù)據帶來風險，所以是正確的；C選項移動介質拷貝的綠色軟件無法保證其來源可靠和安全性，移動介質可能被感染病毒，拷貝的軟件也可能存在問題；D選項安裝使用互聯(lián)網下載的破解軟件，此類軟件往往存在版權問題，同時還可能被植入惡意程序，會對系統(tǒng)安全造成嚴重威脅。因此正確答案是B。21、如果你認為收到的郵件是一封釣魚郵件,你應該怎么做?

A.回復郵件

B.點擊鏈接,以便查看網站

C.使系統(tǒng)保持最新狀態(tài),并安裝最新的防病毒軟件

D.將釣魚郵件報告給信息科技部

【答案】：D"

【解析】本題是關于收到釣魚郵件后應采取的正確做法的選擇題。選項A，回復郵件可能會讓釣魚者獲取更多的信息，進一步實施詐騙等行為，所以該做法不正確。選項B，點擊郵件中的鏈接很可能會進入惡意網站，導致個人信息泄露、遭受病毒攻擊等，存在極大的安全風險，因此該選項也是錯誤的。選項C，使系統(tǒng)保持最新狀態(tài)并安裝最新的防病毒軟件是日常維護系統(tǒng)安全的重要措施，但這并不能直接應對已經收到的釣魚郵件，不是針對該問題的直接解決辦法。選項D，將釣魚郵件報告給信息科技部是合理的做法。信息科技部有專業(yè)的技術和人員來處理這類情況，可以對釣魚郵件進行分析和處理，避免更多人受到影響，保障信息安全。所以正確答案是D。"22、小張收到了一封帶有附件的郵件，當他雙擊打開附件時，安全軟件提示該文件有未知風險，請謹慎操作，這時候小張應該

A.發(fā)件人是自己同事，沒有關系，肯定是安全軟件的誤報

B.向發(fā)件人確認，是否發(fā)送過此郵件，附件內容是否安全，然后再決定是否打開

C.直接刪除該郵件

D.回復郵件，詢問附件是否安全

【答案】：B

【解析】當安全軟件提示文件有未知風險時，不能掉以輕心。選項A中，僅因為發(fā)件人是同事就認為是安全軟件誤報是不嚴謹?shù)?，同事的郵箱可能被盜用，附件可能存在安全威脅，所以A項不正確。選項B向發(fā)件人確認是否發(fā)送過此郵件以及附件內容是否安全，這是一種謹慎且合理的做法，能夠有效降低打開有風險附件的可能性，所以B項正確。選項C直接刪除該郵件過于草率，有可能該郵件和附件是有用的，在未確認其是否安全的情況下直接刪除會錯過重要信息，所以C項不合適。選項D回復郵件詢問附件是否安全，不能保證發(fā)件人能及時回復，且若發(fā)件人郵箱被盜用，詢問也無法得到真實有效的結果，不能解決當下對于附件是否安全的判斷問題，所以D項不可取。綜上，本題應選B。23、什么是魚叉式釣魚攻擊？

A.攻擊者通過跨站請求，以合法用戶的身份進行非法操作，如轉賬交易、發(fā)表評論等

B.通過第三方進行網絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的

C.針對性較強的釣魚攻擊，對特定成員開展，攻擊者會花時間了解目標的具體信息

D.指編制者編寫的一組計算機指令或者程序代碼，它能夠進行傳播和自我復制，修改其他的計算機程序并奪取控制權，以達到破壞數(shù)據、阻塞通信及破壞計算機軟硬件功能的目的

【答案】：C"

【解析】本題主要考查對魚叉式釣魚攻擊概念的理解。###對各選項的分析-**A選項**：攻擊者通過跨站請求，以合法用戶的身份進行非法操作，如轉賬交易、發(fā)表評論等，這種描述對應的是跨站請求偽造（CSRF）攻擊，并非魚叉式釣魚攻擊，所以A選項錯誤。-**B選項**：通過第三方進行網絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的，這通常是利用代理服務器等第三方進行攻擊的手段特點，和魚叉式釣魚攻擊的概念不相符，所以B選項錯誤。-**C選項**：魚叉式釣魚攻擊是一種針對性較強的釣魚攻擊，攻擊者會花時間了解目標的具體信息，然后針對特定成員開展攻擊，C選項準確地描述了魚叉式釣魚攻擊的特點，所以C選項正確。-**D選項**：指編制者編寫的一組計算機指令或者程序代碼，它能夠進行傳播和自我復制，修改其他的計算機程序并奪取控制權，以達到破壞數(shù)據、阻塞通信及破壞計算機軟硬件功能的目的，這描述的是計算機病毒的特征，而不是魚叉式釣魚攻擊，所以D選項錯誤。綜上，答案選C。"24、控制信息安全風險的方法包括

A.降低風險

B.避免風險

C.接受風險

D.以上都是

【答案】：D

【解析】控制信息安全風險有多種方法。降低風險是通過采取相應的安全措施，如安裝防火墻、進行數(shù)據加密等手段，來降低信息安全事件發(fā)生的可能性或減少其造成的影響；避免風險是指通過避免某些可能引發(fā)風險的行為或情況，比如不使用不可信的網絡、不安裝不明來源的軟件等，從源頭上杜絕風險；接受風險則是在綜合評估風險后，認為承擔該風險的代價相對較小，或者目前沒有更好的應對措施，從而選擇接受風險可能帶來的后果。所以，控制信息安全風險的方法包括降低風險、避免風險和接受風險，答案選D。25、印刷.復印等行業(yè)在復制國家秘密載體方面,接受縣級以上各級政府()的指導和監(jiān)督。

A.公安部門

B.工商部門

C.保密行政管理部門

【答案】：C

【解析】印刷、復印等行業(yè)在復制國家秘密載體時，需要確保國家秘密的安全。保密行政管理部門負責管理和監(jiān)督國家保密工作，具備專業(yè)的知識和能力來指導和監(jiān)督相關行業(yè)在處理國家秘密載體時遵守保密規(guī)定，防止國家秘密泄露。而公安部門主要負責維護社會治安、打擊違法犯罪等工作；工商部門主要負責市場監(jiān)督管理和行政執(zhí)法等工作，它們并不直接承擔指導和監(jiān)督復制國家秘密載體方面的工作。所以印刷、復印等行業(yè)在復制國家秘密載體方面，應接受縣級以上各級政府保密行政管理部門的指導和監(jiān)督，答案選C。26、如果你接到電話，對方告訴你是管理人員或者某部門的負責人，向你詢問敏感數(shù)據，你會

A.及時準確告知

B.轉告其他人告知

C.拒絕告知

【答案】：C

【解析】敏感數(shù)據涉及到隱私、安全等重要方面，不能隨意泄露。當接到自稱管理人員或某部門負責人的電話詢問敏感數(shù)據時，我們無法直接確認對方身份的真實性。如果直接及時準確告知（選項A），可能會導致敏感數(shù)據泄露給不良人員，帶來安全風險；轉告其他人告知（選項B）同樣不能解決信息泄露風險問題，因為無法保證其他人就能準確核實對方身份。而拒絕告知（選項C）是一種謹慎且正確的做法，能夠有效保護敏感數(shù)據的安全，所以應該選擇C。27、社會工程學常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】：A"

【解析】社會工程學是一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段，獲取自身利益的方法。在網絡安全領域，黑客常利用社會工程學來獲取用戶的敏感信息，其中口令獲取是常見的應用場景。黑客可能通過偽裝成可信的人或機構，誘導用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞，通過偽造ARP報文，破壞網絡的正常運行；TCP攔截是一種針對TCP連接的攻擊手段，通過干擾TCP連接的建立和傳輸過程來達到攻擊目的；DDOS攻擊即分布式拒絕服務攻擊，是通過控制大量的傀儡主機向目標服務器發(fā)送海量請求，使目標服務器無法正常提供服務。這三種攻擊方式主要是基于網絡技術層面的攻擊，并非社會工程學的常見應用場景。所以本題答案選A。"28、下列說法中，錯誤的是（）

A.員工帶公司電腦外出辦公時，要保證電腦的安全使用

B.對于電腦里有非常敏感的文件，可采用加密方法保護

C.電腦為了方便使用，可以不設開機鎖屏密碼

D.離開電腦時，對電腦進行鎖屏操作

【答案】：C

【解析】選項A，員工帶公司電腦外出辦公時，保證電腦的安全使用是必要的，這能防止電腦丟失、損壞以及數(shù)據泄露等情況，該說法正確；選項B，對于電腦里非常敏感的文件，采用加密方法保護可以增強文件的安全性，防止文件被非法獲取和查看，該說法正確；選項C，電腦不設開機鎖屏密碼會存在很大的安全隱患，他人可能在未經授權的情況下隨意使用電腦，訪問其中的數(shù)據，不利于信息安全，所以此項說法錯誤；選項D，離開電腦時對電腦進行鎖屏操作，能避免他人在自己離開時隨意操作電腦，保護個人隱私和數(shù)據安全，該說法正確。因此，本題錯誤的說法是選項C。29、以下是檢查磁盤與文件是否被病毒感染的有效方法

A.檢查磁盤目錄中是否有病毒文件

B.用殺毒軟件檢查磁盤的各個文件

C.用放大鏡檢查磁盤表面是否有霉變現(xiàn)象

D.不輕易打開來歷不明的郵件

【答案】：B

【解析】檢查磁盤與文件是否被病毒感染，需要專業(yè)有效的手段。選項A，僅僅檢查磁盤目錄中是否有病毒文件是不夠的，因為病毒可能隱藏得更隱蔽，不一定以明顯的“病毒文件”形式存在于目錄中，所以該方法不能有效檢查出磁盤與文件是否感染病毒；選項B，用殺毒軟件檢查磁盤的各個文件，殺毒軟件具有專業(yè)的病毒檢測和查殺功能，能夠對磁盤中的文件進行全面掃描，識別出其中的病毒，是檢查磁盤與文件是否被病毒感染的有效方法；選項C，用放大鏡檢查磁盤表面是否有霉變現(xiàn)象，磁盤表面霉變與磁盤和文件是否被病毒感染沒有直接關聯(lián)，不能通過這種方式檢測病毒；選項D，不輕易打開來歷不明的郵件是預防病毒感染的一種措施，而不是檢查磁盤與文件是否已被病毒感染的方法。因此本題選B。30、以下關于口令安全的說法，錯誤的是

A.設置口令時，應保證口令最小長度為8位

B.至少每90天更改一次密碼

C.口令應至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘，應將口令設置為生日、電話號碼等容易記憶的內容

【答案】：D"

【解析】本題可根據各選項內容，結合口令安全的相關知識，對每個選項進行逐一分析，從而判斷其正確性。-**選項A**：設置口令時，保證口令最小長度為8位是提高口令安全性的常見建議。較長的口令可以增加暴力破解的難度，使攻擊者更難以通過窮舉法來獲取密碼。所以該選項說法正確。-**選項B**：至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時間的推移，密碼可能會因為各種原因（如系統(tǒng)漏洞、信息泄露等）而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風險。所以該選項說法正確。-**選項C**：口令應至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復雜度和隨機性，使得密碼更難被猜測或破解。所以該選項說法正確。-**選項D**：將口令設置為生日、電話號碼等容易記憶的內容是非常不安全的。因為這些信息通常是公開或容易獲取的，攻擊者可以通過簡單的社會工程學手段或公開信息查詢來猜測到密碼。為了保證口令的安全性，應該避免使用這類容易被猜測的信息作為口令。所以該選項說法錯誤。綜上，答案選D。"31、關于電腦終端使用安全，以下說法正確的是？

A.離開座位需及時鎖屏

B.辦公電腦補丁一年更新一次即可

C.辦公電腦設置所有人可訪問的共享文件夾

D.為方便打開電腦，辦公電腦無需設置密碼

【答案】：A"

【解析】選項A正確，離開座位及時鎖屏可以有效防止他人在自己不在時操作電腦，避免信息泄露等安全問題，保障電腦終端使用安全。選項B錯誤，辦公電腦補丁應及時更新，而非一年更新一次。軟件開發(fā)商會定期發(fā)布補丁來修復系統(tǒng)漏洞，若不及時更新，電腦可能會因存在漏洞而遭受病毒、惡意軟件攻擊等，一年更新一次間隔時間過長，無法及時保障電腦安全。選項C錯誤，辦公電腦設置所有人可訪問的共享文件夾會使文件夾內的信息暴露給所有人，容易造成信息泄露，不符合電腦終端使用安全要求。選項D錯誤，為方便打開電腦而不設置密碼，任何人都可以隨意開啟并使用電腦，會極大地增加電腦信息被泄露、篡改的風險，不利于保障電腦終端使用安全。綜上，本題正確答案是A。"32、涉密信息處理場所應當定期或者根據需要進行()檢查。

A.安全性能

B.保密技術

C.不定期

【答案】：C

【解析】該題正確答案為B。原因如下：依據保密相關規(guī)定和實際工作要求，涉密信息處理場所需要定期或者根據實際需要開展保密技術檢查，以此來確保場所內的保密措施有效，防止涉密信息泄露。選項A“安全性能檢查”表述過于寬泛，沒有準確體現(xiàn)涉密信息處理場所檢查的核心要點；選項C“不定期”并非是檢查的具體內容，它只是一種檢查的時間安排方式。所以正確答案選B。33、制作涉密載體,應當依照有關規(guī)定(),注明發(fā)放范圍及制作數(shù)量,涉密載體應當編排順序號。

A.標明密級和保密期限

B.提出管理要求

C.認真進行核對

【答案】：A

【解析】制作涉密載體時，依照有關規(guī)定標明密級和保密期限是非常重要的環(huán)節(jié)。密級反映了涉密載體的重要程度和敏感程度，而保密期限則明確了該載體需要保密的時長。同時，注明發(fā)放范圍及制作數(shù)量，并且編排順序號，這些措施都是為了更好地對涉密載體進行管理和控制。選項B提出管理要求，過于寬泛和籠統(tǒng)，不是此處制作涉密載體時依照規(guī)定必須要做的具體明確行為；選項C認真進行核對，雖然核對是工作中的一個環(huán)節(jié)，但并非是該情境下規(guī)定要做的關鍵行為。所以正確答案是標明密級和保密期限，選A。34、泄露絕密級國家秘密,情節(jié)特別輕微的,可以酌情()行政處分。

A.免予

B.從輕給予

C.從重給予

【答案】：B"

【解析】本題主要考查對泄露絕密級國家秘密且情節(jié)特別輕微時行政處分規(guī)定的理解。選項A“免予”行政處分，通常適用于一些情節(jié)極其輕微、影響極小且存在法定可以免予處分情形的情況，但泄露絕密級國家秘密是性質較為嚴重的行為，即便情節(jié)特別輕微，也不能直接免予處分，所以A選項錯誤。選項B“從輕給予”行政處分，對于泄露絕密級國家秘密且情節(jié)特別輕微的情況，考慮到其違法事實已構成但情節(jié)相對不那么嚴重，可以在應給予的處分幅度內從輕處理，這種做法既體現(xiàn)了對違法行為的懲處，又考慮到了情節(jié)輕微的因素，符合相關規(guī)定，所以B選項正確。選項C“從重給予”行政處分，一般適用于情節(jié)嚴重、造成較大危害后果或者存在加重情節(jié)的情況，而題干明確說明是情節(jié)特別輕微，不應該從重給予處分，所以C選項錯誤。綜上，本題答案選B。"35、一切國家機關.武裝力量.政黨.社會團體.()都有保守國家秘密的義務。

A.國家公務員

B.共產黨員

C.企業(yè)事業(yè)單位和公民

D. 企業(yè)人員

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，一切國家機關、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務。選項A國家公務員范圍較窄，不能涵蓋所有有保密義務的主體；選項B共產黨員也只是其中一部分特定群體；選項D企業(yè)人員同樣范圍局限。而選項C全面包含了企業(yè)事業(yè)單位以及公民，符合法律規(guī)定的義務主體范圍，所以答案選C。36、下列關于病毒主要傳播途徑描述錯誤的是

A.通過移動存儲設備（如U盤）進行傳播

B.利用系統(tǒng)漏洞傳播

C.通過BIOS傳播

D.利用應用軟件漏洞傳播

【答案】：C"

【解析】本題可根據病毒常見的傳播途徑，對各選項進行逐一分析。-**選項A**：移動存儲設備（如U盤）在不同計算機之間頻繁使用，若其中攜帶病毒，當插入其他計算機時，病毒就可能隨之傳播到新的計算機系統(tǒng)中。所以通過移動存儲設備（如U盤）進行傳播是病毒常見的傳播途徑之一，該選項描述正確。-**選項B**：操作系統(tǒng)中可能存在一些未被及時修復的漏洞，病毒可以利用這些漏洞，繞過系統(tǒng)的正常防護機制，進入計算機系統(tǒng)并進行傳播和破壞。因此，利用系統(tǒng)漏洞傳播是病毒的傳播途徑之一，該選項描述正確。-**選項C**：BIOS（基本輸入輸出系統(tǒng)）是一組固化到計算機內主板上一個ROM芯片上的程序，它保存著計算機最重要的基本輸入輸出的程序、開機后自檢程序和系統(tǒng)自啟動程序等，通常情況下病毒很難對其進行傳播和感染。所以該選項描述錯誤。-**選項D**：應用軟件在開發(fā)過程中可能存在一些漏洞，病毒可以通過這些漏洞侵入軟件，然后借助軟件的運行和使用進行傳播。所以利用應用軟件漏洞傳播是病毒的傳播途徑之一，該選項描述正確。綜上，答案選C。"37、過失泄露絕密級()件.機密級()件或秘密級()件的,應予立案。

A.1,2,3

B.1,3,3

C.1,3,4

【答案】：C

【解析】該題考查過失泄露不同密級文件數(shù)量達到立案標準的知識點。在過失泄露文件的立案規(guī)定中，過失泄露絕密級1件、機密級3件或秘密級4件的，應予立案，所以答案選C。38、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：C

【解析】根據《中華人民共和國保守國家秘密法》規(guī)定，國家秘密的保密期限，除另有規(guī)定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。本題中文件為機密級，所以除另行規(guī)定外，該文件保密期限最長可以確定為20年，答案選C。39、()以上地方各級保密行政管理部門在其職權范圍內,主管本行政區(qū)域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】：C

【解析】根據相關保密法律法規(guī)規(guī)定，縣級以上地方各級保密行政管理部門在其職權范圍內，主管本行政區(qū)域保守國家秘密的工作。所以本題應選C選項。40、對于信息的發(fā)布,下列說法錯誤的是

A.關于工作相關信息的發(fā)布必須經過企業(yè)內部相關部門的批準才可以發(fā)布

B.企業(yè)內部新聞的發(fā)布需要由專人負責

C.知道內部消息,可以第一時間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內部相關信息

【答案】：C

【解析】選項A，工作相關信息往往涉及企業(yè)的業(yè)務內容、戰(zhàn)略規(guī)劃、客戶信息等重要方面，必須經過企業(yè)內部相關部門批準才發(fā)布，這樣能保證信息的準確性、合規(guī)性以及保護企業(yè)商業(yè)秘密，該說法正確；選項B，企業(yè)內部新聞代表著企業(yè)形象和動態(tài)，由專人負責發(fā)布能保證新聞的質量、風格統(tǒng)一和發(fā)布的規(guī)范性，該說法正確；選項C，內部消息通常具有一定的保密性和敏感性，隨意在朋友圈告知大家可能會導致企業(yè)內部信息泄露，給企業(yè)帶來不必要的風險和損失，所以不能第一時間發(fā)朋友圈告知大家，該說法錯誤；選項D，私人社交賬戶難以把控信息的傳播范圍和安全性，在私人社交賬戶發(fā)布企業(yè)內部相關信息容易造成信息泄露等問題，所以不要在私人社交賬戶發(fā)布企業(yè)內部相關信息，該說法正確。綜上所述，答案選C。41、對絕密級的國家秘密文件.資料和其它物品,非經()批準,不得復制和摘抄。

A.原確定密級的機關.單位或者其上級機關

B.原確定密級的機關.單位的上級機關或上級保密工作部門

C.原確定密級的機關.單位

【答案】：A

【解析】對于絕密級的國家秘密文件、資料和其他物品，其復制和摘抄有著嚴格規(guī)定。《中華人民共和國保守國家秘密法》規(guī)定，非經原確定密級的機關、單位或者其上級機關批準，不得復制和摘抄。選項B提到的“上級保密工作部門”并非批準復制和摘抄絕密級國家秘密文件等物品的主體；選項C只提到原確定密級的機關、單位，遺漏了其上級機關這一主體。所以正確答案是A。42、《中華人民共和國保守國家秘密法實施條例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】：B

【解析】《中華人民共和國保守國家秘密法實施條例》于2014年3月1日起施行，所以選B。A選項2014年1月17日并非該條例施行時間；C選項2010年10月1日是修訂后的《中華人民共和國保守國家秘密法》施行時間；D選項2010年4月29日是全國人大常委會通過修訂后的《中華人民共和國保守國家秘密法》的時間。43、1948年5月19日,中央頒布了《中共中央保密委員會章程》,明確規(guī)定中央保密委員會的基本任務包括()。

A.重點研究機要保密工作

B.搜集敵人電訊技術.密碼使用及偵破手段

C.實行保密工作獎懲制度

D. 以上都正確

【答案】：D

【解析】1948年5月19日中央頒布的《中共中央保密委員會章程》明確規(guī)定中央保密委員會的基本任務較為全面。選項A中重點研究機要保密工作，這是保密委員會保障機要信息安全、規(guī)范機要工作流程等重要方面的任務；選項B搜集敵人電訊技術、密碼使用及偵破手段，對于了解敵方動態(tài)、防范情報泄露、保障我方信息安全有著關鍵作用；選項C實行保密工作獎懲制度，能夠激勵相關人員積極做好保密工作，同時對違反保密規(guī)定的行為進行懲戒，維護保密工作的嚴肅性和規(guī)范性。綜上所述，A、B、C選項所涉及的內容均為中央保密委員會的基本任務，所以答案選D。44、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。

A.秘密

B.機密

C.絕密

D. 以上都正確

【答案】：A

【解析】根據《中華人民共和國保守國家秘密法》規(guī)定，國家秘密分為絕密、機密、秘密三級。其中秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害。所以答案選A。45、涉密計算機信息系統(tǒng)不得與國際互聯(lián)網或其他公共信息網絡連接,必須實行()。

A.防火墻隔離

B.物理隔離

C.邏輯隔離

【答案】：B

【解析】涉密計算機信息系統(tǒng)存儲、處理和傳輸?shù)氖巧婕皣颐孛艿男畔?，為確保信息安全，必須防止其與國際互聯(lián)網或其他公共信息網絡存在任何信息交互。防火墻隔離主要是通過軟件或硬件設備對網絡流量進行過濾和控制，它不能完全杜絕網絡攻擊和信息泄露的風險；邏輯隔離雖然在邏輯層面上進行了分隔，但仍存在一定的網絡連接和數(shù)據交互通道，同樣無法完全保障涉密信息的安全。而物理隔離是指將涉密計算機信息系統(tǒng)與國際互聯(lián)網或其他公共信息網絡從物理線路上完全斷開，沒有任何直接或間接的連接，從根本上切斷了涉密信息泄露的途徑，能最大程度保障涉密信息系統(tǒng)的安全性。所以涉密計算機信息系統(tǒng)不得與國際互聯(lián)網或其他公共信息網絡連接時，必須實行物理隔離，答案選B。46、多久更換一次計算機的密碼較為安全？

A.1-3個月

B.3-6個月

C.6個月以上

D.從不更換

【答案】：A

【解析】計算機密碼需要定期更換以保障安全。一般來說，1-3個月更換一次密碼較為合適。選項B，3-6個月更換一次的時間間隔相對較長，在這段時間內密碼有更大的被破解風險。選項C，6個月以上更換密碼，風險會更高，因為長時間不更換密碼，可能會因各種因素導致密碼泄露，例如在日常使用中可能在不經意間被他人知曉。選項D，從不更換密碼是非常不安全的做法，隨著時間推移，密碼被破解的可能性會越來越大。所以綜合考慮，1-3個月更換一次計算機密碼能更好地保障計算機的安全性，答案選A。47、召開涉及國家秘密內容的會議時,主辦單位應當采取相應的保密措施,下面哪一項措施是錯誤的()。

A.具備安全條件的會議場所

B.使用無線話筒

C.依照保密規(guī)定使用會議設備和管理會議文件.資料

【答案】：B

【解析】召開涉及國家秘密內容的會議，需要嚴格采取保密措施來防止國家秘密泄露。選項A，具備安全條件的會議場所能夠從物理環(huán)境上保障會議的安全性，減少外部干擾和竊密風險，是正確的保密措施；選項C，依照保密規(guī)定使用會議設備和管理會議文件、資料，可以確保會議過程中設備不被用于竊取或泄露秘密信息，文件資料得到妥善保管，也是合理必要的保密舉措。而選項B，使用無線話筒存在較大的信息泄露風險，因為無線信號可能會被外部設備接收和監(jiān)聽，無法保證會議內容的保密性，所以該措施是錯誤的。因此答案選B。48、新修訂《中華人民共和國保守國家秘密法》共有()。

A.五章三十四條

B.五章三十五條

C.六章五十三條

【答案】：C

【解析】新修訂的《中華人民共和國保守國家秘密法》共有六章五十三條，所以答案選C。49、計算機信息系統(tǒng)打印輸出的涉密文件,應當按相應()文件進行管理。

A.普通

B.一般

C.密級

【答案】：C

【解析】計算機信息系統(tǒng)打印輸出的涉密文件，其管理需要嚴格遵循相關保密規(guī)定。由于該文件具有涉密性質，意味著它包含了一定程度的敏感信息，而普通文件和一般文件并不具備涉密特征，所以不能按照普通或一般文件來管理。而密級是衡量涉密文件保密程度的重要標準，按照相應密級文件進行管理，能夠確保文件的保密性、完整性和可用性，符合對涉密文件管理的要求。因此，答案選C。50、如何辨別一封郵件是否為釣魚郵件？

A.看郵件主題

B.看郵件是否有公司logo

C.看發(fā)件人是否為認識的賬戶

D.看發(fā)件人地址是否為公司域名

【答案】：D"

【解析】辨別一封郵件是否為釣魚郵件，關鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機構發(fā)送惡意內容以騙取用戶信息或執(zhí)行惡意操作。選項A，僅看郵件主題不能有效辨別釣魚郵件，因為攻擊者可以將郵件主題設置得正常，甚至會模仿正規(guī)通知等，所以不能僅依據郵件主題判斷。選項B，郵件有公司logo也不能說明其不是釣魚郵件，攻擊者可以輕易偽造公司logo添加到郵件中。選項C，即使發(fā)件人顯示為認識的賬戶，也可能是該賬戶被盜用后發(fā)出的釣魚郵件，不能單純依靠是否認識發(fā)件人賬戶來判斷。而選項D，正規(guī)公司發(fā)出的郵件，其發(fā)件人地址一般是公司域名，若發(fā)件人地址不是公司域名，則很有可能是釣魚郵件，所以選擇D。"第二部分多選題(10題)1、以下哪些安全秘訣可以防范釣魚郵件？

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】：ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件，具體分析如下：-**選項A：殺毒軟件要安裝**安裝殺毒軟件可以實時監(jiān)測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序，一旦用戶點擊郵件中的鏈接或下載附件，就可能導致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內容，降低因釣魚郵件而遭受攻擊的風險，所以該選項正確。-**選項B：登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令，攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶，獲取敏感信息。將登錄口令嚴格保密，即使收到釣魚郵件，攻擊者也無法利用騙取到的賬號信息進行進一步的操作，從而有效防范釣魚郵件帶來的危害，所以該選項正確。-**選項C：公私郵箱要分離**將私人郵箱和工作郵箱分開使用，能減少信息的交叉和泄露風險。對于工作郵箱，可設置更嚴格的郵件過濾規(guī)則，只接收來自工作相關聯(lián)系人或可信發(fā)件人的郵件，降低收到釣魚郵件的概率。同時，當一個郵箱受到釣魚攻擊時，另一個郵箱的信息仍能得到較好的保護，所以該選項正確。-**選項D：重要文件慎處理**釣魚郵件常常會誘導用戶點擊鏈接下載看似重要的文件，而這些文件可能是惡意軟件的載體。對重要文件謹慎處理，不輕易從不可信的郵件中下載文件，仔細核實文件的來源和真實性，能夠避免因下載和打開惡意文件而感染病毒、泄露信息，從而防范釣魚郵件的攻擊，所以該選項正確。綜上，ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"2、良好的使用個人辦公電腦習慣包括哪些？

A.定期將重要文件進行備份，如復制到移動硬盤或刻錄到光盤中

B.總是去下載使用最新功能最全的軟件

C.及時升級防病毒軟件規(guī)則庫

D.及時升級系統(tǒng)補丁

【答案】：ACD"

【解析】本題主要考查良好的個人辦公電腦使用習慣。下面對每個選項進行分析：-**A選項**：定期將重要文件進行備份，如復制到移動硬盤或刻錄到光盤中。這是非常重要的保護數(shù)據的方式，因為電腦可能會遭遇各種故障（如硬件損壞、系統(tǒng)崩潰）、病毒攻擊、人為誤操作等問題，導致數(shù)據丟失。通過備份重要文件到移動硬盤或光盤等外部存儲設備，可以在遇到上述問題時恢復數(shù)據，避免因數(shù)據丟失帶來的損失，所以該選項屬于良好的使用個人辦公電腦習慣。-**B選項**：總是去下載使用最新功能最全的軟件。雖然新軟件往往會有更多的功能和改進，但并非所有最新的軟件都適合個人辦公電腦的使用場景。新軟件可能存在兼容性問題，與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容，導致系統(tǒng)不穩(wěn)定或軟件無法正常運行；而且一些新軟件可能包含過多不必要的功能，占用大量系統(tǒng)資源，影響電腦的運行速度；此外，隨意從不可信的來源下載軟件還可能帶來安全風險，如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個人辦公電腦習慣。-**C選項**：及時升級防病毒軟件規(guī)則庫。防病毒軟件的規(guī)則庫包含了已知病毒、惡意軟件等的特征信息，通過及時升級規(guī)則庫，防病毒軟件能夠識別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn)，如果不及時升級規(guī)則庫，防病毒軟件可能無法檢測到新的威脅，從而使電腦面臨安全風險，所以及時升級防病毒軟件規(guī)則庫是良好的使用個人辦公電腦習慣。-**D選項**：及時升級系統(tǒng)補丁。操作系統(tǒng)的開發(fā)者會不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問題，并通過發(fā)布補丁的方式進行修復和改進。及時升級系統(tǒng)補丁可以增強系統(tǒng)的安全性，防止黑客利用已知的安全漏洞入侵電腦，竊取信息；同時也可以提升系統(tǒng)的性能和穩(wěn)定性，提高電腦的使用體驗，所以及時升級系統(tǒng)補丁屬于良好的使用個人辦公電腦習慣。綜上，答案選ACD。"3、下面哪幾種情況可能預示著我的電腦中病毒了？

A.無法正常開機

B.計算機運行速度明顯變慢

C.文件無故丟失、無法打開

D.網絡無法訪問，防病毒軟件無法正常運行

【答案】：ABCD"

【解析】逐一分析各選項：-A選項：無法正常開機是電腦出現(xiàn)故障的一種異常表現(xiàn)，病毒有可能破壞系統(tǒng)的關鍵啟動文件，導致電腦無法正常完成開機流程，所以無法正常開機可能預示電腦中病毒了。-B選項：計算機運行速度明顯變慢也可能是病毒作祟。病毒程序在后臺運行會占用大量的系統(tǒng)資源，如CPU、內存等，從而使電腦的運行速度受到影響，因此這是電腦中病毒可能出現(xiàn)的情況。-C選項：文件無故丟失、無法打開很可能是病毒對文件進行了破壞或篡改。有些病毒專門針對文件進行攻擊，會刪除、加密或者修改文件的格式等，導致文件無法正常訪問，所以該情況可能預示電腦中病毒。-D選項：網絡無法訪問且防病毒軟件無法正常運行也存在中病毒的可能。病毒可能會破壞網絡配置，阻止電腦正常聯(lián)網，同時為了逃避查殺，病毒還會設法干擾或破壞防病毒軟件的正常運行，因此這也是可能中病毒的表現(xiàn)。綜上，ABCD四種情況都可能預示著電腦中病毒了。"4、發(fā)現(xiàn)電腦中了病毒以下哪種處理方法是正確的

A.點忽略，不再提醒

B.打開殺毒軟件，查殺病毒文件

C.及時備份重要資料

D.通知IT部門

【答案】：BCD"

【解析】當發(fā)現(xiàn)電腦中了病毒時，A選項“點忽略，不再提醒”這種處理方式是錯誤的。電腦病毒可能會對系統(tǒng)和數(shù)據造成損害，忽略病毒提醒會使病毒在電腦中持續(xù)存在并可能進一步擴散，導致系統(tǒng)故障、數(shù)據丟失等問題。B選項“打開殺毒軟件，查殺病毒文件”是正確的。殺毒軟件可以掃描電腦中的文件和程序，識別并清除病毒，是應對電腦病毒的常見且有效的方法。C選項“及時備份重要資料”是必要的。即使有殺毒軟件，但為了防止殺毒不徹底或者病毒已經對重要數(shù)據造成了損壞，提前備份重要資料可以避免數(shù)據丟失帶來的損失。D選項“通知IT部門”也是合理的。對于一些非專業(yè)人士來說，面對復雜的電腦病毒問題可能無法妥善處理，IT部門的專業(yè)人員具有更豐富的經驗和專業(yè)知識，能夠更有效地解決電腦病毒問題。所以答案選BCD。"5、以下哪個做法是正確的

A.自己的同事進入核心敏感區(qū)域(如數(shù)據中心機房、核心研發(fā)中心)也要進行登記

B.客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了

C.公司的老客戶經常來辦公區(qū)處理業(yè)務不用辦理出入登記

D.無論什么崗位，入職的安全意識培訓都是要做的

【答案】：ABD"

【解析】選項A：核心敏感區(qū)域（如數(shù)據中心機房、核心研發(fā)中心）通常涉及公司重要數(shù)據和機密信息，為了保障安全，即使是同事進入也需要進行登記，這樣可以準確記錄人員出入情況，便于管理和追溯，所以該做法正確。選項B：客戶項目完成后，注銷給客戶開通的臨時賬號是必要的安全措施。若不注銷，可能存在賬號被盜用、信息泄露等安全風險，注銷賬號可以有效防止此類情況發(fā)生，所以該做法正確。選項C：即使是公司老客戶，進入辦公區(qū)處理業(yè)務也應該辦理出入登記。辦理出入登記是為了確保辦公區(qū)的人員安全和信息安全，對所有進入人員進行管控，不能因為是老客戶就不進行登記，所以該做法錯誤。選項D：無論處于什么崗位，進行入職安全意識培訓都是非常重要的。安全意識培訓可以讓員工了解公司的安全規(guī)章制度、潛在的安全風險以及應對措施等，有助于提高員工整體的安全意識和防范能力，保障公司和員工自身的安全，所以該做法正確。綜上，正確答案是ABD。"6、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計算機受損的幾率

D.減少他人猜測到密碼的機會

【答案】：BCD"

【解析】定期修改密碼主要有以下重要原因：-**防止系統(tǒng)受損**：隨著時間推移，可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風險增加。黑客可能通過各種途徑獲取到舊密碼相關信息，若密碼長期不換，系統(tǒng)就更容易受到攻擊，定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損，所以選項B正確。-**降低計算機受損的幾率**：當密碼被他人知曉后，他人可能會利用該密碼登錄計算機進行惡意操作，比如安裝惡意軟件、竊取數(shù)據等，這會對計算機安全造成威脅。定期更換密碼能夠降低這種風險，減少計算機因密碼泄露而受損的可能性，所以選項C正確。-**減少他人猜測到密碼的機會**：很多人設置密碼可能會基于一些常見的信息，如生日、電話號碼等，他人有一定概率通過猜測或數(shù)據分析得到這些信息，進而猜到密碼。而且使用時間越長，被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律，減少他人猜測到密碼的機會，所以選項D正確。而定期修改密碼并不是為了防止自己忘記密碼，忘記密碼可以通過找回密碼等方式解決，并非修改密碼的主要目的，所以選項A錯誤。綜上所述，答案選BCD。"7、以下哪些是可能引發(fā)信息安全事件的不良行為

A.非法外聯(lián)

B.移動介質混用

C.對操作系統(tǒng)進行基本的安全設置

D.對防病毒軟件使用不當

【答案】：ABD"

【解析】本題主要考查對可能引發(fā)信息安全事件的不良行為的判斷。###選項A：非法外聯(lián)非法外聯(lián)是指未經允許將內部網絡與外部網絡進行連接的行為。內部網絡通常有其特定的安全策略和防護機制，與外部網絡非法連接可能會繞過這些安全措施，使外部的惡意攻擊者能夠更容易地進入內部網絡，獲取敏感信息、植入惡意軟件等，因此非法外聯(lián)是可能引發(fā)信息安全事件的不良行為。###選項B：移動介質混用移動介質混用是指在不同安全級別的環(huán)境中隨意使用同一移動存儲設備，比如在涉密計算機和非涉密計算機之間交叉使用移動硬盤、U盤等。這樣做很容易將外部的病毒、木馬等惡意程序引入到內部系統(tǒng)，同時也可能導致敏感信息通過移動介質泄露到不安全的環(huán)境中，所以移動介質混用會引發(fā)信息安全事件。###選項C：對操作系統(tǒng)進行基本的安全設置對操作系統(tǒng)進行基本的安全設置，例如設置強密碼、及時更新系統(tǒng)補丁、開啟防火墻等，這些操作是有助于提高系統(tǒng)安全性，防范信息安全風險的。它們是保障信息安全的正確做法，而不是可能引發(fā)信息安全事件的不良行為。###選項D：對防病毒軟件使用不當防病毒軟件是用于檢測和清除計算機病毒、惡意軟件等的重要工具。如果對防病毒軟件使用不當，比如不及時更新病毒庫、不進行定期的全盤掃描等，就無法有效地防范新出現(xiàn)的病毒和惡意程序的攻擊，從而使計算機系統(tǒng)面臨信息安全威脅，可能引發(fā)信息安全事件。綜上，可能引發(fā)信息安全事件的不良行為是非法外聯(lián)、移動介質混用和對防病毒軟件使用不當，答案選ABD。"8、集團敏感信息可以劃分為哪些密級

A.絕密

B.機密

C.秘密

D.內部

【答案】：ABCD

【解析】集團敏感信息通常依據信息的重要性、泄露可能造成的影響等因素劃分為不同密級。“絕密”是最高密級，這類信息一旦泄露會對集團造成極其嚴重的損害；“機密”信息的重要性也很高，泄露后會給集團帶來嚴重危害；“秘密”信息有一定重要性，泄露會產生不良影響；“內部”信息一般是供集團內部人員使用，雖敏感性相對較低，但也需要一定程度的保護。所以集團敏感信息可以劃分為絕密、機密、秘密、內部這幾個密級，答案選ABCD。9、以下說法正確的是

A.未經授權不得傳播公司、客戶、用戶涉密信息

B.應對信息進行定期備份并及時驗證，確保備份信息完整、有效

C.員工離開座位時應鎖定電腦屏幕，并且在恢復時使用密碼保護

D.不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進行與工作無關的活動

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析：-**A選項**：公司、客戶、用戶的涉密信息包含了許多敏感內容，如商業(yè)機密、個人隱私等。未經授權傳播這些信息可能會給公司、客戶、用戶帶來嚴重的損失，同時也可能違反相關法律法規(guī)和公司規(guī)定。所以，未經授權不得傳播公司、客戶、用戶涉密信息是正確的。-**B選項**：信息備份是確保數(shù)據安全和可用性的重要手段。定期對信息進行備份可以防止因意外事件（如硬件故障、軟件錯誤、自然災害等）導致的數(shù)據丟失。而及時驗證備份信息的完整性和有效性，可以保證在需要恢復數(shù)據時，備份信息能夠正常使用，避免因備份信息不完整或無效而造成的問題。因此，應對信息進行定期備份并及時驗證，確保備份信息完整、有效是合理且必要的。-**C選項**：在工作場景中，員工離開座位時，如果不鎖定電腦屏幕，他人可能會趁機訪問電腦中的敏感信息，從而造成信息泄露或其他安全問題。使用密碼保護來恢復鎖定的屏幕，可以有效防止未經授權的人員訪問電腦。所以，員工離開座位時應鎖定電腦屏幕，并且在恢復時使用密碼保護是保障信息安全的正確做法。-**D選項**：國家法律法規(guī)是維護社會秩序和公共利益的準則，公司規(guī)定是為了保證公司的正常運營和發(fā)展。員工從事違反國家法律法規(guī)、公司規(guī)定的活動，不僅會損害公司的利益和形象，還可能面臨法律責任。而在工作時間進行與工作無關的活動，會影響工作效率和質量，不利于公司的業(yè)務開展。所以，不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進行與工作無關的活動是正確的。綜上所述，ABCD四個選項的說法都是正確的。"10、我們?yōu)槭裁匆O置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權限

B.阻止其他人以自己的身份登錄系統(tǒng)