2025年保密法基礎(chǔ)知識考試題庫附答案(鞏固)含答案詳解_第1頁
2025年保密法基礎(chǔ)知識考試題庫附答案(鞏固)含答案詳解_第2頁
2025年保密法基礎(chǔ)知識考試題庫附答案(鞏固)含答案詳解_第3頁
2025年保密法基礎(chǔ)知識考試題庫附答案(鞏固)含答案詳解_第4頁
2025年保密法基礎(chǔ)知識考試題庫附答案(鞏固)含答案詳解_第5頁
已閱讀5頁,還剩32頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

2025年保密法基礎(chǔ)知識考試題庫附答案(鞏固)第一部分單選題(50題)1、對于要替換下的用于儲存重要文件的硬盤,處理稍有不慎就會產(chǎn)生泄密隱患。以下對要替換下的硬盤處理方式中相比安全的方法是:

A.點中磁盤要刪除文件,點擊shift+delete,選擇永久刪除該文件

B.對硬盤進(jìn)行格式化

C.替換下后對該硬盤進(jìn)行物理銷毀

D.使用文件粉碎軟件銷毀該硬盤內(nèi)的文件

【答案】:C"

【解析】該題主要考查對有泄密隱患的替換硬盤的安全處理方式。-選項A中,通過點擊shift+delete永久刪除文件,只是從系統(tǒng)層面將文件標(biāo)記為可覆蓋狀態(tài),數(shù)據(jù)實際上并未被真正清除,專業(yè)的數(shù)據(jù)恢復(fù)軟件仍有可能恢復(fù)這些文件,存在泄密風(fēng)險。-選項B,對硬盤進(jìn)行格式化,只是清除了硬盤的文件系統(tǒng)信息和目錄結(jié)構(gòu),數(shù)據(jù)依然保存在硬盤上,同樣可以通過數(shù)據(jù)恢復(fù)技術(shù)找回,不能確保數(shù)據(jù)安全。-選項C,對硬盤進(jìn)行物理銷毀,如粉碎、融化等,從根本上破壞了硬盤的存儲介質(zhì),讓數(shù)據(jù)無法再被恢復(fù),能有效避免數(shù)據(jù)泄露,是相比安全的處理方法。-選項D,使用文件粉碎軟件銷毀硬盤內(nèi)的文件,雖然比普通刪除更安全,但也不能完全排除數(shù)據(jù)被恢復(fù)的可能性,因為一些高端的數(shù)據(jù)恢復(fù)技術(shù)可能仍有辦法恢復(fù)部分?jǐn)?shù)據(jù)。綜上,相比安全的方法是選項C。"2、小明在網(wǎng)購過程中,接到電話或短信稱“您網(wǎng)購的物品因系統(tǒng)升級導(dǎo)致訂單失效,需要聯(lián)系網(wǎng)站客服辦理激活或解凍電話****網(wǎng)址:****?!闭_的做法是

A.撥打?qū)Ψ教峁┑摹翱头柎a”進(jìn)行咨詢

B.登錄到官方購物網(wǎng)站查詢訂單詳情

C.按照對方要求前往銀行ATM機,辦理“激活”或“解凍”業(yè)務(wù)

D.登錄對方提供的網(wǎng)址鏈接查驗訂單

【答案】:B

【解析】在網(wǎng)購遇到此類情況時,A選項撥打?qū)Ψ教峁┑摹翱头柎a”,這些號碼可能是詐騙分子的電話,撥打后可能導(dǎo)致個人信息泄露和財產(chǎn)損失;C選項按照對方要求前往銀行ATM機辦理“激活”或“解凍”業(yè)務(wù),這是常見的詐騙手段,會使資金面臨被盜取風(fēng)險;D選項登錄對方提供的網(wǎng)址鏈接查驗訂單,該網(wǎng)址可能是釣魚網(wǎng)站,登錄后會使個人信息和資金安全受到威脅。而B選項登錄到官方購物網(wǎng)站查詢訂單詳情,官方購物網(wǎng)站是正規(guī)可靠的,可以準(zhǔn)確獲取訂單真實情況,能有效避免詐騙,所以正確做法應(yīng)選B。3、關(guān)于電子郵件的使用,描述錯誤的是

A.不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重或提倡違法行為的內(nèi)容

B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料

D.未經(jīng)許可,不得將屬于他人郵件的信息內(nèi)容拷貝轉(zhuǎn)發(fā)

【答案】:B"

【解析】選項A,散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重或提倡違法行為的內(nèi)容是不符合道德和法律規(guī)范的,在電子郵件使用中此行為是不被允許的,所以該描述正確;選項B,公司內(nèi)部郵件可能包含公司機密信息等,自動轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上可能會導(dǎo)致信息泄露,危害公司利益,這種做法是錯誤的;選項C,使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料可能會因為非公司郵箱的安全性無法保障,導(dǎo)致重要資料泄露,所以禁止這種行為是合理的,描述正確;選項D,他人郵件的信息內(nèi)容屬于他人隱私,未經(jīng)許可拷貝轉(zhuǎn)發(fā)侵犯了他人的權(quán)益,該描述正確。綜上所述,答案選B。"4、重要涉密部門的人員選配,應(yīng)當(dāng)堅持()的原則,并定期進(jìn)行考核,不適合的應(yīng)及時調(diào)整。

A.誰選配誰負(fù)責(zé)

B.先審后訓(xùn)

C.先選后訓(xùn)

【答案】:B

【解析】在重要涉密部門人員選配工作中,“先審后訓(xùn)”原則是非常關(guān)鍵的。先對人員進(jìn)行審查,可以確保被選拔人員具備良好的政治素質(zhì)、道德品質(zhì)和保密意識等基本條件,從源頭上把控涉密人員的質(zhì)量,篩選出適合在涉密崗位工作的人員。之后再對其進(jìn)行培訓(xùn),能讓他們系統(tǒng)地學(xué)習(xí)涉密工作相關(guān)的知識、技能和規(guī)定,進(jìn)一步提升他們的業(yè)務(wù)能力和保密素養(yǎng)。而“誰選配誰負(fù)責(zé)”強調(diào)的是選配人員的責(zé)任歸屬,并非人員選配的直接原則;“先選后訓(xùn)”沒有突出審查環(huán)節(jié)在人員選配中的重要前置性,無法有效保證所選配人員的可靠性和適宜性。所以重要涉密部門的人員選配應(yīng)當(dāng)堅持先審后訓(xùn)的原則,并定期進(jìn)行考核,不適合的應(yīng)及時調(diào)整,答案選B。5、在日常工作和生活中,經(jīng)常需要從互聯(lián)網(wǎng)上下載文件,此時必須要關(guān)注下載內(nèi)容的安全性,謹(jǐn)慎使用下載完成的文件,以避免造成不必要的損害。以下關(guān)于互聯(lián)網(wǎng)下載、使用等行為的說法,錯誤的是()?

A.不隨意下載使用來路不明的文件或程序

B.應(yīng)進(jìn)入軟件的官方下載主頁,或那些規(guī)模大、知名的網(wǎng)站進(jìn)行下載

C.后綴名為*.exe、*.rar、*.zip、*.doc等文件,下載后一定要先殺毒

D.在瀏覽網(wǎng)頁過程中彈出的插件,都可以直接安裝

【答案】:D"

【解析】選項A,來路不明的文件或程序可能攜帶病毒、惡意軟件等,隨意下載使用會給用戶帶來安全風(fēng)險,所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項B,軟件官方下載主頁和規(guī)模大、知名的網(wǎng)站,在安全性和資源合法性方面更有保障,從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率,該做法是合理的。選項C,后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染,下載后先殺毒可以及時發(fā)現(xiàn)并處理潛在的安全威脅,保障系統(tǒng)和數(shù)據(jù)安全,這種做法是必要的。選項D,在瀏覽網(wǎng)頁過程中彈出的插件,很多可能是惡意插件,安裝后可能會導(dǎo)致系統(tǒng)運行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果,不能直接安裝,該選項說法錯誤。綜上,答案選D。"6、制作涉密載體,應(yīng)當(dāng)依照有關(guān)規(guī)定(),注明發(fā)放范圍及制作數(shù)量,涉密載體應(yīng)當(dāng)編排順序號。

A.標(biāo)明密級和保密期限

B.提出管理要求

C.認(rèn)真進(jìn)行核對

【答案】:A

【解析】制作涉密載體時,依照有關(guān)規(guī)定標(biāo)明密級和保密期限是非常重要的環(huán)節(jié)。密級反映了涉密載體的重要程度和敏感程度,而保密期限則明確了該載體需要保密的時長。同時,注明發(fā)放范圍及制作數(shù)量,并且編排順序號,這些措施都是為了更好地對涉密載體進(jìn)行管理和控制。選項B提出管理要求,過于寬泛和籠統(tǒng),不是此處制作涉密載體時依照規(guī)定必須要做的具體明確行為;選項C認(rèn)真進(jìn)行核對,雖然核對是工作中的一個環(huán)節(jié),但并非是該情境下規(guī)定要做的關(guān)鍵行為。所以正確答案是標(biāo)明密級和保密期限,選A。7、哪項沒有安全的使用個人電腦?()

A.設(shè)置操作系統(tǒng)登錄密碼,并開啟系統(tǒng)防火墻

B.安裝殺毒軟件并及時更新病毒特征庫

C.不轉(zhuǎn)借個人辦公電腦

D.在未安裝殺毒軟件的電腦上登錄個人帳戶

【答案】:D"

【解析】本題主要考查對安全使用個人電腦的理解。選項A,設(shè)置操作系統(tǒng)登錄密碼可以有效阻止他人未經(jīng)授權(quán)登錄你的電腦,開啟系統(tǒng)防火墻能防范網(wǎng)絡(luò)攻擊和惡意入侵,這是安全使用個人電腦的重要措施。選項B,安裝殺毒軟件并及時更新病毒特征庫,能幫助檢測和清除電腦中的病毒、惡意軟件等,保障電腦系統(tǒng)的安全與穩(wěn)定。選項C,不轉(zhuǎn)借個人辦公電腦可以避免他人在使用過程中泄露電腦中的個人信息或?qū)﹄娔X進(jìn)行不當(dāng)操作,減少安全風(fēng)險。選項D,在未安裝殺毒軟件的電腦上登錄個人帳戶存在極大的安全隱患。因為沒有殺毒軟件的防護(hù),電腦可能容易受到病毒、木馬等惡意程序的攻擊,這些惡意程序可能會竊取用戶的個人帳戶信息,導(dǎo)致個人隱私泄露和財產(chǎn)損失等問題,所以這不屬于安全使用個人電腦的行為。綜上,答案選D。"8、保密監(jiān)督管理的內(nèi)容包括()。

A.涉密人員管理

B.涉密載體管理

C.涉密會議管理

D. 定密管理

【答案】:ABCD"

【解析】保密監(jiān)督管理工作覆蓋了保密工作的多個關(guān)鍵方面。A選項,涉密人員管理至關(guān)重要,涉密人員能夠接觸到國家秘密或敏感信息,對其進(jìn)行有效的管理,包括審查、培訓(xùn)、監(jiān)督等,可確保他們具備相應(yīng)的保密意識和能力,防止因人員疏忽或違規(guī)行為導(dǎo)致泄密事件的發(fā)生。B選項,涉密載體管理不容忽視,涉密載體如文件、磁盤、光盤等,承載著重要的涉密信息,對其制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀等環(huán)節(jié)進(jìn)行嚴(yán)格管理,能有效避免涉密載體在流轉(zhuǎn)過程中出現(xiàn)丟失、被盜、被篡改等情況,從而保障涉密信息的安全。C選項,涉密會議管理也是保密監(jiān)督管理的重要內(nèi)容,在涉密會議中會涉及大量敏感信息,對會議的場所、參會人員、會議資料、會議記錄等進(jìn)行嚴(yán)格管控,能防止會議信息泄露,維護(hù)會議內(nèi)容的保密性。D選項,定密管理是保密工作的基礎(chǔ),準(zhǔn)確確定國家秘密的密級、保密期限和知悉范圍,能夠明確保密工作的重點和方向,避免因定密不當(dāng)導(dǎo)致重要信息得不到有效保護(hù)或過度保密造成資源浪費。綜上所述,保密監(jiān)督管理的內(nèi)容包括涉密人員管理、涉密載體管理、涉密會議管理和定密管理,所以答案選ABCD。"9、發(fā)生泄密事件的機關(guān).單位,應(yīng)當(dāng)迅速查明(),及時采取補救措施,并報告有關(guān)保密工作部門和上級機關(guān)。

A.主要.次要責(zé)任者,及一切涉密者

B.被泄露的國家秘密的內(nèi)容和密級.造成或者可能造成危害的范圍和嚴(yán)重程度.事件的主要情節(jié)和有關(guān)責(zé)任者

C.事件屬于敵我矛盾或人民內(nèi)部矛盾,及處理上采用法律手段或行政手段的根據(jù)

【答案】:B

【解析】根據(jù)《中華人民共和國保守國家秘密法實施條例》的相關(guān)規(guī)定,發(fā)生泄密事件的機關(guān)、單位,有責(zé)任迅速查明被泄露的國家秘密的內(nèi)容和密級、造成或者可能造成危害的范圍和嚴(yán)重程度、事件的主要情節(jié)和有關(guān)責(zé)任者,同時及時采取補救措施,并報告有關(guān)保密工作部門和上級機關(guān)。選項A僅提及主要、次要責(zé)任者及一切涉密者,沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息,不夠全面;選項C中關(guān)于事件屬于敵我矛盾或人民內(nèi)部矛盾以及處理手段依據(jù),并非是發(fā)生泄密事件時首先要迅速查明的關(guān)鍵要素。所以正確答案是B。10、收件箱中的郵件,檢查發(fā)件人地址的那些部分?

A.檢查@之前的部分

B.檢查@之后的部分

C.全部檢查

D.沒必要檢查

【答案】:B

【解析】在檢查收件箱中郵件的發(fā)件人地址時,主要應(yīng)檢查@之后的部分。因為@之后的部分是郵件地址的域名部分,它代表了郵件服務(wù)器的標(biāo)識。不同的域名通常對應(yīng)不同的機構(gòu)、組織或服務(wù)提供商,通過檢查這部分內(nèi)容可以初步判斷郵件來源是否可靠,是否為常見的正規(guī)域名等,對于識別釣魚郵件、垃圾郵件等有重要意義。而@之前的部分通常是用戶自定義的名稱,可變性較大,不能很好地作為判斷郵件來源可靠性的依據(jù)。所以應(yīng)該選擇檢查@之后的部分,答案是B。11、國家秘密事項的密級確定以后,確定密級的機關(guān).單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機關(guān).單位糾正

C.及時通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項的密級確定以后,若確定密級的機關(guān)、單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機關(guān)不能自行采取措施予以糾正,因為這可能會越過原確定密級的機關(guān)、單位,打亂正常的工作秩序;同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因為保密工作部門主要是進(jìn)行保密工作的監(jiān)督和管理等,并非直接負(fù)責(zé)密級確定糾正的主體。正確的做法是及時通知確定密級的機關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機關(guān)、單位有機會對密級進(jìn)行重新審視和調(diào)整,所以答案選B。12、預(yù)防個人信息泄露不正確的方法有

A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動

B.增強個人信息安全意識,不要輕易將個人信息提供給無關(guān)人員

C.妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)

D.個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼要有差異

【答案】:A"

【解析】選項A,經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動存在很大風(fēng)險,這些活動的發(fā)起方可能不正規(guī)或別有用心,會收集參與者的個人信息,從而導(dǎo)致個人信息泄露,所以該做法是不正確的。選項B,增強個人信息安全意識,不輕易將個人信息提供給無關(guān)人員,這是有效預(yù)防個人信息泄露的重要措施,能夠從源頭上減少信息泄露的可能性。選項C,快遞單、車票、購物小票等包含個人信息的單據(jù)如果隨意處置,很容易被他人獲取上面的個人信息,妥善處置這些單據(jù)可以避免個人信息被他人利用,是正確的預(yù)防方法。選項D,個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼設(shè)置有差異,可以防止一處密碼泄露導(dǎo)致多個賬戶信息被竊取,提高了信息的安全性,屬于正確的做法。綜上,答案選A。"13、私自安裝下載的軟件有多種危害,以下哪種不是私自安裝軟件而導(dǎo)致的危險?

A.感染病毒

B.手機丟失

C.可能涉及到版權(quán),導(dǎo)致法律風(fēng)險

D.可能被種下木馬

【答案】:B"

【解析】選項A,私自安裝下載的軟件若來源不可靠,很可能攜帶病毒,安裝后會使設(shè)備感染病毒,導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)崩潰等危害,所以感染病毒是私自安裝軟件可能導(dǎo)致的危險。選項B,手機丟失通常是由于保管不善、被盜搶等原因造成,并非是因為私自安裝軟件直接導(dǎo)致的危險。選項C,私自安裝未經(jīng)授權(quán)的軟件,可能涉及侵犯軟件版權(quán)問題,面臨法律風(fēng)險,這是私自安裝軟件可能引發(fā)的后果。選項D,一些不良軟件會被植入木馬程序,私自安裝這類軟件就可能被種下木馬,導(dǎo)致個人隱私泄露、賬號被盜用等情況。綜上,答案選B。"14、控制信息安全風(fēng)險的方法包括

A.降低風(fēng)險

B.避免風(fēng)險

C.接受風(fēng)險

D.以上都是

【答案】:D

【解析】控制信息安全風(fēng)險有多種方法。降低風(fēng)險是通過采取相應(yīng)的安全措施,如安裝防火墻、進(jìn)行數(shù)據(jù)加密等手段,來降低信息安全事件發(fā)生的可能性或減少其造成的影響;避免風(fēng)險是指通過避免某些可能引發(fā)風(fēng)險的行為或情況,比如不使用不可信的網(wǎng)絡(luò)、不安裝不明來源的軟件等,從源頭上杜絕風(fēng)險;接受風(fēng)險則是在綜合評估風(fēng)險后,認(rèn)為承擔(dān)該風(fēng)險的代價相對較小,或者目前沒有更好的應(yīng)對措施,從而選擇接受風(fēng)險可能帶來的后果。所以,控制信息安全風(fēng)險的方法包括降低風(fēng)險、避免風(fēng)險和接受風(fēng)險,答案選D。15、員工如何正確保護(hù)自己的帳號和密碼安全

A.定期修改密碼,提高密碼復(fù)雜度

B.發(fā)現(xiàn)密碼泄露及時更改

C.輸入密碼時不要有旁人在場

D.以上都是

【答案】:D

【解析】選項A,定期修改密碼并提高密碼復(fù)雜度,能有效降低密碼被破解的風(fēng)險,是保護(hù)帳號和密碼安全的重要措施。選項B,發(fā)現(xiàn)密碼泄露及時更改,可以防止他人利用已泄露的密碼非法登錄賬號,避免賬號信息和個人隱私等遭受進(jìn)一步的損失。選項C,輸入密碼時不讓旁人在場,能防止他人通過偷看獲取密碼,減少密碼泄露的可能性。這三個選項所描述的做法都對于正確保護(hù)員工自己的帳號和密碼安全有重要意義,所以答案選D。16、傳遞秘密載體,應(yīng)當(dāng)包裝密封;傳遞秘密載體的信封或者袋牌上應(yīng)當(dāng)標(biāo)明()。

A.密級

B.密級和編號

C.密級.編號和收發(fā)件單位名稱

【答案】:C

【解析】傳遞秘密載體時,為了確保信息傳遞的準(zhǔn)確性、安全性以及便于管理和追溯,對其信封或者袋牌的標(biāo)注有嚴(yán)格要求。選項A只標(biāo)明密級,無法明確載體的具體編號以及收發(fā)件單位,不利于準(zhǔn)確識別和管理;選項B標(biāo)明密級和編號,但缺少收發(fā)件單位名稱,同樣不利于信息的準(zhǔn)確傳遞和追蹤。而選項C既包含密級,明確了信息的保密程度,又有編號,便于對秘密載體進(jìn)行唯一標(biāo)識和管理,同時還標(biāo)注了收發(fā)件單位名稱,能清晰界定信息的來源和去向,符合傳遞秘密載體的規(guī)范要求,所以正確答案是C。17、國家安全工作應(yīng)當(dāng)堅持總體國家安全觀,以人民安全為(),以政治安全為(),以經(jīng)濟安全為(),以軍事.文化.社會安全為(),以促進(jìn)國際安全為依托,維護(hù)各領(lǐng)域國家安全,構(gòu)建國家安全體系,走中國特色國家安全道路。

A.宗旨.基礎(chǔ).保障.根本

B.基礎(chǔ).保障.宗旨.根本

C.根本.基礎(chǔ).保障.宗旨

D. 宗旨.根本.基礎(chǔ).保障

【答案】:D

【解析】總體國家安全觀強調(diào),國家安全工作以人民安全為宗旨,這是因為人民是國家的主人,維護(hù)國家安全的根本目的就是為了保障人民的生命、財產(chǎn)安全以及各種合法權(quán)益;以政治安全為根本,政治安全是國家生存發(fā)展的基礎(chǔ)和前提,關(guān)系到國家主權(quán)、政權(quán)、制度和意識形態(tài)的穩(wěn)固;以經(jīng)濟安全為基礎(chǔ),經(jīng)濟是國家發(fā)展的重要支撐,經(jīng)濟安全對于國家的穩(wěn)定和可持續(xù)發(fā)展至關(guān)重要;以軍事、文化、社會安全為保障,軍事安全為國家安全提供武力保障,文化安全能確保國家文化的傳承和發(fā)展,社會安全則是維護(hù)社會穩(wěn)定和人民安居樂業(yè)的重要保障。所以答案選D。18、制訂保密技術(shù)發(fā)展規(guī)劃.計劃.政策.措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)。這是()的職責(zé)。

A.各級黨委保密委員會

B.各級政府保密工作部門

C.中央國家機關(guān)保密工作機構(gòu)

【答案】:B

【解析】各級政府保密工作部門承擔(dān)著管理和推進(jìn)保密工作的重要職責(zé),其中就包括制訂保密技術(shù)發(fā)展規(guī)劃、計劃、政策、措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)等工作。各級黨委保密委員會主要是起領(lǐng)導(dǎo)和決策作用,側(cè)重于宏觀層面的指導(dǎo)和協(xié)調(diào),而不是具體開展這些技術(shù)相關(guān)的規(guī)劃、標(biāo)準(zhǔn)制定和配備督促工作。中央國家機關(guān)保密工作機構(gòu)主要負(fù)責(zé)本機關(guān)、本系統(tǒng)的保密工作,不承擔(dān)面向全社會的保密技術(shù)規(guī)劃等職責(zé)。所以本題答案是各級政府保密工作部門,選B。19、關(guān)于電腦終端使用安全,以下說法正確的是?

A.離開座位需及時鎖屏

B.辦公電腦補丁一年更新一次即可

C.辦公電腦設(shè)置所有人可訪問的共享文件夾

D.為方便打開電腦,辦公電腦無需設(shè)置密碼

【答案】:A"

【解析】選項A正確,離開座位及時鎖屏可以有效防止他人在自己不在時操作電腦,避免信息泄露等安全問題,保障電腦終端使用安全。選項B錯誤,辦公電腦補丁應(yīng)及時更新,而非一年更新一次。軟件開發(fā)商會定期發(fā)布補丁來修復(fù)系統(tǒng)漏洞,若不及時更新,電腦可能會因存在漏洞而遭受病毒、惡意軟件攻擊等,一年更新一次間隔時間過長,無法及時保障電腦安全。選項C錯誤,辦公電腦設(shè)置所有人可訪問的共享文件夾會使文件夾內(nèi)的信息暴露給所有人,容易造成信息泄露,不符合電腦終端使用安全要求。選項D錯誤,為方便打開電腦而不設(shè)置密碼,任何人都可以隨意開啟并使用電腦,會極大地增加電腦信息被泄露、篡改的風(fēng)險,不利于保障電腦終端使用安全。綜上,本題正確答案是A。"20、公司的信息安全就是安全部門的事情,與其他員工沒有關(guān)系,這種觀點您同意嗎?

A.同意

B.不同意

C.與我無關(guān)

D.不清楚

【答案】:B

【解析】公司的信息安全不僅僅是安全部門的事情,每一位員工在日常工作中都可能接觸到公司的各類信息,員工的操作行為、安全意識等都會對公司信息安全產(chǎn)生影響。比如員工隨意在不安全網(wǎng)絡(luò)環(huán)境下登錄公司系統(tǒng)、泄露賬號密碼等,都可能導(dǎo)致公司信息泄露。所以公司信息安全是全體員工共同的責(zé)任,該觀點錯誤,應(yīng)選擇B。21、多久更換一次計算機的密碼較為安全?

A.1-3個月

B.3-6個月

C.6個月以上

D.從不更換

【答案】:A

【解析】計算機密碼需要定期更換以保障安全。一般來說,1-3個月更換一次密碼較為合適。選項B,3-6個月更換一次的時間間隔相對較長,在這段時間內(nèi)密碼有更大的被破解風(fēng)險。選項C,6個月以上更換密碼,風(fēng)險會更高,因為長時間不更換密碼,可能會因各種因素導(dǎo)致密碼泄露,例如在日常使用中可能在不經(jīng)意間被他人知曉。選項D,從不更換密碼是非常不安全的做法,隨著時間推移,密碼被破解的可能性會越來越大。所以綜合考慮,1-3個月更換一次計算機密碼能更好地保障計算機的安全性,答案選A。22、電腦密碼口令要求至少()更換一次

A.3個月

B.1年

C.可以一直使用一個口令,不用修改

【答案】:A

【解析】為保障電腦信息安全,防止因密碼長期不更換而被破解,電腦密碼口令通常需要定期更換。選項B的1年時間過長,會增加密碼泄露風(fēng)險;選項C一直使用一個口令不修改,安全性極低,很容易被他人獲取信息。而選項A要求至少3個月更換一次密碼,能在一定程度上保證密碼的安全性,因此答案選A。23、下列不屬于商業(yè)秘密的是()

A.客戶名單

B.產(chǎn)銷策略

C.企業(yè)法人聯(lián)系方式

D.產(chǎn)品配方

【答案】:C

【解析】商業(yè)秘密是指不為公眾所知悉、具有商業(yè)價值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營信息等商業(yè)信息。選項A客戶名單屬于企業(yè)的經(jīng)營信息,是企業(yè)通過長期積累和維護(hù)所得,能為企業(yè)帶來商業(yè)利益,通常會被企業(yè)作為商業(yè)秘密加以保護(hù);選項B產(chǎn)銷策略包含了企業(yè)的市場計劃、銷售策略等內(nèi)容,這些信息關(guān)乎企業(yè)的市場競爭力和經(jīng)濟效益,屬于商業(yè)秘密的范疇;選項D產(chǎn)品配方是企業(yè)在研發(fā)過程中形成的獨特技術(shù)信息,能夠使產(chǎn)品具有獨特的性能和優(yōu)勢,是企業(yè)的核心競爭力之一,也屬于商業(yè)秘密。而選項C企業(yè)法人聯(lián)系方式是相對公開的信息,一般可以通過工商登記等公開渠道獲取,不具備商業(yè)秘密“不為公眾所知悉”這一特性,不屬于商業(yè)秘密。所以答案選C。24、是指保障信息可以根據(jù)需要進(jìn)行訪問和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項A:可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪問和使用,確保授權(quán)用戶在需要時能夠獲取所需的信息和資源,這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪問和使用”相符,所以選項A正確。-**選項B:保密性**保密性是指確保信息不被非授權(quán)的個人、實體或者過程獲取或使用,強調(diào)的是信息的隱秘性和安全性,防止信息泄露,與題干描述不相關(guān),所以選項B錯誤。-**選項C:完整性**完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性,主要關(guān)注信息的準(zhǔn)確性和一致性,并非信息是否能按需訪問,所以選項C錯誤。-**選項D:安全性**安全性是一個比較寬泛的概念,它涵蓋了保密性、完整性和可用性等多個方面,題干明確描述的是信息的可用性特征,而不是籠統(tǒng)的安全性概念,所以選項D錯誤。綜上,正確答案是A。"25、涉密人員的責(zé)任是()。

A.熟悉本職崗位的保密要求

B.按規(guī)定履行保密工作責(zé)任

C.熟知保密法律法規(guī)和相關(guān)知識技能

D. 做好涉密載體管理工作

【答案】:ABC"

【解析】選項A,熟悉本職崗位的保密要求是涉密人員的重要責(zé)任之一。不同崗位可能涉及不同的涉密信息和保密規(guī)范,只有熟悉本職崗位的保密要求,才能準(zhǔn)確有效地開展工作同時避免涉密信息的泄露。選項B,按規(guī)定履行保密工作責(zé)任是涉密人員的基本職責(zé)。保密工作有一系列的規(guī)章制度和操作流程,涉密人員必須嚴(yán)格按照規(guī)定去執(zhí)行,確保各項保密措施落到實處。選項C,熟知保密法律法規(guī)和相關(guān)知識技能是涉密人員的必備條件。只有了解保密法律法規(guī),才能明白自己行為的法律邊界,掌握相關(guān)知識技能可以更好地保護(hù)涉密信息,防止出現(xiàn)失密、泄密等情況。選項D,做好涉密載體管理工作是涉密工作中的一部分,但它并不是一個全面概括涉密人員責(zé)任的表述,它只是具體工作中的一個方面,而題干問的是涉密人員的責(zé)任,應(yīng)該從更宏觀和全面的角度來考慮,所以不選D。綜上,答案選ABC。"26、信息安全的主要目的是為了保證信息的

A.完整性、機密性、可用性

B.安全性、可用性、機密性

C.完整性、安全性、機密性

D.可用性、傳播性、整體性

【答案】:A

【解析】信息安全主要是要保障信息的完整性、機密性和可用性。完整性是指信息在傳輸、存儲等過程中不被篡改或破壞,保證信息的準(zhǔn)確和完整;機密性是指確保敏感信息不被未授權(quán)的訪問和泄露,保護(hù)信息的隱私性;可用性是指信息在需要時能夠被授權(quán)的用戶可靠地獲取和使用。選項B中安全性并非信息安全主要目的所特有的明確表述;選項C同理,安全性表述不準(zhǔn)確;選項D中的傳播性不是信息安全主要目的,整體性與完整性概念不完全等同且表述不準(zhǔn)確。所以答案選A。27、以下鎖定屏幕的方法正確的是

A.Windows鍵+L

B.Ctrl鍵+L

C.Alt鍵+L

D.不會

【答案】:A

【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能,選項D“不會”顯然不符合正確答案的要求,所以本題正確答案是A。28、下面是關(guān)于計算機病毒的兩種論斷,經(jīng)判斷()①計算機病毒也是一種程序,它在某些條件下激活,起干擾破壞作用,并能傳染到其他程序中去。②計算機病毒只會破壞磁盤上的數(shù)據(jù)。

A.只有①正確

B.只有②正確

C.①②都正確

D.①②都不正確

【答案】:A"

【解析】本題可根據(jù)計算機病毒的定義和特點,分別分析論斷①和論斷②的正確性,進(jìn)而判斷各選項的對錯。###分析論斷①計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼,能影響計算機使用,能自我復(fù)制的一組計算機指令或者程序代碼。它具有可觸發(fā)性,在某些特定條件下會被激活,從而對系統(tǒng)起到干擾破壞作用;同時還具有傳染性,能將自身復(fù)制到其他程序中去。所以論斷①的描述是正確的。###分析論斷②計算機病毒的破壞作用是多方面的,不僅僅局限于破壞磁盤上的數(shù)據(jù)。它還可能會破壞系統(tǒng)文件、占用系統(tǒng)資源導(dǎo)致系統(tǒng)運行緩慢甚至崩潰、竊取用戶的敏感信息等。因此,論斷②“計算機病毒只會破壞磁盤上的數(shù)據(jù)”這種說法是錯誤的。結(jié)合對兩個論斷的分析可知,只有論斷①正確,所以答案選A。"29、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】:C

【解析】我國保密法律制度體系是以保守國家秘密法為核心的。保守國家秘密法是我國保密領(lǐng)域的基本法律,它對國家秘密的定義、范圍、保密制度、監(jiān)督管理以及法律責(zé)任等方面都作出了全面系統(tǒng)的規(guī)定,為我國保密工作提供了基本的法律依據(jù)和準(zhǔn)則,所有與保密相關(guān)的其他法律、法規(guī)和規(guī)章等都是圍繞保守國家秘密法來構(gòu)建和展開的。而憲法是我國的根本大法,規(guī)定國家根本制度和根本任務(wù)等根本性問題;國家安全法主要側(cè)重于維護(hù)國家安全整體利益和國家安全工作的開展;國防法是為了建設(shè)和鞏固國防,保障社會主義現(xiàn)代化建設(shè)的順利進(jìn)行。所以本題答案選C。30、在口令字設(shè)置中,屬于易被破解口令字的有()。

A.使用計算機的用戶名(賬號)作為口令字

B.使用自己或親友的生日.電話號碼作為口令字

C.使用常用英文單詞作為口令字

D. 使用數(shù)字.英文字母和特殊字符的混合組合

【答案】:ABC"

【解析】選項A中,使用計算機的用戶名(賬號)作為口令字,攻擊者很容易獲取到該用戶名,進(jìn)而能輕松破解口令,這種設(shè)置方式缺乏安全性。選項B里,自己或親友的生日、電話號碼屬于公開性或較容易被獲取的信息,不法分子通過一些途徑就可能知曉這些內(nèi)容,從而破解以此設(shè)置的口令。選項C,常用英文單詞被廣泛使用,攻擊者可以通過字典攻擊等常見手段,利用大量的常用單詞進(jìn)行嘗試,有很大概率破解該口令。而選項D,使用數(shù)字、英文字母和特殊字符的混合組合,增加了口令的復(fù)雜度和隨機性,大大提高了破解的難度,屬于較安全的口令設(shè)置方式。所以易被破解的口令字有ABC。"31、保密法治的核心價值是()。

A.維護(hù)國家安全和利益

B.保障公民正當(dāng)權(quán)益

C.制裁泄露國家秘密行為

D. 規(guī)范保密管理行為

【答案】:A

【解析】保密法治是為了通過一系列法律制度和規(guī)定來保障國家秘密的安全。國家安全和利益涵蓋了國家的主權(quán)、領(lǐng)土完整、政治穩(wěn)定、經(jīng)濟發(fā)展等諸多重要方面,國家秘密的保守對于維護(hù)這些國家安全和利益至關(guān)重要,所以維護(hù)國家安全和利益是保密法治的核心價值所在。保障公民正當(dāng)權(quán)益并非保密法治的核心價值指向;制裁泄露國家秘密行為和規(guī)范保密管理行為只是實現(xiàn)保密法治的手段和措施,是為了更好地維護(hù)國家安全和利益,并非核心價值。因此本題答案選A。32、下面哪種網(wǎng)站是安全的

A.掛馬網(wǎng)站

B.游戲網(wǎng)站

C.釣魚網(wǎng)站

D.流氓網(wǎng)站

【答案】:B"

【解析】本題主要考查對不同類型網(wǎng)站安全性的了解。選項A,掛馬網(wǎng)站通常會在正常網(wǎng)頁中暗藏惡意代碼(即“馬”),當(dāng)用戶訪問該網(wǎng)站時,惡意代碼可能會自動在用戶的計算機上運行,從而竊取用戶的個人信息、植入病毒等,存在較大安全風(fēng)險,所以掛馬網(wǎng)站不安全。選項B,游戲網(wǎng)站是為用戶提供游戲相關(guān)服務(wù)的平臺,大部分正規(guī)的游戲網(wǎng)站都有完善的安全防護(hù)機制,會采取各種措施保障用戶的信息安全和游戲體驗,雖然可能存在個別不良游戲網(wǎng)站,但不能一概而論,總體而言游戲網(wǎng)站是相對安全的,該選項正確。選項C,釣魚網(wǎng)站是不法分子仿冒真實網(wǎng)站的URL地址以及頁面內(nèi)容,或者利用真實網(wǎng)站服務(wù)器程序上的漏洞在站點的某些網(wǎng)頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡賬號、密碼等私人資料,是典型的不安全網(wǎng)站。選項D,流氓網(wǎng)站一般會強行修改用戶瀏覽器的首頁、在用戶電腦上安裝大量惡意軟件、彈出大量廣告等,嚴(yán)重影響用戶的正常使用和電腦安全,不具有安全性。因此,答案選B。"33、手機突然收到銀行升級通知修改密碼并給有相關(guān)鏈接地址的短信,您會怎么做

A.反正也沒什么營銷,點開鏈接看看怎么回事

B.核對電話號碼后無誤便可以點開鏈接

C.不相信是真的,不點開直接刪除

D.確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點擊

【答案】:D"

【解析】本題主要考察面對手機收到的銀行升級通知修改密碼并帶有相關(guān)鏈接地址的短信時的正確處理方式。-選項A:“反正也沒什么營銷,點開鏈接看看怎么回事”,這種做法是非常危險的。因為現(xiàn)在存在很多詐騙短信,這些短信中的鏈接可能會引導(dǎo)用戶進(jìn)入釣魚網(wǎng)站,從而導(dǎo)致個人信息泄露、資金損失等問題,所以不能隨意點開不明來源的鏈接,該選項錯誤。-選項B:“核對電話號碼后無誤便可以點開鏈接”,僅僅核對電話號碼無誤并不能確保短信的真實性和安全性。詐騙分子可能會偽造電話號碼,且鏈接可能是惡意的,即使號碼看似正常,點擊鏈接仍可能遭遇風(fēng)險,該選項錯誤。-選項C:“不相信是真的,不點開直接刪除”,雖然對短信真實性保持了警惕,但沒有進(jìn)一步確認(rèn)的做法也略顯草率。如果是銀行的正規(guī)通知,直接刪除可能會影響用戶正常的業(yè)務(wù)辦理,該選項錯誤。-選項D:“確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點擊”,這是比較謹(jǐn)慎的做法。在點擊鏈接之前,通過正規(guī)的銀行官方渠道(如銀行官方客服電話、銀行官方網(wǎng)站等)來確認(rèn)短信的真實性以及鏈接的可靠性,在確保無誤的情況下點擊鏈接進(jìn)行操作,這樣可以有效避免遭遇詐騙,保障個人信息和資金安全,該選項正確。綜上,答案選D。"34、簽署保密協(xié)議是為了?

A.給予員工一種警示

B.明確員工的保密責(zé)任

C.對員工起到一定的約束作用

D.以上都是

【答案】:D

【解析】簽署保密協(xié)議具有多方面作用。給予員工一種警示,讓員工意識到保密的重要性以及違反保密規(guī)定可能帶來的后果,這能從心理層面讓員工重視保密工作;明確員工的保密責(zé)任,通過協(xié)議條款詳細(xì)界定員工在哪些方面需要承擔(dān)保密義務(wù),使員工清楚自己的職責(zé)范圍;同時,協(xié)議對員工起到一定的約束作用,若員工違反協(xié)議就要承擔(dān)相應(yīng)責(zé)任,具有一定的強制性。所以ABC選項描述的都是簽署保密協(xié)議的目的,答案選D,即以上都是。35、()級以上地方保密行政管理部門主管本行政區(qū)域保密工作。

A.鄉(xiāng)

B.縣

C.市

D. 省

【答案】:B

【解析】該題的正確答案是B選項。依據(jù)相關(guān)保密工作管理規(guī)定,縣級以上地方保密行政管理部門負(fù)責(zé)主管本行政區(qū)域的保密工作。鄉(xiāng)級行政單位通常不具備全面主管區(qū)域保密工作的職能和資源;市級和省級保密行政管理部門雖也承擔(dān)重要的保密管理職責(zé),但本題問的是主管本行政區(qū)域保密工作的最低層級,應(yīng)為縣級,所以選B。36、以下哪一項是信息資產(chǎn)面臨的一些威脅例子:

A.黑客入侵和攻擊

B.自然災(zāi)害如:地震、火災(zāi)、爆炸等

C.盜竊、丟失

D.以上都是

【答案】:D"

【解析】本題考查信息資產(chǎn)面臨威脅的相關(guān)知識。信息資產(chǎn)面臨多種不同類型的威脅。選項A中,黑客入侵和攻擊是常見的信息資產(chǎn)面臨的威脅。黑客可能通過各種技術(shù)手段,如網(wǎng)絡(luò)漏洞掃描、惡意軟件攻擊等,非法獲取、篡改或破壞信息資產(chǎn),給信息資產(chǎn)的安全性和完整性帶來嚴(yán)重危害。選項B里,自然災(zāi)害如地震、火災(zāi)、爆炸等同樣會對信息資產(chǎn)造成威脅。這些災(zāi)害可能會破壞存儲信息資產(chǎn)的物理設(shè)備,如服務(wù)器、硬盤等,導(dǎo)致信息丟失、系統(tǒng)癱瘓,從而影響信息資產(chǎn)的可用性。選項C中,盜竊、丟失也是信息資產(chǎn)面臨的威脅。如果信息資產(chǎn)的存儲設(shè)備,如移動硬盤、筆記本電腦等被盜或丟失,可能會導(dǎo)致信息資產(chǎn)被泄露,給企業(yè)或個人帶來重大損失。綜上所述,黑客入侵和攻擊、自然災(zāi)害以及盜竊、丟失都是信息資產(chǎn)面臨威脅的例子,所以答案選D。"37、下列密碼組合中,哪一個是相對安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】:D"

【解析】一個相對安全的密碼通常需要滿足包含多種字符類型(如大寫字母、小寫字母、數(shù)字、特殊字符)且長度合適、不使用常見的字詞或日期等容易被猜到的內(nèi)容。選項A“!QAZ2wsx#EDC”,雖然包含了大寫字母、小寫字母、數(shù)字和特殊字符,但“QAZ”和“EDC”是鍵盤上相鄰的按鍵組合,容易被破解,安全程度不高。選項B“Asdzxc123C”,同樣是鍵盤相鄰字母的組合,“Asd”與“zxc”是鍵盤上相鄰的鍵位,也容易被猜到,安全性較差。選項C“Kingsoft@20200921”,“Kingsoft”是常見的公司名稱,“20200921”是明顯的日期形式,這樣的組合很容易被破解,安全性不足。選項D“l(fā)v1uo4Green-_-”,該密碼包含了小寫字母、數(shù)字和特殊字符,且沒有明顯的規(guī)律或常見字詞,相對更難被猜到,所以是相對安全的密碼。因此答案選D。"38、機關(guān).單位應(yīng)當(dāng)設(shè)立()或者指定人員專門負(fù)責(zé)本機關(guān).本單位的保密工作。

A.保密工作機構(gòu)

B.保密行政管理部門

C.業(yè)務(wù)工作部門

D. 工作組

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定機關(guān)、單位應(yīng)當(dāng)設(shè)立保密工作機構(gòu)或者指定人員專門負(fù)責(zé)本機關(guān)、本單位的保密工作。選項B,保密行政管理部門是對保密工作進(jìn)行行政管理的政府職能部門,并非機關(guān)、單位內(nèi)部設(shè)立來負(fù)責(zé)自身保密工作的;選項C,業(yè)務(wù)工作部門主要負(fù)責(zé)業(yè)務(wù)相關(guān)工作,并非專門針對保密工作;選項D,工作組表述過于寬泛,沒有針對性。所以本題正確答案是A。39、員工小陳收到一封陌生的電子郵件,以下做法正確的是?

A.不經(jīng)確認(rèn),直接點擊郵件里面的鏈接

B.不經(jīng)確認(rèn),直接運行郵件里面的附件程序

C.不經(jīng)確認(rèn),直接下載郵件內(nèi)的附件

D.員工面對陌生郵件應(yīng)當(dāng)謹(jǐn)慎對待,不運行、不下載、不點擊陌生郵件里面的附件及鏈接

【答案】:D

【解析】在網(wǎng)絡(luò)環(huán)境中,陌生郵件可能存在安全風(fēng)險,郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項A中不經(jīng)確認(rèn)直接點擊郵件里面的鏈接,可能會導(dǎo)致進(jìn)入惡意網(wǎng)站,造成個人信息泄露或遭受其他安全威脅;選項B不經(jīng)確認(rèn)直接運行郵件里面的附件程序,可能會使計算機感染病毒,破壞系統(tǒng)或竊取重要數(shù)據(jù);選項C不經(jīng)確認(rèn)直接下載郵件內(nèi)的附件,也可能下載到惡意文件,引發(fā)安全問題。而選項D的做法是正確且謹(jǐn)慎的,員工面對陌生郵件應(yīng)當(dāng)謹(jǐn)慎對待,不運行、不下載、不點擊陌生郵件里面的附件及鏈接,這樣可以最大程度地避免遭受網(wǎng)絡(luò)安全風(fēng)險。所以答案選D。40、泄露軍事設(shè)施秘密,或者為境外的機構(gòu).組織.人員()軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。

A.竊取.刺探.收買.非法提供

B.套問.搜集.非法提供

C.套問.搜集.收買

D. 竊取.刺探

【答案】:A

【解析】《中華人民共和國軍事設(shè)施保護(hù)法》規(guī)定,泄露軍事設(shè)施秘密,或者為境外的機構(gòu)、組織、人員竊取、刺探、收買、非法提供軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。選項A完整涵蓋了這些行為方式,而選項B中的“套問、搜集”表述不全面;選項C同樣“套問、搜集”不完整,并且缺少“非法提供”;選項D缺少“收買、非法提供”,因此正確答案是A。41、“短信轟炸機”軟件會對我們的手機造成怎樣的危害

A.短時內(nèi)大量收到垃圾短信,造成手機死機

B.會使手機發(fā)送帶有惡意鏈接的短信

C.會損害手機中的SIM卡

D.會大量發(fā)送垃圾短信,永久損害手機的短信收發(fā)功能

【答案】:A

【解析】“短信轟炸機”軟件的主要特點是在短時間內(nèi)向目標(biāo)手機發(fā)送大量短信。選項A中提到短時內(nèi)大量收到垃圾短信,這種高強度的信息涌入會占用手機大量的系統(tǒng)資源,導(dǎo)致手機運行卡頓甚至死機,這是“短信轟炸機”軟件常見且可能造成的危害。選項B,“短信轟炸機”主要功能是發(fā)送大量短信,而非使手機發(fā)送帶有惡意鏈接的短信,這不是其典型危害;選項C,“短信轟炸機”主要影響的是手機接收短信的情況,通常不會損害手機中的SIM卡;選項D,雖然會大量發(fā)送垃圾短信,但一般不會永久損害手機的短信收發(fā)功能,只是可能在短時間內(nèi)影響手機正常使用。所以答案選A。42、下列關(guān)于涉密會議.活動宣傳報道保密管理要求說法錯誤的是()。

A.撰寫新聞稿件,不得涉及國家秘密

B.會議提供新聞通稿或報道口徑的,應(yīng)按照新聞通稿或報道口徑報道

C.經(jīng)會議.活動組織者審批后,可公開報道和播放稿件.錄像.圖片等

D. 有關(guān)業(yè)務(wù)主管部門無須審查公開報道內(nèi)容

【答案】:D"

【解析】本題可對各選項逐一分析,判斷其是否符合涉密會議、活動宣傳報道保密管理要求。-**選項A:撰寫新聞稿件,不得涉及國家秘密**在涉密會議、活動的宣傳報道中,國家秘密是必須嚴(yán)格保護(hù)的內(nèi)容。撰寫新聞稿件時如果涉及國家秘密,就會導(dǎo)致國家秘密泄露,嚴(yán)重危害國家安全和利益。所以該項說法正確。-**選項B:會議提供新聞通稿或報道口徑的,應(yīng)按照新聞通稿或報道口徑報道**會議提供的新聞通稿或報道口徑通常是經(jīng)過相關(guān)審核和確定的,是符合保密要求和會議宣傳目的的。按照新聞通稿或報道口徑報道,可以確保宣傳報道的準(zhǔn)確性和規(guī)范性,同時也能有效防止因報道不當(dāng)而泄露涉密信息。所以該項說法正確。-**選項C:經(jīng)會議、活動組織者審批后,可公開報道和播放稿件、錄像、圖片等**會議、活動組織者對會議、活動的內(nèi)容和相關(guān)信息有全面的了解,并且承擔(dān)著保密管理的責(zé)任。只有經(jīng)過他們的審批,才能確保公開報道和播放的稿件、錄像、圖片等不涉及國家秘密。所以該項說法正確。-**選項D:有關(guān)業(yè)務(wù)主管部門無須審查公開報道內(nèi)容**有關(guān)業(yè)務(wù)主管部門對相關(guān)業(yè)務(wù)領(lǐng)域的涉密情況有更深入的了解和專業(yè)的判斷能力。在涉密會議、活動的宣傳報道中,業(yè)務(wù)主管部門審查公開報道內(nèi)容是非常必要的,這樣可以從專業(yè)角度確保報道不涉及國家秘密,避免因疏忽或不了解相關(guān)保密要求而導(dǎo)致泄密事件的發(fā)生。所以該項說法錯誤。綜上,答案選D。"43、下列說法中,錯誤的是()

A.員工帶公司電腦外出辦公時,要保證電腦的安全使用

B.對于電腦里有非常敏感的文件,可采用加密方法保護(hù)

C.電腦為了方便使用,可以不設(shè)開機鎖屏密碼

D.離開電腦時,對電腦進(jìn)行鎖屏操作

【答案】:C

【解析】選項A,員工帶公司電腦外出辦公時,保證電腦的安全使用是必要的,這能防止電腦丟失、損壞以及數(shù)據(jù)泄露等情況,該說法正確;選項B,對于電腦里非常敏感的文件,采用加密方法保護(hù)可以增強文件的安全性,防止文件被非法獲取和查看,該說法正確;選項C,電腦不設(shè)開機鎖屏密碼會存在很大的安全隱患,他人可能在未經(jīng)授權(quán)的情況下隨意使用電腦,訪問其中的數(shù)據(jù),不利于信息安全,所以此項說法錯誤;選項D,離開電腦時對電腦進(jìn)行鎖屏操作,能避免他人在自己離開時隨意操作電腦,保護(hù)個人隱私和數(shù)據(jù)安全,該說法正確。因此,本題錯誤的說法是選項C。44、如果你接到電話,對方告訴你是管理人員或者某部門的負(fù)責(zé)人,向你詢問敏感數(shù)據(jù),你會

A.及時準(zhǔn)確告知

B.轉(zhuǎn)告其他人告知

C.拒絕告知

【答案】:C

【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱管理人員或某部門負(fù)責(zé)人的電話詢問敏感數(shù)據(jù)時,我們無法直接確認(rèn)對方身份的真實性。如果直接及時準(zhǔn)確告知(選項A),可能會導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來安全風(fēng)險;轉(zhuǎn)告其他人告知(選項B)同樣不能解決信息泄露風(fēng)險問題,因為無法保證其他人就能準(zhǔn)確核實對方身份。而拒絕告知(選項C)是一種謹(jǐn)慎且正確的做法,能夠有效保護(hù)敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。45、對于上級機關(guān)或者有關(guān)保密工作部門要求繼續(xù)保密的事項,在所要求的期限內(nèi)()。

A.自行解密

B.可以解密

C.不得解密

【答案】:C

【解析】對于上級機關(guān)或者有關(guān)保密工作部門要求繼續(xù)保密的事項,其保密期限是經(jīng)過特殊評估和規(guī)定的,在該要求所規(guī)定的期限內(nèi),為保障國家秘密或敏感信息的安全,必須嚴(yán)格遵循要求,確保信息處于保密狀態(tài),不能進(jìn)行解密操作。所以選項C“不得解密”是正確的;而選項A“自行解密”違反了上級要求,不能擅自對要求繼續(xù)保密的事項進(jìn)行解密操作;選項B“可以解密”同樣不符合上級機關(guān)或有關(guān)保密工作部門要求繼續(xù)保密的規(guī)定。因此答案選C。46、下列哪些人員是境外間諜情報機關(guān)及其代理人策反利用的重點對象()。

A.國家公職人員.軍人

B.科研單位工作人員

C.在校大學(xué)生

D. 以上都正確

【答案】:D"

【解析】境外間諜情報機關(guān)及其代理人會針對不同類型的人員進(jìn)行策反利用,以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機密等信息,這些信息對于間諜情報機關(guān)來說極具價值,所以他們是策反利用的重點對象??蒲袉挝还ぷ魅藛T在進(jìn)行各類科研項目,擁有專業(yè)的知識和研究成果,其中一些成果可能涉及國家科技安全和重要產(chǎn)業(yè)發(fā)展,因此也會被間諜情報機關(guān)盯上。在校大學(xué)生雖然可能看似不掌握關(guān)鍵機密,但他們年輕、思想活躍,且部分大學(xué)生在實習(xí)等活動中也可能接觸到一些敏感信息,同時他們相對缺乏社會經(jīng)驗和防范意識,容易被間諜情報機關(guān)利用。綜上所述,國家公職人員、軍人、科研單位工作人員、在校大學(xué)生都是境外間諜情報機關(guān)及其代理人策反利用的重點對象,所以答案選D。"47、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是

A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)

B.地鐵車廂海報廣告的二維碼

C.通過官方網(wǎng)站下載APP、關(guān)注公眾號,掃描二維碼

D.微信朋友圈中微商發(fā)布的二維碼

【答案】:C"

【解析】選項A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個人信息等風(fēng)險,所以不安全。選項B里,地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導(dǎo)致手機被植入病毒、個人信息被盜取等問題,不安全。選項C通過官方網(wǎng)站下載APP、關(guān)注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關(guān)注,能有效降低被惡意攻擊和信息泄露的風(fēng)險,相對安全。選項D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項C。"48、所有的信息資產(chǎn)都可根據(jù)()來進(jìn)行分級

A.真實性、完整性、不可否認(rèn)性

B.機密性、完整性、可用性

C.破壞性、泄露性、可用性

D.機密性、真實性、不可否認(rèn)性

【答案】:B

【解析】信息資產(chǎn)分級通常依據(jù)的是信息安全的基本屬性,即機密性、完整性、可用性。機密性確保信息只被授權(quán)的個人、進(jìn)程或設(shè)備訪問和披露;完整性保證信息在存儲或傳輸過程中不被未授權(quán)地更改或破壞;可用性則保證授權(quán)用戶在需要時能夠及時、可靠地訪問信息。選項A中的真實性和不可否認(rèn)性并非信息資產(chǎn)分級的主要依據(jù),它們主要用于保證信息的來源可靠和操作的不可抵賴;選項C中的破壞性不是信息資產(chǎn)分級的考量標(biāo)準(zhǔn);選項D中的真實性和不可否認(rèn)性同樣不是分級的主要因素。所以答案選B。49、是指保護(hù)信息準(zhǔn)確,不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:C

【解析】信息安全有可用性、保密性、完整性和安全性等特性。可用性強調(diào)信息可被授權(quán)實體訪問并按需求使用;保密性是指信息不被未授權(quán)的實體獲?。煌暾詣t指保護(hù)信息準(zhǔn)確,不被隨意篡改,符合題干描述;安全性是一個較為寬泛的概念,包含信息系統(tǒng)的各種保護(hù)措施。所以本題應(yīng)選C。50、對單位存在重大泄密隱患或發(fā)生失泄密事件負(fù)有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部,視其情節(jié)輕重,按照干部管理權(quán)限應(yīng)當(dāng)給予()處分。

A.警告.嚴(yán)重警告.撤銷黨內(nèi)職務(wù)

B.警告.嚴(yán)重警告.撤銷黨內(nèi)職或者留黨察看

C.警告.嚴(yán)重警告.撤銷黨內(nèi)職務(wù).留黨察看或者開除黨籍

【答案】:C

【解析】對于對單位存在重大泄密隱患或發(fā)生失泄密事件負(fù)有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部,處罰需要根據(jù)情節(jié)輕重來判定。情節(jié)較輕時可給予警告、嚴(yán)重警告處分;當(dāng)情節(jié)較為嚴(yán)重,影響到黨內(nèi)職務(wù)的正常履行時,可給予撤銷黨內(nèi)職務(wù)處分;若情節(jié)嚴(yán)重,背離黨的要求但尚未達(dá)到完全喪失黨員資格的程度,可給予留黨察看處分;而當(dāng)情節(jié)極其嚴(yán)重,嚴(yán)重違反黨紀(jì)國法,完全喪失了作為黨員的條件時,則應(yīng)給予開除黨籍處分。所以視其情節(jié)輕重,按照干部管理權(quán)限應(yīng)當(dāng)給予警告、嚴(yán)重警告、撤銷黨內(nèi)職務(wù)、留黨察看或者開除黨籍處分,答案選C。第二部分多選題(10題)1、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>

A.將重要數(shù)據(jù)文件保存到C盤或者桌面

B.定期對重要數(shù)據(jù)文件用移動硬盤或光盤進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)

C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)

D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝

【答案】:AD"

【解析】本題可根據(jù)每個選項的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識來判斷其是否為不妥當(dāng)?shù)男袨椤?**選項A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運行過程中會產(chǎn)生大量的臨時文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時,C盤的數(shù)據(jù)很有可能會丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項B**:定期對重要數(shù)據(jù)文件用移動硬盤或光盤進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地數(shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時,能夠及時恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險。其它硬盤分區(qū)相對獨立于系統(tǒng)盤,數(shù)據(jù)的安全性會得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險,如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)摹>C上,可能不妥當(dāng)?shù)男袨槭沁x項A和選項D。"2、以下哪些做法違反了信息安全紅線要求?

A.編制或故意運行、傳播黑客或病毒程序,攻擊公司網(wǎng)絡(luò)或信息系統(tǒng)

B.通過微信將公司機密信息數(shù)據(jù)發(fā)送給合作伙伴

C.使用百度云盤存放工作相關(guān)資料

D.使用公司云盤(如愛數(shù))將資料分享給已通過正式途徑獲得訪問權(quán)限的同事

【答案】:ABC"

【解析】本題主要考查對信息安全紅線要求的理解,需要判斷每個選項是否違反了該要求。-**選項A**:編制或故意運行、傳播黑客或病毒程序,攻擊公司網(wǎng)絡(luò)或信息系統(tǒng),這種行為會對公司的網(wǎng)絡(luò)和信息系統(tǒng)安全造成嚴(yán)重威脅,極大地?fù)p害公司的信息安全,明顯違反了信息安全紅線要求。-**選項B**:公司機密信息數(shù)據(jù)屬于公司的重要資產(chǎn),需要嚴(yán)格保密。通過微信將公司機密信息數(shù)據(jù)發(fā)送給合作伙伴,存在信息泄露的風(fēng)險,無法保證信息的安全性和保密性,違反了信息安全紅線要求。-**選項C**:百度云盤是外部公共云存儲平臺,其安全性和可控性無法完全滿足公司工作資料存儲的要求,將工作相關(guān)資料存放在百度云盤,可能導(dǎo)致公司信息泄露,違反了信息安全紅線要求。-**選項D**:使用公司云盤(如愛數(shù))將資料分享給已通過正式途徑獲得訪問權(quán)限的同事,這是在公司規(guī)定的、安全的環(huán)境下進(jìn)行的操作,同事已獲得合法的訪問權(quán)限,不會對信息安全造成威脅,沒有違反信息安全紅線要求。綜上,選項A、B、C的做法違反了信息安全紅線要求。"3、以下哪種辦公習(xí)慣是安全正確的?

A.應(yīng)避免在開放辦公室、開放會議室進(jìn)行涉密會談

B.最后離開辦公室、項目室等辦公區(qū)域的人員負(fù)責(zé)鎖門

C.長時間離開座位時,應(yīng)鎖定或關(guān)閉計算機

D.應(yīng)避免將記錄有賬號密碼信息的載體隨意放置在辦公室

【答案】:ABCD"

【解析】本題可對每個選項逐一進(jìn)行分析:-**A選項**:開放辦公室和開放會議室通常人員流動較大,環(huán)境較為開放,缺乏足夠的保密措施。在這類場所進(jìn)行涉密會談,很容易導(dǎo)致機密信息被他人無意或有意獲取,從而造成信息泄露,所以應(yīng)避免在開放辦公室、開放會議室進(jìn)行涉密會談,該辦公習(xí)慣是安全正確的。-**B選項**:最后離開辦公室、項目室等辦公區(qū)域的人員負(fù)責(zé)鎖門,可以有效防止無關(guān)人員在無人監(jiān)管的情況下進(jìn)入辦公區(qū)域,避免辦公區(qū)域內(nèi)的財物被盜、重要文件資料丟失或機密信息泄露等情況發(fā)生,這種做法有助于保障辦公區(qū)域的安全,是一種安全正確的辦公習(xí)慣。-**C選項**:長時間離開座位時,如果不鎖定或關(guān)閉計算機,他人可能會在沒有授權(quán)的情況下操作該計算機,從而獲取計算機中的敏感信息、進(jìn)行非法操作等。鎖定或關(guān)閉計算機可以防止未經(jīng)授權(quán)的訪問,保護(hù)計算機中的數(shù)據(jù)安全,因此這是一種安全正確的辦公習(xí)慣。-**D選項**:記錄有賬號密碼信息的載體包含了重要的敏感信息,如果隨意放置在辦公室,很容易被他人發(fā)現(xiàn)并獲取,進(jìn)而利用這些賬號密碼進(jìn)行非法操作,可能會給個人或單位帶來嚴(yán)重的損失。所以應(yīng)避免將記錄有賬號密碼信息的載體隨意放置在辦公室,該辦公習(xí)慣是安全正確的。綜上所述,ABCD四個選項所描述的辦公習(xí)慣都是安全正確的。"4、以下說法正確的是

A.未經(jīng)授權(quán)不得傳播公司、客戶、用戶涉密信息

B.應(yīng)對信息進(jìn)行定期備份并及時驗證,確保備份信息完整、有效

C.員工離開座位時應(yīng)鎖定電腦屏幕,并且在恢復(fù)時使用密碼保護(hù)

D.不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進(jìn)行與工作無關(guān)的活動

【答案】:ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析:-**A選項**:公司、客戶、用戶的涉密信息包含了許多敏感內(nèi)容,如商業(yè)機密、個人隱私等。未經(jīng)授權(quán)傳播這些信息可能會給公司、客戶、用戶帶來嚴(yán)重的損失,同時也可能違反相關(guān)法律法規(guī)和公司規(guī)定。所以,未經(jīng)授權(quán)不得傳播公司、客戶、用戶涉密信息是正確的。-**B選項**:信息備份是確保數(shù)據(jù)安全和可用性的重要手段。定期對信息進(jìn)行備份可以防止因意外事件(如硬件故障、軟件錯誤、自然災(zāi)害等)導(dǎo)致的數(shù)據(jù)丟失。而及時驗證備份信息的完整性和有效性,可以保證在需要恢復(fù)數(shù)據(jù)時,備份信息能夠正常使用,避免因備份信息不完整或無效而造成的問題。因此,應(yīng)對信息進(jìn)行定期備份并及時驗證,確保備份信息完整、有效是合理且必要的。-**C選項**:在工作場景中,員工離開座位時,如果不鎖定電腦屏幕,他人可能會趁機訪問電腦中的敏感信息,從而造成信息泄露或其他安全問題。使用密碼保護(hù)來恢復(fù)鎖定的屏幕,可以有效防止未經(jīng)授權(quán)的人員訪問電腦。所以,員工離開座位時應(yīng)鎖定電腦屏幕,并且在恢復(fù)時使用密碼保護(hù)是保障信息安全的正確做法。-**D選項**:國家法律法規(guī)是維護(hù)社會秩序和公共利益的準(zhǔn)則,公司規(guī)定是為了保證公司的正常運營和發(fā)展。員工從事違反國家法律法規(guī)、公司規(guī)定的活動,不僅會損害公司的利益和形象,還可能面臨法律責(zé)任。而在工作時間進(jìn)行與工作無關(guān)的活動,會影響工作效率和質(zhì)量,不利于公司的業(yè)務(wù)開展。所以,不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進(jìn)行與工作無關(guān)的活動是正確的。綜上所述,ABCD四個選項的說法都是正確的。"5、以下說法正確的是

A.嚴(yán)禁發(fā)送與工作無關(guān)的郵件,郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人

B.嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶

C.嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件

D.嚴(yán)禁轉(zhuǎn)發(fā)有危害社會安全言論和政治性評論的郵件

【答案】:ABCD"

【解析】本題可對每個選項逐一進(jìn)行分析:-**選項A**:嚴(yán)禁發(fā)送與工作無關(guān)的郵件能保證工作效率,避免占用公司網(wǎng)絡(luò)資源和郵箱空間;郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人,是為了保障公司郵箱信息的安全,防止信息泄露和濫用,所以該說法是正確的。-**選項B**:使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶,可能會導(dǎo)致公司郵箱信息泄露,進(jìn)而引發(fā)垃圾郵件、詐騙等問題,對公司信息安全造成威脅,因此嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶是合理的,該說法正確。-**選項C**:垃圾和病毒郵件可能會攜帶惡意軟件,如病毒、木馬等,轉(zhuǎn)發(fā)垃圾和病毒郵件會增加公司網(wǎng)絡(luò)被攻擊的風(fēng)險,影響公司正常的工作秩序和信息安全,所以嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的,該說法正確。-**選項D**:有危害社會安全言論和政治性評論的郵件違反了法律法規(guī)和社會道德規(guī)范,轉(zhuǎn)發(fā)此類郵件不僅會給公司帶來法律風(fēng)險,還會對社會穩(wěn)定造成不良影響,所以嚴(yán)禁轉(zhuǎn)發(fā)此類郵件是合理的,該說法正確。綜上所述,ABCD四個選項的說法均正確。"6、“釣魚郵件”很常見,關(guān)于釣魚郵件說法正確的是:

A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料,偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號密碼都是釣魚郵件常見的套路

B.發(fā)件郵箱是外部郵箱,使用泛化的稱呼,落款不清晰

C.郵件正文含有不明鏈接或者有超鏈接的文字,帶有附件

D.一旦發(fā)現(xiàn)自己被“釣魚”,應(yīng)及時修改密碼并告知企業(yè)安全

【答案】:ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析,以此來確定其正確性。-**選項A**:釣魚郵件常常采用偽裝的手段來達(dá)到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等,利用收件人對這些“熟人”的信任,以看似合理的理由騙取重要資料;偽裝成系統(tǒng)管理員,以更新系統(tǒng)為由,誘導(dǎo)收件人提供賬號密碼。這些都是在實際場景中釣魚郵件常見的詐騙套路,所以該選項正確。-**選項B**:釣魚郵件為了避免暴露自身真實身份,通常會使用外部郵箱發(fā)送,并且在郵件稱呼上采用泛化的表述,比如“尊敬的用戶”等,落款也不清晰,難以確定發(fā)件人的真實身份。這種特征有助于識別釣魚郵件,所以該選項正確。-**選項C**:郵件正文含有不明鏈接或者有超鏈接的文字,點擊這些鏈接可能會導(dǎo)致用戶進(jìn)入惡意網(wǎng)站,從而泄露個人信息;帶有附件的郵件,其附件可能被植入惡意程序,一旦打開就可能使計算機受到攻擊。這些都是釣魚郵件常見的風(fēng)險特征,所以該選項正確。-**選項D**:如果發(fā)現(xiàn)自己被“釣魚”,意味著個人信息可能已經(jīng)泄露,為了防止損失進(jìn)一步擴大,及時修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時告知企業(yè)安全部門,能讓企業(yè)采取相應(yīng)措施,加強整體安全防護(hù),降低企業(yè)遭受損失的風(fēng)險,所以該選項正確。綜上,ABCD四個選項的說法均正確。"7、日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?

A.對公司機密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】選項A,對公司機密信息資料進(jìn)行非授權(quán)拍照,這會將機密信息以影像形式留存,存在極大的信息泄露風(fēng)險,是錯誤的做法。選項B,將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份,私人存儲設(shè)備難以保證具備和公司同等的安全防護(hù)措施,容易導(dǎo)致數(shù)據(jù)丟失、被盜取,違反了公司信息安全管理規(guī)定,是錯誤的。選項C,打印非本職工作相關(guān)的絕密與機密資料,既不符合工作流程,也增加了機密資料在不必要環(huán)節(jié)中泄露的可能性,是不恰當(dāng)?shù)男袨?。選項D,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱通常沒有公司郵箱那樣嚴(yán)格的安全管控,可能會使公司資料面臨被他人獲取的風(fēng)險,所以這種做法也是錯誤的。綜上所述,ABCD選項中的做法均是錯誤的。"8、防范釣魚郵件以下哪些行為是正確的?

A.不要輕信發(fā)件人地址中顯示的“顯示名”

B.不要輕易點開陌生郵件中的鏈接

C.不要放松對“熟人”郵件的警惕

D.不要使用公共場所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作

【答案】:ABCD"

【解析】防范釣魚郵件時,各個選項的做法都是正確的。選項A,發(fā)件人地址中顯示的“顯示名”很容易被偽造,不法分子可能會通過偽造知名機構(gòu)或個人的顯示名來誘導(dǎo)收件人打開郵件,所以不能輕信“顯示名”,要仔細(xì)核實發(fā)件人的真實地址和身份。選項B,陌生郵件中的鏈接可能會指向惡意網(wǎng)站,一旦點擊,可能會導(dǎo)致用戶信息泄露、設(shè)備被攻擊等安全問題,因此不要輕易點開陌生郵件中的鏈接。選項C,不法分子可能會通過各種手段獲取“熟人”的郵箱賬號并發(fā)送釣魚郵件,所以即使是“熟人”發(fā)來的郵件,也不能放松警惕,需要進(jìn)一步確認(rèn)郵件內(nèi)容的真實性。選項D,公共場所的網(wǎng)絡(luò)設(shè)備安全性較低,容易被不法分子監(jiān)聽和攻擊。在公共場所的網(wǎng)絡(luò)設(shè)備上執(zhí)行敏感操作,如登錄銀行賬戶、進(jìn)行網(wǎng)上交易等,可能會導(dǎo)致個人信息和資金安全受到威脅,所以不要使用公共場所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作。綜上所述,答案選ABCD。"9、在日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?

A.對公司機密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論