2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案及答案【奪冠】附答案詳解_第1頁
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案及答案【奪冠】附答案詳解_第2頁
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案及答案【奪冠】附答案詳解_第3頁
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案及答案【奪冠】附答案詳解_第4頁
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案及答案【奪冠】附答案詳解_第5頁
已閱讀5頁,還剩31頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案及答案【奪冠】第一部分單選題(50題)1、在日常工作和生活中,經(jīng)常需要從互聯(lián)網(wǎng)上下載文件,此時(shí)必須要關(guān)注下載內(nèi)容的安全性,謹(jǐn)慎使用下載完成的文件,以避免造成不必要的損害。以下關(guān)于互聯(lián)網(wǎng)下載、使用等行為的說法,錯(cuò)誤的是()?

A.不隨意下載使用來路不明的文件或程序

B.應(yīng)進(jìn)入軟件的官方下載主頁,或那些規(guī)模大、知名的網(wǎng)站進(jìn)行下載

C.后綴名為*.exe、*.rar、*.zip、*.doc等文件,下載后一定要先殺毒

D.在瀏覽網(wǎng)頁過程中彈出的插件,都可以直接安裝

【答案】:D"

【解析】選項(xiàng)A,來路不明的文件或程序可能攜帶病毒、惡意軟件等,隨意下載使用會(huì)給用戶帶來安全風(fēng)險(xiǎn),所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項(xiàng)B,軟件官方下載主頁和規(guī)模大、知名的網(wǎng)站,在安全性和資源合法性方面更有保障,從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率,該做法是合理的。選項(xiàng)C,后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染,下載后先殺毒可以及時(shí)發(fā)現(xiàn)并處理潛在的安全威脅,保障系統(tǒng)和數(shù)據(jù)安全,這種做法是必要的。選項(xiàng)D,在瀏覽網(wǎng)頁過程中彈出的插件,很多可能是惡意插件,安裝后可能會(huì)導(dǎo)致系統(tǒng)運(yùn)行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果,不能直接安裝,該選項(xiàng)說法錯(cuò)誤。綜上,答案選D。"2、對(duì)絕密級(jí)的國(guó)家秘密文件.資料和其它物品,非經(jīng)()批準(zhǔn),不得復(fù)制和摘抄。

A.原確定密級(jí)的機(jī)關(guān).單位或者其上級(jí)機(jī)關(guān)

B.原確定密級(jí)的機(jī)關(guān).單位的上級(jí)機(jī)關(guān)或上級(jí)保密工作部門

C.原確定密級(jí)的機(jī)關(guān).單位

【答案】:A

【解析】對(duì)于絕密級(jí)的國(guó)家秘密文件、資料和其他物品,其復(fù)制和摘抄有著嚴(yán)格規(guī)定?!吨腥A人民共和國(guó)保守國(guó)家秘密法》規(guī)定,非經(jīng)原確定密級(jí)的機(jī)關(guān)、單位或者其上級(jí)機(jī)關(guān)批準(zhǔn),不得復(fù)制和摘抄。選項(xiàng)B提到的“上級(jí)保密工作部門”并非批準(zhǔn)復(fù)制和摘抄絕密級(jí)國(guó)家秘密文件等物品的主體;選項(xiàng)C只提到原確定密級(jí)的機(jī)關(guān)、單位,遺漏了其上級(jí)機(jī)關(guān)這一主體。所以正確答案是A。3、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場(chǎng)所監(jiān)銷。

A.清點(diǎn)

B.交接

C.審批.登記

【答案】:C

【解析】銷毀涉密文件、資料時(shí),履行審批、登記手續(xù)是確保整個(gè)銷毀過程合規(guī)、可追溯以及保障國(guó)家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準(zhǔn),符合相關(guān)規(guī)定和要求;而登記手續(xù)則可以記錄文件、資料的詳細(xì)信息,如數(shù)量、內(nèi)容等,方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場(chǎng)所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴(yán)肅性。選項(xiàng)A,僅清點(diǎn)不能全面涵蓋對(duì)銷毀行為的審核和記錄要求;選項(xiàng)B,交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移,并非專門針對(duì)涉密文件銷毀的核心手續(xù)。所以本題應(yīng)選審批、登記手續(xù),答案是C。4、是指保護(hù)信息準(zhǔn)確,不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:C

【解析】信息安全有可用性、保密性、完整性和安全性等特性??捎眯詮?qiáng)調(diào)信息可被授權(quán)實(shí)體訪問并按需求使用;保密性是指信息不被未授權(quán)的實(shí)體獲??;完整性則指保護(hù)信息準(zhǔn)確,不被隨意篡改,符合題干描述;安全性是一個(gè)較為寬泛的概念,包含信息系統(tǒng)的各種保護(hù)措施。所以本題應(yīng)選C。5、U盤里有重要資料,同事臨時(shí)借用,如何做更安全?

A.同事關(guān)系較好可以借用

B.刪除文件之后再借

C.同事使用U盤的過程中,全程查看

D.將U盤中的文件備份到電腦之后,格式化后再借用,借用回來后先殺毒

【答案】:D"

【解析】選項(xiàng)A,僅因?yàn)橥玛P(guān)系較好就借用存有重要資料的U盤是不安全的。同事在使用過程中可能由于操作不當(dāng)、遭遇病毒攻擊等原因?qū)е沦Y料丟失或泄露,不能僅依據(jù)關(guān)系來決定是否借用,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B,刪除文件之后再借,存在數(shù)據(jù)被恢復(fù)的風(fēng)險(xiǎn)?,F(xiàn)在有很多數(shù)據(jù)恢復(fù)軟件,即使刪除文件,只要U盤未被覆蓋寫入新的數(shù)據(jù),文件仍有可能被恢復(fù),這樣重要資料就有泄露的可能性,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C,同事使用U盤過程中全程查看只能在一定程度上防止一些明顯的不當(dāng)操作,但不能完全排除U盤感染病毒、數(shù)據(jù)被復(fù)制等潛在風(fēng)險(xiǎn)。而且全程查看也可能會(huì)讓同事感到不適,影響同事關(guān)系,所以C選項(xiàng)錯(cuò)誤。選項(xiàng)D,將U盤中的文件備份到電腦之后,格式化U盤,這樣可以確保U盤中沒有原來的重要資料,避免資料被泄露。借用回來后先殺毒可以防止U盤帶回病毒感染自己的電腦,這種做法最大程度上保證了數(shù)據(jù)的安全,所以D選項(xiàng)正確。"6、以下關(guān)于個(gè)人信息收集描述正確的是?

A.不應(yīng)以欺詐、誘騙、誤導(dǎo)的方式收集個(gè)人信息

B.不應(yīng)隱瞞產(chǎn)品或服務(wù)所具有的收集個(gè)人信息的功能

C.不應(yīng)從非法渠道獲取個(gè)人信息

D.以上都正確

【答案】:D"

【解析】選項(xiàng)A,以欺詐、誘騙、誤導(dǎo)的方式收集個(gè)人信息違背了信息收集的合法性和正當(dāng)性原則,會(huì)侵害個(gè)人的合法權(quán)益,所以不應(yīng)以這種方式收集個(gè)人信息,該描述正確。選項(xiàng)B,用戶有知情權(quán),產(chǎn)品或服務(wù)具有收集個(gè)人信息的功能時(shí),隱瞞此情況會(huì)讓用戶在不知情的狀態(tài)下個(gè)人信息被收集,這不符合信息收集應(yīng)遵循的透明原則,所以不應(yīng)隱瞞,該描述正確。選項(xiàng)C,從非法渠道獲取個(gè)人信息本身就是違法違規(guī)的行為,嚴(yán)重侵犯了個(gè)人的信息安全,所以不應(yīng)從非法渠道獲取個(gè)人信息,該描述正確。由于A、B、C選項(xiàng)的描述均正確,所以答案選D。"7、如果你剛收到一封你同事轉(zhuǎn)發(fā)過來的電子郵件,警告你最近出現(xiàn)了一個(gè)可怕的新病毒,你應(yīng)先考慮做下面哪件事情?

A.將這個(gè)消息傳給你認(rèn)識(shí)的每個(gè)人

B.用一個(gè)可信賴的信息源驗(yàn)證這個(gè)消息

C.將你的計(jì)算機(jī)從網(wǎng)絡(luò)上斷開

D.升級(jí)你的病毒庫(kù)

【答案】:C

【解析】當(dāng)收到同事轉(zhuǎn)發(fā)的郵件警告有可怕新病毒時(shí),需要采取措施防止計(jì)算機(jī)被病毒感染。選項(xiàng)A將消息傳給認(rèn)識(shí)的每個(gè)人,這并不能解決自身計(jì)算機(jī)面臨的潛在病毒威脅,還可能導(dǎo)致不必要的恐慌和信息傳播,所以A選項(xiàng)不合適。選項(xiàng)B用可信賴的信息源驗(yàn)證消息雖然有一定合理性,但在驗(yàn)證過程中計(jì)算機(jī)仍處于聯(lián)網(wǎng)狀態(tài),可能已經(jīng)遭受病毒攻擊,不能及時(shí)阻止病毒侵害,所以B選項(xiàng)也不是首要選擇。選項(xiàng)D升級(jí)病毒庫(kù),然而新病毒可能還未被病毒庫(kù)收錄,升級(jí)病毒庫(kù)不一定能有效防范該新病毒,而且在還未確定病毒威脅真實(shí)性和采取防護(hù)措施時(shí)就去升級(jí)病毒庫(kù),計(jì)算機(jī)同樣處于危險(xiǎn)之中,所以D選項(xiàng)也不正確。而選項(xiàng)C將計(jì)算機(jī)從網(wǎng)絡(luò)上斷開,能夠迅速切斷計(jì)算機(jī)與外部網(wǎng)絡(luò)的連接,最大程度降低計(jì)算機(jī)感染新病毒的風(fēng)險(xiǎn),是在這種情況下首先應(yīng)該考慮做的事情。因此答案選C。8、對(duì)于保護(hù)社交網(wǎng)絡(luò)賬戶安全,下列說法錯(cuò)誤的是

A.為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼

B.可以注冊(cè)多個(gè)賬戶,這樣就不怕賬戶被盜用了

C.應(yīng)該將不再使用的社交賬戶注銷或者關(guān)閉

D.定期修改賬戶密碼

【答案】:B"

【解析】選項(xiàng)A,為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼,能增加密碼被破解的難度,可有效保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說法正確。選項(xiàng)B,注冊(cè)多個(gè)賬戶并不能防止單個(gè)賬戶被盜用,每個(gè)賬戶都面臨被盜用風(fēng)險(xiǎn),且賬戶數(shù)量多更難管理,此做法無法起到保護(hù)社交網(wǎng)絡(luò)賬戶安全的作用,該說法錯(cuò)誤。選項(xiàng)C,將不再使用的社交賬戶注銷或者關(guān)閉,可避免該賬戶被不法分子利用,能保障賬戶安全,該說法正確。選項(xiàng)D,定期修改賬戶密碼能降低密碼被破解或泄露后造成損失的可能性,有助于保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說法正確。所以答案選B。"9、公司員工,接到陌生的電話:“小李您好,我是郵件系統(tǒng)管理員,系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞,需要進(jìn)行緊急升級(jí),請(qǐng)?zhí)峁┠馁~戶信息”,他應(yīng)該_____

A.配合升級(jí)工作,立即提供正確的賬戶信息

B.先忙手頭工作,再提供賬戶信息

C.身份不明確,電話號(hào)碼不認(rèn)識(shí),直接拒絕

D.事不關(guān)己,直接拒絕

【答案】:C

【解析】在接到陌生電話要求提供賬戶信息時(shí),需要謹(jǐn)慎對(duì)待。選項(xiàng)A中,在未確認(rèn)對(duì)方身份真實(shí)性的情況下,立即配合并提供正確賬戶信息,存在極大的信息泄露風(fēng)險(xiǎn),可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失等嚴(yán)重后果。選項(xiàng)B,即便先忙手頭工作再提供賬戶信息,本質(zhì)上還是會(huì)在后續(xù)提供賬戶信息,同樣無法避免信息泄露的風(fēng)險(xiǎn)。選項(xiàng)D,“事不關(guān)己”的態(tài)度并不恰當(dāng),該事情涉及到自身賬戶安全,不能以這種態(tài)度對(duì)待。而選項(xiàng)C,因?yàn)閷?duì)方身份不明確,電話號(hào)碼也不認(rèn)識(shí),直接拒絕能夠有效避免個(gè)人信息被泄露,保障自身賬戶安全,所以答案選C。10、關(guān)于電子郵件的使用,描述錯(cuò)誤的是

A.不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)摹?duì)他人不尊重或提倡違法行為的內(nèi)容

B.可以自動(dòng)轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料

D.未經(jīng)許可,不得將屬于他人郵件的信息內(nèi)容拷貝轉(zhuǎn)發(fā)

【答案】:B"

【解析】選項(xiàng)A,散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、?duì)他人不尊重或提倡違法行為的內(nèi)容是不符合道德和法律規(guī)范的,在電子郵件使用中此行為是不被允許的,所以該描述正確;選項(xiàng)B,公司內(nèi)部郵件可能包含公司機(jī)密信息等,自動(dòng)轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上可能會(huì)導(dǎo)致信息泄露,危害公司利益,這種做法是錯(cuò)誤的;選項(xiàng)C,使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料可能會(huì)因?yàn)榉枪距]箱的安全性無法保障,導(dǎo)致重要資料泄露,所以禁止這種行為是合理的,描述正確;選項(xiàng)D,他人郵件的信息內(nèi)容屬于他人隱私,未經(jīng)許可拷貝轉(zhuǎn)發(fā)侵犯了他人的權(quán)益,該描述正確。綜上所述,答案選B。"11、以下辦公行為,哪個(gè)是相對(duì)安全的

A.用公司郵箱在第三方網(wǎng)站注冊(cè)賬號(hào)

B.為了共享方便,將公司運(yùn)營(yíng)資料上傳至百度網(wǎng)盤

C.在電梯里激烈討論在做的保密項(xiàng)目

D.把重要的文件、合同、筆記鎖在柜子中

【答案】:D"

【解析】A選項(xiàng),用公司郵箱在第三方網(wǎng)站注冊(cè)賬號(hào)存在安全風(fēng)險(xiǎn)。公司郵箱通常關(guān)聯(lián)著公司的重要信息,在第三方網(wǎng)站注冊(cè)可能導(dǎo)致郵箱信息泄露,進(jìn)而使公司信息面臨被竊取的危險(xiǎn),所以該行為不安全。B選項(xiàng),將公司運(yùn)營(yíng)資料上傳至百度網(wǎng)盤不安全。百度網(wǎng)盤屬于外部網(wǎng)絡(luò)存儲(chǔ)平臺(tái),其安全性并非完全可控,可能會(huì)遭受網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露,而且對(duì)于公司運(yùn)營(yíng)資料這種敏感信息,不適合隨意上傳到外部平臺(tái)共享。C選項(xiàng),在電梯里激烈討論保密項(xiàng)目是嚴(yán)重違反保密規(guī)定且不安全的行為。電梯是公共場(chǎng)所,人員流動(dòng)性大,無法保證討論內(nèi)容不被他人聽到,很容易導(dǎo)致保密項(xiàng)目信息泄露。D選項(xiàng),把重要的文件、合同、筆記鎖在柜子中是相對(duì)安全的做法。這樣可以對(duì)重要資料進(jìn)行物理隔離和保護(hù),降低資料被隨意獲取和丟失的風(fēng)險(xiǎn),能夠有效保障重要信息的安全。所以答案選D。"12、()主管全國(guó)的保密工作。

A.國(guó)家安全部門

B.公安部門

C.中央保密委員會(huì)

D. 國(guó)家保密行政管理部門

【答案】:D

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,國(guó)家保密行政管理部門主管全國(guó)的保密工作。國(guó)家安全部門主要負(fù)責(zé)維護(hù)國(guó)家安全相關(guān)工作;公安部門主要負(fù)責(zé)社會(huì)治安、刑事偵查等工作;中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),并非主管全國(guó)保密工作的具體執(zhí)行部門。所以本題答案選D。13、對(duì)于防范釣魚郵件的方法,以下說法錯(cuò)誤的是

A.仔細(xì)核對(duì)發(fā)件人地址

B.不確定郵件中附件的安全性時(shí),不要隨意下載

C.涉及錢財(cái)或企業(yè)敏感信息的郵件要進(jìn)行二次確認(rèn)

D.陌生郵件中的鏈接可以點(diǎn)開查看

【答案】:D"

【解析】逐一分析各選項(xiàng):A選項(xiàng),仔細(xì)核對(duì)發(fā)件人地址是很有效的防范釣魚郵件的方法,釣魚郵件通常會(huì)偽裝發(fā)件人地址,核對(duì)地址可以有效識(shí)別可疑郵件,該選項(xiàng)說法正確。B選項(xiàng),在不確定郵件中附件安全性時(shí)不隨意下載是正確的做法,因?yàn)楦郊赡軘y帶惡意軟件,隨意下載可能導(dǎo)致計(jì)算機(jī)感染病毒,遭受信息泄露等危害,該選項(xiàng)說法正確。C選項(xiàng),涉及錢財(cái)或企業(yè)敏感信息的郵件進(jìn)行二次確認(rèn)能夠避免因釣魚郵件造成的經(jīng)濟(jì)損失或信息泄露,是必要的防范措施,該選項(xiàng)說法正確。D選項(xiàng),陌生郵件中的鏈接往往指向惡意網(wǎng)站,點(diǎn)開查看可能會(huì)使電腦被植入惡意程序,導(dǎo)致個(gè)人信息泄露、遭受詐騙等,所以不能隨意點(diǎn)開陌生郵件中的鏈接,該選項(xiàng)說法錯(cuò)誤。綜上所述,答案選D。"14、據(jù)統(tǒng)計(jì),有超過87%的病毒是借助()進(jìn)入企業(yè)的

A.Email

B.電話

C.手機(jī)

D.藍(lán)牙

【答案】:A

【解析】本題是關(guān)于企業(yè)病毒進(jìn)入途徑的統(tǒng)計(jì)問題。在現(xiàn)代企業(yè)環(huán)境中,Email是一種極為常用的信息交流工具,每天企業(yè)內(nèi)部和外部之間會(huì)通過Email傳輸大量的數(shù)據(jù)和文件,這使得它成為了病毒傳播的高風(fēng)險(xiǎn)途徑。黑客可以通過發(fā)送帶有病毒程序的郵件附件、惡意鏈接等方式,當(dāng)企業(yè)員工不小心打開這些郵件或點(diǎn)擊鏈接時(shí),病毒就會(huì)進(jìn)入企業(yè)系統(tǒng)。而電話主要用于語音交流,一般不會(huì)直接作為病毒進(jìn)入企業(yè)的途徑;手機(jī)雖然也可能受到病毒威脅,但通常不是企業(yè)病毒進(jìn)入的主要方式;藍(lán)牙主要用于短距離設(shè)備間的數(shù)據(jù)傳輸,其使用場(chǎng)景和傳播范圍相對(duì)有限,也不是超過87%的病毒進(jìn)入企業(yè)的途徑。所以答案選A。15、不屬于常見的弱密碼是

A.和用戶名相同的密碼

B.使用生日作為密碼

C.只有4位數(shù)的密碼

D.10的綜合型密碼

【答案】:D

【解析】常見的弱密碼通常具有容易被猜測(cè)或破解的特點(diǎn)。選項(xiàng)A,和用戶名相同的密碼很容易被他人根據(jù)已知的用戶名猜到;選項(xiàng)B,使用生日作為密碼,生日屬于公開或較容易獲取的個(gè)人信息,他人可通過多種途徑得知并嘗試破解;選項(xiàng)C,只有4位數(shù)的密碼,組合數(shù)量有限,通過暴力破解等手段能在較短時(shí)間內(nèi)找到正確密碼。而選項(xiàng)D的“10的綜合型密碼”表述不太清晰,但從常規(guī)意義理解,綜合型密碼往往結(jié)合了字母、數(shù)字、特殊字符等多種元素,其復(fù)雜度較高,不容易被猜測(cè)和破解,所以不屬于常見的弱密碼。因此答案選D。16、1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實(shí)施(),標(biāo)志著新中國(guó)第一部保密法規(guī)自此誕生,對(duì)于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義。

A.《中華人民共和國(guó)保守國(guó)家秘密法》

B.《中共中央關(guān)于加強(qiáng)新形勢(shì)下保密工作的決定》

C.《保守國(guó)家機(jī)密暫行條例》

D. 《中共中央秘密工作條例》

【答案】:C

【解析】1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實(shí)施《保守國(guó)家機(jī)密暫行條例》,這部條例是新中國(guó)第一部保密法規(guī),它的誕生對(duì)于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義?!吨腥A人民共和國(guó)保守國(guó)家秘密法》于1988年9月5日第七屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三次會(huì)議通過,并非1951年;《中共中央關(guān)于加強(qiáng)新形勢(shì)下保密工作的決定》并非在1951年公布實(shí)施;《中共中央秘密工作條例》也不是1951年誕生且標(biāo)志新中國(guó)第一部保密法規(guī)的文件。所以答案選C。17、以下哪項(xiàng)不屬于社會(huì)工程學(xué)?

A.騙取他人的信任,從而獲取有用的信息

B.搜集他人的信息,嘗試破解他人的賬號(hào)密碼

C.冒充某公司的員工或來訪人員,混入該公司內(nèi)部

D.通過技術(shù)手段攔截他人的電子郵件

【答案】:D

【解析】社會(huì)工程學(xué)主要是利用人的心理弱點(diǎn)、信任等非技術(shù)手段來獲取信息或達(dá)到特定目的。選項(xiàng)A中騙取他人信任獲取有用信息,是利用人的信任,屬于社會(huì)工程學(xué);選項(xiàng)B搜集他人信息嘗試破解賬號(hào)密碼,是通過對(duì)人的信息收集來實(shí)施,屬于社會(huì)工程學(xué)手段;選項(xiàng)C冒充公司員工或來訪人員混入公司內(nèi)部,是利用人的心理判斷失誤,屬于社會(huì)工程學(xué);而選項(xiàng)D通過技術(shù)手段攔截他人的電子郵件,重點(diǎn)在于技術(shù)操作,并非利用人的心理等非技術(shù)因素,不屬于社會(huì)工程學(xué),所以答案選D。18、依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員,必須對(duì)在履行職責(zé)中知悉的()嚴(yán)格保密,不得泄露、出售或者非法向他人提供。

A.個(gè)人信息

B.隱私

C.商業(yè)秘密

D.以上全是

【答案】:D

【解析】依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員在履行職責(zé)過程中,會(huì)接觸到多種敏感信息。個(gè)人信息包含了與個(gè)人相關(guān)的各種數(shù)據(jù),一旦泄露可能對(duì)個(gè)人的生活、權(quán)益等造成嚴(yán)重影響;隱私涉及到個(gè)人不愿公開的私密內(nèi)容,保護(hù)隱私是對(duì)個(gè)人尊嚴(yán)和自由的重要保障;商業(yè)秘密則關(guān)乎企業(yè)的核心競(jìng)爭(zhēng)力和經(jīng)濟(jì)利益,泄露商業(yè)秘密可能給企業(yè)帶來巨大的損失。所以這些信息都需要嚴(yán)格保密,不得泄露、出售或者非法向他人提供。因此本題應(yīng)選D,以上全是。19、秘密級(jí)文件,除另行規(guī)定外,保密期限最長(zhǎng)可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:B

【解析】根據(jù)《國(guó)家秘密保密期限的規(guī)定》,除另有規(guī)定外,秘密級(jí)文件的保密期限最長(zhǎng)為10年,所以本題應(yīng)選B。20、用U盤拷貝急需處理的工作文檔,拷貝到自己的辦公電腦上時(shí)候被殺毒軟件提示有病毒,你會(huì)怎么處理?

A.臨時(shí)把殺毒軟件退出一下,做完工作后繼續(xù)打開殺毒軟件

B.聯(lián)系IT管理員,協(xié)助排查或咨詢建議

C.將該文檔加入白名單,防止被殺毒軟件查殺而刪除

D.把U盤給同事在他的辦公電腦上試試

【答案】:B"

【解析】當(dāng)用U盤拷貝工作文檔到辦公電腦被殺毒軟件提示有病毒時(shí),正確的做法應(yīng)該是聯(lián)系IT管理員,協(xié)助排查或咨詢建議。選項(xiàng)B是安全且專業(yè)的處理方式,IT管理員具備專業(yè)知識(shí)和技能,能夠準(zhǔn)確判斷文檔是否真的存在病毒,以及該采取怎樣的措施,從而在保證工作數(shù)據(jù)安全的前提下解決問題。選項(xiàng)A臨時(shí)退出殺毒軟件的做法非常危險(xiǎn),退出殺毒軟件后,電腦將失去防護(hù),若文檔真的攜帶病毒,可能會(huì)導(dǎo)致病毒在電腦中擴(kuò)散,造成系統(tǒng)故障、數(shù)據(jù)丟失等嚴(yán)重后果。選項(xiàng)C將該文檔加入白名單是不恰當(dāng)?shù)?,在未確定文檔是否安全的情況下就將其加入白名單,若文檔確實(shí)為病毒文件,這樣做會(huì)繞過殺毒軟件的防護(hù)機(jī)制,使電腦面臨被攻擊的風(fēng)險(xiǎn)。選項(xiàng)D把U盤給同事在他的辦公電腦上試,會(huì)將潛在的病毒風(fēng)險(xiǎn)轉(zhuǎn)移到同事的電腦上,可能會(huì)影響同事電腦中的數(shù)據(jù)安全和正常工作,而且也不能從根本上解決問題。綜上所述,答案選B。"21、以下哪項(xiàng)是釣魚郵件的標(biāo)志?

A.該電子郵件包含與顯示的URL不同的超鏈接URL

B.該電子郵件包含拼寫錯(cuò)誤和/或語法錯(cuò)誤

C.該電子郵件會(huì)對(duì)您施加壓力,采取緊急措施和/或提供個(gè)人信息

D.上述所有

【答案】:D

【解析】選項(xiàng)A中,電子郵件包含與顯示的URL不同的超鏈接URL,這是常見的釣魚手段,攻擊者可能會(huì)利用這種方式誘導(dǎo)收件人點(diǎn)擊惡意鏈接,從而獲取其個(gè)人信息或?qū)嵤┢渌?,所以這是釣魚郵件的標(biāo)志之一。選項(xiàng)B,電子郵件包含拼寫錯(cuò)誤和/或語法錯(cuò)誤,通常正規(guī)機(jī)構(gòu)或企業(yè)發(fā)送的郵件會(huì)經(jīng)過仔細(xì)校對(duì),而釣魚郵件由于編寫者的疏忽或不專業(yè),常出現(xiàn)這類問題,因此這也可作為釣魚郵件的一個(gè)標(biāo)志。選項(xiàng)C,電子郵件對(duì)收件人施加壓力,要求采取緊急措施和/或提供個(gè)人信息,這是釣魚者常用的心理誘導(dǎo)手段,迫使收件人在未仔細(xì)思考的情況下匆忙操作,泄露個(gè)人信息,同樣是釣魚郵件的標(biāo)志。綜上所述,選項(xiàng)A、B、C所描述的情況都是釣魚郵件的標(biāo)志,所以答案選D。22、打電話詐騙密碼屬于那種攻擊方式

A.木馬

B.社會(huì)工程學(xué)

C.電話系統(tǒng)漏洞

D.拒絕服務(wù)

【答案】:B"

【解析】本題主要考查對(duì)不同攻擊方式概念的理解。選項(xiàng)A,木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件,它通常通過偽裝成正常軟件等方式,在用戶不知情的情況下安裝到用戶設(shè)備中,進(jìn)而控制用戶設(shè)備并獲取相關(guān)信息,而打電話詐騙密碼并非是通過安裝惡意軟件來實(shí)現(xiàn)的,所以A選項(xiàng)不符合。選項(xiàng)B,社會(huì)工程學(xué)是指利用人的弱點(diǎn),如信任、好奇、貪婪等心理,通過欺騙、誘導(dǎo)等手段來獲取敏感信息或?qū)嵤┕舻囊环N方法。打電話詐騙密碼正是利用與目標(biāo)對(duì)象進(jìn)行交流溝通,誘導(dǎo)其說出密碼,屬于典型的利用人的心理進(jìn)行詐騙的社會(huì)工程學(xué)攻擊方式,所以B選項(xiàng)正確。選項(xiàng)C,電話系統(tǒng)漏洞是指電話系統(tǒng)本身存在的安全缺陷,攻擊者利用這些漏洞來實(shí)施攻擊,比如繞過電話系統(tǒng)的認(rèn)證機(jī)制等。而題干中是通過詐騙手段獲取密碼,并非利用電話系統(tǒng)的漏洞,所以C選項(xiàng)不正確。選項(xiàng)D,拒絕服務(wù)攻擊是指攻擊者通過發(fā)送大量的請(qǐng)求,使目標(biāo)系統(tǒng)或網(wǎng)絡(luò)資源耗盡,從而導(dǎo)致正常用戶無法正常使用該系統(tǒng)或服務(wù),這與打電話詐騙密碼的行為完全不同,所以D選項(xiàng)也不正確。綜上,答案選B。"23、以下可能會(huì)造成信息泄露的是

A.將貴重物品、含有機(jī)密信息的資料鎖入柜中

B.在公共場(chǎng)合談?wù)撐倚邢嚓P(guān)信息

C.復(fù)印或打印的資料及時(shí)取走

D.離開時(shí),對(duì)所使用的電腦桌面進(jìn)行鎖屏

【答案】:B"

【解析】選項(xiàng)A,將貴重物品、含有機(jī)密信息的資料鎖入柜中,這是一種保護(hù)信息安全的有效措施,能夠防止他人隨意獲取機(jī)密資料,不會(huì)造成信息泄露。選項(xiàng)B,在公共場(chǎng)合談?wù)撐倚邢嚓P(guān)信息,公共場(chǎng)合人員復(fù)雜,人員流動(dòng)性大,難以保證所談?wù)摰男畔⒉粫?huì)被他人聽到并傳播出去,很容易導(dǎo)致信息泄露,所以該選項(xiàng)正確。選項(xiàng)C,復(fù)印或打印的資料及時(shí)取走,避免了資料遺留在復(fù)印或打印設(shè)備上被他人獲取,是保護(hù)信息安全的正確做法,不會(huì)造成信息泄露。選項(xiàng)D,離開時(shí)對(duì)所使用的電腦桌面進(jìn)行鎖屏,能防止他人在自己離開時(shí)隨意操作電腦獲取信息,可有效保護(hù)電腦內(nèi)信息的安全,不會(huì)造成信息泄露。"24、涉密計(jì)算機(jī)禁止使用具有無線功能的外部設(shè)備,下列哪些屬于具有無線功能的外部設(shè)備()。

A.無線鍵盤

B.無線鼠標(biāo)

C.普通U盤

D. USB藍(lán)牙適配器

【答案】:ABDEF

【解析】選項(xiàng)A無線鍵盤通過無線信號(hào)與計(jì)算機(jī)連接,具有無線功能,符合具有無線功能的外部設(shè)備這一特征;選項(xiàng)B無線鼠標(biāo)同樣是利用無線技術(shù)傳輸信號(hào)來實(shí)現(xiàn)操作,屬于具有無線功能的外部設(shè)備;選項(xiàng)C普通U盤只是通過USB接口與計(jì)算機(jī)進(jìn)行數(shù)據(jù)傳輸,不具備無線功能;選項(xiàng)DUSB藍(lán)牙適配器可實(shí)現(xiàn)藍(lán)牙無線連接功能,屬于具有無線功能的外部設(shè)備;而答案中還有E和F選項(xiàng),但題干中未給出這兩個(gè)選項(xiàng)的具體內(nèi)容,推測(cè)這兩個(gè)選項(xiàng)所代表的設(shè)備也應(yīng)是具有無線功能的外部設(shè)備。所以本題答案選ABDEF是因?yàn)闊o線鍵盤、無線鼠標(biāo)、USB藍(lán)牙適配器以及未給出的E和F選項(xiàng)所涉及的設(shè)備都具備無線功能,不符合無線功能的普通U盤不應(yīng)被選擇。25、惡意軟件在社交網(wǎng)絡(luò)傳播的危害有哪些

A.系統(tǒng)死機(jī)

B.網(wǎng)絡(luò)增塞

C.個(gè)人隱私泄漏

D.以上皆是

【答案】:D

【解析】惡意軟件在社交網(wǎng)絡(luò)傳播會(huì)帶來多方面危害。選項(xiàng)A,系統(tǒng)死機(jī)是惡意軟件常見危害之一,當(dāng)惡意軟件大量占用系統(tǒng)資源或?qū)ο到y(tǒng)文件進(jìn)行破壞時(shí),就可能導(dǎo)致系統(tǒng)死機(jī),無法正常運(yùn)行。選項(xiàng)B,網(wǎng)絡(luò)增塞(應(yīng)為網(wǎng)絡(luò)阻塞),惡意軟件可能會(huì)在后臺(tái)不斷進(jìn)行數(shù)據(jù)傳輸和通信,大量占用網(wǎng)絡(luò)帶寬,從而引發(fā)網(wǎng)絡(luò)阻塞,影響網(wǎng)絡(luò)的正常使用。選項(xiàng)C,個(gè)人隱私泄漏,惡意軟件通常具有竊取用戶信息的功能,在社交網(wǎng)絡(luò)環(huán)境下,它可以獲取用戶的各種個(gè)人隱私信息,如賬號(hào)密碼、聊天記錄等,并將其泄露出去。所以以上選項(xiàng)所描述的情況都是惡意軟件在社交網(wǎng)絡(luò)傳播可能帶來的危害,答案選D。26、以下哪種口令不屬于弱口令?

A.12345678

B.abcdefgh

C.q2w!bydp

D.AAAABBBB

【答案】:C

【解析】弱口令通常指那些簡(jiǎn)單、容易被猜測(cè)的口令,一般包括常見數(shù)字組合、連續(xù)字母、重復(fù)字符等。選項(xiàng)A“12345678”是連續(xù)數(shù)字,選項(xiàng)B“abcdefgh”是連續(xù)字母,選項(xiàng)D“AAAABBBB”是重復(fù)字符,它們都屬于容易被猜到的弱口令。而選項(xiàng)C“q2w!bydp”包含字母、數(shù)字和特殊字符,組合較為復(fù)雜,不屬于弱口令。所以答案選C。27、在使用社交網(wǎng)站是,遇到他人發(fā)來的網(wǎng)絡(luò)鏈接是,我們應(yīng)該怎么做?

A.“發(fā)給我肯定是好玩的,打開看看”

B.“是同事發(fā)的,肯定不會(huì)有問題,打開看看”

C.“這個(gè)人不認(rèn)識(shí),但是我們公司的,可能有事,打開看看”

D.“不管是不是陌生人發(fā)的,打開有風(fēng)險(xiǎn),還是不打開了”

【答案】:D

【解析】在使用社交網(wǎng)站時(shí),網(wǎng)絡(luò)鏈接可能存在安全風(fēng)險(xiǎn),比如包含惡意軟件、釣魚網(wǎng)站等,會(huì)導(dǎo)致個(gè)人信息泄露、賬號(hào)被盜用等危害。選項(xiàng)A只因?yàn)檎J(rèn)為發(fā)給自己的是好玩的就打開鏈接,沒有考慮到鏈接可能存在的風(fēng)險(xiǎn);選項(xiàng)B僅僅因?yàn)槭峭掳l(fā)的就打開,不能排除同事賬號(hào)被盜用或誤發(fā)有害鏈接的情況;選項(xiàng)C僅依據(jù)對(duì)方是公司的且可能有事就打開鏈接,同樣沒有對(duì)鏈接的安全性進(jìn)行考量。而選項(xiàng)D不管是不是陌生人發(fā)的,都意識(shí)到打開鏈接有風(fēng)險(xiǎn)而選擇不打開,這種做法能最大程度避免因打開不安全鏈接帶來的危害,所以應(yīng)該選擇D。28、根據(jù)《員工信息安全行為準(zhǔn)則》,以下哪種行為是錯(cuò)誤的?

A.員工在公司內(nèi)的活動(dòng)期間應(yīng)在明顯位置佩戴公司發(fā)放的員工工作卡

B.未經(jīng)授權(quán),不能擅自將信息處理設(shè)備連入公司內(nèi)部網(wǎng)絡(luò)

C.如有外部員工進(jìn)入公司辦公區(qū),則直接帶領(lǐng)其進(jìn)入即可,不需登記

D.員工工作時(shí)間不能訪問與工作無關(guān)的網(wǎng)站,如視頻網(wǎng)站、購(gòu)物網(wǎng)站、社交網(wǎng)站等

【答案】:C

【解析】選項(xiàng)A,員工在公司內(nèi)活動(dòng)期間在明顯位置佩戴公司發(fā)放的員工工作卡,這是常見且合理的信息安全管理措施,方便公司進(jìn)行人員識(shí)別與管理,該行為是正確的;選項(xiàng)B,未經(jīng)授權(quán)擅自將信息處理設(shè)備連入公司內(nèi)部網(wǎng)絡(luò)可能會(huì)帶來安全風(fēng)險(xiǎn),比如引入外部的病毒、惡意軟件等,所以不能擅自連接,該行為是正確的;選項(xiàng)C,如有外部員工進(jìn)入公司辦公區(qū),直接帶領(lǐng)其進(jìn)入而不進(jìn)行登記不符合信息安全管理要求,登記可以記錄外來人員的信息,便于安全追溯和管理,這種直接帶領(lǐng)進(jìn)入不登記的行為是錯(cuò)誤的;選項(xiàng)D,員工工作時(shí)間訪問與工作無關(guān)的網(wǎng)站,如視頻網(wǎng)站、購(gòu)物網(wǎng)站、社交網(wǎng)站等,不僅會(huì)影響工作效率,還可能因這些網(wǎng)站存在的安全漏洞導(dǎo)致公司網(wǎng)絡(luò)安全受到威脅,所以該行為是正確的。因此本題答案選C。29、對(duì)于公司的物理和環(huán)境安全,下列說法錯(cuò)誤的是

A.最大的泄密途徑是物理性接觸,所以要該鎖鎖,該關(guān)關(guān)

B.商業(yè)間諜竊密這種事離我們太遠(yuǎn),不可能發(fā)生在我們公司

C.電腦壞了出去修時(shí),要注意防止里面的敏感信息泄露

D.不要讓快遞小哥進(jìn)入辦公室

【答案】:B"

【解析】選項(xiàng)A中,物理性接觸確實(shí)是較大的泄密途徑,通過對(duì)物品進(jìn)行妥善的鎖閉和關(guān)閉處理等措施能在一定程度上避免因物理接觸導(dǎo)致信息泄露,該說法正確。選項(xiàng)B,商業(yè)間諜竊密事件并非離公司很遙遠(yuǎn),在競(jìng)爭(zhēng)激烈的商業(yè)環(huán)境中,每個(gè)公司都有可能面臨商業(yè)間諜竊密的風(fēng)險(xiǎn),所以不能認(rèn)為這種事不可能發(fā)生在自己公司,該說法錯(cuò)誤。選項(xiàng)C,當(dāng)電腦壞了出去維修時(shí),電腦中可能存在公司的敏感信息,維修過程中如果不加以防范,很容易導(dǎo)致敏感信息泄露,所以要注意防范,該說法正確。選項(xiàng)D,快遞小哥并非公司內(nèi)部人員,讓其進(jìn)入辦公室可能會(huì)增加信息泄露的風(fēng)險(xiǎn),也可能帶來其他安全隱患,所以不要讓快遞小哥進(jìn)入辦公室的做法是合理的,該說法正確。綜上所述,答案選B。"30、______對(duì)于保護(hù)公司信息資產(chǎn)負(fù)有責(zé)任。

A.高級(jí)管理層

B.安全管理員

C.IT管理員

D.所有員工

【答案】:D

【解析】保護(hù)公司的信息資產(chǎn)是公司全體人員的共同責(zé)任。高級(jí)管理層負(fù)責(zé)制定整體的信息安全策略和方向;安全管理員主要負(fù)責(zé)實(shí)施和維護(hù)安全措施;IT管理員負(fù)責(zé)管理和維護(hù)IT系統(tǒng)。但僅僅依靠這幾類人員是不夠的,公司的每一位員工在日常工作中都會(huì)接觸到公司的信息資產(chǎn),他們的操作行為直接影響著信息資產(chǎn)的安全。例如,員工可能會(huì)因?yàn)槭韬龌虿划?dāng)操作導(dǎo)致信息泄露,只有全體員工都樹立起保護(hù)信息資產(chǎn)的意識(shí),并在實(shí)際工作中嚴(yán)格遵守相關(guān)規(guī)定,才能最大程度地保護(hù)公司信息資產(chǎn)安全。所以所有員工對(duì)于保護(hù)公司信息資產(chǎn)都負(fù)有責(zé)任,答案選D。31、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當(dāng)將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當(dāng)經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進(jìn)行清退。同時(shí),辦理移交手續(xù)是規(guī)范的管理流程,這能明確責(zé)任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項(xiàng)正確;B選項(xiàng)部分清退不符合對(duì)秘密載體嚴(yán)格管理的要求,可能會(huì)導(dǎo)致部分秘密載體失控從而造成信息泄露風(fēng)險(xiǎn);C選項(xiàng)不辦理移交手續(xù)無法明確責(zé)任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項(xiàng)錯(cuò)誤。32、我國(guó)保密法律制度體系以()為核心。

A.憲法

B.國(guó)家安全法

C.保守國(guó)家秘密法

D. 國(guó)防法

【答案】:C

【解析】我國(guó)保密法律制度體系是以保守國(guó)家秘密法為核心的。保守國(guó)家秘密法是我國(guó)保密領(lǐng)域的基本法律,它對(duì)國(guó)家秘密的定義、范圍、保密制度、監(jiān)督管理以及法律責(zé)任等方面都作出了全面系統(tǒng)的規(guī)定,為我國(guó)保密工作提供了基本的法律依據(jù)和準(zhǔn)則,所有與保密相關(guān)的其他法律、法規(guī)和規(guī)章等都是圍繞保守國(guó)家秘密法來構(gòu)建和展開的。而憲法是我國(guó)的根本大法,規(guī)定國(guó)家根本制度和根本任務(wù)等根本性問題;國(guó)家安全法主要側(cè)重于維護(hù)國(guó)家安全整體利益和國(guó)家安全工作的開展;國(guó)防法是為了建設(shè)和鞏固國(guó)防,保障社會(huì)主義現(xiàn)代化建設(shè)的順利進(jìn)行。所以本題答案選C。33、保密監(jiān)督管理的內(nèi)容包括()。

A.涉密人員管理

B.涉密載體管理

C.涉密會(huì)議管理

D. 定密管理

【答案】:ABCD"

【解析】保密監(jiān)督管理工作覆蓋了保密工作的多個(gè)關(guān)鍵方面。A選項(xiàng),涉密人員管理至關(guān)重要,涉密人員能夠接觸到國(guó)家秘密或敏感信息,對(duì)其進(jìn)行有效的管理,包括審查、培訓(xùn)、監(jiān)督等,可確保他們具備相應(yīng)的保密意識(shí)和能力,防止因人員疏忽或違規(guī)行為導(dǎo)致泄密事件的發(fā)生。B選項(xiàng),涉密載體管理不容忽視,涉密載體如文件、磁盤、光盤等,承載著重要的涉密信息,對(duì)其制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀等環(huán)節(jié)進(jìn)行嚴(yán)格管理,能有效避免涉密載體在流轉(zhuǎn)過程中出現(xiàn)丟失、被盜、被篡改等情況,從而保障涉密信息的安全。C選項(xiàng),涉密會(huì)議管理也是保密監(jiān)督管理的重要內(nèi)容,在涉密會(huì)議中會(huì)涉及大量敏感信息,對(duì)會(huì)議的場(chǎng)所、參會(huì)人員、會(huì)議資料、會(huì)議記錄等進(jìn)行嚴(yán)格管控,能防止會(huì)議信息泄露,維護(hù)會(huì)議內(nèi)容的保密性。D選項(xiàng),定密管理是保密工作的基礎(chǔ),準(zhǔn)確確定國(guó)家秘密的密級(jí)、保密期限和知悉范圍,能夠明確保密工作的重點(diǎn)和方向,避免因定密不當(dāng)導(dǎo)致重要信息得不到有效保護(hù)或過度保密造成資源浪費(fèi)。綜上所述,保密監(jiān)督管理的內(nèi)容包括涉密人員管理、涉密載體管理、涉密會(huì)議管理和定密管理,所以答案選ABCD。"34、()是“一個(gè)機(jī)構(gòu).兩塊牌子?!?/p>

A.各級(jí)黨委保密委員會(huì)辦公室與保密工作機(jī)構(gòu)

B.各級(jí)黨委保密委員會(huì)與保密工作機(jī)構(gòu)

C.各級(jí)黨委保密委員會(huì)與各級(jí)保密行政管理部門

D. 各級(jí)黨委保密委員會(huì)辦公室與各級(jí)保密行政管理部門

【答案】:D

【解析】正確答案是D?!耙粋€(gè)機(jī)構(gòu),兩塊牌子”指同一機(jī)構(gòu)具有兩種不同名稱,對(duì)外表現(xiàn)為兩種身份。各級(jí)黨委保密委員會(huì)辦公室與各級(jí)保密行政管理部門實(shí)際上是同一套工作班子、同一批工作人員,承擔(dān)著不同層面的職責(zé)和任務(wù)。以這樣的形式設(shè)置,既有利于加強(qiáng)黨對(duì)保密工作的領(lǐng)導(dǎo),又有利于發(fā)揮政府對(duì)保密工作的行政管理職能。而各級(jí)黨委保密委員會(huì)是黨管保密的專門組織,是領(lǐng)導(dǎo)和決策機(jī)構(gòu),它與保密工作機(jī)構(gòu)、各級(jí)保密行政管理部門在職能和性質(zhì)上并非是“一個(gè)機(jī)構(gòu),兩塊牌子”的關(guān)系;各級(jí)黨委保密委員會(huì)辦公室與保密工作機(jī)構(gòu)一般不是這種“一個(gè)機(jī)構(gòu),兩塊牌子”表述中的對(duì)應(yīng)關(guān)系。所以應(yīng)選各級(jí)黨委保密委員會(huì)辦公室與各級(jí)保密行政管理部門。35、根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》的有關(guān)規(guī)定,關(guān)于政黨的秘密事項(xiàng)的正確表述是()。

A.政黨的秘密事項(xiàng)經(jīng)保密工作部門確認(rèn)后,屬于國(guó)家秘密事項(xiàng)

B.政黨的秘密事項(xiàng)與國(guó)家秘密性質(zhì)不同,不屬于國(guó)家秘密事項(xiàng)

C.政黨的秘密事項(xiàng)符合保密法有關(guān)規(guī)定的,屬于國(guó)家秘密

【答案】:C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》第二條規(guī)定,國(guó)家秘密是關(guān)系國(guó)家安全和利益,依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。政黨的秘密事項(xiàng)如果符合保密法規(guī)定的構(gòu)成國(guó)家秘密的條件,即關(guān)系國(guó)家安全和利益、依照法定程序確定、在一定時(shí)間內(nèi)只限一定范圍人員知悉等,就屬于國(guó)家秘密。選項(xiàng)A中說政黨的秘密事項(xiàng)需經(jīng)保密工作部門確認(rèn)后才屬于國(guó)家秘密事項(xiàng),這種說法不準(zhǔn)確,只要符合保密法規(guī)定就是國(guó)家秘密,并非依賴保密工作部門確認(rèn);選項(xiàng)B認(rèn)為政黨的秘密事項(xiàng)與國(guó)家秘密性質(zhì)不同且不屬于國(guó)家秘密事項(xiàng),不符合法律規(guī)定。所以選項(xiàng)C正確。36、如已確認(rèn)泄露了電腦中保存的涉及賬號(hào)密碼的重要資料,應(yīng)在第一時(shí)間

A.關(guān)閉相關(guān)設(shè)備

B.登錄到這些設(shè)備

C.找到丟失的重要資料的備份數(shù)據(jù)

D.更改所有設(shè)備密碼

【答案】:D

【解析】當(dāng)確認(rèn)電腦中保存的涉及賬號(hào)密碼的重要資料已泄露時(shí),為了最大程度降低信息泄露帶來的風(fēng)險(xiǎn),應(yīng)在第一時(shí)間更改所有設(shè)備密碼。關(guān)閉相關(guān)設(shè)備無法阻止已泄露的密碼被他人使用;登錄到這些設(shè)備并不能解決密碼已泄露的問題;而找到丟失的重要資料的備份數(shù)據(jù)主要是為了恢復(fù)數(shù)據(jù),不能防止他人利用已泄露的密碼進(jìn)行操作。所以答案選D。37、機(jī)關(guān).單位定密的直接依據(jù)是()。

A.保守國(guó)家秘密法

B.保守國(guó)家秘密法實(shí)施條例

C.保密事項(xiàng)范圍

D. 機(jī)關(guān).單位內(nèi)部規(guī)定

【答案】:C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》第十四條規(guī)定,機(jī)關(guān)、單位對(duì)所產(chǎn)生的國(guó)家秘密事項(xiàng),應(yīng)當(dāng)按照國(guó)家秘密及其密級(jí)的具體范圍的規(guī)定確定密級(jí),同時(shí)確定保密期限和知悉范圍。這里的“國(guó)家秘密及其密級(jí)的具體范圍”也就是保密事項(xiàng)范圍。所以機(jī)關(guān)、單位定密的直接依據(jù)是保密事項(xiàng)范圍。而保守國(guó)家秘密法是保密工作的基本法律規(guī)范,為定密等工作提供基本原則和總體要求,并非直接依據(jù);保守國(guó)家秘密法實(shí)施條例是對(duì)保守國(guó)家秘密法的細(xì)化和補(bǔ)充,也不是定密的直接依據(jù);機(jī)關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù),其定密工作必須符合國(guó)家的相關(guān)規(guī)定即保密事項(xiàng)范圍。因此答案選C。38、根據(jù)《員工信息安全行為準(zhǔn)則》,員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼應(yīng)至少幾個(gè)月更新一次?

A.一年

B.六個(gè)月

C.四個(gè)月

D.三個(gè)月

【答案】:D

【解析】《員工信息安全行為準(zhǔn)則》是為保障員工信息安全而制定的規(guī)范,其中對(duì)員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼的更新時(shí)間有明確規(guī)定,目的是降低密碼被盜用或破解的風(fēng)險(xiǎn),保證信息系統(tǒng)的安全性。更新時(shí)間間隔越短,安全性相對(duì)越高。在本題所給的選項(xiàng)中,三個(gè)月是最短的時(shí)間周期,相較于一年、六個(gè)月、四個(gè)月而言,能更及時(shí)地更換密碼,有效減少因密碼長(zhǎng)期使用而帶來的安全隱患,所以答案選D。39、為了防止各種各樣的病毒對(duì)計(jì)算機(jī)系統(tǒng)造成危害,可以在計(jì)算機(jī)上安裝防病毒軟件,并及時(shí)(),以確保能防止和查殺新近出現(xiàn)的病毒。

A.分析殺毒軟件

B.升級(jí)殺毒軟件

C.檢查殺毒軟件

D.關(guān)閉殺毒軟件

【答案】:B

【解析】為了防止計(jì)算機(jī)系統(tǒng)受各類病毒危害,安裝防病毒軟件后需及時(shí)處理使其能應(yīng)對(duì)新出現(xiàn)的病毒。選項(xiàng)A,分析殺毒軟件主要是研究軟件的功能、性能等,無法直接確保對(duì)新病毒的防護(hù)和查殺;選項(xiàng)C,檢查殺毒軟件只是查看其運(yùn)行狀態(tài)和基本情況,不能讓軟件具備應(yīng)對(duì)新病毒的能力;選項(xiàng)D,關(guān)閉殺毒軟件會(huì)使計(jì)算機(jī)失去防護(hù),更無法防止和查殺新病毒。而選項(xiàng)B,升級(jí)殺毒軟件可以更新病毒庫(kù),增加對(duì)新出現(xiàn)病毒的識(shí)別和處理能力,所以應(yīng)及時(shí)升級(jí)殺毒軟件以確保能防止和查殺新近出現(xiàn)的病毒,答案選B。40、下列不屬于專職保密管理人員的是()。

A.機(jī)要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】:ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項(xiàng)A中的機(jī)要人員,主要負(fù)責(zé)處理和保管機(jī)要文件等機(jī)密信息,是專職從事保密相關(guān)工作的,屬于專職保密管理人員。選項(xiàng)B中的檔案管理人員,對(duì)于涉及機(jī)密的檔案有專門的保密管理職責(zé),是專職開展檔案保密工作的人員,屬于專職保密管理人員。選項(xiàng)C中的密碼通信人員,主要承擔(dān)密碼通信的管理和安全保障工作,這是高度保密的工作領(lǐng)域,他們是專職進(jìn)行密碼保密工作的,屬于專職保密管理人員。而選項(xiàng)D中的兼職保密員,從“兼職”可以看出其并非專門從事保密管理工作,還有其他主要的工作職責(zé),保密工作只是其兼職內(nèi)容,所以不屬于專職保密管理人員。"41、Windows終端安全的正確說法?

A.不裝防病毒軟件最安全,裸奔最安全

B.同時(shí)安裝2款防病毒軟件,才能保證安全性

C.裝防病毒軟件,并及時(shí)更新,定期掃描終端

D.安裝防病毒軟件,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序即可,運(yùn)行完畢后再打開防病毒軟件

【答案】:C"

【解析】選項(xiàng)A,不裝防病毒軟件且“裸奔”,終端會(huì)直接暴露在各種網(wǎng)絡(luò)威脅下,極易遭受病毒、惡意軟件等攻擊,無法保障安全,該說法錯(cuò)誤。選項(xiàng)B,同時(shí)安裝2款防病毒軟件,這些軟件可能會(huì)相互沖突,導(dǎo)致系統(tǒng)資源過度占用,甚至可能干擾彼此的正常運(yùn)行,降低安全性,而不是保證安全性,該說法錯(cuò)誤。選項(xiàng)C,安裝防病毒軟件可以對(duì)終端進(jìn)行實(shí)時(shí)防護(hù),及時(shí)更新能讓軟件擁有最新的病毒庫(kù)和防護(hù)機(jī)制,定期掃描終端能及時(shí)發(fā)現(xiàn)并清除潛在的威脅,此做法能有效保障Windows終端安全,該說法正確。選項(xiàng)D,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序,運(yùn)行完畢后才打開防病毒軟件,在關(guān)閉防病毒軟件期間終端處于無防護(hù)狀態(tài),病毒可能會(huì)趁機(jī)對(duì)系統(tǒng)造成破壞,該做法不能有效保障安全,說法錯(cuò)誤。所以本題正確答案是C。"42、公司員工在入職時(shí)有哪些安全要求?

A.領(lǐng)用辦公電腦

B.領(lǐng)用辦公用品

C.填寫相關(guān)個(gè)人信息

D.簽訂勞動(dòng)合同與保密協(xié)議

【答案】:D

【解析】該題主要考查公司員工入職時(shí)的安全要求。選項(xiàng)A領(lǐng)用辦公電腦,這主要是工作設(shè)備配備方面的內(nèi)容,并非安全要求;選項(xiàng)B領(lǐng)用辦公用品,同樣屬于工作物資領(lǐng)取,與安全要求無關(guān);選項(xiàng)C填寫相關(guān)個(gè)人信息,是入職流程中常規(guī)的信息收集步驟,并非直接針對(duì)安全方面;而選項(xiàng)D簽訂勞動(dòng)合同與保密協(xié)議,勞動(dòng)合同保障了員工和公司雙方的合法權(quán)益,從法律層面提供安全保障,保密協(xié)議則能保護(hù)公司的商業(yè)秘密、技術(shù)秘密等不被泄露,對(duì)公司的信息安全等有重要意義,所以符合員工入職時(shí)的安全要求,答案選D。43、下列關(guān)于病毒主要傳播途徑描述錯(cuò)誤的是

A.通過移動(dòng)存儲(chǔ)設(shè)備(如U盤)進(jìn)行傳播

B.利用系統(tǒng)漏洞傳播

C.通過BIOS傳播

D.利用應(yīng)用軟件漏洞傳播

【答案】:C"

【解析】本題可根據(jù)病毒常見的傳播途徑,對(duì)各選項(xiàng)進(jìn)行逐一分析。-**選項(xiàng)A**:移動(dòng)存儲(chǔ)設(shè)備(如U盤)在不同計(jì)算機(jī)之間頻繁使用,若其中攜帶病毒,當(dāng)插入其他計(jì)算機(jī)時(shí),病毒就可能隨之傳播到新的計(jì)算機(jī)系統(tǒng)中。所以通過移動(dòng)存儲(chǔ)設(shè)備(如U盤)進(jìn)行傳播是病毒常見的傳播途徑之一,該選項(xiàng)描述正確。-**選項(xiàng)B**:操作系統(tǒng)中可能存在一些未被及時(shí)修復(fù)的漏洞,病毒可以利用這些漏洞,繞過系統(tǒng)的正常防護(hù)機(jī)制,進(jìn)入計(jì)算機(jī)系統(tǒng)并進(jìn)行傳播和破壞。因此,利用系統(tǒng)漏洞傳播是病毒的傳播途徑之一,該選項(xiàng)描述正確。-**選項(xiàng)C**:BIOS(基本輸入輸出系統(tǒng))是一組固化到計(jì)算機(jī)內(nèi)主板上一個(gè)ROM芯片上的程序,它保存著計(jì)算機(jī)最重要的基本輸入輸出的程序、開機(jī)后自檢程序和系統(tǒng)自啟動(dòng)程序等,通常情況下病毒很難對(duì)其進(jìn)行傳播和感染。所以該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)D**:應(yīng)用軟件在開發(fā)過程中可能存在一些漏洞,病毒可以通過這些漏洞侵入軟件,然后借助軟件的運(yùn)行和使用進(jìn)行傳播。所以利用應(yīng)用軟件漏洞傳播是病毒的傳播途徑之一,該選項(xiàng)描述正確。綜上,答案選C。"44、關(guān)于保護(hù)社交網(wǎng)絡(luò)賬戶的安全,以下說法錯(cuò)誤的是

A.一定要設(shè)置具有復(fù)雜程度的強(qiáng)密碼

B.定期更換自己的密碼

C.為了防止自己忘記密碼,只要密碼強(qiáng)度郵強(qiáng),就不用進(jìn)行定期更換

D.輸入密碼的時(shí)候,不要讓他人看到

【答案】:C"

【解析】本題主要考查保護(hù)社交網(wǎng)絡(luò)賬戶安全的相關(guān)知識(shí)。-選項(xiàng)A:設(shè)置具有復(fù)雜程度的強(qiáng)密碼可以大大增加密碼被破解的難度,有效防止他人通過簡(jiǎn)單的猜測(cè)或暴力破解手段獲取賬戶信息,有助于保護(hù)社交網(wǎng)絡(luò)賬戶的安全,所以該選項(xiàng)說法正確。-選項(xiàng)B:定期更換自己的密碼可以降低密碼被泄露后帶來的風(fēng)險(xiǎn)。隨著時(shí)間推移,密碼可能會(huì)因各種原因(如設(shè)備感染病毒、網(wǎng)絡(luò)攻擊等)被泄露,定期更換密碼能使賬戶處于相對(duì)安全的狀態(tài),故該選項(xiàng)說法正確。-選項(xiàng)C:即使密碼強(qiáng)度很強(qiáng),也需要定期更換。因?yàn)殡S著技術(shù)的發(fā)展和攻擊者手段的不斷更新,原本安全的密碼可能會(huì)逐漸變得不安全。而且,網(wǎng)絡(luò)環(huán)境復(fù)雜多變,密碼可能會(huì)在不經(jīng)意間被泄露,所以定期更換密碼是必要的安全措施,該選項(xiàng)說法錯(cuò)誤。-選項(xiàng)D:輸入密碼時(shí)不讓他人看到是非常重要的安全習(xí)慣。如果他人看到了你的密碼,就可以輕易地登錄你的社交網(wǎng)絡(luò)賬戶,造成賬戶信息泄露和個(gè)人隱私被侵犯等問題,所以該選項(xiàng)說法正確。綜上,答案選C。"45、涉密人員的涉密等級(jí)分為()。

A.絕密機(jī)密秘密

B.核心重要一般

C.重要一般內(nèi)部

D. 特殊重點(diǎn)普通

【答案】:B

【解析】涉密人員的涉密等級(jí)分為核心、重要、一般三個(gè)等級(jí),選項(xiàng)A中“絕密、機(jī)密、秘密”是國(guó)家秘密的密級(jí)等級(jí),并非涉密人員的涉密等級(jí);選項(xiàng)C“重要、一般、內(nèi)部”不屬于涉密人員涉密等級(jí)的劃分;選項(xiàng)D“特殊、重點(diǎn)、普通”也不是涉密人員涉密等級(jí)的正確分類。所以本題答案選B。46、凡泄露國(guó)家秘密尚不夠刑事處罰的,哪種情形應(yīng)當(dāng)從重給予行政處分()。

A.丟失國(guó)家秘密文件資料沒有造成損害后果的

B.以謀取私利為目的泄露國(guó)家秘密的

C.過失泄露1份秘密級(jí)文件資料危害不大的

【答案】:B"

【解析】本題考查對(duì)泄露國(guó)家秘密尚不夠刑事處罰時(shí)從重給予行政處分情形的理解。###選項(xiàng)A“丟失國(guó)家秘密文件資料沒有造成損害后果的”,雖然丟失國(guó)家秘密文件資料是不當(dāng)行為,但由于沒有造成損害后果,相對(duì)來說其危害程度較輕,不符合從重給予行政處分的情形。###選項(xiàng)B“以謀取私利為目的泄露國(guó)家秘密的”,這種行為具有主觀故意性,且其動(dòng)機(jī)是謀取個(gè)人私利,性質(zhì)較為惡劣。與其他情況相比,這種為了個(gè)人利益而損害國(guó)家利益的行為,對(duì)國(guó)家秘密的安全和國(guó)家利益造成的潛在威脅更大,所以應(yīng)當(dāng)從重給予行政處分,該選項(xiàng)正確。###選項(xiàng)C“過失泄露1份秘密級(jí)文件資料危害不大的”,此情形下是過失泄露且危害不大,說明主觀上并非故意,危害程度也相對(duì)有限,一般不會(huì)從重給予行政處分。綜上,答案選B。"47、如果你接到電話,對(duì)方告訴你是管理人員或者某部門的負(fù)責(zé)人,向你詢問敏感數(shù)據(jù),你會(huì)

A.及時(shí)準(zhǔn)確告知

B.轉(zhuǎn)告其他人告知

C.拒絕告知

【答案】:C

【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱管理人員或某部門負(fù)責(zé)人的電話詢問敏感數(shù)據(jù)時(shí),我們無法直接確認(rèn)對(duì)方身份的真實(shí)性。如果直接及時(shí)準(zhǔn)確告知(選項(xiàng)A),可能會(huì)導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來安全風(fēng)險(xiǎn);轉(zhuǎn)告其他人告知(選項(xiàng)B)同樣不能解決信息泄露風(fēng)險(xiǎn)問題,因?yàn)闊o法保證其他人就能準(zhǔn)確核實(shí)對(duì)方身份。而拒絕告知(選項(xiàng)C)是一種謹(jǐn)慎且正確的做法,能夠有效保護(hù)敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。48、當(dāng)員工發(fā)現(xiàn)公司信息安全漏洞時(shí),該如何正確處理

A.及時(shí)報(bào)告有IT部門,及時(shí)對(duì)漏洞進(jìn)行修復(fù)

B.對(duì)外宣揚(yáng),以顯示自己能力高超

C.當(dāng)什么事沒有發(fā)生,跟自己無關(guān)

D.以上全對(duì)

【答案】:A"

【解析】員工發(fā)現(xiàn)公司信息安全漏洞時(shí),A選項(xiàng)及時(shí)報(bào)告給IT部門并讓其對(duì)漏洞進(jìn)行修復(fù)是正確的做法。公司信息安全關(guān)系到公司的正常運(yùn)營(yíng)和數(shù)據(jù)安全,發(fā)現(xiàn)漏洞后及時(shí)報(bào)告可以讓專業(yè)的IT人員采取措施,避免因漏洞被利用而給公司帶來損失。B選項(xiàng)對(duì)外宣揚(yáng),以顯示自己能力高超是不可取的。將公司的信息安全漏洞外傳,會(huì)使公司的信息安全面臨更大風(fēng)險(xiǎn),甚至可能違反公司規(guī)定和法律法規(guī),損害公司的利益和聲譽(yù)。C選項(xiàng)當(dāng)什么事沒有發(fā)生,跟自己無關(guān)也是不正確的。員工有責(zé)任和義務(wù)維護(hù)公司的信息安全,發(fā)現(xiàn)漏洞卻不報(bào)告,會(huì)使漏洞得不到及時(shí)處理,可能導(dǎo)致嚴(yán)重后果。綜上所述,正確答案是A。"49、發(fā)生泄密事件的機(jī)關(guān).單位,應(yīng)當(dāng)迅速查明(),及時(shí)采取補(bǔ)救措施,并報(bào)告有關(guān)保密工作部門和上級(jí)機(jī)關(guān)。

A.主要.次要責(zé)任者,及一切涉密者

B.被泄露的國(guó)家秘密的內(nèi)容和密級(jí).造成或者可能造成危害的范圍和嚴(yán)重程度.事件的主要情節(jié)和有關(guān)責(zé)任者

C.事件屬于敵我矛盾或人民內(nèi)部矛盾,及處理上采用法律手段或行政手段的根據(jù)

【答案】:B

【解析】根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》的相關(guān)規(guī)定,發(fā)生泄密事件的機(jī)關(guān)、單位,有責(zé)任迅速查明被泄露的國(guó)家秘密的內(nèi)容和密級(jí)、造成或者可能造成危害的范圍和嚴(yán)重程度、事件的主要情節(jié)和有關(guān)責(zé)任者,同時(shí)及時(shí)采取補(bǔ)救措施,并報(bào)告有關(guān)保密工作部門和上級(jí)機(jī)關(guān)。選項(xiàng)A僅提及主要、次要責(zé)任者及一切涉密者,沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息,不夠全面;選項(xiàng)C中關(guān)于事件屬于敵我矛盾或人民內(nèi)部矛盾以及處理手段依據(jù),并非是發(fā)生泄密事件時(shí)首先要迅速查明的關(guān)鍵要素。所以正確答案是B。50、某文件標(biāo)注“絕密★”,表示該文件保密期限為()。

A.30年

B.20年

C.長(zhǎng)期

【答案】:A

【解析】根據(jù)我國(guó)保密法規(guī)相關(guān)規(guī)定,絕密級(jí)國(guó)家秘密文件、資料和其他物品的保密期限為30年,機(jī)密級(jí)國(guó)家秘密的保密期限為20年,秘密級(jí)國(guó)家秘密的保密期限為10年。本題中文件標(biāo)注“絕密★”,所以其保密期限為30年,答案選A。第二部分多選題(10題)1、違反集團(tuán)信息安全管理制度可能受到什么類型的懲罰

A.通報(bào)批評(píng)

B.警告

C.降職

D.撤職

【答案】:ABCD

【解析】違反集團(tuán)信息安全管理制度會(huì)根據(jù)情節(jié)嚴(yán)重程度給予不同程度的懲罰。通報(bào)批評(píng)是一種較為輕微的懲罰方式,通過公開通報(bào)讓違規(guī)者受到一定的輿論壓力,起到警示作用;警告也是較輕的處罰,明確告知違規(guī)者其行為違反規(guī)定,需及時(shí)改正;降職是降低違規(guī)者的職務(wù)級(jí)別,意味著其職責(zé)和權(quán)力范圍縮小,這對(duì)違規(guī)者的職業(yè)發(fā)展會(huì)產(chǎn)生較大影響;撤職則更為嚴(yán)重,直接撤銷違規(guī)者的職務(wù),使其失去相應(yīng)的職位和權(quán)力。所以ABCD選項(xiàng)所代表的懲罰類型都可能會(huì)因違反集團(tuán)信息安全管理制度而被實(shí)施。2、日常工作中使用公司信息數(shù)據(jù)的時(shí)候,以下哪些做法是錯(cuò)誤的?

A.對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個(gè)人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】選項(xiàng)A,對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,這會(huì)將機(jī)密信息以影像形式留存,存在極大的信息泄露風(fēng)險(xiǎn),是錯(cuò)誤的做法。選項(xiàng)B,將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份,私人存儲(chǔ)設(shè)備難以保證具備和公司同等的安全防護(hù)措施,容易導(dǎo)致數(shù)據(jù)丟失、被盜取,違反了公司信息安全管理規(guī)定,是錯(cuò)誤的。選項(xiàng)C,打印非本職工作相關(guān)的絕密與機(jī)密資料,既不符合工作流程,也增加了機(jī)密資料在不必要環(huán)節(jié)中泄露的可能性,是不恰當(dāng)?shù)男袨?。選項(xiàng)D,使用公司郵箱發(fā)送公司資料到個(gè)人郵箱,個(gè)人郵箱通常沒有公司郵箱那樣嚴(yán)格的安全管控,可能會(huì)使公司資料面臨被他人獲取的風(fēng)險(xiǎn),所以這種做法也是錯(cuò)誤的。綜上所述,ABCD選項(xiàng)中的做法均是錯(cuò)誤的。"3、防范釣魚郵件以下哪些行為是正確的?

A.不要輕信發(fā)件人地址中顯示的“顯示名”

B.不要輕易點(diǎn)開陌生郵件中的鏈接

C.不要放松對(duì)“熟人”郵件的警惕

D.不要使用公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作

【答案】:ABCD"

【解析】防范釣魚郵件時(shí),各個(gè)選項(xiàng)的做法都是正確的。選項(xiàng)A,發(fā)件人地址中顯示的“顯示名”很容易被偽造,不法分子可能會(huì)通過偽造知名機(jī)構(gòu)或個(gè)人的顯示名來誘導(dǎo)收件人打開郵件,所以不能輕信“顯示名”,要仔細(xì)核實(shí)發(fā)件人的真實(shí)地址和身份。選項(xiàng)B,陌生郵件中的鏈接可能會(huì)指向惡意網(wǎng)站,一旦點(diǎn)擊,可能會(huì)導(dǎo)致用戶信息泄露、設(shè)備被攻擊等安全問題,因此不要輕易點(diǎn)開陌生郵件中的鏈接。選項(xiàng)C,不法分子可能會(huì)通過各種手段獲取“熟人”的郵箱賬號(hào)并發(fā)送釣魚郵件,所以即使是“熟人”發(fā)來的郵件,也不能放松警惕,需要進(jìn)一步確認(rèn)郵件內(nèi)容的真實(shí)性。選項(xiàng)D,公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備安全性較低,容易被不法分子監(jiān)聽和攻擊。在公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備上執(zhí)行敏感操作,如登錄銀行賬戶、進(jìn)行網(wǎng)上交易等,可能會(huì)導(dǎo)致個(gè)人信息和資金安全受到威脅,所以不要使用公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作。綜上所述,答案選ABCD。"4、網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意

A.真實(shí)

B.合法

C.正當(dāng)

D.必要

【答案】:BCD

【解析】根據(jù)相關(guān)規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。合法是指收集和使用個(gè)人信息要符合法律法規(guī)的規(guī)定,不能通過違法手段獲取和使用個(gè)人信息;正當(dāng)強(qiáng)調(diào)收集和使用信息的目的和方式要合理、公正,不能存在欺詐、脅迫等不正當(dāng)情形;必要?jiǎng)t意味著收集的信息應(yīng)當(dāng)是為實(shí)現(xiàn)特定目的所必需的,不能過度收集。而“真實(shí)”并非收集、使用個(gè)人信息需遵循的原則,所以本題答案選BCD。5、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>

A.將重要數(shù)據(jù)文件保存到C盤或者桌面

B.定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)

C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)

D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝

【答案】:AD"

【解析】本題可根據(jù)每個(gè)選項(xiàng)的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識(shí)來判斷其是否為不妥當(dāng)?shù)男袨椤?**選項(xiàng)A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運(yùn)行過程中會(huì)產(chǎn)生大量的臨時(shí)文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時(shí),C盤的數(shù)據(jù)很有可能會(huì)丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項(xiàng)B**:定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地?cái)?shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時(shí),能夠及時(shí)恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項(xiàng)C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對(duì)C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。其它硬盤分區(qū)相對(duì)獨(dú)立于系統(tǒng)盤,數(shù)據(jù)的安全性會(huì)得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項(xiàng)D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險(xiǎn),如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會(huì)將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對(duì)內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)?。綜上,可能不妥當(dāng)?shù)男袨槭沁x項(xiàng)A和選項(xiàng)D。"6、對(duì)于在社交網(wǎng)絡(luò)發(fā)布消息的說法,以下錯(cuò)誤的是

A.使用社交網(wǎng)絡(luò)是個(gè)人行為,所以在社交網(wǎng)絡(luò)上,想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉

B.社交網(wǎng)絡(luò)不是法外之地,不可以隨意發(fā)表不當(dāng)言論

C.涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布

D.可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級(jí)

【答案】:AD"

【解析】本題可根據(jù)社交網(wǎng)絡(luò)的使用規(guī)范和相關(guān)法律法規(guī),對(duì)每個(gè)選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:使用社交網(wǎng)絡(luò)雖然是個(gè)人行為,但社交網(wǎng)絡(luò)并非完全自由的空間,它受到法律法規(guī)和道德規(guī)范的約束。在社交網(wǎng)絡(luò)上發(fā)布消息必須遵守法律法規(guī),不能發(fā)布違法、違規(guī)、有害或侵犯他人權(quán)益的消息。因此,“想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉”的說法是錯(cuò)誤的。-**選項(xiàng)B**:社交網(wǎng)絡(luò)和現(xiàn)實(shí)社會(huì)一樣,都需要遵循一定的法律和道德準(zhǔn)則。隨意發(fā)表不當(dāng)言論可能會(huì)侵犯他人的名譽(yù)權(quán)、隱私權(quán)等合法權(quán)益,也可能違反治安管理處罰法等相關(guān)法律法規(guī)。所以,社交網(wǎng)絡(luò)不是法外之地,不可以隨意發(fā)表不當(dāng)言論,該選項(xiàng)說法正確。-**選項(xiàng)C**:工作上的敏感信息通常涉及到公司的商業(yè)秘密、客戶隱私、安全信息等重要內(nèi)容。在社交網(wǎng)絡(luò)上隨意發(fā)布這些信息,可能會(huì)給公司帶來嚴(yán)重的損失,如商業(yè)機(jī)密泄露、客戶信任度下降等。因此,涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布,該選項(xiàng)說法正確。-**選項(xiàng)D**:內(nèi)部資料通常包含著公司或組織的機(jī)密信息,隨意上傳內(nèi)部資料不僅違反了公司的規(guī)定和職業(yè)道德,還可能觸犯法律。而且,通過這種不正當(dāng)?shù)姆绞劫嵢》e分、獲得賬戶升級(jí)是不道德且違法的行為。所以,不可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級(jí),該選項(xiàng)說法錯(cuò)誤。綜上,答案選AD。"7、如何正確的使用防病毒軟件?

A.定期進(jìn)行計(jì)算機(jī)全盤殺毒

B.保證防病毒軟件主動(dòng)防御功能處于開啟狀態(tài)

C.對(duì)于下載和拷貝的文件進(jìn)行殺毒

D.防病毒軟件不需要更新

【答案】:ABC"

【解析】本題主要考查如何正確使用防病毒軟件。以下對(duì)各選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:定期進(jìn)行計(jì)算機(jī)全盤殺毒可以全面掃描計(jì)算機(jī)中的文件和程序,檢測(cè)并清除潛在的病毒、惡意軟件等威脅,有助于維護(hù)計(jì)算機(jī)系統(tǒng)的安全,所以該選項(xiàng)表述正確。-**B選項(xiàng)**:防病毒軟件的主動(dòng)防御功能能夠?qū)崟r(shí)監(jiān)控計(jì)算機(jī)的各種操作和活動(dòng),在病毒和惡意軟件試圖進(jìn)行破壞行為之前就進(jìn)行攔截和阻止,保證該功能處于開啟狀態(tài)可以大大提高計(jì)算機(jī)的安全性,因此該選項(xiàng)表述正確。-**C選項(xiàng)**:下載和拷貝的文件可能來自不可信的來源,存在攜帶病毒的風(fēng)險(xiǎn),對(duì)這些文件進(jìn)行殺毒可以有效防止病毒進(jìn)入計(jì)算機(jī)系統(tǒng),避免造成損害,所以該選項(xiàng)表述正確。-**D選項(xiàng)**:病毒和惡意軟件在不斷發(fā)展和更新,新的威脅不斷出現(xiàn),防病毒軟件需要定期更新病毒庫(kù)和軟件版本,以識(shí)別和抵御最新的病毒和惡意軟件。如果不更新,防病毒軟件可能無法檢測(cè)和清除新出現(xiàn)的威脅,所以該選項(xiàng)表述錯(cuò)誤。綜上,正確答案是ABC。"8、常見的釣魚方式有哪幾種?

A.郵件釣魚

B.釣魚網(wǎng)站

C.語音釣魚

D.短信釣魚

【答案】:ABCD

【解析】ABCD選項(xiàng)均正確。郵件釣魚是攻擊者通過偽裝成可信賴的機(jī)構(gòu)或個(gè)人發(fā)送郵件,誘導(dǎo)收件人點(diǎn)擊鏈接或提供敏感信息;釣魚網(wǎng)站通常模仿正規(guī)網(wǎng)站,騙取用戶輸入賬號(hào)、密碼等私人數(shù)據(jù);語音釣魚是詐騙分子利用語音通話方式,以虛假理由誘騙用戶透露重要信息;短信釣魚則是通過發(fā)送虛假短信,引導(dǎo)用戶點(diǎn)擊惡意鏈接或撥打特定號(hào)碼,從而獲取用戶信息。這四種都是常見的釣魚方式。9、我們?yōu)槭裁匆O(shè)置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權(quán)限

B.阻止其他人以自己的身份登錄系統(tǒng)

C.阻止未授權(quán)用戶登錄系統(tǒng)

D.為了應(yīng)付安全檢查

【答案】:ABC"

【解析】設(shè)置系統(tǒng)密碼具有多方面的重要作用。選項(xiàng)A,通過設(shè)置系統(tǒng)密碼,可以向系統(tǒng)表明自己的身份,只有輸入正確密碼才能登錄系統(tǒng),進(jìn)而獲取相應(yīng)的操作權(quán)限,這是使用系統(tǒng)并進(jìn)行各種操作的必要前提。選項(xiàng)B,系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒有密碼保護(hù),他人可能會(huì)隨意登錄并使用自己的賬號(hào)進(jìn)行操作,可能會(huì)導(dǎo)致個(gè)人信息泄露、數(shù)據(jù)被篡改等問題。選項(xiàng)C,未授權(quán)用戶通常是沒有權(quán)限訪問系統(tǒng)的,而設(shè)置系統(tǒng)密碼可以形成一道安全防線,阻止這些未授權(quán)用戶登錄系統(tǒng),保障系統(tǒng)的安全性和數(shù)據(jù)的保密性。選項(xiàng)D,設(shè)置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據(jù)安全,而不是為了應(yīng)付安全檢查,所以該選項(xiàng)錯(cuò)誤。綜上,答案選ABC。"10、你覺得什么行為會(huì)導(dǎo)致個(gè)人信息泄露?

A.線上會(huì)議、遠(yuǎn)程辦公

B.聊天軟件、網(wǎng)站APP

C.各式社群

D.快遞單、車票、購(gòu)物小票

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論