




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
2025年安徽省《保密知識(shí)競(jìng)賽必刷50題》考試題庫【研優(yōu)卷】第一部分單選題(50題)1、如何辨別一封郵件是否為釣魚郵件?
A.看郵件主題
B.看郵件是否有公司logo
C.看發(fā)件人是否為認(rèn)識(shí)的賬戶
D.看發(fā)件人地址是否為公司域名
【答案】:D"
【解析】辨別一封郵件是否為釣魚郵件,關(guān)鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機(jī)構(gòu)發(fā)送惡意內(nèi)容以騙取用戶信息或執(zhí)行惡意操作。選項(xiàng)A,僅看郵件主題不能有效辨別釣魚郵件,因?yàn)楣粽呖梢詫⑧]件主題設(shè)置得正常,甚至?xí)7抡?guī)通知等,所以不能僅依據(jù)郵件主題判斷。選項(xiàng)B,郵件有公司logo也不能說明其不是釣魚郵件,攻擊者可以輕易偽造公司logo添加到郵件中。選項(xiàng)C,即使發(fā)件人顯示為認(rèn)識(shí)的賬戶,也可能是該賬戶被盜用后發(fā)出的釣魚郵件,不能單純依靠是否認(rèn)識(shí)發(fā)件人賬戶來判斷。而選項(xiàng)D,正規(guī)公司發(fā)出的郵件,其發(fā)件人地址一般是公司域名,若發(fā)件人地址不是公司域名,則很有可能是釣魚郵件,所以選擇D。"2、以下關(guān)于個(gè)人信息保存描述不正確的是?
A.個(gè)人信息存儲(chǔ)時(shí)間要最小化
B.傳輸和存儲(chǔ)個(gè)人敏感信息時(shí),應(yīng)采用加密等安全措施
C.個(gè)人信息存儲(chǔ)時(shí)不需要去標(biāo)識(shí)化處理
D.當(dāng)個(gè)人信息控制者停止運(yùn)營(yíng)其產(chǎn)品或服務(wù)時(shí),應(yīng)及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng)
【答案】:C"
【解析】逐一分析各選項(xiàng):-選項(xiàng)A:個(gè)人信息存儲(chǔ)時(shí)間要最小化,這樣可以減少個(gè)人信息在存儲(chǔ)過程中面臨的風(fēng)險(xiǎn),避免信息被過度保留而增加泄露等風(fēng)險(xiǎn),該描述正確。-選項(xiàng)B:傳輸和存儲(chǔ)個(gè)人敏感信息時(shí),采用加密等安全措施能有效保障信息的安全性和保密性,防止信息在傳輸和存儲(chǔ)過程中被竊取或篡改,該描述正確。-選項(xiàng)C:個(gè)人信息存儲(chǔ)時(shí)通常需要進(jìn)行去標(biāo)識(shí)化處理,去標(biāo)識(shí)化可以降低信息被識(shí)別出特定個(gè)人的可能性,增強(qiáng)信息的安全性,所以“個(gè)人信息存儲(chǔ)時(shí)不需要去標(biāo)識(shí)化處理”這一描述錯(cuò)誤。-選項(xiàng)D:當(dāng)個(gè)人信息控制者停止運(yùn)營(yíng)其產(chǎn)品或服務(wù)時(shí),及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng)是合理且必要的,這能避免不必要的信息收集,保護(hù)用戶權(quán)益,該描述正確。綜上所述,描述不正確的是選項(xiàng)C。"3、發(fā)生泄密事件的機(jī)關(guān).單位,應(yīng)當(dāng)迅速查明(),及時(shí)采取補(bǔ)救措施,并報(bào)告有關(guān)保密工作部門和上級(jí)機(jī)關(guān)。
A.主要.次要責(zé)任者,及一切涉密者
B.被泄露的國家秘密的內(nèi)容和密級(jí).造成或者可能造成危害的范圍和嚴(yán)重程度.事件的主要情節(jié)和有關(guān)責(zé)任者
C.事件屬于敵我矛盾或人民內(nèi)部矛盾,及處理上采用法律手段或行政手段的根據(jù)
【答案】:B
【解析】根據(jù)《中華人民共和國保守國家秘密法實(shí)施條例》的相關(guān)規(guī)定,發(fā)生泄密事件的機(jī)關(guān)、單位,有責(zé)任迅速查明被泄露的國家秘密的內(nèi)容和密級(jí)、造成或者可能造成危害的范圍和嚴(yán)重程度、事件的主要情節(jié)和有關(guān)責(zé)任者,同時(shí)及時(shí)采取補(bǔ)救措施,并報(bào)告有關(guān)保密工作部門和上級(jí)機(jī)關(guān)。選項(xiàng)A僅提及主要、次要責(zé)任者及一切涉密者,沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息,不夠全面;選項(xiàng)C中關(guān)于事件屬于敵我矛盾或人民內(nèi)部矛盾以及處理手段依據(jù),并非是發(fā)生泄密事件時(shí)首先要迅速查明的關(guān)鍵要素。所以正確答案是B。4、對(duì)于員工賬號(hào)密碼,下列說法錯(cuò)誤的是()
A.賬號(hào)密碼最小長(zhǎng)度為8位,且應(yīng)包含大小寫英文字母、數(shù)字及特殊字符等
B.應(yīng)按照終端或系統(tǒng)的要求定期更改密碼
C.密碼可使用名字、電話號(hào)碼及生日等字符
D.不要一個(gè)密碼走天下,公用、私用要區(qū)分
【答案】:C"
【解析】本題主要考查對(duì)員工賬號(hào)密碼相關(guān)要求的理解。選項(xiàng)A:賬號(hào)密碼最小長(zhǎng)度為8位,且包含大小寫英文字母、數(shù)字及特殊字符等,可以增加密碼的復(fù)雜度和安全性,有效防止他人輕易破解密碼,該說法正確。選項(xiàng)B:按照終端或系統(tǒng)的要求定期更改密碼,能夠降低密碼被破解后造成長(zhǎng)期危害的風(fēng)險(xiǎn),是保障賬號(hào)安全的常見且重要措施,該說法正確。選項(xiàng)C:名字、電話號(hào)碼及生日等字符屬于個(gè)人信息,很容易被他人獲取。如果將這些字符用作密碼,會(huì)極大地增加密碼被破解的可能性,嚴(yán)重威脅賬號(hào)安全,所以密碼不能使用名字、電話號(hào)碼及生日等字符,該說法錯(cuò)誤。選項(xiàng)D:不要一個(gè)密碼走天下,公用、私用要區(qū)分,這樣能避免一個(gè)密碼泄露后導(dǎo)致多個(gè)賬號(hào)同時(shí)受到安全威脅,是保障賬號(hào)安全的合理做法,該說法正確。綜上,答案選C。"5、在日常工作和生活中,經(jīng)常需要從互聯(lián)網(wǎng)上下載文件,此時(shí)必須要關(guān)注下載內(nèi)容的安全性,謹(jǐn)慎使用下載完成的文件,以避免造成不必要的損害。以下關(guān)于互聯(lián)網(wǎng)下載、使用等行為的說法,錯(cuò)誤的是()?
A.不隨意下載使用來路不明的文件或程序
B.應(yīng)進(jìn)入軟件的官方下載主頁,或那些規(guī)模大、知名的網(wǎng)站進(jìn)行下載
C.后綴名為*.exe、*.rar、*.zip、*.doc等文件,下載后一定要先殺毒
D.在瀏覽網(wǎng)頁過程中彈出的插件,都可以直接安裝
【答案】:D"
【解析】選項(xiàng)A,來路不明的文件或程序可能攜帶病毒、惡意軟件等,隨意下載使用會(huì)給用戶帶來安全風(fēng)險(xiǎn),所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項(xiàng)B,軟件官方下載主頁和規(guī)模大、知名的網(wǎng)站,在安全性和資源合法性方面更有保障,從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率,該做法是合理的。選項(xiàng)C,后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染,下載后先殺毒可以及時(shí)發(fā)現(xiàn)并處理潛在的安全威脅,保障系統(tǒng)和數(shù)據(jù)安全,這種做法是必要的。選項(xiàng)D,在瀏覽網(wǎng)頁過程中彈出的插件,很多可能是惡意插件,安裝后可能會(huì)導(dǎo)致系統(tǒng)運(yùn)行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果,不能直接安裝,該選項(xiàng)說法錯(cuò)誤。綜上,答案選D。"6、沒有得到明確授權(quán)前,可以通過公司網(wǎng)絡(luò)訪問如下哪種網(wǎng)交友網(wǎng)站絡(luò)資源?
A.交友網(wǎng)站
B.網(wǎng)絡(luò)游戲
C.訪問公司電子郵件系統(tǒng)
D.P2P軟件
【答案】:C
【解析】在沒有得到明確授權(quán)前,訪問交友網(wǎng)站、網(wǎng)絡(luò)游戲、使用P2P軟件這類操作存在較大風(fēng)險(xiǎn),交友網(wǎng)站可能涉及隱私安全問題,網(wǎng)絡(luò)游戲和P2P軟件可能會(huì)占用大量公司網(wǎng)絡(luò)帶寬資源,還可能引入惡意軟件等,影響公司網(wǎng)絡(luò)的正常運(yùn)行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求,也更符合公司網(wǎng)絡(luò)的使用規(guī)范,所以答案選C。7、有下列哪種表現(xiàn)的,有關(guān)機(jī)關(guān)單位依照保密法給予獎(jiǎng)勵(lì)()
A.在保密崗位工作
B.撿到文件資料上交保密工作部門
C.對(duì)泄露或者非法獲取國家秘密的行為及時(shí)檢舉
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,對(duì)在保守、保護(hù)國家秘密以及改進(jìn)保密技術(shù)、措施等方面成績(jī)顯著的單位或者個(gè)人給予獎(jiǎng)勵(lì)。選項(xiàng)A,僅在保密崗位工作,沒有突出表現(xiàn)和貢獻(xiàn),不必然會(huì)因此獲得獎(jiǎng)勵(lì);選項(xiàng)B,撿到文件資料上交保密工作部門是普通的拾得物品應(yīng)盡義務(wù)和正確處理方式,并非法律規(guī)定的可獲獎(jiǎng)勵(lì)的突出行為;而選項(xiàng)C,對(duì)泄露或者非法獲取國家秘密的行為及時(shí)檢舉,這對(duì)保護(hù)國家秘密安全有著重要意義,是在維護(hù)國家秘密方面有突出貢獻(xiàn)的表現(xiàn),符合法律規(guī)定給予獎(jiǎng)勵(lì)的情形,所以答案選C。8、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。
A.清點(diǎn).登記.編號(hào).簽收等
B.交接
C.簽字
【答案】:A"
【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項(xiàng)A“清點(diǎn)、登記、編號(hào)、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點(diǎn)可以確認(rèn)涉密載體的數(shù)量是否準(zhǔn)確;登記能夠記錄載體的相關(guān)信息,便于后續(xù)查詢和管理;編號(hào)有助于對(duì)載體進(jìn)行唯一標(biāo)識(shí),防止混淆;簽收則明確了責(zé)任的轉(zhuǎn)移,證明涉密載體已準(zhǔn)確無誤地被接收。而選項(xiàng)B“交接”表述過于寬泛,沒有具體指出交接時(shí)應(yīng)履行的詳細(xì)手續(xù),不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項(xiàng)C“簽字”雖然是一個(gè)重要環(huán)節(jié),但單獨(dú)的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項(xiàng)手續(xù),缺乏對(duì)載體數(shù)量、信息等方面的確認(rèn)和記錄。因此,收發(fā)涉密載體應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù),答案選A。"9、為了防止各種各樣的病毒對(duì)計(jì)算機(jī)系統(tǒng)造成危害,可以在計(jì)算機(jī)上安裝防病毒軟件,并及時(shí)(),以確保能防止和查殺新近出現(xiàn)的病毒。
A.分析殺毒軟件
B.升級(jí)殺毒軟件
C.檢查殺毒軟件
D.關(guān)閉殺毒軟件
【答案】:B
【解析】為了防止計(jì)算機(jī)系統(tǒng)受各類病毒危害,安裝防病毒軟件后需及時(shí)處理使其能應(yīng)對(duì)新出現(xiàn)的病毒。選項(xiàng)A,分析殺毒軟件主要是研究軟件的功能、性能等,無法直接確保對(duì)新病毒的防護(hù)和查殺;選項(xiàng)C,檢查殺毒軟件只是查看其運(yùn)行狀態(tài)和基本情況,不能讓軟件具備應(yīng)對(duì)新病毒的能力;選項(xiàng)D,關(guān)閉殺毒軟件會(huì)使計(jì)算機(jī)失去防護(hù),更無法防止和查殺新病毒。而選項(xiàng)B,升級(jí)殺毒軟件可以更新病毒庫,增加對(duì)新出現(xiàn)病毒的識(shí)別和處理能力,所以應(yīng)及時(shí)升級(jí)殺毒軟件以確保能防止和查殺新近出現(xiàn)的病毒,答案選B。10、一份文件為機(jī)密級(jí),保密期限是10年,應(yīng)當(dāng)標(biāo)注為()。
A.機(jī)密10年
B.機(jī)密★
C.機(jī)密★10年
【答案】:C
【解析】按照國家規(guī)定,對(duì)于涉密文件,需要明確標(biāo)注密級(jí)和保密期限,標(biāo)注方法是在密級(jí)后加“★”再標(biāo)注保密期限。本題中文件密級(jí)為機(jī)密級(jí),保密期限是10年,所以正確標(biāo)注應(yīng)該是“機(jī)密★10年”,選項(xiàng)A沒有“★”不符合規(guī)范,選項(xiàng)B未標(biāo)注保密期限,因此答案選C。11、什么是魚叉式釣魚攻擊?
A.攻擊者通過跨站請(qǐng)求,以合法用戶的身份進(jìn)行非法操作,如轉(zhuǎn)賬交易、發(fā)表評(píng)論等
B.通過第三方進(jìn)行網(wǎng)絡(luò)攻擊,以達(dá)到欺騙被攻擊系統(tǒng)、反跟蹤、保護(hù)攻擊者或者組織大規(guī)模攻擊的目的
C.針對(duì)性較強(qiáng)的釣魚攻擊,對(duì)特定成員開展,攻擊者會(huì)花時(shí)間了解目標(biāo)的具體信息
D.指編制者編寫的一組計(jì)算機(jī)指令或者程序代碼,它能夠進(jìn)行傳播和自我復(fù)制,修改其他的計(jì)算機(jī)程序并奪取控制權(quán),以達(dá)到破壞數(shù)據(jù)、阻塞通信及破壞計(jì)算機(jī)軟硬件功能的目的
【答案】:C"
【解析】本題主要考查對(duì)魚叉式釣魚攻擊概念的理解。###對(duì)各選項(xiàng)的分析-**A選項(xiàng)**:攻擊者通過跨站請(qǐng)求,以合法用戶的身份進(jìn)行非法操作,如轉(zhuǎn)賬交易、發(fā)表評(píng)論等,這種描述對(duì)應(yīng)的是跨站請(qǐng)求偽造(CSRF)攻擊,并非魚叉式釣魚攻擊,所以A選項(xiàng)錯(cuò)誤。-**B選項(xiàng)**:通過第三方進(jìn)行網(wǎng)絡(luò)攻擊,以達(dá)到欺騙被攻擊系統(tǒng)、反跟蹤、保護(hù)攻擊者或者組織大規(guī)模攻擊的目的,這通常是利用代理服務(wù)器等第三方進(jìn)行攻擊的手段特點(diǎn),和魚叉式釣魚攻擊的概念不相符,所以B選項(xiàng)錯(cuò)誤。-**C選項(xiàng)**:魚叉式釣魚攻擊是一種針對(duì)性較強(qiáng)的釣魚攻擊,攻擊者會(huì)花時(shí)間了解目標(biāo)的具體信息,然后針對(duì)特定成員開展攻擊,C選項(xiàng)準(zhǔn)確地描述了魚叉式釣魚攻擊的特點(diǎn),所以C選項(xiàng)正確。-**D選項(xiàng)**:指編制者編寫的一組計(jì)算機(jī)指令或者程序代碼,它能夠進(jìn)行傳播和自我復(fù)制,修改其他的計(jì)算機(jī)程序并奪取控制權(quán),以達(dá)到破壞數(shù)據(jù)、阻塞通信及破壞計(jì)算機(jī)軟硬件功能的目的,這描述的是計(jì)算機(jī)病毒的特征,而不是魚叉式釣魚攻擊,所以D選項(xiàng)錯(cuò)誤。綜上,答案選C。"12、以下哪種做法不會(huì)泄露公司信息安全
A.通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體
B.公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù)
C.公司電子、紙質(zhì)文件資料不帶離公司
D.公司秘密文件作為二次紙使用
【答案】:C
【解析】逐一分析各選項(xiàng),A選項(xiàng)通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體,照片可能會(huì)包含公司系統(tǒng)相關(guān)的敏感信息,容易將公司信息泄露到社交媒體平臺(tái),存在信息安全風(fēng)險(xiǎn);B選項(xiàng)在公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù),公共場(chǎng)所網(wǎng)絡(luò)環(huán)境復(fù)雜,可能存在網(wǎng)絡(luò)監(jiān)控、攻擊等隱患,公司重要數(shù)據(jù)很容易被竊取,也會(huì)泄露公司信息安全;C選項(xiàng)公司電子、紙質(zhì)文件資料不帶離公司,這是一種有效保護(hù)公司信息不被隨意帶出公司范圍從而防止泄露的正確做法;D選項(xiàng)公司秘密文件作為二次紙使用,秘密文件上可能存在敏感信息,二次使用時(shí)可能會(huì)使這些信息被他人獲取,導(dǎo)致公司信息泄露。所以不會(huì)泄露公司信息安全的做法是C選項(xiàng)。13、涉密人員出境,應(yīng)當(dāng)經(jīng)過()的批準(zhǔn)。
A.公安機(jī)關(guān)
B.保密工作部門
C.批準(zhǔn).任用涉密人員的主管部門
【答案】:C
【解析】涉密人員出境審批是一項(xiàng)涉及到保密安全的重要工作,需要由特定的部門來進(jìn)行把控。對(duì)于涉密人員,其工作性質(zhì)和接觸的信息具有特殊性,批準(zhǔn)、任用涉密人員的主管部門對(duì)該涉密人員的工作內(nèi)容、涉密程度等情況最為了解,能夠根據(jù)實(shí)際情況判斷該涉密人員出境是否會(huì)對(duì)國家秘密安全造成影響,因此有能力和責(zé)任對(duì)其出境申請(qǐng)進(jìn)行審批。而公安機(jī)關(guān)主要負(fù)責(zé)維護(hù)社會(huì)治安、打擊違法犯罪等工作,并不直接參與涉密人員的管理和審批;保密工作部門主要側(cè)重于保密制度建設(shè)、監(jiān)督檢查等保密管理工作,也不是直接批準(zhǔn)涉密人員出境的部門。所以涉密人員出境應(yīng)當(dāng)經(jīng)過批準(zhǔn)、任用涉密人員的主管部門的批準(zhǔn),答案選C。14、下列做法正確的是()。
A.報(bào)廢多年的涉密計(jì)算機(jī)賣給廢品收購站
B.擅自卸載保密技術(shù)防護(hù)專用系統(tǒng)
C.在涉密計(jì)算機(jī)上使用普通優(yōu)盤
D. 涉密計(jì)算機(jī)及時(shí)安裝和升級(jí)專業(yè)木馬查殺工具
【答案】:D
【解析】A選項(xiàng)中,報(bào)廢多年的涉密計(jì)算機(jī)包含大量敏感信息,賣給廢品收購站會(huì)導(dǎo)致涉密信息泄露,存在嚴(yán)重安全隱患,此做法錯(cuò)誤。B選項(xiàng),保密技術(shù)防護(hù)專用系統(tǒng)是保障涉密信息安全的重要手段,擅自卸載會(huì)使涉密信息失去相應(yīng)的安全防護(hù),容易遭受攻擊和信息泄露,該做法不正確。C選項(xiàng),普通優(yōu)盤可能帶有病毒、惡意軟件等,在涉密計(jì)算機(jī)上使用普通優(yōu)盤,很可能將這些威脅引入涉密計(jì)算機(jī),從而造成涉密信息的泄露或被破壞,此做法不可取。而D選項(xiàng),涉密計(jì)算機(jī)及時(shí)安裝和升級(jí)專業(yè)木馬查殺工具,能夠有效防范木馬病毒等惡意程序的入侵,確保涉密計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行,保護(hù)涉密信息的安全,所以該做法正確。故本題答案選D。15、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對(duì)外將駐地稱為()。
A.工農(nóng)兵大學(xué)
B.中央大學(xué)
C.農(nóng)業(yè)大學(xué)
D. 勞動(dòng)大學(xué)
【答案】:D
【解析】1949年初,中共中央遷至北平辦公并選擇香山作為駐地。為了保密,對(duì)外將駐地稱為勞動(dòng)大學(xué)。所以此題選D。16、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對(duì)更加安全的操作是
A.不要使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作
B.使用公共Wi-Fi安裝各種軟件
C.使用公共Wi-Fi訪問HTTP網(wǎng)站
D.使用公共Wi-Fi點(diǎn)擊收件箱中郵件的鏈接
【答案】:A"
【解析】選項(xiàng)A正確,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,安全性較低,轉(zhuǎn)賬、支付等操作涉及個(gè)人資金和敏感信息,在公共Wi-Fi環(huán)境下進(jìn)行這些操作很容易被他人竊取信息,導(dǎo)致資金損失等風(fēng)險(xiǎn),所以不使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作是相對(duì)安全的做法。選項(xiàng)B錯(cuò)誤,在公共Wi-Fi環(huán)境下安裝各種軟件,可能會(huì)因?yàn)榫W(wǎng)絡(luò)不安全,導(dǎo)致安裝的軟件被植入惡意代碼,造成設(shè)備被攻擊、信息泄露等問題。選項(xiàng)C錯(cuò)誤,HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)?,在公共Wi-Fi環(huán)境下訪問HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)容易被中間人截取和篡改,存在較大的安全隱患。選項(xiàng)D錯(cuò)誤,收件箱中的郵件鏈接可能是釣魚鏈接,在公共Wi-Fi環(huán)境下點(diǎn)擊這些鏈接,更容易讓攻擊者獲取用戶信息和控制用戶設(shè)備,增加信息泄露和遭受攻擊的風(fēng)險(xiǎn)。綜上,應(yīng)選A。"17、()不屬于違反保密法律應(yīng)承擔(dān)的責(zé)任。
A.行政責(zé)任
B.刑事責(zé)任
C.民事責(zé)任
D. 黨紀(jì)處分
【答案】:C
【解析】違反保密法律應(yīng)承擔(dān)的責(zé)任主要有行政責(zé)任、刑事責(zé)任以及黨紀(jì)處分。行政責(zé)任是指行為人因違反保密行政管理秩序而依法應(yīng)當(dāng)承擔(dān)的法律后果;刑事責(zé)任是指當(dāng)違反保密法律情節(jié)嚴(yán)重,構(gòu)成犯罪時(shí)所應(yīng)承擔(dān)的刑事處罰;對(duì)于黨員違反保密法律的情況,還會(huì)給予黨紀(jì)處分。而民事責(zé)任主要是平等主體之間因民事權(quán)益受到侵害或不履行民事義務(wù)而產(chǎn)生的法律責(zé)任,通常不是違反保密法律所直接對(duì)應(yīng)的責(zé)任類型。所以答案選C。18、下列關(guān)于個(gè)人計(jì)算機(jī)的訪問密碼設(shè)置要求,描述錯(cuò)誤的是
A.密碼的長(zhǎng)度要求至少設(shè)置8位以上
B.為便于記憶,可將自己生日作為密碼
C.禁止使用以前兩次使用過的密碼
D.如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼
【答案】:B"
【解析】本題可根據(jù)個(gè)人計(jì)算機(jī)訪問密碼設(shè)置的安全原則,對(duì)各選項(xiàng)逐一分析。-**選項(xiàng)A**:設(shè)置至少8位以上的密碼可以增加密碼的復(fù)雜度和安全性,使密碼更難被破解,所以該選項(xiàng)描述正確。-**選項(xiàng)B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個(gè)人的公開信息,很容易被他人獲取,這樣設(shè)置密碼會(huì)大大降低賬戶的安全性,因此不應(yīng)該將自己生日作為密碼,該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)C**:禁止使用以前兩次使用過的密碼,可以避免重復(fù)使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項(xiàng)描述正確。-**選項(xiàng)D**:如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會(huì)導(dǎo)致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項(xiàng)描述正確。綜上,答案選B。"19、手機(jī)突然收到銀行升級(jí)通知修改密碼并給有相關(guān)鏈接地址的短信,您會(huì)怎么做
A.反正也沒什么營(yíng)銷,點(diǎn)開鏈接看看怎么回事
B.核對(duì)電話號(hào)碼后無誤便可以點(diǎn)開鏈接
C.不相信是真的,不點(diǎn)開直接刪除
D.確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點(diǎn)擊
【答案】:D"
【解析】本題主要考察面對(duì)手機(jī)收到的銀行升級(jí)通知修改密碼并帶有相關(guān)鏈接地址的短信時(shí)的正確處理方式。-選項(xiàng)A:“反正也沒什么營(yíng)銷,點(diǎn)開鏈接看看怎么回事”,這種做法是非常危險(xiǎn)的。因?yàn)楝F(xiàn)在存在很多詐騙短信,這些短信中的鏈接可能會(huì)引導(dǎo)用戶進(jìn)入釣魚網(wǎng)站,從而導(dǎo)致個(gè)人信息泄露、資金損失等問題,所以不能隨意點(diǎn)開不明來源的鏈接,該選項(xiàng)錯(cuò)誤。-選項(xiàng)B:“核對(duì)電話號(hào)碼后無誤便可以點(diǎn)開鏈接”,僅僅核對(duì)電話號(hào)碼無誤并不能確保短信的真實(shí)性和安全性。詐騙分子可能會(huì)偽造電話號(hào)碼,且鏈接可能是惡意的,即使號(hào)碼看似正常,點(diǎn)擊鏈接仍可能遭遇風(fēng)險(xiǎn),該選項(xiàng)錯(cuò)誤。-選項(xiàng)C:“不相信是真的,不點(diǎn)開直接刪除”,雖然對(duì)短信真實(shí)性保持了警惕,但沒有進(jìn)一步確認(rèn)的做法也略顯草率。如果是銀行的正規(guī)通知,直接刪除可能會(huì)影響用戶正常的業(yè)務(wù)辦理,該選項(xiàng)錯(cuò)誤。-選項(xiàng)D:“確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點(diǎn)擊”,這是比較謹(jǐn)慎的做法。在點(diǎn)擊鏈接之前,通過正規(guī)的銀行官方渠道(如銀行官方客服電話、銀行官方網(wǎng)站等)來確認(rèn)短信的真實(shí)性以及鏈接的可靠性,在確保無誤的情況下點(diǎn)擊鏈接進(jìn)行操作,這樣可以有效避免遭遇詐騙,保障個(gè)人信息和資金安全,該選項(xiàng)正確。綜上,答案選D。"20、當(dāng)您準(zhǔn)備登錄電腦系統(tǒng)時(shí),有人在您的旁邊看著您,您將如何:
A.在鍵盤上故意假輸入一些字符,以防止被偷看
B.友好的提示對(duì)方避讓一下,不要看您的密碼
C.不理會(huì)對(duì)方,相信對(duì)方是友善和正直的
D.兇狠地示意對(duì)方走開,并報(bào)告這人可疑
【答案】:B
【解析】當(dāng)準(zhǔn)備登錄電腦系統(tǒng)有人在旁邊看著時(shí),保護(hù)個(gè)人密碼安全是很重要的。選項(xiàng)A在鍵盤上故意假輸入一些字符,這種方式可能會(huì)擾亂自己后續(xù)正確輸入密碼,且容易導(dǎo)致登錄出錯(cuò),不是最佳做法;選項(xiàng)C不理會(huì)對(duì)方,盲目相信對(duì)方友好正直,存在密碼被偷看泄露的風(fēng)險(xiǎn);選項(xiàng)D兇狠地示意對(duì)方走開并報(bào)告這人可疑,反應(yīng)過于激烈,可能會(huì)引起不必要的誤會(huì)和沖突,破壞人際關(guān)系。而選項(xiàng)B友好地提示對(duì)方避讓一下,既保護(hù)了自己密碼的安全,又能以比較禮貌的方式處理這種情況,是最合適的做法,所以答案選B。21、一般情況下,建議個(gè)人計(jì)算機(jī)在()分鐘的非活動(dòng)狀態(tài)里要求自動(dòng)激活屏幕鎖定,以防止非授權(quán)人員訪問。
A.5分鐘
B.10分鐘
C.15分鐘
D.30分鐘
【答案】:A
【解析】為了更好地保護(hù)個(gè)人計(jì)算機(jī)的信息安全,防止非授權(quán)人員在用戶暫時(shí)離開時(shí)訪問計(jì)算機(jī),應(yīng)設(shè)置較短的非活動(dòng)時(shí)間來自動(dòng)激活屏幕鎖定。在給出的選項(xiàng)中,5分鐘的非活動(dòng)時(shí)間相對(duì)較短,能更快地鎖定屏幕,相比10分鐘、15分鐘、30分鐘而言能更及時(shí)有效地防止他人非授權(quán)訪問,所以答案選A。22、口令使用的好習(xí)慣不包括
A.口令應(yīng)該越簡(jiǎn)單越好
B.口令應(yīng)該經(jīng)常更改
C.初始口令設(shè)置不得為空
D.難記的口令不能寫在紙上并粘貼出來
【答案】:A"
【解析】選項(xiàng)A中,口令越簡(jiǎn)單越好是錯(cuò)誤的。簡(jiǎn)單的口令很容易被他人猜測(cè)或破解,會(huì)大大降低賬戶的安全性,不利于保護(hù)用戶的信息和數(shù)據(jù)安全,所以這不屬于口令使用的好習(xí)慣。選項(xiàng)B,經(jīng)常更改口令可以增加賬戶的安全性,降低被他人破解的風(fēng)險(xiǎn),是使用口令的好習(xí)慣。選項(xiàng)C,初始口令設(shè)置不得為空是必要的安全要求,如果初始口令為空,任何人都可以直接登錄,無法保障賬戶安全,這是正確的使用方式。選項(xiàng)D,難記的口令寫在紙上粘貼出來容易被他人看到,從而導(dǎo)致口令泄露,所以不應(yīng)該這樣做,這也是正確的口令使用習(xí)慣。因此,答案選A。"23、發(fā)現(xiàn)個(gè)人計(jì)算機(jī)中毒后,最佳的做法是
A.繼續(xù)辦公
B.重裝系統(tǒng)
C.保存當(dāng)前工作,立即拔掉網(wǎng)線并報(bào)告給技術(shù)中心服務(wù)臺(tái)
D.用U盤把同事電腦里的資料拷貝到自己電腦里做備份
【答案】:C
【解析】發(fā)現(xiàn)個(gè)人計(jì)算機(jī)中毒后,選項(xiàng)A繼續(xù)辦公是不可取的,因?yàn)橛?jì)算機(jī)中毒后繼續(xù)使用可能會(huì)導(dǎo)致病毒進(jìn)一步擴(kuò)散,造成更嚴(yán)重的損害,比如破壞本地文件、泄露重要信息等。選項(xiàng)B重裝系統(tǒng)雖然是一種處理計(jì)算機(jī)問題的方法,但不是發(fā)現(xiàn)中毒后的最佳第一步操作,重裝系統(tǒng)會(huì)導(dǎo)致數(shù)據(jù)丟失,而且在未采取隔離措施前,病毒可能已對(duì)其他系統(tǒng)造成威脅。選項(xiàng)D用U盤把同事電腦里的資料拷貝到自己電腦里做備份,這不僅無法解決中毒問題,還可能將病毒傳播到同事的電腦上,造成更大范圍的感染。而選項(xiàng)C保存當(dāng)前工作,立即拔掉網(wǎng)線并報(bào)告給技術(shù)中心服務(wù)臺(tái)是正確的做法。保存當(dāng)前工作可以避免數(shù)據(jù)丟失,拔掉網(wǎng)線能防止病毒與外界通信,避免病毒進(jìn)一步傳播和獲取指令,報(bào)告給技術(shù)中心服務(wù)臺(tái)能讓專業(yè)人員來處理中毒問題,所以最佳做法選C。24、()級(jí)以上地方保密行政管理部門主管本行政區(qū)域保密工作。
A.鄉(xiāng)
B.縣
C.市
D. 省
【答案】:B
【解析】該題的正確答案是B選項(xiàng)。依據(jù)相關(guān)保密工作管理規(guī)定,縣級(jí)以上地方保密行政管理部門負(fù)責(zé)主管本行政區(qū)域的保密工作。鄉(xiāng)級(jí)行政單位通常不具備全面主管區(qū)域保密工作的職能和資源;市級(jí)和省級(jí)保密行政管理部門雖也承擔(dān)重要的保密管理職責(zé),但本題問的是主管本行政區(qū)域保密工作的最低層級(jí),應(yīng)為縣級(jí),所以選B。25、拆完快遞后,在扔掉快遞外包裝時(shí),以下哪個(gè)方式是錯(cuò)誤的?
A.將外包裝上的聯(lián)系信息撕掉
B.拿筆把外包裝上的聯(lián)系人涂抹掉
C.用花露水把包裝盒上的聯(lián)系人涂抹掉
D.直接扔掉,不做任何處理
【答案】:D
【解析】在扔掉快遞外包裝時(shí),為了保護(hù)個(gè)人信息安全,避免信息泄露帶來不必要的風(fēng)險(xiǎn),需要對(duì)包裝上的個(gè)人聯(lián)系信息進(jìn)行處理。選項(xiàng)A將外包裝上的聯(lián)系信息撕掉、選項(xiàng)B拿筆把外包裝上的聯(lián)系人涂抹掉、選項(xiàng)C用花露水把包裝盒上的聯(lián)系人涂抹掉,這些做法都能在一定程度上破壞或隱藏聯(lián)系信息,起到保護(hù)個(gè)人信息的作用。而選項(xiàng)D直接扔掉,不做任何處理,會(huì)使個(gè)人的聯(lián)系信息暴露在外,增加了信息泄露的可能性,是錯(cuò)誤的方式。所以答案選D。26、不得在非涉密計(jì)算機(jī)中處理和存儲(chǔ)的信息有()。
A.涉密的文件
B.個(gè)人隱私文件
C.涉密的圖紙
D. 已解密的圖紙
【答案】:AC"
【解析】涉密信息的處理和存儲(chǔ)有著嚴(yán)格的安全保密規(guī)定。選項(xiàng)A中的涉密文件包含了國家秘密、敏感信息等,一旦在非涉密計(jì)算機(jī)中處理和存儲(chǔ),可能導(dǎo)致這些重要信息泄露,危及國家安全和利益,所以不得在非涉密計(jì)算機(jī)中處理和存儲(chǔ)。選項(xiàng)C的涉密圖紙同樣屬于涉密信息的一種,包含了特定的敏感技術(shù)、軍事部署等內(nèi)容,若在非涉密計(jì)算機(jī)中處理和存儲(chǔ),會(huì)帶來巨大的安全風(fēng)險(xiǎn)。選項(xiàng)B個(gè)人隱私文件雖然也需要保護(hù),但它不屬于嚴(yán)格意義上不能在非涉密計(jì)算機(jī)處理和存儲(chǔ)的范疇,個(gè)人可以根據(jù)自身需求在符合一定安全措施的非涉密計(jì)算機(jī)上操作。選項(xiàng)D已解密的圖紙意味著其保密級(jí)別已經(jīng)解除,不再受到涉密信息的嚴(yán)格管控,是可以在非涉密計(jì)算機(jī)中處理和存儲(chǔ)的。因此本題答案選AC。"27、小明手機(jī)上某APP收到“官方團(tuán)隊(duì)”的安全提示:“您的X賬號(hào)在16:46分嘗試在另一個(gè)設(shè)備登錄。登錄設(shè)備:XX品牌XX型號(hào)”。這時(shí)應(yīng)該怎么做?
A.有可能是誤報(bào),不用理睬
B.自己的密碼足夠復(fù)雜,不可能被破解,堅(jiān)決不修改密碼
C.確認(rèn)是否是自己的設(shè)備登錄,如果不是,則盡快修改密碼
D.APP問題,卸載重裝
【答案】:C
【解析】當(dāng)收到APP“官方團(tuán)隊(duì)”發(fā)出的賬號(hào)在其他設(shè)備嘗試登錄的安全提示時(shí),需要謹(jǐn)慎對(duì)待。選項(xiàng)A,有可能是誤報(bào)但絕不能不理睬,不重視可能會(huì)導(dǎo)致賬號(hào)被盜用造成損失;選項(xiàng)B,即便密碼足夠復(fù)雜,也不能排除被破解的可能性,不能堅(jiān)決不修改密碼,要保持警惕;選項(xiàng)D,將其簡(jiǎn)單歸結(jié)為APP問題就卸載重裝,這可能會(huì)掩蓋真正的賬號(hào)安全隱患。而選項(xiàng)C是正確的做法,先確認(rèn)是否是自己的設(shè)備登錄,如果不是自己的設(shè)備,那么很有可能賬號(hào)存在安全風(fēng)險(xiǎn),需要盡快修改密碼,以保障賬號(hào)安全。所以答案選C。28、移動(dòng)存儲(chǔ)介質(zhì)如需插入生產(chǎn)用電腦,必須首先進(jìn)行()處理,確認(rèn)后方可接入生產(chǎn)環(huán)境。
A.格式化
B.審批
C.殺毒
D.銷毀
【答案】:C
【解析】移動(dòng)存儲(chǔ)介質(zhì)可能攜帶各種病毒、惡意軟件等有害程序,如果直接插入生產(chǎn)用電腦,很可能將這些有害程序帶入生產(chǎn)環(huán)境,從而對(duì)生產(chǎn)系統(tǒng)造成破壞,影響正常的生產(chǎn)工作。而格式化操作不一定能完全清除隱藏在存儲(chǔ)介質(zhì)深處的病毒,且格式化會(huì)清空存儲(chǔ)介質(zhì)中的所有數(shù)據(jù),可能不適用于有數(shù)據(jù)保存需求的情況。審批是一個(gè)流程步驟,它不能直接保證存儲(chǔ)介質(zhì)本身的安全性。銷毀則直接讓存儲(chǔ)介質(zhì)無法使用,不符合可插入生產(chǎn)用電腦的前提。所以為了確保生產(chǎn)環(huán)境的安全,移動(dòng)存儲(chǔ)介質(zhì)如需插入生產(chǎn)用電腦,必須首先進(jìn)行殺毒處理,確認(rèn)安全后方可接入生產(chǎn)環(huán)境,答案選C。29、關(guān)于軟件的安裝,以下說法正確的是?
A.安裝使用與工作無關(guān)的應(yīng)用軟件
B.安裝使用經(jīng)信息科技部驗(yàn)證來源可靠的軟件
C.安裝使用移動(dòng)介質(zhì)拷貝的綠色軟件
D.安裝使用互聯(lián)網(wǎng)下載的破解軟件
【答案】:B
【解析】A選項(xiàng)安裝與工作無關(guān)的應(yīng)用軟件,可能會(huì)占用系統(tǒng)資源、帶來安全隱患以及不符合單位的使用規(guī)范等,并非正確的做法;B選項(xiàng)安裝使用經(jīng)信息科技部驗(yàn)證來源可靠的軟件,能保證軟件的安全性和合法性,避免因軟件存在漏洞、惡意代碼或侵權(quán)等問題給系統(tǒng)和數(shù)據(jù)帶來風(fēng)險(xiǎn),所以是正確的;C選項(xiàng)移動(dòng)介質(zhì)拷貝的綠色軟件無法保證其來源可靠和安全性,移動(dòng)介質(zhì)可能被感染病毒,拷貝的軟件也可能存在問題;D選項(xiàng)安裝使用互聯(lián)網(wǎng)下載的破解軟件,此類軟件往往存在版權(quán)問題,同時(shí)還可能被植入惡意程序,會(huì)對(duì)系統(tǒng)安全造成嚴(yán)重威脅。因此正確答案是B。30、下列不屬于專職保密管理人員的是()。
A.機(jī)要人員
B.檔案管理人員
C.密碼通信人員
D. 兼職保密員
【答案】:ABCD"
【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項(xiàng)A中的機(jī)要人員,主要負(fù)責(zé)處理和保管機(jī)要文件等機(jī)密信息,是專職從事保密相關(guān)工作的,屬于專職保密管理人員。選項(xiàng)B中的檔案管理人員,對(duì)于涉及機(jī)密的檔案有專門的保密管理職責(zé),是專職開展檔案保密工作的人員,屬于專職保密管理人員。選項(xiàng)C中的密碼通信人員,主要承擔(dān)密碼通信的管理和安全保障工作,這是高度保密的工作領(lǐng)域,他們是專職進(jìn)行密碼保密工作的,屬于專職保密管理人員。而選項(xiàng)D中的兼職保密員,從“兼職”可以看出其并非專門從事保密管理工作,還有其他主要的工作職責(zé),保密工作只是其兼職內(nèi)容,所以不屬于專職保密管理人員。"31、簽署保密協(xié)議是為了?
A.給予員工一種警示
B.明確員工的保密責(zé)任
C.對(duì)員工起到一定的約束作用
D.以上都是
【答案】:D
【解析】簽署保密協(xié)議具有多方面作用。給予員工一種警示,讓員工意識(shí)到保密的重要性以及違反保密規(guī)定可能帶來的后果,這能從心理層面讓員工重視保密工作;明確員工的保密責(zé)任,通過協(xié)議條款詳細(xì)界定員工在哪些方面需要承擔(dān)保密義務(wù),使員工清楚自己的職責(zé)范圍;同時(shí),協(xié)議對(duì)員工起到一定的約束作用,若員工違反協(xié)議就要承擔(dān)相應(yīng)責(zé)任,具有一定的強(qiáng)制性。所以ABC選項(xiàng)描述的都是簽署保密協(xié)議的目的,答案選D,即以上都是。32、情況緊急時(shí),保密期限內(nèi)的國家秘密事項(xiàng)可以由確定密級(jí)的()直接解密。
A.本機(jī)關(guān).單位
B.國家保密工作部門
C.上級(jí)機(jī)關(guān)
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,情況緊急時(shí),保密期限內(nèi)的國家秘密事項(xiàng)可以由確定密級(jí)的上級(jí)機(jī)關(guān)直接解密。本機(jī)關(guān)、單位一般是保密事項(xiàng)的具體執(zhí)行和管理主體,通常沒有直接解密的權(quán)限;國家保密工作部門主要負(fù)責(zé)宏觀的保密工作管理和指導(dǎo),并非針對(duì)每個(gè)具體保密事項(xiàng)直接進(jìn)行解密操作。所以本題答案選C。33、什么是計(jì)算機(jī)蠕蟲?
A.一種生長(zhǎng)在計(jì)算機(jī)中的小蟲子
B.一種軟件程序,用于演示毛毛蟲的生長(zhǎng)過程
C.是一種完全自包含的自復(fù)制程序??梢酝ㄟ^網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件
D.一種計(jì)算機(jī)設(shè)備,外形象蠕蟲
【答案】:C"
【解析】本題考查計(jì)算機(jī)蠕蟲的定義。選項(xiàng)A:計(jì)算機(jī)蠕蟲并非是生長(zhǎng)在計(jì)算機(jī)中的小蟲子,計(jì)算機(jī)領(lǐng)域所說的“蠕蟲”是關(guān)于程序的概念,而非真正的生物蟲子,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B:計(jì)算機(jī)蠕蟲不是用于演示毛毛蟲生長(zhǎng)過程的軟件程序,它是一種具有特定危害和傳播特性的程序,該選項(xiàng)說法與計(jì)算機(jī)蠕蟲的定義不符,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C:計(jì)算機(jī)蠕蟲是一種完全自包含的自復(fù)制程序,可以通過網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這準(zhǔn)確闡述了計(jì)算機(jī)蠕蟲的本質(zhì)特點(diǎn),所以C選項(xiàng)正確。選項(xiàng)D:計(jì)算機(jī)蠕蟲是程序,不是計(jì)算機(jī)設(shè)備,與實(shí)際定義不符,所以D選項(xiàng)錯(cuò)誤。綜上,答案選C。"34、網(wǎng)頁惡意代碼通常利用()來實(shí)現(xiàn)植入并進(jìn)行攻擊
A.口令攻擊
B.U盤工具
C.瀏覽器的漏洞
D.拒絕服務(wù)攻擊
【答案】:C
【解析】網(wǎng)頁惡意代碼的植入和攻擊通常是借助目標(biāo)系統(tǒng)的漏洞來達(dá)成的。在本題各選項(xiàng)中,A選項(xiàng)口令攻擊是指通過各種手段獲取系統(tǒng)口令從而獲得訪問權(quán)限,并非網(wǎng)頁惡意代碼植入的常用方式;B選項(xiàng)U盤工具一般是通過將惡意程序存儲(chǔ)在U盤中,當(dāng)其他設(shè)備接入該U盤時(shí)進(jìn)行傳播,并非網(wǎng)頁惡意代碼的植入途徑;D選項(xiàng)拒絕服務(wù)攻擊是通過大量請(qǐng)求使目標(biāo)系統(tǒng)資源耗盡而無法正常服務(wù),不是用來植入惡意代碼的手段。而C選項(xiàng)瀏覽器的漏洞是網(wǎng)頁惡意代碼經(jīng)常利用的,惡意代碼可以通過這些漏洞在用戶訪問網(wǎng)頁時(shí)悄悄植入用戶的系統(tǒng),進(jìn)而實(shí)施攻擊。所以答案選C。35、以下鎖定屏幕的方法正確的是
A.Windows鍵+L
B.Ctrl鍵+L
C.Alt鍵+L
D.不會(huì)
【答案】:A
【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能,選項(xiàng)D“不會(huì)”顯然不符合正確答案的要求,所以本題正確答案是A。36、機(jī)關(guān).單位定密的直接依據(jù)是()。
A.保守國家秘密法
B.保守國家秘密法實(shí)施條例
C.保密事項(xiàng)范圍
D. 機(jī)關(guān).單位內(nèi)部規(guī)定
【答案】:C
【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定,機(jī)關(guān)、單位對(duì)所產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照國家秘密及其密級(jí)的具體范圍的規(guī)定確定密級(jí),同時(shí)確定保密期限和知悉范圍。這里的“國家秘密及其密級(jí)的具體范圍”也就是保密事項(xiàng)范圍。所以機(jī)關(guān)、單位定密的直接依據(jù)是保密事項(xiàng)范圍。而保守國家秘密法是保密工作的基本法律規(guī)范,為定密等工作提供基本原則和總體要求,并非直接依據(jù);保守國家秘密法實(shí)施條例是對(duì)保守國家秘密法的細(xì)化和補(bǔ)充,也不是定密的直接依據(jù);機(jī)關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù),其定密工作必須符合國家的相關(guān)規(guī)定即保密事項(xiàng)范圍。因此答案選C。37、“找回密碼”是一個(gè)關(guān)鍵的郵箱安全設(shè)置,以下問題中屬于相對(duì)安全的是
A.你的生日
B.你的出生地
C.你小學(xué)時(shí)最好的朋友叫什么
D.你有幾個(gè)兄弟姐妹
【答案】:C
【解析】作為郵箱找回密碼的問題,安全性主要取決于信息是否容易被他人獲取。選項(xiàng)A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺(tái)也可能會(huì)公開相關(guān)信息,所以安全性相對(duì)較低。選項(xiàng)B“你的出生地”,出生地是公開且相對(duì)容易查到的基本信息,他人通過一些渠道也可能獲取到,存在一定安全風(fēng)險(xiǎn)。選項(xiàng)C“你小學(xué)時(shí)最好的朋友叫什么”,這個(gè)信息相對(duì)比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對(duì)較高。選項(xiàng)D“你有幾個(gè)兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過與你的親屬、朋友交流或者一些社交活動(dòng)等途徑,可能就會(huì)被他人知曉,安全性不佳。因此相對(duì)安全的是選項(xiàng)C。38、保密監(jiān)督管理的內(nèi)容包括()。
A.涉密人員管理
B.涉密載體管理
C.涉密會(huì)議管理
D. 定密管理
【答案】:ABCD"
【解析】保密監(jiān)督管理工作覆蓋了保密工作的多個(gè)關(guān)鍵方面。A選項(xiàng),涉密人員管理至關(guān)重要,涉密人員能夠接觸到國家秘密或敏感信息,對(duì)其進(jìn)行有效的管理,包括審查、培訓(xùn)、監(jiān)督等,可確保他們具備相應(yīng)的保密意識(shí)和能力,防止因人員疏忽或違規(guī)行為導(dǎo)致泄密事件的發(fā)生。B選項(xiàng),涉密載體管理不容忽視,涉密載體如文件、磁盤、光盤等,承載著重要的涉密信息,對(duì)其制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀等環(huán)節(jié)進(jìn)行嚴(yán)格管理,能有效避免涉密載體在流轉(zhuǎn)過程中出現(xiàn)丟失、被盜、被篡改等情況,從而保障涉密信息的安全。C選項(xiàng),涉密會(huì)議管理也是保密監(jiān)督管理的重要內(nèi)容,在涉密會(huì)議中會(huì)涉及大量敏感信息,對(duì)會(huì)議的場(chǎng)所、參會(huì)人員、會(huì)議資料、會(huì)議記錄等進(jìn)行嚴(yán)格管控,能防止會(huì)議信息泄露,維護(hù)會(huì)議內(nèi)容的保密性。D選項(xiàng),定密管理是保密工作的基礎(chǔ),準(zhǔn)確確定國家秘密的密級(jí)、保密期限和知悉范圍,能夠明確保密工作的重點(diǎn)和方向,避免因定密不當(dāng)導(dǎo)致重要信息得不到有效保護(hù)或過度保密造成資源浪費(fèi)。綜上所述,保密監(jiān)督管理的內(nèi)容包括涉密人員管理、涉密載體管理、涉密會(huì)議管理和定密管理,所以答案選ABCD。"39、在連接互聯(lián)網(wǎng)上的計(jì)算機(jī)上()處理、存儲(chǔ)設(shè)計(jì)國家機(jī)密、企業(yè)機(jī)密的信息
A.可以
B.嚴(yán)禁
C.只要不連接公共wifi就可以
D.經(jīng)過直接上司批準(zhǔn)后就可以
【答案】:B
【解析】設(shè)計(jì)國家機(jī)密、企業(yè)機(jī)密的信息通常具有極高的敏感性和重要性,需要嚴(yán)格的安全保護(hù)措施。在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上進(jìn)行處理和存儲(chǔ)這類信息存在極大的安全風(fēng)險(xiǎn),因?yàn)榛ヂ?lián)網(wǎng)是一個(gè)開放的網(wǎng)絡(luò)環(huán)境,容易受到各種網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全威脅。所以嚴(yán)禁在連接互聯(lián)網(wǎng)上的計(jì)算機(jī)上處理、存儲(chǔ)設(shè)計(jì)國家機(jī)密、企業(yè)機(jī)密的信息,選項(xiàng)B正確。選項(xiàng)A,在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理存儲(chǔ)這些機(jī)密信息是不可行的,會(huì)導(dǎo)致機(jī)密信息面臨泄露風(fēng)險(xiǎn);選項(xiàng)C,即使不連接公共wifi,連接互聯(lián)網(wǎng)的計(jì)算機(jī)依然存在安全隱患,不能保障機(jī)密信息的安全;選項(xiàng)D,經(jīng)過直接上司批準(zhǔn)也不能改變?cè)谶B接互聯(lián)網(wǎng)計(jì)算機(jī)上處理存儲(chǔ)機(jī)密信息的高風(fēng)險(xiǎn)性,依然不被允許。因此答案選B。40、計(jì)算機(jī)病毒是
A.一種令人生畏的傳染病
B.一種使硬盤無法工作的細(xì)菌
C.一種可治的病毒性疾病
D.一種使計(jì)算機(jī)無法正常工作的破壞性程序
【答案】:D"
【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和性質(zhì),對(duì)每個(gè)選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:傳染病是由各種病原體引起的能在人與人、動(dòng)物與動(dòng)物或人與動(dòng)物之間相互傳播的一類疾病,而計(jì)算機(jī)病毒是針對(duì)計(jì)算機(jī)系統(tǒng)的,并非令人生畏的傳染病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)B**:細(xì)菌是具有細(xì)胞結(jié)構(gòu)的一類微生物,硬盤是計(jì)算機(jī)的存儲(chǔ)設(shè)備,計(jì)算機(jī)病毒是程序,不是細(xì)菌,它可能會(huì)影響硬盤正常工作,但本質(zhì)并非細(xì)菌,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對(duì)生物而言的,計(jì)算機(jī)病毒是一種程序,不是可治的病毒性疾病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)D**:計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,破壞計(jì)算機(jī)系統(tǒng),從而使計(jì)算機(jī)無法正常工作,所以計(jì)算機(jī)病毒是一種使計(jì)算機(jī)無法正常工作的破壞性程序,該選項(xiàng)正確。綜上,答案選D。"41、下列關(guān)于電腦筆記本使用規(guī)范描述錯(cuò)誤的是
A.筆記本應(yīng)該設(shè)置硬盤保護(hù)密碼以加強(qiáng)安全保護(hù)
B.在旅行中或在辦公室之外的地方工作時(shí),要盡可能將便攜電腦至于個(gè)人的控制之下
C.如果便攜電腦或公司的機(jī)密信息被偷、丟失,必須及時(shí)報(bào)告給公司的安全部門和你的上級(jí)主管
D.公司筆記本可以帶回家供娛樂使用,例如玩游戲等
【答案】:D"
【解析】選項(xiàng)A,為筆記本設(shè)置硬盤保護(hù)密碼,能有效防止他人未經(jīng)授權(quán)訪問硬盤數(shù)據(jù),加強(qiáng)了電腦數(shù)據(jù)的安全保護(hù),該描述正確。選項(xiàng)B,在旅行或在辦公室外工作時(shí),將便攜電腦置于個(gè)人控制之下,可降低電腦丟失、被盜或數(shù)據(jù)泄露的風(fēng)險(xiǎn),是合理的使用規(guī)范,該描述正確。選項(xiàng)C,當(dāng)便攜電腦或公司機(jī)密信息被偷、丟失時(shí),及時(shí)報(bào)告給公司安全部門和上級(jí)主管,便于公司采取相應(yīng)措施,防止信息進(jìn)一步泄露和損失擴(kuò)大,該描述正確。選項(xiàng)D,公司筆記本主要是用于工作,攜帶回家用于娛樂,如玩游戲等,既不符合公司資產(chǎn)使用的規(guī)范,也可能導(dǎo)致電腦中公司數(shù)據(jù)面臨泄露風(fēng)險(xiǎn),還可能影響工作效率,該描述錯(cuò)誤。所以答案選D。"42、當(dāng)您收到您認(rèn)識(shí)的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應(yīng)該
A.打開附件,然后將它保存到硬盤
B.打開附件,但是如果它有病毒,立即關(guān)閉它
C.用防病毒軟件掃描以后再打開附件
D.直接刪除該郵件
【答案】:C
【解析】當(dāng)收到認(rèn)識(shí)的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時(shí),不能盲目操作。選項(xiàng)A直接打開附件并保存到硬盤,這樣可能會(huì)使電腦直接感染病毒,因?yàn)闊o法確定附件是否安全,所以A不正確。選項(xiàng)B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉,此時(shí)病毒可能已經(jīng)對(duì)電腦造成了損害,這種做法不安全,所以B不正確。選項(xiàng)D直接刪除該郵件,雖然能避免附件帶來的潛在風(fēng)險(xiǎn),但可能會(huì)錯(cuò)過一些有用的信息,不夠妥當(dāng)。而選項(xiàng)C用防病毒軟件掃描以后再打開附件,能先對(duì)附件進(jìn)行安全檢測(cè),確認(rèn)無病毒后再打開,可有效降低感染病毒的風(fēng)險(xiǎn),是最合理的做法,因此答案選C。43、國家安全工作應(yīng)當(dāng)堅(jiān)持總體國家安全觀,以人民安全為(),以政治安全為(),以經(jīng)濟(jì)安全為(),以軍事.文化.社會(huì)安全為(),以促進(jìn)國際安全為依托,維護(hù)各領(lǐng)域國家安全,構(gòu)建國家安全體系,走中國特色國家安全道路。
A.宗旨.基礎(chǔ).保障.根本
B.基礎(chǔ).保障.宗旨.根本
C.根本.基礎(chǔ).保障.宗旨
D. 宗旨.根本.基礎(chǔ).保障
【答案】:D
【解析】總體國家安全觀強(qiáng)調(diào),國家安全工作以人民安全為宗旨,這是因?yàn)槿嗣袷菄业闹魅耍S護(hù)國家安全的根本目的就是為了保障人民的生命、財(cái)產(chǎn)安全以及各種合法權(quán)益;以政治安全為根本,政治安全是國家生存發(fā)展的基礎(chǔ)和前提,關(guān)系到國家主權(quán)、政權(quán)、制度和意識(shí)形態(tài)的穩(wěn)固;以經(jīng)濟(jì)安全為基礎(chǔ),經(jīng)濟(jì)是國家發(fā)展的重要支撐,經(jīng)濟(jì)安全對(duì)于國家的穩(wěn)定和可持續(xù)發(fā)展至關(guān)重要;以軍事、文化、社會(huì)安全為保障,軍事安全為國家安全提供武力保障,文化安全能確保國家文化的傳承和發(fā)展,社會(huì)安全則是維護(hù)社會(huì)穩(wěn)定和人民安居樂業(yè)的重要保障。所以答案選D。44、當(dāng)你收到一封含有鏈接信息的郵件時(shí),以下鏈接中相對(duì)安全的是:
A.收到一封廣告郵件,里面有鏈接信息,點(diǎn)擊可查閱廣告內(nèi)容
B.收到一封陌生地址發(fā)來的郵件,內(nèi)容為亂碼,含有鏈接信息
C.收到一封銀行發(fā)來的郵件,稱查詢協(xié)議即將到期,點(diǎn)擊鏈接更新協(xié)議
D.注冊(cè)一個(gè)正規(guī)網(wǎng)址,為了確認(rèn)身份,該網(wǎng)址會(huì)向你的郵箱發(fā)送鏈接,點(diǎn)擊方可完成注冊(cè)
【答案】:D"
【解析】以下對(duì)各選項(xiàng)進(jìn)行分析:A選項(xiàng),廣告郵件里的鏈接可能存在風(fēng)險(xiǎn),不法分子可能會(huì)利用此類廣告郵件中的鏈接傳播惡意軟件、釣魚詐騙等,以獲取用戶的個(gè)人信息,所以該鏈接并不安全。B選項(xiàng),陌生地址發(fā)來的亂碼郵件,本身就具有很高的可疑性,其包含的鏈接極有可能是惡意鏈接,點(diǎn)擊后可能會(huì)導(dǎo)致設(shè)備被攻擊、信息被盜取等安全問題,因此這個(gè)鏈接不安全。C選項(xiàng),雖然郵件顯示是銀行發(fā)來的,但如今詐騙手段多樣,存在不法分子偽裝成銀行發(fā)送詐騙郵件的可能。用戶點(diǎn)擊這類鏈接后,可能會(huì)進(jìn)入虛假的銀行頁面,導(dǎo)致個(gè)人資金和信息面臨風(fēng)險(xiǎn),所以該鏈接不一定安全。D選項(xiàng),這是注冊(cè)正規(guī)網(wǎng)址時(shí),為確認(rèn)身份而發(fā)送的鏈接,一般來說正規(guī)網(wǎng)址會(huì)有相應(yīng)的安全保障機(jī)制,其鏈接的安全性相對(duì)較高,是幾個(gè)選項(xiàng)中相對(duì)安全的。所以答案選D。"45、對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行滲透測(cè)試,通常是按什么順序來進(jìn)行的:
A.控制階段、偵查階段、入侵階段
B.入侵階段、偵查階段、控制階段
C.偵查階段、入侵階段、控制階段
D.偵查階段、控制階段、入侵階段
【答案】:C
【解析】對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行滲透測(cè)試,通常需要按照一定的邏輯順序進(jìn)行。首先是偵查階段,此階段是整個(gè)滲透測(cè)試的基礎(chǔ),需要收集目標(biāo)網(wǎng)絡(luò)系統(tǒng)的各種信息,像IP地址范圍、開放的端口、運(yùn)行的服務(wù)等,只有了解了目標(biāo)系統(tǒng)的基本情況,后續(xù)的攻擊才有針對(duì)性。接著是入侵階段,在掌握了足夠信息后,利用發(fā)現(xiàn)的系統(tǒng)漏洞,運(yùn)用合適的攻擊技術(shù)和工具嘗試進(jìn)入目標(biāo)系統(tǒng)。最后是控制階段,成功入侵目標(biāo)系統(tǒng)后,對(duì)其進(jìn)行進(jìn)一步控制,比如獲取系統(tǒng)權(quán)限、安裝后門程序等,以達(dá)到長(zhǎng)期控制目標(biāo)系統(tǒng)的目的。按照這樣的合理順序,正確答案應(yīng)該是偵查階段、入侵階段、控制階段,所以選C。46、未來防御網(wǎng)絡(luò)監(jiān)聽,最常用的是
A.采用物理傳輸(非網(wǎng)絡(luò))
B.信息加密
C.無線網(wǎng)
D.使用專線傳輸
【答案】:B"
【解析】未來防御網(wǎng)絡(luò)監(jiān)聽,關(guān)鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:采用物理傳輸(非網(wǎng)絡(luò)),這種方式雖然能避免網(wǎng)絡(luò)監(jiān)聽,但缺乏靈活性和實(shí)時(shí)性,在當(dāng)今高度依賴網(wǎng)絡(luò)進(jìn)行信息交流的時(shí)代,并非最常用的防御手段。-選項(xiàng)B:信息加密是目前防御網(wǎng)絡(luò)監(jiān)聽最常用的方法。通過加密算法對(duì)信息進(jìn)行加密處理,即使數(shù)據(jù)在傳輸過程中被截取,沒有正確的解密密鑰,監(jiān)聽者也無法獲取其中的有效信息,很好地保障了信息的安全性和隱私性,所以該項(xiàng)正確。-選項(xiàng)C:無線網(wǎng)本身就屬于網(wǎng)絡(luò)傳輸?shù)囊环N,并且其開放性特征使得它更容易受到監(jiān)聽,無法有效防御網(wǎng)絡(luò)監(jiān)聽,因此不是防御網(wǎng)絡(luò)監(jiān)聽的手段。-選項(xiàng)D:使用專線傳輸在一定程度上能減少被監(jiān)聽的風(fēng)險(xiǎn),但建設(shè)和維護(hù)專線成本較高,適用范圍有限,不是最常用的防御網(wǎng)絡(luò)監(jiān)聽的措施。綜上,最常用的防御網(wǎng)絡(luò)監(jiān)聽的方式是信息加密,答案選B。"47、對(duì)外提供涉及經(jīng)濟(jì).科技和社會(huì)發(fā)展方面的國家秘密時(shí),批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向()通報(bào)有關(guān)情況。
A.級(jí)政府的保密工作部門
B.同級(jí)政府的保密工作部門
C.省.自治區(qū).直轄市政府的保密工作部門
【答案】:B
【解析】當(dāng)對(duì)外提供涉及經(jīng)濟(jì)、科技和社會(huì)發(fā)展方面的國家秘密時(shí),從保密工作的層級(jí)對(duì)應(yīng)和信息通報(bào)的有效性、準(zhǔn)確性來講,批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向同級(jí)政府的保密工作部門通報(bào)有關(guān)情況。這樣可以確保同級(jí)的保密工作部門能夠及時(shí)掌握相關(guān)國家秘密的對(duì)外提供情況,做好相應(yīng)的監(jiān)督和管理工作,保障國家秘密的安全。而向各級(jí)政府的保密工作部門通報(bào)可能會(huì)造成信息的混亂和資源的浪費(fèi),向省、自治區(qū)、直轄市政府的保密工作部門通報(bào)則可能無法滿足及時(shí)性和針對(duì)性的要求,不能很好地適應(yīng)具體情況。所以答案選B。48、當(dāng)您收到一封郵件時(shí),您覺得應(yīng)當(dāng)如何處理郵件附件?
A.首先確認(rèn)發(fā)件人信息首先確認(rèn)發(fā)件人信息是否可信,查殺病毒后進(jìn)行查看附件。是否可信,查殺病毒后進(jìn)行查看附件
B.只要是公司企業(yè)郵箱發(fā)來的就是安全的
C.我認(rèn)為郵件附件并不會(huì)對(duì)計(jì)算機(jī)造成危害
D.不理睬郵件
【答案】:A"
【解析】選項(xiàng)A是正確的處理方式。收到郵件時(shí),首先確認(rèn)發(fā)件人信息是否可信是很有必要的,因?yàn)橐恍┎豢尚诺陌l(fā)件人可能會(huì)發(fā)送帶有惡意的附件。查殺病毒后再查看附件能最大程度地避免計(jì)算機(jī)感染病毒,保障系統(tǒng)安全。選項(xiàng)B存在錯(cuò)誤,即使是公司企業(yè)郵箱發(fā)來的郵件,也不能絕對(duì)認(rèn)為就是安全的,有可能郵箱被盜用,從而發(fā)送攜帶惡意軟件的附件。選項(xiàng)C也是錯(cuò)誤的,郵件附件可能會(huì)包含病毒、惡意軟件或其他有害程序,這些有可能對(duì)計(jì)算機(jī)造成危害,如導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)故障等。選項(xiàng)D不理睬郵件過于絕對(duì),有些郵件附件可能是重要的工作文件或有用的信息,不能一概不理。所以本題正確答案選A。"49、凡泄露國家秘密尚不夠刑事處罰的,哪種情形應(yīng)當(dāng)從重給予行政處分()。
A.丟失國家秘密文件資料沒有造成損害后果的
B.以謀取私利為目的泄露國家秘密的
C.過失泄露1份秘密級(jí)文件資料危害不大的
【答案】:B"
【解析】本題考查對(duì)泄露國家秘密尚不夠刑事處罰時(shí)從重給予行政處分情形的理解。###選項(xiàng)A“丟失國家秘密文件資料沒有造成損害后果的”,雖然丟失國家秘密文件資料是不當(dāng)行為,但由于沒有造成損害后果,相對(duì)來說其危害程度較輕,不符合從重給予行政處分的情形。###選項(xiàng)B“以謀取私利為目的泄露國家秘密的”,這種行為具有主觀故意性,且其動(dòng)機(jī)是謀取個(gè)人私利,性質(zhì)較為惡劣。與其他情況相比,這種為了個(gè)人利益而損害國家利益的行為,對(duì)國家秘密的安全和國家利益造成的潛在威脅更大,所以應(yīng)當(dāng)從重給予行政處分,該選項(xiàng)正確。###選項(xiàng)C“過失泄露1份秘密級(jí)文件資料危害不大的”,此情形下是過失泄露且危害不大,說明主觀上并非故意,危害程度也相對(duì)有限,一般不會(huì)從重給予行政處分。綜上,答案選B。"50、黑客發(fā)送釣魚郵件,想要達(dá)到的目的是什么?
A.誘使收件人點(diǎn)擊鏈接,從而進(jìn)入釣魚網(wǎng)站
B.下載運(yùn)行帶有病毒的附件
C.回復(fù)所需要的賬戶及密碼
D.以上皆是
【答案】:D
【解析】黑客發(fā)送釣魚郵件的目的多種多樣,既可能是誘使收件人點(diǎn)擊鏈接,使其進(jìn)入釣魚網(wǎng)站,進(jìn)而獲取收件人的相關(guān)信息。也可能通過讓收件人下載運(yùn)行帶有病毒的附件,來破壞收件人設(shè)備或竊取信息。還可能誘導(dǎo)收件人回復(fù)所需要的賬戶及密碼,直接獲取重要的賬號(hào)信息。A、B、C選項(xiàng)所描述的都是黑客發(fā)送釣魚郵件可能達(dá)到的目的,所以應(yīng)該選D。第二部分多選題(10題)1、以下屬于弱口令的是?
A.Aa1234
B.Password
C.123456!
D.Aug*&@7028+!
【答案】:ABC"
【解析】弱口令是指容易被他人猜測(cè)到或破解的簡(jiǎn)單密碼。選項(xiàng)A“Aa1234”,雖然包含了大小寫字母和數(shù)字,但組合簡(jiǎn)單,容易被猜到,屬于弱口令。選項(xiàng)B“Password”,這是一個(gè)非常常見且通用的單詞,是網(wǎng)絡(luò)上常見的易猜密碼,屬于弱口令。選項(xiàng)C“123456!”,雖然有簡(jiǎn)單的符號(hào),但主體是連續(xù)的數(shù)字,非常容易被破解,屬于弱口令。選項(xiàng)D“Aug*&@7028+!”,它包含了字母、數(shù)字和多種特殊符號(hào),組合較為復(fù)雜,不容易被猜測(cè),不屬于弱口令。綜上,答案選ABC。"2、為什么要定期修改密碼?
A.防止自己忘記密碼
B.防止系統(tǒng)受損
C.降低計(jì)算機(jī)受損的幾率
D.減少他人猜測(cè)到密碼的機(jī)會(huì)
【答案】:BCD"
【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時(shí)間推移,可能會(huì)出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風(fēng)險(xiǎn)增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息,若密碼長(zhǎng)期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項(xiàng)B正確。-**降低計(jì)算機(jī)受損的幾率**:當(dāng)密碼被他人知曉后,他人可能會(huì)利用該密碼登錄計(jì)算機(jī)進(jìn)行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會(huì)對(duì)計(jì)算機(jī)安全造成威脅。定期更換密碼能夠降低這種風(fēng)險(xiǎn),減少計(jì)算機(jī)因密碼泄露而受損的可能性,所以選項(xiàng)C正確。-**減少他人猜測(cè)到密碼的機(jī)會(huì)**:很多人設(shè)置密碼可能會(huì)基于一些常見的信息,如生日、電話號(hào)碼等,他人有一定概率通過猜測(cè)或數(shù)據(jù)分析得到這些信息,進(jìn)而猜到密碼。而且使用時(shí)間越長(zhǎng),被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測(cè)到密碼的機(jī)會(huì),所以選項(xiàng)D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項(xiàng)A錯(cuò)誤。綜上所述,答案選BCD。"3、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述正確的是
A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)
B.及時(shí)備份員工個(gè)人計(jì)算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成
C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份
D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問
【答案】:ACD"
【解析】下面對(duì)各選項(xiàng)進(jìn)行分析:-A選項(xiàng):備份個(gè)人計(jì)算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時(shí),能夠及時(shí)恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)描述正確。-B選項(xiàng):?jiǎn)T工個(gè)人計(jì)算機(jī)內(nèi)的數(shù)據(jù)屬于員工個(gè)人使用和管理的范疇,及時(shí)備份自己計(jì)算機(jī)上的數(shù)據(jù)是員工個(gè)人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會(huì)提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項(xiàng)描述錯(cuò)誤。-C選項(xiàng):不同的信息重要程度和修改頻率有所不同。對(duì)于重要且修改頻繁的信息,如正在進(jìn)行的項(xiàng)目文檔、財(cái)務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對(duì)于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對(duì)信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項(xiàng)描述正確。-D選項(xiàng):備份介質(zhì)(如外部硬盤、磁帶、云存儲(chǔ)等)中存儲(chǔ)著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲(chǔ)、物理隔離等,來防范此類風(fēng)險(xiǎn),所以該選項(xiàng)描述正確。綜上所述,正確答案是ACD。"4、對(duì)于密碼安全,以下正確的說法有
A.不要一碼走天下,不要各種賬號(hào)都用同一密碼
B.定期修改密碼
C.密碼要有足夠的長(zhǎng)度
D.密碼最好包含大小寫字母、數(shù)字和特殊符號(hào)
【答案】:ABCD"
【解析】本題主要考查密碼安全相關(guān)知識(shí),下面對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:若各種賬號(hào)都使用同一密碼,一旦該密碼泄露,所有使用此密碼的賬號(hào)都將面臨安全風(fēng)險(xiǎn)。使用不同的密碼可以降低因一個(gè)賬號(hào)密碼泄露而導(dǎo)致其他賬號(hào)被攻擊的可能性,所以“不要一碼走天下,不要各種賬號(hào)都用同一密碼”的說法是正確的。-選項(xiàng)B:定期修改密碼可以減少密碼被破解或長(zhǎng)期泄露而未被發(fā)現(xiàn)的風(fēng)險(xiǎn),能有效提高賬號(hào)的安全性。隨著時(shí)間推移,密碼可能會(huì)因?yàn)楦鞣N原因被他人獲取,定期更換密碼是保障密碼安全的重要措施,因此該選項(xiàng)正確。-選項(xiàng)C:密碼長(zhǎng)度足夠長(zhǎng)可以增加密碼的組合可能性,使破解難度大大提高。一般來說,較長(zhǎng)的密碼包含更多的字符,攻擊者嘗試所有可能組合的時(shí)間會(huì)呈指數(shù)級(jí)增長(zhǎng),所以“密碼要有足夠的長(zhǎng)度”有助于提升密碼安全性,該選項(xiàng)正確。-選項(xiàng)D:密碼包含大小寫字母、數(shù)字和特殊符號(hào),能顯著增加密碼的復(fù)雜度。不同類型字符的組合使得密碼的可能組合數(shù)量大幅增加,極大地提高了密碼被破解的難度,從而保障密碼安全,所以該選項(xiàng)也是正確的。綜上,ABCD四個(gè)選項(xiàng)的說法均有利于密碼安全,答案選ABCD。"5、下面哪幾種情況可能預(yù)示著我的電腦中病毒了?
A.無法正常開機(jī)
B.計(jì)算機(jī)運(yùn)行速度明顯變慢
C.文件無故丟失、無法打開
D.網(wǎng)絡(luò)無法訪問,防病毒軟件無法正常運(yùn)行
【答案】:ABCD"
【解析】逐一分析各選項(xiàng):-A選項(xiàng):無法正常開機(jī)是電腦出現(xiàn)故障的一種異常表現(xiàn),病毒有可能破壞系統(tǒng)的關(guān)鍵啟動(dòng)文件,導(dǎo)致電腦無法正常完成開機(jī)流程,所以無法正常開機(jī)可能預(yù)示電腦中病毒了。-B選項(xiàng):計(jì)算機(jī)運(yùn)行速度明顯變慢也可能是病毒作祟。病毒程序在后臺(tái)運(yùn)行會(huì)占用大量的系統(tǒng)資源,如CPU、內(nèi)存等,從而使電腦的運(yùn)行速度受到影響,因此這是電腦中病毒可能出現(xiàn)的情況。-C選項(xiàng):文件無故丟失、無法打開很可能是病毒對(duì)文件進(jìn)行了破壞或篡改。有些病毒專門針對(duì)文件進(jìn)行攻擊,會(huì)刪除、加密或者修改文件的格式等,導(dǎo)致文件無法正常訪問,所以該情況可能預(yù)示電腦中病毒。-D選項(xiàng):網(wǎng)絡(luò)無法訪問且防病毒軟件無法正常運(yùn)行也存在中病毒的可能。病毒可能會(huì)破壞網(wǎng)絡(luò)配置,阻止電腦正常聯(lián)網(wǎng),同時(shí)為了逃避查殺,病毒還會(huì)設(shè)法干擾或破壞防病毒軟件的正常運(yùn)行,因此這也是可能中病毒的表現(xiàn)。綜上,ABCD四種情況都可能預(yù)示著電腦中病毒了。"6、在日常工作中使用公司信息數(shù)據(jù)的時(shí)候,以下哪些做法是錯(cuò)誤的?
A.對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照
B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份
C.打印非本職工作相關(guān)的絕密與機(jī)密資料
D.使用公司郵箱發(fā)送公司資料到個(gè)人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)
【答案】:ABCD"
【解析】A選項(xiàng),對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,會(huì)使公司機(jī)密信息有泄露的風(fēng)險(xiǎn),這種行為嚴(yán)重違反了公司信息安全管理規(guī)定,是錯(cuò)誤的做法。B選項(xiàng),將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲(chǔ)設(shè)備脫離了公司的安全管控體系,一旦存儲(chǔ)設(shè)備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯(cuò)誤。C選項(xiàng),打印非本職工作相關(guān)的絕密與機(jī)密資料,本職工作之外的人員接觸絕密與機(jī)密資料本身就違反了信息訪問權(quán)限規(guī)定,可能會(huì)因?yàn)楸9懿簧频仍蛟斐擅舾行畔⑿孤?,此做法不可取。D選項(xiàng),使用公司郵箱發(fā)送公司資料到個(gè)人郵箱,個(gè)人郵箱的安全性無法保證,公司資料在傳輸和存儲(chǔ)在個(gè)人郵箱的過程中可能會(huì)被竊取,屬于違規(guī)操作。綜上所述,ABCD四個(gè)選項(xiàng)的做法都是錯(cuò)誤的。"7、下面哪項(xiàng)屬于內(nèi)部員工的違規(guī)操作
A.員工將公司保密資料復(fù)印后保存
B.員工私自將個(gè)人電腦介入公司內(nèi)部網(wǎng)絡(luò)
C.員工在使用移動(dòng)存儲(chǔ)設(shè)備時(shí),未進(jìn)行殺毒
D.員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息
【答案】:ABCD"
【解析】選項(xiàng)A中,員工將公司保密資料復(fù)印后保存,這違反了公司對(duì)保密資料的管理規(guī)定,可能會(huì)導(dǎo)致公司機(jī)密信息的泄露,屬于內(nèi)部員工的違規(guī)操作。選項(xiàng)B中,員工私自將個(gè)人電腦接入公司內(nèi)部網(wǎng)絡(luò),個(gè)人電腦可能存在安全風(fēng)險(xiǎn),比如攜帶病毒、惡意軟件等,會(huì)對(duì)公司內(nèi)部網(wǎng)絡(luò)的安全造成威脅,屬于違規(guī)操作。選項(xiàng)C中,員工在使用移動(dòng)存儲(chǔ)設(shè)備時(shí)未進(jìn)行殺毒,移動(dòng)存儲(chǔ)設(shè)備可能攜帶病毒,如果直接在公司設(shè)備上使用,會(huì)使公司設(shè)備感染病毒,影響公司業(yè)務(wù)正常開展,屬于違規(guī)操作。選項(xiàng)D中,員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息,互聯(lián)網(wǎng)郵件存在信息被攔截、泄露的風(fēng)險(xiǎn),而客戶資料屬于重要信息,這種操作違反了對(duì)客戶信息安全保護(hù)的規(guī)定,屬于違規(guī)操作。綜上,ABCD四個(gè)選項(xiàng)都屬于內(nèi)部員工的違規(guī)操作。"8、以下哪件事情對(duì)于我們提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí)有幫助()
A.掃描街邊二維碼可以得到小禮物,何樂而不為
B.APP權(quán)限選擇太麻煩,全部允許
C.出差旅游,標(biāo)志性建筑拍照發(fā)個(gè)朋友圈
D.手機(jī)丟失了,關(guān)于找回的郵件不信不點(diǎn),及時(shí)補(bǔ)辦電話卡
【答案】:ABC"
【解析】答案有誤,正確答案為D,解析如下:-選項(xiàng)A:街邊的二維碼來源不明,掃描后可能會(huì)導(dǎo)致手機(jī)被植入病毒、惡意軟件,進(jìn)而造成個(gè)人信息泄露、賬戶資金被盜刷等嚴(yán)重后果,這不利于提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí),反而會(huì)增加風(fēng)險(xiǎn)。-選項(xiàng)B:APP權(quán)限全部允許的做法存在很大隱患,一些不必要的權(quán)限可能會(huì)被APP過度獲取和濫用,比如獲取用戶的通訊錄、位置信息等,從而使個(gè)人的隱私暴露,不利于個(gè)人信息保護(hù)。-選項(xiàng)C:出差旅游時(shí)在標(biāo)志性建筑拍照發(fā)朋友圈,可能會(huì)暴露自己的行蹤信息,被不法分子利用,存在一定的安全風(fēng)險(xiǎn),不能起到提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí)的作用。-選項(xiàng)D:當(dāng)手機(jī)丟失時(shí),對(duì)于關(guān)于找回的郵件不信不點(diǎn)是正確的做法,因?yàn)榭赡艽嬖卺烎~郵件,點(diǎn)擊后會(huì)導(dǎo)致個(gè)人信息泄露;及時(shí)補(bǔ)辦電話卡可以防止他人利用手機(jī)卡進(jìn)行惡意操作,保障了個(gè)人信息和賬戶安全,這對(duì)于提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí)是有幫助的。"9、釣魚郵件的常見特點(diǎn)有
A.使用免費(fèi)郵箱
B.措辭夸張
C.包含語法錯(cuò)誤
D.索要個(gè)人信息
【答案】:ABCD"
【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,來判斷其是否為釣魚郵件的常見特點(diǎn)。###選項(xiàng)A:使用免費(fèi)郵箱釣魚郵件通常是由不法分子發(fā)送的,他們?yōu)榱私档统杀竞碗[藏自己的真實(shí)身份,常常會(huì)使用免費(fèi)郵箱來發(fā)送郵件。因?yàn)槊赓M(fèi)郵箱易于注冊(cè)且不需要太多的身份驗(yàn)證,方便不法分子匿名操作,所以使用免費(fèi)郵箱是釣魚郵件的常見特點(diǎn)之一。###選項(xiàng)B:措辭夸張釣魚郵件的目的是吸引收件人的注意力并誘使其按照郵件中的要求操作。為了達(dá)到這個(gè)目的,發(fā)件人往往會(huì)使用夸張的措辭,例如使用一些緊急、誘人或者聳人聽聞的表述,如“您的賬戶即將被凍結(jié),請(qǐng)立即點(diǎn)擊鏈接重置密碼”、“您中了巨額大獎(jiǎng),請(qǐng)?zhí)峁﹤€(gè)人信息領(lǐng)取”等。通過這種夸張的措辭來引發(fā)收件人的恐慌或貪婪心理,增加收件人點(diǎn)擊郵件鏈接或提供信息的可能性,因此措辭夸張是釣魚郵件的常見特點(diǎn)。###選項(xiàng)C:包含語法錯(cuò)誤釣魚郵件大量是由不法分子批量制作和發(fā)送的,他們可能并非專業(yè)的文案撰寫人員,且為了追求速度和效率,往往不會(huì)仔細(xì)檢查郵件內(nèi)容,所以郵件中很容易出現(xiàn)語法錯(cuò)誤。此外,有些釣魚郵件是從其他語言翻譯而來,翻譯過程中也可能會(huì)引入語法錯(cuò)誤。因此,包含語法錯(cuò)誤是釣魚郵件的常見特點(diǎn)之一。###選項(xiàng)D:索要個(gè)人信息索要個(gè)人信息是釣魚郵件最典型的特點(diǎn)之一。不法分子發(fā)送釣魚郵件的主要目的就是騙取收件人的個(gè)人敏感信息,如賬號(hào)密碼、銀行卡號(hào)、身份證號(hào)等。他們會(huì)在郵件中偽裝成正規(guī)機(jī)構(gòu),以各種理由要求收件人提供個(gè)人信息,一旦收件人按照郵件要求提供了這些信息,就可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失和隱私泄露。所以索要個(gè)人信息屬于釣魚郵件的常見特點(diǎn)。綜上,ABCD四個(gè)選項(xiàng)均是釣魚郵件的常見特點(diǎn)。"10、小王是一名普通員工,在參加一次部門內(nèi)部研發(fā)討論會(huì)后的做法,下列不恰當(dāng)?shù)氖?
A.會(huì)議過程中仔細(xì)聆聽大家的討論,然后用計(jì)算機(jī)進(jìn)行記錄,作為會(huì)后學(xué)習(xí)的重要資料
B.將會(huì)議上獲取的重要信息發(fā)朋友圈留存
C.將會(huì)議上獲取的資料和信息分享給其他沒有參會(huì)的同事
D.會(huì)前要求不能拍照,但是為了記錄清楚,還是偷拍了一些重要節(jié)的幻燈片內(nèi)容
【答案】:BD"
【解析】這道題主要考查在部門內(nèi)部研發(fā)討論會(huì)后的恰當(dāng)行為。選項(xiàng)A,會(huì)議過程中仔細(xì)聆聽大家的討論,并用計(jì)算機(jī)進(jìn)行記錄,將其作為會(huì)后學(xué)習(xí)的重要資料。這不僅有助于個(gè)人在會(huì)后
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 以創(chuàng)新引領(lǐng)變革金融領(lǐng)域中的區(qū)塊鏈技術(shù)革新實(shí)踐
- 醫(yī)療衛(wèi)生行業(yè)的數(shù)字化轉(zhuǎn)型案例分析
- 企業(yè)安全提升方案區(qū)塊鏈技術(shù)的應(yīng)用實(shí)例
- 醫(yī)療行業(yè)中的多科室聯(lián)合培訓(xùn)與合規(guī)意識(shí)提升
- 青少年心理衛(wèi)生的知識(shí)總結(jié)模版
- 有關(guān)新質(zhì)生產(chǎn)力
- 小兒后顱窩型腦積水綜合征的臨床護(hù)理
- led安裝售后合同范例
- 信宜市打井合同范例
- 醫(yī)療設(shè)備技術(shù)創(chuàng)新與用戶體驗(yàn)的融合發(fā)展
- 中考動(dòng)員大會(huì)校長(zhǎng)演講稿
- 池塘養(yǎng)殖尾水生態(tài)處理技術(shù)規(guī)范
- 各種各樣的房子課件
- 課題申報(bào)書:產(chǎn)教融合視域下職業(yè)教育賦能新質(zhì)生產(chǎn)力的模型構(gòu)建和實(shí)現(xiàn)路徑研究
- 臨床試驗(yàn)入組經(jīng)驗(yàn)分享
- 2024光伏發(fā)電工程質(zhì)量評(píng)價(jià)標(biāo)準(zhǔn)細(xì)則
- 非遺項(xiàng)目數(shù)字化保存案例研究
- 人工智能基礎(chǔ)知到智慧樹章節(jié)測(cè)試課后答案2024年秋北京科技大學(xué)
- 呼吸康復(fù)指南解讀
- 2025年上海市高考語文備考之記、論、說等文言文二知識(shí)點(diǎn)匯編(附錄24一模文言文二高頻分析題匯編)
- 【MOOC】英語暢談中國-湖北大學(xué) 中國大學(xué)慕課MOOC答案
評(píng)論
0/150
提交評(píng)論