2025年保密法基礎知識考試題庫帶答案（達標題）附答案詳解

2025年保密法基礎知識考試題庫帶答案（達標題）第一部分單選題(50題)1、對外提供涉及經濟.科技和社會發(fā)展方面的國家秘密時,批準機關應當向()通報有關情況。

A.級政府的保密工作部門

B.同級政府的保密工作部門

C.省.自治區(qū).直轄市政府的保密工作部門

【答案】：B

【解析】當對外提供涉及經濟、科技和社會發(fā)展方面的國家秘密時，從保密工作的層級對應和信息通報的有效性、準確性來講，批準機關應當向同級政府的保密工作部門通報有關情況。這樣可以確保同級的保密工作部門能夠及時掌握相關國家秘密的對外提供情況，做好相應的監(jiān)督和管理工作，保障國家秘密的安全。而向各級政府的保密工作部門通報可能會造成信息的混亂和資源的浪費，向省、自治區(qū)、直轄市政府的保密工作部門通報則可能無法滿足及時性和針對性的要求，不能很好地適應具體情況。所以答案選B。2、以下鎖定屏幕的方法正確的是

A.Windows鍵+L

B.Ctrl鍵+L

C.Alt鍵+L

D.不會

【答案】：A

【解析】在Windows系統中，按下Windows鍵+L組合鍵可以快速鎖定屏幕，這是系統預設的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能，選項D“不會”顯然不符合正確答案的要求，所以本題正確答案是A。3、機關.單位定密的直接依據是()。

A.保守國家秘密法

B.保守國家秘密法實施條例

C.保密事項范圍

D. 機關.單位內部規(guī)定

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定，機關、單位對所產生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規(guī)定確定密級，同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關、單位定密的直接依據是保密事項范圍。而保守國家秘密法是保密工作的基本法律規(guī)范，為定密等工作提供基本原則和總體要求，并非直接依據；保守國家秘密法實施條例是對保守國家秘密法的細化和補充，也不是定密的直接依據；機關、單位內部規(guī)定不能作為定密的直接依據，其定密工作必須符合國家的相關規(guī)定即保密事項范圍。因此答案選C。4、國家對在保守.保護國家秘密以及()等方面成績顯著的單位或者個人給予獎勵。

A.隱藏國家秘密

B.遵守保密規(guī)定

C.健全保密制度

D. 改進保密技術.措施

【答案】：D

【解析】國家為鼓勵在保密工作中有突出貢獻的單位或個人，會對成績顯著者給予獎勵。選項A“隱藏國家秘密”表述不準確，隱藏并非規(guī)范的保密工作行為方式，且不是國家鼓勵和獎勵的重點方向。選項B“遵守保密規(guī)定”是基本要求，雖然重要，但僅遵守規(guī)定不一定就有顯著成績，不能作為給予獎勵的突出表現。選項C“健全保密制度”對于保密工作很關鍵，但它是整體工作的一部分，并非體現成績顯著的關鍵指標。而選項D“改進保密技術、措施”能夠有效提升保密工作的質量和效率，是促進保密工作發(fā)展和進步的重要方面，對于在保守、保護國家秘密工作中意義重大，有顯著成績時應該給予獎勵，所以本題答案選D。5、哪項沒有安全的使用個人電腦？（）

A.設置操作系統登錄密碼，并開啟系統防火墻

B.安裝殺毒軟件并及時更新病毒特征庫

C.不轉借個人辦公電腦

D.在未安裝殺毒軟件的電腦上登錄個人帳戶

【答案】：D"

【解析】本題主要考查對安全使用個人電腦的理解。選項A，設置操作系統登錄密碼可以有效阻止他人未經授權登錄你的電腦，開啟系統防火墻能防范網絡攻擊和惡意入侵，這是安全使用個人電腦的重要措施。選項B，安裝殺毒軟件并及時更新病毒特征庫，能幫助檢測和清除電腦中的病毒、惡意軟件等，保障電腦系統的安全與穩(wěn)定。選項C，不轉借個人辦公電腦可以避免他人在使用過程中泄露電腦中的個人信息或對電腦進行不當操作，減少安全風險。選項D，在未安裝殺毒軟件的電腦上登錄個人帳戶存在極大的安全隱患。因為沒有殺毒軟件的防護，電腦可能容易受到病毒、木馬等惡意程序的攻擊，這些惡意程序可能會竊取用戶的個人帳戶信息，導致個人隱私泄露和財產損失等問題，所以這不屬于安全使用個人電腦的行為。綜上，答案選D。"6、當公司使用多年的打印機報廢后，正確的處理方式是

A.直接扔掉

B.回收給打印機公司，折抵部分錢，換購新的打印機

C.采取措施銷毀存儲設備防止泄密后再行處置

D.堆放在公司庫房

【答案】：C"

【解析】選項A直接扔掉的做法不可取。打印機在使用多年過程中，可能存儲了公司的一些重要信息，直接扔掉容易導致這些信息被他人獲取，造成信息泄露的風險，所以A選項錯誤。選項B將打印機回收給打印機公司折抵部分錢換購新打印機，雖然在經濟上可能有一定好處，但同樣沒有考慮到打印機存儲設備里的信息安全問題，可能會使公司重要信息外流，所以B選項錯誤。選項C采取措施銷毀存儲設備防止泄密后再行處置是正確的。因為打印機作為公司使用多年的辦公設備，其存儲設備中可能包含公司機密、客戶信息等敏感內容，先銷毀存儲設備能有效避免信息泄露，保障公司信息安全，所以C選項正確。選項D將報廢的打印機堆放在公司庫房，這不僅占用了公司的空間資源，而且仍存在信息泄露的潛在風險，同時也沒有對報廢設備進行合理處理，所以D選項錯誤。綜上，本題正確答案是C。"7、小王是某公司的員工，正當他在忙于一個緊急工作時，接到一個電話：“小王您好，我是系統管理員，咱們的系統發(fā)現嚴重漏洞，需要進行緊急升級，請?zhí)峁┠馁~戶信息”，他應該______

A.配合升級工作，立即提供正確的賬號信息

B.先忙手頭工作，再提供賬戶信息

C.懷疑社交攻擊，直接拒絕

D.事不關己，直接拒絕

【答案】：C"

【解析】在接到自稱系統管理員要求提供賬戶信息進行系統緊急升級的電話時，需要保持警惕。因為這很可能是社交攻擊手段，不法分子會冒充系統人員騙取用戶的賬戶信息以謀取私利。選項A中，未經核實就立即配合并提供正確賬號信息，存在極大的信息泄露風險，可能導致賬戶被盜用等嚴重后果，所以該選項錯誤。選項B，先忙手頭工作再提供賬戶信息，同樣沒有對這一請求的真實性進行核實，也會使賬戶信息面臨被盜取的風險，該選項也不正確。選項C，懷疑這是社交攻擊并直接拒絕是正確的做法。在未確認對方身份真實性以及該升級請求的合法性之前，拒絕提供賬戶信息可以有效保護個人信息安全。選項D，這種情況并非事不關己，因為涉及到自己的賬戶信息安全，該選項表述不準確。綜上，答案選C。"8、為預防計算機病毒的侵入與破壞,以下做法中正確的有()。

A.使用正版軟件

B.定期備份數據

C.設置登錄口令

D. 安裝防病毒軟件

【答案】：ABCD"

【解析】我們來逐一分析每個選項：-A選項：使用正版軟件。正版軟件經過了嚴格的測試和質量把控，相較于盜版軟件，它從正規(guī)渠道獲取，大大降低了攜帶病毒的可能性，能夠有效預防計算機病毒的侵入，所以該選項正確。-B選項：定期備份數據。雖然備份數據本身不能直接防止計算機病毒的侵入，但當計算機不幸遭受病毒破壞后，定期備份的數據可以幫助我們恢復重要信息，減少因病毒破壞而帶來的損失，從這個角度來講，也是保障計算機系統安全的重要措施，該選項正確。-C選項：設置登錄口令。合理設置登錄口令可以限制未經授權的人員訪問計算機系統，能夠在一定程度上阻止外部不法分子通過非法登錄來傳播病毒，增強了計算機的安全性，該選項正確。-D選項：安裝防病毒軟件。專業(yè)的防病毒軟件可以實時監(jiān)測計算機系統，對進入計算機的文件和程序進行掃描檢測，一旦發(fā)現病毒就會及時進行處理，有效抵御計算機病毒的侵入與破壞，該選項正確。綜上所述，ABCD四個選項的做法都有助于預防計算機病毒的侵入與破壞，本題應全選。"9、下列不屬于網絡釣魚方式的是

A.詐騙電話與騷擾電話

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網購信息泄露，財產損失

【答案】：D"

【解析】網絡釣魚是指攻擊者通過偽裝成合法機構或個人，使用欺騙手段來獲取用戶敏感信息（如用戶名、密碼、信用卡號等）的一種網絡攻擊方式。選項A中，詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機構人員，通過電話交談誘導用戶透露個人重要信息，屬于網絡釣魚方式。選項B里，偽基站的仿冒短信是利用偽基站設備向用戶發(fā)送虛假的短信，如偽裝成銀行通知、電商活動等內容，誘導用戶點擊鏈接或回復信息，從而獲取用戶信息，這也是常見的網絡釣魚手段。選項C中，社交軟件欺詐鏈接是攻擊者通過社交軟件發(fā)送看似正常的鏈接，但實際上這些鏈接指向惡意網站，當用戶點擊后，就可能導致個人信息泄露，屬于網絡釣魚行為。而選項D中，網購信息泄露導致財產損失是網絡釣魚可能產生的結果，并非網絡釣魚的方式本身。所以不屬于網絡釣魚方式的是D選項。"10、收發(fā)郵件錯誤的是

A.如果同樣的內容可以用附件，就不要用普通文本正文

B.發(fā)送和接收不安全的文件之前，先進行病毒掃描

C.下載郵件附件之前要和對方先確認是否本人所發(fā)送

D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件

【答案】：A

【解析】答案選A。選項A說法錯誤，在郵件中，應盡量使用普通文本正文來傳達信息，而不是都用附件。因為附件可能會增加收件方的下載負擔，并且有些郵件系統對附件大小有限制，同時附件也可能存在安全風險。選項B做法是正確的，在發(fā)送和接收不安全的文件之前進行病毒掃描，可以有效防止病毒傳播，保護計算機系統安全。選項C也是正確的，下載郵件附件之前和對方先確認是否本人所發(fā)送，能避免下載到惡意附件，防止遭受詐騙或感染病毒。選項D正確，.doc、.xls等文件可能帶有宏病毒，盡量不發(fā)送這類文件能降低安全風險。11、員工小陳收到一封陌生的電子郵件，以下做法正確的是？

A.不經確認，直接點擊郵件里面的鏈接

B.不經確認，直接運行郵件里面的附件程序

C.不經確認，直接下載郵件內的附件

D.員工面對陌生郵件應當謹慎對待，不運行、不下載、不點擊陌生郵件里面的附件及鏈接

【答案】：D

【解析】在網絡環(huán)境中，陌生郵件可能存在安全風險，郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項A中不經確認直接點擊郵件里面的鏈接，可能會導致進入惡意網站，造成個人信息泄露或遭受其他安全威脅；選項B不經確認直接運行郵件里面的附件程序，可能會使計算機感染病毒，破壞系統或竊取重要數據；選項C不經確認直接下載郵件內的附件，也可能下載到惡意文件，引發(fā)安全問題。而選項D的做法是正確且謹慎的，員工面對陌生郵件應當謹慎對待，不運行、不下載、不點擊陌生郵件里面的附件及鏈接，這樣可以最大程度地避免遭受網絡安全風險。所以答案選D。12、()年4月29日,《中華人民共和國保守國家秘密法》經第十一屆全國人大常委會第十四次會議修訂通過,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】：B

【解析】2010年4月29日，《中華人民共和國保守國家秘密法》經第十一屆全國人大常委會第十四次會議修訂通過，并自2010年10月1日起施行，所以答案選B。13、根據《保密法》和《保密法實施辦法》,()主管全國的保密工作。

A.國家保密工作機構

B.國家保密局

C.國務院

【答案】：B

【解析】《保密法》和《保密法實施辦法》規(guī)定，國家保密局主管全國的保密工作。國家保密工作機構表述不夠準確，國務院并不直接主管全國的保密工作，所以正確答案選B。14、違反《中華人民共和國保守國家秘密法》的規(guī)定,()泄露國家秘密,情節(jié)嚴重的,依照刑法有關規(guī)定追究刑事責任。

A.故意

B.故意或過失

C.過失

【答案】：B

【解析】《中華人民共和國保守國家秘密法》規(guī)定，不管是出于故意還是過失而泄露國家秘密，只要情節(jié)嚴重，都要依照刑法有關規(guī)定追究刑事責任。A選項只提及故意，C選項只提及過失，均不全面，所以正確答案是B。15、以下關于口令安全的說法，錯誤的是

A.設置口令時，應保證口令最小長度為8位

B.至少每90天更改一次密碼

C.口令應至少包含數字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘，應將口令設置為生日、電話號碼等容易記憶的內容

【答案】：D"

【解析】本題可根據各選項內容，結合口令安全的相關知識，對每個選項進行逐一分析，從而判斷其正確性。-**選項A**：設置口令時，保證口令最小長度為8位是提高口令安全性的常見建議。較長的口令可以增加暴力破解的難度，使攻擊者更難以通過窮舉法來獲取密碼。所以該選項說法正確。-**選項B**：至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時間的推移，密碼可能會因為各種原因（如系統漏洞、信息泄露等）而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風險。所以該選項說法正確。-**選項C**：口令應至少包含數字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復雜度和隨機性，使得密碼更難被猜測或破解。所以該選項說法正確。-**選項D**：將口令設置為生日、電話號碼等容易記憶的內容是非常不安全的。因為這些信息通常是公開或容易獲取的，攻擊者可以通過簡單的社會工程學手段或公開信息查詢來猜測到密碼。為了保證口令的安全性，應該避免使用這類容易被猜測的信息作為口令。所以該選項說法錯誤。綜上，答案選D。"16、以下哪種口令不屬于弱口令？

A.12345678

B.abcdefgh

C.q2w!bydp

D.AAAABBBB

【答案】：C

【解析】弱口令通常指那些簡單、容易被猜測的口令，一般包括常見數字組合、連續(xù)字母、重復字符等。選項A“12345678”是連續(xù)數字，選項B“abcdefgh”是連續(xù)字母，選項D“AAAABBBB”是重復字符，它們都屬于容易被猜到的弱口令。而選項C“q2w!bydp”包含字母、數字和特殊字符，組合較為復雜，不屬于弱口令。所以答案選C。17、《中華人民共和國保守國家秘密法》規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由()規(guī)定。

A.國防部

B.國家保密行政管理部門

C.中央軍事委員會

D. 中央軍委主席

【答案】：C

【解析】《中華人民共和國保守國家秘密法》明確規(guī)定，軍事方面的國家秘密及其密級的具體范圍，由中央軍事委員會規(guī)定。所以本題應選C選項。國防部主要負責國防建設方面的行政管理事務；國家保密行政管理部門主要負責全國保密工作的行政管理；中央軍委主席是中央軍事委員會的領導職務，并非規(guī)定軍事方面國家秘密及其密級具體范圍的主體。18、下列有關計算機病毒防治的說法中，錯誤的是

A.定期查、殺毒

B.及時更新和升級殺毒軟件

C.不使用盜版軟件

D.偶爾使用來歷不明的光盤

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否屬于正確的計算機病毒防治方法。-**選項A**：定期查、殺毒可以及時發(fā)現計算機系統中存在的病毒，并將其清除，從而保障計算機系統的安全，所以該選項說法正確。-**選項B**：及時更新和升級殺毒軟件能讓殺毒軟件具備識別和處理最新病毒的能力，因為新的病毒不斷出現，舊版本的殺毒軟件可能無法有效查殺新病毒，所以該選項說法正確。-**選項C**：盜版軟件的來源和安全性無法得到有效保障，其中可能攜帶各種病毒或惡意軟件，不使用盜版軟件能在一定程度上降低感染病毒的風險，所以該選項說法正確。-**選項D**：來歷不明的光盤可能被病毒感染，偶爾使用也會使計算機面臨感染病毒的風險，這并不是正確的計算機病毒防治方法，所以該選項說法錯誤。綜上，答案選D。"19、以下哪種口令不屬于弱口令？

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】：D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。一般來說，純數字、連續(xù)字母、重復字符等組合的口令屬于弱口令。選項A“1234567E”前面是連續(xù)的數字，類似常見的簡單數字組合，容易被猜測；選項B“Abcdefg”是連續(xù)的字母，也很容易被破解；選項C“AAAAAAA”是重復的字符，安全性極低。而選項D“Qw!bydp00dwz1”包含了字母、數字和特殊字符，組合較為復雜，不容易被輕易破解，所以不屬于弱口令，答案選D。20、將未經安全技術處理的退出使用的涉密計算機.涉密存儲設備()或者改作其他用途的,依法給予處分;構成犯罪的,依法追究刑事責任。

A.贈送

B.出售

C.丟棄

D. 以上都正確

【答案】：D

【解析】該題選D是因為將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備進行贈送、出售、丟棄或者改作其他用途等行為，都存在涉密信息泄露的風險，會對國家秘密安全造成嚴重威脅。所以相關法律法規(guī)規(guī)定，出現這些行為時，依法給予處分；構成犯罪的，依法追究刑事責任，因此A贈送、B出售、C丟棄的情況均符合題意，答案選以上都正確。21、1951年6月,周恩來總理發(fā)布中央人民政府政務院令,公布實施(),標志著新中國第一部保密法規(guī)自此誕生,對于保密工作的發(fā)展具有重要而深遠的里程碑意義。

A.《中華人民共和國保守國家秘密法》

B.《中共中央關于加強新形勢下保密工作的決定》

C.《保守國家機密暫行條例》

D. 《中共中央秘密工作條例》

【答案】：C

【解析】1951年6月，周恩來總理發(fā)布中央人民政府政務院令，公布實施《保守國家機密暫行條例》，這部條例是新中國第一部保密法規(guī)，它的誕生對于保密工作的發(fā)展具有重要而深遠的里程碑意義。《中華人民共和國保守國家秘密法》于1988年9月5日第七屆全國人民代表大會常務委員會第三次會議通過，并非1951年；《中共中央關于加強新形勢下保密工作的決定》并非在1951年公布實施；《中共中央秘密工作條例》也不是1951年誕生且標志新中國第一部保密法規(guī)的文件。所以答案選C。22、情況緊急時,保密期限內的國家秘密事項可以由確定密級的()直接解密。

A.本機關.單位

B.國家保密工作部門

C.上級機關

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，情況緊急時，保密期限內的國家秘密事項可以由確定密級的上級機關直接解密。本機關、單位一般是保密事項的具體執(zhí)行和管理主體，通常沒有直接解密的權限；國家保密工作部門主要負責宏觀的保密工作管理和指導，并非針對每個具體保密事項直接進行解密操作。所以本題答案選C。23、存儲國家秘密信息的介質,應按所存儲信息的()密級標明密級,并按相應的密級文件進行管理。

A.最高

B.最低

C.相應

【答案】：A

【解析】對于存儲國家秘密信息的介質，為了確保國家秘密的安全，必須按照所存儲信息的最高密級標明密級并管理。因為只要介質中存在高密級信息，其安全風險就由高密級信息決定。若按最低密級或相應密級（這種表述不準確且易導致管理漏洞）進行管理，高密級信息就可能因管理措施不足而面臨泄露風險。所以答案選A。24、以下哪種做法不會泄漏公司信息安全

A.通過手機對公司系統進行拍照發(fā)社交媒體

B.公共場所登陸公司系統查看重要數據

C.公司電子、紙質文件資料不帶離公司

D.公司秘密文件作為二次紙使用

【答案】：C"

【解析】逐一分析各選項：A選項，通過手機對公司系統進行拍照發(fā)社交媒體，這會將公司系統內容暴露在社交媒體平臺上，很容易導致公司信息泄漏到外界，嚴重影響公司信息安全。B選項，在公共場所登陸公司系統查看重要數據，公共場所人員復雜，網絡環(huán)境也不穩(wěn)定且可能存在安全隱患，比如有不法分子可能通過公共網絡竊取登錄信息，進而獲取公司重要數據，造成信息泄漏。C選項，公司電子、紙質文件資料不帶離公司，這樣可以最大程度地保證公司信息在公司可控范圍內，避免信息在外界環(huán)境中被泄漏，這種做法能夠保護公司信息安全。D選項，公司秘密文件作為二次紙使用，二次紙可能會被其他人接觸到，秘密文件上的信息就可能被他人獲取，從而導致公司秘密信息泄漏。綜上所述，不會泄漏公司信息安全的做法是C選項。"25、當您準備登錄電腦系統時，有人在您的旁邊看著您，您將如何：

A.在鍵盤上故意假輸入一些字符，以防止被偷看

B.友好的提示對方避讓一下，不要看您的密碼

C.不理會對方，相信對方是友善和正直的

D.兇狠地示意對方走開，并報告這人可疑

【答案】：B

【解析】當準備登錄電腦系統有人在旁邊看著時，保護個人密碼安全是很重要的。選項A在鍵盤上故意假輸入一些字符，這種方式可能會擾亂自己后續(xù)正確輸入密碼，且容易導致登錄出錯，不是最佳做法；選項C不理會對方，盲目相信對方友好正直，存在密碼被偷看泄露的風險；選項D兇狠地示意對方走開并報告這人可疑，反應過于激烈，可能會引起不必要的誤會和沖突，破壞人際關系。而選項B友好地提示對方避讓一下，既保護了自己密碼的安全，又能以比較禮貌的方式處理這種情況，是最合適的做法，所以答案選B。26、一位同事擅自向你要公司很重要的敏感材料，您會給嗎？

A.直接給

B.直接拒絕

C.應請示領導授權

D.會問清楚用途，自己決定是否給

【答案】：B"

【解析】公司重要的敏感材料涉及公司的機密和安全，隨意處置可能會給公司帶來嚴重的負面影響。選項A直接給同事，這種做法沒有考慮到材料的敏感性和重要性，可能會導致公司機密泄露，損害公司利益，所以A選項不正確。選項B直接拒絕是正確的處理方式。因為同事擅自索要重要敏感材料，在沒有得到公司正規(guī)授權和流程的情況下，不能隨意提供，直接拒絕可以有效避免機密材料的不當流出，保護公司的利益和安全。選項C應請示領導授權，雖然請示領導是一個相對謹慎的做法，但題干中同事是擅自索要，在同事沒有合理理由和正規(guī)流程的情況下，不能輕易進入請示領導環(huán)節(jié)，所以C選項不合適。選項D會問清楚用途，自己決定是否給，公司重要敏感材料的管理應該遵循公司的規(guī)定和流程，而不是個人自行決定，這樣存在較大的風險，可能會因為個人判斷失誤導致機密泄露，所以D選項也不正確。綜上，答案選B。"27、以下哪個做法是不對的？

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了，WIFI密碼告訴他好了，就不用申請了”

D.“無論什么崗位，入職的安全意識培訓都是要做的”

【答案】：C

【解析】選項A中，同事進入機房進行登記是一種規(guī)范的管理措施，有助于保障機房的安全和管理秩序，此做法正確；選項B，客戶項目完成后注銷臨時賬號，能避免賬號信息泄露帶來的安全風險，保障系統和數據的安全性，該做法正確；選項C，WIFI密碼屬于單位的安全保密信息，隨意告知他人而不經過申請流程，會使單位網絡面臨安全隱患，可能導致網絡信息泄露等問題，此做法不對；選項D，無論什么崗位，入職時進行安全意識培訓能提高員工的安全意識和防范能力，保障單位的信息安全和正常運營，該做法正確。所以答案選C。28、進入新時代,保密就是保黨的長期執(zhí)政.保國家安全.().()。

A.保人民幸福.保民族復興

B.保國家利益.保網絡安全

C.保政治安全.保民族安全

D. 保國家安全.保人民安全

【答案】：A

【解析】進入新時代，保密工作具有極其重要的意義。保密不僅關系到黨的長期執(zhí)政和國家安全，還緊密關聯著人民的幸福和民族的復興。人民幸福是黨和國家一切工作的出發(fā)點和落腳點，民族復興是近代以來中華民族最偉大的夢想。做好保密工作，才能為人民創(chuàng)造安全穩(wěn)定的環(huán)境，保障人民的各項權益，進而推動民族復興偉大事業(yè)的順利進行。選項B中網絡安全只是國家安全的一個方面，不能全面涵蓋保密工作的重要意義；選項C表述不準確且不全面；選項D中“保國家安全”題干中已經提及，表述重復且沒有突出人民幸福和民族復興這兩個關鍵要點。所以正確答案是A。29、下列不屬于國家秘密的是()。

A.國家事務重大決策中的秘密事項

B.國民經濟和社會發(fā)展中的秘密事項

C.科學技術中的秘密事項

D. 某網絡公司經營中的秘密事項

【答案】：D"

【解析】本題考查國家秘密的范疇。根據《中華人民共和國保守國家秘密法》，國家秘密是關系國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。選項A中，國家事務重大決策中的秘密事項，直接涉及國家的安全和利益，對國家的發(fā)展和穩(wěn)定有著至關重要的影響，屬于國家秘密。選項B里，國民經濟和社會發(fā)展中的秘密事項，關乎國家經濟的穩(wěn)定運行、社會的有序發(fā)展等重大方面，一旦泄露可能對國家造成不利影響，所以屬于國家秘密。選項C中，科學技術中的秘密事項，比如一些關鍵的國防科技、重要的科研成果等，對于國家的科技競爭力、軍事安全等具有重要意義，也是國家秘密的一部分。選項D，某網絡公司經營中的秘密事項，這屬于企業(yè)的商業(yè)秘密，主要涉及企業(yè)自身的商業(yè)利益和市場競爭優(yōu)勢，與國家安全和利益沒有直接關聯，不屬于國家秘密。綜上，答案選D。"30、國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交.公安.國家安全和()規(guī)定。

A.其他有關部門

B.其他中央有關機關

C.國務院其他有關部門

【答案】：B

【解析】本題考查國家秘密及其密級具體范圍的規(guī)定主體。根據相關法律法規(guī)，國家秘密及其密級的具體范圍，由國家保密行政管理部門分別會同外交、公安、國家安全和其他中央有關機關規(guī)定。選項A“其他有關部門”表述過于寬泛，沒有明確具體指向；選項C“國務院其他有關部門”范圍較窄，不能全面涵蓋參與規(guī)定國家秘密及其密級具體范圍的主體。所以正確答案是B選項。31、下列說法錯誤的是

A.公司計算機嚴格按照“涉密信息不上網、上網信息不涉密“的原則

B.根據工作需要，U盤使用人員可自行將專用U盤格式化

C.禁止將安全移動存儲介質中涉及公司企業(yè)秘密的敏感信息拷貝到外部計算機

D.嚴禁將安全移動存儲介質借給外單位或轉借他人使用

【答案】：B"

【解析】正確答案為B選項。逐一分析各選項：-A選項，公司計算機遵循“涉密信息不上網、上網信息不涉密”原則，這是保障信息安全的重要措施，可防止公司涉密信息泄露，此說法正確。-B選項，專用U盤有特定的使用規(guī)范和數據存儲要求，不能由使用人員自行格式化。自行格式化可能會導致數據丟失、破壞安全防護機制等，所以該選項說法錯誤。-C選項，禁止將安全移動存儲介質中涉及公司企業(yè)秘密的敏感信息拷貝到外部計算機，這是為了保護公司的企業(yè)秘密不被泄露到外部非安全環(huán)境，此說法正確。-D選項，嚴禁將安全移動存儲介質借給外單位或轉借他人使用，因為外單位人員或他人可能不了解公司的保密規(guī)定，容易造成信息泄露風險，此說法正確。"32、發(fā)生泄密事件的機關.單位,應當迅速查明(),及時采取補救措施,并報告有關保密工作部門和上級機關。

A.主要.次要責任者,及一切涉密者

B.被泄露的國家秘密的內容和密級.造成或者可能造成危害的范圍和嚴重程度.事件的主要情節(jié)和有關責任者

C.事件屬于敵我矛盾或人民內部矛盾,及處理上采用法律手段或行政手段的根據

【答案】：B

【解析】根據《中華人民共和國保守國家秘密法實施條例》的相關規(guī)定，發(fā)生泄密事件的機關、單位，有責任迅速查明被泄露的國家秘密的內容和密級、造成或者可能造成危害的范圍和嚴重程度、事件的主要情節(jié)和有關責任者，同時及時采取補救措施，并報告有關保密工作部門和上級機關。選項A僅提及主要、次要責任者及一切涉密者，沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息，不夠全面；選項C中關于事件屬于敵我矛盾或人民內部矛盾以及處理手段依據，并非是發(fā)生泄密事件時首先要迅速查明的關鍵要素。所以正確答案是B。33、違反《中華人民共和國保守國家秘密法》規(guī)定,泄露國家秘密,不夠刑事處罰的,可以酌情()。

A.給予警告處分

B.進行批評教育

C.給予行政處分

【答案】：C

【解析】《中華人民共和國保守國家秘密法》對泄露國家秘密但不夠刑事處罰的情況作出了規(guī)定。選項A，給予警告處分是行政處分中的一種較輕形式，但該法條規(guī)定的并非單純給予警告處分這么簡單籠統；選項B，進行批評教育通常適用于情節(jié)相對更輕微的一般性違規(guī)行為，對于泄露國家秘密這種較為嚴重的情況，僅批評教育是不符合法律規(guī)定的處置方式。而選項C，給予行政處分，行政處分包含了多種不同程度的處罰措施，涵蓋了警告、記過、記大過、降級、撤職、開除等，能夠根據不同的泄露國家秘密情節(jié)輕重酌情適用，所以違反《中華人民共和國保守國家秘密法》規(guī)定，泄露國家秘密，不夠刑事處罰的，可以酌情給予行政處分，答案選C。34、遇到“釣魚郵件”事件，如下做法錯誤的是？

A.遇到匯款、工作安排等信息務必核查

B.牢記：不透露、不輕信、不轉賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網絡“釣魚郵件”與自己無關，既不需要關注也不需要匯報！

【答案】：D"

【解析】本題主要考查應對“釣魚郵件”事件的正確做法。選項A，遇到匯款、工作安排等信息務必核查，這是非常必要的防范措施。因為“釣魚郵件”常常會偽裝成正規(guī)的匯款或工作安排信息來騙取用戶的錢財或機密信息，通過核查可以有效避免受騙，所以該做法是正確的。選項B，牢記“不透露、不輕信、不轉賬”，這是應對各類網絡詐騙包括“釣魚郵件”的基本原則。不隨意向他人透露個人信息、不輕信郵件中的內容、不隨意進行轉賬操作，能大大降低遭受詐騙的風險，該做法正確。選項C，遇到異常情況及時向所屬單位上級或信息安全部門匯報，這樣可以讓專業(yè)人員及時處理問題，避免造成更大的損失，該做法也是正確的。選項D，網絡“釣魚郵件”與每個人都息息相關，它可能會導致個人信息泄露、財產損失等嚴重后果。我們需要關注并在遇到時及時匯報，而不是認為與自己無關既不關注也不匯報，所以該做法錯誤。綜上，答案選D。"35、員工如何正確保護自己的帳號和密碼安全

A.定期修改密碼，提高密碼復雜度

B.發(fā)現密碼泄露及時更改

C.輸入密碼時不要有旁人在場

D.以上都是

【答案】：D

【解析】選項A，定期修改密碼并提高密碼復雜度，能有效降低密碼被破解的風險，是保護帳號和密碼安全的重要措施。選項B，發(fā)現密碼泄露及時更改，可以防止他人利用已泄露的密碼非法登錄賬號，避免賬號信息和個人隱私等遭受進一步的損失。選項C，輸入密碼時不讓旁人在場，能防止他人通過偷看獲取密碼，減少密碼泄露的可能性。這三個選項所描述的做法都對于正確保護員工自己的帳號和密碼安全有重要意義，所以答案選D。36、我國第一部保密法《中華人民共和國保守國家秘密法》頒布于()。

A.1989年

B.1988年

C.2010年

D. 1951年

【答案】：B

【解析】我國第一部保密法《中華人民共和國保守國家秘密法》于1988年9月5日，由第七屆全國人民代表大會常務委員會第三次會議通過，并于1989年5月1日起施行。所以答案選B。選項A的1989年是該法開始施行的時間；選項C的2010年是《中華人民共和國保守國家秘密法》修訂的時間；選項D的1951年與此保密法頒布時間無關。37、有下列哪種表現的,有關機關單位依照保密法給予獎勵()

A.在保密崗位工作

B.撿到文件資料上交保密工作部門

C.對泄露或者非法獲取國家秘密的行為及時檢舉

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，對在保守、保護國家秘密以及改進保密技術、措施等方面成績顯著的單位或者個人給予獎勵。選項A，僅在保密崗位工作，沒有突出表現和貢獻，不必然會因此獲得獎勵；選項B，撿到文件資料上交保密工作部門是普通的拾得物品應盡義務和正確處理方式，并非法律規(guī)定的可獲獎勵的突出行為；而選項C，對泄露或者非法獲取國家秘密的行為及時檢舉，這對保護國家秘密安全有著重要意義，是在維護國家秘密方面有突出貢獻的表現，符合法律規(guī)定給予獎勵的情形，所以答案選C。38、計算機和信息系統應采取相應的防()泄露的保密措施。

A.信息

B.密級資料

C.電磁

【答案】：C"

【解析】本題考查計算機和信息系統的保密措施相關知識。選項A“信息”，一般對于信息的保密會采用多種手段，如加密、訪問控制等，但題干強調的是特定的“防……泄露”的保密措施，“信息”表述過于寬泛，不是這里所指的特定防范內容。選項B“密級資料”，對密級資料的保護通常會有專門的管理制度、存儲方式等，但這并非題干所描述的這種特定防護類型。選項C“電磁”，計算機和信息系統在運行過程中會產生電磁輻射，這些電磁信號可能會攜帶敏感信息，如果不加以防護，就可能被外部設備截獲，從而導致信息泄露。所以計算機和信息系統應采取相應的防電磁泄露的保密措施，如采用電磁屏蔽等技術手段，故答案選C。"39、遇到“釣魚郵件”事件，如下做法錯誤的是?

A.遇到匯款、工作安排等信息務必核查

B.牢記：不透露、不輕信、不轉賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網絡“釣魚郵件”與自己無關，既不需要關注也不需要匯報

【答案】：D

【解析】“釣魚郵件”是一種網絡詐騙手段，旨在騙取用戶的個人信息、錢財等，會對個人和單位造成嚴重危害，每個人都可能成為目標，所以不能認為網絡“釣魚郵件”與自己無關，既不關注也不匯報，選項D的做法是錯誤的。而選項A遇到匯款、工作安排等信息務必核查，能有效避免因郵件詐騙導致的錯誤匯款等情況；選項B牢記不透露、不輕信、不轉賬，這是防范網絡詐騙的基本原則；選項C遇到異常情況及時向所屬單位上級或信息安全部門匯報，可以及時采取措施防止損失擴大。綜上所述，本題應選D。40、發(fā)現電腦文件中毒后，應該怎么做？

A.將文件通過郵件發(fā)給IT管理員確認

B.拔掉網線，打開殺毒軟件，并聯系IT管理員

C.點忽略，不予理會

D.將文件群發(fā)給同事

【答案】：B"

【解析】當發(fā)現電腦文件中毒后，為防止病毒通過網絡進一步傳播，首先應拔掉網線。打開殺毒軟件可對電腦進行病毒查殺，嘗試清除文件中的病毒。而聯系IT管理員，能讓專業(yè)人員來進一步處理病毒問題，保障電腦和數據的安全。選項A，將中毒文件通過郵件發(fā)給IT管理員確認，在這個過程中可能會使病毒通過郵件傳播到其他電腦或網絡中，造成更大范圍的感染。選項C，點忽略、不予理會，會使病毒在電腦中繼續(xù)存在并可能擴散，導致更多文件受損或系統出現故障。選項D，將中毒文件群發(fā)給同事，這會讓病毒傳播到同事的電腦上，給整個團隊的辦公設備和數據帶來極大危害。所以應該選擇B。"41、縣級以上國家機關和涉及國家秘密的單位,根據實際情況設臵()或者指定人員,管理本機關和本單位保守國家秘密的日常工作。

A.保密工作機構

B.管理工作機構

C.業(yè)務指導機構

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，縣級以上國家機關和涉及國家秘密的單位，需根據實際情況設置專門機構來負責本機關和本單位保守國家秘密的日常工作，這個機構就是保密工作機構，它能更專業(yè)、系統地開展保密相關事務，而管理工作機構概念寬泛，不針對保密具體業(yè)務，業(yè)務指導機構側重于業(yè)務方面的指導，并非專門負責保密日常工作的機構，所以答案選A。42、本公司由于管理創(chuàng)新，會經常有同行公司人員前來交流學習，以下措施中可能會帶來公司商業(yè)秘密泄露的是:

A.指定接待人員全程指引和跟隨外來人員，妥善安排交流事宜

B.在外來人員在場時接到討論重要工作內容的電話時，告知稍后再討論

C.對于交流討論過程中的重要、機密文件進行保護，嚴禁重要文件流出，事后保密放置或銷毀

D.得到審批后可直接帶領外來人員到公司機密技術區(qū)域進行參觀，允許攜帶手機

【答案】：D"

【解析】本題主要考查對保護公司商業(yè)秘密措施的理解。選項A：指定接待人員全程指引和跟隨外來人員，妥善安排交流事宜。這樣可以對外來人員的活動進行有效監(jiān)管，減少他們接觸到公司敏感信息的機會，能夠在一定程度上保障公司商業(yè)秘密的安全，所以該措施不會帶來公司商業(yè)秘密泄露。選項B：在外來人員在場時接到討論重要工作內容的電話，告知稍后再討論。這是一種謹慎的做法，避免了在有外來人員在場的情況下泄露重要工作內容，從而保護了公司的商業(yè)秘密，不會導致商業(yè)秘密泄露。選項C：對于交流討論過程中的重要、機密文件進行保護，嚴禁重要文件流出，事后保密放置或銷毀。這一系列措施都是圍繞保護公司重要機密文件而制定的，能有效防止重要信息的泄露，不會帶來公司商業(yè)秘密泄露的風險。選項D：得到審批后可直接帶領外來人員到公司機密技術區(qū)域進行參觀，并且允許攜帶手機。公司機密技術區(qū)域包含著公司的核心商業(yè)秘密，允許外來人員攜帶手機進入該區(qū)域，手機具有拍照、錄音等功能，很容易將機密技術區(qū)域的信息泄露出去，所以該措施可能會帶來公司商業(yè)秘密泄露。綜上，答案選D。"43、關于密碼安全，以下說法錯誤的是

A.密碼設置應符合“大（?。懽帜?特殊字符+數字，且不少于8位”的要求

B.內部系統密碼與外部網站密碼不保持一致

C.盡量不設置與個人生日、姓名、電話、公司名稱相關的易猜測密碼，如:xsyx19980213

D.為方便記憶，密碼長度應該盡量短一點，如：123456

【答案】：D"

【解析】選項A，將大（小）寫字母、特殊字符和數字組合且不少于8位的密碼設置方式，可以增加密碼的復雜度和安全性，使得密碼更難被破解，該說法正確。選項B，內部系統密碼與外部網站密碼不保持一致是正確的安全策略。如果保持一致，一旦外部網站密碼泄露，內部系統的安全也會受到威脅，該說法正確。選項C，與個人生日、姓名、電話、公司名稱相關的密碼很容易被他人根據個人信息猜測到，存在較大的安全隱患，所以應盡量避免設置此類易猜測密碼，該說法正確。選項D，為方便記憶而將密碼長度盡量縮短并不可取，短密碼的組合方式有限，更容易被暴力破解，像“123456”這樣的簡單密碼安全性極低，該說法錯誤。所以本題答案選D。"44、下列關于密碼持有人保證密碼安全性的正確做法是

A.將密碼記錄在筆記本中

B.將密碼記錄在便簽紙上,張貼在計算機周圍

C.將計算機系統用戶密碼借給他人使用

D.一旦發(fā)現或懷疑計算機系統用戶密碼泄露，應立即更換

【答案】：D"

【解析】本題是關于密碼持有人保證密碼安全性正確做法的選擇題。-**選項A**：將密碼記錄在筆記本中存在很大風險。如果筆記本丟失或被他人獲取，密碼就會泄露，從而導致賬戶的安全無法得到保障，所以該做法不正確。-**選項B**：把密碼記錄在便簽紙上并張貼在計算機周圍，這使得密碼很容易被他人看到，無論是同事、訪客還是其他可能接觸到該區(qū)域的人，都可能獲取到密碼，進而危及賬戶安全，此做法不可取。-**選項C**：將計算機系統用戶密碼借給他人使用是非常危險的行為。他人使用密碼登錄賬戶后，可能會進行一些未經授權的操作，比如修改賬戶信息、轉移資金等，會給密碼持有人帶來極大的損失，所以這種做法錯誤。-**選項D**：一旦發(fā)現或懷疑計算機系統用戶密碼泄露，立即更換密碼是非常正確且必要的。及時更換密碼可以防止他人繼續(xù)利用已泄露的密碼進行非法操作，最大程度地保障賬戶的安全。綜上，正確答案是D。"45、網頁惡意代碼通常利用()來實現植入并進行攻擊

A.口令攻擊

B.U盤工具

C.瀏覽器的漏洞

D.拒絕服務攻擊

【答案】：C

【解析】網頁惡意代碼的植入和攻擊通常是借助目標系統的漏洞來達成的。在本題各選項中，A選項口令攻擊是指通過各種手段獲取系統口令從而獲得訪問權限，并非網頁惡意代碼植入的常用方式；B選項U盤工具一般是通過將惡意程序存儲在U盤中，當其他設備接入該U盤時進行傳播，并非網頁惡意代碼的植入途徑；D選項拒絕服務攻擊是通過大量請求使目標系統資源耗盡而無法正常服務，不是用來植入惡意代碼的手段。而C選項瀏覽器的漏洞是網頁惡意代碼經常利用的，惡意代碼可以通過這些漏洞在用戶訪問網頁時悄悄植入用戶的系統，進而實施攻擊。所以答案選C。46、一份文件為秘密級,保密期限是10年,正確的標志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】國家秘密的標志由國家秘密的密級、★和保密期限三部分組成。題干中文件為秘密級，保密期限是10年，所以其正確的標志形式應該是“秘密★10年”，也就是“秘密★】(10)年”的形式。選項A沒有“★”，形式錯誤；選項B缺少保密期限；選項D沒有密級和“★”，均不符合要求。因此正確答案是C。47、()是黨中央統一領導黨政軍保密工作的領導機構。

A.各級保密委員會

B.國家保密局

C.中央保密委員會

D. 保密工作機構

【答案】：C

【解析】中央保密委員會是黨中央統一領導黨政軍保密工作的領導機構。各級保密委員會是黨和國家保密工作的領導機構，但并非是黨中央統一領導黨政軍保密工作的特定領導機構，故A選項錯誤。國家保密局是國務院的職能部門，是全國保密工作的行政管理部門，并非領導機構，B選項錯誤。保密工作機構是具體負責保密工作開展的部門，不是統一領導黨政軍保密工作的領導機構，D選項錯誤。所以本題應選C。48、小王在工作時接到一個電話：“小王您好，我是郵件管理員，咱們的系統發(fā)現嚴重漏洞，需要進行緊急升級，請?zhí)峁┠泥]箱帳號密碼”，他應該怎樣做？（）

A.配合升級工作，立即提供正確的帳號密碼

B.根據公司信息安全要求：需妥善保管個人帳號密碼，因此任何人索要帳號密碼，均不能提供

C.先確認他是不是系統管理員，如果是就提供給他

D.詢問緣由，再提供帳號密碼

【答案】：B"

【解析】選項A直接提供帳號密碼是非常危險的行為，因為這可能會導致個人信息泄露，給小王帶來安全風險，不能僅因為對方聲稱系統漏洞升級就隨意提供密碼，所以A錯誤。選項B符合公司信息安全要求，個人帳號密碼屬于重要隱私信息，應該妥善保管，任何索要帳號密碼的行為都可能存在風險，不能隨意提供，所以B正確。選項C即使確認對方是系統管理員，也不應該輕易提供帳號密碼，因為無法完全排除系統管理員被不法分子冒充的可能性，所以C錯誤。選項D無論詢問緣由是什么，帳號密碼都不能隨意提供，這可能使黑客有機可乘，所以D錯誤。綜上所述，本題正確答案為B。"49、線上會議分享屏幕時應當（）

A.將個人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面

B.允許所有用戶未經安全認證加入線上會議

C.分享整個屏幕

D.檢查桌面上的信息，并盡量只分享應用程序窗口

【答案】：D

【解析】線上會議分享屏幕時，需要注重保護個人隱私和信息安全。選項A將個人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面，在分享屏幕時容易導致這些信息泄露，是不可取的做法；選項B允許所有用戶未經安全認證加入線上會議，會增加會議的安全風險，可能導致無關人員進入會議干擾會議進程或竊取信息；選項C分享整個屏幕同樣可能會使桌面的隱私信息被他人看到。而選項D檢查桌面上的信息，并盡量只分享應用程序窗口，既可以滿足會議分享的需求，又能有效保護個人隱私和敏感信息，所以應該選擇D。50、關于樹立良好的網絡安全意識錯誤的是

A.系統勤打補丁和升級

B.重要資料要備份

C.口令設置要謹慎、復雜

D.熟人郵件、短信隨意點

【答案】：D

【解析】樹立良好的網絡安全意識需要采取一系列安全措施。選項A，系統勤打補丁和升級可以修復系統漏洞，防止黑客利用這些漏洞進行攻擊，對網絡安全有益；選項B，重要資料備份能在數據丟失或損壞時進行恢復，減少損失，是保障數據安全的重要手段；選項C，謹慎復雜地設置口令可以增加賬戶的安全性，降低被破解的風險。而選項D，熟人的郵件、短信也可能被不法分子利用，隨意點擊可能會導致手機或電腦被植入病毒、惡意軟件等，從而泄露個人信息，損害網絡安全，所以該選項做法錯誤。因此答案選D。第二部分多選題(10題)1、以下哪些安全秘訣可以防范釣魚郵件？

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】：ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件，具體分析如下：-**選項A：殺毒軟件要安裝**安裝殺毒軟件可以實時監(jiān)測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序，一旦用戶點擊郵件中的鏈接或下載附件，就可能導致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內容，降低因釣魚郵件而遭受攻擊的風險，所以該選項正確。-**選項B：登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令，攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶，獲取敏感信息。將登錄口令嚴格保密，即使收到釣魚郵件，攻擊者也無法利用騙取到的賬號信息進行進一步的操作，從而有效防范釣魚郵件帶來的危害，所以該選項正確。-**選項C：公私郵箱要分離**將私人郵箱和工作郵箱分開使用，能減少信息的交叉和泄露風險。對于工作郵箱，可設置更嚴格的郵件過濾規(guī)則，只接收來自工作相關聯系人或可信發(fā)件人的郵件，降低收到釣魚郵件的概率。同時，當一個郵箱受到釣魚攻擊時，另一個郵箱的信息仍能得到較好的保護，所以該選項正確。-**選項D：重要文件慎處理**釣魚郵件常常會誘導用戶點擊鏈接下載看似重要的文件，而這些文件可能是惡意軟件的載體。對重要文件謹慎處理，不輕易從不可信的郵件中下載文件，仔細核實文件的來源和真實性，能夠避免因下載和打開惡意文件而感染病毒、泄露信息，從而防范釣魚郵件的攻擊，所以該選項正確。綜上，ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"2、企業(yè)員工安全行為準則，以下行為正確的是

A.有關公司內部文件，未經授權不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網站注冊的用戶名，不隨意公開員工公司信箱地址

C.不在公用網絡環(huán)境下進行敏感操作，比如不要在公用網絡環(huán)境下進行轉賬等操作

D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當信息傳播行為具有法律追溯權

【答案】：ABCD"

【解析】選項A正確。公司內部文件通常包含敏感信息和商業(yè)機密，未經授權將其傳遞給他人尤其是公司外的人，可能會導致公司信息泄露，給公司帶來損失，所以該行為符合企業(yè)員工安全行為準則。選項B正確。不使用公司電子郵件地址作為網站注冊的用戶名，不隨意公開員工公司信箱地址，能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等，降低公司信息安全風險，是正確的安全行為。選項C正確。公用網絡環(huán)境安全性較低，容易被不法分子攻擊和竊取信息，在公用網絡環(huán)境下進行敏感操作如轉賬等，可能會導致個人和公司資金損失以及信息泄露，所以不在公用網絡環(huán)境下進行敏感操作是保障安全的必要措施。選項D正確。離職員工也有義務保護公司信息安全，不得將公司信息用作他處，公司對離職員工涉及侵犯公司利益的不正當信息傳播行為具有法律追溯權，這有助于約束員工行為，維護公司的合法權益。綜上，ABCD選項中的行為都是正確的企業(yè)員工安全行為。"3、下列關于網絡信息安全，說法正確的有

A.網絡運營者應當對其收集的用戶信息嚴格保密

B.網絡運營者應妥善管理用戶信息，建立個人信息保護制度

C.網絡運營者不得泄露、篡改、毀損其收集的個人信息

D.在經過處理無法識別特定個人且不能復原的情況下，未經被收集者同意，網絡運營者不得向他人提供個人信息

【答案】：ABCD"

【解析】選項A：網絡運營者對其收集的用戶信息嚴格保密是保障網絡信息安全和用戶權益的基本要求。若不能嚴格保密，用戶信息可能會被泄露，導致用戶遭遇騷擾、詐騙等風險，因此該選項正確。選項B：網絡運營者妥善管理用戶信息，并建立個人信息保護制度，能夠從制度層面規(guī)范信息的收集、存儲、使用等環(huán)節(jié)，降低信息安全風險，保護用戶個人信息不被非法獲取和利用，所以該選項正確。選項C：泄露、篡改、毀損收集的個人信息會嚴重侵犯用戶的權益，破壞網絡信息安全秩序。網絡運營者有責任確保所收集的個人信息的完整性和保密性，不得進行此類不當行為，該選項正確。選項D：即使在經過處理無法識別特定個人且不能復原的情況下，若未經被收集者同意，網絡運營者也不得向他人提供個人信息。這是為了充分尊重用戶對個人信息的控制權，防止可能存在的潛在風險，該選項正確。綜上，ABCD選項說法均正確。"4、違反集團信息安全管理制度可能受到什么類型的懲罰

A.通報批評

B.警告

C.降職

D.撤職

【答案】：ABCD

【解析】違反集團信息安全管理制度會根據情節(jié)嚴重程度給予不同程度的懲罰。通報批評是一種較為輕微的懲罰方式，通過公開通報讓違規(guī)者受到一定的輿論壓力，起到警示作用；警告也是較輕的處罰，明確告知違規(guī)者其行為違反規(guī)定，需及時改正；降職是降低違規(guī)者的職務級別，意味著其職責和權力范圍縮小，這對違規(guī)者的職業(yè)發(fā)展會產生較大影響；撤職則更為嚴重，直接撤銷違規(guī)者的職務，使其失去相應的職位和權力。所以ABCD選項所代表的懲罰類型都可能會因違反集團信息安全管理制度而被實施。5、關于數據保存，可能不妥當的行為是

A.將重要數據文件保存到C盤或者桌面

B.定期對重要數據文件用移動硬盤或光盤進行備份（遵循公司內部操作規(guī)程基礎上）

C.將重要數據文件保存到C盤外的其它硬盤分區(qū)

D.將外網PC和內網PC的數據隨便交互拷貝

【答案】：AD"

【解析】本題可根據每個選項的描述，結合數據保存的相關知識來判斷其是否為不妥當的行為。-**選項A**：C盤通常是系統盤，系統在運行過程中會產生大量的臨時文件和數據，并且在進行系統更新、修復或者出現系統故障時，C盤的數據很有可能會丟失。桌面文件本質上也是保存在C盤的特定文件夾下，同樣面臨數據丟失的風險。因此，將重要數據文件保存到C盤或者桌面是可能不妥當的行為。-**選項B**：定期對重要數據文件用移動硬盤或光盤進行備份，并且是在遵循公司內部操作規(guī)程的基礎上進行的，這是一種常見且有效的數據保護措施。這樣做可以在本地數據出現問題（如硬盤損壞、病毒攻擊等）時，能夠及時恢復數據，保障數據的安全性和完整性，并非不妥當的行為。-**選項C**：將重要數據文件保存到C盤外的其它硬盤分區(qū)，可以避免因系統故障、系統更新等對C盤數據的影響，降低數據丟失的風險。其它硬盤分區(qū)相對獨立于系統盤，數據的安全性會得到一定程度的提升，所以這是一種比較合理的數據保存方式，不是不妥當的行為。-**選項D**：外網PC和內網PC所處的網絡環(huán)境不同，外網存在更多的安全風險，如病毒、木馬、黑客攻擊等。如果將外網PC和內網PC的數據隨便交互拷貝，很可能會將外網的惡意程序引入內網，對內網的系統和數據安全造成嚴重威脅。因此，這種行為是不妥當的。綜上，可能不妥當的行為是選項A和選項D。"6、以下哪個做法是正確的

A.自己的同事進入核心敏感區(qū)域(如數據中心機房、核心研發(fā)中心)也要進行登記

B.客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了

C.公司的老客戶經常來辦公區(qū)處理業(yè)務不用辦理出入登記

D.無論什么崗位，入職的安全意識培訓都是要做的

【答案】：ABD"

【解析】選項A：核心敏感區(qū)域（如數據中心機房、核心研發(fā)中心）通常涉及公司重要數據和機密信息，為了保障安全，即使是同事進入也需要進行登記，這樣可以準確記錄人員出入情況，便于管理和追溯，所以該做法正確。選項B：客戶項目完成后，注銷給客戶開通的臨時賬號是必要的安全措施。若不注銷，可能存在賬號被盜用、信息泄露等安全風險，注銷賬號可以有效防止此類情況發(fā)生，所以該做法正確。選項C：即使是公司老客戶，進入辦公區(qū)處理業(yè)務也應該辦理出入登記。辦理出入登記是為了確保辦公區(qū)的人員安全和信息安全，對所有進入人員進行管控，不能因為是老客戶就不進行登記，所以該做法錯誤。選項D：無論處于什么崗位，進行入職安全意識培訓都是非常重要的。安全意識培訓可以讓員工了解公司的安全規(guī)章制度、潛在的安全風險以及應對措施等，有助于提高員工整體的安全意識和防范能力，保障公司和員工自身的安全，所以該做法正確。綜上，正確答案是ABD。"7、以下說法正確的是

A.嚴禁發(fā)送與工作無關的郵件，郵箱賬號和密碼僅限本人使用，不得轉借他人

B.嚴禁使用公司郵箱在互聯網上注冊用戶

C.嚴禁轉發(fā)垃圾和病毒郵件

D.嚴禁轉發(fā)有危害社會安全言論和政治性評論的郵件

【答案】：ABCD"

【解析】本題可對每個選項逐一進行分析：-**選項A**：嚴禁發(fā)送與工作無關的郵件能保證工作效率，避免占用公司網絡資源和郵箱空間；郵箱賬號和密碼僅限本人使用，不得轉借他人，是為了保障公司郵箱信息的安全，防止信息泄露和濫用，所以該說法是正確的。-**選項B**：使用公司郵箱在互聯網上注冊用戶，可能會導致公司郵箱信息泄露，進而引發(fā)垃圾郵件、詐騙等問題，對公司信息安全造成威脅，因此嚴禁使用公司郵箱在互聯網上注冊用戶是合理的，該說法正確。-**選項C**：垃圾和病毒郵件可能會攜帶惡意軟件，如病毒、木馬等，轉發(fā)垃圾和病毒郵件會增加公司網絡被攻擊的風險，影響公司正常的工作秩序和信息安全，所以嚴禁轉發(fā)垃圾和病毒郵件是必要的，該說法正確。-**選項D**：有危害社會安全言論和政治性評論的郵件違反了法律法規(guī)和社會道德規(guī)范，轉發(fā)此類郵件不僅會給公司帶來法律風險，還會對社會穩(wěn)定造成不良影響，所以嚴禁轉發(fā)此類郵件是合理的，該說法正確。綜上所述，ABCD四個選項的說法均正確。"8、服務器常見的安全問題有哪些？

A.高危端口開放

B.弱口令、賬號密碼泄露

C.Windows補丁未更新

D.高危漏洞未修復

【答案】：ABCD"

【解析】答案ABCD全部正確，以下是各選項對應問題的相關解釋：-A選項：高危端口開放是服務器常見安全問題。開放高危端口會使服務器暴露在網絡攻擊風險下，黑客可利用這些端口發(fā)起攻擊，如通過開放的22端口進行暴力破解、利用開放的80或443端口進行Web攻擊等。-B選項：弱口令、賬號密碼泄露也是常見安全隱患。如果服務器賬號使用簡單易猜的弱口令，或者賬號密碼因各種原因（如員工疏忽、外部攻擊）泄露，攻擊者就能輕易獲取服務器訪問權限，進而進行數據篡改、竊取等惡意操作。-C選項：Windows補丁未更新會帶來安全問題。微軟發(fā)布的Windows補丁通常包含對系統漏洞的修復和安全增強，如果服務器未及時更新補丁，黑客可能利用已知漏洞入侵服務器，獲取敏感信息或控制服務器。-D選項：高危漏洞未修復同樣很危險。服務器軟件和系統存在的高危漏洞是攻擊者的重點利用目標，若不及時修復，攻擊者可借助這些漏洞繞過安全防護機制，對服務器造成損害，影響業(yè)務正常運行。"9、下列哪些是社會工程學常見的開展手段？

A.網絡釣魚

B.肩窺

C.冒充

D.尾隨

【答案】：ABCD"

【解析】本題是關于社會工程學常見開展手段的多項選擇題。社會工程學是一種通過影響和欺騙他人來獲取信息的手段，下面對各選項進行分析：-**A選項：網絡釣魚**：是指攻擊者通過偽裝成可信賴的機構或個人，發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網站等方式，誘導用戶提供敏感信息，如用戶名、密碼、信用卡號等，這是社會工程學中非常常見的手段之一。-**B選項：肩窺**：指的是在公共場所，攻擊者通過直接觀察他人輸入密碼、查看敏感信息等方式來獲取信息，這也是社會工程學中常用的獲取信息的手段。-**C選項：冒充**：攻擊者會冒充成合法的工作人員，如銀行職員、客服人員等，以各種理由誘導目標對象提供信息或執(zhí)行某些操作，是社會工程學常見伎倆。-**D選項：尾隨**：攻擊者可能會尾隨目標進入一些受限制的區(qū)域，如辦公大樓、機房等，從而獲取內部的敏感信息或進行其他破壞活動，同樣屬于社會工程學的手段。綜上所述，ABCD四個選項均