2025年吉林省《保密知識競賽必刷50題》考試題庫必背【含答案】帶解析

2025年吉林省《保密知識競賽必刷50題》考試題庫必背【含答案】第一部分單選題(30題)1、不得在非涉密計算機(jī)中處理和存儲的信息有()。

A.涉密的文件

B.個人隱私文件

C.涉密的圖紙

D. 已解密的圖紙

【答案】：AC"

【解析】涉密信息的處理和存儲有著嚴(yán)格的安全保密規(guī)定。選項A中的涉密文件包含了國家秘密、敏感信息等，一旦在非涉密計算機(jī)中處理和存儲，可能導(dǎo)致這些重要信息泄露，危及國家安全和利益，所以不得在非涉密計算機(jī)中處理和存儲。選項C的涉密圖紙同樣屬于涉密信息的一種，包含了特定的敏感技術(shù)、軍事部署等內(nèi)容，若在非涉密計算機(jī)中處理和存儲，會帶來巨大的安全風(fēng)險。選項B個人隱私文件雖然也需要保護(hù)，但它不屬于嚴(yán)格意義上不能在非涉密計算機(jī)處理和存儲的范疇，個人可以根據(jù)自身需求在符合一定安全措施的非涉密計算機(jī)上操作。選項D已解密的圖紙意味著其保密級別已經(jīng)解除，不再受到涉密信息的嚴(yán)格管控，是可以在非涉密計算機(jī)中處理和存儲的。因此本題答案選AC。"2、如發(fā)現(xiàn)密碼已泄露或懷疑被泄露，應(yīng)

A.報告領(lǐng)導(dǎo)

B.立即更改密碼

C.置之不理

D.再次使用此密碼去注冊賬號

【答案】：B"

【解析】當(dāng)發(fā)現(xiàn)密碼已泄露或懷疑被泄露時，若置之不理（選項C），可能會導(dǎo)致個人信息、賬戶安全等遭受嚴(yán)重威脅，不法分子可能會利用該密碼進(jìn)行各種惡意操作，給自己帶來經(jīng)濟(jì)損失或隱私泄露等問題。若再次使用此密碼去注冊賬號（選項D），會使更多的賬號面臨被盜用的風(fēng)險，同樣不可取。而僅僅報告領(lǐng)導(dǎo)（選項A），并不能直接解決密碼已存在的安全隱患，不能保證賬號的安全。正確的做法是立即更改密碼（選項B），這樣可以及時切斷可能存在的風(fēng)險，降低賬號被盜用的可能性，保障個人信息和賬戶的安全，所以答案是B。"3、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于（）級別信息

A.公開

B.限制

C.高度機(jī)密

D.機(jī)密

【答案】：D

【解析】公開級別的信息通常是可以自由傳播、不受限制向公眾披露的信息，存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開級別的特征，所以A選項錯誤。限制級信息表述不夠準(zhǔn)確規(guī)范，在常見的信息保密級別劃分中較少使用這個表述，所以B選項錯誤。高度機(jī)密一般是涉及極其核心、重大且一旦泄露會造成極其嚴(yán)重后果的信息，而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達(dá)到高度機(jī)密的程度，所以C選項錯誤。機(jī)密級信息是指含有重要的國家秘密或重要商業(yè)秘密等，泄露會使國家或組織的安全和利益遭受嚴(yán)重?fù)p害，存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機(jī)密級信息的范疇，所以答案選D。4、()以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】：C

【解析】根據(jù)相關(guān)保密法律法規(guī)規(guī)定，縣級以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi)，主管本行政區(qū)域保守國家秘密的工作。所以本題應(yīng)選C選項。5、如果你接到電話，對方告訴你是管理人員或者某部門的負(fù)責(zé)人，向你詢問敏感數(shù)據(jù)，你會

A.及時準(zhǔn)確告知

B.轉(zhuǎn)告其他人告知

C.拒絕告知

【答案】：C

【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面，不能隨意泄露。當(dāng)接到自稱管理人員或某部門負(fù)責(zé)人的電話詢問敏感數(shù)據(jù)時，我們無法直接確認(rèn)對方身份的真實性。如果直接及時準(zhǔn)確告知（選項A），可能會導(dǎo)致敏感數(shù)據(jù)泄露給不良人員，帶來安全風(fēng)險；轉(zhuǎn)告其他人告知（選項B）同樣不能解決信息泄露風(fēng)險問題，因為無法保證其他人就能準(zhǔn)確核實對方身份。而拒絕告知（選項C）是一種謹(jǐn)慎且正確的做法，能夠有效保護(hù)敏感數(shù)據(jù)的安全，所以應(yīng)該選擇C。6、以下關(guān)于口令安全的說法，錯誤的是

A.設(shè)置口令時，應(yīng)保證口令最小長度為8位

B.至少每90天更改一次密碼

C.口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘，應(yīng)將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容

【答案】：D"

【解析】本題可根據(jù)各選項內(nèi)容，結(jié)合口令安全的相關(guān)知識，對每個選項進(jìn)行逐一分析，從而判斷其正確性。-**選項A**：設(shè)置口令時，保證口令最小長度為8位是提高口令安全性的常見建議。較長的口令可以增加暴力破解的難度，使攻擊者更難以通過窮舉法來獲取密碼。所以該選項說法正確。-**選項B**：至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時間的推移，密碼可能會因為各種原因（如系統(tǒng)漏洞、信息泄露等）而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風(fēng)險。所以該選項說法正確。-**選項C**：口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復(fù)雜度和隨機(jī)性，使得密碼更難被猜測或破解。所以該選項說法正確。-**選項D**：將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容是非常不安全的。因為這些信息通常是公開或容易獲取的，攻擊者可以通過簡單的社會工程學(xué)手段或公開信息查詢來猜測到密碼。為了保證口令的安全性，應(yīng)該避免使用這類容易被猜測的信息作為口令。所以該選項說法錯誤。綜上，答案選D。"7、多久更換一次計算機(jī)的密碼較為安全？

A.1-3個月

B.3-6個月

C.6個月以上

D.從不更換

【答案】：A

【解析】計算機(jī)密碼需要定期更換以保障安全。一般來說，1-3個月更換一次密碼較為合適。選項B，3-6個月更換一次的時間間隔相對較長，在這段時間內(nèi)密碼有更大的被破解風(fēng)險。選項C，6個月以上更換密碼，風(fēng)險會更高，因為長時間不更換密碼，可能會因各種因素導(dǎo)致密碼泄露，例如在日常使用中可能在不經(jīng)意間被他人知曉。選項D，從不更換密碼是非常不安全的做法，隨著時間推移，密碼被破解的可能性會越來越大。所以綜合考慮，1-3個月更換一次計算機(jī)密碼能更好地保障計算機(jī)的安全性，答案選A。8、各機(jī)關(guān).單位確定密級.變更密級或者決定解密,應(yīng)當(dāng)由()提出具體意見交本機(jī)關(guān).單位的主管領(lǐng)導(dǎo)審核批準(zhǔn)。

A.承辦人員

B.負(fù)責(zé)人

C.保密工作部門

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，各機(jī)關(guān)、單位確定密級、變更密級或者決定解密，應(yīng)當(dāng)由承辦人員提出具體意見交本機(jī)關(guān)、單位的主管領(lǐng)導(dǎo)審核批準(zhǔn)。這是因為承辦人員直接參與相關(guān)工作，對具體業(yè)務(wù)情況和信息內(nèi)容最為了解，能夠基于實際工作產(chǎn)生的信息敏感程度和重要性，準(zhǔn)確提出關(guān)于密級確定、變更或解密的具體意見，而負(fù)責(zé)人主要起到審核批準(zhǔn)作用，保密工作部門側(cè)重于監(jiān)督和指導(dǎo)保密工作整體情況，并非直接提出具體意見的主體，所以答案選A。9、小明手機(jī)上某APP收到“官方團(tuán)隊”的安全提示：“您的X賬號在16:46分嘗試在另一個設(shè)備登錄。登錄設(shè)備：XX品牌XX型號”。這時應(yīng)該怎么做？

A.有可能是誤報，不用理睬

B.自己的密碼足夠復(fù)雜，不可能被破解，堅決不修改密碼

C.確認(rèn)是否是自己的設(shè)備登錄，如果不是，則盡快修改密碼

D.APP問題，卸載重裝

【答案】：C

【解析】當(dāng)收到APP“官方團(tuán)隊”發(fā)出的賬號在其他設(shè)備嘗試登錄的安全提示時，需要謹(jǐn)慎對待。選項A，有可能是誤報但絕不能不理睬，不重視可能會導(dǎo)致賬號被盜用造成損失；選項B，即便密碼足夠復(fù)雜，也不能排除被破解的可能性，不能堅決不修改密碼，要保持警惕；選項D，將其簡單歸結(jié)為APP問題就卸載重裝，這可能會掩蓋真正的賬號安全隱患。而選項C是正確的做法，先確認(rèn)是否是自己的設(shè)備登錄，如果不是自己的設(shè)備，那么很有可能賬號存在安全風(fēng)險，需要盡快修改密碼，以保障賬號安全。所以答案選C。10、為什么需要定期修改密碼？

A.不喜歡現(xiàn)在的密碼

B.降低電腦被病毒感染的幾率

C.確保不會忘掉密碼

D.減少他人猜測到密碼的機(jī)會

【答案】：D

【解析】定期修改密碼的主要目的是為了增加密碼的安全性。選項A，不喜歡現(xiàn)在的密碼并不是定期修改密碼的必要原因，僅僅是個人主觀喜好方面的因素；選項B，定期修改密碼與降低電腦被病毒感染的幾率并無直接關(guān)聯(lián)，電腦感染病毒通常是由于訪問不安全的網(wǎng)絡(luò)、下載攜帶病毒的文件等原因?qū)е?；選項C，定期修改密碼并不能確保不會忘掉密碼，反而因密碼修改頻繁可能增加忘記密碼的風(fēng)險；選項D，隨著時間推移，他人可能會通過各種途徑去猜測或獲取我們的密碼，定期修改密碼可以使密碼處于動態(tài)變化中，從而減少他人猜測到密碼的機(jī)會，保障信息安全。所以答案選D。11、各機(jī)關(guān).單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)依照保密范圍的規(guī)定及時確定密級,最遲不得超過()。

A.10日

B.20日

C.30日

【答案】：A

【解析】各機(jī)關(guān)、單位在確定國家秘密事項密級時，需要依照保密范圍的規(guī)定及時開展工作。為保證保密工作的時效性和規(guī)范性，對確定密級的時間進(jìn)行了明確限制，規(guī)定最遲不得超過10日，所以本題應(yīng)選A。12、關(guān)于信息安全管理，以下哪一項說法最不合理?

A.人員是最薄弱的環(huán)節(jié)

B.建立信息安全管理體系是最好的解決方法

C.只要買最好的安全產(chǎn)品就能做好信息安全

D.信息安全管理關(guān)系到公司中的每一個員工

【答案】：C"

【解析】信息安全管理是一個復(fù)雜的系統(tǒng)工程，需要綜合多方面因素來保障信息安全。下面對各選項進(jìn)行分析：-選項A：在信息安全管理中，人員確實是最薄弱的環(huán)節(jié)。因為人員可能會由于疏忽、缺乏安全意識等原因?qū)е滦畔踩录l(fā)生，比如泄露密碼、點擊惡意鏈接等，該說法合理。-選項B：建立信息安全管理體系能夠從組織架構(gòu)、制度流程、技術(shù)措施等多個方面對信息安全進(jìn)行全面規(guī)劃和管理，是保障信息安全的一種重要且有效的解決方法，該說法合理。-選項C：只購買最好的安全產(chǎn)品并不能全面做好信息安全管理。信息安全不僅僅依賴于安全產(chǎn)品，還涉及人員管理、安全策略制定、安全意識培訓(xùn)等多個方面。即使擁有最好的安全產(chǎn)品，如果人員操作不當(dāng)、安全策略不完善等，依然可能出現(xiàn)信息安全問題，所以該說法最不合理。-選項D：信息安全管理關(guān)系到公司中的每一個員工，因為每個員工在日常工作中都會接觸到公司的信息資產(chǎn)，其行為都可能影響到信息安全，所以每個員工都應(yīng)該具備信息安全意識并遵守相關(guān)規(guī)定，該說法合理。綜上，答案選C。"13、《中華人民共和國保守國家秘密法實施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】：A

【解析】《中華人民共和國保守國家秘密法實施辦法》于1990年4月25日起施行，所以答案選A。14、為防止病毒感染和傳播，日常應(yīng)用中應(yīng)做到

A.安裝公司指定的防病毒軟件

B.不點擊或打開來源不明的鏈接和郵件

C.保持防病毒軟件病毒庫為最新

D.以上都是

【答案】：D

【解析】為防止病毒感染和傳播，選項A安裝公司指定的防病毒軟件，專業(yè)的防病毒軟件能夠?qū)ο到y(tǒng)進(jìn)行實時監(jiān)控、掃描和查殺病毒，可有效抵御病毒入侵；選項B不點擊或打開來源不明的鏈接和郵件，很多病毒常通過此類途徑傳播，避免點擊可降低感染風(fēng)險；選項C保持防病毒軟件病毒庫為最新，這樣才能及時識別新出現(xiàn)的病毒，提高對病毒的防范能力。所以以上三個選項的做法都是在日常應(yīng)用中防止病毒感染和傳播應(yīng)做到的，答案選D。15、識別一封郵件的真實發(fā)件人信息,應(yīng)該通過什么來判斷?

A.郵件簽名

B.發(fā)件人姓名

C.發(fā)件郵箱地址，如有疑問要與發(fā)件人確認(rèn)

D.郵件本身的內(nèi)容為主，其他可以忽略

【答案】：C

【解析】判斷一封郵件的真實發(fā)件人信息，關(guān)鍵在于發(fā)件郵箱地址。因為郵件簽名和發(fā)件人姓名都容易被偽造或修改，不能作為判斷真實發(fā)件人的可靠依據(jù)。而郵件本身的內(nèi)容主要是傳達(dá)信息，和發(fā)件人的真實身份并無直接關(guān)聯(lián)，不能以郵件內(nèi)容為主忽略其他。發(fā)件郵箱地址具有唯一性和相對穩(wěn)定性，能較為準(zhǔn)確地標(biāo)識發(fā)件人。但當(dāng)對發(fā)件郵箱地址存在疑問時，還需要與發(fā)件人進(jìn)行確認(rèn)，以確保信息的準(zhǔn)確性。所以答案選C。16、近些年手機(jī)病毒的形式越發(fā)多樣，其中一種以短信形式發(fā)送的鏈接病毒會竊取手機(jī)通訊錄，一旦發(fā)現(xiàn)中毒，你應(yīng)該

A.備份通訊錄信息

B.刪除通訊錄信息

C.將手機(jī)sim卡取出，同時將手機(jī)送修，恢復(fù)至出廠狀態(tài)

D.更換新手機(jī)

【答案】：C"

【解析】本題是關(guān)于手機(jī)感染短信鏈接病毒竊取通訊錄后應(yīng)采取的措施。-選項A：備份通訊錄信息只是對已有的通訊錄數(shù)據(jù)進(jìn)行保存，并沒有解決手機(jī)中毒的根本問題，病毒依然存在于手機(jī)中，還會繼續(xù)對手機(jī)安全造成威脅，所以該選項不正確。-選項B：刪除通訊錄信息僅僅是刪除了被竊取的目標(biāo)數(shù)據(jù)，但手機(jī)中的病毒并未被清除，手機(jī)仍處于不安全的狀態(tài)，可能會繼續(xù)遭受其他損害，因此該選項也不合適。-選項C：將手機(jī)SIM卡取出可以防止病毒通過SIM卡進(jìn)一步傳播或造成其他損失，將手機(jī)送修并恢復(fù)至出廠狀態(tài)能夠徹底清除手機(jī)中的病毒，使手機(jī)恢復(fù)到初始的安全狀態(tài)，是應(yīng)對手機(jī)中毒較為有效的方法，所以該選項正確。-選項D：更換新手機(jī)雖然可以解決當(dāng)前手機(jī)中毒的問題，但成本過高且過于浪費，并且沒有必要僅僅因為手機(jī)感染病毒就直接更換新手機(jī)，因此該選項不是最佳選擇。綜上，答案選C。"17、下列有關(guān)計算機(jī)病毒防治的說法中，錯誤的是

A.定期查、殺毒

B.及時更新和升級殺毒軟件

C.不使用盜版軟件

D.偶爾使用來歷不明的光盤

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否屬于正確的計算機(jī)病毒防治方法。-**選項A**：定期查、殺毒可以及時發(fā)現(xiàn)計算機(jī)系統(tǒng)中存在的病毒，并將其清除，從而保障計算機(jī)系統(tǒng)的安全，所以該選項說法正確。-**選項B**：及時更新和升級殺毒軟件能讓殺毒軟件具備識別和處理最新病毒的能力，因為新的病毒不斷出現(xiàn)，舊版本的殺毒軟件可能無法有效查殺新病毒，所以該選項說法正確。-**選項C**：盜版軟件的來源和安全性無法得到有效保障，其中可能攜帶各種病毒或惡意軟件，不使用盜版軟件能在一定程度上降低感染病毒的風(fēng)險，所以該選項說法正確。-**選項D**：來歷不明的光盤可能被病毒感染，偶爾使用也會使計算機(jī)面臨感染病毒的風(fēng)險，這并不是正確的計算機(jī)病毒防治方法，所以該選項說法錯誤。綜上，答案選D。"18、下列做法正確的是()。

A.報廢多年的涉密計算機(jī)賣給廢品收購站

B.擅自卸載保密技術(shù)防護(hù)專用系統(tǒng)

C.在涉密計算機(jī)上使用普通優(yōu)盤

D. 涉密計算機(jī)及時安裝和升級專業(yè)木馬查殺工具

【答案】：D

【解析】A選項中，報廢多年的涉密計算機(jī)包含大量敏感信息，賣給廢品收購站會導(dǎo)致涉密信息泄露，存在嚴(yán)重安全隱患，此做法錯誤。B選項，保密技術(shù)防護(hù)專用系統(tǒng)是保障涉密信息安全的重要手段，擅自卸載會使涉密信息失去相應(yīng)的安全防護(hù)，容易遭受攻擊和信息泄露，該做法不正確。C選項，普通優(yōu)盤可能帶有病毒、惡意軟件等，在涉密計算機(jī)上使用普通優(yōu)盤，很可能將這些威脅引入涉密計算機(jī)，從而造成涉密信息的泄露或被破壞，此做法不可取。而D選項，涉密計算機(jī)及時安裝和升級專業(yè)木馬查殺工具，能夠有效防范木馬病毒等惡意程序的入侵，確保涉密計算機(jī)系統(tǒng)的安全穩(wěn)定運行，保護(hù)涉密信息的安全，所以該做法正確。故本題答案選D。19、是指保護(hù)信息準(zhǔn)確，不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：C

【解析】信息安全有可用性、保密性、完整性和安全性等特性?？捎眯詮?qiáng)調(diào)信息可被授權(quán)實體訪問并按需求使用；保密性是指信息不被未授權(quán)的實體獲??；完整性則指保護(hù)信息準(zhǔn)確，不被隨意篡改，符合題干描述；安全性是一個較為寬泛的概念，包含信息系統(tǒng)的各種保護(hù)措施。所以本題應(yīng)選C。20、各單位保密工作機(jī)構(gòu)應(yīng)對計算機(jī)信息系統(tǒng)的工作人員進(jìn)行()的保密培訓(xùn),并定期進(jìn)行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】：C

【解析】為了確保計算機(jī)信息系統(tǒng)工作人員具備相應(yīng)的保密意識和能力以防止信息泄露，保密培訓(xùn)應(yīng)在工作人員正式上崗操作計算機(jī)信息系統(tǒng)之前進(jìn)行，這樣能讓他們在上崗伊始就了解并掌握保密的規(guī)則和技能，從源頭避免可能出現(xiàn)的保密問題。而在工作中進(jìn)行保密培訓(xùn)缺乏及時性和基礎(chǔ)性，定期培訓(xùn)雖也是保密工作的一部分，但不能替代上崗前的培訓(xùn)。所以各單位保密工作機(jī)構(gòu)應(yīng)對計算機(jī)信息系統(tǒng)的工作人員進(jìn)行上崗前的保密培訓(xùn)，并定期進(jìn)行保密教育和檢查，答案選C。21、以下哪個說法是錯誤的？

A.隨身攜帶員工卡

B.不將員工卡借予其他人

C.身份證復(fù)印件使用后要銷毀

D.購買指紋膜，特殊原因時由同事協(xié)助打卡

【答案】：D

【解析】選項A，隨身攜帶員工卡是保障工作場所安全、身份識別等正常管理秩序的常見要求，是合理且正確的行為。選項B，不將員工卡借予其他人，能防止他人冒用身份進(jìn)入工作區(qū)域等，保障工作場所安全和管理規(guī)范，是正確做法。選項C，身份證復(fù)印件可能包含個人重要信息，使用后銷毀可以防止信息泄露，是保護(hù)個人隱私的正確方式。而選項D，購買指紋膜讓同事協(xié)助打卡屬于弄虛作假的行為，違反了正常的考勤管理制度，所以該說法是錯誤的，答案選D。22、公司保密信息，可通過以下那種方式進(jìn)行流轉(zhuǎn)

A.微信

B.企業(yè)微信

C.QQ

D.百度網(wǎng)盤

【答案】：B

【解析】公司保密信息的流轉(zhuǎn)需要確保安全性和可追溯性。微信、QQ和百度網(wǎng)盤都屬于公共社交平臺和網(wǎng)絡(luò)存儲平臺，存在較多安全風(fēng)險，如信息可能被他人截取、泄露，隱私難以保障等，不適合用于公司保密信息的流轉(zhuǎn)。而企業(yè)微信是專門為企業(yè)打造的通訊工具，具有更完善的安全管控機(jī)制和權(quán)限設(shè)置，能夠更好地保護(hù)公司信息的安全和隱私，同時方便對信息流轉(zhuǎn)進(jìn)行管理和監(jiān)控，所以公司保密信息應(yīng)通過企業(yè)微信進(jìn)行流轉(zhuǎn)，答案選B。23、網(wǎng)站的安全協(xié)議是https時，該網(wǎng)站瀏覽時會進(jìn)行()處理

A.口令驗證

B.增加訪問標(biāo)記

C.身份驗證

D.加密

【答案】：D

【解析】當(dāng)網(wǎng)站的安全協(xié)議是https時，它會在傳統(tǒng)http協(xié)議的基礎(chǔ)上加入SSL/TLS協(xié)議。SSL/TLS協(xié)議的主要功能是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以確保數(shù)據(jù)在傳輸過程中的安全性和完整性，防止數(shù)據(jù)被竊取或篡改。而口令驗證通常是用于用戶登錄環(huán)節(jié)，驗證用戶輸入的口令是否正確，并非https協(xié)議在瀏覽時主要進(jìn)行的處理；增加訪問標(biāo)記一般不是https協(xié)議的核心功能；身份驗證雖然也是網(wǎng)絡(luò)安全中的重要環(huán)節(jié)，但https協(xié)議更突出的特點和主要作用是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密。所以在網(wǎng)站安全協(xié)議為https時，該網(wǎng)站瀏覽時會進(jìn)行加密處理，答案選D。24、保密行政管理部門對保密檢查中發(fā)現(xiàn)的非法獲取.持有的國家秘密載體,應(yīng)當(dāng)予以()。

A.處罰

B.收繳

C.整改

D. 銷毀

【答案】：B

【解析】保密行政管理部門對保密檢查中發(fā)現(xiàn)的非法獲取、持有的國家秘密載體應(yīng)當(dāng)予以收繳。處罰通常是針對違反保密規(guī)定的行為主體進(jìn)行的措施，而非針對秘密載體本身，所以A選項錯誤；整改一般是要求相關(guān)單位或人員對存在的問題進(jìn)行改進(jìn)，并非對非法獲取、持有的國家秘密載體的處理方式，C選項錯誤；銷毀通常是在符合一定程序和條件下對國家秘密載體進(jìn)行的處理，但對于非法獲取和持有的秘密載體，首要的是先進(jìn)行收繳，而非直接銷毀，D選項錯誤。因此本題正確答案選B。25、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。

A.清點.登記.編號.簽收等

B.交接

C.簽字

【答案】：A"

【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項A“清點、登記、編號、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點可以確認(rèn)涉密載體的數(shù)量是否準(zhǔn)確；登記能夠記錄載體的相關(guān)信息，便于后續(xù)查詢和管理；編號有助于對載體進(jìn)行唯一標(biāo)識，防止混淆；簽收則明確了責(zé)任的轉(zhuǎn)移，證明涉密載體已準(zhǔn)確無誤地被接收。而選項B“交接”表述過于寬泛，沒有具體指出交接時應(yīng)履行的詳細(xì)手續(xù)，不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項C“簽字”雖然是一個重要環(huán)節(jié)，但單獨的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項手續(xù)，缺乏對載體數(shù)量、信息等方面的確認(rèn)和記錄。因此，收發(fā)涉密載體應(yīng)當(dāng)履行清點、登記、編號、簽收等手續(xù)，答案選A。"26、小張收到了一封帶有附件的郵件，當(dāng)他雙擊打開附件時，安全軟件提示該文件有未知風(fēng)險，請謹(jǐn)慎操作，這時候小張應(yīng)該

A.發(fā)件人是自己同事，沒有關(guān)系，肯定是安全軟件的誤報

B.向發(fā)件人確認(rèn)，是否發(fā)送過此郵件，附件內(nèi)容是否安全，然后再決定是否打開

C.直接刪除該郵件

D.回復(fù)郵件，詢問附件是否安全

【答案】：B

【解析】當(dāng)安全軟件提示文件有未知風(fēng)險時，不能掉以輕心。選項A中，僅因為發(fā)件人是同事就認(rèn)為是安全軟件誤報是不嚴(yán)謹(jǐn)?shù)模碌泥]箱可能被盜用，附件可能存在安全威脅，所以A項不正確。選項B向發(fā)件人確認(rèn)是否發(fā)送過此郵件以及附件內(nèi)容是否安全，這是一種謹(jǐn)慎且合理的做法，能夠有效降低打開有風(fēng)險附件的可能性，所以B項正確。選項C直接刪除該郵件過于草率，有可能該郵件和附件是有用的，在未確認(rèn)其是否安全的情況下直接刪除會錯過重要信息，所以C項不合適。選項D回復(fù)郵件詢問附件是否安全，不能保證發(fā)件人能及時回復(fù)，且若發(fā)件人郵箱被盜用，詢問也無法得到真實有效的結(jié)果，不能解決當(dāng)下對于附件是否安全的判斷問題，所以D項不可取。綜上，本題應(yīng)選B。27、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】：C

【解析】我國保密法律制度體系是以保守國家秘密法為核心的。保守國家秘密法是我國保密領(lǐng)域的基本法律，它對國家秘密的定義、范圍、保密制度、監(jiān)督管理以及法律責(zé)任等方面都作出了全面系統(tǒng)的規(guī)定，為我國保密工作提供了基本的法律依據(jù)和準(zhǔn)則，所有與保密相關(guān)的其他法律、法規(guī)和規(guī)章等都是圍繞保守國家秘密法來構(gòu)建和展開的。而憲法是我國的根本大法，規(guī)定國家根本制度和根本任務(wù)等根本性問題；國家安全法主要側(cè)重于維護(hù)國家安全整體利益和國家安全工作的開展；國防法是為了建設(shè)和鞏固國防，保障社會主義現(xiàn)代化建設(shè)的順利進(jìn)行。所以本題答案選C。28、以下行為不屬于《中華人民共和國保守國家秘密法》及其實施辦法規(guī)定的“泄露國家秘密”的是()。

A.使國家秘密被不應(yīng)知悉者知悉的

B.不應(yīng)知悉國家秘密者被動知悉國家秘密的

C.使國家秘密超出了限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉的

【答案】：B

【解析】《中華人民共和國保守國家秘密法》及其實施辦法所規(guī)定的“泄露國家秘密”，通常是指導(dǎo)致國家秘密處于不安全狀態(tài)、被不應(yīng)知悉者獲取等情況。選項A中，使國家秘密被不應(yīng)知悉者知悉，這顯然屬于泄露國家秘密的范疇；選項C里，使國家秘密超出了限定的接觸范圍，并且不能證明未被不應(yīng)知悉者知悉，這也存在國家秘密被泄露的可能性，同樣屬于泄露國家秘密的情況。而選項B，不應(yīng)知悉國家秘密者被動知悉國家秘密，這種被動知悉并非主動導(dǎo)致國家秘密處于不安全狀態(tài)或者超出限定范圍的行為，所以不屬于規(guī)定的“泄露國家秘密”，答案選B。29、以下哪些措施可以有效提高病毒防治能力除了

A.安裝、升級殺毒軟

B.升級系統(tǒng)、打補(bǔ)丁

C.提高安全防范意識

D.打開來歷不明的郵件

【答案】：D

【解析】選項A，安裝、升級殺毒軟件能夠幫助識別和清除計算機(jī)系統(tǒng)中的病毒，有效提高對病毒的防治能力。選項B，升級系統(tǒng)、打補(bǔ)丁可以修復(fù)系統(tǒng)中存在的安全漏洞，防止病毒利用這些漏洞進(jìn)行入侵，對提高病毒防治能力有積極作用。選項C，提高安全防范意識可以讓用戶在日常使用中更加警覺，避免進(jìn)行一些容易感染病毒的操作，從而增強(qiáng)病毒防治能力。而選項D，打開來歷不明的郵件很可能會使計算機(jī)感染病毒，因為這些郵件中可能包含惡意軟件、病毒程序或釣魚鏈接等，這不僅不能提高病毒防治能力，反而會增加感染病毒的風(fēng)險。所以答案選D。30、用于日常運作的信息，僅限與內(nèi)部用戶使用，意外披露會對公司造成有限影響的屬于（）級別信息

A.公開

B.限制

C.高度機(jī)密

D.機(jī)密

【答案】：B"

【解析】本題主要考查對不同級別信息特征的理解。選項A，公開級別信息通常是可以向公眾自由披露的信息，不涉及公司的敏感內(nèi)容，不會因公開而對公司造成影響，而題干中提到信息僅限內(nèi)部用戶使用，意外披露會對公司造成有限影響，所以該選項不符合要求。選項B，限制級別信息是用于日常運作且僅限內(nèi)部用戶使用的信息，若意外披露會對公司造成有限影響，這與題干所描述的信息特征完全相符，所以該選項正確。選項C，高度機(jī)密信息往往是涉及公司核心利益、極具敏感性的信息，一旦泄露會對公司造成極其嚴(yán)重的后果，相比題干中描述的“有限影響”，程度要嚴(yán)重得多，所以該選項不正確。選項D，機(jī)密信息一般是指對公司有重要價值，泄露可能會給公司帶來較大損失的信息，其影響程度也比題干中描述的“有限影響”更大，所以該選項也不正確。綜上，答案選B。"第二部分多選題(5題)1、以下哪種辦公習(xí)慣是安全正確的？

A.應(yīng)避免在開放辦公室、開放會議室進(jìn)行涉密會談

B.最后離開辦公室、項目室等辦公區(qū)域的人員負(fù)責(zé)鎖門

C.長時間離開座位時，應(yīng)鎖定或關(guān)閉計算機(jī)

D.應(yīng)避免將記錄有賬號密碼信息的載體隨意放置在辦公室

【答案】：ABCD"

【解析】本題可對每個選項逐一進(jìn)行分析：-**A選項**：開放辦公室和開放會議室通常人員流動較大，環(huán)境較為開放，缺乏足夠的保密措施。在這類場所進(jìn)行涉密會談，很容易導(dǎo)致機(jī)密信息被他人無意或有意獲取，從而造成信息泄露，所以應(yīng)避免在開放辦公室、開放會議室進(jìn)行涉密會談，該辦公習(xí)慣是安全正確的。-**B選項**：最后離開辦公室、項目室等辦公區(qū)域的人員負(fù)責(zé)鎖門，可以有效防止無關(guān)人員在無人監(jiān)管的情況下進(jìn)入辦公區(qū)域，避免辦公區(qū)域內(nèi)的財物被盜、重要文件資料丟失或機(jī)密信息泄露等情況發(fā)生，這種做法有助于保障辦公區(qū)域的安全，是一種安全正確的辦公習(xí)慣。-**C選項**：長時間離開座位時，如果不鎖定或關(guān)閉計算機(jī)，他人可能會在沒有授權(quán)的情況下操作該計算機(jī)，從而獲取計算機(jī)中的敏感信息、進(jìn)行非法操作等。鎖定或關(guān)閉計算機(jī)可以防止未經(jīng)授權(quán)的訪問，保護(hù)計算機(jī)中的數(shù)據(jù)安全，因此這是一種安全正確的辦公習(xí)慣。-**D選項**：記錄有賬號密碼信息的載體包含了重要的敏感信息，如果隨意放置在辦公室，很容易被他人發(fā)現(xiàn)并獲取，進(jìn)而利用這些賬號密碼進(jìn)行非法操作，可能會給個人或單位帶來嚴(yán)重的損失。所以應(yīng)避免將記錄有賬號密碼信息的載體隨意放置在辦公室，該辦公習(xí)慣是安全正確的。綜上所述，ABCD四個選項所描述的辦公習(xí)慣都是安全正確的。"2、“釣魚郵件”很常見，關(guān)于釣魚郵件說法正確的是：

A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料，偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號密碼都是釣魚郵件常見的套路

B.發(fā)件郵箱是外部郵箱，使用泛化的稱呼，落款不清晰

C.郵件正文含有不明鏈接或者有超鏈接的文字，帶有附件

D.一旦發(fā)現(xiàn)自己被“釣魚”，應(yīng)及時修改密碼并告知企業(yè)安全

【答案】：ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析，以此來確定其正確性。-**選項A**：釣魚郵件常常采用偽裝的手段來達(dá)到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等，利用收件人對這些“熟人”的信任，以看似合理的理由騙取重要資料；偽裝成系統(tǒng)管理員，以更新系統(tǒng)為由，誘導(dǎo)收件人提供賬號密碼。這些都是在實際場景中釣魚郵件常見的詐騙套路，所以該選項正確。-**選項B**：釣魚郵件為了避免暴露自身真實身份，通常會使用外部郵箱發(fā)送，并且在郵件稱呼上采用泛化的表述，比如“尊敬的用戶”等，落款也不清晰，難以確定發(fā)件人的真實身份。這種特征有助于識別釣魚郵件，所以該選項正確。-**選項C**：郵件正文含有不明鏈接或者有超鏈接的文字，點擊這些鏈接可能會導(dǎo)致用戶進(jìn)入惡意網(wǎng)站，從而泄露個人信息；帶有附件的郵件，其附件可能被植入惡意程序，一旦打開就可能使計算機(jī)受到攻擊。這些都是釣魚郵件常見的風(fēng)險特征，所以該選項正確。-**選項D**：如果發(fā)現(xiàn)自己被“釣魚”，意味著個人信息可能已經(jīng)泄露，為了防止損失進(jìn)一步擴(kuò)大，及時修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時告知企業(yè)安全部門，能讓企業(yè)采取相應(yīng)措施，加強(qiáng)整體安全防護(hù)，降低企業(yè)遭受損失的風(fēng)險，所以該選項正確。綜上，ABCD四個選項的說法均正確。"3、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計算機(jī)受損的幾率

D.減少他人猜測到密碼的機(jī)會

【答案】：BCD"

【解析】定期修改密碼主要有以下重要原因：-**防止系統(tǒng)受損**：隨著時間推移，可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風(fēng)險增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息，若密碼長期不換，系統(tǒng)就更容易受到攻擊，定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損，所以選項B正確。-**降低計算機(jī)受損的幾率**：當(dāng)密碼被他人知曉后，他人可能會利用該密碼登錄計算機(jī)進(jìn)行惡意操作，比如安裝惡意軟件、竊取數(shù)據(jù)等，這會對計算機(jī)安全造成威脅。定期更換密碼能夠降低這種風(fēng)險，減少計算機(jī)因密碼泄露而受損的可能性，所以選項C正確。-**減少他人猜測到密碼的機(jī)會**：很多人設(shè)置密碼可能會基于一些常見的信息，如生日、電話號碼等，他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息，進(jìn)而猜到密碼。而且使用時間越長，被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律，減少他人猜測到密碼的機(jī)會，所以選項D正確。而定期修改密碼并不是為了防止自己忘記密碼，忘記密碼可以通過找回密碼等方式解決，并非修改密碼的主要目的，所以選項A錯誤。綜上所述，答案選BCD。"4、信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道可以是

A.安全監(jiān)控告警

B.外部報告的漏洞

C.員工舉報

D.內(nèi)部安全排查

【答案】：ABCD

【解析】信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道具有多樣性。安全監(jiān)控告警是常見的發(fā)現(xiàn)渠道之一，通過對系統(tǒng)、網(wǎng)絡(luò)等進(jìn)行實時監(jiān)測，當(dāng)出現(xiàn)異常情況觸發(fā)告警時，就可能發(fā)現(xiàn)信息安全紅線違規(guī)行為；外部報告的漏洞也可能指向違規(guī)行為，外部機(jī)構(gòu)或者用戶發(fā)現(xiàn)并報告的系統(tǒng)漏洞，有可能是因為存在違規(guī)操作才導(dǎo)致的；員工舉報同樣有效，員工在日常工作中可能察覺到同事或者業(yè)務(wù)流程中存在的信息安全紅線違規(guī)行為，并進(jìn)行舉報；內(nèi)部安全排查是企業(yè)主動進(jìn)行的檢查活動，通過定期或不定期的安全檢查，能夠發(fā)現(xiàn)信息安全方面是否存在違規(guī)情況。所以ABCD四個選項都可以是信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道。5、以下哪些是可能引發(fā)信息安全事件的不良行為

A.非法外聯(lián)

B.移動介質(zhì)混用

C.對操作系統(tǒng)進(jìn)行基本的安全設(shè)置

D.對防病毒軟件使用不當(dāng)

【答案】：ABD"

【解析】本題主要考查對可能引發(fā)信息安全事件的不良行為的判斷。###選項A：非法外聯(lián)非法外聯(lián)是指未經(jīng)允許將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行連接的行為。內(nèi)部網(wǎng)絡(luò)通常有其特定的安全策略和防護(hù)機(jī)制，與外部網(wǎng)絡(luò)非法連接可能會繞過這些安全措施，使外部的惡意攻擊者能夠更容易地進(jìn)入內(nèi)部網(wǎng)絡(luò)，獲取敏感信息、植入惡意軟件等，因此非法外聯(lián)是可能引發(fā)信息安全事件的不良行為。###選項B：移動介質(zhì)混用移動介質(zhì)混用是指在不同安全級別的環(huán)境中隨意使用同一移動存儲設(shè)備，比如在涉密計算機(jī)和非涉密計算機(jī)之間交叉使用移動硬盤、U盤等。這樣做很容易將外部的病毒、木馬等惡意程序引入到內(nèi)部系統(tǒng)，同時也可能導(dǎo)致敏感信息通過移動介質(zhì)泄露到不安全的環(huán)境中，所以移動介質(zhì)混用會引發(fā)信息安全事件。###選項C：對操作系統(tǒng)進(jìn)行基本的安全設(shè)置對操作系統(tǒng)進(jìn)行基本的安全設(shè)置，例如設(shè)置強(qiáng)密碼、及時更新系統(tǒng)補(bǔ)丁、開啟防火墻等，這些操作是有助于提高系統(tǒng)安全性，防范信息安全風(fēng)險的。它們是保障信息安全的正確做法，而不是可能引發(fā)信息安全事件的不良行為。###選項D：對防病毒軟件使用不當(dāng)防病毒軟件是用于檢測和清除計算機(jī)病毒、惡意軟件等的重要工具。如果對防病毒軟件使用不當(dāng)，比如不及時更新病毒庫、不進(jìn)行定期的全盤掃描等，就無法有效地防范新出現(xiàn)的病毒和惡意程序的攻擊，從而使計算機(jī)系統(tǒng)面臨信息安全威脅，可能引發(fā)信息安全事件。綜上，可能引發(fā)信息安全事件的不良行為是非法外聯(lián)、移動介質(zhì)混用和對防病毒軟件使用不當(dāng)，答案選ABD。"第三部分大題(20題)1、在藥品生產(chǎn)質(zhì)量管理中，使用電子數(shù)據(jù)處理系統(tǒng)的，只有經(jīng)授權(quán)的人員方可輸入或更改數(shù)據(jù)，更改和刪除情況應(yīng)當(dāng)有記錄；

【答案】：正確

【解析】在藥品生產(chǎn)質(zhì)量管理里，電子數(shù)據(jù)處理系統(tǒng)所涉及的數(shù)據(jù)十分關(guān)鍵，直接關(guān)系到藥品生產(chǎn)質(zhì)量的管理與追溯等重要環(huán)節(jié)。為確保數(shù)據(jù)的準(zhǔn)確性、完整性和安全性，防止非授權(quán)人員隨意輸入、更改或刪除數(shù)據(jù)而導(dǎo)致數(shù)據(jù)混亂或錯誤，進(jìn)而影響藥品生產(chǎn)質(zhì)量，所以規(guī)定只有經(jīng)授權(quán)的人員方可輸入或更改數(shù)據(jù)。同時，對更改和刪除情況進(jìn)行記錄，這樣能夠?qū)崿F(xiàn)數(shù)據(jù)操作的可追溯性，方便在后續(xù)的質(zhì)量審查、問題排查等工作中，清晰了解數(shù)據(jù)的變更過程，保證藥品生產(chǎn)質(zhì)量管理的規(guī)范性和可靠性。因此，“在藥品生產(chǎn)質(zhì)量管理中，使用電子數(shù)據(jù)處理系統(tǒng)的，只有經(jīng)授權(quán)的人員方可輸入或更改數(shù)據(jù)，更改和刪除情況應(yīng)當(dāng)有記錄”這一表述是正確的。2、未經(jīng)客戶同意，在客戶的辦公環(huán)境隨意拍照，此行為是允許的

【答案】：錯誤

【解析】客戶的辦公環(huán)境屬于客戶的私人空間，具有一定的私密性。未經(jīng)客戶同意就在此環(huán)境隨意拍照，可能會侵犯客戶的隱私，還可能涉及商業(yè)機(jī)密等敏感信息的泄露等問題，這種行為是不被允許的，所以題干表述錯誤。3、讓系統(tǒng)記住密碼是一個好習(xí)慣,這樣就不會因為忘記密碼而煩惱了。這種說法是?

【答案】：錯誤

【解析】讓系統(tǒng)記住密碼存在諸多安全風(fēng)險。系統(tǒng)可能存在漏洞，一旦被黑客攻擊，記住的密碼容易被竊取，導(dǎo)致個人信息泄露、賬戶被盜用等嚴(yán)重后果。而且在多人使用同一設(shè)備或設(shè)備丟失、共用公共系統(tǒng)等情況下，被他人獲取記住的密碼，也會造成隱私和財產(chǎn)損失。所以從安全角度考慮，讓系統(tǒng)記住密碼不是一個好習(xí)慣，該說法錯誤。4、使用互聯(lián)網(wǎng)即時通訊工具，包括QQ、TIM、微信時，應(yīng)不涉及公司敏感業(yè)務(wù)，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件。

【答案】：正確

【解析】公司敏感業(yè)務(wù)、公司文件以及加密數(shù)據(jù)文件通常包含了公司的重要信息，具有一定的保密性和安全性要求?；ヂ?lián)網(wǎng)即時通訊工具雖然便捷，但存在信息泄露等安全風(fēng)險，在使用這些工具（如QQ、TIM、微信）時如果涉及公司敏感業(yè)務(wù)、傳遞公司文件或傳輸加密數(shù)據(jù)文件，可能會使這些重要信息被不當(dāng)獲取、傳播或利用，從而給公司帶來損失和風(fēng)險。所以為了保護(hù)公司信息安全，使用互聯(lián)網(wǎng)即時通訊工具時應(yīng)不涉及公司敏感業(yè)務(wù)，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件，該說法是正確的。5、在藥品經(jīng)營質(zhì)量管理中,各類數(shù)據(jù)的錄入、修改、保存等操作應(yīng)當(dāng)符合授權(quán)范圍、操作規(guī)程和管理制度的要求，保證數(shù)據(jù)原始、真實、準(zhǔn)確、安全和可追溯。

【答案】：正確

【解析】在藥品經(jīng)營質(zhì)量管理中，嚴(yán)格規(guī)范各類數(shù)據(jù)的錄入、修改、保存等操作具有重要意義。符合授權(quán)范圍可以確保操作是由有相應(yīng)權(quán)限的人員執(zhí)行，避免非專業(yè)或未經(jīng)授權(quán)的人員隨意處理數(shù)據(jù)，保障數(shù)據(jù)操作的安全性和合規(guī)性。遵循操作規(guī)程能使數(shù)據(jù)處理過程標(biāo)準(zhǔn)化、規(guī)范化，減少因操作不當(dāng)導(dǎo)致的數(shù)據(jù)錯誤或缺失。按照管理制度要求進(jìn)行操作，能保證數(shù)據(jù)管理的一致性和穩(wěn)定性。而保證數(shù)據(jù)原始、真實、準(zhǔn)確、安全和可追溯，是藥品經(jīng)營質(zhì)量管理中數(shù)據(jù)管理的核心目標(biāo)。原始性確保數(shù)據(jù)是第一手記錄，沒有被篡改；真實性反映實際情況，為決策和監(jiān)管提供可靠依據(jù)；準(zhǔn)確性保證數(shù)據(jù)的精確程度，避免因數(shù)據(jù)誤差引發(fā)質(zhì)量問題；安全性保護(hù)數(shù)據(jù)不被非法獲取、篡改或丟失；可追溯性則便于在出現(xiàn)問題時能快速查找和定位數(shù)據(jù)來源及處理過程。所以該說法正確。6、個人辦公電腦在網(wǎng)絡(luò)防火墻之內(nèi)，所以其他用戶不可能對處在內(nèi)網(wǎng)的個人電腦造成威脅

【答案】：錯誤

【解析】雖然個人辦公電腦處于網(wǎng)絡(luò)防火墻之內(nèi)，但這并不意味著其他用戶就不可能對其造成威脅。網(wǎng)絡(luò)防火墻并非能做到絕對安全，存在被攻破的可能性，例如黑客可能會利用防火墻的漏洞、系統(tǒng)自身的漏洞、惡意軟件等多種途徑繞過防火墻對處于內(nèi)網(wǎng)的個人電腦發(fā)起攻擊，造成數(shù)據(jù)泄露、系統(tǒng)損壞等威脅。所以“個人辦公電腦在網(wǎng)絡(luò)防火墻之內(nèi)，所以其他用戶不可能對處在內(nèi)網(wǎng)的個人電腦造成威脅”這一說法是錯誤的。7、可以將密碼口令信息存放到公共網(wǎng)盤。

【答案】：錯誤

【解析】不可以將密碼口令信息存放到公共網(wǎng)盤。公共網(wǎng)盤是供公眾使用的存儲平臺，其安全性無法得到絕對保障，存在信息泄露的風(fēng)險。一旦密碼口令信息被泄露，可能會使相關(guān)賬戶面臨被盜用等安全問題，危及個人隱私和財產(chǎn)安全。因此，該說法是錯誤的。8、公司大樓內(nèi)是安全的，我們可以放心地討論工作問題

【答案】：錯誤

【解析】公司大樓內(nèi)不一定是絕對安全的，可能存在各種潛在風(fēng)險影響工作信息的安全，比如可能存在監(jiān)聽設(shè)備、競爭對手的間諜活動等，不能簡單認(rèn)為在公司大樓內(nèi)就可以放心地討論工作問題，所以該表述錯誤。9、只要數(shù)據(jù)有備份，筆記本電腦丟了也沒什么太大關(guān)系

【答案】：錯誤

【解析】雖然數(shù)據(jù)有備份在一定程度上減少了丟失數(shù)據(jù)的風(fēng)險，但筆記本電腦本身還包含很多重要的價值。筆記本電腦是實體設(shè)備，可能包含特定的軟件授權(quán)、個性化設(shè)置等信息，丟失后這些軟件授權(quán)可能難以找回或重新激活，個性化設(shè)置也難以快速恢復(fù)到原來的狀態(tài)。而且重新購置新的筆記本電腦也會產(chǎn)生經(jīng)濟(jì)成本和時間成本。所以，說筆記本電腦丟了沒什么太大關(guān)系是錯誤的。10、勞動者違反勞動合同中約定的保密義務(wù)或者競業(yè)限制，給用人單位造成損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。

【答案】：正確

【解析】根據(jù)《中華人民共和國勞動合同法》相關(guān)規(guī)定，勞動者有遵守勞動合同中約定的保密義務(wù)和競業(yè)限制的責(zé)任。若勞動者違反這些約定，導(dǎo)致用人單位遭受損失，該行為構(gòu)成違約，破壞了用人單位的合法權(quán)益和正常經(jīng)營秩序，因此應(yīng)當(dāng)承擔(dān)賠償責(zé)任。所以“勞動者違反勞動合同中約定的保密義務(wù)或者競業(yè)限制，給用人單位造成損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任”這一表述是正確的。11、把密碼設(shè)置為寵物的名字是一個很好的選擇,這種說法是

【答案】：錯誤

【解析】把密碼設(shè)置為寵物的名字不是一個好的選擇。因為寵物的名字屬于比較容易被他人知曉的信息，例如朋友、鄰居等可能都知道你寵物的名字。當(dāng)密碼設(shè)置為這類容易獲取的信息時，他人就有較高的概率破解密碼，從而威脅到賬戶的安全。所以把密碼設(shè)置為寵物的名字存在較大安全風(fēng)險，并非是一個很好的選擇，該說法錯誤。12、信息安全意識的提高可以避免人員無意泄密，有利于全員參與到信息安全工作

【答案】：正確

【解析】信息安全意識的提高能夠讓人員更加清楚地認(rèn)識到信息安全的重要性以及無意泄密可能帶來的嚴(yán)重后果。當(dāng)全員的信息安全意識提升后，在日常工作中就會更加謹(jǐn)慎地處理各類信息，從而避免因疏忽等無意行為導(dǎo)致信息泄露。同時，這種意識的增強(qiáng)會使全體員工都意識到自身在信息安全工作中有著不可推卸的責(zé)任，進(jìn)而積極主動地參與到信息安全工作中。所以“信息安全意識的提高可以避免人員無意泄密，有利于全員參與到信息安全工作”這一表述是正確的。13、系統(tǒng)信息安全責(zé)任在于IT技術(shù)人員，最終用戶不需要了解信息安全問題

【答案】：錯誤

【解析】系統(tǒng)信息安全責(zé)任不僅僅在于IT技術(shù)人員，最終用戶也需要了解信息安全問題。最終用戶是信息系統(tǒng)的直接使用者，他們在日常操作中可能會面臨各種信息安全風(fēng)險，如點擊惡意鏈接、泄露賬號密碼等。如果最終用戶缺乏信息安全意識和知識，很容易成為網(wǎng)絡(luò)攻擊的目標(biāo)，從而導(dǎo)致整個系統(tǒng)的