2025年黑龍江省《保密知識競賽必刷50題》考試題庫含答案(基礎(chǔ)題)帶解析_第1頁
2025年黑龍江省《保密知識競賽必刷50題》考試題庫含答案(基礎(chǔ)題)帶解析_第2頁
2025年黑龍江省《保密知識競賽必刷50題》考試題庫含答案(基礎(chǔ)題)帶解析_第3頁
2025年黑龍江省《保密知識競賽必刷50題》考試題庫含答案(基礎(chǔ)題)帶解析_第4頁
2025年黑龍江省《保密知識競賽必刷50題》考試題庫含答案(基礎(chǔ)題)帶解析_第5頁
已閱讀5頁,還剩21頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

2025年黑龍江省《保密知識競賽必刷50題》考試題庫含答案(基礎(chǔ)題)第一部分單選題(30題)1、發(fā)生泄密事件的機關(guān).單位,應(yīng)當迅速查明(),及時采取補救措施,并報告有關(guān)保密工作部門和上級機關(guān)。

A.主要.次要責任者,及一切涉密者

B.被泄露的國家秘密的內(nèi)容和密級.造成或者可能造成危害的范圍和嚴重程度.事件的主要情節(jié)和有關(guān)責任者

C.事件屬于敵我矛盾或人民內(nèi)部矛盾,及處理上采用法律手段或行政手段的根據(jù)

【答案】:B

【解析】根據(jù)《中華人民共和國保守國家秘密法實施條例》的相關(guān)規(guī)定,發(fā)生泄密事件的機關(guān)、單位,有責任迅速查明被泄露的國家秘密的內(nèi)容和密級、造成或者可能造成危害的范圍和嚴重程度、事件的主要情節(jié)和有關(guān)責任者,同時及時采取補救措施,并報告有關(guān)保密工作部門和上級機關(guān)。選項A僅提及主要、次要責任者及一切涉密者,沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息,不夠全面;選項C中關(guān)于事件屬于敵我矛盾或人民內(nèi)部矛盾以及處理手段依據(jù),并非是發(fā)生泄密事件時首先要迅速查明的關(guān)鍵要素。所以正確答案是B。2、涉密計算機信息系統(tǒng)不得與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)連接,必須實行()。

A.防火墻隔離

B.物理隔離

C.邏輯隔離

【答案】:B

【解析】涉密計算機信息系統(tǒng)存儲、處理和傳輸?shù)氖巧婕皣颐孛艿男畔ⅲ瑸榇_保信息安全,必須防止其與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)存在任何信息交互。防火墻隔離主要是通過軟件或硬件設(shè)備對網(wǎng)絡(luò)流量進行過濾和控制,它不能完全杜絕網(wǎng)絡(luò)攻擊和信息泄露的風險;邏輯隔離雖然在邏輯層面上進行了分隔,但仍存在一定的網(wǎng)絡(luò)連接和數(shù)據(jù)交互通道,同樣無法完全保障涉密信息的安全。而物理隔離是指將涉密計算機信息系統(tǒng)與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)從物理線路上完全斷開,沒有任何直接或間接的連接,從根本上切斷了涉密信息泄露的途徑,能最大程度保障涉密信息系統(tǒng)的安全性。所以涉密計算機信息系統(tǒng)不得與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)連接時,必須實行物理隔離,答案選B。3、以下計算機口令設(shè)置,您覺得最安全或者最恰當?shù)氖牵?/p>

A.898989789778998000

B.520abcdasda#

C.521Ab!ccs#

D.因為是自己用,不需要密碼

【答案】:C

【解析】在設(shè)置計算機口令時,為了保障安全性,通常建議口令要包含多種字符類型,如數(shù)字、大寫字母、小寫字母和特殊符號,同時長度也不宜過短。選項A僅由數(shù)字組成,字符類型單一,容易被破解,安全性較低;選項B包含數(shù)字、小寫字母和特殊符號,但缺少大寫字母,字符類型不夠豐富;選項C包含了數(shù)字、大寫字母、小寫字母和特殊符號,字符類型較為多樣,安全性更高;選項D認為自己使用就不需要密碼的觀點是錯誤的,沒有密碼會使計算機面臨較大的安全風險。所以最安全或者最恰當?shù)挠嬎銠C口令設(shè)置是選項C。4、保密委員會或保密工作領(lǐng)導小組的職責是()。

A.對保密工作負領(lǐng)導責任

B.為保密工作機構(gòu)履行職責提供人力.財力.物力等條件保障

C.對保密工作進行研究.部署和總結(jié)

D. 及時解決保密工作中的重大問題

【答案】:ABCD"

【解析】本題可對每個選項進行逐一分析,判斷其是否屬于保密委員會或保密工作領(lǐng)導小組的職責:-**選項A**:保密委員會或保密工作領(lǐng)導小組作為保密工作的領(lǐng)導組織,對整個保密工作負有領(lǐng)導責任,需要對保密工作進行全面的統(tǒng)籌和管理,所以選項A正確。-**選項B**:保密工作的開展需要人力、財力、物力等多方面的支持,保密委員會或保密工作領(lǐng)導小組有責任為保密工作機構(gòu)履行職責提供這些必要的條件保障,以確保保密工作能夠順利進行,所以選項B正確。-**選項C**:保密委員會或保密工作領(lǐng)導小組需要對保密工作進行系統(tǒng)的研究,根據(jù)實際情況制定合理的工作計劃并進行部署,同時在工作結(jié)束后對工作進行總結(jié),以便不斷改進和完善保密工作,所以選項C正確。-**選項D**:在保密工作的開展過程中,必然會遇到各種重大問題,保密委員會或保密工作領(lǐng)導小組需要及時發(fā)現(xiàn)并解決這些問題,以保障保密工作的正常推進和保密目標的實現(xiàn),所以選項D正確。綜上所述,ABCD四個選項均屬于保密委員會或保密工作領(lǐng)導小組的職責,答案選ABCD。"5、國家秘密是關(guān)系國家安全和利益,依照()確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。

A.工作需要

B.個人意愿

C.法定程序

D. 上級指示

【答案】:C

【解析】國家秘密的確定有著嚴格且規(guī)范的流程。依據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定,國家秘密是關(guān)系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。法定程序是確保國家秘密認定科學、準確、嚴謹且合理的重要保障,能有效平衡國家安全利益與信息管理。選項A工作需要并不足以作為確定國家秘密的依據(jù),工作需要具有較大的主觀性和隨意性,缺乏統(tǒng)一標準,不能準確界定哪些事項屬于國家秘密;選項B個人意愿更不能作為確定國家秘密的依據(jù),國家秘密涉及國家安全和利益,是嚴肅的公共事務(wù),不能由個人的主觀意愿來決定;選項D上級指示也不能作為確定國家秘密的法定依據(jù),上級指示要遵循法律法規(guī)和法定程序,而不是單純依據(jù)上級指示來確定國家秘密。所以答案選C。6、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進行清退。同時,辦理移交手續(xù)是規(guī)范的管理流程,這能明確責任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項正確;B選項部分清退不符合對秘密載體嚴格管理的要求,可能會導致部分秘密載體失控從而造成信息泄露風險;C選項不辦理移交手續(xù)無法明確責任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項錯誤。7、棱鏡門主要曝光了對互聯(lián)網(wǎng)的什么活動?

A.監(jiān)聽

B.看管

C.羈押

D.受賄

【答案】:A

【解析】“棱鏡門”事件是一項由美國國家安全局自2007年起開始實施的絕密電子監(jiān)聽計劃,該計劃主要曝光了美國對互聯(lián)網(wǎng)大量的監(jiān)聽活動。選項B“看管”通常用于對人或事物進行看守管理,并非“棱鏡門”所涉及的核心活動;選項C“羈押”主要指對犯罪嫌疑人或被告的關(guān)押,與“棱鏡門”在互聯(lián)網(wǎng)方面的事件性質(zhì)不符;選項D“受賄”是指國家工作人員利用職務(wù)便利收受他人財物的行為,和“棱鏡門”曝光內(nèi)容毫無關(guān)聯(lián)。所以答案選A。8、()不是正當獲取商業(yè)秘密的行為

A.通過獨立發(fā)明獲得

B.以盜竊、利誘、脅迫等手段獲取權(quán)利人的商業(yè)秘密

C.由商業(yè)秘密人授權(quán)許可而獲得

D.從公開出版物上獲得

【答案】:B"

【解析】選項A,通過獨立發(fā)明獲得商業(yè)秘密是一種正當途徑,因為是依靠自己的智慧和勞動創(chuàng)造出與他人商業(yè)秘密相同或相似的成果,不涉及侵犯他人權(quán)益,所以是正當獲取商業(yè)秘密的行為。選項B,以盜竊、利誘、脅迫等手段獲取權(quán)利人的商業(yè)秘密,這些行為嚴重違反了法律和道德規(guī)范,侵犯了商業(yè)秘密權(quán)利人的合法權(quán)益,屬于不正當獲取商業(yè)秘密的行為。選項C,由商業(yè)秘密人授權(quán)許可而獲得,這是經(jīng)過權(quán)利人同意的合法獲取方式,符合法律規(guī)定和商業(yè)道德,是正當?shù)摹_x項D,從公開出版物上獲得商業(yè)秘密,公開出版物意味著相關(guān)信息已經(jīng)處于公開狀態(tài),不具有秘密性,獲取這樣的信息不屬于侵犯商業(yè)秘密,是正當?shù)墨@取途徑。綜上,答案選B。"9、計算機和信息系統(tǒng)應(yīng)采取相應(yīng)的防()泄露的保密措施。

A.信息

B.密級資料

C.電磁

【答案】:C"

【解析】本題考查計算機和信息系統(tǒng)的保密措施相關(guān)知識。選項A“信息”,一般對于信息的保密會采用多種手段,如加密、訪問控制等,但題干強調(diào)的是特定的“防……泄露”的保密措施,“信息”表述過于寬泛,不是這里所指的特定防范內(nèi)容。選項B“密級資料”,對密級資料的保護通常會有專門的管理制度、存儲方式等,但這并非題干所描述的這種特定防護類型。選項C“電磁”,計算機和信息系統(tǒng)在運行過程中會產(chǎn)生電磁輻射,這些電磁信號可能會攜帶敏感信息,如果不加以防護,就可能被外部設(shè)備截獲,從而導致信息泄露。所以計算機和信息系統(tǒng)應(yīng)采取相應(yīng)的防電磁泄露的保密措施,如采用電磁屏蔽等技術(shù)手段,故答案選C。"10、以下哪項是弱密碼?

A.lkp3Ry@87

B.Ack135790%

C.Beike2018

D.Z@637j&869*l

【答案】:C

【解析】弱密碼通常是指容易被他人猜測或破解的密碼,一般包括使用常見的單詞、出生日期、簡單的數(shù)字組合等。選項A“l(fā)kp3Ry@87”包含字母大小寫、數(shù)字和特殊字符,組合較為復(fù)雜;選項B“Ack135790%”同樣有字母大小寫、數(shù)字和特殊字符;選項D“Z@637j&869*l”也具備字母大小寫、數(shù)字和特殊字符,增強了密碼的復(fù)雜性和安全性。而選項C“Beike2018”中“Beike”可能是具有一定含義的常見詞匯,“2018”是簡單的年份數(shù)字,相對容易被猜測,所以“Beike2018”屬于弱密碼,答案選C。11、口令使用的好習慣不包括

A.口令應(yīng)該越簡單越好

B.口令應(yīng)該經(jīng)常更改

C.初始口令設(shè)置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】:A"

【解析】選項A中,口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解,會大大降低賬戶的安全性,不利于保護用戶的信息和數(shù)據(jù)安全,所以這不屬于口令使用的好習慣。選項B,經(jīng)常更改口令可以增加賬戶的安全性,降低被他人破解的風險,是使用口令的好習慣。選項C,初始口令設(shè)置不得為空是必要的安全要求,如果初始口令為空,任何人都可以直接登錄,無法保障賬戶安全,這是正確的使用方式。選項D,難記的口令寫在紙上粘貼出來容易被他人看到,從而導致口令泄露,所以不應(yīng)該這樣做,這也是正確的口令使用習慣。因此,答案選A。"12、郵件有哪些特點,以下說法錯誤的是

A.易傳播

B.易擴散

C.支持多種文件格式的發(fā)送

D.黑客不會利用郵件進行網(wǎng)絡(luò)攻擊

【答案】:D"

【解析】本題可對每個選項進行分析,從而判斷其說法是否正確。-**選項A:易傳播**郵件可以通過互聯(lián)網(wǎng)快速地從一個郵箱發(fā)送到另一個郵箱,無論是在國內(nèi)還是國外,只要有網(wǎng)絡(luò)連接和正確的郵箱地址,都能夠輕松地實現(xiàn)郵件的傳遞,所以郵件具有易傳播的特點,該選項說法正確。-**選項B:易擴散**用戶可以將一封郵件同時發(fā)送給多個收件人,而且收件人也可以很方便地轉(zhuǎn)發(fā)郵件給更多的人,使得信息能夠在短時間內(nèi)廣泛傳播,因此郵件易擴散,該選項說法正確。-**選項C:支持多種文件格式的發(fā)送**在發(fā)送郵件時,用戶可以通過添加附件的方式,發(fā)送諸如文檔(如DOC、PDF等)、圖片(如JPEG、PNG等)、視頻(如MP4等)、壓縮文件(如ZIP等)等多種格式的文件,滿足不同的信息傳輸需求,該選項說法正確。-**選項D:黑客不會利用郵件進行網(wǎng)絡(luò)攻擊**實際上,黑客常常會利用郵件進行各種網(wǎng)絡(luò)攻擊。例如,他們可能會發(fā)送包含惡意軟件(如病毒、木馬等)的郵件附件,當用戶打開附件時,惡意軟件就會在用戶的設(shè)備上運行,從而竊取用戶的敏感信息、控制用戶設(shè)備等;黑客也可能發(fā)送釣魚郵件,偽裝成正規(guī)機構(gòu)(如銀行、電商平臺等),誘導用戶點擊鏈接,進而獲取用戶的賬號密碼等重要信息。所以該選項說法錯誤。綜上,答案選D。"13、以下關(guān)于口令安全的說法,錯誤的是

A.設(shè)置口令時,應(yīng)保證口令最小長度為8位

B.至少每90天更改一次密碼

C.口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘,應(yīng)將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容

【答案】:D"

【解析】本題可根據(jù)各選項內(nèi)容,結(jié)合口令安全的相關(guān)知識,對每個選項進行逐一分析,從而判斷其正確性。-**選項A**:設(shè)置口令時,保證口令最小長度為8位是提高口令安全性的常見建議。較長的口令可以增加暴力破解的難度,使攻擊者更難以通過窮舉法來獲取密碼。所以該選項說法正確。-**選項B**:至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時間的推移,密碼可能會因為各種原因(如系統(tǒng)漏洞、信息泄露等)而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風險。所以該選項說法正確。-**選項C**:口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復(fù)雜度和隨機性,使得密碼更難被猜測或破解。所以該選項說法正確。-**選項D**:將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容是非常不安全的。因為這些信息通常是公開或容易獲取的,攻擊者可以通過簡單的社會工程學手段或公開信息查詢來猜測到密碼。為了保證口令的安全性,應(yīng)該避免使用這類容易被猜測的信息作為口令。所以該選項說法錯誤。綜上,答案選D。"14、辦公電腦上存儲著重要的文件和信息,避免這些資料丟失和泄露的錯誤做法是?

A.敏感文件存放在加密盤中,開機輸入密碼后加載加密盤

B.電腦上的重要數(shù)據(jù)要定期備份到備份服務(wù)器或移動硬盤

C.敏感文件不進行備份隨意存放在電腦桌面上

D.以上均不正確

【答案】:A"

【解析】本題主要考查避免辦公電腦上重要文件和信息丟失與泄露的正確做法。-**選項A:**敏感文件存放在加密盤中,開機輸入密碼后加載加密盤。這種做法可以有效保護敏感文件,只有輸入正確密碼才能訪問加密盤,大大降低了文件被泄露的風險,是一種正確的保護資料的方式。-**選項B:**電腦上的重要數(shù)據(jù)要定期備份到備份服務(wù)器或移動硬盤。定期備份數(shù)據(jù)能防止因電腦硬件故障、軟件問題或其他意外情況導致數(shù)據(jù)丟失,是保障數(shù)據(jù)安全的重要措施,屬于正確做法。-**選項C:**敏感文件不進行備份隨意存放在電腦桌面上。不備份數(shù)據(jù),一旦電腦出現(xiàn)故障、遭受病毒攻擊等問題,敏感文件就可能丟失;隨意存放在桌面上,也增加了文件被他人誤操作或非法獲取的風險,這是錯誤的做法。所以該題答案選A是錯誤的,正確答案應(yīng)該是C。"15、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對更加安全的操作是

A.不要使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】:A"

【解析】選項A正確,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,安全性較低,轉(zhuǎn)賬、支付等操作涉及個人資金和敏感信息,在公共Wi-Fi環(huán)境下進行這些操作很容易被他人竊取信息,導致資金損失等風險,所以不使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作是相對安全的做法。選項B錯誤,在公共Wi-Fi環(huán)境下安裝各種軟件,可能會因為網(wǎng)絡(luò)不安全,導致安裝的軟件被植入惡意代碼,造成設(shè)備被攻擊、信息泄露等問題。選項C錯誤,HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)?,在公共Wi-Fi環(huán)境下訪問HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)容易被中間人截取和篡改,存在較大的安全隱患。選項D錯誤,收件箱中的郵件鏈接可能是釣魚鏈接,在公共Wi-Fi環(huán)境下點擊這些鏈接,更容易讓攻擊者獲取用戶信息和控制用戶設(shè)備,增加信息泄露和遭受攻擊的風險。綜上,應(yīng)選A。"16、收發(fā)涉密載體,應(yīng)當履行()手續(xù)。

A.清點.登記.編號.簽收等

B.交接

C.簽字

【答案】:A"

【解析】收發(fā)涉密載體需要有嚴謹規(guī)范的流程以確保涉密信息的安全和可追溯性。選項A“清點、登記、編號、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點可以確認涉密載體的數(shù)量是否準確;登記能夠記錄載體的相關(guān)信息,便于后續(xù)查詢和管理;編號有助于對載體進行唯一標識,防止混淆;簽收則明確了責任的轉(zhuǎn)移,證明涉密載體已準確無誤地被接收。而選項B“交接”表述過于寬泛,沒有具體指出交接時應(yīng)履行的詳細手續(xù),不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項C“簽字”雖然是一個重要環(huán)節(jié),但單獨的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項手續(xù),缺乏對載體數(shù)量、信息等方面的確認和記錄。因此,收發(fā)涉密載體應(yīng)當履行清點、登記、編號、簽收等手續(xù),答案選A。"17、下列關(guān)于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換

【答案】:D"

【解析】本題可對每個選項進行分析,判斷其是否為保證口令保密性的正確做法。-**選項A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會泄露,無法保證口令的保密性,所以該做法錯誤。-**選項B:將口令貼在計算機機箱或終端屏幕上**這種做法非常危險,因為計算機通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機箱或屏幕上的口令,大大增加了口令泄露的風險,不能保證口令的保密性,該做法錯誤。-**選項C:將計算機系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進行操作,不僅違反了賬戶使用的安全原則,也無法保證口令的保密性,同時還可能讓賬戶面臨被濫用的風險,該做法錯誤。-**選項D:一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換**當發(fā)現(xiàn)或懷疑口令泄露時,及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"18、當您準備登錄電腦系統(tǒng)時,有人在您的旁邊看著您,您將如何:

A.在鍵盤上故意假輸入一些字符,以防止被偷看

B.友好的提示對方避讓一下,不要看您的密碼

C.不理會對方,相信對方是友善和正直的

D.兇狠地示意對方走開,并報告這人可疑

【答案】:B

【解析】當準備登錄電腦系統(tǒng)有人在旁邊看著時,保護個人密碼安全是很重要的。選項A在鍵盤上故意假輸入一些字符,這種方式可能會擾亂自己后續(xù)正確輸入密碼,且容易導致登錄出錯,不是最佳做法;選項C不理會對方,盲目相信對方友好正直,存在密碼被偷看泄露的風險;選項D兇狠地示意對方走開并報告這人可疑,反應(yīng)過于激烈,可能會引起不必要的誤會和沖突,破壞人際關(guān)系。而選項B友好地提示對方避讓一下,既保護了自己密碼的安全,又能以比較禮貌的方式處理這種情況,是最合適的做法,所以答案選B。19、《中華人民共和國保守國家秘密法》規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由()規(guī)定。

A.國防部

B.國家保密行政管理部門

C.中央軍事委員會

D. 中央軍委主席

【答案】:C

【解析】《中華人民共和國保守國家秘密法》明確規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由中央軍事委員會規(guī)定。所以本題應(yīng)選C選項。國防部主要負責國防建設(shè)方面的行政管理事務(wù);國家保密行政管理部門主要負責全國保密工作的行政管理;中央軍委主席是中央軍事委員會的領(lǐng)導職務(wù),并非規(guī)定軍事方面國家秘密及其密級具體范圍的主體。20、以下哪個做法是不對的?

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了,應(yīng)該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了,WIFI密碼告訴他好了,就不用申請了”

D.“無論什么崗位,入職的安全意識培訓都是要做的”

【答案】:C

【解析】選項A中,同事進入機房進行登記是一種規(guī)范的管理措施,有助于保障機房的安全和管理秩序,此做法正確;選項B,客戶項目完成后注銷臨時賬號,能避免賬號信息泄露帶來的安全風險,保障系統(tǒng)和數(shù)據(jù)的安全性,該做法正確;選項C,WIFI密碼屬于單位的安全保密信息,隨意告知他人而不經(jīng)過申請流程,會使單位網(wǎng)絡(luò)面臨安全隱患,可能導致網(wǎng)絡(luò)信息泄露等問題,此做法不對;選項D,無論什么崗位,入職時進行安全意識培訓能提高員工的安全意識和防范能力,保障單位的信息安全和正常運營,該做法正確。所以答案選C。21、以下哪一項是信息資產(chǎn)面臨的一些威脅例子:

A.黑客入侵和攻擊

B.自然災(zāi)害如:地震、火災(zāi)、爆炸等

C.盜竊、丟失

D.以上都是

【答案】:D"

【解析】本題考查信息資產(chǎn)面臨威脅的相關(guān)知識。信息資產(chǎn)面臨多種不同類型的威脅。選項A中,黑客入侵和攻擊是常見的信息資產(chǎn)面臨的威脅。黑客可能通過各種技術(shù)手段,如網(wǎng)絡(luò)漏洞掃描、惡意軟件攻擊等,非法獲取、篡改或破壞信息資產(chǎn),給信息資產(chǎn)的安全性和完整性帶來嚴重危害。選項B里,自然災(zāi)害如地震、火災(zāi)、爆炸等同樣會對信息資產(chǎn)造成威脅。這些災(zāi)害可能會破壞存儲信息資產(chǎn)的物理設(shè)備,如服務(wù)器、硬盤等,導致信息丟失、系統(tǒng)癱瘓,從而影響信息資產(chǎn)的可用性。選項C中,盜竊、丟失也是信息資產(chǎn)面臨的威脅。如果信息資產(chǎn)的存儲設(shè)備,如移動硬盤、筆記本電腦等被盜或丟失,可能會導致信息資產(chǎn)被泄露,給企業(yè)或個人帶來重大損失。綜上所述,黑客入侵和攻擊、自然災(zāi)害以及盜竊、丟失都是信息資產(chǎn)面臨威脅的例子,所以答案選D。"22、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段

A.緩存溢出攻擊

B.釣魚攻擊

C.暗門攻擊

D.DDOS攻擊

【答案】:B"

【解析】本題是判斷收到要求提供銀行賬戶及密碼的可疑郵件屬于哪種攻擊手段。首先分析各選項:-A選項緩存溢出攻擊:指的是程序向臨時分配的緩沖區(qū)中寫入的數(shù)據(jù)超出了緩沖區(qū)本身的容量,從而導致相鄰內(nèi)存空間被破壞,與收到要求提供賬戶密碼的郵件這種情況無關(guān)。-B選項釣魚攻擊:是一種通過偽裝成可信任的實體,如銀行、知名公司等,向用戶發(fā)送虛假的郵件、短信、網(wǎng)頁等,誘導用戶輸入敏感信息,如銀行賬戶、密碼、信用卡號等,以獲取用戶的個人信息和資金。本題中用戶收到的可疑郵件要求提供銀行賬戶及密碼,符合釣魚攻擊的特征。-C選項暗門攻擊:通常是指軟件開發(fā)者或攻擊者在軟件中預(yù)留的一種秘密通道,繞過正常的認證和授權(quán)機制來訪問系統(tǒng),這與本題中通過郵件誘導用戶提供信息的方式不同。-D選項DDoS攻擊:即分布式拒絕服務(wù)攻擊,是通過大量的計算機或設(shè)備向目標服務(wù)器發(fā)送海量請求,使目標服務(wù)器無法正常處理合法用戶的請求,導致服務(wù)中斷,與獲取用戶銀行賬戶和密碼的目的不相關(guān)。綜上,答案選B。"23、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于()級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】:D

【解析】公開級別的信息通常是可以自由傳播、不受限制向公眾披露的信息,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開級別的特征,所以A選項錯誤。限制級信息表述不夠準確規(guī)范,在常見的信息保密級別劃分中較少使用這個表述,所以B選項錯誤。高度機密一般是涉及極其核心、重大且一旦泄露會造成極其嚴重后果的信息,而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達到高度機密的程度,所以C選項錯誤。機密級信息是指含有重要的國家秘密或重要商業(yè)秘密等,泄露會使國家或組織的安全和利益遭受嚴重損害,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機密級信息的范疇,所以答案選D。24、據(jù)統(tǒng)計,有超過87%的病毒是借助()進入企業(yè)的

A.Email

B.電話

C.手機

D.藍牙

【答案】:A

【解析】本題是關(guān)于企業(yè)病毒進入途徑的統(tǒng)計問題。在現(xiàn)代企業(yè)環(huán)境中,Email是一種極為常用的信息交流工具,每天企業(yè)內(nèi)部和外部之間會通過Email傳輸大量的數(shù)據(jù)和文件,這使得它成為了病毒傳播的高風險途徑。黑客可以通過發(fā)送帶有病毒程序的郵件附件、惡意鏈接等方式,當企業(yè)員工不小心打開這些郵件或點擊鏈接時,病毒就會進入企業(yè)系統(tǒng)。而電話主要用于語音交流,一般不會直接作為病毒進入企業(yè)的途徑;手機雖然也可能受到病毒威脅,但通常不是企業(yè)病毒進入的主要方式;藍牙主要用于短距離設(shè)備間的數(shù)據(jù)傳輸,其使用場景和傳播范圍相對有限,也不是超過87%的病毒進入企業(yè)的途徑。所以答案選A。25、“找回密碼”是一個關(guān)鍵的郵箱安全設(shè)置,以下問題中屬于相對安全的是

A.你的生日

B.你的出生地

C.你小學時最好的朋友叫什么

D.你有幾個兄弟姐妹

【答案】:C

【解析】作為郵箱找回密碼的問題,安全性主要取決于信息是否容易被他人獲取。選項A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺也可能會公開相關(guān)信息,所以安全性相對較低。選項B“你的出生地”,出生地是公開且相對容易查到的基本信息,他人通過一些渠道也可能獲取到,存在一定安全風險。選項C“你小學時最好的朋友叫什么”,這個信息相對比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對較高。選項D“你有幾個兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過與你的親屬、朋友交流或者一些社交活動等途徑,可能就會被他人知曉,安全性不佳。因此相對安全的是選項C。26、郵箱中收到一封陌生的帶附件的郵件,附件名為KB435287.exe升級補丁,你會怎么做

A.立即執(zhí)行該補丁文件進行系統(tǒng)更新

B.立即刪除并反饋給相關(guān)部門

C.將補丁下載并分發(fā)到同事一起打補丁

【答案】:B"

【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時,存在較大安全風險。附件名為KB435287.exe升級補丁,由于無法確認該郵件的來源是否可靠,也不能確定此“升級補丁”是否是正規(guī)、安全的程序,它有可能是惡意軟件,如病毒、木馬等,會對系統(tǒng)安全造成嚴重威脅。選項A立即執(zhí)行該補丁文件進行系統(tǒng)更新是不可取的,因為貿(mào)然執(zhí)行來源不明的程序,極有可能導致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問題。選項C將補丁下載并分發(fā)到同事一起打補丁更是錯誤的做法,不僅自己面臨安全風險,還會讓同事的系統(tǒng)也陷入危險之中。而選項B立即刪除并反饋給相關(guān)部門是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來的安全隱患,反饋給相關(guān)部門則有助于及時發(fā)現(xiàn)和處理潛在的網(wǎng)絡(luò)安全威脅,保障整個系統(tǒng)和網(wǎng)絡(luò)的安全穩(wěn)定。所以答案選B。"27、復(fù)制屬于國家秘密的文件.資料或摘錄.引用.匯編屬于國家秘密內(nèi)容形成的涉密載體,()原件的密級.保密期限和知悉范圍。

A.不得擅自改變

B.可以根據(jù)情況改變

C.可以改變

【答案】:A

【解析】復(fù)制屬于國家秘密的文件、資料或摘錄、引用、匯編屬于國家秘密內(nèi)容形成的涉密載體時,為了確保國家秘密的安全和保密制度的嚴格執(zhí)行,不得擅自改變原件的密級、保密期限和知悉范圍。隨意改變這些關(guān)鍵保密要素可能會導致國家秘密的泄露風險增加,破壞保密工作的規(guī)范性和嚴肅性。所以選項A正確,而選項B和C中提到的可以改變或根據(jù)情況改變都是不符合國家保密規(guī)定的。28、在連接互聯(lián)網(wǎng)上的計算機上()處理、存儲設(shè)計國家機密、企業(yè)機密的信息

A.可以

B.嚴禁

C.只要不連接公共wifi就可以

D.經(jīng)過直接上司批準后就可以

【答案】:B

【解析】設(shè)計國家機密、企業(yè)機密的信息通常具有極高的敏感性和重要性,需要嚴格的安全保護措施。在連接互聯(lián)網(wǎng)的計算機上進行處理和存儲這類信息存在極大的安全風險,因為互聯(lián)網(wǎng)是一個開放的網(wǎng)絡(luò)環(huán)境,容易受到各種網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全威脅。所以嚴禁在連接互聯(lián)網(wǎng)上的計算機上處理、存儲設(shè)計國家機密、企業(yè)機密的信息,選項B正確。選項A,在連接互聯(lián)網(wǎng)的計算機上處理存儲這些機密信息是不可行的,會導致機密信息面臨泄露風險;選項C,即使不連接公共wifi,連接互聯(lián)網(wǎng)的計算機依然存在安全隱患,不能保障機密信息的安全;選項D,經(jīng)過直接上司批準也不能改變在連接互聯(lián)網(wǎng)計算機上處理存儲機密信息的高風險性,依然不被允許。因此答案選B。29、對絕密級的國家秘密文件.資料和其它物品,非經(jīng)()批準,不得復(fù)制和摘抄。

A.原確定密級的機關(guān).單位或者其上級機關(guān)

B.原確定密級的機關(guān).單位的上級機關(guān)或上級保密工作部門

C.原確定密級的機關(guān).單位

【答案】:A

【解析】對于絕密級的國家秘密文件、資料和其他物品,其復(fù)制和摘抄有著嚴格規(guī)定?!吨腥A人民共和國保守國家秘密法》規(guī)定,非經(jīng)原確定密級的機關(guān)、單位或者其上級機關(guān)批準,不得復(fù)制和摘抄。選項B提到的“上級保密工作部門”并非批準復(fù)制和摘抄絕密級國家秘密文件等物品的主體;選項C只提到原確定密級的機關(guān)、單位,遺漏了其上級機關(guān)這一主體。所以正確答案是A。30、絕密級國家秘密,()才能接觸。

A.經(jīng)過批準的人員

B.省.軍級以上人員

C.機關(guān)工作人員

【答案】:A

【解析】根據(jù)保密法規(guī)相關(guān)規(guī)定,絕密級國家秘密具有極高的保密性和重要性,必須嚴格控制知悉范圍。只有經(jīng)過批準的人員才具備接觸絕密級國家秘密的資格,這是為了確保國家秘密的安全,防止其泄露造成嚴重危害。而省、軍級以上人員和機關(guān)工作人員這兩個范圍界定并不精準,不是所有省、軍級以上人員和機關(guān)工作人員都能隨意接觸絕密級國家秘密,都需要經(jīng)過批準才行,所以應(yīng)選A。第二部分多選題(5題)1、集團敏感信息可以劃分為哪些密級

A.絕密

B.機密

C.秘密

D.內(nèi)部

【答案】:ABCD

【解析】集團敏感信息通常依據(jù)信息的重要性、泄露可能造成的影響等因素劃分為不同密級?!敖^密”是最高密級,這類信息一旦泄露會對集團造成極其嚴重的損害;“機密”信息的重要性也很高,泄露后會給集團帶來嚴重危害;“秘密”信息有一定重要性,泄露會產(chǎn)生不良影響;“內(nèi)部”信息一般是供集團內(nèi)部人員使用,雖敏感性相對較低,但也需要一定程度的保護。所以集團敏感信息可以劃分為絕密、機密、秘密、內(nèi)部這幾個密級,答案選ABCD。2、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計算機受損的幾率

D.減少他人猜測到密碼的機會

【答案】:BCD"

【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時間推移,可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風險增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息,若密碼長期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項B正確。-**降低計算機受損的幾率**:當密碼被他人知曉后,他人可能會利用該密碼登錄計算機進行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會對計算機安全造成威脅。定期更換密碼能夠降低這種風險,減少計算機因密碼泄露而受損的可能性,所以選項C正確。-**減少他人猜測到密碼的機會**:很多人設(shè)置密碼可能會基于一些常見的信息,如生日、電話號碼等,他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息,進而猜到密碼。而且使用時間越長,被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測到密碼的機會,所以選項D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項A錯誤。綜上所述,答案選BCD。"3、違反集團信息安全管理制度可能受到什么類型的懲罰?

A.通報批評

B.警告

C.降職

D.撤職

【答案】:ABCD

【解析】違反集團信息安全管理制度可能受到多種類型的懲罰。選項A中,通報批評是一種常見的懲罰方式,通過公開通報的形式,讓違規(guī)者的行為被眾人知曉,對其起到警示和教育作用。選項B,警告也是一種較為輕微的懲罰舉措,能提醒違規(guī)者其行為已違反相關(guān)制度,需及時改正。選項C的降職則是較為嚴重的懲罰了,意味著降低違規(guī)者的職務(wù)級別,使其在工作中的地位和權(quán)力受到影響。選項D撤職更為嚴厲,直接撤銷違規(guī)者的職務(wù)。所以ABCD選項所列舉的通報批評、警告、降職、撤職都可能是違反集團信息安全管理制度后受到的懲罰類型。4、企業(yè)員工安全行為準則,以下行為正確的是

A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當信息傳播行為具有法律追溯權(quán)

【答案】:ABCD"

【解析】選項A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會導致公司信息泄露,給公司帶來損失,所以該行為符合企業(yè)員工安全行為準則。選項B正確。不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址,能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等,降低公司信息安全風險,是正確的安全行為。選項C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低,容易被不法分子攻擊和竊取信息,在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作如轉(zhuǎn)賬等,可能會導致個人和公司資金損失以及信息泄露,所以不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作是保障安全的必要措施。選項D正確。離職員工也有義務(wù)保護公司信息安全,不得將公司信息用作他處,公司對離職員工涉及侵犯公司利益的不正當信息傳播行為具有法律追溯權(quán),這有助于約束員工行為,維護公司的合法權(quán)益。綜上,ABCD選項中的行為都是正確的企業(yè)員工安全行為。"5、以下哪些行為嚴重違反《員工信息安全手冊》的相關(guān)規(guī)定

A.工作期間收集了大量的用戶信息,并將這些信息打包出售給他人

B.將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫

C.非工作必需的情況下,拉取多個項目的代碼用于私下學習

D.沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序

【答案】:ABCD"

【解析】選項A中,工作期間收集大量用戶信息并打包出售給他人,這嚴重侵犯了用戶的隱私和信息安全,違背了《員工信息安全手冊》中對用戶信息保密和正確使用的規(guī)定。選項B里,將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫,會使公司的核心代碼暴露在公共環(huán)境中,可能導致代碼泄露、被惡意利用等安全風險,違反了公司對重要代碼資產(chǎn)的安全保護規(guī)定。選項C中,非工作必需的情況下拉取多個項目的代碼用于私下學習,可能會超出員工正常的訪問權(quán)限,也可能存在數(shù)據(jù)泄露的風險,不符合《員工信息安全手冊》中對代碼使用和訪問的相關(guān)要求。選項D中,沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序,不僅占用公司系統(tǒng)資源、影響公司業(yè)務(wù)正常運行,還可能使公司系統(tǒng)面臨安全威脅,如被攻擊、數(shù)據(jù)丟失等,嚴重違反了員工在公司系統(tǒng)使用方面的安全規(guī)定。綜上所述,ABCD選項中的行為均嚴重違反了《員工信息安全手冊》的相關(guān)規(guī)定。"第三部分大題(20題)1、人員調(diào)崗時,不僅要變更其崗位角色,還要變更其系統(tǒng)賬戶權(quán)限。

【答案】:正確

【解析】人員調(diào)崗意味著員工的工作內(nèi)容和職責發(fā)生了變化,其崗位角色會從原來的崗位轉(zhuǎn)換到新的崗位。而系統(tǒng)賬戶權(quán)限是與員工崗位角色相匹配的,不同的崗位角色在系統(tǒng)中需要不同的操作權(quán)限以開展相應(yīng)工作。例如,財務(wù)崗位的系統(tǒng)賬戶可能有資金審批和財務(wù)報表查看等權(quán)限,若該崗位人員調(diào)至行政崗位,其原有的財務(wù)相關(guān)系統(tǒng)賬戶權(quán)限就不再適用,而需要賦予行政崗位對應(yīng)的系統(tǒng)賬戶權(quán)限,如辦公用品采購申請等權(quán)限。所以,人員調(diào)崗時,不僅要變更其崗位角色,還要變更其系統(tǒng)賬戶權(quán)限,該說法是正確的。2、在接受、發(fā)送郵件時應(yīng)仔細確認郵件地址

【答案】:正確

【解析】在接受、發(fā)送郵件時仔細確認郵件地址是非常必要的。如果不仔細確認地址,郵件可能會發(fā)送到錯誤的收件人處,導致信息泄露或重要信息無法準確傳達給目標對象,也可能無法及時接收重要郵件,影響工作或生活的正常進行。所以在接受、發(fā)送郵件時應(yīng)仔細確認郵件地址這一表述是正確的。3、應(yīng)該設(shè)置一個較為復(fù)雜的密碼防止被黑客破解,如果記不住可以寫在自己的筆記本上

【答案】:錯誤

【解析】雖然設(shè)置較為復(fù)雜的密碼可防止被黑客破解,但將密碼寫在自己的筆記本上存在安全風險。若筆記本丟失或被他人獲取,密碼就可能泄露,從而導致賬戶被盜用等安全問題,所以該說法是錯誤的。4、勞動者違反勞動合同中約定的保密義務(wù)或者競業(yè)限制,給用人單位造成損失的,應(yīng)當承擔賠償責任。

【答案】:正確

【解析】《中華人民共和國勞動合同法》明確規(guī)定,勞動者若違反勞動合同中約定的保密義務(wù)或者競業(yè)限制,給用人單位造成損失的,就應(yīng)當承擔賠償責任。這是為了保護用人單位的商業(yè)秘密和競爭優(yōu)勢,維護市場的公平競爭秩序。所以“勞動者違反勞動合同中約定的保密義務(wù)或者競業(yè)限制,給用人單位造成損失的,應(yīng)當承擔賠償責任”這一表述是正確的。5、違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求,披露、使用或者允許他人使用其所掌握的商業(yè)秘密,屬于侵犯商業(yè)秘密的行為。

【答案】:正確

【解析】此描述符合法律對于侵犯商業(yè)秘密行為的界定。商業(yè)秘密受到法律保護,當有人違反保密義務(wù)或違反權(quán)利人保守商業(yè)秘密的要求,對其掌握的商業(yè)秘密進行披露、使用或者允許他人使用,這種行為損害了商業(yè)秘密權(quán)利人的合法權(quán)益,擾亂了市場競爭秩序,所以該行為屬于侵犯商業(yè)秘密的行為,題干表述正確。6、違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求,披露、使用或者允許他人使用其所掌握的商業(yè)秘密,屬于侵犯商業(yè)秘密的行為。

【答案】:正確

【解析】商業(yè)秘密對于企業(yè)等相關(guān)主體具有重要價值。為了保護商業(yè)秘密,法律規(guī)定了對商業(yè)秘密的保密義務(wù)以及權(quán)利人有權(quán)提出保守商業(yè)秘密的要求。當有人違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求,進行披露、使用或者允許他人使用其所掌握的商業(yè)秘密這些行為時,會對商業(yè)秘密權(quán)利人的合法權(quán)益造成損害,這種行為符合侵犯商業(yè)秘密行為的定義,所以該表述是正確的。7、信息安全通常從保密性、完整性及可用性三個方面去考慮

【答案】:正確

【解析】信息安全是指為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護,保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。通常會從保密性、完整性及可用性三個方面來考量信息安全。保密性確保信息不被未授權(quán)的實體訪問;完整性保證信息在存儲或傳輸過程中不被非授權(quán)地修改或破壞;可用性保障授權(quán)實體在需要時能夠訪問和使用信息。所以“信息安全通常從保密性、完整性及可用性三個方面去考慮”這一表述是正確的。8、未經(jīng)用戶授權(quán),進行數(shù)據(jù)傳輸時個人U盤可以接入用戶主機

【答案】:錯誤

【解析】未經(jīng)用戶授權(quán)將個人U盤接入用戶主機進行數(shù)據(jù)傳輸存在諸多風險,如可能會帶入病毒、惡意軟件等,威脅用戶主機的數(shù)據(jù)安全和系統(tǒng)穩(wěn)定,同時也可能涉及侵犯用戶隱私等問題,所以這種行為是錯誤的。9、使用即時通訊(如微信、QQ)發(fā)送重要文件比郵件更安全,這種說法是

【答案】:錯誤

【解析】使用即時通訊(如微信、QQ)發(fā)送重要文件并不比郵件更安全。即時通訊工具的傳輸過程可能存在一定風險,其數(shù)據(jù)可能受到網(wǎng)絡(luò)攻擊、軟件漏洞等因素影響,而且在聊天界面容易誤操作轉(zhuǎn)發(fā)文件。而郵件通常有更完善的安全機制,如SSL/TLS加密傳輸、郵箱密碼等安全設(shè)置,還可以對郵件進行數(shù)字簽名等操作來保障文件傳輸?shù)陌踩院屯暾?。所以這種說法是錯誤的。10、利用信息網(wǎng)絡(luò)實施詐騙等違法犯罪活動發(fā)布信息的,屬于非法利用信息網(wǎng)絡(luò)罪。

【答案】:正確

【解析】根據(jù)法律規(guī)定,非法利用信息網(wǎng)絡(luò)罪包含利用信息網(wǎng)絡(luò)實施詐騙等違法犯罪活動發(fā)布信息這一情形。題干中描述的“利用信息網(wǎng)絡(luò)實施詐騙等違法犯罪活動發(fā)布信息的,屬于非法利用信息網(wǎng)絡(luò)罪”與法律規(guī)定相符,所以答案是正確的。11、在藥品經(jīng)營質(zhì)量管理中,計算機系統(tǒng)運行中涉及企業(yè)經(jīng)營和管理的數(shù)據(jù)應(yīng)當采用安全、可靠的方式儲存并按日備份,備份數(shù)據(jù)應(yīng)當存放在安全場所。

【答案】:正確

【解析】在藥品經(jīng)營質(zhì)量管理里,企業(yè)經(jīng)營和管理的數(shù)據(jù)對于企業(yè)運營至關(guān)重要。采用安全、可靠的方式儲存這些數(shù)據(jù)能夠保證數(shù)據(jù)的完整性和可用性,避免因各種意外情況(如硬件故障、軟件錯誤、自然災(zāi)害等)導致數(shù)據(jù)丟失或損壞,從而影響企業(yè)的正常經(jīng)營和管理。按日備份數(shù)據(jù)是一種有效的數(shù)據(jù)保護措施,能及時保存每天的最新數(shù)據(jù),即使當天系統(tǒng)出現(xiàn)問題,也可利用前一日的備份數(shù)據(jù)恢復(fù)業(yè)務(wù)。將備份數(shù)據(jù)存放在安全場所可以進一步防止備份數(shù)據(jù)受到外部威脅,如火災(zāi)、水災(zāi)、盜竊等,確保在主數(shù)據(jù)出現(xiàn)問

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論