2025年保密觀知識(shí)競(jìng)賽題庫(kù)附完整答案(典優(yōu))參考答案詳解_第1頁(yè)
2025年保密觀知識(shí)競(jìng)賽題庫(kù)附完整答案(典優(yōu))參考答案詳解_第2頁(yè)
2025年保密觀知識(shí)競(jìng)賽題庫(kù)附完整答案(典優(yōu))參考答案詳解_第3頁(yè)
2025年保密觀知識(shí)競(jìng)賽題庫(kù)附完整答案(典優(yōu))參考答案詳解_第4頁(yè)
2025年保密觀知識(shí)競(jìng)賽題庫(kù)附完整答案(典優(yōu))參考答案詳解_第5頁(yè)
已閱讀5頁(yè),還剩31頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

付費(fèi)下載

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2025年保密觀知識(shí)競(jìng)賽題庫(kù)附完整答案(典優(yōu))第一部分單選題(50題)1、屬于國(guó)家秘密的文件.資料和其他物品,由確定密級(jí)的()標(biāo)明密級(jí)。

A.辦公室

B.主要承辦人

C.機(jī)關(guān).單位

【答案】:C

【解析】根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》等相關(guān)規(guī)定,屬于國(guó)家秘密的文件、資料和其他物品,由確定密級(jí)的機(jī)關(guān)、單位標(biāo)明密級(jí)。辦公室只是機(jī)關(guān)、單位內(nèi)的一個(gè)辦事部門,不具備確定并標(biāo)明密級(jí)的主體資格;主要承辦人是具體辦事人員,也不能代表整個(gè)有權(quán)確定密級(jí)的主體。所以答案選機(jī)關(guān)、單位,即選項(xiàng)C。2、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當(dāng)將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當(dāng)經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進(jìn)行清退。同時(shí),辦理移交手續(xù)是規(guī)范的管理流程,這能明確責(zé)任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項(xiàng)正確;B選項(xiàng)部分清退不符合對(duì)秘密載體嚴(yán)格管理的要求,可能會(huì)導(dǎo)致部分秘密載體失控從而造成信息泄露風(fēng)險(xiǎn);C選項(xiàng)不辦理移交手續(xù)無法明確責(zé)任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項(xiàng)錯(cuò)誤。3、公司內(nèi)部系統(tǒng)賬號(hào)的密碼有效期是()

A.30天

B.90天

C.45天

D.180天

【答案】:B

【解析】公司內(nèi)部系統(tǒng)為了保障賬號(hào)安全,通常會(huì)設(shè)置合理的密碼有效期。在本題所給的四個(gè)選項(xiàng)中,90天是一個(gè)比較常見且合理的密碼更換周期。30天時(shí)間過短,頻繁更換密碼會(huì)增加用戶的使用負(fù)擔(dān);45天相對(duì)來說也較短;而180天時(shí)間又過長(zhǎng),會(huì)使密碼在較長(zhǎng)時(shí)間內(nèi)處于可使用狀態(tài),增加密碼泄露的風(fēng)險(xiǎn)。所以公司內(nèi)部系統(tǒng)賬號(hào)的密碼有效期是90天,答案選B。4、出現(xiàn)下列哪種情況時(shí),保密期限內(nèi)的國(guó)家秘密事項(xiàng)可由確定密級(jí)的機(jī)關(guān).單位及時(shí)解密。()

A.從全局衡量公開后對(duì)國(guó)家更為有利的

B.離保密期滿不足1個(gè)月的

C.對(duì)經(jīng)濟(jì)發(fā)展有利的

【答案】:A

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,在保密期限內(nèi),當(dāng)從全局衡量公開后對(duì)國(guó)家更為有利時(shí),確定密級(jí)的機(jī)關(guān)、單位應(yīng)當(dāng)及時(shí)解密該國(guó)家秘密事項(xiàng)。選項(xiàng)A符合這一規(guī)定。選項(xiàng)B中離保密期滿不足1個(gè)月并非及時(shí)解密的法定情形;選項(xiàng)C僅提及對(duì)經(jīng)濟(jì)發(fā)展有利不夠全面,解密國(guó)家秘密事項(xiàng)需要從全局、整體利益等多方面衡量對(duì)國(guó)家的影響,而不只是單純考慮經(jīng)濟(jì)發(fā)展。所以本題正確答案選A。5、注冊(cè)或者瀏覽社交類網(wǎng)站時(shí),不恰當(dāng)?shù)淖龇ㄊ?/p>

A.盡量不要填寫過于詳細(xì)的個(gè)人資料

B.不要輕易加社交網(wǎng)站好友

C.充分利用社交網(wǎng)站的安全機(jī)制

D.信任他人轉(zhuǎn)載的信息

【答案】:D"

【解析】選項(xiàng)A,盡量不要填寫過于詳細(xì)的個(gè)人資料是正確的做法。在社交網(wǎng)站上詳細(xì)個(gè)人資料可能會(huì)導(dǎo)致個(gè)人隱私泄露,給不法分子可乘之機(jī),所以該做法恰當(dāng)。選項(xiàng)B,不要輕易加社交網(wǎng)站好友也是正確的。隨意添加好友可能會(huì)使自己面臨一些風(fēng)險(xiǎn),比如遇到不良分子進(jìn)行詐騙、騷擾等,該做法能有效保護(hù)自身安全,是恰當(dāng)?shù)摹_x項(xiàng)C,充分利用社交網(wǎng)站的安全機(jī)制是合理的。安全機(jī)制是網(wǎng)站為保障用戶安全而設(shè)置的,合理利用能增強(qiáng)賬號(hào)安全性和個(gè)人信息保護(hù),做法恰當(dāng)。選項(xiàng)D,信任他人轉(zhuǎn)載的信息是不恰當(dāng)?shù)?。在社交網(wǎng)站上,他人轉(zhuǎn)載的信息來源復(fù)雜,真實(shí)性和可靠性無法保證,可能存在虛假、誤導(dǎo)甚至有害的內(nèi)容,盲目信任會(huì)給自己帶來各種風(fēng)險(xiǎn),所以該做法不恰當(dāng)。綜上,答案選D。"6、下列描述不符合安全意識(shí)的選項(xiàng)是:

A.下班將涉密文件放入帶鎖文件柜

B.對(duì)筆記本電腦中的重要數(shù)據(jù)進(jìn)行加密保護(hù),以防丟失泄密

C.安裝公司指定的防病毒軟件

D.下載未知來源的文件

【答案】:D"

【解析】本題主要考查對(duì)安全意識(shí)相關(guān)行為的判斷。A選項(xiàng),下班將涉密文件放入帶鎖文件柜,這樣可以有效防止涉密文件在無人看管時(shí)被隨意獲取,避免機(jī)密信息泄露,是符合安全意識(shí)的行為。B選項(xiàng),對(duì)筆記本電腦中的重要數(shù)據(jù)進(jìn)行加密保護(hù),能在數(shù)據(jù)丟失或被盜時(shí),防止他人輕易獲取其中的重要信息,降低泄密風(fēng)險(xiǎn),是保障信息安全的有效措施,符合安全意識(shí)。C選項(xiàng),安裝公司指定的防病毒軟件,公司指定的軟件通常經(jīng)過了一定的篩選和測(cè)試,能有效防范病毒、惡意軟件等對(duì)計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)的侵害,保障工作環(huán)境的安全,符合安全意識(shí)。D選項(xiàng),下載未知來源的文件存在較大安全風(fēng)險(xiǎn),這些文件可能攜帶病毒、惡意代碼或其他安全威脅,一旦下載并運(yùn)行,可能會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)被攻擊,數(shù)據(jù)泄露或丟失等問題,不符合安全意識(shí)。綜上,答案選D。"7、對(duì)絕密級(jí)的國(guó)家秘密文件.資料和其它物品,非經(jīng)()批準(zhǔn),不得復(fù)制和摘抄。

A.原確定密級(jí)的機(jī)關(guān).單位或者其上級(jí)機(jī)關(guān)

B.原確定密級(jí)的機(jī)關(guān).單位的上級(jí)機(jī)關(guān)或上級(jí)保密工作部門

C.原確定密級(jí)的機(jī)關(guān).單位

【答案】:A

【解析】對(duì)于絕密級(jí)的國(guó)家秘密文件、資料和其他物品,其復(fù)制和摘抄有著嚴(yán)格規(guī)定。《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,非經(jīng)原確定密級(jí)的機(jī)關(guān)、單位或者其上級(jí)機(jī)關(guān)批準(zhǔn),不得復(fù)制和摘抄。選項(xiàng)B提到的“上級(jí)保密工作部門”并非批準(zhǔn)復(fù)制和摘抄絕密級(jí)國(guó)家秘密文件等物品的主體;選項(xiàng)C只提到原確定密級(jí)的機(jī)關(guān)、單位,遺漏了其上級(jí)機(jī)關(guān)這一主體。所以正確答案是A。8、制作涉密載體,應(yīng)當(dāng)依照有關(guān)規(guī)定(),注明發(fā)放范圍及制作數(shù)量,涉密載體應(yīng)當(dāng)編排順序號(hào)。

A.標(biāo)明密級(jí)和保密期限

B.提出管理要求

C.認(rèn)真進(jìn)行核對(duì)

【答案】:A

【解析】制作涉密載體時(shí),依照有關(guān)規(guī)定標(biāo)明密級(jí)和保密期限是非常重要的環(huán)節(jié)。密級(jí)反映了涉密載體的重要程度和敏感程度,而保密期限則明確了該載體需要保密的時(shí)長(zhǎng)。同時(shí),注明發(fā)放范圍及制作數(shù)量,并且編排順序號(hào),這些措施都是為了更好地對(duì)涉密載體進(jìn)行管理和控制。選項(xiàng)B提出管理要求,過于寬泛和籠統(tǒng),不是此處制作涉密載體時(shí)依照規(guī)定必須要做的具體明確行為;選項(xiàng)C認(rèn)真進(jìn)行核對(duì),雖然核對(duì)是工作中的一個(gè)環(huán)節(jié),但并非是該情境下規(guī)定要做的關(guān)鍵行為。所以正確答案是標(biāo)明密級(jí)和保密期限,選A。9、小王是某公司的員工,正當(dāng)他在忙于一個(gè)緊急工作時(shí),接到一個(gè)電話:“小王您好,我是系統(tǒng)管理員,咱們的系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞,需要進(jìn)行緊急升級(jí),請(qǐng)?zhí)峁┠馁~戶信息”,他應(yīng)該______

A.配合升級(jí)工作,立即提供正確的賬號(hào)信息

B.先忙手頭工作,再提供賬戶信息

C.懷疑社交攻擊,直接拒絕

D.事不關(guān)己,直接拒絕

【答案】:C"

【解析】在接到自稱系統(tǒng)管理員要求提供賬戶信息進(jìn)行系統(tǒng)緊急升級(jí)的電話時(shí),需要保持警惕。因?yàn)檫@很可能是社交攻擊手段,不法分子會(huì)冒充系統(tǒng)人員騙取用戶的賬戶信息以謀取私利。選項(xiàng)A中,未經(jīng)核實(shí)就立即配合并提供正確賬號(hào)信息,存在極大的信息泄露風(fēng)險(xiǎn),可能導(dǎo)致賬戶被盜用等嚴(yán)重后果,所以該選項(xiàng)錯(cuò)誤。選項(xiàng)B,先忙手頭工作再提供賬戶信息,同樣沒有對(duì)這一請(qǐng)求的真實(shí)性進(jìn)行核實(shí),也會(huì)使賬戶信息面臨被盜取的風(fēng)險(xiǎn),該選項(xiàng)也不正確。選項(xiàng)C,懷疑這是社交攻擊并直接拒絕是正確的做法。在未確認(rèn)對(duì)方身份真實(shí)性以及該升級(jí)請(qǐng)求的合法性之前,拒絕提供賬戶信息可以有效保護(hù)個(gè)人信息安全。選項(xiàng)D,這種情況并非事不關(guān)己,因?yàn)樯婕暗阶约旱馁~戶信息安全,該選項(xiàng)表述不準(zhǔn)確。綜上,答案選C。"10、以下哪一項(xiàng)是信息資產(chǎn)面臨的一些威脅例子:

A.黑客入侵和攻擊

B.自然災(zāi)害如:地震、火災(zāi)、爆炸等

C.盜竊、丟失

D.以上都是

【答案】:D"

【解析】本題考查信息資產(chǎn)面臨威脅的相關(guān)知識(shí)。信息資產(chǎn)面臨多種不同類型的威脅。選項(xiàng)A中,黑客入侵和攻擊是常見的信息資產(chǎn)面臨的威脅。黑客可能通過各種技術(shù)手段,如網(wǎng)絡(luò)漏洞掃描、惡意軟件攻擊等,非法獲取、篡改或破壞信息資產(chǎn),給信息資產(chǎn)的安全性和完整性帶來嚴(yán)重危害。選項(xiàng)B里,自然災(zāi)害如地震、火災(zāi)、爆炸等同樣會(huì)對(duì)信息資產(chǎn)造成威脅。這些災(zāi)害可能會(huì)破壞存儲(chǔ)信息資產(chǎn)的物理設(shè)備,如服務(wù)器、硬盤等,導(dǎo)致信息丟失、系統(tǒng)癱瘓,從而影響信息資產(chǎn)的可用性。選項(xiàng)C中,盜竊、丟失也是信息資產(chǎn)面臨的威脅。如果信息資產(chǎn)的存儲(chǔ)設(shè)備,如移動(dòng)硬盤、筆記本電腦等被盜或丟失,可能會(huì)導(dǎo)致信息資產(chǎn)被泄露,給企業(yè)或個(gè)人帶來重大損失。綜上所述,黑客入侵和攻擊、自然災(zāi)害以及盜竊、丟失都是信息資產(chǎn)面臨威脅的例子,所以答案選D。"11、線上會(huì)議分享屏幕時(shí)應(yīng)當(dāng)()

A.將個(gè)人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面

B.允許所有用戶未經(jīng)安全認(rèn)證加入線上會(huì)議

C.分享整個(gè)屏幕

D.檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口

【答案】:D

【解析】線上會(huì)議分享屏幕時(shí),需要注重保護(hù)個(gè)人隱私和信息安全。選項(xiàng)A將個(gè)人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面,在分享屏幕時(shí)容易導(dǎo)致這些信息泄露,是不可取的做法;選項(xiàng)B允許所有用戶未經(jīng)安全認(rèn)證加入線上會(huì)議,會(huì)增加會(huì)議的安全風(fēng)險(xiǎn),可能導(dǎo)致無關(guān)人員進(jìn)入會(huì)議干擾會(huì)議進(jìn)程或竊取信息;選項(xiàng)C分享整個(gè)屏幕同樣可能會(huì)使桌面的隱私信息被他人看到。而選項(xiàng)D檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口,既可以滿足會(huì)議分享的需求,又能有效保護(hù)個(gè)人隱私和敏感信息,所以應(yīng)該選擇D。12、國(guó)家秘密是關(guān)系國(guó)家安全和利益,依照()確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。

A.工作需要

B.個(gè)人意愿

C.法定程序

D. 上級(jí)指示

【答案】:C

【解析】國(guó)家秘密的確定有著嚴(yán)格且規(guī)范的流程。依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》相關(guān)規(guī)定,國(guó)家秘密是關(guān)系國(guó)家安全和利益,依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。法定程序是確保國(guó)家秘密認(rèn)定科學(xué)、準(zhǔn)確、嚴(yán)謹(jǐn)且合理的重要保障,能有效平衡國(guó)家安全利益與信息管理。選項(xiàng)A工作需要并不足以作為確定國(guó)家秘密的依據(jù),工作需要具有較大的主觀性和隨意性,缺乏統(tǒng)一標(biāo)準(zhǔn),不能準(zhǔn)確界定哪些事項(xiàng)屬于國(guó)家秘密;選項(xiàng)B個(gè)人意愿更不能作為確定國(guó)家秘密的依據(jù),國(guó)家秘密涉及國(guó)家安全和利益,是嚴(yán)肅的公共事務(wù),不能由個(gè)人的主觀意愿來決定;選項(xiàng)D上級(jí)指示也不能作為確定國(guó)家秘密的法定依據(jù),上級(jí)指示要遵循法律法規(guī)和法定程序,而不是單純依據(jù)上級(jí)指示來確定國(guó)家秘密。所以答案選C。13、涉密人員離崗.離職前,應(yīng)當(dāng)將所保管和使用的涉密載體全部清退,并()。

A.登記銷毀

B.訂卷歸檔

C.辦理移交手續(xù)

【答案】:C

【解析】涉密人員離崗、離職前,將所保管和使用的涉密載體全部清退后,需要辦理移交手續(xù)以確保涉密載體的交接和管理規(guī)范,保證后續(xù)對(duì)涉密載體的妥善處理和安全管控。而登記銷毀通常是對(duì)不再需要的涉密載體進(jìn)行處理的方式,并非清退后首要步驟;訂卷歸檔也不是清退后馬上要做的合適操作,所以應(yīng)選擇辦理移交手續(xù),答案是C。14、為什么公司要禁止存儲(chǔ)設(shè)備帶入公司內(nèi)部使用

A.公司重要資料不允許對(duì)外拷貝

B.無法確保存儲(chǔ)設(shè)備安全性

C.擔(dān)心中病毒

D.以上都是

【答案】:D

【解析】公司禁止存儲(chǔ)設(shè)備帶入公司內(nèi)部使用有多方面原因。選項(xiàng)A,公司存在一些重要資料,這些資料涉及公司的機(jī)密、商業(yè)秘密等,不允許對(duì)外拷貝以免造成信息泄露,給公司帶來?yè)p失;選項(xiàng)B,外部存儲(chǔ)設(shè)備來源復(fù)雜,無法確保其安全性,可能存在被篡改數(shù)據(jù)等風(fēng)險(xiǎn);選項(xiàng)C,外部存儲(chǔ)設(shè)備可能攜帶病毒,一旦帶入公司內(nèi)部使用,就有可能使公司的系統(tǒng)感染病毒,影響公司正常的業(yè)務(wù)運(yùn)行。所以以上選項(xiàng)都是公司禁止存儲(chǔ)設(shè)備帶入公司內(nèi)部使用的原因,答案選D。15、下列關(guān)于電腦安全不正確的是?

A.在筆記本電腦交接的時(shí)候,要清除所有數(shù)據(jù)

B.私自涂改、拆換筆記本電腦配置與資產(chǎn)編號(hào)標(biāo)簽

C.對(duì)于報(bào)廢的筆記本硬盤,進(jìn)行消磁或物理破壞處理

D.筆記本電腦需要維修時(shí),將電腦交由ITService幫助安全清除其數(shù)據(jù)

【答案】:B

【解析】選項(xiàng)A,在筆記本電腦交接時(shí)清除所有數(shù)據(jù),可防止數(shù)據(jù)泄露,是保障電腦數(shù)據(jù)安全的正確做法;選項(xiàng)C,對(duì)報(bào)廢的筆記本硬盤進(jìn)行消磁或物理破壞處理,能有效防止存儲(chǔ)的數(shù)據(jù)被恢復(fù)和利用,保障了數(shù)據(jù)安全;選項(xiàng)D,筆記本電腦維修時(shí)交由ITService幫助安全清除數(shù)據(jù),避免維修過程中數(shù)據(jù)被不當(dāng)獲取或泄露,也是正確的安全措施。而選項(xiàng)B,私自涂改、拆換筆記本電腦配置與資產(chǎn)編號(hào)標(biāo)簽,不僅違反了資產(chǎn)管理規(guī)定,而且可能使電腦的使用和管理陷入混亂,無法保證電腦及相關(guān)數(shù)據(jù)的安全,所以該選項(xiàng)關(guān)于電腦安全的說法不正確,本題答案選B。16、風(fēng)險(xiǎn)評(píng)估的三個(gè)要素是

A.政策、結(jié)構(gòu)、技術(shù)

B.組織、技術(shù)、信息

C.硬件、軟件、人

D.資產(chǎn)、威脅、脆弱性

【答案】:D

【解析】風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)面臨的威脅、存在的脆弱性、造成的影響,以及三者綜合作用而帶來風(fēng)險(xiǎn)的可能性的評(píng)估。資產(chǎn)是指對(duì)組織具有價(jià)值的信息或資源,是風(fēng)險(xiǎn)評(píng)估的對(duì)象;威脅是可能對(duì)資產(chǎn)造成損害的潛在原因,如黑客攻擊、自然災(zāi)害等;脆弱性是資產(chǎn)本身存在的弱點(diǎn),可能被威脅利用導(dǎo)致資產(chǎn)受損。所以資產(chǎn)、威脅、脆弱性是風(fēng)險(xiǎn)評(píng)估的三個(gè)要素。而選項(xiàng)A中的政策、結(jié)構(gòu)、技術(shù),選項(xiàng)B中的組織、技術(shù)、信息,選項(xiàng)C中的硬件、軟件、人都不能完整準(zhǔn)確地構(gòu)成風(fēng)險(xiǎn)評(píng)估的三要素,因此本題正確答案是D。17、社會(huì)工程學(xué)常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】:A"

【解析】社會(huì)工程學(xué)是一種通過對(duì)受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段,獲取自身利益的方法。在網(wǎng)絡(luò)安全領(lǐng)域,黑客常利用社會(huì)工程學(xué)來獲取用戶的敏感信息,其中口令獲取是常見的應(yīng)用場(chǎng)景。黑客可能通過偽裝成可信的人或機(jī)構(gòu),誘導(dǎo)用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞,通過偽造ARP報(bào)文,破壞網(wǎng)絡(luò)的正常運(yùn)行;TCP攔截是一種針對(duì)TCP連接的攻擊手段,通過干擾TCP連接的建立和傳輸過程來達(dá)到攻擊目的;DDOS攻擊即分布式拒絕服務(wù)攻擊,是通過控制大量的傀儡主機(jī)向目標(biāo)服務(wù)器發(fā)送海量請(qǐng)求,使目標(biāo)服務(wù)器無法正常提供服務(wù)。這三種攻擊方式主要是基于網(wǎng)絡(luò)技術(shù)層面的攻擊,并非社會(huì)工程學(xué)的常見應(yīng)用場(chǎng)景。所以本題答案選A。"18、國(guó)家秘密是關(guān)系(),依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。

A.國(guó)家的安全和利益

B.國(guó)家的經(jīng)濟(jì)安全和政治利益

C.國(guó)家的安全和民族的利益

【答案】:A

【解析】該題答案選A。國(guó)家秘密是關(guān)系國(guó)家的安全和利益,依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。這是國(guó)家秘密的法定定義。B選項(xiàng)“國(guó)家的經(jīng)濟(jì)安全和政治利益”表述不全面,國(guó)家秘密涵蓋的不僅僅是經(jīng)濟(jì)與政治方面,還包含其他諸多涉及國(guó)家安全和利益的范疇;C選項(xiàng)“國(guó)家的安全和民族的利益”,從定義上來說,準(zhǔn)確表述是“國(guó)家的安全和利益”,“民族的利益”不能完整準(zhǔn)確涵蓋國(guó)家秘密所涉及的利益范圍。所以本題正確答案是A。19、絕密級(jí)國(guó)家秘密,()才能接觸。

A.經(jīng)過批準(zhǔn)的人員

B.省.軍級(jí)以上人員

C.機(jī)關(guān)工作人員

【答案】:A

【解析】根據(jù)保密法規(guī)相關(guān)規(guī)定,絕密級(jí)國(guó)家秘密具有極高的保密性和重要性,必須嚴(yán)格控制知悉范圍。只有經(jīng)過批準(zhǔn)的人員才具備接觸絕密級(jí)國(guó)家秘密的資格,這是為了確保國(guó)家秘密的安全,防止其泄露造成嚴(yán)重危害。而省、軍級(jí)以上人員和機(jī)關(guān)工作人員這兩個(gè)范圍界定并不精準(zhǔn),不是所有省、軍級(jí)以上人員和機(jī)關(guān)工作人員都能隨意接觸絕密級(jí)國(guó)家秘密,都需要經(jīng)過批準(zhǔn)才行,所以應(yīng)選A。20、瀏覽某些網(wǎng)站時(shí),網(wǎng)站為了辨別用戶身份進(jìn)行session跟蹤,而儲(chǔ)存在本地終端上的數(shù)據(jù)是()

A.收藏夾

B.書簽

C.COOKIE

D.https

【答案】:C"

【解析】本題可通過分析各選項(xiàng)的功能來確定正確答案。-**選項(xiàng)A:收藏夾**:收藏夾是瀏覽器提供的一種功能,用于保存用戶經(jīng)常訪問或感興趣的網(wǎng)頁(yè)地址,方便用戶下次快速訪問這些網(wǎng)頁(yè),它并不是用于網(wǎng)站辨別用戶身份進(jìn)行session跟蹤并儲(chǔ)存在本地終端上的數(shù)據(jù)。-**選項(xiàng)B:書簽**:書簽和收藏夾類似,也是用戶為了方便再次訪問特定網(wǎng)頁(yè)而設(shè)置的標(biāo)記,主要作用是快速定位到特定網(wǎng)頁(yè),并非用于網(wǎng)站進(jìn)行用戶身份辨別和session跟蹤的數(shù)據(jù)存儲(chǔ)方式。-**選項(xiàng)C:COOKIE**:Cookie是在Web服務(wù)器和瀏覽器之間傳遞的小段數(shù)據(jù),當(dāng)用戶瀏覽某些網(wǎng)站時(shí),網(wǎng)站為了辨別用戶身份、進(jìn)行session跟蹤等操作,會(huì)將一些信息以Cookie的形式存儲(chǔ)在用戶的本地終端上。當(dāng)用戶再次訪問該網(wǎng)站時(shí),網(wǎng)站可以讀取這些Cookie信息,從而識(shí)別用戶身份等,該選項(xiàng)符合題意。-**選項(xiàng)D:https**:HTTPS是超文本傳輸安全協(xié)議,它是在HTTP協(xié)議的基礎(chǔ)上加入了SSL/TLS協(xié)議,用于在客戶端和服務(wù)器之間建立安全的通信通道,保證數(shù)據(jù)在傳輸過程中的安全性,但它不是用于存儲(chǔ)在本地終端上用于網(wǎng)站辨別用戶身份的數(shù)據(jù)。綜上,答案選C。"21、1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實(shí)施(),標(biāo)志著新中國(guó)第一部保密法規(guī)自此誕生,對(duì)于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義。

A.《中華人民共和國(guó)保守國(guó)家秘密法》

B.《中共中央關(guān)于加強(qiáng)新形勢(shì)下保密工作的決定》

C.《保守國(guó)家機(jī)密暫行條例》

D. 《中共中央秘密工作條例》

【答案】:C

【解析】1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實(shí)施《保守國(guó)家機(jī)密暫行條例》,這部條例是新中國(guó)第一部保密法規(guī),它的誕生對(duì)于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義?!吨腥A人民共和國(guó)保守國(guó)家秘密法》于1988年9月5日第七屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三次會(huì)議通過,并非1951年;《中共中央關(guān)于加強(qiáng)新形勢(shì)下保密工作的決定》并非在1951年公布實(shí)施;《中共中央秘密工作條例》也不是1951年誕生且標(biāo)志新中國(guó)第一部保密法規(guī)的文件。所以答案選C。22、以下關(guān)于口令安全的說法,錯(cuò)誤的是

A.設(shè)置口令時(shí),應(yīng)保證口令最小長(zhǎng)度為8位

B.至少每90天更改一次密碼

C.口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘,應(yīng)將口令設(shè)置為生日、電話號(hào)碼等容易記憶的內(nèi)容

【答案】:D"

【解析】本題可根據(jù)各選項(xiàng)內(nèi)容,結(jié)合口令安全的相關(guān)知識(shí),對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,從而判斷其正確性。-**選項(xiàng)A**:設(shè)置口令時(shí),保證口令最小長(zhǎng)度為8位是提高口令安全性的常見建議。較長(zhǎng)的口令可以增加暴力破解的難度,使攻擊者更難以通過窮舉法來獲取密碼。所以該選項(xiàng)說法正確。-**選項(xiàng)B**:至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時(shí)間的推移,密碼可能會(huì)因?yàn)楦鞣N原因(如系統(tǒng)漏洞、信息泄露等)而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風(fēng)險(xiǎn)。所以該選項(xiàng)說法正確。-**選項(xiàng)C**:口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復(fù)雜度和隨機(jī)性,使得密碼更難被猜測(cè)或破解。所以該選項(xiàng)說法正確。-**選項(xiàng)D**:將口令設(shè)置為生日、電話號(hào)碼等容易記憶的內(nèi)容是非常不安全的。因?yàn)檫@些信息通常是公開或容易獲取的,攻擊者可以通過簡(jiǎn)單的社會(huì)工程學(xué)手段或公開信息查詢來猜測(cè)到密碼。為了保證口令的安全性,應(yīng)該避免使用這類容易被猜測(cè)的信息作為口令。所以該選項(xiàng)說法錯(cuò)誤。綜上,答案選D。"23、保密工作是為維護(hù)國(guó)家安全和利益,將()控制在一定范圍和時(shí)間內(nèi),防止泄露或被非法利用,由國(guó)家專門機(jī)構(gòu)組織實(shí)施的活動(dòng)。

A.商業(yè)秘密

B.工作秘密

C.國(guó)家秘密

D. 個(gè)人隱私

【答案】:C

【解析】保密工作是為維護(hù)國(guó)家安全和利益而開展的專門活動(dòng),其核心保護(hù)對(duì)象是國(guó)家秘密。國(guó)家秘密涉及國(guó)家的安全、政治、軍事、經(jīng)濟(jì)等關(guān)鍵領(lǐng)域的重要信息,一旦泄露,可能會(huì)對(duì)國(guó)家造成重大損害,所以需要由國(guó)家專門機(jī)構(gòu)組織實(shí)施,將其嚴(yán)格控制在一定范圍和時(shí)間內(nèi),防止泄露或被非法利用。商業(yè)秘密主要是企業(yè)在商業(yè)活動(dòng)中具有經(jīng)濟(jì)價(jià)值的秘密信息,其保護(hù)主要圍繞企業(yè)的商業(yè)利益;工作秘密是機(jī)關(guān)、單位在工作中產(chǎn)生或者獲取的,不屬于國(guó)家秘密又不宜公開的事項(xiàng),重要性和影響范圍相對(duì)國(guó)家秘密較小;個(gè)人隱私是個(gè)人的私人生活信息等,側(cè)重于對(duì)個(gè)人權(quán)益的保護(hù)。因此,本題正確答案選C。24、任用.聘用的境外人員因工作需要知悉我國(guó)家秘密的,應(yīng)按照()的原則,報(bào)有關(guān)機(jī)關(guān)批準(zhǔn)。

A.“誰主管,誰負(fù)責(zé)”

B.“一事一批”

C.“誰主管,誰負(fù)責(zé)”和“一事一批”

【答案】:C

【解析】任用、聘用的境外人員因工作需要知悉我國(guó)家秘密時(shí),既要遵循“誰主管,誰負(fù)責(zé)”的原則,該原則明確了主管人員對(duì)相關(guān)事務(wù)的責(zé)任,確保在管理上有明確的負(fù)責(zé)人,對(duì)涉及境外人員知悉國(guó)家秘密的情況進(jìn)行有效的監(jiān)督和把控;同時(shí)還要實(shí)行“一事一批”的原則,因?yàn)槊恳粋€(gè)具體的讓境外人員知悉國(guó)家秘密的事項(xiàng)都有其特殊性和差異性,需要針對(duì)具體的事項(xiàng)單獨(dú)進(jìn)行審批,以保障國(guó)家秘密的安全性和可控性。所以應(yīng)按照“誰主管,誰負(fù)責(zé)”和“一事一批”的原則報(bào)有關(guān)機(jī)關(guān)批準(zhǔn),答案選C。25、該注意哪項(xiàng)內(nèi)容,防范社會(huì)工程學(xué)的攻擊?

A.不輕易相信陌生人

B.收到“領(lǐng)導(dǎo)”的郵件或電話命令,應(yīng)通過手機(jī)或面對(duì)面的形式確認(rèn)命令

C.加強(qiáng)信息安全意識(shí)教育培訓(xùn)工作

D.以上都是

【答案】:D"

【解析】正確答案是D。社會(huì)工程學(xué)攻擊是指攻擊者利用人性的弱點(diǎn),如信任、好奇、恐懼等心理,通過各種手段來獲取他人的敏感信息或執(zhí)行特定操作。選項(xiàng)A,不輕易相信陌生人是防范社會(huì)工程學(xué)攻擊的基礎(chǔ)。因?yàn)槟吧丝赡軙?huì)偽裝成各種身份,如客服、同事等,通過欺騙手段獲取你的信息,所以不輕易相信陌生人能有效降低被攻擊的風(fēng)險(xiǎn)。選項(xiàng)B,當(dāng)收到“領(lǐng)導(dǎo)”的郵件或電話命令時(shí),通過手機(jī)或面對(duì)面的形式確認(rèn)命令是很有必要的。攻擊者可能會(huì)偽裝成領(lǐng)導(dǎo)向你發(fā)送郵件或打電話,要求你進(jìn)行一些操作,如轉(zhuǎn)賬等,通過確認(rèn)可以避免因誤信而遭受損失。選項(xiàng)C,加強(qiáng)信息安全意識(shí)教育培訓(xùn)工作能提高人們對(duì)社會(huì)工程學(xué)攻擊的認(rèn)識(shí)和防范能力。讓人們了解常見的攻擊手段和防范方法,從而在日常生活中更加警惕,減少被攻擊的可能性。綜上所述,A、B、C選項(xiàng)都是防范社會(huì)工程學(xué)攻擊需要注意的內(nèi)容,所以答案選D。"26、關(guān)于樹立良好的網(wǎng)絡(luò)安全意識(shí)錯(cuò)誤的是

A.系統(tǒng)勤打補(bǔ)丁和升級(jí)

B.重要資料要備份

C.口令設(shè)置要謹(jǐn)慎、復(fù)雜

D.熟人郵件、短信隨意點(diǎn)

【答案】:D

【解析】樹立良好的網(wǎng)絡(luò)安全意識(shí)需要采取一系列安全措施。選項(xiàng)A,系統(tǒng)勤打補(bǔ)丁和升級(jí)可以修復(fù)系統(tǒng)漏洞,防止黑客利用這些漏洞進(jìn)行攻擊,對(duì)網(wǎng)絡(luò)安全有益;選項(xiàng)B,重要資料備份能在數(shù)據(jù)丟失或損壞時(shí)進(jìn)行恢復(fù),減少損失,是保障數(shù)據(jù)安全的重要手段;選項(xiàng)C,謹(jǐn)慎復(fù)雜地設(shè)置口令可以增加賬戶的安全性,降低被破解的風(fēng)險(xiǎn)。而選項(xiàng)D,熟人的郵件、短信也可能被不法分子利用,隨意點(diǎn)擊可能會(huì)導(dǎo)致手機(jī)或電腦被植入病毒、惡意軟件等,從而泄露個(gè)人信息,損害網(wǎng)絡(luò)安全,所以該選項(xiàng)做法錯(cuò)誤。因此答案選D。27、小賈經(jīng)常使用網(wǎng)上銀行進(jìn)行財(cái)務(wù)操作,在進(jìn)行網(wǎng)上銀行財(cái)務(wù)操作時(shí)以下做法正確的是

A.從搜索引擎的結(jié)果連接到銀行官網(wǎng)

B.使用咖啡廳的公用計(jì)算機(jī)進(jìn)行網(wǎng)上銀行交易

C.打印或備存交易記錄或確認(rèn)通知,以供日后查核

D.用計(jì)算機(jī)保存賬號(hào)和密碼以便下次操作

【答案】:C

【解析】選項(xiàng)A,從搜索引擎的結(jié)果連接到銀行官網(wǎng)存在風(fēng)險(xiǎn),因?yàn)樗阉鹘Y(jié)果中可能包含虛假或釣魚網(wǎng)站鏈接,點(diǎn)擊這些鏈接可能導(dǎo)致個(gè)人信息泄露和資金損失,所以該做法不正確。選項(xiàng)B,咖啡廳的公用計(jì)算機(jī)安全性無法保證,可能存在黑客軟件、鍵盤記錄器等,使用其進(jìn)行網(wǎng)上銀行交易,個(gè)人賬號(hào)信息和交易信息容易被竊取,導(dǎo)致資金被盜取,此做法錯(cuò)誤。選項(xiàng)C,打印或備存交易記錄或確認(rèn)通知,以供日后查核,這樣做能方便用戶隨時(shí)對(duì)交易情況進(jìn)行核對(duì),及時(shí)發(fā)現(xiàn)異常交易并采取相應(yīng)措施,保障資金安全,該做法正確。選項(xiàng)D,用計(jì)算機(jī)保存賬號(hào)和密碼,一旦計(jì)算機(jī)被他人訪問或者感染病毒,賬號(hào)和密碼就會(huì)泄露,會(huì)帶來嚴(yán)重的安全隱患,此做法不可取。綜上所述,本題正確答案是C。28、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段

A.緩存溢出攻擊

B.釣魚攻擊

C.暗門攻擊

D.DDOS攻擊

【答案】:B"

【解析】本題是判斷收到要求提供銀行賬戶及密碼的可疑郵件屬于哪種攻擊手段。首先分析各選項(xiàng):-A選項(xiàng)緩存溢出攻擊:指的是程序向臨時(shí)分配的緩沖區(qū)中寫入的數(shù)據(jù)超出了緩沖區(qū)本身的容量,從而導(dǎo)致相鄰內(nèi)存空間被破壞,與收到要求提供賬戶密碼的郵件這種情況無關(guān)。-B選項(xiàng)釣魚攻擊:是一種通過偽裝成可信任的實(shí)體,如銀行、知名公司等,向用戶發(fā)送虛假的郵件、短信、網(wǎng)頁(yè)等,誘導(dǎo)用戶輸入敏感信息,如銀行賬戶、密碼、信用卡號(hào)等,以獲取用戶的個(gè)人信息和資金。本題中用戶收到的可疑郵件要求提供銀行賬戶及密碼,符合釣魚攻擊的特征。-C選項(xiàng)暗門攻擊:通常是指軟件開發(fā)者或攻擊者在軟件中預(yù)留的一種秘密通道,繞過正常的認(rèn)證和授權(quán)機(jī)制來訪問系統(tǒng),這與本題中通過郵件誘導(dǎo)用戶提供信息的方式不同。-D選項(xiàng)DDoS攻擊:即分布式拒絕服務(wù)攻擊,是通過大量的計(jì)算機(jī)或設(shè)備向目標(biāo)服務(wù)器發(fā)送海量請(qǐng)求,使目標(biāo)服務(wù)器無法正常處理合法用戶的請(qǐng)求,導(dǎo)致服務(wù)中斷,與獲取用戶銀行賬戶和密碼的目的不相關(guān)。綜上,答案選B。"29、關(guān)于軟件的安裝,以下說法正確的是?

A.安裝使用與工作無關(guān)的應(yīng)用軟件

B.安裝使用經(jīng)信息科技部驗(yàn)證來源可靠的軟件

C.安裝使用移動(dòng)介質(zhì)拷貝的綠色軟件

D.安裝使用互聯(lián)網(wǎng)下載的破解軟件

【答案】:B

【解析】A選項(xiàng)安裝與工作無關(guān)的應(yīng)用軟件,可能會(huì)占用系統(tǒng)資源、帶來安全隱患以及不符合單位的使用規(guī)范等,并非正確的做法;B選項(xiàng)安裝使用經(jīng)信息科技部驗(yàn)證來源可靠的軟件,能保證軟件的安全性和合法性,避免因軟件存在漏洞、惡意代碼或侵權(quán)等問題給系統(tǒng)和數(shù)據(jù)帶來風(fēng)險(xiǎn),所以是正確的;C選項(xiàng)移動(dòng)介質(zhì)拷貝的綠色軟件無法保證其來源可靠和安全性,移動(dòng)介質(zhì)可能被感染病毒,拷貝的軟件也可能存在問題;D選項(xiàng)安裝使用互聯(lián)網(wǎng)下載的破解軟件,此類軟件往往存在版權(quán)問題,同時(shí)還可能被植入惡意程序,會(huì)對(duì)系統(tǒng)安全造成嚴(yán)重威脅。因此正確答案是B。30、防止計(jì)算機(jī)病毒破壞計(jì)算機(jī)系統(tǒng)的正確做法是

A.只要把計(jì)算機(jī)關(guān)閉24小時(shí)后再使用,病毒就不會(huì)破壞計(jì)算機(jī)系統(tǒng)

B.計(jì)算機(jī)病毒是不可能被清除的,所以不能在計(jì)算機(jī)中使用U盤

C.每次使用計(jì)算機(jī)之前必須把計(jì)算機(jī)硬盤格式化,這樣就不會(huì)感染病毒

D.所有外來文件都需經(jīng)過最新的殺病毒軟件檢查,確定無病毒后才能在計(jì)算機(jī)中使用

【答案】:D"

【解析】逐一分析各選項(xiàng):A選項(xiàng),計(jì)算機(jī)病毒有多種傳播途徑,即使把計(jì)算機(jī)關(guān)閉24小時(shí),病毒不會(huì)因?yàn)殛P(guān)機(jī)就消失,再次開機(jī)使用時(shí),若系統(tǒng)環(huán)境滿足條件,病毒仍可能破壞計(jì)算機(jī)系統(tǒng),所以該選項(xiàng)錯(cuò)誤。B選項(xiàng),計(jì)算機(jī)病毒是可以通過殺毒軟件等手段被清除的,不能因存在病毒就不使用U盤,只要采取正確的防護(hù)措施,如對(duì)U盤進(jìn)行病毒檢測(cè)等,是可以安全使用的,所以該選項(xiàng)錯(cuò)誤。C選項(xiàng),每次使用計(jì)算機(jī)前都格式化硬盤,會(huì)導(dǎo)致硬盤上的數(shù)據(jù)全部丟失,且這也不是防止病毒感染的必要操作,正常使用中做好防護(hù)和殺毒即可,所以該選項(xiàng)錯(cuò)誤。D選項(xiàng),所有外來文件都可能攜帶病毒,經(jīng)過最新的殺病毒軟件檢查,確定無病毒后再使用,能有效防止計(jì)算機(jī)系統(tǒng)被病毒破壞,所以該選項(xiàng)正確。綜上,正確答案是D。"31、外地出差電腦需要連接互聯(lián)網(wǎng)收郵件,哪個(gè)是最優(yōu)的選擇?

A.有WIFI就可以連接

B.盜取一個(gè)WIFI密碼用來連接

C.使用手機(jī)共享WIFI

D.連接賓館提供的網(wǎng)線連接

【答案】:C"

【解析】本題主要探討外地出差時(shí)電腦連接互聯(lián)網(wǎng)收郵件的最優(yōu)選擇。-**選項(xiàng)A**:有WIFI雖然可能可以連接,但不能確定該WIFI是否安全、是否需要密碼、信號(hào)是否穩(wěn)定等,可能存在網(wǎng)絡(luò)不可用的情況,所以不是最優(yōu)選擇。-**選項(xiàng)B**:盜取他人WIFI密碼是不道德且可能違法的行為,嚴(yán)重侵犯了他人的權(quán)益,不能作為合法合理的連接方式,因此該選項(xiàng)不符合要求。-**選項(xiàng)C**:使用手機(jī)共享WIFI,一方面手機(jī)通常會(huì)有穩(wěn)定的移動(dòng)網(wǎng)絡(luò)信號(hào),能較好地保障網(wǎng)絡(luò)連接的穩(wěn)定性;另一方面,自己的手機(jī)網(wǎng)絡(luò)相對(duì)安全,可有效避免信息泄露等風(fēng)險(xiǎn)。所以使用手機(jī)共享WIFI是外出時(shí)讓電腦連接互聯(lián)網(wǎng)較為便捷、安全的方式,是最優(yōu)選擇。-**選項(xiàng)D**:連接賓館提供的網(wǎng)線,可能存在賓館未配備網(wǎng)線、網(wǎng)線損壞、網(wǎng)絡(luò)設(shè)置復(fù)雜等問題,而且賓館網(wǎng)絡(luò)的安全性和穩(wěn)定性也不一定能得到保證,相比之下不是最理想的連接方式。綜上,本題的最優(yōu)答案是C。"32、以下哪些措施可以有效提高病毒防治能力除了

A.安裝、升級(jí)殺毒軟

B.升級(jí)系統(tǒng)、打補(bǔ)丁

C.提高安全防范意識(shí)

D.打開來歷不明的郵件

【答案】:D

【解析】選項(xiàng)A,安裝、升級(jí)殺毒軟件能夠幫助識(shí)別和清除計(jì)算機(jī)系統(tǒng)中的病毒,有效提高對(duì)病毒的防治能力。選項(xiàng)B,升級(jí)系統(tǒng)、打補(bǔ)丁可以修復(fù)系統(tǒng)中存在的安全漏洞,防止病毒利用這些漏洞進(jìn)行入侵,對(duì)提高病毒防治能力有積極作用。選項(xiàng)C,提高安全防范意識(shí)可以讓用戶在日常使用中更加警覺,避免進(jìn)行一些容易感染病毒的操作,從而增強(qiáng)病毒防治能力。而選項(xiàng)D,打開來歷不明的郵件很可能會(huì)使計(jì)算機(jī)感染病毒,因?yàn)檫@些郵件中可能包含惡意軟件、病毒程序或釣魚鏈接等,這不僅不能提高病毒防治能力,反而會(huì)增加感染病毒的風(fēng)險(xiǎn)。所以答案選D。33、多久更換一次密碼最為安全?

A.不更換密碼

B.1-3個(gè)月

C.6個(gè)月

D.1年以上

【答案】:B"

【解析】密碼使用時(shí)間過長(zhǎng)會(huì)增加被破解的風(fēng)險(xiǎn),因此需要定期更換密碼。選項(xiàng)A不更換密碼,長(zhǎng)時(shí)間使用同一密碼會(huì)使密碼被他人獲取的概率大大增加,安全性極低,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B每1-3個(gè)月更換一次密碼,能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長(zhǎng)時(shí)間造成損失的可能性,新密碼能及時(shí)更新防御,所以B選項(xiàng)正確。選項(xiàng)C每6個(gè)月更換一次密碼,更換周期相對(duì)較長(zhǎng),在這半年時(shí)間里密碼可能已經(jīng)被不法分子通過各種手段獲取,存在一定安全隱患,所以C選項(xiàng)不太合適。選項(xiàng)D每1年以上才更換一次密碼,時(shí)間間隔過長(zhǎng),密碼暴露的風(fēng)險(xiǎn)極高,很容易被破解,無法保障賬戶安全,所以D選項(xiàng)錯(cuò)誤。綜上,為了保障安全,1-3個(gè)月更換一次密碼最為合理,答案選B。"34、當(dāng)本單位需要將涉密文件與其他單位進(jìn)行交換時(shí),下列交換方式中不符合保密要求的是()。

A.如果外單位帶涉密U盤來,在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上進(jìn)行殺毒處理,再將涉密文件拷至對(duì)方U盤

B.在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上采取刻錄光盤的方式

C.在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上將文件拷貝至本單位專供信息交換用的涉密U盤

D. 使用外單位帶來的U盤直接將涉密文件拷貝出來

【答案】:AD"

【解析】本題主要考查涉密文件交換時(shí)的保密要求。###選項(xiàng)A如果外單位帶涉密U盤來,在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上僅進(jìn)行殺毒處理是不夠的。因?yàn)闅⒍拒浖赡軣o法檢測(cè)出所有的潛在威脅,而且外單位的涉密U盤可能存在其他安全隱患,直接在涉密轉(zhuǎn)換計(jì)算機(jī)上操作可能會(huì)導(dǎo)致涉密信息泄露,所以該交換方式不符合保密要求。###選項(xiàng)B在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上采取刻錄光盤的方式,這種方式在相對(duì)安全的專用設(shè)備上進(jìn)行操作,能較好地保證涉密文件的安全交換,符合保密要求。###選項(xiàng)C在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上將文件拷貝至本單位專供信息交換用的涉密U盤,使用本單位專用于信息交換的涉密U盤,且在專用的涉密轉(zhuǎn)換計(jì)算機(jī)上操作,能有效保障涉密文件在交換過程中的保密性,符合保密要求。###選項(xiàng)D使用外單位帶來的U盤直接將涉密文件拷貝出來,外單位的U盤來源和安全性無法保證,可能攜帶病毒、惡意軟件或被植入竊密裝置等,直接使用其拷貝涉密文件會(huì)極大地增加涉密信息泄露的風(fēng)險(xiǎn),不符合保密要求。綜上,答案選AD。"35、某文件為機(jī)密級(jí),除另行規(guī)定外,該文件保密期限最長(zhǎng)可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,國(guó)家秘密的保密期限,除另有規(guī)定外,絕密級(jí)不超過三十年,機(jī)密級(jí)不超過二十年,秘密級(jí)不超過十年。本題中文件為機(jī)密級(jí),所以除另行規(guī)定外,該文件保密期限最長(zhǎng)可以確定為20年,答案選C。36、傳遞絕密級(jí)國(guó)家秘密載體的途徑是()。

A.只能通過機(jī)要通信傳遞

B.可以通過機(jī)要通信.機(jī)要交通或派專人傳遞

C.只能專人直接傳遞

【答案】:B

【解析】傳遞絕密級(jí)國(guó)家秘密載體時(shí),并非只能通過機(jī)要通信傳遞,也不是只能專人直接傳遞。按照相關(guān)規(guī)定和實(shí)際操作方式,是可以通過機(jī)要通信、機(jī)要交通或派專人傳遞的,所以答案選B。37、我國(guó)保密法律制度體系以()為核心。

A.憲法

B.國(guó)家安全法

C.保守國(guó)家秘密法

D. 國(guó)防法

【答案】:C

【解析】我國(guó)保密法律制度體系以保守國(guó)家秘密法為核心。《中華人民共和國(guó)保守國(guó)家秘密法》是我國(guó)為保守國(guó)家秘密,維護(hù)國(guó)家安全和利益,保障改革開放和社會(huì)主義建設(shè)事業(yè)的順利進(jìn)行而制定的專門法律。它系統(tǒng)地規(guī)定了國(guó)家秘密的范圍、保密制度、監(jiān)督管理、法律責(zé)任等方面的內(nèi)容,為國(guó)家保密工作提供了全面、具體的法律依據(jù)和規(guī)范,在保密法律制度體系中起著核心的、基礎(chǔ)性的作用。而憲法是我國(guó)的根本大法,是國(guó)家一切法律的基礎(chǔ)和依據(jù),但不是保密法律制度體系的核心;國(guó)家安全法主要是從維護(hù)國(guó)家安全整體角度進(jìn)行規(guī)范,并非針對(duì)保密這一特定領(lǐng)域;國(guó)防法主要是調(diào)整國(guó)防建設(shè)領(lǐng)域關(guān)系的法律,也不是保密法律制度體系的核心。所以答案選C。38、保密法治的核心價(jià)值是()。

A.維護(hù)國(guó)家安全和利益

B.保障公民正當(dāng)權(quán)益

C.制裁泄露國(guó)家秘密行為

D. 規(guī)范保密管理行為

【答案】:A

【解析】保密法治是以法律手段保障國(guó)家秘密安全、維護(hù)國(guó)家安全和利益的重要機(jī)制。國(guó)家安全和利益是國(guó)家生存與發(fā)展的根本,保密法治的各項(xiàng)規(guī)定和措施都是圍繞著如何有效地維護(hù)國(guó)家安全和利益來制定和實(shí)施的。保障公民正當(dāng)權(quán)益雖然也是法治的重要目標(biāo)之一,但并非保密法治的核心價(jià)值。制裁泄露國(guó)家秘密行為是保密法治的手段,目的是為了維護(hù)國(guó)家安全和利益。規(guī)范保密管理行為則是保障保密工作有效開展的舉措,同樣是服務(wù)于維護(hù)國(guó)家安全和利益這一核心目的。所以保密法治的核心價(jià)值是維護(hù)國(guó)家安全和利益,答案選A。39、下列做法正確的是()。

A.報(bào)廢多年的涉密計(jì)算機(jī)賣給廢品收購(gòu)站

B.擅自卸載保密技術(shù)防護(hù)專用系統(tǒng)

C.在涉密計(jì)算機(jī)上使用普通優(yōu)盤

D. 涉密計(jì)算機(jī)及時(shí)安裝和升級(jí)專業(yè)木馬查殺工具

【答案】:D

【解析】A選項(xiàng)中,報(bào)廢多年的涉密計(jì)算機(jī)包含大量敏感信息,賣給廢品收購(gòu)站會(huì)導(dǎo)致涉密信息泄露,存在嚴(yán)重安全隱患,此做法錯(cuò)誤。B選項(xiàng),保密技術(shù)防護(hù)專用系統(tǒng)是保障涉密信息安全的重要手段,擅自卸載會(huì)使涉密信息失去相應(yīng)的安全防護(hù),容易遭受攻擊和信息泄露,該做法不正確。C選項(xiàng),普通優(yōu)盤可能帶有病毒、惡意軟件等,在涉密計(jì)算機(jī)上使用普通優(yōu)盤,很可能將這些威脅引入涉密計(jì)算機(jī),從而造成涉密信息的泄露或被破壞,此做法不可取。而D選項(xiàng),涉密計(jì)算機(jī)及時(shí)安裝和升級(jí)專業(yè)木馬查殺工具,能夠有效防范木馬病毒等惡意程序的入侵,確保涉密計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行,保護(hù)涉密信息的安全,所以該做法正確。故本題答案選D。40、根據(jù)《員工信息安全行為準(zhǔn)則》,員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼應(yīng)至少幾個(gè)月更新一次?

A.一年

B.六個(gè)月

C.四個(gè)月

D.三個(gè)月

【答案】:D

【解析】《員工信息安全行為準(zhǔn)則》是為保障員工信息安全而制定的規(guī)范,其中對(duì)員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼的更新時(shí)間有明確規(guī)定,目的是降低密碼被盜用或破解的風(fēng)險(xiǎn),保證信息系統(tǒng)的安全性。更新時(shí)間間隔越短,安全性相對(duì)越高。在本題所給的選項(xiàng)中,三個(gè)月是最短的時(shí)間周期,相較于一年、六個(gè)月、四個(gè)月而言,能更及時(shí)地更換密碼,有效減少因密碼長(zhǎng)期使用而帶來的安全隱患,所以答案選D。41、凡泄露國(guó)家秘密尚不夠刑事處罰的,哪種情形應(yīng)當(dāng)從重給予行政處分()。

A.丟失國(guó)家秘密文件資料沒有造成損害后果的

B.以謀取私利為目的泄露國(guó)家秘密的

C.過失泄露1份秘密級(jí)文件資料危害不大的

【答案】:B"

【解析】本題考查對(duì)泄露國(guó)家秘密尚不夠刑事處罰時(shí)從重給予行政處分情形的理解。###選項(xiàng)A“丟失國(guó)家秘密文件資料沒有造成損害后果的”,雖然丟失國(guó)家秘密文件資料是不當(dāng)行為,但由于沒有造成損害后果,相對(duì)來說其危害程度較輕,不符合從重給予行政處分的情形。###選項(xiàng)B“以謀取私利為目的泄露國(guó)家秘密的”,這種行為具有主觀故意性,且其動(dòng)機(jī)是謀取個(gè)人私利,性質(zhì)較為惡劣。與其他情況相比,這種為了個(gè)人利益而損害國(guó)家利益的行為,對(duì)國(guó)家秘密的安全和國(guó)家利益造成的潛在威脅更大,所以應(yīng)當(dāng)從重給予行政處分,該選項(xiàng)正確。###選項(xiàng)C“過失泄露1份秘密級(jí)文件資料危害不大的”,此情形下是過失泄露且危害不大,說明主觀上并非故意,危害程度也相對(duì)有限,一般不會(huì)從重給予行政處分。綜上,答案選B。"42、員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先()?

A.進(jìn)行病毒掃描

B.查看正文,再打開附件

C.轉(zhuǎn)發(fā)郵件

D.直接打開附件

【答案】:A

【解析】在接收電子郵件及其附件時(shí),為了保障計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)的安全,首要的操作應(yīng)該是進(jìn)行病毒掃描。因?yàn)殡娮余]件及其附件可能攜帶病毒、惡意軟件等安全威脅,若不進(jìn)行病毒掃描就直接進(jìn)行查看正文、打開附件、轉(zhuǎn)發(fā)郵件等操作,可能會(huì)使計(jì)算機(jī)系統(tǒng)受到攻擊,導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)故障等問題。而選項(xiàng)B查看正文再打開附件,若郵件本身攜帶病毒,查看正文或打開附件時(shí)都可能觸發(fā)安全風(fēng)險(xiǎn);選項(xiàng)C轉(zhuǎn)發(fā)郵件會(huì)將可能存在安全隱患的郵件傳播給更多人;選項(xiàng)D直接打開附件更是極大地增加了感染病毒的可能性。所以員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先進(jìn)行病毒掃描,答案選A。43、以下可能會(huì)造成信息泄露的是

A.將貴重物品、含有機(jī)密信息的資料鎖入柜中

B.在公共場(chǎng)合談?wù)撐倚邢嚓P(guān)信息

C.復(fù)印或打印的資料及時(shí)取走

D.離開時(shí),對(duì)所使用的電腦桌面進(jìn)行鎖屏

【答案】:B"

【解析】選項(xiàng)A,將貴重物品、含有機(jī)密信息的資料鎖入柜中,這是一種保護(hù)信息安全的有效措施,能夠防止他人隨意獲取機(jī)密資料,不會(huì)造成信息泄露。選項(xiàng)B,在公共場(chǎng)合談?wù)撐倚邢嚓P(guān)信息,公共場(chǎng)合人員復(fù)雜,人員流動(dòng)性大,難以保證所談?wù)摰男畔⒉粫?huì)被他人聽到并傳播出去,很容易導(dǎo)致信息泄露,所以該選項(xiàng)正確。選項(xiàng)C,復(fù)印或打印的資料及時(shí)取走,避免了資料遺留在復(fù)印或打印設(shè)備上被他人獲取,是保護(hù)信息安全的正確做法,不會(huì)造成信息泄露。選項(xiàng)D,離開時(shí)對(duì)所使用的電腦桌面進(jìn)行鎖屏,能防止他人在自己離開時(shí)隨意操作電腦獲取信息,可有效保護(hù)電腦內(nèi)信息的安全,不會(huì)造成信息泄露。"44、當(dāng)您收到您認(rèn)識(shí)的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應(yīng)該

A.打開附件,然后將它保存到硬盤

B.打開附件,但是如果它有病毒,立即關(guān)閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】:C

【解析】當(dāng)收到認(rèn)識(shí)的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時(shí),不能盲目操作。選項(xiàng)A直接打開附件并保存到硬盤,這樣可能會(huì)使電腦直接感染病毒,因?yàn)闊o法確定附件是否安全,所以A不正確。選項(xiàng)B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉,此時(shí)病毒可能已經(jīng)對(duì)電腦造成了損害,這種做法不安全,所以B不正確。選項(xiàng)D直接刪除該郵件,雖然能避免附件帶來的潛在風(fēng)險(xiǎn),但可能會(huì)錯(cuò)過一些有用的信息,不夠妥當(dāng)。而選項(xiàng)C用防病毒軟件掃描以后再打開附件,能先對(duì)附件進(jìn)行安全檢測(cè),確認(rèn)無病毒后再打開,可有效降低感染病毒的風(fēng)險(xiǎn),是最合理的做法,因此答案選C。45、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】:A

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于1990年4月25日起施行,所以答案選A。46、一般情況下,個(gè)人計(jì)算機(jī)在()分鐘的非活動(dòng)狀態(tài)里要求自動(dòng)激活屏幕鎖定?

A.5分鐘

B.10分鐘

C.30分鐘

D.1小時(shí)

【答案】:A

【解析】一般情況下,為保障個(gè)人計(jì)算機(jī)信息安全及能源合理利用,系統(tǒng)會(huì)設(shè)置在一定非活動(dòng)狀態(tài)時(shí)間后自動(dòng)激活屏幕鎖定。在常見的計(jì)算機(jī)系統(tǒng)設(shè)置里,5分鐘是比較合理且常用的非活動(dòng)狀態(tài)時(shí)長(zhǎng),當(dāng)計(jì)算機(jī)5分鐘沒有操作時(shí)就自動(dòng)激活屏幕鎖定,既可以在短時(shí)間無人操作時(shí)及時(shí)保護(hù)隱私,又不會(huì)因設(shè)置時(shí)間過長(zhǎng)而導(dǎo)致安全風(fēng)險(xiǎn)增加。相比之下,10分鐘、30分鐘和1小時(shí)的非活動(dòng)時(shí)間設(shè)置過長(zhǎng),在等待這么久才激活屏幕鎖定的過程中,可能會(huì)出現(xiàn)他人在無人操作期間接觸計(jì)算機(jī)獲取隱私信息的情況,所以本題答案選A。47、公司保密信息,可通過以下那種方式進(jìn)行流轉(zhuǎn)

A.微信

B.企業(yè)微信

C.QQ

D.百度網(wǎng)盤

【答案】:B

【解析】公司保密信息的流轉(zhuǎn)需要確保安全性和可追溯性。微信、QQ和百度網(wǎng)盤都屬于公共社交平臺(tái)和網(wǎng)絡(luò)存儲(chǔ)平臺(tái),存在較多安全風(fēng)險(xiǎn),如信息可能被他人截取、泄露,隱私難以保障等,不適合用于公司保密信息的流轉(zhuǎn)。而企業(yè)微信是專門為企業(yè)打造的通訊工具,具有更完善的安全管控機(jī)制和權(quán)限設(shè)置,能夠更好地保護(hù)公司信息的安全和隱私,同時(shí)方便對(duì)信息流轉(zhuǎn)進(jìn)行管理和監(jiān)控,所以公司保密信息應(yīng)通過企業(yè)微信進(jìn)行流轉(zhuǎn),答案選B。48、公司的信息安全就是安全部門的事情,與其他員工沒有關(guān)系,這種觀點(diǎn)您同意嗎?

A.同意

B.不同意

C.與我無關(guān)

D.不清楚

【答案】:B

【解析】公司的信息安全不僅僅是安全部門的事情,每一位員工在日常工作中都可能接觸到公司的各類信息,員工的操作行為、安全意識(shí)等都會(huì)對(duì)公司信息安全產(chǎn)生影響。比如員工隨意在不安全網(wǎng)絡(luò)環(huán)境下登錄公司系統(tǒng)、泄露賬號(hào)密碼等,都可能導(dǎo)致公司信息泄露。所以公司信息安全是全體員工共同的責(zé)任,該觀點(diǎn)錯(cuò)誤,應(yīng)選擇B。49、移動(dòng)辦公設(shè)備丟失時(shí)應(yīng)當(dāng)?shù)谝粫r(shí)間()

A.查看數(shù)據(jù)是否備份,有則不必向部門報(bào)告

B.報(bào)警處理

C.報(bào)告部門領(lǐng)導(dǎo),通知IT部門

D.為了避免賠償,故意隱瞞

【答案】:C

【解析】當(dāng)移動(dòng)辦公設(shè)備丟失時(shí),正確的做法是第一時(shí)間報(bào)告部門領(lǐng)導(dǎo)并通知IT部門。選項(xiàng)A查看數(shù)據(jù)是否備份后有備份就不向部門報(bào)告是不正確的,設(shè)備丟失本身就是需要及時(shí)告知部門知曉的重要情況,不能因?yàn)閿?shù)據(jù)有備份而不報(bào)告。選項(xiàng)B雖然報(bào)警也是一種處理手段,但丟失辦公設(shè)備首先應(yīng)在內(nèi)部進(jìn)行報(bào)備,讓相關(guān)部門了解情況,在必要時(shí)再聯(lián)合警方處理,所以不是第一時(shí)間要做的。選項(xiàng)D故意隱瞞丟失設(shè)備的情況是嚴(yán)重錯(cuò)誤的行為,不僅不利于及時(shí)處理問題,還可能帶來更嚴(yán)重的后果。因此本題答案選C。50、變更密級(jí)或解密,應(yīng)由()。

A.密件使用單位決定

B.原定密機(jī)關(guān).單位決定,也可以由其上級(jí)機(jī)關(guān)決定

C.國(guó)家保密行政管理部門指定的單位決定

【答案】:B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,變更密級(jí)或解密,應(yīng)由原定密機(jī)關(guān)、單位決定,也可以由其上級(jí)機(jī)關(guān)決定。選項(xiàng)A密件使用單位沒有權(quán)力決定變更密級(jí)或解密;選項(xiàng)C國(guó)家保密行政管理部門指定的單位也不是決定變更密級(jí)或解密的主體。所以本題正確答案選B。第二部分多選題(10題)1、黑客通常是怎樣利用郵件來傳播病毒的?

A.發(fā)送鏈接,誘使收件人點(diǎn)擊鏈接后,下載病毒

B.將病毒作為郵件的附件進(jìn)行發(fā)送

C.病毒是不可以通過郵件進(jìn)行傳播的

D.通過誘使收件人點(diǎn)擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站

【答案】:ABD"

【解析】本題主要考查黑客利用郵件傳播病毒的常見方式。-**選項(xiàng)A**:黑客可以在郵件中發(fā)送鏈接,誘使收件人點(diǎn)擊鏈接后,在鏈接指向的頁(yè)面中下載病毒。當(dāng)收件人點(diǎn)擊鏈接時(shí),系統(tǒng)可能會(huì)自動(dòng)下載惡意程序,從而導(dǎo)致計(jì)算機(jī)感染病毒,所以選項(xiàng)A正確。-**選項(xiàng)B**:將病毒作為郵件的附件進(jìn)行發(fā)送也是黑客常用的手段之一。收件人如果不小心打開了帶有病毒的附件,就會(huì)使得計(jì)算機(jī)感染病毒,因此選項(xiàng)B正確。-**選項(xiàng)C**:事實(shí)上,病毒是可以通過郵件進(jìn)行傳播的,如上述選項(xiàng)A和選項(xiàng)B所描述的方式,所以選項(xiàng)C錯(cuò)誤。-**選項(xiàng)D**:黑客還會(huì)通過誘使收件人點(diǎn)擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站。當(dāng)收件人訪問該惡意網(wǎng)站時(shí),網(wǎng)站可能會(huì)自動(dòng)在用戶計(jì)算機(jī)上植入病毒,達(dá)到傳播病毒的目的,所以選項(xiàng)D正確。綜上,答案選ABD。"2、你覺得什么行為會(huì)導(dǎo)致個(gè)人信息泄露?

A.線上會(huì)議、遠(yuǎn)程辦公

B.聊天軟件、網(wǎng)站APP

C.各式社群

D.快遞單、車票、購(gòu)物小票

【答案】:ABCD

【解析】線上會(huì)議、遠(yuǎn)程辦公過程中,若網(wǎng)絡(luò)安全設(shè)置不當(dāng)、使用公共網(wǎng)絡(luò)等,可能使會(huì)議或辦公內(nèi)容被竊取,導(dǎo)致個(gè)人信息泄露。聊天軟件和網(wǎng)站APP在使用時(shí)需要用戶注冊(cè)并提供各種個(gè)人信息,若其安全防護(hù)存在漏洞,信息可能被黑客攻擊獲取。各式社群中人員復(fù)雜,部分不良人員可能通過誘導(dǎo)、詐騙等手段獲取他人個(gè)人信息。快遞單、車票、購(gòu)物小票上通常包含姓名、地址、聯(lián)系方式等個(gè)人信息,若隨意丟棄,容易被他人獲取利用,進(jìn)而造成個(gè)人信息泄露。所以選項(xiàng)A、B、C、D所涉及的行為均可能導(dǎo)致個(gè)人信息泄露。3、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)

B.及時(shí)備份員工個(gè)人計(jì)算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:ACD"

【解析】下面對(duì)各選項(xiàng)進(jìn)行分析:-A選項(xiàng):備份個(gè)人計(jì)算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時(shí),能夠及時(shí)恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)描述正確。-B選項(xiàng):?jiǎn)T工個(gè)人計(jì)算機(jī)內(nèi)的數(shù)據(jù)屬于員工個(gè)人使用和管理的范疇,及時(shí)備份自己計(jì)算機(jī)上的數(shù)據(jù)是員工個(gè)人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會(huì)提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項(xiàng)描述錯(cuò)誤。-C選項(xiàng):不同的信息重要程度和修改頻率有所不同。對(duì)于重要且修改頻繁的信息,如正在進(jìn)行的項(xiàng)目文檔、財(cái)務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對(duì)于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對(duì)信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項(xiàng)描述正確。-D選項(xiàng):備份介質(zhì)(如外部硬盤、磁帶、云存儲(chǔ)等)中存儲(chǔ)著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲(chǔ)、物理隔離等,來防范此類風(fēng)險(xiǎn),所以該選項(xiàng)描述正確。綜上所述,正確答案是ACD。"4、我們?yōu)槭裁匆O(shè)置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權(quán)限

B.阻止其他人以自己的身份登錄系統(tǒng)

C.阻止未授權(quán)用戶登錄系統(tǒng)

D.為了應(yīng)付安全檢查

【答案】:ABC"

【解析】設(shè)置系統(tǒng)密碼具有多方面的重要作用。選項(xiàng)A,通過設(shè)置系統(tǒng)密碼,可以向系統(tǒng)表明自己的身份,只有輸入正確密碼才能登錄系統(tǒng),進(jìn)而獲取相應(yīng)的操作權(quán)限,這是使用系統(tǒng)并進(jìn)行各種操作的必要前提。選項(xiàng)B,系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒有密碼保護(hù),他人可能會(huì)隨意登錄并使用自己的賬號(hào)進(jìn)行操作,可能會(huì)導(dǎo)致個(gè)人信息泄露、數(shù)據(jù)被篡改等問題。選項(xiàng)C,未授權(quán)用戶通常是沒有權(quán)限訪問系統(tǒng)的,而設(shè)置系統(tǒng)密碼可以形成一道安全防線,阻止這些未授權(quán)用戶登錄系統(tǒng),保障系統(tǒng)的安全性和數(shù)據(jù)的保密性。選項(xiàng)D,設(shè)置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據(jù)安全,而不是為了應(yīng)付安全檢查,所以該選項(xiàng)錯(cuò)誤。綜上,答案選ABC。"5、對(duì)于密碼安全,以下正確的說法有

A.不要一碼走天下,不要各種賬號(hào)都用同一密碼

B.定期修改密碼

C.密碼要有足夠的長(zhǎng)度

D.密碼最好包含大小寫字母、數(shù)字和特殊符號(hào)

【答案】:ABCD"

【解析】本題主要考查密碼安全相關(guān)知識(shí),下面對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:若各種賬號(hào)都使用同一密碼,一旦該密碼泄露,所有使用此密碼的賬號(hào)都將面臨安全風(fēng)險(xiǎn)。使用不同的密碼可以降低因一個(gè)賬號(hào)密碼泄露而導(dǎo)致其他賬號(hào)被攻擊的可能性,所以“不要一碼走天下,不要各種賬號(hào)都用同一密碼”的說法是正確的。-選項(xiàng)B:定期修改密碼可以減少密碼被破解或長(zhǎng)期泄露而未被發(fā)現(xiàn)的風(fēng)險(xiǎn),能有效提高賬號(hào)的安全性。隨著時(shí)間推移,密碼可能會(huì)因?yàn)楦鞣N原因被他人獲取,定期更換密碼是保障密碼安全的重要措施,因此該選項(xiàng)正確。-選項(xiàng)C:密碼長(zhǎng)度足夠長(zhǎng)可以增加密碼的組合可能性,使破解難度大大提高。一般來說,較長(zhǎng)的密碼包含更多的字符,攻擊者嘗試所有可能組合的時(shí)間會(huì)呈指數(shù)級(jí)增長(zhǎng),所以“密碼要有足夠的長(zhǎng)度”有助于提升密碼安全性,該選項(xiàng)正確。-選項(xiàng)D:密碼包含大小寫字母、數(shù)字和特殊符號(hào),能顯著增加密碼的復(fù)雜度。不同類型字符的組合使得密碼的可能組合數(shù)量大幅增加,極大地提高了密碼被破解的難度,從而保障密碼安全,所以該選項(xiàng)也是正確的。綜上,ABCD四個(gè)選項(xiàng)的說法均有利于密碼安全,答案選ABCD。"6、在日常工作中使用公司信息數(shù)據(jù)的時(shí)候,以下哪些做法是錯(cuò)誤的?

A.對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個(gè)人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】A選項(xiàng),對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,會(huì)使公司機(jī)密信息有泄露的風(fēng)險(xiǎn),這種行為嚴(yán)重違反了公司信息安全管理規(guī)定,是錯(cuò)誤的做法。B選項(xiàng),將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲(chǔ)設(shè)備脫離了公司的安全管控體系,一旦存儲(chǔ)設(shè)備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯(cuò)誤。C選項(xiàng),打印非本職工作相關(guān)的絕密與機(jī)密資料,本職工作之外的人員接觸絕密與機(jī)密資料本身就違反了信息訪問權(quán)限規(guī)定,可能會(huì)因?yàn)楸9懿簧频仍蛟斐擅舾行畔⑿孤?,此做法不可取。D選項(xiàng),使用公司郵箱發(fā)送公司資料到個(gè)人郵箱,個(gè)人郵箱的安全性無法保證,公司資料在傳輸和存儲(chǔ)在個(gè)人郵箱的過程中可能會(huì)被竊取,屬于違規(guī)操作。綜上所述,ABCD四個(gè)選項(xiàng)的做法都是錯(cuò)誤的。"7、集團(tuán)敏感信息可以劃分為哪些密級(jí)

A.絕密

B.機(jī)密

C.秘密

D.內(nèi)部

【答案】:ABCD

【解析】集團(tuán)敏感信息通常依據(jù)信息的重要性、泄露可能造成的影響等因素劃分為不同密級(jí)?!敖^密”是最高密級(jí),這類信息一旦泄露會(huì)對(duì)集團(tuán)造成極其嚴(yán)重的損害;“機(jī)密”信息的重要性也很高,泄露后會(huì)給集團(tuán)帶來嚴(yán)重危害;“秘密”信息有一定重要性,泄露會(huì)產(chǎn)生不良影響;“內(nèi)部”信息一般是供集團(tuán)內(nèi)部人員使用,雖敏感性相對(duì)較低,但也需要一定程度的保護(hù)。所以集團(tuán)敏感信息可以劃分為絕密、機(jī)密、秘密、內(nèi)部這幾個(gè)密級(jí),答案選ABCD。8、郵件的安全問題有哪些,以下說法正確的是

A.垃圾郵件

B.釣魚郵件

C.傳播病毒

D.郵件泄密

【答案】:ABCD"

【解析】本題主要考查郵件安全問題的相關(guān)知識(shí)。以下對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**選項(xiàng)A:垃圾郵件**垃圾郵件通常包含大量無用、虛假或欺詐性的信息,它們會(huì)占據(jù)用戶的郵箱空間,影響用戶正常使用郵箱。此外,過多的垃圾郵件還可能導(dǎo)致網(wǎng)絡(luò)擁塞,降低郵件系統(tǒng)的性能。而且有些垃圾郵件可能還隱藏著惡意鏈接或軟件,一旦用戶不小心點(diǎn)擊,就可能使計(jì)算機(jī)受到病毒或惡意軟件的攻擊,所以垃圾郵件屬于郵件的安全問題。-**選項(xiàng)B:釣魚郵件**釣魚郵件是攻擊者偽裝成正規(guī)機(jī)構(gòu)或個(gè)人發(fā)送的郵件,通常會(huì)誘導(dǎo)收件人點(diǎn)擊鏈接、下載附件或提供個(gè)人敏感信息,如賬號(hào)、密碼、銀行卡號(hào)等。一旦收件人按照郵件中的提示操作,攻擊者就可以獲取這些敏感信息,進(jìn)而盜取收件人的資金或進(jìn)行其他非法活動(dòng),因此釣魚郵件是郵件安全問題中的重要一項(xiàng)。-**選項(xiàng)C:傳播病毒**有些郵件可能攜帶病毒,當(dāng)用戶打開這些郵件的附件或點(diǎn)擊郵件中的鏈接時(shí),病毒就會(huì)感染用戶的計(jì)算機(jī)系統(tǒng)。病毒可能會(huì)破壞計(jì)算機(jī)中的數(shù)據(jù),導(dǎo)致系統(tǒng)癱瘓,甚至還可以竊取用戶的個(gè)人信息和機(jī)密數(shù)據(jù),給用戶帶來嚴(yán)重的損失,所以傳播病毒是郵件安全面臨的問題之一。-**選項(xiàng)D:郵件泄密**如果郵件在傳輸或存儲(chǔ)過程中沒有得到妥善的保護(hù),就可能會(huì)導(dǎo)致郵件內(nèi)容被泄露。郵件內(nèi)容可能包含個(gè)人隱私、商業(yè)機(jī)密、公司戰(zhàn)略等重要信息,一旦泄露,可能會(huì)給個(gè)人或組織帶來負(fù)面影響,甚至造成經(jīng)濟(jì)損失,所以郵件泄密也是郵件安全問題的重要方面。綜上,ABCD四個(gè)選項(xiàng)均屬于郵件的安全問題,答案選ABCD。"9、企業(yè)員工安全行為準(zhǔn)則,以下行為正確的是

A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊(cè)的用戶名,不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對(duì)離職員工涉及到侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)

【答案】:ABCD"

【解析】選項(xiàng)A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機(jī)密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會(huì)導(dǎo)致公司信息泄露,給公司帶來?yè)p失,所以該行為符合企業(yè)員工安全行為準(zhǔn)則。選項(xiàng)B正確。不使用公司電子郵件地址作為網(wǎng)站注冊(cè)的用戶名,不隨意公開員工公司信箱地址,能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等,降低公司信息安全風(fēng)險(xiǎn),是正確的安全行為。選項(xiàng)C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低,容易被不法分子攻擊和竊取信息,在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作如轉(zhuǎn)賬等,可能會(huì)導(dǎo)致個(gè)人和公司資金損失以及信息泄露,所以不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作是保障安全的必要措施。選項(xiàng)D正確。離職員工也有義務(wù)保護(hù)公司信息安全,不得將公司信息用作他處,公司對(duì)離職員工涉及侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán),這有助于約束員工行為,維護(hù)公司的合法權(quán)益。綜上,ABCD選項(xiàng)中的行為都是正確的企業(yè)員工安全行為。"10、集團(tuán)信息安全管理總方針

A.提高信息安全意識(shí),

B.保護(hù)企業(yè)信息資產(chǎn)

C.保障集團(tuán)經(jīng)營(yíng)連續(xù)性;

D.落實(shí)信息安全責(zé)任,

【答案】:ABCD"

【解析】集團(tuán)信息安全管理總方針涵蓋多個(gè)重要方面。提高信息安全意識(shí)(A選項(xiàng))是信息安全管理的基礎(chǔ)。只有全體成員具備了良好的

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論