2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫附必背答案附答案詳解_第1頁
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫附必背答案附答案詳解_第2頁
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫附必背答案附答案詳解_第3頁
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫附必背答案附答案詳解_第4頁
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫附必背答案附答案詳解_第5頁
已閱讀5頁,還剩32頁未讀, 繼續(xù)免費(fèi)閱讀

付費(fèi)下載

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫附必背答案第一部分單選題(50題)1、防止計(jì)算機(jī)病毒破壞計(jì)算機(jī)系統(tǒng)的正確做法是

A.只要把計(jì)算機(jī)關(guān)閉24小時(shí)后再使用,病毒就不會(huì)破壞計(jì)算機(jī)系統(tǒng)

B.計(jì)算機(jī)病毒是不可能被清除的,所以不能在計(jì)算機(jī)中使用U盤

C.每次使用計(jì)算機(jī)之前必須把計(jì)算機(jī)硬盤格式化,這樣就不會(huì)感染病毒

D.所有外來文件都需經(jīng)過最新的殺病毒軟件檢查,確定無病毒后才能在計(jì)算機(jī)中使用

【答案】:D"

【解析】逐一分析各選項(xiàng):A選項(xiàng),計(jì)算機(jī)病毒有多種傳播途徑,即使把計(jì)算機(jī)關(guān)閉24小時(shí),病毒不會(huì)因?yàn)殛P(guān)機(jī)就消失,再次開機(jī)使用時(shí),若系統(tǒng)環(huán)境滿足條件,病毒仍可能破壞計(jì)算機(jī)系統(tǒng),所以該選項(xiàng)錯(cuò)誤。B選項(xiàng),計(jì)算機(jī)病毒是可以通過殺毒軟件等手段被清除的,不能因存在病毒就不使用U盤,只要采取正確的防護(hù)措施,如對(duì)U盤進(jìn)行病毒檢測(cè)等,是可以安全使用的,所以該選項(xiàng)錯(cuò)誤。C選項(xiàng),每次使用計(jì)算機(jī)前都格式化硬盤,會(huì)導(dǎo)致硬盤上的數(shù)據(jù)全部丟失,且這也不是防止病毒感染的必要操作,正常使用中做好防護(hù)和殺毒即可,所以該選項(xiàng)錯(cuò)誤。D選項(xiàng),所有外來文件都可能攜帶病毒,經(jīng)過最新的殺病毒軟件檢查,確定無病毒后再使用,能有效防止計(jì)算機(jī)系統(tǒng)被病毒破壞,所以該選項(xiàng)正確。綜上,正確答案是D。"2、存儲(chǔ)國家秘密信息的U盤只能在()計(jì)算機(jī)上使用。

A.本單位同一密級(jí)或更高密級(jí)的涉密

B.辦公用

C.上網(wǎng)用

【答案】:A

【解析】存儲(chǔ)國家秘密信息的U盤涉及到國家機(jī)密的安全,需要嚴(yán)格的使用規(guī)范。選項(xiàng)B中辦公用計(jì)算機(jī)不一定是專門用于處理涉密信息的計(jì)算機(jī),可能會(huì)連接其他非涉密網(wǎng)絡(luò)或設(shè)備,存在信息泄露的風(fēng)險(xiǎn),所以不能隨意在辦公用計(jì)算機(jī)上使用存儲(chǔ)國家秘密信息的U盤;選項(xiàng)C上網(wǎng)用計(jì)算機(jī)直接與互聯(lián)網(wǎng)連接,而互聯(lián)網(wǎng)是開放的網(wǎng)絡(luò)環(huán)境,存在極大的安全隱患,會(huì)使國家秘密信息極易被竊取、篡改,更不能用于使用存儲(chǔ)國家秘密信息的U盤。而選項(xiàng)A本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī),通常有完善的保密措施和安全防護(hù)機(jī)制,能較好地保障國家秘密信息的安全,因此存儲(chǔ)國家秘密信息的U盤只能在本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī)上使用。所以答案選A。3、以下計(jì)算機(jī)口令設(shè)置,您覺得最安全或者最恰當(dāng)?shù)氖牵?/p>

A.898989789778998000

B.520abcdasda#

C.521Ab!ccs#

D.因?yàn)槭亲约河?,不需要密碼

【答案】:C

【解析】在設(shè)置計(jì)算機(jī)口令時(shí),為了保障安全性,通常建議口令要包含多種字符類型,如數(shù)字、大寫字母、小寫字母和特殊符號(hào),同時(shí)長(zhǎng)度也不宜過短。選項(xiàng)A僅由數(shù)字組成,字符類型單一,容易被破解,安全性較低;選項(xiàng)B包含數(shù)字、小寫字母和特殊符號(hào),但缺少大寫字母,字符類型不夠豐富;選項(xiàng)C包含了數(shù)字、大寫字母、小寫字母和特殊符號(hào),字符類型較為多樣,安全性更高;選項(xiàng)D認(rèn)為自己使用就不需要密碼的觀點(diǎn)是錯(cuò)誤的,沒有密碼會(huì)使計(jì)算機(jī)面臨較大的安全風(fēng)險(xiǎn)。所以最安全或者最恰當(dāng)?shù)挠?jì)算機(jī)口令設(shè)置是選項(xiàng)C。4、出現(xiàn)下列哪種情況時(shí),保密期限內(nèi)的國家秘密事項(xiàng)可由確定密級(jí)的機(jī)關(guān).單位及時(shí)解密。()

A.從全局衡量公開后對(duì)國家更為有利的

B.離保密期滿不足1個(gè)月的

C.對(duì)經(jīng)濟(jì)發(fā)展有利的

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定,在保密期限內(nèi),當(dāng)從全局衡量公開后對(duì)國家更為有利時(shí),確定密級(jí)的機(jī)關(guān)、單位應(yīng)當(dāng)及時(shí)解密該國家秘密事項(xiàng)。選項(xiàng)A符合這一規(guī)定。選項(xiàng)B中離保密期滿不足1個(gè)月并非及時(shí)解密的法定情形;選項(xiàng)C僅提及對(duì)經(jīng)濟(jì)發(fā)展有利不夠全面,解密國家秘密事項(xiàng)需要從全局、整體利益等多方面衡量對(duì)國家的影響,而不只是單純考慮經(jīng)濟(jì)發(fā)展。所以本題正確答案選A。5、依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員,必須對(duì)在履行職責(zé)中知悉的()嚴(yán)格保密,不得泄露、出售或者非法向他人提供。

A.個(gè)人信息

B.隱私

C.商業(yè)秘密

D.以上全是

【答案】:D

【解析】依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員在履行職責(zé)過程中,會(huì)接觸到多種敏感信息。個(gè)人信息包含了與個(gè)人相關(guān)的各種數(shù)據(jù),一旦泄露可能對(duì)個(gè)人的生活、權(quán)益等造成嚴(yán)重影響;隱私涉及到個(gè)人不愿公開的私密內(nèi)容,保護(hù)隱私是對(duì)個(gè)人尊嚴(yán)和自由的重要保障;商業(yè)秘密則關(guān)乎企業(yè)的核心競(jìng)爭(zhēng)力和經(jīng)濟(jì)利益,泄露商業(yè)秘密可能給企業(yè)帶來巨大的損失。所以這些信息都需要嚴(yán)格保密,不得泄露、出售或者非法向他人提供。因此本題應(yīng)選D,以上全是。6、下列關(guān)于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上

C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換

【答案】:D"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其是否為保證口令保密性的正確做法。-**選項(xiàng)A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會(huì)泄露,無法保證口令的保密性,所以該做法錯(cuò)誤。-**選項(xiàng)B:將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上**這種做法非常危險(xiǎn),因?yàn)橛?jì)算機(jī)通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機(jī)箱或屏幕上的口令,大大增加了口令泄露的風(fēng)險(xiǎn),不能保證口令的保密性,該做法錯(cuò)誤。-**選項(xiàng)C:將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進(jìn)行操作,不僅違反了賬戶使用的安全原則,也無法保證口令的保密性,同時(shí)還可能讓賬戶面臨被濫用的風(fēng)險(xiǎn),該做法錯(cuò)誤。-**選項(xiàng)D:一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換**當(dāng)發(fā)現(xiàn)或懷疑口令泄露時(shí),及時(shí)更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"7、哪項(xiàng)沒有安全的使用個(gè)人電腦?()

A.設(shè)置操作系統(tǒng)登錄密碼,并開啟系統(tǒng)防火墻

B.安裝殺毒軟件并及時(shí)更新病毒特征庫

C.不轉(zhuǎn)借個(gè)人辦公電腦

D.在未安裝殺毒軟件的電腦上登錄個(gè)人帳戶

【答案】:D"

【解析】本題主要考查對(duì)安全使用個(gè)人電腦的理解。選項(xiàng)A,設(shè)置操作系統(tǒng)登錄密碼可以有效阻止他人未經(jīng)授權(quán)登錄你的電腦,開啟系統(tǒng)防火墻能防范網(wǎng)絡(luò)攻擊和惡意入侵,這是安全使用個(gè)人電腦的重要措施。選項(xiàng)B,安裝殺毒軟件并及時(shí)更新病毒特征庫,能幫助檢測(cè)和清除電腦中的病毒、惡意軟件等,保障電腦系統(tǒng)的安全與穩(wěn)定。選項(xiàng)C,不轉(zhuǎn)借個(gè)人辦公電腦可以避免他人在使用過程中泄露電腦中的個(gè)人信息或?qū)﹄娔X進(jìn)行不當(dāng)操作,減少安全風(fēng)險(xiǎn)。選項(xiàng)D,在未安裝殺毒軟件的電腦上登錄個(gè)人帳戶存在極大的安全隱患。因?yàn)闆]有殺毒軟件的防護(hù),電腦可能容易受到病毒、木馬等惡意程序的攻擊,這些惡意程序可能會(huì)竊取用戶的個(gè)人帳戶信息,導(dǎo)致個(gè)人隱私泄露和財(cái)產(chǎn)損失等問題,所以這不屬于安全使用個(gè)人電腦的行為。綜上,答案選D。"8、屬于國家秘密的文件.資料和其他物品,由確定密級(jí)的()標(biāo)明密級(jí)。

A.辦公室

B.主要承辦人

C.機(jī)關(guān).單位

【答案】:C

【解析】根據(jù)《中華人民共和國保守國家秘密法》等相關(guān)規(guī)定,屬于國家秘密的文件、資料和其他物品,由確定密級(jí)的機(jī)關(guān)、單位標(biāo)明密級(jí)。辦公室只是機(jī)關(guān)、單位內(nèi)的一個(gè)辦事部門,不具備確定并標(biāo)明密級(jí)的主體資格;主要承辦人是具體辦事人員,也不能代表整個(gè)有權(quán)確定密級(jí)的主體。所以答案選機(jī)關(guān)、單位,即選項(xiàng)C。9、()是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。

A.各級(jí)保密委員會(huì)

B.國家保密局

C.中央保密委員會(huì)

D. 保密工作機(jī)構(gòu)

【答案】:C

【解析】中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。各級(jí)保密委員會(huì)是黨和國家保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),但并非是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的特定領(lǐng)導(dǎo)機(jī)構(gòu),故A選項(xiàng)錯(cuò)誤。國家保密局是國務(wù)院的職能部門,是全國保密工作的行政管理部門,并非領(lǐng)導(dǎo)機(jī)構(gòu),B選項(xiàng)錯(cuò)誤。保密工作機(jī)構(gòu)是具體負(fù)責(zé)保密工作開展的部門,不是統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),D選項(xiàng)錯(cuò)誤。所以本題應(yīng)選C。10、技術(shù)文件在發(fā)放過程中發(fā)錯(cuò)了對(duì)象,這破壞了信息安全的______屬性。

A.機(jī)密性

B.完整性

C.不可否認(rèn)性

D.可用性

【答案】:A"

【解析】信息安全的機(jī)密性是指信息不被未授權(quán)的個(gè)人、實(shí)體或過程獲取或泄露。技術(shù)文件在發(fā)放過程中發(fā)錯(cuò)對(duì)象,意味著該文件被未授權(quán)接收的對(duì)象獲取了,這顯然破壞了信息安全的機(jī)密性屬性。信息的完整性強(qiáng)調(diào)的是信息未經(jīng)授權(quán)不能進(jìn)行更改的特性,本題中并不涉及文件內(nèi)容被更改的情況。不可否認(rèn)性是指信息的發(fā)送者不能否認(rèn)已發(fā)送的信息,和文件發(fā)錯(cuò)對(duì)象這一事件并無直接關(guān)聯(lián)??捎眯允侵感畔⒖杀皇跈?quán)實(shí)體訪問并按需求使用的特性,這里沒有體現(xiàn)出信息無法被授權(quán)方正常使用的情況。所以答案選A。"11、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】:C

【解析】我國保密法律制度體系是以保守國家秘密法為核心的。保守國家秘密法是我國保密領(lǐng)域的基本法律,它對(duì)國家秘密的定義、范圍、保密制度、監(jiān)督管理以及法律責(zé)任等方面都作出了全面系統(tǒng)的規(guī)定,為我國保密工作提供了基本的法律依據(jù)和準(zhǔn)則,所有與保密相關(guān)的其他法律、法規(guī)和規(guī)章等都是圍繞保守國家秘密法來構(gòu)建和展開的。而憲法是我國的根本大法,規(guī)定國家根本制度和根本任務(wù)等根本性問題;國家安全法主要側(cè)重于維護(hù)國家安全整體利益和國家安全工作的開展;國防法是為了建設(shè)和鞏固國防,保障社會(huì)主義現(xiàn)代化建設(shè)的順利進(jìn)行。所以本題答案選C。12、下列不屬于專職保密管理人員的是()。

A.機(jī)要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】:ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項(xiàng)A中的機(jī)要人員,主要負(fù)責(zé)處理和保管機(jī)要文件等機(jī)密信息,是專職從事保密相關(guān)工作的,屬于專職保密管理人員。選項(xiàng)B中的檔案管理人員,對(duì)于涉及機(jī)密的檔案有專門的保密管理職責(zé),是專職開展檔案保密工作的人員,屬于專職保密管理人員。選項(xiàng)C中的密碼通信人員,主要承擔(dān)密碼通信的管理和安全保障工作,這是高度保密的工作領(lǐng)域,他們是專職進(jìn)行密碼保密工作的,屬于專職保密管理人員。而選項(xiàng)D中的兼職保密員,從“兼職”可以看出其并非專門從事保密管理工作,還有其他主要的工作職責(zé),保密工作只是其兼職內(nèi)容,所以不屬于專職保密管理人員。"13、使用微信時(shí)可能存在安全隱患的行為是

A.允許“回復(fù)陌生人自動(dòng)添加為朋友”

B.取消“允許陌生人查看10張照片”功能

C.設(shè)置微信獨(dú)立賬號(hào)和密碼,不共用其他賬號(hào)和密碼

D.安裝防病毒軟件,從官方網(wǎng)站下載正版微信

【答案】:A

【解析】選項(xiàng)A中,允許“回復(fù)陌生人自動(dòng)添加為朋友”會(huì)使陌生人可以輕易成為好友,增加了接觸不良分子的機(jī)會(huì),可能導(dǎo)致個(gè)人信息泄露、遭受詐騙等安全隱患。選項(xiàng)B取消“允許陌生人查看10張照片”功能,能夠減少陌生人了解自己的信息,是保障隱私安全的正確做法;選項(xiàng)C設(shè)置微信獨(dú)立賬號(hào)和密碼,不共用其他賬號(hào)和密碼,可以有效防止一個(gè)賬號(hào)被盜用后其他賬號(hào)受影響,增強(qiáng)微信賬戶安全性;選項(xiàng)D安裝防病毒軟件,從官方網(wǎng)站下載正版微信,可以有效避免下載到盜版或攜帶病毒的軟件,保障微信使用安全。所以使用微信時(shí)可能存在安全隱患的行為是選項(xiàng)A。14、員工小陳收到一封陌生的電子郵件,以下做法正確的是?

A.不經(jīng)確認(rèn),直接點(diǎn)擊郵件里面的鏈接

B.不經(jīng)確認(rèn),直接運(yùn)行郵件里面的附件程序

C.不經(jīng)確認(rèn),直接下載郵件內(nèi)的附件

D.員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接

【答案】:D

【解析】在網(wǎng)絡(luò)環(huán)境中,陌生郵件可能存在安全風(fēng)險(xiǎn),郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項(xiàng)A中不經(jīng)確認(rèn)直接點(diǎn)擊郵件里面的鏈接,可能會(huì)導(dǎo)致進(jìn)入惡意網(wǎng)站,造成個(gè)人信息泄露或遭受其他安全威脅;選項(xiàng)B不經(jīng)確認(rèn)直接運(yùn)行郵件里面的附件程序,可能會(huì)使計(jì)算機(jī)感染病毒,破壞系統(tǒng)或竊取重要數(shù)據(jù);選項(xiàng)C不經(jīng)確認(rèn)直接下載郵件內(nèi)的附件,也可能下載到惡意文件,引發(fā)安全問題。而選項(xiàng)D的做法是正確且謹(jǐn)慎的,員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接,這樣可以最大程度地避免遭受網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。所以答案選D。15、關(guān)于密碼安全,以下說法錯(cuò)誤的是

A.密碼設(shè)置應(yīng)符合“大(?。懽帜?特殊字符+數(shù)字,且不少于8位”的要求

B.內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致

C.盡量不設(shè)置與個(gè)人生日、姓名、電話、公司名稱相關(guān)的易猜測(cè)密碼,如:xsyx19980213

D.為方便記憶,密碼長(zhǎng)度應(yīng)該盡量短一點(diǎn),如:123456

【答案】:D"

【解析】選項(xiàng)A,將大(?。懽帜浮⑻厥庾址蛿?shù)字組合且不少于8位的密碼設(shè)置方式,可以增加密碼的復(fù)雜度和安全性,使得密碼更難被破解,該說法正確。選項(xiàng)B,內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致,一旦外部網(wǎng)站密碼泄露,內(nèi)部系統(tǒng)的安全也會(huì)受到威脅,該說法正確。選項(xiàng)C,與個(gè)人生日、姓名、電話、公司名稱相關(guān)的密碼很容易被他人根據(jù)個(gè)人信息猜測(cè)到,存在較大的安全隱患,所以應(yīng)盡量避免設(shè)置此類易猜測(cè)密碼,該說法正確。選項(xiàng)D,為方便記憶而將密碼長(zhǎng)度盡量縮短并不可取,短密碼的組合方式有限,更容易被暴力破解,像“123456”這樣的簡(jiǎn)單密碼安全性極低,該說法錯(cuò)誤。所以本題答案選D。"16、保密監(jiān)督管理的內(nèi)容包括()。

A.涉密人員管理

B.涉密載體管理

C.涉密會(huì)議管理

D. 定密管理

【答案】:ABCD"

【解析】保密監(jiān)督管理工作覆蓋了保密工作的多個(gè)關(guān)鍵方面。A選項(xiàng),涉密人員管理至關(guān)重要,涉密人員能夠接觸到國家秘密或敏感信息,對(duì)其進(jìn)行有效的管理,包括審查、培訓(xùn)、監(jiān)督等,可確保他們具備相應(yīng)的保密意識(shí)和能力,防止因人員疏忽或違規(guī)行為導(dǎo)致泄密事件的發(fā)生。B選項(xiàng),涉密載體管理不容忽視,涉密載體如文件、磁盤、光盤等,承載著重要的涉密信息,對(duì)其制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀等環(huán)節(jié)進(jìn)行嚴(yán)格管理,能有效避免涉密載體在流轉(zhuǎn)過程中出現(xiàn)丟失、被盜、被篡改等情況,從而保障涉密信息的安全。C選項(xiàng),涉密會(huì)議管理也是保密監(jiān)督管理的重要內(nèi)容,在涉密會(huì)議中會(huì)涉及大量敏感信息,對(duì)會(huì)議的場(chǎng)所、參會(huì)人員、會(huì)議資料、會(huì)議記錄等進(jìn)行嚴(yán)格管控,能防止會(huì)議信息泄露,維護(hù)會(huì)議內(nèi)容的保密性。D選項(xiàng),定密管理是保密工作的基礎(chǔ),準(zhǔn)確確定國家秘密的密級(jí)、保密期限和知悉范圍,能夠明確保密工作的重點(diǎn)和方向,避免因定密不當(dāng)導(dǎo)致重要信息得不到有效保護(hù)或過度保密造成資源浪費(fèi)。綜上所述,保密監(jiān)督管理的內(nèi)容包括涉密人員管理、涉密載體管理、涉密會(huì)議管理和定密管理,所以答案選ABCD。"17、以下哪項(xiàng)不屬于社會(huì)工程學(xué)?

A.騙取他人的信任,從而獲取有用的信息

B.搜集他人的信息,嘗試破解他人的賬號(hào)密碼

C.冒充某公司的員工或來訪人員,混入該公司內(nèi)部

D.通過技術(shù)手段攔截他人的電子郵件

【答案】:D

【解析】社會(huì)工程學(xué)主要是利用人的心理弱點(diǎn)、信任等非技術(shù)手段來獲取信息或達(dá)到特定目的。選項(xiàng)A中騙取他人信任獲取有用信息,是利用人的信任,屬于社會(huì)工程學(xué);選項(xiàng)B搜集他人信息嘗試破解賬號(hào)密碼,是通過對(duì)人的信息收集來實(shí)施,屬于社會(huì)工程學(xué)手段;選項(xiàng)C冒充公司員工或來訪人員混入公司內(nèi)部,是利用人的心理判斷失誤,屬于社會(huì)工程學(xué);而選項(xiàng)D通過技術(shù)手段攔截他人的電子郵件,重點(diǎn)在于技術(shù)操作,并非利用人的心理等非技術(shù)因素,不屬于社會(huì)工程學(xué),所以答案選D。18、以下關(guān)于口令安全的說法,錯(cuò)誤的是()?

A.一般情況下,設(shè)置口令時(shí),應(yīng)保證口令最小長(zhǎng)度為8位

B.最長(zhǎng)90天進(jìn)行一次口令更改

C.口令應(yīng)至少包含數(shù)字、大小寫字母及特殊符號(hào)中的任意兩種字符

D.為避免遺忘,應(yīng)將口令設(shè)置為生日、電話號(hào)碼等容易記憶的內(nèi)容

【答案】:D"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其關(guān)于口令安全的說法是否正確。-**選項(xiàng)A**:一般情況下,設(shè)置口令時(shí)保證口令最小長(zhǎng)度為8位,較長(zhǎng)的口令能增加破解難度,提高安全性,該說法正確。-**選項(xiàng)B**:最長(zhǎng)90天進(jìn)行一次口令更改,定期更換口令可以降低口令被破解后造成的風(fēng)險(xiǎn),是保障口令安全的常見措施,該說法正確。-**選項(xiàng)C**:口令應(yīng)至少包含數(shù)字、大小寫字母及特殊符號(hào)中的任意兩種字符,這樣可以增加口令的復(fù)雜度,提高其抗破解能力,該說法正確。-**選項(xiàng)D**:將口令設(shè)置為生日、電話號(hào)碼等容易記憶的內(nèi)容,這些信息很容易被他人獲取,安全性極低,不符合口令安全的要求,該說法錯(cuò)誤。綜上,答案選D。"19、《中華人民共和國保守國家秘密法實(shí)施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】:A

【解析】《中華人民共和國保守國家秘密法實(shí)施辦法》于1990年4月25日起施行,所以答案選A。20、預(yù)防個(gè)人信息泄露不正確的方法有

A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動(dòng)

B.增強(qiáng)個(gè)人信息安全意識(shí),不要輕易將個(gè)人信息提供給無關(guān)人員

C.妥善處置快遞單、車票、購物小票等包含個(gè)人信息的單據(jù)

D.個(gè)人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼要有差異

【答案】:A"

【解析】選項(xiàng)A,經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動(dòng)存在很大風(fēng)險(xiǎn),這些活動(dòng)的發(fā)起方可能不正規(guī)或別有用心,會(huì)收集參與者的個(gè)人信息,從而導(dǎo)致個(gè)人信息泄露,所以該做法是不正確的。選項(xiàng)B,增強(qiáng)個(gè)人信息安全意識(shí),不輕易將個(gè)人信息提供給無關(guān)人員,這是有效預(yù)防個(gè)人信息泄露的重要措施,能夠從源頭上減少信息泄露的可能性。選項(xiàng)C,快遞單、車票、購物小票等包含個(gè)人信息的單據(jù)如果隨意處置,很容易被他人獲取上面的個(gè)人信息,妥善處置這些單據(jù)可以避免個(gè)人信息被他人利用,是正確的預(yù)防方法。選項(xiàng)D,個(gè)人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼設(shè)置有差異,可以防止一處密碼泄露導(dǎo)致多個(gè)賬戶信息被竊取,提高了信息的安全性,屬于正確的做法。綜上,答案選A。"21、識(shí)別一封郵件的真實(shí)發(fā)件人信息,應(yīng)該通過什么來判斷?

A.郵件簽名

B.發(fā)件人姓名

C.發(fā)件郵箱地址,如有疑問要與發(fā)件人確認(rèn)

D.郵件本身的內(nèi)容為主,其他可以忽略

【答案】:C

【解析】判斷一封郵件的真實(shí)發(fā)件人信息,關(guān)鍵在于發(fā)件郵箱地址。因?yàn)猷]件簽名和發(fā)件人姓名都容易被偽造或修改,不能作為判斷真實(shí)發(fā)件人的可靠依據(jù)。而郵件本身的內(nèi)容主要是傳達(dá)信息,和發(fā)件人的真實(shí)身份并無直接關(guān)聯(lián),不能以郵件內(nèi)容為主忽略其他。發(fā)件郵箱地址具有唯一性和相對(duì)穩(wěn)定性,能較為準(zhǔn)確地標(biāo)識(shí)發(fā)件人。但當(dāng)對(duì)發(fā)件郵箱地址存在疑問時(shí),還需要與發(fā)件人進(jìn)行確認(rèn),以確保信息的準(zhǔn)確性。所以答案選C。22、關(guān)于公司紙質(zhì)文件,下列說法錯(cuò)誤的是

A.辦公桌上不要擺放敏感文件

B.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)

C.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)

D.公司作廢的機(jī)密文件直接扔到垃圾桶廢棄

【答案】:D

【解析】選項(xiàng)A,辦公桌上擺放敏感文件易被他人隨意查看,存在信息泄露風(fēng)險(xiǎn),所以辦公桌上不擺放敏感文件的說法是正確的;選項(xiàng)B和C,敏感文件存放在抽屜或?qū)iT文件柜并加鎖保護(hù),可有效防止他人未經(jīng)授權(quán)獲取文件內(nèi)容,保障文件安全,該說法正確;選項(xiàng)D,公司作廢的機(jī)密文件包含重要敏感信息,直接扔到垃圾桶廢棄,可能會(huì)被他人獲取其中機(jī)密內(nèi)容,導(dǎo)致信息泄露,應(yīng)采用粉碎等專門的銷毀方式處理,所以該說法錯(cuò)誤。因此答案選D。23、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。

A.清點(diǎn).登記.編號(hào).簽收等

B.交接

C.簽字

【答案】:A"

【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項(xiàng)A“清點(diǎn)、登記、編號(hào)、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點(diǎn)可以確認(rèn)涉密載體的數(shù)量是否準(zhǔn)確;登記能夠記錄載體的相關(guān)信息,便于后續(xù)查詢和管理;編號(hào)有助于對(duì)載體進(jìn)行唯一標(biāo)識(shí),防止混淆;簽收則明確了責(zé)任的轉(zhuǎn)移,證明涉密載體已準(zhǔn)確無誤地被接收。而選項(xiàng)B“交接”表述過于寬泛,沒有具體指出交接時(shí)應(yīng)履行的詳細(xì)手續(xù),不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項(xiàng)C“簽字”雖然是一個(gè)重要環(huán)節(jié),但單獨(dú)的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項(xiàng)手續(xù),缺乏對(duì)載體數(shù)量、信息等方面的確認(rèn)和記錄。因此,收發(fā)涉密載體應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù),答案選A。"24、絕密級(jí)國家秘密是()的國家秘密,泄露會(huì)使國家安全和利益遭受特別嚴(yán)重的損害。

A.重要

B.最重要

C.特別重要

D. 以上都正確

【答案】:B

【解析】該題答案選B。根據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定,絕密級(jí)國家秘密是最重要的國家秘密,泄露會(huì)使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級(jí)國家秘密是重要的國家秘密,泄露會(huì)使國家安全和利益遭受嚴(yán)重的損害;秘密級(jí)國家秘密是一般的國家秘密,泄露會(huì)使國家安全和利益遭受損害。選項(xiàng)A“重要”對(duì)應(yīng)機(jī)密級(jí)國家秘密,選項(xiàng)C“特別重要”表述不準(zhǔn)確,所以本題正確答案是B。25、以下哪種行為存在安全隱患?

A.出入公司時(shí),觀察是否存在陌生人隨尾

B.在電梯內(nèi)與同事高聲談?wù)撋婷芄ぷ?/p>

C.不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料

D.復(fù)印后的資料及時(shí)取走

【答案】:B"

【解析】選項(xiàng)A中,出入公司時(shí)觀察是否存在陌生人隨尾是一種良好的安全防范行為,能有效避免陌生人進(jìn)入公司帶來潛在安全風(fēng)險(xiǎn),不存在安全隱患。選項(xiàng)B中,在電梯內(nèi)空間相對(duì)封閉且人員流動(dòng)性大,與同事高聲談?wù)撋婷芄ぷ骱苋菀妆恢車鸁o關(guān)人員聽到,從而導(dǎo)致涉密信息泄露,存在很大的安全隱患。選項(xiàng)C中,不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料可以防止因移動(dòng)介質(zhì)丟失、被盜等情況造成敏感信息的泄露,是保障信息安全的正確做法,不存在安全隱患。選項(xiàng)D中,復(fù)印后的資料及時(shí)取走能夠避免資料遺留在復(fù)印機(jī)處被他人獲取,防止資料信息泄露,是正確的操作,不存在安全隱患。所以存在安全隱患的行為是選項(xiàng)B。"26、員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先()?

A.進(jìn)行病毒掃描

B.查看正文,再打開附件

C.轉(zhuǎn)發(fā)郵件

D.直接打開附件

【答案】:A

【解析】在接收電子郵件及其附件時(shí),為了保障計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)的安全,首要的操作應(yīng)該是進(jìn)行病毒掃描。因?yàn)殡娮余]件及其附件可能攜帶病毒、惡意軟件等安全威脅,若不進(jìn)行病毒掃描就直接進(jìn)行查看正文、打開附件、轉(zhuǎn)發(fā)郵件等操作,可能會(huì)使計(jì)算機(jī)系統(tǒng)受到攻擊,導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)故障等問題。而選項(xiàng)B查看正文再打開附件,若郵件本身攜帶病毒,查看正文或打開附件時(shí)都可能觸發(fā)安全風(fēng)險(xiǎn);選項(xiàng)C轉(zhuǎn)發(fā)郵件會(huì)將可能存在安全隱患的郵件傳播給更多人;選項(xiàng)D直接打開附件更是極大地增加了感染病毒的可能性。所以員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先進(jìn)行病毒掃描,答案選A。27、以下關(guān)于口令安全的說法,錯(cuò)誤的是

A.設(shè)置口令時(shí),應(yīng)保證口令最小長(zhǎng)度為8位

B.至少每90天更改一次密碼

C.口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘,應(yīng)將口令設(shè)置為生日、電話號(hào)碼等容易記憶的內(nèi)容

【答案】:D"

【解析】本題可根據(jù)各選項(xiàng)內(nèi)容,結(jié)合口令安全的相關(guān)知識(shí),對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,從而判斷其正確性。-**選項(xiàng)A**:設(shè)置口令時(shí),保證口令最小長(zhǎng)度為8位是提高口令安全性的常見建議。較長(zhǎng)的口令可以增加暴力破解的難度,使攻擊者更難以通過窮舉法來獲取密碼。所以該選項(xiàng)說法正確。-**選項(xiàng)B**:至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時(shí)間的推移,密碼可能會(huì)因?yàn)楦鞣N原因(如系統(tǒng)漏洞、信息泄露等)而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風(fēng)險(xiǎn)。所以該選項(xiàng)說法正確。-**選項(xiàng)C**:口令應(yīng)至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復(fù)雜度和隨機(jī)性,使得密碼更難被猜測(cè)或破解。所以該選項(xiàng)說法正確。-**選項(xiàng)D**:將口令設(shè)置為生日、電話號(hào)碼等容易記憶的內(nèi)容是非常不安全的。因?yàn)檫@些信息通常是公開或容易獲取的,攻擊者可以通過簡(jiǎn)單的社會(huì)工程學(xué)手段或公開信息查詢來猜測(cè)到密碼。為了保證口令的安全性,應(yīng)該避免使用這類容易被猜測(cè)的信息作為口令。所以該選項(xiàng)說法錯(cuò)誤。綜上,答案選D。"28、新聞出版單位和提供信息的單位,應(yīng)當(dāng)根據(jù)國家保密法規(guī),建立健全()保密審查制度。

A.報(bào)紙雜志

B.工商部門

C.新聞出版

【答案】:C

【解析】該題問的是新聞出版單位和提供信息的單位應(yīng)建立健全何種保密審查制度。選項(xiàng)A“報(bào)紙雜志”只是新聞出版領(lǐng)域的部分載體形式,不能全面涵蓋新聞出版單位和提供信息單位所涉及的業(yè)務(wù)范疇;選項(xiàng)B“工商部門”主要負(fù)責(zé)市場(chǎng)監(jiān)管和行政執(zhí)法等工商行政管理工作,與新聞出版和信息單位建立保密審查制度并無直接關(guān)聯(lián);而選項(xiàng)C“新聞出版”能夠準(zhǔn)確對(duì)應(yīng)題干中新聞出版單位和提供信息單位的業(yè)務(wù)性質(zhì),他們應(yīng)當(dāng)根據(jù)國家保密法規(guī)建立健全新聞出版保密審查制度,所以答案選C。29、復(fù)制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內(nèi)容,()。

A.不得擅自改變?cè)拿芗?jí)

B.視情況需要可以改變密級(jí)

C.既可以保留原件的密級(jí),也可以改變?cè)拿芗?jí)

【答案】:A

【解析】復(fù)制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內(nèi)容時(shí),為確保國家秘密的安全性和保密性,必須遵循嚴(yán)格的管理規(guī)定。擅自改變?cè)芗?jí)可能會(huì)導(dǎo)致秘密信息管理混亂,增加信息泄露風(fēng)險(xiǎn),給國家安全和利益帶來損害。所以不得擅自改變?cè)拿芗?jí),選項(xiàng)A正確;而視情況需要改變密級(jí)以及既可以保留也可以改變?cè)芗?jí)的做法都可能破壞國家秘密管理的規(guī)范性和嚴(yán)謹(jǐn)性,選項(xiàng)B和C錯(cuò)誤。30、對(duì)于信息的發(fā)布,下列說法錯(cuò)誤的是

A.關(guān)于工作相關(guān)信息的發(fā)布必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門的批準(zhǔn)才可以發(fā)布

B.企業(yè)內(nèi)部新聞的發(fā)布需要由專人負(fù)責(zé)

C.知道內(nèi)部消息,可以第一時(shí)間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息

【答案】:C

【解析】選項(xiàng)A,工作相關(guān)信息往往涉及企業(yè)的業(yè)務(wù)內(nèi)容、戰(zhàn)略規(guī)劃、客戶信息等重要方面,必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門批準(zhǔn)才發(fā)布,這樣能保證信息的準(zhǔn)確性、合規(guī)性以及保護(hù)企業(yè)商業(yè)秘密,該說法正確;選項(xiàng)B,企業(yè)內(nèi)部新聞代表著企業(yè)形象和動(dòng)態(tài),由專人負(fù)責(zé)發(fā)布能保證新聞的質(zhì)量、風(fēng)格統(tǒng)一和發(fā)布的規(guī)范性,該說法正確;選項(xiàng)C,內(nèi)部消息通常具有一定的保密性和敏感性,隨意在朋友圈告知大家可能會(huì)導(dǎo)致企業(yè)內(nèi)部信息泄露,給企業(yè)帶來不必要的風(fēng)險(xiǎn)和損失,所以不能第一時(shí)間發(fā)朋友圈告知大家,該說法錯(cuò)誤;選項(xiàng)D,私人社交賬戶難以把控信息的傳播范圍和安全性,在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息容易造成信息泄露等問題,所以不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息,該說法正確。綜上所述,答案選C。31、公司對(duì)上網(wǎng)進(jìn)行了控制,不允許員工隨意上網(wǎng)原因如下

A.確保公司網(wǎng)絡(luò)安全,減少不避要的流量通訊,提高硬件服務(wù)性能

B.減少網(wǎng)絡(luò)信息安全泄密

C.減少病毒傳染機(jī)率

D.以上都是

【答案】:D

【解析】公司對(duì)上網(wǎng)進(jìn)行控制,不允許員工隨意上網(wǎng)具有多方面的原因。選項(xiàng)A,對(duì)上網(wǎng)進(jìn)行控制可以確保公司網(wǎng)絡(luò)安全,因?yàn)殡S意上網(wǎng)可能會(huì)使網(wǎng)絡(luò)面臨各種安全威脅,同時(shí)減少不必要的流量通訊也能避免網(wǎng)絡(luò)擁堵,提高硬件服務(wù)性能;選項(xiàng)B,員工隨意上網(wǎng)可能會(huì)在不經(jīng)意間泄露公司的網(wǎng)絡(luò)信息,對(duì)上網(wǎng)加以控制能有效減少網(wǎng)絡(luò)信息安全泄密的情況;選項(xiàng)C,隨意瀏覽不安全的網(wǎng)站等上網(wǎng)行為會(huì)增加感染病毒的風(fēng)險(xiǎn),對(duì)上網(wǎng)進(jìn)行管控能夠減少病毒傳染機(jī)率。綜上所述,選項(xiàng)A、B、C所描述的內(nèi)容均是公司不允許員工隨意上網(wǎng)的原因,所以答案選D。32、下列做法符合規(guī)定的是()。

A.航天愛好者小劉使用無人機(jī)對(duì)某軍事機(jī)場(chǎng)進(jìn)行拍攝,并在互聯(lián)網(wǎng)上與好友分享

B.某機(jī)關(guān)單位工作人員用普通快遞將一份秘密級(jí)文件郵寄給上級(jí)單位

C.某廢品收購站工作人員宋某在一批廢品中發(fā)現(xiàn)兩份機(jī)密級(jí)文件,立刻采取保護(hù)措施,并及時(shí)報(bào)告保密行政主管部門

D. 某事業(yè)單位工作人員李某,將一份秘密級(jí)文件用手機(jī)拍攝保存,但沒有外傳

【答案】:C"

【解析】逐一分析各選項(xiàng):-A選項(xiàng):軍事機(jī)場(chǎng)屬于軍事管理區(qū)域,使用無人機(jī)對(duì)其進(jìn)行拍攝并在互聯(lián)網(wǎng)分享,會(huì)泄露軍事機(jī)密,危害國家安全,這種做法不符合規(guī)定。-B選項(xiàng):秘密級(jí)文件屬于國家秘密,需要通過符合保密要求的渠道傳遞,普通快遞不具備保密條件,不能用普通快遞郵寄秘密級(jí)文件,該做法違反規(guī)定。-C選項(xiàng):廢品收購站工作人員宋某發(fā)現(xiàn)機(jī)密級(jí)文件后立刻采取保護(hù)措施并及時(shí)報(bào)告保密行政主管部門,這是正確且符合規(guī)定的做法,能防止國家機(jī)密進(jìn)一步泄露。-D選項(xiàng):國家秘密文件有嚴(yán)格的管理和使用規(guī)定,不能用手機(jī)拍攝保存秘密級(jí)文件,即使沒有外傳也是不符合規(guī)定的。綜上所述,符合規(guī)定的是C選項(xiàng)。"33、智能手機(jī)使用不正確的是

A.安裝反病毒軟件

B.設(shè)置手機(jī)鎖屏密碼

C.外地出差時(shí)使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息

【答案】:C

【解析】選項(xiàng)A,安裝反病毒軟件可以幫助手機(jī)抵御病毒和惡意軟件的攻擊,保護(hù)手機(jī)系統(tǒng)和數(shù)據(jù)的安全,是正確的使用方式;選項(xiàng)B,設(shè)置手機(jī)鎖屏密碼能夠防止他人未經(jīng)授權(quán)訪問手機(jī),保障個(gè)人隱私和信息安全,也是正確的做法;而選項(xiàng)C,外地出差時(shí)使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息存在很大安全風(fēng)險(xiǎn)。因?yàn)閃IFI萬能鑰匙可能會(huì)共享酒店WIFI密碼,這意味著該網(wǎng)絡(luò)可能已經(jīng)被眾多人知曉并連接,其安全性無法得到保障,在這種不安全的網(wǎng)絡(luò)環(huán)境下傳遞機(jī)密數(shù)據(jù)信息,很容易導(dǎo)致機(jī)密數(shù)據(jù)被竊取或泄露,所以選項(xiàng)C是不正確的智能手機(jī)使用方式,答案選C。34、小王的賬號(hào)有較大了權(quán)限,為了工作方便,同事小李直接找他借用賬號(hào),小王應(yīng)該怎么做?

A.禮貌地拒絕他

B.將自己的賬號(hào)密碼告訴他

C.給他建立一個(gè)管理員賬號(hào)

【答案】:A

【解析】賬號(hào)通常包含個(gè)人隱私和重要信息,隨意將有較大權(quán)限的賬號(hào)借給他人存在安全風(fēng)險(xiǎn),可能導(dǎo)致賬號(hào)信息泄露、數(shù)據(jù)被篡改或?yàn)E用等問題。選項(xiàng)B將自己的賬號(hào)密碼告訴小李,會(huì)使小王的賬號(hào)安全無法得到保障;選項(xiàng)C給他建立一個(gè)管理員賬號(hào),也可能帶來管理上的混亂和潛在的安全隱患。而選項(xiàng)A禮貌地拒絕他,既可以避免潛在的風(fēng)險(xiǎn),又能保持良好的同事關(guān)系,所以應(yīng)該選擇A。35、棱鏡門主要曝光了對(duì)互聯(lián)網(wǎng)的什么活動(dòng)?

A.監(jiān)聽

B.看管

C.羈押

D.受賄

【答案】:A

【解析】“棱鏡門”事件是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密電子監(jiān)聽計(jì)劃,該計(jì)劃主要曝光了美國對(duì)互聯(lián)網(wǎng)大量的監(jiān)聽活動(dòng)。選項(xiàng)B“看管”通常用于對(duì)人或事物進(jìn)行看守管理,并非“棱鏡門”所涉及的核心活動(dòng);選項(xiàng)C“羈押”主要指對(duì)犯罪嫌疑人或被告的關(guān)押,與“棱鏡門”在互聯(lián)網(wǎng)方面的事件性質(zhì)不符;選項(xiàng)D“受賄”是指國家工作人員利用職務(wù)便利收受他人財(cái)物的行為,和“棱鏡門”曝光內(nèi)容毫無關(guān)聯(lián)。所以答案選A。36、當(dāng)您收到您認(rèn)識(shí)的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應(yīng)該

A.打開附件,然后將它保存到硬盤

B.打開附件,但是如果它有病毒,立即關(guān)閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】:C

【解析】當(dāng)收到認(rèn)識(shí)的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時(shí),不能盲目操作。選項(xiàng)A直接打開附件并保存到硬盤,這樣可能會(huì)使電腦直接感染病毒,因?yàn)闊o法確定附件是否安全,所以A不正確。選項(xiàng)B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉,此時(shí)病毒可能已經(jīng)對(duì)電腦造成了損害,這種做法不安全,所以B不正確。選項(xiàng)D直接刪除該郵件,雖然能避免附件帶來的潛在風(fēng)險(xiǎn),但可能會(huì)錯(cuò)過一些有用的信息,不夠妥當(dāng)。而選項(xiàng)C用防病毒軟件掃描以后再打開附件,能先對(duì)附件進(jìn)行安全檢測(cè),確認(rèn)無病毒后再打開,可有效降低感染病毒的風(fēng)險(xiǎn),是最合理的做法,因此答案選C。37、關(guān)于電腦內(nèi)安裝的軟件,下列說話正確的是

A.辦公電腦可以安裝盜版軟件

B.員工可隨意卸載或修改安全控制類軟件

C.為節(jié)省電腦資源,可以不安裝殺毒軟件

D.不安裝來路不明的網(wǎng)站上下載的軟件

【答案】:D"

【解析】對(duì)于選項(xiàng)A,使用盜版軟件不僅侵犯軟件開發(fā)者的知識(shí)產(chǎn)權(quán),還可能存在安全隱患,如攜帶惡意程序、病毒等,會(huì)對(duì)辦公數(shù)據(jù)的安全和電腦系統(tǒng)的穩(wěn)定造成威脅,所以辦公電腦不能安裝盜版軟件,A選項(xiàng)錯(cuò)誤。對(duì)于選項(xiàng)B,安全控制類軟件是保障電腦系統(tǒng)安全的重要工具,隨意卸載或修改這些軟件,會(huì)使電腦失去相應(yīng)的安全防護(hù),容易遭受網(wǎng)絡(luò)攻擊、病毒入侵等安全風(fēng)險(xiǎn),因此員工不能隨意卸載或修改安全控制類軟件,B選項(xiàng)錯(cuò)誤。對(duì)于選項(xiàng)C,殺毒軟件能夠?qū)崟r(shí)監(jiān)測(cè)和防范電腦中的病毒、惡意軟件、木馬等威脅,保護(hù)電腦系統(tǒng)的安全和穩(wěn)定。不安裝殺毒軟件會(huì)讓電腦處于高風(fēng)險(xiǎn)的安全環(huán)境中,極易受到各種安全威脅的侵害,所以為了電腦安全,必須安裝殺毒軟件,C選項(xiàng)錯(cuò)誤。對(duì)于選項(xiàng)D,來路不明的網(wǎng)站上下載的軟件可能被不法分子植入了惡意代碼、病毒或木馬等,這些軟件會(huì)對(duì)電腦系統(tǒng)和用戶數(shù)據(jù)造成嚴(yán)重危害,如竊取個(gè)人信息、破壞系統(tǒng)文件等。因此不安裝來路不明的網(wǎng)站上下載的軟件是保障電腦安全的重要措施,D選項(xiàng)正確。綜上,正確答案是D。"38、肉雞的正確解釋是

A.比較慢的電腦

B.被黑客控制的電腦

C.肉食雞

D.烤雞

【答案】:B

【解析】肉雞在網(wǎng)絡(luò)領(lǐng)域是一個(gè)常見的概念,它指的是被黑客通過各種手段控制的電腦。黑客可以利用這些被控制的電腦進(jìn)行各種非法活動(dòng),如發(fā)起網(wǎng)絡(luò)攻擊、竊取重要信息等。選項(xiàng)A中說比較慢的電腦,電腦運(yùn)行慢可能是由多種原因?qū)е?,如硬件老化、軟件故障等,并非“肉雞”的定義;選項(xiàng)C肉食雞是指專門用于肉類生產(chǎn)的雞,這與網(wǎng)絡(luò)概念的“肉雞”毫無關(guān)系;選項(xiàng)D烤雞是一種經(jīng)過烤制的食品,同樣和“肉雞”的含義不相關(guān)。所以正確答案是B。39、勒索軟件黑產(chǎn)團(tuán)隊(duì)成功入侵服務(wù)器后,會(huì)做什么?

A.上傳勒索病毒,加密服務(wù)器

B.橫向移動(dòng)攻擊機(jī)器

C.清除安全日志,擦除痕跡

D.以上都是

【答案】:D

【解析】勒索軟件黑產(chǎn)團(tuán)隊(duì)在成功入侵服務(wù)器后,往往會(huì)采取一系列的惡意操作。選項(xiàng)A中,上傳勒索病毒并加密服務(wù)器是常見手段,黑產(chǎn)團(tuán)隊(duì)通過加密服務(wù)器中的數(shù)據(jù),以此要挾受害者支付贖金來解鎖數(shù)據(jù)。選項(xiàng)B,進(jìn)行橫向移動(dòng)攻擊機(jī)器也是他們常用策略,在成功入侵一臺(tái)服務(wù)器后,黑產(chǎn)團(tuán)隊(duì)會(huì)利用已獲取的權(quán)限和系統(tǒng)漏洞等,向同一網(wǎng)絡(luò)中的其他機(jī)器進(jìn)行攻擊,擴(kuò)大控制范圍。選項(xiàng)C,清除安全日志、擦除痕跡是為了隱藏他們的攻擊行為和身份信息,防止被安全人員追蹤和發(fā)現(xiàn)。所以,勒索軟件黑產(chǎn)團(tuán)隊(duì)成功入侵服務(wù)器后,ABC選項(xiàng)的行為都會(huì)做,答案選D。40、以下哪種方式是不安全的筆記本電腦使用方式?

A.無人看管時(shí),將其鎖入柜中

B.設(shè)置開機(jī)口令和屏??诹?/p>

C.讓筆記本電腦處于無人看管狀態(tài)

D.不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置

【答案】:C

【解析】選項(xiàng)A中,無人看管時(shí)將筆記本電腦鎖入柜中,這能有效避免電腦丟失或被他人隨意使用,是安全的使用方式;選項(xiàng)B,設(shè)置開機(jī)口令和屏保口令可以增加電腦的安全性,防止未經(jīng)授權(quán)的人訪問電腦,屬于安全的使用方法;選項(xiàng)C,讓筆記本電腦處于無人看管狀態(tài),此時(shí)電腦容易丟失,也可能被他人隨意操作,存在信息泄露等安全風(fēng)險(xiǎn),是不安全的使用方式;選項(xiàng)D,不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風(fēng)險(xiǎn),是安全的做法。所以本題不安全的筆記本電腦使用方式是選項(xiàng)C。41、物理安全的管理應(yīng)做到

A.所有人員都必須進(jìn)行信息安全培訓(xùn),加強(qiáng)信息安全意識(shí)

B.增加門禁識(shí)別,制定人員物資出入管理制度

C.重要場(chǎng)所安裝監(jiān)控,并對(duì)進(jìn)出情況進(jìn)行錄像

D.以上都正確

【答案】:D

【解析】選項(xiàng)A,對(duì)所有人員進(jìn)行信息安全培訓(xùn)、加強(qiáng)信息安全意識(shí)是很有必要的,人們具備了良好的信息安全意識(shí),在日常工作中就能更好地維護(hù)物理安全,例如避免隨意泄露關(guān)鍵區(qū)域的信息等。選項(xiàng)B,增加門禁識(shí)別,制定人員物資出入管理制度,能夠有效管控人員和物資的進(jìn)出,防止無關(guān)人員進(jìn)入重要區(qū)域以及物資的非法流出等,對(duì)物理安全起到保障作用。選項(xiàng)C,在重要場(chǎng)所安裝監(jiān)控并對(duì)進(jìn)出情況進(jìn)行錄像,可以記錄關(guān)鍵區(qū)域的人員活動(dòng)情況,當(dāng)出現(xiàn)安全問題時(shí)能夠通過錄像進(jìn)行追溯和調(diào)查,保障物理安全。所以A、B、C選項(xiàng)的措施都有助于物理安全的管理,答案選D,以上都正確。42、每年()為全民國家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】:B

【解析】每年4月15日為全民國家安全教育日。2015年7月1日,全國人大常委會(huì)通過的《中華人民共和國國家安全法》第十四條規(guī)定,每年4月15日為全民國家安全教育日。所以本題應(yīng)選B。43、下列描述不符合安全意識(shí)的選項(xiàng)是:

A.下班將涉密文件放入帶鎖文件柜

B.對(duì)筆記本電腦中的重要數(shù)據(jù)進(jìn)行加密保護(hù),以防丟失泄密

C.安裝公司指定的防病毒軟件

D.下載未知來源的文件

【答案】:D"

【解析】本題主要考查對(duì)安全意識(shí)相關(guān)行為的判斷。A選項(xiàng),下班將涉密文件放入帶鎖文件柜,這樣可以有效防止涉密文件在無人看管時(shí)被隨意獲取,避免機(jī)密信息泄露,是符合安全意識(shí)的行為。B選項(xiàng),對(duì)筆記本電腦中的重要數(shù)據(jù)進(jìn)行加密保護(hù),能在數(shù)據(jù)丟失或被盜時(shí),防止他人輕易獲取其中的重要信息,降低泄密風(fēng)險(xiǎn),是保障信息安全的有效措施,符合安全意識(shí)。C選項(xiàng),安裝公司指定的防病毒軟件,公司指定的軟件通常經(jīng)過了一定的篩選和測(cè)試,能有效防范病毒、惡意軟件等對(duì)計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)的侵害,保障工作環(huán)境的安全,符合安全意識(shí)。D選項(xiàng),下載未知來源的文件存在較大安全風(fēng)險(xiǎn),這些文件可能攜帶病毒、惡意代碼或其他安全威脅,一旦下載并運(yùn)行,可能會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)被攻擊,數(shù)據(jù)泄露或丟失等問題,不符合安全意識(shí)。綜上,答案選D。"44、以下哪一種是正確的方式:

A.公司上網(wǎng)需要申請(qǐng),自己買張移動(dòng)上網(wǎng)卡接入電腦上Internet

B.要給客戶發(fā)保險(xiǎn)產(chǎn)品信息,使用個(gè)人Hotmail郵箱發(fā)送

C.定期把自己電腦的重要文檔備份在公司云盤上

D.習(xí)慣使用Adobephotoshop編輯軟件,但公司的電腦沒有安裝,自己買張盜版光盤自行安裝

【答案】:C"

【解析】選項(xiàng)A錯(cuò)誤,公司上網(wǎng)通常有規(guī)定的流程和方式,自己買移動(dòng)上網(wǎng)卡接入電腦上網(wǎng)可能違反公司的網(wǎng)絡(luò)管理規(guī)定,也可能帶來安全風(fēng)險(xiǎn)。選項(xiàng)B錯(cuò)誤,給客戶發(fā)保險(xiǎn)產(chǎn)品信息屬于公司業(yè)務(wù)行為,應(yīng)該使用公司指定的工作郵箱等正規(guī)渠道進(jìn)行,使用個(gè)人Hotmail郵箱發(fā)送可能存在信息安全和合規(guī)性問題。選項(xiàng)C正確,定期將自己電腦的重要文檔備份在公司云盤上,既可以保證文檔的安全,防止因電腦故障等原因丟失數(shù)據(jù),同時(shí)也符合公司對(duì)數(shù)據(jù)管理和存儲(chǔ)的要求。選項(xiàng)D錯(cuò)誤,使用盜版軟件是違反知識(shí)產(chǎn)權(quán)法律法規(guī)的行為,同時(shí)也可能給公司帶來安全隱患,公司應(yīng)該使用正版軟件進(jìn)行工作。綜上,正確答案是C。"45、小張收到了一封帶有附件的郵件,當(dāng)他雙擊打開附件時(shí),安全軟件提示該文件有未知風(fēng)險(xiǎn),請(qǐng)謹(jǐn)慎操作,這時(shí)候小張應(yīng)該

A.發(fā)件人是自己同事,沒有關(guān)系,肯定是安全軟件的誤報(bào)

B.向發(fā)件人確認(rèn),是否發(fā)送過此郵件,附件內(nèi)容是否安全,然后再?zèng)Q定是否打開

C.直接刪除該郵件

D.回復(fù)郵件,詢問附件是否安全

【答案】:B

【解析】當(dāng)安全軟件提示文件有未知風(fēng)險(xiǎn)時(shí),不能掉以輕心。選項(xiàng)A中,僅因?yàn)榘l(fā)件人是同事就認(rèn)為是安全軟件誤報(bào)是不嚴(yán)謹(jǐn)?shù)?,同事的郵箱可能被盜用,附件可能存在安全威脅,所以A項(xiàng)不正確。選項(xiàng)B向發(fā)件人確認(rèn)是否發(fā)送過此郵件以及附件內(nèi)容是否安全,這是一種謹(jǐn)慎且合理的做法,能夠有效降低打開有風(fēng)險(xiǎn)附件的可能性,所以B項(xiàng)正確。選項(xiàng)C直接刪除該郵件過于草率,有可能該郵件和附件是有用的,在未確認(rèn)其是否安全的情況下直接刪除會(huì)錯(cuò)過重要信息,所以C項(xiàng)不合適。選項(xiàng)D回復(fù)郵件詢問附件是否安全,不能保證發(fā)件人能及時(shí)回復(fù),且若發(fā)件人郵箱被盜用,詢問也無法得到真實(shí)有效的結(jié)果,不能解決當(dāng)下對(duì)于附件是否安全的判斷問題,所以D項(xiàng)不可取。綜上,本題應(yīng)選B。46、下列關(guān)于下載安全的建議中正確的是?

A.選擇資源豐富的網(wǎng)站下載

B.關(guān)閉殺毒軟件,提高下載速度

C.下載完成后直接打開下載的文件

D.下載軟件時(shí),最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載

【答案】:D"

【解析】下面對(duì)本題各選項(xiàng)進(jìn)行分析:A選項(xiàng),資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容,其中可能夾雜著惡意軟件、病毒等有害程序。在這類網(wǎng)站下載文件,會(huì)大大增加感染病毒和遭受惡意攻擊的風(fēng)險(xiǎn),所以不能單純因?yàn)榫W(wǎng)站資源豐富就選擇其進(jìn)行下載,該選項(xiàng)錯(cuò)誤。B選項(xiàng),殺毒軟件是保障計(jì)算機(jī)安全的重要工具,它可以實(shí)時(shí)監(jiān)測(cè)和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度,但會(huì)使計(jì)算機(jī)處于無保護(hù)狀態(tài),在下載過程中容易受到各種安全威脅,導(dǎo)致系統(tǒng)受損、數(shù)據(jù)丟失等問題,該選項(xiàng)錯(cuò)誤。C選項(xiàng),下載完成后直接打開下載的文件是非常危險(xiǎn)的行為。因?yàn)橄螺d的文件可能已經(jīng)被病毒、惡意軟件感染,如果直接打開,這些有害程序會(huì)立即在計(jì)算機(jī)上運(yùn)行,從而破壞系統(tǒng)、竊取個(gè)人信息等。所以下載完成后,應(yīng)該先使用殺毒軟件對(duì)文件進(jìn)行掃描,確認(rèn)安全后再打開,該選項(xiàng)錯(cuò)誤。D選項(xiàng),軟件官方網(wǎng)站是軟件開發(fā)者發(fā)布和維護(hù)軟件的正規(guī)平臺(tái),其他正規(guī)軟件下載網(wǎng)站也會(huì)對(duì)軟件進(jìn)行安全檢測(cè)和審核。從這些網(wǎng)站下載軟件可以保證軟件的來源可靠,減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風(fēng)險(xiǎn),所以下載軟件時(shí)最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載,該選項(xiàng)正確。綜上,正確答案是D。"47、國家秘密事項(xiàng)的密級(jí)確定以后,確定密級(jí)的機(jī)關(guān).單位的上級(jí)機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時(shí)自行采取措施予以糾正

B.及時(shí)通知確定密級(jí)的機(jī)關(guān).單位糾正

C.及時(shí)通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項(xiàng)的密級(jí)確定以后,若確定密級(jí)的機(jī)關(guān)、單位的上級(jí)機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時(shí),按照規(guī)范流程,上級(jí)機(jī)關(guān)不能自行采取措施予以糾正,因?yàn)檫@可能會(huì)越過原確定密級(jí)的機(jī)關(guān)、單位,打亂正常的工作秩序;同時(shí)也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因?yàn)楸C芄ぷ鞑块T主要是進(jìn)行保密工作的監(jiān)督和管理等,并非直接負(fù)責(zé)密級(jí)確定糾正的主體。正確的做法是及時(shí)通知確定密級(jí)的機(jī)關(guān)、單位糾正,這樣既遵循了正常的工作層級(jí)和流程,也能讓原確定密級(jí)的機(jī)關(guān)、單位有機(jī)會(huì)對(duì)密級(jí)進(jìn)行重新審視和調(diào)整,所以答案選B。48、對(duì)是否屬于國家秘密和屬于何種密級(jí)有爭(zhēng)議的,由()確定。

A.國家保密工作部門

B.省.自治區(qū).直轄市的保密工作部門

C.國家保密工作部門或者省.自治區(qū).直轄市的保密工作部門

【答案】:C

【解析】對(duì)于是否屬于國家秘密以及屬于何種密級(jí)存在爭(zhēng)議時(shí),國家保密工作部門負(fù)責(zé)從國家層面進(jìn)行統(tǒng)籌協(xié)調(diào)與管理,能夠根據(jù)全國范圍內(nèi)的整體情況和相關(guān)規(guī)定來準(zhǔn)確確定。而省、自治區(qū)、直轄市的保密工作部門則對(duì)本地區(qū)的具體情況更為熟悉,在處理涉及本地區(qū)的相關(guān)爭(zhēng)議時(shí),能夠結(jié)合當(dāng)?shù)貙?shí)際和國家保密要求做出合理判斷。所以既可以由國家保密工作部門來確定,也可以由省、自治區(qū)、直轄市的保密工作部門來確定,因此答案選C。49、國家對(duì)在保守.保護(hù)國家秘密以及()等方面成績(jī)顯著的單位或者個(gè)人給予獎(jiǎng)勵(lì)。

A.隱藏國家秘密

B.遵守保密規(guī)定

C.健全保密制度

D. 改進(jìn)保密技術(shù).措施

【答案】:D

【解析】國家為鼓勵(lì)在保密工作中有突出貢獻(xiàn)的單位或個(gè)人,會(huì)對(duì)成績(jī)顯著者給予獎(jiǎng)勵(lì)。選項(xiàng)A“隱藏國家秘密”表述不準(zhǔn)確,隱藏并非規(guī)范的保密工作行為方式,且不是國家鼓勵(lì)和獎(jiǎng)勵(lì)的重點(diǎn)方向。選項(xiàng)B“遵守保密規(guī)定”是基本要求,雖然重要,但僅遵守規(guī)定不一定就有顯著成績(jī),不能作為給予獎(jiǎng)勵(lì)的突出表現(xiàn)。選項(xiàng)C“健全保密制度”對(duì)于保密工作很關(guān)鍵,但它是整體工作的一部分,并非體現(xiàn)成績(jī)顯著的關(guān)鍵指標(biāo)。而選項(xiàng)D“改進(jìn)保密技術(shù)、措施”能夠有效提升保密工作的質(zhì)量和效率,是促進(jìn)保密工作發(fā)展和進(jìn)步的重要方面,對(duì)于在保守、保護(hù)國家秘密工作中意義重大,有顯著成績(jī)時(shí)應(yīng)該給予獎(jiǎng)勵(lì),所以本題答案選D。50、國家工作人員或者其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時(shí),應(yīng)當(dāng)立即()并及時(shí)報(bào)告有關(guān)機(jī)關(guān).單位。

A.銷毀

B.采取補(bǔ)救措施

C.采取隱藏措施

D. 采取保密措施

【答案】:B"

【解析】本題考查發(fā)現(xiàn)國家秘密泄露或可能泄露時(shí)應(yīng)采取的措施。A選項(xiàng)“銷毀”,發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時(shí),單純銷毀并不能有效解決已泄露的問題,也不符合應(yīng)對(duì)該情況的正確處理方式。B選項(xiàng)“采取補(bǔ)救措施”,當(dāng)國家工作人員或其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時(shí),立即采取補(bǔ)救措施是合理且必要的,同時(shí)及時(shí)報(bào)告有關(guān)機(jī)關(guān)和單位,這樣可以最大程度減少國家秘密泄露帶來的損失,該選項(xiàng)正確。C選項(xiàng)“采取隱藏措施”,隱藏并不能真正解決國家秘密泄露的問題,且不利于后續(xù)對(duì)泄露情況的處理和應(yīng)對(duì),所以此選項(xiàng)不正確。D選項(xiàng)“采取保密措施”,保密措施一般是日常對(duì)國家秘密進(jìn)行保護(hù)的手段,而在發(fā)現(xiàn)已經(jīng)泄露或者可能泄露時(shí),關(guān)鍵是采取補(bǔ)救行動(dòng),故該選項(xiàng)不符合要求。綜上,答案選B。"第二部分多選題(10題)1、以下說法正確的是

A.嚴(yán)禁發(fā)送與工作無關(guān)的郵件,郵箱賬號(hào)和密碼僅限本人使用,不得轉(zhuǎn)借他人

B.嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶

C.嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件

D.嚴(yán)禁轉(zhuǎn)發(fā)有危害社會(huì)安全言論和政治性評(píng)論的郵件

【答案】:ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)逐一進(jìn)行分析:-**選項(xiàng)A**:嚴(yán)禁發(fā)送與工作無關(guān)的郵件能保證工作效率,避免占用公司網(wǎng)絡(luò)資源和郵箱空間;郵箱賬號(hào)和密碼僅限本人使用,不得轉(zhuǎn)借他人,是為了保障公司郵箱信息的安全,防止信息泄露和濫用,所以該說法是正確的。-**選項(xiàng)B**:使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶,可能會(huì)導(dǎo)致公司郵箱信息泄露,進(jìn)而引發(fā)垃圾郵件、詐騙等問題,對(duì)公司信息安全造成威脅,因此嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶是合理的,該說法正確。-**選項(xiàng)C**:垃圾和病毒郵件可能會(huì)攜帶惡意軟件,如病毒、木馬等,轉(zhuǎn)發(fā)垃圾和病毒郵件會(huì)增加公司網(wǎng)絡(luò)被攻擊的風(fēng)險(xiǎn),影響公司正常的工作秩序和信息安全,所以嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的,該說法正確。-**選項(xiàng)D**:有危害社會(huì)安全言論和政治性評(píng)論的郵件違反了法律法規(guī)和社會(huì)道德規(guī)范,轉(zhuǎn)發(fā)此類郵件不僅會(huì)給公司帶來法律風(fēng)險(xiǎn),還會(huì)對(duì)社會(huì)穩(wěn)定造成不良影響,所以嚴(yán)禁轉(zhuǎn)發(fā)此類郵件是合理的,該說法正確。綜上所述,ABCD四個(gè)選項(xiàng)的說法均正確。"2、集團(tuán)信息安全管理總方針

A.提高信息安全意識(shí),

B.保護(hù)企業(yè)信息資產(chǎn)

C.保障集團(tuán)經(jīng)營連續(xù)性;

D.落實(shí)信息安全責(zé)任,

【答案】:ABCD"

【解析】集團(tuán)信息安全管理總方針涵蓋多個(gè)重要方面。提高信息安全意識(shí)(A選項(xiàng))是信息安全管理的基礎(chǔ)。只有全體成員具備了良好的信息安全意識(shí),才能在日常工作中自覺遵守信息安全規(guī)定,減少因人為疏忽導(dǎo)致的安全風(fēng)險(xiǎn)。保護(hù)企業(yè)信息資產(chǎn)(B選項(xiàng))是核心目標(biāo)。企業(yè)的信息資產(chǎn)包含了商業(yè)機(jī)密、客戶信息、技術(shù)資料等重要內(nèi)容,保護(hù)好這些資產(chǎn),能確保企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中的優(yōu)勢(shì)地位,避免因信息泄露遭受損失。保障集團(tuán)經(jīng)營連續(xù)性(C選項(xiàng))至關(guān)重要。信息系統(tǒng)的安全穩(wěn)定運(yùn)行對(duì)于集團(tuán)的日常運(yùn)營起著關(guān)鍵作用,一旦信息系統(tǒng)出現(xiàn)故障或遭受攻擊,可能會(huì)導(dǎo)致業(yè)務(wù)停滯,影響集團(tuán)的經(jīng)濟(jì)效益和聲譽(yù)。所以要通過有效的信息安全管理保障集團(tuán)經(jīng)營的連續(xù)性。落實(shí)信息安全責(zé)任(D選項(xiàng))是保障信息安全管理有效實(shí)施的關(guān)鍵。明確各部門、各崗位在信息安全方面的責(zé)任,能夠促使相關(guān)人員積極履行職責(zé),采取必要的措施來確保信息安全,形成全員參與、共同負(fù)責(zé)的良好氛圍。綜上,ABCD四個(gè)選項(xiàng)都屬于集團(tuán)信息安全管理總方針的內(nèi)容。"3、如何防范惡意病毒軟禁?

A.運(yùn)行反木馬實(shí)時(shí)監(jiān)控程序

B.不要執(zhí)行任何來歷不明的軟件

C.不輕易打開不熟悉的人發(fā)來的郵件

D.不隨意下載軟件、視頻文件等

【答案】:ABCD"

【解析】運(yùn)行反木馬實(shí)時(shí)監(jiān)控程序可以及時(shí)發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞,對(duì)計(jì)算機(jī)系統(tǒng)起到實(shí)時(shí)保護(hù)作用,所以A選項(xiàng)能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒,不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件,降低被攻擊的風(fēng)險(xiǎn),因此B選項(xiàng)是有效的防范措施。不熟悉的人發(fā)來的郵件可能包含帶有惡意病毒的附件或鏈接,一旦打開就容易使計(jì)算機(jī)感染病毒,不輕易打開可減少感染惡意病毒軟件的可能性,故C選項(xiàng)是正確的防范方法。隨意下載軟件、視頻文件等,這些資源可能來自不可信的網(wǎng)站或渠道,其中可能包含惡意病毒軟件,不隨意下載可以降低感染風(fēng)險(xiǎn),所以D選項(xiàng)同樣能防范惡意病毒軟件。綜上,ABCD四個(gè)選項(xiàng)均為防范惡意病毒軟件的有效方法。"4、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>

A.將重要數(shù)據(jù)文件保存到C盤或者桌面

B.定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)

C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)

D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝

【答案】:AD"

【解析】本題可根據(jù)每個(gè)選項(xiàng)的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識(shí)來判斷其是否為不妥當(dāng)?shù)男袨椤?**選項(xiàng)A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運(yùn)行過程中會(huì)產(chǎn)生大量的臨時(shí)文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時(shí),C盤的數(shù)據(jù)很有可能會(huì)丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項(xiàng)B**:定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地?cái)?shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時(shí),能夠及時(shí)恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項(xiàng)C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對(duì)C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。其它硬盤分區(qū)相對(duì)獨(dú)立于系統(tǒng)盤,數(shù)據(jù)的安全性會(huì)得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項(xiàng)D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險(xiǎn),如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會(huì)將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對(duì)內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)摹>C上,可能不妥當(dāng)?shù)男袨槭沁x項(xiàng)A和選項(xiàng)D。"5、在日常工作中使用公司信息數(shù)據(jù)的時(shí)候,以下哪些做法是錯(cuò)誤的?

A.對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個(gè)人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】A選項(xiàng),對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,會(huì)使公司機(jī)密信息有泄露的風(fēng)險(xiǎn),這種行為嚴(yán)重違反了公司信息安全管理規(guī)定,是錯(cuò)誤的做法。B選項(xiàng),將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲(chǔ)設(shè)備脫離了公司的安全管控體系,一旦存儲(chǔ)設(shè)備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯(cuò)誤。C選項(xiàng),打印非本職工作相關(guān)的絕密與機(jī)密資料,本職工作之外的人員接觸絕密與機(jī)密資料本身就違反了信息訪問權(quán)限規(guī)定,可能會(huì)因?yàn)楸9懿簧频仍蛟斐擅舾行畔⑿孤?,此做法不可取。D選項(xiàng),使用公司郵箱發(fā)送公司資料到個(gè)人郵箱,個(gè)人郵箱的安全性無法保證,公司資料在傳輸和存儲(chǔ)在個(gè)人郵箱的過程中可能會(huì)被竊取,屬于違規(guī)操作。綜上所述,ABCD四個(gè)選項(xiàng)的做法都是錯(cuò)誤的。"6、員工信息安全事件上報(bào)和信息安全風(fēng)險(xiǎn)反饋途徑有哪些?

A.向部門主管咨詢或反饋

B.向信息化IT部門郵箱反饋

C.在百度等網(wǎng)站論壇上發(fā)布求助信息

D.撥打IT部門電話反饋

【答案】:ABD"

【解析】本題考查員工信息安全事件上報(bào)和信息安全風(fēng)險(xiǎn)反饋的正確途徑。選項(xiàng)A:向部門主管咨詢或反饋是合理且可行的途徑。部門主管通常對(duì)本部門的工作情況較為了解,能夠及時(shí)接收員工反饋的信息,并根據(jù)情況采取相應(yīng)措施,所以該選項(xiàng)正確。選項(xiàng)B:向信息化IT部門郵箱反饋也是常見的正規(guī)反饋途徑。信息化IT部門是負(fù)責(zé)企業(yè)信息安全的專業(yè)部門,通過郵箱反饋可以詳細(xì)、準(zhǔn)確地說明問題,便于IT部門進(jìn)行記錄和處理,所以該選項(xiàng)正確。選項(xiàng)C:在百度等網(wǎng)站論壇上發(fā)布求助信息是不恰當(dāng)?shù)淖龇?。信息安全事件和風(fēng)險(xiǎn)涉及企業(yè)的敏感信息,在公開的網(wǎng)站論壇上發(fā)布可能會(huì)導(dǎo)致企業(yè)信息的泄露,給企業(yè)帶來不必要的安全風(fēng)險(xiǎn),所以該選項(xiàng)錯(cuò)誤。選項(xiàng)D:撥打IT部門電話反饋同樣是有效的反饋方式。通過電話可以及時(shí)與IT部門人員溝通,快速傳達(dá)問題并獲得初步的指導(dǎo)和建議,所以該選項(xiàng)正確。綜上所述,正確答案是ABD。"7、以下哪件事情對(duì)于我們提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí)有幫助()

A.掃描街邊二維碼可以得到小禮物,何樂而不為

B.APP權(quán)限選擇太麻煩,全部允許

C.出差旅游,標(biāo)志性建筑拍照發(fā)個(gè)朋友圈

D.手機(jī)丟失了,關(guān)于找回的郵件不信不點(diǎn),及時(shí)補(bǔ)辦電話卡

【答案】:ABC"

【解析】答案有誤,正確答案為D,解析如下:-選項(xiàng)A:街邊的二維碼來源不明,掃描后可能會(huì)導(dǎo)致手機(jī)被植入病毒、惡意軟件,進(jìn)而造成個(gè)人信息泄露、賬戶資金被盜刷等嚴(yán)重后果,這不利于提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí),反而會(huì)增加風(fēng)險(xiǎn)。-選項(xiàng)B:APP權(quán)限全部允許的做法存在很大隱患,一些不必要的權(quán)限可能會(huì)被APP過度獲取和濫用,比如獲取用戶的通訊錄、位置信息等,從而使個(gè)人的隱私暴露,不利于個(gè)人信息保護(hù)。-選項(xiàng)C:出差旅游時(shí)在標(biāo)志性建筑拍照發(fā)朋友圈,可能會(huì)暴露自己的行蹤信息,被不法分子利用,存在一定的安全風(fēng)險(xiǎn),不能起到提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí)的作用。-選項(xiàng)D:當(dāng)手機(jī)丟失時(shí),對(duì)于關(guān)于找回的郵件不信不點(diǎn)是正確的做法,因?yàn)榭赡艽嬖卺烎~郵件,點(diǎn)擊后會(huì)導(dǎo)致個(gè)人信息泄露;及時(shí)補(bǔ)辦電話卡可以防止他人利用手機(jī)卡進(jìn)行惡意操作,保障了個(gè)人信息和賬戶安全,這對(duì)于提高網(wǎng)絡(luò)安全意識(shí)和個(gè)人信息保護(hù)意識(shí)是有幫助的。"8、服務(wù)器常見的安全問題有哪些?

A.高危端口開放

B.弱口令、賬號(hào)密碼泄露

C.Windows補(bǔ)丁未更新

D.高危漏洞未修復(fù)

【答案】:ABCD"

【解析】答案ABCD全部正確,以下是各選項(xiàng)對(duì)應(yīng)問題的相關(guān)解釋:-A選項(xiàng):高危端口開放是服務(wù)器常見安全問題。開放高危端口會(huì)使服務(wù)器暴露在網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)下,黑客可利用這些端口發(fā)起攻擊,如通過開放的22端口進(jìn)行暴力破解、利用開放的80或443端口進(jìn)行Web攻擊等。-B選項(xiàng):弱口令、賬號(hào)密碼泄露也是常見安全隱患。如果服務(wù)器賬號(hào)使用簡(jiǎn)單易猜的弱口令,或者賬號(hào)密碼因各種原因(如員工疏忽、外部攻擊)泄露,攻擊者就能輕易獲取服務(wù)器訪問權(quán)限,進(jìn)而進(jìn)行數(shù)據(jù)篡改、竊取等惡意操作。-C選項(xiàng):Windows補(bǔ)丁未更新會(huì)帶來安全問題。微軟發(fā)布的Windows補(bǔ)丁通常包含對(duì)系統(tǒng)漏洞的修復(fù)和安全增強(qiáng),如果服務(wù)器未及時(shí)更新補(bǔ)丁,黑客可能利用已知漏洞入侵服務(wù)器,獲取敏感信息或控制服務(wù)器。-D選項(xiàng):高危漏洞未修復(fù)同樣很危險(xiǎn)。服務(wù)器軟件和系統(tǒng)存在的高危漏洞是攻擊者的重點(diǎn)利用目標(biāo),若不及時(shí)修復(fù),攻擊者可借助這些漏洞繞過安全防護(hù)機(jī)制,對(duì)服務(wù)器造成損害,影響業(yè)務(wù)正常運(yùn)行。"9、“不允許的操作”包括

A.絕對(duì)不允許同步用戶生產(chǎn)環(huán)境數(shù)據(jù)到研發(fā)或測(cè)試環(huán)境

B.絕對(duì)不允許使用互聯(lián)網(wǎng)展示、記錄或傳輸用戶信息,包括:github、網(wǎng)盤、qq空間、百度云、博客、論壇等方式

C.不允許使用微信、企業(yè)微信、QQ、釘釘輸入客戶的敏感文字或傳輸客戶的敏感信息

D.公安側(cè)的數(shù)據(jù)絕對(duì)不允許通過此渠道傳輸

【答案】:ABCD"

【解析】本題主要考查對(duì)“不允許的操作”相關(guān)規(guī)定的理解。-**選項(xiàng)A**:生產(chǎn)環(huán)境數(shù)據(jù)往往包含了企業(yè)或組織在實(shí)際運(yùn)營過程中產(chǎn)生的重要數(shù)據(jù),將其同步到研發(fā)或測(cè)試環(huán)境可能會(huì)導(dǎo)致數(shù)據(jù)泄露、生產(chǎn)環(huán)境受影響等風(fēng)險(xiǎn),所以絕對(duì)不允許同步用戶生產(chǎn)環(huán)境數(shù)據(jù)到研發(fā)或測(cè)試環(huán)境這一規(guī)定是合理且必要的,該選項(xiàng)正確。-**選項(xiàng)B**:互聯(lián)網(wǎng)的開放性使得用戶信息在通過github、網(wǎng)盤、qq空間、百度云、博客、論壇等方式展示、記錄或傳輸時(shí),存在被他人獲取和濫用的風(fēng)險(xiǎn),為了保障用戶信息安全,絕對(duì)不允許使用這些方式在互聯(lián)網(wǎng)上處理用戶信息,該選項(xiàng)正確。-**選項(xiàng)C**:微信、企業(yè)微信、QQ、釘釘?shù)燃磿r(shí)通訊工具雖然方便,但它們也存在信息泄露的可能性??蛻舻拿舾形淖趾托畔⒁坏┩ㄟ^這些工具傳輸,可能會(huì)被不相關(guān)人員獲取,從而導(dǎo)致客戶信息泄露,所以不允許使用這些工具輸入和傳輸客戶敏感信息,該選項(xiàng)正確。-**選項(xiàng)D**:公安側(cè)的數(shù)據(jù)通常涉及到公民隱私、國家安全等重要內(nèi)容,具有高度的敏感性和保密性。通過某些渠道傳輸公安側(cè)的數(shù)據(jù)可能會(huì)使數(shù)據(jù)面臨被竊取、篡改等風(fēng)險(xiǎn),所以公安側(cè)的數(shù)據(jù)絕對(duì)不允許通過此渠道傳輸,該選項(xiàng)正確。綜上,ABCD選項(xiàng)均屬于“不允許的操作”,答案選ABCD。"10、以下哪些安全秘訣可以防范釣魚郵件?

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】:ABCD"

【解析】本題各項(xiàng)選項(xiàng)中的安全秘訣均有助于防范釣魚郵件,具體分析如下:-**選項(xiàng)A:殺毒軟件要安裝**安裝殺毒軟件可以實(shí)時(shí)監(jiān)測(cè)和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序,一旦用戶點(diǎn)擊郵件中的鏈接或下載附件,就可能導(dǎo)致計(jì)算機(jī)被感染。殺毒軟件能在一定程度上識(shí)別并攔截這些惡意內(nèi)容,降低因釣魚郵件而遭受攻擊的風(fēng)險(xiǎn),所以該選項(xiàng)正確。-**選項(xiàng)B:登錄口令要保密**釣魚郵件的一個(gè)常見目的是騙取用戶的賬號(hào)登錄信息。如果用戶隨意泄露登錄口令,攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶,獲取敏感信息。將登錄口令嚴(yán)格保密,即使收到釣魚郵件,攻擊者也無

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論