版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
2025年保密法基礎知識考試題庫1套第一部分單選題(50題)1、離開座位時,我們應該(),將桌面上的敏感資料鎖入柜中
A.撥除電源
B.要他人照看電腦
C.鎖定計算機
D.將顯示屏關閉
【答案】:C
【解析】在離開座位時,為保障計算機中信息的安全,需要進行合適的操作。選項A,撥除電源雖能停止計算機運行,但頻繁插拔電源可能對硬件造成損害,且不是離開座位時保障信息安全的常規(guī)且便捷的做法;選項B,依靠他人照看電腦存在不確定性,他人可能因疏忽或其他原因無法很好地保障信息安全;選項D,僅僅關閉顯示屏,并未對計算機進行鎖定,他人仍可輕易操作計算機獲取敏感資料;而選項C,鎖定計算機既能暫停當前的操作,又可防止他人未經(jīng)授權使用計算機訪問敏感資料,所以離開座位時應鎖定計算機,答案選C。2、為防止涉密計算機在使用時被他人窺視,應()。
A.避免顯示屏幕正對門.窗或透明過道
B.采取安全隔離措施
C.設置屏幕保護,確保離開時屏幕處于關閉狀態(tài)
D. 與非涉密設備保持安全距離
【答案】:ABCD"
【解析】為防止涉密計算機在使用時被他人窺視,可從多方面采取措施:-選項A:避免顯示屏幕正對門、窗或透明過道是非常必要的。因為如果屏幕正對這些位置,外部人員很容易在經(jīng)過門、窗或透明過道時直接看到屏幕上的涉密信息,所以此選項正確。-選項B:采取安全隔離措施能夠從物理或邏輯層面減少他人接觸到涉密計算機屏幕信息的可能性,例如設置專門的涉密機房、使用隔離設備等,可有效防止他人窺視,此選項正確。-選項C:設置屏幕保護并確保離開時屏幕處于關閉狀態(tài),可以在人員離開計算機時及時隱藏屏幕上的信息,防止他人在此時窺視到涉密內(nèi)容,此選項正確。-選項D:與非涉密設備保持安全距離,可減少非涉密設備周圍無關人員不經(jīng)意間看到涉密計算機屏幕信息的風險,此選項正確。綜上所述,ABCD四個選項的措施都有助于防止涉密計算機在使用時被他人窺視。"3、如果關系很好的同事向您借用他權限之外的工作資料,您會怎么辦?()
A.問清楚用途,再決定是否提供
B.請示領導再決定是否給
C.直接提供資料
D.拒絕提供任何資料
【答案】:D
【解析】同事借用權限之外的工作資料時,出于嚴謹?shù)墓ぷ鲬B(tài)度和對公司規(guī)定的遵循,是不應該隨意提供此類資料的。選項A雖然問清用途,但權限之外的資料不能僅依據(jù)用途就隨意提供,存在違反規(guī)定和信息泄露的風險;選項B請示領導,雖然看起來較為穩(wěn)妥,但借用權限外資料本身可能不符合公司流程和規(guī)定,即使領導同意也可能有潛在問題;選項C直接提供資料,這嚴重違反了權限管理,可能會導致公司機密信息的不當傳播,甚至可能給公司帶來損失。而選項D拒絕提供任何資料,是維護工作資料權限規(guī)定和公司信息安全的正確做法,所以答案選D。4、()年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,自()年10月1日起施行。
A.2000年
B.2010年
C.2001年
D. 2005年
【答案】:B
【解析】2010年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,并自2010年10月1日起施行,所以答案選B。5、小張收到了一封帶有附件的郵件,當他雙擊打開附件時,安全軟件提示該文件有未知風險,請謹慎操作,這時候小張應該
A.發(fā)件人是自己同事,沒有關系,肯定是安全軟件的誤報
B.向發(fā)件人確認,是否發(fā)送過此郵件,附件內(nèi)容是否安全,然后再決定是否打開
C.直接刪除該郵件
D.回復郵件,詢問附件是否安全
【答案】:B
【解析】當安全軟件提示文件有未知風險時,不能掉以輕心。選項A中,僅因為發(fā)件人是同事就認為是安全軟件誤報是不嚴謹?shù)?,同事的郵箱可能被盜用,附件可能存在安全威脅,所以A項不正確。選項B向發(fā)件人確認是否發(fā)送過此郵件以及附件內(nèi)容是否安全,這是一種謹慎且合理的做法,能夠有效降低打開有風險附件的可能性,所以B項正確。選項C直接刪除該郵件過于草率,有可能該郵件和附件是有用的,在未確認其是否安全的情況下直接刪除會錯過重要信息,所以C項不合適。選項D回復郵件詢問附件是否安全,不能保證發(fā)件人能及時回復,且若發(fā)件人郵箱被盜用,詢問也無法得到真實有效的結(jié)果,不能解決當下對于附件是否安全的判斷問題,所以D項不可取。綜上,本題應選B。6、以下哪項是釣魚郵件的標志?
A.該電子郵件包含與顯示的URL不同的超鏈接URL
B.該電子郵件包含拼寫錯誤和/或語法錯誤
C.該電子郵件會對您施加壓力,采取緊急措施和/或提供個人信息
D.上述所有
【答案】:D
【解析】選項A中,電子郵件包含與顯示的URL不同的超鏈接URL,這是常見的釣魚手段,攻擊者可能會利用這種方式誘導收件人點擊惡意鏈接,從而獲取其個人信息或?qū)嵤┢渌?,所以這是釣魚郵件的標志之一。選項B,電子郵件包含拼寫錯誤和/或語法錯誤,通常正規(guī)機構或企業(yè)發(fā)送的郵件會經(jīng)過仔細校對,而釣魚郵件由于編寫者的疏忽或不專業(yè),常出現(xiàn)這類問題,因此這也可作為釣魚郵件的一個標志。選項C,電子郵件對收件人施加壓力,要求采取緊急措施和/或提供個人信息,這是釣魚者常用的心理誘導手段,迫使收件人在未仔細思考的情況下匆忙操作,泄露個人信息,同樣是釣魚郵件的標志。綜上所述,選項A、B、C所描述的情況都是釣魚郵件的標志,所以答案選D。7、下列有關計算機病毒防治的說法中,錯誤的是
A.定期查、殺毒
B.及時更新和升級殺毒軟件
C.不使用盜版軟件
D.偶爾使用來歷不明的光盤
【答案】:D"
【解析】本題可對各選項逐一分析,判斷其是否屬于正確的計算機病毒防治方法。-**選項A**:定期查、殺毒可以及時發(fā)現(xiàn)計算機系統(tǒng)中存在的病毒,并將其清除,從而保障計算機系統(tǒng)的安全,所以該選項說法正確。-**選項B**:及時更新和升級殺毒軟件能讓殺毒軟件具備識別和處理最新病毒的能力,因為新的病毒不斷出現(xiàn),舊版本的殺毒軟件可能無法有效查殺新病毒,所以該選項說法正確。-**選項C**:盜版軟件的來源和安全性無法得到有效保障,其中可能攜帶各種病毒或惡意軟件,不使用盜版軟件能在一定程度上降低感染病毒的風險,所以該選項說法正確。-**選項D**:來歷不明的光盤可能被病毒感染,偶爾使用也會使計算機面臨感染病毒的風險,這并不是正確的計算機病毒防治方法,所以該選項說法錯誤。綜上,答案選D。"8、凡泄露國家秘密尚不夠刑事處罰的,有關機關.單位應當依照規(guī)定并根據(jù)被泄露事項和行為的具體情節(jié),給予()。
A.批評教育
B.黨紀處分
C.行政處分
【答案】:C
【解析】《中華人民共和國保守國家秘密法實施條例》規(guī)定,凡泄露國家秘密尚不夠刑事處罰的,有關機關、單位應當依照規(guī)定并根據(jù)被泄露事項和行為的具體情節(jié),給予行政處分。批評教育一般針對情節(jié)較輕未達到需處分的情況,黨紀處分針對黨員違反黨紀的行為,而題干強調(diào)的是一般性泄露國家秘密尚不夠刑事處罰的情況,適用行政處分,所以答案選C。9、辦公電腦上存儲著重要的文件和信息,避免這些資料丟失和泄露的錯誤做法是?
A.敏感文件存放在加密盤中,開機輸入密碼后加載加密盤
B.電腦上的重要數(shù)據(jù)要定期備份到備份服務器或移動硬盤
C.敏感文件不進行備份隨意存放在電腦桌面上
D.以上均不正確
【答案】:A"
【解析】本題主要考查避免辦公電腦上重要文件和信息丟失與泄露的正確做法。-**選項A:**敏感文件存放在加密盤中,開機輸入密碼后加載加密盤。這種做法可以有效保護敏感文件,只有輸入正確密碼才能訪問加密盤,大大降低了文件被泄露的風險,是一種正確的保護資料的方式。-**選項B:**電腦上的重要數(shù)據(jù)要定期備份到備份服務器或移動硬盤。定期備份數(shù)據(jù)能防止因電腦硬件故障、軟件問題或其他意外情況導致數(shù)據(jù)丟失,是保障數(shù)據(jù)安全的重要措施,屬于正確做法。-**選項C:**敏感文件不進行備份隨意存放在電腦桌面上。不備份數(shù)據(jù),一旦電腦出現(xiàn)故障、遭受病毒攻擊等問題,敏感文件就可能丟失;隨意存放在桌面上,也增加了文件被他人誤操作或非法獲取的風險,這是錯誤的做法。所以該題答案選A是錯誤的,正確答案應該是C。"10、下列哪一個說法是正確的
A.風險越大,越不需要保護
B.風險越小,越需要保護
C.風險越大,越需要保護
D.越是中等風險,越需要保護
【答案】:C
【解析】風險是指可能發(fā)生的危險和損失。通常情況下,風險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失,就需要投入更多的資源、采取更有效的措施去進行保護。而選項A中說風險越大越不需要保護,這與常理相悖,因為風險大不加以保護會帶來更大的損失;選項B風險小通常面臨的危害和損失相對較小,一般不需要像高風險情況那樣投入大量資源去保護;選項D說越是中等風險越需要保護也不準確,中等風險的危害和損失程度處于中間水平,其保護需求通常也介于低風險和高風險之間,并非是最需要保護的。所以風險越大越需要保護,答案選C。11、下列不屬于國家秘密的是()。
A.國家事務重大決策中的秘密事項
B.國民經(jīng)濟和社會發(fā)展中的秘密事項
C.科學技術中的秘密事項
D. 某網(wǎng)絡公司經(jīng)營中的秘密事項
【答案】:D"
【解析】本題考查國家秘密的范疇。根據(jù)《中華人民共和國保守國家秘密法》,國家秘密是關系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。選項A中,國家事務重大決策中的秘密事項,直接涉及國家的安全和利益,對國家的發(fā)展和穩(wěn)定有著至關重要的影響,屬于國家秘密。選項B里,國民經(jīng)濟和社會發(fā)展中的秘密事項,關乎國家經(jīng)濟的穩(wěn)定運行、社會的有序發(fā)展等重大方面,一旦泄露可能對國家造成不利影響,所以屬于國家秘密。選項C中,科學技術中的秘密事項,比如一些關鍵的國防科技、重要的科研成果等,對于國家的科技競爭力、軍事安全等具有重要意義,也是國家秘密的一部分。選項D,某網(wǎng)絡公司經(jīng)營中的秘密事項,這屬于企業(yè)的商業(yè)秘密,主要涉及企業(yè)自身的商業(yè)利益和市場競爭優(yōu)勢,與國家安全和利益沒有直接關聯(lián),不屬于國家秘密。綜上,答案選D。"12、沒有得到明確授權前,可以通過公司網(wǎng)絡訪問如下哪種網(wǎng)交友網(wǎng)站絡資源?
A.交友網(wǎng)站
B.網(wǎng)絡游戲
C.訪問公司電子郵件系統(tǒng)
D.P2P軟件
【答案】:C
【解析】在沒有得到明確授權前,訪問交友網(wǎng)站、網(wǎng)絡游戲、使用P2P軟件這類操作存在較大風險,交友網(wǎng)站可能涉及隱私安全問題,網(wǎng)絡游戲和P2P軟件可能會占用大量公司網(wǎng)絡帶寬資源,還可能引入惡意軟件等,影響公司網(wǎng)絡的正常運行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求,也更符合公司網(wǎng)絡的使用規(guī)范,所以答案選C。13、該注意哪項內(nèi)容,防范社會工程學的攻擊?
A.不輕易相信陌生人
B.收到“領導”的郵件或電話命令,應通過手機或面對面的形式確認命令
C.加強信息安全意識教育培訓工作
D.以上都是
【答案】:D"
【解析】正確答案是D。社會工程學攻擊是指攻擊者利用人性的弱點,如信任、好奇、恐懼等心理,通過各種手段來獲取他人的敏感信息或執(zhí)行特定操作。選項A,不輕易相信陌生人是防范社會工程學攻擊的基礎。因為陌生人可能會偽裝成各種身份,如客服、同事等,通過欺騙手段獲取你的信息,所以不輕易相信陌生人能有效降低被攻擊的風險。選項B,當收到“領導”的郵件或電話命令時,通過手機或面對面的形式確認命令是很有必要的。攻擊者可能會偽裝成領導向你發(fā)送郵件或打電話,要求你進行一些操作,如轉(zhuǎn)賬等,通過確認可以避免因誤信而遭受損失。選項C,加強信息安全意識教育培訓工作能提高人們對社會工程學攻擊的認識和防范能力。讓人們了解常見的攻擊手段和防范方法,從而在日常生活中更加警惕,減少被攻擊的可能性。綜上所述,A、B、C選項都是防范社會工程學攻擊需要注意的內(nèi)容,所以答案選D。"14、外地出差電腦需要連接互聯(lián)網(wǎng)收郵件,哪個是最優(yōu)的選擇?
A.有WIFI就可以連接
B.盜取一個WIFI密碼用來連接
C.使用手機共享WIFI
D.連接賓館提供的網(wǎng)線連接
【答案】:C"
【解析】本題主要探討外地出差時電腦連接互聯(lián)網(wǎng)收郵件的最優(yōu)選擇。-**選項A**:有WIFI雖然可能可以連接,但不能確定該WIFI是否安全、是否需要密碼、信號是否穩(wěn)定等,可能存在網(wǎng)絡不可用的情況,所以不是最優(yōu)選擇。-**選項B**:盜取他人WIFI密碼是不道德且可能違法的行為,嚴重侵犯了他人的權益,不能作為合法合理的連接方式,因此該選項不符合要求。-**選項C**:使用手機共享WIFI,一方面手機通常會有穩(wěn)定的移動網(wǎng)絡信號,能較好地保障網(wǎng)絡連接的穩(wěn)定性;另一方面,自己的手機網(wǎng)絡相對安全,可有效避免信息泄露等風險。所以使用手機共享WIFI是外出時讓電腦連接互聯(lián)網(wǎng)較為便捷、安全的方式,是最優(yōu)選擇。-**選項D**:連接賓館提供的網(wǎng)線,可能存在賓館未配備網(wǎng)線、網(wǎng)線損壞、網(wǎng)絡設置復雜等問題,而且賓館網(wǎng)絡的安全性和穩(wěn)定性也不一定能得到保證,相比之下不是最理想的連接方式。綜上,本題的最優(yōu)答案是C。"15、1948年5月,()在西柏坡成立,這是黨的歷史上最早統(tǒng)一領導保密工作的專門組織。
A.中央機要工作委員會
B.中央秘密工作委員會
C.中央保密委員會
D. 秘密工作領導小組
【答案】:C
【解析】1948年5月,中央保密委員會在西柏坡成立,它是黨的歷史上最早統(tǒng)一領導保密工作的專門組織,所以答案選C。16、過失泄露絕密級()件.機密級()件或秘密級()件的,應予立案。
A.1,2,3
B.1,3,3
C.1,3,4
【答案】:C
【解析】該題考查過失泄露不同密級文件數(shù)量達到立案標準的知識點。在過失泄露文件的立案規(guī)定中,過失泄露絕密級1件、機密級3件或秘密級4件的,應予立案,所以答案選C。17、以下計算機口令設置,您覺得最安全或者最恰當?shù)氖牵?/p>
A.898989789778998000
B.520abcdasda#
C.521Ab!ccs#
D.因為是自己用,不需要密碼
【答案】:C
【解析】在設置計算機口令時,為了保障安全性,通常建議口令要包含多種字符類型,如數(shù)字、大寫字母、小寫字母和特殊符號,同時長度也不宜過短。選項A僅由數(shù)字組成,字符類型單一,容易被破解,安全性較低;選項B包含數(shù)字、小寫字母和特殊符號,但缺少大寫字母,字符類型不夠豐富;選項C包含了數(shù)字、大寫字母、小寫字母和特殊符號,字符類型較為多樣,安全性更高;選項D認為自己使用就不需要密碼的觀點是錯誤的,沒有密碼會使計算機面臨較大的安全風險。所以最安全或者最恰當?shù)挠嬎銠C口令設置是選項C。18、未來防御網(wǎng)絡監(jiān)聽,最常用的是
A.采用物理傳輸(非網(wǎng)絡)
B.信息加密
C.無線網(wǎng)
D.使用專線傳輸
【答案】:B"
【解析】未來防御網(wǎng)絡監(jiān)聽,關鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對各選項進行分析:-選項A:采用物理傳輸(非網(wǎng)絡),這種方式雖然能避免網(wǎng)絡監(jiān)聽,但缺乏靈活性和實時性,在當今高度依賴網(wǎng)絡進行信息交流的時代,并非最常用的防御手段。-選項B:信息加密是目前防御網(wǎng)絡監(jiān)聽最常用的方法。通過加密算法對信息進行加密處理,即使數(shù)據(jù)在傳輸過程中被截取,沒有正確的解密密鑰,監(jiān)聽者也無法獲取其中的有效信息,很好地保障了信息的安全性和隱私性,所以該項正確。-選項C:無線網(wǎng)本身就屬于網(wǎng)絡傳輸?shù)囊环N,并且其開放性特征使得它更容易受到監(jiān)聽,無法有效防御網(wǎng)絡監(jiān)聽,因此不是防御網(wǎng)絡監(jiān)聽的手段。-選項D:使用專線傳輸在一定程度上能減少被監(jiān)聽的風險,但建設和維護專線成本較高,適用范圍有限,不是最常用的防御網(wǎng)絡監(jiān)聽的措施。綜上,最常用的防御網(wǎng)絡監(jiān)聽的方式是信息加密,答案選B。"19、將未經(jīng)安全技術處理的退出使用的涉密計算機.涉密存儲設備()或者改作其他用途的,依法給予處分;構成犯罪的,依法追究刑事責任。
A.贈送
B.出售
C.丟棄
D. 以上都正確
【答案】:D
【解析】該題選D是因為將未經(jīng)安全技術處理的退出使用的涉密計算機、涉密存儲設備進行贈送、出售、丟棄或者改作其他用途等行為,都存在涉密信息泄露的風險,會對國家秘密安全造成嚴重威脅。所以相關法律法規(guī)規(guī)定,出現(xiàn)這些行為時,依法給予處分;構成犯罪的,依法追究刑事責任,因此A贈送、B出售、C丟棄的情況均符合題意,答案選以上都正確。20、關于樹立良好的網(wǎng)絡安全意識錯誤的是
A.系統(tǒng)勤打補丁和升級
B.重要資料要備份
C.口令設置要謹慎、復雜
D.熟人郵件、短信隨意點
【答案】:D
【解析】樹立良好的網(wǎng)絡安全意識需要采取一系列安全措施。選項A,系統(tǒng)勤打補丁和升級可以修復系統(tǒng)漏洞,防止黑客利用這些漏洞進行攻擊,對網(wǎng)絡安全有益;選項B,重要資料備份能在數(shù)據(jù)丟失或損壞時進行恢復,減少損失,是保障數(shù)據(jù)安全的重要手段;選項C,謹慎復雜地設置口令可以增加賬戶的安全性,降低被破解的風險。而選項D,熟人的郵件、短信也可能被不法分子利用,隨意點擊可能會導致手機或電腦被植入病毒、惡意軟件等,從而泄露個人信息,損害網(wǎng)絡安全,所以該選項做法錯誤。因此答案選D。21、當你在辦公區(qū)域撿到一個U盤后,以下哪項做法是正確的
A.偷偷插入辦公計算機看看U盤里有什么內(nèi)容
B.直接插入同事的辦公計算機
C.交給科技部門并告知自己于何處拾取
D.當做自己的U盤,借給同事使用
【答案】:C"
【解析】選項A,偷偷插入辦公計算機查看U盤內(nèi)容存在安全風險,U盤中可能攜帶病毒、惡意軟件等,會對辦公計算機及公司數(shù)據(jù)安全造成威脅,該做法不正確。選項B,直接插入同事的辦公計算機同樣將同事的計算機置于風險之中,可能導致同事計算機感染病毒等問題,該做法錯誤。選項C,交給科技部門并告知拾取地點是正確的做法。科技部門專業(yè)人員可以對U盤進行安全檢測和處理,避免因不明來源的U盤帶來的安全隱患,同時也遵循了正確的物品處理流程。選項D,將撿到的U盤當作自己的并借給同事使用,不僅沒有正確處理撿到的物品,還可能讓更多同事的設備面臨風險,該做法不可取。綜上所述,正確答案是C。"22、以下鎖定屏幕的方法正確的是
A.Windows鍵+L
B.Ctrl鍵+L
C.Alt鍵+L
D.不會
【答案】:A
【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預設的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能,選項D“不會”顯然不符合正確答案的要求,所以本題正確答案是A。23、關于公司紙質(zhì)文件,下列說法錯誤的是
A.辦公桌上不要擺放敏感文件
B.敏感文件應存放在抽屜或?qū)iT的文件柜里,并加鎖保護
C.敏感文件應存放在抽屜或?qū)iT的文件柜里,并加鎖保護
D.公司作廢的機密文件直接扔到垃圾桶廢棄
【答案】:D
【解析】選項A,辦公桌上擺放敏感文件易被他人隨意查看,存在信息泄露風險,所以辦公桌上不擺放敏感文件的說法是正確的;選項B和C,敏感文件存放在抽屜或?qū)iT文件柜并加鎖保護,可有效防止他人未經(jīng)授權獲取文件內(nèi)容,保障文件安全,該說法正確;選項D,公司作廢的機密文件包含重要敏感信息,直接扔到垃圾桶廢棄,可能會被他人獲取其中機密內(nèi)容,導致信息泄露,應采用粉碎等專門的銷毀方式處理,所以該說法錯誤。因此答案選D。24、防止計算機中信息被竊取的手段不包括
A.用戶識別
B.權限控制
C.數(shù)據(jù)加密
D.數(shù)據(jù)備份
【答案】:D"
【解析】本題主要考查防止計算機中信息被竊取的手段。下面對每個選項進行分析:-**選項A:用戶識別**:用戶識別是一種常見的安全措施,通過驗證用戶的身份,如使用用戶名和密碼、指紋識別、面部識別等方式,確保只有授權的用戶能夠訪問計算機系統(tǒng)和其中的信息。這樣可以有效防止未經(jīng)授權的人員竊取信息,所以該項屬于防止計算機中信息被竊取的手段。-**選項B:權限控制**:權限控制是指根據(jù)用戶的角色和職責,為其分配不同的訪問權限。例如,某些用戶只能查看特定的文件,而不能進行修改或刪除操作。通過合理的權限分配,可以限制用戶對敏感信息的訪問,降低信息被竊取的風險,因此該項也屬于防止計算機中信息被竊取的手段。-**選項C:數(shù)據(jù)加密**:數(shù)據(jù)加密是將數(shù)據(jù)轉(zhuǎn)換為密文的過程,只有擁有正確密鑰的人才能將其解密還原為明文。即使數(shù)據(jù)在傳輸或存儲過程中被攔截,攻擊者也無法直接獲取其中的敏感信息,從而保障了數(shù)據(jù)的安全性,所以該項同樣屬于防止計算機中信息被竊取的手段。-**選項D:數(shù)據(jù)備份**:數(shù)據(jù)備份是為了防止數(shù)據(jù)丟失而采取的措施,它主要是將數(shù)據(jù)復制到另一個存儲介質(zhì)上,以便在原始數(shù)據(jù)損壞、丟失或被誤刪除時能夠進行恢復。數(shù)據(jù)備份本身并不能防止信息被竊取,它只是在數(shù)據(jù)出現(xiàn)問題時提供一種恢復的途徑,因此該項不屬于防止計算機中信息被竊取的手段。綜上,答案選D。"25、什么是計算機蠕蟲?
A.一種生長在計算機中的小蟲子
B.一種軟件程序,用于演示毛毛蟲的生長過程
C.是一種完全自包含的自復制程序。可以通過網(wǎng)絡等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件
D.一種計算機設備,外形象蠕蟲
【答案】:C"
【解析】本題考查計算機蠕蟲的定義。選項A:計算機蠕蟲并非是生長在計算機中的小蟲子,計算機領域所說的“蠕蟲”是關于程序的概念,而非真正的生物蟲子,所以A選項錯誤。選項B:計算機蠕蟲不是用于演示毛毛蟲生長過程的軟件程序,它是一種具有特定危害和傳播特性的程序,該選項說法與計算機蠕蟲的定義不符,所以B選項錯誤。選項C:計算機蠕蟲是一種完全自包含的自復制程序,可以通過網(wǎng)絡等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這準確闡述了計算機蠕蟲的本質(zhì)特點,所以C選項正確。選項D:計算機蠕蟲是程序,不是計算機設備,與實際定義不符,所以D選項錯誤。綜上,答案選C。"26、智能手機使用不正確的是
A.安裝反病毒軟件
B.設置手機鎖屏密碼
C.外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機密數(shù)據(jù)信息
【答案】:C
【解析】選項A,安裝反病毒軟件可以幫助手機抵御病毒和惡意軟件的攻擊,保護手機系統(tǒng)和數(shù)據(jù)的安全,是正確的使用方式;選項B,設置手機鎖屏密碼能夠防止他人未經(jīng)授權訪問手機,保障個人隱私和信息安全,也是正確的做法;而選項C,外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機密數(shù)據(jù)信息存在很大安全風險。因為WIFI萬能鑰匙可能會共享酒店WIFI密碼,這意味著該網(wǎng)絡可能已經(jīng)被眾多人知曉并連接,其安全性無法得到保障,在這種不安全的網(wǎng)絡環(huán)境下傳遞機密數(shù)據(jù)信息,很容易導致機密數(shù)據(jù)被竊取或泄露,所以選項C是不正確的智能手機使用方式,答案選C。27、拆完快遞后,在扔掉快遞外包裝時,以下哪個方式是錯誤的?
A.將外包裝上的聯(lián)系信息撕掉
B.拿筆把外包裝上的聯(lián)系人涂抹掉
C.用花露水把包裝盒上的聯(lián)系人涂抹掉
D.直接扔掉,不做任何處理
【答案】:D
【解析】在扔掉快遞外包裝時,為了保護個人信息安全,避免信息泄露帶來不必要的風險,需要對包裝上的個人聯(lián)系信息進行處理。選項A將外包裝上的聯(lián)系信息撕掉、選項B拿筆把外包裝上的聯(lián)系人涂抹掉、選項C用花露水把包裝盒上的聯(lián)系人涂抹掉,這些做法都能在一定程度上破壞或隱藏聯(lián)系信息,起到保護個人信息的作用。而選項D直接扔掉,不做任何處理,會使個人的聯(lián)系信息暴露在外,增加了信息泄露的可能性,是錯誤的方式。所以答案選D。28、如何辨別一封郵件是否為釣魚郵件?
A.看郵件主題
B.看郵件是否有公司logo
C.看發(fā)件人是否為認識的賬戶
D.看發(fā)件人地址是否為公司域名
【答案】:D"
【解析】辨別一封郵件是否為釣魚郵件,關鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機構發(fā)送惡意內(nèi)容以騙取用戶信息或執(zhí)行惡意操作。選項A,僅看郵件主題不能有效辨別釣魚郵件,因為攻擊者可以將郵件主題設置得正常,甚至會模仿正規(guī)通知等,所以不能僅依據(jù)郵件主題判斷。選項B,郵件有公司logo也不能說明其不是釣魚郵件,攻擊者可以輕易偽造公司logo添加到郵件中。選項C,即使發(fā)件人顯示為認識的賬戶,也可能是該賬戶被盜用后發(fā)出的釣魚郵件,不能單純依靠是否認識發(fā)件人賬戶來判斷。而選項D,正規(guī)公司發(fā)出的郵件,其發(fā)件人地址一般是公司域名,若發(fā)件人地址不是公司域名,則很有可能是釣魚郵件,所以選擇D。"29、公司內(nèi)部系統(tǒng)賬號的密碼有效期是()
A.30天
B.90天
C.45天
D.180天
【答案】:B
【解析】公司內(nèi)部系統(tǒng)為了保障賬號安全,通常會設置合理的密碼有效期。在本題所給的四個選項中,90天是一個比較常見且合理的密碼更換周期。30天時間過短,頻繁更換密碼會增加用戶的使用負擔;45天相對來說也較短;而180天時間又過長,會使密碼在較長時間內(nèi)處于可使用狀態(tài),增加密碼泄露的風險。所以公司內(nèi)部系統(tǒng)賬號的密碼有效期是90天,答案選B。30、當您收到一封郵件時,您覺得應當如何處理郵件附件?
A.首先確認發(fā)件人信息首先確認發(fā)件人信息是否可信,查殺病毒后進行查看附件。是否可信,查殺病毒后進行查看附件
B.只要是公司企業(yè)郵箱發(fā)來的就是安全的
C.我認為郵件附件并不會對計算機造成危害
D.不理睬郵件
【答案】:A"
【解析】選項A是正確的處理方式。收到郵件時,首先確認發(fā)件人信息是否可信是很有必要的,因為一些不可信的發(fā)件人可能會發(fā)送帶有惡意的附件。查殺病毒后再查看附件能最大程度地避免計算機感染病毒,保障系統(tǒng)安全。選項B存在錯誤,即使是公司企業(yè)郵箱發(fā)來的郵件,也不能絕對認為就是安全的,有可能郵箱被盜用,從而發(fā)送攜帶惡意軟件的附件。選項C也是錯誤的,郵件附件可能會包含病毒、惡意軟件或其他有害程序,這些有可能對計算機造成危害,如導致數(shù)據(jù)丟失、系統(tǒng)故障等。選項D不理睬郵件過于絕對,有些郵件附件可能是重要的工作文件或有用的信息,不能一概不理。所以本題正確答案選A。"31、單位保密委員會組成人員是()。
A.單位法定代表人
B.主要負責人
C.單位負責人
D. 有關部門的主要負責人
【答案】:ABCD
【解析】單位保密委員會是單位保密工作的領導和決策機構,單位法定代表人、主要負責人、單位負責人是單位的領導核心,他們對單位整體工作包括保密工作負有全面領導和決策責任,在單位保密工作中起著至關重要的作用,需要參與單位保密委員會以確保保密工作與單位整體發(fā)展戰(zhàn)略和管理相契合。而有關部門的主要負責人,他們熟悉本部門的業(yè)務工作和人員情況,了解本部門的保密需求和風險點,其參與能使保密委員會制定的保密措施更具針對性和可操作性,有效落實保密工作要求。所以單位保密委員會組成人員包括單位法定代表人、主要負責人、單位負責人以及有關部門的主要負責人,本題應選ABCD。32、國家秘密的保密期限,除有特殊規(guī)定外,()。
A.絕密級事項不超過二十年,機密級事項不超過十年,秘密級事項不超過五年
B.絕密級事項不超過十年,機密級事項不超過五年,秘密級事項不超過一年
C.絕密級事項不超過三十年,機密級事項不超過二十年,秘密級事項不超過十年
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。選項A中絕密級、機密級、秘密級保密期限設置錯誤;選項B中各保密級別期限的設置也均不符合法律規(guī)定。所以正確答案是C。33、以下哪一種是正確的方式:
A.公司上網(wǎng)需要申請,自己買張移動上網(wǎng)卡接入電腦上Internet
B.要給客戶發(fā)保險產(chǎn)品信息,使用個人Hotmail郵箱發(fā)送
C.定期把自己電腦的重要文檔備份在公司云盤上
D.習慣使用Adobephotoshop編輯軟件,但公司的電腦沒有安裝,自己買張盜版光盤自行安裝
【答案】:C"
【解析】選項A錯誤,公司上網(wǎng)通常有規(guī)定的流程和方式,自己買移動上網(wǎng)卡接入電腦上網(wǎng)可能違反公司的網(wǎng)絡管理規(guī)定,也可能帶來安全風險。選項B錯誤,給客戶發(fā)保險產(chǎn)品信息屬于公司業(yè)務行為,應該使用公司指定的工作郵箱等正規(guī)渠道進行,使用個人Hotmail郵箱發(fā)送可能存在信息安全和合規(guī)性問題。選項C正確,定期將自己電腦的重要文檔備份在公司云盤上,既可以保證文檔的安全,防止因電腦故障等原因丟失數(shù)據(jù),同時也符合公司對數(shù)據(jù)管理和存儲的要求。選項D錯誤,使用盜版軟件是違反知識產(chǎn)權法律法規(guī)的行為,同時也可能給公司帶來安全隱患,公司應該使用正版軟件進行工作。綜上,正確答案是C。"34、小明在網(wǎng)購過程中,接到電話或短信稱“您網(wǎng)購的物品因系統(tǒng)升級導致訂單失效,需要聯(lián)系網(wǎng)站客服辦理激活或解凍電話****網(wǎng)址:****?!闭_的做法是
A.撥打?qū)Ψ教峁┑摹翱头柎a”進行咨詢
B.登錄到官方購物網(wǎng)站查詢訂單詳情
C.按照對方要求前往銀行ATM機,辦理“激活”或“解凍”業(yè)務
D.登錄對方提供的網(wǎng)址鏈接查驗訂單
【答案】:B
【解析】在網(wǎng)購遇到此類情況時,A選項撥打?qū)Ψ教峁┑摹翱头柎a”,這些號碼可能是詐騙分子的電話,撥打后可能導致個人信息泄露和財產(chǎn)損失;C選項按照對方要求前往銀行ATM機辦理“激活”或“解凍”業(yè)務,這是常見的詐騙手段,會使資金面臨被盜取風險;D選項登錄對方提供的網(wǎng)址鏈接查驗訂單,該網(wǎng)址可能是釣魚網(wǎng)站,登錄后會使個人信息和資金安全受到威脅。而B選項登錄到官方購物網(wǎng)站查詢訂單詳情,官方購物網(wǎng)站是正規(guī)可靠的,可以準確獲取訂單真實情況,能有效避免詐騙,所以正確做法應選B。35、國家秘密的密級分為()。
A.絕密.機密.秘密三級
B.絕密和機密兩級
C.秘密和機密兩級
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機密、秘密三級。其中絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以本題應選A。36、下列關于口令持有人保證口令保密性的正確做法是
A.將口令記錄在筆記本中
B.將口令貼在計算機機箱或終端屏幕上
C.將計算機系統(tǒng)用戶口令借給他人使用
D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換
【答案】:D"
【解析】本題可對每個選項進行分析,判斷其是否為保證口令保密性的正確做法。-**選項A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會泄露,無法保證口令的保密性,所以該做法錯誤。-**選項B:將口令貼在計算機機箱或終端屏幕上**這種做法非常危險,因為計算機通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機箱或屏幕上的口令,大大增加了口令泄露的風險,不能保證口令的保密性,該做法錯誤。-**選項C:將計算機系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進行操作,不僅違反了賬戶使用的安全原則,也無法保證口令的保密性,同時還可能讓賬戶面臨被濫用的風險,該做法錯誤。-**選項D:一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換**當發(fā)現(xiàn)或懷疑口令泄露時,及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"37、員工_______有上網(wǎng)行為管理器監(jiān)管
A.工作行為
B.上網(wǎng)行為
C.聊天行為
D.游戲行為
【答案】:B"
【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對象。上網(wǎng)行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網(wǎng)的行為進行監(jiān)控和管理的設備或軟件。選項A“工作行為”范圍過于寬泛,上網(wǎng)行為管理器主要針對的是與網(wǎng)絡相關的行為,并非所有工作行為,所以A選項錯誤。選項B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對員工在網(wǎng)絡使用過程中的各種行為進行監(jiān)管,如訪問網(wǎng)站、使用應用程序等,該選項符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項正確。選項C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項錯誤。選項D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對象不止游戲行為,所以D選項錯誤。綜上,答案選B。"38、下列做法符合規(guī)定的是()。
A.航天愛好者小劉使用無人機對某軍事機場進行拍攝,并在互聯(lián)網(wǎng)上與好友分享
B.某機關單位工作人員用普通快遞將一份秘密級文件郵寄給上級單位
C.某廢品收購站工作人員宋某在一批廢品中發(fā)現(xiàn)兩份機密級文件,立刻采取保護措施,并及時報告保密行政主管部門
D. 某事業(yè)單位工作人員李某,將一份秘密級文件用手機拍攝保存,但沒有外傳
【答案】:C"
【解析】逐一分析各選項:-A選項:軍事機場屬于軍事管理區(qū)域,使用無人機對其進行拍攝并在互聯(lián)網(wǎng)分享,會泄露軍事機密,危害國家安全,這種做法不符合規(guī)定。-B選項:秘密級文件屬于國家秘密,需要通過符合保密要求的渠道傳遞,普通快遞不具備保密條件,不能用普通快遞郵寄秘密級文件,該做法違反規(guī)定。-C選項:廢品收購站工作人員宋某發(fā)現(xiàn)機密級文件后立刻采取保護措施并及時報告保密行政主管部門,這是正確且符合規(guī)定的做法,能防止國家機密進一步泄露。-D選項:國家秘密文件有嚴格的管理和使用規(guī)定,不能用手機拍攝保存秘密級文件,即使沒有外傳也是不符合規(guī)定的。綜上所述,符合規(guī)定的是C選項。"39、出現(xiàn)下列哪種情況時,保密期限內(nèi)的國家秘密事項可由確定密級的機關.單位及時解密。()
A.從全局衡量公開后對國家更為有利的
B.離保密期滿不足1個月的
C.對經(jīng)濟發(fā)展有利的
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定,在保密期限內(nèi),當從全局衡量公開后對國家更為有利時,確定密級的機關、單位應當及時解密該國家秘密事項。選項A符合這一規(guī)定。選項B中離保密期滿不足1個月并非及時解密的法定情形;選項C僅提及對經(jīng)濟發(fā)展有利不夠全面,解密國家秘密事項需要從全局、整體利益等多方面衡量對國家的影響,而不只是單純考慮經(jīng)濟發(fā)展。所以本題正確答案選A。40、瀏覽某些網(wǎng)站時,網(wǎng)站為了辨別用戶身份進行session跟蹤,而儲存在本地終端上的數(shù)據(jù)是()
A.收藏夾
B.書簽
C.COOKIE
D.https
【答案】:C"
【解析】本題可通過分析各選項的功能來確定正確答案。-**選項A:收藏夾**:收藏夾是瀏覽器提供的一種功能,用于保存用戶經(jīng)常訪問或感興趣的網(wǎng)頁地址,方便用戶下次快速訪問這些網(wǎng)頁,它并不是用于網(wǎng)站辨別用戶身份進行session跟蹤并儲存在本地終端上的數(shù)據(jù)。-**選項B:書簽**:書簽和收藏夾類似,也是用戶為了方便再次訪問特定網(wǎng)頁而設置的標記,主要作用是快速定位到特定網(wǎng)頁,并非用于網(wǎng)站進行用戶身份辨別和session跟蹤的數(shù)據(jù)存儲方式。-**選項C:COOKIE**:Cookie是在Web服務器和瀏覽器之間傳遞的小段數(shù)據(jù),當用戶瀏覽某些網(wǎng)站時,網(wǎng)站為了辨別用戶身份、進行session跟蹤等操作,會將一些信息以Cookie的形式存儲在用戶的本地終端上。當用戶再次訪問該網(wǎng)站時,網(wǎng)站可以讀取這些Cookie信息,從而識別用戶身份等,該選項符合題意。-**選項D:https**:HTTPS是超文本傳輸安全協(xié)議,它是在HTTP協(xié)議的基礎上加入了SSL/TLS協(xié)議,用于在客戶端和服務器之間建立安全的通信通道,保證數(shù)據(jù)在傳輸過程中的安全性,但它不是用于存儲在本地終端上用于網(wǎng)站辨別用戶身份的數(shù)據(jù)。綜上,答案選C。"41、關于員工的日常安全行為,下列說法錯誤的是
A.個人計算機操作系統(tǒng)必須設置口令
B.在每天工作結(jié)束時,將便攜電腦妥善保管
C.離開自己的計算機時,必須激活具有密碼保護的屏幕保護程序
D.為方便第二天工作,下班后可以不用關閉計算機
【答案】:D"
【解析】選項A,為個人計算機操作系統(tǒng)設置口令,能夠增強系統(tǒng)安全性,防止他人未經(jīng)授權訪問,該做法正確。選項B,每天工作結(jié)束時將便攜電腦妥善保管,可避免電腦丟失、損壞或信息泄露等情況,是正確的安全行為。選項C,離開自己的計算機時激活具有密碼保護的屏幕保護程序,能在一定程度上防止他人在主人離開時查看計算機上的信息,保障信息安全,做法無誤。選項D,下班后不關閉計算機存在諸多安全隱患,比如可能會因長時間運行導致硬件故障,還容易遭受網(wǎng)絡攻擊,同時也不符合節(jié)能減排的原則,所以該說法錯誤。因此答案選D。"42、口令使用的好習慣不包括
A.口令應該越簡單越好
B.口令應該經(jīng)常更改
C.初始口令設置不得為空
D.難記的口令不能寫在紙上并粘貼出來
【答案】:A"
【解析】選項A中,口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解,會大大降低賬戶的安全性,不利于保護用戶的信息和數(shù)據(jù)安全,所以這不屬于口令使用的好習慣。選項B,經(jīng)常更改口令可以增加賬戶的安全性,降低被他人破解的風險,是使用口令的好習慣。選項C,初始口令設置不得為空是必要的安全要求,如果初始口令為空,任何人都可以直接登錄,無法保障賬戶安全,這是正確的使用方式。選項D,難記的口令寫在紙上粘貼出來容易被他人看到,從而導致口令泄露,所以不應該這樣做,這也是正確的口令使用習慣。因此,答案選A。"43、發(fā)現(xiàn)個人計算機中毒后,最佳的做法是
A.繼續(xù)辦公
B.重裝系統(tǒng)
C.保存當前工作,立即拔掉網(wǎng)線并報告給技術中心服務臺
D.用U盤把同事電腦里的資料拷貝到自己電腦里做備份
【答案】:C
【解析】發(fā)現(xiàn)個人計算機中毒后,選項A繼續(xù)辦公是不可取的,因為計算機中毒后繼續(xù)使用可能會導致病毒進一步擴散,造成更嚴重的損害,比如破壞本地文件、泄露重要信息等。選項B重裝系統(tǒng)雖然是一種處理計算機問題的方法,但不是發(fā)現(xiàn)中毒后的最佳第一步操作,重裝系統(tǒng)會導致數(shù)據(jù)丟失,而且在未采取隔離措施前,病毒可能已對其他系統(tǒng)造成威脅。選項D用U盤把同事電腦里的資料拷貝到自己電腦里做備份,這不僅無法解決中毒問題,還可能將病毒傳播到同事的電腦上,造成更大范圍的感染。而選項C保存當前工作,立即拔掉網(wǎng)線并報告給技術中心服務臺是正確的做法。保存當前工作可以避免數(shù)據(jù)丟失,拔掉網(wǎng)線能防止病毒與外界通信,避免病毒進一步傳播和獲取指令,報告給技術中心服務臺能讓專業(yè)人員來處理中毒問題,所以最佳做法選C。44、銷毀涉密載體,應當送()指定的廠家銷毀,并由銷毀單位派專人押運監(jiān)銷。
A.公安部門
B.上級機關
C.保密行政管理部門
【答案】:C
【解析】銷毀涉密載體有嚴格的規(guī)定和流程,需要確保其安全性和保密性。保密行政管理部門負責統(tǒng)籌和管理保密相關工作,對涉密載體的銷毀有專業(yè)的指導和監(jiān)管,由其指定廠家進行銷毀能夠保障整個銷毀過程符合保密要求,防止涉密信息泄露。而公安部門主要負責維護社會治安和打擊違法犯罪等工作;上級機關一般側(cè)重于工作上的領導和業(yè)務指導,并非專門針對涉密載體銷毀指定廠家的主體。所以銷毀涉密載體應當送保密行政管理部門指定的廠家銷毀,并由銷毀單位派專人押運監(jiān)銷,答案選C。45、小王的賬號有較大了權限,為了工作方便,同事小李直接找他借用賬號,小王應該怎么做?
A.禮貌地拒絕他
B.將自己的賬號密碼告訴他
C.給他建立一個管理員賬號
【答案】:A
【解析】賬號通常包含個人隱私和重要信息,隨意將有較大權限的賬號借給他人存在安全風險,可能導致賬號信息泄露、數(shù)據(jù)被篡改或濫用等問題。選項B將自己的賬號密碼告訴小李,會使小王的賬號安全無法得到保障;選項C給他建立一個管理員賬號,也可能帶來管理上的混亂和潛在的安全隱患。而選項A禮貌地拒絕他,既可以避免潛在的風險,又能保持良好的同事關系,所以應該選擇A。46、你收到一條10086發(fā)來的短信,短信內(nèi)容是這樣的:“尊敬的用戶,您好。您的手機號碼實名制認證不通過,請到XXXX網(wǎng)站進行實名驗證,否則您的手機號碼將會在24小時之內(nèi)被停機”,請問,這可能遇到了什么情況?
A.手機號碼沒有實名制認證
B.實名制信息與本人信息不符合,沒有被審核通過
C.手機號碼之前被其它人使用過
D.偽基站詐騙
【答案】:D
【解析】中國移動10086不會通過短信鏈接網(wǎng)站的方式讓用戶進行實名驗證,遇到此類短信極有可能是偽基站詐騙。A選項手機號碼沒有實名制認證通常不會通過這種短信方式提示,正規(guī)流程一般是在辦卡等環(huán)節(jié)就會處理;B選項實名制信息與本人信息不符合未通過審核,運營商也會通過正規(guī)渠道通知,而不是簡單發(fā)個短信讓去某網(wǎng)站驗證;C選項手機號碼之前被其他人使用過與該短信內(nèi)容無關。所以答案選D。47、以下密碼的設置中,你覺得最為安全怡當?shù)氖?
A.2341567
B.slkjikj
C.1k128!@7+
D.kj2ohj
【答案】:C"
【解析】本題主要考查安全密碼的設置特點,安全恰當?shù)拿艽a通常需要綜合數(shù)字、字母、特殊字符等多種元素。-選項A:“2341567”僅由數(shù)字組成,字符類型單一,容易被他人通過簡單的數(shù)字組合猜測出來,安全性較低,所以該選項不符合要求。-選項B:“slkjikj”全部由字母組成,同樣字符類型單一,相較而言也比較容易被破解,不是最為安全恰當?shù)拿艽a設置,該選項不正確。-選項C:“1k128!@7+”包含了數(shù)字(1、2、8、7)、字母(k)以及特殊字符(!、@、+),多種字符混合,大大增加了密碼的復雜度和隨機性,使得密碼更難以被破解,因此該選項是最為安全恰當?shù)拿艽a設置。-選項D:“kj2ohj”主要由字母組成,僅包含少量數(shù)字,字符類型不夠豐富,安全系數(shù)不高,該選項不合適。綜上,答案選C。"48、關于電腦內(nèi)安裝的軟件,下列說話正確的是
A.辦公電腦可以安裝盜版軟件
B.員工可隨意卸載或修改安全控制類軟件
C.為節(jié)省電腦資源,可以不安裝殺毒軟件
D.不安裝來路不明的網(wǎng)站上下載的軟件
【答案】:D"
【解析】對于選項A,使用盜版軟件不僅侵犯軟件開發(fā)者的知識產(chǎn)權,還可能存在安全隱患,如攜帶惡意程序、病毒等,會對辦公數(shù)據(jù)的安全和電腦系統(tǒng)的穩(wěn)定造成威脅,所以辦公電腦不能安裝盜版軟件,A選項錯誤。對于選項B,安全控制類軟件是保障電腦系統(tǒng)安全的重要工具,隨意卸載或修改這些軟件,會使電腦失去相應的安全防護,容易遭受網(wǎng)絡攻擊、病毒入侵等安全風險,因此員工不能隨意卸載或修改安全控制類軟件,B選項錯誤。對于選項C,殺毒軟件能夠?qū)崟r監(jiān)測和防范電腦中的病毒、惡意軟件、木馬等威脅,保護電腦系統(tǒng)的安全和穩(wěn)定。不安裝殺毒軟件會讓電腦處于高風險的安全環(huán)境中,極易受到各種安全威脅的侵害,所以為了電腦安全,必須安裝殺毒軟件,C選項錯誤。對于選項D,來路不明的網(wǎng)站上下載的軟件可能被不法分子植入了惡意代碼、病毒或木馬等,這些軟件會對電腦系統(tǒng)和用戶數(shù)據(jù)造成嚴重危害,如竊取個人信息、破壞系統(tǒng)文件等。因此不安裝來路不明的網(wǎng)站上下載的軟件是保障電腦安全的重要措施,D選項正確。綜上,正確答案是D。"49、1988年美國一名大學生編寫了一個程序,這是史上第一個通過Internet傳播的計算機病毒。你知道這個病毒叫什么嗎?
A.小球病毒
B.莫里斯蠕蟲病毒
C.紅色代碼
D.震蕩波
【答案】:B"
【解析】本題可根據(jù)各選項中病毒的相關信息,判斷史上第一個通過Internet傳播的計算機病毒。-**選項A:小球病毒**小球病毒是一種古老的計算機病毒,它主要是通過軟盤等存儲介質(zhì)進行傳播,并非通過Internet傳播,所以選項A不符合題意。-**選項B:莫里斯蠕蟲病毒**1988年11月2日,美國康奈爾大學的學生羅伯特·莫里斯編寫了一個程序,也就是后來被稱為“莫里斯蠕蟲”的計算機病毒。這是史上第一個通過Internet傳播的計算機病毒,它在網(wǎng)絡中瘋狂自我復制和傳播,造成了巨大的損失,所以選項B符合題意。-**選項C:紅色代碼**紅色代碼病毒于2001年7月爆發(fā),主要利用微軟IIS服務器的漏洞進行傳播,它出現(xiàn)的時間遠晚于1988年,并非史上第一個通過Internet傳播的計算機病毒,所以選項C不符合題意。-**選項D:震蕩波**震蕩波病毒于2004年開始流行,它利用了微軟操作系統(tǒng)的漏洞進行傳播,其出現(xiàn)時間也在1988年之后,不是史上第一個通過Internet傳播的計算機病毒,所以選項D不符合題意。綜上,答案選B。"50、當您收到您認識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應該
A.打開附件,然后將它保存到硬盤
B.打開附件,但是如果它有病毒,立即關閉它
C.用防病毒軟件掃描以后再打開附件
D.直接刪除該郵件
【答案】:C
【解析】當收到認識的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時,不能盲目操作。選項A直接打開附件并保存到硬盤,這樣可能會使電腦直接感染病毒,因為無法確定附件是否安全,所以A不正確。選項B打開附件后若發(fā)現(xiàn)有病毒再關閉,此時病毒可能已經(jīng)對電腦造成了損害,這種做法不安全,所以B不正確。選項D直接刪除該郵件,雖然能避免附件帶來的潛在風險,但可能會錯過一些有用的信息,不夠妥當。而選項C用防病毒軟件掃描以后再打開附件,能先對附件進行安全檢測,確認無病毒后再打開,可有效降低感染病毒的風險,是最合理的做法,因此答案選C。第二部分多選題(10題)1、違反集團信息安全管理制度可能受到什么類型的懲罰
A.通報批評
B.警告
C.降職
D.撤職
【答案】:ABCD
【解析】違反集團信息安全管理制度會根據(jù)情節(jié)嚴重程度給予不同程度的懲罰。通報批評是一種較為輕微的懲罰方式,通過公開通報讓違規(guī)者受到一定的輿論壓力,起到警示作用;警告也是較輕的處罰,明確告知違規(guī)者其行為違反規(guī)定,需及時改正;降職是降低違規(guī)者的職務級別,意味著其職責和權力范圍縮小,這對違規(guī)者的職業(yè)發(fā)展會產(chǎn)生較大影響;撤職則更為嚴重,直接撤銷違規(guī)者的職務,使其失去相應的職位和權力。所以ABCD選項所代表的懲罰類型都可能會因違反集團信息安全管理制度而被實施。2、為什么要定期修改密碼?
A.防止自己忘記密碼
B.防止系統(tǒng)受損
C.降低計算機受損的幾率
D.減少他人猜測到密碼的機會
【答案】:BCD"
【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時間推移,可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風險增加。黑客可能通過各種途徑獲取到舊密碼相關信息,若密碼長期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項B正確。-**降低計算機受損的幾率**:當密碼被他人知曉后,他人可能會利用該密碼登錄計算機進行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會對計算機安全造成威脅。定期更換密碼能夠降低這種風險,減少計算機因密碼泄露而受損的可能性,所以選項C正確。-**減少他人猜測到密碼的機會**:很多人設置密碼可能會基于一些常見的信息,如生日、電話號碼等,他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息,進而猜到密碼。而且使用時間越長,被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測到密碼的機會,所以選項D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項A錯誤。綜上所述,答案選BCD。"3、在日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?
A.對公司機密信息資料進行非授權拍照
B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份
C.打印非本職工作相關的絕密與機密資料
D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)
【答案】:ABCD"
【解析】A選項,對公司機密信息資料進行非授權拍照,會使公司機密信息有泄露的風險,這種行為嚴重違反了公司信息安全管理規(guī)定,是錯誤的做法。B選項,將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲設備脫離了公司的安全管控體系,一旦存儲設備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯誤。C選項,打印非本職工作相關的絕密與機密資料,本職工作之外的人員接觸絕密與機密資料本身就違反了信息訪問權限規(guī)定,可能會因為保管不善等原因造成敏感信息泄露,此做法不可取。D選項,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱的安全性無法保證,公司資料在傳輸和存儲在個人郵箱的過程中可能會被竊取,屬于違規(guī)操作。綜上所述,ABCD四個選項的做法都是錯誤的。"4、小王是一名普通員工,在參加一次部門內(nèi)部研發(fā)討論會后的做法,下列不恰當?shù)氖?
A.會議過程中仔細聆聽大家的討論,然后用計算機進行記錄,作為會后學習的重要資料
B.將會議上獲取的重要信息發(fā)朋友圈留存
C.將會議上獲取的資料和信息分享給其他沒有參會的同事
D.會前要求不能拍照,但是為了記錄清楚,還是偷拍了一些重要節(jié)的幻燈片內(nèi)容
【答案】:BD"
【解析】這道題主要考查在部門內(nèi)部研發(fā)討論會后的恰當行為。選項A,會議過程中仔細聆聽大家的討論,并用計算機進行記錄,將其作為會后學習的重要資料。這不僅有助于個人在會后回顧會議內(nèi)容、加深對會議討論主題的理解,促進自身專業(yè)知識的提升,而且也是一種積極參與會議、重視會議成果的表現(xiàn),因此該做法是恰當?shù)?。選項B,將會議上獲取的重要信息發(fā)朋友圈留存。部門內(nèi)部研發(fā)討論會的信息通常是有一定保密性和特定使用范圍的,朋友圈是一個相對公開的社交平臺,將重要信息發(fā)布在朋友圈,可能會導致這些信息泄露給不相關的人,給公司帶來潛在的風險,所以這種做法不恰當。選項C,將會議上獲取的資料和信息分享給其他沒有參會的同事。在部門內(nèi)部,信息共享有助于提高整個團隊的工作效率和協(xié)作效果,讓未參會的同事也能了解會議內(nèi)容,跟上工作進度,共同推動項目的順利進行,因此該做法是恰當?shù)?。選項D,會前要求不能拍照,但為了記錄清楚,還是偷拍了一些重要環(huán)節(jié)的幻燈片內(nèi)容。會前的規(guī)定是需要遵守的,偷拍行為違反了會議規(guī)定,并且幻燈片內(nèi)容可能包含公司的敏感信息或機密數(shù)據(jù),偷拍可能會導致這些信息在不恰當?shù)臅r候泄露出去,所以這種做法不恰當。綜上,答案選BD。"5、對于在社交網(wǎng)絡發(fā)布消息的說法,以下錯誤的是
A.使用社交網(wǎng)絡是個人行為,所以在社交網(wǎng)絡上,想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉
B.社交網(wǎng)絡不是法外之地,不可以隨意發(fā)表不當言論
C.涉及工作上的敏感信息不可以在社交網(wǎng)絡隨意發(fā)布
D.可以在社交網(wǎng)絡上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級
【答案】:AD"
【解析】本題可根據(jù)社交網(wǎng)絡的使用規(guī)范和相關法律法規(guī),對每個選項進行分析判斷。-**選項A**:使用社交網(wǎng)絡雖然是個人行為,但社交網(wǎng)絡并非完全自由的空間,它受到法律法規(guī)和道德規(guī)范的約束。在社交網(wǎng)絡上發(fā)布消息必須遵守法律法規(guī),不能發(fā)布違法、違規(guī)、有害或侵犯他人權益的消息。因此,“想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉”的說法是錯誤的。-**選項B**:社交網(wǎng)絡和現(xiàn)實社會一樣,都需要遵循一定的法律和道德準則。隨意發(fā)表不當言論可能會侵犯他人的名譽權、隱私權等合法權益,也可能違反治安管理處罰法等相關法律法規(guī)。所以,社交網(wǎng)絡不是法外之地,不可以隨意發(fā)表不當言論,該選項說法正確。-**選項C**:工作上的敏感信息通常涉及到公司的商業(yè)秘密、客戶隱私、安全信息等重要內(nèi)容。在社交網(wǎng)絡上隨意發(fā)布這些信息,可能會給公司帶來嚴重的損失,如商業(yè)機密泄露、客戶信任度下降等。因此,涉及工作上的敏感信息不可以在社交網(wǎng)絡隨意發(fā)布,該選項說法正確。-**選項D**:內(nèi)部資料通常包含著公司或組織的機密信息,隨意上傳內(nèi)部資料不僅違反了公司的規(guī)定和職業(yè)道德,還可能觸犯法律。而且,通過這種不正當?shù)姆绞劫嵢》e分、獲得賬戶升級是不道德且違法的行為。所以,不可以在社交網(wǎng)絡上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級,該選項說法錯誤。綜上,答案選AD。"6、關于防范社交網(wǎng)絡欺詐,下列說法正確的是
A.涉及金錢往來的事情,要當面或者電話確認
B.謹慎點擊社交網(wǎng)絡中的鏈接
C.在社交網(wǎng)絡發(fā)布消息,也需要慎重
D.定期查看自己的隱私設置是否有效
【答案】:ABCD"
【解析】本題可對每個選項進行逐一分析,以判斷其關于防范社交網(wǎng)絡欺詐說法的正確性:-**A選項**:涉及金錢往來的事情時,當面或者電話確認可以有效核實對方身份和事情的真實性。在社交網(wǎng)絡環(huán)境中,詐騙分子可能會假冒他人身份要求轉(zhuǎn)賬等,如果不進行當面或電話確認,很容易陷入詐騙陷阱,導致財產(chǎn)損失。所以涉及金錢往來的事情要當面或者電話確認,該選項說法正確。-**B選項**:社交網(wǎng)絡中的鏈接可能指向惡意網(wǎng)站,點擊后可能會導致個人信息泄露、設備被植入病毒等問題。一些不法分子會通過發(fā)送虛假鏈接來誘騙用戶點擊,從而獲取用戶的賬號密碼、銀行卡信息等,實現(xiàn)詐騙目的。因此,謹慎點擊社交網(wǎng)絡中的鏈接能夠有效防范社交網(wǎng)絡欺詐,該選項說法正確。-**C選項**:在社交網(wǎng)絡發(fā)布消息時,若不慎重,可能會泄露個人隱私、家庭情況、工作信息等敏感內(nèi)容。這些信息一旦被不法分子獲取,可能會被用于精準詐騙。比如,泄露了自己的生日、身份證號等信息,不法分子可能會利用這些信息重置賬號密碼,進而實施詐騙。所以在社交網(wǎng)絡發(fā)布消息需要慎重,該選項說法正確。-**D選項**:定期查看自己的隱私設置是否有效,可以確保個人信息在社交網(wǎng)絡中的安全性。隨著社交網(wǎng)絡平臺規(guī)則和功能的不斷變化,隱私設置可能會被默認更改,導致個人信息暴露。及時檢查并調(diào)整隱私設置,能使個人信息得到更好的保護,降低被詐騙的風險。所以定期查看自己的隱私設置是否有效是防范社交網(wǎng)絡欺詐的有效措施,該選項說法正確。綜上,ABCD四個選項的說法均正確。"7、為防止病毒感染和傳播,日常應用中應做到
A.安裝公司規(guī)定的防病毒軟件
B.不點擊或打開來源不明的郵件和鏈接
C.使用安全移動存儲介質(zhì)前先殺毒
D.發(fā)現(xiàn)病毒提醒,點忽略,空閑時處理
【答案】:ABC
【解析】為防止病毒感染和傳播,需要采取有效的防范措施。選項A,安裝公司規(guī)定的防病毒軟件是一種常見且有效的防護手段,防病毒軟件可以實時監(jiān)測、查殺計算機中的病毒,降低感染風險,所以該選項正確。選項B,來源不明的郵件和鏈接可能攜帶惡意程序或病毒,點擊或打開它們可能會導致計算機被感染,因此不點擊或打開來源不明的郵件和鏈接是正確的做法。選項C,使用安全移動存儲介質(zhì)前先殺毒,能避免移動存儲介質(zhì)中可能存在的病毒傳播到計算機上,保障計算機系統(tǒng)安全。而選項D,發(fā)現(xiàn)病毒提醒應該及時處理,而不是點忽略,空閑時處理,因為忽略病毒提醒可能會讓病毒有機會在系統(tǒng)中擴散和造成破壞,該選項錯誤。綜上,答案選ABC。8、網(wǎng)絡運營者收集、使用個人信息,應當遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意
A.真實
B.合法
C.正當
D.必要
【答案】:BCD
【解析】根據(jù)相關規(guī)定,網(wǎng)絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則。合法是指收集和使用個人信息要符合法律法規(guī)的規(guī)定,不能通過違法手段獲取和使用個人信息;正當強調(diào)收集和使用信息的目的和方式要合理、公正,不能存在欺詐、脅迫等不正當情形;必要則意味著收集的信息應當是為實現(xiàn)特定目的所必需的,不能過度收集。而“真實”并非收集、使用個人信息需遵循的原則,所以本題答案選BCD。9、以下哪些是可能引發(fā)信息安全事件的不良行為
A.非法外聯(lián)
B.移動介質(zhì)混用
C.對操作系統(tǒng)進行基本的安全設置
D.對防病毒軟件使用不當
【答案】:ABD"
【解析】本題主要考查對可能引發(fā)信息安全事件的不良行為的判斷。###選項A:非法外聯(lián)非法外聯(lián)是指未經(jīng)允許將內(nèi)部網(wǎng)絡與外部網(wǎng)絡進行連接的行為。內(nèi)部網(wǎng)絡通常有其特定的安全策略和防護機制,與外部網(wǎng)絡非法連接可能會繞過這些安全措施,使外部的惡意攻擊者能夠更容易地進入內(nèi)部網(wǎng)絡,獲取敏感信息、植入惡意軟件等,因此非法外聯(lián)是可能引發(fā)信息安全事件的不良行為。###選項B:移動介質(zhì)混用移動介質(zhì)混用是指在不同安全級別的環(huán)境中隨意使用同一移動存儲設備,比如在涉密計算機和非涉密計算機之間交叉使用移動硬盤、U盤等。這樣做很容易將外部的病毒、木馬等惡意程序引入到內(nèi)部系統(tǒng),同時也可能導致敏感信息通過移動介質(zhì)泄露到不安全的環(huán)境中,所以移動介質(zhì)混用會引發(fā)信息安全事件。###選項C:對操作系統(tǒng)進行基本的安全設置對操作系統(tǒng)進行基本的安全設置,例如設置強密碼、及時更新系統(tǒng)補丁、開啟防火墻等,這些操作是有助于提高系統(tǒng)安全性,防范信息安全風險的。它們是保障信息安全的正確做法,而不是可能引發(fā)信息安全事件的不良行為。###選項D:對防病毒軟件使用不當防病毒軟件是用于檢測和清除計算機病毒、惡意軟件等的重要工具。如果對防病毒軟件使用不當,比如不及時更新病毒庫、不進行定期的全盤掃描等,就無法有效地防范新出現(xiàn)的病毒和惡意程序的攻擊,從而使計算機系統(tǒng)面臨信息安全威脅,可能引發(fā)信息安全事件。綜上,可能引發(fā)信息安全事件的不良行為是非法外聯(lián)、移動介質(zhì)混用和對防病毒軟件使用不當,答案選ABD。"10、關于個人計算機數(shù)據(jù)備份描述正確的是
A.備份的目的是有效保證個人計算機內(nèi)的重要信息在遭到損壞時能夠及時恢復
B.及時備份員工個人計算機數(shù)據(jù)是信息技術部的職責,應每周完
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 數(shù)據(jù)安全與隱私保護機制-第2篇
- 手衛(wèi)生活動月試題帶答案
- 機器人流程自動化與HR決策效率-洞察及研究
- 綠色供應鏈環(huán)境影響評估模型構建-洞察及研究
- 多組分平衡動力學-洞察及研究
- 短視頻廣告?zhèn)鞑ゲ呗?洞察及研究
- 2026年個人銀行財富顧問面試題及操作指導書
- 2026年申通地鐵副經(jīng)理的考核評價標準
- 未來五年精制椰子油(食用)企業(yè)數(shù)字化轉(zhuǎn)型與智慧升級戰(zhàn)略分析研究報告
- 未來五年室外游泳場服務行業(yè)市場營銷創(chuàng)新戰(zhàn)略制定與實施分析研究報告
- 理塘縣財政局(縣國有資產(chǎn)監(jiān)督管理局)關于公開招聘縣屬國有企業(yè)2名總經(jīng)理及1名財務總監(jiān)的參考題庫完美版
- 2026中國市場主流人力資源創(chuàng)新產(chǎn)品、解決方案集錦與速查手冊
- 《盾構構造與操作維護》課件-項目1 盾構機構造與選型認知
- 2026年三亞交投產(chǎn)業(yè)發(fā)展有限公司招聘備考題庫完整答案詳解
- 管廊運維員培訓課件
- 2025年度手術室護士長工作總結(jié)匯報
- 2026北京海淀初三上學期期末數(shù)學試卷和答案
- 統(tǒng)編版(2024)八年級上冊道德與法治期末復習每課必背學考點匯編
- 2025杭州臨平環(huán)境科技有限公司公開招聘49人筆試備考試題及答案解析
- 2026中央廣播電視總臺招聘124人考試備考題庫及答案解析
- 置管溶栓課件
評論
0/150
提交評論