2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案含完整答案(考點(diǎn)梳理)參考答案詳解_第1頁(yè)
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案含完整答案(考點(diǎn)梳理)參考答案詳解_第2頁(yè)
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案含完整答案(考點(diǎn)梳理)參考答案詳解_第3頁(yè)
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案含完整答案(考點(diǎn)梳理)參考答案詳解_第4頁(yè)
2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案含完整答案(考點(diǎn)梳理)參考答案詳解_第5頁(yè)
已閱讀5頁(yè),還剩31頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2025年保密知識(shí)競(jìng)賽考試題庫(kù)及答案含完整答案(考點(diǎn)梳理)第一部分單選題(50題)1、被黑客控制的計(jì)算機(jī)常被稱(chēng)為

A.蠕蟲(chóng)

B.肉雞

C.灰鴿子

D.木馬

【答案】:B"

【解析】逐一分析各選項(xiàng):-選項(xiàng)A:蠕蟲(chóng)是一種能自我復(fù)制并通過(guò)網(wǎng)絡(luò)傳播的惡意程序,它主要通過(guò)消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計(jì)算機(jī),所以A選項(xiàng)錯(cuò)誤。-選項(xiàng)B:肉雞通常指被黑客控制的計(jì)算機(jī),黑客可以利用這些被控制的計(jì)算機(jī)進(jìn)行各種惡意活動(dòng),如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項(xiàng)正確。-選項(xiàng)C:灰鴿子是一種遠(yuǎn)程控制木馬程序,它是黑客用于控制計(jì)算機(jī)的工具,而不是指被控制的計(jì)算機(jī)本身,所以C選項(xiàng)錯(cuò)誤。-選項(xiàng)D:木馬是一種偽裝成正常程序的惡意軟件,通過(guò)欺騙用戶安裝后,在用戶計(jì)算機(jī)上執(zhí)行惡意操作,它也是黑客控制計(jì)算機(jī)的手段,并非被控制的計(jì)算機(jī),所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"2、機(jī)關(guān).單位定密的直接依據(jù)是()。

A.保守國(guó)家秘密法

B.保守國(guó)家秘密法實(shí)施條例

C.保密事項(xiàng)范圍

D. 機(jī)關(guān).單位內(nèi)部規(guī)定

【答案】:C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》第十四條規(guī)定,機(jī)關(guān)、單位對(duì)所產(chǎn)生的國(guó)家秘密事項(xiàng),應(yīng)當(dāng)按照國(guó)家秘密及其密級(jí)的具體范圍的規(guī)定確定密級(jí),同時(shí)確定保密期限和知悉范圍。這里的“國(guó)家秘密及其密級(jí)的具體范圍”也就是保密事項(xiàng)范圍。所以機(jī)關(guān)、單位定密的直接依據(jù)是保密事項(xiàng)范圍。而保守國(guó)家秘密法是保密工作的基本法律規(guī)范,為定密等工作提供基本原則和總體要求,并非直接依據(jù);保守國(guó)家秘密法實(shí)施條例是對(duì)保守國(guó)家秘密法的細(xì)化和補(bǔ)充,也不是定密的直接依據(jù);機(jī)關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù),其定密工作必須符合國(guó)家的相關(guān)規(guī)定即保密事項(xiàng)范圍。因此答案選C。3、發(fā)現(xiàn)電腦文件中毒后,應(yīng)該怎么做?

A.將文件通過(guò)郵件發(fā)給IT管理員確認(rèn)

B.拔掉網(wǎng)線,打開(kāi)殺毒軟件,并聯(lián)系IT管理員

C.點(diǎn)忽略,不予理會(huì)

D.將文件群發(fā)給同事

【答案】:B"

【解析】當(dāng)發(fā)現(xiàn)電腦文件中毒后,為防止病毒通過(guò)網(wǎng)絡(luò)進(jìn)一步傳播,首先應(yīng)拔掉網(wǎng)線。打開(kāi)殺毒軟件可對(duì)電腦進(jìn)行病毒查殺,嘗試清除文件中的病毒。而聯(lián)系IT管理員,能讓專(zhuān)業(yè)人員來(lái)進(jìn)一步處理病毒問(wèn)題,保障電腦和數(shù)據(jù)的安全。選項(xiàng)A,將中毒文件通過(guò)郵件發(fā)給IT管理員確認(rèn),在這個(gè)過(guò)程中可能會(huì)使病毒通過(guò)郵件傳播到其他電腦或網(wǎng)絡(luò)中,造成更大范圍的感染。選項(xiàng)C,點(diǎn)忽略、不予理會(huì),會(huì)使病毒在電腦中繼續(xù)存在并可能擴(kuò)散,導(dǎo)致更多文件受損或系統(tǒng)出現(xiàn)故障。選項(xiàng)D,將中毒文件群發(fā)給同事,這會(huì)讓病毒傳播到同事的電腦上,給整個(gè)團(tuán)隊(duì)的辦公設(shè)備和數(shù)據(jù)帶來(lái)極大危害。所以應(yīng)該選擇B。"4、是指保護(hù)信息準(zhǔn)確,不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:C

【解析】信息安全有可用性、保密性、完整性和安全性等特性??捎眯詮?qiáng)調(diào)信息可被授權(quán)實(shí)體訪問(wèn)并按需求使用;保密性是指信息不被未授權(quán)的實(shí)體獲?。煌暾詣t指保護(hù)信息準(zhǔn)確,不被隨意篡改,符合題干描述;安全性是一個(gè)較為寬泛的概念,包含信息系統(tǒng)的各種保護(hù)措施。所以本題應(yīng)選C。5、公司員工,接到陌生的電話:“小李您好,我是郵件系統(tǒng)管理員,系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞,需要進(jìn)行緊急升級(jí),請(qǐng)?zhí)峁┠馁~戶信息”,他應(yīng)該_____

A.配合升級(jí)工作,立即提供正確的賬戶信息

B.先忙手頭工作,再提供賬戶信息

C.身份不明確,電話號(hào)碼不認(rèn)識(shí),直接拒絕

D.事不關(guān)己,直接拒絕

【答案】:C

【解析】在接到陌生電話要求提供賬戶信息時(shí),需要謹(jǐn)慎對(duì)待。選項(xiàng)A中,在未確認(rèn)對(duì)方身份真實(shí)性的情況下,立即配合并提供正確賬戶信息,存在極大的信息泄露風(fēng)險(xiǎn),可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失等嚴(yán)重后果。選項(xiàng)B,即便先忙手頭工作再提供賬戶信息,本質(zhì)上還是會(huì)在后續(xù)提供賬戶信息,同樣無(wú)法避免信息泄露的風(fēng)險(xiǎn)。選項(xiàng)D,“事不關(guān)己”的態(tài)度并不恰當(dāng),該事情涉及到自身賬戶安全,不能以這種態(tài)度對(duì)待。而選項(xiàng)C,因?yàn)閷?duì)方身份不明確,電話號(hào)碼也不認(rèn)識(shí),直接拒絕能夠有效避免個(gè)人信息被泄露,保障自身賬戶安全,所以答案選C。6、以下哪項(xiàng)是正確使用郵件的方式?

A.不要使用個(gè)人郵箱發(fā)送工作郵件

B.使用個(gè)人郵箱發(fā)送產(chǎn)品價(jià)格表

C.使用工作郵箱發(fā)送與工作不相關(guān)的郵件給同事

D.轉(zhuǎn)發(fā)個(gè)人郵箱中的含有健康知識(shí)的郵件到同事的工作郵箱

【答案】:A"

【解析】正確答案是A選項(xiàng)。在工作場(chǎng)景中,為了保證工作的專(zhuān)業(yè)性和規(guī)范性,通常不建議使用個(gè)人郵箱發(fā)送工作郵件,因?yàn)閭€(gè)人郵箱可能會(huì)存在安全風(fēng)險(xiǎn),并且不利于工作信息的統(tǒng)一管理和存檔,所以A選項(xiàng)是正確使用郵件的方式。B選項(xiàng),產(chǎn)品價(jià)格表屬于重要的工作信息,應(yīng)該通過(guò)工作郵箱進(jìn)行發(fā)送,使用個(gè)人郵箱發(fā)送存在信息泄露和管理不便等問(wèn)題,不是正確的使用方式。C選項(xiàng),工作郵箱是用于處理工作相關(guān)事務(wù)的,發(fā)送與工作不相關(guān)的郵件給同事不僅會(huì)影響工作效率,還不利于工作的有序開(kāi)展,不是正確的使用方式。D選項(xiàng),轉(zhuǎn)發(fā)個(gè)人郵箱中含有健康知識(shí)的郵件到同事的工作郵箱,此郵件內(nèi)容與工作無(wú)關(guān),會(huì)干擾同事的工作,也不屬于正確使用郵件的方式。"7、該注意哪項(xiàng)內(nèi)容,防范社會(huì)工程學(xué)的攻擊?

A.不輕易相信陌生人

B.收到“領(lǐng)導(dǎo)”的郵件或電話命令,應(yīng)通過(guò)手機(jī)或面對(duì)面的形式確認(rèn)命令

C.加強(qiáng)信息安全意識(shí)教育培訓(xùn)工作

D.以上都是

【答案】:D"

【解析】正確答案是D。社會(huì)工程學(xué)攻擊是指攻擊者利用人性的弱點(diǎn),如信任、好奇、恐懼等心理,通過(guò)各種手段來(lái)獲取他人的敏感信息或執(zhí)行特定操作。選項(xiàng)A,不輕易相信陌生人是防范社會(huì)工程學(xué)攻擊的基礎(chǔ)。因?yàn)槟吧丝赡軙?huì)偽裝成各種身份,如客服、同事等,通過(guò)欺騙手段獲取你的信息,所以不輕易相信陌生人能有效降低被攻擊的風(fēng)險(xiǎn)。選項(xiàng)B,當(dāng)收到“領(lǐng)導(dǎo)”的郵件或電話命令時(shí),通過(guò)手機(jī)或面對(duì)面的形式確認(rèn)命令是很有必要的。攻擊者可能會(huì)偽裝成領(lǐng)導(dǎo)向你發(fā)送郵件或打電話,要求你進(jìn)行一些操作,如轉(zhuǎn)賬等,通過(guò)確認(rèn)可以避免因誤信而遭受損失。選項(xiàng)C,加強(qiáng)信息安全意識(shí)教育培訓(xùn)工作能提高人們對(duì)社會(huì)工程學(xué)攻擊的認(rèn)識(shí)和防范能力。讓人們了解常見(jiàn)的攻擊手段和防范方法,從而在日常生活中更加警惕,減少被攻擊的可能性。綜上所述,A、B、C選項(xiàng)都是防范社會(huì)工程學(xué)攻擊需要注意的內(nèi)容,所以答案選D。"8、密碼泄露的渠道有

A.被專(zhuān)用軟件暴力破解

B.設(shè)置密碼的習(xí)慣被他人

C.輸入密碼時(shí)被他人

D.以上都是

【答案】:D

【解析】密碼泄露存在多種渠道。選項(xiàng)A,當(dāng)存在被專(zhuān)用軟件暴力破解的情況時(shí),攻擊者通過(guò)不斷嘗試各種可能的密碼組合,若軟件性能強(qiáng)大且密碼設(shè)置簡(jiǎn)單,就可能導(dǎo)致密碼被破解從而泄露。選項(xiàng)B,若設(shè)置密碼的習(xí)慣被他人掌握,例如有人習(xí)慣用生日、電話號(hào)碼等作為密碼,他人了解這些習(xí)慣后,就能較為容易地猜測(cè)出密碼。選項(xiàng)C,輸入密碼時(shí)如果被他人看到,那他人自然就知道了密碼。所以A、B、C選項(xiàng)所描述的情況均是密碼泄露的渠道,答案選D。9、識(shí)別一封郵件的真實(shí)發(fā)件人信息,應(yīng)該通過(guò)什么來(lái)判斷?

A.郵件簽名

B.發(fā)件人姓名

C.發(fā)件郵箱地址,如有疑問(wèn)要與發(fā)件人確認(rèn)

D.郵件本身的內(nèi)容為主,其他可以忽略

【答案】:C

【解析】判斷一封郵件的真實(shí)發(fā)件人信息,關(guān)鍵在于發(fā)件郵箱地址。因?yàn)猷]件簽名和發(fā)件人姓名都容易被偽造或修改,不能作為判斷真實(shí)發(fā)件人的可靠依據(jù)。而郵件本身的內(nèi)容主要是傳達(dá)信息,和發(fā)件人的真實(shí)身份并無(wú)直接關(guān)聯(lián),不能以郵件內(nèi)容為主忽略其他。發(fā)件郵箱地址具有唯一性和相對(duì)穩(wěn)定性,能較為準(zhǔn)確地標(biāo)識(shí)發(fā)件人。但當(dāng)對(duì)發(fā)件郵箱地址存在疑問(wèn)時(shí),還需要與發(fā)件人進(jìn)行確認(rèn),以確保信息的準(zhǔn)確性。所以答案選C。10、發(fā)現(xiàn)個(gè)人計(jì)算機(jī)中毒后,最佳的做法是

A.繼續(xù)辦公

B.重裝系統(tǒng)

C.保存當(dāng)前工作,立即拔掉網(wǎng)線并報(bào)告給技術(shù)中心服務(wù)臺(tái)

D.用U盤(pán)把同事電腦里的資料拷貝到自己電腦里做備份

【答案】:C

【解析】發(fā)現(xiàn)個(gè)人計(jì)算機(jī)中毒后,選項(xiàng)A繼續(xù)辦公是不可取的,因?yàn)橛?jì)算機(jī)中毒后繼續(xù)使用可能會(huì)導(dǎo)致病毒進(jìn)一步擴(kuò)散,造成更嚴(yán)重的損害,比如破壞本地文件、泄露重要信息等。選項(xiàng)B重裝系統(tǒng)雖然是一種處理計(jì)算機(jī)問(wèn)題的方法,但不是發(fā)現(xiàn)中毒后的最佳第一步操作,重裝系統(tǒng)會(huì)導(dǎo)致數(shù)據(jù)丟失,而且在未采取隔離措施前,病毒可能已對(duì)其他系統(tǒng)造成威脅。選項(xiàng)D用U盤(pán)把同事電腦里的資料拷貝到自己電腦里做備份,這不僅無(wú)法解決中毒問(wèn)題,還可能將病毒傳播到同事的電腦上,造成更大范圍的感染。而選項(xiàng)C保存當(dāng)前工作,立即拔掉網(wǎng)線并報(bào)告給技術(shù)中心服務(wù)臺(tái)是正確的做法。保存當(dāng)前工作可以避免數(shù)據(jù)丟失,拔掉網(wǎng)線能防止病毒與外界通信,避免病毒進(jìn)一步傳播和獲取指令,報(bào)告給技術(shù)中心服務(wù)臺(tái)能讓專(zhuān)業(yè)人員來(lái)處理中毒問(wèn)題,所以最佳做法選C。11、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】:A

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于1990年4月25日起施行,所以答案選A。12、所有的信息資產(chǎn)都可根據(jù)()來(lái)進(jìn)行分級(jí)

A.真實(shí)性、完整性、不可否認(rèn)性

B.機(jī)密性、完整性、可用性

C.破壞性、泄露性、可用性

D.機(jī)密性、真實(shí)性、不可否認(rèn)性

【答案】:B

【解析】信息資產(chǎn)分級(jí)通常依據(jù)的是信息安全的基本屬性,即機(jī)密性、完整性、可用性。機(jī)密性確保信息只被授權(quán)的個(gè)人、進(jìn)程或設(shè)備訪問(wèn)和披露;完整性保證信息在存儲(chǔ)或傳輸過(guò)程中不被未授權(quán)地更改或破壞;可用性則保證授權(quán)用戶在需要時(shí)能夠及時(shí)、可靠地訪問(wèn)信息。選項(xiàng)A中的真實(shí)性和不可否認(rèn)性并非信息資產(chǎn)分級(jí)的主要依據(jù),它們主要用于保證信息的來(lái)源可靠和操作的不可抵賴;選項(xiàng)C中的破壞性不是信息資產(chǎn)分級(jí)的考量標(biāo)準(zhǔn);選項(xiàng)D中的真實(shí)性和不可否認(rèn)性同樣不是分級(jí)的主要因素。所以答案選B。13、從技術(shù)上說(shuō),網(wǎng)絡(luò)容易受到攻擊的原因主要是由于網(wǎng)絡(luò)軟件不完善和()本身存在安全漏洞造成的

A.人為使用

B.硬件設(shè)備

C.操作系統(tǒng)

D.網(wǎng)絡(luò)協(xié)議

【答案】:D"

【解析】從技術(shù)角度分析網(wǎng)絡(luò)容易受到攻擊的原因,題干明確指出是網(wǎng)絡(luò)軟件不完善以及另一個(gè)因素本身存在安全漏洞。-選項(xiàng)A,人為使用主要強(qiáng)調(diào)人的操作行為,并非網(wǎng)絡(luò)本身存在的固有安全漏洞因素,所以該選項(xiàng)不符合要求。-選項(xiàng)B,硬件設(shè)備雖然可能會(huì)有故障等問(wèn)題,但并不是網(wǎng)絡(luò)容易受到攻擊的主要技術(shù)原因中所指的存在安全漏洞的方面。-選項(xiàng)C,操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的重要組成部分,雖然操作系統(tǒng)的漏洞會(huì)影響系統(tǒng)安全,但網(wǎng)絡(luò)易受攻擊更直接和關(guān)鍵的是網(wǎng)絡(luò)協(xié)議層面。-選項(xiàng)D,網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定,網(wǎng)絡(luò)協(xié)議本身如果存在安全漏洞,會(huì)使得網(wǎng)絡(luò)在數(shù)據(jù)傳輸和交互等過(guò)程中容易受到攻擊,這是網(wǎng)絡(luò)容易受到攻擊的重要技術(shù)原因之一。綜上,答案選D。"14、好友的微信突然發(fā)來(lái)一個(gè)網(wǎng)站鏈接要求投票,最合理的做法是

A.因?yàn)槭呛糜研畔?,直接打開(kāi)鏈接投票

B.可能是好友微信被盜,發(fā)來(lái)的是惡意鏈接,先通過(guò)手機(jī)跟朋友確認(rèn)鏈接無(wú)異常后,在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】:B

【解析】在面對(duì)好友微信發(fā)來(lái)網(wǎng)站鏈接要求投票的情況時(shí),不能僅僅因?yàn)槭呛糜研畔⒕椭苯哟蜷_(kāi)鏈接投票,因?yàn)橛锌赡芎糜训奈⑿疟槐I用,鏈接可能是惡意的,存在安全風(fēng)險(xiǎn),所以A選項(xiàng)不可??;不參與任何投票這種做法過(guò)于絕對(duì),在確認(rèn)鏈接安全的情況下是可以正常投票的,C選項(xiàng)不合適;直接把好友加入黑名單是不理智的行為,很可能會(huì)誤判且影響與好友的關(guān)系,D選項(xiàng)也不正確;而先通過(guò)手機(jī)跟朋友確認(rèn)鏈接無(wú)異常后,再酌情考慮是否投票,這種做法既謹(jǐn)慎地避免了可能遭遇的安全問(wèn)題,又不會(huì)因過(guò)度警惕而影響正常交流,是最合理的做法,所以答案選B。15、銷(xiāo)毀涉密載體,應(yīng)當(dāng)送()指定的廠家銷(xiāo)毀,并由銷(xiāo)毀單位派專(zhuān)人押運(yùn)監(jiān)銷(xiāo)。

A.公安部門(mén)

B.上級(jí)機(jī)關(guān)

C.保密行政管理部門(mén)

【答案】:C

【解析】銷(xiāo)毀涉密載體有嚴(yán)格的規(guī)定和流程,需要確保其安全性和保密性。保密行政管理部門(mén)負(fù)責(zé)統(tǒng)籌和管理保密相關(guān)工作,對(duì)涉密載體的銷(xiāo)毀有專(zhuān)業(yè)的指導(dǎo)和監(jiān)管,由其指定廠家進(jìn)行銷(xiāo)毀能夠保障整個(gè)銷(xiāo)毀過(guò)程符合保密要求,防止涉密信息泄露。而公安部門(mén)主要負(fù)責(zé)維護(hù)社會(huì)治安和打擊違法犯罪等工作;上級(jí)機(jī)關(guān)一般側(cè)重于工作上的領(lǐng)導(dǎo)和業(yè)務(wù)指導(dǎo),并非專(zhuān)門(mén)針對(duì)涉密載體銷(xiāo)毀指定廠家的主體。所以銷(xiāo)毀涉密載體應(yīng)當(dāng)送保密行政管理部門(mén)指定的廠家銷(xiāo)毀,并由銷(xiāo)毀單位派專(zhuān)人押運(yùn)監(jiān)銷(xiāo),答案選C。16、下列關(guān)于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上

C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換

【答案】:D"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其是否為保證口令保密性的正確做法。-**選項(xiàng)A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會(huì)泄露,無(wú)法保證口令的保密性,所以該做法錯(cuò)誤。-**選項(xiàng)B:將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上**這種做法非常危險(xiǎn),因?yàn)橛?jì)算機(jī)通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機(jī)箱或屏幕上的口令,大大增加了口令泄露的風(fēng)險(xiǎn),不能保證口令的保密性,該做法錯(cuò)誤。-**選項(xiàng)C:將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進(jìn)行操作,不僅違反了賬戶使用的安全原則,也無(wú)法保證口令的保密性,同時(shí)還可能讓賬戶面臨被濫用的風(fēng)險(xiǎn),該做法錯(cuò)誤。-**選項(xiàng)D:一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換**當(dāng)發(fā)現(xiàn)或懷疑口令泄露時(shí),及時(shí)更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"17、以下哪項(xiàng)是弱密碼?

A.lkp3Ry@87

B.Ack135790%

C.Beike2018

D.Z@637j&869*l

【答案】:C

【解析】弱密碼通常是指容易被他人猜測(cè)或破解的密碼,一般包括使用常見(jiàn)的單詞、出生日期、簡(jiǎn)單的數(shù)字組合等。選項(xiàng)A“l(fā)kp3Ry@87”包含字母大小寫(xiě)、數(shù)字和特殊字符,組合較為復(fù)雜;選項(xiàng)B“Ack135790%”同樣有字母大小寫(xiě)、數(shù)字和特殊字符;選項(xiàng)D“Z@637j&869*l”也具備字母大小寫(xiě)、數(shù)字和特殊字符,增強(qiáng)了密碼的復(fù)雜性和安全性。而選項(xiàng)C“Beike2018”中“Beike”可能是具有一定含義的常見(jiàn)詞匯,“2018”是簡(jiǎn)單的年份數(shù)字,相對(duì)容易被猜測(cè),所以“Beike2018”屬于弱密碼,答案選C。18、涉密會(huì)議保密管理包括的內(nèi)容是()。

A.會(huì)議場(chǎng)所管理

B.參加會(huì)議人員范圍控制

C.會(huì)議的載體和設(shè)備管理

D. 會(huì)議音響設(shè)備管理

【答案】:ABCD

【解析】涉密會(huì)議保密管理涵蓋多個(gè)方面。A選項(xiàng),會(huì)議場(chǎng)所管理至關(guān)重要,需選擇安全可控的場(chǎng)所,防止因場(chǎng)所漏洞導(dǎo)致信息泄露,比如要避免場(chǎng)所存在竊聽(tīng)裝置等安全隱患,所以會(huì)議場(chǎng)所管理是涉密會(huì)議保密管理內(nèi)容之一;B選項(xiàng),嚴(yán)格控制參加會(huì)議人員范圍很關(guān)鍵,只有與會(huì)議內(nèi)容密切相關(guān)且具備相應(yīng)保密資格的人員才能參會(huì),這樣可避免無(wú)關(guān)人員獲取涉密信息,所以參加會(huì)議人員范圍控制屬于保密管理內(nèi)容;C選項(xiàng),會(huì)議的載體和設(shè)備管理不可或缺,會(huì)議中涉及的文件、資料、存儲(chǔ)介質(zhì)等載體以及電腦、投影儀等設(shè)備,都可能存儲(chǔ)或傳輸涉密信息,對(duì)其進(jìn)行有效管理能確保涉密信息安全,因此會(huì)議的載體和設(shè)備管理也在保密管理范圍內(nèi);D選項(xiàng),會(huì)議音響設(shè)備管理同樣重要,音響設(shè)備可能會(huì)泄露會(huì)議中的語(yǔ)音信息,如果音響設(shè)備被非法利用或存在故障,就可能造成涉密信息外傳,所以會(huì)議音響設(shè)備管理也是涉密會(huì)議保密管理的一部分。綜上,ABCD四個(gè)選項(xiàng)的內(nèi)容都屬于涉密會(huì)議保密管理所包括的內(nèi)容。19、將未經(jīng)安全技術(shù)處理的退出使用的涉密計(jì)算機(jī).涉密存儲(chǔ)設(shè)備()或者改作其他用途的,依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。

A.贈(zèng)送

B.出售

C.丟棄

D. 以上都正確

【答案】:D

【解析】該題選D是因?yàn)閷⑽唇?jīng)安全技術(shù)處理的退出使用的涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備進(jìn)行贈(zèng)送、出售、丟棄或者改作其他用途等行為,都存在涉密信息泄露的風(fēng)險(xiǎn),會(huì)對(duì)國(guó)家秘密安全造成嚴(yán)重威脅。所以相關(guān)法律法規(guī)規(guī)定,出現(xiàn)這些行為時(shí),依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任,因此A贈(zèng)送、B出售、C丟棄的情況均符合題意,答案選以上都正確。20、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。

A.清點(diǎn).登記.編號(hào).簽收等

B.交接

C.簽字

【答案】:A"

【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項(xiàng)A“清點(diǎn)、登記、編號(hào)、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點(diǎn)可以確認(rèn)涉密載體的數(shù)量是否準(zhǔn)確;登記能夠記錄載體的相關(guān)信息,便于后續(xù)查詢和管理;編號(hào)有助于對(duì)載體進(jìn)行唯一標(biāo)識(shí),防止混淆;簽收則明確了責(zé)任的轉(zhuǎn)移,證明涉密載體已準(zhǔn)確無(wú)誤地被接收。而選項(xiàng)B“交接”表述過(guò)于寬泛,沒(méi)有具體指出交接時(shí)應(yīng)履行的詳細(xì)手續(xù),不能很好地保障涉密載體收發(fā)過(guò)程的規(guī)范性和安全性。選項(xiàng)C“簽字”雖然是一個(gè)重要環(huán)節(jié),但單獨(dú)的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項(xiàng)手續(xù),缺乏對(duì)載體數(shù)量、信息等方面的確認(rèn)和記錄。因此,收發(fā)涉密載體應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù),答案選A。"21、國(guó)家秘密的保密期限屆滿的,自行()。

A.變更

B.公開(kāi)

C.解密

【答案】:C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,國(guó)家秘密的保密期限屆滿的,自行解密。選項(xiàng)A變更通常是指對(duì)國(guó)家秘密的密級(jí)、保密期限、知悉范圍等進(jìn)行改變,并非保密期限屆滿后的自動(dòng)結(jié)果;選項(xiàng)B公開(kāi)是指將原本保密的信息向社會(huì)公眾披露,保密期限屆滿并不意味著就自動(dòng)公開(kāi),還需要按照相關(guān)規(guī)定和程序來(lái)決定是否公開(kāi)。所以本題應(yīng)選C。22、小張收到了一封帶有附件的郵件,當(dāng)他雙擊打開(kāi)附件時(shí),安全軟件提示該文件有未知風(fēng)險(xiǎn),請(qǐng)謹(jǐn)慎操作,這時(shí)候小張應(yīng)該

A.發(fā)件人是自己同事,沒(méi)有關(guān)系,肯定是安全軟件的誤報(bào)

B.向發(fā)件人確認(rèn),是否發(fā)送過(guò)此郵件,附件內(nèi)容是否安全,然后再?zèng)Q定是否打開(kāi)

C.直接刪除該郵件

D.回復(fù)郵件,詢問(wèn)附件是否安全

【答案】:B

【解析】當(dāng)安全軟件提示文件有未知風(fēng)險(xiǎn)時(shí),不能掉以輕心。選項(xiàng)A中,僅因?yàn)榘l(fā)件人是同事就認(rèn)為是安全軟件誤報(bào)是不嚴(yán)謹(jǐn)?shù)?,同事的郵箱可能被盜用,附件可能存在安全威脅,所以A項(xiàng)不正確。選項(xiàng)B向發(fā)件人確認(rèn)是否發(fā)送過(guò)此郵件以及附件內(nèi)容是否安全,這是一種謹(jǐn)慎且合理的做法,能夠有效降低打開(kāi)有風(fēng)險(xiǎn)附件的可能性,所以B項(xiàng)正確。選項(xiàng)C直接刪除該郵件過(guò)于草率,有可能該郵件和附件是有用的,在未確認(rèn)其是否安全的情況下直接刪除會(huì)錯(cuò)過(guò)重要信息,所以C項(xiàng)不合適。選項(xiàng)D回復(fù)郵件詢問(wèn)附件是否安全,不能保證發(fā)件人能及時(shí)回復(fù),且若發(fā)件人郵箱被盜用,詢問(wèn)也無(wú)法得到真實(shí)有效的結(jié)果,不能解決當(dāng)下對(duì)于附件是否安全的判斷問(wèn)題,所以D項(xiàng)不可取。綜上,本題應(yīng)選B。23、一份文件為秘密級(jí),保密期限是10年,正確的標(biāo)志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】:C

【解析】國(guó)家秘密的標(biāo)志由國(guó)家秘密的密級(jí)、★和保密期限三部分組成。題干中文件為秘密級(jí),保密期限是10年,所以其正確的標(biāo)志形式應(yīng)該是“秘密★10年”,也就是“秘密★】(10)年”的形式。選項(xiàng)A沒(méi)有“★”,形式錯(cuò)誤;選項(xiàng)B缺少保密期限;選項(xiàng)D沒(méi)有密級(jí)和“★”,均不符合要求。因此正確答案是C。24、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】:B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》于2014年3月1日起施行,所以選B。A選項(xiàng)2014年1月17日并非該條例施行時(shí)間;C選項(xiàng)2010年10月1日是修訂后的《中華人民共和國(guó)保守國(guó)家秘密法》施行時(shí)間;D選項(xiàng)2010年4月29日是全國(guó)人大常委會(huì)通過(guò)修訂后的《中華人民共和國(guó)保守國(guó)家秘密法》的時(shí)間。25、如今市面上的應(yīng)用軟件琳瑯滿目,很多不法分子將正規(guī)軟件替換為捆綁病毒的軟件,那么關(guān)于下載軟件的說(shuō)法錯(cuò)誤的是?

A.在軟件官方網(wǎng)站下載軟件

B.下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對(duì)比

C.在搜素引擎中任意下載安裝軟件

D.以上均不正確

【答案】:C

【解析】該題主要考查下載軟件的正確方式。選項(xiàng)A,在軟件官方網(wǎng)站下載軟件是較為安全可靠的方式,因?yàn)楣俜骄W(wǎng)站能保證軟件的正版性和安全性,不容易感染病毒,所以選項(xiàng)A說(shuō)法正確。選項(xiàng)B,下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對(duì)比,通過(guò)對(duì)比MD5值可以判斷下載的軟件是否完整且未被篡改,如果MD5值一致,說(shuō)明軟件與官方版本一致,若不一致,則可能被篡改或感染病毒,所以選項(xiàng)B說(shuō)法正確。選項(xiàng)C,在搜索引擎中任意下載安裝軟件存在很大風(fēng)險(xiǎn),因?yàn)樗阉饕娴乃阉鹘Y(jié)果中可能包含大量非官方、被篡改甚至捆綁病毒的軟件,不法分子可能將捆綁病毒的軟件偽裝成正規(guī)軟件,隨意下載安裝容易導(dǎo)致系統(tǒng)感染病毒,造成信息泄露或設(shè)備損壞等問(wèn)題,所以選項(xiàng)C說(shuō)法錯(cuò)誤。因此本題答案選C。26、以下哪種行為存在安全隱患?

A.出入公司時(shí),觀察是否存在陌生人隨尾

B.在電梯內(nèi)與同事高聲談?wù)撋婷芄ぷ?/p>

C.不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料

D.復(fù)印后的資料及時(shí)取走

【答案】:B"

【解析】選項(xiàng)A中,出入公司時(shí)觀察是否存在陌生人隨尾是一種良好的安全防范行為,能有效避免陌生人進(jìn)入公司帶來(lái)潛在安全風(fēng)險(xiǎn),不存在安全隱患。選項(xiàng)B中,在電梯內(nèi)空間相對(duì)封閉且人員流動(dòng)性大,與同事高聲談?wù)撋婷芄ぷ骱苋菀妆恢車(chē)鸁o(wú)關(guān)人員聽(tīng)到,從而導(dǎo)致涉密信息泄露,存在很大的安全隱患。選項(xiàng)C中,不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料可以防止因移動(dòng)介質(zhì)丟失、被盜等情況造成敏感信息的泄露,是保障信息安全的正確做法,不存在安全隱患。選項(xiàng)D中,復(fù)印后的資料及時(shí)取走能夠避免資料遺留在復(fù)印機(jī)處被他人獲取,防止資料信息泄露,是正確的操作,不存在安全隱患。所以存在安全隱患的行為是選項(xiàng)B。"27、關(guān)于惡意代碼防護(hù)措施描述錯(cuò)誤的是

A.所有計(jì)算機(jī)必須部署指定的防病毒軟件

B.防病毒軟件每半年更新一次

C.感染病毒的計(jì)算機(jī)必須從網(wǎng)絡(luò)中隔離直至病毒清除

D.發(fā)生任何病毒傳播事件,相關(guān)人員應(yīng)及時(shí)向IT管理部門(mén)進(jìn)行匯報(bào)

【答案】:B"

【解析】本題可根據(jù)惡意代碼防護(hù)的相關(guān)知識(shí),對(duì)每個(gè)選項(xiàng)逐一分析,判斷其描述是否正確。-**選項(xiàng)A:所有計(jì)算機(jī)必須部署指定的防病毒軟件**部署指定的防病毒軟件可以幫助計(jì)算機(jī)抵御各類(lèi)惡意代碼的攻擊,是惡意代碼防護(hù)的基本措施之一。通過(guò)安裝指定的防病毒軟件,能對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控和防護(hù),及時(shí)發(fā)現(xiàn)并處理潛在的惡意代碼威脅,所以該選項(xiàng)描述正確。-**選項(xiàng)B:防病毒軟件每半年更新一次**惡意代碼的種類(lèi)和攻擊方式不斷變化,新的病毒、木馬等惡意程序不斷涌現(xiàn)。為了使防病毒軟件能夠有效識(shí)別和抵御這些新出現(xiàn)的惡意代碼,需要及時(shí)更新病毒庫(kù)和軟件版本。通常情況下,防病毒軟件應(yīng)保持及時(shí)更新,而每半年更新一次的頻率過(guò)低,無(wú)法保證在這半年時(shí)間內(nèi)對(duì)新出現(xiàn)的惡意代碼進(jìn)行有效防護(hù),所以該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)C:感染病毒的計(jì)算機(jī)必須從網(wǎng)絡(luò)中隔離直至病毒清除**將感染病毒的計(jì)算機(jī)從網(wǎng)絡(luò)中隔離,可以防止病毒通過(guò)網(wǎng)絡(luò)進(jìn)一步傳播到其他計(jì)算機(jī),避免造成更大范圍的感染和損失。只有在病毒被清除后,該計(jì)算機(jī)才可以重新接入網(wǎng)絡(luò),這樣能有效控制病毒的傳播,所以該選項(xiàng)描述正確。-**選項(xiàng)D:發(fā)生任何病毒傳播事件,相關(guān)人員應(yīng)及時(shí)向IT管理部門(mén)進(jìn)行匯報(bào)**及時(shí)向IT管理部門(mén)匯報(bào)病毒傳播事件,有助于IT管理部門(mén)迅速了解情況,采取相應(yīng)的措施來(lái)控制病毒的傳播,如對(duì)受影響的計(jì)算機(jī)進(jìn)行處理、加強(qiáng)網(wǎng)絡(luò)安全防護(hù)等。通過(guò)及時(shí)匯報(bào),可以最大限度地減少病毒傳播帶來(lái)的損失,所以該選項(xiàng)描述正確。綜上,答案選B。"28、計(jì)算機(jī)和信息系統(tǒng)應(yīng)采取相應(yīng)的防()泄露的保密措施。

A.信息

B.密級(jí)資料

C.電磁

【答案】:C"

【解析】本題考查計(jì)算機(jī)和信息系統(tǒng)的保密措施相關(guān)知識(shí)。選項(xiàng)A“信息”,一般對(duì)于信息的保密會(huì)采用多種手段,如加密、訪問(wèn)控制等,但題干強(qiáng)調(diào)的是特定的“防……泄露”的保密措施,“信息”表述過(guò)于寬泛,不是這里所指的特定防范內(nèi)容。選項(xiàng)B“密級(jí)資料”,對(duì)密級(jí)資料的保護(hù)通常會(huì)有專(zhuān)門(mén)的管理制度、存儲(chǔ)方式等,但這并非題干所描述的這種特定防護(hù)類(lèi)型。選項(xiàng)C“電磁”,計(jì)算機(jī)和信息系統(tǒng)在運(yùn)行過(guò)程中會(huì)產(chǎn)生電磁輻射,這些電磁信號(hào)可能會(huì)攜帶敏感信息,如果不加以防護(hù),就可能被外部設(shè)備截獲,從而導(dǎo)致信息泄露。所以計(jì)算機(jī)和信息系統(tǒng)應(yīng)采取相應(yīng)的防電磁泄露的保密措施,如采用電磁屏蔽等技術(shù)手段,故答案選C。"29、為防止涉密計(jì)算機(jī)在使用時(shí)被他人窺視,應(yīng)()。

A.避免顯示屏幕正對(duì)門(mén).窗或透明過(guò)道

B.采取安全隔離措施

C.設(shè)置屏幕保護(hù),確保離開(kāi)時(shí)屏幕處于關(guān)閉狀態(tài)

D. 與非涉密設(shè)備保持安全距離

【答案】:ABCD"

【解析】為防止涉密計(jì)算機(jī)在使用時(shí)被他人窺視,可從多方面采取措施:-選項(xiàng)A:避免顯示屏幕正對(duì)門(mén)、窗或透明過(guò)道是非常必要的。因?yàn)槿绻聊徽龑?duì)這些位置,外部人員很容易在經(jīng)過(guò)門(mén)、窗或透明過(guò)道時(shí)直接看到屏幕上的涉密信息,所以此選項(xiàng)正確。-選項(xiàng)B:采取安全隔離措施能夠從物理或邏輯層面減少他人接觸到涉密計(jì)算機(jī)屏幕信息的可能性,例如設(shè)置專(zhuān)門(mén)的涉密機(jī)房、使用隔離設(shè)備等,可有效防止他人窺視,此選項(xiàng)正確。-選項(xiàng)C:設(shè)置屏幕保護(hù)并確保離開(kāi)時(shí)屏幕處于關(guān)閉狀態(tài),可以在人員離開(kāi)計(jì)算機(jī)時(shí)及時(shí)隱藏屏幕上的信息,防止他人在此時(shí)窺視到涉密內(nèi)容,此選項(xiàng)正確。-選項(xiàng)D:與非涉密設(shè)備保持安全距離,可減少非涉密設(shè)備周?chē)鸁o(wú)關(guān)人員不經(jīng)意間看到涉密計(jì)算機(jī)屏幕信息的風(fēng)險(xiǎn),此選項(xiàng)正確。綜上所述,ABCD四個(gè)選項(xiàng)的措施都有助于防止涉密計(jì)算機(jī)在使用時(shí)被他人窺視。"30、信息安全領(lǐng)域內(nèi)最關(guān)鍵和最薄弱的環(huán)節(jié)是______。

A.技術(shù)

B.策略

C.管理制度

D.人

【答案】:D

【解析】在信息安全領(lǐng)域中,技術(shù)是保障信息安全的重要手段,它能夠提供加密、防護(hù)等功能,一定程度上保障信息安全;策略是對(duì)信息安全工作的規(guī)劃和指導(dǎo),確保安全工作有序開(kāi)展;管理制度是規(guī)范人員行為和安全流程的準(zhǔn)則,能有效約束各類(lèi)安全相關(guān)活動(dòng)。然而人是一切活動(dòng)的執(zhí)行者,人可能因安全意識(shí)不足、操作失誤、受利益誘惑等因素,有意或無(wú)意地泄露信息、破壞系統(tǒng)等。即使有先進(jìn)的技術(shù)、完善的策略和嚴(yán)格的管理制度,若人的因素出了問(wèn)題,信息安全依然難以保障。所以人是信息安全領(lǐng)域內(nèi)最關(guān)鍵同時(shí)也是最薄弱的環(huán)節(jié),答案選D。31、下列關(guān)于電腦筆記本使用規(guī)范描述錯(cuò)誤的是

A.筆記本應(yīng)該設(shè)置硬盤(pán)保護(hù)密碼以加強(qiáng)安全保護(hù)

B.在旅行中或在辦公室之外的地方工作時(shí),要盡可能將便攜電腦至于個(gè)人的控制之下

C.如果便攜電腦或公司的機(jī)密信息被偷、丟失,必須及時(shí)報(bào)告給公司的安全部門(mén)和你的上級(jí)主管

D.公司筆記本可以帶回家供娛樂(lè)使用,例如玩游戲等

【答案】:D"

【解析】選項(xiàng)A,為筆記本設(shè)置硬盤(pán)保護(hù)密碼,能有效防止他人未經(jīng)授權(quán)訪問(wèn)硬盤(pán)數(shù)據(jù),加強(qiáng)了電腦數(shù)據(jù)的安全保護(hù),該描述正確。選項(xiàng)B,在旅行或在辦公室外工作時(shí),將便攜電腦置于個(gè)人控制之下,可降低電腦丟失、被盜或數(shù)據(jù)泄露的風(fēng)險(xiǎn),是合理的使用規(guī)范,該描述正確。選項(xiàng)C,當(dāng)便攜電腦或公司機(jī)密信息被偷、丟失時(shí),及時(shí)報(bào)告給公司安全部門(mén)和上級(jí)主管,便于公司采取相應(yīng)措施,防止信息進(jìn)一步泄露和損失擴(kuò)大,該描述正確。選項(xiàng)D,公司筆記本主要是用于工作,攜帶回家用于娛樂(lè),如玩游戲等,既不符合公司資產(chǎn)使用的規(guī)范,也可能導(dǎo)致電腦中公司數(shù)據(jù)面臨泄露風(fēng)險(xiǎn),還可能影響工作效率,該描述錯(cuò)誤。所以答案選D。"32、防范第三方人員通過(guò)社會(huì)工程學(xué)方式入侵單位信息系統(tǒng),以下錯(cuò)誤的案例是

A.不輕易泄漏敏感信息

B.在相信任何人之前,先校驗(yàn)其真實(shí)的身份

C.不違背單位的安全策略

D.積極配合來(lái)自電話、郵件的任何業(yè)務(wù)要求,即便是馬上提供本人的口令信息

【答案】:D

【解析】防范第三方人員通過(guò)社會(huì)工程學(xué)方式入侵單位信息系統(tǒng),需要采取一些有效的安全措施。選項(xiàng)A不輕易泄漏敏感信息,能夠避免關(guān)鍵信息被不法分子獲取,降低信息系統(tǒng)被入侵的風(fēng)險(xiǎn),這種做法是正確的防范措施;選項(xiàng)B在相信任何人之前先校驗(yàn)其真實(shí)身份,可防止偽裝人員混入,保障信息系統(tǒng)的安全,也是合理的做法;選項(xiàng)C不違背單位的安全策略,遵循安全策略有助于建立和維護(hù)安全的信息系統(tǒng)環(huán)境,同樣是正確的。而選項(xiàng)D積極配合來(lái)自電話、郵件的任何業(yè)務(wù)要求,甚至馬上提供本人的口令信息,這是非常危險(xiǎn)的行為。不法分子可能會(huì)利用電話、郵件實(shí)施詐騙等社會(huì)工程學(xué)攻擊手段,一旦提供了口令信息,單位信息系統(tǒng)很容易被入侵,所以該做法錯(cuò)誤。因此答案選D。33、某文件為機(jī)密級(jí),除另行規(guī)定外,該文件保密期限最長(zhǎng)可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,國(guó)家秘密的保密期限,除另有規(guī)定外,絕密級(jí)不超過(guò)三十年,機(jī)密級(jí)不超過(guò)二十年,秘密級(jí)不超過(guò)十年。本題中文件為機(jī)密級(jí),所以除另行規(guī)定外,該文件保密期限最長(zhǎng)可以確定為20年,答案選C。34、制訂保密技術(shù)發(fā)展規(guī)劃.計(jì)劃.政策.措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門(mén)配備達(dá)標(biāo)。這是()的職責(zé)。

A.各級(jí)黨委保密委員會(huì)

B.各級(jí)政府保密工作部門(mén)

C.中央國(guó)家機(jī)關(guān)保密工作機(jī)構(gòu)

【答案】:B

【解析】各級(jí)政府保密工作部門(mén)承擔(dān)著管理和推進(jìn)保密工作的重要職責(zé),其中就包括制訂保密技術(shù)發(fā)展規(guī)劃、計(jì)劃、政策、措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門(mén)配備達(dá)標(biāo)等工作。各級(jí)黨委保密委員會(huì)主要是起領(lǐng)導(dǎo)和決策作用,側(cè)重于宏觀層面的指導(dǎo)和協(xié)調(diào),而不是具體開(kāi)展這些技術(shù)相關(guān)的規(guī)劃、標(biāo)準(zhǔn)制定和配備督促工作。中央國(guó)家機(jī)關(guān)保密工作機(jī)構(gòu)主要負(fù)責(zé)本機(jī)關(guān)、本系統(tǒng)的保密工作,不承擔(dān)面向全社會(huì)的保密技術(shù)規(guī)劃等職責(zé)。所以本題答案是各級(jí)政府保密工作部門(mén),選B。35、以下選項(xiàng)錯(cuò)誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時(shí),應(yīng)立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì),并配合其進(jìn)行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲(chǔ)及發(fā)送公司內(nèi)部信息

C.跨部門(mén)獲取數(shù)據(jù)信息時(shí)需經(jīng)由雙方部門(mén)負(fù)責(zé)人審批授權(quán),獲取涉密數(shù)據(jù)需經(jīng)由信息安全團(tuán)隊(duì)風(fēng)險(xiǎn)評(píng)估和安全建議

D.經(jīng)授權(quán)使用移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行涉密信息傳輸前,需對(duì)涉密數(shù)據(jù)進(jìn)行加密處理,密碼應(yīng)與數(shù)據(jù)文件分開(kāi)傳輸

【答案】:B"

【解析】選項(xiàng)A中,當(dāng)員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時(shí),立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì)并配合處理,這是保障公司信息安全和終端設(shè)備正常運(yùn)行的合理且必要措施,該選項(xiàng)正確。選項(xiàng)B,使用私人郵箱處理工作相關(guān)事宜、存儲(chǔ)及發(fā)送公司內(nèi)部信息存在很大的安全風(fēng)險(xiǎn),私人郵箱不受公司信息安全管控體系的嚴(yán)格約束,容易導(dǎo)致公司內(nèi)部信息泄露,所以員工不可以使用私人郵箱處理公司工作相關(guān)信息,該選項(xiàng)錯(cuò)誤。選項(xiàng)C,跨部門(mén)獲取數(shù)據(jù)信息經(jīng)由雙方部門(mén)負(fù)責(zé)人審批授權(quán),能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定;獲取涉密數(shù)據(jù)經(jīng)過(guò)信息安全團(tuán)隊(duì)風(fēng)險(xiǎn)評(píng)估和安全建議,有助于保障涉密數(shù)據(jù)的安全性,該選項(xiàng)正確。選項(xiàng)D,經(jīng)授權(quán)使用移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行涉密信息傳輸前對(duì)涉密數(shù)據(jù)加密處理,且密碼與數(shù)據(jù)文件分開(kāi)傳輸,可有效防止數(shù)據(jù)在傳輸過(guò)程中被竊取或篡改,保障涉密信息的安全,該選項(xiàng)正確。綜上,答案選B。"36、第三方公司人員到公司治談業(yè)務(wù),期間向你要公司無(wú)線網(wǎng)絡(luò)的賬戶和密碼,你應(yīng)該怎么做?

A.給他一個(gè)公用賬戶和密碼

B.將自己的賬戶和密碼告訴他

C.禮貌的告訴他,公司的無(wú)線網(wǎng)絡(luò)需要相應(yīng)的審批申請(qǐng)

D.讓他使用你的計(jì)算機(jī)上網(wǎng)

【答案】:C

【解析】公司的無(wú)線網(wǎng)絡(luò)涉及企業(yè)的信息安全和數(shù)據(jù)隱私,將其賬戶和密碼隨意提供給第三方人員存在較大風(fēng)險(xiǎn)。選項(xiàng)A提供公用賬戶和密碼,依然可能導(dǎo)致公司網(wǎng)絡(luò)信息泄露等問(wèn)題;選項(xiàng)B把自己的賬戶和密碼告知他人,不僅違反了公司關(guān)于網(wǎng)絡(luò)使用的安全規(guī)定,還會(huì)使個(gè)人賬號(hào)存在被盜用的風(fēng)險(xiǎn);選項(xiàng)D讓對(duì)方使用自己的計(jì)算機(jī)上網(wǎng),同樣可能引入安全隱患,比如對(duì)方可能在計(jì)算機(jī)上安裝惡意軟件等。而選項(xiàng)C禮貌地告知對(duì)方公司的無(wú)線網(wǎng)絡(luò)需要相應(yīng)的審批申請(qǐng),既體現(xiàn)了對(duì)對(duì)方的尊重,又遵循了公司的規(guī)定,能夠有效保障公司網(wǎng)絡(luò)安全和信息不被隨意獲取,所以應(yīng)該選擇C。37、對(duì)是否屬于國(guó)家秘密和屬于何種密級(jí)有爭(zhēng)議的,由()確定。

A.國(guó)家保密工作部門(mén)

B.省.自治區(qū).直轄市的保密工作部門(mén)

C.國(guó)家保密工作部門(mén)或者省.自治區(qū).直轄市的保密工作部門(mén)

【答案】:C

【解析】對(duì)于是否屬于國(guó)家秘密以及屬于何種密級(jí)存在爭(zhēng)議時(shí),國(guó)家保密工作部門(mén)負(fù)責(zé)從國(guó)家層面進(jìn)行統(tǒng)籌協(xié)調(diào)與管理,能夠根據(jù)全國(guó)范圍內(nèi)的整體情況和相關(guān)規(guī)定來(lái)準(zhǔn)確確定。而省、自治區(qū)、直轄市的保密工作部門(mén)則對(duì)本地區(qū)的具體情況更為熟悉,在處理涉及本地區(qū)的相關(guān)爭(zhēng)議時(shí),能夠結(jié)合當(dāng)?shù)貙?shí)際和國(guó)家保密要求做出合理判斷。所以既可以由國(guó)家保密工作部門(mén)來(lái)確定,也可以由省、自治區(qū)、直轄市的保密工作部門(mén)來(lái)確定,因此答案選C。38、“找回密碼”是一個(gè)關(guān)鍵的郵箱安全設(shè)置,以下問(wèn)題中屬于相對(duì)安全的是

A.你的生日

B.你的出生地

C.你小學(xué)時(shí)最好的朋友叫什么

D.你有幾個(gè)兄弟姐妹

【答案】:C

【解析】作為郵箱找回密碼的問(wèn)題,安全性主要取決于信息是否容易被他人獲取。選項(xiàng)A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺(tái)也可能會(huì)公開(kāi)相關(guān)信息,所以安全性相對(duì)較低。選項(xiàng)B“你的出生地”,出生地是公開(kāi)且相對(duì)容易查到的基本信息,他人通過(guò)一些渠道也可能獲取到,存在一定安全風(fēng)險(xiǎn)。選項(xiàng)C“你小學(xué)時(shí)最好的朋友叫什么”,這個(gè)信息相對(duì)比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對(duì)較高。選項(xiàng)D“你有幾個(gè)兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過(guò)與你的親屬、朋友交流或者一些社交活動(dòng)等途徑,可能就會(huì)被他人知曉,安全性不佳。因此相對(duì)安全的是選項(xiàng)C。39、如果你接到電話,對(duì)方告訴你是管理人員或者某部門(mén)的負(fù)責(zé)人,向你詢問(wèn)敏感數(shù)據(jù),你會(huì)

A.及時(shí)準(zhǔn)確告知

B.轉(zhuǎn)告其他人告知

C.拒絕告知

【答案】:C

【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱(chēng)管理人員或某部門(mén)負(fù)責(zé)人的電話詢問(wèn)敏感數(shù)據(jù)時(shí),我們無(wú)法直接確認(rèn)對(duì)方身份的真實(shí)性。如果直接及時(shí)準(zhǔn)確告知(選項(xiàng)A),可能會(huì)導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來(lái)安全風(fēng)險(xiǎn);轉(zhuǎn)告其他人告知(選項(xiàng)B)同樣不能解決信息泄露風(fēng)險(xiǎn)問(wèn)題,因?yàn)闊o(wú)法保證其他人就能準(zhǔn)確核實(shí)對(duì)方身份。而拒絕告知(選項(xiàng)C)是一種謹(jǐn)慎且正確的做法,能夠有效保護(hù)敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。40、利用電子郵件或者信息服務(wù)誘騙用戶采取某種行動(dòng)(如點(diǎn)擊社交網(wǎng)站上的一個(gè)鏈接或者打開(kāi)一個(gè)附件)的一種網(wǎng)絡(luò)攻擊方式是指:

A.垃圾郵件

B.釣魚(yú)郵件

C.詐騙郵件

D.郵件炸彈

【答案】:B"

【解析】本題主要考查對(duì)幾種不同網(wǎng)絡(luò)攻擊方式概念的理解。###選項(xiàng)A:垃圾郵件垃圾郵件通常是指未經(jīng)用戶請(qǐng)求而大量發(fā)送到用戶郵箱的商業(yè)廣告、推銷(xiāo)信息等內(nèi)容,其主要目的是進(jìn)行廣告宣傳或推廣,并非專(zhuān)門(mén)誘騙用戶采取某種行動(dòng),所以選項(xiàng)A不符合題意。###選項(xiàng)B:釣魚(yú)郵件釣魚(yú)郵件是一種利用電子郵件或者信息服務(wù),通過(guò)偽裝成可信的來(lái)源,誘騙用戶采取某種行動(dòng),比如點(diǎn)擊社交網(wǎng)站上的一個(gè)鏈接或者打開(kāi)一個(gè)附件,一旦用戶執(zhí)行這些操作,可能會(huì)導(dǎo)致個(gè)人信息泄露、賬戶被盜用等安全問(wèn)題,因此選項(xiàng)B符合題意。###選項(xiàng)C:詐騙郵件詐騙郵件一般側(cè)重于通過(guò)虛假信息騙取用戶錢(qián)財(cái)?shù)?,雖然也可能有誘騙行為,但沒(méi)有突出“利用電子郵件或者信息服務(wù)誘騙用戶點(diǎn)擊鏈接或打開(kāi)附件”這一核心特點(diǎn),所以選項(xiàng)C不正確。###選項(xiàng)D:郵件炸彈郵件炸彈是指用大量的郵件淹沒(méi)目標(biāo)郵箱,使目標(biāo)郵箱無(wú)法正常使用,其重點(diǎn)在于通過(guò)大量郵件對(duì)郵箱進(jìn)行攻擊,而不是誘騙用戶采取特定行動(dòng),所以選項(xiàng)D也不符合題意。綜上,答案選B。"41、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對(duì)外將駐地稱(chēng)為()。

A.工農(nóng)兵大學(xué)

B.中央大學(xué)

C.農(nóng)業(yè)大學(xué)

D. 勞動(dòng)大學(xué)

【答案】:D

【解析】1949年初,中共中央遷至北平辦公并選擇香山作為駐地。為了保密,對(duì)外將駐地稱(chēng)為勞動(dòng)大學(xué)。所以此題選D。42、簽署保密協(xié)議是為了?

A.給予員工一種警示

B.明確員工的保密責(zé)任

C.對(duì)員工起到一定的約束作用

D.以上都是

【答案】:D

【解析】簽署保密協(xié)議具有多方面作用。給予員工一種警示,讓員工意識(shí)到保密的重要性以及違反保密規(guī)定可能帶來(lái)的后果,這能從心理層面讓員工重視保密工作;明確員工的保密責(zé)任,通過(guò)協(xié)議條款詳細(xì)界定員工在哪些方面需要承擔(dān)保密義務(wù),使員工清楚自己的職責(zé)范圍;同時(shí),協(xié)議對(duì)員工起到一定的約束作用,若員工違反協(xié)議就要承擔(dān)相應(yīng)責(zé)任,具有一定的強(qiáng)制性。所以ABC選項(xiàng)描述的都是簽署保密協(xié)議的目的,答案選D,即以上都是。43、領(lǐng)導(dǎo)干部閱辦秘密文件.資料和辦理其他屬于國(guó)家秘密的事項(xiàng),應(yīng)在()內(nèi)進(jìn)行。

A.辦公場(chǎng)所

B.家中

C.現(xiàn)場(chǎng)

【答案】:A

【解析】領(lǐng)導(dǎo)干部閱辦秘密文件、資料和辦理其他屬于國(guó)家秘密的事項(xiàng)時(shí),需要嚴(yán)格遵循保密規(guī)定以確保國(guó)家秘密的安全。辦公場(chǎng)所通常具備完善的保密設(shè)施和安全保障措施,有專(zhuān)門(mén)的保密制度和管理流程來(lái)防止國(guó)家秘密信息的泄露。而家中并非專(zhuān)門(mén)的保密工作環(huán)境,缺乏相應(yīng)的安全保障和監(jiān)管措施,容易導(dǎo)致國(guó)家秘密被他人獲取?,F(xiàn)場(chǎng)的情況較為復(fù)雜,無(wú)法保證有足夠的保密條件。所以領(lǐng)導(dǎo)干部應(yīng)該在辦公場(chǎng)所內(nèi)進(jìn)行這些涉及國(guó)家秘密的工作,答案選A。44、保密委員會(huì)或保密工作領(lǐng)導(dǎo)小組的職責(zé)是()。

A.對(duì)保密工作負(fù)領(lǐng)導(dǎo)責(zé)任

B.為保密工作機(jī)構(gòu)履行職責(zé)提供人力.財(cái)力.物力等條件保障

C.對(duì)保密工作進(jìn)行研究.部署和總結(jié)

D. 及時(shí)解決保密工作中的重大問(wèn)題

【答案】:ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,判斷其是否屬于保密委員會(huì)或保密工作領(lǐng)導(dǎo)小組的職責(zé):-**選項(xiàng)A**:保密委員會(huì)或保密工作領(lǐng)導(dǎo)小組作為保密工作的領(lǐng)導(dǎo)組織,對(duì)整個(gè)保密工作負(fù)有領(lǐng)導(dǎo)責(zé)任,需要對(duì)保密工作進(jìn)行全面的統(tǒng)籌和管理,所以選項(xiàng)A正確。-**選項(xiàng)B**:保密工作的開(kāi)展需要人力、財(cái)力、物力等多方面的支持,保密委員會(huì)或保密工作領(lǐng)導(dǎo)小組有責(zé)任為保密工作機(jī)構(gòu)履行職責(zé)提供這些必要的條件保障,以確保保密工作能夠順利進(jìn)行,所以選項(xiàng)B正確。-**選項(xiàng)C**:保密委員會(huì)或保密工作領(lǐng)導(dǎo)小組需要對(duì)保密工作進(jìn)行系統(tǒng)的研究,根據(jù)實(shí)際情況制定合理的工作計(jì)劃并進(jìn)行部署,同時(shí)在工作結(jié)束后對(duì)工作進(jìn)行總結(jié),以便不斷改進(jìn)和完善保密工作,所以選項(xiàng)C正確。-**選項(xiàng)D**:在保密工作的開(kāi)展過(guò)程中,必然會(huì)遇到各種重大問(wèn)題,保密委員會(huì)或保密工作領(lǐng)導(dǎo)小組需要及時(shí)發(fā)現(xiàn)并解決這些問(wèn)題,以保障保密工作的正常推進(jìn)和保密目標(biāo)的實(shí)現(xiàn),所以選項(xiàng)D正確。綜上所述,ABCD四個(gè)選項(xiàng)均屬于保密委員會(huì)或保密工作領(lǐng)導(dǎo)小組的職責(zé),答案選ABCD。"45、為了防止郵箱郵件爆滿而無(wú)法正常使用郵箱,您認(rèn)為應(yīng)該怎么做

A.看完的郵件就立即刪除

B.定期刪除郵箱的郵件

C.定期備份郵件并刪除

D.發(fā)送附件時(shí)壓縮附件

【答案】:C

【解析】為防止郵箱郵件爆滿而無(wú)法正常使用郵箱,需要采取有效措施合理處理郵件占用空間的問(wèn)題。選項(xiàng)A僅看完郵件就立即刪除,可能會(huì)導(dǎo)致一些后續(xù)可能有用的郵件被誤刪,且缺乏系統(tǒng)性,不能很好地從整體上控制郵箱容量。選項(xiàng)B定期刪除郵箱的郵件,沒(méi)有對(duì)郵件進(jìn)行備份,可能會(huì)丟失重要信息。選項(xiàng)C定期備份郵件并刪除,既保證了重要郵件信息得以保留,又能清理郵箱空間,可有效防止郵箱爆滿,是較為合理的做法。選項(xiàng)D發(fā)送附件時(shí)壓縮附件,主要是在發(fā)送郵件環(huán)節(jié)減少附件占用空間,不能解決郵箱內(nèi)已有郵件過(guò)多導(dǎo)致爆滿的問(wèn)題。所以答案選C。46、涉密人員的涉密等級(jí)如何劃分()。

A.絕密.機(jī)密.秘密

B.核心.重要.一般

C.重要.一般.內(nèi)部

【答案】:B

【解析】涉密人員的涉密等級(jí)劃分為核心、重要、一般。選項(xiàng)A中絕密、機(jī)密、秘密是國(guó)家秘密的密級(jí),并非涉密人員的涉密等級(jí)劃分;選項(xiàng)C中的“內(nèi)部”不屬于涉密人員涉密等級(jí)的劃分內(nèi)容。所以本題正確答案是B。47、社交網(wǎng)絡(luò)欺詐的危害有哪些

A.直接財(cái)產(chǎn)損失

B.個(gè)人信息泄漏

C.用戶賬號(hào)被盜取

D.以上都是

【答案】:D

【解析】社交網(wǎng)絡(luò)欺詐會(huì)帶來(lái)多方面危害。A選項(xiàng),詐騙者通過(guò)各種社交網(wǎng)絡(luò)手段,如虛假交易、網(wǎng)絡(luò)貸款騙局等,直接騙取用戶錢(qián)財(cái),導(dǎo)致用戶遭受直接財(cái)產(chǎn)損失;B選項(xiàng),不法分子可能利用社交網(wǎng)絡(luò)誘導(dǎo)用戶透露個(gè)人信息,或者通過(guò)技術(shù)手段竊取信息,造成個(gè)人信息泄漏;C選項(xiàng),他們還可能通過(guò)病毒、釣魚(yú)鏈接等方式獲取用戶賬號(hào)密碼等,從而盜取用戶賬號(hào)。所以A、B、C選項(xiàng)所述危害均會(huì)因社交網(wǎng)絡(luò)欺詐產(chǎn)生,答案選D。48、進(jìn)入新時(shí)代,保密就是保黨的長(zhǎng)期執(zhí)政.保國(guó)家安全.().()。

A.保人民幸福.保民族復(fù)興

B.保國(guó)家利益.保網(wǎng)絡(luò)安全

C.保政治安全.保民族安全

D. 保國(guó)家安全.保人民安全

【答案】:A

【解析】進(jìn)入新時(shí)代,保密工作具有極其重要的意義。保密不僅關(guān)系到黨的長(zhǎng)期執(zhí)政和國(guó)家安全,還緊密關(guān)聯(lián)著人民的幸福和民族的復(fù)興。人民幸福是黨和國(guó)家一切工作的出發(fā)點(diǎn)和落腳點(diǎn),民族復(fù)興是近代以來(lái)中華民族最偉大的夢(mèng)想。做好保密工作,才能為人民創(chuàng)造安全穩(wěn)定的環(huán)境,保障人民的各項(xiàng)權(quán)益,進(jìn)而推動(dòng)民族復(fù)興偉大事業(yè)的順利進(jìn)行。選項(xiàng)B中網(wǎng)絡(luò)安全只是國(guó)家安全的一個(gè)方面,不能全面涵蓋保密工作的重要意義;選項(xiàng)C表述不準(zhǔn)確且不全面;選項(xiàng)D中“保國(guó)家安全”題干中已經(jīng)提及,表述重復(fù)且沒(méi)有突出人民幸福和民族復(fù)興這兩個(gè)關(guān)鍵要點(diǎn)。所以正確答案是A。49、U盤(pán)里有重要資料,同事臨時(shí)借用,如何做更安全?

A.同事關(guān)系較好可以借用

B.刪除文件之后再借

C.同事使用U盤(pán)的過(guò)程中,全程查看

D.將U盤(pán)中的文件備份到電腦之后,格式化后再借用,借用回來(lái)后先殺毒

【答案】:D"

【解析】選項(xiàng)A,僅因?yàn)橥玛P(guān)系較好就借用存有重要資料的U盤(pán)是不安全的。同事在使用過(guò)程中可能由于操作不當(dāng)、遭遇病毒攻擊等原因?qū)е沦Y料丟失或泄露,不能僅依據(jù)關(guān)系來(lái)決定是否借用,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B,刪除文件之后再借,存在數(shù)據(jù)被恢復(fù)的風(fēng)險(xiǎn)?,F(xiàn)在有很多數(shù)據(jù)恢復(fù)軟件,即使刪除文件,只要U盤(pán)未被覆蓋寫(xiě)入新的數(shù)據(jù),文件仍有可能被恢復(fù),這樣重要資料就有泄露的可能性,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C,同事使用U盤(pán)過(guò)程中全程查看只能在一定程度上防止一些明顯的不當(dāng)操作,但不能完全排除U盤(pán)感染病毒、數(shù)據(jù)被復(fù)制等潛在風(fēng)險(xiǎn)。而且全程查看也可能會(huì)讓同事感到不適,影響同事關(guān)系,所以C選項(xiàng)錯(cuò)誤。選項(xiàng)D,將U盤(pán)中的文件備份到電腦之后,格式化U盤(pán),這樣可以確保U盤(pán)中沒(méi)有原來(lái)的重要資料,避免資料被泄露。借用回來(lái)后先殺毒可以防止U盤(pán)帶回病毒感染自己的電腦,這種做法最大程度上保證了數(shù)據(jù)的安全,所以D選項(xiàng)正確。"50、以下鎖定屏幕的方法正確的是

A.Windows鍵+L

B.Ctrl鍵+L

C.Alt鍵+L

D.不會(huì)

【答案】:A

【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒(méi)有鎖定屏幕的功能,選項(xiàng)D“不會(huì)”顯然不符合正確答案的要求,所以本題正確答案是A。第二部分多選題(10題)1、下列關(guān)于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上

C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換

【答案】:ABC"

【解析】選項(xiàng)A中,一直使用系統(tǒng)初始密碼不做改變,初始密碼通常是公開(kāi)或容易被猜到的,會(huì)極大降低賬戶的安全性,容易被他人破解,這是不正確的做法。選項(xiàng)B,將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上,這會(huì)使口令處于容易被他人看到的狀態(tài),極大地增加了口令泄露的風(fēng)險(xiǎn),是錯(cuò)誤的做法。選項(xiàng)C,把計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用,無(wú)法保證他人會(huì)妥善保管該口令,可能因他人的不當(dāng)操作或疏忽導(dǎo)致口令泄露,從而造成信息安全隱患,屬于不正確做法。選項(xiàng)D,一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換能及時(shí)阻止可能的進(jìn)一步損失,保障賬戶安全,是正確的做法。所以答案選ABC。"2、網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循()的原則,公開(kāi)收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意

A.真實(shí)

B.合法

C.正當(dāng)

D.必要

【答案】:BCD

【解析】根據(jù)相關(guān)規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。合法是指收集和使用個(gè)人信息要符合法律法規(guī)的規(guī)定,不能通過(guò)違法手段獲取和使用個(gè)人信息;正當(dāng)強(qiáng)調(diào)收集和使用信息的目的和方式要合理、公正,不能存在欺詐、脅迫等不正當(dāng)情形;必要?jiǎng)t意味著收集的信息應(yīng)當(dāng)是為實(shí)現(xiàn)特定目的所必需的,不能過(guò)度收集。而“真實(shí)”并非收集、使用個(gè)人信息需遵循的原則,所以本題答案選BCD。3、以下哪個(gè)做法是正確的

A.自己的同事進(jìn)入核心敏感區(qū)域(如數(shù)據(jù)中心機(jī)房、核心研發(fā)中心)也要進(jìn)行登記

B.客戶的項(xiàng)目完成了,應(yīng)該把給客戶開(kāi)通的臨時(shí)賬號(hào)注銷(xiāo)了

C.公司的老客戶經(jīng)常來(lái)辦公區(qū)處理業(yè)務(wù)不用辦理出入登記

D.無(wú)論什么崗位,入職的安全意識(shí)培訓(xùn)都是要做的

【答案】:ABD"

【解析】選項(xiàng)A:核心敏感區(qū)域(如數(shù)據(jù)中心機(jī)房、核心研發(fā)中心)通常涉及公司重要數(shù)據(jù)和機(jī)密信息,為了保障安全,即使是同事進(jìn)入也需要進(jìn)行登記,這樣可以準(zhǔn)確記錄人員出入情況,便于管理和追溯,所以該做法正確。選項(xiàng)B:客戶項(xiàng)目完成后,注銷(xiāo)給客戶開(kāi)通的臨時(shí)賬號(hào)是必要的安全措施。若不注銷(xiāo),可能存在賬號(hào)被盜用、信息泄露等安全風(fēng)險(xiǎn),注銷(xiāo)賬號(hào)可以有效防止此類(lèi)情況發(fā)生,所以該做法正確。選項(xiàng)C:即使是公司老客戶,進(jìn)入辦公區(qū)處理業(yè)務(wù)也應(yīng)該辦理出入登記。辦理出入登記是為了確保辦公區(qū)的人員安全和信息安全,對(duì)所有進(jìn)入人員進(jìn)行管控,不能因?yàn)槭抢峡蛻艟筒贿M(jìn)行登記,所以該做法錯(cuò)誤。選項(xiàng)D:無(wú)論處于什么崗位,進(jìn)行入職安全意識(shí)培訓(xùn)都是非常重要的。安全意識(shí)培訓(xùn)可以讓員工了解公司的安全規(guī)章制度、潛在的安全風(fēng)險(xiǎn)以及應(yīng)對(duì)措施等,有助于提高員工整體的安全意識(shí)和防范能力,保障公司和員工自身的安全,所以該做法正確。綜上,正確答案是ABD。"4、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>

A.將重要數(shù)據(jù)文件保存到C盤(pán)或者桌面

B.定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤(pán)或光盤(pán)進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)

C.將重要數(shù)據(jù)文件保存到C盤(pán)外的其它硬盤(pán)分區(qū)

D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝

【答案】:AD"

【解析】本題可根據(jù)每個(gè)選項(xiàng)的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識(shí)來(lái)判斷其是否為不妥當(dāng)?shù)男袨椤?**選項(xiàng)A**:C盤(pán)通常是系統(tǒng)盤(pán),系統(tǒng)在運(yùn)行過(guò)程中會(huì)產(chǎn)生大量的臨時(shí)文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時(shí),C盤(pán)的數(shù)據(jù)很有可能會(huì)丟失。桌面文件本質(zhì)上也是保存在C盤(pán)的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。因此,將重要數(shù)據(jù)文件保存到C盤(pán)或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項(xiàng)B**:定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤(pán)或光盤(pán)進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見(jiàn)且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地?cái)?shù)據(jù)出現(xiàn)問(wèn)題(如硬盤(pán)損壞、病毒攻擊等)時(shí),能夠及時(shí)恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項(xiàng)C**:將重要數(shù)據(jù)文件保存到C盤(pán)外的其它硬盤(pán)分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對(duì)C盤(pán)數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。其它硬盤(pán)分區(qū)相對(duì)獨(dú)立于系統(tǒng)盤(pán),數(shù)據(jù)的安全性會(huì)得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項(xiàng)D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險(xiǎn),如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會(huì)將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對(duì)內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)?。綜上,可能不妥當(dāng)?shù)男袨槭沁x項(xiàng)A和選項(xiàng)D。"5、我們?yōu)槭裁匆O(shè)置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權(quán)限

B.阻止其他人以自己的身份登錄系統(tǒng)

C.阻止未授權(quán)用戶登錄系統(tǒng)

D.為了應(yīng)付安全檢查

【答案】:ABC"

【解析】設(shè)置系統(tǒng)密碼具有多方面的重要作用。選項(xiàng)A,通過(guò)設(shè)置系統(tǒng)密碼,可以向系統(tǒng)表明自己的身份,只有輸入正確密碼才能登錄系統(tǒng),進(jìn)而獲取相應(yīng)的操作權(quán)限,這是使用系統(tǒng)并進(jìn)行各種操作的必要前提。選項(xiàng)B,系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒(méi)有密碼保護(hù),他人可能會(huì)隨意登錄并使用自己的賬號(hào)進(jìn)行操作,可能會(huì)導(dǎo)致個(gè)人信息泄露、數(shù)據(jù)被篡改等問(wèn)題。選項(xiàng)C,未授權(quán)用戶通常是沒(méi)有權(quán)限訪問(wèn)系統(tǒng)的,而設(shè)置系統(tǒng)密碼可以形成一道安全防線,阻止這些未授權(quán)用戶登錄系統(tǒng),保障系統(tǒng)的安全性和數(shù)據(jù)的保密性。選項(xiàng)D,設(shè)置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據(jù)安全,而不是為了應(yīng)付安全檢查,所以該選項(xiàng)錯(cuò)誤。綜上,答案選ABC。"6、以下說(shuō)法正確的是

A.嚴(yán)禁發(fā)送與工作無(wú)關(guān)的郵件,郵箱賬號(hào)和密碼僅限本人使用,不得轉(zhuǎn)借他人

B.嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶

C.嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件

D.嚴(yán)禁轉(zhuǎn)發(fā)有危害社會(huì)安全言論和政治性評(píng)論的郵件

【答案】:ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)逐一進(jìn)行分析:-**選項(xiàng)A**:嚴(yán)禁發(fā)送與工作無(wú)關(guān)的郵件能保證工作效率,避免占用公司網(wǎng)絡(luò)資源和郵箱空間;郵箱賬號(hào)和密碼僅限本人使用,不得轉(zhuǎn)借他人,是為了保障公司郵箱信息的安全,防止信息泄露和濫用,所以該說(shuō)法是正確的。-**選項(xiàng)B**:使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶,可能會(huì)導(dǎo)致公司郵箱信息泄露,進(jìn)而引發(fā)垃圾郵件、詐騙等問(wèn)題,對(duì)公司信息安全造成威脅,因此嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶是合理的,該說(shuō)法正確。-**選項(xiàng)C**:垃圾和病毒郵件可能會(huì)攜帶惡意軟件,如病毒、木馬等,轉(zhuǎn)發(fā)垃圾和病毒郵件會(huì)增加公司網(wǎng)絡(luò)被攻擊的風(fēng)險(xiǎn),影響公司正常的工作秩序和信息安全,所以嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的,該說(shuō)法正確。-**選項(xiàng)D**:有危害社會(huì)安全言論和政治性評(píng)論的郵件違反了法律法規(guī)和社會(huì)道德規(guī)范,轉(zhuǎn)發(fā)此類(lèi)郵件不僅會(huì)給公司帶來(lái)法律風(fēng)險(xiǎn),還會(huì)對(duì)社會(huì)穩(wěn)定造成不良影響,所以嚴(yán)禁轉(zhuǎn)發(fā)此類(lèi)郵件是合理的,該說(shuō)法正確。綜上所述,ABCD四個(gè)選項(xiàng)的說(shuō)法均正確。"7、如何對(duì)計(jì)算機(jī)進(jìn)行鎖屏?

A.同時(shí)按住Windows鍵和S鍵

B.同時(shí)按住Windows鍵和L鍵

C.單機(jī)Windows左下角的【開(kāi)始】按鈕,單擊【注銷(xiāo)】按鈕,單擊【切換用戶】或【鎖定】按鈕

D.同時(shí)按住Ctrl鍵、Alt鍵和Del鍵,再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕

【答案】:BD"

【解析】本題主要考查計(jì)算機(jī)鎖屏的操作方法。###選項(xiàng)A同時(shí)按住Windows鍵和S鍵,該組合鍵的功能一般是打開(kāi)Windows系統(tǒng)的搜索功能,而不是進(jìn)行鎖屏操作,所以選項(xiàng)A錯(cuò)誤。###選項(xiàng)B同時(shí)按住Windows鍵和L鍵,這是Windows系統(tǒng)中常用的快速鎖屏快捷鍵,按下該組合鍵后,電腦會(huì)立即被鎖定,需要輸入密碼或通過(guò)其他身份驗(yàn)證方式才能解鎖,所以選項(xiàng)B正確。###選項(xiàng)C單擊Windows左下角的【開(kāi)始】按鈕,單擊【注銷(xiāo)】按鈕后,會(huì)使當(dāng)前用戶退出登錄,注銷(xiāo)賬戶;單擊【切換用戶】會(huì)在不關(guān)閉當(dāng)前用戶程序的情況下切換到其他用戶賬戶;而單擊【鎖定】按鈕的操作步驟描述錯(cuò)誤,正常從開(kāi)始菜單中進(jìn)行鎖定操作,一般是點(diǎn)擊開(kāi)始菜單中的“鎖定”選項(xiàng),而不是先點(diǎn)擊“注銷(xiāo)”,所以選項(xiàng)C錯(cuò)誤。###選項(xiàng)D同時(shí)按住Ctrl鍵、Alt鍵和Del鍵,這是Windows系統(tǒng)的安全組合鍵,按下后會(huì)彈出一個(gè)包含多個(gè)系統(tǒng)操作選項(xiàng)的界面,再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕,也能實(shí)現(xiàn)計(jì)算機(jī)鎖屏的功能,所以選項(xiàng)D正確。綜上,本題正確答案是BD。"8、防止泄密要注意哪些事項(xiàng)?

A.不在網(wǎng)絡(luò)、公共場(chǎng)合談?wù)搩?nèi)部工作

B.不在公共和私人場(chǎng)所存儲(chǔ)、攜帶和處理秘密信息

C.不在即使通信、公用電子郵件等私人信息交流設(shè)計(jì)敏感信息

D.不在個(gè)人電腦或他人電腦上處理內(nèi)部工作信息

【答案】:ABCD

【解析】為防止泄密,各選項(xiàng)的做法均是必要的注意事項(xiàng)。選項(xiàng)A,在網(wǎng)絡(luò)、公共場(chǎng)合談?wù)搩?nèi)部工作,容易使內(nèi)部信息被他人獲取從而導(dǎo)致泄密,所以不在此類(lèi)場(chǎng)景談?wù)搩?nèi)部工作能有效防止信息泄露;選項(xiàng)B,在公共和私人場(chǎng)所存儲(chǔ)、攜帶和處理秘密信息,存在秘密信息丟失、被盜取等風(fēng)險(xiǎn),不這樣做可避免秘密信息流出;選項(xiàng)C,即時(shí)通信、公用電子郵件等私人信息交流渠道并非絕對(duì)安全,在其中涉及敏感信息很可能會(huì)被他人截獲,因此不涉及敏感信息能保障信息安全;選項(xiàng)D,個(gè)人電腦或他人電腦可能存在安全漏洞或被他人控制的情況,在上面處理內(nèi)部工作信息會(huì)使內(nèi)部工作信息面臨泄露風(fēng)險(xiǎn),不在這些電腦上處理能防止泄密。所以ABCD選項(xiàng)中的做法均有助于防止泄密。9、日常生活、工作中,為什么需要定期修改電腦、郵箱、網(wǎng)站的各類(lèi)密碼?

A.遵循國(guó)家的安全法律

B.降低電腦受損幾率

C.確保不會(huì)忘掉密碼

D.確保個(gè)人數(shù)據(jù)和隱私安全

【答案】:ABD"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其是否為定期修改各類(lèi)密碼的原因。###選項(xiàng)A遵循國(guó)家的安全法律是定期修改密碼的一個(gè)重要原因。在當(dāng)今數(shù)字化時(shí)代,國(guó)家為了保障公民、企業(yè)和國(guó)家的信息安全,制定了一系列相關(guān)的安全法律和法規(guī),要求個(gè)人和組織采取必要的措施來(lái)保護(hù)數(shù)據(jù)安全,定期修改密碼就是其中一項(xiàng)有效的措施,所以選項(xiàng)A正確。###選項(xiàng)B定期修改密碼有助于降低電腦受損幾率。如果密碼長(zhǎng)期不更換,一旦被他人破解,攻擊者就可能通過(guò)密碼進(jìn)入電腦系統(tǒng),植入病毒、惡意軟件或者進(jìn)行其他破壞操作,從而導(dǎo)致電腦受損。而定期修改密碼可以增加密碼的復(fù)雜度和隨機(jī)性,讓攻擊者更難以破解,進(jìn)而降低電腦因密碼泄露而受損的可能性,所以選項(xiàng)B正確。###選項(xiàng)C定期修改密碼并不能確保不會(huì)忘掉密碼。相反,頻繁修改密碼可能會(huì)增加記憶的難度,導(dǎo)致更容易忘記密碼。所以定期修改密碼的目的不是確保不會(huì)忘掉密碼,選項(xiàng)C錯(cuò)誤。###選項(xiàng)D確保個(gè)人數(shù)據(jù)和隱私安全是定期

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論