版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
2025年江蘇省《保密知識競賽必刷50題》考試題庫附答案【輕巧奪冠】第一部分單選題(50題)1、下列關于病毒防護描述錯誤的是
A.個人工作站必須安裝統(tǒng)一部署的防病毒軟件
B.未經安全部門批準不得擅自安裝非公司指定的防病毒軟件
C.計算機上安裝了防病毒軟件即可,不用定期進行防病毒掃描
D.如果從公共資源得到程序(如網站、公告版),那么在使用之前需使用防病毒程序掃描在處理外部介質之前應用防病毒軟件掃描
【答案】:C
【解析】計算機上僅僅安裝防病毒軟件是不夠的,還需要定期進行防病毒掃描。因為病毒不斷更新和變化,定期掃描能及時發(fā)現(xiàn)新出現(xiàn)的病毒和潛在威脅,確保系統(tǒng)安全。而選項A,個人工作站安裝統(tǒng)一部署的防病毒軟件有利于整體的安全管理和防護;選項B,未經安全部門批準不擅自安裝非公司指定的防病毒軟件,能避免因不兼容或不安全的軟件帶來風險;選項D,從公共資源獲取程序或處理外部介質時使用防病毒程序掃描,可防止外部病毒進入系統(tǒng)。所以描述錯誤的是選項C。2、下列哪些人員是境外間諜情報機關及其代理人策反利用的重點對象()。
A.國家公職人員.軍人
B.科研單位工作人員
C.在校大學生
D. 以上都正確
【答案】:D"
【解析】境外間諜情報機關及其代理人會針對不同類型的人員進行策反利用,以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機密等信息,這些信息對于間諜情報機關來說極具價值,所以他們是策反利用的重點對象??蒲袉挝还ぷ魅藛T在進行各類科研項目,擁有專業(yè)的知識和研究成果,其中一些成果可能涉及國家科技安全和重要產業(yè)發(fā)展,因此也會被間諜情報機關盯上。在校大學生雖然可能看似不掌握關鍵機密,但他們年輕、思想活躍,且部分大學生在實習等活動中也可能接觸到一些敏感信息,同時他們相對缺乏社會經驗和防范意識,容易被間諜情報機關利用。綜上所述,國家公職人員、軍人、科研單位工作人員、在校大學生都是境外間諜情報機關及其代理人策反利用的重點對象,所以答案選D。"3、小張收到了一封帶有附件的郵件,當他雙擊打開附件時,安全軟件提示該文件有未知風險,請謹慎操作,這時候小張應該
A.發(fā)件人是自己同事,沒有關系,肯定是安全軟件的誤報
B.向發(fā)件人確認,是否發(fā)送過此郵件,附件內容是否安全,然后再決定是否打開
C.直接刪除該郵件
D.回復郵件,詢問附件是否安全
【答案】:B
【解析】當安全軟件提示文件有未知風險時,不能掉以輕心。選項A中,僅因為發(fā)件人是同事就認為是安全軟件誤報是不嚴謹?shù)?,同事的郵箱可能被盜用,附件可能存在安全威脅,所以A項不正確。選項B向發(fā)件人確認是否發(fā)送過此郵件以及附件內容是否安全,這是一種謹慎且合理的做法,能夠有效降低打開有風險附件的可能性,所以B項正確。選項C直接刪除該郵件過于草率,有可能該郵件和附件是有用的,在未確認其是否安全的情況下直接刪除會錯過重要信息,所以C項不合適。選項D回復郵件詢問附件是否安全,不能保證發(fā)件人能及時回復,且若發(fā)件人郵箱被盜用,詢問也無法得到真實有效的結果,不能解決當下對于附件是否安全的判斷問題,所以D項不可取。綜上,本題應選B。4、進入新時代,保密就是保黨的長期執(zhí)政.保國家安全.().()。
A.保人民幸福.保民族復興
B.保國家利益.保網絡安全
C.保政治安全.保民族安全
D. 保國家安全.保人民安全
【答案】:A
【解析】進入新時代,保密工作具有極其重要的意義。保密不僅關系到黨的長期執(zhí)政和國家安全,還緊密關聯(lián)著人民的幸福和民族的復興。人民幸福是黨和國家一切工作的出發(fā)點和落腳點,民族復興是近代以來中華民族最偉大的夢想。做好保密工作,才能為人民創(chuàng)造安全穩(wěn)定的環(huán)境,保障人民的各項權益,進而推動民族復興偉大事業(yè)的順利進行。選項B中網絡安全只是國家安全的一個方面,不能全面涵蓋保密工作的重要意義;選項C表述不準確且不全面;選項D中“保國家安全”題干中已經提及,表述重復且沒有突出人民幸福和民族復興這兩個關鍵要點。所以正確答案是A。5、員工_______有上網行為管理器監(jiān)管
A.工作行為
B.上網行為
C.聊天行為
D.游戲行為
【答案】:B"
【解析】本題考查上網行為管理器的監(jiān)管對象。上網行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網的行為進行監(jiān)控和管理的設備或軟件。選項A“工作行為”范圍過于寬泛,上網行為管理器主要針對的是與網絡相關的行為,并非所有工作行為,所以A選項錯誤。選項B“上網行為”,上網行為管理器的主要功能就是對員工在網絡使用過程中的各種行為進行監(jiān)管,如訪問網站、使用應用程序等,該選項符合上網行為管理器的監(jiān)管范疇,所以B選項正確。選項C“聊天行為”只是上網行為中的一部分,上網行為管理器監(jiān)管的不只是聊天行為,所以C選項錯誤。選項D“游戲行為”同樣只是上網行為中的一種特定行為,上網行為管理器的監(jiān)管對象不止游戲行為,所以D選項錯誤。綜上,答案選B。"6、對外提供涉及經濟.科技和社會發(fā)展方面的國家秘密時,批準機關應當向()通報有關情況。
A.級政府的保密工作部門
B.同級政府的保密工作部門
C.省.自治區(qū).直轄市政府的保密工作部門
【答案】:B
【解析】當對外提供涉及經濟、科技和社會發(fā)展方面的國家秘密時,從保密工作的層級對應和信息通報的有效性、準確性來講,批準機關應當向同級政府的保密工作部門通報有關情況。這樣可以確保同級的保密工作部門能夠及時掌握相關國家秘密的對外提供情況,做好相應的監(jiān)督和管理工作,保障國家秘密的安全。而向各級政府的保密工作部門通報可能會造成信息的混亂和資源的浪費,向省、自治區(qū)、直轄市政府的保密工作部門通報則可能無法滿足及時性和針對性的要求,不能很好地適應具體情況。所以答案選B。7、A員工電腦出現(xiàn)了故障,不能使用,但需要馬上進入某信息系統(tǒng)查詢一些數(shù)據(jù),故向B員工借用電腦,B員工應該?
A.不予理睬
B.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進行查詢
C.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進行查詢,并站在一邊不離開
D.告訴同事密碼,讓同事自行登錄查詢
【答案】:C
【解析】員工電腦出現(xiàn)故障需借用他人電腦查詢數(shù)據(jù)時,要在保障信息安全的前提下提供幫助。選項A不予理睬,這種做法缺乏同事間的互助精神,不利于團隊協(xié)作,所以該選項不合適;選項B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,沒有采取相應安全措施,可能導致數(shù)據(jù)泄露等安全問題,因為同事操作過程不受監(jiān)督,可能存在誤操作或其他不當行為,所以該選項不正確;選項D告訴同事密碼讓其自行登錄查詢,這極大地增加了信息泄露風險,密碼屬于重要的安全信息,隨意告知他人不符合信息安全規(guī)范,所以該選項也不可??;而選項C,登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,并站在一邊不離開,既滿足了同事的查詢需求,又能在一旁監(jiān)督操作過程,確保數(shù)據(jù)操作的安全性和合規(guī)性,因此正確答案是C。8、國家秘密是關系國家安全和利益,依照()確定,在一定時間內只限一定范圍的人員知悉的事項。
A.工作需要
B.個人意愿
C.法定程序
D. 上級指示
【答案】:C
【解析】國家秘密的確定有著嚴格且規(guī)范的流程。依據(jù)《中華人民共和國保守國家秘密法》相關規(guī)定,國家秘密是關系國家安全和利益,依照法定程序確定,在一定時間內只限一定范圍的人員知悉的事項。法定程序是確保國家秘密認定科學、準確、嚴謹且合理的重要保障,能有效平衡國家安全利益與信息管理。選項A工作需要并不足以作為確定國家秘密的依據(jù),工作需要具有較大的主觀性和隨意性,缺乏統(tǒng)一標準,不能準確界定哪些事項屬于國家秘密;選項B個人意愿更不能作為確定國家秘密的依據(jù),國家秘密涉及國家安全和利益,是嚴肅的公共事務,不能由個人的主觀意愿來決定;選項D上級指示也不能作為確定國家秘密的法定依據(jù),上級指示要遵循法律法規(guī)和法定程序,而不是單純依據(jù)上級指示來確定國家秘密。所以答案選C。9、為什么公司要禁止存儲設備帶入公司內部使用
A.公司重要資料不允許對外拷貝
B.無法確保存儲設備安全性
C.擔心中病毒
D.以上都是
【答案】:D
【解析】公司禁止存儲設備帶入公司內部使用有多方面原因。選項A,公司存在一些重要資料,這些資料涉及公司的機密、商業(yè)秘密等,不允許對外拷貝以免造成信息泄露,給公司帶來損失;選項B,外部存儲設備來源復雜,無法確保其安全性,可能存在被篡改數(shù)據(jù)等風險;選項C,外部存儲設備可能攜帶病毒,一旦帶入公司內部使用,就有可能使公司的系統(tǒng)感染病毒,影響公司正常的業(yè)務運行。所以以上選項都是公司禁止存儲設備帶入公司內部使用的原因,答案選D。10、黑客發(fā)送釣魚郵件,想要達到的目的是什么?
A.誘使收件人點擊鏈接,從而進入釣魚網站
B.下載運行帶有病毒的附件
C.回復所需要的賬戶及密碼
D.以上皆是
【答案】:D
【解析】黑客發(fā)送釣魚郵件的目的多種多樣,既可能是誘使收件人點擊鏈接,使其進入釣魚網站,進而獲取收件人的相關信息。也可能通過讓收件人下載運行帶有病毒的附件,來破壞收件人設備或竊取信息。還可能誘導收件人回復所需要的賬戶及密碼,直接獲取重要的賬號信息。A、B、C選項所描述的都是黑客發(fā)送釣魚郵件可能達到的目的,所以應該選D。11、小明設置的以下口令哪個是安全的
A.!@#¥%
B.Xiaoming2018
C.cry3J,@981
D.Qazwsx
【答案】:C"
【解析】本題可根據(jù)安全口令的設置規(guī)則來分析每個選項。安全的口令通常應具備一定的復雜性,一般需要包含大寫字母、小寫字母、數(shù)字和特殊字符中的至少三種,并且長度不宜過短。-選項A:“!@#¥%”只包含了特殊字符,缺乏字母和數(shù)字等其他類型的字符,不滿足安全口令的復雜性要求,所以該選項不安全。-選項B:“Xiaoming2018”包含了大寫字母、小寫字母和數(shù)字,但由于其組合可能與個人信息(如名字“Xiaoming”)相關,容易被他人猜到,安全性較低,因此該選項也不是安全的口令。-選項C:“cry3J,@981”包含了小寫字母(c、r、y)、大寫字母(J)、數(shù)字(3、9、8、1)和特殊字符(,、@),滿足安全口令需包含多種類型字符的要求,具有較高的復雜性和安全性,所以該選項是安全的口令。-選項D:“Qazwsx”只包含了大寫字母和小寫字母,沒有數(shù)字和特殊字符,不滿足安全口令的復雜性要求,所以該選項不安全。綜上,答案選C。"12、下列做法正確的是
A.下班時,鎖定個人計算機
B.離開工位時,鎖定個人計算機
C.最后離開辦公室的,只要關閉個人計算機電源即可
D.合同打印后格式不符,可以留給別的同事做稿紙
【答案】:B"
【解析】選項A,下班時鎖定個人計算機,雖然能在一定程度上保護信息安全,但相較于離開工位時就鎖定計算機,其防護的及時性和全面性不足。在下班前可能還會有較長一段時間離開工位,這段時間計算機若不鎖定,存在信息泄露風險。選項B,離開工位時鎖定個人計算機是正確做法。因為在離開工位后,他人可能會在無人監(jiān)管的情況下接觸到計算機,如果不鎖定,計算機中的敏感信息可能會被泄露、篡改或被用于不當操作,鎖定計算機可以有效保護信息安全。選項C,最后離開辦公室的,僅關閉個人計算機電源是不夠的。除了關閉計算機電源,還應檢查并關閉其他電器設備,如打印機、復印機、空調等,以節(jié)約能源和消除安全隱患。同時,還需對辦公室進行安全檢查,如關閉門窗,防止物品失竊和環(huán)境安全問題。選項D,合同打印后格式不符,不可以留給別的同事做稿紙。合同通常包含敏感的商業(yè)信息或個人隱私信息,即使格式不符,隨意將其留給別的同事做稿紙也可能導致信息泄露。正確的做法應該是對這些打印錯誤的合同進行銷毀處理,確保信息安全。綜上,正確答案是B。"13、()主管全國的保密工作。
A.國家安全部門
B.公安部門
C.中央保密委員會
D. 國家保密行政管理部門
【答案】:D
【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作。國家安全部門主要負責維護國家安全相關工作;公安部門主要負責社會治安、刑事偵查等工作;中央保密委員會是黨中央統(tǒng)一領導黨政軍保密工作的領導機構,并非主管全國保密工作的具體執(zhí)行部門。所以本題答案選D。14、對外交往與合作中需要提供國家秘密事項的,應當按照()提供。
A.合同規(guī)定
B.規(guī)定的程序事先經過批準后
C.協(xié)議
【答案】:B
【解析】該題主要考查對外交往與合作中提供國家秘密事項的相關規(guī)定。在對外交往與合作的場景下,國家秘密事項的提供有著嚴格的程序要求。選項A合同規(guī)定,合同是雙方或多方達成的一種約定,它側重于商業(yè)或合作的條款等方面,不能作為提供國家秘密事項的依據(jù),因為合同不一定會遵循國家關于保密的嚴格程序,所以A選項錯誤。選項C協(xié)議與合同類似,也是一種雙方達成的約定,同樣不能替代國家規(guī)定的針對國家秘密事項的審批程序,所以C選項錯誤。而選項B規(guī)定的程序事先經過批準后,這符合國家對國家秘密保護的要求,能夠確保在對外交往與合作中提供國家秘密事項時,是經過了嚴格的審查和批準,保障了國家秘密的安全性和合規(guī)性,所以應該選B。15、使用微信時可能存在安全隱患的行為是
A.允許“回復陌生人自動添加為朋友”
B.取消“允許陌生人查看10張照片”功能
C.設置微信獨立賬號和密碼,不共用其他賬號和密碼
D.安裝防病毒軟件,從官方網站下載正版微信
【答案】:A
【解析】選項A中,允許“回復陌生人自動添加為朋友”會使陌生人可以輕易成為好友,增加了接觸不良分子的機會,可能導致個人信息泄露、遭受詐騙等安全隱患。選項B取消“允許陌生人查看10張照片”功能,能夠減少陌生人了解自己的信息,是保障隱私安全的正確做法;選項C設置微信獨立賬號和密碼,不共用其他賬號和密碼,可以有效防止一個賬號被盜用后其他賬號受影響,增強微信賬戶安全性;選項D安裝防病毒軟件,從官方網站下載正版微信,可以有效避免下載到盜版或攜帶病毒的軟件,保障微信使用安全。所以使用微信時可能存在安全隱患的行為是選項A。16、應當確定為核心涉密人員的條件是()。
A.了解和掌握涉及絕密級國家秘密的程度深
B.了解和掌握涉及絕密級國家秘密的事項多
C.在涉及絕密級國家秘密崗位上工作的時間長
D. 在涉及絕密級國家秘密的單位中負責后勤保障的領導
【答案】:ABC
【解析】確定核心涉密人員的關鍵在于其與絕密級國家秘密的關聯(lián)緊密程度。選項A中,了解和掌握涉及絕密級國家秘密的程度深,意味著該人員對絕密信息有深入的認知,這使其在泄密風險和對國家安全的影響方面處于較高位置,所以具備成為核心涉密人員的條件。選項B,了解和掌握涉及絕密級國家秘密的事項多,表明接觸絕密信息的范圍廣泛,增加了信息泄露的潛在風險,因此也應當確定為核心涉密人員。選項C,在涉及絕密級國家秘密崗位上工作的時間長,一方面說明其對絕密工作環(huán)境熟悉,另一方面長期接觸絕密信息使得其掌握的信息量大且重要性高,符合核心涉密人員的特征。而選項D,在涉及絕密級國家秘密的單位中負責后勤保障的領導,后勤保障工作通常不直接涉及絕密級國家秘密的核心內容,其工作性質與接觸絕密信息的關聯(lián)性較弱,所以不應當確定為核心涉密人員。綜上,答案選ABC。17、對絕密級的國家秘密文件.資料和其它物品,非經()批準,不得復制和摘抄。
A.原確定密級的機關.單位或者其上級機關
B.原確定密級的機關.單位的上級機關或上級保密工作部門
C.原確定密級的機關.單位
【答案】:A
【解析】對于絕密級的國家秘密文件、資料和其他物品,其復制和摘抄有著嚴格規(guī)定?!吨腥A人民共和國保守國家秘密法》規(guī)定,非經原確定密級的機關、單位或者其上級機關批準,不得復制和摘抄。選項B提到的“上級保密工作部門”并非批準復制和摘抄絕密級國家秘密文件等物品的主體;選項C只提到原確定密級的機關、單位,遺漏了其上級機關這一主體。所以正確答案是A。18、什么是流氓軟件?
A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序
B.是蓄意設計的一種軟件程序,它旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet
C.是一種完全自包含的自復制程序。可以通過網絡等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件
D.其名字來源于古希臘神話,它是非復制的程序,此程序看上去友好但實際上有其隱含的惡意目的
【答案】:A"
【解析】本題可根據(jù)各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**:描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序,這符合流氓軟件常見的安裝特征,即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統(tǒng),且可能會給用戶帶來一定危害,所以選項A正確。-**選項B**:蓄意設計旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet的軟件程序,這描述的是病毒的特征,而非流氓軟件,所以選項B錯誤。-**選項C**:完全自包含的自復制程序,可以通過網絡等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這是對蠕蟲病毒的描述,并非流氓軟件,所以選項C錯誤。-**選項D**:名字來源于古希臘神話,是非復制的程序,看上去友好但實際上有隱含惡意目的,這是對特洛伊木馬的定義,不是流氓軟件,所以選項D錯誤。綜上,答案選A。"19、小賈經常使用網上銀行進行財務操作,在進行網上銀行財務操作時以下做法正確的是
A.從搜索引擎的結果連接到銀行官網
B.使用咖啡廳的公用計算機進行網上銀行交易
C.打印或備存交易記錄或確認通知,以供日后查核
D.用計算機保存賬號和密碼以便下次操作
【答案】:C
【解析】選項A,從搜索引擎的結果連接到銀行官網存在風險,因為搜索結果中可能包含虛假或釣魚網站鏈接,點擊這些鏈接可能導致個人信息泄露和資金損失,所以該做法不正確。選項B,咖啡廳的公用計算機安全性無法保證,可能存在黑客軟件、鍵盤記錄器等,使用其進行網上銀行交易,個人賬號信息和交易信息容易被竊取,導致資金被盜取,此做法錯誤。選項C,打印或備存交易記錄或確認通知,以供日后查核,這樣做能方便用戶隨時對交易情況進行核對,及時發(fā)現(xiàn)異常交易并采取相應措施,保障資金安全,該做法正確。選項D,用計算機保存賬號和密碼,一旦計算機被他人訪問或者感染病毒,賬號和密碼就會泄露,會帶來嚴重的安全隱患,此做法不可取。綜上所述,本題正確答案是C。20、一切國家機關.武裝力量.政黨.社會團體.()都有保守國家秘密的義務。
A.國家公務員
B.共產黨員
C.企業(yè)事業(yè)單位和公民
D. 企業(yè)人員
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,一切國家機關、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務。選項A國家公務員范圍較窄,不能涵蓋所有有保密義務的主體;選項B共產黨員也只是其中一部分特定群體;選項D企業(yè)人員同樣范圍局限。而選項C全面包含了企業(yè)事業(yè)單位以及公民,符合法律規(guī)定的義務主體范圍,所以答案選C。21、制訂保密技術發(fā)展規(guī)劃.計劃.政策.措施,制訂保密技術裝備體制標準,并督促有關部門配備達標。這是()的職責。
A.各級黨委保密委員會
B.各級政府保密工作部門
C.中央國家機關保密工作機構
【答案】:B
【解析】各級政府保密工作部門承擔著管理和推進保密工作的重要職責,其中就包括制訂保密技術發(fā)展規(guī)劃、計劃、政策、措施,制訂保密技術裝備體制標準,并督促有關部門配備達標等工作。各級黨委保密委員會主要是起領導和決策作用,側重于宏觀層面的指導和協(xié)調,而不是具體開展這些技術相關的規(guī)劃、標準制定和配備督促工作。中央國家機關保密工作機構主要負責本機關、本系統(tǒng)的保密工作,不承擔面向全社會的保密技術規(guī)劃等職責。所以本題答案是各級政府保密工作部門,選B。22、在日常工作和生活中,經常需要從互聯(lián)網上下載文件,此時必須要關注下載內容的安全性,謹慎使用下載完成的文件,以避免造成不必要的損害。以下關于互聯(lián)網下載、使用等行為的說法,錯誤的是()?
A.不隨意下載使用來路不明的文件或程序
B.應進入軟件的官方下載主頁,或那些規(guī)模大、知名的網站進行下載
C.后綴名為*.exe、*.rar、*.zip、*.doc等文件,下載后一定要先殺毒
D.在瀏覽網頁過程中彈出的插件,都可以直接安裝
【答案】:D"
【解析】選項A,來路不明的文件或程序可能攜帶病毒、惡意軟件等,隨意下載使用會給用戶帶來安全風險,所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項B,軟件官方下載主頁和規(guī)模大、知名的網站,在安全性和資源合法性方面更有保障,從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率,該做法是合理的。選項C,后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染,下載后先殺毒可以及時發(fā)現(xiàn)并處理潛在的安全威脅,保障系統(tǒng)和數(shù)據(jù)安全,這種做法是必要的。選項D,在瀏覽網頁過程中彈出的插件,很多可能是惡意插件,安裝后可能會導致系統(tǒng)運行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果,不能直接安裝,該選項說法錯誤。綜上,答案選D。"23、對于公司的物理和環(huán)境安全,下列說法錯誤的是
A.最大的泄密途徑是物理性接觸,所以要該鎖鎖,該關關
B.商業(yè)間諜竊密這種事離我們太遠,不可能發(fā)生在我們公司
C.電腦壞了出去修時,要注意防止里面的敏感信息泄露
D.不要讓快遞小哥進入辦公室
【答案】:B"
【解析】選項A中,物理性接觸確實是較大的泄密途徑,通過對物品進行妥善的鎖閉和關閉處理等措施能在一定程度上避免因物理接觸導致信息泄露,該說法正確。選項B,商業(yè)間諜竊密事件并非離公司很遙遠,在競爭激烈的商業(yè)環(huán)境中,每個公司都有可能面臨商業(yè)間諜竊密的風險,所以不能認為這種事不可能發(fā)生在自己公司,該說法錯誤。選項C,當電腦壞了出去維修時,電腦中可能存在公司的敏感信息,維修過程中如果不加以防范,很容易導致敏感信息泄露,所以要注意防范,該說法正確。選項D,快遞小哥并非公司內部人員,讓其進入辦公室可能會增加信息泄露的風險,也可能帶來其他安全隱患,所以不要讓快遞小哥進入辦公室的做法是合理的,該說法正確。綜上所述,答案選B。"24、計算機病毒是
A.一種令人生畏的傳染病
B.一種使硬盤無法工作的細菌
C.一種可治的病毒性疾病
D.一種使計算機無法正常工作的破壞性程序
【答案】:D"
【解析】本題可根據(jù)計算機病毒的定義和性質,對每個選項進行分析判斷。-**選項A**:傳染病是由各種病原體引起的能在人與人、動物與動物或人與動物之間相互傳播的一類疾病,而計算機病毒是針對計算機系統(tǒng)的,并非令人生畏的傳染病,所以該選項錯誤。-**選項B**:細菌是具有細胞結構的一類微生物,硬盤是計算機的存儲設備,計算機病毒是程序,不是細菌,它可能會影響硬盤正常工作,但本質并非細菌,所以該選項錯誤。-**選項C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對生物而言的,計算機病毒是一種程序,不是可治的病毒性疾病,所以該選項錯誤。-**選項D**:計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼,能影響計算機使用,破壞計算機系統(tǒng),從而使計算機無法正常工作,所以計算機病毒是一種使計算機無法正常工作的破壞性程序,該選項正確。綜上,答案選D。"25、你收到一條10086發(fā)來的短信,短信內容是這樣的:“尊敬的用戶,您好。您的手機號碼實名制認證不通過,請到XXXX網站進行實名驗證,否則您的手機號碼將會在24小時之內被停機”,請問,這可能遇到了什么情況?
A.手機號碼沒有實名制認證
B.實名制信息與本人信息不符合,沒有被審核通過
C.手機號碼之前被其它人使用過
D.偽基站詐騙
【答案】:D
【解析】中國移動10086不會通過短信鏈接網站的方式讓用戶進行實名驗證,遇到此類短信極有可能是偽基站詐騙。A選項手機號碼沒有實名制認證通常不會通過這種短信方式提示,正規(guī)流程一般是在辦卡等環(huán)節(jié)就會處理;B選項實名制信息與本人信息不符合未通過審核,運營商也會通過正規(guī)渠道通知,而不是簡單發(fā)個短信讓去某網站驗證;C選項手機號碼之前被其他人使用過與該短信內容無關。所以答案選D。26、下列關于WIFI使用錯誤的是
A.日常不用WIFI時應關閉手機和筆記本的無線局域網功能
B.建議使用WIFI萬能鑰匙類APP進行WIFI連接
C.不連接沒有密碼的公共WIFI
D.在辦公網絡架設無線熱點必須經過公司批準并由IT部門進行監(jiān)督和執(zhí)行
【答案】:B"
【解析】選項A,日常不用WIFI時關閉手機和筆記本的無線局域網功能,可降低被他人通過無線信號攻擊或竊取信息的風險,是正確的使用方法。選項B,WIFI萬能鑰匙類APP會將用戶連接過的WIFI密碼上傳至服務器,可能導致個人隱私泄露,同時連接的公共WIFI安全性也無法保證,存在安全隱患,不建議使用此類APP進行WIFI連接,所以該選項說法錯誤。選項C,沒有密碼的公共WIFI可能是不法分子設置的釣魚WIFI,連接后個人信息易被盜取,不連接此類WIFI是正確的做法。選項D,在辦公網絡架設無線熱點可能會影響公司網絡安全和正常運行,經過公司批準并由IT部門監(jiān)督執(zhí)行能確保網絡安全和規(guī)范管理,是合理的要求。綜上所述,答案選B。"27、關于惡意代碼防護措施描述錯誤的是
A.所有計算機必須部署指定的防病毒軟件
B.防病毒軟件每半年更新一次
C.感染病毒的計算機必須從網絡中隔離直至病毒清除
D.發(fā)生任何病毒傳播事件,相關人員應及時向IT管理部門進行匯報
【答案】:B"
【解析】本題可根據(jù)惡意代碼防護的相關知識,對每個選項逐一分析,判斷其描述是否正確。-**選項A:所有計算機必須部署指定的防病毒軟件**部署指定的防病毒軟件可以幫助計算機抵御各類惡意代碼的攻擊,是惡意代碼防護的基本措施之一。通過安裝指定的防病毒軟件,能對計算機系統(tǒng)進行實時監(jiān)控和防護,及時發(fā)現(xiàn)并處理潛在的惡意代碼威脅,所以該選項描述正確。-**選項B:防病毒軟件每半年更新一次**惡意代碼的種類和攻擊方式不斷變化,新的病毒、木馬等惡意程序不斷涌現(xiàn)。為了使防病毒軟件能夠有效識別和抵御這些新出現(xiàn)的惡意代碼,需要及時更新病毒庫和軟件版本。通常情況下,防病毒軟件應保持及時更新,而每半年更新一次的頻率過低,無法保證在這半年時間內對新出現(xiàn)的惡意代碼進行有效防護,所以該選項描述錯誤。-**選項C:感染病毒的計算機必須從網絡中隔離直至病毒清除**將感染病毒的計算機從網絡中隔離,可以防止病毒通過網絡進一步傳播到其他計算機,避免造成更大范圍的感染和損失。只有在病毒被清除后,該計算機才可以重新接入網絡,這樣能有效控制病毒的傳播,所以該選項描述正確。-**選項D:發(fā)生任何病毒傳播事件,相關人員應及時向IT管理部門進行匯報**及時向IT管理部門匯報病毒傳播事件,有助于IT管理部門迅速了解情況,采取相應的措施來控制病毒的傳播,如對受影響的計算機進行處理、加強網絡安全防護等。通過及時匯報,可以最大限度地減少病毒傳播帶來的損失,所以該選項描述正確。綜上,答案選B。"28、公司員工在入職時有哪些安全要求?
A.領用辦公電腦
B.領用辦公用品
C.填寫相關個人信息
D.簽訂勞動合同與保密協(xié)議
【答案】:D
【解析】該題主要考查公司員工入職時的安全要求。選項A領用辦公電腦,這主要是工作設備配備方面的內容,并非安全要求;選項B領用辦公用品,同樣屬于工作物資領取,與安全要求無關;選項C填寫相關個人信息,是入職流程中常規(guī)的信息收集步驟,并非直接針對安全方面;而選項D簽訂勞動合同與保密協(xié)議,勞動合同保障了員工和公司雙方的合法權益,從法律層面提供安全保障,保密協(xié)議則能保護公司的商業(yè)秘密、技術秘密等不被泄露,對公司的信息安全等有重要意義,所以符合員工入職時的安全要求,答案選D。29、對提高人員安全意識和安全操作技能來說,以下所列的安全管理最有效是____。
A.安全檢查
B.教育與培訓
C.責任追究
D.制度約束
【答案】:B"
【解析】安全管理措施有多種,每種都有其獨特的作用,但對于提高人員安全意識和安全操作技能,教育與培訓是最有效的。安全檢查主要是發(fā)現(xiàn)生產過程中的安全隱患,督促整改,雖然也能間接提高人員對安全的重視,但它側重于事后發(fā)現(xiàn)問題,并非直接提升人員安全意識和技能的關鍵手段。責任追究是在安全事故發(fā)生后,對相關責任人進行問責,目的是起到警示作用,防止類似事故再次發(fā)生,但它更多的是一種事后的懲戒措施,對人員安全意識和技能的提升效果有限。制度約束是通過制定一系列安全規(guī)章制度,規(guī)范人員的行為,具有一定的強制性,但它主要是從外部進行約束,難以深入地提高人員自身的安全意識和主動學習安全操作技能的積極性。而教育與培訓能夠有針對性地向人員傳授安全知識和技能,通過系統(tǒng)的講解、案例分析、實際操作演練等方式,讓人員深入了解安全的重要性,掌握正確的安全操作方法,從而從根本上提高人員的安全意識和安全操作技能。所以本題答案選B。"30、公司員工在入職時有哪些信息安全要求
A.撥除電領用辦公電腦源
B.領用辦公用品
C.填寫相關個人信息
D.簽訂勞動合同與保密協(xié)議
【答案】:D
【解析】題目問的是公司員工入職時的信息安全要求。選項A撥除電領用辦公電腦源,這與信息安全并無直接關聯(lián);選項B領用辦公用品,這主要是關于辦公物資的領取,和信息安全要求不相關;選項C填寫相關個人信息,只是入職流程中的一般操作,并非專門針對信息安全的要求;而選項D簽訂勞動合同與保密協(xié)議,保密協(xié)議是專門用于保障公司信息安全,防止員工泄露公司機密信息的,所以在入職時簽訂勞動合同與保密協(xié)議屬于信息安全要求,答案選D。31、重要數(shù)據(jù)要及時進行(),以防出現(xiàn)意外情況導致數(shù)據(jù)丟失
A.殺毒
B.加密
C.備份
D.格式化
【答案】:C"
【解析】本題考查對重要數(shù)據(jù)保護措施的理解。選項A,殺毒是對計算機系統(tǒng)中的病毒等惡意程序進行檢測和清除的操作,其主要目的是保障計算機系統(tǒng)的安全,防止病毒對系統(tǒng)和數(shù)據(jù)造成破壞,但并不能防止因意外情況(如硬件故障、誤刪除等)導致的數(shù)據(jù)丟失,所以A選項不符合要求。選項B,加密是對數(shù)據(jù)進行編碼處理,使得只有授權的用戶才能訪問和讀取數(shù)據(jù),其重點在于保護數(shù)據(jù)的安全性和隱私性,而不是防止數(shù)據(jù)丟失,所以B選項不正確。選項C,備份是將重要的數(shù)據(jù)復制到其他存儲介質(如外部硬盤、云存儲等),當原數(shù)據(jù)因意外情況(如硬盤損壞、系統(tǒng)崩潰、誤刪除等)丟失時,可以使用備份數(shù)據(jù)進行恢復,從而確保數(shù)據(jù)的可用性,所以及時對重要數(shù)據(jù)進行備份能夠有效防止數(shù)據(jù)丟失,C選項正確。選項D,格式化是對磁盤或存儲設備進行初始化的操作,會清除存儲設備上的所有數(shù)據(jù),這不僅不能防止數(shù)據(jù)丟失,反而會主動刪除數(shù)據(jù),所以D選項錯誤。綜上,答案選C。"32、移動辦公設備丟失時應當?shù)谝粫r間()
A.查看數(shù)據(jù)是否備份,有則不必向部門報告
B.報警處理
C.報告部門領導,通知IT部門
D.為了避免賠償,故意隱瞞
【答案】:C
【解析】當移動辦公設備丟失時,正確的做法是第一時間報告部門領導并通知IT部門。選項A查看數(shù)據(jù)是否備份后有備份就不向部門報告是不正確的,設備丟失本身就是需要及時告知部門知曉的重要情況,不能因為數(shù)據(jù)有備份而不報告。選項B雖然報警也是一種處理手段,但丟失辦公設備首先應在內部進行報備,讓相關部門了解情況,在必要時再聯(lián)合警方處理,所以不是第一時間要做的。選項D故意隱瞞丟失設備的情況是嚴重錯誤的行為,不僅不利于及時處理問題,還可能帶來更嚴重的后果。因此本題答案選C。33、使用者對電腦中的重要數(shù)據(jù)采取的下列那種行為不恰當:
A.任意共享
B.及時鎖屏
C.設置屏保
D.加密保護
【答案】:A
【解析】對于電腦中的重要數(shù)據(jù),需要采取合適的措施來保障其安全性。選項B及時鎖屏,在暫時離開電腦時及時鎖屏可以防止他人未經授權訪問電腦中的重要數(shù)據(jù),是一種保護數(shù)據(jù)安全的恰當行為;選項C設置屏保,通過設置屏??梢栽谝欢ǔ潭壬显黾铀双@取數(shù)據(jù)的難度,起到保護數(shù)據(jù)的作用,也是恰當?shù)?;選項D加密保護,將重要數(shù)據(jù)進行加密,能有效防止數(shù)據(jù)被他人非法獲取和篡改,是保護重要數(shù)據(jù)的重要手段,是合適的做法。而選項A任意共享,會使重要數(shù)據(jù)暴露在更多的風險中,容易導致數(shù)據(jù)泄露、被他人非法利用等問題,這種行為是不恰當?shù)?。所以答案選A。34、下列不屬于網絡釣魚方式的是
A.詐騙電話與騷擾電話
B.偽基站的仿冒短信
C.社交軟件欺詐鏈接
D.網購信息泄露,財產損失
【答案】:D"
【解析】網絡釣魚是指攻擊者通過偽裝成合法機構或個人,使用欺騙手段來獲取用戶敏感信息(如用戶名、密碼、信用卡號等)的一種網絡攻擊方式。選項A中,詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機構人員,通過電話交談誘導用戶透露個人重要信息,屬于網絡釣魚方式。選項B里,偽基站的仿冒短信是利用偽基站設備向用戶發(fā)送虛假的短信,如偽裝成銀行通知、電商活動等內容,誘導用戶點擊鏈接或回復信息,從而獲取用戶信息,這也是常見的網絡釣魚手段。選項C中,社交軟件欺詐鏈接是攻擊者通過社交軟件發(fā)送看似正常的鏈接,但實際上這些鏈接指向惡意網站,當用戶點擊后,就可能導致個人信息泄露,屬于網絡釣魚行為。而選項D中,網購信息泄露導致財產損失是網絡釣魚可能產生的結果,并非網絡釣魚的方式本身。所以不屬于網絡釣魚方式的是D選項。"35、國家秘密及其密級的具體范圍,應當在()公布。
A.社會范圍內
B.有關范圍內
C.機關.企事業(yè)范圍內
【答案】:B"
【解析】本題考查國家秘密及其密級具體范圍的公布范圍。國家秘密是涉及國家安全和利益,依照法定程序確定,在一定時間內只限一定范圍的人員知悉的事項。國家秘密的性質決定了其不能在社會范圍內進行公布,因為社會范圍涵蓋了廣大民眾,如果將國家秘密及其密級的具體范圍在社會范圍內公布,可能會導致國家秘密泄露,從而危害國家安全和利益,所以選項A錯誤。機關、企事業(yè)范圍相對較窄,不能完整地涵蓋所有需要知悉國家秘密及其密級具體范圍的群體,因為除了機關和企事業(yè)單位外,還有其他相關的組織和特定人員也需要了解這些內容,所以選項C錯誤。而“有關范圍”是一個具有針對性和適應性的概念,它能夠精準地囊括那些由于工作需要、職責要求等原因必須知悉國家秘密及其密級具體范圍的特定人員和組織,既保證了相關工作的順利開展,又能確保國家秘密的安全,所以國家秘密及其密級的具體范圍應當在有關范圍內公布,選項B正確。"36、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是
A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)
B.地鐵車廂海報廣告的二維碼
C.通過官方網站下載APP、關注公眾號,掃描二維碼
D.微信朋友圈中微商發(fā)布的二維碼
【答案】:C"
【解析】選項A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實目的和安全性,這些“掃碼”行為可能存在誘導下載惡意軟件、泄露個人信息等風險,所以不安全。選項B里,地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導致手機被植入病毒、個人信息被盜取等問題,不安全。選項C通過官方網站下載APP、關注公眾號,然后掃描其提供的二維碼。官方網站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關注,能有效降低被惡意攻擊和信息泄露的風險,相對安全。選項D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復雜,其發(fā)布的二維碼有可能鏈接到詐騙網站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項C。"37、機關.單位應當設立()或者指定人員專門負責本機關.本單位的保密工作。
A.保密工作機構
B.保密行政管理部門
C.業(yè)務工作部門
D. 工作組
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定機關、單位應當設立保密工作機構或者指定人員專門負責本機關、本單位的保密工作。選項B,保密行政管理部門是對保密工作進行行政管理的政府職能部門,并非機關、單位內部設立來負責自身保密工作的;選項C,業(yè)務工作部門主要負責業(yè)務相關工作,并非專門針對保密工作;選項D,工作組表述過于寬泛,沒有針對性。所以本題正確答案是A。38、保密工作是為維護國家安全和利益,將()控制在一定范圍和時間內,防止泄露或被非法利用,由國家專門機構組織實施的活動。
A.商業(yè)秘密
B.工作秘密
C.國家秘密
D. 個人隱私
【答案】:C
【解析】保密工作是為維護國家安全和利益而開展的專門活動,其核心保護對象是國家秘密。國家秘密涉及國家的安全、政治、軍事、經濟等關鍵領域的重要信息,一旦泄露,可能會對國家造成重大損害,所以需要由國家專門機構組織實施,將其嚴格控制在一定范圍和時間內,防止泄露或被非法利用。商業(yè)秘密主要是企業(yè)在商業(yè)活動中具有經濟價值的秘密信息,其保護主要圍繞企業(yè)的商業(yè)利益;工作秘密是機關、單位在工作中產生或者獲取的,不屬于國家秘密又不宜公開的事項,重要性和影響范圍相對國家秘密較小;個人隱私是個人的私人生活信息等,側重于對個人權益的保護。因此,本題正確答案選C。39、國家秘密的保密期限屆滿的,自行()。
A.變更
B.公開
C.解密
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限屆滿的,自行解密。選項A變更通常是指對國家秘密的密級、保密期限、知悉范圍等進行改變,并非保密期限屆滿后的自動結果;選項B公開是指將原本保密的信息向社會公眾披露,保密期限屆滿并不意味著就自動公開,還需要按照相關規(guī)定和程序來決定是否公開。所以本題應選C。40、1951年6月,周恩來總理發(fā)布中央人民政府政務院令,公布實施(),標志著新中國第一部保密法規(guī)自此誕生,對于保密工作的發(fā)展具有重要而深遠的里程碑意義。
A.《中華人民共和國保守國家秘密法》
B.《中共中央關于加強新形勢下保密工作的決定》
C.《保守國家機密暫行條例》
D. 《中共中央秘密工作條例》
【答案】:C
【解析】1951年6月,周恩來總理發(fā)布中央人民政府政務院令,公布實施《保守國家機密暫行條例》,這部條例是新中國第一部保密法規(guī),它的誕生對于保密工作的發(fā)展具有重要而深遠的里程碑意義?!吨腥A人民共和國保守國家秘密法》于1988年9月5日第七屆全國人民代表大會常務委員會第三次會議通過,并非1951年;《中共中央關于加強新形勢下保密工作的決定》并非在1951年公布實施;《中共中央秘密工作條例》也不是1951年誕生且標志新中國第一部保密法規(guī)的文件。所以答案選C。41、電子郵件是日常辦公常用的溝通方式,如何正確的使用郵件是員工必備的安全技能,當您收到一封署名為ekp發(fā)來的“密碼到期提醒”,并帶有密碼修改鏈接的郵件時,您是如何處理的?
A.ekp發(fā)來的郵件是可信郵件,打開查看并按要求修改密碼
B.打開郵件的附件或鏈接對電腦不會有任何影響,可以放心點擊
C.發(fā)件人的地址與ekp地址一致即可點擊鏈接修改密碼
D.認真核對發(fā)件人地址和鏈接地址,確認可信后進行操作
【答案】:D"
【解析】在日常辦公使用電子郵件時,安全是十分重要的。對于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件,不能盲目相信和操作。選項A,僅因為郵件署名為ekp就認為是可信郵件并按要求修改密碼,這是非常危險的,不法分子可能會偽造ekp的署名來實施詐騙,所以該選項錯誤。選項B,打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等,存在很大安全風險,不能放心點擊,該選項錯誤。選項C,僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性,可能存在地址偽造或者鏈接被篡改的情況,點擊鏈接修改密碼仍可能導致信息泄露等問題,該選項錯誤。選項D,認真核對發(fā)件人地址和鏈接地址,確認可信后再進行操作,這是一種謹慎且正確的處理方式,可以有效降低安全風險,保證自身信息安全,所以該題答案選D。"42、辦公室突然來了不認識的人,應該怎么做?
A.不詢問,讓他自己找要找的人
B.不詢問,但注意著
C.看情況,不忙的時候詢問
D.主動詢問
【答案】:D
【解析】辦公室是一個相對較為私密和安全需要保障的工作場所。當突然來了不認識的人時,不詢問讓他自己找要找的人(選項A)這種做法存在安全隱患,可能會讓一些別有用心的人有機可乘進入辦公室進行不軌行為。不詢問但注意著(選項B),只是被動觀察,沒有主動了解對方的來意,無法及時防范潛在風險??辞闆r,不忙的時候詢問(選項C),這種處理方式不夠積極主動,可能會因為忙碌而忽略對陌生人的詢問,同樣不利于保障辦公室安全。而主動詢問(選項D)能夠第一時間了解陌生人的來意,判斷其是否有合理進入辦公室的理由,是保障辦公室安全和正常秩序的正確做法。所以答案選D。43、______對于保護公司信息資產負有責任。
A.高級管理層
B.安全管理員
C.IT管理員
D.所有員工
【答案】:D
【解析】保護公司的信息資產是公司全體人員的共同責任。高級管理層負責制定整體的信息安全策略和方向;安全管理員主要負責實施和維護安全措施;IT管理員負責管理和維護IT系統(tǒng)。但僅僅依靠這幾類人員是不夠的,公司的每一位員工在日常工作中都會接觸到公司的信息資產,他們的操作行為直接影響著信息資產的安全。例如,員工可能會因為疏忽或不當操作導致信息泄露,只有全體員工都樹立起保護信息資產的意識,并在實際工作中嚴格遵守相關規(guī)定,才能最大程度地保護公司信息資產安全。所以所有員工對于保護公司信息資產都負有責任,答案選D。44、對于保護社交網絡賬戶安全,下列說法錯誤的是
A.為賬戶設置一定復雜程度的強密碼
B.可以注冊多個賬戶,這樣就不怕賬戶被盜用了
C.應該將不再使用的社交賬戶注銷或者關閉
D.定期修改賬戶密碼
【答案】:B"
【解析】選項A,為賬戶設置一定復雜程度的強密碼,能增加密碼被破解的難度,可有效保護社交網絡賬戶安全,該說法正確。選項B,注冊多個賬戶并不能防止單個賬戶被盜用,每個賬戶都面臨被盜用風險,且賬戶數(shù)量多更難管理,此做法無法起到保護社交網絡賬戶安全的作用,該說法錯誤。選項C,將不再使用的社交賬戶注銷或者關閉,可避免該賬戶被不法分子利用,能保障賬戶安全,該說法正確。選項D,定期修改賬戶密碼能降低密碼被破解或泄露后造成損失的可能性,有助于保護社交網絡賬戶安全,該說法正確。所以答案選B。"45、關于社交網絡的使用,下列說法正確的是
A.在社交網絡上填寫個人信息時,能不填寫的就盡量不要填寫
B.不要上傳自己的個人私密圖片、健康信息等,僅限自己可見也是有可能泄漏的
C.社交網絡的賬戶密碼不要設置的與其他重要賬戶的密碼相同
D.上面的說法都是正確的
【答案】:D"
【解析】本題可對每個選項進行分析,判斷其說法是否正確。選項A:在社交網絡上填寫個人信息時,如果隨意填寫可能會導致個人隱私泄露,存在信息被不法分子利用的風險,所以能不填寫的就盡量不要填寫,該說法正確。選項B:即使將個人私密圖片、健康信息等設置為僅限自己可見,也不能完全排除信息泄露的可能性,因為社交網絡平臺可能存在安全漏洞,或者在傳輸過程中被竊取等情況,所以不要上傳這類敏感信息是合理的做法,該說法正確。選項C:社交網絡的賬戶密碼若設置得與其他重要賬戶的密碼相同,一旦社交網絡賬戶被盜用,其他重要賬戶也會面臨極大的安全風險,所以應該避免這種情況,該說法正確。由于選項A、B、C的說法都正確,所以選項D“上面的說法都是正確的”這一表述也是正確的。因此,本題答案選D。"46、依法負有網絡安全監(jiān)督管理職責的部門及其工作人員,必須對在履行職責中知悉的()嚴格保密,不得泄露、出售或者非法向他人提供。
A.個人信息
B.隱私
C.商業(yè)秘密
D.以上全是
【答案】:D
【解析】依法負有網絡安全監(jiān)督管理職責的部門及其工作人員在履行職責過程中,會接觸到多種敏感信息。個人信息包含了與個人相關的各種數(shù)據(jù),一旦泄露可能對個人的生活、權益等造成嚴重影響;隱私涉及到個人不愿公開的私密內容,保護隱私是對個人尊嚴和自由的重要保障;商業(yè)秘密則關乎企業(yè)的核心競爭力和經濟利益,泄露商業(yè)秘密可能給企業(yè)帶來巨大的損失。所以這些信息都需要嚴格保密,不得泄露、出售或者非法向他人提供。因此本題應選D,以上全是。47、存儲國家秘密信息的介質,應按所存儲信息的()密級標明密級,并按相應的密級文件進行管理。
A.最高
B.最低
C.相應
【答案】:A
【解析】對于存儲國家秘密信息的介質,為了確保國家秘密的安全,必須按照所存儲信息的最高密級標明密級并管理。因為只要介質中存在高密級信息,其安全風險就由高密級信息決定。若按最低密級或相應密級(這種表述不準確且易導致管理漏洞)進行管理,高密級信息就可能因管理措施不足而面臨泄露風險。所以答案選A。48、第三方公司人員到公司治談業(yè)務,期間向你要公司無線網絡的賬戶和密碼,你應該怎么做?
A.給他一個公用賬戶和密碼
B.將自己的賬戶和密碼告訴他
C.禮貌的告訴他,公司的無線網絡需要相應的審批申請
D.讓他使用你的計算機上網
【答案】:C
【解析】公司的無線網絡涉及企業(yè)的信息安全和數(shù)據(jù)隱私,將其賬戶和密碼隨意提供給第三方人員存在較大風險。選項A提供公用賬戶和密碼,依然可能導致公司網絡信息泄露等問題;選項B把自己的賬戶和密碼告知他人,不僅違反了公司關于網絡使用的安全規(guī)定,還會使個人賬號存在被盜用的風險;選項D讓對方使用自己的計算機上網,同樣可能引入安全隱患,比如對方可能在計算機上安裝惡意軟件等。而選項C禮貌地告知對方公司的無線網絡需要相應的審批申請,既體現(xiàn)了對對方的尊重,又遵循了公司的規(guī)定,能夠有效保障公司網絡安全和信息不被隨意獲取,所以應該選擇C。49、重要涉密部門的人員選配,應當堅持()的原則,并定期進行考核,不適合的應及時調整。
A.誰選配誰負責
B.先審后訓
C.先選后訓
【答案】:B
【解析】在重要涉密部門人員選配工作中,“先審后訓”原則是非常關鍵的。先對人員進行審查,可以確保被選拔人員具備良好的政治素質、道德品質和保密意識等基本條件,從源頭上把控涉密人員的質量,篩選出適合在涉密崗位工作的人員。之后再對其進行培訓,能讓他們系統(tǒng)地學習涉密工作相關的知識、技能和規(guī)定,進一步提升他們的業(yè)務能力和保密素養(yǎng)。而“誰選配誰負責”強調的是選配人員的責任歸屬,并非人員選配的直接原則;“先選后訓”沒有突出審查環(huán)節(jié)在人員選配中的重要前置性,無法有效保證所選配人員的可靠性和適宜性。所以重要涉密部門的人員選配應當堅持先審后訓的原則,并定期進行考核,不適合的應及時調整,答案選B。50、關于電子郵件的使用,描述錯誤的是
A.不得散發(fā)可能被認為不適當?shù)摹λ瞬蛔鹬鼗蛱岢`法行為的內容
B.可以自動轉發(fā)公司內部郵件到互聯(lián)網上
C.禁止使用非公司電子郵箱發(fā)送公司內部重要資料
D.未經許可,不得將屬于他人郵件的信息內容拷貝轉發(fā)
【答案】:B"
【解析】選項A,散發(fā)可能被認為不適當?shù)?、對他人不尊重或提倡違法行為的內容是不符合道德和法律規(guī)范的,在電子郵件使用中此行為是不被允許的,所以該描述正確;選項B,公司內部郵件可能包含公司機密信息等,自動轉發(fā)到互聯(lián)網上可能會導致信息泄露,危害公司利益,這種做法是錯誤的;選項C,使用非公司電子郵箱發(fā)送公司內部重要資料可能會因為非公司郵箱的安全性無法保障,導致重要資料泄露,所以禁止這種行為是合理的,描述正確;選項D,他人郵件的信息內容屬于他人隱私,未經許可拷貝轉發(fā)侵犯了他人的權益,該描述正確。綜上所述,答案選B。"第二部分多選題(10題)1、下列關于網絡信息安全,說法正確的有
A.網絡運營者應當對其收集的用戶信息嚴格保密
B.網絡運營者應妥善管理用戶信息,建立個人信息保護制度
C.網絡運營者不得泄露、篡改、毀損其收集的個人信息
D.在經過處理無法識別特定個人且不能復原的情況下,未經被收集者同意,網絡運營者不得向他人提供個人信息
【答案】:ABCD"
【解析】選項A:網絡運營者對其收集的用戶信息嚴格保密是保障網絡信息安全和用戶權益的基本要求。若不能嚴格保密,用戶信息可能會被泄露,導致用戶遭遇騷擾、詐騙等風險,因此該選項正確。選項B:網絡運營者妥善管理用戶信息,并建立個人信息保護制度,能夠從制度層面規(guī)范信息的收集、存儲、使用等環(huán)節(jié),降低信息安全風險,保護用戶個人信息不被非法獲取和利用,所以該選項正確。選項C:泄露、篡改、毀損收集的個人信息會嚴重侵犯用戶的權益,破壞網絡信息安全秩序。網絡運營者有責任確保所收集的個人信息的完整性和保密性,不得進行此類不當行為,該選項正確。選項D:即使在經過處理無法識別特定個人且不能復原的情況下,若未經被收集者同意,網絡運營者也不得向他人提供個人信息。這是為了充分尊重用戶對個人信息的控制權,防止可能存在的潛在風險,該選項正確。綜上,ABCD選項說法均正確。"2、小王是一名普通員工,在參加一次部門內部研發(fā)討論會后的做法,下列不恰當?shù)氖?
A.會議過程中仔細聆聽大家的討論,然后用計算機進行記錄,作為會后學習的重要資料
B.將會議上獲取的重要信息發(fā)朋友圈留存
C.將會議上獲取的資料和信息分享給其他沒有參會的同事
D.會前要求不能拍照,但是為了記錄清楚,還是偷拍了一些重要節(jié)的幻燈片內容
【答案】:BD"
【解析】這道題主要考查在部門內部研發(fā)討論會后的恰當行為。選項A,會議過程中仔細聆聽大家的討論,并用計算機進行記錄,將其作為會后學習的重要資料。這不僅有助于個人在會后回顧會議內容、加深對會議討論主題的理解,促進自身專業(yè)知識的提升,而且也是一種積極參與會議、重視會議成果的表現(xiàn),因此該做法是恰當?shù)摹_x項B,將會議上獲取的重要信息發(fā)朋友圈留存。部門內部研發(fā)討論會的信息通常是有一定保密性和特定使用范圍的,朋友圈是一個相對公開的社交平臺,將重要信息發(fā)布在朋友圈,可能會導致這些信息泄露給不相關的人,給公司帶來潛在的風險,所以這種做法不恰當。選項C,將會議上獲取的資料和信息分享給其他沒有參會的同事。在部門內部,信息共享有助于提高整個團隊的工作效率和協(xié)作效果,讓未參會的同事也能了解會議內容,跟上工作進度,共同推動項目的順利進行,因此該做法是恰當?shù)?。選項D,會前要求不能拍照,但為了記錄清楚,還是偷拍了一些重要環(huán)節(jié)的幻燈片內容。會前的規(guī)定是需要遵守的,偷拍行為違反了會議規(guī)定,并且幻燈片內容可能包含公司的敏感信息或機密數(shù)據(jù),偷拍可能會導致這些信息在不恰當?shù)臅r候泄露出去,所以這種做法不恰當。綜上,答案選BD。"3、關于防范社交網絡欺詐,下列說法正確的是
A.涉及金錢往來的事情,要當面或者電話確認
B.謹慎點擊社交網絡中的鏈接
C.在社交網絡發(fā)布消息,也需要慎重
D.定期查看自己的隱私設置是否有效
【答案】:ABCD"
【解析】本題可對每個選項進行逐一分析,以判斷其關于防范社交網絡欺詐說法的正確性:-**A選項**:涉及金錢往來的事情時,當面或者電話確認可以有效核實對方身份和事情的真實性。在社交網絡環(huán)境中,詐騙分子可能會假冒他人身份要求轉賬等,如果不進行當面或電話確認,很容易陷入詐騙陷阱,導致財產損失。所以涉及金錢往來的事情要當面或者電話確認,該選項說法正確。-**B選項**:社交網絡中的鏈接可能指向惡意網站,點擊后可能會導致個人信息泄露、設備被植入病毒等問題。一些不法分子會通過發(fā)送虛假鏈接來誘騙用戶點擊,從而獲取用戶的賬號密碼、銀行卡信息等,實現(xiàn)詐騙目的。因此,謹慎點擊社交網絡中的鏈接能夠有效防范社交網絡欺詐,該選項說法正確。-**C選項**:在社交網絡發(fā)布消息時,若不慎重,可能會泄露個人隱私、家庭情況、工作信息等敏感內容。這些信息一旦被不法分子獲取,可能會被用于精準詐騙。比如,泄露了自己的生日、身份證號等信息,不法分子可能會利用這些信息重置賬號密碼,進而實施詐騙。所以在社交網絡發(fā)布消息需要慎重,該選項說法正確。-**D選項**:定期查看自己的隱私設置是否有效,可以確保個人信息在社交網絡中的安全性。隨著社交網絡平臺規(guī)則和功能的不斷變化,隱私設置可能會被默認更改,導致個人信息暴露。及時檢查并調整隱私設置,能使個人信息得到更好的保護,降低被詐騙的風險。所以定期查看自己的隱私設置是否有效是防范社交網絡欺詐的有效措施,該選項說法正確。綜上,ABCD四個選項的說法均正確。"4、下面哪幾種情況可能預示著我的電腦中病毒了?
A.無法正常開機
B.計算機運行速度明顯變慢
C.文件無故丟失、無法打開
D.網絡無法訪問,防病毒軟件無法正常運行
【答案】:ABCD"
【解析】逐一分析各選項:-A選項:無法正常開機是電腦出現(xiàn)故障的一種異常表現(xiàn),病毒有可能破壞系統(tǒng)的關鍵啟動文件,導致電腦無法正常完成開機流程,所以無法正常開機可能預示電腦中病毒了。-B選項:計算機運行速度明顯變慢也可能是病毒作祟。病毒程序在后臺運行會占用大量的系統(tǒng)資源,如CPU、內存等,從而使電腦的運行速度受到影響,因此這是電腦中病毒可能出現(xiàn)的情況。-C選項:文件無故丟失、無法打開很可能是病毒對文件進行了破壞或篡改。有些病毒專門針對文件進行攻擊,會刪除、加密或者修改文件的格式等,導致文件無法正常訪問,所以該情況可能預示電腦中病毒。-D選項:網絡無法訪問且防病毒軟件無法正常運行也存在中病毒的可能。病毒可能會破壞網絡配置,阻止電腦正常聯(lián)網,同時為了逃避查殺,病毒還會設法干擾或破壞防病毒軟件的正常運行,因此這也是可能中病毒的表現(xiàn)。綜上,ABCD四種情況都可能預示著電腦中病毒了。"5、“釣魚郵件”很常見,關于釣魚郵件說法正確的是:
A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料,偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號密碼都是釣魚郵件常見的套路
B.發(fā)件郵箱是外部郵箱,使用泛化的稱呼,落款不清晰
C.郵件正文含有不明鏈接或者有超鏈接的文字,帶有附件
D.一旦發(fā)現(xiàn)自己被“釣魚”,應及時修改密碼并告知企業(yè)安全
【答案】:ABCD"
【解析】本題可對每個選項進行逐一分析,以此來確定其正確性。-**選項A**:釣魚郵件常常采用偽裝的手段來達到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等,利用收件人對這些“熟人”的信任,以看似合理的理由騙取重要資料;偽裝成系統(tǒng)管理員,以更新系統(tǒng)為由,誘導收件人提供賬號密碼。這些都是在實際場景中釣魚郵件常見的詐騙套路,所以該選項正確。-**選項B**:釣魚郵件為了避免暴露自身真實身份,通常會使用外部郵箱發(fā)送,并且在郵件稱呼上采用泛化的表述,比如“尊敬的用戶”等,落款也不清晰,難以確定發(fā)件人的真實身份。這種特征有助于識別釣魚郵件,所以該選項正確。-**選項C**:郵件正文含有不明鏈接或者有超鏈接的文字,點擊這些鏈接可能會導致用戶進入惡意網站,從而泄露個人信息;帶有附件的郵件,其附件可能被植入惡意程序,一旦打開就可能使計算機受到攻擊。這些都是釣魚郵件常見的風險特征,所以該選項正確。-**選項D**:如果發(fā)現(xiàn)自己被“釣魚”,意味著個人信息可能已經泄露,為了防止損失進一步擴大,及時修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時告知企業(yè)安全部門,能讓企業(yè)采取相應措施,加強整體安全防護,降低企業(yè)遭受損失的風險,所以該選項正確。綜上,ABCD四個選項的說法均正確。"6、以下哪些行為嚴重違反《員工信息安全手冊》的相關規(guī)定
A.工作期間收集了大量的用戶信息,并將這些信息打包出售給他人
B.將公司某業(yè)務系統(tǒng)的源代碼上傳至GitHub公有倉庫
C.非工作必需的情況下,拉取多個項目的代碼用于私下學習
D.沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序
【答案】:ABCD"
【解析】選項A中,工作期間收集大量用戶信息并打包出售給他人,這嚴重侵犯了用戶的隱私和信息安全,違背了《員工信息安全手冊》中對用戶信息保密和正確使用的規(guī)定。選項B里,將公司某業(yè)務系統(tǒng)的源代碼上傳至GitHub公有倉庫,會使公司的核心代碼暴露在公共環(huán)境中,可能導致代碼泄露、被惡意利用等安全風險,違反了公司對重要代碼資產的安全保護規(guī)定。選項C中,非工作必需的情況下拉取多個項目的代碼用于私下學習,可能會超出員工正常的訪問權限,也可能存在數(shù)據(jù)泄露的風險,不符合《員工信息安全手冊》中對代碼使用和訪問的相關要求。選項D中,沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序,不僅占用公司系統(tǒng)資源、影響公司業(yè)務正常運行,還可能使公司系統(tǒng)面臨安全威脅,如被攻擊、數(shù)據(jù)丟失等,嚴重違反了員工在公司系統(tǒng)使用方面的安全規(guī)定。綜上所述,ABCD選項中的行為均嚴重違反了《員工信息安全手冊》的相關規(guī)定。"7、以下哪件事情對于我們提高網絡安全意識和個人信息保護意識有幫助()
A.掃描街邊二維碼可以得到小禮物,何樂而不為
B.APP權限選擇太麻煩,全部允許
C.出差旅游,標志性建筑拍照發(fā)個朋友圈
D.手機丟失了,關于找回的郵件不信不點,及時補辦電話卡
【答案】:ABC"
【解析】答案有誤,正確答案為D,解析如下:-選項A:街邊的二維碼來源不明,掃描后可能會導致手機被植入病毒、惡意軟件,進而造成個人信息泄露、賬戶資金被盜刷等嚴重后果,這不利于提高網絡安全意識和個人信息保護意識,反而會增加風險。-選項B:APP權限全部允許的做法存在很大隱患,一些不必要的權限可能會被APP過度獲取和濫用,比如獲取用戶的通訊錄、位置信息等,從而使個人的隱私暴露,不利于個人信息保護。-選項C:出差旅游時在標志性建筑拍照發(fā)朋友圈,可能會暴露自己的行蹤信息,被不法分子利用,存在一定的安全風險,不能起到提高網絡安全意識和個人信息保護意識的作用。-選項D:當手機丟失時,對于關于找回的郵件不信不點是正確的做法,因為可能存在釣魚郵件,點擊后會導致個人信息泄露;及時補辦電話卡可以防止他人利用手機卡進行惡意操作,保障了個人信息和賬戶安全,這對于提高網絡安全意識和個人信息保護意識是有幫助的。"8、如何正確的使用防病毒軟件?
A.定期進行計算機全盤殺毒
B.保證防病毒軟件主動防御功能處于開啟狀態(tài)
C.對于下載和拷貝的文件進行殺毒
D.防病毒軟件不需要更新
【答案】:ABC"
【解析】本題主要考查如何正確使用防病毒軟件。以下對各選項進行分析:-**A選項**:定期進行計算機全盤殺毒可以全面掃描計算機中的文件和程序,檢測并清除潛在的病毒、惡意軟件等威脅,有助于維護計算機系統(tǒng)的安全,所以該選項表述正確。-**B選項**:防病毒軟件的主動防御功能能夠實時監(jiān)控計算機的各種操作和活動,在病毒和惡意軟件試圖進行破壞行為之前就進行攔截和阻止,保證該功能處于開啟狀態(tài)可以大大提高計算機的安全性,因此該選項表述正確。-**C選項**:下載和拷貝的文件可能來自不可信的來源,存在攜帶病毒的風險,對這些文件進行殺毒可以有效防止病毒進入計算機系統(tǒng),避免造成損害,所以該選項表述正確。-**D選項**:病毒和惡意軟件在不斷發(fā)展和更新,新的威脅不斷出現(xiàn),防病毒軟件需要定期更新病毒庫和軟件版本,以識別和抵御最新的病毒和惡意軟件。如果不更新,防病毒軟件可能無法檢測和清除新出現(xiàn)的威脅,所以該選項表述錯誤。綜上,正確答案是ABC。"9、如何防范惡意病毒軟禁?
A.運行反木馬實時監(jiān)控程序
B.不要執(zhí)行任何來歷不明的軟件
C.不輕易打開不熟悉的人發(fā)來的郵件
D.不隨意下載軟件、視頻文件等
【答案】:ABCD"
【解析】運行反木馬實時監(jiān)控程序可以及時發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞,對計算機系統(tǒng)起到實時保護作用,所以A選項能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒,不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件,降低被攻擊的風險,因此B選項是有效的防范措施。不熟悉的人發(fā)來的郵件可能包含帶有惡意病毒的附件或鏈接,一旦打開就容易使計算機感染病毒,不輕易打開可減少感染惡意病毒軟件的可能性,故C選項是正確的防范方法。隨意下載軟件、視頻文件等,這些資源可能來自不可信的網站或渠道,其中可能包含惡意病毒軟件,不隨意下載可以降低感染風險,所以D選項同樣能防范惡意病毒軟件。綜上,ABCD四個選項均為防范惡意病毒軟件的有效方法。"10、下面哪些行為屬于信息安全紅線行為
A.在公司設備和系統(tǒng)中植入木馬、后門、rootkit等惡意程序
B.非工作職責需要,在公司網絡內開展網絡攻擊、監(jiān)聽、破解等黑客行為
C.使用公司資源進行挖礦或其他牟取私利的活動
D.擅自修改公司設備或系統(tǒng)的配置,篡改或刪除公司數(shù)據(jù)、數(shù)據(jù)庫、代碼
【答案】:A
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 貨運車輛黑名單制度
- 財務會計準則制度
- 落實備案審查年度工作報告制度
- 2026福建南平市建陽區(qū)文化體育和旅游局招聘1人參考考試試題附答案解析
- 2026黑龍江雙鴨山公益性崗位招聘176人參考考試試題附答案解析
- 上海市執(zhí)法類公務員招錄體能測評健康承諾書備考考試題庫附答案解析
- 2026上半年云南事業(yè)單位聯(lián)考能源職業(yè)技術學院招聘21人參考考試題庫附答案解析
- 2026四川廣安市廣安區(qū)白市鎮(zhèn)人民政府選用片區(qū)紀檢監(jiān)督員1人備考考試題庫附答案解析
- 2026年云南師范大學基礎教育集團人才招聘(若干)參考考試題庫附答案解析
- 2026廣東江門臺山市市管國有企業(yè)市場化選聘5人參考考試試題附答案解析
- 口腔醫(yī)院會員中心
- 冬季交通安全測試題及答案解析
- 2025年國家能源局系統(tǒng)公務員面試模擬題及備考指南
- 脊柱感染護理
- 2025年安徽省中考化學真題及答案
- 危險品押運證考試題及答案
- 2025年黨建工作應試題庫及答案
- 痤瘡皮膚護理常規(guī)
- 2025-2030中國自動分板設備自動PCB分板設備行業(yè)運行態(tài)勢與投資前景預測報告
- 2025年陜西省中考英語試卷(含解析)
- 2025至2030中國海綿新材料行業(yè)市場發(fā)展現(xiàn)狀及商業(yè)模式與投資發(fā)展報告
評論
0/150
提交評論