2025年遼寧省《保密知識競賽必刷50題》考試題庫【必刷】第一部分單選題(50題)1、沒有得到明確授權(quán)前，可以通過公司網(wǎng)絡(luò)訪問如下哪種網(wǎng)交友網(wǎng)站絡(luò)資源?

A.交友網(wǎng)站

B.網(wǎng)絡(luò)游戲

C.訪問公司電子郵件系統(tǒng)

D.P2P軟件

【答案】：C

【解析】在沒有得到明確授權(quán)前，訪問交友網(wǎng)站、網(wǎng)絡(luò)游戲、使用P2P軟件這類操作存在較大風險，交友網(wǎng)站可能涉及隱私安全問題，網(wǎng)絡(luò)游戲和P2P軟件可能會占用大量公司網(wǎng)絡(luò)帶寬資源，還可能引入惡意軟件等，影響公司網(wǎng)絡(luò)的正常運行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求，也更符合公司網(wǎng)絡(luò)的使用規(guī)范，所以答案選C。2、在公司中，以下哪項行為是不允許的

A.撿到U盤第一時間交給行政人員

B.直接尾隨他人進入辦公區(qū)域

C.遇到未佩戴公司標識卡的人時主動進行詢問

D.佩戴公司身份標識卡

【答案】：B"

【解析】選項A，撿到U盤第一時間交給行政人員，這是一種正確且值得提倡的行為，可以避免公司數(shù)據(jù)泄露等風險，是允許的。選項B，直接尾隨他人進入辦公區(qū)域是不允許的。公司辦公區(qū)域有一定的安全管理規(guī)定，直接尾隨進入可能會破壞門禁等安全措施，存在安全隱患，可能導致無關(guān)人員進入公司，威脅公司的信息安全、財產(chǎn)安全等。選項C，遇到未佩戴公司標識卡的人時主動進行詢問，這是一種維護公司安全秩序的積極行為，能及時發(fā)現(xiàn)并確認非公司人員或異常情況，是允許的。選項D，佩戴公司身份標識卡有助于公司識別員工身份，便于管理，也是保障公司安全的一種措施，是必須要做的，是允許的。所以本題答案選B。"3、下列關(guān)于密碼持有人保證密碼安全性的正確做法是

A.將密碼記錄在筆記本中

B.將密碼記錄在便簽紙上,張貼在計算機周圍

C.將計算機系統(tǒng)用戶密碼借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，應(yīng)立即更換

【答案】：D"

【解析】本題是關(guān)于密碼持有人保證密碼安全性正確做法的選擇題。-**選項A**：將密碼記錄在筆記本中存在很大風險。如果筆記本丟失或被他人獲取，密碼就會泄露，從而導致賬戶的安全無法得到保障，所以該做法不正確。-**選項B**：把密碼記錄在便簽紙上并張貼在計算機周圍，這使得密碼很容易被他人看到，無論是同事、訪客還是其他可能接觸到該區(qū)域的人，都可能獲取到密碼，進而危及賬戶安全，此做法不可取。-**選項C**：將計算機系統(tǒng)用戶密碼借給他人使用是非常危險的行為。他人使用密碼登錄賬戶后，可能會進行一些未經(jīng)授權(quán)的操作，比如修改賬戶信息、轉(zhuǎn)移資金等，會給密碼持有人帶來極大的損失，所以這種做法錯誤。-**選項D**：一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，立即更換密碼是非常正確且必要的。及時更換密碼可以防止他人繼續(xù)利用已泄露的密碼進行非法操作，最大程度地保障賬戶的安全。綜上，正確答案是D。"4、以下哪些措施可以有效提高病毒防治能力除了

A.安裝、升級殺毒軟

B.升級系統(tǒng)、打補丁

C.提高安全防范意識

D.打開來歷不明的郵件

【答案】：D

【解析】選項A，安裝、升級殺毒軟件能夠幫助識別和清除計算機系統(tǒng)中的病毒，有效提高對病毒的防治能力。選項B，升級系統(tǒng)、打補丁可以修復系統(tǒng)中存在的安全漏洞，防止病毒利用這些漏洞進行入侵，對提高病毒防治能力有積極作用。選項C，提高安全防范意識可以讓用戶在日常使用中更加警覺，避免進行一些容易感染病毒的操作，從而增強病毒防治能力。而選項D，打開來歷不明的郵件很可能會使計算機感染病毒，因為這些郵件中可能包含惡意軟件、病毒程序或釣魚鏈接等，這不僅不能提高病毒防治能力，反而會增加感染病毒的風險。所以答案選D。5、公司員工在入職時有哪些安全要求？

A.領(lǐng)用辦公電腦

B.領(lǐng)用辦公用品

C.填寫相關(guān)個人信息

D.簽訂勞動合同與保密協(xié)議

【答案】：D

【解析】該題主要考查公司員工入職時的安全要求。選項A領(lǐng)用辦公電腦，這主要是工作設(shè)備配備方面的內(nèi)容，并非安全要求；選項B領(lǐng)用辦公用品，同樣屬于工作物資領(lǐng)取，與安全要求無關(guān)；選項C填寫相關(guān)個人信息，是入職流程中常規(guī)的信息收集步驟，并非直接針對安全方面；而選項D簽訂勞動合同與保密協(xié)議，勞動合同保障了員工和公司雙方的合法權(quán)益，從法律層面提供安全保障，保密協(xié)議則能保護公司的商業(yè)秘密、技術(shù)秘密等不被泄露，對公司的信息安全等有重要意義，所以符合員工入職時的安全要求，答案選D。6、對于國家秘密保密期限已滿而未收到原定密機關(guān).單位延長保密期限通知的,該項國家秘密可以()解密。

A.自行

B.由上級機關(guān)

C.由保密工作部門

【答案】：A

【解析】根據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定，國家秘密保密期限已滿而未收到原定密機關(guān)、單位延長保密期限通知的，該項國家秘密自行解密。所以答案選A，不需要上級機關(guān)或保密工作部門來進行特定的解密操作。7、關(guān)于保護社交網(wǎng)絡(luò)賬戶的安全,以下說法錯誤的是

A.一定要設(shè)置具有復雜程度的強密碼

B.定期更換自己的密碼

C.為了防止自己忘記密碼,只要密碼強度郵強,就不用進行定期更換

D.輸入密碼的時候,不要讓他人看到

【答案】：C"

【解析】本題主要考查保護社交網(wǎng)絡(luò)賬戶安全的相關(guān)知識。-選項A：設(shè)置具有復雜程度的強密碼可以大大增加密碼被破解的難度，有效防止他人通過簡單的猜測或暴力破解手段獲取賬戶信息，有助于保護社交網(wǎng)絡(luò)賬戶的安全，所以該選項說法正確。-選項B：定期更換自己的密碼可以降低密碼被泄露后帶來的風險。隨著時間推移，密碼可能會因各種原因（如設(shè)備感染病毒、網(wǎng)絡(luò)攻擊等）被泄露，定期更換密碼能使賬戶處于相對安全的狀態(tài)，故該選項說法正確。-選項C：即使密碼強度很強，也需要定期更換。因為隨著技術(shù)的發(fā)展和攻擊者手段的不斷更新，原本安全的密碼可能會逐漸變得不安全。而且，網(wǎng)絡(luò)環(huán)境復雜多變，密碼可能會在不經(jīng)意間被泄露，所以定期更換密碼是必要的安全措施，該選項說法錯誤。-選項D：輸入密碼時不讓他人看到是非常重要的安全習慣。如果他人看到了你的密碼，就可以輕易地登錄你的社交網(wǎng)絡(luò)賬戶，造成賬戶信息泄露和個人隱私被侵犯等問題，所以該選項說法正確。綜上，答案選C。"8、郵箱中收到一封陌生的帶附件的郵件，附件名為KB435287.exe升級補丁，你會怎么做

A.立即執(zhí)行該補丁文件進行系統(tǒng)更新

B.立即刪除并反饋給相關(guān)部門

C.將補丁下載并分發(fā)到同事一起打補丁

【答案】：B"

【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時，存在較大安全風險。附件名為KB435287.exe升級補丁，由于無法確認該郵件的來源是否可靠，也不能確定此“升級補丁”是否是正規(guī)、安全的程序，它有可能是惡意軟件，如病毒、木馬等，會對系統(tǒng)安全造成嚴重威脅。選項A立即執(zhí)行該補丁文件進行系統(tǒng)更新是不可取的，因為貿(mào)然執(zhí)行來源不明的程序，極有可能導致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問題。選項C將補丁下載并分發(fā)到同事一起打補丁更是錯誤的做法，不僅自己面臨安全風險，還會讓同事的系統(tǒng)也陷入危險之中。而選項B立即刪除并反饋給相關(guān)部門是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來的安全隱患，反饋給相關(guān)部門則有助于及時發(fā)現(xiàn)和處理潛在的網(wǎng)絡(luò)安全威脅，保障整個系統(tǒng)和網(wǎng)絡(luò)的安全穩(wěn)定。所以答案選B。"9、涉密人員的責任是()。

A.熟悉本職崗位的保密要求

B.按規(guī)定履行保密工作責任

C.熟知保密法律法規(guī)和相關(guān)知識技能

D. 做好涉密載體管理工作

【答案】：ABC"

【解析】選項A，熟悉本職崗位的保密要求是涉密人員的重要責任之一。不同崗位可能涉及不同的涉密信息和保密規(guī)范，只有熟悉本職崗位的保密要求，才能準確有效地開展工作同時避免涉密信息的泄露。選項B，按規(guī)定履行保密工作責任是涉密人員的基本職責。保密工作有一系列的規(guī)章制度和操作流程，涉密人員必須嚴格按照規(guī)定去執(zhí)行，確保各項保密措施落到實處。選項C，熟知保密法律法規(guī)和相關(guān)知識技能是涉密人員的必備條件。只有了解保密法律法規(guī)，才能明白自己行為的法律邊界，掌握相關(guān)知識技能可以更好地保護涉密信息，防止出現(xiàn)失密、泄密等情況。選項D，做好涉密載體管理工作是涉密工作中的一部分，但它并不是一個全面概括涉密人員責任的表述，它只是具體工作中的一個方面，而題干問的是涉密人員的責任，應(yīng)該從更宏觀和全面的角度來考慮，所以不選D。綜上，答案選ABC。"10、有下列哪種表現(xiàn)的,有關(guān)機關(guān)單位依照保密法給予獎勵()

A.在保密崗位工作

B.撿到文件資料上交保密工作部門

C.對泄露或者非法獲取國家秘密的行為及時檢舉

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，對在保守、保護國家秘密以及改進保密技術(shù)、措施等方面成績顯著的單位或者個人給予獎勵。選項A，僅在保密崗位工作，沒有突出表現(xiàn)和貢獻，不必然會因此獲得獎勵；選項B，撿到文件資料上交保密工作部門是普通的拾得物品應(yīng)盡義務(wù)和正確處理方式，并非法律規(guī)定的可獲獎勵的突出行為；而選項C，對泄露或者非法獲取國家秘密的行為及時檢舉，這對保護國家秘密安全有著重要意義，是在維護國家秘密方面有突出貢獻的表現(xiàn)，符合法律規(guī)定給予獎勵的情形，所以答案選C。11、惡意軟件在社交網(wǎng)絡(luò)傳播的危害有哪些

A.系統(tǒng)死機

B.網(wǎng)絡(luò)增塞

C.個人隱私泄漏

D.以上皆是

【答案】：D

【解析】惡意軟件在社交網(wǎng)絡(luò)傳播會帶來多方面危害。選項A，系統(tǒng)死機是惡意軟件常見危害之一，當惡意軟件大量占用系統(tǒng)資源或?qū)ο到y(tǒng)文件進行破壞時，就可能導致系統(tǒng)死機，無法正常運行。選項B，網(wǎng)絡(luò)增塞（應(yīng)為網(wǎng)絡(luò)阻塞），惡意軟件可能會在后臺不斷進行數(shù)據(jù)傳輸和通信，大量占用網(wǎng)絡(luò)帶寬，從而引發(fā)網(wǎng)絡(luò)阻塞，影響網(wǎng)絡(luò)的正常使用。選項C，個人隱私泄漏，惡意軟件通常具有竊取用戶信息的功能，在社交網(wǎng)絡(luò)環(huán)境下，它可以獲取用戶的各種個人隱私信息，如賬號密碼、聊天記錄等，并將其泄露出去。所以以上選項所描述的情況都是惡意軟件在社交網(wǎng)絡(luò)傳播可能帶來的危害，答案選D。12、縣級以上國家機關(guān)和涉及國家秘密的單位,根據(jù)實際情況設(shè)臵()或者指定人員,管理本機關(guān)和本單位保守國家秘密的日常工作。

A.保密工作機構(gòu)

B.管理工作機構(gòu)

C.業(yè)務(wù)指導機構(gòu)

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，縣級以上國家機關(guān)和涉及國家秘密的單位，需根據(jù)實際情況設(shè)置專門機構(gòu)來負責本機關(guān)和本單位保守國家秘密的日常工作，這個機構(gòu)就是保密工作機構(gòu)，它能更專業(yè)、系統(tǒng)地開展保密相關(guān)事務(wù)，而管理工作機構(gòu)概念寬泛，不針對保密具體業(yè)務(wù)，業(yè)務(wù)指導機構(gòu)側(cè)重于業(yè)務(wù)方面的指導，并非專門負責保密日常工作的機構(gòu)，所以答案選A。13、計算機病毒是

A.一種令人生畏的傳染病

B.一種使硬盤無法工作的細菌

C.一種可治的病毒性疾病

D.一種使計算機無法正常工作的破壞性程序

【答案】：D"

【解析】本題可根據(jù)計算機病毒的定義和性質(zhì)，對每個選項進行分析判斷。-**選項A**：傳染病是由各種病原體引起的能在人與人、動物與動物或人與動物之間相互傳播的一類疾病，而計算機病毒是針對計算機系統(tǒng)的，并非令人生畏的傳染病，所以該選項錯誤。-**選項B**：細菌是具有細胞結(jié)構(gòu)的一類微生物，硬盤是計算機的存儲設(shè)備，計算機病毒是程序，不是細菌，它可能會影響硬盤正常工作，但本質(zhì)并非細菌，所以該選項錯誤。-**選項C**：病毒性疾病是指由病毒感染而引起的疾病，這是針對生物而言的，計算機病毒是一種程序，不是可治的病毒性疾病，所以該選項錯誤。-**選項D**：計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼，能影響計算機使用，破壞計算機系統(tǒng)，從而使計算機無法正常工作，所以計算機病毒是一種使計算機無法正常工作的破壞性程序，該選項正確。綜上，答案選D。"14、()主管全國的保密工作。

A.國家安全部門

B.公安部門

C.中央保密委員會

D. 國家保密行政管理部門

【答案】：D

【解析】這道題考查全國保密工作的主管部門?！吨腥A人民共和國保守國家秘密法》規(guī)定，國家保密行政管理部門主管全國的保密工作，因此選項D是正確的。國家安全部門主要負責國家安全相關(guān)工作，公安部門主要負責社會治安、刑事偵查等工作，而中央保密委員會是黨中央統(tǒng)一領(lǐng)導黨政軍保密工作的領(lǐng)導機構(gòu)，并非主管全國保密工作的執(zhí)行部門，所以選項A、B、C不符合要求。綜上，答案選D。15、縣以上地方各級政府的保密工作部門,在上級保密工作部門的指導下,依照保密法律.法規(guī)和規(guī)章管理()的保密工作。

A.本行政區(qū)域

B.所屬各級政府

C.本區(qū)機關(guān)單位

【答案】：A

【解析】《中華人民共和國保守國家秘密法實施條例》等相關(guān)保密法規(guī)明確規(guī)定，縣以上地方各級政府的保密工作部門，在上級保密工作部門的指導下，依照保密法律、法規(guī)和規(guī)章管理本行政區(qū)域的保密工作?！氨拘姓^(qū)域”這一表述全面涵蓋了該行政區(qū)域內(nèi)的各類單位、組織等涉及的保密工作內(nèi)容。選項B“所屬各級政府”表述不準確，保密工作不僅涉及各級政府，還包括行政區(qū)域內(nèi)其他單位；選項C“本區(qū)機關(guān)單位”范圍過于局限，不能涵蓋行政區(qū)域內(nèi)所有需要進行保密管理的主體。所以應(yīng)選A。16、涉密人員離崗.離職前,應(yīng)當將所保管和使用的涉密載體全部清退,并()。

A.登記銷毀

B.訂卷歸檔

C.辦理移交手續(xù)

【答案】：C

【解析】涉密人員離崗、離職前，將所保管和使用的涉密載體全部清退后，需要辦理移交手續(xù)以確保涉密載體的交接和管理規(guī)范，保證后續(xù)對涉密載體的妥善處理和安全管控。而登記銷毀通常是對不再需要的涉密載體進行處理的方式，并非清退后首要步驟；訂卷歸檔也不是清退后馬上要做的合適操作，所以應(yīng)選擇辦理移交手續(xù)，答案是C。17、()級以上地方保密行政管理部門主管本行政區(qū)域保密工作。

A.鄉(xiāng)

B.縣

C.市

D. 省

【答案】：B

【解析】該題的正確答案是B選項。依據(jù)相關(guān)保密工作管理規(guī)定，縣級以上地方保密行政管理部門負責主管本行政區(qū)域的保密工作。鄉(xiāng)級行政單位通常不具備全面主管區(qū)域保密工作的職能和資源；市級和省級保密行政管理部門雖也承擔重要的保密管理職責，但本題問的是主管本行政區(qū)域保密工作的最低層級，應(yīng)為縣級，所以選B。18、下列不屬于專職保密管理人員的是()。

A.機要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】：ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項A中的機要人員，主要負責處理和保管機要文件等機密信息，是專職從事保密相關(guān)工作的，屬于專職保密管理人員。選項B中的檔案管理人員，對于涉及機密的檔案有專門的保密管理職責，是專職開展檔案保密工作的人員，屬于專職保密管理人員。選項C中的密碼通信人員，主要承擔密碼通信的管理和安全保障工作，這是高度保密的工作領(lǐng)域，他們是專職進行密碼保密工作的，屬于專職保密管理人員。而選項D中的兼職保密員，從“兼職”可以看出其并非專門從事保密管理工作，還有其他主要的工作職責，保密工作只是其兼職內(nèi)容，所以不屬于專職保密管理人員。"19、某領(lǐng)導外出時提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。

A.屬于泄密事件

B.不應(yīng)視為泄密事件

C.在不能證明文件未被不應(yīng)知悉者知悉時,按泄密事件處理

【答案】：C

【解析】雖然此次事件中涉密文件完整無缺，但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉，為了保守國家秘密和單位的敏感信息，防止?jié)撛诘男姑茱L險，按照相關(guān)規(guī)定和嚴謹?shù)谋Ｃ芄ぷ髟瓌t，應(yīng)該按泄密事件處理。因此答案選C。20、各單位保密工作機構(gòu)應(yīng)對計算機信息系統(tǒng)的工作人員進行()的保密培訓,并定期進行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】：C

【解析】為了確保計算機信息系統(tǒng)工作人員具備相應(yīng)的保密意識和能力以防止信息泄露，保密培訓應(yīng)在工作人員正式上崗操作計算機信息系統(tǒng)之前進行，這樣能讓他們在上崗伊始就了解并掌握保密的規(guī)則和技能，從源頭避免可能出現(xiàn)的保密問題。而在工作中進行保密培訓缺乏及時性和基礎(chǔ)性，定期培訓雖也是保密工作的一部分，但不能替代上崗前的培訓。所以各單位保密工作機構(gòu)應(yīng)對計算機信息系統(tǒng)的工作人員進行上崗前的保密培訓，并定期進行保密教育和檢查，答案選C。21、如下哪項是記住密碼的最好方式？

A.使用記憶聯(lián)想或熟悉的短語和句子，并使用特殊字符替代相關(guān)字母

B.告訴可信的人

C.從來不要更改密碼

D.將密碼寫下來存放在安全的地方

【答案】：A"

【解析】選項A使用記憶聯(lián)想或熟悉的短語和句子，并使用特殊字符替代相關(guān)字母，這樣既能方便自己記憶密碼，又能增加密碼的復雜度和安全性，有效防止他人輕易破解，是記住密碼較好的方式。選項B將密碼告訴可信的人，會增加密碼泄露的風險，即使對方是可信的人，也不能完全排除信息被二次傳播或者其自身信息安全保管不當?shù)惹闆r，所以不是好的記密碼方式。選項C從來不要更改密碼，隨著時間推移，密碼被破解的風險會不斷增加，不及時更改密碼會給個人信息和財物安全帶來隱患，因此不是記住密碼的好辦法。選項D將密碼寫下來存放在安全的地方，存在紙張丟失、被盜取或被他人無意看到等風險，一旦出現(xiàn)這種情況密碼就會泄露，也不是理想的記密碼方式。綜上，答案選A。"22、小王的賬號有較大了權(quán)限，為了工作方便，同事小李直接找他借用賬號，小王應(yīng)該怎么做？

A.禮貌地拒絕他

B.將自己的賬號密碼告訴他

C.給他建立一個管理員賬號

【答案】：A

【解析】賬號通常包含個人隱私和重要信息，隨意將有較大權(quán)限的賬號借給他人存在安全風險，可能導致賬號信息泄露、數(shù)據(jù)被篡改或濫用等問題。選項B將自己的賬號密碼告訴小李，會使小王的賬號安全無法得到保障；選項C給他建立一個管理員賬號，也可能帶來管理上的混亂和潛在的安全隱患。而選項A禮貌地拒絕他，既可以避免潛在的風險，又能保持良好的同事關(guān)系，所以應(yīng)該選擇A。23、預防個人信息泄露不正確的方法有

A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動

B.增強個人信息安全意識，不要輕易將個人信息提供給無關(guān)人員

C.妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)

D.個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼要有差異

【答案】：A"

【解析】選項A，經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動存在很大風險，這些活動的發(fā)起方可能不正規(guī)或別有用心，會收集參與者的個人信息，從而導致個人信息泄露，所以該做法是不正確的。選項B，增強個人信息安全意識，不輕易將個人信息提供給無關(guān)人員，這是有效預防個人信息泄露的重要措施，能夠從源頭上減少信息泄露的可能性。選項C，快遞單、車票、購物小票等包含個人信息的單據(jù)如果隨意處置，很容易被他人獲取上面的個人信息，妥善處置這些單據(jù)可以避免個人信息被他人利用，是正確的預防方法。選項D，個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼設(shè)置有差異，可以防止一處密碼泄露導致多個賬戶信息被竊取，提高了信息的安全性，屬于正確的做法。綜上，答案選A。"24、從互聯(lián)網(wǎng)拷貝信息至涉密計算機,下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

C.在中間機上采用刻錄只讀光盤方式,拷貝至涉密計算機

D. 在中間機上使用寫保護功能U盤拷貝至涉密計算機,該U盤在涉密計算機上使用時處于只讀狀態(tài)

【答案】：AB"

【解析】選項A，直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計算機，互聯(lián)網(wǎng)存在大量信息安全風險，包含各種潛在的病毒、惡意軟件和間諜程序等，這樣做會使涉密計算機直接暴露在危險環(huán)境中，極易導致涉密信息泄露或被篡改，不符合保密要求。選項B，非涉密U盤沒有經(jīng)過嚴格的保密安全檢測和防護，從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時，可能會攜帶網(wǎng)絡(luò)中的不安全因素，再將其接入涉密計算機，同樣會給涉密計算機帶來安全隱患，容易造成涉密信息的泄露，不符合保密要求。選項C，在中間機上采用刻錄只讀光盤方式拷貝信息至涉密計算機，刻錄后的只讀光盤數(shù)據(jù)無法被修改，能在一定程度上避免信息被非法篡改和傳播，并且中間機可以進行一定的安全防護和處理，是符合保密要求的操作。選項D，在中間機上使用寫保護功能U盤拷貝信息，且該U盤在涉密計算機上使用時處于只讀狀態(tài)，寫保護功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦?，只讀狀態(tài)也能確保涉密計算機中的數(shù)據(jù)不會被反向拷貝到U盤，保障了信息的安全性，符合保密要求。綜上，答案選AB。"25、如果你接到電話，對方告訴你是管理人員或者某部門的負責人，向你詢問敏感數(shù)據(jù)，你會

A.及時準確告知

B.轉(zhuǎn)告其他人告知

C.拒絕告知

【答案】：C

【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面，不能隨意泄露。當接到自稱管理人員或某部門負責人的電話詢問敏感數(shù)據(jù)時，我們無法直接確認對方身份的真實性。如果直接及時準確告知（選項A），可能會導致敏感數(shù)據(jù)泄露給不良人員，帶來安全風險；轉(zhuǎn)告其他人告知（選項B）同樣不能解決信息泄露風險問題，因為無法保證其他人就能準確核實對方身份。而拒絕告知（選項C）是一種謹慎且正確的做法，能夠有效保護敏感數(shù)據(jù)的安全，所以應(yīng)該選擇C。26、下列哪一個說法是正確的

A.風險越大，越不需要保護

B.風險越小，越需要保護

C.風險越大，越需要保護

D.越是中等風險，越需要保護

【答案】：C

【解析】風險是指可能發(fā)生的危險和損失。通常情況下，風險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失，就需要投入更多的資源、采取更有效的措施去進行保護。而選項A中說風險越大越不需要保護，這與常理相悖，因為風險大不加以保護會帶來更大的損失；選項B風險小通常面臨的危害和損失相對較小，一般不需要像高風險情況那樣投入大量資源去保護；選項D說越是中等風險越需要保護也不準確，中等風險的危害和損失程度處于中間水平，其保護需求通常也介于低風險和高風險之間，并非是最需要保護的。所以風險越大越需要保護，答案選C。27、違反《中華人民共和國保守國家秘密法》的規(guī)定,過失泄露國家秘密,情節(jié)嚴重的,應(yīng)當()。

A.追究刑事責任

B.進行批評教育

C.給予黨紀.政紀處分

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，對于違反該法規(guī)定，過失泄露國家秘密且情節(jié)嚴重的行為，需要承擔相應(yīng)的法律后果。進行批評教育通常適用于情節(jié)較輕、未造成嚴重后果的情況；給予黨紀、政紀處分一般是針對黨員或公職人員在違反紀律但未達到犯罪程度時采取的措施。而當過失泄露國家秘密情節(jié)嚴重時，這種行為已經(jīng)觸犯了刑法，應(yīng)當追究刑事責任，所以答案選A。28、下列關(guān)于下載安全的建議中正確的是?

A.選擇資源豐富的網(wǎng)站下載

B.關(guān)閉殺毒軟件，提高下載速度

C.下載完成后直接打開下載的文件

D.下載軟件時，最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載

【答案】：D"

【解析】下面對本題各選項進行分析：A選項，資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容，其中可能夾雜著惡意軟件、病毒等有害程序。在這類網(wǎng)站下載文件，會大大增加感染病毒和遭受惡意攻擊的風險，所以不能單純因為網(wǎng)站資源豐富就選擇其進行下載，該選項錯誤。B選項，殺毒軟件是保障計算機安全的重要工具，它可以實時監(jiān)測和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度，但會使計算機處于無保護狀態(tài)，在下載過程中容易受到各種安全威脅，導致系統(tǒng)受損、數(shù)據(jù)丟失等問題，該選項錯誤。C選項，下載完成后直接打開下載的文件是非常危險的行為。因為下載的文件可能已經(jīng)被病毒、惡意軟件感染，如果直接打開，這些有害程序會立即在計算機上運行，從而破壞系統(tǒng)、竊取個人信息等。所以下載完成后，應(yīng)該先使用殺毒軟件對文件進行掃描，確認安全后再打開，該選項錯誤。D選項，軟件官方網(wǎng)站是軟件開發(fā)者發(fā)布和維護軟件的正規(guī)平臺，其他正規(guī)軟件下載網(wǎng)站也會對軟件進行安全檢測和審核。從這些網(wǎng)站下載軟件可以保證軟件的來源可靠，減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風險，所以下載軟件時最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載，該選項正確。綜上，正確答案是D。"29、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場所監(jiān)銷。

A.清點

B.交接

C.審批.登記

【答案】：C

【解析】銷毀涉密文件、資料時，履行審批、登記手續(xù)是確保整個銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準，符合相關(guān)規(guī)定和要求；而登記手續(xù)則可以記錄文件、資料的詳細信息，如數(shù)量、內(nèi)容等，方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴肅性。選項A，僅清點不能全面涵蓋對銷毀行為的審核和記錄要求；選項B，交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移，并非專門針對涉密文件銷毀的核心手續(xù)。所以本題應(yīng)選審批、登記手續(xù)，答案是C。30、對于保護社交網(wǎng)絡(luò)賬戶安全,下列說法錯誤的是

A.為賬戶設(shè)置一定復雜程度的強密碼

B.可以注冊多個賬戶,這樣就不怕賬戶被盜用了

C.應(yīng)該將不再使用的社交賬戶注銷或者關(guān)閉

D.定期修改賬戶密碼

【答案】：B"

【解析】選項A，為賬戶設(shè)置一定復雜程度的強密碼，能增加密碼被破解的難度，可有效保護社交網(wǎng)絡(luò)賬戶安全，該說法正確。選項B，注冊多個賬戶并不能防止單個賬戶被盜用，每個賬戶都面臨被盜用風險，且賬戶數(shù)量多更難管理，此做法無法起到保護社交網(wǎng)絡(luò)賬戶安全的作用，該說法錯誤。選項C，將不再使用的社交賬戶注銷或者關(guān)閉，可避免該賬戶被不法分子利用，能保障賬戶安全，該說法正確。選項D，定期修改賬戶密碼能降低密碼被破解或泄露后造成損失的可能性，有助于保護社交網(wǎng)絡(luò)賬戶安全，該說法正確。所以答案選B。"31、()以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】：C

【解析】根據(jù)相關(guān)保密法律法規(guī)規(guī)定，縣級以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi)，主管本行政區(qū)域保守國家秘密的工作。所以本題應(yīng)選C選項。32、下列關(guān)于WIFI使用錯誤的是

A.日常不用WIFI時應(yīng)關(guān)閉手機和筆記本的無線局域網(wǎng)功能

B.建議使用WIFI萬能鑰匙類APP進行WIFI連接

C.不連接沒有密碼的公共WIFI

D.在辦公網(wǎng)絡(luò)架設(shè)無線熱點必須經(jīng)過公司批準并由IT部門進行監(jiān)督和執(zhí)行

【答案】：B"

【解析】選項A，日常不用WIFI時關(guān)閉手機和筆記本的無線局域網(wǎng)功能，可降低被他人通過無線信號攻擊或竊取信息的風險，是正確的使用方法。選項B，WIFI萬能鑰匙類APP會將用戶連接過的WIFI密碼上傳至服務(wù)器，可能導致個人隱私泄露，同時連接的公共WIFI安全性也無法保證，存在安全隱患，不建議使用此類APP進行WIFI連接，所以該選項說法錯誤。選項C，沒有密碼的公共WIFI可能是不法分子設(shè)置的釣魚WIFI，連接后個人信息易被盜取，不連接此類WIFI是正確的做法。選項D，在辦公網(wǎng)絡(luò)架設(shè)無線熱點可能會影響公司網(wǎng)絡(luò)安全和正常運行，經(jīng)過公司批準并由IT部門監(jiān)督執(zhí)行能確保網(wǎng)絡(luò)安全和規(guī)范管理，是合理的要求。綜上所述，答案選B。"33、()不屬于違反保密法律應(yīng)承擔的責任。

A.行政責任

B.刑事責任

C.民事責任

D. 黨紀處分

【答案】：C

【解析】違反保密法律應(yīng)承擔的責任主要有行政責任、刑事責任以及黨紀處分。行政責任是指行為人因違反保密行政管理秩序而依法應(yīng)當承擔的法律后果；刑事責任是指當違反保密法律情節(jié)嚴重，構(gòu)成犯罪時所應(yīng)承擔的刑事處罰；對于黨員違反保密法律的情況，還會給予黨紀處分。而民事責任主要是平等主體之間因民事權(quán)益受到侵害或不履行民事義務(wù)而產(chǎn)生的法律責任，通常不是違反保密法律所直接對應(yīng)的責任類型。所以答案選C。34、各機關(guān).單位確定密級.變更密級或者決定解密,應(yīng)當由()提出具體意見交本機關(guān).單位的主管領(lǐng)導審核批準。

A.承辦人員

B.負責人

C.保密工作部門

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，各機關(guān)、單位確定密級、變更密級或者決定解密，應(yīng)當由承辦人員提出具體意見交本機關(guān)、單位的主管領(lǐng)導審核批準。這是因為承辦人員直接參與相關(guān)工作，對具體業(yè)務(wù)情況和信息內(nèi)容最為了解，能夠基于實際工作產(chǎn)生的信息敏感程度和重要性，準確提出關(guān)于密級確定、變更或解密的具體意見，而負責人主要起到審核批準作用，保密工作部門側(cè)重于監(jiān)督和指導保密工作整體情況，并非直接提出具體意見的主體，所以答案選A。35、手機突然收到銀行升級通知修改密碼并給有相關(guān)鏈接地址的短信，您會怎么做

A.反正也沒什么營銷，點開鏈接看看怎么回事

B.核對電話號碼后無誤便可以點開鏈接

C.不相信是真的，不點開直接刪除

D.確認短信內(nèi)容中銀行的鏈接無誤便可以點擊

【答案】：D"

【解析】本題主要考察面對手機收到的銀行升級通知修改密碼并帶有相關(guān)鏈接地址的短信時的正確處理方式。-選項A：“反正也沒什么營銷，點開鏈接看看怎么回事”，這種做法是非常危險的。因為現(xiàn)在存在很多詐騙短信，這些短信中的鏈接可能會引導用戶進入釣魚網(wǎng)站，從而導致個人信息泄露、資金損失等問題，所以不能隨意點開不明來源的鏈接，該選項錯誤。-選項B：“核對電話號碼后無誤便可以點開鏈接”，僅僅核對電話號碼無誤并不能確保短信的真實性和安全性。詐騙分子可能會偽造電話號碼，且鏈接可能是惡意的，即使號碼看似正常，點擊鏈接仍可能遭遇風險，該選項錯誤。-選項C：“不相信是真的，不點開直接刪除”，雖然對短信真實性保持了警惕，但沒有進一步確認的做法也略顯草率。如果是銀行的正規(guī)通知，直接刪除可能會影響用戶正常的業(yè)務(wù)辦理，該選項錯誤。-選項D：“確認短信內(nèi)容中銀行的鏈接無誤便可以點擊”，這是比較謹慎的做法。在點擊鏈接之前，通過正規(guī)的銀行官方渠道（如銀行官方客服電話、銀行官方網(wǎng)站等）來確認短信的真實性以及鏈接的可靠性，在確保無誤的情況下點擊鏈接進行操作，這樣可以有效避免遭遇詐騙，保障個人信息和資金安全，該選項正確。綜上，答案選D。"36、在家辦公時，可以讓誰接觸你的辦公設(shè)備？

A.只有自己

B.可信任的朋友

C.寵物

D.親密的家人

【答案】：A

【解析】在家辦公時，辦公設(shè)備可能存儲著重要的工作信息、機密文件以及個人隱私數(shù)據(jù)等。如果讓除自己之外的人接觸辦公設(shè)備，如可信任的朋友、親密的家人，可能會因他們的誤操作或不小心泄露設(shè)備里的信息。而寵物接觸辦公設(shè)備，更可能會對設(shè)備造成物理損壞，影響工作的正常進行。所以為確保工作信息的安全和設(shè)備的正常使用，只有自己接觸辦公設(shè)備是最合適的，答案選A。37、根據(jù)《保密法》和《保密法實施辦法》,()主管全國的保密工作。

A.國家保密工作機構(gòu)

B.國家保密局

C.國務(wù)院

【答案】：B

【解析】《保密法》和《保密法實施辦法》規(guī)定，國家保密局主管全國的保密工作。國家保密工作機構(gòu)表述不夠準確，國務(wù)院并不直接主管全國的保密工作，所以正確答案選B。38、是指保護信息準確，不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：C

【解析】信息安全有可用性、保密性、完整性和安全性等特性?？捎眯詮娬{(diào)信息可被授權(quán)實體訪問并按需求使用；保密性是指信息不被未授權(quán)的實體獲?。煌暾詣t指保護信息準確，不被隨意篡改，符合題干描述；安全性是一個較為寬泛的概念，包含信息系統(tǒng)的各種保護措施。所以本題應(yīng)選C。39、______對于保護公司信息資產(chǎn)負有責任。

A.高級管理層

B.安全管理員

C.IT管理員

D.所有員工

【答案】：D

【解析】保護公司的信息資產(chǎn)是公司全體人員的共同責任。高級管理層負責制定整體的信息安全策略和方向；安全管理員主要負責實施和維護安全措施；IT管理員負責管理和維護IT系統(tǒng)。但僅僅依靠這幾類人員是不夠的，公司的每一位員工在日常工作中都會接觸到公司的信息資產(chǎn)，他們的操作行為直接影響著信息資產(chǎn)的安全。例如，員工可能會因為疏忽或不當操作導致信息泄露，只有全體員工都樹立起保護信息資產(chǎn)的意識，并在實際工作中嚴格遵守相關(guān)規(guī)定，才能最大程度地保護公司信息資產(chǎn)安全。所以所有員工對于保護公司信息資產(chǎn)都負有責任，答案選D。40、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段

A.緩存溢出攻擊

B.釣魚攻擊

C.暗門攻擊

D.DDOS攻擊

【答案】：B"

【解析】本題是判斷收到要求提供銀行賬戶及密碼的可疑郵件屬于哪種攻擊手段。首先分析各選項：-A選項緩存溢出攻擊：指的是程序向臨時分配的緩沖區(qū)中寫入的數(shù)據(jù)超出了緩沖區(qū)本身的容量，從而導致相鄰內(nèi)存空間被破壞，與收到要求提供賬戶密碼的郵件這種情況無關(guān)。-B選項釣魚攻擊：是一種通過偽裝成可信任的實體，如銀行、知名公司等，向用戶發(fā)送虛假的郵件、短信、網(wǎng)頁等，誘導用戶輸入敏感信息，如銀行賬戶、密碼、信用卡號等，以獲取用戶的個人信息和資金。本題中用戶收到的可疑郵件要求提供銀行賬戶及密碼，符合釣魚攻擊的特征。-C選項暗門攻擊：通常是指軟件開發(fā)者或攻擊者在軟件中預留的一種秘密通道，繞過正常的認證和授權(quán)機制來訪問系統(tǒng)，這與本題中通過郵件誘導用戶提供信息的方式不同。-D選項DDoS攻擊：即分布式拒絕服務(wù)攻擊，是通過大量的計算機或設(shè)備向目標服務(wù)器發(fā)送海量請求，使目標服務(wù)器無法正常處理合法用戶的請求，導致服務(wù)中斷，與獲取用戶銀行賬戶和密碼的目的不相關(guān)。綜上，答案選B。"41、根據(jù)《員工信息安全行為準則》，員工計算機終端密碼、VPN密碼、域賬號及其他系統(tǒng)密碼應(yīng)至少幾個月更新一次？

A.一年

B.六個月

C.四個月

D.三個月

【答案】：D

【解析】《員工信息安全行為準則》是為保障員工信息安全而制定的規(guī)范，其中對員工計算機終端密碼、VPN密碼、域賬號及其他系統(tǒng)密碼的更新時間有明確規(guī)定，目的是降低密碼被盜用或破解的風險，保證信息系統(tǒng)的安全性。更新時間間隔越短，安全性相對越高。在本題所給的選項中，三個月是最短的時間周期，相較于一年、六個月、四個月而言，能更及時地更換密碼，有效減少因密碼長期使用而帶來的安全隱患，所以答案選D。42、公司電腦不允許隨意安裝軟件原因是什么

A.軟件版權(quán)問題

B.病毒風險

C.軟件來源不明，安全性無法保證

D.以上都是

【答案】：D

【解析】公司電腦不允許隨意安裝軟件，原因是多方面的。選項A，軟件版權(quán)問題確實存在，如果隨意安裝未經(jīng)授權(quán)的軟件，可能會導致公司面臨侵權(quán)等法律風險；選項B，隨意安裝軟件很可能會帶來病毒風險，這些病毒可能會破壞公司電腦中的重要數(shù)據(jù)、干擾正常辦公，甚至對公司的整個網(wǎng)絡(luò)系統(tǒng)造成安全威脅；選項C，很多隨意安裝的軟件來源不明，無法保證其安全性，可能會包含惡意程序，竊取公司機密信息或進行其他有害操作。所以以上選項都是公司電腦不允許隨意安裝軟件的原因，答案選D。43、什么是流氓軟件?

A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序

B.是蓄意設(shè)計的一種軟件程序，它旨在干擾計算機操作，記錄、毀壞或刪除數(shù)據(jù)，或者自行傳播到其他計算機和整個Internet

C.是一種完全自包含的自復制程序?？梢酝ㄟ^網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.其名字來源于古希臘神話，它是非復制的程序，此程序看上去友好但實際上有其隱含的惡意目的

【答案】：A"

【解析】本題可根據(jù)各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**：描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序，這符合流氓軟件常見的安裝特征，即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統(tǒng)，且可能會給用戶帶來一定危害，所以選項A正確。-**選項B**：蓄意設(shè)計旨在干擾計算機操作，記錄、毀壞或刪除數(shù)據(jù)，或者自行傳播到其他計算機和整個Internet的軟件程序，這描述的是病毒的特征，而非流氓軟件，所以選項B錯誤。-**選項C**：完全自包含的自復制程序，可以通過網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件，這是對蠕蟲病毒的描述，并非流氓軟件，所以選項C錯誤。-**選項D**：名字來源于古希臘神話，是非復制的程序，看上去友好但實際上有隱含惡意目的，這是對特洛伊木馬的定義，不是流氓軟件，所以選項D錯誤。綜上，答案選A。"44、應(yīng)當確定為核心涉密人員的條件是()。

A.了解和掌握涉及絕密級國家秘密的程度深

B.了解和掌握涉及絕密級國家秘密的事項多

C.在涉及絕密級國家秘密崗位上工作的時間長

D. 在涉及絕密級國家秘密的單位中負責后勤保障的領(lǐng)導

【答案】：ABC

【解析】確定核心涉密人員的關(guān)鍵在于其與絕密級國家秘密的關(guān)聯(lián)緊密程度。選項A中，了解和掌握涉及絕密級國家秘密的程度深，意味著該人員對絕密信息有深入的認知，這使其在泄密風險和對國家安全的影響方面處于較高位置，所以具備成為核心涉密人員的條件。選項B，了解和掌握涉及絕密級國家秘密的事項多，表明接觸絕密信息的范圍廣泛，增加了信息泄露的潛在風險，因此也應(yīng)當確定為核心涉密人員。選項C，在涉及絕密級國家秘密崗位上工作的時間長，一方面說明其對絕密工作環(huán)境熟悉，另一方面長期接觸絕密信息使得其掌握的信息量大且重要性高，符合核心涉密人員的特征。而選項D，在涉及絕密級國家秘密的單位中負責后勤保障的領(lǐng)導，后勤保障工作通常不直接涉及絕密級國家秘密的核心內(nèi)容，其工作性質(zhì)與接觸絕密信息的關(guān)聯(lián)性較弱，所以不應(yīng)當確定為核心涉密人員。綜上，答案選ABC。45、關(guān)于個人計算機數(shù)據(jù)備份描述錯誤的是

A.備份的目的是有效保證個人計算機內(nèi)的重要信息在遭到損壞時能夠及時恢復

B.個人計算機數(shù)據(jù)備份是信息技術(shù)部的事情，應(yīng)由信息技術(shù)部負責完成

C.員工應(yīng)根據(jù)個人計算機上信息的重要程度和修改頻率定期對信息進行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】：B"

【解析】選項A，備份的主要目的就是在計算機內(nèi)重要信息因各種原因（如硬件故障、軟件損壞、病毒攻擊等）遭到損壞時，能夠及時恢復這些信息，該描述是正確的。選項B，個人計算機的數(shù)據(jù)備份不僅僅是信息技術(shù)部的事情，員工自己也有責任對個人計算機上的重要信息進行備份。因為員工是個人計算機使用的主體，最清楚自己計算機內(nèi)信息的重要性和使用情況，所以不能將備份責任完全推給信息技術(shù)部，該描述錯誤。選項C，員工根據(jù)個人計算機上信息的重要程度和修改頻率定期對信息進行備份是合理且必要的。重要且修改頻繁的信息需要更頻繁地備份，以減少數(shù)據(jù)丟失的風險，該描述正確。選項D，備份介質(zhì)存儲著重要的數(shù)據(jù)，為了保證數(shù)據(jù)的安全性，必須要注意防范偷竊或未經(jīng)授權(quán)的訪問，防止數(shù)據(jù)泄露或被惡意篡改，該描述正確。綜上所述，答案選B。"46、()是黨中央統(tǒng)一領(lǐng)導黨政軍保密工作的領(lǐng)導機構(gòu)。

A.各級保密委員會

B.國家保密局

C.中央保密委員會

D. 保密工作機構(gòu)

【答案】：C

【解析】中央保密委員會是黨中央統(tǒng)一領(lǐng)導黨政軍保密工作的領(lǐng)導機構(gòu)。各級保密委員會是黨和國家保密工作的領(lǐng)導機構(gòu)，但并非是黨中央統(tǒng)一領(lǐng)導黨政軍保密工作的特定領(lǐng)導機構(gòu)，故A選項錯誤。國家保密局是國務(wù)院的職能部門，是全國保密工作的行政管理部門，并非領(lǐng)導機構(gòu)，B選項錯誤。保密工作機構(gòu)是具體負責保密工作開展的部門，不是統(tǒng)一領(lǐng)導黨政軍保密工作的領(lǐng)導機構(gòu)，D選項錯誤。所以本題應(yīng)選C。47、機關(guān).單位應(yīng)當設(shè)立()或者指定人員專門負責本機關(guān).本單位的保密工作。

A.保密工作機構(gòu)

B.保密行政管理部門

C.業(yè)務(wù)工作部門

D. 工作組

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定機關(guān)、單位應(yīng)當設(shè)立保密工作機構(gòu)或者指定人員專門負責本機關(guān)、本單位的保密工作。選項B，保密行政管理部門是對保密工作進行行政管理的政府職能部門，并非機關(guān)、單位內(nèi)部設(shè)立來負責自身保密工作的；選項C，業(yè)務(wù)工作部門主要負責業(yè)務(wù)相關(guān)工作，并非專門針對保密工作；選項D，工作組表述過于寬泛，沒有針對性。所以本題正確答案是A。48、存儲國家秘密信息的U盤只能在()計算機上使用。

A.本單位同一密級或更高密級的涉密

B.辦公用

C.上網(wǎng)用

【答案】：A

【解析】存儲國家秘密信息的U盤涉及到國家機密的安全，需要嚴格的使用規(guī)范。選項B中辦公用計算機不一定是專門用于處理涉密信息的計算機，可能會連接其他非涉密網(wǎng)絡(luò)或設(shè)備，存在信息泄露的風險，所以不能隨意在辦公用計算機上使用存儲國家秘密信息的U盤；選項C上網(wǎng)用計算機直接與互聯(lián)網(wǎng)連接，而互聯(lián)網(wǎng)是開放的網(wǎng)絡(luò)環(huán)境，存在極大的安全隱患，會使國家秘密信息極易被竊取、篡改，更不能用于使用存儲國家秘密信息的U盤。而選項A本單位同一密級或更高密級的涉密計算機，通常有完善的保密措施和安全防護機制，能較好地保障國家秘密信息的安全，因此存儲國家秘密信息的U盤只能在本單位同一密級或更高密級的涉密計算機上使用。所以答案選A。49、發(fā)送郵件時,為了避免因郵件發(fā)送錯對象而造成安全隱患,我們應(yīng)該

A.仔細檢查發(fā)送的郵件內(nèi)容

B.仔細檢直發(fā)送的郵件附件

C.是否選擇定時發(fā)送

D.仔細核對收件人郵件地址

【答案】：D

【解析】在發(fā)送郵件時，郵件發(fā)送錯對象主要是收件人方面出現(xiàn)問題。選項A仔細檢查發(fā)送的郵件內(nèi)容，這主要是為了保證郵件內(nèi)容的準確性和完整性，與避免發(fā)錯對象并無直接關(guān)聯(lián)；選項B仔細檢查發(fā)送的郵件附件，是為了確保附件內(nèi)容無誤、格式正確等，和發(fā)送對象是否錯誤沒有關(guān)系；選項C是否選擇定時發(fā)送，這只是郵件發(fā)送時間的設(shè)置方式，與能否避免發(fā)錯收件人無關(guān)。而選項D仔細核對收件人郵件地址，能夠直接確認收件人是否正確，從而避免因郵件發(fā)送錯對象而造成安全隱患，所以應(yīng)該選擇D。50、小王是某公司的員工，正當他在忙于一個緊急工作時，接到一個電話：“小王您好，我是系統(tǒng)管理員，咱們的系統(tǒng)發(fā)現(xiàn)嚴重漏洞，需要進行緊急升級，請?zhí)峁┠馁~戶信息”，他應(yīng)該______

A.配合升級工作，立即提供正確的賬號信息

B.先忙手頭工作，再提供賬戶信息

C.懷疑社交攻擊，直接拒絕

D.事不關(guān)己，直接拒絕

【答案】：C"

【解析】在接到自稱系統(tǒng)管理員要求提供賬戶信息進行系統(tǒng)緊急升級的電話時，需要保持警惕。因為這很可能是社交攻擊手段，不法分子會冒充系統(tǒng)人員騙取用戶的賬戶信息以謀取私利。選項A中，未經(jīng)核實就立即配合并提供正確賬號信息，存在極大的信息泄露風險，可能導致賬戶被盜用等嚴重后果，所以該選項錯誤。選項B，先忙手頭工作再提供賬戶信息，同樣沒有對這一請求的真實性進行核實，也會使賬戶信息面臨被盜取的風險，該選項也不正確。選項C，懷疑這是社交攻擊并直接拒絕是正確的做法。在未確認對方身份真實性以及該升級請求的合法性之前，拒絕提供賬戶信息可以有效保護個人信息安全。選項D，這種情況并非事不關(guān)己，因為涉及到自己的賬戶信息安全，該選項表述不準確。綜上，答案選C。"第二部分多選題(10題)1、日常工作中使用公司信息數(shù)據(jù)的時候，以下哪些做法是錯誤的？

A.對公司機密信息資料進行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱（qq郵箱、新浪郵箱、網(wǎng)易郵箱等）

【答案】：ABCD"

【解析】選項A，對公司機密信息資料進行非授權(quán)拍照，這會將機密信息以影像形式留存，存在極大的信息泄露風險，是錯誤的做法。選項B，將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份，私人存儲設(shè)備難以保證具備和公司同等的安全防護措施，容易導致數(shù)據(jù)丟失、被盜取，違反了公司信息安全管理規(guī)定，是錯誤的。選項C，打印非本職工作相關(guān)的絕密與機密資料，既不符合工作流程，也增加了機密資料在不必要環(huán)節(jié)中泄露的可能性，是不恰當?shù)男袨?。選項D，使用公司郵箱發(fā)送公司資料到個人郵箱，個人郵箱通常沒有公司郵箱那樣嚴格的安全管控，可能會使公司資料面臨被他人獲取的風險，所以這種做法也是錯誤的。綜上所述，ABCD選項中的做法均是錯誤的。"2、信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道可以是

A.安全監(jiān)控告警

B.外部報告的漏洞

C.員工舉報

D.內(nèi)部安全排查

【答案】：ABCD

【解析】信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道具有多樣性。安全監(jiān)控告警是常見的發(fā)現(xiàn)渠道之一，通過對系統(tǒng)、網(wǎng)絡(luò)等進行實時監(jiān)測，當出現(xiàn)異常情況觸發(fā)告警時，就可能發(fā)現(xiàn)信息安全紅線違規(guī)行為；外部報告的漏洞也可能指向違規(guī)行為，外部機構(gòu)或者用戶發(fā)現(xiàn)并報告的系統(tǒng)漏洞，有可能是因為存在違規(guī)操作才導致的；員工舉報同樣有效，員工在日常工作中可能察覺到同事或者業(yè)務(wù)流程中存在的信息安全紅線違規(guī)行為，并進行舉報；內(nèi)部安全排查是企業(yè)主動進行的檢查活動，通過定期或不定期的安全檢查，能夠發(fā)現(xiàn)信息安全方面是否存在違規(guī)情況。所以ABCD四個選項都可以是信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道。3、關(guān)于個人計算機數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個人計算機內(nèi)的重要信息在遭到損壞時能夠及時恢復

B.及時備份員工個人計算機數(shù)據(jù)是信息技術(shù)部的職責，應(yīng)每周完成

C.員工應(yīng)根據(jù)個人計算機上信息的重要程度和修改頻率定期對信息進行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】：ACD"

【解析】下面對各選項進行分析：-A選項：備份個人計算機數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因（如硬件故障、病毒攻擊、人為誤操作等）遭到損壞時，能夠及時恢復重要信息，從而避免數(shù)據(jù)丟失帶來的損失，所以該選項描述正確。-B選項：員工個人計算機內(nèi)的數(shù)據(jù)屬于員工個人使用和管理的范疇，及時備份自己計算機上的數(shù)據(jù)是員工個人的職責，而不是信息技術(shù)部的職責。信息技術(shù)部可能會提供一些備份的技術(shù)支持和指導，但備份操作的責任主體是員工本人，所以該選項描述錯誤。-C選項：不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息，如正在進行的項目文檔、財務(wù)數(shù)據(jù)等，需要更頻繁地進行備份；而對于重要但修改不頻繁的信息，如歷史文件、存檔資料等，可以適當降低備份頻率。員工根據(jù)這些情況定期對信息進行備份，能夠更好地確保數(shù)據(jù)的安全性和可恢復性，所以該選項描述正確。-D選項：備份介質(zhì)（如外部硬盤、磁帶、云存儲等）中存儲著重要的數(shù)據(jù)，如果防范不當，遭遇偷竊或未經(jīng)授權(quán)的訪問，可能導致數(shù)據(jù)泄露、篡改等嚴重后果。因此，必須采取相應(yīng)的安全措施，如設(shè)置訪問密碼、加密存儲、物理隔離等，來防范此類風險，所以該選項描述正確。綜上所述，正確答案是ACD。"4、防止泄密要注意哪些事項？

A.不在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作

B.不在公共和私人場所存儲、攜帶和處理秘密信息

C.不在即使通信、公用電子郵件等私人信息交流設(shè)計敏感信息

D.不在個人電腦或他人電腦上處理內(nèi)部工作信息

【答案】：ABCD

【解析】為防止泄密，各選項的做法均是必要的注意事項。選項A，在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作，容易使內(nèi)部信息被他人獲取從而導致泄密，所以不在此類場景談?wù)搩?nèi)部工作能有效防止信息泄露；選項B，在公共和私人場所存儲、攜帶和處理秘密信息，存在秘密信息丟失、被盜取等風險，不這樣做可避免秘密信息流出；選項C，即時通信、公用電子郵件等私人信息交流渠道并非絕對安全，在其中涉及敏感信息很可能會被他人截獲，因此不涉及敏感信息能保障信息安全；選項D，個人電腦或他人電腦可能存在安全漏洞或被他人控制的情況，在上面處理內(nèi)部工作信息會使內(nèi)部工作信息面臨泄露風險，不在這些電腦上處理能防止泄密。所以ABCD選項中的做法均有助于防止泄密。5、以下哪些物品能放入機房

A.滅火器

B.交換機

C.廢棄檔案

D.電腦

【答案】：ABD"

【解析】本題主要考查哪些物品可以放入機房。下面對每個選項進行分析：-選項A：滅火器是重要的消防設(shè)備，機房作為電子設(shè)備集中的場所，存在一定的火災隱患，配備滅火器可以在火災發(fā)生時及時進行撲救，保障機房的安全，所以滅火器能放入機房。-選項B：交換機是網(wǎng)絡(luò)設(shè)備，用于連接多臺計算機等設(shè)備，實現(xiàn)數(shù)據(jù)的交換和共享，是機房網(wǎng)絡(luò)架構(gòu)中的重要組成部分，因此交換機可以放入機房。-選項C：廢棄檔案通常是紙質(zhì)物品，容易燃燒，且會占用機房空間，增加火災風險，同時還可能吸附灰塵等雜質(zhì)，影響機房內(nèi)電子設(shè)備的正常運行，所以廢棄檔案不能放入機房。-選項D：電腦是機房中常見的設(shè)備，無論是服務(wù)器、辦公電腦還是測試用的電腦等，都在機房環(huán)境中廣泛使用，所以電腦能放入機房。綜上，答案選ABD。"6、對于密碼安全,以下正確的說法有

A.不要一碼走天下，不要各種賬號都用同一密碼

B.定期修改密碼

C.密碼要有足夠的長度

D.密碼最好包含大小寫字母、數(shù)字和特殊符號

【答案】：ABCD"

【解析】本題主要考查密碼安全相關(guān)知識，下面對各選項進行分析：-選項A：若各種賬號都使用同一密碼，一旦該密碼泄露，所有使用此密碼的賬號都將面臨安全風險。使用不同的密碼可以降低因一個賬號密碼泄露而導致其他賬號被攻擊的可能性，所以“不要一碼走天下，不要各種賬號都用同一密碼”的說法是正確的。-選項B：定期修改密碼可以減少密碼被破解或長期泄露而未被發(fā)現(xiàn)的風險，能有效提高賬號的安全性。隨著時間推移，密碼可能會因為各種原因被他人獲取，定期更換密碼是保障密碼安全的重要措施，因此該選項正確。-選項C：密碼長度足夠長可以增加密碼的組合可能性，使破解難度大大提高。一般來說，較長的密碼包含更多的字符，攻擊者嘗試所有可能組合的時間會呈指數(shù)級增長，所以“密碼要有足夠的長度”有助于提升密碼安全性，該選項正確。-選項D：密碼包含大小寫字母、數(shù)字和特殊符號，能顯著增加密碼的復雜度。不同類型字符的組合使得密碼的可能組合數(shù)量大幅增加，極大地提高了密碼被破解的難度，從而保障密碼安全，所以該選項也是正確的。綜上，ABCD四個選項的說法均有利于密碼安全，答案選ABCD。"7、為防止病毒感染和傳播，日常應(yīng)用中應(yīng)做到

A.安裝公司規(guī)定的防病毒軟件

B.不點擊或打開來源不明的郵件和鏈接

C.使用安全移動存儲介質(zhì)前先殺毒

D.發(fā)現(xiàn)病毒提醒，點忽略，空閑時處理

【答案】：ABC

【解析】為防止病毒感染和傳播，需要采取有效的防范措施。選項A，安裝公司規(guī)定的防病毒軟件是一種常見且有效的防護手段，防病毒軟件可以實時監(jiān)測、查殺計算機中的病毒，降低感染風險，所以該選項正確。選項B，來源不明的郵件和鏈接可能攜帶惡意程序或病毒，點擊或打開它們可能會導致計算機被感染，因此不點擊或打開來源不明的郵件和鏈接是正確的做法。選項C，使用安全移動存儲介質(zhì)前先殺毒，能避免移動存儲介質(zhì)中可能存在的病毒傳播到計算機上，保障計算機系統(tǒng)安全。而選項D，發(fā)現(xiàn)病毒提醒應(yīng)該及時處理，而不是點忽略，空閑時處理，因為忽略病毒提醒可能會讓病毒有機會在系統(tǒng)中擴散和造成破壞，該選項錯誤。綜上，答案選ABC。8、防范釣魚郵件以下哪些行為是正確的？

A.不要輕信發(fā)件人地址中顯示的“顯示名”

B.不要輕易點開陌生郵件中的鏈接

C.不要放松對“熟人”郵件的警惕

D.不要使用公共場所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作

【答案】：ABCD"

【解析】防范釣魚郵件時，各個選項的做法都是正確的。選項A，發(fā)件人地址中顯示的“顯示名”很容易被偽造，不法分子可能會通過偽造知名機構(gòu)或個人的顯示名來誘導收件人打開郵件，所以不能輕信“顯示名”，要仔細核實發(fā)件人的真實地址和身份。選項B，陌生郵件中的鏈接可能會指向惡意網(wǎng)站，一旦點擊，可能會導致用戶信息泄露、設(shè)備被攻擊等安全問題，因此不要輕易點開陌生郵件中的鏈接。選項C，不法分子可能會通過各種手段獲取“熟人”的郵箱賬號并發(fā)送釣魚郵件，所以即使是“熟人”發(fā)來的郵件，也不能放松警惕，需要進一步確認郵件內(nèi)容的真實性。選項D，公共場所的網(wǎng)絡(luò)設(shè)備安全性較低，容易被不法分子監(jiān)聽和攻擊。在公共場所的網(wǎng)絡(luò)設(shè)備上執(zhí)行敏感操作，如登錄銀行賬戶、進行網(wǎng)上交易等，可能會導致個人信息和資金安全受到威脅，所以不要使用公共場所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作。綜上所述，答案選ABCD。"9、下列關(guān)于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換

【答案】：ABC"

【解析】選項A中，一直使用系統(tǒng)初始密碼不做改變，初始密碼通常是公開或容易被猜到的，會極大降低賬戶的安全性，容易被他人破解，這是不正確的做法。選項B，將口令貼在計算機機箱或終端屏幕上，這會使口令處于容易被他人看到的狀態(tài)，極大地增加了口令泄露的風險，是錯誤的做法。選項C，把計算機系統(tǒng)用戶口令借給他人使用，無法保證他人會妥善保管該口令，可能因他人的不當操作或疏忽導致口令泄露，從而造成信息安全隱患，屬于不正確做法。選項D，一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換能及時阻止可能的進一步損失，保障賬戶安全，是正確的做法。所以答案選ABC。"10、基于安全的