2025年江蘇省《保密知識競賽必刷50題》考試題庫含完整答案【歷年真題】第一部分單選題(50題)1、信息安全領(lǐng)域內(nèi)最關(guān)鍵和最薄弱的環(huán)節(jié)是______。

A.技術(shù)

B.策略

C.管理制度

D.人

【答案】：D

【解析】在信息安全領(lǐng)域中，技術(shù)是保障信息安全的重要手段，它能夠提供加密、防護等功能，一定程度上保障信息安全；策略是對信息安全工作的規(guī)劃和指導，確保安全工作有序開展；管理制度是規(guī)范人員行為和安全流程的準則，能有效約束各類安全相關(guān)活動。然而人是一切活動的執(zhí)行者，人可能因安全意識不足、操作失誤、受利益誘惑等因素，有意或無意地泄露信息、破壞系統(tǒng)等。即使有先進的技術(shù)、完善的策略和嚴格的管理制度，若人的因素出了問題，信息安全依然難以保障。所以人是信息安全領(lǐng)域內(nèi)最關(guān)鍵同時也是最薄弱的環(huán)節(jié)，答案選D。2、國家安全工作應當堅持總體國家安全觀,以人民安全為(),以政治安全為(),以經(jīng)濟安全為(),以軍事.文化.社會安全為(),以促進國際安全為依托,維護各領(lǐng)域國家安全,構(gòu)建國家安全體系,走中國特色國家安全道路。

A.宗旨.基礎(chǔ).保障.根本

B.基礎(chǔ).保障.宗旨.根本

C.根本.基礎(chǔ).保障.宗旨

D. 宗旨.根本.基礎(chǔ).保障

【答案】：D

【解析】總體國家安全觀強調(diào)，國家安全工作以人民安全為宗旨，這是因為人民是國家的主人，維護國家安全的根本目的就是為了保障人民的生命、財產(chǎn)安全以及各種合法權(quán)益；以政治安全為根本，政治安全是國家生存發(fā)展的基礎(chǔ)和前提，關(guān)系到國家主權(quán)、政權(quán)、制度和意識形態(tài)的穩(wěn)固；以經(jīng)濟安全為基礎(chǔ)，經(jīng)濟是國家發(fā)展的重要支撐，經(jīng)濟安全對于國家的穩(wěn)定和可持續(xù)發(fā)展至關(guān)重要；以軍事、文化、社會安全為保障，軍事安全為國家安全提供武力保障，文化安全能確保國家文化的傳承和發(fā)展，社會安全則是維護社會穩(wěn)定和人民安居樂業(yè)的重要保障。所以答案選D。3、秘密級文件,除另行規(guī)定外,保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：B

【解析】根據(jù)《國家秘密保密期限的規(guī)定》，除另有規(guī)定外，秘密級文件的保密期限最長為10年，所以本題應選B。4、專門針對公司管理層的攻擊方式是

A.魚叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】：C"

【解析】本題主要考查不同攻擊方式的特點，下面對各選項進行分析：-選項A：魚叉攻擊是一種針對特定個人或組織的精確網(wǎng)絡(luò)攻擊，目標可以是普通員工、客戶等各類群體，并非專門針對公司管理層，所以該選項錯誤。-選項B：賽博攻擊是一個寬泛的概念，涵蓋了各種利用計算機技術(shù)和網(wǎng)絡(luò)進行的攻擊行為，其攻擊目標具有多樣性，不局限于公司管理層，所以該選項錯誤。-選項C：捕鯨攻擊是指專門針對企業(yè)高管、公司管理層等高級別人員的網(wǎng)絡(luò)攻擊，通過精心設(shè)計的社交工程手段，騙取目標人員的信任，從而獲取敏感信息或?qū)嵤阂獠僮?，所以該選項正確。-選項D：DDoS攻擊即分布式拒絕服務攻擊，它的目的是通過大量的網(wǎng)絡(luò)流量淹沒目標服務器，使其無法正常提供服務，攻擊對象通常是網(wǎng)絡(luò)服務提供商、網(wǎng)站等，并非專門針對公司管理層，所以該選項錯誤。綜上，答案選C。"5、以下哪一項是信息資產(chǎn)面臨的一些威脅例子：

A.黑客入侵和攻擊

B.自然災害如：地震、火災、爆炸等

C.盜竊、丟失

D.以上都是

【答案】：D"

【解析】本題考查信息資產(chǎn)面臨威脅的相關(guān)知識。信息資產(chǎn)面臨多種不同類型的威脅。選項A中，黑客入侵和攻擊是常見的信息資產(chǎn)面臨的威脅。黑客可能通過各種技術(shù)手段，如網(wǎng)絡(luò)漏洞掃描、惡意軟件攻擊等，非法獲取、篡改或破壞信息資產(chǎn)，給信息資產(chǎn)的安全性和完整性帶來嚴重危害。選項B里，自然災害如地震、火災、爆炸等同樣會對信息資產(chǎn)造成威脅。這些災害可能會破壞存儲信息資產(chǎn)的物理設(shè)備，如服務器、硬盤等，導致信息丟失、系統(tǒng)癱瘓，從而影響信息資產(chǎn)的可用性。選項C中，盜竊、丟失也是信息資產(chǎn)面臨的威脅。如果信息資產(chǎn)的存儲設(shè)備，如移動硬盤、筆記本電腦等被盜或丟失，可能會導致信息資產(chǎn)被泄露，給企業(yè)或個人帶來重大損失。綜上所述，黑客入侵和攻擊、自然災害以及盜竊、丟失都是信息資產(chǎn)面臨威脅的例子，所以答案選D。"6、為預防計算機病毒的侵入與破壞,以下做法中正確的有()。

A.使用正版軟件

B.定期備份數(shù)據(jù)

C.設(shè)置登錄口令

D. 安裝防病毒軟件

【答案】：ABCD"

【解析】我們來逐一分析每個選項：-A選項：使用正版軟件。正版軟件經(jīng)過了嚴格的測試和質(zhì)量把控，相較于盜版軟件，它從正規(guī)渠道獲取，大大降低了攜帶病毒的可能性，能夠有效預防計算機病毒的侵入，所以該選項正確。-B選項：定期備份數(shù)據(jù)。雖然備份數(shù)據(jù)本身不能直接防止計算機病毒的侵入，但當計算機不幸遭受病毒破壞后，定期備份的數(shù)據(jù)可以幫助我們恢復重要信息，減少因病毒破壞而帶來的損失，從這個角度來講，也是保障計算機系統(tǒng)安全的重要措施，該選項正確。-C選項：設(shè)置登錄口令。合理設(shè)置登錄口令可以限制未經(jīng)授權(quán)的人員訪問計算機系統(tǒng)，能夠在一定程度上阻止外部不法分子通過非法登錄來傳播病毒，增強了計算機的安全性，該選項正確。-D選項：安裝防病毒軟件。專業(yè)的防病毒軟件可以實時監(jiān)測計算機系統(tǒng)，對進入計算機的文件和程序進行掃描檢測，一旦發(fā)現(xiàn)病毒就會及時進行處理，有效抵御計算機病毒的侵入與破壞，該選項正確。綜上所述，ABCD四個選項的做法都有助于預防計算機病毒的侵入與破壞，本題應全選。"7、當您收到一封郵件時，您覺得應當如何處理郵件附件？

A.首先確認發(fā)件人信息首先確認發(fā)件人信息是否可信，查殺病毒后進行查看附件。是否可信，查殺病毒后進行查看附件

B.只要是公司企業(yè)郵箱發(fā)來的就是安全的

C.我認為郵件附件并不會對計算機造成危害

D.不理睬郵件

【答案】：A"

【解析】選項A是正確的處理方式。收到郵件時，首先確認發(fā)件人信息是否可信是很有必要的，因為一些不可信的發(fā)件人可能會發(fā)送帶有惡意的附件。查殺病毒后再查看附件能最大程度地避免計算機感染病毒，保障系統(tǒng)安全。選項B存在錯誤，即使是公司企業(yè)郵箱發(fā)來的郵件，也不能絕對認為就是安全的，有可能郵箱被盜用，從而發(fā)送攜帶惡意軟件的附件。選項C也是錯誤的，郵件附件可能會包含病毒、惡意軟件或其他有害程序，這些有可能對計算機造成危害，如導致數(shù)據(jù)丟失、系統(tǒng)故障等。選項D不理睬郵件過于絕對，有些郵件附件可能是重要的工作文件或有用的信息，不能一概不理。所以本題正確答案選A。"8、近些年手機病毒的形式越發(fā)多樣，其中一種以短信形式發(fā)送的鏈接病毒會竊取手機通訊錄，一旦發(fā)現(xiàn)中毒，你應該

A.備份通訊錄信息

B.刪除通訊錄信息

C.將手機sim卡取出，同時將手機送修，恢復至出廠狀態(tài)

D.更換新手機

【答案】：C"

【解析】本題是關(guān)于手機感染短信鏈接病毒竊取通訊錄后應采取的措施。-選項A：備份通訊錄信息只是對已有的通訊錄數(shù)據(jù)進行保存，并沒有解決手機中毒的根本問題，病毒依然存在于手機中，還會繼續(xù)對手機安全造成威脅，所以該選項不正確。-選項B：刪除通訊錄信息僅僅是刪除了被竊取的目標數(shù)據(jù)，但手機中的病毒并未被清除，手機仍處于不安全的狀態(tài)，可能會繼續(xù)遭受其他損害，因此該選項也不合適。-選項C：將手機SIM卡取出可以防止病毒通過SIM卡進一步傳播或造成其他損失，將手機送修并恢復至出廠狀態(tài)能夠徹底清除手機中的病毒，使手機恢復到初始的安全狀態(tài)，是應對手機中毒較為有效的方法，所以該選項正確。-選項D：更換新手機雖然可以解決當前手機中毒的問題，但成本過高且過于浪費，并且沒有必要僅僅因為手機感染病毒就直接更換新手機，因此該選項不是最佳選擇。綜上，答案選C。"9、下列密碼組合中，哪一個是相對安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】：D"

【解析】一個相對安全的密碼通常需要滿足包含多種字符類型（如大寫字母、小寫字母、數(shù)字、特殊字符）且長度合適、不使用常見的字詞或日期等容易被猜到的內(nèi)容。選項A“!QAZ2wsx#EDC”，雖然包含了大寫字母、小寫字母、數(shù)字和特殊字符，但“QAZ”和“EDC”是鍵盤上相鄰的按鍵組合，容易被破解，安全程度不高。選項B“Asdzxc123C”，同樣是鍵盤相鄰字母的組合，“Asd”與“zxc”是鍵盤上相鄰的鍵位，也容易被猜到，安全性較差。選項C“Kingsoft@20200921”，“Kingsoft”是常見的公司名稱，“20200921”是明顯的日期形式，這樣的組合很容易被破解，安全性不足。選項D“l(fā)v1uo4Green-_-”，該密碼包含了小寫字母、數(shù)字和特殊字符，且沒有明顯的規(guī)律或常見字詞，相對更難被猜到，所以是相對安全的密碼。因此答案選D。"10、縣以上地方各級政府的保密工作部門,在上級保密工作部門的指導下,依照保密法律.法規(guī)和規(guī)章管理()的保密工作。

A.本行政區(qū)域

B.所屬各級政府

C.本區(qū)機關(guān)單位

【答案】：A

【解析】《中華人民共和國保守國家秘密法實施條例》等相關(guān)保密法規(guī)明確規(guī)定，縣以上地方各級政府的保密工作部門，在上級保密工作部門的指導下，依照保密法律、法規(guī)和規(guī)章管理本行政區(qū)域的保密工作?！氨拘姓^(qū)域”這一表述全面涵蓋了該行政區(qū)域內(nèi)的各類單位、組織等涉及的保密工作內(nèi)容。選項B“所屬各級政府”表述不準確，保密工作不僅涉及各級政府，還包括行政區(qū)域內(nèi)其他單位；選項C“本區(qū)機關(guān)單位”范圍過于局限，不能涵蓋行政區(qū)域內(nèi)所有需要進行保密管理的主體。所以應選A。11、員工如何正確保護自己的帳號和密碼安全

A.定期修改密碼，提高密碼復雜度

B.發(fā)現(xiàn)密碼泄露及時更改

C.輸入密碼時不要有旁人在場

D.以上都是

【答案】：D

【解析】選項A，定期修改密碼并提高密碼復雜度，能有效降低密碼被破解的風險，是保護帳號和密碼安全的重要措施。選項B，發(fā)現(xiàn)密碼泄露及時更改，可以防止他人利用已泄露的密碼非法登錄賬號，避免賬號信息和個人隱私等遭受進一步的損失。選項C，輸入密碼時不讓旁人在場，能防止他人通過偷看獲取密碼，減少密碼泄露的可能性。這三個選項所描述的做法都對于正確保護員工自己的帳號和密碼安全有重要意義，所以答案選D。12、是指保護信息不被未授權(quán)的個人、實體或過程利用或知悉

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：B"

【解析】本題考查信息特性的定義。-**選項A：可用性**，可用性是指信息可被授權(quán)實體訪問并按需求使用的特性，即當需要時能否存取和訪問，而不是保護信息不被未授權(quán)的個人、實體或過程利用或知悉，所以A選項錯誤。-**選項B：保密性**，保密性是指保護信息不被未授權(quán)的個人、實體或過程利用或知悉，與題干描述相符，所以B選項正確。-**選項C：完整性**，完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性，重點在于信息的完整無缺，并非防止信息被未授權(quán)利用或知悉，所以C選項錯誤。-**選項D：安全性**，安全性是一個較為寬泛的概念，它涵蓋了保密性、完整性、可用性等多個方面，題干主要強調(diào)的是信息不被未授權(quán)的個人、實體或過程利用或知悉，這是保密性的具體定義，而不是安全性的直接表述，所以D選項錯誤。綜上，答案選B。"13、違反《中華人民共和國保守國家秘密法》規(guī)定,泄露國家秘密,不夠刑事處罰的,可以酌情()。

A.給予警告處分

B.進行批評教育

C.給予行政處分

【答案】：C

【解析】《中華人民共和國保守國家秘密法》對泄露國家秘密但不夠刑事處罰的情況作出了規(guī)定。選項A，給予警告處分是行政處分中的一種較輕形式，但該法條規(guī)定的并非單純給予警告處分這么簡單籠統(tǒng)；選項B，進行批評教育通常適用于情節(jié)相對更輕微的一般性違規(guī)行為，對于泄露國家秘密這種較為嚴重的情況，僅批評教育是不符合法律規(guī)定的處置方式。而選項C，給予行政處分，行政處分包含了多種不同程度的處罰措施，涵蓋了警告、記過、記大過、降級、撤職、開除等，能夠根據(jù)不同的泄露國家秘密情節(jié)輕重酌情適用，所以違反《中華人民共和國保守國家秘密法》規(guī)定，泄露國家秘密，不夠刑事處罰的，可以酌情給予行政處分，答案選C。14、國家秘密的保密期限,除有特殊規(guī)定外,()。

A.絕密級事項不超過二十年,機密級事項不超過十年,秘密級事項不超過五年

B.絕密級事項不超過十年,機密級事項不超過五年,秘密級事項不超過一年

C.絕密級事項不超過三十年,機密級事項不超過二十年,秘密級事項不超過十年

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限，除另有規(guī)定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。選項A中絕密級、機密級、秘密級保密期限設(shè)置錯誤；選項B中各保密級別期限的設(shè)置也均不符合法律規(guī)定。所以正確答案是C。15、為什么公司要禁止存儲設(shè)備帶入公司內(nèi)部使用

A.公司重要資料不允許對外拷貝

B.無法確保存儲設(shè)備安全性

C.擔心中病毒

D.以上都是

【答案】：D

【解析】公司禁止存儲設(shè)備帶入公司內(nèi)部使用有多方面原因。選項A，公司存在一些重要資料，這些資料涉及公司的機密、商業(yè)秘密等，不允許對外拷貝以免造成信息泄露，給公司帶來損失；選項B，外部存儲設(shè)備來源復雜，無法確保其安全性，可能存在被篡改數(shù)據(jù)等風險；選項C，外部存儲設(shè)備可能攜帶病毒，一旦帶入公司內(nèi)部使用，就有可能使公司的系統(tǒng)感染病毒，影響公司正常的業(yè)務運行。所以以上選項都是公司禁止存儲設(shè)備帶入公司內(nèi)部使用的原因，答案選D。16、國家秘密的密級分為()。

A.絕密.機密.秘密三級

B.絕密和機密兩級

C.秘密和機密兩級

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，國家秘密的密級分為絕密、機密、秘密三級。其中絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害。所以本題應選A。17、為什么需要定期修改密碼？

A.不喜歡現(xiàn)在的密碼

B.降低電腦被病毒感染的幾率

C.確保不會忘掉密碼

D.減少他人猜測到密碼的機會

【答案】：D

【解析】定期修改密碼的主要目的是為了增加密碼的安全性。選項A，不喜歡現(xiàn)在的密碼并不是定期修改密碼的必要原因，僅僅是個人主觀喜好方面的因素；選項B，定期修改密碼與降低電腦被病毒感染的幾率并無直接關(guān)聯(lián)，電腦感染病毒通常是由于訪問不安全的網(wǎng)絡(luò)、下載攜帶病毒的文件等原因?qū)е?；選項C，定期修改密碼并不能確保不會忘掉密碼，反而因密碼修改頻繁可能增加忘記密碼的風險；選項D，隨著時間推移，他人可能會通過各種途徑去猜測或獲取我們的密碼，定期修改密碼可以使密碼處于動態(tài)變化中，從而減少他人猜測到密碼的機會，保障信息安全。所以答案選D。18、公司員工，接到陌生的電話：“小李您好，我是郵件系統(tǒng)管理員，系統(tǒng)發(fā)現(xiàn)嚴重漏洞，需要進行緊急升級，請?zhí)峁┠馁~戶信息”，他應該_____

A.配合升級工作，立即提供正確的賬戶信息

B.先忙手頭工作，再提供賬戶信息

C.身份不明確，電話號碼不認識，直接拒絕

D.事不關(guān)己，直接拒絕

【答案】：C

【解析】在接到陌生電話要求提供賬戶信息時，需要謹慎對待。選項A中，在未確認對方身份真實性的情況下，立即配合并提供正確賬戶信息，存在極大的信息泄露風險，可能導致個人財產(chǎn)損失等嚴重后果。選項B，即便先忙手頭工作再提供賬戶信息，本質(zhì)上還是會在后續(xù)提供賬戶信息，同樣無法避免信息泄露的風險。選項D，“事不關(guān)己”的態(tài)度并不恰當，該事情涉及到自身賬戶安全，不能以這種態(tài)度對待。而選項C，因為對方身份不明確，電話號碼也不認識，直接拒絕能夠有效避免個人信息被泄露，保障自身賬戶安全，所以答案選C。19、2014年，互聯(lián)網(wǎng)上爆出近幾十萬12306網(wǎng)站的用戶信息，12306官方網(wǎng)站稱是通過________方式泄露的

A.拖庫

B.撞庫

C.木馬

D.信息明文存儲

【答案】：B"

【解析】本題正確答案選B。下面對各選項進行分析：-選項A：拖庫是指黑客入侵有價值的網(wǎng)絡(luò)站點，把數(shù)據(jù)庫的全部內(nèi)容盜走的行為。拖庫往往意味著大量數(shù)據(jù)的泄露，但題干描述的情況并非是黑客直接入侵12306數(shù)據(jù)庫把用戶信息全部盜走這種“拖庫”形式。-選項B：撞庫是指黑客通過收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息，生成對應的字典表，嘗試批量登錄其他網(wǎng)站，從而獲取用戶的信息。2014年互聯(lián)網(wǎng)爆出近幾十萬12306網(wǎng)站用戶信息泄露事件，就是不法分子通過撞庫方式實現(xiàn)的，因為部分用戶在多個網(wǎng)站使用相同的賬號和密碼，黑客利用從其他網(wǎng)站獲取的賬號密碼來嘗試登錄12306網(wǎng)站，成功獲取了部分用戶的信息，所以該選項正確。-選項C：木馬是一種惡意程序，它通過將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開被種主機的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種主機。題干中未表明是通過木馬程序的方式導致信息泄露。-選項D：信息明文存儲是指數(shù)據(jù)在存儲時未進行加密處理，以原始可讀的形式存放。但題干沒有體現(xiàn)出是因為12306網(wǎng)站采用信息明文存儲而導致用戶信息泄露。"20、重要涉密部門的人員選配,應當堅持()的原則,并定期進行考核,不適合的應及時調(diào)整。

A.誰選配誰負責

B.先審后訓

C.先選后訓

【答案】：B

【解析】在重要涉密部門人員選配工作中，“先審后訓”原則是非常關(guān)鍵的。先對人員進行審查，可以確保被選拔人員具備良好的政治素質(zhì)、道德品質(zhì)和保密意識等基本條件，從源頭上把控涉密人員的質(zhì)量，篩選出適合在涉密崗位工作的人員。之后再對其進行培訓，能讓他們系統(tǒng)地學習涉密工作相關(guān)的知識、技能和規(guī)定，進一步提升他們的業(yè)務能力和保密素養(yǎng)。而“誰選配誰負責”強調(diào)的是選配人員的責任歸屬，并非人員選配的直接原則；“先選后訓”沒有突出審查環(huán)節(jié)在人員選配中的重要前置性，無法有效保證所選配人員的可靠性和適宜性。所以重要涉密部門的人員選配應當堅持先審后訓的原則，并定期進行考核，不適合的應及時調(diào)整，答案選B。21、離開座位時，我們應該()，并將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計算機屏幕

D.整理衣服

【答案】：C

【解析】當離開座位時，我們需要對工作場景進行妥善處理以保障信息安全等。選項A，撥除電源通常不是每次離開座位都必須進行的操作，且頻繁插拔電源可能對設(shè)備造成損害，也不利于設(shè)備正常運行和維護，所以A選項不合適。選項B，依靠他人照看電腦存在不確定性，他人可能會因為疏忽或其他原因?qū)е码娔X信息泄露等問題，不是最可靠的方式，所以B選項不正確。選項C，鎖定計算機屏幕可以防止他人在自己離開座位時隨意操作電腦，查看電腦中的信息，同時又無需關(guān)閉電腦，回來后可以方便繼續(xù)工作，并且題目中提到要將桌面上的敏感資料鎖入柜中，鎖定屏幕也是保障信息安全的重要一環(huán)，所以C選項正確。選項D，整理衣服與離開座位時對電腦和工作場景的安全處理無關(guān)，所以D選項不符合題意。綜上，答案選C。22、風險評估的三個要素是

A.政策、結(jié)構(gòu)、技術(shù)

B.組織、技術(shù)、信息

C.硬件、軟件、人

D.資產(chǎn)、威脅、脆弱性

【答案】：D

【解析】風險評估是對信息資產(chǎn)面臨的威脅、存在的脆弱性、造成的影響，以及三者綜合作用而帶來風險的可能性的評估。資產(chǎn)是指對組織具有價值的信息或資源，是風險評估的對象；威脅是可能對資產(chǎn)造成損害的潛在原因，如黑客攻擊、自然災害等；脆弱性是資產(chǎn)本身存在的弱點，可能被威脅利用導致資產(chǎn)受損。所以資產(chǎn)、威脅、脆弱性是風險評估的三個要素。而選項A中的政策、結(jié)構(gòu)、技術(shù)，選項B中的組織、技術(shù)、信息，選項C中的硬件、軟件、人都不能完整準確地構(gòu)成風險評估的三要素，因此本題正確答案是D。23、各級機關(guān).單位對產(chǎn)生的國家秘密事項,應當按照()及時確定密級。

A.保密法實施辦法

B.保密規(guī)章制度

C.國家秘密及其密級具體范圍的規(guī)定

【答案】：C

【解析】各級機關(guān)、單位確定國家秘密事項的密級，需要有明確的依據(jù)來保證準確性和規(guī)范性。《國家秘密及其密級具體范圍的規(guī)定》明確了各類國家秘密事項及其對應的密級，為機關(guān)、單位確定密級提供了具體的標準和指引，各級機關(guān)、單位應當按照此規(guī)定及時準確地確定密級。而保密法實施辦法主要是對保密法實施過程中的具體操作等進行規(guī)定，并不直接用于確定密級；保密規(guī)章制度側(cè)重于規(guī)范機關(guān)、單位的保密工作管理等方面，也不是確定密級的直接依據(jù)。所以本題答案是C。24、涉密人員的責任是()。

A.熟悉本職崗位的保密要求

B.按規(guī)定履行保密工作責任

C.熟知保密法律法規(guī)和相關(guān)知識技能

D. 做好涉密載體管理工作

【答案】：ABC"

【解析】選項A，熟悉本職崗位的保密要求是涉密人員的重要責任之一。不同崗位可能涉及不同的涉密信息和保密規(guī)范，只有熟悉本職崗位的保密要求，才能準確有效地開展工作同時避免涉密信息的泄露。選項B，按規(guī)定履行保密工作責任是涉密人員的基本職責。保密工作有一系列的規(guī)章制度和操作流程，涉密人員必須嚴格按照規(guī)定去執(zhí)行，確保各項保密措施落到實處。選項C，熟知保密法律法規(guī)和相關(guān)知識技能是涉密人員的必備條件。只有了解保密法律法規(guī)，才能明白自己行為的法律邊界，掌握相關(guān)知識技能可以更好地保護涉密信息，防止出現(xiàn)失密、泄密等情況。選項D，做好涉密載體管理工作是涉密工作中的一部分，但它并不是一個全面概括涉密人員責任的表述，它只是具體工作中的一個方面，而題干問的是涉密人員的責任，應該從更宏觀和全面的角度來考慮，所以不選D。綜上，答案選ABC。"25、下列不屬于專職保密管理人員的是()。

A.機要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】：ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項A中的機要人員，主要負責處理和保管機要文件等機密信息，是專職從事保密相關(guān)工作的，屬于專職保密管理人員。選項B中的檔案管理人員，對于涉及機密的檔案有專門的保密管理職責，是專職開展檔案保密工作的人員，屬于專職保密管理人員。選項C中的密碼通信人員，主要承擔密碼通信的管理和安全保障工作，這是高度保密的工作領(lǐng)域，他們是專職進行密碼保密工作的，屬于專職保密管理人員。而選項D中的兼職保密員，從“兼職”可以看出其并非專門從事保密管理工作，還有其他主要的工作職責，保密工作只是其兼職內(nèi)容，所以不屬于專職保密管理人員。"26、從技術(shù)上說，網(wǎng)絡(luò)容易受到攻擊的原因主要是由于網(wǎng)絡(luò)軟件不完善和（）本身存在安全漏洞造成的

A.人為使用

B.硬件設(shè)備

C.操作系統(tǒng)

D.網(wǎng)絡(luò)協(xié)議

【答案】：D"

【解析】從技術(shù)角度分析網(wǎng)絡(luò)容易受到攻擊的原因，題干明確指出是網(wǎng)絡(luò)軟件不完善以及另一個因素本身存在安全漏洞。-選項A，人為使用主要強調(diào)人的操作行為，并非網(wǎng)絡(luò)本身存在的固有安全漏洞因素，所以該選項不符合要求。-選項B，硬件設(shè)備雖然可能會有故障等問題，但并不是網(wǎng)絡(luò)容易受到攻擊的主要技術(shù)原因中所指的存在安全漏洞的方面。-選項C，操作系統(tǒng)是計算機系統(tǒng)的重要組成部分，雖然操作系統(tǒng)的漏洞會影響系統(tǒng)安全，但網(wǎng)絡(luò)易受攻擊更直接和關(guān)鍵的是網(wǎng)絡(luò)協(xié)議層面。-選項D，網(wǎng)絡(luò)協(xié)議是計算機網(wǎng)絡(luò)中進行數(shù)據(jù)交換而建立的規(guī)則、標準或約定，網(wǎng)絡(luò)協(xié)議本身如果存在安全漏洞，會使得網(wǎng)絡(luò)在數(shù)據(jù)傳輸和交互等過程中容易受到攻擊，這是網(wǎng)絡(luò)容易受到攻擊的重要技術(shù)原因之一。綜上，答案選D。"27、以下哪項是釣魚郵件的標志？

A.該電子郵件包含與顯示的URL不同的超鏈接URL

B.該電子郵件包含拼寫錯誤和/或語法錯誤

C.該電子郵件會對您施加壓力，采取緊急措施和/或提供個人信息

D.上述所有

【答案】：D

【解析】選項A中，電子郵件包含與顯示的URL不同的超鏈接URL，這是常見的釣魚手段，攻擊者可能會利用這種方式誘導收件人點擊惡意鏈接，從而獲取其個人信息或?qū)嵤┢渌?，所以這是釣魚郵件的標志之一。選項B，電子郵件包含拼寫錯誤和/或語法錯誤，通常正規(guī)機構(gòu)或企業(yè)發(fā)送的郵件會經(jīng)過仔細校對，而釣魚郵件由于編寫者的疏忽或不專業(yè)，常出現(xiàn)這類問題，因此這也可作為釣魚郵件的一個標志。選項C，電子郵件對收件人施加壓力，要求采取緊急措施和/或提供個人信息，這是釣魚者常用的心理誘導手段，迫使收件人在未仔細思考的情況下匆忙操作，泄露個人信息，同樣是釣魚郵件的標志。綜上所述，選項A、B、C所描述的情況都是釣魚郵件的標志，所以答案選D。28、機關(guān).單位定密的直接依據(jù)是()。

A.保守國家秘密法

B.保守國家秘密法實施條例

C.保密事項范圍

D. 機關(guān).單位內(nèi)部規(guī)定

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定，機關(guān)、單位對所產(chǎn)生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規(guī)定確定密級，同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關(guān)、單位定密的直接依據(jù)是保密事項范圍。而保守國家秘密法是保密工作的基本法律規(guī)范，為定密等工作提供基本原則和總體要求，并非直接依據(jù)；保守國家秘密法實施條例是對保守國家秘密法的細化和補充，也不是定密的直接依據(jù)；機關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù)，其定密工作必須符合國家的相關(guān)規(guī)定即保密事項范圍。因此答案選C。29、關(guān)于郵件安全，說法錯誤的是

A.不要隨意在各種網(wǎng)站上留個人信息

B.不要輕易在網(wǎng)站上留你的公司郵箱或重要私人郵箱

C.在留取個人信息前仔細閱讀網(wǎng)站的隱私保護聲明

D.使用公司郵箱用于一些網(wǎng)站的注冊

【答案】：D"

【解析】本題主要考查對郵件安全相關(guān)知識的理解。選項A：隨意在各種網(wǎng)站上留個人信息存在較大風險，可能會被不法分子獲取并用于惡意操作，比如通過這些信息猜測郵箱密碼等，所以不要隨意在各種網(wǎng)站上留個人信息是保障郵件安全的重要措施，該選項說法正確。選項B：公司郵箱或重要私人郵箱包含著大量重要信息和隱私內(nèi)容，如果輕易在網(wǎng)站上留下這些郵箱，可能會遭受垃圾郵件轟炸、詐騙郵件攻擊等，所以不要輕易在網(wǎng)站上留公司郵箱或重要私人郵箱是正確的郵件安全保護方式，該選項說法正確。選項C：在留取個人信息前仔細閱讀網(wǎng)站的隱私保護聲明，可以了解網(wǎng)站將如何使用和保護自己的信息，從而判斷該網(wǎng)站是否可靠，是否值得留下自己的信息，這有助于從源頭上保障個人信息和郵件安全，該選項說法正確。選項D：公司郵箱通常包含公司的重要業(yè)務信息和機密內(nèi)容，將其用于一些網(wǎng)站的注冊，會使公司郵箱面臨泄露風險，可能導致公司信息被泄露、遭受網(wǎng)絡(luò)攻擊等后果，不利于郵件安全和公司信息安全，該選項說法錯誤。因此，答案選D。"30、下列說法正確的是

A.信息安全屬于安全人員負責的事情，于普通職員無關(guān)

B.為了快捷，任何郵件中的附件直接下載打開

C.系統(tǒng)賬號應定期更換密碼

D.企業(yè)的任何數(shù)據(jù)都允許員工傳播

【答案】：C"

【解析】選項A錯誤，信息安全是全體人員的責任，并非僅由安全人員負責，普通職員在日常工作中也需注意保護信息安全，防止信息泄露等問題，所以該項說與普通職員無關(guān)是不正確的。選項B錯誤，郵件中的附件可能包含病毒、惡意軟件等安全威脅，不能為了快捷就直接下載打開，必須先確認附件來源的安全性，因此該項做法不可取。選項C正確，系統(tǒng)賬號定期更換密碼可以有效增加賬號的安全性，降低被他人破解和盜用的風險，所以系統(tǒng)賬號應定期更換密碼這一說法是合理的。選項D錯誤，企業(yè)的數(shù)據(jù)有不同的保密級別和使用權(quán)限，并非任何數(shù)據(jù)都允許員工傳播，一些敏感數(shù)據(jù)是需要嚴格保密不能隨意傳播的，所以該項說法錯誤。綜上，本題正確答案是C。"31、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：C

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定，國家秘密的保密期限，除另有規(guī)定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。本題中文件為機密級，所以除另行規(guī)定外，該文件保密期限最長可以確定為20年，答案選C。32、下列哪些人員是境外間諜情報機關(guān)及其代理人策反利用的重點對象()。

A.國家公職人員.軍人

B.科研單位工作人員

C.在校大學生

D. 以上都正確

【答案】：D"

【解析】境外間諜情報機關(guān)及其代理人會針對不同類型的人員進行策反利用，以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機密等信息，這些信息對于間諜情報機關(guān)來說極具價值，所以他們是策反利用的重點對象?？蒲袉挝还ぷ魅藛T在進行各類科研項目，擁有專業(yè)的知識和研究成果，其中一些成果可能涉及國家科技安全和重要產(chǎn)業(yè)發(fā)展，因此也會被間諜情報機關(guān)盯上。在校大學生雖然可能看似不掌握關(guān)鍵機密，但他們年輕、思想活躍，且部分大學生在實習等活動中也可能接觸到一些敏感信息，同時他們相對缺乏社會經(jīng)驗和防范意識，容易被間諜情報機關(guān)利用。綜上所述，國家公職人員、軍人、科研單位工作人員、在校大學生都是境外間諜情報機關(guān)及其代理人策反利用的重點對象，所以答案選D。"33、員工應保證接收所有電子郵件及其附件時首先()?

A.進行病毒掃描

B.查看正文,再打開附件

C.轉(zhuǎn)發(fā)郵件

D.直接打開附件

【答案】：A

【解析】在接收電子郵件及其附件時，為了保障計算機系統(tǒng)和數(shù)據(jù)的安全，首要的操作應該是進行病毒掃描。因為電子郵件及其附件可能攜帶病毒、惡意軟件等安全威脅，若不進行病毒掃描就直接進行查看正文、打開附件、轉(zhuǎn)發(fā)郵件等操作，可能會使計算機系統(tǒng)受到攻擊，導致數(shù)據(jù)泄露、系統(tǒng)故障等問題。而選項B查看正文再打開附件，若郵件本身攜帶病毒，查看正文或打開附件時都可能觸發(fā)安全風險；選項C轉(zhuǎn)發(fā)郵件會將可能存在安全隱患的郵件傳播給更多人；選項D直接打開附件更是極大地增加了感染病毒的可能性。所以員工應保證接收所有電子郵件及其附件時首先進行病毒掃描，答案選A。34、從互聯(lián)網(wǎng)拷貝信息至涉密計算機,下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

C.在中間機上采用刻錄只讀光盤方式,拷貝至涉密計算機

D. 在中間機上使用寫保護功能U盤拷貝至涉密計算機,該U盤在涉密計算機上使用時處于只讀狀態(tài)

【答案】：AB"

【解析】選項A，直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計算機，互聯(lián)網(wǎng)存在大量信息安全風險，包含各種潛在的病毒、惡意軟件和間諜程序等，這樣做會使涉密計算機直接暴露在危險環(huán)境中，極易導致涉密信息泄露或被篡改，不符合保密要求。選項B，非涉密U盤沒有經(jīng)過嚴格的保密安全檢測和防護，從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時，可能會攜帶網(wǎng)絡(luò)中的不安全因素，再將其接入涉密計算機，同樣會給涉密計算機帶來安全隱患，容易造成涉密信息的泄露，不符合保密要求。選項C，在中間機上采用刻錄只讀光盤方式拷貝信息至涉密計算機，刻錄后的只讀光盤數(shù)據(jù)無法被修改，能在一定程度上避免信息被非法篡改和傳播，并且中間機可以進行一定的安全防護和處理，是符合保密要求的操作。選項D，在中間機上使用寫保護功能U盤拷貝信息，且該U盤在涉密計算機上使用時處于只讀狀態(tài)，寫保護功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦颍蛔x狀態(tài)也能確保涉密計算機中的數(shù)據(jù)不會被反向拷貝到U盤，保障了信息的安全性，符合保密要求。綜上，答案選AB。"35、保密委員會或保密工作領(lǐng)導小組的職責是()。

A.對保密工作負領(lǐng)導責任

B.為保密工作機構(gòu)履行職責提供人力.財力.物力等條件保障

C.對保密工作進行研究.部署和總結(jié)

D. 及時解決保密工作中的重大問題

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析，判斷其是否屬于保密委員會或保密工作領(lǐng)導小組的職責：-**選項A**：保密委員會或保密工作領(lǐng)導小組作為保密工作的領(lǐng)導組織，對整個保密工作負有領(lǐng)導責任，需要對保密工作進行全面的統(tǒng)籌和管理，所以選項A正確。-**選項B**：保密工作的開展需要人力、財力、物力等多方面的支持，保密委員會或保密工作領(lǐng)導小組有責任為保密工作機構(gòu)履行職責提供這些必要的條件保障，以確保保密工作能夠順利進行，所以選項B正確。-**選項C**：保密委員會或保密工作領(lǐng)導小組需要對保密工作進行系統(tǒng)的研究，根據(jù)實際情況制定合理的工作計劃并進行部署，同時在工作結(jié)束后對工作進行總結(jié)，以便不斷改進和完善保密工作，所以選項C正確。-**選項D**：在保密工作的開展過程中，必然會遇到各種重大問題，保密委員會或保密工作領(lǐng)導小組需要及時發(fā)現(xiàn)并解決這些問題，以保障保密工作的正常推進和保密目標的實現(xiàn)，所以選項D正確。綜上所述，ABCD四個選項均屬于保密委員會或保密工作領(lǐng)導小組的職責，答案選ABCD。"36、企業(yè)信息安全哪一方面更加重要

A.安全設(shè)備的采購

B.安全團隊的建立

C.安全制度的建立

D.人員安全意識的提高

【答案】：D"

【解析】這道題考查對企業(yè)信息安全各方面重要性的理解。逐一分析各選項：A.安全設(shè)備的采購固然重要，它能提供一定的技術(shù)防護，比如防火墻、入侵檢測系統(tǒng)等可以攔截外部攻擊，但設(shè)備是死的，僅依靠設(shè)備無法應對所有復雜多變的安全威脅。B.安全團隊的建立也不可或缺，專業(yè)的安全團隊能夠進行安全策略制定、應急響應等工作，但團隊的工作最終還是要落實到企業(yè)全體人員對信息安全的執(zhí)行和配合上。C.安全制度的建立為企業(yè)信息安全提供了規(guī)范和準則，約束員工的行為，但制度的執(zhí)行效果取決于人員的遵守程度。D.人員安全意識的提高是企業(yè)信息安全的基礎(chǔ)和關(guān)鍵。即使有先進的安全設(shè)備和完善的制度，如果人員安全意識淡薄，隨意泄露密碼、點擊釣魚鏈接等，那么企業(yè)信息安全就會面臨巨大風險。只有全體員工都具備高度的安全意識，才能從根本上保障企業(yè)信息安全，所以人員安全意識的提高更加重要。綜上，答案選D。"37、使用者對電腦中的重要數(shù)據(jù)采取的下列那種行為不恰當：

A.任意共享

B.及時鎖屏

C.設(shè)置屏保

D.加密保護

【答案】：A

【解析】對于電腦中的重要數(shù)據(jù)，需要采取合適的措施來保障其安全性。選項B及時鎖屏，在暫時離開電腦時及時鎖屏可以防止他人未經(jīng)授權(quán)訪問電腦中的重要數(shù)據(jù)，是一種保護數(shù)據(jù)安全的恰當行為；選項C設(shè)置屏保，通過設(shè)置屏?？梢栽谝欢ǔ潭壬显黾铀双@取數(shù)據(jù)的難度，起到保護數(shù)據(jù)的作用，也是恰當?shù)?；選項D加密保護，將重要數(shù)據(jù)進行加密，能有效防止數(shù)據(jù)被他人非法獲取和篡改，是保護重要數(shù)據(jù)的重要手段，是合適的做法。而選項A任意共享，會使重要數(shù)據(jù)暴露在更多的風險中，容易導致數(shù)據(jù)泄露、被他人非法利用等問題，這種行為是不恰當?shù)摹Ｋ源鸢高xA。38、若員工收到郵件，內(nèi)容為：**節(jié)日公司送福利，請廣大員工通過OA賬號登錄公司福利平臺進行抽獎，以下哪項說明員工安全意識薄弱

A.我的電腦安裝了殺毒軟件，可以先打開看看后再刪除

B.肯定為釣魚郵件，不用理睬，盡快刪除

C.盡快報告信息部收到釣魚郵件

D.立即刪除，并轉(zhuǎn)告其他員工謹慎處理

【答案】：A"

【解析】選項A中員工認為電腦安裝了殺毒軟件就可以先打開郵件看看再刪除，這體現(xiàn)出該員工安全意識薄弱。因為即便電腦安裝了殺毒軟件，也不能完全保證能抵御所有的安全風險。釣魚郵件可能包含惡意程序、鏈接等，一旦打開，即便之后刪除，也可能已經(jīng)導致個人信息泄露、病毒感染，對公司和個人造成損失。選項B中員工判斷這是釣魚郵件并直接刪除，不做多余操作，這種處理方式是具有較好安全意識的表現(xiàn)。選項C中員工將收到釣魚郵件的情況及時報告給信息部，讓專業(yè)人員處理，能有效避免潛在的安全威脅，體現(xiàn)了較強的安全意識。選項D中員工直接刪除郵件并轉(zhuǎn)告其他員工謹慎處理，不僅自己避免了風險，還提醒他人，也是安全意識較高的做法。綜上所述，說明員工安全意識薄弱的是選項A。"39、移動存儲介質(zhì)如需插入生產(chǎn)用電腦，必須首先進行()處理，確認后方可接入生產(chǎn)環(huán)境。

A.格式化

B.審批

C.殺毒

D.銷毀

【答案】：C

【解析】移動存儲介質(zhì)可能攜帶各種病毒、惡意軟件等有害程序，如果直接插入生產(chǎn)用電腦，很可能將這些有害程序帶入生產(chǎn)環(huán)境，從而對生產(chǎn)系統(tǒng)造成破壞，影響正常的生產(chǎn)工作。而格式化操作不一定能完全清除隱藏在存儲介質(zhì)深處的病毒，且格式化會清空存儲介質(zhì)中的所有數(shù)據(jù)，可能不適用于有數(shù)據(jù)保存需求的情況。審批是一個流程步驟，它不能直接保證存儲介質(zhì)本身的安全性。銷毀則直接讓存儲介質(zhì)無法使用，不符合可插入生產(chǎn)用電腦的前提。所以為了確保生產(chǎn)環(huán)境的安全，移動存儲介質(zhì)如需插入生產(chǎn)用電腦，必須首先進行殺毒處理，確認安全后方可接入生產(chǎn)環(huán)境，答案選C。40、1948年5月,()在西柏坡成立,這是黨的歷史上最早統(tǒng)一領(lǐng)導保密工作的專門組織。

A.中央機要工作委員會

B.中央秘密工作委員會

C.中央保密委員會

D. 秘密工作領(lǐng)導小組

【答案】：C

【解析】1948年5月，中央保密委員會在西柏坡成立，它是黨的歷史上最早統(tǒng)一領(lǐng)導保密工作的專門組織，所以答案選C。41、小賈經(jīng)常使用網(wǎng)上銀行進行財務操作，在進行網(wǎng)上銀行財務操作時以下做法正確的是

A.從搜索引擎的結(jié)果連接到銀行官網(wǎng)

B.使用咖啡廳的公用計算機進行網(wǎng)上銀行交易

C.打印或備存交易記錄或確認通知，以供日后查核

D.用計算機保存賬號和密碼以便下次操作

【答案】：C

【解析】選項A，從搜索引擎的結(jié)果連接到銀行官網(wǎng)存在風險，因為搜索結(jié)果中可能包含虛假或釣魚網(wǎng)站鏈接，點擊這些鏈接可能導致個人信息泄露和資金損失，所以該做法不正確。選項B，咖啡廳的公用計算機安全性無法保證，可能存在黑客軟件、鍵盤記錄器等，使用其進行網(wǎng)上銀行交易，個人賬號信息和交易信息容易被竊取，導致資金被盜取，此做法錯誤。選項C，打印或備存交易記錄或確認通知，以供日后查核，這樣做能方便用戶隨時對交易情況進行核對，及時發(fā)現(xiàn)異常交易并采取相應措施，保障資金安全，該做法正確。選項D，用計算機保存賬號和密碼，一旦計算機被他人訪問或者感染病毒，賬號和密碼就會泄露，會帶來嚴重的安全隱患，此做法不可取。綜上所述，本題正確答案是C。42、可以公開或廣泛傳播，想公眾披露或分享的屬于（）級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】：A

【解析】題目問的是可以公開或廣泛傳播、向公眾披露或分享的信息屬于什么級別。選項A公開，意味著這類信息是可以自由地向公眾展示和傳播的，符合題目所描述的特征；選項B限制，表明信息在傳播和使用上是有一定條件和范圍限制的，并非可以公開或廣泛傳播；選項C高度機密，這類信息通常具有極高的保密要求，不允許公開披露；選項D機密，也是需要保密的信息，不能隨意公開傳播。所以答案是A。43、關(guān)于電子郵件的使用，描述錯誤的是

A.不得散發(fā)可能被認為不適當?shù)摹λ瞬蛔鹬鼗蛱岢`法行為的內(nèi)容

B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料

D.未經(jīng)許可，不得將屬于他人郵件的信息內(nèi)容拷貝轉(zhuǎn)發(fā)

【答案】：B"

【解析】選項A，散發(fā)可能被認為不適當?shù)?、對他人不尊重或提倡違法行為的內(nèi)容是不符合道德和法律規(guī)范的，在電子郵件使用中此行為是不被允許的，所以該描述正確；選項B，公司內(nèi)部郵件可能包含公司機密信息等，自動轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上可能會導致信息泄露，危害公司利益，這種做法是錯誤的；選項C，使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料可能會因為非公司郵箱的安全性無法保障，導致重要資料泄露，所以禁止這種行為是合理的，描述正確；選項D，他人郵件的信息內(nèi)容屬于他人隱私，未經(jīng)許可拷貝轉(zhuǎn)發(fā)侵犯了他人的權(quán)益，該描述正確。綜上所述，答案選B。"44、遇到“釣魚郵件”事件，如下做法錯誤的是？

A.遇到匯款、工作安排等信息務必核查

B.牢記：不透露、不輕信、不轉(zhuǎn)賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān)，既不需要關(guān)注也不需要匯報！

【答案】：D"

【解析】本題主要考查應對“釣魚郵件”事件的正確做法。選項A，遇到匯款、工作安排等信息務必核查，這是非常必要的防范措施。因為“釣魚郵件”常常會偽裝成正規(guī)的匯款或工作安排信息來騙取用戶的錢財或機密信息，通過核查可以有效避免受騙，所以該做法是正確的。選項B，牢記“不透露、不輕信、不轉(zhuǎn)賬”，這是應對各類網(wǎng)絡(luò)詐騙包括“釣魚郵件”的基本原則。不隨意向他人透露個人信息、不輕信郵件中的內(nèi)容、不隨意進行轉(zhuǎn)賬操作，能大大降低遭受詐騙的風險，該做法正確。選項C，遇到異常情況及時向所屬單位上級或信息安全部門匯報，這樣可以讓專業(yè)人員及時處理問題，避免造成更大的損失，該做法也是正確的。選項D，網(wǎng)絡(luò)“釣魚郵件”與每個人都息息相關(guān)，它可能會導致個人信息泄露、財產(chǎn)損失等嚴重后果。我們需要關(guān)注并在遇到時及時匯報，而不是認為與自己無關(guān)既不關(guān)注也不匯報，所以該做法錯誤。綜上，答案選D。"45、下列()事項不得確定為國家秘密。

A.已經(jīng)依法公開或者無法控制知悉范圍的

B.需要社會公眾廣泛知曉或者參與的

C.法律.法規(guī)或者國家有關(guān)規(guī)定要求公開的

D. 以上皆是

【答案】：D"

【解析】本題可根據(jù)各選項的內(nèi)容，結(jié)合國家秘密的相關(guān)規(guī)定來分析。-選項A：已經(jīng)依法公開或者無法控制知悉范圍的事項，意味著這些信息已經(jīng)處于公開狀態(tài)或者難以進行保密管控，不符合國家秘密需要嚴格控制知悉范圍的特性，所以該事項不得確定為國家秘密。-選項B：需要社會公眾廣泛知曉或者參與的事項，其目的就是要讓大眾了解和參與，若將其確定為國家秘密，就違背了這一初衷，因此這類事項也不能確定為國家秘密。-選項C：法律、法規(guī)或者國家有關(guān)規(guī)定要求公開的事項，按照規(guī)定這些內(nèi)容是要面向社會公開的，自然不能再作為國家秘密進行保密，所以該事項不得確定為國家秘密。綜上所述，選項A、B、C所描述的事項都不得確定為國家秘密，答案選D。"46、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場所監(jiān)銷。

A.清點

B.交接

C.審批.登記

【答案】：C

【解析】銷毀涉密文件、資料時，履行審批、登記手續(xù)是確保整個銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準，符合相關(guān)規(guī)定和要求；而登記手續(xù)則可以記錄文件、資料的詳細信息，如數(shù)量、內(nèi)容等，方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴肅性。選項A，僅清點不能全面涵蓋對銷毀行為的審核和記錄要求；選項B，交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移，并非專門針對涉密文件銷毀的核心手續(xù)。所以本題應選審批、登記手續(xù)，答案是C。47、各機關(guān).單位對所產(chǎn)生的國家秘密事項,應當依照保密范圍的規(guī)定及時確定密級,最遲不得超過()。

A.10日

B.20日

C.30日

【答案】：A

【解析】各機關(guān)、單位在確定國家秘密事項密級時，需要依照保密范圍的規(guī)定及時開展工作。為保證保密工作的時效性和規(guī)范性，對確定密級的時間進行了明確限制，規(guī)定最遲不得超過10日，所以本題應選A。48、如果你認為收到的郵件是一封釣魚郵件,你應該怎么做?

A.回復郵件

B.點擊鏈接,以便查看網(wǎng)站

C.使系統(tǒng)保持最新狀態(tài),并安裝最新的防病毒軟件

D.將釣魚郵件報告給信息科技部

【答案】：D"

【解析】本題是關(guān)于收到釣魚郵件后應采取的正確做法的選擇題。選項A，回復郵件可能會讓釣魚者獲取更多的信息，進一步實施詐騙等行為，所以該做法不正確。選項B，點擊郵件中的鏈接很可能會進入惡意網(wǎng)站，導致個人信息泄露、遭受病毒攻擊等，存在極大的安全風險，因此該選項也是錯誤的。選項C，使系統(tǒng)保持最新狀態(tài)并安裝最新的防病毒軟件是日常維護系統(tǒng)安全的重要措施，但這并不能直接應對已經(jīng)收到的釣魚郵件，不是針對該問題的直接解決辦法。選項D，將釣魚郵件報告給信息科技部是合理的做法。信息科技部有專業(yè)的技術(shù)和人員來處理這類情況，可以對釣魚郵件進行分析和處理，避免更多人受到影響，保障信息安全。所以正確答案是D。"49、機關(guān).單位應當實行保密工作責任制,(),加強保密檢查。

A.健全保密管理制度

B.完善保密防護措施

C.開展保密宣傳教育

D. 以上都正確

【答案】：D

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定，機關(guān)、單位應當實行保密工作責任制，健全保密管理制度、完善保密防護措施、開展保密宣傳教育，并加強保密檢查。選項A健全保密管理制度能從制度層面保障保密工作規(guī)范有序開展，使各項保密工作有章可循；選項B完善保密防護措施能從技術(shù)和硬件等方面防止秘密信息泄露；選項C開展保密宣傳教育可增強員工保密意識，使其自覺遵守保密規(guī)定。所以本題ABC選項內(nèi)容都是機關(guān)、單位在實行保密工作責任制時應做的，答案選D。50、好友的微信突然發(fā)來一個網(wǎng)站鏈接要求投票，最合理的做法是

A.因為是好友信息，直接打開鏈接投票

B.可能是好友微信被盜，發(fā)來的是惡意鏈接，先通過手機跟朋友確認鏈接無異常后，在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】：B

【解析】在面對好友微信發(fā)來網(wǎng)站鏈接要求投票的情況時，不能僅僅因為是好友信息就直接打開鏈接投票，因為有可能好友的微信被盜用，鏈接可能是惡意的，存在安全風險，所以A選項不可?。徊粎⑴c任何投票這種做法過于絕對，在確認鏈接安全的情況下是可以正常投票的，C選項不合適；直接把好友加入黑名單是不理智的行為，很可能會誤判且影響與好友的關(guān)系，D選項也不正確；而先通過手機跟朋友確認鏈接無異常后，再酌情考慮是否投票，這種做法既謹慎地避免了可能遭遇的安全問題，又不會因過度警惕而影響正常交流，是最合理的做法，所以答案選B。第二部分多選題(10題)1、下列哪些內(nèi)容可能是釣魚郵件

A.股票信息

B.放假通知

C.漲薪通知

D.優(yōu)惠信息

【答案】：ABCD"

【解析】釣魚郵件是指攻擊者偽裝成知名機構(gòu)或公司等，發(fā)送看似正常的郵件以誘使用戶點擊鏈接、提供個人信息等，從而達到竊取信息等不良目的的郵件。選項A，股票信息往往會吸引投資者的關(guān)注，不法分子可能以提供精準股票走勢、內(nèi)幕消息等為誘餌，發(fā)送包含惡意鏈接的郵件來騙取用戶的資金信息或個人敏感信息，因此可能是釣魚郵件。選項B，放假通知看似是正常的公司或?qū)W校等機構(gòu)發(fā)布的信息，但攻擊者可以偽造一份放假通知，在郵件中添加惡意附件或鏈接，誘導收件人點擊，進而獲取收件人的信息，所以放假通知也可能成為釣魚郵件的偽裝內(nèi)容。選項C，漲薪通知會讓收件人感到興奮和驚喜，收件人可能會放松警惕去點擊郵件中的鏈接或下載附件，不法分子就利用這種心理進行信息竊取等活動，故漲薪通知也存在作為釣魚郵件的可能性。選項D，優(yōu)惠信息通常具有很強的吸引力，像一些虛假的電商優(yōu)惠、旅游優(yōu)惠等，攻擊者通過發(fā)送此類郵件，誘導用戶點擊鏈接進入虛假網(wǎng)站，從而獲取用戶的賬號、密碼等信息，所以優(yōu)惠信息也可能是釣魚郵件。綜上所述，ABCD選項的內(nèi)容都有可能成為釣魚郵件。"2、企業(yè)員工安全行為準則，以下行為正確的是

A.有關(guān)公司內(nèi)部文件，未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名，不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作，比如不要在公用網(wǎng)絡(luò)環(huán)境下進行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當信息傳播行為具有法律追溯權(quán)

【答案】：ABCD"

【解析】選項A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機密，未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人，可能會導致公司信息泄露，給公司帶來損失，所以該行為符合企業(yè)員工安全行為準則。選項B正確。不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名，不隨意公開員工公司信箱地址，能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等，降低公司信息安全風險，是正確的安全行為。選項C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低，容易被不法分子攻擊和竊取信息，在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作如轉(zhuǎn)賬等，可能會導致個人和公司資金損失以及信息泄露，所以不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作是保障安全的必要措施。選項D正確。離職員工也有義務保護公司信息安全，不得將公司信息用作他處，公司對離職員工涉及侵犯公司利益的不正當信息傳播行為具有法律追溯權(quán)，這有助于約束員工行為，維護公司的合法權(quán)益。綜上，ABCD選項中的行為都是正確的企業(yè)員工安全行為。"3、以下說法正確的是

A.嚴禁發(fā)送與工作無關(guān)的郵件，郵箱賬號和密碼僅限本人使用，不得轉(zhuǎn)借他人

B.嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶

C.嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件

D.嚴禁轉(zhuǎn)發(fā)有危害社會安全言論和政治性評論的郵件

【答案】：ABCD"

【解析】本題可對每個選項逐一進行分析：-**選項A**：嚴禁發(fā)送與工作無關(guān)的郵件能保證工作效率，避免占用公司網(wǎng)絡(luò)資源和郵箱空間；郵箱賬號和密碼僅限本人使用，不得轉(zhuǎn)借他人，是為了保障公司郵箱信息的安全，防止信息泄露和濫用，所以該說法是正確的。-**選項B**：使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶，可能會導致公司郵箱信息泄露，進而引發(fā)垃圾郵件、詐騙等問題，對公司信息安全造成威脅，因此嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶是合理的，該說法正確。-**選項C**：垃圾和病毒郵件可能會攜帶惡意軟件，如病毒、木馬等，轉(zhuǎn)發(fā)垃圾和病毒郵件會增加公司網(wǎng)絡(luò)被攻擊的風險，影響公司正常的工作秩序和信息安全，所以嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的，該說法正確。-**選項D**：有危害社會安全言論和政治性評論的郵件違反了法律法規(guī)和社會道德規(guī)范，轉(zhuǎn)發(fā)此類郵件不僅會給公司帶來法律風險，還會對社會穩(wěn)定造成不良影響，所以嚴禁轉(zhuǎn)發(fā)此類郵件是合理的，該說法正確。綜上所述，ABCD四個選項的說法均正確。"4、在日常工作中使用公司信息數(shù)據(jù)的時候，以下哪些做法是錯誤的？

A.對公司機密信息資料進行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱（qq郵箱、新浪郵箱、網(wǎng)易郵箱等）

【答案】：ABCD"

【解析】A選項，對公司機密信息資料進行非授權(quán)拍照，會使公司機密信息有泄露的風險，這種行為嚴重違反了公司信息安全管理規(guī)定，是錯誤的做法。B選項，將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份，私人存儲設(shè)備脫離了公司的安全管控體系，一旦存儲設(shè)備丟失、被盜或者被惡意攻擊，公司信息數(shù)據(jù)就極易泄露，所以該做法錯誤。C選項，打印非本職工作相關(guān)的絕密與機密資料，本職工作之外的人員接觸絕密與機密資料本身就違反了信息訪問權(quán)限規(guī)定，可能會因為保管不善等原因造成敏感信息泄露，此做法不可取。D選項，使用公司郵箱發(fā)送公司資料到個人郵箱，個人郵箱的安全性無法保證，公司資料在傳輸和存儲在個人郵箱的過程中可能會被竊取，屬于違規(guī)操作。綜上所述，ABCD四個選項的做法都是錯誤的。"5、日常生活、工作中，為什么需要定期修改電腦、郵箱、網(wǎng)站的各類密碼？

A.遵循國家的安全法律

B.降低電腦受損幾率

C.確保不會忘掉密碼

D.確保個人數(shù)據(jù)和隱私安全

【答案】：ABD"

【解析】本題可對每個選項進行分析，判斷其是否為定期修改各類密碼的原因。###選項A遵循國家的安全法律是定期修改密碼的一個重要原因。在當今數(shù)字化時代，國家為了保障公民、企業(yè)和國家的信息安全，制定了一系列相關(guān)的安全法律和法規(guī)，要求個人和組織采取必要的措施來保護數(shù)據(jù)安全，定期修改密碼就是其中一項有效的措施，所以選項A正確。###選項B定期修改密碼有助于降低電腦受損幾率。如果密碼長期不更換，一旦被他人破解，攻擊者就可能通過密碼進入電腦系統(tǒng)，植入病毒、惡意軟件或者進行其他破壞操作，從而導致電腦受損。而定期修改密碼可以增加密碼的復雜度和隨機性，讓攻擊者更難以破解，進而降低電腦因密碼泄露而受損的可能性，所以選項B正確。###選項C定期修改密碼并不能確保不會忘掉密碼。相反，頻繁修改密碼可能會增加記憶的難度，導致更容易忘記密碼。所以定期修改密碼的目的不是確保不會忘掉密碼，選項C錯誤。###選項D確保個人數(shù)據(jù)和隱私安全是定期修改密碼的核心目的。隨著信息技術(shù)的發(fā)展，個人數(shù)據(jù)和隱私面臨著越來越多的威脅，如黑客攻擊、網(wǎng)絡(luò)詐騙等。如果密碼長期不變，被破解的風險會逐漸增加，一旦密碼泄露，個人的敏感信息、財務數(shù)據(jù)等就可能被他人獲取和濫用。定期修改密碼可以有效減少這種風險，保護個人數(shù)據(jù)和隱私安全，所以選項D正確。綜上所述，答案選ABD。"6、關(guān)于防范社交網(wǎng)絡(luò)欺詐,下列說法正確的是

A.涉及金錢往來的事情,要當面或者電話確認

B.謹慎點擊社交網(wǎng)絡(luò)中的鏈接

C.在社交網(wǎng)絡(luò)發(fā)布消息,也需要慎重

D.定期查看自己的隱私設(shè)置是否有效

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析，以判斷其關(guān)于防范社交網(wǎng)絡(luò)欺詐說法的正確性：-**A選項**：涉及金錢往來的事情時，當面或者電話確認可以有效核實對方身份和事情的真實性。在社交網(wǎng)絡(luò)環(huán)境中，詐騙分子可能會假冒他人身份要求轉(zhuǎn)賬等，如果不進行當面或電話確認，很容易陷入詐騙陷阱，導致財產(chǎn)損失。所以涉及金錢往來的事情要當面或者電話確認，該選項說法正確。-**B選項**：社交網(wǎng)絡(luò)中的鏈接可能指向惡意網(wǎng)站，點擊后可能會導致個人信息泄露、設(shè)備被植入病毒等問題。一些不法分子會通過發(fā)送虛假鏈接來誘騙用戶點擊，從而獲取用戶的賬號密碼、銀行卡信息等，實現(xiàn)詐騙目的。因此，謹慎點擊社交網(wǎng)絡(luò)中的鏈接能夠有效防范社交網(wǎng)絡(luò)欺詐，該選項說法正確。-**C選項**：在社交網(wǎng)絡(luò)發(fā)布消息時，若不慎重，可能會泄露個人隱私、家庭情況、工作信息等敏感內(nèi)容。這些信息一旦被不法分子獲取，可能會被用于精準詐騙。比如，泄露了自己的生日、身份證號等信息，不法分子可能會利用這些信息重置賬號密碼，進而實施詐騙。所以在社交網(wǎng)絡(luò)發(fā)布消息需要慎重，該選項說法正確。-**D選項**：定期查看自己的隱私設(shè)置是否有效，可以確保個人信息在社交網(wǎng)絡(luò)中的安全性。隨著社交網(wǎng)絡(luò)平臺規(guī)則和功能的不斷變化，隱私設(shè)置可能會被默認更改，導致個人信息暴露。及時檢查并調(diào)整隱私設(shè)置，能使個人信息得到更好的保護，降低被詐騙的風險。所以定期查看自己的隱私設(shè)置是否有效是防范社交網(wǎng)絡(luò)欺詐的有效措施，該選項說法正確。綜上，ABCD四個選項的說法均正確。"7、以下哪個做法是正確的

A.自己的同事進入核心敏感區(qū)域(如數(shù)據(jù)中心機房、核心研發(fā)中心)也要進行登記

B.客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了

C.公司的老客戶經(jīng)常來辦公區(qū)處理業(yè)務不用辦理出入登記

D.無論什么崗位，入職的安全意識培訓都是要做的

【答案】：ABD"

【解析】選項A：核心敏感區(qū)域（如數(shù)據(jù)中心機房、核心研發(fā)中心）通常涉及公司重要數(shù)據(jù)和機密信息，為了保障安全，即使是同事進入也需要進行登記，這樣可以準確記錄人員出入情況，便于管理和追溯，所以該做法正確。選項B：客戶項目完成后，注銷給客戶開通的臨時賬號是必要的安全措施。若不注銷，可能存在賬號被盜用、信息泄露等安全風險，注銷賬號可以有效防止此類情況發(fā)生，所以該做法正確。選項C：即使是公司老客戶，進入辦公區(qū)處理業(yè)務也應該辦理出入登記。辦理出入登記是為了確保辦公區(qū)的人員安全和信息安全，對所有進入人員進行管控，不能因為是老客戶就不進行登記，所以該做法錯誤。選項D：無論處于什么崗位，進行入職安全意識培訓都是非常重要的。安全意識培訓可以讓員工了解公司的安全規(guī)章制度、潛在的安全風險以及應對措施等，有助于提高員工整體的安全意識和防范能力，保障公司和員工自身的安全，所以該做法正確。綜上，正確答案是ABD。"8、信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道可以是

A.安全監(jiān)控告警

B.外部報告的漏洞

C.員工舉報

D.內(nèi)部安全排查

【答案】：ABCD

【解析】信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道具有多樣性。安全監(jiān)控告警是常見的發(fā)現(xiàn)渠道之一，通過對系統(tǒng)、網(wǎng)絡(luò)等進行實時監(jiān)測，當出現(xiàn)異常情況觸發(fā)告警時，就可能發(fā)現(xiàn)信息安全紅線違規(guī)行為；外部報告的漏洞也可能指向違規(guī)行為，外部機構(gòu)或者用戶發(fā)現(xiàn)并報告的系統(tǒng)漏洞，有可能是因為存在違規(guī)操作才導致的；員工舉報同樣有效，員工在日常工作中可能察覺到同事或者業(yè)務流程中存在的信息安全紅線違規(guī)行為，并進行舉報；內(nèi)部安全排查是企業(yè)主動進行的檢查活動，通過定期或不定期的安全檢查，能夠發(fā)現(xiàn)信息安全方面是否存在違規(guī)情況。所以ABCD四個選項都可以是信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道。9、集團信息安全管理總方針

A.提高信息安全意識，

B.保護企業(yè)信息資產(chǎn)

C.保障集團經(jīng)營連續(xù)性；

D.落實信息安全責任，

【答案】：ABCD"

【解析】集團信息安全管理總方針涵蓋多個重要方面。提高信息安全意識（A選項）是信息安全管理的基礎(chǔ)。只有全體成員具備了良好的信息安全意識，才能在日常工作中自覺遵守信息安全規(guī)定，減少因人為疏忽導致的安全風險。保護企業(yè)信息資產(chǎn)（B選項）是核心目標。企業(yè)的信息資產(chǎn)包含了商業(yè)機密、客戶信息、技術(shù)資料等重要內(nèi)容，保護好這些資產(chǎn)，能確保企業(yè)在市場競爭中的優(yōu)勢地位，避免因信息泄露遭受損失。保障集團經(jīng)營連續(xù)性（C選項）至關(guān)重要。信息系統(tǒng)的安全穩(wěn)定運行對于集團的日常運營起著關(guān)鍵作用，一旦信息系統(tǒng)出現(xiàn)故障或遭受攻擊，可能會導致業(yè)務停滯，影響集團的經(jīng)濟效益和聲譽。所以要通過有效的信息安全管理保障集團經(jīng)營的連續(xù)性。落實信息安全責任（D選項）是保障信息安全管理有效實施的關(guān)鍵。明確各部門、各崗位在信息安全方面的責任，能夠促使相關(guān)人員積極履行職責，采取必要的措施來確保信息安全，形成全員參與、共同負責的良