版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
2025年天津市《保密知識競賽必刷50題》考試題庫附完整答案【考點(diǎn)梳理】第一部分單選題(50題)1、什么是計(jì)算機(jī)蠕蟲?
A.一種生長在計(jì)算機(jī)中的小蟲子
B.一種軟件程序,用于演示毛毛蟲的生長過程
C.是一種完全自包含的自復(fù)制程序。可以通過網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件
D.一種計(jì)算機(jī)設(shè)備,外形象蠕蟲
【答案】:C"
【解析】本題考查計(jì)算機(jī)蠕蟲的定義。選項(xiàng)A:計(jì)算機(jī)蠕蟲并非是生長在計(jì)算機(jī)中的小蟲子,計(jì)算機(jī)領(lǐng)域所說的“蠕蟲”是關(guān)于程序的概念,而非真正的生物蟲子,所以A選項(xiàng)錯誤。選項(xiàng)B:計(jì)算機(jī)蠕蟲不是用于演示毛毛蟲生長過程的軟件程序,它是一種具有特定危害和傳播特性的程序,該選項(xiàng)說法與計(jì)算機(jī)蠕蟲的定義不符,所以B選項(xiàng)錯誤。選項(xiàng)C:計(jì)算機(jī)蠕蟲是一種完全自包含的自復(fù)制程序,可以通過網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這準(zhǔn)確闡述了計(jì)算機(jī)蠕蟲的本質(zhì)特點(diǎn),所以C選項(xiàng)正確。選項(xiàng)D:計(jì)算機(jī)蠕蟲是程序,不是計(jì)算機(jī)設(shè)備,與實(shí)際定義不符,所以D選項(xiàng)錯誤。綜上,答案選C。"2、一位同事擅自向你要公司很重要的敏感材料,您會給嗎?
A.直接給
B.直接拒絕
C.應(yīng)請示領(lǐng)導(dǎo)授權(quán)
D.會問清楚用途,自己決定是否給
【答案】:B"
【解析】公司重要的敏感材料涉及公司的機(jī)密和安全,隨意處置可能會給公司帶來嚴(yán)重的負(fù)面影響。選項(xiàng)A直接給同事,這種做法沒有考慮到材料的敏感性和重要性,可能會導(dǎo)致公司機(jī)密泄露,損害公司利益,所以A選項(xiàng)不正確。選項(xiàng)B直接拒絕是正確的處理方式。因?yàn)橥律米运饕匾舾胁牧?,在沒有得到公司正規(guī)授權(quán)和流程的情況下,不能隨意提供,直接拒絕可以有效避免機(jī)密材料的不當(dāng)流出,保護(hù)公司的利益和安全。選項(xiàng)C應(yīng)請示領(lǐng)導(dǎo)授權(quán),雖然請示領(lǐng)導(dǎo)是一個相對謹(jǐn)慎的做法,但題干中同事是擅自索要,在同事沒有合理理由和正規(guī)流程的情況下,不能輕易進(jìn)入請示領(lǐng)導(dǎo)環(huán)節(jié),所以C選項(xiàng)不合適。選項(xiàng)D會問清楚用途,自己決定是否給,公司重要敏感材料的管理應(yīng)該遵循公司的規(guī)定和流程,而不是個人自行決定,這樣存在較大的風(fēng)險(xiǎn),可能會因?yàn)閭€人判斷失誤導(dǎo)致機(jī)密泄露,所以D選項(xiàng)也不正確。綜上,答案選B。"3、機(jī)關(guān).單位應(yīng)當(dāng)對工作人員進(jìn)行(),定期檢查保密工作。
A.崗位培訓(xùn)
B.警示教育
C.保密教育
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,機(jī)關(guān)、單位應(yīng)當(dāng)對工作人員進(jìn)行保密教育,以增強(qiáng)他們的保密意識和保密技能,同時還需定期檢查保密工作,確保各項(xiàng)保密制度和措施落實(shí)到位。選項(xiàng)A崗位培訓(xùn)范圍太寬泛,未突出保密方面;選項(xiàng)B警示教育只是保密教育中的一部分內(nèi)容。所以本題應(yīng)選C,對工作人員進(jìn)行保密教育。4、使用微信時可能存在安全隱患的行為是
A.允許“回復(fù)陌生人自動添加為朋友”
B.取消“允許陌生人查看10張照片”功能
C.設(shè)置微信獨(dú)立賬號和密碼,不共用其他賬號和密碼
D.安裝防病毒軟件,從官方網(wǎng)站下載正版微信
【答案】:A
【解析】選項(xiàng)A中,允許“回復(fù)陌生人自動添加為朋友”會使陌生人可以輕易成為好友,增加了接觸不良分子的機(jī)會,可能導(dǎo)致個人信息泄露、遭受詐騙等安全隱患。選項(xiàng)B取消“允許陌生人查看10張照片”功能,能夠減少陌生人了解自己的信息,是保障隱私安全的正確做法;選項(xiàng)C設(shè)置微信獨(dú)立賬號和密碼,不共用其他賬號和密碼,可以有效防止一個賬號被盜用后其他賬號受影響,增強(qiáng)微信賬戶安全性;選項(xiàng)D安裝防病毒軟件,從官方網(wǎng)站下載正版微信,可以有效避免下載到盜版或攜帶病毒的軟件,保障微信使用安全。所以使用微信時可能存在安全隱患的行為是選項(xiàng)A。5、國家安全工作應(yīng)當(dāng)堅(jiān)持總體國家安全觀,以人民安全為(),以政治安全為(),以經(jīng)濟(jì)安全為(),以軍事.文化.社會安全為(),以促進(jìn)國際安全為依托,維護(hù)各領(lǐng)域國家安全,構(gòu)建國家安全體系,走中國特色國家安全道路。
A.宗旨.基礎(chǔ).保障.根本
B.基礎(chǔ).保障.宗旨.根本
C.根本.基礎(chǔ).保障.宗旨
D. 宗旨.根本.基礎(chǔ).保障
【答案】:D
【解析】總體國家安全觀強(qiáng)調(diào),國家安全工作以人民安全為宗旨,這是因?yàn)槿嗣袷菄业闹魅?,維護(hù)國家安全的根本目的就是為了保障人民的生命、財(cái)產(chǎn)安全以及各種合法權(quán)益;以政治安全為根本,政治安全是國家生存發(fā)展的基礎(chǔ)和前提,關(guān)系到國家主權(quán)、政權(quán)、制度和意識形態(tài)的穩(wěn)固;以經(jīng)濟(jì)安全為基礎(chǔ),經(jīng)濟(jì)是國家發(fā)展的重要支撐,經(jīng)濟(jì)安全對于國家的穩(wěn)定和可持續(xù)發(fā)展至關(guān)重要;以軍事、文化、社會安全為保障,軍事安全為國家安全提供武力保障,文化安全能確保國家文化的傳承和發(fā)展,社會安全則是維護(hù)社會穩(wěn)定和人民安居樂業(yè)的重要保障。所以答案選D。6、1950年10月15日,中國共產(chǎn)黨中央委員會下發(fā)(),這是中華人民共和國成立后,中共中央為加強(qiáng)保密工作,向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。
A.《關(guān)于加強(qiáng)新形勢下國家保密管理工作的決定》
B.《關(guān)于加強(qiáng)和改進(jìn)新形勢下保密工作的決定》
C.《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》
D. 《關(guān)于加強(qiáng)保守國家秘密的決定》
【答案】:C
【解析】1950年10月15日,中共中央下發(fā)《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》,這是新中國成立后中共中央為加強(qiáng)保密工作向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。選項(xiàng)A《關(guān)于加強(qiáng)新形勢下國家保密管理工作的決定》并非該時期文件;選項(xiàng)B《關(guān)于加強(qiáng)和改進(jìn)新形勢下保密工作的決定》也不符合;選項(xiàng)D《關(guān)于加強(qiáng)保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。7、國家秘密事項(xiàng)的保密期限需要延長的,由()決定。
A.原確定密級的保密期限的機(jī)關(guān).單位決定
B.原確定密級的保密期限的機(jī)關(guān).單位的上級機(jī)關(guān)決定
C.原確定密級和保密期限的機(jī)關(guān).單位或者其上級機(jī)關(guān)決定
【答案】:C
【解析】依據(jù)相關(guān)保密規(guī)定,當(dāng)國家秘密事項(xiàng)的保密期限需要延長時,原確定密級和保密期限的機(jī)關(guān)、單位對自身所定事項(xiàng)情況最為了解,有權(quán)力也有責(zé)任根據(jù)實(shí)際情況來決定是否延長保密期限;而其上級機(jī)關(guān)在監(jiān)督和管理方面具有相應(yīng)職責(zé)和權(quán)限,同樣可以對保密期限延長事宜作出決定。所以國家秘密事項(xiàng)的保密期限需要延長的,由原確定密級和保密期限的機(jī)關(guān)、單位或者其上級機(jī)關(guān)決定,答案選C。8、惡意軟件在社交網(wǎng)絡(luò)傳播的危害有哪些
A.系統(tǒng)死機(jī)
B.網(wǎng)絡(luò)增塞
C.個人隱私泄漏
D.以上皆是
【答案】:D
【解析】惡意軟件在社交網(wǎng)絡(luò)傳播會帶來多方面危害。選項(xiàng)A,系統(tǒng)死機(jī)是惡意軟件常見危害之一,當(dāng)惡意軟件大量占用系統(tǒng)資源或?qū)ο到y(tǒng)文件進(jìn)行破壞時,就可能導(dǎo)致系統(tǒng)死機(jī),無法正常運(yùn)行。選項(xiàng)B,網(wǎng)絡(luò)增塞(應(yīng)為網(wǎng)絡(luò)阻塞),惡意軟件可能會在后臺不斷進(jìn)行數(shù)據(jù)傳輸和通信,大量占用網(wǎng)絡(luò)帶寬,從而引發(fā)網(wǎng)絡(luò)阻塞,影響網(wǎng)絡(luò)的正常使用。選項(xiàng)C,個人隱私泄漏,惡意軟件通常具有竊取用戶信息的功能,在社交網(wǎng)絡(luò)環(huán)境下,它可以獲取用戶的各種個人隱私信息,如賬號密碼、聊天記錄等,并將其泄露出去。所以以上選項(xiàng)所描述的情況都是惡意軟件在社交網(wǎng)絡(luò)傳播可能帶來的危害,答案選D。9、關(guān)于移動介質(zhì)的使用,下列說法正確的是()
A.可使用私人移動介質(zhì)存儲公司機(jī)密信息
B.移動介質(zhì)使用時不必先殺毒
C.存儲于介質(zhì)內(nèi)的臨時數(shù)據(jù)在使用后不刪除,以備以后不時之需
D.移動介質(zhì)不要隨意在不同的計(jì)算機(jī)上使用,以防感染病毒
【答案】:D"
【解析】本題主要考查移動介質(zhì)使用的相關(guān)安全知識。A選項(xiàng):公司機(jī)密信息屬于敏感且重要的數(shù)據(jù),私人移動介質(zhì)可能缺乏必要的安全保障措施,容易導(dǎo)致機(jī)密信息泄露,因此絕對不可以使用私人移動介質(zhì)存儲公司機(jī)密信息,A選項(xiàng)錯誤。B選項(xiàng):移動介質(zhì)在使用前可能已經(jīng)感染了病毒,如果不先進(jìn)行殺毒處理,就可能將病毒傳播到使用該移動介質(zhì)的計(jì)算機(jī)上,從而導(dǎo)致計(jì)算機(jī)系統(tǒng)故障、數(shù)據(jù)丟失等問題,所以移動介質(zhì)在使用時必須先殺毒,B選項(xiàng)錯誤。C選項(xiàng):存儲于介質(zhì)內(nèi)的臨時數(shù)據(jù)如果在使用后不刪除,一方面會占用移動介質(zhì)的存儲空間,另一方面這些臨時數(shù)據(jù)可能包含一些敏感信息,若不刪除可能會造成信息泄露等風(fēng)險(xiǎn),所以在使用后應(yīng)該及時刪除,C選項(xiàng)錯誤。D選項(xiàng):不同的計(jì)算機(jī)可能存在不同的安全環(huán)境,有些計(jì)算機(jī)可能已經(jīng)感染了病毒。如果隨意將移動介質(zhì)在不同的計(jì)算機(jī)上使用,就很有可能使移動介質(zhì)感染病毒,進(jìn)而影響到其他計(jì)算機(jī),所以移動介質(zhì)不要隨意在不同的計(jì)算機(jī)上使用,以防感染病毒,D選項(xiàng)正確。綜上,本題正確答案選D。"10、A員工電腦出現(xiàn)了故障,不能使用,但需要馬上進(jìn)入某信息系統(tǒng)查詢一些數(shù)據(jù),故向B員工借用電腦,B員工應(yīng)該?
A.不予理睬
B.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢
C.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢,并站在一邊不離開
D.告訴同事密碼,讓同事自行登錄查詢
【答案】:C
【解析】員工電腦出現(xiàn)故障需借用他人電腦查詢數(shù)據(jù)時,要在保障信息安全的前提下提供幫助。選項(xiàng)A不予理睬,這種做法缺乏同事間的互助精神,不利于團(tuán)隊(duì)協(xié)作,所以該選項(xiàng)不合適;選項(xiàng)B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,沒有采取相應(yīng)安全措施,可能導(dǎo)致數(shù)據(jù)泄露等安全問題,因?yàn)橥虏僮鬟^程不受監(jiān)督,可能存在誤操作或其他不當(dāng)行為,所以該選項(xiàng)不正確;選項(xiàng)D告訴同事密碼讓其自行登錄查詢,這極大地增加了信息泄露風(fēng)險(xiǎn),密碼屬于重要的安全信息,隨意告知他人不符合信息安全規(guī)范,所以該選項(xiàng)也不可?。欢x項(xiàng)C,登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,并站在一邊不離開,既滿足了同事的查詢需求,又能在一旁監(jiān)督操作過程,確保數(shù)據(jù)操作的安全性和合規(guī)性,因此正確答案是C。11、員工_______有上網(wǎng)行為管理器監(jiān)管
A.工作行為
B.上網(wǎng)行為
C.聊天行為
D.游戲行為
【答案】:B"
【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對象。上網(wǎng)行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網(wǎng)的行為進(jìn)行監(jiān)控和管理的設(shè)備或軟件。選項(xiàng)A“工作行為”范圍過于寬泛,上網(wǎng)行為管理器主要針對的是與網(wǎng)絡(luò)相關(guān)的行為,并非所有工作行為,所以A選項(xiàng)錯誤。選項(xiàng)B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對員工在網(wǎng)絡(luò)使用過程中的各種行為進(jìn)行監(jiān)管,如訪問網(wǎng)站、使用應(yīng)用程序等,該選項(xiàng)符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項(xiàng)正確。選項(xiàng)C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項(xiàng)錯誤。選項(xiàng)D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對象不止游戲行為,所以D選項(xiàng)錯誤。綜上,答案選B。"12、屬于國家秘密的文件.資料和其他物品,由確定密級的()標(biāo)明密級。
A.辦公室
B.主要承辦人
C.機(jī)關(guān).單位
【答案】:C
【解析】根據(jù)《中華人民共和國保守國家秘密法》等相關(guān)規(guī)定,屬于國家秘密的文件、資料和其他物品,由確定密級的機(jī)關(guān)、單位標(biāo)明密級。辦公室只是機(jī)關(guān)、單位內(nèi)的一個辦事部門,不具備確定并標(biāo)明密級的主體資格;主要承辦人是具體辦事人員,也不能代表整個有權(quán)確定密級的主體。所以答案選機(jī)關(guān)、單位,即選項(xiàng)C。13、對于保護(hù)社交網(wǎng)絡(luò)賬戶安全,下列說法錯誤的是
A.為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼
B.可以注冊多個賬戶,這樣就不怕賬戶被盜用了
C.應(yīng)該將不再使用的社交賬戶注銷或者關(guān)閉
D.定期修改賬戶密碼
【答案】:B"
【解析】選項(xiàng)A,為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼,能增加密碼被破解的難度,可有效保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說法正確。選項(xiàng)B,注冊多個賬戶并不能防止單個賬戶被盜用,每個賬戶都面臨被盜用風(fēng)險(xiǎn),且賬戶數(shù)量多更難管理,此做法無法起到保護(hù)社交網(wǎng)絡(luò)賬戶安全的作用,該說法錯誤。選項(xiàng)C,將不再使用的社交賬戶注銷或者關(guān)閉,可避免該賬戶被不法分子利用,能保障賬戶安全,該說法正確。選項(xiàng)D,定期修改賬戶密碼能降低密碼被破解或泄露后造成損失的可能性,有助于保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說法正確。所以答案選B。"14、當(dāng)你準(zhǔn)備登錄計(jì)算機(jī)系統(tǒng)時,有人站在你身旁看著你,以下做法,你覺得最恰當(dāng)?shù)氖?
A.不理會對方,相信對方是友善和正直的
B.兇很地示意對方走開,并報(bào)告安全中心此人可疑
C.在鍵盤上故意假輸入一些字符,以防被偷看
D.友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋
【答案】:D"
【解析】本題考查登錄計(jì)算機(jī)系統(tǒng)時有人旁觀的恰當(dāng)處理方式。A選項(xiàng)“不理會對方,相信對方是友善和正直的”,這種做法存在一定風(fēng)險(xiǎn)。在涉及個人登錄信息這種機(jī)密內(nèi)容時,不能僅僅基于善意去盲目信任他人,他人可能會在不經(jīng)意間獲取到你的登錄信息,從而導(dǎo)致個人信息泄露和安全隱患,所以A選項(xiàng)不恰當(dāng)。B選項(xiàng)“兇很(應(yīng)該是兇狠)地示意對方走開,并報(bào)告安全中心此人可疑”,這種反應(yīng)過于激進(jìn)。在沒有確鑿證據(jù)表明對方有惡意的情況下,直接將對方視為可疑人員并報(bào)告安全中心,可能會導(dǎo)致不必要的誤會和沖突,不利于正常的社交和工作環(huán)境,所以B選項(xiàng)不合適。C選項(xiàng)“在鍵盤上故意假輸入一些字符,以防被偷看”,這是一種比較冒險(xiǎn)的做法。一方面,假輸入可能會打亂自己正常的登錄流程,增加登錄的時間和出錯的概率;另一方面,可能無法完全避免對方獲取到真實(shí)的登錄信息,效果并不理想,因此C選項(xiàng)不是最佳選擇。D選項(xiàng)“友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋”,該做法既體現(xiàn)了友善和禮貌,又能有效地保護(hù)個人的機(jī)密信息。先友好提示,如果對方不配合,再采取進(jìn)一步的遮擋措施,是一種既合理又可行的處理方式,所以D選項(xiàng)最為恰當(dāng)。綜上,答案選D。"15、為什么公司要禁止存儲設(shè)備帶入公司內(nèi)部使用
A.公司重要資料不允許對外拷貝
B.無法確保存儲設(shè)備安全性
C.擔(dān)心中病毒
D.以上都是
【答案】:D
【解析】公司禁止存儲設(shè)備帶入公司內(nèi)部使用有多方面原因。選項(xiàng)A,公司存在一些重要資料,這些資料涉及公司的機(jī)密、商業(yè)秘密等,不允許對外拷貝以免造成信息泄露,給公司帶來損失;選項(xiàng)B,外部存儲設(shè)備來源復(fù)雜,無法確保其安全性,可能存在被篡改數(shù)據(jù)等風(fēng)險(xiǎn);選項(xiàng)C,外部存儲設(shè)備可能攜帶病毒,一旦帶入公司內(nèi)部使用,就有可能使公司的系統(tǒng)感染病毒,影響公司正常的業(yè)務(wù)運(yùn)行。所以以上選項(xiàng)都是公司禁止存儲設(shè)備帶入公司內(nèi)部使用的原因,答案選D。16、當(dāng)您收到一封郵件時,您覺得應(yīng)當(dāng)如何處理郵件附件?
A.首先確認(rèn)發(fā)件人信息首先確認(rèn)發(fā)件人信息是否可信,查殺病毒后進(jìn)行查看附件。是否可信,查殺病毒后進(jìn)行查看附件
B.只要是公司企業(yè)郵箱發(fā)來的就是安全的
C.我認(rèn)為郵件附件并不會對計(jì)算機(jī)造成危害
D.不理睬郵件
【答案】:A"
【解析】選項(xiàng)A是正確的處理方式。收到郵件時,首先確認(rèn)發(fā)件人信息是否可信是很有必要的,因?yàn)橐恍┎豢尚诺陌l(fā)件人可能會發(fā)送帶有惡意的附件。查殺病毒后再查看附件能最大程度地避免計(jì)算機(jī)感染病毒,保障系統(tǒng)安全。選項(xiàng)B存在錯誤,即使是公司企業(yè)郵箱發(fā)來的郵件,也不能絕對認(rèn)為就是安全的,有可能郵箱被盜用,從而發(fā)送攜帶惡意軟件的附件。選項(xiàng)C也是錯誤的,郵件附件可能會包含病毒、惡意軟件或其他有害程序,這些有可能對計(jì)算機(jī)造成危害,如導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)故障等。選項(xiàng)D不理睬郵件過于絕對,有些郵件附件可能是重要的工作文件或有用的信息,不能一概不理。所以本題正確答案選A。"17、泄露軍事設(shè)施秘密,或者為境外的機(jī)構(gòu).組織.人員()軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。
A.竊取.刺探.收買.非法提供
B.套問.搜集.非法提供
C.套問.搜集.收買
D. 竊取.刺探
【答案】:A
【解析】《中華人民共和國軍事設(shè)施保護(hù)法》規(guī)定,泄露軍事設(shè)施秘密,或者為境外的機(jī)構(gòu)、組織、人員竊取、刺探、收買、非法提供軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。選項(xiàng)A完整涵蓋了這些行為方式,而選項(xiàng)B中的“套問、搜集”表述不全面;選項(xiàng)C同樣“套問、搜集”不完整,并且缺少“非法提供”;選項(xiàng)D缺少“收買、非法提供”,因此正確答案是A。18、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。
A.工農(nóng)兵大學(xué)
B.中央大學(xué)
C.農(nóng)業(yè)大學(xué)
D. 勞動大學(xué)
【答案】:D
【解析】1949年初,中共中央遷至北平辦公并選擇香山作為駐地。為了保密,對外將駐地稱為勞動大學(xué)。所以此題選D。19、每年()為全民國家安全教育日。
A.4月14日
B.4月15日
C.5月14日
D. 5月15日
【答案】:B
【解析】每年4月15日為全民國家安全教育日。2015年7月1日,全國人大常委會通過的《中華人民共和國國家安全法》第十四條規(guī)定,每年4月15日為全民國家安全教育日。所以本題應(yīng)選B。20、防止計(jì)算機(jī)病毒破壞計(jì)算機(jī)系統(tǒng)的正確做法是
A.只要把計(jì)算機(jī)關(guān)閉24小時后再使用,病毒就不會破壞計(jì)算機(jī)系統(tǒng)
B.計(jì)算機(jī)病毒是不可能被清除的,所以不能在計(jì)算機(jī)中使用U盤
C.每次使用計(jì)算機(jī)之前必須把計(jì)算機(jī)硬盤格式化,這樣就不會感染病毒
D.所有外來文件都需經(jīng)過最新的殺病毒軟件檢查,確定無病毒后才能在計(jì)算機(jī)中使用
【答案】:D"
【解析】逐一分析各選項(xiàng):A選項(xiàng),計(jì)算機(jī)病毒有多種傳播途徑,即使把計(jì)算機(jī)關(guān)閉24小時,病毒不會因?yàn)殛P(guān)機(jī)就消失,再次開機(jī)使用時,若系統(tǒng)環(huán)境滿足條件,病毒仍可能破壞計(jì)算機(jī)系統(tǒng),所以該選項(xiàng)錯誤。B選項(xiàng),計(jì)算機(jī)病毒是可以通過殺毒軟件等手段被清除的,不能因存在病毒就不使用U盤,只要采取正確的防護(hù)措施,如對U盤進(jìn)行病毒檢測等,是可以安全使用的,所以該選項(xiàng)錯誤。C選項(xiàng),每次使用計(jì)算機(jī)前都格式化硬盤,會導(dǎo)致硬盤上的數(shù)據(jù)全部丟失,且這也不是防止病毒感染的必要操作,正常使用中做好防護(hù)和殺毒即可,所以該選項(xiàng)錯誤。D選項(xiàng),所有外來文件都可能攜帶病毒,經(jīng)過最新的殺病毒軟件檢查,確定無病毒后再使用,能有效防止計(jì)算機(jī)系統(tǒng)被病毒破壞,所以該選項(xiàng)正確。綜上,正確答案是D。"21、()以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。
A.省級
B.市級
C.縣級
【答案】:C
【解析】根據(jù)相關(guān)保密法律法規(guī)規(guī)定,縣級以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。所以本題應(yīng)選C選項(xiàng)。22、社會工程學(xué)常被黑客用于()
A.口令獲取
B.ARP攻擊
C.TCP攔截
D.DDOS攻擊
【答案】:A"
【解析】社會工程學(xué)是一種通過對受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段,獲取自身利益的方法。在網(wǎng)絡(luò)安全領(lǐng)域,黑客常利用社會工程學(xué)來獲取用戶的敏感信息,其中口令獲取是常見的應(yīng)用場景。黑客可能通過偽裝成可信的人或機(jī)構(gòu),誘導(dǎo)用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞,通過偽造ARP報(bào)文,破壞網(wǎng)絡(luò)的正常運(yùn)行;TCP攔截是一種針對TCP連接的攻擊手段,通過干擾TCP連接的建立和傳輸過程來達(dá)到攻擊目的;DDOS攻擊即分布式拒絕服務(wù)攻擊,是通過控制大量的傀儡主機(jī)向目標(biāo)服務(wù)器發(fā)送海量請求,使目標(biāo)服務(wù)器無法正常提供服務(wù)。這三種攻擊方式主要是基于網(wǎng)絡(luò)技術(shù)層面的攻擊,并非社會工程學(xué)的常見應(yīng)用場景。所以本題答案選A。"23、員工小陳收到一封陌生的電子郵件,以下做法正確的是?
A.不經(jīng)確認(rèn),直接點(diǎn)擊郵件里面的鏈接
B.不經(jīng)確認(rèn),直接運(yùn)行郵件里面的附件程序
C.不經(jīng)確認(rèn),直接下載郵件內(nèi)的附件
D.員工面對陌生郵件應(yīng)當(dāng)謹(jǐn)慎對待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接
【答案】:D
【解析】在網(wǎng)絡(luò)環(huán)境中,陌生郵件可能存在安全風(fēng)險(xiǎn),郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項(xiàng)A中不經(jīng)確認(rèn)直接點(diǎn)擊郵件里面的鏈接,可能會導(dǎo)致進(jìn)入惡意網(wǎng)站,造成個人信息泄露或遭受其他安全威脅;選項(xiàng)B不經(jīng)確認(rèn)直接運(yùn)行郵件里面的附件程序,可能會使計(jì)算機(jī)感染病毒,破壞系統(tǒng)或竊取重要數(shù)據(jù);選項(xiàng)C不經(jīng)確認(rèn)直接下載郵件內(nèi)的附件,也可能下載到惡意文件,引發(fā)安全問題。而選項(xiàng)D的做法是正確且謹(jǐn)慎的,員工面對陌生郵件應(yīng)當(dāng)謹(jǐn)慎對待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接,這樣可以最大程度地避免遭受網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。所以答案選D。24、()是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。
A.各級保密委員會
B.國家保密局
C.中央保密委員會
D. 保密工作機(jī)構(gòu)
【答案】:C
【解析】中央保密委員會是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。選項(xiàng)A各級保密委員會是負(fù)責(zé)本地區(qū)、本部門保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),并非統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作;選項(xiàng)B國家保密局是國務(wù)院的職能部門,是全國保密工作的行政管理部門;選項(xiàng)D保密工作機(jī)構(gòu)一般指承擔(dān)具體保密工作事務(wù)的組織,不具有統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的職能。所以答案選C。25、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場所監(jiān)銷。
A.清點(diǎn)
B.交接
C.審批.登記
【答案】:C
【解析】銷毀涉密文件、資料時,履行審批、登記手續(xù)是確保整個銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準(zhǔn),符合相關(guān)規(guī)定和要求;而登記手續(xù)則可以記錄文件、資料的詳細(xì)信息,如數(shù)量、內(nèi)容等,方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴(yán)肅性。選項(xiàng)A,僅清點(diǎn)不能全面涵蓋對銷毀行為的審核和記錄要求;選項(xiàng)B,交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移,并非專門針對涉密文件銷毀的核心手續(xù)。所以本題應(yīng)選審批、登記手續(xù),答案是C。26、涉密人員離崗.離職前,應(yīng)當(dāng)將所保管和使用的涉密載體全部清退,并()。
A.登記銷毀
B.訂卷歸檔
C.辦理移交手續(xù)
【答案】:C
【解析】涉密人員離崗、離職前,將所保管和使用的涉密載體全部清退后,需要辦理移交手續(xù)以確保涉密載體的交接和管理規(guī)范,保證后續(xù)對涉密載體的妥善處理和安全管控。而登記銷毀通常是對不再需要的涉密載體進(jìn)行處理的方式,并非清退后首要步驟;訂卷歸檔也不是清退后馬上要做的合適操作,所以應(yīng)選擇辦理移交手續(xù),答案是C。27、黑客發(fā)送釣魚郵件,想要達(dá)到的目的是什么?
A.誘使收件人點(diǎn)擊鏈接,從而進(jìn)入釣魚網(wǎng)站
B.下載運(yùn)行帶有病毒的附件
C.回復(fù)所需要的賬戶及密碼
D.以上皆是
【答案】:D
【解析】黑客發(fā)送釣魚郵件的目的多種多樣,既可能是誘使收件人點(diǎn)擊鏈接,使其進(jìn)入釣魚網(wǎng)站,進(jìn)而獲取收件人的相關(guān)信息。也可能通過讓收件人下載運(yùn)行帶有病毒的附件,來破壞收件人設(shè)備或竊取信息。還可能誘導(dǎo)收件人回復(fù)所需要的賬戶及密碼,直接獲取重要的賬號信息。A、B、C選項(xiàng)所描述的都是黑客發(fā)送釣魚郵件可能達(dá)到的目的,所以應(yīng)該選D。28、如何辨別一封郵件是否為釣魚郵件?
A.看郵件主題
B.看郵件是否有公司logo
C.看發(fā)件人是否為認(rèn)識的賬戶
D.看發(fā)件人地址是否為公司域名
【答案】:D"
【解析】辨別一封郵件是否為釣魚郵件,關(guān)鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機(jī)構(gòu)發(fā)送惡意內(nèi)容以騙取用戶信息或執(zhí)行惡意操作。選項(xiàng)A,僅看郵件主題不能有效辨別釣魚郵件,因?yàn)楣粽呖梢詫⑧]件主題設(shè)置得正常,甚至?xí)7抡?guī)通知等,所以不能僅依據(jù)郵件主題判斷。選項(xiàng)B,郵件有公司logo也不能說明其不是釣魚郵件,攻擊者可以輕易偽造公司logo添加到郵件中。選項(xiàng)C,即使發(fā)件人顯示為認(rèn)識的賬戶,也可能是該賬戶被盜用后發(fā)出的釣魚郵件,不能單純依靠是否認(rèn)識發(fā)件人賬戶來判斷。而選項(xiàng)D,正規(guī)公司發(fā)出的郵件,其發(fā)件人地址一般是公司域名,若發(fā)件人地址不是公司域名,則很有可能是釣魚郵件,所以選擇D。"29、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是
A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)
B.地鐵車廂海報(bào)廣告的二維碼
C.通過官方網(wǎng)站下載APP、關(guān)注公眾號,掃描二維碼
D.微信朋友圈中微商發(fā)布的二維碼
【答案】:C"
【解析】選項(xiàng)A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實(shí)目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個人信息等風(fēng)險(xiǎn),所以不安全。選項(xiàng)B里,地鐵車廂海報(bào)廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導(dǎo)致手機(jī)被植入病毒、個人信息被盜取等問題,不安全。選項(xiàng)C通過官方網(wǎng)站下載APP、關(guān)注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關(guān)注,能有效降低被惡意攻擊和信息泄露的風(fēng)險(xiǎn),相對安全。選項(xiàng)D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項(xiàng)C。"30、近些年手機(jī)病毒的形式越發(fā)多樣,其中一種以短信形式發(fā)送的鏈接病毒會竊取手機(jī)通訊錄,一旦發(fā)現(xiàn)中毒,你應(yīng)該
A.備份通訊錄信息
B.刪除通訊錄信息
C.將手機(jī)sim卡取出,同時將手機(jī)送修,恢復(fù)至出廠狀態(tài)
D.更換新手機(jī)
【答案】:C"
【解析】本題是關(guān)于手機(jī)感染短信鏈接病毒竊取通訊錄后應(yīng)采取的措施。-選項(xiàng)A:備份通訊錄信息只是對已有的通訊錄數(shù)據(jù)進(jìn)行保存,并沒有解決手機(jī)中毒的根本問題,病毒依然存在于手機(jī)中,還會繼續(xù)對手機(jī)安全造成威脅,所以該選項(xiàng)不正確。-選項(xiàng)B:刪除通訊錄信息僅僅是刪除了被竊取的目標(biāo)數(shù)據(jù),但手機(jī)中的病毒并未被清除,手機(jī)仍處于不安全的狀態(tài),可能會繼續(xù)遭受其他損害,因此該選項(xiàng)也不合適。-選項(xiàng)C:將手機(jī)SIM卡取出可以防止病毒通過SIM卡進(jìn)一步傳播或造成其他損失,將手機(jī)送修并恢復(fù)至出廠狀態(tài)能夠徹底清除手機(jī)中的病毒,使手機(jī)恢復(fù)到初始的安全狀態(tài),是應(yīng)對手機(jī)中毒較為有效的方法,所以該選項(xiàng)正確。-選項(xiàng)D:更換新手機(jī)雖然可以解決當(dāng)前手機(jī)中毒的問題,但成本過高且過于浪費(fèi),并且沒有必要僅僅因?yàn)槭謾C(jī)感染病毒就直接更換新手機(jī),因此該選項(xiàng)不是最佳選擇。綜上,答案選C。"31、復(fù)制屬于國家秘密的文件.資料或摘錄.引用.匯編屬于國家秘密內(nèi)容形成的涉密載體,()原件的密級.保密期限和知悉范圍。
A.不得擅自改變
B.可以根據(jù)情況改變
C.可以改變
【答案】:A
【解析】復(fù)制屬于國家秘密的文件、資料或摘錄、引用、匯編屬于國家秘密內(nèi)容形成的涉密載體時,為了確保國家秘密的安全和保密制度的嚴(yán)格執(zhí)行,不得擅自改變原件的密級、保密期限和知悉范圍。隨意改變這些關(guān)鍵保密要素可能會導(dǎo)致國家秘密的泄露風(fēng)險(xiǎn)增加,破壞保密工作的規(guī)范性和嚴(yán)肅性。所以選項(xiàng)A正確,而選項(xiàng)B和C中提到的可以改變或根據(jù)情況改變都是不符合國家保密規(guī)定的。32、絕密級國家秘密是()的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害。
A.重要
B.最重要
C.特別重要
D. 以上都正確
【答案】:B
【解析】該題答案選B。根據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定,絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴(yán)重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。選項(xiàng)A“重要”對應(yīng)機(jī)密級國家秘密,選項(xiàng)C“特別重要”表述不準(zhǔn)確,所以本題正確答案是B。33、重要涉密部門的人員選配,應(yīng)當(dāng)堅(jiān)持()的原則,并定期進(jìn)行考核,不適合的應(yīng)及時調(diào)整。
A.誰選配誰負(fù)責(zé)
B.先審后訓(xùn)
C.先選后訓(xùn)
【答案】:B
【解析】在重要涉密部門人員選配工作中,“先審后訓(xùn)”原則是非常關(guān)鍵的。先對人員進(jìn)行審查,可以確保被選拔人員具備良好的政治素質(zhì)、道德品質(zhì)和保密意識等基本條件,從源頭上把控涉密人員的質(zhì)量,篩選出適合在涉密崗位工作的人員。之后再對其進(jìn)行培訓(xùn),能讓他們系統(tǒng)地學(xué)習(xí)涉密工作相關(guān)的知識、技能和規(guī)定,進(jìn)一步提升他們的業(yè)務(wù)能力和保密素養(yǎng)。而“誰選配誰負(fù)責(zé)”強(qiáng)調(diào)的是選配人員的責(zé)任歸屬,并非人員選配的直接原則;“先選后訓(xùn)”沒有突出審查環(huán)節(jié)在人員選配中的重要前置性,無法有效保證所選配人員的可靠性和適宜性。所以重要涉密部門的人員選配應(yīng)當(dāng)堅(jiān)持先審后訓(xùn)的原則,并定期進(jìn)行考核,不適合的應(yīng)及時調(diào)整,答案選B。34、被黑客控制的計(jì)算機(jī)常被稱為
A.蠕蟲
B.肉雞
C.灰鴿子
D.木馬
【答案】:B"
【解析】逐一分析各選項(xiàng):-選項(xiàng)A:蠕蟲是一種能自我復(fù)制并通過網(wǎng)絡(luò)傳播的惡意程序,它主要通過消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計(jì)算機(jī),所以A選項(xiàng)錯誤。-選項(xiàng)B:肉雞通常指被黑客控制的計(jì)算機(jī),黑客可以利用這些被控制的計(jì)算機(jī)進(jìn)行各種惡意活動,如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項(xiàng)正確。-選項(xiàng)C:灰鴿子是一種遠(yuǎn)程控制木馬程序,它是黑客用于控制計(jì)算機(jī)的工具,而不是指被控制的計(jì)算機(jī)本身,所以C選項(xiàng)錯誤。-選項(xiàng)D:木馬是一種偽裝成正常程序的惡意軟件,通過欺騙用戶安裝后,在用戶計(jì)算機(jī)上執(zhí)行惡意操作,它也是黑客控制計(jì)算機(jī)的手段,并非被控制的計(jì)算機(jī),所以D選項(xiàng)錯誤。綜上,答案選B。"35、離開座位時,我們應(yīng)該(),并將桌面上的敏感資料鎖入柜中
A.撥除電源
B.要他人照看電腦
C.鎖定計(jì)算機(jī)屏幕
D.整理衣服
【答案】:C
【解析】當(dāng)離開座位時,我們需要對工作場景進(jìn)行妥善處理以保障信息安全等。選項(xiàng)A,撥除電源通常不是每次離開座位都必須進(jìn)行的操作,且頻繁插拔電源可能對設(shè)備造成損害,也不利于設(shè)備正常運(yùn)行和維護(hù),所以A選項(xiàng)不合適。選項(xiàng)B,依靠他人照看電腦存在不確定性,他人可能會因?yàn)槭韬龌蚱渌驅(qū)е码娔X信息泄露等問題,不是最可靠的方式,所以B選項(xiàng)不正確。選項(xiàng)C,鎖定計(jì)算機(jī)屏幕可以防止他人在自己離開座位時隨意操作電腦,查看電腦中的信息,同時又無需關(guān)閉電腦,回來后可以方便繼續(xù)工作,并且題目中提到要將桌面上的敏感資料鎖入柜中,鎖定屏幕也是保障信息安全的重要一環(huán),所以C選項(xiàng)正確。選項(xiàng)D,整理衣服與離開座位時對電腦和工作場景的安全處理無關(guān),所以D選項(xiàng)不符合題意。綜上,答案選C。36、確定保密要害部門.部位應(yīng)當(dāng)遵循的原則是()。
A.最小化原則
B.最大化原則
C.適當(dāng)兼顧的原則
【答案】:A
【解析】確定保密要害部門、部位應(yīng)當(dāng)遵循最小化原則。這是因?yàn)楸C芤Σ块T、部位是集中處理、存儲、保管國家秘密的場所,遵循最小化原則能將涉及國家秘密的部門和部位限定在最小范圍內(nèi),便于集中力量加強(qiáng)保密管理和防護(hù)措施,既能切實(shí)保障國家秘密安全,又能避免過度擴(kuò)大保密范圍而造成資源浪費(fèi)和管理成本增加。所以答案選A。37、以下是檢查磁盤與文件是否被病毒感染的有效方法
A.檢查磁盤目錄中是否有病毒文件
B.用殺毒軟件檢查磁盤的各個文件
C.用放大鏡檢查磁盤表面是否有霉變現(xiàn)象
D.不輕易打開來歷不明的郵件
【答案】:B
【解析】檢查磁盤與文件是否被病毒感染,需要專業(yè)有效的手段。選項(xiàng)A,僅僅檢查磁盤目錄中是否有病毒文件是不夠的,因?yàn)椴《究赡茈[藏得更隱蔽,不一定以明顯的“病毒文件”形式存在于目錄中,所以該方法不能有效檢查出磁盤與文件是否感染病毒;選項(xiàng)B,用殺毒軟件檢查磁盤的各個文件,殺毒軟件具有專業(yè)的病毒檢測和查殺功能,能夠?qū)Υ疟P中的文件進(jìn)行全面掃描,識別出其中的病毒,是檢查磁盤與文件是否被病毒感染的有效方法;選項(xiàng)C,用放大鏡檢查磁盤表面是否有霉變現(xiàn)象,磁盤表面霉變與磁盤和文件是否被病毒感染沒有直接關(guān)聯(lián),不能通過這種方式檢測病毒;選項(xiàng)D,不輕易打開來歷不明的郵件是預(yù)防病毒感染的一種措施,而不是檢查磁盤與文件是否已被病毒感染的方法。因此本題選B。38、復(fù)制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內(nèi)容,()。
A.不得擅自改變原件的密級
B.視情況需要可以改變密級
C.既可以保留原件的密級,也可以改變原件的密級
【答案】:A
【解析】復(fù)制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內(nèi)容時,為確保國家秘密的安全性和保密性,必須遵循嚴(yán)格的管理規(guī)定。擅自改變原件密級可能會導(dǎo)致秘密信息管理混亂,增加信息泄露風(fēng)險(xiǎn),給國家安全和利益帶來損害。所以不得擅自改變原件的密級,選項(xiàng)A正確;而視情況需要改變密級以及既可以保留也可以改變原件密級的做法都可能破壞國家秘密管理的規(guī)范性和嚴(yán)謹(jǐn)性,選項(xiàng)B和C錯誤。39、計(jì)算機(jī)病毒是
A.一種令人生畏的傳染病
B.一種使硬盤無法工作的細(xì)菌
C.一種可治的病毒性疾病
D.一種使計(jì)算機(jī)無法正常工作的破壞性程序
【答案】:D"
【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和性質(zhì),對每個選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:傳染病是由各種病原體引起的能在人與人、動物與動物或人與動物之間相互傳播的一類疾病,而計(jì)算機(jī)病毒是針對計(jì)算機(jī)系統(tǒng)的,并非令人生畏的傳染病,所以該選項(xiàng)錯誤。-**選項(xiàng)B**:細(xì)菌是具有細(xì)胞結(jié)構(gòu)的一類微生物,硬盤是計(jì)算機(jī)的存儲設(shè)備,計(jì)算機(jī)病毒是程序,不是細(xì)菌,它可能會影響硬盤正常工作,但本質(zhì)并非細(xì)菌,所以該選項(xiàng)錯誤。-**選項(xiàng)C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對生物而言的,計(jì)算機(jī)病毒是一種程序,不是可治的病毒性疾病,所以該選項(xiàng)錯誤。-**選項(xiàng)D**:計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,破壞計(jì)算機(jī)系統(tǒng),從而使計(jì)算機(jī)無法正常工作,所以計(jì)算機(jī)病毒是一種使計(jì)算機(jī)無法正常工作的破壞性程序,該選項(xiàng)正確。綜上,答案選D。"40、下列關(guān)于下載安全的建議中正確的是?
A.選擇資源豐富的網(wǎng)站下載
B.關(guān)閉殺毒軟件,提高下載速度
C.下載完成后直接打開下載的文件
D.下載軟件時,最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載
【答案】:D"
【解析】下面對本題各選項(xiàng)進(jìn)行分析:A選項(xiàng),資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容,其中可能夾雜著惡意軟件、病毒等有害程序。在這類網(wǎng)站下載文件,會大大增加感染病毒和遭受惡意攻擊的風(fēng)險(xiǎn),所以不能單純因?yàn)榫W(wǎng)站資源豐富就選擇其進(jìn)行下載,該選項(xiàng)錯誤。B選項(xiàng),殺毒軟件是保障計(jì)算機(jī)安全的重要工具,它可以實(shí)時監(jiān)測和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度,但會使計(jì)算機(jī)處于無保護(hù)狀態(tài),在下載過程中容易受到各種安全威脅,導(dǎo)致系統(tǒng)受損、數(shù)據(jù)丟失等問題,該選項(xiàng)錯誤。C選項(xiàng),下載完成后直接打開下載的文件是非常危險(xiǎn)的行為。因?yàn)橄螺d的文件可能已經(jīng)被病毒、惡意軟件感染,如果直接打開,這些有害程序會立即在計(jì)算機(jī)上運(yùn)行,從而破壞系統(tǒng)、竊取個人信息等。所以下載完成后,應(yīng)該先使用殺毒軟件對文件進(jìn)行掃描,確認(rèn)安全后再打開,該選項(xiàng)錯誤。D選項(xiàng),軟件官方網(wǎng)站是軟件開發(fā)者發(fā)布和維護(hù)軟件的正規(guī)平臺,其他正規(guī)軟件下載網(wǎng)站也會對軟件進(jìn)行安全檢測和審核。從這些網(wǎng)站下載軟件可以保證軟件的來源可靠,減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風(fēng)險(xiǎn),所以下載軟件時最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載,該選項(xiàng)正確。綜上,正確答案是D。"41、發(fā)現(xiàn)同事電腦中毒該怎么辦?
A.不關(guān)我事,繼續(xù)辦公
B.協(xié)助同事查找問題
C.及時報(bào)告給技術(shù)人員與信息安全人員
D.用U盤把同事電腦里面資料拷到自己電腦里
【答案】:C
【解析】發(fā)現(xiàn)同事電腦中毒,正確做法是及時報(bào)告給技術(shù)人員與信息安全人員。選項(xiàng)A“不關(guān)我事,繼續(xù)辦公”,這種態(tài)度缺乏團(tuán)隊(duì)意識和安全責(zé)任感,電腦中毒可能會對整個辦公網(wǎng)絡(luò)安全造成威脅,不能置之不理。選項(xiàng)B“協(xié)助同事查找問題”,普通員工可能不具備專業(yè)的技術(shù)能力,自行查找問題可能無法有效解決,還可能導(dǎo)致問題惡化,且延誤報(bào)告也可能使中毒情況擴(kuò)散。選項(xiàng)D“用U盤把同事電腦里面資料拷到自己電腦里”,這樣做很可能會將病毒傳播到自己電腦上,進(jìn)一步擴(kuò)大中毒范圍。所以應(yīng)該選擇C及時報(bào)告專業(yè)人員來處理。42、國家秘密及其密級的具體范圍,應(yīng)當(dāng)在()公布。
A.社會范圍內(nèi)
B.有關(guān)范圍內(nèi)
C.機(jī)關(guān).企事業(yè)范圍內(nèi)
【答案】:B"
【解析】本題考查國家秘密及其密級具體范圍的公布范圍。國家秘密是涉及國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。國家秘密的性質(zhì)決定了其不能在社會范圍內(nèi)進(jìn)行公布,因?yàn)樯鐣秶w了廣大民眾,如果將國家秘密及其密級的具體范圍在社會范圍內(nèi)公布,可能會導(dǎo)致國家秘密泄露,從而危害國家安全和利益,所以選項(xiàng)A錯誤。機(jī)關(guān)、企事業(yè)范圍相對較窄,不能完整地涵蓋所有需要知悉國家秘密及其密級具體范圍的群體,因?yàn)槌藱C(jī)關(guān)和企事業(yè)單位外,還有其他相關(guān)的組織和特定人員也需要了解這些內(nèi)容,所以選項(xiàng)C錯誤。而“有關(guān)范圍”是一個具有針對性和適應(yīng)性的概念,它能夠精準(zhǔn)地囊括那些由于工作需要、職責(zé)要求等原因必須知悉國家秘密及其密級具體范圍的特定人員和組織,既保證了相關(guān)工作的順利開展,又能確保國家秘密的安全,所以國家秘密及其密級的具體范圍應(yīng)當(dāng)在有關(guān)范圍內(nèi)公布,選項(xiàng)B正確。"43、我國保密法律制度體系以()為核心。
A.憲法
B.國家安全法
C.保守國家秘密法
D. 國防法
【答案】:C
【解析】我國保密法律制度體系以保守國家秘密法為核心?!吨腥A人民共和國保守國家秘密法》是我國為保守國家秘密,維護(hù)國家安全和利益,保障改革開放和社會主義建設(shè)事業(yè)的順利進(jìn)行而制定的專門法律。它系統(tǒng)地規(guī)定了國家秘密的范圍、保密制度、監(jiān)督管理、法律責(zé)任等方面的內(nèi)容,為國家保密工作提供了全面、具體的法律依據(jù)和規(guī)范,在保密法律制度體系中起著核心的、基礎(chǔ)性的作用。而憲法是我國的根本大法,是國家一切法律的基礎(chǔ)和依據(jù),但不是保密法律制度體系的核心;國家安全法主要是從維護(hù)國家安全整體角度進(jìn)行規(guī)范,并非針對保密這一特定領(lǐng)域;國防法主要是調(diào)整國防建設(shè)領(lǐng)域關(guān)系的法律,也不是保密法律制度體系的核心。所以答案選C。44、如發(fā)現(xiàn)密碼已泄露或懷疑被泄露,應(yīng)
A.報(bào)告領(lǐng)導(dǎo)
B.立即更改密碼
C.置之不理
D.再次使用此密碼去注冊賬號
【答案】:B"
【解析】當(dāng)發(fā)現(xiàn)密碼已泄露或懷疑被泄露時,若置之不理(選項(xiàng)C),可能會導(dǎo)致個人信息、賬戶安全等遭受嚴(yán)重威脅,不法分子可能會利用該密碼進(jìn)行各種惡意操作,給自己帶來經(jīng)濟(jì)損失或隱私泄露等問題。若再次使用此密碼去注冊賬號(選項(xiàng)D),會使更多的賬號面臨被盜用的風(fēng)險(xiǎn),同樣不可取。而僅僅報(bào)告領(lǐng)導(dǎo)(選項(xiàng)A),并不能直接解決密碼已存在的安全隱患,不能保證賬號的安全。正確的做法是立即更改密碼(選項(xiàng)B),這樣可以及時切斷可能存在的風(fēng)險(xiǎn),降低賬號被盜用的可能性,保障個人信息和賬戶的安全,所以答案是B。"45、是指保障信息可以根據(jù)需要進(jìn)行訪問和使用
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:A"
【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項(xiàng)A:可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪問和使用,確保授權(quán)用戶在需要時能夠獲取所需的信息和資源,這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪問和使用”相符,所以選項(xiàng)A正確。-**選項(xiàng)B:保密性**保密性是指確保信息不被非授權(quán)的個人、實(shí)體或者過程獲取或使用,強(qiáng)調(diào)的是信息的隱秘性和安全性,防止信息泄露,與題干描述不相關(guān),所以選項(xiàng)B錯誤。-**選項(xiàng)C:完整性**完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性,主要關(guān)注信息的準(zhǔn)確性和一致性,并非信息是否能按需訪問,所以選項(xiàng)C錯誤。-**選項(xiàng)D:安全性**安全性是一個比較寬泛的概念,它涵蓋了保密性、完整性和可用性等多個方面,題干明確描述的是信息的可用性特征,而不是籠統(tǒng)的安全性概念,所以選項(xiàng)D錯誤。綜上,正確答案是A。"46、打電話詐騙密碼屬于那種攻擊方式
A.木馬
B.社會工程學(xué)
C.電話系統(tǒng)漏洞
D.拒絕服務(wù)
【答案】:B"
【解析】本題主要考查對不同攻擊方式概念的理解。選項(xiàng)A,木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件,它通常通過偽裝成正常軟件等方式,在用戶不知情的情況下安裝到用戶設(shè)備中,進(jìn)而控制用戶設(shè)備并獲取相關(guān)信息,而打電話詐騙密碼并非是通過安裝惡意軟件來實(shí)現(xiàn)的,所以A選項(xiàng)不符合。選項(xiàng)B,社會工程學(xué)是指利用人的弱點(diǎn),如信任、好奇、貪婪等心理,通過欺騙、誘導(dǎo)等手段來獲取敏感信息或?qū)嵤┕舻囊环N方法。打電話詐騙密碼正是利用與目標(biāo)對象進(jìn)行交流溝通,誘導(dǎo)其說出密碼,屬于典型的利用人的心理進(jìn)行詐騙的社會工程學(xué)攻擊方式,所以B選項(xiàng)正確。選項(xiàng)C,電話系統(tǒng)漏洞是指電話系統(tǒng)本身存在的安全缺陷,攻擊者利用這些漏洞來實(shí)施攻擊,比如繞過電話系統(tǒng)的認(rèn)證機(jī)制等。而題干中是通過詐騙手段獲取密碼,并非利用電話系統(tǒng)的漏洞,所以C選項(xiàng)不正確。選項(xiàng)D,拒絕服務(wù)攻擊是指攻擊者通過發(fā)送大量的請求,使目標(biāo)系統(tǒng)或網(wǎng)絡(luò)資源耗盡,從而導(dǎo)致正常用戶無法正常使用該系統(tǒng)或服務(wù),這與打電話詐騙密碼的行為完全不同,所以D選項(xiàng)也不正確。綜上,答案選B。"47、終端設(shè)備送修時必須拆除()或者不可恢復(fù)的刪除與我相關(guān)的數(shù)據(jù)資料,維修()的維修期間應(yīng)有我行終端維護(hù)人員在場,報(bào)廢的()應(yīng)進(jìn)行銷毀。
A.內(nèi)存
B.電源
C.顯示器
D.硬盤
【答案】:D
【解析】終端設(shè)備送修時,為保障數(shù)據(jù)安全和隱私,需要拆除或不可恢復(fù)地刪除與自身相關(guān)的數(shù)據(jù)資料。在終端設(shè)備中,硬盤是存儲數(shù)據(jù)的主要部件,拆除硬盤能確保數(shù)據(jù)不會因維修過程而泄露或被不當(dāng)獲取,所以送修時應(yīng)拆除硬盤;維修涉及數(shù)據(jù)存儲的設(shè)備時,為確保數(shù)據(jù)安全,維修過程應(yīng)有我行終端維護(hù)人員在場,這里主要涉及的關(guān)鍵部件就是硬盤;報(bào)廢的設(shè)備中,硬盤里可能仍存有重要數(shù)據(jù),為防止數(shù)據(jù)被恢復(fù)和利用,應(yīng)對報(bào)廢的硬盤進(jìn)行銷毀。因此答案選D。48、如果你接到電話,對方告訴你是管理人員或者某部門的負(fù)責(zé)人,向你詢問敏感數(shù)據(jù),你會
A.及時準(zhǔn)確告知
B.轉(zhuǎn)告其他人告知
C.拒絕告知
【答案】:C
【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱管理人員或某部門負(fù)責(zé)人的電話詢問敏感數(shù)據(jù)時,我們無法直接確認(rèn)對方身份的真實(shí)性。如果直接及時準(zhǔn)確告知(選項(xiàng)A),可能會導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來安全風(fēng)險(xiǎn);轉(zhuǎn)告其他人告知(選項(xiàng)B)同樣不能解決信息泄露風(fēng)險(xiǎn)問題,因?yàn)闊o法保證其他人就能準(zhǔn)確核實(shí)對方身份。而拒絕告知(選項(xiàng)C)是一種謹(jǐn)慎且正確的做法,能夠有效保護(hù)敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。49、電子郵件是日常辦公常用的溝通方式,如何正確的使用郵件是員工必備的安全技能,當(dāng)您收到一封署名為ekp發(fā)來的“密碼到期提醒”,并帶有密碼修改鏈接的郵件時,您是如何處理的?
A.ekp發(fā)來的郵件是可信郵件,打開查看并按要求修改密碼
B.打開郵件的附件或鏈接對電腦不會有任何影響,可以放心點(diǎn)擊
C.發(fā)件人的地址與ekp地址一致即可點(diǎn)擊鏈接修改密碼
D.認(rèn)真核對發(fā)件人地址和鏈接地址,確認(rèn)可信后進(jìn)行操作
【答案】:D"
【解析】在日常辦公使用電子郵件時,安全是十分重要的。對于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件,不能盲目相信和操作。選項(xiàng)A,僅因?yàn)猷]件署名為ekp就認(rèn)為是可信郵件并按要求修改密碼,這是非常危險(xiǎn)的,不法分子可能會偽造ekp的署名來實(shí)施詐騙,所以該選項(xiàng)錯誤。選項(xiàng)B,打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等,存在很大安全風(fēng)險(xiǎn),不能放心點(diǎn)擊,該選項(xiàng)錯誤。選項(xiàng)C,僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性,可能存在地址偽造或者鏈接被篡改的情況,點(diǎn)擊鏈接修改密碼仍可能導(dǎo)致信息泄露等問題,該選項(xiàng)錯誤。選項(xiàng)D,認(rèn)真核對發(fā)件人地址和鏈接地址,確認(rèn)可信后再進(jìn)行操作,這是一種謹(jǐn)慎且正確的處理方式,可以有效降低安全風(fēng)險(xiǎn),保證自身信息安全,所以該題答案選D。"50、小明手機(jī)上某APP收到“官方團(tuán)隊(duì)”的安全提示:“您的X賬號在16:46分嘗試在另一個設(shè)備登錄。登錄設(shè)備:XX品牌XX型號”。這時應(yīng)該怎么做?
A.有可能是誤報(bào),不用理睬
B.自己的密碼足夠復(fù)雜,不可能被破解,堅(jiān)決不修改密碼
C.確認(rèn)是否是自己的設(shè)備登錄,如果不是,則盡快修改密碼
D.APP問題,卸載重裝
【答案】:C
【解析】當(dāng)收到APP“官方團(tuán)隊(duì)”發(fā)出的賬號在其他設(shè)備嘗試登錄的安全提示時,需要謹(jǐn)慎對待。選項(xiàng)A,有可能是誤報(bào)但絕不能不理睬,不重視可能會導(dǎo)致賬號被盜用造成損失;選項(xiàng)B,即便密碼足夠復(fù)雜,也不能排除被破解的可能性,不能堅(jiān)決不修改密碼,要保持警惕;選項(xiàng)D,將其簡單歸結(jié)為APP問題就卸載重裝,這可能會掩蓋真正的賬號安全隱患。而選項(xiàng)C是正確的做法,先確認(rèn)是否是自己的設(shè)備登錄,如果不是自己的設(shè)備,那么很有可能賬號存在安全風(fēng)險(xiǎn),需要盡快修改密碼,以保障賬號安全。所以答案選C。第二部分多選題(10題)1、日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?
A.對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照
B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份
C.打印非本職工作相關(guān)的絕密與機(jī)密資料
D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)
【答案】:ABCD"
【解析】選項(xiàng)A,對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,這會將機(jī)密信息以影像形式留存,存在極大的信息泄露風(fēng)險(xiǎn),是錯誤的做法。選項(xiàng)B,將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份,私人存儲設(shè)備難以保證具備和公司同等的安全防護(hù)措施,容易導(dǎo)致數(shù)據(jù)丟失、被盜取,違反了公司信息安全管理規(guī)定,是錯誤的。選項(xiàng)C,打印非本職工作相關(guān)的絕密與機(jī)密資料,既不符合工作流程,也增加了機(jī)密資料在不必要環(huán)節(jié)中泄露的可能性,是不恰當(dāng)?shù)男袨?。選項(xiàng)D,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱通常沒有公司郵箱那樣嚴(yán)格的安全管控,可能會使公司資料面臨被他人獲取的風(fēng)險(xiǎn),所以這種做法也是錯誤的。綜上所述,ABCD選項(xiàng)中的做法均是錯誤的。"2、防止泄密要注意哪些事項(xiàng)?
A.不在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作
B.不在公共和私人場所存儲、攜帶和處理秘密信息
C.不在即使通信、公用電子郵件等私人信息交流設(shè)計(jì)敏感信息
D.不在個人電腦或他人電腦上處理內(nèi)部工作信息
【答案】:ABCD
【解析】為防止泄密,各選項(xiàng)的做法均是必要的注意事項(xiàng)。選項(xiàng)A,在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作,容易使內(nèi)部信息被他人獲取從而導(dǎo)致泄密,所以不在此類場景談?wù)搩?nèi)部工作能有效防止信息泄露;選項(xiàng)B,在公共和私人場所存儲、攜帶和處理秘密信息,存在秘密信息丟失、被盜取等風(fēng)險(xiǎn),不這樣做可避免秘密信息流出;選項(xiàng)C,即時通信、公用電子郵件等私人信息交流渠道并非絕對安全,在其中涉及敏感信息很可能會被他人截獲,因此不涉及敏感信息能保障信息安全;選項(xiàng)D,個人電腦或他人電腦可能存在安全漏洞或被他人控制的情況,在上面處理內(nèi)部工作信息會使內(nèi)部工作信息面臨泄露風(fēng)險(xiǎn),不在這些電腦上處理能防止泄密。所以ABCD選項(xiàng)中的做法均有助于防止泄密。3、對于密碼安全,以下正確的說法有
A.不要一碼走天下,不要各種賬號都用同一密碼
B.定期修改密碼
C.密碼要有足夠的長度
D.密碼最好包含大小寫字母、數(shù)字和特殊符號
【答案】:ABCD"
【解析】本題主要考查密碼安全相關(guān)知識,下面對各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:若各種賬號都使用同一密碼,一旦該密碼泄露,所有使用此密碼的賬號都將面臨安全風(fēng)險(xiǎn)。使用不同的密碼可以降低因一個賬號密碼泄露而導(dǎo)致其他賬號被攻擊的可能性,所以“不要一碼走天下,不要各種賬號都用同一密碼”的說法是正確的。-選項(xiàng)B:定期修改密碼可以減少密碼被破解或長期泄露而未被發(fā)現(xiàn)的風(fēng)險(xiǎn),能有效提高賬號的安全性。隨著時間推移,密碼可能會因?yàn)楦鞣N原因被他人獲取,定期更換密碼是保障密碼安全的重要措施,因此該選項(xiàng)正確。-選項(xiàng)C:密碼長度足夠長可以增加密碼的組合可能性,使破解難度大大提高。一般來說,較長的密碼包含更多的字符,攻擊者嘗試所有可能組合的時間會呈指數(shù)級增長,所以“密碼要有足夠的長度”有助于提升密碼安全性,該選項(xiàng)正確。-選項(xiàng)D:密碼包含大小寫字母、數(shù)字和特殊符號,能顯著增加密碼的復(fù)雜度。不同類型字符的組合使得密碼的可能組合數(shù)量大幅增加,極大地提高了密碼被破解的難度,從而保障密碼安全,所以該選項(xiàng)也是正確的。綜上,ABCD四個選項(xiàng)的說法均有利于密碼安全,答案選ABCD。"4、“釣魚郵件”很常見,關(guān)于釣魚郵件說法正確的是:
A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料,偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號密碼都是釣魚郵件常見的套路
B.發(fā)件郵箱是外部郵箱,使用泛化的稱呼,落款不清晰
C.郵件正文含有不明鏈接或者有超鏈接的文字,帶有附件
D.一旦發(fā)現(xiàn)自己被“釣魚”,應(yīng)及時修改密碼并告知企業(yè)安全
【答案】:ABCD"
【解析】本題可對每個選項(xiàng)進(jìn)行逐一分析,以此來確定其正確性。-**選項(xiàng)A**:釣魚郵件常常采用偽裝的手段來達(dá)到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等,利用收件人對這些“熟人”的信任,以看似合理的理由騙取重要資料;偽裝成系統(tǒng)管理員,以更新系統(tǒng)為由,誘導(dǎo)收件人提供賬號密碼。這些都是在實(shí)際場景中釣魚郵件常見的詐騙套路,所以該選項(xiàng)正確。-**選項(xiàng)B**:釣魚郵件為了避免暴露自身真實(shí)身份,通常會使用外部郵箱發(fā)送,并且在郵件稱呼上采用泛化的表述,比如“尊敬的用戶”等,落款也不清晰,難以確定發(fā)件人的真實(shí)身份。這種特征有助于識別釣魚郵件,所以該選項(xiàng)正確。-**選項(xiàng)C**:郵件正文含有不明鏈接或者有超鏈接的文字,點(diǎn)擊這些鏈接可能會導(dǎo)致用戶進(jìn)入惡意網(wǎng)站,從而泄露個人信息;帶有附件的郵件,其附件可能被植入惡意程序,一旦打開就可能使計(jì)算機(jī)受到攻擊。這些都是釣魚郵件常見的風(fēng)險(xiǎn)特征,所以該選項(xiàng)正確。-**選項(xiàng)D**:如果發(fā)現(xiàn)自己被“釣魚”,意味著個人信息可能已經(jīng)泄露,為了防止損失進(jìn)一步擴(kuò)大,及時修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時告知企業(yè)安全部門,能讓企業(yè)采取相應(yīng)措施,加強(qiáng)整體安全防護(hù),降低企業(yè)遭受損失的風(fēng)險(xiǎn),所以該選項(xiàng)正確。綜上,ABCD四個選項(xiàng)的說法均正確。"5、釣魚郵件的常見特點(diǎn)有
A.使用免費(fèi)郵箱
B.措辭夸張
C.包含語法錯誤
D.索要個人信息
【答案】:ABCD"
【解析】本題可對每個選項(xiàng)進(jìn)行逐一分析,來判斷其是否為釣魚郵件的常見特點(diǎn)。###選項(xiàng)A:使用免費(fèi)郵箱釣魚郵件通常是由不法分子發(fā)送的,他們?yōu)榱私档统杀竞碗[藏自己的真實(shí)身份,常常會使用免費(fèi)郵箱來發(fā)送郵件。因?yàn)槊赓M(fèi)郵箱易于注冊且不需要太多的身份驗(yàn)證,方便不法分子匿名操作,所以使用免費(fèi)郵箱是釣魚郵件的常見特點(diǎn)之一。###選項(xiàng)B:措辭夸張釣魚郵件的目的是吸引收件人的注意力并誘使其按照郵件中的要求操作。為了達(dá)到這個目的,發(fā)件人往往會使用夸張的措辭,例如使用一些緊急、誘人或者聳人聽聞的表述,如“您的賬戶即將被凍結(jié),請立即點(diǎn)擊鏈接重置密碼”、“您中了巨額大獎,請?zhí)峁﹤€人信息領(lǐng)取”等。通過這種夸張的措辭來引發(fā)收件人的恐慌或貪婪心理,增加收件人點(diǎn)擊郵件鏈接或提供信息的可能性,因此措辭夸張是釣魚郵件的常見特點(diǎn)。###選項(xiàng)C:包含語法錯誤釣魚郵件大量是由不法分子批量制作和發(fā)送的,他們可能并非專業(yè)的文案撰寫人員,且為了追求速度和效率,往往不會仔細(xì)檢查郵件內(nèi)容,所以郵件中很容易出現(xiàn)語法錯誤。此外,有些釣魚郵件是從其他語言翻譯而來,翻譯過程中也可能會引入語法錯誤。因此,包含語法錯誤是釣魚郵件的常見特點(diǎn)之一。###選項(xiàng)D:索要個人信息索要個人信息是釣魚郵件最典型的特點(diǎn)之一。不法分子發(fā)送釣魚郵件的主要目的就是騙取收件人的個人敏感信息,如賬號密碼、銀行卡號、身份證號等。他們會在郵件中偽裝成正規(guī)機(jī)構(gòu),以各種理由要求收件人提供個人信息,一旦收件人按照郵件要求提供了這些信息,就可能導(dǎo)致個人財(cái)產(chǎn)損失和隱私泄露。所以索要個人信息屬于釣魚郵件的常見特點(diǎn)。綜上,ABCD四個選項(xiàng)均是釣魚郵件的常見特點(diǎn)。"6、為了提高員工信息安全意識,建議員工在公司要養(yǎng)成良好的日常行為習(xí)慣,正確的有哪些?
A.會議結(jié)束后必須帶走會議資料、擦除白板等
B.打印/復(fù)印/傳真時應(yīng)及時取走
C.賬戶及密碼不要明文存放
D.禁止復(fù)用承載有公司絕密和公司秘密信息的打印/復(fù)印/傳真紙張
【答案】:ABCD"
【解析】A選項(xiàng),會議結(jié)束后帶走會議資料、擦除白板等能夠防止會議資料中的敏感信息被他人獲取,避免信息泄露,是良好的信息安全日常行為習(xí)慣。B選項(xiàng),打印、復(fù)印、傳真時及時取走資料,可防止他人誤拿或故意獲取資料中的信息,保障信息安全,屬于正確的日常行為習(xí)慣。C選項(xiàng),賬戶及密碼明文存放容易被他人看到,從而導(dǎo)致賬戶被盜用、信息泄露等問題,不將賬戶及密碼明文存放能有效提高信息安全性,是正確做法。D選項(xiàng),禁止復(fù)用承載有公司絕密和公司秘密信息的打印、復(fù)印、傳真紙張,因?yàn)閺?fù)用可能使這些敏感信息被他人發(fā)現(xiàn),造成信息的二次泄露,是保障信息安全的必要措施。所以ABCD選項(xiàng)所描述的行為都是為提高員工信息安全意識,在公司應(yīng)養(yǎng)成的良好日常行為習(xí)慣。"7、下列哪些是信息安全的目標(biāo)?
A.保密性
B.完整性
C.可用性
D.安全性
【答案】:ABC"
【解析】信息安全主要有三大目標(biāo),即保密性、完整性和可用性。保密性是指確保信息不被非授權(quán)的訪問和披露,防止敏感信息泄露給未經(jīng)授權(quán)的個人、實(shí)體或過程,選項(xiàng)A正確。完整性是指保護(hù)信息及其處理方法的準(zhǔn)確性和完整性,防止信息被未經(jīng)授權(quán)的篡改,保證信息在存儲和傳輸過程中不被非法修改、破壞,選項(xiàng)B正確??捎眯允侵副WC合法用戶在需要時可以訪問到信息及相關(guān)資源,當(dāng)需要使用信息時,信息和相關(guān)的信息系統(tǒng)能夠及時、可靠、方便地服務(wù)于用戶,選項(xiàng)C正確。而“安全性”是一個較為寬泛的概念,它涵蓋了保密性、完整性、可用性等多個方面,并非信息安全具體的目標(biāo),選項(xiàng)D錯誤。所以本題正確答案選ABC。"8、下列哪些內(nèi)容可能是釣魚郵件
A.股票信息
B.放假通知
C.漲薪通知
D.優(yōu)惠信息
【答案】:ABCD"
【解析】釣魚郵件是指攻擊者偽裝成知名機(jī)構(gòu)或公司等,發(fā)送看似正常的郵件以誘使用戶點(diǎn)擊鏈接、提供個人信息等,從而達(dá)到竊取信息等不良目的的郵件。選項(xiàng)A,股票信息往往會吸引投資者的關(guān)注,不法分子可能以提供精準(zhǔn)股票走勢、內(nèi)幕消息等為誘餌,發(fā)送包含惡意鏈接的郵件來騙取用戶的資金信息或個人敏感信息,因此可能是釣魚郵件。選項(xiàng)B,放假通知看似是正常的公司或?qū)W校等機(jī)構(gòu)發(fā)布的信息,但攻擊者可以偽造一份放假通知,在郵件中添加惡意附件或鏈接,誘導(dǎo)收件人點(diǎn)擊,進(jìn)而獲取收件人的信息,所以放假通知也可能成為釣魚郵件的偽裝內(nèi)容。選項(xiàng)C,漲薪通知會讓收件人感到興奮和驚喜,收件人可能會放松警惕去點(diǎn)擊郵件中的鏈接或下載附件,不法分子就利用這種心理進(jìn)行信息竊取等活動,故漲薪通知也存在作為釣魚郵件的可能性。選項(xiàng)D,優(yōu)惠信息通常具有很強(qiáng)的吸引力,像一些虛假的電商優(yōu)惠、旅游優(yōu)惠等,攻擊者通過發(fā)送此類郵件,誘導(dǎo)用戶點(diǎn)擊鏈接進(jìn)入虛假網(wǎng)站,從而獲取用戶的賬號、密碼等信息,所以優(yōu)惠信息也可能是釣魚郵件。綜上所述,ABCD選項(xiàng)的內(nèi)容都有可能成為釣魚郵件。"9、社交網(wǎng)絡(luò)賬戶如果丟失,會有哪些安全隱患
A.身份被他人利用
B.黑客會利用社交賬戶進(jìn)行敲詐勒索
C.賬戶中的個人隱私會泄漏
D.黑容可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)
【答案】:ABCD"
【解析】本題可對每個選項(xiàng)逐一分析其是否屬于社交網(wǎng)絡(luò)賬戶丟失后的安全隱患:-**A選項(xiàng)**:社交網(wǎng)絡(luò)賬戶通常綁定了用戶的部分身份信息,當(dāng)賬戶丟失后,不法分子可能獲取這些信息,從而利用用戶的身份去進(jìn)行一些非法或不道德的行為,例如冒用身份進(jìn)行詐騙等,所以身份被他人利用是社交網(wǎng)絡(luò)賬戶丟失后的安全隱患之一。-**B選項(xiàng)**:黑客獲取丟失的社交網(wǎng)絡(luò)賬戶后,可能會利用該賬戶掌握的用戶信息以及與用戶聯(lián)系人的關(guān)聯(lián),對用戶或其聯(lián)系人進(jìn)行敲詐勒索,以獲取經(jīng)濟(jì)利益等,因此黑客會利用社交賬戶進(jìn)行敲詐勒索是合理的安全隱患。-**C選項(xiàng)**:社交網(wǎng)絡(luò)賬戶中往往包含著用戶大量的個人隱私信息,如照片、聊天記錄、生活日常等,賬戶丟失意味著這些隱私信息可能被他人獲取并泄露,會給用戶帶來不必要的麻煩甚至是安全威脅,所以賬戶中的個人隱私會泄漏也是安全隱患。-**D選項(xiàng)**:在一些情況下,如果用戶在社交網(wǎng)絡(luò)上關(guān)聯(lián)了公司網(wǎng)絡(luò)的相關(guān)信息或者使用社交網(wǎng)絡(luò)賬戶登錄過公司網(wǎng)絡(luò)相關(guān)系統(tǒng),黑客有可能通過丟失的社交網(wǎng)絡(luò)賬戶訪問到公司網(wǎng)絡(luò),進(jìn)而竊取公司的敏感信息、破壞公司網(wǎng)絡(luò)系統(tǒng)等,給公司帶來嚴(yán)重的損失,所以黑客可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)是一種潛在的安全隱患。綜上,ABCD四個選項(xiàng)均屬于社交網(wǎng)絡(luò)賬戶丟失后可能存在的安全隱患,答案選ABCD。"10、以下哪些做法違反了信息安全紅線要求?
A.編制或故意運(yùn)行、傳播黑客或病毒程序,攻擊公司網(wǎng)絡(luò)或信息系統(tǒng)
B.通過微信將公司機(jī)密信息數(shù)據(jù)發(fā)送給合作伙伴
C.使用百度云盤存放工作相關(guān)資料
D.使用公司云盤(如愛數(shù))將資料分享給已通過正式途徑獲得訪問權(quán)限的同事
【答案】:ABC"
【解析】本題主要考查對信息安全紅線要求的理解,需要判斷每個選項(xiàng)是否違反了該要求。-**選項(xiàng)A**:編制或故意運(yùn)行、傳
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年溫州醫(yī)科大學(xué)附屬眼視光醫(yī)院杭州院區(qū)招聘醫(yī)療助理1人備考核心題庫及答案解析
- 2026年浙江杭州學(xué)軍中學(xué)德清學(xué)校招聘教師10人筆試重點(diǎn)題庫及答案解析
- 2025廣東揭陽普寧市潮劇團(tuán)招聘事業(yè)單位工作人員11人備考核心試題附答案解析
- 2025玉溪市易門縣華億投資有限責(zé)任公司(第二次)招聘工作人員(8人)考試核心試題及答案解析
- 2025年天地(榆林)開采工程技術(shù)有限公司招聘(3人)考試重點(diǎn)題庫及答案解析
- 2026廣西科技商貿(mào)高級技工學(xué)校春學(xué)期招聘編外教職工26人筆試重點(diǎn)題庫及答案解析
- 2026廣東省氣象部門氣象類本科及以上高校畢業(yè)生廣州專場招聘3人考試重點(diǎn)題庫及答案解析
- 2025浙江溫州甌海區(qū)第二人民醫(yī)院(仙巖)面向社會招聘執(zhí)業(yè)醫(yī)師、護(hù)士考試重點(diǎn)試題及答案解析
- 2026甘肅天水招聘協(xié)議培養(yǎng)師范畢業(yè)生141人考試重點(diǎn)題庫及答案解析
- 2025福建福州金山工業(yè)園區(qū)投資管理有限公司招聘1人考試核心題庫及答案解析
- 2025年重慶青年職業(yè)技術(shù)學(xué)院非編合同制工作人員招聘68人備考題庫及一套答案詳解
- 2025年常熟市交通產(chǎn)業(yè)投資集團(tuán)有限公司(系統(tǒng))招聘14人備考題庫含答案詳解
- 臨沂市公安機(jī)關(guān)2025年第四季度招錄警務(wù)輔助人員備考題庫新版
- 2025年新版中醫(yī)藥學(xué)概論試題及答案
- 深圳市龍崗區(qū)2025年生物高一上期末調(diào)研模擬試題含解析
- 欄桿勞務(wù)分包合同范本
- 2025年黃帝內(nèi)經(jīng)章節(jié)題庫及答案
- 具身智能+醫(yī)療康復(fù)中多模態(tài)感知與自適應(yīng)訓(xùn)練系統(tǒng)研究報(bào)告
- 廣東省深圳市寶安區(qū)2026屆高一上生物期末聯(lián)考試題含解析
- 自動化生產(chǎn)線調(diào)試與安裝試題及答案
- GB/T 7986-2025輸送帶滾筒摩擦試驗(yàn)
評論
0/150
提交評論