版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
2025年廣東省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)(輕巧奪冠)第一部分單選題(50題)1、以下哪項(xiàng)不屬于社會(huì)工程學(xué)?
A.騙取他人的信任,從而獲取有用的信息
B.搜集他人的信息,嘗試破解他人的賬號(hào)密碼
C.冒充某公司的員工或來(lái)訪人員,混入該公司內(nèi)部
D.通過(guò)技術(shù)手段攔截他人的電子郵件
【答案】:D
【解析】社會(huì)工程學(xué)主要是利用人的心理弱點(diǎn)、信任等非技術(shù)手段來(lái)獲取信息或達(dá)到特定目的。選項(xiàng)A中騙取他人信任獲取有用信息,是利用人的信任,屬于社會(huì)工程學(xué);選項(xiàng)B搜集他人信息嘗試破解賬號(hào)密碼,是通過(guò)對(duì)人的信息收集來(lái)實(shí)施,屬于社會(huì)工程學(xué)手段;選項(xiàng)C冒充公司員工或來(lái)訪人員混入公司內(nèi)部,是利用人的心理判斷失誤,屬于社會(huì)工程學(xué);而選項(xiàng)D通過(guò)技術(shù)手段攔截他人的電子郵件,重點(diǎn)在于技術(shù)操作,并非利用人的心理等非技術(shù)因素,不屬于社會(huì)工程學(xué),所以答案選D。2、涉密人員的責(zé)任是()。
A.熟悉本職崗位的保密要求
B.按規(guī)定履行保密工作責(zé)任
C.熟知保密法律法規(guī)和相關(guān)知識(shí)技能
D. 做好涉密載體管理工作
【答案】:ABC"
【解析】選項(xiàng)A,熟悉本職崗位的保密要求是涉密人員的重要責(zé)任之一。不同崗位可能涉及不同的涉密信息和保密規(guī)范,只有熟悉本職崗位的保密要求,才能準(zhǔn)確有效地開(kāi)展工作同時(shí)避免涉密信息的泄露。選項(xiàng)B,按規(guī)定履行保密工作責(zé)任是涉密人員的基本職責(zé)。保密工作有一系列的規(guī)章制度和操作流程,涉密人員必須嚴(yán)格按照規(guī)定去執(zhí)行,確保各項(xiàng)保密措施落到實(shí)處。選項(xiàng)C,熟知保密法律法規(guī)和相關(guān)知識(shí)技能是涉密人員的必備條件。只有了解保密法律法規(guī),才能明白自己行為的法律邊界,掌握相關(guān)知識(shí)技能可以更好地保護(hù)涉密信息,防止出現(xiàn)失密、泄密等情況。選項(xiàng)D,做好涉密載體管理工作是涉密工作中的一部分,但它并不是一個(gè)全面概括涉密人員責(zé)任的表述,它只是具體工作中的一個(gè)方面,而題干問(wèn)的是涉密人員的責(zé)任,應(yīng)該從更宏觀和全面的角度來(lái)考慮,所以不選D。綜上,答案選ABC。"3、應(yīng)當(dāng)確定為核心涉密人員的條件是()。
A.了解和掌握涉及絕密級(jí)國(guó)家秘密的程度深
B.了解和掌握涉及絕密級(jí)國(guó)家秘密的事項(xiàng)多
C.在涉及絕密級(jí)國(guó)家秘密崗位上工作的時(shí)間長(zhǎng)
D. 在涉及絕密級(jí)國(guó)家秘密的單位中負(fù)責(zé)后勤保障的領(lǐng)導(dǎo)
【答案】:ABC
【解析】確定核心涉密人員的關(guān)鍵在于其與絕密級(jí)國(guó)家秘密的關(guān)聯(lián)緊密程度。選項(xiàng)A中,了解和掌握涉及絕密級(jí)國(guó)家秘密的程度深,意味著該人員對(duì)絕密信息有深入的認(rèn)知,這使其在泄密風(fēng)險(xiǎn)和對(duì)國(guó)家安全的影響方面處于較高位置,所以具備成為核心涉密人員的條件。選項(xiàng)B,了解和掌握涉及絕密級(jí)國(guó)家秘密的事項(xiàng)多,表明接觸絕密信息的范圍廣泛,增加了信息泄露的潛在風(fēng)險(xiǎn),因此也應(yīng)當(dāng)確定為核心涉密人員。選項(xiàng)C,在涉及絕密級(jí)國(guó)家秘密崗位上工作的時(shí)間長(zhǎng),一方面說(shuō)明其對(duì)絕密工作環(huán)境熟悉,另一方面長(zhǎng)期接觸絕密信息使得其掌握的信息量大且重要性高,符合核心涉密人員的特征。而選項(xiàng)D,在涉及絕密級(jí)國(guó)家秘密的單位中負(fù)責(zé)后勤保障的領(lǐng)導(dǎo),后勤保障工作通常不直接涉及絕密級(jí)國(guó)家秘密的核心內(nèi)容,其工作性質(zhì)與接觸絕密信息的關(guān)聯(lián)性較弱,所以不應(yīng)當(dāng)確定為核心涉密人員。綜上,答案選ABC。4、()是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。
A.各級(jí)保密委員會(huì)
B.國(guó)家保密局
C.中央保密委員會(huì)
D. 保密工作機(jī)構(gòu)
【答案】:C
【解析】中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。各級(jí)保密委員會(huì)是黨和國(guó)家保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),但并非是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的特定領(lǐng)導(dǎo)機(jī)構(gòu),故A選項(xiàng)錯(cuò)誤。國(guó)家保密局是國(guó)務(wù)院的職能部門(mén),是全國(guó)保密工作的行政管理部門(mén),并非領(lǐng)導(dǎo)機(jī)構(gòu),B選項(xiàng)錯(cuò)誤。保密工作機(jī)構(gòu)是具體負(fù)責(zé)保密工作開(kāi)展的部門(mén),不是統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),D選項(xiàng)錯(cuò)誤。所以本題應(yīng)選C。5、各機(jī)關(guān).單位確定密級(jí).變更密級(jí)或者決定解密,應(yīng)當(dāng)由()提出具體意見(jiàn)交本機(jī)關(guān).單位的主管領(lǐng)導(dǎo)審核批準(zhǔn)。
A.承辦人員
B.負(fù)責(zé)人
C.保密工作部門(mén)
【答案】:A
【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,各機(jī)關(guān)、單位確定密級(jí)、變更密級(jí)或者決定解密,應(yīng)當(dāng)由承辦人員提出具體意見(jiàn)交本機(jī)關(guān)、單位的主管領(lǐng)導(dǎo)審核批準(zhǔn)。這是因?yàn)槌修k人員直接參與相關(guān)工作,對(duì)具體業(yè)務(wù)情況和信息內(nèi)容最為了解,能夠基于實(shí)際工作產(chǎn)生的信息敏感程度和重要性,準(zhǔn)確提出關(guān)于密級(jí)確定、變更或解密的具體意見(jiàn),而負(fù)責(zé)人主要起到審核批準(zhǔn)作用,保密工作部門(mén)側(cè)重于監(jiān)督和指導(dǎo)保密工作整體情況,并非直接提出具體意見(jiàn)的主體,所以答案選A。6、物理安全的管理應(yīng)做到
A.所有人員都必須進(jìn)行信息安全培訓(xùn),加強(qiáng)信息安全意識(shí)
B.增加門(mén)禁識(shí)別,制定人員物資出入管理制度
C.重要場(chǎng)所安裝監(jiān)控,并對(duì)進(jìn)出情況進(jìn)行錄像
D.以上都正確
【答案】:D
【解析】選項(xiàng)A,對(duì)所有人員進(jìn)行信息安全培訓(xùn)、加強(qiáng)信息安全意識(shí)是很有必要的,人們具備了良好的信息安全意識(shí),在日常工作中就能更好地維護(hù)物理安全,例如避免隨意泄露關(guān)鍵區(qū)域的信息等。選項(xiàng)B,增加門(mén)禁識(shí)別,制定人員物資出入管理制度,能夠有效管控人員和物資的進(jìn)出,防止無(wú)關(guān)人員進(jìn)入重要區(qū)域以及物資的非法流出等,對(duì)物理安全起到保障作用。選項(xiàng)C,在重要場(chǎng)所安裝監(jiān)控并對(duì)進(jìn)出情況進(jìn)行錄像,可以記錄關(guān)鍵區(qū)域的人員活動(dòng)情況,當(dāng)出現(xiàn)安全問(wèn)題時(shí)能夠通過(guò)錄像進(jìn)行追溯和調(diào)查,保障物理安全。所以A、B、C選項(xiàng)的措施都有助于物理安全的管理,答案選D,以上都正確。7、員工_______有上網(wǎng)行為管理器監(jiān)管
A.工作行為
B.上網(wǎng)行為
C.聊天行為
D.游戲行為
【答案】:B"
【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對(duì)象。上網(wǎng)行為管理器是一種幫助企業(yè)對(duì)員工使用互聯(lián)網(wǎng)的行為進(jìn)行監(jiān)控和管理的設(shè)備或軟件。選項(xiàng)A“工作行為”范圍過(guò)于寬泛,上網(wǎng)行為管理器主要針對(duì)的是與網(wǎng)絡(luò)相關(guān)的行為,并非所有工作行為,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對(duì)員工在網(wǎng)絡(luò)使用過(guò)程中的各種行為進(jìn)行監(jiān)管,如訪問(wèn)網(wǎng)站、使用應(yīng)用程序等,該選項(xiàng)符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項(xiàng)正確。選項(xiàng)C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項(xiàng)錯(cuò)誤。選項(xiàng)D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對(duì)象不止游戲行為,所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"8、離開(kāi)座位時(shí),我們應(yīng)該(),將桌面上的敏感資料鎖入柜中
A.撥除電源
B.要他人照看電腦
C.鎖定計(jì)算機(jī)
D.將顯示屏關(guān)閉
【答案】:C
【解析】在離開(kāi)座位時(shí),為保障計(jì)算機(jī)中信息的安全,需要進(jìn)行合適的操作。選項(xiàng)A,撥除電源雖能停止計(jì)算機(jī)運(yùn)行,但頻繁插拔電源可能對(duì)硬件造成損害,且不是離開(kāi)座位時(shí)保障信息安全的常規(guī)且便捷的做法;選項(xiàng)B,依靠他人照看電腦存在不確定性,他人可能因疏忽或其他原因無(wú)法很好地保障信息安全;選項(xiàng)D,僅僅關(guān)閉顯示屏,并未對(duì)計(jì)算機(jī)進(jìn)行鎖定,他人仍可輕易操作計(jì)算機(jī)獲取敏感資料;而選項(xiàng)C,鎖定計(jì)算機(jī)既能暫停當(dāng)前的操作,又可防止他人未經(jīng)授權(quán)使用計(jì)算機(jī)訪問(wèn)敏感資料,所以離開(kāi)座位時(shí)應(yīng)鎖定計(jì)算機(jī),答案選C。9、郵箱中收到一封陌生的帶附件的郵件,附件名為KB435287.exe升級(jí)補(bǔ)丁,你會(huì)怎么做
A.立即執(zhí)行該補(bǔ)丁文件進(jìn)行系統(tǒng)更新
B.立即刪除并反饋給相關(guān)部門(mén)
C.將補(bǔ)丁下載并分發(fā)到同事一起打補(bǔ)丁
【答案】:B"
【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時(shí),存在較大安全風(fēng)險(xiǎn)。附件名為KB435287.exe升級(jí)補(bǔ)丁,由于無(wú)法確認(rèn)該郵件的來(lái)源是否可靠,也不能確定此“升級(jí)補(bǔ)丁”是否是正規(guī)、安全的程序,它有可能是惡意軟件,如病毒、木馬等,會(huì)對(duì)系統(tǒng)安全造成嚴(yán)重威脅。選項(xiàng)A立即執(zhí)行該補(bǔ)丁文件進(jìn)行系統(tǒng)更新是不可取的,因?yàn)橘Q(mào)然執(zhí)行來(lái)源不明的程序,極有可能導(dǎo)致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問(wèn)題。選項(xiàng)C將補(bǔ)丁下載并分發(fā)到同事一起打補(bǔ)丁更是錯(cuò)誤的做法,不僅自己面臨安全風(fēng)險(xiǎn),還會(huì)讓同事的系統(tǒng)也陷入危險(xiǎn)之中。而選項(xiàng)B立即刪除并反饋給相關(guān)部門(mén)是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來(lái)的安全隱患,反饋給相關(guān)部門(mén)則有助于及時(shí)發(fā)現(xiàn)和處理潛在的網(wǎng)絡(luò)安全威脅,保障整個(gè)系統(tǒng)和網(wǎng)絡(luò)的安全穩(wěn)定。所以答案選B。"10、如果你認(rèn)為收到的郵件是一封釣魚(yú)郵件,你應(yīng)該怎么做?
A.回復(fù)郵件
B.點(diǎn)擊鏈接,以便查看網(wǎng)站
C.使系統(tǒng)保持最新?tīng)顟B(tài),并安裝最新的防病毒軟件
D.將釣魚(yú)郵件報(bào)告給信息科技部
【答案】:D"
【解析】本題是關(guān)于收到釣魚(yú)郵件后應(yīng)采取的正確做法的選擇題。選項(xiàng)A,回復(fù)郵件可能會(huì)讓釣魚(yú)者獲取更多的信息,進(jìn)一步實(shí)施詐騙等行為,所以該做法不正確。選項(xiàng)B,點(diǎn)擊郵件中的鏈接很可能會(huì)進(jìn)入惡意網(wǎng)站,導(dǎo)致個(gè)人信息泄露、遭受病毒攻擊等,存在極大的安全風(fēng)險(xiǎn),因此該選項(xiàng)也是錯(cuò)誤的。選項(xiàng)C,使系統(tǒng)保持最新?tīng)顟B(tài)并安裝最新的防病毒軟件是日常維護(hù)系統(tǒng)安全的重要措施,但這并不能直接應(yīng)對(duì)已經(jīng)收到的釣魚(yú)郵件,不是針對(duì)該問(wèn)題的直接解決辦法。選項(xiàng)D,將釣魚(yú)郵件報(bào)告給信息科技部是合理的做法。信息科技部有專業(yè)的技術(shù)和人員來(lái)處理這類情況,可以對(duì)釣魚(yú)郵件進(jìn)行分析和處理,避免更多人受到影響,保障信息安全。所以正確答案是D。"11、下列說(shuō)法中,錯(cuò)誤的是()
A.輸入密碼時(shí)保持警惕,防止被他人通過(guò)偷窺手段非法獲取你的密碼
B.系統(tǒng)登錄是個(gè)人機(jī)交互過(guò)程,也可以使用程序自行登錄
C.不要登錄他人電腦
D.殺毒軟件設(shè)置成開(kāi)機(jī)啟動(dòng),并定期更新病毒庫(kù)
【答案】:B"
【解析】A選項(xiàng),輸入密碼時(shí)保持警惕,防止被他人通過(guò)偷窺手段非法獲取密碼,這是非常重要的密碼安全保護(hù)措施,該說(shuō)法正確。B選項(xiàng),系統(tǒng)登錄是為了驗(yàn)證用戶身份,保障系統(tǒng)安全和數(shù)據(jù)隱私。如果使用程序自行登錄,可能繞過(guò)正常的身份驗(yàn)證流程,帶來(lái)安全風(fēng)險(xiǎn),所以不應(yīng)該使用程序自行登錄,該說(shuō)法錯(cuò)誤。C選項(xiàng),不要登錄他人電腦,因?yàn)樗穗娔X中可能存在隱私信息,隨意登錄可能侵犯他人隱私,并且可能會(huì)因操作不當(dāng)造成他人電腦數(shù)據(jù)損壞等問(wèn)題,該說(shuō)法正確。D選項(xiàng),將殺毒軟件設(shè)置成開(kāi)機(jī)啟動(dòng)并定期更新病毒庫(kù),這樣可以讓殺毒軟件持續(xù)運(yùn)行和及時(shí)獲取最新的病毒特征庫(kù),更好地保護(hù)電腦系統(tǒng)免受病毒等惡意軟件的侵害,該說(shuō)法正確。所以答案選B。"12、保密行政管理部門(mén)對(duì)保密檢查中發(fā)現(xiàn)的非法獲取.持有的國(guó)家秘密載體,應(yīng)當(dāng)予以()。
A.處罰
B.收繳
C.整改
D. 銷(xiāo)毀
【答案】:B
【解析】保密行政管理部門(mén)對(duì)保密檢查中發(fā)現(xiàn)的非法獲取、持有的國(guó)家秘密載體應(yīng)當(dāng)予以收繳。處罰通常是針對(duì)違反保密規(guī)定的行為主體進(jìn)行的措施,而非針對(duì)秘密載體本身,所以A選項(xiàng)錯(cuò)誤;整改一般是要求相關(guān)單位或人員對(duì)存在的問(wèn)題進(jìn)行改進(jìn),并非對(duì)非法獲取、持有的國(guó)家秘密載體的處理方式,C選項(xiàng)錯(cuò)誤;銷(xiāo)毀通常是在符合一定程序和條件下對(duì)國(guó)家秘密載體進(jìn)行的處理,但對(duì)于非法獲取和持有的秘密載體,首要的是先進(jìn)行收繳,而非直接銷(xiāo)毀,D選項(xiàng)錯(cuò)誤。因此本題正確答案選B。13、()以上地方各級(jí)保密行政管理部門(mén)在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國(guó)家秘密的工作。
A.省級(jí)
B.市級(jí)
C.縣級(jí)
【答案】:C
【解析】根據(jù)相關(guān)保密法律法規(guī)規(guī)定,縣級(jí)以上地方各級(jí)保密行政管理部門(mén)在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國(guó)家秘密的工作。所以本題應(yīng)選C選項(xiàng)。14、縣級(jí)以上國(guó)家機(jī)關(guān)和涉及國(guó)家秘密的單位,根據(jù)實(shí)際情況設(shè)臵()或者指定人員,管理本機(jī)關(guān)和本單位保守國(guó)家秘密的日常工作。
A.保密工作機(jī)構(gòu)
B.管理工作機(jī)構(gòu)
C.業(yè)務(wù)指導(dǎo)機(jī)構(gòu)
【答案】:A
【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,縣級(jí)以上國(guó)家機(jī)關(guān)和涉及國(guó)家秘密的單位,需根據(jù)實(shí)際情況設(shè)置專門(mén)機(jī)構(gòu)來(lái)負(fù)責(zé)本機(jī)關(guān)和本單位保守國(guó)家秘密的日常工作,這個(gè)機(jī)構(gòu)就是保密工作機(jī)構(gòu),它能更專業(yè)、系統(tǒng)地開(kāi)展保密相關(guān)事務(wù),而管理工作機(jī)構(gòu)概念寬泛,不針對(duì)保密具體業(yè)務(wù),業(yè)務(wù)指導(dǎo)機(jī)構(gòu)側(cè)重于業(yè)務(wù)方面的指導(dǎo),并非專門(mén)負(fù)責(zé)保密日常工作的機(jī)構(gòu),所以答案選A。15、傳遞秘密載體,應(yīng)當(dāng)包裝密封;傳遞秘密載體的信封或者袋牌上應(yīng)當(dāng)標(biāo)明()。
A.密級(jí)
B.密級(jí)和編號(hào)
C.密級(jí).編號(hào)和收發(fā)件單位名稱
【答案】:C
【解析】傳遞秘密載體時(shí),為了確保信息傳遞的準(zhǔn)確性、安全性以及便于管理和追溯,對(duì)其信封或者袋牌的標(biāo)注有嚴(yán)格要求。選項(xiàng)A只標(biāo)明密級(jí),無(wú)法明確載體的具體編號(hào)以及收發(fā)件單位,不利于準(zhǔn)確識(shí)別和管理;選項(xiàng)B標(biāo)明密級(jí)和編號(hào),但缺少收發(fā)件單位名稱,同樣不利于信息的準(zhǔn)確傳遞和追蹤。而選項(xiàng)C既包含密級(jí),明確了信息的保密程度,又有編號(hào),便于對(duì)秘密載體進(jìn)行唯一標(biāo)識(shí)和管理,同時(shí)還標(biāo)注了收發(fā)件單位名稱,能清晰界定信息的來(lái)源和去向,符合傳遞秘密載體的規(guī)范要求,所以正確答案是C。16、關(guān)于電腦終端使用安全,以下說(shuō)法正確的是?
A.離開(kāi)座位需及時(shí)鎖屏
B.辦公電腦補(bǔ)丁一年更新一次即可
C.辦公電腦設(shè)置所有人可訪問(wèn)的共享文件夾
D.為方便打開(kāi)電腦,辦公電腦無(wú)需設(shè)置密碼
【答案】:A"
【解析】選項(xiàng)A正確,離開(kāi)座位及時(shí)鎖屏可以有效防止他人在自己不在時(shí)操作電腦,避免信息泄露等安全問(wèn)題,保障電腦終端使用安全。選項(xiàng)B錯(cuò)誤,辦公電腦補(bǔ)丁應(yīng)及時(shí)更新,而非一年更新一次。軟件開(kāi)發(fā)商會(huì)定期發(fā)布補(bǔ)丁來(lái)修復(fù)系統(tǒng)漏洞,若不及時(shí)更新,電腦可能會(huì)因存在漏洞而遭受病毒、惡意軟件攻擊等,一年更新一次間隔時(shí)間過(guò)長(zhǎng),無(wú)法及時(shí)保障電腦安全。選項(xiàng)C錯(cuò)誤,辦公電腦設(shè)置所有人可訪問(wèn)的共享文件夾會(huì)使文件夾內(nèi)的信息暴露給所有人,容易造成信息泄露,不符合電腦終端使用安全要求。選項(xiàng)D錯(cuò)誤,為方便打開(kāi)電腦而不設(shè)置密碼,任何人都可以隨意開(kāi)啟并使用電腦,會(huì)極大地增加電腦信息被泄露、篡改的風(fēng)險(xiǎn),不利于保障電腦終端使用安全。綜上,本題正確答案是A。"17、以下哪種行為能有效防止計(jì)算機(jī)感染病毒
A.直接打開(kāi)來(lái)歷不明的郵件或附件
B.點(diǎn)擊帶有誘惑性的網(wǎng)頁(yè)彈出窗口
C.使用第三方移動(dòng)存儲(chǔ)介質(zhì)前未進(jìn)行病毒掃描
D.安裝防病毒軟件,并定期更新病毒庫(kù)
【答案】:D"
【解析】選項(xiàng)A,直接打開(kāi)來(lái)歷不明的郵件或附件是非常危險(xiǎn)的行為,這些郵件或附件很可能攜帶病毒,一旦打開(kāi)就會(huì)使計(jì)算機(jī)感染病毒,所以該選項(xiàng)不能有效防止計(jì)算機(jī)感染病毒。選項(xiàng)B,帶有誘惑性的網(wǎng)頁(yè)彈出窗口往往是惡意程序的傳播途徑,點(diǎn)擊這些窗口后,可能會(huì)導(dǎo)致計(jì)算機(jī)被植入病毒,因此該選項(xiàng)也無(wú)法起到防止感染病毒的作用。選項(xiàng)C,第三方移動(dòng)存儲(chǔ)介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán)等)可能在其他設(shè)備上感染了病毒,如果在使用前未進(jìn)行病毒掃描,就直接連接到計(jì)算機(jī)上,病毒很容易傳播到計(jì)算機(jī)中,所以該選項(xiàng)同樣不能有效防止計(jì)算機(jī)感染病毒。選項(xiàng)D,安裝防病毒軟件可以實(shí)時(shí)監(jiān)控計(jì)算機(jī)系統(tǒng),對(duì)病毒進(jìn)行檢測(cè)和攔截。定期更新病毒庫(kù)則能讓防病毒軟件及時(shí)識(shí)別最新出現(xiàn)的病毒,從而大大提高計(jì)算機(jī)抵御病毒的能力,是一種有效防止計(jì)算機(jī)感染病毒的方法。綜上,答案選D。"18、為預(yù)防計(jì)算機(jī)病毒的侵入與破壞,以下做法中正確的有()。
A.使用正版軟件
B.定期備份數(shù)據(jù)
C.設(shè)置登錄口令
D. 安裝防病毒軟件
【答案】:ABCD"
【解析】我們來(lái)逐一分析每個(gè)選項(xiàng):-A選項(xiàng):使用正版軟件。正版軟件經(jīng)過(guò)了嚴(yán)格的測(cè)試和質(zhì)量把控,相較于盜版軟件,它從正規(guī)渠道獲取,大大降低了攜帶病毒的可能性,能夠有效預(yù)防計(jì)算機(jī)病毒的侵入,所以該選項(xiàng)正確。-B選項(xiàng):定期備份數(shù)據(jù)。雖然備份數(shù)據(jù)本身不能直接防止計(jì)算機(jī)病毒的侵入,但當(dāng)計(jì)算機(jī)不幸遭受病毒破壞后,定期備份的數(shù)據(jù)可以幫助我們恢復(fù)重要信息,減少因病毒破壞而帶來(lái)的損失,從這個(gè)角度來(lái)講,也是保障計(jì)算機(jī)系統(tǒng)安全的重要措施,該選項(xiàng)正確。-C選項(xiàng):設(shè)置登錄口令。合理設(shè)置登錄口令可以限制未經(jīng)授權(quán)的人員訪問(wèn)計(jì)算機(jī)系統(tǒng),能夠在一定程度上阻止外部不法分子通過(guò)非法登錄來(lái)傳播病毒,增強(qiáng)了計(jì)算機(jī)的安全性,該選項(xiàng)正確。-D選項(xiàng):安裝防病毒軟件。專業(yè)的防病毒軟件可以實(shí)時(shí)監(jiān)測(cè)計(jì)算機(jī)系統(tǒng),對(duì)進(jìn)入計(jì)算機(jī)的文件和程序進(jìn)行掃描檢測(cè),一旦發(fā)現(xiàn)病毒就會(huì)及時(shí)進(jìn)行處理,有效抵御計(jì)算機(jī)病毒的侵入與破壞,該選項(xiàng)正確。綜上所述,ABCD四個(gè)選項(xiàng)的做法都有助于預(yù)防計(jì)算機(jī)病毒的侵入與破壞,本題應(yīng)全選。"19、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于()級(jí)別信息
A.公開(kāi)
B.限制
C.高度機(jī)密
D.機(jī)密
【答案】:D
【解析】公開(kāi)級(jí)別的信息通常是可以自由傳播、不受限制向公眾披露的信息,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開(kāi)級(jí)別的特征,所以A選項(xiàng)錯(cuò)誤。限制級(jí)信息表述不夠準(zhǔn)確規(guī)范,在常見(jiàn)的信息保密級(jí)別劃分中較少使用這個(gè)表述,所以B選項(xiàng)錯(cuò)誤。高度機(jī)密一般是涉及極其核心、重大且一旦泄露會(huì)造成極其嚴(yán)重后果的信息,而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達(dá)到高度機(jī)密的程度,所以C選項(xiàng)錯(cuò)誤。機(jī)密級(jí)信息是指含有重要的國(guó)家秘密或重要商業(yè)秘密等,泄露會(huì)使國(guó)家或組織的安全和利益遭受?chē)?yán)重?fù)p害,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機(jī)密級(jí)信息的范疇,所以答案選D。20、當(dāng)你臨時(shí)出差了,交接工作的同事急需使用你的文檔向你詢問(wèn)辦公電腦密碼時(shí),你會(huì)怎么做?
A.大家都是同事,密碼無(wú)所謂,直接告訴他
B.告訴他并提醒注意密碼保護(hù),出差回來(lái)后立即修改辦公電腦密碼
C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作
D.部門(mén)內(nèi)共享所有成員的辦公電腦密碼,方便辦公
【答案】:B"
【解析】選項(xiàng)A直接將辦公電腦密碼告知同事,沒(méi)有考慮到信息安全問(wèn)題,辦公電腦里可能存有公司重要機(jī)密或個(gè)人隱私數(shù)據(jù),隨意透露密碼會(huì)帶來(lái)信息泄露風(fēng)險(xiǎn),這種做法不可取。選項(xiàng)B既在同事急需使用文檔時(shí)告知了密碼,又提醒同事注意密碼保護(hù),同時(shí)出差回來(lái)后立即修改密碼,在滿足工作交接需求的同時(shí)最大程度保障了信息安全,這種處理方式較為妥當(dāng)。選項(xiàng)C取消辦公電腦密碼,會(huì)使電腦處于無(wú)保護(hù)狀態(tài),即使在交接工作期間也可能導(dǎo)致信息被他人隨意獲取,增大了信息泄露的風(fēng)險(xiǎn),是不恰當(dāng)?shù)淖龇?。選項(xiàng)D部門(mén)內(nèi)共享所有成員的辦公電腦密碼,會(huì)使每個(gè)人的電腦信息都暴露在其他成員面前,信息安全無(wú)法得到保障,很容易出現(xiàn)信息泄露等問(wèn)題,這種方式不可行。綜上所述,正確答案是B。"21、第三方公司人員到公司治談業(yè)務(wù),期間向你要公司無(wú)線網(wǎng)絡(luò)的賬戶和密碼,你應(yīng)該怎么做?
A.給他一個(gè)公用賬戶和密碼
B.將自己的賬戶和密碼告訴他
C.禮貌的告訴他,公司的無(wú)線網(wǎng)絡(luò)需要相應(yīng)的審批申請(qǐng)
D.讓他使用你的計(jì)算機(jī)上網(wǎng)
【答案】:C
【解析】公司的無(wú)線網(wǎng)絡(luò)涉及企業(yè)的信息安全和數(shù)據(jù)隱私,將其賬戶和密碼隨意提供給第三方人員存在較大風(fēng)險(xiǎn)。選項(xiàng)A提供公用賬戶和密碼,依然可能導(dǎo)致公司網(wǎng)絡(luò)信息泄露等問(wèn)題;選項(xiàng)B把自己的賬戶和密碼告知他人,不僅違反了公司關(guān)于網(wǎng)絡(luò)使用的安全規(guī)定,還會(huì)使個(gè)人賬號(hào)存在被盜用的風(fēng)險(xiǎn);選項(xiàng)D讓對(duì)方使用自己的計(jì)算機(jī)上網(wǎng),同樣可能引入安全隱患,比如對(duì)方可能在計(jì)算機(jī)上安裝惡意軟件等。而選項(xiàng)C禮貌地告知對(duì)方公司的無(wú)線網(wǎng)絡(luò)需要相應(yīng)的審批申請(qǐng),既體現(xiàn)了對(duì)對(duì)方的尊重,又遵循了公司的規(guī)定,能夠有效保障公司網(wǎng)絡(luò)安全和信息不被隨意獲取,所以應(yīng)該選擇C。22、“短信轟炸機(jī)”軟件會(huì)對(duì)我們的手機(jī)造成怎樣的危害
A.短時(shí)內(nèi)大量收到垃圾短信,造成手機(jī)死機(jī)
B.會(huì)使手機(jī)發(fā)送帶有惡意鏈接的短信
C.會(huì)損害手機(jī)中的SIM卡
D.會(huì)大量發(fā)送垃圾短信,永久損害手機(jī)的短信收發(fā)功能
【答案】:A
【解析】“短信轟炸機(jī)”軟件的主要特點(diǎn)是在短時(shí)間內(nèi)向目標(biāo)手機(jī)發(fā)送大量短信。選項(xiàng)A中提到短時(shí)內(nèi)大量收到垃圾短信,這種高強(qiáng)度的信息涌入會(huì)占用手機(jī)大量的系統(tǒng)資源,導(dǎo)致手機(jī)運(yùn)行卡頓甚至死機(jī),這是“短信轟炸機(jī)”軟件常見(jiàn)且可能造成的危害。選項(xiàng)B,“短信轟炸機(jī)”主要功能是發(fā)送大量短信,而非使手機(jī)發(fā)送帶有惡意鏈接的短信,這不是其典型危害;選項(xiàng)C,“短信轟炸機(jī)”主要影響的是手機(jī)接收短信的情況,通常不會(huì)損害手機(jī)中的SIM卡;選項(xiàng)D,雖然會(huì)大量發(fā)送垃圾短信,但一般不會(huì)永久損害手機(jī)的短信收發(fā)功能,只是可能在短時(shí)間內(nèi)影響手機(jī)正常使用。所以答案選A。23、近些年手機(jī)病毒的形式越發(fā)多樣,其中一種以短信形式發(fā)送的鏈接病毒會(huì)竊取手機(jī)通訊錄,一旦發(fā)現(xiàn)中毒,你應(yīng)該
A.備份通訊錄信息
B.刪除通訊錄信息
C.將手機(jī)sim卡取出,同時(shí)將手機(jī)送修,恢復(fù)至出廠狀態(tài)
D.更換新手機(jī)
【答案】:C"
【解析】本題是關(guān)于手機(jī)感染短信鏈接病毒竊取通訊錄后應(yīng)采取的措施。-選項(xiàng)A:備份通訊錄信息只是對(duì)已有的通訊錄數(shù)據(jù)進(jìn)行保存,并沒(méi)有解決手機(jī)中毒的根本問(wèn)題,病毒依然存在于手機(jī)中,還會(huì)繼續(xù)對(duì)手機(jī)安全造成威脅,所以該選項(xiàng)不正確。-選項(xiàng)B:刪除通訊錄信息僅僅是刪除了被竊取的目標(biāo)數(shù)據(jù),但手機(jī)中的病毒并未被清除,手機(jī)仍處于不安全的狀態(tài),可能會(huì)繼續(xù)遭受其他損害,因此該選項(xiàng)也不合適。-選項(xiàng)C:將手機(jī)SIM卡取出可以防止病毒通過(guò)SIM卡進(jìn)一步傳播或造成其他損失,將手機(jī)送修并恢復(fù)至出廠狀態(tài)能夠徹底清除手機(jī)中的病毒,使手機(jī)恢復(fù)到初始的安全狀態(tài),是應(yīng)對(duì)手機(jī)中毒較為有效的方法,所以該選項(xiàng)正確。-選項(xiàng)D:更換新手機(jī)雖然可以解決當(dāng)前手機(jī)中毒的問(wèn)題,但成本過(guò)高且過(guò)于浪費(fèi),并且沒(méi)有必要僅僅因?yàn)槭謾C(jī)感染病毒就直接更換新手機(jī),因此該選項(xiàng)不是最佳選擇。綜上,答案選C。"24、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場(chǎng)所。如工作需要必須帶離,()審批同意。
A.無(wú)須
B.須單位領(lǐng)導(dǎo)
C.須分管領(lǐng)導(dǎo)
D.不允許
【答案】:B
【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機(jī)密,安全管理十分嚴(yán)格。通常情況下員工不得拷貝帶離工作場(chǎng)所,但如果因工作需要必須帶離,為確保數(shù)據(jù)安全和使用合規(guī),需要經(jīng)過(guò)一定層級(jí)的批準(zhǔn)。單位領(lǐng)導(dǎo)對(duì)整個(gè)單位的運(yùn)營(yíng)和數(shù)據(jù)安全負(fù)有全面責(zé)任,有能力和權(quán)限對(duì)數(shù)據(jù)帶離情況進(jìn)行綜合評(píng)估和審批。選項(xiàng)A說(shuō)無(wú)須審批同意,這顯然不符合企業(yè)對(duì)敏感數(shù)據(jù)的嚴(yán)格管理要求,會(huì)使數(shù)據(jù)面臨較大安全風(fēng)險(xiǎn)。選項(xiàng)C分管領(lǐng)導(dǎo)雖然在某些方面有一定管理權(quán)限,但對(duì)于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜,一般由單位領(lǐng)導(dǎo)進(jìn)行審批更為合適。選項(xiàng)D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。25、多久更換一次計(jì)算機(jī)的密碼較為安全?
A.1-3個(gè)月
B.3-6個(gè)月
C.6個(gè)月以上
D.從不更換
【答案】:A
【解析】計(jì)算機(jī)密碼需要定期更換以保障安全。一般來(lái)說(shuō),1-3個(gè)月更換一次密碼較為合適。選項(xiàng)B,3-6個(gè)月更換一次的時(shí)間間隔相對(duì)較長(zhǎng),在這段時(shí)間內(nèi)密碼有更大的被破解風(fēng)險(xiǎn)。選項(xiàng)C,6個(gè)月以上更換密碼,風(fēng)險(xiǎn)會(huì)更高,因?yàn)殚L(zhǎng)時(shí)間不更換密碼,可能會(huì)因各種因素導(dǎo)致密碼泄露,例如在日常使用中可能在不經(jīng)意間被他人知曉。選項(xiàng)D,從不更換密碼是非常不安全的做法,隨著時(shí)間推移,密碼被破解的可能性會(huì)越來(lái)越大。所以綜合考慮,1-3個(gè)月更換一次計(jì)算機(jī)密碼能更好地保障計(jì)算機(jī)的安全性,答案選A。26、我國(guó)保密法律制度體系以()為核心。
A.憲法
B.國(guó)家安全法
C.保守國(guó)家秘密法
D. 國(guó)防法
【答案】:C
【解析】我國(guó)保密法律制度體系以保守國(guó)家秘密法為核心。《中華人民共和國(guó)保守國(guó)家秘密法》是我國(guó)為保守國(guó)家秘密,維護(hù)國(guó)家安全和利益,保障改革開(kāi)放和社會(huì)主義建設(shè)事業(yè)的順利進(jìn)行而制定的專門(mén)法律。它系統(tǒng)地規(guī)定了國(guó)家秘密的范圍、保密制度、監(jiān)督管理、法律責(zé)任等方面的內(nèi)容,為國(guó)家保密工作提供了全面、具體的法律依據(jù)和規(guī)范,在保密法律制度體系中起著核心的、基礎(chǔ)性的作用。而憲法是我國(guó)的根本大法,是國(guó)家一切法律的基礎(chǔ)和依據(jù),但不是保密法律制度體系的核心;國(guó)家安全法主要是從維護(hù)國(guó)家安全整體角度進(jìn)行規(guī)范,并非針對(duì)保密這一特定領(lǐng)域;國(guó)防法主要是調(diào)整國(guó)防建設(shè)領(lǐng)域關(guān)系的法律,也不是保密法律制度體系的核心。所以答案選C。27、為什么公司要禁止存儲(chǔ)設(shè)備帶入公司內(nèi)部使用
A.公司重要資料不允許對(duì)外拷貝
B.無(wú)法確保存儲(chǔ)設(shè)備安全性
C.擔(dān)心中病毒
D.以上都是
【答案】:D
【解析】公司禁止存儲(chǔ)設(shè)備帶入公司內(nèi)部使用有多方面原因。選項(xiàng)A,公司存在一些重要資料,這些資料涉及公司的機(jī)密、商業(yè)秘密等,不允許對(duì)外拷貝以免造成信息泄露,給公司帶來(lái)?yè)p失;選項(xiàng)B,外部存儲(chǔ)設(shè)備來(lái)源復(fù)雜,無(wú)法確保其安全性,可能存在被篡改數(shù)據(jù)等風(fēng)險(xiǎn);選項(xiàng)C,外部存儲(chǔ)設(shè)備可能攜帶病毒,一旦帶入公司內(nèi)部使用,就有可能使公司的系統(tǒng)感染病毒,影響公司正常的業(yè)務(wù)運(yùn)行。所以以上選項(xiàng)都是公司禁止存儲(chǔ)設(shè)備帶入公司內(nèi)部使用的原因,答案選D。28、員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先()?
A.進(jìn)行病毒掃描
B.查看正文,再打開(kāi)附件
C.轉(zhuǎn)發(fā)郵件
D.直接打開(kāi)附件
【答案】:A
【解析】在接收電子郵件及其附件時(shí),為了保障計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)的安全,首要的操作應(yīng)該是進(jìn)行病毒掃描。因?yàn)殡娮余]件及其附件可能攜帶病毒、惡意軟件等安全威脅,若不進(jìn)行病毒掃描就直接進(jìn)行查看正文、打開(kāi)附件、轉(zhuǎn)發(fā)郵件等操作,可能會(huì)使計(jì)算機(jī)系統(tǒng)受到攻擊,導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)故障等問(wèn)題。而選項(xiàng)B查看正文再打開(kāi)附件,若郵件本身攜帶病毒,查看正文或打開(kāi)附件時(shí)都可能觸發(fā)安全風(fēng)險(xiǎn);選項(xiàng)C轉(zhuǎn)發(fā)郵件會(huì)將可能存在安全隱患的郵件傳播給更多人;選項(xiàng)D直接打開(kāi)附件更是極大地增加了感染病毒的可能性。所以員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先進(jìn)行病毒掃描,答案選A。29、保守公司的商業(yè)秘密是每位員工的基本義務(wù)和()
A.額外要求
B.領(lǐng)導(dǎo)要求
C.多此一舉
D.崗位職責(zé)
【答案】:D
【解析】在公司中,保守商業(yè)秘密是員工工作中不可或缺的一部分,它與員工的崗位職責(zé)緊密相關(guān)。員工的崗位職責(zé)規(guī)定了其在工作中應(yīng)盡的各項(xiàng)義務(wù)和責(zé)任,保守商業(yè)秘密自然是其中一項(xiàng)基本且重要的內(nèi)容。選項(xiàng)A額外要求意味著并非必要的常規(guī)要求,與保守商業(yè)秘密是基本義務(wù)不相符;選項(xiàng)B領(lǐng)導(dǎo)要求比較片面,保守商業(yè)秘密不僅僅是領(lǐng)導(dǎo)的要求,更是基于公司利益和法規(guī)的普遍要求;選項(xiàng)C多此一舉明顯錯(cuò)誤,保守商業(yè)秘密對(duì)于公司的生存和發(fā)展至關(guān)重要。所以答案選D。30、關(guān)于郵件安全,以下描述錯(cuò)誤的是
A.不能將公司內(nèi)部郵箱賬號(hào)在互聯(lián)網(wǎng)上注冊(cè)使用
B.若收到可疑郵件、垃圾郵件、不明來(lái)源郵件,不要回復(fù)
C.收發(fā)公司業(yè)務(wù)數(shù)據(jù)時(shí),必須使用公司內(nèi)部郵箱,將工作處理和私人郵箱分開(kāi)
D.為保證日常工作能夠順利進(jìn)行,提高工作效率,員工可以將自己的郵箱賬號(hào)和口令交他人使用
【答案】:D"
【解析】選項(xiàng)A,將公司內(nèi)部郵箱賬號(hào)在互聯(lián)網(wǎng)上注冊(cè)使用,可能會(huì)帶來(lái)安全風(fēng)險(xiǎn),如賬號(hào)泄露、被惡意攻擊等,所以不能將公司內(nèi)部郵箱賬號(hào)在互聯(lián)網(wǎng)上注冊(cè)使用,該描述正確。選項(xiàng)B,可疑郵件、垃圾郵件、不明來(lái)源郵件可能包含惡意鏈接、病毒等有害信息,回復(fù)此類郵件可能會(huì)導(dǎo)致信息泄露或遭受攻擊,所以不要回復(fù),該描述正確。選項(xiàng)C,收發(fā)公司業(yè)務(wù)數(shù)據(jù)使用公司內(nèi)部郵箱,將工作處理和私人郵箱分開(kāi),有助于保護(hù)公司業(yè)務(wù)數(shù)據(jù)的安全,防止數(shù)據(jù)泄露,該描述正確。選項(xiàng)D,郵箱賬號(hào)和口令是重要的隱私信息,將自己的郵箱賬號(hào)和口令交他人使用會(huì)極大地增加郵箱信息泄露的風(fēng)險(xiǎn),可能導(dǎo)致公司機(jī)密信息泄露、個(gè)人隱私泄露等嚴(yán)重后果,不能為了提高工作效率就將其交他人使用,該描述錯(cuò)誤。綜上,答案選D。"31、公司員工在入職時(shí)有哪些信息安全要求
A.撥除電領(lǐng)用辦公電腦源
B.領(lǐng)用辦公用品
C.填寫(xiě)相關(guān)個(gè)人信息
D.簽訂勞動(dòng)合同與保密協(xié)議
【答案】:D
【解析】題目問(wèn)的是公司員工入職時(shí)的信息安全要求。選項(xiàng)A撥除電領(lǐng)用辦公電腦源,這與信息安全并無(wú)直接關(guān)聯(lián);選項(xiàng)B領(lǐng)用辦公用品,這主要是關(guān)于辦公物資的領(lǐng)取,和信息安全要求不相關(guān);選項(xiàng)C填寫(xiě)相關(guān)個(gè)人信息,只是入職流程中的一般操作,并非專門(mén)針對(duì)信息安全的要求;而選項(xiàng)D簽訂勞動(dòng)合同與保密協(xié)議,保密協(xié)議是專門(mén)用于保障公司信息安全,防止員工泄露公司機(jī)密信息的,所以在入職時(shí)簽訂勞動(dòng)合同與保密協(xié)議屬于信息安全要求,答案選D。32、廢棄的辦公文件應(yīng)該如何處理
A.丟進(jìn)可回收垃圾筒
B.放置一旁,置之不理
C.保留文件,重復(fù)利用(例如當(dāng)草稿紙等)
D.使用碎紙機(jī)處理
【答案】:D
【解析】答案選D。辦公文件通常包含大量敏感信息,如公司機(jī)密、個(gè)人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進(jìn)可回收垃圾桶,可能會(huì)導(dǎo)致這些信息泄露,被不法分子獲取利用,從而造成不可估量的損失,所以A選項(xiàng)錯(cuò)誤。將其放置一旁置之不理,不僅會(huì)占據(jù)空間,時(shí)間久了文件可能會(huì)丟失或損壞,而且也存在信息泄露的風(fēng)險(xiǎn),B選項(xiàng)也不正確。雖然重復(fù)利用文件是一種環(huán)保的做法,但這樣做同樣無(wú)法避免文件中敏感信息的泄露,C選項(xiàng)不合適。而使用碎紙機(jī)處理廢棄辦公文件,可以將文件粉碎成小塊,大大降低信息被恢復(fù)和竊取的可能性,能有效保障信息安全,因此應(yīng)該選擇D選項(xiàng)。33、終端設(shè)備送修時(shí)必須拆除()或者不可恢復(fù)的刪除與我相關(guān)的數(shù)據(jù)資料,維修()的維修期間應(yīng)有我行終端維護(hù)人員在場(chǎng),報(bào)廢的()應(yīng)進(jìn)行銷(xiāo)毀。
A.內(nèi)存
B.電源
C.顯示器
D.硬盤(pán)
【答案】:D
【解析】終端設(shè)備送修時(shí),為保障數(shù)據(jù)安全和隱私,需要拆除或不可恢復(fù)地刪除與自身相關(guān)的數(shù)據(jù)資料。在終端設(shè)備中,硬盤(pán)是存儲(chǔ)數(shù)據(jù)的主要部件,拆除硬盤(pán)能確保數(shù)據(jù)不會(huì)因維修過(guò)程而泄露或被不當(dāng)獲取,所以送修時(shí)應(yīng)拆除硬盤(pán);維修涉及數(shù)據(jù)存儲(chǔ)的設(shè)備時(shí),為確保數(shù)據(jù)安全,維修過(guò)程應(yīng)有我行終端維護(hù)人員在場(chǎng),這里主要涉及的關(guān)鍵部件就是硬盤(pán);報(bào)廢的設(shè)備中,硬盤(pán)里可能仍存有重要數(shù)據(jù),為防止數(shù)據(jù)被恢復(fù)和利用,應(yīng)對(duì)報(bào)廢的硬盤(pán)進(jìn)行銷(xiāo)毀。因此答案選D。34、如下哪項(xiàng)是記住密碼的最好方式?
A.使用記憶聯(lián)想或熟悉的短語(yǔ)和句子,并使用特殊字符替代相關(guān)字母
B.告訴可信的人
C.從來(lái)不要更改密碼
D.將密碼寫(xiě)下來(lái)存放在安全的地方
【答案】:A"
【解析】選項(xiàng)A使用記憶聯(lián)想或熟悉的短語(yǔ)和句子,并使用特殊字符替代相關(guān)字母,這樣既能方便自己記憶密碼,又能增加密碼的復(fù)雜度和安全性,有效防止他人輕易破解,是記住密碼較好的方式。選項(xiàng)B將密碼告訴可信的人,會(huì)增加密碼泄露的風(fēng)險(xiǎn),即使對(duì)方是可信的人,也不能完全排除信息被二次傳播或者其自身信息安全保管不當(dāng)?shù)惹闆r,所以不是好的記密碼方式。選項(xiàng)C從來(lái)不要更改密碼,隨著時(shí)間推移,密碼被破解的風(fēng)險(xiǎn)會(huì)不斷增加,不及時(shí)更改密碼會(huì)給個(gè)人信息和財(cái)物安全帶來(lái)隱患,因此不是記住密碼的好辦法。選項(xiàng)D將密碼寫(xiě)下來(lái)存放在安全的地方,存在紙張丟失、被盜取或被他人無(wú)意看到等風(fēng)險(xiǎn),一旦出現(xiàn)這種情況密碼就會(huì)泄露,也不是理想的記密碼方式。綜上,答案選A。"35、當(dāng)公司使用多年的打印機(jī)報(bào)廢后,正確的處理方式是
A.直接扔掉
B.回收給打印機(jī)公司,折抵部分錢(qián),換購(gòu)新的打印機(jī)
C.采取措施銷(xiāo)毀存儲(chǔ)設(shè)備防止泄密后再行處置
D.堆放在公司庫(kù)房
【答案】:C"
【解析】選項(xiàng)A直接扔掉的做法不可取。打印機(jī)在使用多年過(guò)程中,可能存儲(chǔ)了公司的一些重要信息,直接扔掉容易導(dǎo)致這些信息被他人獲取,造成信息泄露的風(fēng)險(xiǎn),所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B將打印機(jī)回收給打印機(jī)公司折抵部分錢(qián)換購(gòu)新打印機(jī),雖然在經(jīng)濟(jì)上可能有一定好處,但同樣沒(méi)有考慮到打印機(jī)存儲(chǔ)設(shè)備里的信息安全問(wèn)題,可能會(huì)使公司重要信息外流,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C采取措施銷(xiāo)毀存儲(chǔ)設(shè)備防止泄密后再行處置是正確的。因?yàn)榇蛴C(jī)作為公司使用多年的辦公設(shè)備,其存儲(chǔ)設(shè)備中可能包含公司機(jī)密、客戶信息等敏感內(nèi)容,先銷(xiāo)毀存儲(chǔ)設(shè)備能有效避免信息泄露,保障公司信息安全,所以C選項(xiàng)正確。選項(xiàng)D將報(bào)廢的打印機(jī)堆放在公司庫(kù)房,這不僅占用了公司的空間資源,而且仍存在信息泄露的潛在風(fēng)險(xiǎn),同時(shí)也沒(méi)有對(duì)報(bào)廢設(shè)備進(jìn)行合理處理,所以D選項(xiàng)錯(cuò)誤。綜上,本題正確答案是C。"36、下列說(shuō)法正確的是
A.信息安全屬于安全人員負(fù)責(zé)的事情,于普通職員無(wú)關(guān)
B.為了快捷,任何郵件中的附件直接下載打開(kāi)
C.系統(tǒng)賬號(hào)應(yīng)定期更換密碼
D.企業(yè)的任何數(shù)據(jù)都允許員工傳播
【答案】:C"
【解析】選項(xiàng)A錯(cuò)誤,信息安全是全體人員的責(zé)任,并非僅由安全人員負(fù)責(zé),普通職員在日常工作中也需注意保護(hù)信息安全,防止信息泄露等問(wèn)題,所以該項(xiàng)說(shuō)與普通職員無(wú)關(guān)是不正確的。選項(xiàng)B錯(cuò)誤,郵件中的附件可能包含病毒、惡意軟件等安全威脅,不能為了快捷就直接下載打開(kāi),必須先確認(rèn)附件來(lái)源的安全性,因此該項(xiàng)做法不可取。選項(xiàng)C正確,系統(tǒng)賬號(hào)定期更換密碼可以有效增加賬號(hào)的安全性,降低被他人破解和盜用的風(fēng)險(xiǎn),所以系統(tǒng)賬號(hào)應(yīng)定期更換密碼這一說(shuō)法是合理的。選項(xiàng)D錯(cuò)誤,企業(yè)的數(shù)據(jù)有不同的保密級(jí)別和使用權(quán)限,并非任何數(shù)據(jù)都允許員工傳播,一些敏感數(shù)據(jù)是需要嚴(yán)格保密不能隨意傳播的,所以該項(xiàng)說(shuō)法錯(cuò)誤。綜上,本題正確答案是C。"37、確定保密要害部門(mén).部位應(yīng)當(dāng)遵循的原則是()。
A.最小化原則
B.最大化原則
C.適當(dāng)兼顧的原則
【答案】:A
【解析】確定保密要害部門(mén)、部位應(yīng)當(dāng)遵循最小化原則。這是因?yàn)楸C芤Σ块T(mén)、部位是集中處理、存儲(chǔ)、保管?chē)?guó)家秘密的場(chǎng)所,遵循最小化原則能將涉及國(guó)家秘密的部門(mén)和部位限定在最小范圍內(nèi),便于集中力量加強(qiáng)保密管理和防護(hù)措施,既能切實(shí)保障國(guó)家秘密安全,又能避免過(guò)度擴(kuò)大保密范圍而造成資源浪費(fèi)和管理成本增加。所以答案選A。38、涉密計(jì)算機(jī)的標(biāo)簽應(yīng)當(dāng)()。
A.貼在顯示器上
B.及時(shí)更換損毀的標(biāo)簽
C.不得自私修改.涂抹
D. 標(biāo)簽應(yīng)注明密級(jí)及使用人
【答案】:ABCD
【解析】涉密計(jì)算機(jī)的標(biāo)簽應(yīng)貼在顯示器上,方便識(shí)別和管理;當(dāng)標(biāo)簽損毀時(shí)需及時(shí)更換,以保證標(biāo)簽信息的清晰和有效;不得私自修改、涂抹標(biāo)簽內(nèi)容,防止信息被篡改而失去準(zhǔn)確性和保密性;標(biāo)簽注明密級(jí)及使用人,能明確計(jì)算機(jī)的保密級(jí)別和使用責(zé)任人,便于保密管理。所以ABCD選項(xiàng)均正確。39、違反《中華人民共和國(guó)保守國(guó)家秘密法》的規(guī)定,()泄露國(guó)家秘密,情節(jié)嚴(yán)重的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任。
A.故意
B.故意或過(guò)失
C.過(guò)失
【答案】:B
【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,不管是出于故意還是過(guò)失而泄露國(guó)家秘密,只要情節(jié)嚴(yán)重,都要依照刑法有關(guān)規(guī)定追究刑事責(zé)任。A選項(xiàng)只提及故意,C選項(xiàng)只提及過(guò)失,均不全面,所以正確答案是B。40、機(jī)關(guān).單位違反保密規(guī)定,對(duì)應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對(duì)不應(yīng)當(dāng)定密的事項(xiàng)定密,造成嚴(yán)重后果的,由有關(guān)機(jī)關(guān).單位依法對(duì)()給予處分。
A.直接責(zé)任人員
B.其他直接責(zé)任人員
C.直接責(zé)任人員和其他直接責(zé)任人員
【答案】:C
【解析】機(jī)關(guān)、單位在定密工作中有違反保密規(guī)定的情況,即對(duì)應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對(duì)不應(yīng)當(dāng)定密的事項(xiàng)定密,并且造成了嚴(yán)重后果時(shí),相關(guān)責(zé)任的承擔(dān)主體不能僅局限于直接責(zé)任人員或者其他直接責(zé)任人員的某一方。直接責(zé)任人員是直接參與到定密違規(guī)操作這個(gè)行為中的人,他們的行為直接導(dǎo)致了違規(guī)情況的發(fā)生;而其他直接責(zé)任人員雖然可能不是直接進(jìn)行定密操作,但可能在整個(gè)過(guò)程中起到了輔助、監(jiān)督不力等作用,同樣對(duì)違規(guī)行為的發(fā)生和嚴(yán)重后果負(fù)有相應(yīng)責(zé)任。所以,按照規(guī)定,需要對(duì)直接責(zé)任人員和其他直接責(zé)任人員都給予處分,答案選C。41、是指保障信息可以根據(jù)需要進(jìn)行訪問(wèn)和使用
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:A"
【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項(xiàng)A:可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪問(wèn)和使用,確保授權(quán)用戶在需要時(shí)能夠獲取所需的信息和資源,這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪問(wèn)和使用”相符,所以選項(xiàng)A正確。-**選項(xiàng)B:保密性**保密性是指確保信息不被非授權(quán)的個(gè)人、實(shí)體或者過(guò)程獲取或使用,強(qiáng)調(diào)的是信息的隱秘性和安全性,防止信息泄露,與題干描述不相關(guān),所以選項(xiàng)B錯(cuò)誤。-**選項(xiàng)C:完整性**完整性是指信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性,主要關(guān)注信息的準(zhǔn)確性和一致性,并非信息是否能按需訪問(wèn),所以選項(xiàng)C錯(cuò)誤。-**選項(xiàng)D:安全性**安全性是一個(gè)比較寬泛的概念,它涵蓋了保密性、完整性和可用性等多個(gè)方面,題干明確描述的是信息的可用性特征,而不是籠統(tǒng)的安全性概念,所以選項(xiàng)D錯(cuò)誤。綜上,正確答案是A。"42、以下行為不屬于《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法規(guī)定的“泄露國(guó)家秘密”的是()。
A.使國(guó)家秘密被不應(yīng)知悉者知悉的
B.不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密的
C.使國(guó)家秘密超出了限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉的
【答案】:B
【解析】《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法所規(guī)定的“泄露國(guó)家秘密”,通常是指導(dǎo)致國(guó)家秘密處于不安全狀態(tài)、被不應(yīng)知悉者獲取等情況。選項(xiàng)A中,使國(guó)家秘密被不應(yīng)知悉者知悉,這顯然屬于泄露國(guó)家秘密的范疇;選項(xiàng)C里,使國(guó)家秘密超出了限定的接觸范圍,并且不能證明未被不應(yīng)知悉者知悉,這也存在國(guó)家秘密被泄露的可能性,同樣屬于泄露國(guó)家秘密的情況。而選項(xiàng)B,不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密,這種被動(dòng)知悉并非主動(dòng)導(dǎo)致國(guó)家秘密處于不安全狀態(tài)或者超出限定范圍的行為,所以不屬于規(guī)定的“泄露國(guó)家秘密”,答案選B。43、泄露軍事設(shè)施秘密,或者為境外的機(jī)構(gòu).組織.人員()軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。
A.竊取.刺探.收買(mǎi).非法提供
B.套問(wèn).搜集.非法提供
C.套問(wèn).搜集.收買(mǎi)
D. 竊取.刺探
【答案】:A
【解析】《中華人民共和國(guó)軍事設(shè)施保護(hù)法》規(guī)定,泄露軍事設(shè)施秘密,或者為境外的機(jī)構(gòu)、組織、人員竊取、刺探、收買(mǎi)、非法提供軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。選項(xiàng)A完整涵蓋了這些行為方式,而選項(xiàng)B中的“套問(wèn)、搜集”表述不全面;選項(xiàng)C同樣“套問(wèn)、搜集”不完整,并且缺少“非法提供”;選項(xiàng)D缺少“收買(mǎi)、非法提供”,因此正確答案是A。44、本公司由于管理創(chuàng)新,會(huì)經(jīng)常有同行公司人員前來(lái)交流學(xué)習(xí),以下措施中可能會(huì)帶來(lái)公司商業(yè)秘密泄露的是:
A.指定接待人員全程指引和跟隨外來(lái)人員,妥善安排交流事宜
B.在外來(lái)人員在場(chǎng)時(shí)接到討論重要工作內(nèi)容的電話時(shí),告知稍后再討論
C.對(duì)于交流討論過(guò)程中的重要、機(jī)密文件進(jìn)行保護(hù),嚴(yán)禁重要文件流出,事后保密放置或銷(xiāo)毀
D.得到審批后可直接帶領(lǐng)外來(lái)人員到公司機(jī)密技術(shù)區(qū)域進(jìn)行參觀,允許攜帶手機(jī)
【答案】:D"
【解析】本題主要考查對(duì)保護(hù)公司商業(yè)秘密措施的理解。選項(xiàng)A:指定接待人員全程指引和跟隨外來(lái)人員,妥善安排交流事宜。這樣可以對(duì)外來(lái)人員的活動(dòng)進(jìn)行有效監(jiān)管,減少他們接觸到公司敏感信息的機(jī)會(huì),能夠在一定程度上保障公司商業(yè)秘密的安全,所以該措施不會(huì)帶來(lái)公司商業(yè)秘密泄露。選項(xiàng)B:在外來(lái)人員在場(chǎng)時(shí)接到討論重要工作內(nèi)容的電話,告知稍后再討論。這是一種謹(jǐn)慎的做法,避免了在有外來(lái)人員在場(chǎng)的情況下泄露重要工作內(nèi)容,從而保護(hù)了公司的商業(yè)秘密,不會(huì)導(dǎo)致商業(yè)秘密泄露。選項(xiàng)C:對(duì)于交流討論過(guò)程中的重要、機(jī)密文件進(jìn)行保護(hù),嚴(yán)禁重要文件流出,事后保密放置或銷(xiāo)毀。這一系列措施都是圍繞保護(hù)公司重要機(jī)密文件而制定的,能有效防止重要信息的泄露,不會(huì)帶來(lái)公司商業(yè)秘密泄露的風(fēng)險(xiǎn)。選項(xiàng)D:得到審批后可直接帶領(lǐng)外來(lái)人員到公司機(jī)密技術(shù)區(qū)域進(jìn)行參觀,并且允許攜帶手機(jī)。公司機(jī)密技術(shù)區(qū)域包含著公司的核心商業(yè)秘密,允許外來(lái)人員攜帶手機(jī)進(jìn)入該區(qū)域,手機(jī)具有拍照、錄音等功能,很容易將機(jī)密技術(shù)區(qū)域的信息泄露出去,所以該措施可能會(huì)帶來(lái)公司商業(yè)秘密泄露。綜上,答案選D。"45、專門(mén)針對(duì)公司管理層的攻擊方式是
A.魚(yú)叉攻擊
B.賽博攻擊
C.捕鯨攻擊
D.DDoS攻擊
【答案】:C"
【解析】本題主要考查不同攻擊方式的特點(diǎn),下面對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:魚(yú)叉攻擊是一種針對(duì)特定個(gè)人或組織的精確網(wǎng)絡(luò)攻擊,目標(biāo)可以是普通員工、客戶等各類群體,并非專門(mén)針對(duì)公司管理層,所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)B:賽博攻擊是一個(gè)寬泛的概念,涵蓋了各種利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)進(jìn)行的攻擊行為,其攻擊目標(biāo)具有多樣性,不局限于公司管理層,所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)C:捕鯨攻擊是指專門(mén)針對(duì)企業(yè)高管、公司管理層等高級(jí)別人員的網(wǎng)絡(luò)攻擊,通過(guò)精心設(shè)計(jì)的社交工程手段,騙取目標(biāo)人員的信任,從而獲取敏感信息或?qū)嵤阂獠僮?,所以該選項(xiàng)正確。-選項(xiàng)D:DDoS攻擊即分布式拒絕服務(wù)攻擊,它的目的是通過(guò)大量的網(wǎng)絡(luò)流量淹沒(méi)目標(biāo)服務(wù)器,使其無(wú)法正常提供服務(wù),攻擊對(duì)象通常是網(wǎng)絡(luò)服務(wù)提供商、網(wǎng)站等,并非專門(mén)針對(duì)公司管理層,所以該選項(xiàng)錯(cuò)誤。綜上,答案選C。"46、以下哪項(xiàng)描述是錯(cuò)誤的
A.盡量避免使用移動(dòng)存儲(chǔ)介質(zhì)放置重要信息
B.U盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)是長(zhǎng)期存放數(shù)據(jù)方式之一
C.接入移動(dòng)存儲(chǔ)介質(zhì)時(shí)應(yīng)先掃描是否存在病毒
D.妥善保管介質(zhì),防止介質(zhì)損壞、丟失或失竊
【答案】:B
【解析】移動(dòng)存儲(chǔ)介質(zhì)如U盤(pán)等存在易丟失、易損壞、易感染病毒等風(fēng)險(xiǎn),并不適合作為長(zhǎng)期存放數(shù)據(jù)的方式。重要數(shù)據(jù)應(yīng)該采用更為安全、穩(wěn)定的存儲(chǔ)方式,如專業(yè)的數(shù)據(jù)存儲(chǔ)服務(wù)器、云存儲(chǔ)等。所以選項(xiàng)B的描述是錯(cuò)誤的。選項(xiàng)A,由于移動(dòng)存儲(chǔ)介質(zhì)存在安全隱患,盡量避免用其放置重要信息是合理的;選項(xiàng)C,接入移動(dòng)存儲(chǔ)介質(zhì)先掃描病毒能有效防止電腦感染病毒;選項(xiàng)D,妥善保管介質(zhì)可防止數(shù)據(jù)因介質(zhì)損壞、丟失或失竊而丟失,這些選項(xiàng)描述都是正確的。47、控制信息安全風(fēng)險(xiǎn)的方法包括
A.降低風(fēng)險(xiǎn)
B.避免風(fēng)險(xiǎn)
C.接受風(fēng)險(xiǎn)
D.以上都是
【答案】:D
【解析】控制信息安全風(fēng)險(xiǎn)有多種方法。降低風(fēng)險(xiǎn)是通過(guò)采取相應(yīng)的安全措施,如安裝防火墻、進(jìn)行數(shù)據(jù)加密等手段,來(lái)降低信息安全事件發(fā)生的可能性或減少其造成的影響;避免風(fēng)險(xiǎn)是指通過(guò)避免某些可能引發(fā)風(fēng)險(xiǎn)的行為或情況,比如不使用不可信的網(wǎng)絡(luò)、不安裝不明來(lái)源的軟件等,從源頭上杜絕風(fēng)險(xiǎn);接受風(fēng)險(xiǎn)則是在綜合評(píng)估風(fēng)險(xiǎn)后,認(rèn)為承擔(dān)該風(fēng)險(xiǎn)的代價(jià)相對(duì)較小,或者目前沒(méi)有更好的應(yīng)對(duì)措施,從而選擇接受風(fēng)險(xiǎn)可能帶來(lái)的后果。所以,控制信息安全風(fēng)險(xiǎn)的方法包括降低風(fēng)險(xiǎn)、避免風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn),答案選D。48、下列關(guān)于病毒主要傳播途徑描述錯(cuò)誤的是
A.通過(guò)移動(dòng)存儲(chǔ)設(shè)備(如U盤(pán))進(jìn)行傳播
B.利用系統(tǒng)漏洞傳播
C.通過(guò)BIOS傳播
D.利用應(yīng)用軟件漏洞傳播
【答案】:C"
【解析】本題可根據(jù)病毒常見(jiàn)的傳播途徑,對(duì)各選項(xiàng)進(jìn)行逐一分析。-**選項(xiàng)A**:移動(dòng)存儲(chǔ)設(shè)備(如U盤(pán))在不同計(jì)算機(jī)之間頻繁使用,若其中攜帶病毒,當(dāng)插入其他計(jì)算機(jī)時(shí),病毒就可能隨之傳播到新的計(jì)算機(jī)系統(tǒng)中。所以通過(guò)移動(dòng)存儲(chǔ)設(shè)備(如U盤(pán))進(jìn)行傳播是病毒常見(jiàn)的傳播途徑之一,該選項(xiàng)描述正確。-**選項(xiàng)B**:操作系統(tǒng)中可能存在一些未被及時(shí)修復(fù)的漏洞,病毒可以利用這些漏洞,繞過(guò)系統(tǒng)的正常防護(hù)機(jī)制,進(jìn)入計(jì)算機(jī)系統(tǒng)并進(jìn)行傳播和破壞。因此,利用系統(tǒng)漏洞傳播是病毒的傳播途徑之一,該選項(xiàng)描述正確。-**選項(xiàng)C**:BIOS(基本輸入輸出系統(tǒng))是一組固化到計(jì)算機(jī)內(nèi)主板上一個(gè)ROM芯片上的程序,它保存著計(jì)算機(jī)最重要的基本輸入輸出的程序、開(kāi)機(jī)后自檢程序和系統(tǒng)自啟動(dòng)程序等,通常情況下病毒很難對(duì)其進(jìn)行傳播和感染。所以該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)D**:應(yīng)用軟件在開(kāi)發(fā)過(guò)程中可能存在一些漏洞,病毒可以通過(guò)這些漏洞侵入軟件,然后借助軟件的運(yùn)行和使用進(jìn)行傳播。所以利用應(yīng)用軟件漏洞傳播是病毒的傳播途徑之一,該選項(xiàng)描述正確。綜上,答案選C。"49、在口令字設(shè)置中,屬于易被破解口令字的有()。
A.使用計(jì)算機(jī)的用戶名(賬號(hào))作為口令字
B.使用自己或親友的生日.電話號(hào)碼作為口令字
C.使用常用英文單詞作為口令字
D. 使用數(shù)字.英文字母和特殊字符的混合組合
【答案】:ABC"
【解析】選項(xiàng)A中,使用計(jì)算機(jī)的用戶名(賬號(hào))作為口令字,攻擊者很容易獲取到該用戶名,進(jìn)而能輕松破解口令,這種設(shè)置方式缺乏安全性。選項(xiàng)B里,自己或親友的生日、電話號(hào)碼屬于公開(kāi)性或較容易被獲取的信息,不法分子通過(guò)一些途徑就可能知曉這些內(nèi)容,從而破解以此設(shè)置的口令。選項(xiàng)C,常用英文單詞被廣泛使用,攻擊者可以通過(guò)字典攻擊等常見(jiàn)手段,利用大量的常用單詞進(jìn)行嘗試,有很大概率破解該口令。而選項(xiàng)D,使用數(shù)字、英文字母和特殊字符的混合組合,增加了口令的復(fù)雜度和隨機(jī)性,大大提高了破解的難度,屬于較安全的口令設(shè)置方式。所以易被破解的口令字有ABC。"50、對(duì)于上級(jí)機(jī)關(guān)或者有關(guān)保密工作部門(mén)要求繼續(xù)保密的事項(xiàng),在所要求的期限內(nèi)()。
A.自行解密
B.可以解密
C.不得解密
【答案】:C
【解析】對(duì)于上級(jí)機(jī)關(guān)或者有關(guān)保密工作部門(mén)要求繼續(xù)保密的事項(xiàng),其保密期限是經(jīng)過(guò)特殊評(píng)估和規(guī)定的,在該要求所規(guī)定的期限內(nèi),為保障國(guó)家秘密或敏感信息的安全,必須嚴(yán)格遵循要求,確保信息處于保密狀態(tài),不能進(jìn)行解密操作。所以選項(xiàng)C“不得解密”是正確的;而選項(xiàng)A“自行解密”違反了上級(jí)要求,不能擅自對(duì)要求繼續(xù)保密的事項(xiàng)進(jìn)行解密操作;選項(xiàng)B“可以解密”同樣不符合上級(jí)機(jī)關(guān)或有關(guān)保密工作部門(mén)要求繼續(xù)保密的規(guī)定。因此答案選C。第二部分多選題(10題)1、你覺(jué)得什么行為會(huì)導(dǎo)致個(gè)人信息泄露?
A.線上會(huì)議、遠(yuǎn)程辦公
B.聊天軟件、網(wǎng)站APP
C.各式社群
D.快遞單、車(chē)票、購(gòu)物小票
【答案】:ABCD
【解析】線上會(huì)議、遠(yuǎn)程辦公過(guò)程中,若網(wǎng)絡(luò)安全設(shè)置不當(dāng)、使用公共網(wǎng)絡(luò)等,可能使會(huì)議或辦公內(nèi)容被竊取,導(dǎo)致個(gè)人信息泄露。聊天軟件和網(wǎng)站APP在使用時(shí)需要用戶注冊(cè)并提供各種個(gè)人信息,若其安全防護(hù)存在漏洞,信息可能被黑客攻擊獲取。各式社群中人員復(fù)雜,部分不良人員可能通過(guò)誘導(dǎo)、詐騙等手段獲取他人個(gè)人信息??爝f單、車(chē)票、購(gòu)物小票上通常包含姓名、地址、聯(lián)系方式等個(gè)人信息,若隨意丟棄,容易被他人獲取利用,進(jìn)而造成個(gè)人信息泄露。所以選項(xiàng)A、B、C、D所涉及的行為均可能導(dǎo)致個(gè)人信息泄露。2、小王是一名普通員工,在參加一次部門(mén)內(nèi)部研發(fā)討論會(huì)后的做法,下列不恰當(dāng)?shù)氖?
A.會(huì)議過(guò)程中仔細(xì)聆聽(tīng)大家的討論,然后用計(jì)算機(jī)進(jìn)行記錄,作為會(huì)后學(xué)習(xí)的重要資料
B.將會(huì)議上獲取的重要信息發(fā)朋友圈留存
C.將會(huì)議上獲取的資料和信息分享給其他沒(méi)有參會(huì)的同事
D.會(huì)前要求不能拍照,但是為了記錄清楚,還是偷拍了一些重要節(jié)的幻燈片內(nèi)容
【答案】:BD"
【解析】這道題主要考查在部門(mén)內(nèi)部研發(fā)討論會(huì)后的恰當(dāng)行為。選項(xiàng)A,會(huì)議過(guò)程中仔細(xì)聆聽(tīng)大家的討論,并用計(jì)算機(jī)進(jìn)行記錄,將其作為會(huì)后學(xué)習(xí)的重要資料。這不僅有助于個(gè)人在會(huì)后回顧會(huì)議內(nèi)容、加深對(duì)會(huì)議討論主題的理解,促進(jìn)自身專業(yè)知識(shí)的提升,而且也是一種積極參與會(huì)議、重視會(huì)議成果的表現(xiàn),因此該做法是恰當(dāng)?shù)?。選項(xiàng)B,將會(huì)議上獲取的重要信息發(fā)朋友圈留存。部門(mén)內(nèi)部研發(fā)討論會(huì)的信息通常是有一定保密性和特定使用范圍的,朋友圈是一個(gè)相對(duì)公開(kāi)的社交平臺(tái),將重要信息發(fā)布在朋友圈,可能會(huì)導(dǎo)致這些信息泄露給不相關(guān)的人,給公司帶來(lái)潛在的風(fēng)險(xiǎn),所以這種做法不恰當(dāng)。選項(xiàng)C,將會(huì)議上獲取的資料和信息分享給其他沒(méi)有參會(huì)的同事。在部門(mén)內(nèi)部,信息共享有助于提高整個(gè)團(tuán)隊(duì)的工作效率和協(xié)作效果,讓未參會(huì)的同事也能了解會(huì)議內(nèi)容,跟上工作進(jìn)度,共同推動(dòng)項(xiàng)目的順利進(jìn)行,因此該做法是恰當(dāng)?shù)摹_x項(xiàng)D,會(huì)前要求不能拍照,但為了記錄清楚,還是偷拍了一些重要環(huán)節(jié)的幻燈片內(nèi)容。會(huì)前的規(guī)定是需要遵守的,偷拍行為違反了會(huì)議規(guī)定,并且幻燈片內(nèi)容可能包含公司的敏感信息或機(jī)密數(shù)據(jù),偷拍可能會(huì)導(dǎo)致這些信息在不恰當(dāng)?shù)臅r(shí)候泄露出去,所以這種做法不恰當(dāng)。綜上,答案選BD。"3、違反集團(tuán)信息安全管理制度可能受到什么類型的懲罰?
A.通報(bào)批評(píng)
B.警告
C.降職
D.撤職
【答案】:ABCD
【解析】違反集團(tuán)信息安全管理制度可能受到多種類型的懲罰。選項(xiàng)A中,通報(bào)批評(píng)是一種常見(jiàn)的懲罰方式,通過(guò)公開(kāi)通報(bào)的形式,讓違規(guī)者的行為被眾人知曉,對(duì)其起到警示和教育作用。選項(xiàng)B,警告也是一種較為輕微的懲罰舉措,能提醒違規(guī)者其行為已違反相關(guān)制度,需及時(shí)改正。選項(xiàng)C的降職則是較為嚴(yán)重的懲罰了,意味著降低違規(guī)者的職務(wù)級(jí)別,使其在工作中的地位和權(quán)力受到影響。選項(xiàng)D撤職更為嚴(yán)厲,直接撤銷(xiāo)違規(guī)者的職務(wù)。所以ABCD選項(xiàng)所列舉的通報(bào)批評(píng)、警告、降職、撤職都可能是違反集團(tuán)信息安全管理制度后受到的懲罰類型。4、為防止病毒感染和傳播,日常應(yīng)用中應(yīng)做到
A.安裝公司規(guī)定的防病毒軟件
B.不點(diǎn)擊或打開(kāi)來(lái)源不明的郵件和鏈接
C.使用安全移動(dòng)存儲(chǔ)介質(zhì)前先殺毒
D.發(fā)現(xiàn)病毒提醒,點(diǎn)忽略,空閑時(shí)處理
【答案】:ABC
【解析】為防止病毒感染和傳播,需要采取有效的防范措施。選項(xiàng)A,安裝公司規(guī)定的防病毒軟件是一種常見(jiàn)且有效的防護(hù)手段,防病毒軟件可以實(shí)時(shí)監(jiān)測(cè)、查殺計(jì)算機(jī)中的病毒,降低感染風(fēng)險(xiǎn),所以該選項(xiàng)正確。選項(xiàng)B,來(lái)源不明的郵件和鏈接可能攜帶惡意程序或病毒,點(diǎn)擊或打開(kāi)它們可能會(huì)導(dǎo)致計(jì)算機(jī)被感染,因此不點(diǎn)擊或打開(kāi)來(lái)源不明的郵件和鏈接是正確的做法。選項(xiàng)C,使用安全移動(dòng)存儲(chǔ)介質(zhì)前先殺毒,能避免移動(dòng)存儲(chǔ)介質(zhì)中可能存在的病毒傳播到計(jì)算機(jī)上,保障計(jì)算機(jī)系統(tǒng)安全。而選項(xiàng)D,發(fā)現(xiàn)病毒提醒應(yīng)該及時(shí)處理,而不是點(diǎn)忽略,空閑時(shí)處理,因?yàn)楹雎圆《咎嵝芽赡軙?huì)讓病毒有機(jī)會(huì)在系統(tǒng)中擴(kuò)散和造成破壞,該選項(xiàng)錯(cuò)誤。綜上,答案選ABC。5、集團(tuán)敏感信息可以劃分為哪些密級(jí)
A.絕密
B.機(jī)密
C.秘密
D.內(nèi)部
【答案】:ABCD
【解析】集團(tuán)敏感信息通常依據(jù)信息的重要性、泄露可能造成的影響等因素劃分為不同密級(jí)?!敖^密”是最高密級(jí),這類信息一旦泄露會(huì)對(duì)集團(tuán)造成極其嚴(yán)重的損害;“機(jī)密”信息的重要性也很高,泄露后會(huì)給集團(tuán)帶來(lái)嚴(yán)重危害;“秘密”信息有一定重要性,泄露會(huì)產(chǎn)生不良影響;“內(nèi)部”信息一般是供集團(tuán)內(nèi)部人員使用,雖敏感性相對(duì)較低,但也需要一定程度的保護(hù)。所以集團(tuán)敏感信息可以劃分為絕密、機(jī)密、秘密、內(nèi)部這幾個(gè)密級(jí),答案選ABCD。6、下列關(guān)于網(wǎng)絡(luò)信息安全,說(shuō)法正確的有
A.網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密
B.網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)妥善管理用戶信息,建立個(gè)人信息保護(hù)制度
C.網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息
D.在經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的情況下,未經(jīng)被收集者同意,網(wǎng)絡(luò)運(yùn)營(yíng)者不得向他人提供個(gè)人信息
【答案】:ABCD"
【解析】選項(xiàng)A:網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)其收集的用戶信息嚴(yán)格保密是保障網(wǎng)絡(luò)信息安全和用戶權(quán)益的基本要求。若不能?chē)?yán)格保密,用戶信息可能會(huì)被泄露,導(dǎo)致用戶遭遇騷擾、詐騙等風(fēng)險(xiǎn),因此該選項(xiàng)正確。選項(xiàng)B:網(wǎng)絡(luò)運(yùn)營(yíng)者妥善管理用戶信息,并建立個(gè)人信息保護(hù)制度,能夠從制度層面規(guī)范信息的收集、存儲(chǔ)、使用等環(huán)節(jié),降低信息安全風(fēng)險(xiǎn),保護(hù)用戶個(gè)人信息不被非法獲取和利用,所以該選項(xiàng)正確。選項(xiàng)C:泄露、篡改、毀損收集的個(gè)人信息會(huì)嚴(yán)重侵犯用戶的權(quán)益,破壞網(wǎng)絡(luò)信息安全秩序。網(wǎng)絡(luò)運(yùn)營(yíng)者有責(zé)任確保所收集的個(gè)人信息的完整性和保密性,不得進(jìn)行此類不當(dāng)行為,該選項(xiàng)正確。選項(xiàng)D:即使在經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的情況下,若未經(jīng)被收集者同意,網(wǎng)絡(luò)運(yùn)營(yíng)者也不得向他人提供個(gè)人信息。這是為了充分尊重用戶對(duì)個(gè)人信息的控制權(quán),防止可能存在的潛在風(fēng)險(xiǎn),該選項(xiàng)正確。綜上,ABCD選項(xiàng)說(shuō)法均正確。"7、以下哪種辦公習(xí)慣是安全正確的?
A.應(yīng)避免在開(kāi)放辦公室、開(kāi)放會(huì)議室進(jìn)行涉密會(huì)談
B.最后離開(kāi)辦公室、項(xiàng)目室等辦公區(qū)域的人員負(fù)責(zé)鎖門(mén)
C.長(zhǎng)時(shí)間離開(kāi)座位時(shí),應(yīng)鎖定或關(guān)閉計(jì)算機(jī)
D.應(yīng)避免將記錄有賬號(hào)密碼信息的載體隨意放置在辦公室
【答案】:ABCD"
【解析】本題可對(duì)每個(gè)選項(xiàng)逐一進(jìn)行分析:-**A選項(xiàng)**:開(kāi)放辦公室和開(kāi)放會(huì)議室通常人員流動(dòng)較大,環(huán)境較為開(kāi)放,缺乏足夠的保密措施。在這類場(chǎng)所進(jìn)行涉密會(huì)談,很容易導(dǎo)致機(jī)密信息被他人無(wú)意或有意獲取,從而造成信息泄露,所以應(yīng)避免在開(kāi)放辦公室、開(kāi)放會(huì)議室進(jìn)行涉密會(huì)談,該辦公習(xí)慣是安全正確的。-**B選項(xiàng)**:最后離開(kāi)辦公室、項(xiàng)目室等辦公區(qū)域的人員負(fù)責(zé)鎖門(mén),可以有效防止無(wú)關(guān)人員在無(wú)人監(jiān)管的情況下進(jìn)入辦公區(qū)域,避免辦公區(qū)域內(nèi)的財(cái)物被盜、重要文件資料丟失或機(jī)密信息泄露等情況發(fā)生,這種做法有助于保障辦公區(qū)域的安全,是一種安全正確的辦公習(xí)慣。-**C選項(xiàng)**:長(zhǎng)時(shí)間離開(kāi)座位時(shí),如果不鎖定或關(guān)閉計(jì)算機(jī),他人可能會(huì)在沒(méi)有授權(quán)的情況下操作該計(jì)算機(jī),從而獲取計(jì)算機(jī)中的敏感信息、進(jìn)行非法操作等。鎖定或關(guān)閉計(jì)算機(jī)可以防止未經(jīng)授權(quán)的訪問(wèn),保護(hù)計(jì)算機(jī)中的數(shù)據(jù)安全,因此這是一種安全正確的辦公習(xí)慣。-**D選項(xiàng)**:記錄有賬號(hào)密碼信息的載體包含了重要的敏感信息,如果隨意放置在辦公室,很容易被他人發(fā)現(xiàn)并獲取,進(jìn)而利用這些賬號(hào)密碼進(jìn)行非法操作,可能會(huì)給個(gè)人或單位帶來(lái)嚴(yán)重的損失。所以應(yīng)避免將記錄有賬號(hào)密碼信息的載體隨意放置在辦公室,該辦公習(xí)慣是安全正確的。綜上所述,ABCD四個(gè)選項(xiàng)所描述的辦公習(xí)慣都是安全正確的。"8、如何對(duì)計(jì)算機(jī)進(jìn)行鎖屏?
A.同時(shí)按住Windows鍵和S鍵
B.同時(shí)按住Windows鍵和L鍵
C.單機(jī)Windows左下角的【開(kāi)始】按鈕,單擊【注銷(xiāo)】按鈕,單擊【切換用戶】或【鎖定】按鈕
D.同時(shí)按住Ctrl鍵、Alt鍵和Del鍵,再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕
【答案】:BD"
【解析】本題主要考查計(jì)算機(jī)鎖屏的操作方法。###選項(xiàng)A同時(shí)按住Windows鍵和S鍵,該組合鍵的功能一般是打開(kāi)Windows系統(tǒng)的搜索功能,而不是進(jìn)行鎖屏操作,所以選項(xiàng)A錯(cuò)誤。###選項(xiàng)B同時(shí)按住Windows鍵和L鍵,這是Windows系統(tǒng)中常用的快速鎖屏快捷鍵,按下該組合鍵后,電腦會(huì)立即被鎖定,需要輸入密碼或通過(guò)其他身份驗(yàn)證方式才能解鎖,所以選項(xiàng)B正確。###選項(xiàng)C單擊Windows左下角的【開(kāi)始】按鈕,單擊【注銷(xiāo)】按鈕后,會(huì)使當(dāng)前用戶退出登錄,注銷(xiāo)賬戶;單擊【切換用戶】會(huì)在不關(guān)閉當(dāng)前用戶程序的情況下切換到其他用戶賬戶;而單擊【鎖定】按鈕的操作步驟描述錯(cuò)誤,正常從開(kāi)始菜單中進(jìn)行鎖定操作,一般是點(diǎn)擊開(kāi)始菜單中的“鎖定”選項(xiàng),而不是先點(diǎn)擊“注銷(xiāo)”,所以選項(xiàng)C錯(cuò)誤。###選項(xiàng)D同時(shí)按住Ctrl鍵、Alt鍵和Del鍵,這是Windows系統(tǒng)的安全組合鍵,按下后會(huì)彈出一個(gè)包含多個(gè)系統(tǒng)操作選項(xiàng)的界面,再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕,也能實(shí)現(xiàn)計(jì)算機(jī)鎖屏的功能,所以選項(xiàng)D正確。綜上,本題正確答案是BD。"9、如何正確的使用防病毒軟件?
A.定期進(jìn)行計(jì)算機(jī)全盤(pán)殺毒
B.保證防病毒軟件主動(dòng)防御功能處于開(kāi)啟狀態(tài)
C.對(duì)于下載和拷貝的文件進(jìn)行殺毒
D.防病毒軟件不需要更新
【答案】:ABC"
【解析】本題主要考查如何正確使用防病毒軟件。以下對(duì)各選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:定期進(jìn)行計(jì)算機(jī)全盤(pán)殺毒可以全面掃描計(jì)算機(jī)中的文件和程序,檢測(cè)并清除潛在的病毒、惡意軟件等威脅,有助于維護(hù)計(jì)算機(jī)系統(tǒng)的安全,所以該選項(xiàng)表述正確。-**B選項(xiàng)**:防病毒軟件的主動(dòng)防御功能能夠?qū)崟r(shí)監(jiān)控計(jì)算機(jī)的各種操作和活動(dòng),在病毒和惡意軟件試圖進(jìn)行破壞行為之前就進(jìn)行攔截和阻止,保證該功能處于開(kāi)啟狀態(tài)可以大大提高計(jì)算機(jī)的安全性,因此該選項(xiàng)表述正確。-**C選項(xiàng)**:下載和拷貝的文件可能來(lái)自不可信的來(lái)源,存在攜帶病毒的風(fēng)險(xiǎn),對(duì)這些文件進(jìn)行殺毒可以有效防止病毒進(jìn)入計(jì)算機(jī)系統(tǒng),避免造成損害,所以該選項(xiàng)表述正確。-**D選項(xiàng)**:病毒和惡意軟件在不斷發(fā)展和更新,新的威脅不斷出現(xiàn),防病毒軟件需要定期更新病毒庫(kù)和軟件版本,以識(shí)別和抵御最新的病毒和惡意軟件。如果不更新,防病毒軟件可能無(wú)法檢測(cè)和清除
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024-2025學(xué)年遼寧省沈文新高考研究聯(lián)盟高一下學(xué)期6月月考?xì)v史試題(解析版)
- 2026年及未來(lái)5年市場(chǎng)數(shù)據(jù)中國(guó)紅松子行業(yè)市場(chǎng)全景評(píng)估及投資戰(zhàn)略咨詢報(bào)告
- 防腐保溫工程的市場(chǎng)調(diào)研方案
- 2026年及未來(lái)5年市場(chǎng)數(shù)據(jù)中國(guó)通信電源行業(yè)發(fā)展前景預(yù)測(cè)及投資方向研究報(bào)告
- 道路施工材料驗(yàn)收流程方案
- 2026年及未來(lái)5年市場(chǎng)數(shù)據(jù)中國(guó)智慧環(huán)保應(yīng)用市場(chǎng)調(diào)查研究及行業(yè)投資潛力預(yù)測(cè)報(bào)告
- 2026年及未來(lái)5年市場(chǎng)數(shù)據(jù)中國(guó)電競(jìng)館行業(yè)市場(chǎng)深度分析及投資潛力預(yù)測(cè)報(bào)告
- 2026年及未來(lái)5年市場(chǎng)數(shù)據(jù)中國(guó)工業(yè)污染場(chǎng)地修復(fù)市場(chǎng)深度分析及投資戰(zhàn)略咨詢報(bào)告
- 燃?xì)夤艿罊z測(cè)與評(píng)估技術(shù)方案
- 硅酸鈣板的防腐保溫應(yīng)用方案
- 2025大模型安全白皮書(shū)
- 2026國(guó)家國(guó)防科技工業(yè)局所屬事業(yè)單位第一批招聘62人備考題庫(kù)及1套參考答案詳解
- 工程款糾紛專用!建設(shè)工程施工合同糾紛要素式起訴狀模板
- 2026湖北武漢長(zhǎng)江新區(qū)全域土地管理有限公司招聘3人筆試備考題庫(kù)及答案解析
- 110(66)kV~220kV智能變電站設(shè)計(jì)規(guī)范
- (正式版)DB44∕T 2784-2025 《居家老年人整合照護(hù)管理規(guī)范》
- 2025年美國(guó)心臟病協(xié)會(huì)心肺復(fù)蘇和心血管急救指南(中文完整版)
- (2025年)教育博士(EdD)教育領(lǐng)導(dǎo)與管理方向考試真題附答案
- ktv衛(wèi)生管理制度
- 黃沙、石子-水泥-磚采購(gòu)合同
- 以學(xué)習(xí)項(xiàng)目構(gòu)建學(xué)習(xí)任務(wù)序列化嘗試(選必修第三單元) 論文
評(píng)論
0/150
提交評(píng)論