2025年保密知識競賽考試題庫及答案含答案（能力提升）第一部分單選題(50題)1、對于上級機關或者有關保密工作部門要求繼續(xù)保密的事項,在所要求的期限內()。

A.自行解密

B.可以解密

C.不得解密

【答案】：C

【解析】對于上級機關或者有關保密工作部門要求繼續(xù)保密的事項，其保密期限是經過特殊評估和規(guī)定的，在該要求所規(guī)定的期限內，為保障國家秘密或敏感信息的安全，必須嚴格遵循要求，確保信息處于保密狀態(tài)，不能進行解密操作。所以選項C“不得解密”是正確的；而選項A“自行解密”違反了上級要求，不能擅自對要求繼續(xù)保密的事項進行解密操作；選項B“可以解密”同樣不符合上級機關或有關保密工作部門要求繼續(xù)保密的規(guī)定。因此答案選C。2、以下哪項描述是錯誤的

A.盡量避免使用移動存儲介質放置重要信息

B.U盤等移動存儲介質是長期存放數據方式之一

C.接入移動存儲介質時應先掃描是否存在病毒

D.妥善保管介質，防止介質損壞、丟失或失竊

【答案】：B

【解析】移動存儲介質如U盤等存在易丟失、易損壞、易感染病毒等風險，并不適合作為長期存放數據的方式。重要數據應該采用更為安全、穩(wěn)定的存儲方式，如專業(yè)的數據存儲服務器、云存儲等。所以選項B的描述是錯誤的。選項A，由于移動存儲介質存在安全隱患，盡量避免用其放置重要信息是合理的；選項C，接入移動存儲介質先掃描病毒能有效防止電腦感染病毒；選項D，妥善保管介質可防止數據因介質損壞、丟失或失竊而丟失，這些選項描述都是正確的。3、下列關于涉密會議.活動宣傳報道保密管理要求說法錯誤的是()。

A.撰寫新聞稿件,不得涉及國家秘密

B.會議提供新聞通稿或報道口徑的,應按照新聞通稿或報道口徑報道

C.經會議.活動組織者審批后,可公開報道和播放稿件.錄像.圖片等

D. 有關業(yè)務主管部門無須審查公開報道內容

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否符合涉密會議、活動宣傳報道保密管理要求。-**選項A：撰寫新聞稿件，不得涉及國家秘密**在涉密會議、活動的宣傳報道中，國家秘密是必須嚴格保護的內容。撰寫新聞稿件時如果涉及國家秘密，就會導致國家秘密泄露，嚴重危害國家安全和利益。所以該項說法正確。-**選項B：會議提供新聞通稿或報道口徑的，應按照新聞通稿或報道口徑報道**會議提供的新聞通稿或報道口徑通常是經過相關審核和確定的，是符合保密要求和會議宣傳目的的。按照新聞通稿或報道口徑報道，可以確保宣傳報道的準確性和規(guī)范性，同時也能有效防止因報道不當而泄露涉密信息。所以該項說法正確。-**選項C：經會議、活動組織者審批后，可公開報道和播放稿件、錄像、圖片等**會議、活動組織者對會議、活動的內容和相關信息有全面的了解，并且承擔著保密管理的責任。只有經過他們的審批，才能確保公開報道和播放的稿件、錄像、圖片等不涉及國家秘密。所以該項說法正確。-**選項D：有關業(yè)務主管部門無須審查公開報道內容**有關業(yè)務主管部門對相關業(yè)務領域的涉密情況有更深入的了解和專業(yè)的判斷能力。在涉密會議、活動的宣傳報道中，業(yè)務主管部門審查公開報道內容是非常必要的，這樣可以從專業(yè)角度確保報道不涉及國家秘密，避免因疏忽或不了解相關保密要求而導致泄密事件的發(fā)生。所以該項說法錯誤。綜上，答案選D。"4、當你收到一封含有鏈接信息的郵件時，以下鏈接中相對安全的是:

A.收到一封廣告郵件，里面有鏈接信息，點擊可查閱廣告內容

B.收到一封陌生地址發(fā)來的郵件，內容為亂碼，含有鏈接信息

C.收到一封銀行發(fā)來的郵件，稱查詢協議即將到期，點擊鏈接更新協議

D.注冊一個正規(guī)網址，為了確認身份，該網址會向你的郵箱發(fā)送鏈接，點擊方可完成注冊

【答案】：D"

【解析】以下對各選項進行分析：A選項，廣告郵件里的鏈接可能存在風險，不法分子可能會利用此類廣告郵件中的鏈接傳播惡意軟件、釣魚詐騙等，以獲取用戶的個人信息，所以該鏈接并不安全。B選項，陌生地址發(fā)來的亂碼郵件，本身就具有很高的可疑性，其包含的鏈接極有可能是惡意鏈接，點擊后可能會導致設備被攻擊、信息被盜取等安全問題，因此這個鏈接不安全。C選項，雖然郵件顯示是銀行發(fā)來的，但如今詐騙手段多樣，存在不法分子偽裝成銀行發(fā)送詐騙郵件的可能。用戶點擊這類鏈接后，可能會進入虛假的銀行頁面，導致個人資金和信息面臨風險，所以該鏈接不一定安全。D選項，這是注冊正規(guī)網址時，為確認身份而發(fā)送的鏈接，一般來說正規(guī)網址會有相應的安全保障機制，其鏈接的安全性相對較高，是幾個選項中相對安全的。所以答案選D。"5、在日常工作和生活中，經常需要從互聯網上下載文件，此時必須要關注下載內容的安全性，謹慎使用下載完成的文件，以避免造成不必要的損害。以下關于互聯網下載、使用等行為的說法，錯誤的是()?

A.不隨意下載使用來路不明的文件或程序

B.應進入軟件的官方下載主頁，或那些規(guī)模大、知名的網站進行下載

C.后綴名為*.exe、*.rar、*.zip、*.doc等文件，下載后一定要先殺毒

D.在瀏覽網頁過程中彈出的插件，都可以直接安裝

【答案】：D"

【解析】選項A，來路不明的文件或程序可能攜帶病毒、惡意軟件等，隨意下載使用會給用戶帶來安全風險，所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項B，軟件官方下載主頁和規(guī)模大、知名的網站，在安全性和資源合法性方面更有保障，從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率，該做法是合理的。選項C，后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染，下載后先殺毒可以及時發(fā)現并處理潛在的安全威脅，保障系統(tǒng)和數據安全，這種做法是必要的。選項D，在瀏覽網頁過程中彈出的插件，很多可能是惡意插件，安裝后可能會導致系統(tǒng)運行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果，不能直接安裝，該選項說法錯誤。綜上，答案選D。"6、以下哪個做法是不對的？

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了，WIFI密碼告訴他好了，就不用申請了”

D.“無論什么崗位，入職的安全意識培訓都是要做的”

【答案】：C

【解析】選項A中，同事進入機房進行登記是一種規(guī)范的管理措施，有助于保障機房的安全和管理秩序，此做法正確；選項B，客戶項目完成后注銷臨時賬號，能避免賬號信息泄露帶來的安全風險，保障系統(tǒng)和數據的安全性，該做法正確；選項C，WIFI密碼屬于單位的安全保密信息，隨意告知他人而不經過申請流程，會使單位網絡面臨安全隱患，可能導致網絡信息泄露等問題，此做法不對；選項D，無論什么崗位，入職時進行安全意識培訓能提高員工的安全意識和防范能力，保障單位的信息安全和正常運營，該做法正確。所以答案選C。7、“短信轟炸機”軟件會對我們的手機造成怎樣的危害

A.短時內大量收到垃圾短信，造成手機死機

B.會使手機發(fā)送帶有惡意鏈接的短信

C.會損害手機中的SIM卡

D.會大量發(fā)送垃圾短信，永久損害手機的短信收發(fā)功能

【答案】：A

【解析】“短信轟炸機”軟件的主要特點是在短時間內向目標手機發(fā)送大量短信。選項A中提到短時內大量收到垃圾短信，這種高強度的信息涌入會占用手機大量的系統(tǒng)資源，導致手機運行卡頓甚至死機，這是“短信轟炸機”軟件常見且可能造成的危害。選項B，“短信轟炸機”主要功能是發(fā)送大量短信，而非使手機發(fā)送帶有惡意鏈接的短信，這不是其典型危害；選項C，“短信轟炸機”主要影響的是手機接收短信的情況，通常不會損害手機中的SIM卡；選項D，雖然會大量發(fā)送垃圾短信，但一般不會永久損害手機的短信收發(fā)功能，只是可能在短時間內影響手機正常使用。所以答案選A。8、根據《員工信息安全行為準則》，以下哪種行為是錯誤的？

A.員工在公司內的活動期間應在明顯位置佩戴公司發(fā)放的員工工作卡

B.未經授權，不能擅自將信息處理設備連入公司內部網絡

C.如有外部員工進入公司辦公區(qū)，則直接帶領其進入即可，不需登記

D.員工工作時間不能訪問與工作無關的網站，如視頻網站、購物網站、社交網站等

【答案】：C

【解析】選項A，員工在公司內活動期間在明顯位置佩戴公司發(fā)放的員工工作卡，這是常見且合理的信息安全管理措施，方便公司進行人員識別與管理，該行為是正確的；選項B，未經授權擅自將信息處理設備連入公司內部網絡可能會帶來安全風險，比如引入外部的病毒、惡意軟件等，所以不能擅自連接，該行為是正確的；選項C，如有外部員工進入公司辦公區(qū)，直接帶領其進入而不進行登記不符合信息安全管理要求，登記可以記錄外來人員的信息，便于安全追溯和管理，這種直接帶領進入不登記的行為是錯誤的；選項D，員工工作時間訪問與工作無關的網站，如視頻網站、購物網站、社交網站等，不僅會影響工作效率，還可能因這些網站存在的安全漏洞導致公司網絡安全受到威脅，所以該行為是正確的。因此本題答案選C。9、召開涉及國家秘密內容的會議時,主辦單位應當采取相應的保密措施,下面哪一項措施是錯誤的()。

A.具備安全條件的會議場所

B.使用無線話筒

C.依照保密規(guī)定使用會議設備和管理會議文件.資料

【答案】：B

【解析】召開涉及國家秘密內容的會議，需要嚴格采取保密措施來防止國家秘密泄露。選項A，具備安全條件的會議場所能夠從物理環(huán)境上保障會議的安全性，減少外部干擾和竊密風險，是正確的保密措施；選項C，依照保密規(guī)定使用會議設備和管理會議文件、資料，可以確保會議過程中設備不被用于竊取或泄露秘密信息，文件資料得到妥善保管，也是合理必要的保密舉措。而選項B，使用無線話筒存在較大的信息泄露風險，因為無線信號可能會被外部設備接收和監(jiān)聽，無法保證會議內容的保密性，所以該措施是錯誤的。因此答案選B。10、以下做法可取的是？

A.為了方便遠程辦公，私自搭建文件服務器對外提供服務

B.為了防止數據丟失，將用戶信息拷貝到個人U盤中

C.廢棄文件隨手扔進垃圾箱

D.不傳播共享用戶敏感信息

【答案】：D

【解析】選項A中私自搭建文件服務器對外提供服務存在安全隱患，可能會違反公司規(guī)定甚至法律法規(guī)，還可能導致公司數據泄露等問題，不可取。選項B將用戶信息拷貝到個人U盤中容易造成信息丟失、被盜取等情況，嚴重違反信息安全和隱私保護原則，不可取。選項C廢棄文件隨手扔進垃圾箱，如果文件包含敏感信息，可能會導致信息泄露，不可取。而選項D不傳播共享用戶敏感信息，這有助于保護用戶的隱私和信息安全，是可取的做法。所以答案選D。11、以下辦公行為，哪個是相對安全的

A.用公司郵箱在第三方網站注冊賬號

B.為了共享方便，將公司運營資料上傳至百度網盤

C.在電梯里激烈討論在做的保密項目

D.把重要的文件、合同、筆記鎖在柜子中

【答案】：D"

【解析】A選項，用公司郵箱在第三方網站注冊賬號存在安全風險。公司郵箱通常關聯著公司的重要信息，在第三方網站注冊可能導致郵箱信息泄露，進而使公司信息面臨被竊取的危險，所以該行為不安全。B選項，將公司運營資料上傳至百度網盤不安全。百度網盤屬于外部網絡存儲平臺，其安全性并非完全可控，可能會遭受網絡攻擊或數據泄露，而且對于公司運營資料這種敏感信息，不適合隨意上傳到外部平臺共享。C選項，在電梯里激烈討論保密項目是嚴重違反保密規(guī)定且不安全的行為。電梯是公共場所，人員流動性大，無法保證討論內容不被他人聽到，很容易導致保密項目信息泄露。D選項，把重要的文件、合同、筆記鎖在柜子中是相對安全的做法。這樣可以對重要資料進行物理隔離和保護，降低資料被隨意獲取和丟失的風險，能夠有效保障重要信息的安全。所以答案選D。"12、保守國家秘密的工作實行積極防范.突出重點,依法管理,()的方針。

A.確保國家秘密安全

B.便利各項工作的開展

C.既確保國家秘密安全又便利信息資源合理利用

【答案】：C

【解析】保守國家秘密工作的方針制定需要兼顧多方面因素。選項A“確保國家秘密安全”，只強調了保密工作中對國家秘密安全的保障這一方面，沒有考慮到實際工作中信息合理利用的需求。選項B“便利各項工作的開展”，側重于工作的便利性，卻忽視了國家秘密安全這一關鍵要點。而選項C“既確保國家秘密安全又便利信息資源合理利用”，既突出了保守國家秘密這一核心目標，又考慮到了在實際工作中信息資源合理利用的現實需求，體現了保密工作的全面性和科學性，能夠平衡保密與合理利用信息之間的關系，所以答案選C。13、關于電腦終端使用安全，以下說法正確的是？

A.離開座位需及時鎖屏

B.辦公電腦補丁一年更新一次即可

C.辦公電腦設置所有人可訪問的共享文件夾

D.為方便打開電腦，辦公電腦無需設置密碼

【答案】：A"

【解析】選項A正確，離開座位及時鎖屏可以有效防止他人在自己不在時操作電腦，避免信息泄露等安全問題，保障電腦終端使用安全。選項B錯誤，辦公電腦補丁應及時更新，而非一年更新一次。軟件開發(fā)商會定期發(fā)布補丁來修復系統(tǒng)漏洞，若不及時更新，電腦可能會因存在漏洞而遭受病毒、惡意軟件攻擊等，一年更新一次間隔時間過長，無法及時保障電腦安全。選項C錯誤，辦公電腦設置所有人可訪問的共享文件夾會使文件夾內的信息暴露給所有人，容易造成信息泄露，不符合電腦終端使用安全要求。選項D錯誤，為方便打開電腦而不設置密碼，任何人都可以隨意開啟并使用電腦，會極大地增加電腦信息被泄露、篡改的風險，不利于保障電腦終端使用安全。綜上，本題正確答案是A。"14、對單位存在重大泄密隱患或發(fā)生失泄密事件負有主要領導責任的黨政領導干部,視其情節(jié)輕重,按照干部管理權限應當給予()處分。

A.警告.嚴重警告.撤銷黨內職務

B.警告.嚴重警告.撤銷黨內職或者留黨察看

C.警告.嚴重警告.撤銷黨內職務.留黨察看或者開除黨籍

【答案】：C

【解析】對于對單位存在重大泄密隱患或發(fā)生失泄密事件負有主要領導責任的黨政領導干部，處罰需要根據情節(jié)輕重來判定。情節(jié)較輕時可給予警告、嚴重警告處分；當情節(jié)較為嚴重，影響到黨內職務的正常履行時，可給予撤銷黨內職務處分；若情節(jié)嚴重，背離黨的要求但尚未達到完全喪失黨員資格的程度，可給予留黨察看處分；而當情節(jié)極其嚴重，嚴重違反黨紀國法，完全喪失了作為黨員的條件時，則應給予開除黨籍處分。所以視其情節(jié)輕重，按照干部管理權限應當給予警告、嚴重警告、撤銷黨內職務、留黨察看或者開除黨籍處分，答案選C。15、在A公司任職的劉松有一天接到一通電話，對方稱:“小劉你好，我是張總，明天下午來我辦公室一趟。＂（劉松所在公司高層領導中確實有位姓張），此時，劉松正確的做法是:

A.認為確實是自己公司的張總來電，直接電話中回復張總，會按要求到他辦公室，然后繼續(xù)按照張總指示辦理事情

B.一聽就是詐騙犯，直接在電話中辱罵對方

C.知道是詐騙犯，自己不會相信和按對方要求辦事，不過電話中還是禮貌地回復了對方

D.存有疑慮，電話中首先回復知道了，然后致電張總確認是否屬實

【答案】：D

【解析】在接到自稱張總的電話時，雖然公司高層中有姓張的，但不能貿然認定就是公司張總來電，因為存在詐騙的可能性。選項A直接認定是張總并按指示辦事，沒有進行核實，可能會陷入詐騙陷阱；選項B在沒有確鑿證據證明對方是詐騙犯的情況下就直接辱罵對方，既不禮貌也可能造成不必要的誤會；選項C同樣沒有確鑿證據就認定是詐騙犯，且即便不相信也應該先確認情況，而不是簡單禮貌回復；選項D存有疑慮并通過致電張總確認是否屬實，這是比較嚴謹和正確的做法，可以有效避免詐騙風險。所以正確答案是D。16、什么是正版軟件

A.漢化版

B.免費軟件

C.破解軟件

D.已授權或已購買的軟件

【答案】：D

【解析】正版軟件是指獲得軟件開發(fā)者授權或用戶已購買使用權限的軟件，這樣的軟件使用受法律保護，用戶可以合法、穩(wěn)定地使用其各項功能。選項A，漢化版通常是對非中文軟件進行漢化處理后的版本，它可能存在版權問題，不一定是正版軟件。選項B，免費軟件只是不需要用戶付費獲取，但不代表其具有合法的授權，可能存在盜版或侵權情況，并非所有免費軟件都是正版。選項C，破解軟件是未經授權對正版軟件進行破解，繞過軟件的授權驗證機制而得到的版本，這是侵犯軟件版權的行為，是盜版軟件。而選項D的已授權或已購買的軟件符合正版軟件的定義，所以答案選D。17、國家秘密是關系(),依照法定程序確定,在一定時間內只限一定范圍的人員知悉的事項。

A.國家的安全和利益

B.國家的經濟安全和政治利益

C.國家的安全和民族的利益

【答案】：A

【解析】該題答案選A。國家秘密是關系國家的安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。這是國家秘密的法定定義。B選項“國家的經濟安全和政治利益”表述不全面，國家秘密涵蓋的不僅僅是經濟與政治方面，還包含其他諸多涉及國家安全和利益的范疇；C選項“國家的安全和民族的利益”，從定義上來說，準確表述是“國家的安全和利益”，“民族的利益”不能完整準確涵蓋國家秘密所涉及的利益范圍。所以本題正確答案是A。18、關于公司紙質文件，下列說法錯誤的是

A.辦公桌上不要擺放敏感文件

B.敏感文件應存放在抽屜或專門的文件柜里，并加鎖保護

C.敏感文件應存放在抽屜或專門的文件柜里，并加鎖保護

D.公司作廢的機密文件直接扔到垃圾桶廢棄

【答案】：D

【解析】選項A，辦公桌上擺放敏感文件易被他人隨意查看，存在信息泄露風險，所以辦公桌上不擺放敏感文件的說法是正確的；選項B和C，敏感文件存放在抽屜或專門文件柜并加鎖保護，可有效防止他人未經授權獲取文件內容，保障文件安全，該說法正確；選項D，公司作廢的機密文件包含重要敏感信息，直接扔到垃圾桶廢棄，可能會被他人獲取其中機密內容，導致信息泄露，應采用粉碎等專門的銷毀方式處理，所以該說法錯誤。因此答案選D。19、某文件標注“絕密★”,表示該文件保密期限為()。

A.30年

B.20年

C.長期

【答案】：A

【解析】根據我國保密法規(guī)相關規(guī)定，絕密級國家秘密文件、資料和其他物品的保密期限為30年，機密級國家秘密的保密期限為20年，秘密級國家秘密的保密期限為10年。本題中文件標注“絕密★”，所以其保密期限為30年，答案選A。20、變更密級或解密,應由()。

A.密件使用單位決定

B.原定密機關.單位決定,也可以由其上級機關決定

C.國家保密行政管理部門指定的單位決定

【答案】：B

【解析】《中華人民共和國保守國家秘密法》規(guī)定，變更密級或解密，應由原定密機關、單位決定，也可以由其上級機關決定。選項A密件使用單位沒有權力決定變更密級或解密；選項C國家保密行政管理部門指定的單位也不是決定變更密級或解密的主體。所以本題正確答案選B。21、違反《中華人民共和國保守國家秘密法》的規(guī)定,()泄露國家秘密,情節(jié)嚴重的,依照刑法有關規(guī)定追究刑事責任。

A.故意

B.故意或過失

C.過失

D. 擅自

【答案】：B

【解析】《中華人民共和國保守國家秘密法》規(guī)定，無論是因故意的主觀惡意行為，還是因疏忽等過失行為導致國家秘密泄露，只要情節(jié)嚴重，都要依照刑法有關規(guī)定追究刑事責任。選項A只提及故意，選項C只提及過失，均不全面；選項D“擅自”不能涵蓋泄露國家秘密的所有情況。所以正確答案是故意或過失，選B。22、防范第三方人員通過社會工程學方式入侵單位信息系統(tǒng)，以下錯誤的案例是

A.不輕易泄漏敏感信息

B.在相信任何人之前，先校驗其真實的身份

C.不違背單位的安全策略

D.積極配合來自電話、郵件的任何業(yè)務要求，即便是馬上提供本人的口令信息

【答案】：D

【解析】防范第三方人員通過社會工程學方式入侵單位信息系統(tǒng)，需要采取一些有效的安全措施。選項A不輕易泄漏敏感信息，能夠避免關鍵信息被不法分子獲取，降低信息系統(tǒng)被入侵的風險，這種做法是正確的防范措施；選項B在相信任何人之前先校驗其真實身份，可防止偽裝人員混入，保障信息系統(tǒng)的安全，也是合理的做法；選項C不違背單位的安全策略，遵循安全策略有助于建立和維護安全的信息系統(tǒng)環(huán)境，同樣是正確的。而選項D積極配合來自電話、郵件的任何業(yè)務要求，甚至馬上提供本人的口令信息，這是非常危險的行為。不法分子可能會利用電話、郵件實施詐騙等社會工程學攻擊手段，一旦提供了口令信息，單位信息系統(tǒng)很容易被入侵，所以該做法錯誤。因此答案選D。23、遇到“釣魚郵件”事件，如下做法錯誤的是？

A.遇到匯款、工作安排等信息務必核查

B.牢記：不透露、不輕信、不轉賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網絡“釣魚郵件”與自己無關，既不需要關注也不需要匯報！

【答案】：D"

【解析】本題主要考查應對“釣魚郵件”事件的正確做法。選項A，遇到匯款、工作安排等信息務必核查，這是非常必要的防范措施。因為“釣魚郵件”常常會偽裝成正規(guī)的匯款或工作安排信息來騙取用戶的錢財或機密信息，通過核查可以有效避免受騙，所以該做法是正確的。選項B，牢記“不透露、不輕信、不轉賬”，這是應對各類網絡詐騙包括“釣魚郵件”的基本原則。不隨意向他人透露個人信息、不輕信郵件中的內容、不隨意進行轉賬操作，能大大降低遭受詐騙的風險，該做法正確。選項C，遇到異常情況及時向所屬單位上級或信息安全部門匯報，這樣可以讓專業(yè)人員及時處理問題，避免造成更大的損失，該做法也是正確的。選項D，網絡“釣魚郵件”與每個人都息息相關，它可能會導致個人信息泄露、財產損失等嚴重后果。我們需要關注并在遇到時及時匯報，而不是認為與自己無關既不關注也不匯報，所以該做法錯誤。綜上，答案選D。"24、下列關于下載安全的建議中正確的是？

A.選擇資源豐富的網站下載

B.向IT管理員申請并由管理員下載

C.選擇免費的軟件，為公司節(jié)省成本

D.優(yōu)先選擇付費的軟件

【答案】：B"

【解析】選項A，資源豐富的網站可能包含大量來源不明的軟件，其中可能存在惡意軟件、病毒等安全隱患，隨意從這類網站下載會增加系統(tǒng)感染風險，所以該選項錯誤。選項B，向IT管理員申請并由管理員下載是正確的做法。IT管理員具有專業(yè)的安全知識和經驗，能夠對下載的軟件進行安全性評估和審核，確保軟件來源可靠、無安全問題，可有效保障公司信息系統(tǒng)的安全，所以該選項正確。選項C，免費軟件往往存在安全風險，一些免費軟件開發(fā)者可能會在軟件中植入惡意代碼來獲取利益，如廣告軟件、間諜軟件等，會給公司帶來安全威脅，不能僅僅因為免費就隨意下載，所以該選項錯誤。選項D，付費軟件并不一定就安全，市場上也存在一些不良商家付費軟件可能存在漏洞或被惡意篡改的情況，不能僅僅因為付費就認為它是安全的，要綜合多方面因素判斷，所以該選項錯誤。綜上，正確答案是B。"25、新聞出版單位和提供信息的單位,應當根據國家保密法規(guī),建立健全()保密審查制度。

A.報紙雜志

B.工商部門

C.新聞出版

【答案】：C

【解析】該題問的是新聞出版單位和提供信息的單位應建立健全何種保密審查制度。選項A“報紙雜志”只是新聞出版領域的部分載體形式，不能全面涵蓋新聞出版單位和提供信息單位所涉及的業(yè)務范疇；選項B“工商部門”主要負責市場監(jiān)管和行政執(zhí)法等工商行政管理工作，與新聞出版和信息單位建立保密審查制度并無直接關聯；而選項C“新聞出版”能夠準確對應題干中新聞出版單位和提供信息單位的業(yè)務性質，他們應當根據國家保密法規(guī)建立健全新聞出版保密審查制度，所以答案選C。26、發(fā)現電腦文件中毒后，應該怎么做？

A.將文件通過郵件發(fā)給IT管理員確認

B.拔掉網線，打開殺毒軟件，并聯系IT管理員

C.點忽略，不予理會

D.將文件群發(fā)給同事

【答案】：B"

【解析】當發(fā)現電腦文件中毒后，為防止病毒通過網絡進一步傳播，首先應拔掉網線。打開殺毒軟件可對電腦進行病毒查殺，嘗試清除文件中的病毒。而聯系IT管理員，能讓專業(yè)人員來進一步處理病毒問題，保障電腦和數據的安全。選項A，將中毒文件通過郵件發(fā)給IT管理員確認，在這個過程中可能會使病毒通過郵件傳播到其他電腦或網絡中，造成更大范圍的感染。選項C，點忽略、不予理會，會使病毒在電腦中繼續(xù)存在并可能擴散，導致更多文件受損或系統(tǒng)出現故障。選項D，將中毒文件群發(fā)給同事，這會讓病毒傳播到同事的電腦上，給整個團隊的辦公設備和數據帶來極大危害。所以應該選擇B。"27、縣以上地方各級政府的保密工作部門,在上級保密工作部門的指導下,依照保密法律.法規(guī)和規(guī)章管理()的保密工作。

A.本行政區(qū)域

B.所屬各級政府

C.本區(qū)機關單位

【答案】：A

【解析】《中華人民共和國保守國家秘密法實施條例》等相關保密法規(guī)明確規(guī)定，縣以上地方各級政府的保密工作部門，在上級保密工作部門的指導下，依照保密法律、法規(guī)和規(guī)章管理本行政區(qū)域的保密工作。“本行政區(qū)域”這一表述全面涵蓋了該行政區(qū)域內的各類單位、組織等涉及的保密工作內容。選項B“所屬各級政府”表述不準確，保密工作不僅涉及各級政府，還包括行政區(qū)域內其他單位；選項C“本區(qū)機關單位”范圍過于局限，不能涵蓋行政區(qū)域內所有需要進行保密管理的主體。所以應選A。28、以下哪個說法是錯誤的？

A.隨身攜帶員工卡

B.不將員工卡借予其他人

C.身份證復印件使用后要銷毀

D.購買指紋膜，特殊原因時由同事協助打卡

【答案】：D

【解析】選項A，隨身攜帶員工卡是保障工作場所安全、身份識別等正常管理秩序的常見要求，是合理且正確的行為。選項B，不將員工卡借予其他人，能防止他人冒用身份進入工作區(qū)域等，保障工作場所安全和管理規(guī)范，是正確做法。選項C，身份證復印件可能包含個人重要信息，使用后銷毀可以防止信息泄露，是保護個人隱私的正確方式。而選項D，購買指紋膜讓同事協助打卡屬于弄虛作假的行為，違反了正常的考勤管理制度，所以該說法是錯誤的，答案選D。29、公司保密信息，可通過以下那種方式進行流轉

A.微信

B.企業(yè)微信

C.QQ

D.百度網盤

【答案】：B

【解析】公司保密信息的流轉需要確保安全性和可追溯性。微信、QQ和百度網盤都屬于公共社交平臺和網絡存儲平臺，存在較多安全風險，如信息可能被他人截取、泄露，隱私難以保障等，不適合用于公司保密信息的流轉。而企業(yè)微信是專門為企業(yè)打造的通訊工具，具有更完善的安全管控機制和權限設置，能夠更好地保護公司信息的安全和隱私，同時方便對信息流轉進行管理和監(jiān)控，所以公司保密信息應通過企業(yè)微信進行流轉，答案選B。30、應當確定為核心涉密人員的條件是()。

A.了解和掌握涉及絕密級國家秘密的程度深

B.了解和掌握涉及絕密級國家秘密的事項多

C.在涉及絕密級國家秘密崗位上工作的時間長

D. 在涉及絕密級國家秘密的單位中負責后勤保障的領導

【答案】：ABC

【解析】確定核心涉密人員的關鍵在于其與絕密級國家秘密的關聯緊密程度。選項A中，了解和掌握涉及絕密級國家秘密的程度深，意味著該人員對絕密信息有深入的認知，這使其在泄密風險和對國家安全的影響方面處于較高位置，所以具備成為核心涉密人員的條件。選項B，了解和掌握涉及絕密級國家秘密的事項多，表明接觸絕密信息的范圍廣泛，增加了信息泄露的潛在風險，因此也應當確定為核心涉密人員。選項C，在涉及絕密級國家秘密崗位上工作的時間長，一方面說明其對絕密工作環(huán)境熟悉，另一方面長期接觸絕密信息使得其掌握的信息量大且重要性高，符合核心涉密人員的特征。而選項D，在涉及絕密級國家秘密的單位中負責后勤保障的領導，后勤保障工作通常不直接涉及絕密級國家秘密的核心內容，其工作性質與接觸絕密信息的關聯性較弱，所以不應當確定為核心涉密人員。綜上，答案選ABC。31、保密性要求較高的紙質數據，不需要再使用時,我們應該如何?

A.通過碎紙機或手撕將其碎掉

B.將其直接扔到垃圾桶

C.帶出辦公區(qū)送給他人

D.作為再生紙使用

【答案】：A

【解析】對于保密性要求較高的紙質數據，在不再使用時需要確保數據不會泄露。選項A，通過碎紙機或手撕將其碎掉，能有效破壞紙質數據，防止他人獲取其中的機密信息，是正確的處理方式。選項B，將其直接扔到垃圾桶，他人有可能從垃圾桶中撿到并獲取其中的保密信息，存在信息泄露的風險，所以該選項錯誤。選項C，帶出辦公區(qū)送給他人，這會使保密數據脫離可控范圍，他人可能會查看、傳播其中的機密內容，不符合保密要求，該選項錯誤。選項D，作為再生紙使用，在再生過程中也可能存在數據被恢復或泄露的情況，不能保證數據的保密性，該選項錯誤。因此，本題答案選A。32、社會工程學常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】：A"

【解析】社會工程學是一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段，獲取自身利益的方法。在網絡安全領域，黑客常利用社會工程學來獲取用戶的敏感信息，其中口令獲取是常見的應用場景。黑客可能通過偽裝成可信的人或機構，誘導用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協議漏洞，通過偽造ARP報文，破壞網絡的正常運行；TCP攔截是一種針對TCP連接的攻擊手段，通過干擾TCP連接的建立和傳輸過程來達到攻擊目的；DDOS攻擊即分布式拒絕服務攻擊，是通過控制大量的傀儡主機向目標服務器發(fā)送海量請求，使目標服務器無法正常提供服務。這三種攻擊方式主要是基于網絡技術層面的攻擊，并非社會工程學的常見應用場景。所以本題答案選A。"33、凡泄露國家秘密尚不夠刑事處罰的,有關機關.單位應當依照規(guī)定并根據被泄露事項和行為的具體情節(jié),給予()。

A.批評教育

B.黨紀處分

C.行政處分

【答案】：C

【解析】《中華人民共和國保守國家秘密法實施條例》規(guī)定，凡泄露國家秘密尚不夠刑事處罰的，有關機關、單位應當依照規(guī)定并根據被泄露事項和行為的具體情節(jié)，給予行政處分。批評教育一般針對情節(jié)較輕未達到需處分的情況，黨紀處分針對黨員違反黨紀的行為，而題干強調的是一般性泄露國家秘密尚不夠刑事處罰的情況，適用行政處分，所以答案選C。34、對于國家秘密保密期限已滿而未收到原定密機關.單位延長保密期限通知的,該項國家秘密可以()解密。

A.自行

B.由上級機關

C.由保密工作部門

【答案】：A

【解析】根據《中華人民共和國保守國家秘密法》相關規(guī)定，國家秘密保密期限已滿而未收到原定密機關、單位延長保密期限通知的，該項國家秘密自行解密。所以答案選A，不需要上級機關或保密工作部門來進行特定的解密操作。35、對于信息的發(fā)布,下列說法錯誤的是

A.關于工作相關信息的發(fā)布必須經過企業(yè)內部相關部門的批準才可以發(fā)布

B.企業(yè)內部新聞的發(fā)布需要由專人負責

C.知道內部消息,可以第一時間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內部相關信息

【答案】：C

【解析】選項A，工作相關信息往往涉及企業(yè)的業(yè)務內容、戰(zhàn)略規(guī)劃、客戶信息等重要方面，必須經過企業(yè)內部相關部門批準才發(fā)布，這樣能保證信息的準確性、合規(guī)性以及保護企業(yè)商業(yè)秘密，該說法正確；選項B，企業(yè)內部新聞代表著企業(yè)形象和動態(tài)，由專人負責發(fā)布能保證新聞的質量、風格統(tǒng)一和發(fā)布的規(guī)范性，該說法正確；選項C，內部消息通常具有一定的保密性和敏感性，隨意在朋友圈告知大家可能會導致企業(yè)內部信息泄露，給企業(yè)帶來不必要的風險和損失，所以不能第一時間發(fā)朋友圈告知大家，該說法錯誤；選項D，私人社交賬戶難以把控信息的傳播范圍和安全性，在私人社交賬戶發(fā)布企業(yè)內部相關信息容易造成信息泄露等問題，所以不要在私人社交賬戶發(fā)布企業(yè)內部相關信息，該說法正確。綜上所述，答案選C。36、保密法治的核心價值是()。

A.維護國家安全和利益

B.保障公民正當權益

C.制裁泄露國家秘密行為

D. 規(guī)范保密管理行為

【答案】：A

【解析】保密法治是為了通過一系列法律制度和規(guī)定來保障國家秘密的安全。國家安全和利益涵蓋了國家的主權、領土完整、政治穩(wěn)定、經濟發(fā)展等諸多重要方面，國家秘密的保守對于維護這些國家安全和利益至關重要，所以維護國家安全和利益是保密法治的核心價值所在。保障公民正當權益并非保密法治的核心價值指向；制裁泄露國家秘密行為和規(guī)范保密管理行為只是實現保密法治的手段和措施，是為了更好地維護國家安全和利益，并非核心價值。因此本題答案選A。37、對于防范釣魚郵件的方法,以下說法錯誤的是

A.仔細核對發(fā)件人地址

B.不確定郵件中附件的安全性時,不要隨意下載

C.涉及錢財或企業(yè)敏感信息的郵件要進行二次確認

D.陌生郵件中的鏈接可以點開查看

【答案】：D"

【解析】逐一分析各選項：A選項，仔細核對發(fā)件人地址是很有效的防范釣魚郵件的方法，釣魚郵件通常會偽裝發(fā)件人地址，核對地址可以有效識別可疑郵件，該選項說法正確。B選項，在不確定郵件中附件安全性時不隨意下載是正確的做法，因為附件可能攜帶惡意軟件，隨意下載可能導致計算機感染病毒，遭受信息泄露等危害，該選項說法正確。C選項，涉及錢財或企業(yè)敏感信息的郵件進行二次確認能夠避免因釣魚郵件造成的經濟損失或信息泄露，是必要的防范措施，該選項說法正確。D選項，陌生郵件中的鏈接往往指向惡意網站，點開查看可能會使電腦被植入惡意程序，導致個人信息泄露、遭受詐騙等，所以不能隨意點開陌生郵件中的鏈接，該選項說法錯誤。綜上所述，答案選D。"38、該注意哪項內容，防范社會工程學的攻擊?

A.不輕易相信陌生人

B.收到“領導”的郵件或電話命令，應通過手機或面對面的形式確認命令

C.加強信息安全意識教育培訓工作

D.以上都是

【答案】：D"

【解析】正確答案是D。社會工程學攻擊是指攻擊者利用人性的弱點，如信任、好奇、恐懼等心理，通過各種手段來獲取他人的敏感信息或執(zhí)行特定操作。選項A，不輕易相信陌生人是防范社會工程學攻擊的基礎。因為陌生人可能會偽裝成各種身份，如客服、同事等，通過欺騙手段獲取你的信息，所以不輕易相信陌生人能有效降低被攻擊的風險。選項B，當收到“領導”的郵件或電話命令時，通過手機或面對面的形式確認命令是很有必要的。攻擊者可能會偽裝成領導向你發(fā)送郵件或打電話，要求你進行一些操作，如轉賬等，通過確認可以避免因誤信而遭受損失。選項C，加強信息安全意識教育培訓工作能提高人們對社會工程學攻擊的認識和防范能力。讓人們了解常見的攻擊手段和防范方法，從而在日常生活中更加警惕，減少被攻擊的可能性。綜上所述，A、B、C選項都是防范社會工程學攻擊需要注意的內容，所以答案選D。"39、防止瀏覽行為被追蹤，以下做法正確的是

A.不使用瀏覽器

B.可以通過清除瀏覽器Cookie或者拒絕Cookie等方式

C.在不連接網絡情況下使用瀏覽器

D.以上做法都可以

【答案】：D"

【解析】本題主要考查防止瀏覽行為被追蹤的正確做法，下面對各選項進行分析：-**A選項**：不使用瀏覽器，那么自然就不會產生通過瀏覽器進行的瀏覽行為，也就不存在被追蹤的問題，所以該方法可以防止瀏覽行為被追蹤。-**B選項**：瀏覽器的Cookie會記錄用戶在瀏覽過程中的一些信息，例如訪問過的網站、登錄信息等。通過清除瀏覽器Cookie或者拒絕Cookie等方式，可以減少這些信息的留存，從而在一定程度上防止瀏覽行為被追蹤。-**C選項**：在不連接網絡的情況下使用瀏覽器，由于沒有網絡連接，瀏覽器無法與外部服務器進行數據交互，也就不會產生可供追蹤的網絡瀏覽記錄，所以可以防止瀏覽行為被追蹤。綜上所述，A、B、C選項的做法都能夠在不同程度上防止瀏覽行為被追蹤，因此答案選D。"40、關于郵件安全，說法錯誤的是

A.不要隨意在各種網站上留個人信息

B.不要輕易在網站上留你的公司郵箱或重要私人郵箱

C.在留取個人信息前仔細閱讀網站的隱私保護聲明

D.使用公司郵箱用于一些網站的注冊

【答案】：D"

【解析】本題主要考查對郵件安全相關知識的理解。選項A：隨意在各種網站上留個人信息存在較大風險，可能會被不法分子獲取并用于惡意操作，比如通過這些信息猜測郵箱密碼等，所以不要隨意在各種網站上留個人信息是保障郵件安全的重要措施，該選項說法正確。選項B：公司郵箱或重要私人郵箱包含著大量重要信息和隱私內容，如果輕易在網站上留下這些郵箱，可能會遭受垃圾郵件轟炸、詐騙郵件攻擊等，所以不要輕易在網站上留公司郵箱或重要私人郵箱是正確的郵件安全保護方式，該選項說法正確。選項C：在留取個人信息前仔細閱讀網站的隱私保護聲明，可以了解網站將如何使用和保護自己的信息，從而判斷該網站是否可靠，是否值得留下自己的信息，這有助于從源頭上保障個人信息和郵件安全，該選項說法正確。選項D：公司郵箱通常包含公司的重要業(yè)務信息和機密內容，將其用于一些網站的注冊，會使公司郵箱面臨泄露風險，可能導致公司信息被泄露、遭受網絡攻擊等后果，不利于郵件安全和公司信息安全，該選項說法錯誤。因此，答案選D。"41、小張收到了一封帶有附件的郵件，當他雙擊打開附件時，安全軟件提示該文件有未知風險，請謹慎操作，這時候小張應該

A.發(fā)件人是自己同事，沒有關系，肯定是安全軟件的誤報

B.向發(fā)件人確認，是否發(fā)送過此郵件，附件內容是否安全，然后再決定是否打開

C.直接刪除該郵件

D.回復郵件，詢問附件是否安全

【答案】：B

【解析】當安全軟件提示文件有未知風險時，不能掉以輕心。選項A中，僅因為發(fā)件人是同事就認為是安全軟件誤報是不嚴謹的，同事的郵箱可能被盜用，附件可能存在安全威脅，所以A項不正確。選項B向發(fā)件人確認是否發(fā)送過此郵件以及附件內容是否安全，這是一種謹慎且合理的做法，能夠有效降低打開有風險附件的可能性，所以B項正確。選項C直接刪除該郵件過于草率，有可能該郵件和附件是有用的，在未確認其是否安全的情況下直接刪除會錯過重要信息，所以C項不合適。選項D回復郵件詢問附件是否安全，不能保證發(fā)件人能及時回復，且若發(fā)件人郵箱被盜用，詢問也無法得到真實有效的結果，不能解決當下對于附件是否安全的判斷問題，所以D項不可取。綜上，本題應選B。42、進入新時代,保密就是保黨的長期執(zhí)政.保國家安全.().()。

A.保人民幸福.保民族復興

B.保國家利益.保網絡安全

C.保政治安全.保民族安全

D. 保國家安全.保人民安全

【答案】：A

【解析】進入新時代，保密工作具有極其重要的意義。保密不僅關系到黨的長期執(zhí)政和國家安全，還緊密關聯著人民的幸福和民族的復興。人民幸福是黨和國家一切工作的出發(fā)點和落腳點，民族復興是近代以來中華民族最偉大的夢想。做好保密工作，才能為人民創(chuàng)造安全穩(wěn)定的環(huán)境，保障人民的各項權益，進而推動民族復興偉大事業(yè)的順利進行。選項B中網絡安全只是國家安全的一個方面，不能全面涵蓋保密工作的重要意義；選項C表述不準確且不全面；選項D中“保國家安全”題干中已經提及，表述重復且沒有突出人民幸福和民族復興這兩個關鍵要點。所以正確答案是A。43、信息安全的主要目的是為了保證信息的

A.完整性、機密性、可用性

B.安全性、可用性、機密性

C.完整性、安全性、機密性

D.可用性、傳播性、整體性

【答案】：A

【解析】信息安全主要是要保障信息的完整性、機密性和可用性。完整性是指信息在傳輸、存儲等過程中不被篡改或破壞，保證信息的準確和完整；機密性是指確保敏感信息不被未授權的訪問和泄露，保護信息的隱私性；可用性是指信息在需要時能夠被授權的用戶可靠地獲取和使用。選項B中安全性并非信息安全主要目的所特有的明確表述；選項C同理，安全性表述不準確；選項D中的傳播性不是信息安全主要目的，整體性與完整性概念不完全等同且表述不準確。所以答案選A。44、什么是魚叉式釣魚攻擊？

A.攻擊者通過跨站請求，以合法用戶的身份進行非法操作，如轉賬交易、發(fā)表評論等

B.通過第三方進行網絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的

C.針對性較強的釣魚攻擊，對特定成員開展，攻擊者會花時間了解目標的具體信息

D.指編制者編寫的一組計算機指令或者程序代碼，它能夠進行傳播和自我復制，修改其他的計算機程序并奪取控制權，以達到破壞數據、阻塞通信及破壞計算機軟硬件功能的目的

【答案】：C"

【解析】本題主要考查對魚叉式釣魚攻擊概念的理解。###對各選項的分析-**A選項**：攻擊者通過跨站請求，以合法用戶的身份進行非法操作，如轉賬交易、發(fā)表評論等，這種描述對應的是跨站請求偽造（CSRF）攻擊，并非魚叉式釣魚攻擊，所以A選項錯誤。-**B選項**：通過第三方進行網絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的，這通常是利用代理服務器等第三方進行攻擊的手段特點，和魚叉式釣魚攻擊的概念不相符，所以B選項錯誤。-**C選項**：魚叉式釣魚攻擊是一種針對性較強的釣魚攻擊，攻擊者會花時間了解目標的具體信息，然后針對特定成員開展攻擊，C選項準確地描述了魚叉式釣魚攻擊的特點，所以C選項正確。-**D選項**：指編制者編寫的一組計算機指令或者程序代碼，它能夠進行傳播和自我復制，修改其他的計算機程序并奪取控制權，以達到破壞數據、阻塞通信及破壞計算機軟硬件功能的目的，這描述的是計算機病毒的特征，而不是魚叉式釣魚攻擊，所以D選項錯誤。綜上，答案選C。"45、小賈經常使用網上銀行進行財務操作，在進行網上銀行財務操作時以下做法正確的是

A.從搜索引擎的結果連接到銀行官網

B.使用咖啡廳的公用計算機進行網上銀行交易

C.打印或備存交易記錄或確認通知，以供日后查核

D.用計算機保存賬號和密碼以便下次操作

【答案】：C

【解析】選項A，從搜索引擎的結果連接到銀行官網存在風險，因為搜索結果中可能包含虛假或釣魚網站鏈接，點擊這些鏈接可能導致個人信息泄露和資金損失，所以該做法不正確。選項B，咖啡廳的公用計算機安全性無法保證，可能存在黑客軟件、鍵盤記錄器等，使用其進行網上銀行交易，個人賬號信息和交易信息容易被竊取，導致資金被盜取，此做法錯誤。選項C，打印或備存交易記錄或確認通知，以供日后查核，這樣做能方便用戶隨時對交易情況進行核對，及時發(fā)現異常交易并采取相應措施，保障資金安全，該做法正確。選項D，用計算機保存賬號和密碼，一旦計算機被他人訪問或者感染病毒，賬號和密碼就會泄露，會帶來嚴重的安全隱患，此做法不可取。綜上所述，本題正確答案是C。46、注冊或者瀏覽社交類網站時，不恰當的做法是

A.盡量不要填寫過于詳細的個人資料

B.不要輕易加社交網站好友

C.充分利用社交網站的安全機制

D.信任他人轉載的信息

【答案】：D"

【解析】選項A，盡量不要填寫過于詳細的個人資料是正確的做法。在社交網站上詳細個人資料可能會導致個人隱私泄露，給不法分子可乘之機，所以該做法恰當。選項B，不要輕易加社交網站好友也是正確的。隨意添加好友可能會使自己面臨一些風險，比如遇到不良分子進行詐騙、騷擾等，該做法能有效保護自身安全，是恰當的。選項C，充分利用社交網站的安全機制是合理的。安全機制是網站為保障用戶安全而設置的，合理利用能增強賬號安全性和個人信息保護，做法恰當。選項D，信任他人轉載的信息是不恰當的。在社交網站上，他人轉載的信息來源復雜，真實性和可靠性無法保證，可能存在虛假、誤導甚至有害的內容，盲目信任會給自己帶來各種風險，所以該做法不恰當。綜上，答案選D。"47、在公司中，以下哪項行為是不允許的

A.撿到U盤第一時間交給行政人員

B.直接尾隨他人進入辦公區(qū)域

C.遇到未佩戴公司標識卡的人時主動進行詢問

D.佩戴公司身份標識卡

【答案】：B"

【解析】選項A，撿到U盤第一時間交給行政人員，這是一種正確且值得提倡的行為，可以避免公司數據泄露等風險，是允許的。選項B，直接尾隨他人進入辦公區(qū)域是不允許的。公司辦公區(qū)域有一定的安全管理規(guī)定，直接尾隨進入可能會破壞門禁等安全措施，存在安全隱患，可能導致無關人員進入公司，威脅公司的信息安全、財產安全等。選項C，遇到未佩戴公司標識卡的人時主動進行詢問，這是一種維護公司安全秩序的積極行為，能及時發(fā)現并確認非公司人員或異常情況，是允許的。選項D，佩戴公司身份標識卡有助于公司識別員工身份，便于管理，也是保障公司安全的一種措施，是必須要做的，是允許的。所以本題答案選B。"48、下列()事項不得確定為國家秘密。

A.已經依法公開或者無法控制知悉范圍的

B.需要社會公眾廣泛知曉或者參與的

C.法律.法規(guī)或者國家有關規(guī)定要求公開的

D. 以上皆是

【答案】：D"

【解析】本題可根據各選項的內容，結合國家秘密的相關規(guī)定來分析。-選項A：已經依法公開或者無法控制知悉范圍的事項，意味著這些信息已經處于公開狀態(tài)或者難以進行保密管控，不符合國家秘密需要嚴格控制知悉范圍的特性，所以該事項不得確定為國家秘密。-選項B：需要社會公眾廣泛知曉或者參與的事項，其目的就是要讓大眾了解和參與，若將其確定為國家秘密，就違背了這一初衷，因此這類事項也不能確定為國家秘密。-選項C：法律、法規(guī)或者國家有關規(guī)定要求公開的事項，按照規(guī)定這些內容是要面向社會公開的，自然不能再作為國家秘密進行保密，所以該事項不得確定為國家秘密。綜上所述，選項A、B、C所描述的事項都不得確定為國家秘密，答案選D。"49、以下哪種情況不能減少被計算機被攻擊的可能性

A.選用長并且復雜的用戶口令作為登錄密碼

B.使用防毒軟件

C.避開上網高峰期上網

D.定期進行病毒查殺

【答案】：C"

【解析】本題可通過分析每個選項能否減少計算機被攻擊的可能性來得出答案。-**選項A：選用長并且復雜的用戶口令作為登錄密碼**復雜且長度足夠的登錄密碼更難被破解，能有效防止他人通過猜測密碼的方式入侵計算機，從而減少計算機被攻擊的可能性。-**選項B：使用防毒軟件**防毒軟件可以實時監(jiān)控計算機系統(tǒng)，識別和攔截病毒、惡意軟件等潛在威脅，阻止它們對計算機系統(tǒng)造成損害，因此使用防毒軟件能夠減少計算機被攻擊的可能性。-**選項C：避開上網高峰期上網**上網高峰期主要影響的是網絡的擁堵程度、網絡速度等因素，與計算機是否會被攻擊并沒有直接關系。即使避開上網高峰期，計算機仍然可能因為網絡中的各種安全漏洞、惡意軟件等因素而受到攻擊，所以避開上網高峰期上網不能減少計算機被攻擊的可能性。-**選項D：定期進行病毒查殺**定期進行病毒查殺可以及時發(fā)現并清除計算機中已經存在的病毒、木馬等惡意軟件，保障計算機系統(tǒng)的安全，從而減少計算機被攻擊的可能性。綜上，答案選C。"50、下列不屬于專職保密管理人員的是()。

A.機要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】：ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項A中的機要人員，主要負責處理和保管機要文件等機密信息，是專職從事保密相關工作的，屬于專職保密管理人員。選項B中的檔案管理人員，對于涉及機密的檔案有專門的保密管理職責，是專職開展檔案保密工作的人員，屬于專職保密管理人員。選項C中的密碼通信人員，主要承擔密碼通信的管理和安全保障工作，這是高度保密的工作領域，他們是專職進行密碼保密工作的，屬于專職保密管理人員。而選項D中的兼職保密員，從“兼職”可以看出其并非專門從事保密管理工作，還有其他主要的工作職責，保密工作只是其兼職內容，所以不屬于專職保密管理人員。"第二部分多選題(10題)1、對于勒索郵件,下列說法正確的是?

A.勒索郵件就是對你發(fā)起人身攻擊的郵件

B.勒索郵件是可能帶有附件或鏈接,誘使你點擊從而使計算機感染病毒的郵件

C.勒索郵件會使計算機感染病毒，此病毒會加密你計算機中的文件

D.沒有與黑社會面對面，所以不會遭受勒索

【答案】：BC"

【解析】首先分析選項A，勒索郵件并非是對你發(fā)起人身攻擊的郵件，其主要目的通常是通過威脅等手段索要錢財等利益，而不是進行人身攻擊，所以選項A錯誤。接著看選項B，勒索郵件常常會帶有附件或鏈接，這些附件或鏈接可能包含惡意代碼，一旦用戶點擊，就容易使計算機感染病毒，該選項的描述符合勒索郵件的常見特點，所以選項B正確。再看選項C，勒索郵件所攜帶的病毒通常會加密計算機中的文件，以此要挾用戶支付贖金來解密文件，這是勒索郵件造成危害的一種常見方式，所以選項C正確。最后看選項D，勒索并不一定需要與黑社會面對面，如今網絡環(huán)境復雜，通過勒索郵件等網絡手段進行勒索的情況很常見，所以即使沒有與黑社會面對面，也可能遭受勒索，選項D錯誤。綜上，本題正確答案是BC。"2、在日常工作中使用公司信息數據的時候，以下哪些做法是錯誤的？

A.對公司機密信息資料進行非授權拍照

B.將公司信息數據刻錄光盤或私人U盤備份

C.打印非本職工作相關的絕密與機密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱（qq郵箱、新浪郵箱、網易郵箱等）

【答案】：ABCD"

【解析】A選項，對公司機密信息資料進行非授權拍照，會使公司機密信息有泄露的風險，這種行為嚴重違反了公司信息安全管理規(guī)定，是錯誤的做法。B選項，將公司信息數據刻錄光盤或私人U盤備份，私人存儲設備脫離了公司的安全管控體系，一旦存儲設備丟失、被盜或者被惡意攻擊，公司信息數據就極易泄露，所以該做法錯誤。C選項，打印非本職工作相關的絕密與機密資料，本職工作之外的人員接觸絕密與機密資料本身就違反了信息訪問權限規(guī)定，可能會因為保管不善等原因造成敏感信息泄露，此做法不可取。D選項，使用公司郵箱發(fā)送公司資料到個人郵箱，個人郵箱的安全性無法保證，公司資料在傳輸和存儲在個人郵箱的過程中可能會被竊取，屬于違規(guī)操作。綜上所述，ABCD四個選項的做法都是錯誤的。"3、為了提高員工信息安全意識，建議員工在公司要養(yǎng)成良好的日常行為習慣，正確的有哪些？

A.會議結束后必須帶走會議資料、擦除白板等

B.打印/復印/傳真時應及時取走

C.賬戶及密碼不要明文存放

D.禁止復用承載有公司絕密和公司秘密信息的打印/復印/傳真紙張

【答案】：ABCD"

【解析】A選項，會議結束后帶走會議資料、擦除白板等能夠防止會議資料中的敏感信息被他人獲取，避免信息泄露，是良好的信息安全日常行為習慣。B選項，打印、復印、傳真時及時取走資料，可防止他人誤拿或故意獲取資料中的信息，保障信息安全，屬于正確的日常行為習慣。C選項，賬戶及密碼明文存放容易被他人看到，從而導致賬戶被盜用、信息泄露等問題，不將賬戶及密碼明文存放能有效提高信息安全性，是正確做法。D選項，禁止復用承載有公司絕密和公司秘密信息的打印、復印、傳真紙張，因為復用可能使這些敏感信息被他人發(fā)現，造成信息的二次泄露，是保障信息安全的必要措施。所以ABCD選項所描述的行為都是為提高員工信息安全意識，在公司應養(yǎng)成的良好日常行為習慣。"4、你覺得什么行為會導致個人信息泄露？

A.線上會議、遠程辦公

B.聊天軟件、網站APP

C.各式社群

D.快遞單、車票、購物小票

【答案】：ABCD

【解析】線上會議、遠程辦公過程中，若網絡安全設置不當、使用公共網絡等，可能使會議或辦公內容被竊取，導致個人信息泄露。聊天軟件和網站APP在使用時需要用戶注冊并提供各種個人信息，若其安全防護存在漏洞，信息可能被黑客攻擊獲取。各式社群中人員復雜，部分不良人員可能通過誘導、詐騙等手段獲取他人個人信息?？爝f單、車票、購物小票上通常包含姓名、地址、聯系方式等個人信息，若隨意丟棄，容易被他人獲取利用，進而造成個人信息泄露。所以選項A、B、C、D所涉及的行為均可能導致個人信息泄露。5、基于安全的考慮，以下正確的是

A.電腦安裝殺毒軟件

B.開啟防火墻

C.不使用弱密碼

D.不共享賬號密碼

【答案】：ABCD"

【解析】本題從安全角度出發(fā)，對各個選項進行分析：-**A選項**：電腦安裝殺毒軟件能在電腦系統(tǒng)中構建一道防護屏障，阻止各類病毒、惡意軟件等的入侵和破壞，進而保障電腦系統(tǒng)的安全穩(wěn)定運行，因此安裝殺毒軟件是保障安全的正確措施。-**B選項**：開啟防火墻可以監(jiān)控并控制網絡之間的訪問行為，阻止未經授權的網絡連接，過濾網絡中的不安全數據和潛在威脅，增強系統(tǒng)的安全性，所以開啟防火墻對保障安全而言是必要的操作。-**C選項**：弱密碼容易被破解，一旦密碼被破解，攻擊者就可能獲取用戶的個人信息、賬號權限等，給用戶帶來安全風險。而使用強度較高的密碼可以大大提高賬戶的安全性，所以不使用弱密碼是保障安全的重要舉措。-**D選項**：共享賬號密碼會讓更多人知曉賬戶信息，增加了賬戶被濫用、泄露的風險，可能導致個人隱私、資金安全等受到威脅。只有妥善保管好自己的賬號密碼，才能更好地保障賬戶安全。綜上，ABCD四個選項所描述的行為都是基于安全考慮的正確做法。"6、下面說法正確的是

A.可以在代碼中嵌入賬戶名和密碼信息

B.安全工單通過郵件形式發(fā)送給責任人并抄送相關領導

C.服務器入侵類型安全工單需要高優(yōu)處理，立即響應郵件并積極配合企業(yè)安全排查

D.密碼設置要簡單好記

【答案】：BC"

【解析】本題可根據網絡安全的相關知識，對每個選項進行逐一分析：-**選項A**：在代碼中嵌入賬戶名和密碼信息是極其危險的行為，一旦代碼泄露或者被惡意攻擊，賬戶名和密碼會直接暴露，從而導致嚴重的安全問題，所以不能在代碼中嵌入賬戶名和密碼信息，該選項**錯誤**。-**選項B**：安全工單通常會通過郵件形式發(fā)送給責任人，以便責任人及時知曉并處理相關安全問題；同時抄送相關領導，方便領導了解情況并進行監(jiān)督和指導，該選項**正確**。-**選項C**：服務器入侵類型的安全工單涉及到企業(yè)重要服務器的安全，情況緊急且危害較大，需要高優(yōu)先級處理。立即響應郵件并積極配合企業(yè)安全排查能夠盡快發(fā)現和解決入侵問題，降低企業(yè)損失，該選項**正確**。-**選項D**：密碼設置簡單好記，容易被他人猜到或破解，無法保障賬戶的安全。密碼應該設置得足夠復雜，包含字母、數字、特殊字符等，以提高安全性，該選項**錯誤**。綜上，正確答案是BC。"7、以下哪些物品能放入機房

A.滅火器

B.交換機

C.廢棄檔案

D.電腦

【答案】：ABD"

【解析】本題主要考查哪些物品可以放入機房。下面對每個選項進行分析：-選項A：滅火器是重要的消防設備，機房作為電子設備集中的場所，存在一定的火災隱患，配備滅火器可以在火災發(fā)生時及時進行撲救，保障機房的安全，所以滅火器能放入機房。-選項B：交換機是網絡設備，用于連接多臺計算機等設備，實現數據的交換和共享，是機房網絡架構中的重要組成部分，因此交換機可以放入機房。-選項C：廢棄檔案通常是紙質物品，容易燃燒，且會占用機房空間，增加火災風險，同時還可能吸附灰塵等雜質，影響機房內電子設備的正常運行，所以廢棄檔案不能放入機房。-選項D：電腦是機房中常見的設備，無論是服務器、辦公電腦還是測試用的電腦等，都在機房環(huán)境中廣泛使用，所以電腦能放入機房。綜上，答案選ABD。"8、下面哪幾種情況可能預示著我的電腦中病毒了？

A.無法正常開機

B.計算機運行速度明顯變慢

C.文件無故丟失、無法打開

D.網絡無法訪問，防病毒軟件無法正常運行

【答案】：ABCD"

【解析】逐一分析各選項：-A選項：無法正常開機是電腦出現故障的一種異常表現，病毒有可能破壞系統(tǒng)的關鍵啟動文件，導致電腦無法正常完成開機流程，所以無法正常開機可能預示電腦中病毒了。-B選項：計算機運行速度明顯變慢也可能是病毒作祟。病毒程序在后臺運行會占用大量的系統(tǒng)資源，如CPU、內存等，從而使電腦的運行速度受到影響，因此這是電腦中病毒可能出現的情況。-C選項：文件無故丟失、無法打開很可能是病毒對文件進行了破壞或篡改。有些病毒專門針對文件進行攻擊，會刪除、加密或者修改文件的格式等，導致文件無法正常訪問，所以該情況可能預示電腦中病毒。-D選項：網絡無法訪問且防病毒軟件無法正常運行也存在中病毒的可能。病毒可能會破壞網絡配置，阻止電腦正常聯網，同時為了逃避查殺，病毒還會設法干擾或破壞防病毒軟件的正常運行，因此這也是可能中病毒的表現。綜上，ABCD四種情況都可能預示著電腦中病毒了。"9、根據公司數據安全的相關規(guī)定，以下哪些信息是不可以泄露的

A.客戶的賬號、密碼、聯系方式、地址、銀行卡號等

B.公司的代碼

C.內部組織架構、通訊錄、運營數據、財務數據等

D.與公司經營有關的創(chuàng)意、管理、銷售、招投標文件或數據

【答案】：ABCD"

【解析】本題可根據公司數據安全相關規(guī)定，對每個選項進行分析判斷。###選項A客戶的賬號、密碼、聯系方式、地址、銀行卡號等信息都屬于客戶的敏感隱私數據。一旦泄露，可能會給客戶帶來極大的風險，如個人信息被濫用、遭遇詐騙、財產損失等。所以從保護客戶權益和遵守公司數據安全規(guī)定的角度出發(fā)，這些信息是不可以泄露的。###選項B公司的代碼是公司技術資產的重要組成部分，包含了公司在軟件開發(fā)、技術研發(fā)等方面的核心知識和勞動成果。如果代碼被泄露，可能會導致公司的技術優(yōu)勢喪失，競爭對手可能會利用這些代碼進行模仿或改進，對公司的業(yè)務和市場競爭力造成嚴重影響。因此，公司代碼不能泄露。###選項C內部組織架構、通訊錄、運營數據、財務數據等信息屬于公司的內部敏感信息。內部組織架構和通訊錄涉及公司的人員結構和溝通網絡，泄露后可能會影響公司的正常管理和運營；運營數據反映了公司的業(yè)務運營狀況，是公司制定戰(zhàn)略和決策的重要依據；財務數據則涉及公司的資金狀況、盈利情況等核心財務信息。這些信息的泄露可能會使公司在市場競爭中處于不利地位，甚至可能引發(fā)法律風險和財務危機，所以不能泄露。###選項D與公司經營有關的創(chuàng)意、管理、銷售、招投標文件或數據是公司在經營過程中的智慧結晶和商業(yè)機密。創(chuàng)意代表著公司的創(chuàng)新能力和發(fā)展方向；管理文件體現了公司的管理模式和運營策略；銷售文件和數據反映了公司的市場渠道、客戶資源等重要信息；招投標文件則涉及公司參與項目競爭的關鍵內容。一旦這些信息被泄露，可能會被競爭對手獲取并利