2025年云南省《保密知識競賽必刷50題》考試題庫必考及答案詳解1套_第1頁
2025年云南省《保密知識競賽必刷50題》考試題庫必考及答案詳解1套_第2頁
2025年云南省《保密知識競賽必刷50題》考試題庫必考及答案詳解1套_第3頁
2025年云南省《保密知識競賽必刷50題》考試題庫必考及答案詳解1套_第4頁
2025年云南省《保密知識競賽必刷50題》考試題庫必考及答案詳解1套_第5頁
已閱讀5頁,還剩34頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

2025年云南省《保密知識競賽必刷50題》考試題庫必考第一部分單選題(50題)1、關(guān)于密碼安全,以下說法錯誤的是

A.密碼設(shè)置應(yīng)符合“大(?。懽帜?特殊字符+數(shù)字,且不少于8位”的要求

B.內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致

C.盡量不設(shè)置與個人生日、姓名、電話、公司名稱相關(guān)的易猜測密碼,如:xsyx19980213

D.為方便記憶,密碼長度應(yīng)該盡量短一點,如:123456

【答案】:D"

【解析】選項A,將大(小)寫字母、特殊字符和數(shù)字組合且不少于8位的密碼設(shè)置方式,可以增加密碼的復(fù)雜度和安全性,使得密碼更難被破解,該說法正確。選項B,內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致,一旦外部網(wǎng)站密碼泄露,內(nèi)部系統(tǒng)的安全也會受到威脅,該說法正確。選項C,與個人生日、姓名、電話、公司名稱相關(guān)的密碼很容易被他人根據(jù)個人信息猜測到,存在較大的安全隱患,所以應(yīng)盡量避免設(shè)置此類易猜測密碼,該說法正確。選項D,為方便記憶而將密碼長度盡量縮短并不可取,短密碼的組合方式有限,更容易被暴力破解,像“123456”這樣的簡單密碼安全性極低,該說法錯誤。所以本題答案選D。"2、以下哪種方式是不安全的筆記本電腦使用方式?

A.無人看管時,將其鎖入柜中

B.設(shè)置開機口令和屏??诹?/p>

C.讓筆記本電腦處于無人看管狀態(tài)

D.不輕易更改默認的計算機設(shè)置

【答案】:C

【解析】選項A中,無人看管時將筆記本電腦鎖入柜中,這能有效避免電腦丟失或被他人隨意使用,是安全的使用方式;選項B,設(shè)置開機口令和屏保口令可以增加電腦的安全性,防止未經(jīng)授權(quán)的人訪問電腦,屬于安全的使用方法;選項C,讓筆記本電腦處于無人看管狀態(tài),此時電腦容易丟失,也可能被他人隨意操作,存在信息泄露等安全風險,是不安全的使用方式;選項D,不輕易更改默認的計算機設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風險,是安全的做法。所以本題不安全的筆記本電腦使用方式是選項C。3、下列說法中,錯誤的是()

A.員工帶公司電腦外出辦公時,要保證電腦的安全使用

B.對于電腦里有非常敏感的文件,可采用加密方法保護

C.電腦為了方便使用,可以不設(shè)開機鎖屏密碼

D.離開電腦時,對電腦進行鎖屏操作

【答案】:C

【解析】選項A,員工帶公司電腦外出辦公時,保證電腦的安全使用是必要的,這能防止電腦丟失、損壞以及數(shù)據(jù)泄露等情況,該說法正確;選項B,對于電腦里非常敏感的文件,采用加密方法保護可以增強文件的安全性,防止文件被非法獲取和查看,該說法正確;選項C,電腦不設(shè)開機鎖屏密碼會存在很大的安全隱患,他人可能在未經(jīng)授權(quán)的情況下隨意使用電腦,訪問其中的數(shù)據(jù),不利于信息安全,所以此項說法錯誤;選項D,離開電腦時對電腦進行鎖屏操作,能避免他人在自己離開時隨意操作電腦,保護個人隱私和數(shù)據(jù)安全,該說法正確。因此,本題錯誤的說法是選項C。4、下列有關(guān)涉密載體管理錯誤的說法是()。

A.涉密載體都應(yīng)當存放在密碼保險柜中

B.對體積較大,不便于存放在保險柜中的涉密產(chǎn)品,其保管場所應(yīng)當具備相應(yīng)的保密防護措施

C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國家秘密載體

D. 涉密人員辭職時應(yīng)當在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體

【答案】:AC"

【解析】本題可對每個選項進行分析,判斷其是否屬于涉密載體管理錯誤的說法。###選項A并非所有涉密載體都應(yīng)當存放在密碼保險柜中。對于一些體積較大、不便于存放在保險柜中的涉密產(chǎn)品,只要其保管場所具備相應(yīng)的保密防護措施即可,所以“涉密載體都應(yīng)當存放在密碼保險柜中”這一說法過于絕對,該選項錯誤。###選項B對于體積較大、不便于存放在保險柜中的涉密產(chǎn)品,將保管場所設(shè)置相應(yīng)的保密防護措施,是保障涉密產(chǎn)品安全的合理做法,能有效防止涉密信息泄露,該選項正確。###選項C涉密人員崗位調(diào)整后,即使仍然在本單位其他涉密崗位工作,也需要清退所保管和使用的國家秘密載體。因為不同的涉密崗位對涉密載體的使用和管理要求可能不同,清退可以確保涉密載體得到規(guī)范管理,避免出現(xiàn)管理混亂和信息泄露風險,所以該選項錯誤。###選項D涉密人員辭職時,應(yīng)當在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體。這是為了防止國家秘密信息隨著人員的離職而失控,確保國家秘密的安全,該選項正確。綜上,答案選AC。"5、以下選項錯誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時,應(yīng)立即報告IT團隊和信息安全團隊,并配合其進行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息

C.跨部門獲取數(shù)據(jù)信息時需經(jīng)由雙方部門負責人審批授權(quán),獲取涉密數(shù)據(jù)需經(jīng)由信息安全團隊風險評估和安全建議

D.經(jīng)授權(quán)使用移動存儲介質(zhì)進行涉密信息傳輸前,需對涉密數(shù)據(jù)進行加密處理,密碼應(yīng)與數(shù)據(jù)文件分開傳輸

【答案】:B"

【解析】選項A中,當員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時,立即報告IT團隊和信息安全團隊并配合處理,這是保障公司信息安全和終端設(shè)備正常運行的合理且必要措施,該選項正確。選項B,使用私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息存在很大的安全風險,私人郵箱不受公司信息安全管控體系的嚴格約束,容易導(dǎo)致公司內(nèi)部信息泄露,所以員工不可以使用私人郵箱處理公司工作相關(guān)信息,該選項錯誤。選項C,跨部門獲取數(shù)據(jù)信息經(jīng)由雙方部門負責人審批授權(quán),能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定;獲取涉密數(shù)據(jù)經(jīng)過信息安全團隊風險評估和安全建議,有助于保障涉密數(shù)據(jù)的安全性,該選項正確。選項D,經(jīng)授權(quán)使用移動存儲介質(zhì)進行涉密信息傳輸前對涉密數(shù)據(jù)加密處理,且密碼與數(shù)據(jù)文件分開傳輸,可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改,保障涉密信息的安全,該選項正確。綜上,答案選B。"6、口令使用的好習慣不包括

A.口令應(yīng)該越簡單越好

B.口令應(yīng)該經(jīng)常更改

C.初始口令設(shè)置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】:A"

【解析】選項A中,口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解,會大大降低賬戶的安全性,不利于保護用戶的信息和數(shù)據(jù)安全,所以這不屬于口令使用的好習慣。選項B,經(jīng)常更改口令可以增加賬戶的安全性,降低被他人破解的風險,是使用口令的好習慣。選項C,初始口令設(shè)置不得為空是必要的安全要求,如果初始口令為空,任何人都可以直接登錄,無法保障賬戶安全,這是正確的使用方式。選項D,難記的口令寫在紙上粘貼出來容易被他人看到,從而導(dǎo)致口令泄露,所以不應(yīng)該這樣做,這也是正確的口令使用習慣。因此,答案選A。"7、下列不屬于專職保密管理人員的是()。

A.機要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】:ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項A中的機要人員,主要負責處理和保管機要文件等機密信息,是專職從事保密相關(guān)工作的,屬于專職保密管理人員。選項B中的檔案管理人員,對于涉及機密的檔案有專門的保密管理職責,是專職開展檔案保密工作的人員,屬于專職保密管理人員。選項C中的密碼通信人員,主要承擔密碼通信的管理和安全保障工作,這是高度保密的工作領(lǐng)域,他們是專職進行密碼保密工作的,屬于專職保密管理人員。而選項D中的兼職保密員,從“兼職”可以看出其并非專門從事保密管理工作,還有其他主要的工作職責,保密工作只是其兼職內(nèi)容,所以不屬于專職保密管理人員。"8、下列哪一個說法是正確的

A.風險越大,越不需要保護

B.風險越小,越需要保護

C.風險越大,越需要保護

D.越是中等風險,越需要保護

【答案】:C

【解析】風險是指可能發(fā)生的危險和損失。通常情況下,風險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失,就需要投入更多的資源、采取更有效的措施去進行保護。而選項A中說風險越大越不需要保護,這與常理相悖,因為風險大不加以保護會帶來更大的損失;選項B風險小通常面臨的危害和損失相對較小,一般不需要像高風險情況那樣投入大量資源去保護;選項D說越是中等風險越需要保護也不準確,中等風險的危害和損失程度處于中間水平,其保護需求通常也介于低風險和高風險之間,并非是最需要保護的。所以風險越大越需要保護,答案選C。9、遇到“釣魚郵件”事件,如下做法錯誤的是?

A.遇到匯款、工作安排等信息務(wù)必核查

B.牢記:不透露、不輕信、不轉(zhuǎn)賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān),既不需要關(guān)注也不需要匯報

【答案】:D

【解析】“釣魚郵件”是一種網(wǎng)絡(luò)詐騙手段,旨在騙取用戶的個人信息、錢財?shù)?,會對個人和單位造成嚴重危害,每個人都可能成為目標,所以不能認為網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān),既不關(guān)注也不匯報,選項D的做法是錯誤的。而選項A遇到匯款、工作安排等信息務(wù)必核查,能有效避免因郵件詐騙導(dǎo)致的錯誤匯款等情況;選項B牢記不透露、不輕信、不轉(zhuǎn)賬,這是防范網(wǎng)絡(luò)詐騙的基本原則;選項C遇到異常情況及時向所屬單位上級或信息安全部門匯報,可以及時采取措施防止損失擴大。綜上所述,本題應(yīng)選D。10、凡泄露國家秘密尚不夠刑事處罰的,哪種情形應(yīng)當從重給予行政處分()。

A.丟失國家秘密文件資料沒有造成損害后果的

B.以謀取私利為目的泄露國家秘密的

C.過失泄露1份秘密級文件資料危害不大的

【答案】:B"

【解析】本題考查對泄露國家秘密尚不夠刑事處罰時從重給予行政處分情形的理解。###選項A“丟失國家秘密文件資料沒有造成損害后果的”,雖然丟失國家秘密文件資料是不當行為,但由于沒有造成損害后果,相對來說其危害程度較輕,不符合從重給予行政處分的情形。###選項B“以謀取私利為目的泄露國家秘密的”,這種行為具有主觀故意性,且其動機是謀取個人私利,性質(zhì)較為惡劣。與其他情況相比,這種為了個人利益而損害國家利益的行為,對國家秘密的安全和國家利益造成的潛在威脅更大,所以應(yīng)當從重給予行政處分,該選項正確。###選項C“過失泄露1份秘密級文件資料危害不大的”,此情形下是過失泄露且危害不大,說明主觀上并非故意,危害程度也相對有限,一般不會從重給予行政處分。綜上,答案選B。"11、沒有得到明確授權(quán)前,可以通過公司網(wǎng)絡(luò)訪問如下哪種網(wǎng)交友網(wǎng)站絡(luò)資源?

A.交友網(wǎng)站

B.網(wǎng)絡(luò)游戲

C.訪問公司電子郵件系統(tǒng)

D.P2P軟件

【答案】:C

【解析】在沒有得到明確授權(quán)前,訪問交友網(wǎng)站、網(wǎng)絡(luò)游戲、使用P2P軟件這類操作存在較大風險,交友網(wǎng)站可能涉及隱私安全問題,網(wǎng)絡(luò)游戲和P2P軟件可能會占用大量公司網(wǎng)絡(luò)帶寬資源,還可能引入惡意軟件等,影響公司網(wǎng)絡(luò)的正常運行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求,也更符合公司網(wǎng)絡(luò)的使用規(guī)范,所以答案選C。12、對于員工賬號密碼,下列說法錯誤的是()

A.賬號密碼最小長度為8位,且應(yīng)包含大小寫英文字母、數(shù)字及特殊字符等

B.應(yīng)按照終端或系統(tǒng)的要求定期更改密碼

C.密碼可使用名字、電話號碼及生日等字符

D.不要一個密碼走天下,公用、私用要區(qū)分

【答案】:C"

【解析】本題主要考查對員工賬號密碼相關(guān)要求的理解。選項A:賬號密碼最小長度為8位,且包含大小寫英文字母、數(shù)字及特殊字符等,可以增加密碼的復(fù)雜度和安全性,有效防止他人輕易破解密碼,該說法正確。選項B:按照終端或系統(tǒng)的要求定期更改密碼,能夠降低密碼被破解后造成長期危害的風險,是保障賬號安全的常見且重要措施,該說法正確。選項C:名字、電話號碼及生日等字符屬于個人信息,很容易被他人獲取。如果將這些字符用作密碼,會極大地增加密碼被破解的可能性,嚴重威脅賬號安全,所以密碼不能使用名字、電話號碼及生日等字符,該說法錯誤。選項D:不要一個密碼走天下,公用、私用要區(qū)分,這樣能避免一個密碼泄露后導(dǎo)致多個賬號同時受到安全威脅,是保障賬號安全的合理做法,該說法正確。綜上,答案選C。"13、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。

A.工農(nóng)兵大學

B.中央大學

C.農(nóng)業(yè)大學

D. 勞動大學

【答案】:D

【解析】1949年初,中共中央遷至北平辦公并選擇香山作為駐地。為了保密,對外將駐地稱為勞動大學。所以此題選D。14、發(fā)現(xiàn)同事電腦中毒該怎么辦?

A.不關(guān)我事,繼續(xù)辦公

B.協(xié)助同事查找問題

C.及時報告給技術(shù)人員與信息安全人員

D.用U盤把同事電腦里面資料拷到自己電腦里

【答案】:C

【解析】發(fā)現(xiàn)同事電腦中毒,正確做法是及時報告給技術(shù)人員與信息安全人員。選項A“不關(guān)我事,繼續(xù)辦公”,這種態(tài)度缺乏團隊意識和安全責任感,電腦中毒可能會對整個辦公網(wǎng)絡(luò)安全造成威脅,不能置之不理。選項B“協(xié)助同事查找問題”,普通員工可能不具備專業(yè)的技術(shù)能力,自行查找問題可能無法有效解決,還可能導(dǎo)致問題惡化,且延誤報告也可能使中毒情況擴散。選項D“用U盤把同事電腦里面資料拷到自己電腦里”,這樣做很可能會將病毒傳播到自己電腦上,進一步擴大中毒范圍。所以應(yīng)該選擇C及時報告專業(yè)人員來處理。15、將未經(jīng)安全技術(shù)處理的退出使用的涉密計算機.涉密存儲設(shè)備()或者改作其他用途的,依法給予處分;構(gòu)成犯罪的,依法追究刑事責任。

A.贈送

B.出售

C.丟棄

D. 以上都正確

【答案】:D

【解析】該題選D是因為將未經(jīng)安全技術(shù)處理的退出使用的涉密計算機、涉密存儲設(shè)備進行贈送、出售、丟棄或者改作其他用途等行為,都存在涉密信息泄露的風險,會對國家秘密安全造成嚴重威脅。所以相關(guān)法律法規(guī)規(guī)定,出現(xiàn)這些行為時,依法給予處分;構(gòu)成犯罪的,依法追究刑事責任,因此A贈送、B出售、C丟棄的情況均符合題意,答案選以上都正確。16、關(guān)于樹立良好的網(wǎng)絡(luò)安全意識錯誤的是

A.系統(tǒng)勤打補丁和升級

B.重要資料要備份

C.口令設(shè)置要謹慎、復(fù)雜

D.熟人郵件、短信隨意點

【答案】:D

【解析】樹立良好的網(wǎng)絡(luò)安全意識需要采取一系列安全措施。選項A,系統(tǒng)勤打補丁和升級可以修復(fù)系統(tǒng)漏洞,防止黑客利用這些漏洞進行攻擊,對網(wǎng)絡(luò)安全有益;選項B,重要資料備份能在數(shù)據(jù)丟失或損壞時進行恢復(fù),減少損失,是保障數(shù)據(jù)安全的重要手段;選項C,謹慎復(fù)雜地設(shè)置口令可以增加賬戶的安全性,降低被破解的風險。而選項D,熟人的郵件、短信也可能被不法分子利用,隨意點擊可能會導(dǎo)致手機或電腦被植入病毒、惡意軟件等,從而泄露個人信息,損害網(wǎng)絡(luò)安全,所以該選項做法錯誤。因此答案選D。17、本公司由于管理創(chuàng)新,會經(jīng)常有同行公司人員前來交流學習,以下措施中可能會帶來公司商業(yè)秘密泄露的是:

A.指定接待人員全程指引和跟隨外來人員,妥善安排交流事宜

B.在外來人員在場時接到討論重要工作內(nèi)容的電話時,告知稍后再討論

C.對于交流討論過程中的重要、機密文件進行保護,嚴禁重要文件流出,事后保密放置或銷毀

D.得到審批后可直接帶領(lǐng)外來人員到公司機密技術(shù)區(qū)域進行參觀,允許攜帶手機

【答案】:D"

【解析】本題主要考查對保護公司商業(yè)秘密措施的理解。選項A:指定接待人員全程指引和跟隨外來人員,妥善安排交流事宜。這樣可以對外來人員的活動進行有效監(jiān)管,減少他們接觸到公司敏感信息的機會,能夠在一定程度上保障公司商業(yè)秘密的安全,所以該措施不會帶來公司商業(yè)秘密泄露。選項B:在外來人員在場時接到討論重要工作內(nèi)容的電話,告知稍后再討論。這是一種謹慎的做法,避免了在有外來人員在場的情況下泄露重要工作內(nèi)容,從而保護了公司的商業(yè)秘密,不會導(dǎo)致商業(yè)秘密泄露。選項C:對于交流討論過程中的重要、機密文件進行保護,嚴禁重要文件流出,事后保密放置或銷毀。這一系列措施都是圍繞保護公司重要機密文件而制定的,能有效防止重要信息的泄露,不會帶來公司商業(yè)秘密泄露的風險。選項D:得到審批后可直接帶領(lǐng)外來人員到公司機密技術(shù)區(qū)域進行參觀,并且允許攜帶手機。公司機密技術(shù)區(qū)域包含著公司的核心商業(yè)秘密,允許外來人員攜帶手機進入該區(qū)域,手機具有拍照、錄音等功能,很容易將機密技術(shù)區(qū)域的信息泄露出去,所以該措施可能會帶來公司商業(yè)秘密泄露。綜上,答案選D。"18、設(shè)置密碼對保護重要文件、個人隱私等有十分重要的作用,關(guān)于設(shè)置密碼強度錯誤的說法是?

A.包含大少寫字母,數(shù)字和標點符號,位數(shù)在8位以上

B.使用password、123!@#等簡單易記的密碼

C.不能包含名字、生日、手機號或車牌號等

D.以上均不正確

【答案】:B"

【解析】本題主要考查對設(shè)置密碼強度相關(guān)知識的理解。選項A:包含大小寫字母、數(shù)字和標點符號,且位數(shù)在8位以上的密碼,其組合方式更加復(fù)雜多樣,大大增加了密碼被破解的難度,是一種強度較高的密碼設(shè)置方式,該說法正確。選項B:像“password”這類是常見的英文單詞,“123!@#”是簡單的數(shù)字和符號組合,這類密碼簡單易記的同時也很容易被他人猜到,密碼強度極低,不能有效保護重要文件和個人隱私,該說法錯誤。選項C:名字、生日、手機號或車牌號等屬于個人的特征信息,容易被他人獲取,將這些信息包含在密碼中會使密碼很容易被破解,所以設(shè)置密碼時不能包含這些信息,該說法正確。綜上所述,關(guān)于設(shè)置密碼強度錯誤的說法是B選項。"19、國家秘密是關(guān)系國家安全和利益,(),在一定時間內(nèi)只限一定范圍的人員知悉的事項。

A.根據(jù)實際需要確定

B.依照法定程序確定

C.按照領(lǐng)導(dǎo)的意圖確定

【答案】:B

【解析】該題的正確答案是B。國家秘密的確定必須依照法定程序進行,這是為了保證國家秘密的嚴肅性、規(guī)范性和準確性,確保其能在維護國家安全和利益方面發(fā)揮應(yīng)有的作用。選項A“根據(jù)實際需要確定”缺乏明確的規(guī)范和標準,容易導(dǎo)致隨意性,無法有效保障國家秘密的安全;選項C“按照領(lǐng)導(dǎo)的意圖確定”同樣不具有法定的規(guī)范性,領(lǐng)導(dǎo)意圖可能存在主觀因素和不確定性,不能作為確定國家秘密的依據(jù)。所以國家秘密應(yīng)依照法定程序確定。20、防范辦公電腦中勒索病毒,以下錯誤的做法是

A.公司資料及時備份

B.關(guān)閉電腦系統(tǒng)的自動更新

C.辦公電腦定期使用殺毒軟件殺毒

D.不隨意從來歷不明的第三方網(wǎng)站下載軟件

【答案】:B

【解析】答案選B。A選項,公司資料及時備份可以在電腦感染勒索病毒導(dǎo)致數(shù)據(jù)丟失時,能夠恢復(fù)資料,減少損失,是正確的防范做法;B選項,關(guān)閉電腦系統(tǒng)的自動更新是錯誤的,系統(tǒng)更新通常會修復(fù)已知的安全漏洞,開啟自動更新能讓系統(tǒng)及時獲得安全補丁,降低被勒索病毒等惡意軟件攻擊的風險,不能關(guān)閉;C選項,辦公電腦定期使用殺毒軟件殺毒能及時發(fā)現(xiàn)和清除潛在的勒索病毒及其他惡意軟件,是有效的防范手段;D選項,不隨意從來歷不明的第三方網(wǎng)站下載軟件可以避免下載到攜帶勒索病毒的軟件,防止電腦被感染,也是正確的做法。21、關(guān)于員工的日常安全行為,下列說法錯誤的是

A.個人計算機操作系統(tǒng)必須設(shè)置口令

B.在每天工作結(jié)束時,將便攜電腦妥善保管

C.離開自己的計算機時,必須激活具有密碼保護的屏幕保護程序

D.為方便第二天工作,下班后可以不用關(guān)閉計算機

【答案】:D"

【解析】選項A,為個人計算機操作系統(tǒng)設(shè)置口令,能夠增強系統(tǒng)安全性,防止他人未經(jīng)授權(quán)訪問,該做法正確。選項B,每天工作結(jié)束時將便攜電腦妥善保管,可避免電腦丟失、損壞或信息泄露等情況,是正確的安全行為。選項C,離開自己的計算機時激活具有密碼保護的屏幕保護程序,能在一定程度上防止他人在主人離開時查看計算機上的信息,保障信息安全,做法無誤。選項D,下班后不關(guān)閉計算機存在諸多安全隱患,比如可能會因長時間運行導(dǎo)致硬件故障,還容易遭受網(wǎng)絡(luò)攻擊,同時也不符合節(jié)能減排的原則,所以該說法錯誤。因此答案選D。"22、離開座位時,我們應(yīng)該(),將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計算機

D.將顯示屏關(guān)閉

【答案】:C

【解析】在離開座位時,為保障計算機中信息的安全,需要進行合適的操作。選項A,撥除電源雖能停止計算機運行,但頻繁插拔電源可能對硬件造成損害,且不是離開座位時保障信息安全的常規(guī)且便捷的做法;選項B,依靠他人照看電腦存在不確定性,他人可能因疏忽或其他原因無法很好地保障信息安全;選項D,僅僅關(guān)閉顯示屏,并未對計算機進行鎖定,他人仍可輕易操作計算機獲取敏感資料;而選項C,鎖定計算機既能暫停當前的操作,又可防止他人未經(jīng)授權(quán)使用計算機訪問敏感資料,所以離開座位時應(yīng)鎖定計算機,答案選C。23、下列關(guān)于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換

【答案】:D"

【解析】本題可對每個選項進行分析,判斷其是否為保證口令保密性的正確做法。-**選項A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會泄露,無法保證口令的保密性,所以該做法錯誤。-**選項B:將口令貼在計算機機箱或終端屏幕上**這種做法非常危險,因為計算機通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機箱或屏幕上的口令,大大增加了口令泄露的風險,不能保證口令的保密性,該做法錯誤。-**選項C:將計算機系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進行操作,不僅違反了賬戶使用的安全原則,也無法保證口令的保密性,同時還可能讓賬戶面臨被濫用的風險,該做法錯誤。-**選項D:一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換**當發(fā)現(xiàn)或懷疑口令泄露時,及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"24、電子郵件是日常辦公常用的溝通方式,如何正確的使用郵件是員工必備的安全技能,當您收到一封署名為ekp發(fā)來的“密碼到期提醒”,并帶有密碼修改鏈接的郵件時,您是如何處理的?

A.ekp發(fā)來的郵件是可信郵件,打開查看并按要求修改密碼

B.打開郵件的附件或鏈接對電腦不會有任何影響,可以放心點擊

C.發(fā)件人的地址與ekp地址一致即可點擊鏈接修改密碼

D.認真核對發(fā)件人地址和鏈接地址,確認可信后進行操作

【答案】:D"

【解析】在日常辦公使用電子郵件時,安全是十分重要的。對于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件,不能盲目相信和操作。選項A,僅因為郵件署名為ekp就認為是可信郵件并按要求修改密碼,這是非常危險的,不法分子可能會偽造ekp的署名來實施詐騙,所以該選項錯誤。選項B,打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等,存在很大安全風險,不能放心點擊,該選項錯誤。選項C,僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性,可能存在地址偽造或者鏈接被篡改的情況,點擊鏈接修改密碼仍可能導(dǎo)致信息泄露等問題,該選項錯誤。選項D,認真核對發(fā)件人地址和鏈接地址,確認可信后再進行操作,這是一種謹慎且正確的處理方式,可以有效降低安全風險,保證自身信息安全,所以該題答案選D。"25、進入新時代,保密就是保黨的長期執(zhí)政.保國家安全.().()。

A.保人民幸福.保民族復(fù)興

B.保國家利益.保網(wǎng)絡(luò)安全

C.保政治安全.保民族安全

D. 保國家安全.保人民安全

【答案】:A

【解析】進入新時代,保密工作具有極其重要的意義。保密不僅關(guān)系到黨的長期執(zhí)政和國家安全,還緊密關(guān)聯(lián)著人民的幸福和民族的復(fù)興。人民幸福是黨和國家一切工作的出發(fā)點和落腳點,民族復(fù)興是近代以來中華民族最偉大的夢想。做好保密工作,才能為人民創(chuàng)造安全穩(wěn)定的環(huán)境,保障人民的各項權(quán)益,進而推動民族復(fù)興偉大事業(yè)的順利進行。選項B中網(wǎng)絡(luò)安全只是國家安全的一個方面,不能全面涵蓋保密工作的重要意義;選項C表述不準確且不全面;選項D中“保國家安全”題干中已經(jīng)提及,表述重復(fù)且沒有突出人民幸福和民族復(fù)興這兩個關(guān)鍵要點。所以正確答案是A。26、對提高人員安全意識和安全操作技能來說,以下所列的安全管理最有效是____。

A.安全檢查

B.教育與培訓

C.責任追究

D.制度約束

【答案】:B"

【解析】安全管理措施有多種,每種都有其獨特的作用,但對于提高人員安全意識和安全操作技能,教育與培訓是最有效的。安全檢查主要是發(fā)現(xiàn)生產(chǎn)過程中的安全隱患,督促整改,雖然也能間接提高人員對安全的重視,但它側(cè)重于事后發(fā)現(xiàn)問題,并非直接提升人員安全意識和技能的關(guān)鍵手段。責任追究是在安全事故發(fā)生后,對相關(guān)責任人進行問責,目的是起到警示作用,防止類似事故再次發(fā)生,但它更多的是一種事后的懲戒措施,對人員安全意識和技能的提升效果有限。制度約束是通過制定一系列安全規(guī)章制度,規(guī)范人員的行為,具有一定的強制性,但它主要是從外部進行約束,難以深入地提高人員自身的安全意識和主動學習安全操作技能的積極性。而教育與培訓能夠有針對性地向人員傳授安全知識和技能,通過系統(tǒng)的講解、案例分析、實際操作演練等方式,讓人員深入了解安全的重要性,掌握正確的安全操作方法,從而從根本上提高人員的安全意識和安全操作技能。所以本題答案選B。"27、當你臨時出差了,交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時,你會怎么做?

A.大家都是同事,密碼無所謂,直接告訴他

B.告訴他并提醒注意密碼保護,出差回來后立即修改辦公電腦密碼

C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作

D.部門內(nèi)共享所有成員的辦公電腦密碼,方便辦公

【答案】:B"

【解析】選項A直接將辦公電腦密碼告知同事,沒有考慮到信息安全問題,辦公電腦里可能存有公司重要機密或個人隱私數(shù)據(jù),隨意透露密碼會帶來信息泄露風險,這種做法不可取。選項B既在同事急需使用文檔時告知了密碼,又提醒同事注意密碼保護,同時出差回來后立即修改密碼,在滿足工作交接需求的同時最大程度保障了信息安全,這種處理方式較為妥當。選項C取消辦公電腦密碼,會使電腦處于無保護狀態(tài),即使在交接工作期間也可能導(dǎo)致信息被他人隨意獲取,增大了信息泄露的風險,是不恰當?shù)淖龇ā_x項D部門內(nèi)共享所有成員的辦公電腦密碼,會使每個人的電腦信息都暴露在其他成員面前,信息安全無法得到保障,很容易出現(xiàn)信息泄露等問題,這種方式不可行。綜上所述,正確答案是B。"28、為了防止郵箱郵件爆滿而無法正常使用郵箱,您認為應(yīng)該怎么做

A.看完的郵件就立即刪除

B.定期刪除郵箱的郵件

C.定期備份郵件并刪除

D.發(fā)送附件時壓縮附件

【答案】:C

【解析】為防止郵箱郵件爆滿而無法正常使用郵箱,需要采取有效措施合理處理郵件占用空間的問題。選項A僅看完郵件就立即刪除,可能會導(dǎo)致一些后續(xù)可能有用的郵件被誤刪,且缺乏系統(tǒng)性,不能很好地從整體上控制郵箱容量。選項B定期刪除郵箱的郵件,沒有對郵件進行備份,可能會丟失重要信息。選項C定期備份郵件并刪除,既保證了重要郵件信息得以保留,又能清理郵箱空間,可有效防止郵箱爆滿,是較為合理的做法。選項D發(fā)送附件時壓縮附件,主要是在發(fā)送郵件環(huán)節(jié)減少附件占用空間,不能解決郵箱內(nèi)已有郵件過多導(dǎo)致爆滿的問題。所以答案選C。29、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是

A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)

B.地鐵車廂海報廣告的二維碼

C.通過官方網(wǎng)站下載APP、關(guān)注公眾號,掃描二維碼

D.微信朋友圈中微商發(fā)布的二維碼

【答案】:C"

【解析】選項A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個人信息等風險,所以不安全。選項B里,地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導(dǎo)致手機被植入病毒、個人信息被盜取等問題,不安全。選項C通過官方網(wǎng)站下載APP、關(guān)注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關(guān)注,能有效降低被惡意攻擊和信息泄露的風險,相對安全。選項D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項C。"30、()主管全國的保密工作。

A.國家安全部門

B.公安部門

C.中央保密委員會

D. 國家保密行政管理部門

【答案】:D

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作。國家安全部門主要負責維護國家安全相關(guān)工作;公安部門主要負責社會治安、刑事偵查等工作;中央保密委員會是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機構(gòu),并非主管全國保密工作的具體執(zhí)行部門。所以本題答案選D。31、下列關(guān)于個人計算機的訪問密碼設(shè)置要求,描述錯誤的是

A.密碼的長度要求至少設(shè)置8位以上

B.為便于記憶,可將自己生日作為密碼

C.禁止使用以前兩次使用過的密碼

D.如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼

【答案】:B"

【解析】本題可根據(jù)個人計算機訪問密碼設(shè)置的安全原則,對各選項逐一分析。-**選項A**:設(shè)置至少8位以上的密碼可以增加密碼的復(fù)雜度和安全性,使密碼更難被破解,所以該選項描述正確。-**選項B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個人的公開信息,很容易被他人獲取,這樣設(shè)置密碼會大大降低賬戶的安全性,因此不應(yīng)該將自己生日作為密碼,該選項描述錯誤。-**選項C**:禁止使用以前兩次使用過的密碼,可以避免重復(fù)使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項描述正確。-**選項D**:如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會導(dǎo)致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項描述正確。綜上,答案選B。"32、你收到一條10086發(fā)來的短信,短信內(nèi)容是這樣的:“尊敬的用戶,您好。您的手機號碼實名制認證不通過,請到XXXX網(wǎng)站進行實名驗證,否則您的手機號碼將會在24小時之內(nèi)被停機”,請問,這可能遇到了什么情況?

A.手機號碼沒有實名制認證

B.實名制信息與本人信息不符合,沒有被審核通過

C.手機號碼之前被其它人使用過

D.偽基站詐騙

【答案】:D

【解析】中國移動10086不會通過短信鏈接網(wǎng)站的方式讓用戶進行實名驗證,遇到此類短信極有可能是偽基站詐騙。A選項手機號碼沒有實名制認證通常不會通過這種短信方式提示,正規(guī)流程一般是在辦卡等環(huán)節(jié)就會處理;B選項實名制信息與本人信息不符合未通過審核,運營商也會通過正規(guī)渠道通知,而不是簡單發(fā)個短信讓去某網(wǎng)站驗證;C選項手機號碼之前被其他人使用過與該短信內(nèi)容無關(guān)。所以答案選D。33、以下密碼的設(shè)置中,你覺得最為安全怡當?shù)氖?

A.2341567

B.slkjikj

C.1k128!@7+

D.kj2ohj

【答案】:C"

【解析】本題主要考查安全密碼的設(shè)置特點,安全恰當?shù)拿艽a通常需要綜合數(shù)字、字母、特殊字符等多種元素。-選項A:“2341567”僅由數(shù)字組成,字符類型單一,容易被他人通過簡單的數(shù)字組合猜測出來,安全性較低,所以該選項不符合要求。-選項B:“slkjikj”全部由字母組成,同樣字符類型單一,相較而言也比較容易被破解,不是最為安全恰當?shù)拿艽a設(shè)置,該選項不正確。-選項C:“1k128!@7+”包含了數(shù)字(1、2、8、7)、字母(k)以及特殊字符(!、@、+),多種字符混合,大大增加了密碼的復(fù)雜度和隨機性,使得密碼更難以被破解,因此該選項是最為安全恰當?shù)拿艽a設(shè)置。-選項D:“kj2ohj”主要由字母組成,僅包含少量數(shù)字,字符類型不夠豐富,安全系數(shù)不高,該選項不合適。綜上,答案選C。"34、下列關(guān)于電腦筆記本使用規(guī)范描述錯誤的是

A.筆記本應(yīng)該設(shè)置硬盤保護密碼以加強安全保護

B.在旅行中或在辦公室之外的地方工作時,要盡可能將便攜電腦至于個人的控制之下

C.如果便攜電腦或公司的機密信息被偷、丟失,必須及時報告給公司的安全部門和你的上級主管

D.公司筆記本可以帶回家供娛樂使用,例如玩游戲等

【答案】:D"

【解析】選項A,為筆記本設(shè)置硬盤保護密碼,能有效防止他人未經(jīng)授權(quán)訪問硬盤數(shù)據(jù),加強了電腦數(shù)據(jù)的安全保護,該描述正確。選項B,在旅行或在辦公室外工作時,將便攜電腦置于個人控制之下,可降低電腦丟失、被盜或數(shù)據(jù)泄露的風險,是合理的使用規(guī)范,該描述正確。選項C,當便攜電腦或公司機密信息被偷、丟失時,及時報告給公司安全部門和上級主管,便于公司采取相應(yīng)措施,防止信息進一步泄露和損失擴大,該描述正確。選項D,公司筆記本主要是用于工作,攜帶回家用于娛樂,如玩游戲等,既不符合公司資產(chǎn)使用的規(guī)范,也可能導(dǎo)致電腦中公司數(shù)據(jù)面臨泄露風險,還可能影響工作效率,該描述錯誤。所以答案選D。"35、對網(wǎng)絡(luò)系統(tǒng)進行滲透測試,通常是按什么順序來進行的:

A.控制階段、偵查階段、入侵階段

B.入侵階段、偵查階段、控制階段

C.偵查階段、入侵階段、控制階段

D.偵查階段、控制階段、入侵階段

【答案】:C

【解析】對網(wǎng)絡(luò)系統(tǒng)進行滲透測試,通常需要按照一定的邏輯順序進行。首先是偵查階段,此階段是整個滲透測試的基礎(chǔ),需要收集目標網(wǎng)絡(luò)系統(tǒng)的各種信息,像IP地址范圍、開放的端口、運行的服務(wù)等,只有了解了目標系統(tǒng)的基本情況,后續(xù)的攻擊才有針對性。接著是入侵階段,在掌握了足夠信息后,利用發(fā)現(xiàn)的系統(tǒng)漏洞,運用合適的攻擊技術(shù)和工具嘗試進入目標系統(tǒng)。最后是控制階段,成功入侵目標系統(tǒng)后,對其進行進一步控制,比如獲取系統(tǒng)權(quán)限、安裝后門程序等,以達到長期控制目標系統(tǒng)的目的。按照這樣的合理順序,正確答案應(yīng)該是偵查階段、入侵階段、控制階段,所以選C。36、1950年10月15日,中國共產(chǎn)黨中央委員會下發(fā)(),這是中華人民共和國成立后,中共中央為加強保密工作,向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。

A.《關(guān)于加強新形勢下國家保密管理工作的決定》

B.《關(guān)于加強和改進新形勢下保密工作的決定》

C.《關(guān)于加強保守黨與國家的機密的決定》

D. 《關(guān)于加強保守國家秘密的決定》

【答案】:C

【解析】1950年10月15日,中共中央下發(fā)《關(guān)于加強保守黨與國家的機密的決定》,這是新中國成立后中共中央為加強保密工作向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。選項A《關(guān)于加強新形勢下國家保密管理工作的決定》并非該時期文件;選項B《關(guān)于加強和改進新形勢下保密工作的決定》也不符合;選項D《關(guān)于加強保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。37、涉密會議保密管理包括的內(nèi)容是()。

A.會議場所管理

B.參加會議人員范圍控制

C.會議的載體和設(shè)備管理

D. 會議音響設(shè)備管理

【答案】:ABCD

【解析】涉密會議保密管理涵蓋多個方面。A選項,會議場所管理至關(guān)重要,需選擇安全可控的場所,防止因場所漏洞導(dǎo)致信息泄露,比如要避免場所存在竊聽裝置等安全隱患,所以會議場所管理是涉密會議保密管理內(nèi)容之一;B選項,嚴格控制參加會議人員范圍很關(guān)鍵,只有與會議內(nèi)容密切相關(guān)且具備相應(yīng)保密資格的人員才能參會,這樣可避免無關(guān)人員獲取涉密信息,所以參加會議人員范圍控制屬于保密管理內(nèi)容;C選項,會議的載體和設(shè)備管理不可或缺,會議中涉及的文件、資料、存儲介質(zhì)等載體以及電腦、投影儀等設(shè)備,都可能存儲或傳輸涉密信息,對其進行有效管理能確保涉密信息安全,因此會議的載體和設(shè)備管理也在保密管理范圍內(nèi);D選項,會議音響設(shè)備管理同樣重要,音響設(shè)備可能會泄露會議中的語音信息,如果音響設(shè)備被非法利用或存在故障,就可能造成涉密信息外傳,所以會議音響設(shè)備管理也是涉密會議保密管理的一部分。綜上,ABCD四個選項的內(nèi)容都屬于涉密會議保密管理所包括的內(nèi)容。38、廢棄的辦公文件應(yīng)該如何處理

A.丟進可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重復(fù)利用(例如當草稿紙等)

D.使用碎紙機處理

【答案】:D

【解析】答案選D。辦公文件通常包含大量敏感信息,如公司機密、個人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進可回收垃圾桶,可能會導(dǎo)致這些信息泄露,被不法分子獲取利用,從而造成不可估量的損失,所以A選項錯誤。將其放置一旁置之不理,不僅會占據(jù)空間,時間久了文件可能會丟失或損壞,而且也存在信息泄露的風險,B選項也不正確。雖然重復(fù)利用文件是一種環(huán)保的做法,但這樣做同樣無法避免文件中敏感信息的泄露,C選項不合適。而使用碎紙機處理廢棄辦公文件,可以將文件粉碎成小塊,大大降低信息被恢復(fù)和竊取的可能性,能有效保障信息安全,因此應(yīng)該選擇D選項。39、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于()級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】:D

【解析】公開級別的信息通常是可以自由傳播、不受限制向公眾披露的信息,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開級別的特征,所以A選項錯誤。限制級信息表述不夠準確規(guī)范,在常見的信息保密級別劃分中較少使用這個表述,所以B選項錯誤。高度機密一般是涉及極其核心、重大且一旦泄露會造成極其嚴重后果的信息,而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達到高度機密的程度,所以C選項錯誤。機密級信息是指含有重要的國家秘密或重要商業(yè)秘密等,泄露會使國家或組織的安全和利益遭受嚴重損害,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機密級信息的范疇,所以答案選D。40、下列不屬于網(wǎng)絡(luò)釣魚方式的是

A.詐騙電話與騷擾電話

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網(wǎng)購信息泄露,財產(chǎn)損失

【答案】:D"

【解析】網(wǎng)絡(luò)釣魚是指攻擊者通過偽裝成合法機構(gòu)或個人,使用欺騙手段來獲取用戶敏感信息(如用戶名、密碼、信用卡號等)的一種網(wǎng)絡(luò)攻擊方式。選項A中,詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機構(gòu)人員,通過電話交談?wù)T導(dǎo)用戶透露個人重要信息,屬于網(wǎng)絡(luò)釣魚方式。選項B里,偽基站的仿冒短信是利用偽基站設(shè)備向用戶發(fā)送虛假的短信,如偽裝成銀行通知、電商活動等內(nèi)容,誘導(dǎo)用戶點擊鏈接或回復(fù)信息,從而獲取用戶信息,這也是常見的網(wǎng)絡(luò)釣魚手段。選項C中,社交軟件欺詐鏈接是攻擊者通過社交軟件發(fā)送看似正常的鏈接,但實際上這些鏈接指向惡意網(wǎng)站,當用戶點擊后,就可能導(dǎo)致個人信息泄露,屬于網(wǎng)絡(luò)釣魚行為。而選項D中,網(wǎng)購信息泄露導(dǎo)致財產(chǎn)損失是網(wǎng)絡(luò)釣魚可能產(chǎn)生的結(jié)果,并非網(wǎng)絡(luò)釣魚的方式本身。所以不屬于網(wǎng)絡(luò)釣魚方式的是D選項。"41、機關(guān).單位應(yīng)當對工作人員進行(),定期檢查保密工作。

A.崗位培訓

B.警示教育

C.保密教育

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,機關(guān)、單位應(yīng)當對工作人員進行保密教育,以增強他們的保密意識和保密技能,同時還需定期檢查保密工作,確保各項保密制度和措施落實到位。選項A崗位培訓范圍太寬泛,未突出保密方面;選項B警示教育只是保密教育中的一部分內(nèi)容。所以本題應(yīng)選C,對工作人員進行保密教育。42、用U盤拷貝急需處理的工作文檔,拷貝到自己的辦公電腦上時候被殺毒軟件提示有病毒,你會怎么處理?

A.臨時把殺毒軟件退出一下,做完工作后繼續(xù)打開殺毒軟件

B.聯(lián)系IT管理員,協(xié)助排查或咨詢建議

C.將該文檔加入白名單,防止被殺毒軟件查殺而刪除

D.把U盤給同事在他的辦公電腦上試試

【答案】:B"

【解析】當用U盤拷貝工作文檔到辦公電腦被殺毒軟件提示有病毒時,正確的做法應(yīng)該是聯(lián)系IT管理員,協(xié)助排查或咨詢建議。選項B是安全且專業(yè)的處理方式,IT管理員具備專業(yè)知識和技能,能夠準確判斷文檔是否真的存在病毒,以及該采取怎樣的措施,從而在保證工作數(shù)據(jù)安全的前提下解決問題。選項A臨時退出殺毒軟件的做法非常危險,退出殺毒軟件后,電腦將失去防護,若文檔真的攜帶病毒,可能會導(dǎo)致病毒在電腦中擴散,造成系統(tǒng)故障、數(shù)據(jù)丟失等嚴重后果。選項C將該文檔加入白名單是不恰當?shù)?,在未確定文檔是否安全的情況下就將其加入白名單,若文檔確實為病毒文件,這樣做會繞過殺毒軟件的防護機制,使電腦面臨被攻擊的風險。選項D把U盤給同事在他的辦公電腦上試,會將潛在的病毒風險轉(zhuǎn)移到同事的電腦上,可能會影響同事電腦中的數(shù)據(jù)安全和正常工作,而且也不能從根本上解決問題。綜上所述,答案選B。"43、各級國家機關(guān).單位對所產(chǎn)生的國家秘密事項,應(yīng)當按照()確定密級。

A.保密法律法規(guī)的規(guī)定

B.國家秘密及其密級具體范圍的規(guī)定

C.本機關(guān)單位的保密規(guī)定

【答案】:B

【解析】該題正確答案為B。依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,各級國家機關(guān)、單位對所產(chǎn)生的國家秘密事項,應(yīng)當按照國家秘密及其密級具體范圍的規(guī)定確定密級。選項A,保密法律法規(guī)是一個寬泛概念,未精準指向確定密級的具體依據(jù);選項C,本機關(guān)單位的保密規(guī)定是在遵循國家相關(guān)規(guī)定基礎(chǔ)上制定的內(nèi)部規(guī)定,不能作為確定國家秘密事項密級的根本依據(jù)。所以應(yīng)選B。44、關(guān)于惡意代碼防護措施描述錯誤的是

A.所有計算機必須部署指定的防病毒軟件

B.防病毒軟件每半年更新一次

C.感染病毒的計算機必須從網(wǎng)絡(luò)中隔離直至病毒清除

D.發(fā)生任何病毒傳播事件,相關(guān)人員應(yīng)及時向IT管理部門進行匯報

【答案】:B"

【解析】本題可根據(jù)惡意代碼防護的相關(guān)知識,對每個選項逐一分析,判斷其描述是否正確。-**選項A:所有計算機必須部署指定的防病毒軟件**部署指定的防病毒軟件可以幫助計算機抵御各類惡意代碼的攻擊,是惡意代碼防護的基本措施之一。通過安裝指定的防病毒軟件,能對計算機系統(tǒng)進行實時監(jiān)控和防護,及時發(fā)現(xiàn)并處理潛在的惡意代碼威脅,所以該選項描述正確。-**選項B:防病毒軟件每半年更新一次**惡意代碼的種類和攻擊方式不斷變化,新的病毒、木馬等惡意程序不斷涌現(xiàn)。為了使防病毒軟件能夠有效識別和抵御這些新出現(xiàn)的惡意代碼,需要及時更新病毒庫和軟件版本。通常情況下,防病毒軟件應(yīng)保持及時更新,而每半年更新一次的頻率過低,無法保證在這半年時間內(nèi)對新出現(xiàn)的惡意代碼進行有效防護,所以該選項描述錯誤。-**選項C:感染病毒的計算機必須從網(wǎng)絡(luò)中隔離直至病毒清除**將感染病毒的計算機從網(wǎng)絡(luò)中隔離,可以防止病毒通過網(wǎng)絡(luò)進一步傳播到其他計算機,避免造成更大范圍的感染和損失。只有在病毒被清除后,該計算機才可以重新接入網(wǎng)絡(luò),這樣能有效控制病毒的傳播,所以該選項描述正確。-**選項D:發(fā)生任何病毒傳播事件,相關(guān)人員應(yīng)及時向IT管理部門進行匯報**及時向IT管理部門匯報病毒傳播事件,有助于IT管理部門迅速了解情況,采取相應(yīng)的措施來控制病毒的傳播,如對受影響的計算機進行處理、加強網(wǎng)絡(luò)安全防護等。通過及時匯報,可以最大限度地減少病毒傳播帶來的損失,所以該選項描述正確。綜上,答案選B。"45、某天某公司負責人王某接到一通電話,對方自稱是電信公司,告知其信息被盜用,涉嫌違法,24小時后辦公室座機將被停用,如有問題可按"9"鍵接入人工服務(wù);然后市公安局的民警告知其涉嫌一起案件,現(xiàn)已被通緝;接著一位最高人民檢察院主任將一個網(wǎng)址發(fā)給王某。王某上網(wǎng)一查,確認了自己被“通緝"。于是王某開始按照對方要求操作,最終導(dǎo)致高額存款落入騙子手中。以下對該事件的描述不正確的是

A.這是—起電話詐騙事件

B.詐騙犯利用的是受害者的心理弱點、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱,從而能夠?qū)κ芎φ哌M行一系列默騙、傷害等行為

C.事件中的王某因為懼怕公檢法機構(gòu)的威嚴而造成了上當受騙

D.王某如果能夠多一些甄別能力,首先核實事件真?zhèn)?,就能減少上當受騙的機會

【答案】:C"

【解析】本題可對每個選項進行逐一分析,判斷其描述是否正確。-**選項A**:從題干可知,有人冒充電信公司、市公安局民警、最高人民檢察院主任給王某打電話、發(fā)網(wǎng)址,最后讓王某高額存款落入騙子手中,這明顯是一起電話詐騙事件,該選項描述正確。-**選項B**:詐騙犯利用人們對信息被盜用、涉嫌違法以及被通緝的恐懼心理,也就是利用受害者的心理弱點、本能反應(yīng)等心理陷阱,對王某進行欺騙,最終使王某上當受騙,導(dǎo)致高額存款損失,該選項描述正確。-**選項C**:題干中并沒有明確表明王某是因為懼怕公檢法機構(gòu)的威嚴而造成上當受騙,造成他上當受騙的原因可能是多方面的,如未仔細甄別信息真?zhèn)蔚龋撨x項描述不準確。-**選項D**:如果王某能夠多一些甄別能力,不輕易相信對方所說的內(nèi)容,首先去核實事件的真?zhèn)?,那么就有很大可能不會落入騙子的陷阱,從而減少上當受騙的機會,該選項描述正確。綜上,答案選C。"46、國家秘密的保密期限屆滿的,自行()。

A.變更

B.公開

C.解密

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限屆滿的,自行解密。選項A變更通常是指對國家秘密的密級、保密期限、知悉范圍等進行改變,并非保密期限屆滿后的自動結(jié)果;選項B公開是指將原本保密的信息向社會公眾披露,保密期限屆滿并不意味著就自動公開,還需要按照相關(guān)規(guī)定和程序來決定是否公開。所以本題應(yīng)選C。47、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】:C

【解析】我國保密法律制度體系以保守國家秘密法為核心?!吨腥A人民共和國保守國家秘密法》是我國為保守國家秘密,維護國家安全和利益,保障改革開放和社會主義建設(shè)事業(yè)的順利進行而制定的專門法律。它系統(tǒng)地規(guī)定了國家秘密的范圍、保密制度、監(jiān)督管理、法律責任等方面的內(nèi)容,為國家保密工作提供了全面、具體的法律依據(jù)和規(guī)范,在保密法律制度體系中起著核心的、基礎(chǔ)性的作用。而憲法是我國的根本大法,是國家一切法律的基礎(chǔ)和依據(jù),但不是保密法律制度體系的核心;國家安全法主要是從維護國家安全整體角度進行規(guī)范,并非針對保密這一特定領(lǐng)域;國防法主要是調(diào)整國防建設(shè)領(lǐng)域關(guān)系的法律,也不是保密法律制度體系的核心。所以答案選C。48、什么是流氓軟件?

A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序

B.是蓄意設(shè)計的一種軟件程序,它旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet

C.是一種完全自包含的自復(fù)制程序??梢酝ㄟ^網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.其名字來源于古希臘神話,它是非復(fù)制的程序,此程序看上去友好但實際上有其隱含的惡意目的

【答案】:A"

【解析】本題可根據(jù)各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**:描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序,這符合流氓軟件常見的安裝特征,即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統(tǒng),且可能會給用戶帶來一定危害,所以選項A正確。-**選項B**:蓄意設(shè)計旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet的軟件程序,這描述的是病毒的特征,而非流氓軟件,所以選項B錯誤。-**選項C**:完全自包含的自復(fù)制程序,可以通過網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這是對蠕蟲病毒的描述,并非流氓軟件,所以選項C錯誤。-**選項D**:名字來源于古希臘神話,是非復(fù)制的程序,看上去友好但實際上有隱含惡意目的,這是對特洛伊木馬的定義,不是流氓軟件,所以選項D錯誤。綜上,答案選A。"49、變更密級或解密,應(yīng)由()。

A.密件使用單位決定

B.原定密機關(guān).單位決定,也可以由其上級機關(guān)決定

C.國家保密行政管理部門指定的單位決定

【答案】:B

【解析】《中華人民共和國保守國家秘密法》規(guī)定,變更密級或解密,應(yīng)由原定密機關(guān)、單位決定,也可以由其上級機關(guān)決定。選項A密件使用單位沒有權(quán)力決定變更密級或解密;選項C國家保密行政管理部門指定的單位也不是決定變更密級或解密的主體。所以本題正確答案選B。50、機關(guān).單位應(yīng)當設(shè)立()或者指定人員專門負責本機關(guān).本單位的保密工作。

A.保密工作機構(gòu)

B.保密行政管理部門

C.業(yè)務(wù)工作部門

D. 工作組

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定機關(guān)、單位應(yīng)當設(shè)立保密工作機構(gòu)或者指定人員專門負責本機關(guān)、本單位的保密工作。選項B,保密行政管理部門是對保密工作進行行政管理的政府職能部門,并非機關(guān)、單位內(nèi)部設(shè)立來負責自身保密工作的;選項C,業(yè)務(wù)工作部門主要負責業(yè)務(wù)相關(guān)工作,并非專門針對保密工作;選項D,工作組表述過于寬泛,沒有針對性。所以本題正確答案是A。第二部分多選題(10題)1、如何正確的使用防病毒軟件?

A.定期進行計算機全盤殺毒

B.保證防病毒軟件主動防御功能處于開啟狀態(tài)

C.對于下載和拷貝的文件進行殺毒

D.防病毒軟件不需要更新

【答案】:ABC"

【解析】本題主要考查如何正確使用防病毒軟件。以下對各選項進行分析:-**A選項**:定期進行計算機全盤殺毒可以全面掃描計算機中的文件和程序,檢測并清除潛在的病毒、惡意軟件等威脅,有助于維護計算機系統(tǒng)的安全,所以該選項表述正確。-**B選項**:防病毒軟件的主動防御功能能夠?qū)崟r監(jiān)控計算機的各種操作和活動,在病毒和惡意軟件試圖進行破壞行為之前就進行攔截和阻止,保證該功能處于開啟狀態(tài)可以大大提高計算機的安全性,因此該選項表述正確。-**C選項**:下載和拷貝的文件可能來自不可信的來源,存在攜帶病毒的風險,對這些文件進行殺毒可以有效防止病毒進入計算機系統(tǒng),避免造成損害,所以該選項表述正確。-**D選項**:病毒和惡意軟件在不斷發(fā)展和更新,新的威脅不斷出現(xiàn),防病毒軟件需要定期更新病毒庫和軟件版本,以識別和抵御最新的病毒和惡意軟件。如果不更新,防病毒軟件可能無法檢測和清除新出現(xiàn)的威脅,所以該選項表述錯誤。綜上,正確答案是ABC。"2、下面哪些行為屬于信息安全紅線行為

A.在公司設(shè)備和系統(tǒng)中植入木馬、后門、rootkit等惡意程序

B.非工作職責需要,在公司網(wǎng)絡(luò)內(nèi)開展網(wǎng)絡(luò)攻擊、監(jiān)聽、破解等黑客行為

C.使用公司資源進行挖礦或其他牟取私利的活動

D.擅自修改公司設(shè)備或系統(tǒng)的配置,篡改或刪除公司數(shù)據(jù)、數(shù)據(jù)庫、代碼

【答案】:ABCD"

【解析】選項A中,在公司設(shè)備和系統(tǒng)中植入木馬、后門、rootkit等惡意程序,會嚴重威脅公司設(shè)備和系統(tǒng)的安全,可能導(dǎo)致公司重要信息泄露、系統(tǒng)癱瘓等嚴重后果,屬于信息安全紅線行為。選項B,非工作職責需要,在公司網(wǎng)絡(luò)內(nèi)開展網(wǎng)絡(luò)攻擊、監(jiān)聽、破解等黑客行為,這不僅違反了公司的規(guī)定,還可能侵犯公司其他用戶的隱私和數(shù)據(jù)安全,對公司的網(wǎng)絡(luò)環(huán)境造成極大危害,屬于信息安全紅線行為。選項C,使用公司資源進行挖礦或其他牟取私利的活動,會占用公司的大量計算資源和網(wǎng)絡(luò)帶寬,影響公司正常業(yè)務(wù)的開展,同時也可能引入安全風險,屬于信息安全紅線行為。選項D,擅自修改公司設(shè)備或系統(tǒng)的配置,篡改或刪除公司數(shù)據(jù)、數(shù)據(jù)庫、代碼,可能會破壞公司信息系統(tǒng)的正常運行,導(dǎo)致業(yè)務(wù)中斷、數(shù)據(jù)丟失等問題,嚴重影響公司的運營,屬于信息安全紅線行為。綜上所述,ABCD四個選項所描述的行為均屬于信息安全紅線行為。"3、對于密碼安全,以下正確的說法有

A.不要一碼走天下,不要各種賬號都用同一密碼

B.定期修改密碼

C.密碼要有足夠的長度

D.密碼最好包含大小寫字母、數(shù)字和特殊符號

【答案】:ABCD"

【解析】本題主要考查密碼安全相關(guān)知識,下面對各選項進行分析:-選項A:若各種賬號都使用同一密碼,一旦該密碼泄露,所有使用此密碼的賬號都將面臨安全風險。使用不同的密碼可以降低因一個賬號密碼泄露而導(dǎo)致其他賬號被攻擊的可能性,所以“不要一碼走天下,不要各種賬號都用同一密碼”的說法是正確的。-選項B:定期修改密碼可以減少密碼被破解或長期泄露而未被發(fā)現(xiàn)的風險,能有效提高賬號的安全性。隨著時間推移,密碼可能會因為各種原因被他人獲取,定期更換密碼是保障密碼安全的重要措施,因此該選項正確。-選項C:密碼長度足夠長可以增加密碼的組合可能性,使破解難度大大提高。一般來說,較長的密碼包含更多的字符,攻擊者嘗試所有可能組合的時間會呈指數(shù)級增長,所以“密碼要有足夠的長度”有助于提升密碼安全性,該選項正確。-選項D:密碼包含大小寫字母、數(shù)字和特殊符號,能顯著增加密碼的復(fù)雜度。不同類型字符的組合使得密碼的可能組合數(shù)量大幅增加,極大地提高了密碼被破解的難度,從而保障密碼安全,所以該選項也是正確的。綜上,ABCD四個選項的說法均有利于密碼安全,答案選ABCD。"4、服務(wù)器常見的安全問題有哪些?

A.高危端口開放

B.弱口令、賬號密碼泄露

C.Windows補丁未更新

D.高危漏洞未修復(fù)

【答案】:ABCD"

【解析】答案ABCD全部正確,以下是各選項對應(yīng)問題的相關(guān)解釋:-A選項:高危端口開放是服務(wù)器常見安全問題。開放高危端口會使服務(wù)器暴露在網(wǎng)絡(luò)攻擊風險下,黑客可利用這些端口發(fā)起攻擊,如通過開放的22端口進行暴力破解、利用開放的80或443端口進行Web攻擊等。-B選項:弱口令、賬號密碼泄露也是常見安全隱患。如果服務(wù)器賬號使用簡單易猜的弱口令,或者賬號密碼因各種原因(如員工疏忽、外部攻擊)泄露,攻擊者就能輕易獲取服務(wù)器訪問權(quán)限,進而進行數(shù)據(jù)篡改、竊取等惡意操作。-C選項:Windows補丁未更新會帶來安全問題。微軟發(fā)布的Windows補丁通常包含對系統(tǒng)漏洞的修復(fù)和安全增強,如果服務(wù)器未及時更新補丁,黑客可能利用已知漏洞入侵服務(wù)器,獲取敏感信息或控制服務(wù)器。-D選項:高危漏洞未修復(fù)同樣很危險。服務(wù)器軟件和系統(tǒng)存在的高危漏洞是攻擊者的重點利用目標,若不及時修復(fù),攻擊者可借助這些漏洞繞過安全防護機制,對服務(wù)器造成損害,影響業(yè)務(wù)正常運行。"5、隨著藥企的迅速發(fā)展,網(wǎng)絡(luò)環(huán)境的威脅也越來越大。藥企可能面臨的威脅包括?

A.網(wǎng)絡(luò)攻擊

B.數(shù)字化風險

C.法規(guī)合規(guī)性

D.隱私數(shù)據(jù)

【答案】:ABCD"

【解析】隨著藥企的迅速發(fā)展,其在網(wǎng)絡(luò)環(huán)境中面臨多種威脅。A選項“網(wǎng)絡(luò)攻擊”,在當今數(shù)字化時代,藥企保存著大量關(guān)鍵數(shù)據(jù),如研發(fā)成果、生產(chǎn)流程等,容易成為網(wǎng)絡(luò)攻擊者的目標。黑客可能會發(fā)起攻擊以竊取數(shù)據(jù)、破壞系統(tǒng)等,從而給藥企帶來嚴重損失,所以網(wǎng)絡(luò)攻擊是藥企可能面臨的威脅。B選項“數(shù)字化風險”,藥企在運營過程中越來越依賴數(shù)字化系統(tǒng)和技術(shù),如電子病歷系統(tǒng)、藥品研發(fā)數(shù)據(jù)管理系統(tǒng)等。然而,數(shù)字化過程中可能存在系統(tǒng)故障、數(shù)據(jù)丟失、軟件漏洞等風險,這些都會對藥企的正常運營和發(fā)展造成不利影響,因此數(shù)字化風險也是其面臨的威脅之一。C選項“法規(guī)合規(guī)性”,藥企受到嚴格的法律法規(guī)監(jiān)管,在網(wǎng)絡(luò)環(huán)境下,法規(guī)對藥企的數(shù)據(jù)安全、隱私保護等方面有著明確的要求。如果藥企未能遵守相關(guān)法規(guī),可能會面臨巨額罰款、法律訴訟等后果,影響企業(yè)聲譽和發(fā)展,所以法規(guī)合規(guī)性問題是藥企需要面對的威脅。D選項“隱私數(shù)據(jù)”,藥企掌握著大量患者的隱私數(shù)據(jù),包括個人身份信息、健康狀況等。一旦這些隱私數(shù)據(jù)泄露,不僅會侵犯患者的隱私權(quán),還會給藥企帶來法律責任和聲譽損害。同時,數(shù)據(jù)泄露也可能導(dǎo)致競爭對手獲取敏感信息,影響藥企的市場競爭力,所以隱私數(shù)據(jù)管理是藥企面臨的重要威脅。綜上,ABCD四個選項都是藥企在網(wǎng)絡(luò)環(huán)境中可能面臨的威脅。"6、關(guān)于數(shù)據(jù)保存,可能不妥當?shù)男袨槭?/p>

A.將重要數(shù)據(jù)文件保存到C盤或者桌面

B.定期對重要數(shù)據(jù)文件用移動硬盤或光盤進行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)

C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)

D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝

【答案】:AD"

【解析】本題可根據(jù)每個選項的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識來判斷其是否為不妥當?shù)男袨椤?**選項A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運行過程中會產(chǎn)生大量的臨時文件和數(shù)據(jù),并且在進行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時,C盤的數(shù)據(jù)很有可能會丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風險。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當?shù)男袨椤?**選項B**:定期對重要數(shù)據(jù)文件用移動硬盤或光盤進行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進行的,這是一種常見且有效的數(shù)據(jù)保護措施。這樣做可以在本地數(shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時,能夠及時恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當?shù)男袨椤?**選項C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風險。其它硬盤分區(qū)相對獨立于系統(tǒng)盤,數(shù)據(jù)的安全性會得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當?shù)男袨椤?**選項D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風險,如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴重威脅。因此,這種行為是不妥當?shù)?。綜上,可能不妥當?shù)男袨槭沁x項A和選項D。"7、以下說法正確的是

A.嚴禁發(fā)送與工作無關(guān)的郵件,郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人

B.嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶

C.嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件

D.嚴禁轉(zhuǎn)發(fā)有危害社會安全言論和政治性評論的郵件

【答案】:ABCD"

【解析】本題可對每個選項逐一進行分析:-**選項A**:嚴禁發(fā)送與工作無關(guān)的郵件能保證工作效率,避免占用公司網(wǎng)絡(luò)資源和郵箱空間;郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人,是為了保障公司郵箱信息的安全,防止信息泄露和濫用,所以該說法是正確的。-**選項B**:使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶,可能會導(dǎo)致公司郵箱信息泄露,進而引發(fā)垃圾郵件、詐騙等問題,對公司信息安全造成威脅,因此嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶是合理的,該說法正確。-**選項C**:垃圾和病毒郵件可能會攜帶惡意軟件,如病毒、木馬等,轉(zhuǎn)發(fā)垃圾和病毒郵件會增加公司網(wǎng)絡(luò)被攻擊的風險,影響公司正常的工作秩序和信息安全,所以嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的,該說法正確。-**選項D**:有危害社會安全言論和政治性評論的郵件違反了法律法規(guī)和社會道德規(guī)范,轉(zhuǎn)發(fā)此類郵件不僅會給公司帶來法律風險,還會對社會穩(wěn)定造成不良影響,所以嚴禁轉(zhuǎn)發(fā)此類郵件是合理的,該說法正確。綜上所述,ABCD四個選項的說法均正確。"8、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計算機受損的幾率

D.減少他人猜測到密碼的機會

【答案】:BCD"

【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時間推移,可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風險增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息,若密碼長期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項B正確。-**降低計算機受損的幾率**:當密碼被他人知曉后,他人可能會利用該密碼登錄計算機進行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會對計算機安全造成威脅。定期更換密碼能夠降低這種風險,減少計算機因密碼泄露而受損的可能性,所以選項C正確。-**減少他人猜測到密碼的機會**:很多人設(shè)置密碼可能會基于一些常見的信息,如生日、電話號碼等,他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息,進而猜到密碼。而且使用時間越長,被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測到密碼的機會,所以選項D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項A錯誤。綜上所述,答案選BCD。"9、如何防范惡意病毒軟禁?

A.運行反木馬實時監(jiān)控程序

B.不要執(zhí)行任何來歷不明的軟件

C.不輕易打開不熟悉的人發(fā)來的郵件

D.不隨意下載軟件、視頻文件等

【答案】:ABCD"

【解析】運行反木馬實時監(jiān)控程序可以及時發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞,對計算機系統(tǒng)起到實時保護作用,所以A選項能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒,不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件,降低被攻擊的風險,因此B選項是有效的防范措施。不熟悉的人發(fā)來的郵件可能包含帶有惡意病毒的附件或鏈接,一旦打開就容易使計算機感染病毒,不輕易打開可減少感染惡意病毒軟件的可能性,故C選項是正確的防范方法。隨意下載軟件、視頻文件等,這些資源可能來自不可信的網(wǎng)站或渠道,其中可能包含惡意病毒軟件,不隨意下載可以降低感染風險,所以D選項同樣能防范惡意病毒軟件。綜上,ABCD四個選項均為防范惡意病毒軟件的有效方法。"10、企業(yè)敏感數(shù)據(jù)一般包含()等數(shù)據(jù)

A.業(yè)務(wù)經(jīng)營數(shù)據(jù)

B.客戶信息

C.員工信息

D.技術(shù)文件

【答案】:ABCD"

【解析】企業(yè)敏感數(shù)據(jù)是指企業(yè)中具有重要價值且需要保護的數(shù)據(jù)。以下對各選項進行分析:-選項A:業(yè)務(wù)經(jīng)營數(shù)據(jù)涵蓋了企業(yè)的運營狀況、市場策略、財務(wù)信息等重要內(nèi)容,這些數(shù)據(jù)反映了企業(yè)的核心業(yè)務(wù)和競爭力,一旦泄露可能會使企業(yè)在市場競爭中處于不利地位,因此屬于企業(yè)敏感數(shù)據(jù)。-選項B:客戶信息包含了客戶的姓名

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論