2025年吉林省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(考點(diǎn)梳理)帶答案詳解_第1頁
2025年吉林省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(考點(diǎn)梳理)帶答案詳解_第2頁
2025年吉林省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(考點(diǎn)梳理)帶答案詳解_第3頁
2025年吉林省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(考點(diǎn)梳理)帶答案詳解_第4頁
2025年吉林省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(考點(diǎn)梳理)帶答案詳解_第5頁
已閱讀5頁,還剩32頁未讀 繼續(xù)免費(fèi)閱讀

付費(fèi)下載

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2025年吉林省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(考點(diǎn)梳理)第一部分單選題(50題)1、公司內(nèi)部系統(tǒng)賬號(hào)的密碼有效期是()

A.30天

B.90天

C.45天

D.180天

【答案】:B

【解析】公司內(nèi)部系統(tǒng)為了保障賬號(hào)安全,通常會(huì)設(shè)置合理的密碼有效期。在本題所給的四個(gè)選項(xiàng)中,90天是一個(gè)比較常見且合理的密碼更換周期。30天時(shí)間過短,頻繁更換密碼會(huì)增加用戶的使用負(fù)擔(dān);45天相對(duì)來說也較短;而180天時(shí)間又過長(zhǎng),會(huì)使密碼在較長(zhǎng)時(shí)間內(nèi)處于可使用狀態(tài),增加密碼泄露的風(fēng)險(xiǎn)。所以公司內(nèi)部系統(tǒng)賬號(hào)的密碼有效期是90天,答案選B。2、如果關(guān)系很好的同事向您借用他權(quán)限之外的工作資料,您會(huì)怎么辦?()

A.問清楚用途,再?zèng)Q定是否提供

B.請(qǐng)示領(lǐng)導(dǎo)再?zèng)Q定是否給

C.直接提供資料

D.拒絕提供任何資料

【答案】:D

【解析】同事借用權(quán)限之外的工作資料時(shí),出于嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和對(duì)公司規(guī)定的遵循,是不應(yīng)該隨意提供此類資料的。選項(xiàng)A雖然問清用途,但權(quán)限之外的資料不能僅依據(jù)用途就隨意提供,存在違反規(guī)定和信息泄露的風(fēng)險(xiǎn);選項(xiàng)B請(qǐng)示領(lǐng)導(dǎo),雖然看起來較為穩(wěn)妥,但借用權(quán)限外資料本身可能不符合公司流程和規(guī)定,即使領(lǐng)導(dǎo)同意也可能有潛在問題;選項(xiàng)C直接提供資料,這嚴(yán)重違反了權(quán)限管理,可能會(huì)導(dǎo)致公司機(jī)密信息的不當(dāng)傳播,甚至可能給公司帶來損失。而選項(xiàng)D拒絕提供任何資料,是維護(hù)工作資料權(quán)限規(guī)定和公司信息安全的正確做法,所以答案選D。3、當(dāng)你收到一封含有鏈接信息的郵件時(shí),以下鏈接中相對(duì)安全的是:

A.收到一封廣告郵件,里面有鏈接信息,點(diǎn)擊可查閱廣告內(nèi)容

B.收到一封陌生地址發(fā)來的郵件,內(nèi)容為亂碼,含有鏈接信息

C.收到一封銀行發(fā)來的郵件,稱查詢協(xié)議即將到期,點(diǎn)擊鏈接更新協(xié)議

D.注冊(cè)一個(gè)正規(guī)網(wǎng)址,為了確認(rèn)身份,該網(wǎng)址會(huì)向你的郵箱發(fā)送鏈接,點(diǎn)擊方可完成注冊(cè)

【答案】:D"

【解析】以下對(duì)各選項(xiàng)進(jìn)行分析:A選項(xiàng),廣告郵件里的鏈接可能存在風(fēng)險(xiǎn),不法分子可能會(huì)利用此類廣告郵件中的鏈接傳播惡意軟件、釣魚詐騙等,以獲取用戶的個(gè)人信息,所以該鏈接并不安全。B選項(xiàng),陌生地址發(fā)來的亂碼郵件,本身就具有很高的可疑性,其包含的鏈接極有可能是惡意鏈接,點(diǎn)擊后可能會(huì)導(dǎo)致設(shè)備被攻擊、信息被盜取等安全問題,因此這個(gè)鏈接不安全。C選項(xiàng),雖然郵件顯示是銀行發(fā)來的,但如今詐騙手段多樣,存在不法分子偽裝成銀行發(fā)送詐騙郵件的可能。用戶點(diǎn)擊這類鏈接后,可能會(huì)進(jìn)入虛假的銀行頁面,導(dǎo)致個(gè)人資金和信息面臨風(fēng)險(xiǎn),所以該鏈接不一定安全。D選項(xiàng),這是注冊(cè)正規(guī)網(wǎng)址時(shí),為確認(rèn)身份而發(fā)送的鏈接,一般來說正規(guī)網(wǎng)址會(huì)有相應(yīng)的安全保障機(jī)制,其鏈接的安全性相對(duì)較高,是幾個(gè)選項(xiàng)中相對(duì)安全的。所以答案選D。"4、對(duì)絕密級(jí)的國(guó)家秘密文件.資料和其它物品,非經(jīng)()批準(zhǔn),不得復(fù)制和摘抄。

A.原確定密級(jí)的機(jī)關(guān).單位或者其上級(jí)機(jī)關(guān)

B.原確定密級(jí)的機(jī)關(guān).單位的上級(jí)機(jī)關(guān)或上級(jí)保密工作部門

C.原確定密級(jí)的機(jī)關(guān).單位

【答案】:A

【解析】對(duì)于絕密級(jí)的國(guó)家秘密文件、資料和其他物品,其復(fù)制和摘抄有著嚴(yán)格規(guī)定?!吨腥A人民共和國(guó)保守國(guó)家秘密法》規(guī)定,非經(jīng)原確定密級(jí)的機(jī)關(guān)、單位或者其上級(jí)機(jī)關(guān)批準(zhǔn),不得復(fù)制和摘抄。選項(xiàng)B提到的“上級(jí)保密工作部門”并非批準(zhǔn)復(fù)制和摘抄絕密級(jí)國(guó)家秘密文件等物品的主體;選項(xiàng)C只提到原確定密級(jí)的機(jī)關(guān)、單位,遺漏了其上級(jí)機(jī)關(guān)這一主體。所以正確答案是A。5、電子郵件是日常辦公常用的溝通方式,如何正確的使用郵件是員工必備的安全技能,當(dāng)您收到一封署名為ekp發(fā)來的“密碼到期提醒”,并帶有密碼修改鏈接的郵件時(shí),您是如何處理的?

A.ekp發(fā)來的郵件是可信郵件,打開查看并按要求修改密碼

B.打開郵件的附件或鏈接對(duì)電腦不會(huì)有任何影響,可以放心點(diǎn)擊

C.發(fā)件人的地址與ekp地址一致即可點(diǎn)擊鏈接修改密碼

D.認(rèn)真核對(duì)發(fā)件人地址和鏈接地址,確認(rèn)可信后進(jìn)行操作

【答案】:D"

【解析】在日常辦公使用電子郵件時(shí),安全是十分重要的。對(duì)于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件,不能盲目相信和操作。選項(xiàng)A,僅因?yàn)猷]件署名為ekp就認(rèn)為是可信郵件并按要求修改密碼,這是非常危險(xiǎn)的,不法分子可能會(huì)偽造ekp的署名來實(shí)施詐騙,所以該選項(xiàng)錯(cuò)誤。選項(xiàng)B,打開郵件的附件或鏈接很可能會(huì)使電腦感染病毒、遭受惡意攻擊等,存在很大安全風(fēng)險(xiǎn),不能放心點(diǎn)擊,該選項(xiàng)錯(cuò)誤。選項(xiàng)C,僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性,可能存在地址偽造或者鏈接被篡改的情況,點(diǎn)擊鏈接修改密碼仍可能導(dǎo)致信息泄露等問題,該選項(xiàng)錯(cuò)誤。選項(xiàng)D,認(rèn)真核對(duì)發(fā)件人地址和鏈接地址,確認(rèn)可信后再進(jìn)行操作,這是一種謹(jǐn)慎且正確的處理方式,可以有效降低安全風(fēng)險(xiǎn),保證自身信息安全,所以該題答案選D。"6、如果你剛收到一封你同事轉(zhuǎn)發(fā)過來的電子郵件,警告你最近出現(xiàn)了一個(gè)可怕的新病毒,你應(yīng)先考慮做下面哪件事情?

A.將這個(gè)消息傳給你認(rèn)識(shí)的每個(gè)人

B.用一個(gè)可信賴的信息源驗(yàn)證這個(gè)消息

C.將你的計(jì)算機(jī)從網(wǎng)絡(luò)上斷開

D.升級(jí)你的病毒庫

【答案】:C

【解析】當(dāng)收到同事轉(zhuǎn)發(fā)的郵件警告有可怕新病毒時(shí),需要采取措施防止計(jì)算機(jī)被病毒感染。選項(xiàng)A將消息傳給認(rèn)識(shí)的每個(gè)人,這并不能解決自身計(jì)算機(jī)面臨的潛在病毒威脅,還可能導(dǎo)致不必要的恐慌和信息傳播,所以A選項(xiàng)不合適。選項(xiàng)B用可信賴的信息源驗(yàn)證消息雖然有一定合理性,但在驗(yàn)證過程中計(jì)算機(jī)仍處于聯(lián)網(wǎng)狀態(tài),可能已經(jīng)遭受病毒攻擊,不能及時(shí)阻止病毒侵害,所以B選項(xiàng)也不是首要選擇。選項(xiàng)D升級(jí)病毒庫,然而新病毒可能還未被病毒庫收錄,升級(jí)病毒庫不一定能有效防范該新病毒,而且在還未確定病毒威脅真實(shí)性和采取防護(hù)措施時(shí)就去升級(jí)病毒庫,計(jì)算機(jī)同樣處于危險(xiǎn)之中,所以D選項(xiàng)也不正確。而選項(xiàng)C將計(jì)算機(jī)從網(wǎng)絡(luò)上斷開,能夠迅速切斷計(jì)算機(jī)與外部網(wǎng)絡(luò)的連接,最大程度降低計(jì)算機(jī)感染新病毒的風(fēng)險(xiǎn),是在這種情況下首先應(yīng)該考慮做的事情。因此答案選C。7、小張收到了一封帶有附件的郵件,當(dāng)他雙擊打開附件時(shí),安全軟件提示該文件有未知風(fēng)險(xiǎn),請(qǐng)謹(jǐn)慎操作,這時(shí)候小張應(yīng)該

A.發(fā)件人是自己同事,沒有關(guān)系,肯定是安全軟件的誤報(bào)

B.向發(fā)件人確認(rèn),是否發(fā)送過此郵件,附件內(nèi)容是否安全,然后再?zèng)Q定是否打開

C.直接刪除該郵件

D.回復(fù)郵件,詢問附件是否安全

【答案】:B

【解析】當(dāng)安全軟件提示文件有未知風(fēng)險(xiǎn)時(shí),不能掉以輕心。選項(xiàng)A中,僅因?yàn)榘l(fā)件人是同事就認(rèn)為是安全軟件誤報(bào)是不嚴(yán)謹(jǐn)?shù)模碌泥]箱可能被盜用,附件可能存在安全威脅,所以A項(xiàng)不正確。選項(xiàng)B向發(fā)件人確認(rèn)是否發(fā)送過此郵件以及附件內(nèi)容是否安全,這是一種謹(jǐn)慎且合理的做法,能夠有效降低打開有風(fēng)險(xiǎn)附件的可能性,所以B項(xiàng)正確。選項(xiàng)C直接刪除該郵件過于草率,有可能該郵件和附件是有用的,在未確認(rèn)其是否安全的情況下直接刪除會(huì)錯(cuò)過重要信息,所以C項(xiàng)不合適。選項(xiàng)D回復(fù)郵件詢問附件是否安全,不能保證發(fā)件人能及時(shí)回復(fù),且若發(fā)件人郵箱被盜用,詢問也無法得到真實(shí)有效的結(jié)果,不能解決當(dāng)下對(duì)于附件是否安全的判斷問題,所以D項(xiàng)不可取。綜上,本題應(yīng)選B。8、外地出差電腦需要連接互聯(lián)網(wǎng)收郵件,哪個(gè)是最優(yōu)的選擇?

A.有WIFI就可以連接

B.盜取一個(gè)WIFI密碼用來連接

C.使用手機(jī)共享WIFI

D.連接賓館提供的網(wǎng)線連接

【答案】:C"

【解析】本題主要探討外地出差時(shí)電腦連接互聯(lián)網(wǎng)收郵件的最優(yōu)選擇。-**選項(xiàng)A**:有WIFI雖然可能可以連接,但不能確定該WIFI是否安全、是否需要密碼、信號(hào)是否穩(wěn)定等,可能存在網(wǎng)絡(luò)不可用的情況,所以不是最優(yōu)選擇。-**選項(xiàng)B**:盜取他人WIFI密碼是不道德且可能違法的行為,嚴(yán)重侵犯了他人的權(quán)益,不能作為合法合理的連接方式,因此該選項(xiàng)不符合要求。-**選項(xiàng)C**:使用手機(jī)共享WIFI,一方面手機(jī)通常會(huì)有穩(wěn)定的移動(dòng)網(wǎng)絡(luò)信號(hào),能較好地保障網(wǎng)絡(luò)連接的穩(wěn)定性;另一方面,自己的手機(jī)網(wǎng)絡(luò)相對(duì)安全,可有效避免信息泄露等風(fēng)險(xiǎn)。所以使用手機(jī)共享WIFI是外出時(shí)讓電腦連接互聯(lián)網(wǎng)較為便捷、安全的方式,是最優(yōu)選擇。-**選項(xiàng)D**:連接賓館提供的網(wǎng)線,可能存在賓館未配備網(wǎng)線、網(wǎng)線損壞、網(wǎng)絡(luò)設(shè)置復(fù)雜等問題,而且賓館網(wǎng)絡(luò)的安全性和穩(wěn)定性也不一定能得到保證,相比之下不是最理想的連接方式。綜上,本題的最優(yōu)答案是C。"9、當(dāng)你臨時(shí)出差了,交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時(shí),你會(huì)怎么做?

A.大家都是同事,密碼無所謂,直接告訴他

B.告訴他并提醒注意密碼保護(hù),出差回來后立即修改辦公電腦密碼

C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作

D.部門內(nèi)共享所有成員的辦公電腦密碼,方便辦公

【答案】:B"

【解析】選項(xiàng)A直接將辦公電腦密碼告知同事,沒有考慮到信息安全問題,辦公電腦里可能存有公司重要機(jī)密或個(gè)人隱私數(shù)據(jù),隨意透露密碼會(huì)帶來信息泄露風(fēng)險(xiǎn),這種做法不可取。選項(xiàng)B既在同事急需使用文檔時(shí)告知了密碼,又提醒同事注意密碼保護(hù),同時(shí)出差回來后立即修改密碼,在滿足工作交接需求的同時(shí)最大程度保障了信息安全,這種處理方式較為妥當(dāng)。選項(xiàng)C取消辦公電腦密碼,會(huì)使電腦處于無保護(hù)狀態(tài),即使在交接工作期間也可能導(dǎo)致信息被他人隨意獲取,增大了信息泄露的風(fēng)險(xiǎn),是不恰當(dāng)?shù)淖龇?。選項(xiàng)D部門內(nèi)共享所有成員的辦公電腦密碼,會(huì)使每個(gè)人的電腦信息都暴露在其他成員面前,信息安全無法得到保障,很容易出現(xiàn)信息泄露等問題,這種方式不可行。綜上所述,正確答案是B。"10、涉密信息系統(tǒng)應(yīng)當(dāng)按照國(guó)家保密標(biāo)準(zhǔn)配備保密設(shè)施.設(shè)備。保密設(shè)施.設(shè)備應(yīng)當(dāng)與涉密信息系統(tǒng)()。

A.同步規(guī)劃

B.同步建設(shè)

C.同步運(yùn)行

【答案】:ABC

【解析】涉密信息系統(tǒng)按照國(guó)家保密標(biāo)準(zhǔn)配備保密設(shè)施、設(shè)備時(shí),需要保證保密設(shè)施、設(shè)備與涉密信息系統(tǒng)同步規(guī)劃、同步建設(shè)和同步運(yùn)行。同步規(guī)劃意味著在規(guī)劃涉密信息系統(tǒng)建設(shè)的初期,就要將保密設(shè)施、設(shè)備的規(guī)劃納入其中,從整體上統(tǒng)籌考慮系統(tǒng)的安全性和保密性需求,避免后期因規(guī)劃缺失而導(dǎo)致的安全隱患。同步建設(shè)則要求在涉密信息系統(tǒng)的建設(shè)過程中,同時(shí)開展保密設(shè)施、設(shè)備的建設(shè)工作,確保兩者在建設(shè)進(jìn)度上協(xié)調(diào)一致,保證整個(gè)系統(tǒng)能夠按照預(yù)期的安全要求完成搭建。同步運(yùn)行是指保密設(shè)施、設(shè)備要與涉密信息系統(tǒng)同時(shí)投入使用,在系統(tǒng)運(yùn)行過程中持續(xù)發(fā)揮保密作用,切實(shí)保障涉密信息的安全。所以答案選ABC。11、您正在一家酒店開會(huì)的時(shí)候,需要發(fā)送一封緊急郵件。您帶著公司配備的智能手機(jī),可是酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號(hào)不好,您搜索到一個(gè)開放式的無線網(wǎng)絡(luò)接入點(diǎn),便打算通過無線網(wǎng)絡(luò)傳輸郵件,這個(gè)方法正確嗎?

A.正確,因?yàn)殚_放式的無線接入點(diǎn)是安全的

B.正確,因?yàn)猷]件很重要

C.不正確,開放式的無線接入不安全

D.不正確,開放式的無線網(wǎng)絡(luò)很慢,且郵件會(huì)等很久

【答案】:C

【解析】該題答案選C。在酒店開會(huì)需要發(fā)送緊急郵件,雖公司配備的智能手機(jī)能滿足操作需求,但酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號(hào)不好,此時(shí)若選擇開放式的無線網(wǎng)絡(luò)接入點(diǎn)來傳輸郵件是不正確的。因?yàn)殚_放式的無線網(wǎng)絡(luò)沒有進(jìn)行加密和認(rèn)證等安全防護(hù)措施,很容易被他人通過技術(shù)手段進(jìn)行監(jiān)聽、竊取數(shù)據(jù)等操作,存在較大的安全風(fēng)險(xiǎn)。選項(xiàng)A中說開放式的無線接入點(diǎn)是安全的,這與實(shí)際情況不符;選項(xiàng)B僅強(qiáng)調(diào)郵件重要,而忽略了開放式無線網(wǎng)絡(luò)存在的安全問題;選項(xiàng)D中說開放式無線網(wǎng)絡(luò)慢且郵件會(huì)等很久,這并非該做法不正確的核心原因,核心是安全問題。所以本題應(yīng)選C。12、防止計(jì)算機(jī)中信息被竊取的手段不包括

A.用戶識(shí)別

B.權(quán)限控制

C.數(shù)據(jù)加密

D.數(shù)據(jù)備份

【答案】:D"

【解析】本題主要考查防止計(jì)算機(jī)中信息被竊取的手段。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**選項(xiàng)A:用戶識(shí)別**:用戶識(shí)別是一種常見的安全措施,通過驗(yàn)證用戶的身份,如使用用戶名和密碼、指紋識(shí)別、面部識(shí)別等方式,確保只有授權(quán)的用戶能夠訪問計(jì)算機(jī)系統(tǒng)和其中的信息。這樣可以有效防止未經(jīng)授權(quán)的人員竊取信息,所以該項(xiàng)屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)B:權(quán)限控制**:權(quán)限控制是指根據(jù)用戶的角色和職責(zé),為其分配不同的訪問權(quán)限。例如,某些用戶只能查看特定的文件,而不能進(jìn)行修改或刪除操作。通過合理的權(quán)限分配,可以限制用戶對(duì)敏感信息的訪問,降低信息被竊取的風(fēng)險(xiǎn),因此該項(xiàng)也屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)C:數(shù)據(jù)加密**:數(shù)據(jù)加密是將數(shù)據(jù)轉(zhuǎn)換為密文的過程,只有擁有正確密鑰的人才能將其解密還原為明文。即使數(shù)據(jù)在傳輸或存儲(chǔ)過程中被攔截,攻擊者也無法直接獲取其中的敏感信息,從而保障了數(shù)據(jù)的安全性,所以該項(xiàng)同樣屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)D:數(shù)據(jù)備份**:數(shù)據(jù)備份是為了防止數(shù)據(jù)丟失而采取的措施,它主要是將數(shù)據(jù)復(fù)制到另一個(gè)存儲(chǔ)介質(zhì)上,以便在原始數(shù)據(jù)損壞、丟失或被誤刪除時(shí)能夠進(jìn)行恢復(fù)。數(shù)據(jù)備份本身并不能防止信息被竊取,它只是在數(shù)據(jù)出現(xiàn)問題時(shí)提供一種恢復(fù)的途徑,因此該項(xiàng)不屬于防止計(jì)算機(jī)中信息被竊取的手段。綜上,答案選D。"13、不屬于常見的弱密碼是

A.和用戶名相同的密碼

B.使用生日作為密碼

C.只有4位數(shù)的密碼

D.10的綜合型密碼

【答案】:D

【解析】常見的弱密碼通常具有容易被猜測(cè)或破解的特點(diǎn)。選項(xiàng)A,和用戶名相同的密碼很容易被他人根據(jù)已知的用戶名猜到;選項(xiàng)B,使用生日作為密碼,生日屬于公開或較容易獲取的個(gè)人信息,他人可通過多種途徑得知并嘗試破解;選項(xiàng)C,只有4位數(shù)的密碼,組合數(shù)量有限,通過暴力破解等手段能在較短時(shí)間內(nèi)找到正確密碼。而選項(xiàng)D的“10的綜合型密碼”表述不太清晰,但從常規(guī)意義理解,綜合型密碼往往結(jié)合了字母、數(shù)字、特殊字符等多種元素,其復(fù)雜度較高,不容易被猜測(cè)和破解,所以不屬于常見的弱密碼。因此答案選D。14、一般情況下,建議個(gè)人計(jì)算機(jī)在()分鐘的非活動(dòng)狀態(tài)里要求自動(dòng)激活屏幕鎖定,以防止非授權(quán)人員訪問。

A.5分鐘

B.10分鐘

C.15分鐘

D.30分鐘

【答案】:A

【解析】為了更好地保護(hù)個(gè)人計(jì)算機(jī)的信息安全,防止非授權(quán)人員在用戶暫時(shí)離開時(shí)訪問計(jì)算機(jī),應(yīng)設(shè)置較短的非活動(dòng)時(shí)間來自動(dòng)激活屏幕鎖定。在給出的選項(xiàng)中,5分鐘的非活動(dòng)時(shí)間相對(duì)較短,能更快地鎖定屏幕,相比10分鐘、15分鐘、30分鐘而言能更及時(shí)有效地防止他人非授權(quán)訪問,所以答案選A。15、下列關(guān)于電腦筆記本使用規(guī)范描述錯(cuò)誤的是

A.筆記本應(yīng)該設(shè)置硬盤保護(hù)密碼以加強(qiáng)安全保護(hù)

B.在旅行中或在辦公室之外的地方工作時(shí),要盡可能將便攜電腦至于個(gè)人的控制之下

C.如果便攜電腦或公司的機(jī)密信息被偷、丟失,必須及時(shí)報(bào)告給公司的安全部門和你的上級(jí)主管

D.公司筆記本可以帶回家供娛樂使用,例如玩游戲等

【答案】:D"

【解析】選項(xiàng)A,為筆記本設(shè)置硬盤保護(hù)密碼,能有效防止他人未經(jīng)授權(quán)訪問硬盤數(shù)據(jù),加強(qiáng)了電腦數(shù)據(jù)的安全保護(hù),該描述正確。選項(xiàng)B,在旅行或在辦公室外工作時(shí),將便攜電腦置于個(gè)人控制之下,可降低電腦丟失、被盜或數(shù)據(jù)泄露的風(fēng)險(xiǎn),是合理的使用規(guī)范,該描述正確。選項(xiàng)C,當(dāng)便攜電腦或公司機(jī)密信息被偷、丟失時(shí),及時(shí)報(bào)告給公司安全部門和上級(jí)主管,便于公司采取相應(yīng)措施,防止信息進(jìn)一步泄露和損失擴(kuò)大,該描述正確。選項(xiàng)D,公司筆記本主要是用于工作,攜帶回家用于娛樂,如玩游戲等,既不符合公司資產(chǎn)使用的規(guī)范,也可能導(dǎo)致電腦中公司數(shù)據(jù)面臨泄露風(fēng)險(xiǎn),還可能影響工作效率,該描述錯(cuò)誤。所以答案選D。"16、對(duì)于信息的發(fā)布,下列說法錯(cuò)誤的是

A.關(guān)于工作相關(guān)信息的發(fā)布必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門的批準(zhǔn)才可以發(fā)布

B.企業(yè)內(nèi)部新聞的發(fā)布需要由專人負(fù)責(zé)

C.知道內(nèi)部消息,可以第一時(shí)間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息

【答案】:C

【解析】選項(xiàng)A,工作相關(guān)信息往往涉及企業(yè)的業(yè)務(wù)內(nèi)容、戰(zhàn)略規(guī)劃、客戶信息等重要方面,必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門批準(zhǔn)才發(fā)布,這樣能保證信息的準(zhǔn)確性、合規(guī)性以及保護(hù)企業(yè)商業(yè)秘密,該說法正確;選項(xiàng)B,企業(yè)內(nèi)部新聞代表著企業(yè)形象和動(dòng)態(tài),由專人負(fù)責(zé)發(fā)布能保證新聞的質(zhì)量、風(fēng)格統(tǒng)一和發(fā)布的規(guī)范性,該說法正確;選項(xiàng)C,內(nèi)部消息通常具有一定的保密性和敏感性,隨意在朋友圈告知大家可能會(huì)導(dǎo)致企業(yè)內(nèi)部信息泄露,給企業(yè)帶來不必要的風(fēng)險(xiǎn)和損失,所以不能第一時(shí)間發(fā)朋友圈告知大家,該說法錯(cuò)誤;選項(xiàng)D,私人社交賬戶難以把控信息的傳播范圍和安全性,在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息容易造成信息泄露等問題,所以不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息,該說法正確。綜上所述,答案選C。17、在對(duì)外交往與合作中,通過正當(dāng)渠道提供國(guó)家秘密時(shí),應(yīng)當(dāng)以一定的形式要求()義務(wù)。

A.雙方承擔(dān)保密

B.對(duì)方承擔(dān)保密

C.如期歸還的

【答案】:B

【解析】在對(duì)外交往與合作中,當(dāng)通過正當(dāng)渠道提供國(guó)家秘密時(shí),我方本身就負(fù)有保密責(zé)任,而主要目的是讓對(duì)方也重視并承擔(dān)起對(duì)該國(guó)家秘密的保密義務(wù),以確保國(guó)家秘密不被泄露。選項(xiàng)A要求雙方承擔(dān)保密,在這種情境下重點(diǎn)應(yīng)強(qiáng)調(diào)對(duì)方的保密責(zé)任;選項(xiàng)C如期歸還的義務(wù)并非此時(shí)的關(guān)鍵,重點(diǎn)在于保密。所以應(yīng)選擇B選項(xiàng),讓對(duì)方承擔(dān)保密義務(wù)。18、多久更換一次密碼最為安全?

A.不更換密碼

B.1-3個(gè)月

C.6個(gè)月

D.1年以上

【答案】:B"

【解析】密碼使用時(shí)間過長(zhǎng)會(huì)增加被破解的風(fēng)險(xiǎn),因此需要定期更換密碼。選項(xiàng)A不更換密碼,長(zhǎng)時(shí)間使用同一密碼會(huì)使密碼被他人獲取的概率大大增加,安全性極低,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B每1-3個(gè)月更換一次密碼,能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長(zhǎng)時(shí)間造成損失的可能性,新密碼能及時(shí)更新防御,所以B選項(xiàng)正確。選項(xiàng)C每6個(gè)月更換一次密碼,更換周期相對(duì)較長(zhǎng),在這半年時(shí)間里密碼可能已經(jīng)被不法分子通過各種手段獲取,存在一定安全隱患,所以C選項(xiàng)不太合適。選項(xiàng)D每1年以上才更換一次密碼,時(shí)間間隔過長(zhǎng),密碼暴露的風(fēng)險(xiǎn)極高,很容易被破解,無法保障賬戶安全,所以D選項(xiàng)錯(cuò)誤。綜上,為了保障安全,1-3個(gè)月更換一次密碼最為合理,答案選B。"19、在公司工作,發(fā)現(xiàn)泄密行為或安全隱患時(shí),應(yīng)該采取的應(yīng)對(duì)是

A.不采取措施,與我無關(guān)

B.向指定人員匯報(bào)

C.既然他這么做,我也可以這么做

D.以上都不對(duì)

【答案】:D

【解析】在公司工作時(shí),當(dāng)發(fā)現(xiàn)泄密行為或安全隱患,這關(guān)乎公司的安全與利益,并非與自己無關(guān),所以選項(xiàng)A不采取措施是不正確的。向指定人員匯報(bào)是正確的做法,但任務(wù)答案是D,說明這道題可能存在更完善的應(yīng)對(duì)方式,僅匯報(bào)可能不夠全面;而選項(xiàng)C“既然他這么做,我也可以這么做”更是完全錯(cuò)誤的,這會(huì)進(jìn)一步加劇泄密情況和安全風(fēng)險(xiǎn)。所以正確答案應(yīng)選D。20、預(yù)防個(gè)人信息泄露不正確的方法有

A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動(dòng)

B.增強(qiáng)個(gè)人信息安全意識(shí),不要輕易將個(gè)人信息提供給無關(guān)人員

C.妥善處置快遞單、車票、購物小票等包含個(gè)人信息的單據(jù)

D.個(gè)人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼要有差異

【答案】:A"

【解析】選項(xiàng)A,經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動(dòng)存在很大風(fēng)險(xiǎn),這些活動(dòng)的發(fā)起方可能不正規(guī)或別有用心,會(huì)收集參與者的個(gè)人信息,從而導(dǎo)致個(gè)人信息泄露,所以該做法是不正確的。選項(xiàng)B,增強(qiáng)個(gè)人信息安全意識(shí),不輕易將個(gè)人信息提供給無關(guān)人員,這是有效預(yù)防個(gè)人信息泄露的重要措施,能夠從源頭上減少信息泄露的可能性。選項(xiàng)C,快遞單、車票、購物小票等包含個(gè)人信息的單據(jù)如果隨意處置,很容易被他人獲取上面的個(gè)人信息,妥善處置這些單據(jù)可以避免個(gè)人信息被他人利用,是正確的預(yù)防方法。選項(xiàng)D,個(gè)人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼設(shè)置有差異,可以防止一處密碼泄露導(dǎo)致多個(gè)賬戶信息被竊取,提高了信息的安全性,屬于正確的做法。綜上,答案選A。"21、員工下班時(shí)應(yīng)()個(gè)人電腦

A.保持狀態(tài)

B.開啟

C.關(guān)閉

【答案】:C

【解析】員工下班時(shí)為了節(jié)約能源、保障設(shè)備安全以及避免不必要的損耗等,應(yīng)該關(guān)閉個(gè)人電腦,而不是保持狀態(tài)或開啟,所以答案選C。22、下列關(guān)于賬號(hào)密碼錯(cuò)誤的是

A.帳號(hào)一旦被盜,應(yīng)立即修改所有其他相關(guān)帳號(hào)的密碼

B.短信驗(yàn)證碼是一種動(dòng)態(tài)的密碼,千萬不要隨意告訴他人

C.為了方便記憶,可以多個(gè)系統(tǒng)共用一套賬號(hào)密碼

D.賬號(hào)使用要規(guī)范,權(quán)限需要最小化,賬號(hào)不用時(shí)應(yīng)回收

【答案】:C"

【解析】選項(xiàng)A,帳號(hào)被盜后立即修改所有其他相關(guān)帳號(hào)的密碼,能有效防止其他賬號(hào)也被盜用,保障信息安全,該說法正確。選項(xiàng)B,短信驗(yàn)證碼作為一種動(dòng)態(tài)密碼,包含重要的身份驗(yàn)證信息,隨意告訴他人會(huì)使賬號(hào)存在被盜用等風(fēng)險(xiǎn),不能隨意告知,該說法正確。選項(xiàng)C,多個(gè)系統(tǒng)共用一套賬號(hào)密碼是非常不安全的行為。如果一個(gè)系統(tǒng)的賬號(hào)密碼泄露,那么其他使用相同賬號(hào)密碼的系統(tǒng)也會(huì)面臨安全風(fēng)險(xiǎn),不應(yīng)為了方便記憶而共用,該說法錯(cuò)誤。選項(xiàng)D,賬號(hào)使用規(guī)范,權(quán)限最小化以及不用時(shí)回收賬號(hào),可以減少賬號(hào)被濫用的可能性,提高信息安全,該說法正確。所以答案選C。"23、以下哪項(xiàng)是正確使用郵件的方式?

A.不要使用個(gè)人郵箱發(fā)送工作郵件

B.使用個(gè)人郵箱發(fā)送產(chǎn)品價(jià)格表

C.使用工作郵箱發(fā)送與工作不相關(guān)的郵件給同事

D.轉(zhuǎn)發(fā)個(gè)人郵箱中的含有健康知識(shí)的郵件到同事的工作郵箱

【答案】:A"

【解析】正確答案是A選項(xiàng)。在工作場(chǎng)景中,為了保證工作的專業(yè)性和規(guī)范性,通常不建議使用個(gè)人郵箱發(fā)送工作郵件,因?yàn)閭€(gè)人郵箱可能會(huì)存在安全風(fēng)險(xiǎn),并且不利于工作信息的統(tǒng)一管理和存檔,所以A選項(xiàng)是正確使用郵件的方式。B選項(xiàng),產(chǎn)品價(jià)格表屬于重要的工作信息,應(yīng)該通過工作郵箱進(jìn)行發(fā)送,使用個(gè)人郵箱發(fā)送存在信息泄露和管理不便等問題,不是正確的使用方式。C選項(xiàng),工作郵箱是用于處理工作相關(guān)事務(wù)的,發(fā)送與工作不相關(guān)的郵件給同事不僅會(huì)影響工作效率,還不利于工作的有序開展,不是正確的使用方式。D選項(xiàng),轉(zhuǎn)發(fā)個(gè)人郵箱中含有健康知識(shí)的郵件到同事的工作郵箱,此郵件內(nèi)容與工作無關(guān),會(huì)干擾同事的工作,也不屬于正確使用郵件的方式。"24、下列不屬于網(wǎng)絡(luò)釣魚方式的是

A.詐騙電話與騷擾電話

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網(wǎng)購信息泄露,財(cái)產(chǎn)損失

【答案】:D"

【解析】網(wǎng)絡(luò)釣魚是指攻擊者通過偽裝成合法機(jī)構(gòu)或個(gè)人,使用欺騙手段來獲取用戶敏感信息(如用戶名、密碼、信用卡號(hào)等)的一種網(wǎng)絡(luò)攻擊方式。選項(xiàng)A中,詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機(jī)構(gòu)人員,通過電話交談?wù)T導(dǎo)用戶透露個(gè)人重要信息,屬于網(wǎng)絡(luò)釣魚方式。選項(xiàng)B里,偽基站的仿冒短信是利用偽基站設(shè)備向用戶發(fā)送虛假的短信,如偽裝成銀行通知、電商活動(dòng)等內(nèi)容,誘導(dǎo)用戶點(diǎn)擊鏈接或回復(fù)信息,從而獲取用戶信息,這也是常見的網(wǎng)絡(luò)釣魚手段。選項(xiàng)C中,社交軟件欺詐鏈接是攻擊者通過社交軟件發(fā)送看似正常的鏈接,但實(shí)際上這些鏈接指向惡意網(wǎng)站,當(dāng)用戶點(diǎn)擊后,就可能導(dǎo)致個(gè)人信息泄露,屬于網(wǎng)絡(luò)釣魚行為。而選項(xiàng)D中,網(wǎng)購信息泄露導(dǎo)致財(cái)產(chǎn)損失是網(wǎng)絡(luò)釣魚可能產(chǎn)生的結(jié)果,并非網(wǎng)絡(luò)釣魚的方式本身。所以不屬于網(wǎng)絡(luò)釣魚方式的是D選項(xiàng)。"25、以下行為不屬于《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法規(guī)定的“泄露國(guó)家秘密”的是()。

A.使國(guó)家秘密被不應(yīng)知悉者知悉的

B.不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密的

C.使國(guó)家秘密超出了限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉的

【答案】:B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法所規(guī)定的“泄露國(guó)家秘密”,通常是指導(dǎo)致國(guó)家秘密處于不安全狀態(tài)、被不應(yīng)知悉者獲取等情況。選項(xiàng)A中,使國(guó)家秘密被不應(yīng)知悉者知悉,這顯然屬于泄露國(guó)家秘密的范疇;選項(xiàng)C里,使國(guó)家秘密超出了限定的接觸范圍,并且不能證明未被不應(yīng)知悉者知悉,這也存在國(guó)家秘密被泄露的可能性,同樣屬于泄露國(guó)家秘密的情況。而選項(xiàng)B,不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密,這種被動(dòng)知悉并非主動(dòng)導(dǎo)致國(guó)家秘密處于不安全狀態(tài)或者超出限定范圍的行為,所以不屬于規(guī)定的“泄露國(guó)家秘密”,答案選B。26、絕密級(jí)國(guó)家秘密是()的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受特別嚴(yán)重的損害。

A.重要

B.最重要

C.特別重要

D. 以上都正確

【答案】:B

【解析】該題答案選B。根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》相關(guān)規(guī)定,絕密級(jí)國(guó)家秘密是最重要的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級(jí)國(guó)家秘密是重要的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受嚴(yán)重的損害;秘密級(jí)國(guó)家秘密是一般的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受損害。選項(xiàng)A“重要”對(duì)應(yīng)機(jī)密級(jí)國(guó)家秘密,選項(xiàng)C“特別重要”表述不準(zhǔn)確,所以本題正確答案是B。27、以下辦公行為,哪個(gè)是相對(duì)安全的

A.用公司郵箱在第三方網(wǎng)站注冊(cè)賬號(hào)

B.為了共享方便,將公司運(yùn)營(yíng)資料上傳至百度網(wǎng)盤

C.在電梯里激烈討論在做的保密項(xiàng)目

D.把重要的文件、合同、筆記鎖在柜子中

【答案】:D"

【解析】A選項(xiàng),用公司郵箱在第三方網(wǎng)站注冊(cè)賬號(hào)存在安全風(fēng)險(xiǎn)。公司郵箱通常關(guān)聯(lián)著公司的重要信息,在第三方網(wǎng)站注冊(cè)可能導(dǎo)致郵箱信息泄露,進(jìn)而使公司信息面臨被竊取的危險(xiǎn),所以該行為不安全。B選項(xiàng),將公司運(yùn)營(yíng)資料上傳至百度網(wǎng)盤不安全。百度網(wǎng)盤屬于外部網(wǎng)絡(luò)存儲(chǔ)平臺(tái),其安全性并非完全可控,可能會(huì)遭受網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露,而且對(duì)于公司運(yùn)營(yíng)資料這種敏感信息,不適合隨意上傳到外部平臺(tái)共享。C選項(xiàng),在電梯里激烈討論保密項(xiàng)目是嚴(yán)重違反保密規(guī)定且不安全的行為。電梯是公共場(chǎng)所,人員流動(dòng)性大,無法保證討論內(nèi)容不被他人聽到,很容易導(dǎo)致保密項(xiàng)目信息泄露。D選項(xiàng),把重要的文件、合同、筆記鎖在柜子中是相對(duì)安全的做法。這樣可以對(duì)重要資料進(jìn)行物理隔離和保護(hù),降低資料被隨意獲取和丟失的風(fēng)險(xiǎn),能夠有效保障重要信息的安全。所以答案選D。"28、領(lǐng)導(dǎo)干部閱辦秘密文件.資料和辦理其他屬于國(guó)家秘密的事項(xiàng),應(yīng)在()內(nèi)進(jìn)行。

A.辦公場(chǎng)所

B.家中

C.現(xiàn)場(chǎng)

【答案】:A

【解析】領(lǐng)導(dǎo)干部閱辦秘密文件、資料和辦理其他屬于國(guó)家秘密的事項(xiàng)時(shí),需要嚴(yán)格遵循保密規(guī)定以確保國(guó)家秘密的安全。辦公場(chǎng)所通常具備完善的保密設(shè)施和安全保障措施,有專門的保密制度和管理流程來防止國(guó)家秘密信息的泄露。而家中并非專門的保密工作環(huán)境,缺乏相應(yīng)的安全保障和監(jiān)管措施,容易導(dǎo)致國(guó)家秘密被他人獲取?,F(xiàn)場(chǎng)的情況較為復(fù)雜,無法保證有足夠的保密條件。所以領(lǐng)導(dǎo)干部應(yīng)該在辦公場(chǎng)所內(nèi)進(jìn)行這些涉及國(guó)家秘密的工作,答案選A。29、存儲(chǔ)國(guó)家秘密信息的U盤只能在()計(jì)算機(jī)上使用。

A.本單位同一密級(jí)或更高密級(jí)的涉密

B.辦公用

C.上網(wǎng)用

【答案】:A

【解析】存儲(chǔ)國(guó)家秘密信息的U盤涉及到國(guó)家機(jī)密的安全,需要嚴(yán)格的使用規(guī)范。選項(xiàng)B中辦公用計(jì)算機(jī)不一定是專門用于處理涉密信息的計(jì)算機(jī),可能會(huì)連接其他非涉密網(wǎng)絡(luò)或設(shè)備,存在信息泄露的風(fēng)險(xiǎn),所以不能隨意在辦公用計(jì)算機(jī)上使用存儲(chǔ)國(guó)家秘密信息的U盤;選項(xiàng)C上網(wǎng)用計(jì)算機(jī)直接與互聯(lián)網(wǎng)連接,而互聯(lián)網(wǎng)是開放的網(wǎng)絡(luò)環(huán)境,存在極大的安全隱患,會(huì)使國(guó)家秘密信息極易被竊取、篡改,更不能用于使用存儲(chǔ)國(guó)家秘密信息的U盤。而選項(xiàng)A本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī),通常有完善的保密措施和安全防護(hù)機(jī)制,能較好地保障國(guó)家秘密信息的安全,因此存儲(chǔ)國(guó)家秘密信息的U盤只能在本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī)上使用。所以答案選A。30、若員工收到郵件,內(nèi)容為:**節(jié)日公司送福利,請(qǐng)廣大員工通過OA賬號(hào)登錄公司福利平臺(tái)進(jìn)行抽獎(jiǎng),以下哪項(xiàng)說明員工安全意識(shí)薄弱

A.我的電腦安裝了殺毒軟件,可以先打開看看后再刪除

B.肯定為釣魚郵件,不用理睬,盡快刪除

C.盡快報(bào)告信息部收到釣魚郵件

D.立即刪除,并轉(zhuǎn)告其他員工謹(jǐn)慎處理

【答案】:A"

【解析】選項(xiàng)A中員工認(rèn)為電腦安裝了殺毒軟件就可以先打開郵件看看再刪除,這體現(xiàn)出該員工安全意識(shí)薄弱。因?yàn)榧幢汶娔X安裝了殺毒軟件,也不能完全保證能抵御所有的安全風(fēng)險(xiǎn)。釣魚郵件可能包含惡意程序、鏈接等,一旦打開,即便之后刪除,也可能已經(jīng)導(dǎo)致個(gè)人信息泄露、病毒感染,對(duì)公司和個(gè)人造成損失。選項(xiàng)B中員工判斷這是釣魚郵件并直接刪除,不做多余操作,這種處理方式是具有較好安全意識(shí)的表現(xiàn)。選項(xiàng)C中員工將收到釣魚郵件的情況及時(shí)報(bào)告給信息部,讓專業(yè)人員處理,能有效避免潛在的安全威脅,體現(xiàn)了較強(qiáng)的安全意識(shí)。選項(xiàng)D中員工直接刪除郵件并轉(zhuǎn)告其他員工謹(jǐn)慎處理,不僅自己避免了風(fēng)險(xiǎn),還提醒他人,也是安全意識(shí)較高的做法。綜上所述,說明員工安全意識(shí)薄弱的是選項(xiàng)A。"31、員工小陳收到一封陌生的電子郵件,以下做法正確的是?

A.不經(jīng)確認(rèn),直接點(diǎn)擊郵件里面的鏈接

B.不經(jīng)確認(rèn),直接運(yùn)行郵件里面的附件程序

C.不經(jīng)確認(rèn),直接下載郵件內(nèi)的附件

D.員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接

【答案】:D

【解析】在網(wǎng)絡(luò)環(huán)境中,陌生郵件可能存在安全風(fēng)險(xiǎn),郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項(xiàng)A中不經(jīng)確認(rèn)直接點(diǎn)擊郵件里面的鏈接,可能會(huì)導(dǎo)致進(jìn)入惡意網(wǎng)站,造成個(gè)人信息泄露或遭受其他安全威脅;選項(xiàng)B不經(jīng)確認(rèn)直接運(yùn)行郵件里面的附件程序,可能會(huì)使計(jì)算機(jī)感染病毒,破壞系統(tǒng)或竊取重要數(shù)據(jù);選項(xiàng)C不經(jīng)確認(rèn)直接下載郵件內(nèi)的附件,也可能下載到惡意文件,引發(fā)安全問題。而選項(xiàng)D的做法是正確且謹(jǐn)慎的,員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接,這樣可以最大程度地避免遭受網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。所以答案選D。32、當(dāng)你在辦公區(qū)域撿到一個(gè)看上去質(zhì)量不錯(cuò)的U盤,你會(huì)怎么做?

A.不使用該U盤,在確認(rèn)無人認(rèn)領(lǐng)后U盤交由科技安全人員處理

B.對(duì)這個(gè)U盤進(jìn)行殺毒、格式化后使用

C.在自己的筆記本上先殺毒確認(rèn)安全后,打開U盤看看能夠查到是誰的U盤

D.滿懷好奇心,插到自己的辦公電腦上看看里面有什么資料

【答案】:A

【解析】辦公區(qū)域撿到的U盤來源不明,可能存在安全風(fēng)險(xiǎn),如攜帶病毒、惡意軟件等,這會(huì)對(duì)辦公設(shè)備和數(shù)據(jù)安全造成威脅。選項(xiàng)B直接對(duì)U盤進(jìn)行殺毒、格式化后使用,沒有考慮到未確認(rèn)U盤歸屬,且即便殺毒也不能完全排除潛在風(fēng)險(xiǎn);選項(xiàng)C在自己筆記本先殺毒確認(rèn)安全后查看,同樣存在一定風(fēng)險(xiǎn),而且私自查看可能會(huì)侵犯他人隱私;選項(xiàng)D直接插到辦公電腦查看資料,這是非常危險(xiǎn)的行為,極大可能會(huì)使辦公電腦感染病毒或遭受其他安全威脅。而選項(xiàng)A不使用該U盤,在確認(rèn)無人認(rèn)領(lǐng)后交由科技安全人員處理,既保障了辦公設(shè)備和數(shù)據(jù)的安全,又遵循了規(guī)范的處理流程,所以答案選A。33、對(duì)外提供涉及經(jīng)濟(jì).科技和社會(huì)發(fā)展方面的國(guó)家秘密時(shí),批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向()通報(bào)有關(guān)情況。

A.級(jí)政府的保密工作部門

B.同級(jí)政府的保密工作部門

C.省.自治區(qū).直轄市政府的保密工作部門

【答案】:B

【解析】當(dāng)對(duì)外提供涉及經(jīng)濟(jì)、科技和社會(huì)發(fā)展方面的國(guó)家秘密時(shí),從保密工作的層級(jí)對(duì)應(yīng)和信息通報(bào)的有效性、準(zhǔn)確性來講,批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向同級(jí)政府的保密工作部門通報(bào)有關(guān)情況。這樣可以確保同級(jí)的保密工作部門能夠及時(shí)掌握相關(guān)國(guó)家秘密的對(duì)外提供情況,做好相應(yīng)的監(jiān)督和管理工作,保障國(guó)家秘密的安全。而向各級(jí)政府的保密工作部門通報(bào)可能會(huì)造成信息的混亂和資源的浪費(fèi),向省、自治區(qū)、直轄市政府的保密工作部門通報(bào)則可能無法滿足及時(shí)性和針對(duì)性的要求,不能很好地適應(yīng)具體情況。所以答案選B。34、防范辦公電腦中勒索病毒,以下錯(cuò)誤的做法是

A.公司資料及時(shí)備份

B.關(guān)閉電腦系統(tǒng)的自動(dòng)更新

C.辦公電腦定期使用殺毒軟件殺毒

D.不隨意從來歷不明的第三方網(wǎng)站下載軟件

【答案】:B

【解析】答案選B。A選項(xiàng),公司資料及時(shí)備份可以在電腦感染勒索病毒導(dǎo)致數(shù)據(jù)丟失時(shí),能夠恢復(fù)資料,減少損失,是正確的防范做法;B選項(xiàng),關(guān)閉電腦系統(tǒng)的自動(dòng)更新是錯(cuò)誤的,系統(tǒng)更新通常會(huì)修復(fù)已知的安全漏洞,開啟自動(dòng)更新能讓系統(tǒng)及時(shí)獲得安全補(bǔ)丁,降低被勒索病毒等惡意軟件攻擊的風(fēng)險(xiǎn),不能關(guān)閉;C選項(xiàng),辦公電腦定期使用殺毒軟件殺毒能及時(shí)發(fā)現(xiàn)和清除潛在的勒索病毒及其他惡意軟件,是有效的防范手段;D選項(xiàng),不隨意從來歷不明的第三方網(wǎng)站下載軟件可以避免下載到攜帶勒索病毒的軟件,防止電腦被感染,也是正確的做法。35、Windows終端安全的正確說法?

A.不裝防病毒軟件最安全,裸奔最安全

B.同時(shí)安裝2款防病毒軟件,才能保證安全性

C.裝防病毒軟件,并及時(shí)更新,定期掃描終端

D.安裝防病毒軟件,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序即可,運(yùn)行完畢后再打開防病毒軟件

【答案】:C"

【解析】選項(xiàng)A,不裝防病毒軟件且“裸奔”,終端會(huì)直接暴露在各種網(wǎng)絡(luò)威脅下,極易遭受病毒、惡意軟件等攻擊,無法保障安全,該說法錯(cuò)誤。選項(xiàng)B,同時(shí)安裝2款防病毒軟件,這些軟件可能會(huì)相互沖突,導(dǎo)致系統(tǒng)資源過度占用,甚至可能干擾彼此的正常運(yùn)行,降低安全性,而不是保證安全性,該說法錯(cuò)誤。選項(xiàng)C,安裝防病毒軟件可以對(duì)終端進(jìn)行實(shí)時(shí)防護(hù),及時(shí)更新能讓軟件擁有最新的病毒庫和防護(hù)機(jī)制,定期掃描終端能及時(shí)發(fā)現(xiàn)并清除潛在的威脅,此做法能有效保障Windows終端安全,該說法正確。選項(xiàng)D,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序,運(yùn)行完畢后才打開防病毒軟件,在關(guān)閉防病毒軟件期間終端處于無防護(hù)狀態(tài),病毒可能會(huì)趁機(jī)對(duì)系統(tǒng)造成破壞,該做法不能有效保障安全,說法錯(cuò)誤。所以本題正確答案是C。"36、怎樣識(shí)別郵件中所含鏈接的真實(shí)地址?

A.通過郵件正文顯示的鏈接就可以識(shí)別

B.通過鏈接標(biāo)注的字樣來識(shí)別

C.將鼠標(biāo)的光標(biāo)放在鏈接上,就會(huì)顯示出鏈接的真實(shí)地址

D.打開鏈接以確認(rèn)真實(shí)地址

【答案】:C

【解析】逐一分析各選項(xiàng)。選項(xiàng)A,郵件正文顯示的鏈接可能存在偽裝情況,不能僅依據(jù)其來識(shí)別真實(shí)地址,所以該選項(xiàng)錯(cuò)誤。選項(xiàng)B,鏈接標(biāo)注的字樣同樣可能被偽造,無法準(zhǔn)確識(shí)別真實(shí)地址,此選項(xiàng)也錯(cuò)誤。選項(xiàng)C,將鼠標(biāo)光標(biāo)放在鏈接上,通常瀏覽器或郵件客戶端會(huì)顯示出鏈接的真實(shí)地址,該方法可行,此選項(xiàng)正確。選項(xiàng)D,打開鏈接來確認(rèn)真實(shí)地址有很大風(fēng)險(xiǎn),可能會(huì)使計(jì)算機(jī)遭受惡意攻擊,導(dǎo)致信息泄露等問題,不能采用這種方式,該選項(xiàng)錯(cuò)誤。所以正確答案是C。37、廢棄的辦公文件應(yīng)該如何處理

A.丟進(jìn)可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重復(fù)利用(例如當(dāng)草稿紙等)

D.使用碎紙機(jī)處理

【答案】:D

【解析】答案選D。辦公文件通常包含大量敏感信息,如公司機(jī)密、個(gè)人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進(jìn)可回收垃圾桶,可能會(huì)導(dǎo)致這些信息泄露,被不法分子獲取利用,從而造成不可估量的損失,所以A選項(xiàng)錯(cuò)誤。將其放置一旁置之不理,不僅會(huì)占據(jù)空間,時(shí)間久了文件可能會(huì)丟失或損壞,而且也存在信息泄露的風(fēng)險(xiǎn),B選項(xiàng)也不正確。雖然重復(fù)利用文件是一種環(huán)保的做法,但這樣做同樣無法避免文件中敏感信息的泄露,C選項(xiàng)不合適。而使用碎紙機(jī)處理廢棄辦公文件,可以將文件粉碎成小塊,大大降低信息被恢復(fù)和竊取的可能性,能有效保障信息安全,因此應(yīng)該選擇D選項(xiàng)。38、從安全角度出發(fā),計(jì)算機(jī)未聯(lián)網(wǎng)時(shí)的注意事項(xiàng)錯(cuò)誤的是

A.應(yīng)該安裝殺毒軟件

B.要打開防火墻

C.盡量使用正版系統(tǒng)或軟件

D.為了省內(nèi)存,什么安全軟件都不裝

【答案】:D

【解析】計(jì)算機(jī)即使未聯(lián)網(wǎng)也可能存在安全風(fēng)險(xiǎn),如存儲(chǔ)介質(zhì)攜帶病毒等,所以需要采取一定的安全措施保障系統(tǒng)安全。選項(xiàng)A中安裝殺毒軟件可以幫助檢測(cè)和清除計(jì)算機(jī)中的病毒,是保障安全的重要手段;選項(xiàng)B打開防火墻能夠?qū)W(wǎng)絡(luò)通信進(jìn)行監(jiān)控和過濾,阻擋潛在的攻擊;選項(xiàng)C使用正版系統(tǒng)或軟件可減少因盜版軟件的漏洞而被攻擊的風(fēng)險(xiǎn)。而選項(xiàng)D為了省內(nèi)存什么安全軟件都不裝,會(huì)使計(jì)算機(jī)在面對(duì)潛在威脅時(shí)毫無防護(hù)能力,從安全角度來看這種做法是錯(cuò)誤的。因此答案選D。39、小明設(shè)置的以下口令哪個(gè)是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本題可根據(jù)安全口令的設(shè)置規(guī)則來分析每個(gè)選項(xiàng)。安全的口令通常應(yīng)具備一定的復(fù)雜性,一般需要包含大寫字母、小寫字母、數(shù)字和特殊字符中的至少三種,并且長(zhǎng)度不宜過短。-選項(xiàng)A:“!@#¥%”只包含了特殊字符,缺乏字母和數(shù)字等其他類型的字符,不滿足安全口令的復(fù)雜性要求,所以該選項(xiàng)不安全。-選項(xiàng)B:“Xiaoming2018”包含了大寫字母、小寫字母和數(shù)字,但由于其組合可能與個(gè)人信息(如名字“Xiaoming”)相關(guān),容易被他人猜到,安全性較低,因此該選項(xiàng)也不是安全的口令。-選項(xiàng)C:“cry3J,@981”包含了小寫字母(c、r、y)、大寫字母(J)、數(shù)字(3、9、8、1)和特殊字符(,、@),滿足安全口令需包含多種類型字符的要求,具有較高的復(fù)雜性和安全性,所以該選項(xiàng)是安全的口令。-選項(xiàng)D:“Qazwsx”只包含了大寫字母和小寫字母,沒有數(shù)字和特殊字符,不滿足安全口令的復(fù)雜性要求,所以該選項(xiàng)不安全。綜上,答案選C。"40、在家辦公時(shí),可以讓誰接觸你的辦公設(shè)備?

A.只有自己

B.可信任的朋友

C.寵物

D.親密的家人

【答案】:A

【解析】在家辦公時(shí),辦公設(shè)備可能存儲(chǔ)著重要的工作信息、機(jī)密文件以及個(gè)人隱私數(shù)據(jù)等。如果讓除自己之外的人接觸辦公設(shè)備,如可信任的朋友、親密的家人,可能會(huì)因他們的誤操作或不小心泄露設(shè)備里的信息。而寵物接觸辦公設(shè)備,更可能會(huì)對(duì)設(shè)備造成物理損壞,影響工作的正常進(jìn)行。所以為確保工作信息的安全和設(shè)備的正常使用,只有自己接觸辦公設(shè)備是最合適的,答案選A。41、收到一封陌生郵件,郵件里包含一個(gè)附件文檔,以下哪個(gè)文檔可以打開查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】:D"

【解析】本題主要考查對(duì)郵件附件安全性的判斷。在收到陌生郵件時(shí),郵件中的附件可能存在安全風(fēng)險(xiǎn),比如包含惡意軟件等,會(huì)對(duì)設(shè)備和信息安全造成威脅。選項(xiàng)A“order.doc”雖然看起來是常見的Word文檔格式,但由于是陌生郵件中的附件,無法確定其是否被惡意篡改或植入了惡意代碼,打開可能會(huì)導(dǎo)致安全問題;選項(xiàng)B“order.exe.doc”這種后綴更可疑,“exe”是可執(zhí)行文件的擴(kuò)展名,很多病毒、木馬程序會(huì)偽裝成可執(zhí)行文件,即便后面還有“.doc”,也不能排除其是惡意軟件的可能性。因此,為了確保安全,以上選項(xiàng)中的文檔都不能打開查看,答案選D。"42、設(shè)置密碼對(duì)保護(hù)重要文件、個(gè)人隱私等有十分重要的作用,關(guān)于設(shè)置密碼強(qiáng)度錯(cuò)誤的說法是?

A.包含大少寫字母,數(shù)字和標(biāo)點(diǎn)符號(hào),位數(shù)在8位以上

B.使用password、123!@#等簡(jiǎn)單易記的密碼

C.不能包含名字、生日、手機(jī)號(hào)或車牌號(hào)等

D.以上均不正確

【答案】:B"

【解析】本題主要考查對(duì)設(shè)置密碼強(qiáng)度相關(guān)知識(shí)的理解。選項(xiàng)A:包含大小寫字母、數(shù)字和標(biāo)點(diǎn)符號(hào),且位數(shù)在8位以上的密碼,其組合方式更加復(fù)雜多樣,大大增加了密碼被破解的難度,是一種強(qiáng)度較高的密碼設(shè)置方式,該說法正確。選項(xiàng)B:像“password”這類是常見的英文單詞,“123!@#”是簡(jiǎn)單的數(shù)字和符號(hào)組合,這類密碼簡(jiǎn)單易記的同時(shí)也很容易被他人猜到,密碼強(qiáng)度極低,不能有效保護(hù)重要文件和個(gè)人隱私,該說法錯(cuò)誤。選項(xiàng)C:名字、生日、手機(jī)號(hào)或車牌號(hào)等屬于個(gè)人的特征信息,容易被他人獲取,將這些信息包含在密碼中會(huì)使密碼很容易被破解,所以設(shè)置密碼時(shí)不能包含這些信息,該說法正確。綜上所述,關(guān)于設(shè)置密碼強(qiáng)度錯(cuò)誤的說法是B選項(xiàng)。"43、()級(jí)以上地方保密行政管理部門主管本行政區(qū)域保密工作。

A.鄉(xiāng)

B.縣

C.市

D. 省

【答案】:B

【解析】根據(jù)相關(guān)法律法規(guī),縣級(jí)以上地方保密行政管理部門主管本行政區(qū)域保密工作。因此這道題應(yīng)選B選項(xiàng)。44、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】:A

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于1990年4月25日起施行,所以答案選A。45、計(jì)算機(jī)和信息系統(tǒng)應(yīng)采取相應(yīng)的防()泄露的保密措施。

A.信息

B.密級(jí)資料

C.電磁

【答案】:C"

【解析】本題考查計(jì)算機(jī)和信息系統(tǒng)的保密措施相關(guān)知識(shí)。選項(xiàng)A“信息”,一般對(duì)于信息的保密會(huì)采用多種手段,如加密、訪問控制等,但題干強(qiáng)調(diào)的是特定的“防……泄露”的保密措施,“信息”表述過于寬泛,不是這里所指的特定防范內(nèi)容。選項(xiàng)B“密級(jí)資料”,對(duì)密級(jí)資料的保護(hù)通常會(huì)有專門的管理制度、存儲(chǔ)方式等,但這并非題干所描述的這種特定防護(hù)類型。選項(xiàng)C“電磁”,計(jì)算機(jī)和信息系統(tǒng)在運(yùn)行過程中會(huì)產(chǎn)生電磁輻射,這些電磁信號(hào)可能會(huì)攜帶敏感信息,如果不加以防護(hù),就可能被外部設(shè)備截獲,從而導(dǎo)致信息泄露。所以計(jì)算機(jī)和信息系統(tǒng)應(yīng)采取相應(yīng)的防電磁泄露的保密措施,如采用電磁屏蔽等技術(shù)手段,故答案選C。"46、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述錯(cuò)誤的是

A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)

B.個(gè)人計(jì)算機(jī)數(shù)據(jù)備份是信息技術(shù)部的事情,應(yīng)由信息技術(shù)部負(fù)責(zé)完成

C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:B"

【解析】選項(xiàng)A,備份的主要目的就是在計(jì)算機(jī)內(nèi)重要信息因各種原因(如硬件故障、軟件損壞、病毒攻擊等)遭到損壞時(shí),能夠及時(shí)恢復(fù)這些信息,該描述是正確的。選項(xiàng)B,個(gè)人計(jì)算機(jī)的數(shù)據(jù)備份不僅僅是信息技術(shù)部的事情,員工自己也有責(zé)任對(duì)個(gè)人計(jì)算機(jī)上的重要信息進(jìn)行備份。因?yàn)閱T工是個(gè)人計(jì)算機(jī)使用的主體,最清楚自己計(jì)算機(jī)內(nèi)信息的重要性和使用情況,所以不能將備份責(zé)任完全推給信息技術(shù)部,該描述錯(cuò)誤。選項(xiàng)C,員工根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份是合理且必要的。重要且修改頻繁的信息需要更頻繁地備份,以減少數(shù)據(jù)丟失的風(fēng)險(xiǎn),該描述正確。選項(xiàng)D,備份介質(zhì)存儲(chǔ)著重要的數(shù)據(jù),為了保證數(shù)據(jù)的安全性,必須要注意防范偷竊或未經(jīng)授權(quán)的訪問,防止數(shù)據(jù)泄露或被惡意篡改,該描述正確。綜上所述,答案選B。"47、縣以上地方各級(jí)政府的保密工作部門,在上級(jí)保密工作部門的指導(dǎo)下,依照保密法律.法規(guī)和規(guī)章管理()的保密工作。

A.本行政區(qū)域

B.所屬各級(jí)政府

C.本區(qū)機(jī)關(guān)單位

【答案】:A

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》等相關(guān)保密法規(guī)明確規(guī)定,縣以上地方各級(jí)政府的保密工作部門,在上級(jí)保密工作部門的指導(dǎo)下,依照保密法律、法規(guī)和規(guī)章管理本行政區(qū)域的保密工作?!氨拘姓^(qū)域”這一表述全面涵蓋了該行政區(qū)域內(nèi)的各類單位、組織等涉及的保密工作內(nèi)容。選項(xiàng)B“所屬各級(jí)政府”表述不準(zhǔn)確,保密工作不僅涉及各級(jí)政府,還包括行政區(qū)域內(nèi)其他單位;選項(xiàng)C“本區(qū)機(jī)關(guān)單位”范圍過于局限,不能涵蓋行政區(qū)域內(nèi)所有需要進(jìn)行保密管理的主體。所以應(yīng)選A。48、為防止涉密計(jì)算機(jī)在使用時(shí)被他人窺視,應(yīng)()。

A.避免顯示屏幕正對(duì)門.窗或透明過道

B.采取安全隔離措施

C.設(shè)置屏幕保護(hù),確保離開時(shí)屏幕處于關(guān)閉狀態(tài)

D. 與非涉密設(shè)備保持安全距離

【答案】:ABCD"

【解析】為防止涉密計(jì)算機(jī)在使用時(shí)被他人窺視,可從多方面采取措施:-選項(xiàng)A:避免顯示屏幕正對(duì)門、窗或透明過道是非常必要的。因?yàn)槿绻聊徽龑?duì)這些位置,外部人員很容易在經(jīng)過門、窗或透明過道時(shí)直接看到屏幕上的涉密信息,所以此選項(xiàng)正確。-選項(xiàng)B:采取安全隔離措施能夠從物理或邏輯層面減少他人接觸到涉密計(jì)算機(jī)屏幕信息的可能性,例如設(shè)置專門的涉密機(jī)房、使用隔離設(shè)備等,可有效防止他人窺視,此選項(xiàng)正確。-選項(xiàng)C:設(shè)置屏幕保護(hù)并確保離開時(shí)屏幕處于關(guān)閉狀態(tài),可以在人員離開計(jì)算機(jī)時(shí)及時(shí)隱藏屏幕上的信息,防止他人在此時(shí)窺視到涉密內(nèi)容,此選項(xiàng)正確。-選項(xiàng)D:與非涉密設(shè)備保持安全距離,可減少非涉密設(shè)備周圍無關(guān)人員不經(jīng)意間看到涉密計(jì)算機(jī)屏幕信息的風(fēng)險(xiǎn),此選項(xiàng)正確。綜上所述,ABCD四個(gè)選項(xiàng)的措施都有助于防止涉密計(jì)算機(jī)在使用時(shí)被他人窺視。"49、遇到“釣魚郵件”事件,如下做法錯(cuò)誤的是?

A.遇到匯款、工作安排等信息務(wù)必核查

B.牢記:不透露、不輕信、不轉(zhuǎn)賬

C.遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門匯報(bào)

D.網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān),既不需要關(guān)注也不需要匯報(bào)!

【答案】:D"

【解析】本題主要考查應(yīng)對(duì)“釣魚郵件”事件的正確做法。選項(xiàng)A,遇到匯款、工作安排等信息務(wù)必核查,這是非常必要的防范措施。因?yàn)椤搬烎~郵件”常常會(huì)偽裝成正規(guī)的匯款或工作安排信息來騙取用戶的錢財(cái)或機(jī)密信息,通過核查可以有效避免受騙,所以該做法是正確的。選項(xiàng)B,牢記“不透露、不輕信、不轉(zhuǎn)賬”,這是應(yīng)對(duì)各類網(wǎng)絡(luò)詐騙包括“釣魚郵件”的基本原則。不隨意向他人透露個(gè)人信息、不輕信郵件中的內(nèi)容、不隨意進(jìn)行轉(zhuǎn)賬操作,能大大降低遭受詐騙的風(fēng)險(xiǎn),該做法正確。選項(xiàng)C,遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門匯報(bào),這樣可以讓專業(yè)人員及時(shí)處理問題,避免造成更大的損失,該做法也是正確的。選項(xiàng)D,網(wǎng)絡(luò)“釣魚郵件”與每個(gè)人都息息相關(guān),它可能會(huì)導(dǎo)致個(gè)人信息泄露、財(cái)產(chǎn)損失等嚴(yán)重后果。我們需要關(guān)注并在遇到時(shí)及時(shí)匯報(bào),而不是認(rèn)為與自己無關(guān)既不關(guān)注也不匯報(bào),所以該做法錯(cuò)誤。綜上,答案選D。"50、為防止病毒感染和傳播,日常應(yīng)用中應(yīng)做到

A.安裝公司指定的防病毒軟件

B.不點(diǎn)擊或打開來源不明的鏈接和郵件

C.保持防病毒軟件病毒庫為最新

D.以上都是

【答案】:D

【解析】為防止病毒感染和傳播,選項(xiàng)A安裝公司指定的防病毒軟件,專業(yè)的防病毒軟件能夠?qū)ο到y(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控、掃描和查殺病毒,可有效抵御病毒入侵;選項(xiàng)B不點(diǎn)擊或打開來源不明的鏈接和郵件,很多病毒常通過此類途徑傳播,避免點(diǎn)擊可降低感染風(fēng)險(xiǎn);選項(xiàng)C保持防病毒軟件病毒庫為最新,這樣才能及時(shí)識(shí)別新出現(xiàn)的病毒,提高對(duì)病毒的防范能力。所以以上三個(gè)選項(xiàng)的做法都是在日常應(yīng)用中防止病毒感染和傳播應(yīng)做到的,答案選D。第二部分多選題(10題)1、集團(tuán)信息安全管理總方針

A.提高信息安全意識(shí),

B.保護(hù)企業(yè)信息資產(chǎn)

C.保障集團(tuán)經(jīng)營(yíng)連續(xù)性;

D.落實(shí)信息安全責(zé)任,

【答案】:ABCD"

【解析】集團(tuán)信息安全管理總方針涵蓋多個(gè)重要方面。提高信息安全意識(shí)(A選項(xiàng))是信息安全管理的基礎(chǔ)。只有全體成員具備了良好的信息安全意識(shí),才能在日常工作中自覺遵守信息安全規(guī)定,減少因人為疏忽導(dǎo)致的安全風(fēng)險(xiǎn)。保護(hù)企業(yè)信息資產(chǎn)(B選項(xiàng))是核心目標(biāo)。企業(yè)的信息資產(chǎn)包含了商業(yè)機(jī)密、客戶信息、技術(shù)資料等重要內(nèi)容,保護(hù)好這些資產(chǎn),能確保企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中的優(yōu)勢(shì)地位,避免因信息泄露遭受損失。保障集團(tuán)經(jīng)營(yíng)連續(xù)性(C選項(xiàng))至關(guān)重要。信息系統(tǒng)的安全穩(wěn)定運(yùn)行對(duì)于集團(tuán)的日常運(yùn)營(yíng)起著關(guān)鍵作用,一旦信息系統(tǒng)出現(xiàn)故障或遭受攻擊,可能會(huì)導(dǎo)致業(yè)務(wù)停滯,影響集團(tuán)的經(jīng)濟(jì)效益和聲譽(yù)。所以要通過有效的信息安全管理保障集團(tuán)經(jīng)營(yíng)的連續(xù)性。落實(shí)信息安全責(zé)任(D選項(xiàng))是保障信息安全管理有效實(shí)施的關(guān)鍵。明確各部門、各崗位在信息安全方面的責(zé)任,能夠促使相關(guān)人員積極履行職責(zé),采取必要的措施來確保信息安全,形成全員參與、共同負(fù)責(zé)的良好氛圍。綜上,ABCD四個(gè)選項(xiàng)都屬于集團(tuán)信息安全管理總方針的內(nèi)容。"2、下面說法正確的是

A.可以在代碼中嵌入賬戶名和密碼信息

B.安全工單通過郵件形式發(fā)送給責(zé)任人并抄送相關(guān)領(lǐng)導(dǎo)

C.服務(wù)器入侵類型安全工單需要高優(yōu)處理,立即響應(yīng)郵件并積極配合企業(yè)安全排查

D.密碼設(shè)置要簡(jiǎn)單好記

【答案】:BC"

【解析】本題可根據(jù)網(wǎng)絡(luò)安全的相關(guān)知識(shí),對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析:-**選項(xiàng)A**:在代碼中嵌入賬戶名和密碼信息是極其危險(xiǎn)的行為,一旦代碼泄露或者被惡意攻擊,賬戶名和密碼會(huì)直接暴露,從而導(dǎo)致嚴(yán)重的安全問題,所以不能在代碼中嵌入賬戶名和密碼信息,該選項(xiàng)**錯(cuò)誤**。-**選項(xiàng)B**:安全工單通常會(huì)通過郵件形式發(fā)送給責(zé)任人,以便責(zé)任人及時(shí)知曉并處理相關(guān)安全問題;同時(shí)抄送相關(guān)領(lǐng)導(dǎo),方便領(lǐng)導(dǎo)了解情況并進(jìn)行監(jiān)督和指導(dǎo),該選項(xiàng)**正確**。-**選項(xiàng)C**:服務(wù)器入侵類型的安全工單涉及到企業(yè)重要服務(wù)器的安全,情況緊急且危害較大,需要高優(yōu)先級(jí)處理。立即響應(yīng)郵件并積極配合企業(yè)安全排查能夠盡快發(fā)現(xiàn)和解決入侵問題,降低企業(yè)損失,該選項(xiàng)**正確**。-**選項(xiàng)D**:密碼設(shè)置簡(jiǎn)單好記,容易被他人猜到或破解,無法保障賬戶的安全。密碼應(yīng)該設(shè)置得足夠復(fù)雜,包含字母、數(shù)字、特殊字符等,以提高安全性,該選項(xiàng)**錯(cuò)誤**。綜上,正確答案是BC。"3、企業(yè)員工安全行為準(zhǔn)則,以下行為正確的是

A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊(cè)的用戶名,不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對(duì)離職員工涉及到侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)

【答案】:ABCD"

【解析】選項(xiàng)A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機(jī)密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會(huì)導(dǎo)致公司信息泄露,給公司帶來損失,所以該行為符合企業(yè)員工安全行為準(zhǔn)則。選項(xiàng)B正確。不使用公司電子郵件地址作為網(wǎng)站注冊(cè)的用戶名,不隨意公開員工公司信箱地址,能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等,降低公司信息安全風(fēng)險(xiǎn),是正確的安全行為。選項(xiàng)C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低,容易被不法分子攻擊和竊取信息,在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作如轉(zhuǎn)賬等,可能會(huì)導(dǎo)致個(gè)人和公司資金損失以及信息泄露,所以不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作是保障安全的必要措施。選項(xiàng)D正確。離職員工也有義務(wù)保護(hù)公司信息安全,不得將公司信息用作他處,公司對(duì)離職員工涉及侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán),這有助于約束員工行為,維護(hù)公司的合法權(quán)益。綜上,ABCD選項(xiàng)中的行為都是正確的企業(yè)員工安全行為。"4、對(duì)于勒索郵件,下列說法正確的是?

A.勒索郵件就是對(duì)你發(fā)起人身攻擊的郵件

B.勒索郵件是可能帶有附件或鏈接,誘使你點(diǎn)擊從而使計(jì)算機(jī)感染病毒的郵件

C.勒索郵件會(huì)使計(jì)算機(jī)感染病毒,此病毒會(huì)加密你計(jì)算機(jī)中的文件

D.沒有與黑社會(huì)面對(duì)面,所以不會(huì)遭受勒索

【答案】:BC"

【解析】首先分析選項(xiàng)A,勒索郵件并非是對(duì)你發(fā)起人身攻擊的郵件,其主要目的通常是通過威脅等手段索要錢財(cái)?shù)壤妫皇沁M(jìn)行人身攻擊,所以選項(xiàng)A錯(cuò)誤。接著看選項(xiàng)B,勒索郵件常常會(huì)帶有附件或鏈接,這些附件或鏈接可能包含惡意代碼,一旦用戶點(diǎn)擊,就容易使計(jì)算機(jī)感染病毒,該選項(xiàng)的描述符合勒索郵件的常見特點(diǎn),所以選項(xiàng)B正確。再看選項(xiàng)C,勒索郵件所攜帶的病毒通常會(huì)加密計(jì)算機(jī)中的文件,以此要挾用戶支付贖金來解密文件,這是勒索郵件造成危害的一種常見方式,所以選項(xiàng)C正確。最后看選項(xiàng)D,勒索并不一定需要與黑社會(huì)面對(duì)面,如今網(wǎng)絡(luò)環(huán)境復(fù)雜,通過勒索郵件等網(wǎng)絡(luò)手段進(jìn)行勒索的情況很常見,所以即使沒有與黑社會(huì)面對(duì)面,也可能遭受勒索,選項(xiàng)D錯(cuò)誤。綜上,本題正確答案是BC。"5、企業(yè)敏感數(shù)據(jù)一般包含()等數(shù)據(jù)

A.業(yè)務(wù)經(jīng)營(yíng)數(shù)據(jù)

B.客戶信息

C.員工信息

D.技術(shù)文件

【答案】:ABCD"

【解析】企業(yè)敏感數(shù)據(jù)是指企業(yè)中具有重要價(jià)值且需要保護(hù)的數(shù)據(jù)。以下對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:業(yè)務(wù)經(jīng)營(yíng)數(shù)據(jù)涵蓋了企業(yè)的運(yùn)營(yíng)狀況、市場(chǎng)策略、財(cái)務(wù)信息等重要內(nèi)容,這些數(shù)據(jù)反映了企業(yè)的核心業(yè)務(wù)和競(jìng)爭(zhēng)力,一旦泄露可能會(huì)使企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中處于不利地位,因此屬于企業(yè)敏感數(shù)據(jù)。-選項(xiàng)B:客戶信息包含了客戶的姓名、聯(lián)系方式、消費(fèi)習(xí)慣等內(nèi)容,這些信息不僅是企業(yè)進(jìn)行市場(chǎng)營(yíng)銷和客戶關(guān)系管理的重要依據(jù),而且涉及客戶的隱私。如果客戶信息泄露,不僅會(huì)損害客戶的利益,還會(huì)影響企業(yè)的聲譽(yù),所以是企業(yè)敏感數(shù)據(jù)。-選項(xiàng)C:?jiǎn)T工信息包括員工的個(gè)人身份信息、薪資情況、職業(yè)技能等,這些信息屬于員工的隱私內(nèi)容,并且員工信息對(duì)于企業(yè)的人力資源管理和運(yùn)營(yíng)也有重要意義。一旦泄露可能會(huì)影響員工的權(quán)益和企業(yè)的正常運(yùn)營(yíng),所以員工信息是企業(yè)敏感數(shù)據(jù)。-選項(xiàng)D:技術(shù)文件包含了企業(yè)的研發(fā)成果、技術(shù)方案、專利信息等,這些是企業(yè)的核心技術(shù)資產(chǎn),體現(xiàn)了企業(yè)的創(chuàng)新能力和技術(shù)實(shí)力。技術(shù)文件的泄露可能導(dǎo)致企業(yè)的技術(shù)優(yōu)勢(shì)喪失,給企業(yè)帶來巨大的損失,因此屬于企業(yè)敏感數(shù)據(jù)。綜上所述,業(yè)務(wù)經(jīng)營(yíng)數(shù)據(jù)、客戶信息、員工信息、技術(shù)文件都屬于企業(yè)敏感數(shù)據(jù),本題答案為ABCD。"6、以下哪種辦公習(xí)慣是安全正確的?

A.應(yīng)避免在開放辦公室、開放會(huì)議室進(jìn)行涉密會(huì)談

B.最后離開辦公室、項(xiàng)目室等辦公區(qū)域的人員負(fù)責(zé)鎖門

C.長(zhǎng)時(shí)間離開座位時(shí),應(yīng)鎖定或關(guān)閉計(jì)算機(jī)

D.應(yīng)避免將記錄有賬號(hào)密碼信息的載體隨意放置在辦公室

【答案】:ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)逐一進(jìn)行分析:-**A選項(xiàng)**:開放辦公室和開放會(huì)議室通常人員流動(dòng)較大,環(huán)境較為開放,缺乏足夠的保密措施。在這類場(chǎng)所進(jìn)行涉密會(huì)談,很容易導(dǎo)致機(jī)密信息被他人無意或有意獲取,從而造成信息泄露,所以應(yīng)避免在開放辦公室、開放會(huì)議室進(jìn)行涉密會(huì)談,該辦公習(xí)慣是安全正確的。-**B選項(xiàng)**:最后離開辦公室、項(xiàng)目室等辦公區(qū)域的人員負(fù)責(zé)鎖門,可以有效防止無關(guān)人員在無人監(jiān)管的情況下進(jìn)入辦公區(qū)域,避免辦公區(qū)域內(nèi)的財(cái)物被盜、重要文件資料丟失或機(jī)密信息泄露等情況發(fā)生,這種做法有助于保障辦公區(qū)域的安全,是一種安全正確的辦公習(xí)慣。-**C選項(xiàng)**:長(zhǎng)時(shí)間離開座位時(shí),如果不鎖定或關(guān)閉計(jì)算機(jī),他人可能會(huì)在沒有授權(quán)的情況下操作該計(jì)算機(jī),從而獲取計(jì)算機(jī)中的敏感信息、進(jìn)行非法操作等。鎖定或關(guān)閉計(jì)算機(jī)可以防止未經(jīng)授權(quán)的訪問,保護(hù)計(jì)算機(jī)中的數(shù)據(jù)安全,因此這是一種安全正確的辦公習(xí)慣。-**D選項(xiàng)**:記錄有賬號(hào)密碼信息的載體包含了重要的敏感信息,如果隨意放置在辦公室,很容易被他人發(fā)現(xiàn)并獲取,進(jìn)而利用這些賬號(hào)密碼進(jìn)行非法操作,可能會(huì)給個(gè)人或單位帶來嚴(yán)重的損失。所以應(yīng)避免將記錄有賬號(hào)密碼信息的載體隨意放置在辦公室,該辦公習(xí)慣是安全正確的。綜上所述,ABCD四個(gè)選項(xiàng)所描述的辦公習(xí)慣都是安全正確的。"7、以下哪些行為嚴(yán)重違反《員工信息安全手冊(cè)》的相關(guān)規(guī)定

A.工作期間收集了大量的用戶信息,并將這些信息打包出售給他人

B.將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫

C.非工作必需的情況下,拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí)

D.沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序

【答案】:ABCD"

【解析】選項(xiàng)A中,工作期間收集大量用戶信息并打包出售給他人,這嚴(yán)重侵犯了用戶的隱私和信息安全,違背了《員工信息安全手冊(cè)》中對(duì)用戶信息保密和正確使用的規(guī)定。選項(xiàng)B里,將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫,會(huì)使公司的核心代碼暴露在公共環(huán)境中,可能導(dǎo)致代碼泄露、被惡意利用等安全風(fēng)險(xiǎn),違反了公司對(duì)重要代碼資產(chǎn)的安全保護(hù)規(guī)定。選項(xiàng)C中,非工作必需的情況下拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí),可能會(huì)超出員工正常的訪問權(quán)限,也可能存在數(shù)據(jù)泄露的風(fēng)險(xiǎn),不符合《員工信息安全手冊(cè)》中對(duì)代碼使用和訪問的相關(guān)要求。選項(xiàng)D中,沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序,不僅占用公司系統(tǒng)資源、影響公司業(yè)務(wù)正常運(yùn)行,還可能使公司系統(tǒng)面臨安全威脅,如被攻擊、數(shù)據(jù)丟失等,嚴(yán)重違反了員工在公司系統(tǒng)使用方面的安全規(guī)定。綜上所述,ABCD選項(xiàng)中的行為均嚴(yán)重違反了《員工信息安全手冊(cè)》的相關(guān)規(guī)定。"8、發(fā)現(xiàn)電腦中了病毒以下哪種處理方法是正確的

A.點(diǎn)忽略,不再提醒

B.打開殺毒軟件,查殺病毒文件

C.及時(shí)備份重要資料

D.通知IT部門

【答案】:BCD"

【解析】當(dāng)發(fā)現(xiàn)電腦中了病毒時(shí),A選項(xiàng)“點(diǎn)忽略,不再提醒”這種處理方式是錯(cuò)誤的。電腦病毒可能會(huì)對(duì)系統(tǒng)和數(shù)據(jù)造成損害,忽略病毒提醒會(huì)使病毒在電腦中持續(xù)存在并可能進(jìn)一步擴(kuò)散,導(dǎo)致系統(tǒng)故障、數(shù)據(jù)丟失等問題。B選項(xiàng)“打開殺毒軟件,查殺病毒文件”是正確的。殺毒軟件可以掃描電腦中的文件和程序,識(shí)別并清除病毒,是應(yīng)對(duì)電腦病毒的常見且有效的方法。C選項(xiàng)“及時(shí)備份重要資料”是必要的。即使有殺毒軟件,但為了防止殺毒不徹底或者病毒已經(jīng)對(duì)重要數(shù)據(jù)造成了損壞,提前備份重要資料可以避免數(shù)據(jù)丟失帶來的損失。D選項(xiàng)“通知IT部門”也是合理的。對(duì)于一些非專業(yè)人士來說,面對(duì)復(fù)雜的電腦病毒問題可能無法妥善處理,IT部門的專業(yè)人員具有更豐富的經(jīng)驗(yàn)和專業(yè)知識(shí),能夠更有效地解決電腦病毒問題。所以答案選BCD。"9、下面哪項(xiàng)屬于內(nèi)部員工的違規(guī)操作

A.員工將公司保密資料復(fù)印后保存

B.員工私自將個(gè)人電腦介入公司內(nèi)部網(wǎng)絡(luò)

C.員工在使用移動(dòng)存儲(chǔ)設(shè)備時(shí),未進(jìn)行殺毒

D.員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息

【答案】:ABCD"

【解析】選項(xiàng)A中,員工將公司保密資料復(fù)印后保存,這違反了公司對(duì)保密資料的管理規(guī)定,可能會(huì)導(dǎo)致公司機(jī)密信息的泄露,屬于內(nèi)部員工的違規(guī)操作。選項(xiàng)B中,員工私自將個(gè)人電腦接入公司內(nèi)部網(wǎng)絡(luò),個(gè)人電腦可能存在安全風(fēng)險(xiǎn),比如攜帶病毒、惡意軟件等,會(huì)對(duì)公司內(nèi)部網(wǎng)絡(luò)的安全造成威脅,屬于違規(guī)操作。選項(xiàng)C中,員工在使用移動(dòng)存儲(chǔ)設(shè)備時(shí)未進(jìn)行殺毒,移動(dòng)存儲(chǔ)設(shè)備可能攜帶病毒,如果

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論