版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)帶答案(精練)第一部分單選題(50題)1、對(duì)于要替換下的用于儲(chǔ)存重要文件的硬盤,處理稍有不慎就會(huì)產(chǎn)生泄密隱患。以下對(duì)要替換下的硬盤處理方式中相比安全的方法是:
A.點(diǎn)中磁盤要?jiǎng)h除文件,點(diǎn)擊shift+delete,選擇永久刪除該文件
B.對(duì)硬盤進(jìn)行格式化
C.替換下后對(duì)該硬盤進(jìn)行物理銷毀
D.使用文件粉碎軟件銷毀該硬盤內(nèi)的文件
【答案】:C"
【解析】該題主要考查對(duì)有泄密隱患的替換硬盤的安全處理方式。-選項(xiàng)A中,通過(guò)點(diǎn)擊shift+delete永久刪除文件,只是從系統(tǒng)層面將文件標(biāo)記為可覆蓋狀態(tài),數(shù)據(jù)實(shí)際上并未被真正清除,專業(yè)的數(shù)據(jù)恢復(fù)軟件仍有可能恢復(fù)這些文件,存在泄密風(fēng)險(xiǎn)。-選項(xiàng)B,對(duì)硬盤進(jìn)行格式化,只是清除了硬盤的文件系統(tǒng)信息和目錄結(jié)構(gòu),數(shù)據(jù)依然保存在硬盤上,同樣可以通過(guò)數(shù)據(jù)恢復(fù)技術(shù)找回,不能確保數(shù)據(jù)安全。-選項(xiàng)C,對(duì)硬盤進(jìn)行物理銷毀,如粉碎、融化等,從根本上破壞了硬盤的存儲(chǔ)介質(zhì),讓數(shù)據(jù)無(wú)法再被恢復(fù),能有效避免數(shù)據(jù)泄露,是相比安全的處理方法。-選項(xiàng)D,使用文件粉碎軟件銷毀硬盤內(nèi)的文件,雖然比普通刪除更安全,但也不能完全排除數(shù)據(jù)被恢復(fù)的可能性,因?yàn)橐恍└叨说臄?shù)據(jù)恢復(fù)技術(shù)可能仍有辦法恢復(fù)部分?jǐn)?shù)據(jù)。綜上,相比安全的方法是選項(xiàng)C。"2、下列有關(guān)涉密載體管理錯(cuò)誤的說(shuō)法是()。
A.涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中
B.對(duì)體積較大,不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品,其保管場(chǎng)所應(yīng)當(dāng)具備相應(yīng)的保密防護(hù)措施
C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國(guó)家秘密載體
D. 涉密人員辭職時(shí)應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過(guò)的國(guó)家秘密載體
【答案】:AC"
【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其是否屬于涉密載體管理錯(cuò)誤的說(shuō)法。###選項(xiàng)A并非所有涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中。對(duì)于一些體積較大、不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品,只要其保管場(chǎng)所具備相應(yīng)的保密防護(hù)措施即可,所以“涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中”這一說(shuō)法過(guò)于絕對(duì),該選項(xiàng)錯(cuò)誤。###選項(xiàng)B對(duì)于體積較大、不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品,將保管場(chǎng)所設(shè)置相應(yīng)的保密防護(hù)措施,是保障涉密產(chǎn)品安全的合理做法,能有效防止涉密信息泄露,該選項(xiàng)正確。###選項(xiàng)C涉密人員崗位調(diào)整后,即使仍然在本單位其他涉密崗位工作,也需要清退所保管和使用的國(guó)家秘密載體。因?yàn)椴煌纳婷軑徫粚?duì)涉密載體的使用和管理要求可能不同,清退可以確保涉密載體得到規(guī)范管理,避免出現(xiàn)管理混亂和信息泄露風(fēng)險(xiǎn),所以該選項(xiàng)錯(cuò)誤。###選項(xiàng)D涉密人員辭職時(shí),應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過(guò)的國(guó)家秘密載體。這是為了防止國(guó)家秘密信息隨著人員的離職而失控,確保國(guó)家秘密的安全,該選項(xiàng)正確。綜上,答案選AC。"3、當(dāng)您準(zhǔn)備登錄電腦系統(tǒng)時(shí),有人在您的旁邊看著您,您將如何:
A.在鍵盤上故意假輸入一些字符,以防止被偷看
B.友好的提示對(duì)方避讓一下,不要看您的密碼
C.不理會(huì)對(duì)方,相信對(duì)方是友善和正直的
D.兇狠地示意對(duì)方走開(kāi),并報(bào)告這人可疑
【答案】:B
【解析】當(dāng)準(zhǔn)備登錄電腦系統(tǒng)有人在旁邊看著時(shí),保護(hù)個(gè)人密碼安全是很重要的。選項(xiàng)A在鍵盤上故意假輸入一些字符,這種方式可能會(huì)擾亂自己后續(xù)正確輸入密碼,且容易導(dǎo)致登錄出錯(cuò),不是最佳做法;選項(xiàng)C不理會(huì)對(duì)方,盲目相信對(duì)方友好正直,存在密碼被偷看泄露的風(fēng)險(xiǎn);選項(xiàng)D兇狠地示意對(duì)方走開(kāi)并報(bào)告這人可疑,反應(yīng)過(guò)于激烈,可能會(huì)引起不必要的誤會(huì)和沖突,破壞人際關(guān)系。而選項(xiàng)B友好地提示對(duì)方避讓一下,既保護(hù)了自己密碼的安全,又能以比較禮貌的方式處理這種情況,是最合適的做法,所以答案選B。4、遇到“釣魚(yú)郵件”事件,如下做法錯(cuò)誤的是?
A.遇到匯款、工作安排等信息務(wù)必核查
B.牢記:不透露、不輕信、不轉(zhuǎn)賬
C.遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門匯報(bào)
D.網(wǎng)絡(luò)“釣魚(yú)郵件”與自己無(wú)關(guān),既不需要關(guān)注也不需要匯報(bào)!
【答案】:D"
【解析】本題主要考查應(yīng)對(duì)“釣魚(yú)郵件”事件的正確做法。選項(xiàng)A,遇到匯款、工作安排等信息務(wù)必核查,這是非常必要的防范措施。因?yàn)椤搬烎~(yú)郵件”常常會(huì)偽裝成正規(guī)的匯款或工作安排信息來(lái)騙取用戶的錢財(cái)或機(jī)密信息,通過(guò)核查可以有效避免受騙,所以該做法是正確的。選項(xiàng)B,牢記“不透露、不輕信、不轉(zhuǎn)賬”,這是應(yīng)對(duì)各類網(wǎng)絡(luò)詐騙包括“釣魚(yú)郵件”的基本原則。不隨意向他人透露個(gè)人信息、不輕信郵件中的內(nèi)容、不隨意進(jìn)行轉(zhuǎn)賬操作,能大大降低遭受詐騙的風(fēng)險(xiǎn),該做法正確。選項(xiàng)C,遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門匯報(bào),這樣可以讓專業(yè)人員及時(shí)處理問(wèn)題,避免造成更大的損失,該做法也是正確的。選項(xiàng)D,網(wǎng)絡(luò)“釣魚(yú)郵件”與每個(gè)人都息息相關(guān),它可能會(huì)導(dǎo)致個(gè)人信息泄露、財(cái)產(chǎn)損失等嚴(yán)重后果。我們需要關(guān)注并在遇到時(shí)及時(shí)匯報(bào),而不是認(rèn)為與自己無(wú)關(guān)既不關(guān)注也不匯報(bào),所以該做法錯(cuò)誤。綜上,答案選D。"5、員工小陳收到一封陌生的電子郵件,以下做法正確的是?
A.不經(jīng)確認(rèn),直接點(diǎn)擊郵件里面的鏈接
B.不經(jīng)確認(rèn),直接運(yùn)行郵件里面的附件程序
C.不經(jīng)確認(rèn),直接下載郵件內(nèi)的附件
D.員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接
【答案】:D
【解析】在網(wǎng)絡(luò)環(huán)境中,陌生郵件可能存在安全風(fēng)險(xiǎn),郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項(xiàng)A中不經(jīng)確認(rèn)直接點(diǎn)擊郵件里面的鏈接,可能會(huì)導(dǎo)致進(jìn)入惡意網(wǎng)站,造成個(gè)人信息泄露或遭受其他安全威脅;選項(xiàng)B不經(jīng)確認(rèn)直接運(yùn)行郵件里面的附件程序,可能會(huì)使計(jì)算機(jī)感染病毒,破壞系統(tǒng)或竊取重要數(shù)據(jù);選項(xiàng)C不經(jīng)確認(rèn)直接下載郵件內(nèi)的附件,也可能下載到惡意文件,引發(fā)安全問(wèn)題。而選項(xiàng)D的做法是正確且謹(jǐn)慎的,員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待,不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接,這樣可以最大程度地避免遭受網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。所以答案選D。6、一般情況下,建議個(gè)人計(jì)算機(jī)在()分鐘的非活動(dòng)狀態(tài)里要求自動(dòng)激活屏幕鎖定,以防止非授權(quán)人員訪問(wèn)。
A.5分鐘
B.10分鐘
C.15分鐘
D.30分鐘
【答案】:A
【解析】為了更好地保護(hù)個(gè)人計(jì)算機(jī)的信息安全,防止非授權(quán)人員在用戶暫時(shí)離開(kāi)時(shí)訪問(wèn)計(jì)算機(jī),應(yīng)設(shè)置較短的非活動(dòng)時(shí)間來(lái)自動(dòng)激活屏幕鎖定。在給出的選項(xiàng)中,5分鐘的非活動(dòng)時(shí)間相對(duì)較短,能更快地鎖定屏幕,相比10分鐘、15分鐘、30分鐘而言能更及時(shí)有效地防止他人非授權(quán)訪問(wèn),所以答案選A。7、某機(jī)關(guān)工作人員因工作需要攜帶秘密載體外出,其下述做法中正確的是()。
A.采取保護(hù)措施,使秘密載體始終處于自己的有效控制之下
B.報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后,獨(dú)自攜帶絕密級(jí)文件外出
C.報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后,二人共同攜帶絕密級(jí)文件外出參加涉外活動(dòng)
【答案】:A"
【解析】本題可根據(jù)攜帶秘密載體外出的相關(guān)規(guī)定,對(duì)每個(gè)選項(xiàng)進(jìn)行分析。-**選項(xiàng)A**:采取保護(hù)措施,使秘密載體始終處于自己的有效控制之下,這是確保秘密載體安全的重要做法。在攜帶秘密載體外出時(shí),為防止信息泄露,必須時(shí)刻讓秘密載體在自己可控范圍內(nèi),該選項(xiàng)做法正確。-**選項(xiàng)B**:絕密級(jí)文件是國(guó)家秘密中最重要的部分,對(duì)其管理有嚴(yán)格的規(guī)定。通常情況下,絕密級(jí)秘密載體不得攜帶外出,更不能報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后獨(dú)自攜帶外出,所以該選項(xiàng)做法錯(cuò)誤。-**選項(xiàng)C**:攜帶絕密級(jí)文件參加涉外活動(dòng)存在極大的安全風(fēng)險(xiǎn),容易導(dǎo)致國(guó)家秘密泄露。即使報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn),也不允許二人共同攜帶絕密級(jí)文件外出參加涉外活動(dòng),該選項(xiàng)做法錯(cuò)誤。綜上,正確答案是A。"8、《行政機(jī)關(guān)公務(wù)員處分條例》規(guī)定:泄露國(guó)家秘密.工作秘密,或者泄露因履行職責(zé)掌握的商業(yè)秘密.個(gè)人隱私,造成不良后果的,給予()處分。
A.警告
B.記過(guò)
C.記大過(guò)
D. 開(kāi)除
【答案】:ABC
【解析】根據(jù)《行政機(jī)關(guān)公務(wù)員處分條例》規(guī)定,行政機(jī)關(guān)公務(wù)員泄露國(guó)家秘密、工作秘密,或者泄露因履行職責(zé)掌握的商業(yè)秘密、個(gè)人隱私,造成不良后果的,給予警告、記過(guò)或者記大過(guò)處分。所以答案選ABC。9、被黑客控制的計(jì)算機(jī)常被稱為
A.蠕蟲(chóng)
B.肉雞
C.灰鴿子
D.木馬
【答案】:B"
【解析】逐一分析各選項(xiàng):-選項(xiàng)A:蠕蟲(chóng)是一種能自我復(fù)制并通過(guò)網(wǎng)絡(luò)傳播的惡意程序,它主要通過(guò)消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計(jì)算機(jī),所以A選項(xiàng)錯(cuò)誤。-選項(xiàng)B:肉雞通常指被黑客控制的計(jì)算機(jī),黑客可以利用這些被控制的計(jì)算機(jī)進(jìn)行各種惡意活動(dòng),如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項(xiàng)正確。-選項(xiàng)C:灰鴿子是一種遠(yuǎn)程控制木馬程序,它是黑客用于控制計(jì)算機(jī)的工具,而不是指被控制的計(jì)算機(jī)本身,所以C選項(xiàng)錯(cuò)誤。-選項(xiàng)D:木馬是一種偽裝成正常程序的惡意軟件,通過(guò)欺騙用戶安裝后,在用戶計(jì)算機(jī)上執(zhí)行惡意操作,它也是黑客控制計(jì)算機(jī)的手段,并非被控制的計(jì)算機(jī),所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"10、使用者對(duì)電腦中的重要數(shù)據(jù)采取的下列那種行為不恰當(dāng):
A.任意共享
B.及時(shí)鎖屏
C.設(shè)置屏保
D.加密保護(hù)
【答案】:A
【解析】對(duì)于電腦中的重要數(shù)據(jù),需要采取合適的措施來(lái)保障其安全性。選項(xiàng)B及時(shí)鎖屏,在暫時(shí)離開(kāi)電腦時(shí)及時(shí)鎖屏可以防止他人未經(jīng)授權(quán)訪問(wèn)電腦中的重要數(shù)據(jù),是一種保護(hù)數(shù)據(jù)安全的恰當(dāng)行為;選項(xiàng)C設(shè)置屏保,通過(guò)設(shè)置屏??梢栽谝欢ǔ潭壬显黾铀双@取數(shù)據(jù)的難度,起到保護(hù)數(shù)據(jù)的作用,也是恰當(dāng)?shù)?;選項(xiàng)D加密保護(hù),將重要數(shù)據(jù)進(jìn)行加密,能有效防止數(shù)據(jù)被他人非法獲取和篡改,是保護(hù)重要數(shù)據(jù)的重要手段,是合適的做法。而選項(xiàng)A任意共享,會(huì)使重要數(shù)據(jù)暴露在更多的風(fēng)險(xiǎn)中,容易導(dǎo)致數(shù)據(jù)泄露、被他人非法利用等問(wèn)題,這種行為是不恰當(dāng)?shù)?。所以答案選A。11、社會(huì)工程學(xué)常被黑客用于()
A.口令獲取
B.ARP攻擊
C.TCP攔截
D.DDOS攻擊
【答案】:A"
【解析】社會(huì)工程學(xué)是一種通過(guò)對(duì)受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段,獲取自身利益的方法。在網(wǎng)絡(luò)安全領(lǐng)域,黑客常利用社會(huì)工程學(xué)來(lái)獲取用戶的敏感信息,其中口令獲取是常見(jiàn)的應(yīng)用場(chǎng)景。黑客可能通過(guò)偽裝成可信的人或機(jī)構(gòu),誘導(dǎo)用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞,通過(guò)偽造ARP報(bào)文,破壞網(wǎng)絡(luò)的正常運(yùn)行;TCP攔截是一種針對(duì)TCP連接的攻擊手段,通過(guò)干擾TCP連接的建立和傳輸過(guò)程來(lái)達(dá)到攻擊目的;DDOS攻擊即分布式拒絕服務(wù)攻擊,是通過(guò)控制大量的傀儡主機(jī)向目標(biāo)服務(wù)器發(fā)送海量請(qǐng)求,使目標(biāo)服務(wù)器無(wú)法正常提供服務(wù)。這三種攻擊方式主要是基于網(wǎng)絡(luò)技術(shù)層面的攻擊,并非社會(huì)工程學(xué)的常見(jiàn)應(yīng)用場(chǎng)景。所以本題答案選A。"12、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段:
A.緩存溢出攻擊
B.釣魚(yú)攻擊
C.暗門攻擊
D.DDOS攻擊
【答案】:B"
【解析】釣魚(yú)攻擊是一種網(wǎng)絡(luò)攻擊手段,攻擊者通常通過(guò)偽裝成可信任的實(shí)體,如銀行、商家等,向用戶發(fā)送看似正常的郵件、短信或消息,誘導(dǎo)用戶提供敏感信息,如銀行賬戶及密碼等。在本題中,用戶收到的可疑郵件要求提供銀行賬戶及密碼,這符合釣魚(yú)攻擊的特征。而緩存溢出攻擊是指程序在處理數(shù)據(jù)時(shí),向緩存中寫(xiě)入的數(shù)據(jù)超過(guò)了緩存的邊界,導(dǎo)致數(shù)據(jù)覆蓋到其他內(nèi)存區(qū)域,可能被攻擊者利用執(zhí)行惡意代碼。暗門攻擊是指攻擊者在軟件系統(tǒng)中預(yù)先植入的一段代碼,以便在需要時(shí)繞過(guò)正常的訪問(wèn)控制機(jī)制進(jìn)入系統(tǒng)。DDoS攻擊即分布式拒絕服務(wù)攻擊,是通過(guò)大量的計(jì)算機(jī)或設(shè)備同時(shí)向目標(biāo)服務(wù)器發(fā)送請(qǐng)求,使其無(wú)法正常處理合法用戶的請(qǐng)求,導(dǎo)致服務(wù)中斷。因此,本題答案選B。"13、對(duì)于員工賬號(hào)密碼,下列說(shuō)法錯(cuò)誤的是()
A.賬號(hào)密碼最小長(zhǎng)度為8位,且應(yīng)包含大小寫(xiě)英文字母、數(shù)字及特殊字符等
B.應(yīng)按照終端或系統(tǒng)的要求定期更改密碼
C.密碼可使用名字、電話號(hào)碼及生日等字符
D.不要一個(gè)密碼走天下,公用、私用要區(qū)分
【答案】:C"
【解析】本題主要考查對(duì)員工賬號(hào)密碼相關(guān)要求的理解。選項(xiàng)A:賬號(hào)密碼最小長(zhǎng)度為8位,且包含大小寫(xiě)英文字母、數(shù)字及特殊字符等,可以增加密碼的復(fù)雜度和安全性,有效防止他人輕易破解密碼,該說(shuō)法正確。選項(xiàng)B:按照終端或系統(tǒng)的要求定期更改密碼,能夠降低密碼被破解后造成長(zhǎng)期危害的風(fēng)險(xiǎn),是保障賬號(hào)安全的常見(jiàn)且重要措施,該說(shuō)法正確。選項(xiàng)C:名字、電話號(hào)碼及生日等字符屬于個(gè)人信息,很容易被他人獲取。如果將這些字符用作密碼,會(huì)極大地增加密碼被破解的可能性,嚴(yán)重威脅賬號(hào)安全,所以密碼不能使用名字、電話號(hào)碼及生日等字符,該說(shuō)法錯(cuò)誤。選項(xiàng)D:不要一個(gè)密碼走天下,公用、私用要區(qū)分,這樣能避免一個(gè)密碼泄露后導(dǎo)致多個(gè)賬號(hào)同時(shí)受到安全威脅,是保障賬號(hào)安全的合理做法,該說(shuō)法正確。綜上,答案選C。"14、對(duì)于社交網(wǎng)絡(luò),下列說(shuō)法正確的是
A.社交網(wǎng)絡(luò)就是供用戶進(jìn)行網(wǎng)絡(luò)交流的平臺(tái)
B.社交網(wǎng)絡(luò)可以將好的文章分享給其他用戶
C.社交網(wǎng)絡(luò)的廣泛應(yīng)用,也成為不法分子的目標(biāo)
D.以上說(shuō)法都對(duì)
【答案】:D"
【解析】選項(xiàng)A,社交網(wǎng)絡(luò)本質(zhì)上就是供用戶進(jìn)行網(wǎng)絡(luò)交流的平臺(tái),用戶可以在上面與他人溝通互動(dòng),分享想法和動(dòng)態(tài)等,該說(shuō)法正確。選項(xiàng)B,在社交網(wǎng)絡(luò)中,用戶能夠?qū)⒆约赫J(rèn)為好的文章分享給其他用戶,以達(dá)到信息傳播和交流的目的,此說(shuō)法也是合理的。選項(xiàng)C,隨著社交網(wǎng)絡(luò)的廣泛應(yīng)用,其龐大的用戶群體和豐富的數(shù)據(jù)信息吸引了不法分子,他們會(huì)利用社交網(wǎng)絡(luò)實(shí)施詐騙、傳播惡意信息等不法行為,社交網(wǎng)絡(luò)成為了不法分子的目標(biāo),該說(shuō)法正確。由于A、B、C三個(gè)選項(xiàng)的說(shuō)法都正確,所以答案選D,即以上說(shuō)法都對(duì)。"15、下列說(shuō)法中,錯(cuò)誤的是()
A.輸入密碼時(shí)保持警惕,防止被他人通過(guò)偷窺手段非法獲取你的密碼
B.系統(tǒng)登錄是個(gè)人機(jī)交互過(guò)程,也可以使用程序自行登錄
C.不要登錄他人電腦
D.殺毒軟件設(shè)置成開(kāi)機(jī)啟動(dòng),并定期更新病毒庫(kù)
【答案】:B"
【解析】A選項(xiàng),輸入密碼時(shí)保持警惕,防止被他人通過(guò)偷窺手段非法獲取密碼,這是非常重要的密碼安全保護(hù)措施,該說(shuō)法正確。B選項(xiàng),系統(tǒng)登錄是為了驗(yàn)證用戶身份,保障系統(tǒng)安全和數(shù)據(jù)隱私。如果使用程序自行登錄,可能繞過(guò)正常的身份驗(yàn)證流程,帶來(lái)安全風(fēng)險(xiǎn),所以不應(yīng)該使用程序自行登錄,該說(shuō)法錯(cuò)誤。C選項(xiàng),不要登錄他人電腦,因?yàn)樗穗娔X中可能存在隱私信息,隨意登錄可能侵犯他人隱私,并且可能會(huì)因操作不當(dāng)造成他人電腦數(shù)據(jù)損壞等問(wèn)題,該說(shuō)法正確。D選項(xiàng),將殺毒軟件設(shè)置成開(kāi)機(jī)啟動(dòng)并定期更新病毒庫(kù),這樣可以讓殺毒軟件持續(xù)運(yùn)行和及時(shí)獲取最新的病毒特征庫(kù),更好地保護(hù)電腦系統(tǒng)免受病毒等惡意軟件的侵害,該說(shuō)法正確。所以答案選B。"16、“找回密碼”是一個(gè)關(guān)鍵的郵箱安全設(shè)置,以下問(wèn)題中屬于相對(duì)安全的是
A.你的生日
B.你的出生地
C.你小學(xué)時(shí)最好的朋友叫什么
D.你有幾個(gè)兄弟姐妹
【答案】:C
【解析】作為郵箱找回密碼的問(wèn)題,安全性主要取決于信息是否容易被他人獲取。選項(xiàng)A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺(tái)也可能會(huì)公開(kāi)相關(guān)信息,所以安全性相對(duì)較低。選項(xiàng)B“你的出生地”,出生地是公開(kāi)且相對(duì)容易查到的基本信息,他人通過(guò)一些渠道也可能獲取到,存在一定安全風(fēng)險(xiǎn)。選項(xiàng)C“你小學(xué)時(shí)最好的朋友叫什么”,這個(gè)信息相對(duì)比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對(duì)較高。選項(xiàng)D“你有幾個(gè)兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過(guò)與你的親屬、朋友交流或者一些社交活動(dòng)等途徑,可能就會(huì)被他人知曉,安全性不佳。因此相對(duì)安全的是選項(xiàng)C。17、員工電腦出現(xiàn)了故障,不能使用,但需要馬上進(jìn)入某信息系統(tǒng)查詢一些數(shù)據(jù),故向B員工借用電腦,B員工應(yīng)該?
A.不予理睬
B.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢
C.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢,并站在一邊不離開(kāi)
D.告訴同事密碼,讓同事自行登錄查詢
【答案】:C
【解析】員工電腦出現(xiàn)故障需要馬上進(jìn)入信息系統(tǒng)查詢數(shù)據(jù)并向B員工借用電腦,在這種情況下,選項(xiàng)A不予理睬是不符合同事之間互幫互助原則的,不利于團(tuán)隊(duì)協(xié)作和工作開(kāi)展。選項(xiàng)B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,存在信息安全風(fēng)險(xiǎn),因?yàn)樵跓o(wú)人監(jiān)督的情況下,同事可能會(huì)誤操作或者泄露一些不該泄露的信息。選項(xiàng)D告訴同事密碼讓同事自行登錄查詢,更是嚴(yán)重違反信息安全規(guī)定,密碼屬于重要的保密信息,隨意告知他人會(huì)極大地增加信息泄露的可能性。而選項(xiàng)C,B員工登入系統(tǒng)讓同事在自己電腦系統(tǒng)上進(jìn)行查詢,并站在一邊不離開(kāi),這樣既能幫助同事解決當(dāng)下的工作需求,又能對(duì)操作過(guò)程進(jìn)行監(jiān)督,保障信息安全和操作的規(guī)范性。所以答案選C。18、有下列哪種表現(xiàn)的,有關(guān)機(jī)關(guān)單位依照保密法給予獎(jiǎng)勵(lì)()
A.在保密崗位工作
B.撿到文件資料上交保密工作部門
C.對(duì)泄露或者非法獲取國(guó)家秘密的行為及時(shí)檢舉
【答案】:C
【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,對(duì)在保守、保護(hù)國(guó)家秘密以及改進(jìn)保密技術(shù)、措施等方面成績(jī)顯著的單位或者個(gè)人給予獎(jiǎng)勵(lì)。選項(xiàng)A,僅在保密崗位工作,沒(méi)有突出表現(xiàn)和貢獻(xiàn),不必然會(huì)因此獲得獎(jiǎng)勵(lì);選項(xiàng)B,撿到文件資料上交保密工作部門是普通的拾得物品應(yīng)盡義務(wù)和正確處理方式,并非法律規(guī)定的可獲獎(jiǎng)勵(lì)的突出行為;而選項(xiàng)C,對(duì)泄露或者非法獲取國(guó)家秘密的行為及時(shí)檢舉,這對(duì)保護(hù)國(guó)家秘密安全有著重要意義,是在維護(hù)國(guó)家秘密方面有突出貢獻(xiàn)的表現(xiàn),符合法律規(guī)定給予獎(jiǎng)勵(lì)的情形,所以答案選C。19、U盤里有重要資料,同事臨時(shí)借用,如何做更安全?
A.同事關(guān)系較好可以借用
B.刪除文件之后再借
C.同事使用U盤的過(guò)程中,全程查看
D.將U盤中的文件備份到電腦之后,格式化后再借用,借用回來(lái)后先殺毒
【答案】:D"
【解析】選項(xiàng)A,僅因?yàn)橥玛P(guān)系較好就借用存有重要資料的U盤是不安全的。同事在使用過(guò)程中可能由于操作不當(dāng)、遭遇病毒攻擊等原因?qū)е沦Y料丟失或泄露,不能僅依據(jù)關(guān)系來(lái)決定是否借用,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B,刪除文件之后再借,存在數(shù)據(jù)被恢復(fù)的風(fēng)險(xiǎn)。現(xiàn)在有很多數(shù)據(jù)恢復(fù)軟件,即使刪除文件,只要U盤未被覆蓋寫(xiě)入新的數(shù)據(jù),文件仍有可能被恢復(fù),這樣重要資料就有泄露的可能性,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C,同事使用U盤過(guò)程中全程查看只能在一定程度上防止一些明顯的不當(dāng)操作,但不能完全排除U盤感染病毒、數(shù)據(jù)被復(fù)制等潛在風(fēng)險(xiǎn)。而且全程查看也可能會(huì)讓同事感到不適,影響同事關(guān)系,所以C選項(xiàng)錯(cuò)誤。選項(xiàng)D,將U盤中的文件備份到電腦之后,格式化U盤,這樣可以確保U盤中沒(méi)有原來(lái)的重要資料,避免資料被泄露。借用回來(lái)后先殺毒可以防止U盤帶回病毒感染自己的電腦,這種做法最大程度上保證了數(shù)據(jù)的安全,所以D選項(xiàng)正確。"20、Windows終端安全的正確說(shuō)法?
A.不裝防病毒軟件最安全,裸奔最安全
B.同時(shí)安裝2款防病毒軟件,才能保證安全性
C.裝防病毒軟件,并及時(shí)更新,定期掃描終端
D.安裝防病毒軟件,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序即可,運(yùn)行完畢后再打開(kāi)防病毒軟件
【答案】:C"
【解析】選項(xiàng)A,不裝防病毒軟件且“裸奔”,終端會(huì)直接暴露在各種網(wǎng)絡(luò)威脅下,極易遭受病毒、惡意軟件等攻擊,無(wú)法保障安全,該說(shuō)法錯(cuò)誤。選項(xiàng)B,同時(shí)安裝2款防病毒軟件,這些軟件可能會(huì)相互沖突,導(dǎo)致系統(tǒng)資源過(guò)度占用,甚至可能干擾彼此的正常運(yùn)行,降低安全性,而不是保證安全性,該說(shuō)法錯(cuò)誤。選項(xiàng)C,安裝防病毒軟件可以對(duì)終端進(jìn)行實(shí)時(shí)防護(hù),及時(shí)更新能讓軟件擁有最新的病毒庫(kù)和防護(hù)機(jī)制,定期掃描終端能及時(shí)發(fā)現(xiàn)并清除潛在的威脅,此做法能有效保障Windows終端安全,該說(shuō)法正確。選項(xiàng)D,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序,運(yùn)行完畢后才打開(kāi)防病毒軟件,在關(guān)閉防病毒軟件期間終端處于無(wú)防護(hù)狀態(tài),病毒可能會(huì)趁機(jī)對(duì)系統(tǒng)造成破壞,該做法不能有效保障安全,說(shuō)法錯(cuò)誤。所以本題正確答案是C。"21、以下哪項(xiàng)是只有你具有的生物特征信息
A.指紋、掌紋、手型
B.指紋、掌紋、虹膜、視網(wǎng)膜
C.指紋、手型、臉型、聲音、簽名
D.指紋、掌紋、視網(wǎng)膜、虹膜、臉型、聲音、簽名
【答案】:D
【解析】生物特征信息是指與個(gè)人生理特征相關(guān)且能夠用于識(shí)別個(gè)人身份的信息。選項(xiàng)A中的指紋、掌紋、手型確實(shí)屬于生物特征信息,但并不全面。選項(xiàng)B里的指紋、掌紋、虹膜、視網(wǎng)膜也是典型的生物特征信息,然而同樣未涵蓋所有類型。選項(xiàng)C中的臉型、聲音也屬于生物特征信息,但簽名嚴(yán)格來(lái)說(shuō)不屬于生物特征,它是一種人為的書(shū)寫(xiě)習(xí)慣和標(biāo)識(shí),并非天然的生理特征。選項(xiàng)D包含了指紋、掌紋這些手部特征,視網(wǎng)膜和虹膜這些眼部特征,臉型這一面部特征,聲音這一聽(tīng)覺(jué)特征,雖然簽名不屬于生物特征,但其他多種特征組合起來(lái),相比其他選項(xiàng),是最全面列舉只有個(gè)人具有的生物特征信息的選項(xiàng),所以答案選D。22、小王的賬號(hào)有較大了權(quán)限,為了工作方便,同事小李直接找他借用賬號(hào),小王應(yīng)該怎么做?
A.禮貌地拒絕他
B.將自己的賬號(hào)密碼告訴他
C.給他建立一個(gè)管理員賬號(hào)
【答案】:A
【解析】賬號(hào)通常包含個(gè)人隱私和重要信息,隨意將有較大權(quán)限的賬號(hào)借給他人存在安全風(fēng)險(xiǎn),可能導(dǎo)致賬號(hào)信息泄露、數(shù)據(jù)被篡改或?yàn)E用等問(wèn)題。選項(xiàng)B將自己的賬號(hào)密碼告訴小李,會(huì)使小王的賬號(hào)安全無(wú)法得到保障;選項(xiàng)C給他建立一個(gè)管理員賬號(hào),也可能帶來(lái)管理上的混亂和潛在的安全隱患。而選項(xiàng)A禮貌地拒絕他,既可以避免潛在的風(fēng)險(xiǎn),又能保持良好的同事關(guān)系,所以應(yīng)該選擇A。23、對(duì)于保護(hù)社交網(wǎng)絡(luò)賬戶安全,下列說(shuō)法錯(cuò)誤的是
A.為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼
B.可以注冊(cè)多個(gè)賬戶,這樣就不怕賬戶被盜用了
C.應(yīng)該將不再使用的社交賬戶注銷或者關(guān)閉
D.定期修改賬戶密碼
【答案】:B"
【解析】選項(xiàng)A,為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼,能增加密碼被破解的難度,可有效保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說(shuō)法正確。選項(xiàng)B,注冊(cè)多個(gè)賬戶并不能防止單個(gè)賬戶被盜用,每個(gè)賬戶都面臨被盜用風(fēng)險(xiǎn),且賬戶數(shù)量多更難管理,此做法無(wú)法起到保護(hù)社交網(wǎng)絡(luò)賬戶安全的作用,該說(shuō)法錯(cuò)誤。選項(xiàng)C,將不再使用的社交賬戶注銷或者關(guān)閉,可避免該賬戶被不法分子利用,能保障賬戶安全,該說(shuō)法正確。選項(xiàng)D,定期修改賬戶密碼能降低密碼被破解或泄露后造成損失的可能性,有助于保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說(shuō)法正確。所以答案選B。"24、“短信轟炸機(jī)”軟件會(huì)對(duì)我們的手機(jī)造成怎樣的危害
A.短時(shí)內(nèi)大量收到垃圾短信,造成手機(jī)死機(jī)
B.會(huì)使手機(jī)發(fā)送帶有惡意鏈接的短信
C.會(huì)損害手機(jī)中的SIM卡
D.會(huì)大量發(fā)送垃圾短信,永久損害手機(jī)的短信收發(fā)功能
【答案】:A
【解析】“短信轟炸機(jī)”軟件的主要特點(diǎn)是在短時(shí)間內(nèi)向目標(biāo)手機(jī)發(fā)送大量短信。選項(xiàng)A中提到短時(shí)內(nèi)大量收到垃圾短信,這種高強(qiáng)度的信息涌入會(huì)占用手機(jī)大量的系統(tǒng)資源,導(dǎo)致手機(jī)運(yùn)行卡頓甚至死機(jī),這是“短信轟炸機(jī)”軟件常見(jiàn)且可能造成的危害。選項(xiàng)B,“短信轟炸機(jī)”主要功能是發(fā)送大量短信,而非使手機(jī)發(fā)送帶有惡意鏈接的短信,這不是其典型危害;選項(xiàng)C,“短信轟炸機(jī)”主要影響的是手機(jī)接收短信的情況,通常不會(huì)損害手機(jī)中的SIM卡;選項(xiàng)D,雖然會(huì)大量發(fā)送垃圾短信,但一般不會(huì)永久損害手機(jī)的短信收發(fā)功能,只是可能在短時(shí)間內(nèi)影響手機(jī)正常使用。所以答案選A。25、以下哪一項(xiàng)是信息資產(chǎn)面臨的一些威脅例子:
A.黑客入侵和攻擊
B.自然災(zāi)害如:地震、火災(zāi)、爆炸等
C.盜竊、丟失
D.以上都是
【答案】:D"
【解析】本題考查信息資產(chǎn)面臨威脅的相關(guān)知識(shí)。信息資產(chǎn)面臨多種不同類型的威脅。選項(xiàng)A中,黑客入侵和攻擊是常見(jiàn)的信息資產(chǎn)面臨的威脅。黑客可能通過(guò)各種技術(shù)手段,如網(wǎng)絡(luò)漏洞掃描、惡意軟件攻擊等,非法獲取、篡改或破壞信息資產(chǎn),給信息資產(chǎn)的安全性和完整性帶來(lái)嚴(yán)重危害。選項(xiàng)B里,自然災(zāi)害如地震、火災(zāi)、爆炸等同樣會(huì)對(duì)信息資產(chǎn)造成威脅。這些災(zāi)害可能會(huì)破壞存儲(chǔ)信息資產(chǎn)的物理設(shè)備,如服務(wù)器、硬盤等,導(dǎo)致信息丟失、系統(tǒng)癱瘓,從而影響信息資產(chǎn)的可用性。選項(xiàng)C中,盜竊、丟失也是信息資產(chǎn)面臨的威脅。如果信息資產(chǎn)的存儲(chǔ)設(shè)備,如移動(dòng)硬盤、筆記本電腦等被盜或丟失,可能會(huì)導(dǎo)致信息資產(chǎn)被泄露,給企業(yè)或個(gè)人帶來(lái)重大損失。綜上所述,黑客入侵和攻擊、自然災(zāi)害以及盜竊、丟失都是信息資產(chǎn)面臨威脅的例子,所以答案選D。"26、如果你接到電話,對(duì)方告訴你是管理人員或者某部門的負(fù)責(zé)人,向你詢問(wèn)敏感數(shù)據(jù),你會(huì)
A.及時(shí)準(zhǔn)確告知
B.轉(zhuǎn)告其他人告知
C.拒絕告知
【答案】:C
【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱管理人員或某部門負(fù)責(zé)人的電話詢問(wèn)敏感數(shù)據(jù)時(shí),我們無(wú)法直接確認(rèn)對(duì)方身份的真實(shí)性。如果直接及時(shí)準(zhǔn)確告知(選項(xiàng)A),可能會(huì)導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來(lái)安全風(fēng)險(xiǎn);轉(zhuǎn)告其他人告知(選項(xiàng)B)同樣不能解決信息泄露風(fēng)險(xiǎn)問(wèn)題,因?yàn)闊o(wú)法保證其他人就能準(zhǔn)確核實(shí)對(duì)方身份。而拒絕告知(選項(xiàng)C)是一種謹(jǐn)慎且正確的做法,能夠有效保護(hù)敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。27、員工_______有上網(wǎng)行為管理器監(jiān)管
A.工作行為
B.上網(wǎng)行為
C.聊天行為
D.游戲行為
【答案】:B"
【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對(duì)象。上網(wǎng)行為管理器是一種幫助企業(yè)對(duì)員工使用互聯(lián)網(wǎng)的行為進(jìn)行監(jiān)控和管理的設(shè)備或軟件。選項(xiàng)A“工作行為”范圍過(guò)于寬泛,上網(wǎng)行為管理器主要針對(duì)的是與網(wǎng)絡(luò)相關(guān)的行為,并非所有工作行為,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對(duì)員工在網(wǎng)絡(luò)使用過(guò)程中的各種行為進(jìn)行監(jiān)管,如訪問(wèn)網(wǎng)站、使用應(yīng)用程序等,該選項(xiàng)符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項(xiàng)正確。選項(xiàng)C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項(xiàng)錯(cuò)誤。選項(xiàng)D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對(duì)象不止游戲行為,所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"28、機(jī)關(guān).單位應(yīng)當(dāng)設(shè)立()或者指定人員專門負(fù)責(zé)本機(jī)關(guān).本單位的保密工作。
A.保密工作機(jī)構(gòu)
B.保密行政管理部門
C.業(yè)務(wù)工作部門
D. 工作組
【答案】:A
【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定機(jī)關(guān)、單位應(yīng)當(dāng)設(shè)立保密工作機(jī)構(gòu)或者指定人員專門負(fù)責(zé)本機(jī)關(guān)、本單位的保密工作。選項(xiàng)B,保密行政管理部門是對(duì)保密工作進(jìn)行行政管理的政府職能部門,并非機(jī)關(guān)、單位內(nèi)部設(shè)立來(lái)負(fù)責(zé)自身保密工作的;選項(xiàng)C,業(yè)務(wù)工作部門主要負(fù)責(zé)業(yè)務(wù)相關(guān)工作,并非專門針對(duì)保密工作;選項(xiàng)D,工作組表述過(guò)于寬泛,沒(méi)有針對(duì)性。所以本題正確答案是A。29、以下哪種口令不屬于弱口令?
A.1234567E
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
【解析】弱口令通常是指容易被他人猜測(cè)或破解的簡(jiǎn)單口令。一般來(lái)說(shuō),純數(shù)字、連續(xù)字母、重復(fù)字符等組合的口令屬于弱口令。選項(xiàng)A“1234567E”前面是連續(xù)的數(shù)字,類似常見(jiàn)的簡(jiǎn)單數(shù)字組合,容易被猜測(cè);選項(xiàng)B“Abcdefg”是連續(xù)的字母,也很容易被破解;選項(xiàng)C“AAAAAAA”是重復(fù)的字符,安全性極低。而選項(xiàng)D“Qw!bydp00dwz1”包含了字母、數(shù)字和特殊字符,組合較為復(fù)雜,不容易被輕易破解,所以不屬于弱口令,答案選D。30、私自安裝下載的軟件有多種危害,以下哪種不是私自安裝軟件而導(dǎo)致的危險(xiǎn)?
A.感染病毒
B.手機(jī)丟失
C.可能涉及到版權(quán),導(dǎo)致法律風(fēng)險(xiǎn)
D.可能被種下木馬
【答案】:B"
【解析】選項(xiàng)A,私自安裝下載的軟件若來(lái)源不可靠,很可能攜帶病毒,安裝后會(huì)使設(shè)備感染病毒,導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)崩潰等危害,所以感染病毒是私自安裝軟件可能導(dǎo)致的危險(xiǎn)。選項(xiàng)B,手機(jī)丟失通常是由于保管不善、被盜搶等原因造成,并非是因?yàn)樗阶园惭b軟件直接導(dǎo)致的危險(xiǎn)。選項(xiàng)C,私自安裝未經(jīng)授權(quán)的軟件,可能涉及侵犯軟件版權(quán)問(wèn)題,面臨法律風(fēng)險(xiǎn),這是私自安裝軟件可能引發(fā)的后果。選項(xiàng)D,一些不良軟件會(huì)被植入木馬程序,私自安裝這類軟件就可能被種下木馬,導(dǎo)致個(gè)人隱私泄露、賬號(hào)被盜用等情況。綜上,答案選B。"31、下列有關(guān)計(jì)算機(jī)病毒防治的說(shuō)法中,錯(cuò)誤的是
A.定期查、殺毒
B.及時(shí)更新和升級(jí)殺毒軟件
C.不使用盜版軟件
D.偶爾使用來(lái)歷不明的光盤
【答案】:D"
【解析】本題可對(duì)各選項(xiàng)逐一分析,判斷其是否屬于正確的計(jì)算機(jī)病毒防治方法。-**選項(xiàng)A**:定期查、殺毒可以及時(shí)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)中存在的病毒,并將其清除,從而保障計(jì)算機(jī)系統(tǒng)的安全,所以該選項(xiàng)說(shuō)法正確。-**選項(xiàng)B**:及時(shí)更新和升級(jí)殺毒軟件能讓殺毒軟件具備識(shí)別和處理最新病毒的能力,因?yàn)樾碌牟《静粩喑霈F(xiàn),舊版本的殺毒軟件可能無(wú)法有效查殺新病毒,所以該選項(xiàng)說(shuō)法正確。-**選項(xiàng)C**:盜版軟件的來(lái)源和安全性無(wú)法得到有效保障,其中可能攜帶各種病毒或惡意軟件,不使用盜版軟件能在一定程度上降低感染病毒的風(fēng)險(xiǎn),所以該選項(xiàng)說(shuō)法正確。-**選項(xiàng)D**:來(lái)歷不明的光盤可能被病毒感染,偶爾使用也會(huì)使計(jì)算機(jī)面臨感染病毒的風(fēng)險(xiǎn),這并不是正確的計(jì)算機(jī)病毒防治方法,所以該選項(xiàng)說(shuō)法錯(cuò)誤。綜上,答案選D。"32、()級(jí)以上地方保密行政管理部門主管本行政區(qū)域保密工作。
A.鄉(xiāng)
B.縣
C.市
D. 省
【答案】:B
【解析】該題的正確答案是B選項(xiàng)。依據(jù)相關(guān)保密工作管理規(guī)定,縣級(jí)以上地方保密行政管理部門負(fù)責(zé)主管本行政區(qū)域的保密工作。鄉(xiāng)級(jí)行政單位通常不具備全面主管區(qū)域保密工作的職能和資源;市級(jí)和省級(jí)保密行政管理部門雖也承擔(dān)重要的保密管理職責(zé),但本題問(wèn)的是主管本行政區(qū)域保密工作的最低層級(jí),應(yīng)為縣級(jí),所以選B。33、以下哪個(gè)做法是不對(duì)的?
A.“自己的同事進(jìn)入機(jī)房也要進(jìn)行登記”
B.“客戶的項(xiàng)目完成了,應(yīng)該把給客戶開(kāi)通的臨時(shí)賬號(hào)注銷了”
C.“小王是老朋友了,WIFI密碼告訴他好了,就不用申請(qǐng)了”
D.“無(wú)論什么崗位,入職的安全意識(shí)培訓(xùn)都是要做的”
【答案】:C
【解析】選項(xiàng)A中,同事進(jìn)入機(jī)房進(jìn)行登記是一種規(guī)范的管理措施,有助于保障機(jī)房的安全和管理秩序,此做法正確;選項(xiàng)B,客戶項(xiàng)目完成后注銷臨時(shí)賬號(hào),能避免賬號(hào)信息泄露帶來(lái)的安全風(fēng)險(xiǎn),保障系統(tǒng)和數(shù)據(jù)的安全性,該做法正確;選項(xiàng)C,WIFI密碼屬于單位的安全保密信息,隨意告知他人而不經(jīng)過(guò)申請(qǐng)流程,會(huì)使單位網(wǎng)絡(luò)面臨安全隱患,可能導(dǎo)致網(wǎng)絡(luò)信息泄露等問(wèn)題,此做法不對(duì);選項(xiàng)D,無(wú)論什么崗位,入職時(shí)進(jìn)行安全意識(shí)培訓(xùn)能提高員工的安全意識(shí)和防范能力,保障單位的信息安全和正常運(yùn)營(yíng),該做法正確。所以答案選C。34、當(dāng)你準(zhǔn)備登錄計(jì)算機(jī)系統(tǒng)時(shí),有人站在你身旁看著你,以下做法,你覺(jué)得最恰當(dāng)?shù)氖?
A.不理會(huì)對(duì)方,相信對(duì)方是友善和正直的
B.兇很地示意對(duì)方走開(kāi),并報(bào)告安全中心此人可疑
C.在鍵盤上故意假輸入一些字符,以防被偷看
D.友好的提示對(duì)方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋
【答案】:D"
【解析】本題考查登錄計(jì)算機(jī)系統(tǒng)時(shí)有人旁觀的恰當(dāng)處理方式。A選項(xiàng)“不理會(huì)對(duì)方,相信對(duì)方是友善和正直的”,這種做法存在一定風(fēng)險(xiǎn)。在涉及個(gè)人登錄信息這種機(jī)密內(nèi)容時(shí),不能僅僅基于善意去盲目信任他人,他人可能會(huì)在不經(jīng)意間獲取到你的登錄信息,從而導(dǎo)致個(gè)人信息泄露和安全隱患,所以A選項(xiàng)不恰當(dāng)。B選項(xiàng)“兇很(應(yīng)該是兇狠)地示意對(duì)方走開(kāi),并報(bào)告安全中心此人可疑”,這種反應(yīng)過(guò)于激進(jìn)。在沒(méi)有確鑿證據(jù)表明對(duì)方有惡意的情況下,直接將對(duì)方視為可疑人員并報(bào)告安全中心,可能會(huì)導(dǎo)致不必要的誤會(huì)和沖突,不利于正常的社交和工作環(huán)境,所以B選項(xiàng)不合適。C選項(xiàng)“在鍵盤上故意假輸入一些字符,以防被偷看”,這是一種比較冒險(xiǎn)的做法。一方面,假輸入可能會(huì)打亂自己正常的登錄流程,增加登錄的時(shí)間和出錯(cuò)的概率;另一方面,可能無(wú)法完全避免對(duì)方獲取到真實(shí)的登錄信息,效果并不理想,因此C選項(xiàng)不是最佳選擇。D選項(xiàng)“友好的提示對(duì)方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋”,該做法既體現(xiàn)了友善和禮貌,又能有效地保護(hù)個(gè)人的機(jī)密信息。先友好提示,如果對(duì)方不配合,再采取進(jìn)一步的遮擋措施,是一種既合理又可行的處理方式,所以D選項(xiàng)最為恰當(dāng)。綜上,答案選D。"35、以下哪種方式是不安全的筆記本電腦使用方式?
A.無(wú)人看管時(shí),將其鎖入柜中
B.設(shè)置開(kāi)機(jī)口令和屏??诹?/p>
C.讓筆記本電腦處于無(wú)人看管狀態(tài)
D.不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置
【答案】:C
【解析】選項(xiàng)A中,無(wú)人看管時(shí)將筆記本電腦鎖入柜中,這能有效避免電腦丟失或被他人隨意使用,是安全的使用方式;選項(xiàng)B,設(shè)置開(kāi)機(jī)口令和屏??诹羁梢栽黾与娔X的安全性,防止未經(jīng)授權(quán)的人訪問(wèn)電腦,屬于安全的使用方法;選項(xiàng)C,讓筆記本電腦處于無(wú)人看管狀態(tài),此時(shí)電腦容易丟失,也可能被他人隨意操作,存在信息泄露等安全風(fēng)險(xiǎn),是不安全的使用方式;選項(xiàng)D,不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風(fēng)險(xiǎn),是安全的做法。所以本題不安全的筆記本電腦使用方式是選項(xiàng)C。36、我國(guó)保密法律制度體系以()為核心。
A.憲法
B.國(guó)家安全法
C.保守國(guó)家秘密法
D. 國(guó)防法
【答案】:C
【解析】我國(guó)保密法律制度體系以保守國(guó)家秘密法為核心?!吨腥A人民共和國(guó)保守國(guó)家秘密法》是我國(guó)為保守國(guó)家秘密,維護(hù)國(guó)家安全和利益,保障改革開(kāi)放和社會(huì)主義建設(shè)事業(yè)的順利進(jìn)行而制定的專門法律。它系統(tǒng)地規(guī)定了國(guó)家秘密的范圍、保密制度、監(jiān)督管理、法律責(zé)任等方面的內(nèi)容,為國(guó)家保密工作提供了全面、具體的法律依據(jù)和規(guī)范,在保密法律制度體系中起著核心的、基礎(chǔ)性的作用。而憲法是我國(guó)的根本大法,是國(guó)家一切法律的基礎(chǔ)和依據(jù),但不是保密法律制度體系的核心;國(guó)家安全法主要是從維護(hù)國(guó)家安全整體角度進(jìn)行規(guī)范,并非針對(duì)保密這一特定領(lǐng)域;國(guó)防法主要是調(diào)整國(guó)防建設(shè)領(lǐng)域關(guān)系的法律,也不是保密法律制度體系的核心。所以答案選C。37、外地出差電腦需要連接互聯(lián)網(wǎng)收郵件,哪個(gè)是最優(yōu)的選擇?
A.有WIFI就可以連接
B.盜取一個(gè)WIFI密碼用來(lái)連接
C.使用手機(jī)共享WIFI
D.連接賓館提供的網(wǎng)線連接
【答案】:C"
【解析】本題主要探討外地出差時(shí)電腦連接互聯(lián)網(wǎng)收郵件的最優(yōu)選擇。-**選項(xiàng)A**:有WIFI雖然可能可以連接,但不能確定該WIFI是否安全、是否需要密碼、信號(hào)是否穩(wěn)定等,可能存在網(wǎng)絡(luò)不可用的情況,所以不是最優(yōu)選擇。-**選項(xiàng)B**:盜取他人WIFI密碼是不道德且可能違法的行為,嚴(yán)重侵犯了他人的權(quán)益,不能作為合法合理的連接方式,因此該選項(xiàng)不符合要求。-**選項(xiàng)C**:使用手機(jī)共享WIFI,一方面手機(jī)通常會(huì)有穩(wěn)定的移動(dòng)網(wǎng)絡(luò)信號(hào),能較好地保障網(wǎng)絡(luò)連接的穩(wěn)定性;另一方面,自己的手機(jī)網(wǎng)絡(luò)相對(duì)安全,可有效避免信息泄露等風(fēng)險(xiǎn)。所以使用手機(jī)共享WIFI是外出時(shí)讓電腦連接互聯(lián)網(wǎng)較為便捷、安全的方式,是最優(yōu)選擇。-**選項(xiàng)D**:連接賓館提供的網(wǎng)線,可能存在賓館未配備網(wǎng)線、網(wǎng)線損壞、網(wǎng)絡(luò)設(shè)置復(fù)雜等問(wèn)題,而且賓館網(wǎng)絡(luò)的安全性和穩(wěn)定性也不一定能得到保證,相比之下不是最理想的連接方式。綜上,本題的最優(yōu)答案是C。"38、確定保密要害部門.部位應(yīng)當(dāng)遵循的原則是()。
A.最小化原則
B.最大化原則
C.適當(dāng)兼顧的原則
【答案】:A
【解析】確定保密要害部門、部位應(yīng)當(dāng)遵循最小化原則。這是因?yàn)楸C芤Σ块T、部位是集中處理、存儲(chǔ)、保管國(guó)家秘密的場(chǎng)所,遵循最小化原則能將涉及國(guó)家秘密的部門和部位限定在最小范圍內(nèi),便于集中力量加強(qiáng)保密管理和防護(hù)措施,既能切實(shí)保障國(guó)家秘密安全,又能避免過(guò)度擴(kuò)大保密范圍而造成資源浪費(fèi)和管理成本增加。所以答案選A。39、信息安全的主要目的是為了保證信息的
A.完整性、機(jī)密性、可用性
B.安全性、可用性、機(jī)密性
C.完整性、安全性、機(jī)密性
D.可用性、傳播性、整體性
【答案】:A
【解析】信息安全主要是要保障信息的完整性、機(jī)密性和可用性。完整性是指信息在傳輸、存儲(chǔ)等過(guò)程中不被篡改或破壞,保證信息的準(zhǔn)確和完整;機(jī)密性是指確保敏感信息不被未授權(quán)的訪問(wèn)和泄露,保護(hù)信息的隱私性;可用性是指信息在需要時(shí)能夠被授權(quán)的用戶可靠地獲取和使用。選項(xiàng)B中安全性并非信息安全主要目的所特有的明確表述;選項(xiàng)C同理,安全性表述不準(zhǔn)確;選項(xiàng)D中的傳播性不是信息安全主要目的,整體性與完整性概念不完全等同且表述不準(zhǔn)確。所以答案選A。40、小明手機(jī)上某APP收到“官方團(tuán)隊(duì)”的安全提示:“您的X賬號(hào)在16:46分嘗試在另一個(gè)設(shè)備登錄。登錄設(shè)備:XX品牌XX型號(hào)”。這時(shí)應(yīng)該怎么做?
A.有可能是誤報(bào),不用理睬
B.自己的密碼足夠復(fù)雜,不可能被破解,堅(jiān)決不修改密碼
C.確認(rèn)是否是自己的設(shè)備登錄,如果不是,則盡快修改密碼
D.APP問(wèn)題,卸載重裝
【答案】:C
【解析】當(dāng)收到APP“官方團(tuán)隊(duì)”發(fā)出的賬號(hào)在其他設(shè)備嘗試登錄的安全提示時(shí),需要謹(jǐn)慎對(duì)待。選項(xiàng)A,有可能是誤報(bào)但絕不能不理睬,不重視可能會(huì)導(dǎo)致賬號(hào)被盜用造成損失;選項(xiàng)B,即便密碼足夠復(fù)雜,也不能排除被破解的可能性,不能堅(jiān)決不修改密碼,要保持警惕;選項(xiàng)D,將其簡(jiǎn)單歸結(jié)為APP問(wèn)題就卸載重裝,這可能會(huì)掩蓋真正的賬號(hào)安全隱患。而選項(xiàng)C是正確的做法,先確認(rèn)是否是自己的設(shè)備登錄,如果不是自己的設(shè)備,那么很有可能賬號(hào)存在安全風(fēng)險(xiǎn),需要盡快修改密碼,以保障賬號(hào)安全。所以答案選C。41、對(duì)于上級(jí)機(jī)關(guān)或者有關(guān)保密工作部門要求繼續(xù)保密的事項(xiàng),在所要求的期限內(nèi)()。
A.自行解密
B.可以解密
C.不得解密
【答案】:C
【解析】對(duì)于上級(jí)機(jī)關(guān)或者有關(guān)保密工作部門要求繼續(xù)保密的事項(xiàng),其保密期限是經(jīng)過(guò)特殊評(píng)估和規(guī)定的,在該要求所規(guī)定的期限內(nèi),為保障國(guó)家秘密或敏感信息的安全,必須嚴(yán)格遵循要求,確保信息處于保密狀態(tài),不能進(jìn)行解密操作。所以選項(xiàng)C“不得解密”是正確的;而選項(xiàng)A“自行解密”違反了上級(jí)要求,不能擅自對(duì)要求繼續(xù)保密的事項(xiàng)進(jìn)行解密操作;選項(xiàng)B“可以解密”同樣不符合上級(jí)機(jī)關(guān)或有關(guān)保密工作部門要求繼續(xù)保密的規(guī)定。因此答案選C。42、為了防止郵箱郵件爆滿而無(wú)法正常使用郵箱,您認(rèn)為應(yīng)該怎么做
A.看完的郵件就立即刪除
B.定期刪除郵箱的郵件
C.定期備份郵件并刪除
D.發(fā)送附件時(shí)壓縮附件
【答案】:C
【解析】為防止郵箱郵件爆滿而無(wú)法正常使用郵箱,需要采取有效措施合理處理郵件占用空間的問(wèn)題。選項(xiàng)A僅看完郵件就立即刪除,可能會(huì)導(dǎo)致一些后續(xù)可能有用的郵件被誤刪,且缺乏系統(tǒng)性,不能很好地從整體上控制郵箱容量。選項(xiàng)B定期刪除郵箱的郵件,沒(méi)有對(duì)郵件進(jìn)行備份,可能會(huì)丟失重要信息。選項(xiàng)C定期備份郵件并刪除,既保證了重要郵件信息得以保留,又能清理郵箱空間,可有效防止郵箱爆滿,是較為合理的做法。選項(xiàng)D發(fā)送附件時(shí)壓縮附件,主要是在發(fā)送郵件環(huán)節(jié)減少附件占用空間,不能解決郵箱內(nèi)已有郵件過(guò)多導(dǎo)致爆滿的問(wèn)題。所以答案選C。43、計(jì)算機(jī)病毒是
A.一種令人生畏的傳染病
B.一種使硬盤無(wú)法工作的細(xì)菌
C.一種可治的病毒性疾病
D.一種使計(jì)算機(jī)無(wú)法正常工作的破壞性程序
【答案】:D"
【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和性質(zhì),對(duì)每個(gè)選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:傳染病是由各種病原體引起的能在人與人、動(dòng)物與動(dòng)物或人與動(dòng)物之間相互傳播的一類疾病,而計(jì)算機(jī)病毒是針對(duì)計(jì)算機(jī)系統(tǒng)的,并非令人生畏的傳染病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)B**:細(xì)菌是具有細(xì)胞結(jié)構(gòu)的一類微生物,硬盤是計(jì)算機(jī)的存儲(chǔ)設(shè)備,計(jì)算機(jī)病毒是程序,不是細(xì)菌,它可能會(huì)影響硬盤正常工作,但本質(zhì)并非細(xì)菌,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對(duì)生物而言的,計(jì)算機(jī)病毒是一種程序,不是可治的病毒性疾病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)D**:計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,破壞計(jì)算機(jī)系統(tǒng),從而使計(jì)算機(jī)無(wú)法正常工作,所以計(jì)算機(jī)病毒是一種使計(jì)算機(jī)無(wú)法正常工作的破壞性程序,該選項(xiàng)正確。綜上,答案選D。"44、下列關(guān)于電腦安全不正確的是?
A.在筆記本電腦交接的時(shí)候,要清除所有數(shù)據(jù)
B.私自涂改、拆換筆記本電腦配置與資產(chǎn)編號(hào)標(biāo)簽
C.對(duì)于報(bào)廢的筆記本硬盤,進(jìn)行消磁或物理破壞處理
D.筆記本電腦需要維修時(shí),將電腦交由ITService幫助安全清除其數(shù)據(jù)
【答案】:B
【解析】選項(xiàng)A,在筆記本電腦交接時(shí)清除所有數(shù)據(jù),可防止數(shù)據(jù)泄露,是保障電腦數(shù)據(jù)安全的正確做法;選項(xiàng)C,對(duì)報(bào)廢的筆記本硬盤進(jìn)行消磁或物理破壞處理,能有效防止存儲(chǔ)的數(shù)據(jù)被恢復(fù)和利用,保障了數(shù)據(jù)安全;選項(xiàng)D,筆記本電腦維修時(shí)交由ITService幫助安全清除數(shù)據(jù),避免維修過(guò)程中數(shù)據(jù)被不當(dāng)獲取或泄露,也是正確的安全措施。而選項(xiàng)B,私自涂改、拆換筆記本電腦配置與資產(chǎn)編號(hào)標(biāo)簽,不僅違反了資產(chǎn)管理規(guī)定,而且可能使電腦的使用和管理陷入混亂,無(wú)法保證電腦及相關(guān)數(shù)據(jù)的安全,所以該選項(xiàng)關(guān)于電腦安全的說(shuō)法不正確,本題答案選B。45、涉密人員的責(zé)任是()。
A.熟悉本職崗位的保密要求
B.按規(guī)定履行保密工作責(zé)任
C.熟知保密法律法規(guī)和相關(guān)知識(shí)技能
D. 做好涉密載體管理工作
【答案】:ABC"
【解析】選項(xiàng)A,熟悉本職崗位的保密要求是涉密人員的重要責(zé)任之一。不同崗位可能涉及不同的涉密信息和保密規(guī)范,只有熟悉本職崗位的保密要求,才能準(zhǔn)確有效地開(kāi)展工作同時(shí)避免涉密信息的泄露。選項(xiàng)B,按規(guī)定履行保密工作責(zé)任是涉密人員的基本職責(zé)。保密工作有一系列的規(guī)章制度和操作流程,涉密人員必須嚴(yán)格按照規(guī)定去執(zhí)行,確保各項(xiàng)保密措施落到實(shí)處。選項(xiàng)C,熟知保密法律法規(guī)和相關(guān)知識(shí)技能是涉密人員的必備條件。只有了解保密法律法規(guī),才能明白自己行為的法律邊界,掌握相關(guān)知識(shí)技能可以更好地保護(hù)涉密信息,防止出現(xiàn)失密、泄密等情況。選項(xiàng)D,做好涉密載體管理工作是涉密工作中的一部分,但它并不是一個(gè)全面概括涉密人員責(zé)任的表述,它只是具體工作中的一個(gè)方面,而題干問(wèn)的是涉密人員的責(zé)任,應(yīng)該從更宏觀和全面的角度來(lái)考慮,所以不選D。綜上,答案選ABC。"46、對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行滲透測(cè)試,通常是按什么順序來(lái)進(jìn)行的:
A.控制階段、偵查階段、入侵階段
B.入侵階段、偵查階段、控制階段
C.偵查階段、入侵階段、控制階段
D.偵查階段、控制階段、入侵階段
【答案】:C
【解析】對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行滲透測(cè)試,通常需要按照一定的邏輯順序進(jìn)行。首先是偵查階段,此階段是整個(gè)滲透測(cè)試的基礎(chǔ),需要收集目標(biāo)網(wǎng)絡(luò)系統(tǒng)的各種信息,像IP地址范圍、開(kāi)放的端口、運(yùn)行的服務(wù)等,只有了解了目標(biāo)系統(tǒng)的基本情況,后續(xù)的攻擊才有針對(duì)性。接著是入侵階段,在掌握了足夠信息后,利用發(fā)現(xiàn)的系統(tǒng)漏洞,運(yùn)用合適的攻擊技術(shù)和工具嘗試進(jìn)入目標(biāo)系統(tǒng)。最后是控制階段,成功入侵目標(biāo)系統(tǒng)后,對(duì)其進(jìn)行進(jìn)一步控制,比如獲取系統(tǒng)權(quán)限、安裝后門程序等,以達(dá)到長(zhǎng)期控制目標(biāo)系統(tǒng)的目的。按照這樣的合理順序,正確答案應(yīng)該是偵查階段、入侵階段、控制階段,所以選C。47、當(dāng)你在辦公區(qū)域撿到一個(gè)U盤后,以下哪項(xiàng)做法是正確的
A.偷偷插入辦公計(jì)算機(jī)看看U盤里有什么內(nèi)容
B.直接插入同事的辦公計(jì)算機(jī)
C.交給科技部門并告知自己于何處拾取
D.當(dāng)做自己的U盤,借給同事使用
【答案】:C"
【解析】選項(xiàng)A,偷偷插入辦公計(jì)算機(jī)查看U盤內(nèi)容存在安全風(fēng)險(xiǎn),U盤中可能攜帶病毒、惡意軟件等,會(huì)對(duì)辦公計(jì)算機(jī)及公司數(shù)據(jù)安全造成威脅,該做法不正確。選項(xiàng)B,直接插入同事的辦公計(jì)算機(jī)同樣將同事的計(jì)算機(jī)置于風(fēng)險(xiǎn)之中,可能導(dǎo)致同事計(jì)算機(jī)感染病毒等問(wèn)題,該做法錯(cuò)誤。選項(xiàng)C,交給科技部門并告知拾取地點(diǎn)是正確的做法??萍疾块T專業(yè)人員可以對(duì)U盤進(jìn)行安全檢測(cè)和處理,避免因不明來(lái)源的U盤帶來(lái)的安全隱患,同時(shí)也遵循了正確的物品處理流程。選項(xiàng)D,將撿到的U盤當(dāng)作自己的并借給同事使用,不僅沒(méi)有正確處理?yè)斓降奈锲?,還可能讓更多同事的設(shè)備面臨風(fēng)險(xiǎn),該做法不可取。綜上所述,正確答案是C。"48、保密法治的核心價(jià)值是()。
A.維護(hù)國(guó)家安全和利益
B.保障公民正當(dāng)權(quán)益
C.制裁泄露國(guó)家秘密行為
D. 規(guī)范保密管理行為
【答案】:A
【解析】保密法治是為了通過(guò)一系列法律制度和規(guī)定來(lái)保障國(guó)家秘密的安全。國(guó)家安全和利益涵蓋了國(guó)家的主權(quán)、領(lǐng)土完整、政治穩(wěn)定、經(jīng)濟(jì)發(fā)展等諸多重要方面,國(guó)家秘密的保守對(duì)于維護(hù)這些國(guó)家安全和利益至關(guān)重要,所以維護(hù)國(guó)家安全和利益是保密法治的核心價(jià)值所在。保障公民正當(dāng)權(quán)益并非保密法治的核心價(jià)值指向;制裁泄露國(guó)家秘密行為和規(guī)范保密管理行為只是實(shí)現(xiàn)保密法治的手段和措施,是為了更好地維護(hù)國(guó)家安全和利益,并非核心價(jià)值。因此本題答案選A。49、當(dāng)你臨時(shí)出差了,交接工作的同事急需使用你的文檔向你詢問(wèn)辦公電腦密碼時(shí),你會(huì)怎么做?
A.大家都是同事,密碼無(wú)所謂,直接告訴他
B.告訴他并提醒注意密碼保護(hù),出差回來(lái)后立即修改辦公電腦密碼
C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作
D.部門內(nèi)共享所有成員的辦公電腦密碼,方便辦公
【答案】:B"
【解析】選項(xiàng)A直接將辦公電腦密碼告知同事,沒(méi)有考慮到信息安全問(wèn)題,辦公電腦里可能存有公司重要機(jī)密或個(gè)人隱私數(shù)據(jù),隨意透露密碼會(huì)帶來(lái)信息泄露風(fēng)險(xiǎn),這種做法不可取。選項(xiàng)B既在同事急需使用文檔時(shí)告知了密碼,又提醒同事注意密碼保護(hù),同時(shí)出差回來(lái)后立即修改密碼,在滿足工作交接需求的同時(shí)最大程度保障了信息安全,這種處理方式較為妥當(dāng)。選項(xiàng)C取消辦公電腦密碼,會(huì)使電腦處于無(wú)保護(hù)狀態(tài),即使在交接工作期間也可能導(dǎo)致信息被他人隨意獲取,增大了信息泄露的風(fēng)險(xiǎn),是不恰當(dāng)?shù)淖龇?。選項(xiàng)D部門內(nèi)共享所有成員的辦公電腦密碼,會(huì)使每個(gè)人的電腦信息都暴露在其他成員面前,信息安全無(wú)法得到保障,很容易出現(xiàn)信息泄露等問(wèn)題,這種方式不可行。綜上所述,正確答案是B。"50、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場(chǎng)所。如工作需要必須帶離,()審批同意。
A.無(wú)須
B.須單位領(lǐng)導(dǎo)
C.須分管領(lǐng)導(dǎo)
D.不允許
【答案】:B
【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機(jī)密,安全管理十分嚴(yán)格。通常情況下員工不得拷貝帶離工作場(chǎng)所,但如果因工作需要必須帶離,為確保數(shù)據(jù)安全和使用合規(guī),需要經(jīng)過(guò)一定層級(jí)的批準(zhǔn)。單位領(lǐng)導(dǎo)對(duì)整個(gè)單位的運(yùn)營(yíng)和數(shù)據(jù)安全負(fù)有全面責(zé)任,有能力和權(quán)限對(duì)數(shù)據(jù)帶離情況進(jìn)行綜合評(píng)估和審批。選項(xiàng)A說(shuō)無(wú)須審批同意,這顯然不符合企業(yè)對(duì)敏感數(shù)據(jù)的嚴(yán)格管理要求,會(huì)使數(shù)據(jù)面臨較大安全風(fēng)險(xiǎn)。選項(xiàng)C分管領(lǐng)導(dǎo)雖然在某些方面有一定管理權(quán)限,但對(duì)于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜,一般由單位領(lǐng)導(dǎo)進(jìn)行審批更為合適。選項(xiàng)D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。第二部分多選題(10題)1、防止泄密要注意哪些事項(xiàng)?
A.不在網(wǎng)絡(luò)、公共場(chǎng)合談?wù)搩?nèi)部工作
B.不在公共和私人場(chǎng)所存儲(chǔ)、攜帶和處理秘密信息
C.不在即使通信、公用電子郵件等私人信息交流設(shè)計(jì)敏感信息
D.不在個(gè)人電腦或他人電腦上處理內(nèi)部工作信息
【答案】:ABCD
【解析】為防止泄密,各選項(xiàng)的做法均是必要的注意事項(xiàng)。選項(xiàng)A,在網(wǎng)絡(luò)、公共場(chǎng)合談?wù)搩?nèi)部工作,容易使內(nèi)部信息被他人獲取從而導(dǎo)致泄密,所以不在此類場(chǎng)景談?wù)搩?nèi)部工作能有效防止信息泄露;選項(xiàng)B,在公共和私人場(chǎng)所存儲(chǔ)、攜帶和處理秘密信息,存在秘密信息丟失、被盜取等風(fēng)險(xiǎn),不這樣做可避免秘密信息流出;選項(xiàng)C,即時(shí)通信、公用電子郵件等私人信息交流渠道并非絕對(duì)安全,在其中涉及敏感信息很可能會(huì)被他人截獲,因此不涉及敏感信息能保障信息安全;選項(xiàng)D,個(gè)人電腦或他人電腦可能存在安全漏洞或被他人控制的情況,在上面處理內(nèi)部工作信息會(huì)使內(nèi)部工作信息面臨泄露風(fēng)險(xiǎn),不在這些電腦上處理能防止泄密。所以ABCD選項(xiàng)中的做法均有助于防止泄密。2、如何對(duì)計(jì)算機(jī)進(jìn)行鎖屏?
A.同時(shí)按住Windows鍵和S鍵
B.同時(shí)按住Windows鍵和L鍵
C.單機(jī)Windows左下角的【開(kāi)始】按鈕,單擊【注銷】按鈕,單擊【切換用戶】或【鎖定】按鈕
D.同時(shí)按住Ctrl鍵、Alt鍵和Del鍵,再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕
【答案】:BD"
【解析】本題主要考查計(jì)算機(jī)鎖屏的操作方法。###選項(xiàng)A同時(shí)按住Windows鍵和S鍵,該組合鍵的功能一般是打開(kāi)Windows系統(tǒng)的搜索功能,而不是進(jìn)行鎖屏操作,所以選項(xiàng)A錯(cuò)誤。###選項(xiàng)B同時(shí)按住Windows鍵和L鍵,這是Windows系統(tǒng)中常用的快速鎖屏快捷鍵,按下該組合鍵后,電腦會(huì)立即被鎖定,需要輸入密碼或通過(guò)其他身份驗(yàn)證方式才能解鎖,所以選項(xiàng)B正確。###選項(xiàng)C單擊Windows左下角的【開(kāi)始】按鈕,單擊【注銷】按鈕后,會(huì)使當(dāng)前用戶退出登錄,注銷賬戶;單擊【切換用戶】會(huì)在不關(guān)閉當(dāng)前用戶程序的情況下切換到其他用戶賬戶;而單擊【鎖定】按鈕的操作步驟描述錯(cuò)誤,正常從開(kāi)始菜單中進(jìn)行鎖定操作,一般是點(diǎn)擊開(kāi)始菜單中的“鎖定”選項(xiàng),而不是先點(diǎn)擊“注銷”,所以選項(xiàng)C錯(cuò)誤。###選項(xiàng)D同時(shí)按住Ctrl鍵、Alt鍵和Del鍵,這是Windows系統(tǒng)的安全組合鍵,按下后會(huì)彈出一個(gè)包含多個(gè)系統(tǒng)操作選項(xiàng)的界面,再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕,也能實(shí)現(xiàn)計(jì)算機(jī)鎖屏的功能,所以選項(xiàng)D正確。綜上,本題正確答案是BD。"3、常見(jiàn)的密碼破解方式有哪些?
A.暴力窮舉、撞庫(kù)
B.挖掘、解密
C.竊取、撿漏
D.嗅探、社會(huì)工程
【答案】:ABCD"
【解析】本題主要考查常見(jiàn)的密碼破解方式。###選項(xiàng)A-**暴力窮舉**:這是一種簡(jiǎn)單直接的密碼破解方法,它會(huì)嘗試所有可能的字符組合,直到找到正確的密碼。例如,對(duì)于一個(gè)較短且僅由數(shù)字組成的簡(jiǎn)單密碼,攻擊者可能會(huì)從0開(kāi)始,依次嘗試000、001、002等所有可能的數(shù)字組合,直到找到正確的密碼為止。-**撞庫(kù)**:黑客通過(guò)收集互聯(lián)網(wǎng)上已泄露的用戶名和密碼信息,然后使用這些信息嘗試登錄其他網(wǎng)站或系統(tǒng)。因?yàn)楹芏嘤脩粼诓煌木W(wǎng)站使用相同的用戶名和密碼,所以黑客可以通過(guò)這種方式獲取更多的賬戶權(quán)限。###選項(xiàng)B-**挖掘**:在密碼破解的場(chǎng)景中,挖掘可能涉及對(duì)目標(biāo)系統(tǒng)進(jìn)行深入分析,尋找系統(tǒng)中存在的漏洞和弱點(diǎn)。黑客可能會(huì)通過(guò)研究軟件代碼、數(shù)據(jù)庫(kù)結(jié)構(gòu)等方式,找到可以利用的漏洞,從而獲取密碼信息。-**解密**:對(duì)于經(jīng)過(guò)加密存儲(chǔ)的密碼,攻擊者可能會(huì)使用各種解密算法和技術(shù)來(lái)嘗試還原出原始密碼。一些加密算法可能存在破解的可能性,尤其是當(dāng)加密密鑰被泄露或者加密算法本身存在缺陷時(shí)。###選項(xiàng)C-**竊取**:攻擊者可以通過(guò)各種手段竊取用戶的密碼信息,例如安裝惡意軟件、進(jìn)行網(wǎng)絡(luò)監(jiān)聽(tīng)、利用社會(huì)工程學(xué)手段騙取用戶的密碼等。惡意軟件可以記錄用戶的鍵盤輸入,將用戶輸入的密碼信息發(fā)送給攻擊者;網(wǎng)絡(luò)監(jiān)聽(tīng)則可以截獲用戶在網(wǎng)絡(luò)上傳輸?shù)拿艽a信息。-**撿漏**:可能是指利用一些管理上的漏洞或者疏忽來(lái)獲取密碼。例如,有些用戶可能會(huì)將密碼寫(xiě)在便簽上并貼在電腦旁邊,攻擊者在某些情況下可能會(huì)偶然發(fā)現(xiàn)這些便簽從而獲取密碼。###選項(xiàng)D-**嗅探**:通過(guò)網(wǎng)絡(luò)嗅探工具,攻擊者可以監(jiān)聽(tīng)網(wǎng)絡(luò)中的數(shù)據(jù)包,從中獲取用戶在網(wǎng)絡(luò)上傳輸?shù)拿魑拿艽a或者加密密碼信息。在一些不安全的無(wú)線網(wǎng)絡(luò)環(huán)境中,攻擊者可以使用嗅探工具截獲用戶的網(wǎng)絡(luò)通信數(shù)據(jù),進(jìn)而分析獲取密碼。-**社會(huì)工程**:是指攻擊者通過(guò)與目標(biāo)用戶進(jìn)行交流,利用心理戰(zhàn)術(shù)來(lái)騙取用戶的密碼信息。例如,攻擊者可能會(huì)偽裝成銀行客服人員,打電話給用戶,以賬戶安全升級(jí)為由,要求用戶提供賬戶密碼等信息。綜上所述,選項(xiàng)A、B、C、D所列舉的方式均為常見(jiàn)的密碼破解方式,所以答案選ABCD。"4、下列哪些是信息安全的目標(biāo)?
A.保密性
B.完整性
C.可用性
D.安全性
【答案】:ABC"
【解析】信息安全主要有三大目標(biāo),即保密性、完整性和可用性。保密性是指確保信息不被非授權(quán)的訪問(wèn)和披露,防止敏感信息泄露給未經(jīng)授權(quán)的個(gè)人、實(shí)體或過(guò)程,選項(xiàng)A正確。完整性是指保護(hù)信息及其處理方法的準(zhǔn)確性和完整性,防止信息被未經(jīng)授權(quán)的篡改,保證信息在存儲(chǔ)和傳輸過(guò)程中不被非法修改、破壞,選項(xiàng)B正確。可用性是指保證合法用戶在需要時(shí)可以訪問(wèn)到信息及相關(guān)資源,當(dāng)需要使用信息時(shí),信息和相關(guān)的信息系統(tǒng)能夠及時(shí)、可靠、方便地服務(wù)于用戶,選項(xiàng)C正確。而“安全性”是一個(gè)較為寬泛的概念,它涵蓋了保密性、完整性、可用性等多個(gè)方面,并非信息安全具體的目標(biāo),選項(xiàng)D錯(cuò)誤。所以本題正確答案選ABC。"5、常見(jiàn)的釣魚(yú)方式有哪幾種?
A.郵件釣魚(yú)
B.釣魚(yú)網(wǎng)站
C.語(yǔ)音釣魚(yú)
D.短信釣魚(yú)
【答案】:ABCD
【解析】ABCD選項(xiàng)均正確。郵件釣魚(yú)是攻擊者通過(guò)偽裝成可信賴的機(jī)構(gòu)或個(gè)人發(fā)送郵件,誘導(dǎo)收件人點(diǎn)擊鏈接或提供敏感信息;釣魚(yú)網(wǎng)站通常模仿正規(guī)網(wǎng)站,騙取用戶輸入賬號(hào)、密碼等私人數(shù)據(jù);語(yǔ)音釣魚(yú)是詐騙分子利用語(yǔ)音通話方式,以虛假理由誘騙用戶透露重要信息;短信釣魚(yú)則是通過(guò)發(fā)送虛假短信,引導(dǎo)用戶點(diǎn)擊惡意鏈接或撥打特定號(hào)碼,從而獲取用戶信息。這四種都是常見(jiàn)的釣魚(yú)方式。6、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>
A.將重要數(shù)據(jù)文件保存到C盤或者桌面
B.定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)
C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)
D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝
【答案】:AD"
【解析】本題可根據(jù)每個(gè)選項(xiàng)的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識(shí)來(lái)判斷其是否為不妥當(dāng)?shù)男袨椤?**選項(xiàng)A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運(yùn)行過(guò)程中會(huì)產(chǎn)生大量的臨時(shí)文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時(shí),C盤的數(shù)據(jù)很有可能會(huì)丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項(xiàng)B**:定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見(jiàn)且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地?cái)?shù)據(jù)出現(xiàn)問(wèn)題(如硬盤損壞、病毒攻擊等)時(shí),能夠及時(shí)恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項(xiàng)C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對(duì)C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。其它硬盤分區(qū)相對(duì)獨(dú)立于系統(tǒng)盤,數(shù)據(jù)的安全性會(huì)得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項(xiàng)D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險(xiǎn),如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會(huì)將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對(duì)內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)?。綜上,可能不妥當(dāng)?shù)男袨槭沁x項(xiàng)A和選項(xiàng)D。"7、下列哪些是社會(huì)工程學(xué)常見(jiàn)的開(kāi)展手段?
A.網(wǎng)絡(luò)釣魚(yú)
B.肩窺
C.冒充
D.尾隨
【答案】:ABCD"
【解析】本題是關(guān)于社會(huì)工程學(xué)常見(jiàn)開(kāi)展手段的多項(xiàng)選擇題。社會(huì)工程學(xué)是一種通過(guò)影響和欺騙他人來(lái)獲取信息的手段,下面對(duì)各選項(xiàng)進(jìn)行分析:-**A選項(xiàng):網(wǎng)絡(luò)釣魚(yú)**:是指攻擊者通過(guò)偽裝成可信賴的機(jī)構(gòu)或個(gè)人,發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網(wǎng)站等方式,誘導(dǎo)用戶提供敏感信息,如用戶名、密碼、信用卡號(hào)等,這是社會(huì)工程學(xué)中非常常見(jiàn)的手段之一。-**B選項(xiàng):肩窺**:指的是在公共場(chǎng)所,攻擊者通過(guò)直接觀察他人輸入密碼、查看敏感信息等方式來(lái)獲取信息,這也是社會(huì)工程學(xué)中常用的獲取信息的手段。-**C選項(xiàng):冒充**:攻擊者會(huì)冒充成合法的工作人員,如銀行職員、客服人員等,以各種理由誘導(dǎo)目標(biāo)對(duì)象提供信息或執(zhí)行某些操作,是社會(huì)工程學(xué)常見(jiàn)伎倆。-**D選項(xiàng):尾隨**:攻擊者可能會(huì)尾隨目標(biāo)進(jìn)入一些受限制的區(qū)域,如辦公大樓、機(jī)房等,從而獲取內(nèi)部的敏感信息或進(jìn)行其他破壞活動(dòng),同樣屬于社會(huì)工程學(xué)的手段。綜上所述,ABCD四個(gè)選項(xiàng)均為社會(huì)工程學(xué)常見(jiàn)的開(kāi)展手段,因此答案選ABCD。"8、為什么要定期修改密碼?
A.防止自己忘記密碼
B.防止系統(tǒng)受損
C.降低計(jì)算機(jī)受損的幾率
D.減少他人猜測(cè)到密碼的機(jī)會(huì)
【答案】:BCD"
【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時(shí)間推移,可能會(huì)出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風(fēng)險(xiǎn)增加。黑客可能通過(guò)各種途徑獲取到舊密碼相關(guān)信息,若密碼長(zhǎng)期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項(xiàng)B正確。-**降低計(jì)算機(jī)受損的幾率**:當(dāng)密碼被他人知曉后,他人可能會(huì)利用該密碼登錄計(jì)算機(jī)進(jìn)行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會(huì)對(duì)計(jì)算機(jī)安全造成威脅。定期更換密碼能夠降低這種風(fēng)險(xiǎn),減少計(jì)算機(jī)因密碼泄露而受損的可能性,所以選項(xiàng)C正確。-**減少他人猜測(cè)到密碼的機(jī)會(huì)**:很多人設(shè)置密碼可能會(huì)基于一些常見(jiàn)的信息,如生日、電話號(hào)碼等,他人有
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 美容美發(fā)店健康衛(wèi)生制度
- 衛(wèi)生部合同管理制度
- 衛(wèi)生院合理收費(fèi)制度
- 中學(xué)實(shí)驗(yàn)室衛(wèi)生制度
- 衛(wèi)生院新進(jìn)人員公示制度
- 衛(wèi)生院巡查檢查制度
- 施工區(qū)衛(wèi)生管理制度
- 衛(wèi)生院投訴管理制度
- 衛(wèi)生院輸血管理制度
- 咖啡廳衛(wèi)生規(guī)章制度
- GB/T 31439.2-2025波形梁鋼護(hù)欄第2部分:三波形梁鋼護(hù)欄
- 2025組織生活會(huì)問(wèn)題清單及整改措施
- 危重癥??谱o(hù)理小組工作總結(jié)
- 百千萬(wàn)工程行動(dòng)方案(3篇)
- 山洪災(zāi)害監(jiān)理工作報(bào)告
- 數(shù)字推理試題及答案下載
- 學(xué)?!暗谝蛔h題”學(xué)習(xí)制度
- 運(yùn)輸管理實(shí)務(wù)(第二版)李佑珍課件第6章 集裝箱多式聯(lián)運(yùn)學(xué)習(xí)資料
- 水泵維修更換申請(qǐng)報(bào)告
- 機(jī)械設(shè)備運(yùn)輸合同
- 《分布式光伏并網(wǎng)啟動(dòng)方案》
評(píng)論
0/150
提交評(píng)論