版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
2025年山西省《保密知識(shí)競(jìng)賽必刷50題》考試題庫附參考答案(黃金題型)第一部分單選題(50題)1、當(dāng)您準(zhǔn)備登錄電腦系統(tǒng)時(shí),有人在您的旁邊看著您,您將如何:
A.在鍵盤上故意假輸入一些字符,以防止被偷看
B.友好的提示對(duì)方避讓一下,不要看您的密碼
C.不理會(huì)對(duì)方,相信對(duì)方是友善和正直的
D.兇狠地示意對(duì)方走開,并報(bào)告這人可疑
【答案】:B
【解析】當(dāng)準(zhǔn)備登錄電腦系統(tǒng)有人在旁邊看著時(shí),保護(hù)個(gè)人密碼安全是很重要的。選項(xiàng)A在鍵盤上故意假輸入一些字符,這種方式可能會(huì)擾亂自己后續(xù)正確輸入密碼,且容易導(dǎo)致登錄出錯(cuò),不是最佳做法;選項(xiàng)C不理會(huì)對(duì)方,盲目相信對(duì)方友好正直,存在密碼被偷看泄露的風(fēng)險(xiǎn);選項(xiàng)D兇狠地示意對(duì)方走開并報(bào)告這人可疑,反應(yīng)過于激烈,可能會(huì)引起不必要的誤會(huì)和沖突,破壞人際關(guān)系。而選項(xiàng)B友好地提示對(duì)方避讓一下,既保護(hù)了自己密碼的安全,又能以比較禮貌的方式處理這種情況,是最合適的做法,所以答案選B。2、據(jù)統(tǒng)計(jì),有超過87%的病毒是借助()進(jìn)入企業(yè)的
A.Email
B.電話
C.手機(jī)
D.藍(lán)牙
【答案】:A
【解析】本題是關(guān)于企業(yè)病毒進(jìn)入途徑的統(tǒng)計(jì)問題。在現(xiàn)代企業(yè)環(huán)境中,Email是一種極為常用的信息交流工具,每天企業(yè)內(nèi)部和外部之間會(huì)通過Email傳輸大量的數(shù)據(jù)和文件,這使得它成為了病毒傳播的高風(fēng)險(xiǎn)途徑。黑客可以通過發(fā)送帶有病毒程序的郵件附件、惡意鏈接等方式,當(dāng)企業(yè)員工不小心打開這些郵件或點(diǎn)擊鏈接時(shí),病毒就會(huì)進(jìn)入企業(yè)系統(tǒng)。而電話主要用于語音交流,一般不會(huì)直接作為病毒進(jìn)入企業(yè)的途徑;手機(jī)雖然也可能受到病毒威脅,但通常不是企業(yè)病毒進(jìn)入的主要方式;藍(lán)牙主要用于短距離設(shè)備間的數(shù)據(jù)傳輸,其使用場(chǎng)景和傳播范圍相對(duì)有限,也不是超過87%的病毒進(jìn)入企業(yè)的途徑。所以答案選A。3、一份文件為機(jī)密級(jí),保密期限是10年,應(yīng)當(dāng)標(biāo)注為()。
A.機(jī)密10年
B.機(jī)密★
C.機(jī)密★10年
【答案】:C
【解析】按照國家規(guī)定,對(duì)于涉密文件,需要明確標(biāo)注密級(jí)和保密期限,標(biāo)注方法是在密級(jí)后加“★”再標(biāo)注保密期限。本題中文件密級(jí)為機(jī)密級(jí),保密期限是10年,所以正確標(biāo)注應(yīng)該是“機(jī)密★10年”,選項(xiàng)A沒有“★”不符合規(guī)范,選項(xiàng)B未標(biāo)注保密期限,因此答案選C。4、哪項(xiàng)沒有安全的使用個(gè)人電腦?()
A.設(shè)置操作系統(tǒng)登錄密碼,并開啟系統(tǒng)防火墻
B.安裝殺毒軟件并及時(shí)更新病毒特征庫
C.不轉(zhuǎn)借個(gè)人辦公電腦
D.在未安裝殺毒軟件的電腦上登錄個(gè)人帳戶
【答案】:D"
【解析】本題主要考查對(duì)安全使用個(gè)人電腦的理解。選項(xiàng)A,設(shè)置操作系統(tǒng)登錄密碼可以有效阻止他人未經(jīng)授權(quán)登錄你的電腦,開啟系統(tǒng)防火墻能防范網(wǎng)絡(luò)攻擊和惡意入侵,這是安全使用個(gè)人電腦的重要措施。選項(xiàng)B,安裝殺毒軟件并及時(shí)更新病毒特征庫,能幫助檢測(cè)和清除電腦中的病毒、惡意軟件等,保障電腦系統(tǒng)的安全與穩(wěn)定。選項(xiàng)C,不轉(zhuǎn)借個(gè)人辦公電腦可以避免他人在使用過程中泄露電腦中的個(gè)人信息或?qū)﹄娔X進(jìn)行不當(dāng)操作,減少安全風(fēng)險(xiǎn)。選項(xiàng)D,在未安裝殺毒軟件的電腦上登錄個(gè)人帳戶存在極大的安全隱患。因?yàn)闆]有殺毒軟件的防護(hù),電腦可能容易受到病毒、木馬等惡意程序的攻擊,這些惡意程序可能會(huì)竊取用戶的個(gè)人帳戶信息,導(dǎo)致個(gè)人隱私泄露和財(cái)產(chǎn)損失等問題,所以這不屬于安全使用個(gè)人電腦的行為。綜上,答案選D。"5、公司內(nèi)部系統(tǒng)賬號(hào)的密碼有效期是()
A.30天
B.90天
C.45天
D.180天
【答案】:B
【解析】公司內(nèi)部系統(tǒng)為了保障賬號(hào)安全,通常會(huì)設(shè)置合理的密碼有效期。在本題所給的四個(gè)選項(xiàng)中,90天是一個(gè)比較常見且合理的密碼更換周期。30天時(shí)間過短,頻繁更換密碼會(huì)增加用戶的使用負(fù)擔(dān);45天相對(duì)來說也較短;而180天時(shí)間又過長,會(huì)使密碼在較長時(shí)間內(nèi)處于可使用狀態(tài),增加密碼泄露的風(fēng)險(xiǎn)。所以公司內(nèi)部系統(tǒng)賬號(hào)的密碼有效期是90天,答案選B。6、下面哪種網(wǎng)站是安全的
A.掛馬網(wǎng)站
B.游戲網(wǎng)站
C.釣魚網(wǎng)站
D.流氓網(wǎng)站
【答案】:B"
【解析】本題主要考查對(duì)不同類型網(wǎng)站安全性的了解。選項(xiàng)A,掛馬網(wǎng)站通常會(huì)在正常網(wǎng)頁中暗藏惡意代碼(即“馬”),當(dāng)用戶訪問該網(wǎng)站時(shí),惡意代碼可能會(huì)自動(dòng)在用戶的計(jì)算機(jī)上運(yùn)行,從而竊取用戶的個(gè)人信息、植入病毒等,存在較大安全風(fēng)險(xiǎn),所以掛馬網(wǎng)站不安全。選項(xiàng)B,游戲網(wǎng)站是為用戶提供游戲相關(guān)服務(wù)的平臺(tái),大部分正規(guī)的游戲網(wǎng)站都有完善的安全防護(hù)機(jī)制,會(huì)采取各種措施保障用戶的信息安全和游戲體驗(yàn),雖然可能存在個(gè)別不良游戲網(wǎng)站,但不能一概而論,總體而言游戲網(wǎng)站是相對(duì)安全的,該選項(xiàng)正確。選項(xiàng)C,釣魚網(wǎng)站是不法分子仿冒真實(shí)網(wǎng)站的URL地址以及頁面內(nèi)容,或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁中插入危險(xiǎn)的HTML代碼,以此來騙取用戶銀行或信用卡賬號(hào)、密碼等私人資料,是典型的不安全網(wǎng)站。選項(xiàng)D,流氓網(wǎng)站一般會(huì)強(qiáng)行修改用戶瀏覽器的首頁、在用戶電腦上安裝大量惡意軟件、彈出大量廣告等,嚴(yán)重影響用戶的正常使用和電腦安全,不具有安全性。因此,答案選B。"7、召開涉及國家秘密內(nèi)容的會(huì)議時(shí),主辦單位應(yīng)當(dāng)采取相應(yīng)的保密措施,下面哪一項(xiàng)措施是錯(cuò)誤的()。
A.具備安全條件的會(huì)議場(chǎng)所
B.使用無線話筒
C.依照保密規(guī)定使用會(huì)議設(shè)備和管理會(huì)議文件.資料
【答案】:B
【解析】召開涉及國家秘密內(nèi)容的會(huì)議,需要嚴(yán)格采取保密措施來防止國家秘密泄露。選項(xiàng)A,具備安全條件的會(huì)議場(chǎng)所能夠從物理環(huán)境上保障會(huì)議的安全性,減少外部干擾和竊密風(fēng)險(xiǎn),是正確的保密措施;選項(xiàng)C,依照保密規(guī)定使用會(huì)議設(shè)備和管理會(huì)議文件、資料,可以確保會(huì)議過程中設(shè)備不被用于竊取或泄露秘密信息,文件資料得到妥善保管,也是合理必要的保密舉措。而選項(xiàng)B,使用無線話筒存在較大的信息泄露風(fēng)險(xiǎn),因?yàn)闊o線信號(hào)可能會(huì)被外部設(shè)備接收和監(jiān)聽,無法保證會(huì)議內(nèi)容的保密性,所以該措施是錯(cuò)誤的。因此答案選B。8、變更密級(jí)或解密,應(yīng)由()。
A.密件使用單位決定
B.原定密機(jī)關(guān).單位決定,也可以由其上級(jí)機(jī)關(guān)決定
C.國家保密行政管理部門指定的單位決定
【答案】:B
【解析】《中華人民共和國保守國家秘密法》規(guī)定,變更密級(jí)或解密,應(yīng)由原定密機(jī)關(guān)、單位決定,也可以由其上級(jí)機(jī)關(guān)決定。選項(xiàng)A密件使用單位沒有權(quán)力決定變更密級(jí)或解密;選項(xiàng)C國家保密行政管理部門指定的單位也不是決定變更密級(jí)或解密的主體。所以本題正確答案選B。9、屬于國家秘密的文件.資料和其他物品,由確定密級(jí)的()標(biāo)明密級(jí)。
A.辦公室
B.主要承辦人
C.機(jī)關(guān).單位
【答案】:C
【解析】根據(jù)《中華人民共和國保守國家秘密法》等相關(guān)規(guī)定,屬于國家秘密的文件、資料和其他物品,由確定密級(jí)的機(jī)關(guān)、單位標(biāo)明密級(jí)。辦公室只是機(jī)關(guān)、單位內(nèi)的一個(gè)辦事部門,不具備確定并標(biāo)明密級(jí)的主體資格;主要承辦人是具體辦事人員,也不能代表整個(gè)有權(quán)確定密級(jí)的主體。所以答案選機(jī)關(guān)、單位,即選項(xiàng)C。10、某領(lǐng)導(dǎo)外出時(shí)提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。
A.屬于泄密事件
B.不應(yīng)視為泄密事件
C.在不能證明文件未被不應(yīng)知悉者知悉時(shí),按泄密事件處理
【答案】:C
【解析】雖然此次事件中涉密文件完整無缺,但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉,為了保守國家秘密和單位的敏感信息,防止?jié)撛诘男姑茱L(fēng)險(xiǎn),按照相關(guān)規(guī)定和嚴(yán)謹(jǐn)?shù)谋C芄ぷ髟瓌t,應(yīng)該按泄密事件處理。因此答案選C。11、在使用社交網(wǎng)站是,遇到他人發(fā)來的網(wǎng)絡(luò)鏈接是,我們應(yīng)該怎么做?
A.“發(fā)給我肯定是好玩的,打開看看”
B.“是同事發(fā)的,肯定不會(huì)有問題,打開看看”
C.“這個(gè)人不認(rèn)識(shí),但是我們公司的,可能有事,打開看看”
D.“不管是不是陌生人發(fā)的,打開有風(fēng)險(xiǎn),還是不打開了”
【答案】:D
【解析】在使用社交網(wǎng)站時(shí),網(wǎng)絡(luò)鏈接可能存在安全風(fēng)險(xiǎn),比如包含惡意軟件、釣魚網(wǎng)站等,會(huì)導(dǎo)致個(gè)人信息泄露、賬號(hào)被盜用等危害。選項(xiàng)A只因?yàn)檎J(rèn)為發(fā)給自己的是好玩的就打開鏈接,沒有考慮到鏈接可能存在的風(fēng)險(xiǎn);選項(xiàng)B僅僅因?yàn)槭峭掳l(fā)的就打開,不能排除同事賬號(hào)被盜用或誤發(fā)有害鏈接的情況;選項(xiàng)C僅依據(jù)對(duì)方是公司的且可能有事就打開鏈接,同樣沒有對(duì)鏈接的安全性進(jìn)行考量。而選項(xiàng)D不管是不是陌生人發(fā)的,都意識(shí)到打開鏈接有風(fēng)險(xiǎn)而選擇不打開,這種做法能最大程度避免因打開不安全鏈接帶來的危害,所以應(yīng)該選擇D。12、什么是正版軟件
A.漢化版
B.免費(fèi)軟件
C.破解軟件
D.已授權(quán)或已購買的軟件
【答案】:D
【解析】正版軟件是指獲得軟件開發(fā)者授權(quán)或用戶已購買使用權(quán)限的軟件,這樣的軟件使用受法律保護(hù),用戶可以合法、穩(wěn)定地使用其各項(xiàng)功能。選項(xiàng)A,漢化版通常是對(duì)非中文軟件進(jìn)行漢化處理后的版本,它可能存在版權(quán)問題,不一定是正版軟件。選項(xiàng)B,免費(fèi)軟件只是不需要用戶付費(fèi)獲取,但不代表其具有合法的授權(quán),可能存在盜版或侵權(quán)情況,并非所有免費(fèi)軟件都是正版。選項(xiàng)C,破解軟件是未經(jīng)授權(quán)對(duì)正版軟件進(jìn)行破解,繞過軟件的授權(quán)驗(yàn)證機(jī)制而得到的版本,這是侵犯軟件版權(quán)的行為,是盜版軟件。而選項(xiàng)D的已授權(quán)或已購買的軟件符合正版軟件的定義,所以答案選D。13、以下哪項(xiàng)是釣魚郵件的標(biāo)志?
A.該電子郵件包含與顯示的URL不同的超鏈接URL
B.該電子郵件包含拼寫錯(cuò)誤和/或語法錯(cuò)誤
C.該電子郵件會(huì)對(duì)您施加壓力,采取緊急措施和/或提供個(gè)人信息
D.上述所有
【答案】:D
【解析】選項(xiàng)A中,電子郵件包含與顯示的URL不同的超鏈接URL,這是常見的釣魚手段,攻擊者可能會(huì)利用這種方式誘導(dǎo)收件人點(diǎn)擊惡意鏈接,從而獲取其個(gè)人信息或?qū)嵤┢渌?,所以這是釣魚郵件的標(biāo)志之一。選項(xiàng)B,電子郵件包含拼寫錯(cuò)誤和/或語法錯(cuò)誤,通常正規(guī)機(jī)構(gòu)或企業(yè)發(fā)送的郵件會(huì)經(jīng)過仔細(xì)校對(duì),而釣魚郵件由于編寫者的疏忽或不專業(yè),常出現(xiàn)這類問題,因此這也可作為釣魚郵件的一個(gè)標(biāo)志。選項(xiàng)C,電子郵件對(duì)收件人施加壓力,要求采取緊急措施和/或提供個(gè)人信息,這是釣魚者常用的心理誘導(dǎo)手段,迫使收件人在未仔細(xì)思考的情況下匆忙操作,泄露個(gè)人信息,同樣是釣魚郵件的標(biāo)志。綜上所述,選項(xiàng)A、B、C所描述的情況都是釣魚郵件的標(biāo)志,所以答案選D。14、保密法治的核心價(jià)值是()。
A.維護(hù)國家安全和利益
B.保障公民正當(dāng)權(quán)益
C.制裁泄露國家秘密行為
D. 規(guī)范保密管理行為
【答案】:A
【解析】保密法治是以法律手段保障國家秘密安全、維護(hù)國家安全和利益的重要機(jī)制。國家安全和利益是國家生存與發(fā)展的根本,保密法治的各項(xiàng)規(guī)定和措施都是圍繞著如何有效地維護(hù)國家安全和利益來制定和實(shí)施的。保障公民正當(dāng)權(quán)益雖然也是法治的重要目標(biāo)之一,但并非保密法治的核心價(jià)值。制裁泄露國家秘密行為是保密法治的手段,目的是為了維護(hù)國家安全和利益。規(guī)范保密管理行為則是保障保密工作有效開展的舉措,同樣是服務(wù)于維護(hù)國家安全和利益這一核心目的。所以保密法治的核心價(jià)值是維護(hù)國家安全和利益,答案選A。15、線上會(huì)議分享屏幕時(shí)應(yīng)當(dāng)()
A.將個(gè)人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面
B.允許所有用戶未經(jīng)安全認(rèn)證加入線上會(huì)議
C.分享整個(gè)屏幕
D.檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口
【答案】:D
【解析】線上會(huì)議分享屏幕時(shí),需要注重保護(hù)個(gè)人隱私和信息安全。選項(xiàng)A將個(gè)人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面,在分享屏幕時(shí)容易導(dǎo)致這些信息泄露,是不可取的做法;選項(xiàng)B允許所有用戶未經(jīng)安全認(rèn)證加入線上會(huì)議,會(huì)增加會(huì)議的安全風(fēng)險(xiǎn),可能導(dǎo)致無關(guān)人員進(jìn)入會(huì)議干擾會(huì)議進(jìn)程或竊取信息;選項(xiàng)C分享整個(gè)屏幕同樣可能會(huì)使桌面的隱私信息被他人看到。而選項(xiàng)D檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口,既可以滿足會(huì)議分享的需求,又能有效保護(hù)個(gè)人隱私和敏感信息,所以應(yīng)該選擇D。16、社交網(wǎng)絡(luò)的不安全使用,帶給企業(yè)的損失有哪些:
A.聲譽(yù)受損
B.影響市競(jìng)爭(zhēng)力
C.數(shù)據(jù)泄漏
D.以上都是
【答案】:D
【解析】社交網(wǎng)絡(luò)不安全使用會(huì)給企業(yè)帶來多方面損失。選項(xiàng)A,當(dāng)企業(yè)在社交網(wǎng)絡(luò)的使用中出現(xiàn)不當(dāng)行為或信息,會(huì)導(dǎo)致企業(yè)聲譽(yù)受損,影響公眾對(duì)企業(yè)的信任和評(píng)價(jià);選項(xiàng)B,企業(yè)因社交網(wǎng)絡(luò)不安全使用出現(xiàn)各種問題,會(huì)使其在市場(chǎng)競(jìng)爭(zhēng)中處于劣勢(shì),進(jìn)而影響市場(chǎng)競(jìng)爭(zhēng)力;選項(xiàng)C,社交網(wǎng)絡(luò)使用過程中若安全措施不到位,容易造成企業(yè)數(shù)據(jù)泄漏,這可能會(huì)給企業(yè)帶來巨大的經(jīng)濟(jì)損失和商業(yè)風(fēng)險(xiǎn)。所以這三個(gè)選項(xiàng)所描述的情況都是社交網(wǎng)絡(luò)不安全使用帶給企業(yè)的損失,答案選D。17、絕密級(jí)國家秘密是()的國家秘密,泄露會(huì)使國家安全和利益遭受特別嚴(yán)重的損害。
A.重要
B.最重要
C.特別重要
D. 以上都正確
【答案】:B
【解析】該題答案選B。根據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定,絕密級(jí)國家秘密是最重要的國家秘密,泄露會(huì)使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級(jí)國家秘密是重要的國家秘密,泄露會(huì)使國家安全和利益遭受嚴(yán)重的損害;秘密級(jí)國家秘密是一般的國家秘密,泄露會(huì)使國家安全和利益遭受損害。選項(xiàng)A“重要”對(duì)應(yīng)機(jī)密級(jí)國家秘密,選項(xiàng)C“特別重要”表述不準(zhǔn)確,所以本題正確答案是B。18、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述錯(cuò)誤的是
A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)
B.個(gè)人計(jì)算機(jī)數(shù)據(jù)備份是信息技術(shù)部的事情,應(yīng)由信息技術(shù)部負(fù)責(zé)完成
C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份
D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問
【答案】:B"
【解析】選項(xiàng)A,備份的主要目的就是在計(jì)算機(jī)內(nèi)重要信息因各種原因(如硬件故障、軟件損壞、病毒攻擊等)遭到損壞時(shí),能夠及時(shí)恢復(fù)這些信息,該描述是正確的。選項(xiàng)B,個(gè)人計(jì)算機(jī)的數(shù)據(jù)備份不僅僅是信息技術(shù)部的事情,員工自己也有責(zé)任對(duì)個(gè)人計(jì)算機(jī)上的重要信息進(jìn)行備份。因?yàn)閱T工是個(gè)人計(jì)算機(jī)使用的主體,最清楚自己計(jì)算機(jī)內(nèi)信息的重要性和使用情況,所以不能將備份責(zé)任完全推給信息技術(shù)部,該描述錯(cuò)誤。選項(xiàng)C,員工根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份是合理且必要的。重要且修改頻繁的信息需要更頻繁地備份,以減少數(shù)據(jù)丟失的風(fēng)險(xiǎn),該描述正確。選項(xiàng)D,備份介質(zhì)存儲(chǔ)著重要的數(shù)據(jù),為了保證數(shù)據(jù)的安全性,必須要注意防范偷竊或未經(jīng)授權(quán)的訪問,防止數(shù)據(jù)泄露或被惡意篡改,該描述正確。綜上所述,答案選B。"19、下列關(guān)于賬號(hào)密碼錯(cuò)誤的是
A.帳號(hào)一旦被盜,應(yīng)立即修改所有其他相關(guān)帳號(hào)的密碼
B.短信驗(yàn)證碼是一種動(dòng)態(tài)的密碼,千萬不要隨意告訴他人
C.為了方便記憶,可以多個(gè)系統(tǒng)共用一套賬號(hào)密碼
D.賬號(hào)使用要規(guī)范,權(quán)限需要最小化,賬號(hào)不用時(shí)應(yīng)回收
【答案】:C"
【解析】選項(xiàng)A,帳號(hào)被盜后立即修改所有其他相關(guān)帳號(hào)的密碼,能有效防止其他賬號(hào)也被盜用,保障信息安全,該說法正確。選項(xiàng)B,短信驗(yàn)證碼作為一種動(dòng)態(tài)密碼,包含重要的身份驗(yàn)證信息,隨意告訴他人會(huì)使賬號(hào)存在被盜用等風(fēng)險(xiǎn),不能隨意告知,該說法正確。選項(xiàng)C,多個(gè)系統(tǒng)共用一套賬號(hào)密碼是非常不安全的行為。如果一個(gè)系統(tǒng)的賬號(hào)密碼泄露,那么其他使用相同賬號(hào)密碼的系統(tǒng)也會(huì)面臨安全風(fēng)險(xiǎn),不應(yīng)為了方便記憶而共用,該說法錯(cuò)誤。選項(xiàng)D,賬號(hào)使用規(guī)范,權(quán)限最小化以及不用時(shí)回收賬號(hào),可以減少賬號(hào)被濫用的可能性,提高信息安全,該說法正確。所以答案選C。"20、涉密人員的涉密等級(jí)分為()。
A.絕密機(jī)密秘密
B.核心重要一般
C.重要一般內(nèi)部
D. 特殊重點(diǎn)普通
【答案】:B
【解析】涉密人員的涉密等級(jí)分為核心、重要、一般三個(gè)等級(jí),選項(xiàng)A中“絕密、機(jī)密、秘密”是國家秘密的密級(jí)等級(jí),并非涉密人員的涉密等級(jí);選項(xiàng)C“重要、一般、內(nèi)部”不屬于涉密人員涉密等級(jí)的劃分;選項(xiàng)D“特殊、重點(diǎn)、普通”也不是涉密人員涉密等級(jí)的正確分類。所以本題答案選B。21、機(jī)關(guān).單位對(duì)所產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照國家秘密及其密級(jí)的具體范圍的規(guī)定確定密級(jí),同時(shí)確定()和知悉范圍。
A.保密期限
B.定密責(zé)任人
C.承辦人
D. 公開日期
【答案】:A
【解析】根據(jù)《中華人民共和國保守國家秘密法》的規(guī)定,機(jī)關(guān)、單位對(duì)所產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照國家秘密及其密級(jí)的具體范圍的規(guī)定確定密級(jí),同時(shí)確定保密期限和知悉范圍。定密責(zé)任人是負(fù)責(zé)本機(jī)關(guān)、本單位的國家秘密確定、變更和解除工作的人員;承辦人是具體辦理涉及國家秘密事項(xiàng)的工作人員;公開日期與國家秘密的保密屬性相悖。所以本題應(yīng)選保密期限,答案是A。22、國家秘密的密級(jí)分為()。
A.絕密.機(jī)密.秘密三級(jí)
B.絕密和機(jī)密兩級(jí)
C.秘密和機(jī)密兩級(jí)
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級(jí)分為絕密、機(jī)密、秘密三級(jí)。其中絕密級(jí)國家秘密是最重要的國家秘密,泄露會(huì)使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級(jí)國家秘密是重要的國家秘密,泄露會(huì)使國家安全和利益遭受嚴(yán)重的損害;秘密級(jí)國家秘密是一般的國家秘密,泄露會(huì)使國家安全和利益遭受損害。所以本題應(yīng)選A。23、關(guān)于社交網(wǎng)絡(luò)的使用,下列說法正確的是
A.在社交網(wǎng)絡(luò)上填寫個(gè)人信息時(shí),能不填寫的就盡量不要填寫
B.不要上傳自己的個(gè)人私密圖片、健康信息等,僅限自己可見也是有可能泄漏的
C.社交網(wǎng)絡(luò)的賬戶密碼不要設(shè)置的與其他重要賬戶的密碼相同
D.上面的說法都是正確的
【答案】:D"
【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其說法是否正確。選項(xiàng)A:在社交網(wǎng)絡(luò)上填寫個(gè)人信息時(shí),如果隨意填寫可能會(huì)導(dǎo)致個(gè)人隱私泄露,存在信息被不法分子利用的風(fēng)險(xiǎn),所以能不填寫的就盡量不要填寫,該說法正確。選項(xiàng)B:即使將個(gè)人私密圖片、健康信息等設(shè)置為僅限自己可見,也不能完全排除信息泄露的可能性,因?yàn)樯缃痪W(wǎng)絡(luò)平臺(tái)可能存在安全漏洞,或者在傳輸過程中被竊取等情況,所以不要上傳這類敏感信息是合理的做法,該說法正確。選項(xiàng)C:社交網(wǎng)絡(luò)的賬戶密碼若設(shè)置得與其他重要賬戶的密碼相同,一旦社交網(wǎng)絡(luò)賬戶被盜用,其他重要賬戶也會(huì)面臨極大的安全風(fēng)險(xiǎn),所以應(yīng)該避免這種情況,該說法正確。由于選項(xiàng)A、B、C的說法都正確,所以選項(xiàng)D“上面的說法都是正確的”這一表述也是正確的。因此,本題答案選D。"24、對(duì)于員工賬號(hào)密碼,下列說法錯(cuò)誤的是()
A.賬號(hào)密碼最小長度為8位,且應(yīng)包含大小寫英文字母、數(shù)字及特殊字符等
B.應(yīng)按照終端或系統(tǒng)的要求定期更改密碼
C.密碼可使用名字、電話號(hào)碼及生日等字符
D.不要一個(gè)密碼走天下,公用、私用要區(qū)分
【答案】:C"
【解析】本題主要考查對(duì)員工賬號(hào)密碼相關(guān)要求的理解。選項(xiàng)A:賬號(hào)密碼最小長度為8位,且包含大小寫英文字母、數(shù)字及特殊字符等,可以增加密碼的復(fù)雜度和安全性,有效防止他人輕易破解密碼,該說法正確。選項(xiàng)B:按照終端或系統(tǒng)的要求定期更改密碼,能夠降低密碼被破解后造成長期危害的風(fēng)險(xiǎn),是保障賬號(hào)安全的常見且重要措施,該說法正確。選項(xiàng)C:名字、電話號(hào)碼及生日等字符屬于個(gè)人信息,很容易被他人獲取。如果將這些字符用作密碼,會(huì)極大地增加密碼被破解的可能性,嚴(yán)重威脅賬號(hào)安全,所以密碼不能使用名字、電話號(hào)碼及生日等字符,該說法錯(cuò)誤。選項(xiàng)D:不要一個(gè)密碼走天下,公用、私用要區(qū)分,這樣能避免一個(gè)密碼泄露后導(dǎo)致多個(gè)賬號(hào)同時(shí)受到安全威脅,是保障賬號(hào)安全的合理做法,該說法正確。綜上,答案選C。"25、沒有得到明確授權(quán)前,可以通過公司網(wǎng)絡(luò)訪問如下哪種網(wǎng)交友網(wǎng)站絡(luò)資源?
A.交友網(wǎng)站
B.網(wǎng)絡(luò)游戲
C.訪問公司電子郵件系統(tǒng)
D.P2P軟件
【答案】:C
【解析】在沒有得到明確授權(quán)前,訪問交友網(wǎng)站、網(wǎng)絡(luò)游戲、使用P2P軟件這類操作存在較大風(fēng)險(xiǎn),交友網(wǎng)站可能涉及隱私安全問題,網(wǎng)絡(luò)游戲和P2P軟件可能會(huì)占用大量公司網(wǎng)絡(luò)帶寬資源,還可能引入惡意軟件等,影響公司網(wǎng)絡(luò)的正常運(yùn)行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求,也更符合公司網(wǎng)絡(luò)的使用規(guī)范,所以答案選C。26、以下哪一項(xiàng)是信息資產(chǎn)面臨的一些威脅例子:
A.黑客入侵和攻擊
B.自然災(zāi)害如:地震、火災(zāi)、爆炸等
C.盜竊、丟失
D.以上都是
【答案】:D"
【解析】本題考查信息資產(chǎn)面臨威脅的相關(guān)知識(shí)。信息資產(chǎn)面臨多種不同類型的威脅。選項(xiàng)A中,黑客入侵和攻擊是常見的信息資產(chǎn)面臨的威脅。黑客可能通過各種技術(shù)手段,如網(wǎng)絡(luò)漏洞掃描、惡意軟件攻擊等,非法獲取、篡改或破壞信息資產(chǎn),給信息資產(chǎn)的安全性和完整性帶來嚴(yán)重危害。選項(xiàng)B里,自然災(zāi)害如地震、火災(zāi)、爆炸等同樣會(huì)對(duì)信息資產(chǎn)造成威脅。這些災(zāi)害可能會(huì)破壞存儲(chǔ)信息資產(chǎn)的物理設(shè)備,如服務(wù)器、硬盤等,導(dǎo)致信息丟失、系統(tǒng)癱瘓,從而影響信息資產(chǎn)的可用性。選項(xiàng)C中,盜竊、丟失也是信息資產(chǎn)面臨的威脅。如果信息資產(chǎn)的存儲(chǔ)設(shè)備,如移動(dòng)硬盤、筆記本電腦等被盜或丟失,可能會(huì)導(dǎo)致信息資產(chǎn)被泄露,給企業(yè)或個(gè)人帶來重大損失。綜上所述,黑客入侵和攻擊、自然災(zāi)害以及盜竊、丟失都是信息資產(chǎn)面臨威脅的例子,所以答案選D。"27、違反《中華人民共和國保守國家秘密法》的規(guī)定,()泄露國家秘密,情節(jié)嚴(yán)重的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任。
A.故意
B.故意或過失
C.過失
【答案】:B
【解析】《中華人民共和國保守國家秘密法》規(guī)定,不管是出于故意還是過失而泄露國家秘密,只要情節(jié)嚴(yán)重,都要依照刑法有關(guān)規(guī)定追究刑事責(zé)任。A選項(xiàng)只提及故意,C選項(xiàng)只提及過失,均不全面,所以正確答案是B。28、下列做法正確的是()。
A.報(bào)廢多年的涉密計(jì)算機(jī)賣給廢品收購站
B.擅自卸載保密技術(shù)防護(hù)專用系統(tǒng)
C.在涉密計(jì)算機(jī)上使用普通優(yōu)盤
D. 涉密計(jì)算機(jī)及時(shí)安裝和升級(jí)專業(yè)木馬查殺工具
【答案】:D
【解析】A選項(xiàng)中,報(bào)廢多年的涉密計(jì)算機(jī)包含大量敏感信息,賣給廢品收購站會(huì)導(dǎo)致涉密信息泄露,存在嚴(yán)重安全隱患,此做法錯(cuò)誤。B選項(xiàng),保密技術(shù)防護(hù)專用系統(tǒng)是保障涉密信息安全的重要手段,擅自卸載會(huì)使涉密信息失去相應(yīng)的安全防護(hù),容易遭受攻擊和信息泄露,該做法不正確。C選項(xiàng),普通優(yōu)盤可能帶有病毒、惡意軟件等,在涉密計(jì)算機(jī)上使用普通優(yōu)盤,很可能將這些威脅引入涉密計(jì)算機(jī),從而造成涉密信息的泄露或被破壞,此做法不可取。而D選項(xiàng),涉密計(jì)算機(jī)及時(shí)安裝和升級(jí)專業(yè)木馬查殺工具,能夠有效防范木馬病毒等惡意程序的入侵,確保涉密計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行,保護(hù)涉密信息的安全,所以該做法正確。故本題答案選D。29、某文件為機(jī)密級(jí),除另行規(guī)定外,該文件保密期限最長可以確定為()。
A.5年
B.10年
C.20年
D. 30年
【答案】:C
【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限,除另有規(guī)定外,絕密級(jí)不超過三十年,機(jī)密級(jí)不超過二十年,秘密級(jí)不超過十年。本題中文件為機(jī)密級(jí),所以除另行規(guī)定外,該文件保密期限最長可以確定為20年,答案選C。30、存儲(chǔ)國家秘密信息的U盤只能在()計(jì)算機(jī)上使用。
A.本單位同一密級(jí)或更高密級(jí)的涉密
B.辦公用
C.上網(wǎng)用
【答案】:A
【解析】存儲(chǔ)國家秘密信息的U盤涉及到國家機(jī)密的安全,需要嚴(yán)格的使用規(guī)范。選項(xiàng)B中辦公用計(jì)算機(jī)不一定是專門用于處理涉密信息的計(jì)算機(jī),可能會(huì)連接其他非涉密網(wǎng)絡(luò)或設(shè)備,存在信息泄露的風(fēng)險(xiǎn),所以不能隨意在辦公用計(jì)算機(jī)上使用存儲(chǔ)國家秘密信息的U盤;選項(xiàng)C上網(wǎng)用計(jì)算機(jī)直接與互聯(lián)網(wǎng)連接,而互聯(lián)網(wǎng)是開放的網(wǎng)絡(luò)環(huán)境,存在極大的安全隱患,會(huì)使國家秘密信息極易被竊取、篡改,更不能用于使用存儲(chǔ)國家秘密信息的U盤。而選項(xiàng)A本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī),通常有完善的保密措施和安全防護(hù)機(jī)制,能較好地保障國家秘密信息的安全,因此存儲(chǔ)國家秘密信息的U盤只能在本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī)上使用。所以答案選A。31、風(fēng)險(xiǎn)評(píng)估的三個(gè)要素是
A.政策、結(jié)構(gòu)、技術(shù)
B.組織、技術(shù)、信息
C.硬件、軟件、人
D.資產(chǎn)、威脅、脆弱性
【答案】:D
【解析】風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)面臨的威脅、存在的脆弱性、造成的影響,以及三者綜合作用而帶來風(fēng)險(xiǎn)的可能性的評(píng)估。資產(chǎn)是指對(duì)組織具有價(jià)值的信息或資源,是風(fēng)險(xiǎn)評(píng)估的對(duì)象;威脅是可能對(duì)資產(chǎn)造成損害的潛在原因,如黑客攻擊、自然災(zāi)害等;脆弱性是資產(chǎn)本身存在的弱點(diǎn),可能被威脅利用導(dǎo)致資產(chǎn)受損。所以資產(chǎn)、威脅、脆弱性是風(fēng)險(xiǎn)評(píng)估的三個(gè)要素。而選項(xiàng)A中的政策、結(jié)構(gòu)、技術(shù),選項(xiàng)B中的組織、技術(shù)、信息,選項(xiàng)C中的硬件、軟件、人都不能完整準(zhǔn)確地構(gòu)成風(fēng)險(xiǎn)評(píng)估的三要素,因此本題正確答案是D。32、以下哪個(gè)做法是不對(duì)的?
A.“自己的同事進(jìn)入機(jī)房也要進(jìn)行登記”
B.“客戶的項(xiàng)目完成了,應(yīng)該把給客戶開通的臨時(shí)賬號(hào)注銷了”
C.“小王是老朋友了,WIFI密碼告訴他好了,就不用申請(qǐng)了”
D.“無論什么崗位,入職的安全意識(shí)培訓(xùn)都是要做的”
【答案】:C
【解析】選項(xiàng)A中,同事進(jìn)入機(jī)房進(jìn)行登記是一種規(guī)范的管理措施,有助于保障機(jī)房的安全和管理秩序,此做法正確;選項(xiàng)B,客戶項(xiàng)目完成后注銷臨時(shí)賬號(hào),能避免賬號(hào)信息泄露帶來的安全風(fēng)險(xiǎn),保障系統(tǒng)和數(shù)據(jù)的安全性,該做法正確;選項(xiàng)C,WIFI密碼屬于單位的安全保密信息,隨意告知他人而不經(jīng)過申請(qǐng)流程,會(huì)使單位網(wǎng)絡(luò)面臨安全隱患,可能導(dǎo)致網(wǎng)絡(luò)信息泄露等問題,此做法不對(duì);選項(xiàng)D,無論什么崗位,入職時(shí)進(jìn)行安全意識(shí)培訓(xùn)能提高員工的安全意識(shí)和防范能力,保障單位的信息安全和正常運(yùn)營,該做法正確。所以答案選C。33、涉密人員出境,應(yīng)當(dāng)經(jīng)過()的批準(zhǔn)。
A.公安機(jī)關(guān)
B.保密工作部門
C.批準(zhǔn).任用涉密人員的主管部門
【答案】:C
【解析】涉密人員出境審批是一項(xiàng)涉及到保密安全的重要工作,需要由特定的部門來進(jìn)行把控。對(duì)于涉密人員,其工作性質(zhì)和接觸的信息具有特殊性,批準(zhǔn)、任用涉密人員的主管部門對(duì)該涉密人員的工作內(nèi)容、涉密程度等情況最為了解,能夠根據(jù)實(shí)際情況判斷該涉密人員出境是否會(huì)對(duì)國家秘密安全造成影響,因此有能力和責(zé)任對(duì)其出境申請(qǐng)進(jìn)行審批。而公安機(jī)關(guān)主要負(fù)責(zé)維護(hù)社會(huì)治安、打擊違法犯罪等工作,并不直接參與涉密人員的管理和審批;保密工作部門主要側(cè)重于保密制度建設(shè)、監(jiān)督檢查等保密管理工作,也不是直接批準(zhǔn)涉密人員出境的部門。所以涉密人員出境應(yīng)當(dāng)經(jīng)過批準(zhǔn)、任用涉密人員的主管部門的批準(zhǔn),答案選C。34、有下列哪種表現(xiàn)的,有關(guān)機(jī)關(guān)單位依照保密法給予獎(jiǎng)勵(lì)()
A.在保密崗位工作
B.撿到文件資料上交保密工作部門
C.對(duì)泄露或者非法獲取國家秘密的行為及時(shí)檢舉
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,對(duì)在保守、保護(hù)國家秘密以及改進(jìn)保密技術(shù)、措施等方面成績顯著的單位或者個(gè)人給予獎(jiǎng)勵(lì)。選項(xiàng)A,僅在保密崗位工作,沒有突出表現(xiàn)和貢獻(xiàn),不必然會(huì)因此獲得獎(jiǎng)勵(lì);選項(xiàng)B,撿到文件資料上交保密工作部門是普通的拾得物品應(yīng)盡義務(wù)和正確處理方式,并非法律規(guī)定的可獲獎(jiǎng)勵(lì)的突出行為;而選項(xiàng)C,對(duì)泄露或者非法獲取國家秘密的行為及時(shí)檢舉,這對(duì)保護(hù)國家秘密安全有著重要意義,是在維護(hù)國家秘密方面有突出貢獻(xiàn)的表現(xiàn),符合法律規(guī)定給予獎(jiǎng)勵(lì)的情形,所以答案選C。35、密碼泄露的渠道有
A.被專用軟件暴力破解
B.設(shè)置密碼的習(xí)慣被他人
C.輸入密碼時(shí)被他人
D.以上都是
【答案】:D
【解析】密碼泄露存在多種渠道。選項(xiàng)A,當(dāng)存在被專用軟件暴力破解的情況時(shí),攻擊者通過不斷嘗試各種可能的密碼組合,若軟件性能強(qiáng)大且密碼設(shè)置簡(jiǎn)單,就可能導(dǎo)致密碼被破解從而泄露。選項(xiàng)B,若設(shè)置密碼的習(xí)慣被他人掌握,例如有人習(xí)慣用生日、電話號(hào)碼等作為密碼,他人了解這些習(xí)慣后,就能較為容易地猜測(cè)出密碼。選項(xiàng)C,輸入密碼時(shí)如果被他人看到,那他人自然就知道了密碼。所以A、B、C選項(xiàng)所描述的情況均是密碼泄露的渠道,答案選D。36、國家秘密及其密級(jí)的具體范圍,由國家保密行政管理部門分別會(huì)同外交.公安.國家安全和()規(guī)定。
A.其他有關(guān)部門
B.其他中央有關(guān)機(jī)關(guān)
C.國務(wù)院其他有關(guān)部門
【答案】:B
【解析】本題考查國家秘密及其密級(jí)具體范圍的規(guī)定主體。根據(jù)相關(guān)法律法規(guī),國家秘密及其密級(jí)的具體范圍,由國家保密行政管理部門分別會(huì)同外交、公安、國家安全和其他中央有關(guān)機(jī)關(guān)規(guī)定。選項(xiàng)A“其他有關(guān)部門”表述過于寬泛,沒有明確具體指向;選項(xiàng)C“國務(wù)院其他有關(guān)部門”范圍較窄,不能全面涵蓋參與規(guī)定國家秘密及其密級(jí)具體范圍的主體。所以正確答案是B選項(xiàng)。37、各級(jí)機(jī)關(guān).單位對(duì)產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照()及時(shí)確定密級(jí)。
A.保密法實(shí)施辦法
B.保密規(guī)章制度
C.國家秘密及其密級(jí)具體范圍的規(guī)定
【答案】:C
【解析】各級(jí)機(jī)關(guān)、單位確定國家秘密事項(xiàng)的密級(jí),需要有明確的依據(jù)來保證準(zhǔn)確性和規(guī)范性?!秶颐孛芗捌涿芗?jí)具體范圍的規(guī)定》明確了各類國家秘密事項(xiàng)及其對(duì)應(yīng)的密級(jí),為機(jī)關(guān)、單位確定密級(jí)提供了具體的標(biāo)準(zhǔn)和指引,各級(jí)機(jī)關(guān)、單位應(yīng)當(dāng)按照此規(guī)定及時(shí)準(zhǔn)確地確定密級(jí)。而保密法實(shí)施辦法主要是對(duì)保密法實(shí)施過程中的具體操作等進(jìn)行規(guī)定,并不直接用于確定密級(jí);保密規(guī)章制度側(cè)重于規(guī)范機(jī)關(guān)、單位的保密工作管理等方面,也不是確定密級(jí)的直接依據(jù)。所以本題答案是C。38、某機(jī)關(guān)工作人員因工作需要攜帶秘密載體外出,其下述做法中正確的是()。
A.采取保護(hù)措施,使秘密載體始終處于自己的有效控制之下
B.報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后,獨(dú)自攜帶絕密級(jí)文件外出
C.報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后,二人共同攜帶絕密級(jí)文件外出參加涉外活動(dòng)
【答案】:A"
【解析】本題可根據(jù)攜帶秘密載體外出的相關(guān)規(guī)定,對(duì)每個(gè)選項(xiàng)進(jìn)行分析。-**選項(xiàng)A**:采取保護(hù)措施,使秘密載體始終處于自己的有效控制之下,這是確保秘密載體安全的重要做法。在攜帶秘密載體外出時(shí),為防止信息泄露,必須時(shí)刻讓秘密載體在自己可控范圍內(nèi),該選項(xiàng)做法正確。-**選項(xiàng)B**:絕密級(jí)文件是國家秘密中最重要的部分,對(duì)其管理有嚴(yán)格的規(guī)定。通常情況下,絕密級(jí)秘密載體不得攜帶外出,更不能報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后獨(dú)自攜帶外出,所以該選項(xiàng)做法錯(cuò)誤。-**選項(xiàng)C**:攜帶絕密級(jí)文件參加涉外活動(dòng)存在極大的安全風(fēng)險(xiǎn),容易導(dǎo)致國家秘密泄露。即使報(bào)經(jīng)本機(jī)關(guān)主管領(lǐng)導(dǎo)批準(zhǔn),也不允許二人共同攜帶絕密級(jí)文件外出參加涉外活動(dòng),該選項(xiàng)做法錯(cuò)誤。綜上,正確答案是A。"39、1950年10月15日,中國共產(chǎn)黨中央委員會(huì)下發(fā)(),這是中華人民共和國成立后,中共中央為加強(qiáng)保密工作,向全黨發(fā)出的保密工作第一個(gè)綱領(lǐng)性文件。
A.《關(guān)于加強(qiáng)新形勢(shì)下國家保密管理工作的決定》
B.《關(guān)于加強(qiáng)和改進(jìn)新形勢(shì)下保密工作的決定》
C.《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》
D. 《關(guān)于加強(qiáng)保守國家秘密的決定》
【答案】:C
【解析】1950年10月15日,中共中央下發(fā)《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》,這是新中國成立后中共中央為加強(qiáng)保密工作向全黨發(fā)出的保密工作第一個(gè)綱領(lǐng)性文件。選項(xiàng)A《關(guān)于加強(qiáng)新形勢(shì)下國家保密管理工作的決定》并非該時(shí)期文件;選項(xiàng)B《關(guān)于加強(qiáng)和改進(jìn)新形勢(shì)下保密工作的決定》也不符合;選項(xiàng)D《關(guān)于加強(qiáng)保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。40、對(duì)于賬號(hào)密碼的安全保護(hù),下列說法錯(cuò)誤的是()
A.應(yīng)及時(shí)修改初始密碼
B.賬號(hào)密碼不能隨意保存在紙張、手機(jī)、私人電腦和U盤等容易被其它人獲取的地方
C.如發(fā)現(xiàn)賬號(hào)泄露現(xiàn)已,應(yīng)立即更改密碼或聯(lián)系賬號(hào)管理員
D.方便起見,在使用終端系統(tǒng)時(shí)可開啟“自動(dòng)保存密碼”功能
【答案】:D"
【解析】本題可對(duì)各選項(xiàng)逐一分析,判斷其關(guān)于賬號(hào)密碼安全保護(hù)的說法是否正確。-選項(xiàng)A:初始密碼通常是系統(tǒng)預(yù)設(shè)的,很多人都知曉或者容易被猜到,及時(shí)修改初始密碼可以增加賬號(hào)的安全性,該說法正確。-選項(xiàng)B:紙張、手機(jī)、私人電腦和U盤等都有可能被他人獲取,若將賬號(hào)密碼隨意保存在這些地方,一旦這些物品被他人拿到,密碼很容易泄露,所以不能隨意保存,該說法正確。-選項(xiàng)C:當(dāng)發(fā)現(xiàn)賬號(hào)泄露后,立即更改密碼能防止他人繼續(xù)利用該賬號(hào)進(jìn)行違規(guī)操作,若無法自行更改密碼,聯(lián)系賬號(hào)管理員也是正確的應(yīng)對(duì)措施,該說法正確。-選項(xiàng)D:開啟“自動(dòng)保存密碼”功能雖然方便,但存在很大的安全隱患。如果終端系統(tǒng)被他人使用或者被惡意攻擊,保存的密碼可能會(huì)被輕易獲取,從而導(dǎo)致賬號(hào)被盜用,所以不能為了方便而開啟該功能,該說法錯(cuò)誤。因此,答案選D。"41、下列關(guān)于WIFI使用錯(cuò)誤的是
A.日常不用WIFI時(shí)應(yīng)關(guān)閉手機(jī)和筆記本的無線局域網(wǎng)功能
B.建議使用WIFI萬能鑰匙類APP進(jìn)行WIFI連接
C.不連接沒有密碼的公共WIFI
D.在辦公網(wǎng)絡(luò)架設(shè)無線熱點(diǎn)必須經(jīng)過公司批準(zhǔn)并由IT部門進(jìn)行監(jiān)督和執(zhí)行
【答案】:B"
【解析】選項(xiàng)A,日常不用WIFI時(shí)關(guān)閉手機(jī)和筆記本的無線局域網(wǎng)功能,可降低被他人通過無線信號(hào)攻擊或竊取信息的風(fēng)險(xiǎn),是正確的使用方法。選項(xiàng)B,WIFI萬能鑰匙類APP會(huì)將用戶連接過的WIFI密碼上傳至服務(wù)器,可能導(dǎo)致個(gè)人隱私泄露,同時(shí)連接的公共WIFI安全性也無法保證,存在安全隱患,不建議使用此類APP進(jìn)行WIFI連接,所以該選項(xiàng)說法錯(cuò)誤。選項(xiàng)C,沒有密碼的公共WIFI可能是不法分子設(shè)置的釣魚WIFI,連接后個(gè)人信息易被盜取,不連接此類WIFI是正確的做法。選項(xiàng)D,在辦公網(wǎng)絡(luò)架設(shè)無線熱點(diǎn)可能會(huì)影響公司網(wǎng)絡(luò)安全和正常運(yùn)行,經(jīng)過公司批準(zhǔn)并由IT部門監(jiān)督執(zhí)行能確保網(wǎng)絡(luò)安全和規(guī)范管理,是合理的要求。綜上所述,答案選B。"42、社交網(wǎng)絡(luò)欺詐的危害有哪些
A.直接財(cái)產(chǎn)損失
B.個(gè)人信息泄漏
C.用戶賬號(hào)被盜取
D.以上都是
【答案】:D
【解析】社交網(wǎng)絡(luò)欺詐會(huì)帶來多方面危害。A選項(xiàng),詐騙者通過各種社交網(wǎng)絡(luò)手段,如虛假交易、網(wǎng)絡(luò)貸款騙局等,直接騙取用戶錢財(cái),導(dǎo)致用戶遭受直接財(cái)產(chǎn)損失;B選項(xiàng),不法分子可能利用社交網(wǎng)絡(luò)誘導(dǎo)用戶透露個(gè)人信息,或者通過技術(shù)手段竊取信息,造成個(gè)人信息泄漏;C選項(xiàng),他們還可能通過病毒、釣魚鏈接等方式獲取用戶賬號(hào)密碼等,從而盜取用戶賬號(hào)。所以A、B、C選項(xiàng)所述危害均會(huì)因社交網(wǎng)絡(luò)欺詐產(chǎn)生,答案選D。43、電腦密碼口令要求至少()更換一次
A.3個(gè)月
B.1年
C.可以一直使用一個(gè)口令,不用修改
【答案】:A
【解析】為保障電腦信息安全,防止因密碼長期不更換而被破解,電腦密碼口令通常需要定期更換。選項(xiàng)B的1年時(shí)間過長,會(huì)增加密碼泄露風(fēng)險(xiǎn);選項(xiàng)C一直使用一個(gè)口令不修改,安全性極低,很容易被他人獲取信息。而選項(xiàng)A要求至少3個(gè)月更換一次密碼,能在一定程度上保證密碼的安全性,因此答案選A。44、機(jī)關(guān).單位違反保密規(guī)定,對(duì)應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對(duì)不應(yīng)當(dāng)定密的事項(xiàng)定密,造成嚴(yán)重后果的,由有關(guān)機(jī)關(guān).單位依法對(duì)()給予處分。
A.直接責(zé)任人員
B.其他直接責(zé)任人員
C.直接責(zé)任人員和其他直接責(zé)任人員
【答案】:C
【解析】機(jī)關(guān)、單位在定密工作中有違反保密規(guī)定的情況,即對(duì)應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對(duì)不應(yīng)當(dāng)定密的事項(xiàng)定密,并且造成了嚴(yán)重后果時(shí),相關(guān)責(zé)任的承擔(dān)主體不能僅局限于直接責(zé)任人員或者其他直接責(zé)任人員的某一方。直接責(zé)任人員是直接參與到定密違規(guī)操作這個(gè)行為中的人,他們的行為直接導(dǎo)致了違規(guī)情況的發(fā)生;而其他直接責(zé)任人員雖然可能不是直接進(jìn)行定密操作,但可能在整個(gè)過程中起到了輔助、監(jiān)督不力等作用,同樣對(duì)違規(guī)行為的發(fā)生和嚴(yán)重后果負(fù)有相應(yīng)責(zé)任。所以,按照規(guī)定,需要對(duì)直接責(zé)任人員和其他直接責(zé)任人員都給予處分,答案選C。45、從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),下列哪些操作不符合保密要求()。
A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)
B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)
C.在中間機(jī)上采用刻錄只讀光盤方式,拷貝至涉密計(jì)算機(jī)
D. 在中間機(jī)上使用寫保護(hù)功能U盤拷貝至涉密計(jì)算機(jī),該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài)
【答案】:AB"
【解析】選項(xiàng)A,直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),互聯(lián)網(wǎng)存在大量信息安全風(fēng)險(xiǎn),包含各種潛在的病毒、惡意軟件和間諜程序等,這樣做會(huì)使涉密計(jì)算機(jī)直接暴露在危險(xiǎn)環(huán)境中,極易導(dǎo)致涉密信息泄露或被篡改,不符合保密要求。選項(xiàng)B,非涉密U盤沒有經(jīng)過嚴(yán)格的保密安全檢測(cè)和防護(hù),從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時(shí),可能會(huì)攜帶網(wǎng)絡(luò)中的不安全因素,再將其接入涉密計(jì)算機(jī),同樣會(huì)給涉密計(jì)算機(jī)帶來安全隱患,容易造成涉密信息的泄露,不符合保密要求。選項(xiàng)C,在中間機(jī)上采用刻錄只讀光盤方式拷貝信息至涉密計(jì)算機(jī),刻錄后的只讀光盤數(shù)據(jù)無法被修改,能在一定程度上避免信息被非法篡改和傳播,并且中間機(jī)可以進(jìn)行一定的安全防護(hù)和處理,是符合保密要求的操作。選項(xiàng)D,在中間機(jī)上使用寫保護(hù)功能U盤拷貝信息,且該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài),寫保護(hù)功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦?,只讀狀態(tài)也能確保涉密計(jì)算機(jī)中的數(shù)據(jù)不會(huì)被反向拷貝到U盤,保障了信息的安全性,符合保密要求。綜上,答案選AB。"46、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場(chǎng)所監(jiān)銷。
A.清點(diǎn)
B.交接
C.審批.登記
【答案】:C
【解析】銷毀涉密文件、資料時(shí),履行審批、登記手續(xù)是確保整個(gè)銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準(zhǔn),符合相關(guān)規(guī)定和要求;而登記手續(xù)則可以記錄文件、資料的詳細(xì)信息,如數(shù)量、內(nèi)容等,方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場(chǎng)所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴(yán)肅性。選項(xiàng)A,僅清點(diǎn)不能全面涵蓋對(duì)銷毀行為的審核和記錄要求;選項(xiàng)B,交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移,并非專門針對(duì)涉密文件銷毀的核心手續(xù)。所以本題應(yīng)選審批、登記手續(xù),答案是C。47、關(guān)于郵件安全,以下描述錯(cuò)誤的是
A.不能將公司內(nèi)部郵箱賬號(hào)在互聯(lián)網(wǎng)上注冊(cè)使用
B.若收到可疑郵件、垃圾郵件、不明來源郵件,不要回復(fù)
C.收發(fā)公司業(yè)務(wù)數(shù)據(jù)時(shí),必須使用公司內(nèi)部郵箱,將工作處理和私人郵箱分開
D.為保證日常工作能夠順利進(jìn)行,提高工作效率,員工可以將自己的郵箱賬號(hào)和口令交他人使用
【答案】:D"
【解析】選項(xiàng)A,將公司內(nèi)部郵箱賬號(hào)在互聯(lián)網(wǎng)上注冊(cè)使用,可能會(huì)帶來安全風(fēng)險(xiǎn),如賬號(hào)泄露、被惡意攻擊等,所以不能將公司內(nèi)部郵箱賬號(hào)在互聯(lián)網(wǎng)上注冊(cè)使用,該描述正確。選項(xiàng)B,可疑郵件、垃圾郵件、不明來源郵件可能包含惡意鏈接、病毒等有害信息,回復(fù)此類郵件可能會(huì)導(dǎo)致信息泄露或遭受攻擊,所以不要回復(fù),該描述正確。選項(xiàng)C,收發(fā)公司業(yè)務(wù)數(shù)據(jù)使用公司內(nèi)部郵箱,將工作處理和私人郵箱分開,有助于保護(hù)公司業(yè)務(wù)數(shù)據(jù)的安全,防止數(shù)據(jù)泄露,該描述正確。選項(xiàng)D,郵箱賬號(hào)和口令是重要的隱私信息,將自己的郵箱賬號(hào)和口令交他人使用會(huì)極大地增加郵箱信息泄露的風(fēng)險(xiǎn),可能導(dǎo)致公司機(jī)密信息泄露、個(gè)人隱私泄露等嚴(yán)重后果,不能為了提高工作效率就將其交他人使用,該描述錯(cuò)誤。綜上,答案選D。"48、員工下班時(shí)應(yīng)()個(gè)人電腦
A.保持狀態(tài)
B.開啟
C.關(guān)閉
【答案】:C
【解析】員工下班時(shí)為了節(jié)約能源、保障設(shè)備安全以及避免不必要的損耗等,應(yīng)該關(guān)閉個(gè)人電腦,而不是保持狀態(tài)或開啟,所以答案選C。49、對(duì)外提供涉及經(jīng)濟(jì).科技和社會(huì)發(fā)展方面的國家秘密時(shí),批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向()通報(bào)有關(guān)情況。
A.級(jí)政府的保密工作部門
B.同級(jí)政府的保密工作部門
C.省.自治區(qū).直轄市政府的保密工作部門
【答案】:B
【解析】當(dāng)對(duì)外提供涉及經(jīng)濟(jì)、科技和社會(huì)發(fā)展方面的國家秘密時(shí),從保密工作的層級(jí)對(duì)應(yīng)和信息通報(bào)的有效性、準(zhǔn)確性來講,批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向同級(jí)政府的保密工作部門通報(bào)有關(guān)情況。這樣可以確保同級(jí)的保密工作部門能夠及時(shí)掌握相關(guān)國家秘密的對(duì)外提供情況,做好相應(yīng)的監(jiān)督和管理工作,保障國家秘密的安全。而向各級(jí)政府的保密工作部門通報(bào)可能會(huì)造成信息的混亂和資源的浪費(fèi),向省、自治區(qū)、直轄市政府的保密工作部門通報(bào)則可能無法滿足及時(shí)性和針對(duì)性的要求,不能很好地適應(yīng)具體情況。所以答案選B。50、在公司工作,發(fā)現(xiàn)泄密行為或安全隱患時(shí),應(yīng)該采取的應(yīng)對(duì)是
A.不采取措施,與我無關(guān)
B.向指定人員匯報(bào)
C.既然他這么做,我也可以這么做
D.以上都不對(duì)
【答案】:D
【解析】在公司工作時(shí),當(dāng)發(fā)現(xiàn)泄密行為或安全隱患,這關(guān)乎公司的安全與利益,并非與自己無關(guān),所以選項(xiàng)A不采取措施是不正確的。向指定人員匯報(bào)是正確的做法,但任務(wù)答案是D,說明這道題可能存在更完善的應(yīng)對(duì)方式,僅匯報(bào)可能不夠全面;而選項(xiàng)C“既然他這么做,我也可以這么做”更是完全錯(cuò)誤的,這會(huì)進(jìn)一步加劇泄密情況和安全風(fēng)險(xiǎn)。所以正確答案應(yīng)選D。第二部分多選題(10題)1、常見的釣魚方式有哪幾種?
A.郵件釣魚
B.釣魚網(wǎng)站
C.語音釣魚
D.短信釣魚
【答案】:ABCD
【解析】ABCD選項(xiàng)均正確。郵件釣魚是攻擊者通過偽裝成可信賴的機(jī)構(gòu)或個(gè)人發(fā)送郵件,誘導(dǎo)收件人點(diǎn)擊鏈接或提供敏感信息;釣魚網(wǎng)站通常模仿正規(guī)網(wǎng)站,騙取用戶輸入賬號(hào)、密碼等私人數(shù)據(jù);語音釣魚是詐騙分子利用語音通話方式,以虛假理由誘騙用戶透露重要信息;短信釣魚則是通過發(fā)送虛假短信,引導(dǎo)用戶點(diǎn)擊惡意鏈接或撥打特定號(hào)碼,從而獲取用戶信息。這四種都是常見的釣魚方式。2、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述正確的是
A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)
B.及時(shí)備份員工個(gè)人計(jì)算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成
C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份
D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問
【答案】:ACD"
【解析】下面對(duì)各選項(xiàng)進(jìn)行分析:-A選項(xiàng):備份個(gè)人計(jì)算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時(shí),能夠及時(shí)恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)描述正確。-B選項(xiàng):?jiǎn)T工個(gè)人計(jì)算機(jī)內(nèi)的數(shù)據(jù)屬于員工個(gè)人使用和管理的范疇,及時(shí)備份自己計(jì)算機(jī)上的數(shù)據(jù)是員工個(gè)人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會(huì)提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項(xiàng)描述錯(cuò)誤。-C選項(xiàng):不同的信息重要程度和修改頻率有所不同。對(duì)于重要且修改頻繁的信息,如正在進(jìn)行的項(xiàng)目文檔、財(cái)務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對(duì)于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對(duì)信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項(xiàng)描述正確。-D選項(xiàng):備份介質(zhì)(如外部硬盤、磁帶、云存儲(chǔ)等)中存儲(chǔ)著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲(chǔ)、物理隔離等,來防范此類風(fēng)險(xiǎn),所以該選項(xiàng)描述正確。綜上所述,正確答案是ACD。"3、郵件的安全問題有哪些,以下說法正確的是
A.垃圾郵件
B.釣魚郵件
C.傳播病毒
D.郵件泄密
【答案】:ABCD"
【解析】本題主要考查郵件安全問題的相關(guān)知識(shí)。以下對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**選項(xiàng)A:垃圾郵件**垃圾郵件通常包含大量無用、虛假或欺詐性的信息,它們會(huì)占據(jù)用戶的郵箱空間,影響用戶正常使用郵箱。此外,過多的垃圾郵件還可能導(dǎo)致網(wǎng)絡(luò)擁塞,降低郵件系統(tǒng)的性能。而且有些垃圾郵件可能還隱藏著惡意鏈接或軟件,一旦用戶不小心點(diǎn)擊,就可能使計(jì)算機(jī)受到病毒或惡意軟件的攻擊,所以垃圾郵件屬于郵件的安全問題。-**選項(xiàng)B:釣魚郵件**釣魚郵件是攻擊者偽裝成正規(guī)機(jī)構(gòu)或個(gè)人發(fā)送的郵件,通常會(huì)誘導(dǎo)收件人點(diǎn)擊鏈接、下載附件或提供個(gè)人敏感信息,如賬號(hào)、密碼、銀行卡號(hào)等。一旦收件人按照郵件中的提示操作,攻擊者就可以獲取這些敏感信息,進(jìn)而盜取收件人的資金或進(jìn)行其他非法活動(dòng),因此釣魚郵件是郵件安全問題中的重要一項(xiàng)。-**選項(xiàng)C:傳播病毒**有些郵件可能攜帶病毒,當(dāng)用戶打開這些郵件的附件或點(diǎn)擊郵件中的鏈接時(shí),病毒就會(huì)感染用戶的計(jì)算機(jī)系統(tǒng)。病毒可能會(huì)破壞計(jì)算機(jī)中的數(shù)據(jù),導(dǎo)致系統(tǒng)癱瘓,甚至還可以竊取用戶的個(gè)人信息和機(jī)密數(shù)據(jù),給用戶帶來嚴(yán)重的損失,所以傳播病毒是郵件安全面臨的問題之一。-**選項(xiàng)D:郵件泄密**如果郵件在傳輸或存儲(chǔ)過程中沒有得到妥善的保護(hù),就可能會(huì)導(dǎo)致郵件內(nèi)容被泄露。郵件內(nèi)容可能包含個(gè)人隱私、商業(yè)機(jī)密、公司戰(zhàn)略等重要信息,一旦泄露,可能會(huì)給個(gè)人或組織帶來負(fù)面影響,甚至造成經(jīng)濟(jì)損失,所以郵件泄密也是郵件安全問題的重要方面。綜上,ABCD四個(gè)選項(xiàng)均屬于郵件的安全問題,答案選ABCD。"4、集團(tuán)敏感信息可以劃分為哪些密級(jí)
A.絕密
B.機(jī)密
C.秘密
D.內(nèi)部
【答案】:ABCD
【解析】集團(tuán)敏感信息通常依據(jù)信息的重要性、泄露可能造成的影響等因素劃分為不同密級(jí)。“絕密”是最高密級(jí),這類信息一旦泄露會(huì)對(duì)集團(tuán)造成極其嚴(yán)重的損害;“機(jī)密”信息的重要性也很高,泄露后會(huì)給集團(tuán)帶來嚴(yán)重危害;“秘密”信息有一定重要性,泄露會(huì)產(chǎn)生不良影響;“內(nèi)部”信息一般是供集團(tuán)內(nèi)部人員使用,雖敏感性相對(duì)較低,但也需要一定程度的保護(hù)。所以集團(tuán)敏感信息可以劃分為絕密、機(jī)密、秘密、內(nèi)部這幾個(gè)密級(jí),答案選ABCD。5、以下說法正確的是
A.嚴(yán)禁發(fā)送與工作無關(guān)的郵件,郵箱賬號(hào)和密碼僅限本人使用,不得轉(zhuǎn)借他人
B.嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶
C.嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件
D.嚴(yán)禁轉(zhuǎn)發(fā)有危害社會(huì)安全言論和政治性評(píng)論的郵件
【答案】:ABCD"
【解析】本題可對(duì)每個(gè)選項(xiàng)逐一進(jìn)行分析:-**選項(xiàng)A**:嚴(yán)禁發(fā)送與工作無關(guān)的郵件能保證工作效率,避免占用公司網(wǎng)絡(luò)資源和郵箱空間;郵箱賬號(hào)和密碼僅限本人使用,不得轉(zhuǎn)借他人,是為了保障公司郵箱信息的安全,防止信息泄露和濫用,所以該說法是正確的。-**選項(xiàng)B**:使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶,可能會(huì)導(dǎo)致公司郵箱信息泄露,進(jìn)而引發(fā)垃圾郵件、詐騙等問題,對(duì)公司信息安全造成威脅,因此嚴(yán)禁使用公司郵箱在互聯(lián)網(wǎng)上注冊(cè)用戶是合理的,該說法正確。-**選項(xiàng)C**:垃圾和病毒郵件可能會(huì)攜帶惡意軟件,如病毒、木馬等,轉(zhuǎn)發(fā)垃圾和病毒郵件會(huì)增加公司網(wǎng)絡(luò)被攻擊的風(fēng)險(xiǎn),影響公司正常的工作秩序和信息安全,所以嚴(yán)禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的,該說法正確。-**選項(xiàng)D**:有危害社會(huì)安全言論和政治性評(píng)論的郵件違反了法律法規(guī)和社會(huì)道德規(guī)范,轉(zhuǎn)發(fā)此類郵件不僅會(huì)給公司帶來法律風(fēng)險(xiǎn),還會(huì)對(duì)社會(huì)穩(wěn)定造成不良影響,所以嚴(yán)禁轉(zhuǎn)發(fā)此類郵件是合理的,該說法正確。綜上所述,ABCD四個(gè)選項(xiàng)的說法均正確。"6、信息安全是指保持信息的
A.機(jī)密性
B.完整性
C.可用性
D.靈活性
【答案】:ABC"
【解析】本題主要考查信息安全所包含的特性。-**選項(xiàng)A:機(jī)密性**機(jī)密性是信息安全的重要特性之一,它確保只有授權(quán)的人員可以訪問信息,防止信息被未授權(quán)的泄露。例如,銀行賬戶的密碼、企業(yè)的商業(yè)機(jī)密等信息,都需要保證其機(jī)密性,避免被他人非法獲取。所以信息安全包含機(jī)密性,選項(xiàng)A正確。-**選項(xiàng)B:完整性**完整性是指信息在存儲(chǔ)或傳輸過程中不被未經(jīng)授權(quán)的更改、破壞或篡改。比如一份重要的合同文件,在傳輸過程中不能被惡意修改內(nèi)容,要保證其數(shù)據(jù)的完整和準(zhǔn)確。因此,信息安全涵蓋了完整性這一特性,選項(xiàng)B正確。-**選項(xiàng)C:可用性**可用性意味著授權(quán)用戶在需要時(shí)能夠及時(shí)、可靠地訪問信息和使用相關(guān)資源。例如,企業(yè)的在線辦公系統(tǒng)需要保證在工作日的工作時(shí)間內(nèi)隨時(shí)可用,以確保員工能夠順利開展工作。所以信息安全包含可用性,選項(xiàng)C正確。-**選項(xiàng)D:靈活性**靈活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保護(hù)信息的機(jī)密性、完整性和可用性,而靈活性更多地涉及到系統(tǒng)或方法在不同場(chǎng)景下的適應(yīng)性和調(diào)整能力,與信息安全的核心概念并無直接關(guān)聯(lián)。所以選項(xiàng)D錯(cuò)誤。綜上,答案選ABC。"7、“釣魚郵件”很常見,關(guān)于釣魚郵件說法正確的是:
A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料,偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號(hào)密碼都是釣魚郵件常見的套路
B.發(fā)件郵箱是外部郵箱,使用泛化的稱呼,落款不清晰
C.郵件正文含有不明鏈接或者有超鏈接的文字,帶有附件
D.一旦發(fā)現(xiàn)自己被“釣魚”,應(yīng)及時(shí)修改密碼并告知企業(yè)安全
【答案】:ABCD"
【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,以此來確定其正確性。-**選項(xiàng)A**:釣魚郵件常常采用偽裝的手段來達(dá)到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等,利用收件人對(duì)這些“熟人”的信任,以看似合理的理由騙取重要資料;偽裝成系統(tǒng)管理員,以更新系統(tǒng)為由,誘導(dǎo)收件人提供賬號(hào)密碼。這些都是在實(shí)際場(chǎng)景中釣魚郵件常見的詐騙套路,所以該選項(xiàng)正確。-**選項(xiàng)B**:釣魚郵件為了避免暴露自身真實(shí)身份,通常會(huì)使用外部郵箱發(fā)送,并且在郵件稱呼上采用泛化的表述,比如“尊敬的用戶”等,落款也不清晰,難以確定發(fā)件人的真實(shí)身份。這種特征有助于識(shí)別釣魚郵件,所以該選項(xiàng)正確。-**選項(xiàng)C**:郵件正文含有不明鏈接或者有超鏈接的文字,點(diǎn)擊這些鏈接可能會(huì)導(dǎo)致用戶進(jìn)入惡意網(wǎng)站,從而泄露個(gè)人信息;帶有附件的郵件,其附件可能被植入惡意程序,一旦打開就可能使計(jì)算機(jī)受到攻擊。這些都是釣魚郵件常見的風(fēng)險(xiǎn)特征,所以該選項(xiàng)正確。-**選項(xiàng)D**:如果發(fā)現(xiàn)自己被“釣魚”,意味著個(gè)人信息可能已經(jīng)泄露,為了防止損失進(jìn)一步擴(kuò)大,及時(shí)修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時(shí)告知企業(yè)安全部門,能讓企業(yè)采取相應(yīng)措施,加強(qiáng)整體安全防護(hù),降低企業(yè)遭受損失的風(fēng)險(xiǎn),所以該選項(xiàng)正確。綜上,ABCD四個(gè)選項(xiàng)的說法均正確。"8、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>
A.將重要數(shù)據(jù)文件保存到C盤或者桌面
B.定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)
C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)
D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝
【答案】:AD"
【解析】本題可根據(jù)每個(gè)選項(xiàng)的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識(shí)來判斷其是否為不妥當(dāng)?shù)男袨椤?**選項(xiàng)A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運(yùn)行過程中會(huì)產(chǎn)生大量的臨時(shí)文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時(shí),C盤的數(shù)據(jù)很有可能會(huì)丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項(xiàng)B**:定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地?cái)?shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時(shí),能夠及時(shí)恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項(xiàng)C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對(duì)C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。其它硬盤分區(qū)相對(duì)獨(dú)立于系統(tǒng)盤,數(shù)據(jù)的安全性會(huì)得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項(xiàng)D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險(xiǎn),如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會(huì)將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對(duì)內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)?。綜上,可能不妥當(dāng)?shù)男袨槭沁x項(xiàng)A和選項(xiàng)D。"9、下列關(guān)于密碼口令管理不正確做法是
A.一直使用系統(tǒng)初始密碼不做改變
B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上
C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用
D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換
【答案】:ABC"
【解析】選項(xiàng)A中,一直使用系統(tǒng)初始密碼不做改變,初始密碼通常是公開或容易被猜到的,會(huì)極大降低賬戶的安全性,容易被他人破解,這是不正確的做法。選項(xiàng)B,將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上,這會(huì)使口令處于容易被他人看到的狀態(tài),極大地增加了口令泄露的風(fēng)險(xiǎn),是錯(cuò)誤的做法。選項(xiàng)C,把計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用,無法保證他人會(huì)妥善保管該口令,可能因他人的不當(dāng)操作或疏忽導(dǎo)致口令泄露,從而造成信息安全隱患,屬于不正確做法。選項(xiàng)D,一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換能及時(shí)阻止可能的進(jìn)一步損失,保障賬戶安全,是正確的做法。所以答案選ABC。"10、下列關(guān)于網(wǎng)絡(luò)信息安全,說法正確的有
A.網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密
B.網(wǎng)絡(luò)運(yùn)營者應(yīng)妥善管理用戶信息,建立個(gè)人信息保護(hù)制度
C.網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個(gè)人信息
D.在經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的情況下,未經(jīng)被收集者同意,網(wǎng)絡(luò)運(yùn)營者不得向他人提供個(gè)人信息
【答案】:ABCD"
【解析】選項(xiàng)A:網(wǎng)絡(luò)運(yùn)營者對(duì)其收集的用戶信息嚴(yán)格保密是保障網(wǎng)絡(luò)信息安全和用戶權(quán)益的基本要求。若不能嚴(yán)格保密,用戶信息可能會(huì)被泄露,導(dǎo)致用戶遭遇騷擾、詐騙等風(fēng)險(xiǎn),因此該選項(xiàng)正確。選項(xiàng)B:網(wǎng)絡(luò)運(yùn)營者妥善管理用戶信息,并建立個(gè)人信息保護(hù)制度,能夠從制度層面規(guī)范信息的收集、存儲(chǔ)、使用等環(huán)節(jié),降低信息安全風(fēng)險(xiǎn),保護(hù)用戶個(gè)人信息不被非法獲取和利用,所以該選項(xiàng)正確。選項(xiàng)C:泄露、篡改、毀損收集的個(gè)人信息會(huì)嚴(yán)重侵犯用戶的權(quán)益,破壞網(wǎng)絡(luò)信息安全秩序。網(wǎng)絡(luò)運(yùn)營者有責(zé)任確保所收集的個(gè)人信息的完整性和保密性,不得進(jìn)行此類不當(dāng)行為,該選項(xiàng)正確。選項(xiàng)D:即使
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 金華2025年浙江金華永康衛(wèi)生學(xué)校雇員制教師招聘8人筆試歷年參考題庫附帶答案詳解
- 衢州2025年浙江衢州江山市選調(diào)街道社區(qū)衛(wèi)生服務(wù)中心工作人員11人筆試歷年參考題庫附帶答案詳解
- 溫州浙江省溫州市中信公證處公證助理人員招聘筆試歷年參考題庫附帶答案詳解
- 河南2025年中國文字博物館引進(jìn)博士及以上高層次人才筆試歷年參考題庫附帶答案詳解
- 寧波浙江紡織服裝職業(yè)技術(shù)學(xué)院招聘教師10人筆試歷年參考題庫附帶答案詳解
- 吉安2025年江西吉安市泰和縣縣城及文田上田片區(qū)學(xué)校選調(diào)教師150人筆試歷年參考題庫附帶答案詳解
- 職業(yè)性聾伴輕度認(rèn)知障礙的隨訪觀察
- 保定2025年河北保定市定興縣事業(yè)單位招聘328人筆試歷年參考題庫附帶答案詳解
- 上海2025年上海市民防宣傳教育中心招聘筆試歷年參考題庫附帶答案詳解
- FABE培訓(xùn)課件教學(xué)課件
- 安全生產(chǎn)目標(biāo)及考核制度
- (2026版)患者十大安全目標(biāo)(2篇)
- 2026年北大拉丁語標(biāo)準(zhǔn)考試試題
- 臨床護(hù)理操作流程禮儀規(guī)范
- 2025年酒店總經(jīng)理年度工作總結(jié)暨戰(zhàn)略規(guī)劃
- 空氣栓塞課件教學(xué)
- 2025年國家市場(chǎng)監(jiān)管總局公開遴選公務(wù)員面試題及答案
- 肌骨康復(fù)腰椎課件
- 2025年10月自考04184線性代數(shù)經(jīng)管類試題及答案含評(píng)分參考
- 2025年勞動(dòng)保障協(xié)理員三級(jí)技能試題及答案
- 20以內(nèi)加減法混合口算練習(xí)題1000道(附答案)
評(píng)論
0/150
提交評(píng)論