2025年保密觀知識競賽題庫【名師系列】帶答案詳解_第1頁
2025年保密觀知識競賽題庫【名師系列】帶答案詳解_第2頁
2025年保密觀知識競賽題庫【名師系列】帶答案詳解_第3頁
2025年保密觀知識競賽題庫【名師系列】帶答案詳解_第4頁
2025年保密觀知識競賽題庫【名師系列】帶答案詳解_第5頁
已閱讀5頁,還剩32頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

2025年保密觀知識競賽題庫【名師系列】第一部分單選題(50題)1、關(guān)于社交網(wǎng)絡(luò)的使用,下列說法正確的是

A.在社交網(wǎng)絡(luò)上填寫個(gè)人信息時(shí),能不填寫的就盡量不要填寫

B.不要上傳自己的個(gè)人私密圖片、健康信息等,僅限自己可見也是有可能泄漏的

C.社交網(wǎng)絡(luò)的賬戶密碼不要設(shè)置的與其他重要賬戶的密碼相同

D.上面的說法都是正確的

【答案】:D"

【解析】本題可對每個(gè)選項(xiàng)進(jìn)行分析,判斷其說法是否正確。選項(xiàng)A:在社交網(wǎng)絡(luò)上填寫個(gè)人信息時(shí),如果隨意填寫可能會(huì)導(dǎo)致個(gè)人隱私泄露,存在信息被不法分子利用的風(fēng)險(xiǎn),所以能不填寫的就盡量不要填寫,該說法正確。選項(xiàng)B:即使將個(gè)人私密圖片、健康信息等設(shè)置為僅限自己可見,也不能完全排除信息泄露的可能性,因?yàn)樯缃痪W(wǎng)絡(luò)平臺可能存在安全漏洞,或者在傳輸過程中被竊取等情況,所以不要上傳這類敏感信息是合理的做法,該說法正確。選項(xiàng)C:社交網(wǎng)絡(luò)的賬戶密碼若設(shè)置得與其他重要賬戶的密碼相同,一旦社交網(wǎng)絡(luò)賬戶被盜用,其他重要賬戶也會(huì)面臨極大的安全風(fēng)險(xiǎn),所以應(yīng)該避免這種情況,該說法正確。由于選項(xiàng)A、B、C的說法都正確,所以選項(xiàng)D“上面的說法都是正確的”這一表述也是正確的。因此,本題答案選D。"2、下面是關(guān)于計(jì)算機(jī)病毒的兩種論斷,經(jīng)判斷()①計(jì)算機(jī)病毒也是一種程序,它在某些條件下激活,起干擾破壞作用,并能傳染到其他程序中去。②計(jì)算機(jī)病毒只會(huì)破壞磁盤上的數(shù)據(jù)。

A.只有①正確

B.只有②正確

C.①②都正確

D.①②都不正確

【答案】:A"

【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和特點(diǎn),分別分析論斷①和論斷②的正確性,進(jìn)而判斷各選項(xiàng)的對錯(cuò)。###分析論斷①計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。它具有可觸發(fā)性,在某些特定條件下會(huì)被激活,從而對系統(tǒng)起到干擾破壞作用;同時(shí)還具有傳染性,能將自身復(fù)制到其他程序中去。所以論斷①的描述是正確的。###分析論斷②計(jì)算機(jī)病毒的破壞作用是多方面的,不僅僅局限于破壞磁盤上的數(shù)據(jù)。它還可能會(huì)破壞系統(tǒng)文件、占用系統(tǒng)資源導(dǎo)致系統(tǒng)運(yùn)行緩慢甚至崩潰、竊取用戶的敏感信息等。因此,論斷②“計(jì)算機(jī)病毒只會(huì)破壞磁盤上的數(shù)據(jù)”這種說法是錯(cuò)誤的。結(jié)合對兩個(gè)論斷的分析可知,只有論斷①正確,所以答案選A。"3、計(jì)算機(jī)病毒主要通過()途徑傳播

A.電源

B.中央處理器(CPU)

C.顯卡

D.磁盤與網(wǎng)絡(luò)

【答案】:D

【解析】計(jì)算機(jī)病毒是一種能夠自我復(fù)制、傳播并對計(jì)算機(jī)系統(tǒng)造成破壞的程序或代碼。電源主要為計(jì)算機(jī)提供電力支持,它本身并不具備數(shù)據(jù)存儲和傳輸?shù)墓δ?,所以不能成為病毒傳播的途徑;中央處理器(CPU)是計(jì)算機(jī)的運(yùn)算核心和控制核心,負(fù)責(zé)處理數(shù)據(jù)和執(zhí)行指令,它也不具備直接的數(shù)據(jù)共享和傳播能力,不會(huì)成為病毒傳播途徑;顯卡是計(jì)算機(jī)進(jìn)行圖像輸出和處理的硬件,同樣不具備廣泛的數(shù)據(jù)傳播特性,也不是病毒傳播的主要途徑。而磁盤是常見的數(shù)據(jù)存儲設(shè)備,如U盤、移動(dòng)硬盤等,可以在不同計(jì)算機(jī)之間交換數(shù)據(jù),病毒可能會(huì)附著在這些磁盤的數(shù)據(jù)中進(jìn)行傳播。網(wǎng)絡(luò)則是計(jì)算機(jī)之間進(jìn)行數(shù)據(jù)交換的重要渠道,通過網(wǎng)絡(luò),計(jì)算機(jī)可以連接到世界各地的服務(wù)器和其他計(jì)算機(jī),病毒可以通過網(wǎng)絡(luò)中的數(shù)據(jù)傳輸,如文件下載、電子郵件、網(wǎng)頁瀏覽等方式,從一臺計(jì)算機(jī)傳播到另一臺計(jì)算機(jī)。因此,計(jì)算機(jī)病毒主要通過磁盤與網(wǎng)絡(luò)途徑傳播,答案選D。4、以下生活習(xí)慣屬于容易造成個(gè)人信息泄露的是

A.廢舊名片當(dāng)垃圾丟棄

B.淘汰手機(jī)卡直接賣給二手貨市場

C.使用即時(shí)通訊軟件傳輸身份證復(fù)印件

D.以上都有可能

【答案】:D"

【解析】本題可對每個(gè)選項(xiàng)進(jìn)行分析,判斷其是否會(huì)造成個(gè)人信息泄露。-**選項(xiàng)A**:廢舊名片上通常包含個(gè)人的姓名、聯(lián)系方式、工作單位等重要信息。若將廢舊名片當(dāng)作垃圾丟棄,不法分子很可能會(huì)從垃圾中獲取這些名片,進(jìn)而讀取上面的個(gè)人信息,從而導(dǎo)致個(gè)人信息泄露。-**選項(xiàng)B**:淘汰的手機(jī)卡中可能存儲著大量的個(gè)人信息,如短信記錄(其中可能包含驗(yàn)證碼、銀行通知等敏感信息)、通話記錄等。將手機(jī)卡直接賣給二手貨市場,二手貨市場的人員或后續(xù)獲得該手機(jī)卡的人有可能通過技術(shù)手段恢復(fù)并獲取這些信息,造成個(gè)人信息泄露。-**選項(xiàng)C**:身份證復(fù)印件屬于重要的個(gè)人身份信息文件,包含了個(gè)人的姓名、性別、出生日期、身份證號碼等敏感信息。使用即時(shí)通訊軟件傳輸身份證復(fù)印件時(shí),信息在傳輸過程中可能會(huì)被網(wǎng)絡(luò)黑客截取,或因即時(shí)通訊軟件本身存在安全漏洞而導(dǎo)致信息泄露。同時(shí),如果聊天記錄被他人查看,也會(huì)造成個(gè)人信息的暴露。綜上所述,選項(xiàng)A、B、C中的生活習(xí)慣都容易造成個(gè)人信息泄露,所以答案選D。"5、制訂保密技術(shù)發(fā)展規(guī)劃.計(jì)劃.政策.措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)。這是()的職責(zé)。

A.各級黨委保密委員會(huì)

B.各級政府保密工作部門

C.中央國家機(jī)關(guān)保密工作機(jī)構(gòu)

【答案】:B

【解析】各級政府保密工作部門承擔(dān)著管理和推進(jìn)保密工作的重要職責(zé),其中就包括制訂保密技術(shù)發(fā)展規(guī)劃、計(jì)劃、政策、措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)等工作。各級黨委保密委員會(huì)主要是起領(lǐng)導(dǎo)和決策作用,側(cè)重于宏觀層面的指導(dǎo)和協(xié)調(diào),而不是具體開展這些技術(shù)相關(guān)的規(guī)劃、標(biāo)準(zhǔn)制定和配備督促工作。中央國家機(jī)關(guān)保密工作機(jī)構(gòu)主要負(fù)責(zé)本機(jī)關(guān)、本系統(tǒng)的保密工作,不承擔(dān)面向全社會(huì)的保密技術(shù)規(guī)劃等職責(zé)。所以本題答案是各級政府保密工作部門,選B。6、下列不屬于網(wǎng)絡(luò)釣魚方式的是

A.詐騙電話與騷擾電話

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網(wǎng)購信息泄露,財(cái)產(chǎn)損失

【答案】:D"

【解析】網(wǎng)絡(luò)釣魚是指攻擊者通過偽裝成合法機(jī)構(gòu)或個(gè)人,使用欺騙手段來獲取用戶敏感信息(如用戶名、密碼、信用卡號等)的一種網(wǎng)絡(luò)攻擊方式。選項(xiàng)A中,詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機(jī)構(gòu)人員,通過電話交談?wù)T導(dǎo)用戶透露個(gè)人重要信息,屬于網(wǎng)絡(luò)釣魚方式。選項(xiàng)B里,偽基站的仿冒短信是利用偽基站設(shè)備向用戶發(fā)送虛假的短信,如偽裝成銀行通知、電商活動(dòng)等內(nèi)容,誘導(dǎo)用戶點(diǎn)擊鏈接或回復(fù)信息,從而獲取用戶信息,這也是常見的網(wǎng)絡(luò)釣魚手段。選項(xiàng)C中,社交軟件欺詐鏈接是攻擊者通過社交軟件發(fā)送看似正常的鏈接,但實(shí)際上這些鏈接指向惡意網(wǎng)站,當(dāng)用戶點(diǎn)擊后,就可能導(dǎo)致個(gè)人信息泄露,屬于網(wǎng)絡(luò)釣魚行為。而選項(xiàng)D中,網(wǎng)購信息泄露導(dǎo)致財(cái)產(chǎn)損失是網(wǎng)絡(luò)釣魚可能產(chǎn)生的結(jié)果,并非網(wǎng)絡(luò)釣魚的方式本身。所以不屬于網(wǎng)絡(luò)釣魚方式的是D選項(xiàng)。"7、手機(jī)突然收到銀行升級通知修改密碼并給有相關(guān)鏈接地址的短信,您會(huì)怎么做

A.反正也沒什么營銷,點(diǎn)開鏈接看看怎么回事

B.核對電話號碼后無誤便可以點(diǎn)開鏈接

C.不相信是真的,不點(diǎn)開直接刪除

D.確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點(diǎn)擊

【答案】:D"

【解析】本題主要考察面對手機(jī)收到的銀行升級通知修改密碼并帶有相關(guān)鏈接地址的短信時(shí)的正確處理方式。-選項(xiàng)A:“反正也沒什么營銷,點(diǎn)開鏈接看看怎么回事”,這種做法是非常危險(xiǎn)的。因?yàn)楝F(xiàn)在存在很多詐騙短信,這些短信中的鏈接可能會(huì)引導(dǎo)用戶進(jìn)入釣魚網(wǎng)站,從而導(dǎo)致個(gè)人信息泄露、資金損失等問題,所以不能隨意點(diǎn)開不明來源的鏈接,該選項(xiàng)錯(cuò)誤。-選項(xiàng)B:“核對電話號碼后無誤便可以點(diǎn)開鏈接”,僅僅核對電話號碼無誤并不能確保短信的真實(shí)性和安全性。詐騙分子可能會(huì)偽造電話號碼,且鏈接可能是惡意的,即使號碼看似正常,點(diǎn)擊鏈接仍可能遭遇風(fēng)險(xiǎn),該選項(xiàng)錯(cuò)誤。-選項(xiàng)C:“不相信是真的,不點(diǎn)開直接刪除”,雖然對短信真實(shí)性保持了警惕,但沒有進(jìn)一步確認(rèn)的做法也略顯草率。如果是銀行的正規(guī)通知,直接刪除可能會(huì)影響用戶正常的業(yè)務(wù)辦理,該選項(xiàng)錯(cuò)誤。-選項(xiàng)D:“確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點(diǎn)擊”,這是比較謹(jǐn)慎的做法。在點(diǎn)擊鏈接之前,通過正規(guī)的銀行官方渠道(如銀行官方客服電話、銀行官方網(wǎng)站等)來確認(rèn)短信的真實(shí)性以及鏈接的可靠性,在確保無誤的情況下點(diǎn)擊鏈接進(jìn)行操作,這樣可以有效避免遭遇詐騙,保障個(gè)人信息和資金安全,該選項(xiàng)正確。綜上,答案選D。"8、小明設(shè)置的以下口令哪個(gè)是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本題可根據(jù)安全口令的設(shè)置規(guī)則來分析每個(gè)選項(xiàng)。安全的口令通常應(yīng)具備一定的復(fù)雜性,一般需要包含大寫字母、小寫字母、數(shù)字和特殊字符中的至少三種,并且長度不宜過短。-選項(xiàng)A:“!@#¥%”只包含了特殊字符,缺乏字母和數(shù)字等其他類型的字符,不滿足安全口令的復(fù)雜性要求,所以該選項(xiàng)不安全。-選項(xiàng)B:“Xiaoming2018”包含了大寫字母、小寫字母和數(shù)字,但由于其組合可能與個(gè)人信息(如名字“Xiaoming”)相關(guān),容易被他人猜到,安全性較低,因此該選項(xiàng)也不是安全的口令。-選項(xiàng)C:“cry3J,@981”包含了小寫字母(c、r、y)、大寫字母(J)、數(shù)字(3、9、8、1)和特殊字符(,、@),滿足安全口令需包含多種類型字符的要求,具有較高的復(fù)雜性和安全性,所以該選項(xiàng)是安全的口令。-選項(xiàng)D:“Qazwsx”只包含了大寫字母和小寫字母,沒有數(shù)字和特殊字符,不滿足安全口令的復(fù)雜性要求,所以該選項(xiàng)不安全。綜上,答案選C。"9、()級以上地方保密行政管理部門主管本行政區(qū)域保密工作。

A.鄉(xiāng)

B.縣

C.市

D. 省

【答案】:B

【解析】根據(jù)相關(guān)法律法規(guī),縣級以上地方保密行政管理部門主管本行政區(qū)域保密工作。因此這道題應(yīng)選B選項(xiàng)。10、當(dāng)你臨時(shí)出差了,交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時(shí),你會(huì)怎么做?

A.大家都是同事,密碼無所謂,直接告訴他

B.告訴他并提醒注意密碼保護(hù),出差回來后立即修改辦公電腦密碼

C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作

D.部門內(nèi)共享所有成員的辦公電腦密碼,方便辦公

【答案】:B"

【解析】選項(xiàng)A直接將辦公電腦密碼告知同事,沒有考慮到信息安全問題,辦公電腦里可能存有公司重要機(jī)密或個(gè)人隱私數(shù)據(jù),隨意透露密碼會(huì)帶來信息泄露風(fēng)險(xiǎn),這種做法不可取。選項(xiàng)B既在同事急需使用文檔時(shí)告知了密碼,又提醒同事注意密碼保護(hù),同時(shí)出差回來后立即修改密碼,在滿足工作交接需求的同時(shí)最大程度保障了信息安全,這種處理方式較為妥當(dāng)。選項(xiàng)C取消辦公電腦密碼,會(huì)使電腦處于無保護(hù)狀態(tài),即使在交接工作期間也可能導(dǎo)致信息被他人隨意獲取,增大了信息泄露的風(fēng)險(xiǎn),是不恰當(dāng)?shù)淖龇ā_x項(xiàng)D部門內(nèi)共享所有成員的辦公電腦密碼,會(huì)使每個(gè)人的電腦信息都暴露在其他成員面前,信息安全無法得到保障,很容易出現(xiàn)信息泄露等問題,這種方式不可行。綜上所述,正確答案是B。"11、下列關(guān)于WIFI使用錯(cuò)誤的是

A.日常不用WIFI時(shí)應(yīng)關(guān)閉手機(jī)和筆記本的無線局域網(wǎng)功能

B.建議使用WIFI萬能鑰匙類APP進(jìn)行WIFI連接

C.不連接沒有密碼的公共WIFI

D.在辦公網(wǎng)絡(luò)架設(shè)無線熱點(diǎn)必須經(jīng)過公司批準(zhǔn)并由IT部門進(jìn)行監(jiān)督和執(zhí)行

【答案】:B"

【解析】選項(xiàng)A,日常不用WIFI時(shí)關(guān)閉手機(jī)和筆記本的無線局域網(wǎng)功能,可降低被他人通過無線信號攻擊或竊取信息的風(fēng)險(xiǎn),是正確的使用方法。選項(xiàng)B,WIFI萬能鑰匙類APP會(huì)將用戶連接過的WIFI密碼上傳至服務(wù)器,可能導(dǎo)致個(gè)人隱私泄露,同時(shí)連接的公共WIFI安全性也無法保證,存在安全隱患,不建議使用此類APP進(jìn)行WIFI連接,所以該選項(xiàng)說法錯(cuò)誤。選項(xiàng)C,沒有密碼的公共WIFI可能是不法分子設(shè)置的釣魚WIFI,連接后個(gè)人信息易被盜取,不連接此類WIFI是正確的做法。選項(xiàng)D,在辦公網(wǎng)絡(luò)架設(shè)無線熱點(diǎn)可能會(huì)影響公司網(wǎng)絡(luò)安全和正常運(yùn)行,經(jīng)過公司批準(zhǔn)并由IT部門監(jiān)督執(zhí)行能確保網(wǎng)絡(luò)安全和規(guī)范管理,是合理的要求。綜上所述,答案選B。"12、員工_______有上網(wǎng)行為管理器監(jiān)管

A.工作行為

B.上網(wǎng)行為

C.聊天行為

D.游戲行為

【答案】:B"

【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對象。上網(wǎng)行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網(wǎng)的行為進(jìn)行監(jiān)控和管理的設(shè)備或軟件。選項(xiàng)A“工作行為”范圍過于寬泛,上網(wǎng)行為管理器主要針對的是與網(wǎng)絡(luò)相關(guān)的行為,并非所有工作行為,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對員工在網(wǎng)絡(luò)使用過程中的各種行為進(jìn)行監(jiān)管,如訪問網(wǎng)站、使用應(yīng)用程序等,該選項(xiàng)符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項(xiàng)正確。選項(xiàng)C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項(xiàng)錯(cuò)誤。選項(xiàng)D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對象不止游戲行為,所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"13、機(jī)密級國家秘密是重要的國家秘密,泄露會(huì)使國家安全和利益遭受()的損害。

A.—般

B.嚴(yán)重

C.特別嚴(yán)重

D. 以上都正確

【答案】:B

【解析】依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機(jī)密、秘密三級。絕密級國家秘密是最重要的國家秘密,泄露會(huì)使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級國家秘密是重要的國家秘密,泄露會(huì)使國家安全和利益遭受嚴(yán)重的損害;秘密級國家秘密是一般的國家秘密,泄露會(huì)使國家安全和利益遭受損害。所以這道題的正確答案選B。14、公司員工,接到陌生的電話:“小李您好,我是郵件系統(tǒng)管理員,系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞,需要進(jìn)行緊急升級,請?zhí)峁┠馁~戶信息”,他應(yīng)該_____

A.配合升級工作,立即提供正確的賬戶信息

B.先忙手頭工作,再提供賬戶信息

C.身份不明確,電話號碼不認(rèn)識,直接拒絕

D.事不關(guān)己,直接拒絕

【答案】:C

【解析】在接到陌生電話要求提供賬戶信息時(shí),需要謹(jǐn)慎對待。選項(xiàng)A中,在未確認(rèn)對方身份真實(shí)性的情況下,立即配合并提供正確賬戶信息,存在極大的信息泄露風(fēng)險(xiǎn),可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失等嚴(yán)重后果。選項(xiàng)B,即便先忙手頭工作再提供賬戶信息,本質(zhì)上還是會(huì)在后續(xù)提供賬戶信息,同樣無法避免信息泄露的風(fēng)險(xiǎn)。選項(xiàng)D,“事不關(guān)己”的態(tài)度并不恰當(dāng),該事情涉及到自身賬戶安全,不能以這種態(tài)度對待。而選項(xiàng)C,因?yàn)閷Ψ缴矸莶幻鞔_,電話號碼也不認(rèn)識,直接拒絕能夠有效避免個(gè)人信息被泄露,保障自身賬戶安全,所以答案選C。15、請問以下哪個(gè)不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的簡單密碼。選項(xiàng)A“123456B”,其中“123456”是非常常見的簡單連續(xù)數(shù)字組合,屬于典型的弱口令特征;選項(xiàng)B“2wsx1qaz”,鍵盤上“2wsx”和“1qaz”是相鄰的按鍵排列,按此規(guī)律設(shè)置的密碼很容易被推測出來,也是弱口令;選項(xiàng)C“root@123”,“root”常作為系統(tǒng)默認(rèn)用戶,“123”是簡單數(shù)字,這樣的組合也容易被破解,屬于弱口令。而選項(xiàng)D“Glac@com.9981”,它包含了字母、特殊字符和數(shù)字,且組成沒有明顯規(guī)律,相對來說更難被猜測,所以不是弱口令。故答案選D。16、()以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】:C

【解析】根據(jù)相關(guān)保密法律法規(guī)規(guī)定,縣級以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。所以本題應(yīng)選C選項(xiàng)。17、國家秘密事項(xiàng)的密級確定以后,確定密級的機(jī)關(guān).單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時(shí)自行采取措施予以糾正

B.及時(shí)通知確定密級的機(jī)關(guān).單位糾正

C.及時(shí)通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項(xiàng)的密級確定以后,若確定密級的機(jī)關(guān)、單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時(shí),按照規(guī)范流程,上級機(jī)關(guān)不能自行采取措施予以糾正,因?yàn)檫@可能會(huì)越過原確定密級的機(jī)關(guān)、單位,打亂正常的工作秩序;同時(shí)也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因?yàn)楸C芄ぷ鞑块T主要是進(jìn)行保密工作的監(jiān)督和管理等,并非直接負(fù)責(zé)密級確定糾正的主體。正確的做法是及時(shí)通知確定密級的機(jī)關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機(jī)關(guān)、單位有機(jī)會(huì)對密級進(jìn)行重新審視和調(diào)整,所以答案選B。18、關(guān)于電子郵件的使用,描述錯(cuò)誤的是

A.不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重或提倡違法行為的內(nèi)容

B.可以自動(dòng)轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料

D.未經(jīng)許可,不得將屬于他人郵件的信息內(nèi)容拷貝轉(zhuǎn)發(fā)

【答案】:B"

【解析】選項(xiàng)A,散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重或提倡違法行為的內(nèi)容是不符合道德和法律規(guī)范的,在電子郵件使用中此行為是不被允許的,所以該描述正確;選項(xiàng)B,公司內(nèi)部郵件可能包含公司機(jī)密信息等,自動(dòng)轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上可能會(huì)導(dǎo)致信息泄露,危害公司利益,這種做法是錯(cuò)誤的;選項(xiàng)C,使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料可能會(huì)因?yàn)榉枪距]箱的安全性無法保障,導(dǎo)致重要資料泄露,所以禁止這種行為是合理的,描述正確;選項(xiàng)D,他人郵件的信息內(nèi)容屬于他人隱私,未經(jīng)許可拷貝轉(zhuǎn)發(fā)侵犯了他人的權(quán)益,該描述正確。綜上所述,答案選B。"19、某文件標(biāo)注“絕密★”,表示該文件保密期限為()。

A.30年

B.20年

C.長期

【答案】:A

【解析】根據(jù)我國保密法規(guī)相關(guān)規(guī)定,絕密級國家秘密文件、資料和其他物品的保密期限為30年,機(jī)密級國家秘密的保密期限為20年,秘密級國家秘密的保密期限為10年。本題中文件標(biāo)注“絕密★”,所以其保密期限為30年,答案選A。20、計(jì)算機(jī)信息系統(tǒng)打印輸出的涉密文件,應(yīng)當(dāng)按相應(yīng)()文件進(jìn)行管理。

A.普通

B.一般

C.密級

【答案】:C

【解析】計(jì)算機(jī)信息系統(tǒng)打印輸出的涉密文件,其管理需要嚴(yán)格遵循相關(guān)保密規(guī)定。由于該文件具有涉密性質(zhì),意味著它包含了一定程度的敏感信息,而普通文件和一般文件并不具備涉密特征,所以不能按照普通或一般文件來管理。而密級是衡量涉密文件保密程度的重要標(biāo)準(zhǔn),按照相應(yīng)密級文件進(jìn)行管理,能夠確保文件的保密性、完整性和可用性,符合對涉密文件管理的要求。因此,答案選C。21、某領(lǐng)導(dǎo)外出時(shí)提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。

A.屬于泄密事件

B.不應(yīng)視為泄密事件

C.在不能證明文件未被不應(yīng)知悉者知悉時(shí),按泄密事件處理

【答案】:C

【解析】雖然此次事件中涉密文件完整無缺,但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉,為了保守國家秘密和單位的敏感信息,防止?jié)撛诘男姑茱L(fēng)險(xiǎn),按照相關(guān)規(guī)定和嚴(yán)謹(jǐn)?shù)谋C芄ぷ髟瓌t,應(yīng)該按泄密事件處理。因此答案選C。22、專門針對公司管理層的攻擊方式是

A.魚叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】:C"

【解析】本題主要考查不同攻擊方式的特點(diǎn),下面對各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:魚叉攻擊是一種針對特定個(gè)人或組織的精確網(wǎng)絡(luò)攻擊,目標(biāo)可以是普通員工、客戶等各類群體,并非專門針對公司管理層,所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)B:賽博攻擊是一個(gè)寬泛的概念,涵蓋了各種利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)進(jìn)行的攻擊行為,其攻擊目標(biāo)具有多樣性,不局限于公司管理層,所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)C:捕鯨攻擊是指專門針對企業(yè)高管、公司管理層等高級別人員的網(wǎng)絡(luò)攻擊,通過精心設(shè)計(jì)的社交工程手段,騙取目標(biāo)人員的信任,從而獲取敏感信息或?qū)嵤阂獠僮?,所以該選項(xiàng)正確。-選項(xiàng)D:DDoS攻擊即分布式拒絕服務(wù)攻擊,它的目的是通過大量的網(wǎng)絡(luò)流量淹沒目標(biāo)服務(wù)器,使其無法正常提供服務(wù),攻擊對象通常是網(wǎng)絡(luò)服務(wù)提供商、網(wǎng)站等,并非專門針對公司管理層,所以該選項(xiàng)錯(cuò)誤。綜上,答案選C。"23、涉密計(jì)算機(jī)信息系統(tǒng)不得與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)連接,必須實(shí)行()。

A.防火墻隔離

B.物理隔離

C.邏輯隔離

【答案】:B

【解析】涉密計(jì)算機(jī)信息系統(tǒng)存儲、處理和傳輸?shù)氖巧婕皣颐孛艿男畔?,為確保信息安全,必須防止其與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)存在任何信息交互。防火墻隔離主要是通過軟件或硬件設(shè)備對網(wǎng)絡(luò)流量進(jìn)行過濾和控制,它不能完全杜絕網(wǎng)絡(luò)攻擊和信息泄露的風(fēng)險(xiǎn);邏輯隔離雖然在邏輯層面上進(jìn)行了分隔,但仍存在一定的網(wǎng)絡(luò)連接和數(shù)據(jù)交互通道,同樣無法完全保障涉密信息的安全。而物理隔離是指將涉密計(jì)算機(jī)信息系統(tǒng)與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)從物理線路上完全斷開,沒有任何直接或間接的連接,從根本上切斷了涉密信息泄露的途徑,能最大程度保障涉密信息系統(tǒng)的安全性。所以涉密計(jì)算機(jī)信息系統(tǒng)不得與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)連接時(shí),必須實(shí)行物理隔離,答案選B。24、如今市面上的應(yīng)用軟件琳瑯滿目,很多不法分子將正規(guī)軟件替換為捆綁病毒的軟件,那么關(guān)于下載軟件的說法錯(cuò)誤的是?

A.在軟件官方網(wǎng)站下載軟件

B.下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比

C.在搜素引擎中任意下載安裝軟件

D.以上均不正確

【答案】:C

【解析】該題主要考查下載軟件的正確方式。選項(xiàng)A,在軟件官方網(wǎng)站下載軟件是較為安全可靠的方式,因?yàn)楣俜骄W(wǎng)站能保證軟件的正版性和安全性,不容易感染病毒,所以選項(xiàng)A說法正確。選項(xiàng)B,下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比,通過對比MD5值可以判斷下載的軟件是否完整且未被篡改,如果MD5值一致,說明軟件與官方版本一致,若不一致,則可能被篡改或感染病毒,所以選項(xiàng)B說法正確。選項(xiàng)C,在搜索引擎中任意下載安裝軟件存在很大風(fēng)險(xiǎn),因?yàn)樗阉饕娴乃阉鹘Y(jié)果中可能包含大量非官方、被篡改甚至捆綁病毒的軟件,不法分子可能將捆綁病毒的軟件偽裝成正規(guī)軟件,隨意下載安裝容易導(dǎo)致系統(tǒng)感染病毒,造成信息泄露或設(shè)備損壞等問題,所以選項(xiàng)C說法錯(cuò)誤。因此本題答案選C。25、關(guān)于電腦終端使用安全,以下說法正確的是?

A.離開座位需及時(shí)鎖屏

B.辦公電腦補(bǔ)丁一年更新一次即可

C.辦公電腦設(shè)置所有人可訪問的共享文件夾

D.為方便打開電腦,辦公電腦無需設(shè)置密碼

【答案】:A"

【解析】選項(xiàng)A正確,離開座位及時(shí)鎖屏可以有效防止他人在自己不在時(shí)操作電腦,避免信息泄露等安全問題,保障電腦終端使用安全。選項(xiàng)B錯(cuò)誤,辦公電腦補(bǔ)丁應(yīng)及時(shí)更新,而非一年更新一次。軟件開發(fā)商會(huì)定期發(fā)布補(bǔ)丁來修復(fù)系統(tǒng)漏洞,若不及時(shí)更新,電腦可能會(huì)因存在漏洞而遭受病毒、惡意軟件攻擊等,一年更新一次間隔時(shí)間過長,無法及時(shí)保障電腦安全。選項(xiàng)C錯(cuò)誤,辦公電腦設(shè)置所有人可訪問的共享文件夾會(huì)使文件夾內(nèi)的信息暴露給所有人,容易造成信息泄露,不符合電腦終端使用安全要求。選項(xiàng)D錯(cuò)誤,為方便打開電腦而不設(shè)置密碼,任何人都可以隨意開啟并使用電腦,會(huì)極大地增加電腦信息被泄露、篡改的風(fēng)險(xiǎn),不利于保障電腦終端使用安全。綜上,本題正確答案是A。"26、關(guān)于郵件安全,以下描述錯(cuò)誤的是

A.不能將公司內(nèi)部郵箱賬號在互聯(lián)網(wǎng)上注冊使用

B.若收到可疑郵件、垃圾郵件、不明來源郵件,不要回復(fù)

C.收發(fā)公司業(yè)務(wù)數(shù)據(jù)時(shí),必須使用公司內(nèi)部郵箱,將工作處理和私人郵箱分開

D.為保證日常工作能夠順利進(jìn)行,提高工作效率,員工可以將自己的郵箱賬號和口令交他人使用

【答案】:D"

【解析】選項(xiàng)A,將公司內(nèi)部郵箱賬號在互聯(lián)網(wǎng)上注冊使用,可能會(huì)帶來安全風(fēng)險(xiǎn),如賬號泄露、被惡意攻擊等,所以不能將公司內(nèi)部郵箱賬號在互聯(lián)網(wǎng)上注冊使用,該描述正確。選項(xiàng)B,可疑郵件、垃圾郵件、不明來源郵件可能包含惡意鏈接、病毒等有害信息,回復(fù)此類郵件可能會(huì)導(dǎo)致信息泄露或遭受攻擊,所以不要回復(fù),該描述正確。選項(xiàng)C,收發(fā)公司業(yè)務(wù)數(shù)據(jù)使用公司內(nèi)部郵箱,將工作處理和私人郵箱分開,有助于保護(hù)公司業(yè)務(wù)數(shù)據(jù)的安全,防止數(shù)據(jù)泄露,該描述正確。選項(xiàng)D,郵箱賬號和口令是重要的隱私信息,將自己的郵箱賬號和口令交他人使用會(huì)極大地增加郵箱信息泄露的風(fēng)險(xiǎn),可能導(dǎo)致公司機(jī)密信息泄露、個(gè)人隱私泄露等嚴(yán)重后果,不能為了提高工作效率就將其交他人使用,該描述錯(cuò)誤。綜上,答案選D。"27、()年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會(huì)第十四次會(huì)議修訂通過,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】:B

【解析】2010年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會(huì)第十四次會(huì)議修訂通過,并自2010年10月1日起施行,所以答案選B。28、機(jī)關(guān).單位定密的直接依據(jù)是()。

A.保守國家秘密法

B.保守國家秘密法實(shí)施條例

C.保密事項(xiàng)范圍

D. 機(jī)關(guān).單位內(nèi)部規(guī)定

【答案】:C

【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定,機(jī)關(guān)、單位對所產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時(shí)確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項(xiàng)范圍。所以機(jī)關(guān)、單位定密的直接依據(jù)是保密事項(xiàng)范圍。而保守國家秘密法是保密工作的基本法律規(guī)范,為定密等工作提供基本原則和總體要求,并非直接依據(jù);保守國家秘密法實(shí)施條例是對保守國家秘密法的細(xì)化和補(bǔ)充,也不是定密的直接依據(jù);機(jī)關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù),其定密工作必須符合國家的相關(guān)規(guī)定即保密事項(xiàng)范圍。因此答案選C。29、設(shè)置密碼對保護(hù)重要文件、個(gè)人隱私等有十分重要的作用,關(guān)于設(shè)置密碼強(qiáng)度錯(cuò)誤的說法是?

A.包含大少寫字母,數(shù)字和標(biāo)點(diǎn)符號,位數(shù)在8位以上

B.使用password、123!@#等簡單易記的密碼

C.不能包含名字、生日、手機(jī)號或車牌號等

D.以上均不正確

【答案】:B"

【解析】本題主要考查對設(shè)置密碼強(qiáng)度相關(guān)知識的理解。選項(xiàng)A:包含大小寫字母、數(shù)字和標(biāo)點(diǎn)符號,且位數(shù)在8位以上的密碼,其組合方式更加復(fù)雜多樣,大大增加了密碼被破解的難度,是一種強(qiáng)度較高的密碼設(shè)置方式,該說法正確。選項(xiàng)B:像“password”這類是常見的英文單詞,“123!@#”是簡單的數(shù)字和符號組合,這類密碼簡單易記的同時(shí)也很容易被他人猜到,密碼強(qiáng)度極低,不能有效保護(hù)重要文件和個(gè)人隱私,該說法錯(cuò)誤。選項(xiàng)C:名字、生日、手機(jī)號或車牌號等屬于個(gè)人的特征信息,容易被他人獲取,將這些信息包含在密碼中會(huì)使密碼很容易被破解,所以設(shè)置密碼時(shí)不能包含這些信息,該說法正確。綜上所述,關(guān)于設(shè)置密碼強(qiáng)度錯(cuò)誤的說法是B選項(xiàng)。"30、1948年5月19日,中央頒布了《中共中央保密委員會(huì)章程》,明確規(guī)定中央保密委員會(huì)的基本任務(wù)包括()。

A.重點(diǎn)研究機(jī)要保密工作

B.搜集敵人電訊技術(shù).密碼使用及偵破手段

C.實(shí)行保密工作獎(jiǎng)懲制度

D. 以上都正確

【答案】:D

【解析】1948年5月19日中央頒布的《中共中央保密委員會(huì)章程》明確規(guī)定中央保密委員會(huì)的基本任務(wù)較為全面。選項(xiàng)A中重點(diǎn)研究機(jī)要保密工作,這是保密委員會(huì)保障機(jī)要信息安全、規(guī)范機(jī)要工作流程等重要方面的任務(wù);選項(xiàng)B搜集敵人電訊技術(shù)、密碼使用及偵破手段,對于了解敵方動(dòng)態(tài)、防范情報(bào)泄露、保障我方信息安全有著關(guān)鍵作用;選項(xiàng)C實(shí)行保密工作獎(jiǎng)懲制度,能夠激勵(lì)相關(guān)人員積極做好保密工作,同時(shí)對違反保密規(guī)定的行為進(jìn)行懲戒,維護(hù)保密工作的嚴(yán)肅性和規(guī)范性。綜上所述,A、B、C選項(xiàng)所涉及的內(nèi)容均為中央保密委員會(huì)的基本任務(wù),所以答案選D。31、計(jì)算機(jī)病毒是

A.一種令人生畏的傳染病

B.一種使硬盤無法工作的細(xì)菌

C.一種可治的病毒性疾病

D.一種使計(jì)算機(jī)無法正常工作的破壞性程序

【答案】:D"

【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和性質(zhì),對每個(gè)選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:傳染病是由各種病原體引起的能在人與人、動(dòng)物與動(dòng)物或人與動(dòng)物之間相互傳播的一類疾病,而計(jì)算機(jī)病毒是針對計(jì)算機(jī)系統(tǒng)的,并非令人生畏的傳染病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)B**:細(xì)菌是具有細(xì)胞結(jié)構(gòu)的一類微生物,硬盤是計(jì)算機(jī)的存儲設(shè)備,計(jì)算機(jī)病毒是程序,不是細(xì)菌,它可能會(huì)影響硬盤正常工作,但本質(zhì)并非細(xì)菌,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對生物而言的,計(jì)算機(jī)病毒是一種程序,不是可治的病毒性疾病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)D**:計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,破壞計(jì)算機(jī)系統(tǒng),從而使計(jì)算機(jī)無法正常工作,所以計(jì)算機(jī)病毒是一種使計(jì)算機(jī)無法正常工作的破壞性程序,該選項(xiàng)正確。綜上,答案選D。"32、被黑客控制的計(jì)算機(jī)常被稱為

A.蠕蟲

B.肉雞

C.灰鴿子

D.木馬

【答案】:B"

【解析】逐一分析各選項(xiàng):-選項(xiàng)A:蠕蟲是一種能自我復(fù)制并通過網(wǎng)絡(luò)傳播的惡意程序,它主要通過消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計(jì)算機(jī),所以A選項(xiàng)錯(cuò)誤。-選項(xiàng)B:肉雞通常指被黑客控制的計(jì)算機(jī),黑客可以利用這些被控制的計(jì)算機(jī)進(jìn)行各種惡意活動(dòng),如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項(xiàng)正確。-選項(xiàng)C:灰鴿子是一種遠(yuǎn)程控制木馬程序,它是黑客用于控制計(jì)算機(jī)的工具,而不是指被控制的計(jì)算機(jī)本身,所以C選項(xiàng)錯(cuò)誤。-選項(xiàng)D:木馬是一種偽裝成正常程序的惡意軟件,通過欺騙用戶安裝后,在用戶計(jì)算機(jī)上執(zhí)行惡意操作,它也是黑客控制計(jì)算機(jī)的手段,并非被控制的計(jì)算機(jī),所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"33、下列關(guān)于賬號密碼錯(cuò)誤的是

A.帳號一旦被盜,應(yīng)立即修改所有其他相關(guān)帳號的密碼

B.短信驗(yàn)證碼是一種動(dòng)態(tài)的密碼,千萬不要隨意告訴他人

C.為了方便記憶,可以多個(gè)系統(tǒng)共用一套賬號密碼

D.賬號使用要規(guī)范,權(quán)限需要最小化,賬號不用時(shí)應(yīng)回收

【答案】:C"

【解析】選項(xiàng)A,帳號被盜后立即修改所有其他相關(guān)帳號的密碼,能有效防止其他賬號也被盜用,保障信息安全,該說法正確。選項(xiàng)B,短信驗(yàn)證碼作為一種動(dòng)態(tài)密碼,包含重要的身份驗(yàn)證信息,隨意告訴他人會(huì)使賬號存在被盜用等風(fēng)險(xiǎn),不能隨意告知,該說法正確。選項(xiàng)C,多個(gè)系統(tǒng)共用一套賬號密碼是非常不安全的行為。如果一個(gè)系統(tǒng)的賬號密碼泄露,那么其他使用相同賬號密碼的系統(tǒng)也會(huì)面臨安全風(fēng)險(xiǎn),不應(yīng)為了方便記憶而共用,該說法錯(cuò)誤。選項(xiàng)D,賬號使用規(guī)范,權(quán)限最小化以及不用時(shí)回收賬號,可以減少賬號被濫用的可能性,提高信息安全,該說法正確。所以答案選C。"34、保密性要求較高的紙質(zhì)數(shù)據(jù),不需要再使用時(shí),我們應(yīng)該如何?

A.通過碎紙機(jī)或手撕將其碎掉

B.將其直接扔到垃圾桶

C.帶出辦公區(qū)送給他人

D.作為再生紙使用

【答案】:A

【解析】對于保密性要求較高的紙質(zhì)數(shù)據(jù),在不再使用時(shí)需要確保數(shù)據(jù)不會(huì)泄露。選項(xiàng)A,通過碎紙機(jī)或手撕將其碎掉,能有效破壞紙質(zhì)數(shù)據(jù),防止他人獲取其中的機(jī)密信息,是正確的處理方式。選項(xiàng)B,將其直接扔到垃圾桶,他人有可能從垃圾桶中撿到并獲取其中的保密信息,存在信息泄露的風(fēng)險(xiǎn),所以該選項(xiàng)錯(cuò)誤。選項(xiàng)C,帶出辦公區(qū)送給他人,這會(huì)使保密數(shù)據(jù)脫離可控范圍,他人可能會(huì)查看、傳播其中的機(jī)密內(nèi)容,不符合保密要求,該選項(xiàng)錯(cuò)誤。選項(xiàng)D,作為再生紙使用,在再生過程中也可能存在數(shù)據(jù)被恢復(fù)或泄露的情況,不能保證數(shù)據(jù)的保密性,該選項(xiàng)錯(cuò)誤。因此,本題答案選A。35、出現(xiàn)下列哪種情況時(shí),保密期限內(nèi)的國家秘密事項(xiàng)可由確定密級的機(jī)關(guān).單位及時(shí)解密。()

A.從全局衡量公開后對國家更為有利的

B.離保密期滿不足1個(gè)月的

C.對經(jīng)濟(jì)發(fā)展有利的

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定,在保密期限內(nèi),當(dāng)從全局衡量公開后對國家更為有利時(shí),確定密級的機(jī)關(guān)、單位應(yīng)當(dāng)及時(shí)解密該國家秘密事項(xiàng)。選項(xiàng)A符合這一規(guī)定。選項(xiàng)B中離保密期滿不足1個(gè)月并非及時(shí)解密的法定情形;選項(xiàng)C僅提及對經(jīng)濟(jì)發(fā)展有利不夠全面,解密國家秘密事項(xiàng)需要從全局、整體利益等多方面衡量對國家的影響,而不只是單純考慮經(jīng)濟(jì)發(fā)展。所以本題正確答案選A。36、以下選項(xiàng)錯(cuò)誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時(shí),應(yīng)立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì),并配合其進(jìn)行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息

C.跨部門獲取數(shù)據(jù)信息時(shí)需經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),獲取涉密數(shù)據(jù)需經(jīng)由信息安全團(tuán)隊(duì)風(fēng)險(xiǎn)評估和安全建議

D.經(jīng)授權(quán)使用移動(dòng)存儲介質(zhì)進(jìn)行涉密信息傳輸前,需對涉密數(shù)據(jù)進(jìn)行加密處理,密碼應(yīng)與數(shù)據(jù)文件分開傳輸

【答案】:B"

【解析】選項(xiàng)A中,當(dāng)員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時(shí),立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì)并配合處理,這是保障公司信息安全和終端設(shè)備正常運(yùn)行的合理且必要措施,該選項(xiàng)正確。選項(xiàng)B,使用私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息存在很大的安全風(fēng)險(xiǎn),私人郵箱不受公司信息安全管控體系的嚴(yán)格約束,容易導(dǎo)致公司內(nèi)部信息泄露,所以員工不可以使用私人郵箱處理公司工作相關(guān)信息,該選項(xiàng)錯(cuò)誤。選項(xiàng)C,跨部門獲取數(shù)據(jù)信息經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定;獲取涉密數(shù)據(jù)經(jīng)過信息安全團(tuán)隊(duì)風(fēng)險(xiǎn)評估和安全建議,有助于保障涉密數(shù)據(jù)的安全性,該選項(xiàng)正確。選項(xiàng)D,經(jīng)授權(quán)使用移動(dòng)存儲介質(zhì)進(jìn)行涉密信息傳輸前對涉密數(shù)據(jù)加密處理,且密碼與數(shù)據(jù)文件分開傳輸,可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改,保障涉密信息的安全,該選項(xiàng)正確。綜上,答案選B。"37、A員工電腦出現(xiàn)了故障,不能使用,但需要馬上進(jìn)入某信息系統(tǒng)查詢一些數(shù)據(jù),故向B員工借用電腦,B員工應(yīng)該?

A.不予理睬

B.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢

C.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢,并站在一邊不離開

D.告訴同事密碼,讓同事自行登錄查詢

【答案】:C

【解析】員工電腦出現(xiàn)故障需借用他人電腦查詢數(shù)據(jù)時(shí),要在保障信息安全的前提下提供幫助。選項(xiàng)A不予理睬,這種做法缺乏同事間的互助精神,不利于團(tuán)隊(duì)協(xié)作,所以該選項(xiàng)不合適;選項(xiàng)B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,沒有采取相應(yīng)安全措施,可能導(dǎo)致數(shù)據(jù)泄露等安全問題,因?yàn)橥虏僮鬟^程不受監(jiān)督,可能存在誤操作或其他不當(dāng)行為,所以該選項(xiàng)不正確;選項(xiàng)D告訴同事密碼讓其自行登錄查詢,這極大地增加了信息泄露風(fēng)險(xiǎn),密碼屬于重要的安全信息,隨意告知他人不符合信息安全規(guī)范,所以該選項(xiàng)也不可??;而選項(xiàng)C,登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,并站在一邊不離開,既滿足了同事的查詢需求,又能在一旁監(jiān)督操作過程,確保數(shù)據(jù)操作的安全性和合規(guī)性,因此正確答案是C。38、一切國家機(jī)關(guān).武裝力量.政黨.社會(huì)團(tuán)體.()都有保守國家秘密的義務(wù)。

A.國家公務(wù)員

B.共產(chǎn)黨員

C.企業(yè)事業(yè)單位和公民

D. 企業(yè)人員

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,一切國家機(jī)關(guān)、武裝力量、政黨、社會(huì)團(tuán)體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。選項(xiàng)A國家公務(wù)員范圍較窄,不能涵蓋所有有保密義務(wù)的主體;選項(xiàng)B共產(chǎn)黨員也只是其中一部分特定群體;選項(xiàng)D企業(yè)人員同樣范圍局限。而選項(xiàng)C全面包含了企業(yè)事業(yè)單位以及公民,符合法律規(guī)定的義務(wù)主體范圍,所以答案選C。39、下列關(guān)于個(gè)人計(jì)算機(jī)的訪問密碼設(shè)置要求,描述錯(cuò)誤的是

A.密碼的長度要求至少設(shè)置8位以上

B.為便于記憶,可將自己生日作為密碼

C.禁止使用以前兩次使用過的密碼

D.如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼

【答案】:B"

【解析】本題可根據(jù)個(gè)人計(jì)算機(jī)訪問密碼設(shè)置的安全原則,對各選項(xiàng)逐一分析。-**選項(xiàng)A**:設(shè)置至少8位以上的密碼可以增加密碼的復(fù)雜度和安全性,使密碼更難被破解,所以該選項(xiàng)描述正確。-**選項(xiàng)B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個(gè)人的公開信息,很容易被他人獲取,這樣設(shè)置密碼會(huì)大大降低賬戶的安全性,因此不應(yīng)該將自己生日作為密碼,該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)C**:禁止使用以前兩次使用過的密碼,可以避免重復(fù)使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項(xiàng)描述正確。-**選項(xiàng)D**:如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會(huì)導(dǎo)致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項(xiàng)描述正確。綜上,答案選B。"40、以下哪種方式是不安全的筆記本電腦使用方式?

A.無人看管時(shí),將其鎖入柜中

B.設(shè)置開機(jī)口令和屏??诹?/p>

C.讓筆記本電腦處于無人看管狀態(tài)

D.不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置

【答案】:C

【解析】選項(xiàng)A中,無人看管時(shí)將筆記本電腦鎖入柜中,這能有效避免電腦丟失或被他人隨意使用,是安全的使用方式;選項(xiàng)B,設(shè)置開機(jī)口令和屏保口令可以增加電腦的安全性,防止未經(jīng)授權(quán)的人訪問電腦,屬于安全的使用方法;選項(xiàng)C,讓筆記本電腦處于無人看管狀態(tài),此時(shí)電腦容易丟失,也可能被他人隨意操作,存在信息泄露等安全風(fēng)險(xiǎn),是不安全的使用方式;選項(xiàng)D,不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風(fēng)險(xiǎn),是安全的做法。所以本題不安全的筆記本電腦使用方式是選項(xiàng)C。41、以下哪項(xiàng)是只有你具有的生物特征信息

A.指紋、掌紋、手型

B.指紋、掌紋、虹膜、視網(wǎng)膜

C.指紋、手型、臉型、聲音、簽名

D.指紋、掌紋、視網(wǎng)膜、虹膜、臉型、聲音、簽名

【答案】:D

【解析】生物特征信息是指與個(gè)人生理特征相關(guān)且能夠用于識別個(gè)人身份的信息。選項(xiàng)A中的指紋、掌紋、手型確實(shí)屬于生物特征信息,但并不全面。選項(xiàng)B里的指紋、掌紋、虹膜、視網(wǎng)膜也是典型的生物特征信息,然而同樣未涵蓋所有類型。選項(xiàng)C中的臉型、聲音也屬于生物特征信息,但簽名嚴(yán)格來說不屬于生物特征,它是一種人為的書寫習(xí)慣和標(biāo)識,并非天然的生理特征。選項(xiàng)D包含了指紋、掌紋這些手部特征,視網(wǎng)膜和虹膜這些眼部特征,臉型這一面部特征,聲音這一聽覺特征,雖然簽名不屬于生物特征,但其他多種特征組合起來,相比其他選項(xiàng),是最全面列舉只有個(gè)人具有的生物特征信息的選項(xiàng),所以答案選D。42、涉密計(jì)算機(jī)禁止使用具有無線功能的外部設(shè)備,下列哪些屬于具有無線功能的外部設(shè)備()。

A.無線鍵盤

B.無線鼠標(biāo)

C.普通U盤

D. USB藍(lán)牙適配器

【答案】:ABDEF

【解析】選項(xiàng)A無線鍵盤通過無線信號與計(jì)算機(jī)連接,具有無線功能,符合具有無線功能的外部設(shè)備這一特征;選項(xiàng)B無線鼠標(biāo)同樣是利用無線技術(shù)傳輸信號來實(shí)現(xiàn)操作,屬于具有無線功能的外部設(shè)備;選項(xiàng)C普通U盤只是通過USB接口與計(jì)算機(jī)進(jìn)行數(shù)據(jù)傳輸,不具備無線功能;選項(xiàng)DUSB藍(lán)牙適配器可實(shí)現(xiàn)藍(lán)牙無線連接功能,屬于具有無線功能的外部設(shè)備;而答案中還有E和F選項(xiàng),但題干中未給出這兩個(gè)選項(xiàng)的具體內(nèi)容,推測這兩個(gè)選項(xiàng)所代表的設(shè)備也應(yīng)是具有無線功能的外部設(shè)備。所以本題答案選ABDEF是因?yàn)闊o線鍵盤、無線鼠標(biāo)、USB藍(lán)牙適配器以及未給出的E和F選項(xiàng)所涉及的設(shè)備都具備無線功能,不符合無線功能的普通U盤不應(yīng)被選擇。43、對是否屬于國家秘密和屬于何種密級有爭議的,由()確定。

A.國家保密工作部門

B.省.自治區(qū).直轄市的保密工作部門

C.國家保密工作部門或者省.自治區(qū).直轄市的保密工作部門

【答案】:C

【解析】對于是否屬于國家秘密以及屬于何種密級存在爭議時(shí),國家保密工作部門負(fù)責(zé)從國家層面進(jìn)行統(tǒng)籌協(xié)調(diào)與管理,能夠根據(jù)全國范圍內(nèi)的整體情況和相關(guān)規(guī)定來準(zhǔn)確確定。而省、自治區(qū)、直轄市的保密工作部門則對本地區(qū)的具體情況更為熟悉,在處理涉及本地區(qū)的相關(guān)爭議時(shí),能夠結(jié)合當(dāng)?shù)貙?shí)際和國家保密要求做出合理判斷。所以既可以由國家保密工作部門來確定,也可以由省、自治區(qū)、直轄市的保密工作部門來確定,因此答案選C。44、國家工作人員或者其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時(shí),應(yīng)當(dāng)立即()并及時(shí)報(bào)告有關(guān)機(jī)關(guān).單位。

A.銷毀

B.采取補(bǔ)救措施

C.采取隱藏措施

D. 采取保密措施

【答案】:B"

【解析】本題考查發(fā)現(xiàn)國家秘密泄露或可能泄露時(shí)應(yīng)采取的措施。A選項(xiàng)“銷毀”,發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時(shí),單純銷毀并不能有效解決已泄露的問題,也不符合應(yīng)對該情況的正確處理方式。B選項(xiàng)“采取補(bǔ)救措施”,當(dāng)國家工作人員或其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時(shí),立即采取補(bǔ)救措施是合理且必要的,同時(shí)及時(shí)報(bào)告有關(guān)機(jī)關(guān)和單位,這樣可以最大程度減少國家秘密泄露帶來的損失,該選項(xiàng)正確。C選項(xiàng)“采取隱藏措施”,隱藏并不能真正解決國家秘密泄露的問題,且不利于后續(xù)對泄露情況的處理和應(yīng)對,所以此選項(xiàng)不正確。D選項(xiàng)“采取保密措施”,保密措施一般是日常對國家秘密進(jìn)行保護(hù)的手段,而在發(fā)現(xiàn)已經(jīng)泄露或者可能泄露時(shí),關(guān)鍵是采取補(bǔ)救行動(dòng),故該選項(xiàng)不符合要求。綜上,答案選B。"45、打電話詐騙密碼屬于那種攻擊方式

A.木馬

B.社會(huì)工程學(xué)

C.電話系統(tǒng)漏洞

D.拒絕服務(wù)

【答案】:B"

【解析】本題主要考查對不同攻擊方式概念的理解。選項(xiàng)A,木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件,它通常通過偽裝成正常軟件等方式,在用戶不知情的情況下安裝到用戶設(shè)備中,進(jìn)而控制用戶設(shè)備并獲取相關(guān)信息,而打電話詐騙密碼并非是通過安裝惡意軟件來實(shí)現(xiàn)的,所以A選項(xiàng)不符合。選項(xiàng)B,社會(huì)工程學(xué)是指利用人的弱點(diǎn),如信任、好奇、貪婪等心理,通過欺騙、誘導(dǎo)等手段來獲取敏感信息或?qū)嵤┕舻囊环N方法。打電話詐騙密碼正是利用與目標(biāo)對象進(jìn)行交流溝通,誘導(dǎo)其說出密碼,屬于典型的利用人的心理進(jìn)行詐騙的社會(huì)工程學(xué)攻擊方式,所以B選項(xiàng)正確。選項(xiàng)C,電話系統(tǒng)漏洞是指電話系統(tǒng)本身存在的安全缺陷,攻擊者利用這些漏洞來實(shí)施攻擊,比如繞過電話系統(tǒng)的認(rèn)證機(jī)制等。而題干中是通過詐騙手段獲取密碼,并非利用電話系統(tǒng)的漏洞,所以C選項(xiàng)不正確。選項(xiàng)D,拒絕服務(wù)攻擊是指攻擊者通過發(fā)送大量的請求,使目標(biāo)系統(tǒng)或網(wǎng)絡(luò)資源耗盡,從而導(dǎo)致正常用戶無法正常使用該系統(tǒng)或服務(wù),這與打電話詐騙密碼的行為完全不同,所以D選項(xiàng)也不正確。綜上,答案選B。"46、凡泄露國家秘密尚不夠刑事處罰的,哪種情形應(yīng)當(dāng)從重給予行政處分()。

A.丟失國家秘密文件資料沒有造成損害后果的

B.以謀取私利為目的泄露國家秘密的

C.過失泄露1份秘密級文件資料危害不大的

【答案】:B"

【解析】本題考查對泄露國家秘密尚不夠刑事處罰時(shí)從重給予行政處分情形的理解。###選項(xiàng)A“丟失國家秘密文件資料沒有造成損害后果的”,雖然丟失國家秘密文件資料是不當(dāng)行為,但由于沒有造成損害后果,相對來說其危害程度較輕,不符合從重給予行政處分的情形。###選項(xiàng)B“以謀取私利為目的泄露國家秘密的”,這種行為具有主觀故意性,且其動(dòng)機(jī)是謀取個(gè)人私利,性質(zhì)較為惡劣。與其他情況相比,這種為了個(gè)人利益而損害國家利益的行為,對國家秘密的安全和國家利益造成的潛在威脅更大,所以應(yīng)當(dāng)從重給予行政處分,該選項(xiàng)正確。###選項(xiàng)C“過失泄露1份秘密級文件資料危害不大的”,此情形下是過失泄露且危害不大,說明主觀上并非故意,危害程度也相對有限,一般不會(huì)從重給予行政處分。綜上,答案選B。"47、以下關(guān)于個(gè)人信息保存描述不正確的是?

A.個(gè)人信息存儲時(shí)間要最小化

B.傳輸和存儲個(gè)人敏感信息時(shí),應(yīng)采用加密等安全措施

C.個(gè)人信息存儲時(shí)不需要去標(biāo)識化處理

D.當(dāng)個(gè)人信息控制者停止運(yùn)營其產(chǎn)品或服務(wù)時(shí),應(yīng)及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng)

【答案】:C"

【解析】逐一分析各選項(xiàng):-選項(xiàng)A:個(gè)人信息存儲時(shí)間要最小化,這樣可以減少個(gè)人信息在存儲過程中面臨的風(fēng)險(xiǎn),避免信息被過度保留而增加泄露等風(fēng)險(xiǎn),該描述正確。-選項(xiàng)B:傳輸和存儲個(gè)人敏感信息時(shí),采用加密等安全措施能有效保障信息的安全性和保密性,防止信息在傳輸和存儲過程中被竊取或篡改,該描述正確。-選項(xiàng)C:個(gè)人信息存儲時(shí)通常需要進(jìn)行去標(biāo)識化處理,去標(biāo)識化可以降低信息被識別出特定個(gè)人的可能性,增強(qiáng)信息的安全性,所以“個(gè)人信息存儲時(shí)不需要去標(biāo)識化處理”這一描述錯(cuò)誤。-選項(xiàng)D:當(dāng)個(gè)人信息控制者停止運(yùn)營其產(chǎn)品或服務(wù)時(shí),及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng)是合理且必要的,這能避免不必要的信息收集,保護(hù)用戶權(quán)益,該描述正確。綜上所述,描述不正確的是選項(xiàng)C。"48、涉密計(jì)算機(jī)的標(biāo)簽應(yīng)當(dāng)()。

A.貼在顯示器上

B.及時(shí)更換損毀的標(biāo)簽

C.不得自私修改.涂抹

D. 標(biāo)簽應(yīng)注明密級及使用人

【答案】:ABCD

【解析】涉密計(jì)算機(jī)的標(biāo)簽應(yīng)貼在顯示器上,方便識別和管理;當(dāng)標(biāo)簽損毀時(shí)需及時(shí)更換,以保證標(biāo)簽信息的清晰和有效;不得私自修改、涂抹標(biāo)簽內(nèi)容,防止信息被篡改而失去準(zhǔn)確性和保密性;標(biāo)簽注明密級及使用人,能明確計(jì)算機(jī)的保密級別和使用責(zé)任人,便于保密管理。所以ABCD選項(xiàng)均正確。49、印刷.復(fù)制等行業(yè)的定點(diǎn)復(fù)制單位,在復(fù)制國家秘密載體時(shí),應(yīng)當(dāng)盡量縮短復(fù)制時(shí)間,對不能當(dāng)即取走,確需過夜的,須放在安全可靠的()內(nèi),并派人值班看守。

A.車間

B.倉庫

C.文件柜

【答案】:C

【解析】對于印刷、復(fù)制等行業(yè)的定點(diǎn)復(fù)制單位,在復(fù)制國家秘密載體時(shí),若不能當(dāng)即取走且確需過夜,需要選擇一個(gè)既安全可靠又符合保密要求的存放處。選項(xiàng)A車間通常人員流動(dòng)大、環(huán)境復(fù)雜,不利于對國家秘密載體進(jìn)行安全保管,容易出現(xiàn)信息泄露風(fēng)險(xiǎn);選項(xiàng)B倉庫一般存放大量物資,管理的物品較為繁雜,其安全性和保密性相對較弱。而選項(xiàng)C文件柜是專門用于存放文件資料的設(shè)備,具有較好的封閉性和安全性,能夠有效保護(hù)國家秘密載體,且便于安排專人看守,所以應(yīng)當(dāng)選擇文件柜存放,答案是C。50、變更密級或解密,應(yīng)由()。

A.密件使用單位決定

B.原定密機(jī)關(guān).單位決定,也可以由其上級機(jī)關(guān)決定

C.國家保密行政管理部門指定的單位決定

【答案】:B

【解析】《中華人民共和國保守國家秘密法》規(guī)定,變更密級或解密,應(yīng)由原定密機(jī)關(guān)、單位決定,也可以由其上級機(jī)關(guān)決定。選項(xiàng)A密件使用單位沒有權(quán)力決定變更密級或解密;選項(xiàng)C國家保密行政管理部門指定的單位也不是決定變更密級或解密的主體。所以本題正確答案選B。第二部分多選題(10題)1、信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道可以是

A.安全監(jiān)控告警

B.外部報(bào)告的漏洞

C.員工舉報(bào)

D.內(nèi)部安全排查

【答案】:ABCD

【解析】信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道具有多樣性。安全監(jiān)控告警是常見的發(fā)現(xiàn)渠道之一,通過對系統(tǒng)、網(wǎng)絡(luò)等進(jìn)行實(shí)時(shí)監(jiān)測,當(dāng)出現(xiàn)異常情況觸發(fā)告警時(shí),就可能發(fā)現(xiàn)信息安全紅線違規(guī)行為;外部報(bào)告的漏洞也可能指向違規(guī)行為,外部機(jī)構(gòu)或者用戶發(fā)現(xiàn)并報(bào)告的系統(tǒng)漏洞,有可能是因?yàn)榇嬖谶`規(guī)操作才導(dǎo)致的;員工舉報(bào)同樣有效,員工在日常工作中可能察覺到同事或者業(yè)務(wù)流程中存在的信息安全紅線違規(guī)行為,并進(jìn)行舉報(bào);內(nèi)部安全排查是企業(yè)主動(dòng)進(jìn)行的檢查活動(dòng),通過定期或不定期的安全檢查,能夠發(fā)現(xiàn)信息安全方面是否存在違規(guī)情況。所以ABCD四個(gè)選項(xiàng)都可以是信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道。2、郵件的安全問題有哪些,以下說法正確的是

A.垃圾郵件

B.釣魚郵件

C.傳播病毒

D.郵件泄密

【答案】:ABCD"

【解析】本題主要考查郵件安全問題的相關(guān)知識。以下對每個(gè)選項(xiàng)進(jìn)行分析:-**選項(xiàng)A:垃圾郵件**垃圾郵件通常包含大量無用、虛假或欺詐性的信息,它們會(huì)占據(jù)用戶的郵箱空間,影響用戶正常使用郵箱。此外,過多的垃圾郵件還可能導(dǎo)致網(wǎng)絡(luò)擁塞,降低郵件系統(tǒng)的性能。而且有些垃圾郵件可能還隱藏著惡意鏈接或軟件,一旦用戶不小心點(diǎn)擊,就可能使計(jì)算機(jī)受到病毒或惡意軟件的攻擊,所以垃圾郵件屬于郵件的安全問題。-**選項(xiàng)B:釣魚郵件**釣魚郵件是攻擊者偽裝成正規(guī)機(jī)構(gòu)或個(gè)人發(fā)送的郵件,通常會(huì)誘導(dǎo)收件人點(diǎn)擊鏈接、下載附件或提供個(gè)人敏感信息,如賬號、密碼、銀行卡號等。一旦收件人按照郵件中的提示操作,攻擊者就可以獲取這些敏感信息,進(jìn)而盜取收件人的資金或進(jìn)行其他非法活動(dòng),因此釣魚郵件是郵件安全問題中的重要一項(xiàng)。-**選項(xiàng)C:傳播病毒**有些郵件可能攜帶病毒,當(dāng)用戶打開這些郵件的附件或點(diǎn)擊郵件中的鏈接時(shí),病毒就會(huì)感染用戶的計(jì)算機(jī)系統(tǒng)。病毒可能會(huì)破壞計(jì)算機(jī)中的數(shù)據(jù),導(dǎo)致系統(tǒng)癱瘓,甚至還可以竊取用戶的個(gè)人信息和機(jī)密數(shù)據(jù),給用戶帶來嚴(yán)重的損失,所以傳播病毒是郵件安全面臨的問題之一。-**選項(xiàng)D:郵件泄密**如果郵件在傳輸或存儲過程中沒有得到妥善的保護(hù),就可能會(huì)導(dǎo)致郵件內(nèi)容被泄露。郵件內(nèi)容可能包含個(gè)人隱私、商業(yè)機(jī)密、公司戰(zhàn)略等重要信息,一旦泄露,可能會(huì)給個(gè)人或組織帶來負(fù)面影響,甚至造成經(jīng)濟(jì)損失,所以郵件泄密也是郵件安全問題的重要方面。綜上,ABCD四個(gè)選項(xiàng)均屬于郵件的安全問題,答案選ABCD。"3、下列關(guān)于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上

C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換

【答案】:ABC"

【解析】選項(xiàng)A中,一直使用系統(tǒng)初始密碼不做改變,初始密碼通常是公開或容易被猜到的,會(huì)極大降低賬戶的安全性,容易被他人破解,這是不正確的做法。選項(xiàng)B,將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上,這會(huì)使口令處于容易被他人看到的狀態(tài),極大地增加了口令泄露的風(fēng)險(xiǎn),是錯(cuò)誤的做法。選項(xiàng)C,把計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用,無法保證他人會(huì)妥善保管該口令,可能因他人的不當(dāng)操作或疏忽導(dǎo)致口令泄露,從而造成信息安全隱患,屬于不正確做法。選項(xiàng)D,一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換能及時(shí)阻止可能的進(jìn)一步損失,保障賬戶安全,是正確的做法。所以答案選ABC。"4、“釣魚郵件”很常見,關(guān)于釣魚郵件說法正確的是:

A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料,偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號密碼都是釣魚郵件常見的套路

B.發(fā)件郵箱是外部郵箱,使用泛化的稱呼,落款不清晰

C.郵件正文含有不明鏈接或者有超鏈接的文字,帶有附件

D.一旦發(fā)現(xiàn)自己被“釣魚”,應(yīng)及時(shí)修改密碼并告知企業(yè)安全

【答案】:ABCD"

【解析】本題可對每個(gè)選項(xiàng)進(jìn)行逐一分析,以此來確定其正確性。-**選項(xiàng)A**:釣魚郵件常常采用偽裝的手段來達(dá)到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等,利用收件人對這些“熟人”的信任,以看似合理的理由騙取重要資料;偽裝成系統(tǒng)管理員,以更新系統(tǒng)為由,誘導(dǎo)收件人提供賬號密碼。這些都是在實(shí)際場景中釣魚郵件常見的詐騙套路,所以該選項(xiàng)正確。-**選項(xiàng)B**:釣魚郵件為了避免暴露自身真實(shí)身份,通常會(huì)使用外部郵箱發(fā)送,并且在郵件稱呼上采用泛化的表述,比如“尊敬的用戶”等,落款也不清晰,難以確定發(fā)件人的真實(shí)身份。這種特征有助于識別釣魚郵件,所以該選項(xiàng)正確。-**選項(xiàng)C**:郵件正文含有不明鏈接或者有超鏈接的文字,點(diǎn)擊這些鏈接可能會(huì)導(dǎo)致用戶進(jìn)入惡意網(wǎng)站,從而泄露個(gè)人信息;帶有附件的郵件,其附件可能被植入惡意程序,一旦打開就可能使計(jì)算機(jī)受到攻擊。這些都是釣魚郵件常見的風(fēng)險(xiǎn)特征,所以該選項(xiàng)正確。-**選項(xiàng)D**:如果發(fā)現(xiàn)自己被“釣魚”,意味著個(gè)人信息可能已經(jīng)泄露,為了防止損失進(jìn)一步擴(kuò)大,及時(shí)修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時(shí)告知企業(yè)安全部門,能讓企業(yè)采取相應(yīng)措施,加強(qiáng)整體安全防護(hù),降低企業(yè)遭受損失的風(fēng)險(xiǎn),所以該選項(xiàng)正確。綜上,ABCD四個(gè)選項(xiàng)的說法均正確。"5、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計(jì)算機(jī)受損的幾率

D.減少他人猜測到密碼的機(jī)會(huì)

【答案】:BCD"

【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時(shí)間推移,可能會(huì)出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風(fēng)險(xiǎn)增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息,若密碼長期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項(xiàng)B正確。-**降低計(jì)算機(jī)受損的幾率**:當(dāng)密碼被他人知曉后,他人可能會(huì)利用該密碼登錄計(jì)算機(jī)進(jìn)行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會(huì)對計(jì)算機(jī)安全造成威脅。定期更換密碼能夠降低這種風(fēng)險(xiǎn),減少計(jì)算機(jī)因密碼泄露而受損的可能性,所以選項(xiàng)C正確。-**減少他人猜測到密碼的機(jī)會(huì)**:很多人設(shè)置密碼可能會(huì)基于一些常見的信息,如生日、電話號碼等,他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息,進(jìn)而猜到密碼。而且使用時(shí)間越長,被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測到密碼的機(jī)會(huì),所以選項(xiàng)D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項(xiàng)A錯(cuò)誤。綜上所述,答案選BCD。"6、網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意

A.真實(shí)

B.合法

C.正當(dāng)

D.必要

【答案】:BCD

【解析】根據(jù)相關(guān)規(guī)定,網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。合法是指收集和使用個(gè)人信息要符合法律法規(guī)的規(guī)定,不能通過違法手段獲取和使用個(gè)人信息;正當(dāng)強(qiáng)調(diào)收集和使用信息的目的和方式要合理、公正,不能存在欺詐、脅迫等不正當(dāng)情形;必要?jiǎng)t意味著收集的信息應(yīng)當(dāng)是為實(shí)現(xiàn)特定目的所必需的,不能過度收集。而“真實(shí)”并非收集、使用個(gè)人信息需遵循的原則,所以本題答案選BCD。7、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)

B.及時(shí)備份員工個(gè)人計(jì)算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:ACD"

【解析】下面對各選項(xiàng)進(jìn)行分析:-A選項(xiàng):備份個(gè)人計(jì)算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時(shí),能夠及時(shí)恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)描述正確。-B選項(xiàng):員工個(gè)人計(jì)算機(jī)內(nèi)的數(shù)據(jù)屬于員工個(gè)人使用和管理的范疇,及時(shí)備份自己計(jì)算機(jī)上的數(shù)據(jù)是員工個(gè)人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會(huì)提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項(xiàng)描述錯(cuò)誤。-C選項(xiàng):不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息,如正在進(jìn)行的項(xiàng)目文檔、財(cái)務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項(xiàng)描述正確。-D選項(xiàng):備份介質(zhì)(如外部硬盤、磁帶、云存儲等)中存儲著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲、物理隔離等,來防范此類風(fēng)險(xiǎn),所以該選項(xiàng)描述正確。綜上所述,正確答案是ACD。"8、下列哪些是信息安全的目標(biāo)?

A.保密性

B.完整性

C.可用性

D.安全性

【答案】:ABC"

【解析】信息安全主要有三大目標(biāo),即保密性、完整性和可用性。保密性是指確保信息不被非授權(quán)的訪問和披露,防止敏感信息泄露給未經(jīng)授權(quán)的個(gè)人、實(shí)體或過程,選項(xiàng)A正確。完整性是指保護(hù)信息及其處理方法的準(zhǔn)確性和完整性,防止信息被未經(jīng)授權(quán)的篡改,保證信息在存儲和傳輸過程中不被非法修改、破壞,選項(xiàng)B正確??捎眯允侵副WC合法用戶在需要時(shí)可以訪問到信息及相關(guān)資源,當(dāng)需要使用信息時(shí),信息和相關(guān)的信息系統(tǒng)能夠及時(shí)、可靠、方便地服務(wù)于用戶,選項(xiàng)C正確。而“安全性”是一個(gè)較為寬泛的概念,它涵蓋了保密性、完整性、可用性等多個(gè)方面,并非信息安全具體的目標(biāo),選項(xiàng)D錯(cuò)誤。所以本題正確答案選ABC。"9、良好的使用個(gè)人辦公電腦習(xí)慣包括哪些?

A.定期將重要文件進(jìn)行備份,如復(fù)制到移動(dòng)硬盤或刻錄到光盤中

B.總是去下載使用最新功能最全的軟件

C.及時(shí)升級防病毒軟件規(guī)則庫

D.及時(shí)升級系統(tǒng)補(bǔ)丁

【答案】:ACD"

【解析】本題主要考查良好的個(gè)人辦公電腦使用習(xí)慣。下面對每個(gè)選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:定期將重要文件進(jìn)行備份,如復(fù)制到移動(dòng)硬盤或刻錄到光盤中。這是非常重要的保護(hù)數(shù)據(jù)的方式,因?yàn)殡娔X可能會(huì)遭遇各種故障(如硬件損壞、系統(tǒng)崩潰)、病毒攻擊、人為誤操作等問題,導(dǎo)致數(shù)據(jù)丟失。通過備份重要文件到移動(dòng)硬盤或光盤等外部存儲設(shè)備,可以在遇到上述問題時(shí)恢復(fù)數(shù)據(jù),避免因數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)屬于良好的使用個(gè)人辦公電腦習(xí)慣。-**B選項(xiàng)**:總是去下載使用最新功能最全的軟件。雖然新軟件往往會(huì)有更多的功能和改進(jìn),但并非所有最新的軟件都適合個(gè)人辦公電腦的使用場景。新軟件可能存在兼容性問題,與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容,導(dǎo)致系統(tǒng)不穩(wěn)定或軟件無法正常運(yùn)行;而且一些新軟件可能包含過多不必要的功能,占用大量系統(tǒng)資源,影響電腦的運(yùn)行速度;此外,隨意從不可信的來源下載軟件還可能帶來安全風(fēng)險(xiǎn),如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個(gè)人辦公電腦習(xí)慣。-**C選項(xiàng)**:及時(shí)升級防病毒

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論