2025年河南省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)及完整答案【歷年真題】第一部分單選題(30題)1、打電話(huà)詐騙密碼屬于那種攻擊方式

A.木馬

B.社會(huì)工程學(xué)

C.電話(huà)系統(tǒng)漏洞

D.拒絕服務(wù)

【答案】：B"

【解析】本題主要考查對(duì)不同攻擊方式概念的理解。選項(xiàng)A，木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件，它通常通過(guò)偽裝成正常軟件等方式，在用戶(hù)不知情的情況下安裝到用戶(hù)設(shè)備中，進(jìn)而控制用戶(hù)設(shè)備并獲取相關(guān)信息，而打電話(huà)詐騙密碼并非是通過(guò)安裝惡意軟件來(lái)實(shí)現(xiàn)的，所以A選項(xiàng)不符合。選項(xiàng)B，社會(huì)工程學(xué)是指利用人的弱點(diǎn)，如信任、好奇、貪婪等心理，通過(guò)欺騙、誘導(dǎo)等手段來(lái)獲取敏感信息或?qū)嵤┕舻囊环N方法。打電話(huà)詐騙密碼正是利用與目標(biāo)對(duì)象進(jìn)行交流溝通，誘導(dǎo)其說(shuō)出密碼，屬于典型的利用人的心理進(jìn)行詐騙的社會(huì)工程學(xué)攻擊方式，所以B選項(xiàng)正確。選項(xiàng)C，電話(huà)系統(tǒng)漏洞是指電話(huà)系統(tǒng)本身存在的安全缺陷，攻擊者利用這些漏洞來(lái)實(shí)施攻擊，比如繞過(guò)電話(huà)系統(tǒng)的認(rèn)證機(jī)制等。而題干中是通過(guò)詐騙手段獲取密碼，并非利用電話(huà)系統(tǒng)的漏洞，所以C選項(xiàng)不正確。選項(xiàng)D，拒絕服務(wù)攻擊是指攻擊者通過(guò)發(fā)送大量的請(qǐng)求，使目標(biāo)系統(tǒng)或網(wǎng)絡(luò)資源耗盡，從而導(dǎo)致正常用戶(hù)無(wú)法正常使用該系統(tǒng)或服務(wù)，這與打電話(huà)詐騙密碼的行為完全不同，所以D選項(xiàng)也不正確。綜上，答案選B。"2、以下哪個(gè)做法是不對(duì)的？

A.“自己的同事進(jìn)入機(jī)房也要進(jìn)行登記”

B.“客戶(hù)的項(xiàng)目完成了，應(yīng)該把給客戶(hù)開(kāi)通的臨時(shí)賬號(hào)注銷(xiāo)了”

C.“小王是老朋友了，WIFI密碼告訴他好了，就不用申請(qǐng)了”

D.“無(wú)論什么崗位，入職的安全意識(shí)培訓(xùn)都是要做的”

【答案】：C

【解析】選項(xiàng)A中，同事進(jìn)入機(jī)房進(jìn)行登記是一種規(guī)范的管理措施，有助于保障機(jī)房的安全和管理秩序，此做法正確；選項(xiàng)B，客戶(hù)項(xiàng)目完成后注銷(xiāo)臨時(shí)賬號(hào)，能避免賬號(hào)信息泄露帶來(lái)的安全風(fēng)險(xiǎn)，保障系統(tǒng)和數(shù)據(jù)的安全性，該做法正確；選項(xiàng)C，WIFI密碼屬于單位的安全保密信息，隨意告知他人而不經(jīng)過(guò)申請(qǐng)流程，會(huì)使單位網(wǎng)絡(luò)面臨安全隱患，可能導(dǎo)致網(wǎng)絡(luò)信息泄露等問(wèn)題，此做法不對(duì)；選項(xiàng)D，無(wú)論什么崗位，入職時(shí)進(jìn)行安全意識(shí)培訓(xùn)能提高員工的安全意識(shí)和防范能力，保障單位的信息安全和正常運(yùn)營(yíng)，該做法正確。所以答案選C。3、對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行滲透測(cè)試，通常是按什么順序來(lái)進(jìn)行的：

A.控制階段、偵查階段、入侵階段

B.入侵階段、偵查階段、控制階段

C.偵查階段、入侵階段、控制階段

D.偵查階段、控制階段、入侵階段

【答案】：C

【解析】對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行滲透測(cè)試，通常需要按照一定的邏輯順序進(jìn)行。首先是偵查階段，此階段是整個(gè)滲透測(cè)試的基礎(chǔ)，需要收集目標(biāo)網(wǎng)絡(luò)系統(tǒng)的各種信息，像IP地址范圍、開(kāi)放的端口、運(yùn)行的服務(wù)等，只有了解了目標(biāo)系統(tǒng)的基本情況，后續(xù)的攻擊才有針對(duì)性。接著是入侵階段，在掌握了足夠信息后，利用發(fā)現(xiàn)的系統(tǒng)漏洞，運(yùn)用合適的攻擊技術(shù)和工具嘗試進(jìn)入目標(biāo)系統(tǒng)。最后是控制階段，成功入侵目標(biāo)系統(tǒng)后，對(duì)其進(jìn)行進(jìn)一步控制，比如獲取系統(tǒng)權(quán)限、安裝后門(mén)程序等，以達(dá)到長(zhǎng)期控制目標(biāo)系統(tǒng)的目的。按照這樣的合理順序，正確答案應(yīng)該是偵查階段、入侵階段、控制階段，所以選C。4、確定保密要害部門(mén).部位應(yīng)當(dāng)遵循的原則是()。

A.最小化原則

B.最大化原則

C.適當(dāng)兼顧的原則

【答案】：A

【解析】確定保密要害部門(mén)、部位應(yīng)當(dāng)遵循最小化原則。這是因?yàn)楸Ｃ芤Σ块T(mén)、部位是集中處理、存儲(chǔ)、保管?chē)?guó)家秘密的場(chǎng)所，遵循最小化原則能將涉及國(guó)家秘密的部門(mén)和部位限定在最小范圍內(nèi)，便于集中力量加強(qiáng)保密管理和防護(hù)措施，既能切實(shí)保障國(guó)家秘密安全，又能避免過(guò)度擴(kuò)大保密范圍而造成資源浪費(fèi)和管理成本增加。所以答案選A。5、機(jī)關(guān).單位定密的直接依據(jù)是()。

A.保守國(guó)家秘密法

B.保守國(guó)家秘密法實(shí)施條例

C.保密事項(xiàng)范圍

D. 機(jī)關(guān).單位內(nèi)部規(guī)定

【答案】：C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》第十四條規(guī)定，機(jī)關(guān)、單位對(duì)所產(chǎn)生的國(guó)家秘密事項(xiàng)，應(yīng)當(dāng)按照國(guó)家秘密及其密級(jí)的具體范圍的規(guī)定確定密級(jí)，同時(shí)確定保密期限和知悉范圍。這里的“國(guó)家秘密及其密級(jí)的具體范圍”也就是保密事項(xiàng)范圍。所以機(jī)關(guān)、單位定密的直接依據(jù)是保密事項(xiàng)范圍。而保守國(guó)家秘密法是保密工作的基本法律規(guī)范，為定密等工作提供基本原則和總體要求，并非直接依據(jù)；保守國(guó)家秘密法實(shí)施條例是對(duì)保守國(guó)家秘密法的細(xì)化和補(bǔ)充，也不是定密的直接依據(jù)；機(jī)關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù)，其定密工作必須符合國(guó)家的相關(guān)規(guī)定即保密事項(xiàng)范圍。因此答案選C。6、下列關(guān)于下載安全的建議中正確的是?

A.選擇資源豐富的網(wǎng)站下載

B.關(guān)閉殺毒軟件，提高下載速度

C.下載完成后直接打開(kāi)下載的文件

D.下載軟件時(shí)，最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載

【答案】：D"

【解析】下面對(duì)本題各選項(xiàng)進(jìn)行分析：A選項(xiàng)，資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容，其中可能夾雜著惡意軟件、病毒等有害程序。在這類(lèi)網(wǎng)站下載文件，會(huì)大大增加感染病毒和遭受惡意攻擊的風(fēng)險(xiǎn)，所以不能單純因?yàn)榫W(wǎng)站資源豐富就選擇其進(jìn)行下載，該選項(xiàng)錯(cuò)誤。B選項(xiàng)，殺毒軟件是保障計(jì)算機(jī)安全的重要工具，它可以實(shí)時(shí)監(jiān)測(cè)和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度，但會(huì)使計(jì)算機(jī)處于無(wú)保護(hù)狀態(tài)，在下載過(guò)程中容易受到各種安全威脅，導(dǎo)致系統(tǒng)受損、數(shù)據(jù)丟失等問(wèn)題，該選項(xiàng)錯(cuò)誤。C選項(xiàng)，下載完成后直接打開(kāi)下載的文件是非常危險(xiǎn)的行為。因?yàn)橄螺d的文件可能已經(jīng)被病毒、惡意軟件感染，如果直接打開(kāi)，這些有害程序會(huì)立即在計(jì)算機(jī)上運(yùn)行，從而破壞系統(tǒng)、竊取個(gè)人信息等。所以下載完成后，應(yīng)該先使用殺毒軟件對(duì)文件進(jìn)行掃描，確認(rèn)安全后再打開(kāi)，該選項(xiàng)錯(cuò)誤。D選項(xiàng)，軟件官方網(wǎng)站是軟件開(kāi)發(fā)者發(fā)布和維護(hù)軟件的正規(guī)平臺(tái)，其他正規(guī)軟件下載網(wǎng)站也會(huì)對(duì)軟件進(jìn)行安全檢測(cè)和審核。從這些網(wǎng)站下載軟件可以保證軟件的來(lái)源可靠，減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風(fēng)險(xiǎn)，所以下載軟件時(shí)最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載，該選項(xiàng)正確。綜上，正確答案是D。"7、以下哪種做法不會(huì)泄露公司信息安全

A.通過(guò)手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體

B.公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù)

C.公司電子、紙質(zhì)文件資料不帶離公司

D.公司秘密文件作為二次紙使用

【答案】：C

【解析】逐一分析各選項(xiàng)，A選項(xiàng)通過(guò)手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體，照片可能會(huì)包含公司系統(tǒng)相關(guān)的敏感信息，容易將公司信息泄露到社交媒體平臺(tái)，存在信息安全風(fēng)險(xiǎn)；B選項(xiàng)在公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù)，公共場(chǎng)所網(wǎng)絡(luò)環(huán)境復(fù)雜，可能存在網(wǎng)絡(luò)監(jiān)控、攻擊等隱患，公司重要數(shù)據(jù)很容易被竊取，也會(huì)泄露公司信息安全；C選項(xiàng)公司電子、紙質(zhì)文件資料不帶離公司，這是一種有效保護(hù)公司信息不被隨意帶出公司范圍從而防止泄露的正確做法；D選項(xiàng)公司秘密文件作為二次紙使用，秘密文件上可能存在敏感信息，二次使用時(shí)可能會(huì)使這些信息被他人獲取，導(dǎo)致公司信息泄露。所以不會(huì)泄露公司信息安全的做法是C選項(xiàng)。8、（）不是正當(dāng)獲取商業(yè)秘密的行為

A.通過(guò)獨(dú)立發(fā)明獲得

B.以盜竊、利誘、脅迫等手段獲取權(quán)利人的商業(yè)秘密

C.由商業(yè)秘密人授權(quán)許可而獲得

D.從公開(kāi)出版物上獲得

【答案】：B"

【解析】選項(xiàng)A，通過(guò)獨(dú)立發(fā)明獲得商業(yè)秘密是一種正當(dāng)途徑，因?yàn)槭且揽孔约旱闹腔酆蛣趧?dòng)創(chuàng)造出與他人商業(yè)秘密相同或相似的成果，不涉及侵犯他人權(quán)益，所以是正當(dāng)獲取商業(yè)秘密的行為。選項(xiàng)B，以盜竊、利誘、脅迫等手段獲取權(quán)利人的商業(yè)秘密，這些行為嚴(yán)重違反了法律和道德規(guī)范，侵犯了商業(yè)秘密權(quán)利人的合法權(quán)益，屬于不正當(dāng)獲取商業(yè)秘密的行為。選項(xiàng)C，由商業(yè)秘密人授權(quán)許可而獲得，這是經(jīng)過(guò)權(quán)利人同意的合法獲取方式，符合法律規(guī)定和商業(yè)道德，是正當(dāng)?shù)?。選項(xiàng)D，從公開(kāi)出版物上獲得商業(yè)秘密，公開(kāi)出版物意味著相關(guān)信息已經(jīng)處于公開(kāi)狀態(tài)，不具有秘密性，獲取這樣的信息不屬于侵犯商業(yè)秘密，是正當(dāng)?shù)墨@取途徑。綜上，答案選B。"9、根據(jù)《員工信息安全行為準(zhǔn)則》，員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼應(yīng)至少幾個(gè)月更新一次？

A.一年

B.六個(gè)月

C.四個(gè)月

D.三個(gè)月

【答案】：D

【解析】《員工信息安全行為準(zhǔn)則》是為保障員工信息安全而制定的規(guī)范，其中對(duì)員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼的更新時(shí)間有明確規(guī)定，目的是降低密碼被盜用或破解的風(fēng)險(xiǎn)，保證信息系統(tǒng)的安全性。更新時(shí)間間隔越短，安全性相對(duì)越高。在本題所給的選項(xiàng)中，三個(gè)月是最短的時(shí)間周期，相較于一年、六個(gè)月、四個(gè)月而言，能更及時(shí)地更換密碼，有效減少因密碼長(zhǎng)期使用而帶來(lái)的安全隱患，所以答案選D。10、小王在工作時(shí)接到一個(gè)電話(huà)：“小王您好，我是郵件管理員，咱們的系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞，需要進(jìn)行緊急升級(jí)，請(qǐng)?zhí)峁┠泥]箱帳號(hào)密碼”，他應(yīng)該怎樣做？（）

A.配合升級(jí)工作，立即提供正確的帳號(hào)密碼

B.根據(jù)公司信息安全要求：需妥善保管個(gè)人帳號(hào)密碼，因此任何人索要帳號(hào)密碼，均不能提供

C.先確認(rèn)他是不是系統(tǒng)管理員，如果是就提供給他

D.詢(xún)問(wèn)緣由，再提供帳號(hào)密碼

【答案】：B"

【解析】選項(xiàng)A直接提供帳號(hào)密碼是非常危險(xiǎn)的行為，因?yàn)檫@可能會(huì)導(dǎo)致個(gè)人信息泄露，給小王帶來(lái)安全風(fēng)險(xiǎn)，不能僅因?yàn)閷?duì)方聲稱(chēng)系統(tǒng)漏洞升級(jí)就隨意提供密碼，所以A錯(cuò)誤。選項(xiàng)B符合公司信息安全要求，個(gè)人帳號(hào)密碼屬于重要隱私信息，應(yīng)該妥善保管，任何索要帳號(hào)密碼的行為都可能存在風(fēng)險(xiǎn)，不能隨意提供，所以B正確。選項(xiàng)C即使確認(rèn)對(duì)方是系統(tǒng)管理員，也不應(yīng)該輕易提供帳號(hào)密碼，因?yàn)闊o(wú)法完全排除系統(tǒng)管理員被不法分子冒充的可能性，所以C錯(cuò)誤。選項(xiàng)D無(wú)論詢(xún)問(wèn)緣由是什么，帳號(hào)密碼都不能隨意提供，這可能使黑客有機(jī)可乘，所以D錯(cuò)誤。綜上所述，本題正確答案為B。"11、以下那個(gè)場(chǎng)景不存在安全風(fēng)險(xiǎn)的場(chǎng)景是:

A.跟在身后的”同事“沒(méi)有帶門(mén)禁卡，求你幫忙開(kāi)—下門(mén)

B.沒(méi)有用的文件扔在垃圾桶就好了，方便省事

C.停車(chē)場(chǎng)撿了一個(gè)U盤(pán)，直接插到工作電腦看看里面有什么“好東西”

D.陌生人的郵件，只看正文，不下載附件，也不打開(kāi)里面的鏈接

【答案】：D"

【解析】本題主要考查對(duì)不同場(chǎng)景安全風(fēng)險(xiǎn)的判斷。選項(xiàng)A中，跟在身后的“同事”沒(méi)有帶門(mén)禁卡求幫忙開(kāi)門(mén)，存在安全隱患。因?yàn)闊o(wú)法確定對(duì)方是否真的是同事，可能會(huì)讓不法分子混入公司內(nèi)部，從而造成公司機(jī)密信息泄露或者財(cái)產(chǎn)損失等情況。選項(xiàng)B里，將沒(méi)有用的文件直接扔在垃圾桶方便省事，這是有安全風(fēng)險(xiǎn)的。這些文件可能包含公司的重要信息，比如客戶(hù)資料、商業(yè)機(jī)密等，若被別有用心的人獲取，可能會(huì)給公司帶來(lái)嚴(yán)重的后果。選項(xiàng)C中，在停車(chē)場(chǎng)撿的U盤(pán)直接插到工作電腦查看里面的內(nèi)容，風(fēng)險(xiǎn)極大。該U盤(pán)可能被植入了病毒、木馬等惡意程序，插入工作電腦后，會(huì)導(dǎo)致電腦系統(tǒng)被攻擊，造成數(shù)據(jù)泄露、系統(tǒng)癱瘓等問(wèn)題，嚴(yán)重影響公司的正常運(yùn)營(yíng)。選項(xiàng)D，對(duì)于陌生人的郵件，只看正文，不下載附件，也不打開(kāi)里面的鏈接。這樣做可以有效避免因下載附件或點(diǎn)擊鏈接而感染病毒、遭受詐騙等安全風(fēng)險(xiǎn)，是一種相對(duì)安全的處理方式。綜上，不存在安全風(fēng)險(xiǎn)的場(chǎng)景是選項(xiàng)D。"12、在A公司任職的劉松有一天接到一通電話(huà)，對(duì)方稱(chēng):“小劉你好，我是張總，明天下午來(lái)我辦公室一趟。＂（劉松所在公司高層領(lǐng)導(dǎo)中確實(shí)有位姓張），此時(shí)，劉松正確的做法是:

A.認(rèn)為確實(shí)是自己公司的張總來(lái)電，直接電話(huà)中回復(fù)張總，會(huì)按要求到他辦公室，然后繼續(xù)按照張總指示辦理事情

B.一聽(tīng)就是詐騙犯，直接在電話(huà)中辱罵對(duì)方

C.知道是詐騙犯，自己不會(huì)相信和按對(duì)方要求辦事，不過(guò)電話(huà)中還是禮貌地回復(fù)了對(duì)方

D.存有疑慮，電話(huà)中首先回復(fù)知道了，然后致電張總確認(rèn)是否屬實(shí)

【答案】：D

【解析】在接到自稱(chēng)張總的電話(huà)時(shí)，雖然公司高層中有姓張的，但不能貿(mào)然認(rèn)定就是公司張總來(lái)電，因?yàn)榇嬖谠p騙的可能性。選項(xiàng)A直接認(rèn)定是張總并按指示辦事，沒(méi)有進(jìn)行核實(shí)，可能會(huì)陷入詐騙陷阱；選項(xiàng)B在沒(méi)有確鑿證據(jù)證明對(duì)方是詐騙犯的情況下就直接辱罵對(duì)方，既不禮貌也可能造成不必要的誤會(huì)；選項(xiàng)C同樣沒(méi)有確鑿證據(jù)就認(rèn)定是詐騙犯，且即便不相信也應(yīng)該先確認(rèn)情況，而不是簡(jiǎn)單禮貌回復(fù)；選項(xiàng)D存有疑慮并通過(guò)致電張總確認(rèn)是否屬實(shí)，這是比較嚴(yán)謹(jǐn)和正確的做法，可以有效避免詐騙風(fēng)險(xiǎn)。所以正確答案是D。13、密碼泄露的渠道有

A.被專(zhuān)用軟件暴力破解

B.設(shè)置密碼的習(xí)慣被他人

C.輸入密碼時(shí)被他人

D.以上都是

【答案】：D

【解析】密碼泄露存在多種渠道。選項(xiàng)A，當(dāng)存在被專(zhuān)用軟件暴力破解的情況時(shí)，攻擊者通過(guò)不斷嘗試各種可能的密碼組合，若軟件性能強(qiáng)大且密碼設(shè)置簡(jiǎn)單，就可能導(dǎo)致密碼被破解從而泄露。選項(xiàng)B，若設(shè)置密碼的習(xí)慣被他人掌握，例如有人習(xí)慣用生日、電話(huà)號(hào)碼等作為密碼，他人了解這些習(xí)慣后，就能較為容易地猜測(cè)出密碼。選項(xiàng)C，輸入密碼時(shí)如果被他人看到，那他人自然就知道了密碼。所以A、B、C選項(xiàng)所描述的情況均是密碼泄露的渠道，答案選D。14、下列不屬于網(wǎng)絡(luò)釣魚(yú)方式的是

A.詐騙電話(huà)與騷擾電話(huà)

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網(wǎng)購(gòu)信息泄露，財(cái)產(chǎn)損失

【答案】：D"

【解析】網(wǎng)絡(luò)釣魚(yú)是指攻擊者通過(guò)偽裝成合法機(jī)構(gòu)或個(gè)人，使用欺騙手段來(lái)獲取用戶(hù)敏感信息（如用戶(hù)名、密碼、信用卡號(hào)等）的一種網(wǎng)絡(luò)攻擊方式。選項(xiàng)A中，詐騙電話(huà)與騷擾電話(huà)常常是不法分子冒充銀行、客服等機(jī)構(gòu)人員，通過(guò)電話(huà)交談?wù)T導(dǎo)用戶(hù)透露個(gè)人重要信息，屬于網(wǎng)絡(luò)釣魚(yú)方式。選項(xiàng)B里，偽基站的仿冒短信是利用偽基站設(shè)備向用戶(hù)發(fā)送虛假的短信，如偽裝成銀行通知、電商活動(dòng)等內(nèi)容，誘導(dǎo)用戶(hù)點(diǎn)擊鏈接或回復(fù)信息，從而獲取用戶(hù)信息，這也是常見(jiàn)的網(wǎng)絡(luò)釣魚(yú)手段。選項(xiàng)C中，社交軟件欺詐鏈接是攻擊者通過(guò)社交軟件發(fā)送看似正常的鏈接，但實(shí)際上這些鏈接指向惡意網(wǎng)站，當(dāng)用戶(hù)點(diǎn)擊后，就可能導(dǎo)致個(gè)人信息泄露，屬于網(wǎng)絡(luò)釣魚(yú)行為。而選項(xiàng)D中，網(wǎng)購(gòu)信息泄露導(dǎo)致財(cái)產(chǎn)損失是網(wǎng)絡(luò)釣魚(yú)可能產(chǎn)生的結(jié)果，并非網(wǎng)絡(luò)釣魚(yú)的方式本身。所以不屬于網(wǎng)絡(luò)釣魚(yú)方式的是D選項(xiàng)。"15、下列關(guān)于病毒防護(hù)描述錯(cuò)誤的是

A.個(gè)人工作站必須安裝統(tǒng)一部署的防病毒軟件

B.未經(jīng)安全部門(mén)批準(zhǔn)不得擅自安裝非公司指定的防病毒軟件

C.計(jì)算機(jī)上安裝了防病毒軟件即可，不用定期進(jìn)行防病毒掃描

D.如果從公共資源得到程序(如網(wǎng)站、公告版)，那么在使用之前需使用防病毒程序掃描在處理外部介質(zhì)之前應(yīng)用防病毒軟件掃描

【答案】：C

【解析】計(jì)算機(jī)上僅僅安裝防病毒軟件是不夠的，還需要定期進(jìn)行防病毒掃描。因?yàn)椴《静粩喔潞妥兓ㄆ趻呙枘芗皶r(shí)發(fā)現(xiàn)新出現(xiàn)的病毒和潛在威脅，確保系統(tǒng)安全。而選項(xiàng)A，個(gè)人工作站安裝統(tǒng)一部署的防病毒軟件有利于整體的安全管理和防護(hù)；選項(xiàng)B，未經(jīng)安全部門(mén)批準(zhǔn)不擅自安裝非公司指定的防病毒軟件，能避免因不兼容或不安全的軟件帶來(lái)風(fēng)險(xiǎn)；選項(xiàng)D，從公共資源獲取程序或處理外部介質(zhì)時(shí)使用防病毒程序掃描，可防止外部病毒進(jìn)入系統(tǒng)。所以描述錯(cuò)誤的是選項(xiàng)C。16、下面是關(guān)于計(jì)算機(jī)病毒的兩種論斷，經(jīng)判斷（）①計(jì)算機(jī)病毒也是一種程序，它在某些條件下激活，起干擾破壞作用，并能傳染到其他程序中去。②計(jì)算機(jī)病毒只會(huì)破壞磁盤(pán)上的數(shù)據(jù)。

A.只有①正確

B.只有②正確

C.①②都正確

D.①②都不正確

【答案】：A"

【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和特點(diǎn)，分別分析論斷①和論斷②的正確性，進(jìn)而判斷各選項(xiàng)的對(duì)錯(cuò)。###分析論斷①計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼，能影響計(jì)算機(jī)使用，能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。它具有可觸發(fā)性，在某些特定條件下會(huì)被激活，從而對(duì)系統(tǒng)起到干擾破壞作用；同時(shí)還具有傳染性，能將自身復(fù)制到其他程序中去。所以論斷①的描述是正確的。###分析論斷②計(jì)算機(jī)病毒的破壞作用是多方面的，不僅僅局限于破壞磁盤(pán)上的數(shù)據(jù)。它還可能會(huì)破壞系統(tǒng)文件、占用系統(tǒng)資源導(dǎo)致系統(tǒng)運(yùn)行緩慢甚至崩潰、竊取用戶(hù)的敏感信息等。因此，論斷②“計(jì)算機(jī)病毒只會(huì)破壞磁盤(pán)上的數(shù)據(jù)”這種說(shuō)法是錯(cuò)誤的。結(jié)合對(duì)兩個(gè)論斷的分析可知，只有論斷①正確，所以答案選A。"17、員工小明準(zhǔn)備組織開(kāi)展公司戰(zhàn)略會(huì)議，關(guān)于會(huì)議安全，以下錯(cuò)誤的是

A.會(huì)前，小明提前做好會(huì)議安全宣貫，要求會(huì)議內(nèi)容不得泄露給其他同事

B.會(huì)中，同事將會(huì)議內(nèi)容拍照保存在個(gè)人手機(jī)

C.會(huì)后，擦除白板信息，會(huì)議資料及時(shí)帶走

D.會(huì)后，會(huì)議紀(jì)要通過(guò)公司郵箱發(fā)送給參會(huì)人員

【答案】：B"

【解析】這道題主要考查公司戰(zhàn)略會(huì)議安全相關(guān)知識(shí)。選項(xiàng)A，會(huì)前提前做好會(huì)議安全宣貫，要求會(huì)議內(nèi)容不得泄露給其他同事，這是保障會(huì)議信息安全的常見(jiàn)且合理做法，能夠有效防止會(huì)議內(nèi)容在會(huì)議開(kāi)始前就被不相關(guān)人員知曉，所以該選項(xiàng)做法正確。選項(xiàng)B，同事將會(huì)議內(nèi)容拍照保存在個(gè)人手機(jī)，存在較大的信息泄露風(fēng)險(xiǎn)。個(gè)人手機(jī)可能會(huì)因丟失、被盜或被他人未經(jīng)授權(quán)訪(fǎng)問(wèn)等情況，導(dǎo)致會(huì)議內(nèi)容被泄露，不符合會(huì)議安全的要求，所以該選項(xiàng)做法錯(cuò)誤。選項(xiàng)C，會(huì)后擦除白板信息并將會(huì)議資料及時(shí)帶走，可以避免會(huì)議信息被后續(xù)進(jìn)入會(huì)議室的人員看到，確保會(huì)議信息在會(huì)議結(jié)束后不會(huì)隨意泄露，該選項(xiàng)做法正確。選項(xiàng)D，通過(guò)公司郵箱發(fā)送會(huì)議紀(jì)要給參會(huì)人員，公司郵箱通常有一定的安全保障機(jī)制，能在一定程度上保證參會(huì)人員接收會(huì)議紀(jì)要的安全性和隱私性，該選項(xiàng)做法正確。綜上，答案選B。"18、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】：A

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于1990年4月25日起施行，所以答案選A。19、涉密計(jì)算機(jī)的標(biāo)簽應(yīng)當(dāng)()。

A.貼在顯示器上

B.及時(shí)更換損毀的標(biāo)簽

C.不得自私修改.涂抹

D. 標(biāo)簽應(yīng)注明密級(jí)及使用人

【答案】：ABCD

【解析】涉密計(jì)算機(jī)的標(biāo)簽應(yīng)貼在顯示器上，方便識(shí)別和管理；當(dāng)標(biāo)簽損毀時(shí)需及時(shí)更換，以保證標(biāo)簽信息的清晰和有效；不得私自修改、涂抹標(biāo)簽內(nèi)容，防止信息被篡改而失去準(zhǔn)確性和保密性；標(biāo)簽注明密級(jí)及使用人，能明確計(jì)算機(jī)的保密級(jí)別和使用責(zé)任人，便于保密管理。所以ABCD選項(xiàng)均正確。20、下列關(guān)于電腦筆記本使用規(guī)范描述錯(cuò)誤的是

A.筆記本應(yīng)該設(shè)置硬盤(pán)保護(hù)密碼以加強(qiáng)安全保護(hù)

B.在旅行中或在辦公室之外的地方工作時(shí)，要盡可能將便攜電腦至于個(gè)人的控制之下

C.如果便攜電腦或公司的機(jī)密信息被偷、丟失，必須及時(shí)報(bào)告給公司的安全部門(mén)和你的上級(jí)主管

D.公司筆記本可以帶回家供娛樂(lè)使用，例如玩游戲等

【答案】：D"

【解析】選項(xiàng)A，為筆記本設(shè)置硬盤(pán)保護(hù)密碼，能有效防止他人未經(jīng)授權(quán)訪(fǎng)問(wèn)硬盤(pán)數(shù)據(jù)，加強(qiáng)了電腦數(shù)據(jù)的安全保護(hù)，該描述正確。選項(xiàng)B，在旅行或在辦公室外工作時(shí)，將便攜電腦置于個(gè)人控制之下，可降低電腦丟失、被盜或數(shù)據(jù)泄露的風(fēng)險(xiǎn)，是合理的使用規(guī)范，該描述正確。選項(xiàng)C，當(dāng)便攜電腦或公司機(jī)密信息被偷、丟失時(shí)，及時(shí)報(bào)告給公司安全部門(mén)和上級(jí)主管，便于公司采取相應(yīng)措施，防止信息進(jìn)一步泄露和損失擴(kuò)大，該描述正確。選項(xiàng)D，公司筆記本主要是用于工作，攜帶回家用于娛樂(lè)，如玩游戲等，既不符合公司資產(chǎn)使用的規(guī)范，也可能導(dǎo)致電腦中公司數(shù)據(jù)面臨泄露風(fēng)險(xiǎn)，還可能影響工作效率，該描述錯(cuò)誤。所以答案選D。"21、一份文件為秘密級(jí),保密期限是10年,正確的標(biāo)志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】國(guó)家秘密的標(biāo)志由國(guó)家秘密的密級(jí)、★和保密期限三部分組成。題干中文件為秘密級(jí)，保密期限是10年，所以其正確的標(biāo)志形式應(yīng)該是“秘密★10年”，也就是“秘密★】(10)年”的形式。選項(xiàng)A沒(méi)有“★”，形式錯(cuò)誤；選項(xiàng)B缺少保密期限；選項(xiàng)D沒(méi)有密級(jí)和“★”，均不符合要求。因此正確答案是C。22、國(guó)家秘密的保密期限屆滿(mǎn)的,自行()。

A.變更

B.公開(kāi)

C.解密

【答案】：C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，國(guó)家秘密的保密期限屆滿(mǎn)的，自行解密。選項(xiàng)A變更通常是指對(duì)國(guó)家秘密的密級(jí)、保密期限、知悉范圍等進(jìn)行改變，并非保密期限屆滿(mǎn)后的自動(dòng)結(jié)果；選項(xiàng)B公開(kāi)是指將原本保密的信息向社會(huì)公眾披露，保密期限屆滿(mǎn)并不意味著就自動(dòng)公開(kāi)，還需要按照相關(guān)規(guī)定和程序來(lái)決定是否公開(kāi)。所以本題應(yīng)選C。23、若員工收到郵件，內(nèi)容為：**節(jié)日公司送福利，請(qǐng)廣大員工通過(guò)OA賬號(hào)登錄公司福利平臺(tái)進(jìn)行抽獎(jiǎng)，以下哪項(xiàng)說(shuō)明員工安全意識(shí)薄弱

A.我的電腦安裝了殺毒軟件，可以先打開(kāi)看看后再刪除

B.肯定為釣魚(yú)郵件，不用理睬，盡快刪除

C.盡快報(bào)告信息部收到釣魚(yú)郵件

D.立即刪除，并轉(zhuǎn)告其他員工謹(jǐn)慎處理

【答案】：A"

【解析】選項(xiàng)A中員工認(rèn)為電腦安裝了殺毒軟件就可以先打開(kāi)郵件看看再刪除，這體現(xiàn)出該員工安全意識(shí)薄弱。因?yàn)榧幢汶娔X安裝了殺毒軟件，也不能完全保證能抵御所有的安全風(fēng)險(xiǎn)。釣魚(yú)郵件可能包含惡意程序、鏈接等，一旦打開(kāi)，即便之后刪除，也可能已經(jīng)導(dǎo)致個(gè)人信息泄露、病毒感染，對(duì)公司和個(gè)人造成損失。選項(xiàng)B中員工判斷這是釣魚(yú)郵件并直接刪除，不做多余操作，這種處理方式是具有較好安全意識(shí)的表現(xiàn)。選項(xiàng)C中員工將收到釣魚(yú)郵件的情況及時(shí)報(bào)告給信息部，讓專(zhuān)業(yè)人員處理，能有效避免潛在的安全威脅，體現(xiàn)了較強(qiáng)的安全意識(shí)。選項(xiàng)D中員工直接刪除郵件并轉(zhuǎn)告其他員工謹(jǐn)慎處理，不僅自己避免了風(fēng)險(xiǎn)，還提醒他人，也是安全意識(shí)較高的做法。綜上所述，說(shuō)明員工安全意識(shí)薄弱的是選項(xiàng)A。"24、下列不屬于國(guó)家秘密的是()。

A.國(guó)家事務(wù)重大決策中的秘密事項(xiàng)

B.國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展中的秘密事項(xiàng)

C.科學(xué)技術(shù)中的秘密事項(xiàng)

D. 某網(wǎng)絡(luò)公司經(jīng)營(yíng)中的秘密事項(xiàng)

【答案】：D"

【解析】本題考查國(guó)家秘密的范疇。根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》，國(guó)家秘密是關(guān)系國(guó)家安全和利益，依照法定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。選項(xiàng)A中，國(guó)家事務(wù)重大決策中的秘密事項(xiàng)，直接涉及國(guó)家的安全和利益，對(duì)國(guó)家的發(fā)展和穩(wěn)定有著至關(guān)重要的影響，屬于國(guó)家秘密。選項(xiàng)B里，國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展中的秘密事項(xiàng)，關(guān)乎國(guó)家經(jīng)濟(jì)的穩(wěn)定運(yùn)行、社會(huì)的有序發(fā)展等重大方面，一旦泄露可能對(duì)國(guó)家造成不利影響，所以屬于國(guó)家秘密。選項(xiàng)C中，科學(xué)技術(shù)中的秘密事項(xiàng)，比如一些關(guān)鍵的國(guó)防科技、重要的科研成果等，對(duì)于國(guó)家的科技競(jìng)爭(zhēng)力、軍事安全等具有重要意義，也是國(guó)家秘密的一部分。選項(xiàng)D，某網(wǎng)絡(luò)公司經(jīng)營(yíng)中的秘密事項(xiàng)，這屬于企業(yè)的商業(yè)秘密，主要涉及企業(yè)自身的商業(yè)利益和市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)，與國(guó)家安全和利益沒(méi)有直接關(guān)聯(lián)，不屬于國(guó)家秘密。綜上，答案選D。"25、違反《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,泄露國(guó)家秘密,不夠刑事處罰的,可以酌情()。

A.給予警告處分

B.進(jìn)行批評(píng)教育

C.給予行政處分

【答案】：C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》對(duì)泄露國(guó)家秘密但不夠刑事處罰的情況作出了規(guī)定。選項(xiàng)A，給予警告處分是行政處分中的一種較輕形式，但該法條規(guī)定的并非單純給予警告處分這么簡(jiǎn)單籠統(tǒng)；選項(xiàng)B，進(jìn)行批評(píng)教育通常適用于情節(jié)相對(duì)更輕微的一般性違規(guī)行為，對(duì)于泄露國(guó)家秘密這種較為嚴(yán)重的情況，僅批評(píng)教育是不符合法律規(guī)定的處置方式。而選項(xiàng)C，給予行政處分，行政處分包含了多種不同程度的處罰措施，涵蓋了警告、記過(guò)、記大過(guò)、降級(jí)、撤職、開(kāi)除等，能夠根據(jù)不同的泄露國(guó)家秘密情節(jié)輕重酌情適用，所以違反《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，泄露國(guó)家秘密，不夠刑事處罰的，可以酌情給予行政處分，答案選C。26、國(guó)家秘密及其密級(jí)的具體范圍,由國(guó)家保密行政管理部門(mén)分別會(huì)同外交.公安.國(guó)家安全和()規(guī)定。

A.其他有關(guān)部門(mén)

B.其他中央有關(guān)機(jī)關(guān)

C.國(guó)務(wù)院其他有關(guān)部門(mén)

【答案】：B

【解析】本題考查國(guó)家秘密及其密級(jí)具體范圍的規(guī)定主體。根據(jù)相關(guān)法律法規(guī)，國(guó)家秘密及其密級(jí)的具體范圍，由國(guó)家保密行政管理部門(mén)分別會(huì)同外交、公安、國(guó)家安全和其他中央有關(guān)機(jī)關(guān)規(guī)定。選項(xiàng)A“其他有關(guān)部門(mén)”表述過(guò)于寬泛，沒(méi)有明確具體指向；選項(xiàng)C“國(guó)務(wù)院其他有關(guān)部門(mén)”范圍較窄，不能全面涵蓋參與規(guī)定國(guó)家秘密及其密級(jí)具體范圍的主體。所以正確答案是B選項(xiàng)。27、黑客發(fā)送釣魚(yú)郵件,想要達(dá)到的目的是什么?

A.誘使收件人點(diǎn)擊鏈接,從而進(jìn)入釣魚(yú)網(wǎng)站

B.下載運(yùn)行帶有病毒的附件

C.回復(fù)所需要的賬戶(hù)及密碼

D.以上皆是

【答案】：D

【解析】黑客發(fā)送釣魚(yú)郵件的目的多種多樣，既可能是誘使收件人點(diǎn)擊鏈接，使其進(jìn)入釣魚(yú)網(wǎng)站，進(jìn)而獲取收件人的相關(guān)信息。也可能通過(guò)讓收件人下載運(yùn)行帶有病毒的附件，來(lái)破壞收件人設(shè)備或竊取信息。還可能誘導(dǎo)收件人回復(fù)所需要的賬戶(hù)及密碼，直接獲取重要的賬號(hào)信息。A、B、C選項(xiàng)所描述的都是黑客發(fā)送釣魚(yú)郵件可能達(dá)到的目的，所以應(yīng)該選D。28、印刷.復(fù)制等行業(yè)的定點(diǎn)復(fù)制單位,在復(fù)制國(guó)家秘密載體時(shí),應(yīng)當(dāng)盡量縮短復(fù)制時(shí)間,對(duì)不能當(dāng)即取走,確需過(guò)夜的,須放在安全可靠的()內(nèi),并派人值班看守。

A.車(chē)間

B.倉(cāng)庫(kù)

C.文件柜

【答案】：C

【解析】對(duì)于印刷、復(fù)制等行業(yè)的定點(diǎn)復(fù)制單位，在復(fù)制國(guó)家秘密載體時(shí)，若不能當(dāng)即取走且確需過(guò)夜，需要選擇一個(gè)既安全可靠又符合保密要求的存放處。選項(xiàng)A車(chē)間通常人員流動(dòng)大、環(huán)境復(fù)雜，不利于對(duì)國(guó)家秘密載體進(jìn)行安全保管，容易出現(xiàn)信息泄露風(fēng)險(xiǎn)；選項(xiàng)B倉(cāng)庫(kù)一般存放大量物資，管理的物品較為繁雜，其安全性和保密性相對(duì)較弱。而選項(xiàng)C文件柜是專(zhuān)門(mén)用于存放文件資料的設(shè)備，具有較好的封閉性和安全性，能夠有效保護(hù)國(guó)家秘密載體，且便于安排專(zhuān)人看守，所以應(yīng)當(dāng)選擇文件柜存放，答案是C。29、移動(dòng)辦公設(shè)備丟失時(shí)應(yīng)當(dāng)?shù)谝粫r(shí)間（）

A.查看數(shù)據(jù)是否備份，有則不必向部門(mén)報(bào)告

B.報(bào)警處理

C.報(bào)告部門(mén)領(lǐng)導(dǎo)，通知IT部門(mén)

D.為了避免賠償，故意隱瞞

【答案】：C

【解析】當(dāng)移動(dòng)辦公設(shè)備丟失時(shí)，正確的做法是第一時(shí)間報(bào)告部門(mén)領(lǐng)導(dǎo)并通知IT部門(mén)。選項(xiàng)A查看數(shù)據(jù)是否備份后有備份就不向部門(mén)報(bào)告是不正確的，設(shè)備丟失本身就是需要及時(shí)告知部門(mén)知曉的重要情況，不能因?yàn)閿?shù)據(jù)有備份而不報(bào)告。選項(xiàng)B雖然報(bào)警也是一種處理手段，但丟失辦公設(shè)備首先應(yīng)在內(nèi)部進(jìn)行報(bào)備，讓相關(guān)部門(mén)了解情況，在必要時(shí)再聯(lián)合警方處理，所以不是第一時(shí)間要做的。選項(xiàng)D故意隱瞞丟失設(shè)備的情況是嚴(yán)重錯(cuò)誤的行為，不僅不利于及時(shí)處理問(wèn)題，還可能帶來(lái)更嚴(yán)重的后果。因此本題答案選C。30、小明手機(jī)上某APP收到“官方團(tuán)隊(duì)”的安全提示：“您的X賬號(hào)在16:46分嘗試在另一個(gè)設(shè)備登錄。登錄設(shè)備：XX品牌XX型號(hào)”。這時(shí)應(yīng)該怎么做？

A.有可能是誤報(bào)，不用理睬

B.自己的密碼足夠復(fù)雜，不可能被破解，堅(jiān)決不修改密碼

C.確認(rèn)是否是自己的設(shè)備登錄，如果不是，則盡快修改密碼

D.APP問(wèn)題，卸載重裝

【答案】：C

【解析】當(dāng)收到APP“官方團(tuán)隊(duì)”發(fā)出的賬號(hào)在其他設(shè)備嘗試登錄的安全提示時(shí)，需要謹(jǐn)慎對(duì)待。選項(xiàng)A，有可能是誤報(bào)但絕不能不理睬，不重視可能會(huì)導(dǎo)致賬號(hào)被盜用造成損失；選項(xiàng)B，即便密碼足夠復(fù)雜，也不能排除被破解的可能性，不能堅(jiān)決不修改密碼，要保持警惕；選項(xiàng)D，將其簡(jiǎn)單歸結(jié)為APP問(wèn)題就卸載重裝，這可能會(huì)掩蓋真正的賬號(hào)安全隱患。而選項(xiàng)C是正確的做法，先確認(rèn)是否是自己的設(shè)備登錄，如果不是自己的設(shè)備，那么很有可能賬號(hào)存在安全風(fēng)險(xiǎn)，需要盡快修改密碼，以保障賬號(hào)安全。所以答案選C。第二部分多選題(5題)1、基于安全的考慮，以下正確的是

A.電腦安裝殺毒軟件

B.開(kāi)啟防火墻

C.不使用弱密碼

D.不共享賬號(hào)密碼

【答案】：ABCD"

【解析】本題從安全角度出發(fā)，對(duì)各個(gè)選項(xiàng)進(jìn)行分析：-**A選項(xiàng)**：電腦安裝殺毒軟件能在電腦系統(tǒng)中構(gòu)建一道防護(hù)屏障，阻止各類(lèi)病毒、惡意軟件等的入侵和破壞，進(jìn)而保障電腦系統(tǒng)的安全穩(wěn)定運(yùn)行，因此安裝殺毒軟件是保障安全的正確措施。-**B選項(xiàng)**：開(kāi)啟防火墻可以監(jiān)控并控制網(wǎng)絡(luò)之間的訪(fǎng)問(wèn)行為，阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)連接，過(guò)濾網(wǎng)絡(luò)中的不安全數(shù)據(jù)和潛在威脅，增強(qiáng)系統(tǒng)的安全性，所以開(kāi)啟防火墻對(duì)保障安全而言是必要的操作。-**C選項(xiàng)**：弱密碼容易被破解，一旦密碼被破解，攻擊者就可能獲取用戶(hù)的個(gè)人信息、賬號(hào)權(quán)限等，給用戶(hù)帶來(lái)安全風(fēng)險(xiǎn)。而使用強(qiáng)度較高的密碼可以大大提高賬戶(hù)的安全性，所以不使用弱密碼是保障安全的重要舉措。-**D選項(xiàng)**：共享賬號(hào)密碼會(huì)讓更多人知曉賬戶(hù)信息，增加了賬戶(hù)被濫用、泄露的風(fēng)險(xiǎn)，可能導(dǎo)致個(gè)人隱私、資金安全等受到威脅。只有妥善保管好自己的賬號(hào)密碼，才能更好地保障賬戶(hù)安全。綜上，ABCD四個(gè)選項(xiàng)所描述的行為都是基于安全考慮的正確做法。"2、以下哪些物品能放入機(jī)房

A.滅火器

B.交換機(jī)

C.廢棄檔案

D.電腦

【答案】：ABD"

【解析】本題主要考查哪些物品可以放入機(jī)房。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析：-選項(xiàng)A：滅火器是重要的消防設(shè)備，機(jī)房作為電子設(shè)備集中的場(chǎng)所，存在一定的火災(zāi)隱患，配備滅火器可以在火災(zāi)發(fā)生時(shí)及時(shí)進(jìn)行撲救，保障機(jī)房的安全，所以滅火器能放入機(jī)房。-選項(xiàng)B：交換機(jī)是網(wǎng)絡(luò)設(shè)備，用于連接多臺(tái)計(jì)算機(jī)等設(shè)備，實(shí)現(xiàn)數(shù)據(jù)的交換和共享，是機(jī)房網(wǎng)絡(luò)架構(gòu)中的重要組成部分，因此交換機(jī)可以放入機(jī)房。-選項(xiàng)C：廢棄檔案通常是紙質(zhì)物品，容易燃燒，且會(huì)占用機(jī)房空間，增加火災(zāi)風(fēng)險(xiǎn)，同時(shí)還可能吸附灰塵等雜質(zhì)，影響機(jī)房?jī)?nèi)電子設(shè)備的正常運(yùn)行，所以廢棄檔案不能放入機(jī)房。-選項(xiàng)D：電腦是機(jī)房中常見(jiàn)的設(shè)備，無(wú)論是服務(wù)器、辦公電腦還是測(cè)試用的電腦等，都在機(jī)房環(huán)境中廣泛使用，所以電腦能放入機(jī)房。綜上，答案選ABD。"3、在日常工作中使用公司信息數(shù)據(jù)的時(shí)候，以下哪些做法是錯(cuò)誤的？

A.對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤(pán)或私人U盤(pán)備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個(gè)人郵箱（qq郵箱、新浪郵箱、網(wǎng)易郵箱等）

【答案】：ABCD"

【解析】A選項(xiàng)，對(duì)公司機(jī)密信息資料進(jìn)行非授權(quán)拍照，會(huì)使公司機(jī)密信息有泄露的風(fēng)險(xiǎn)，這種行為嚴(yán)重違反了公司信息安全管理規(guī)定，是錯(cuò)誤的做法。B選項(xiàng)，將公司信息數(shù)據(jù)刻錄光盤(pán)或私人U盤(pán)備份，私人存儲(chǔ)設(shè)備脫離了公司的安全管控體系，一旦存儲(chǔ)設(shè)備丟失、被盜或者被惡意攻擊，公司信息數(shù)據(jù)就極易泄露，所以該做法錯(cuò)誤。C選項(xiàng)，打印非本職工作相關(guān)的絕密與機(jī)密資料，本職工作之外的人員接觸絕密與機(jī)密資料本身就違反了信息訪(fǎng)問(wèn)權(quán)限規(guī)定，可能會(huì)因?yàn)楸９懿簧频仍蛟斐擅舾行畔⑿孤?，此做法不可取。D選項(xiàng)，使用公司郵箱發(fā)送公司資料到個(gè)人郵箱，個(gè)人郵箱的安全性無(wú)法保證，公司資料在傳輸和存儲(chǔ)在個(gè)人郵箱的過(guò)程中可能會(huì)被竊取，屬于違規(guī)操作。綜上所述，ABCD四個(gè)選項(xiàng)的做法都是錯(cuò)誤的。"4、以下屬于弱口令的是？

A.Aa1234

B.Password

C.123456!

D.Aug*&@7028+！

【答案】：ABC"

【解析】弱口令是指容易被他人猜測(cè)到或破解的簡(jiǎn)單密碼。選項(xiàng)A“Aa1234”，雖然包含了大小寫(xiě)字母和數(shù)字，但組合簡(jiǎn)單，容易被猜到，屬于弱口令。選項(xiàng)B“Password”，這是一個(gè)非常常見(jiàn)且通用的單詞，是網(wǎng)絡(luò)上常見(jiàn)的易猜密碼，屬于弱口令。選項(xiàng)C“123456!”，雖然有簡(jiǎn)單的符號(hào)，但主體是連續(xù)的數(shù)字，非常容易被破解，屬于弱口令。選項(xiàng)D“Aug*&@7028+！”，它包含了字母、數(shù)字和多種特殊符號(hào)，組合較為復(fù)雜，不容易被猜測(cè)，不屬于弱口令。綜上，答案選ABC。"5、為了提高員工信息安全意識(shí)，建議員工在公司要養(yǎng)成良好的日常行為習(xí)慣，正確的有哪些？

A.會(huì)議結(jié)束后必須帶走會(huì)議資料、擦除白板等

B.打印/復(fù)印/傳真時(shí)應(yīng)及時(shí)取走

C.賬戶(hù)及密碼不要明文存放

D.禁止復(fù)用承載有公司絕密和公司秘密信息的打印/復(fù)印/傳真紙張

【答案】：ABCD"

【解析】A選項(xiàng)，會(huì)議結(jié)束后帶走會(huì)議資料、擦除白板等能夠防止會(huì)議資料中的敏感信息被他人獲取，避免信息泄露，是良好的信息安全日常行為習(xí)慣。B選項(xiàng)，打印、復(fù)印、傳真時(shí)及時(shí)取走資料，可防止他人誤拿或故意獲取資料中的信息，保障信息安全，屬于正確的日常行為習(xí)慣。C選項(xiàng)，賬戶(hù)及密碼明文存放容易被他人看到，從而導(dǎo)致賬戶(hù)被盜用、信息泄露等問(wèn)題，不將賬戶(hù)及密碼明文存放能有效提高信息安全性，是正確做法。D選項(xiàng)，禁止復(fù)用承載有公司絕密和公司秘密信息的打印、復(fù)印、傳真紙張，因?yàn)閺?fù)用可能使這些敏感信息被他人發(fā)現(xiàn)，造成信息的二次泄露，是保障信息安全的必要措施。所以ABCD選項(xiàng)所描述的行為都是為提高員工信息安全意識(shí)，在公司應(yīng)養(yǎng)成的良好日常行為習(xí)慣。"第三部分大題(20題)1、外來(lái)人員進(jìn)入重要敏感區(qū)域（如機(jī)房等）必須審批，并且有人陪同。

【答案】：正確

【解析】重要敏感區(qū)域（如機(jī)房等）通常存儲(chǔ)著關(guān)鍵的信息、設(shè)備或涉及重要業(yè)務(wù)流程，存在較高的安全風(fēng)險(xiǎn)。要求外來(lái)人員進(jìn)入這些區(qū)域必須審批，能夠確保對(duì)進(jìn)入人員進(jìn)行嚴(yán)格的資格審查，篩選出有必要進(jìn)入的人員，防止無(wú)關(guān)人員隨意進(jìn)入帶來(lái)安全隱患。同時(shí)，安排人員陪同可以實(shí)時(shí)監(jiān)督外來(lái)人員的行為，確保其遵守相關(guān)規(guī)定，不進(jìn)行任何可能危害區(qū)域安全、設(shè)備正常運(yùn)行或信息安全的操作。因此，外來(lái)人員進(jìn)入重要敏感區(qū)域（如機(jī)房等）必須審批并且有人陪同的規(guī)定是合理且必要的，該說(shuō)法正確。2、《網(wǎng)絡(luò)安全法》第41條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

【答案】：正確

【解析】該表述與《網(wǎng)絡(luò)安全法》第41條規(guī)定一致。此條明確規(guī)定網(wǎng)絡(luò)運(yùn)營(yíng)者在收集、使用個(gè)人信息時(shí)，需要遵循合法、正當(dāng)、必要的原則，要公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，同時(shí)必須經(jīng)過(guò)被收集者的同意，所以本題說(shuō)法正確。3、違反國(guó)家規(guī)定，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的，屬于非法侵入計(jì)算機(jī)信息系統(tǒng)罪。

【答案】：正確

【解析】此說(shuō)法正確是因?yàn)槲覈?guó)刑法明確規(guī)定，違反國(guó)家規(guī)定，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的行為，構(gòu)成非法侵入計(jì)算機(jī)信息系統(tǒng)罪。題干描述與法律規(guī)定相符。4、最好的防范是信息安全意識(shí)

【答案】：正確

【解析】在信息安全領(lǐng)域，信息安全意識(shí)起著至關(guān)重要的作用。擁有良好的信息安全意識(shí)，能夠使人們?cè)谌粘９ぷ骱蜕钪袝r(shí)刻保持警惕，主動(dòng)識(shí)別和防范各種潛在的信息安全風(fēng)險(xiǎn)。例如，在面對(duì)釣魚(yú)郵件時(shí)，具有較強(qiáng)信息安全意識(shí)的人能夠及時(shí)察覺(jué)郵件的異常，避免點(diǎn)擊可疑鏈接或泄露個(gè)人敏感信息；在使用公共網(wǎng)絡(luò)時(shí)，能意識(shí)到網(wǎng)絡(luò)環(huán)境的潛在風(fēng)險(xiǎn)，不隨意進(jìn)行涉及個(gè)人隱私或重要信息的操作。與之相比，單純依靠技術(shù)手段的防護(hù)是有限的，技術(shù)存在漏洞且不斷被新的攻擊手段突破，而提升信息安全意識(shí)能從源頭和各個(gè)環(huán)節(jié)減少信息安全事件的發(fā)生。所以，最好的防范是信息安全意識(shí)這一表述是正確的。5、變更操作不需要得到客戶(hù)授權(quán)，對(duì)數(shù)據(jù)進(jìn)行備份后即可變更

【答案】：錯(cuò)誤

【解析】變更操作通常需要得到客戶(hù)授權(quán)，這是保障客戶(hù)權(quán)益和遵循相關(guān)規(guī)定的必要步驟，不能僅對(duì)數(shù)據(jù)進(jìn)行備份后就自行變更，所以該表述錯(cuò)誤。6、當(dāng)事人在訂立合同過(guò)程中知悉的商業(yè)秘密或者其他應(yīng)當(dāng)保密的信息，無(wú)論合同是否成立，不得泄露或者不正當(dāng)?shù)厥褂茫恍孤?、不正?dāng)?shù)厥褂迷撋虡I(yè)秘密或者信息，造成對(duì)方損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。

【答案】：正確

【解析】這道題的說(shuō)法是正確的，依據(jù)相關(guān)法律規(guī)定，當(dāng)事人在訂立合同過(guò)程中若知悉了商業(yè)秘密或其他應(yīng)保密的信息，不管合同最終是否成立，都負(fù)有保密義務(wù)，不能泄露或不正當(dāng)?shù)厥褂眠@些信息。一旦出現(xiàn)泄露、不正當(dāng)使用的情況且給對(duì)方造成了損失，就需要承擔(dān)賠償責(zé)任。因此，題干表述與法律要求相符。7、員工不得將個(gè)人電腦對(duì)互聯(lián)網(wǎng)開(kāi)放遠(yuǎn)程接入服務(wù)，禁止通過(guò)遠(yuǎn)程工具從互聯(lián)網(wǎng)遠(yuǎn)程操作企業(yè)內(nèi)部電腦。

【答案】：正確

【解析】禁止員工將個(gè)人電腦對(duì)互聯(lián)網(wǎng)開(kāi)放遠(yuǎn)程接入服務(wù)以及通過(guò)遠(yuǎn)程工具從互聯(lián)網(wǎng)遠(yuǎn)程操作企業(yè)內(nèi)部電腦是合理且必要的安全措施。開(kāi)放遠(yuǎn)程接入服務(wù)和進(jìn)行遠(yuǎn)程操作會(huì)使企業(yè)內(nèi)部網(wǎng)絡(luò)面臨較大的安全風(fēng)險(xiǎn)，可能導(dǎo)致企業(yè)內(nèi)部信息泄露、系統(tǒng)被攻擊、數(shù)據(jù)被篡改等嚴(yán)重后果，為保障企業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)安全，做出這樣的規(guī)定是恰當(dāng)?shù)?，所以該表述正確。8、生產(chǎn)終端，嚴(yán)禁開(kāi)放共享功能，包括共享文件夾、共享打印機(jī)、FTP等。

【答案】：正確

【解析】生產(chǎn)終端嚴(yán)禁開(kāi)放共享功能，如共享文件夾、共享打印機(jī)、FTP等，這一要求是合理且必要的。因?yàn)樯a(chǎn)終端通常存儲(chǔ)和處理重要的生產(chǎn)數(shù)據(jù)、業(yè)務(wù)信息等，開(kāi)放共享功能會(huì)使這些數(shù)據(jù)面臨被非法訪(fǎng)問(wèn)、篡改或泄露的風(fēng)險(xiǎn)，可能會(huì)對(duì)生產(chǎn)活動(dòng)造成嚴(yán)重的安全威脅，影響生產(chǎn)的正常進(jìn)行和企業(yè)的利益。所以該表述是正確的。9、應(yīng)該設(shè)置一個(gè)較為復(fù)雜的密碼防止被黑客破解，如果記不住可以寫(xiě)在自己的筆記本上

【答案】：錯(cuò)誤

【解析】雖然設(shè)置較為復(fù)雜的密碼可防止被黑客破解，但將密碼寫(xiě)在自己的筆記本上存在安全風(fēng)險(xiǎn)。若筆記本丟失或被他人獲取，密碼就可能泄露，從而導(dǎo)致賬戶(hù)被盜用等安全問(wèn)題，所以該說(shuō)法是錯(cuò)誤的。10、在辦公室或食堂等人員密集區(qū)域，撿到U盤(pán)，應(yīng)先殺毒然后在打開(kāi)查看里面的內(nèi)容。

【答案】：正確

【解析】在辦公室或食堂等人員密集區(qū)域撿到的U盤(pán)，來(lái)源不明，很有可能攜帶病毒、惡意軟件或其他安全威脅。如果未經(jīng)殺毒直接打開(kāi)查看內(nèi)容，這些潛在的威脅可能會(huì)感染自己的設(shè)備，導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)故障、信息泄露等不良后果。所以應(yīng)先使用可靠的殺毒軟件對(duì)U盤(pán)進(jìn)行全面殺毒，確保U盤(pán)安全后再打開(kāi)查看里面的內(nèi)容，故該說(shuō)法正確。11、信息安全意識(shí)的提高可以避免人員無(wú)意泄密，有利于全員參與到信息安全工作。

【答案】：正確

【解析】信息安全意識(shí)的提高對(duì)于避免人員無(wú)意泄密至關(guān)重要。當(dāng)人員具備較高的信息安全意識(shí)時(shí)，會(huì)更加了解信息安全的重要性以及可能導(dǎo)致信息泄露的各種風(fēng)險(xiǎn)因素，在日常工作中就能夠更加謹(jǐn)慎地處理信息，從而減少因疏忽、無(wú)知等無(wú)意原因造成的信息泄露情況。同時(shí)，全員信息安全意識(shí)的提升，會(huì)讓每個(gè)成員都認(rèn)識(shí)到自己在信息安全工作中扮演的角色和肩負(fù)的責(zé)任，進(jìn)而積極主動(dòng)地參與到信息安全工作中來(lái)，形成全員參與、共同維護(hù)信息安全的良好局面。所以“信息安全意識(shí)的提高可以避