2025年公職人員保密教育考試題庫(kù)及答案含答案(鞏固)帶解析_第1頁(yè)
2025年公職人員保密教育考試題庫(kù)及答案含答案(鞏固)帶解析_第2頁(yè)
2025年公職人員保密教育考試題庫(kù)及答案含答案(鞏固)帶解析_第3頁(yè)
2025年公職人員保密教育考試題庫(kù)及答案含答案(鞏固)帶解析_第4頁(yè)
2025年公職人員保密教育考試題庫(kù)及答案含答案(鞏固)帶解析_第5頁(yè)
已閱讀5頁(yè),還剩22頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2025年公職人員保密教育考試題庫(kù)及答案含答案(鞏固)第一部分單選題(30題)1、1988年美國(guó)一名大學(xué)生編寫了一個(gè)程序,這是史上第一個(gè)通過Internet傳播的計(jì)算機(jī)病毒。你知道這個(gè)病毒叫什么嗎?

A.小球病毒

B.莫里斯蠕蟲病毒

C.紅色代碼

D.震蕩波

【答案】:B"

【解析】本題可根據(jù)各選項(xiàng)中病毒的相關(guān)信息,判斷史上第一個(gè)通過Internet傳播的計(jì)算機(jī)病毒。-**選項(xiàng)A:小球病毒**小球病毒是一種古老的計(jì)算機(jī)病毒,它主要是通過軟盤等存儲(chǔ)介質(zhì)進(jìn)行傳播,并非通過Internet傳播,所以選項(xiàng)A不符合題意。-**選項(xiàng)B:莫里斯蠕蟲病毒**1988年11月2日,美國(guó)康奈爾大學(xué)的學(xué)生羅伯特·莫里斯編寫了一個(gè)程序,也就是后來被稱為“莫里斯蠕蟲”的計(jì)算機(jī)病毒。這是史上第一個(gè)通過Internet傳播的計(jì)算機(jī)病毒,它在網(wǎng)絡(luò)中瘋狂自我復(fù)制和傳播,造成了巨大的損失,所以選項(xiàng)B符合題意。-**選項(xiàng)C:紅色代碼**紅色代碼病毒于2001年7月爆發(fā),主要利用微軟IIS服務(wù)器的漏洞進(jìn)行傳播,它出現(xiàn)的時(shí)間遠(yuǎn)晚于1988年,并非史上第一個(gè)通過Internet傳播的計(jì)算機(jī)病毒,所以選項(xiàng)C不符合題意。-**選項(xiàng)D:震蕩波**震蕩波病毒于2004年開始流行,它利用了微軟操作系統(tǒng)的漏洞進(jìn)行傳播,其出現(xiàn)時(shí)間也在1988年之后,不是史上第一個(gè)通過Internet傳播的計(jì)算機(jī)病毒,所以選項(xiàng)D不符合題意。綜上,答案選B。"2、下列密碼組合中,哪一個(gè)是相對(duì)安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】:D"

【解析】一個(gè)相對(duì)安全的密碼通常需要滿足包含多種字符類型(如大寫字母、小寫字母、數(shù)字、特殊字符)且長(zhǎng)度合適、不使用常見的字詞或日期等容易被猜到的內(nèi)容。選項(xiàng)A“!QAZ2wsx#EDC”,雖然包含了大寫字母、小寫字母、數(shù)字和特殊字符,但“QAZ”和“EDC”是鍵盤上相鄰的按鍵組合,容易被破解,安全程度不高。選項(xiàng)B“Asdzxc123C”,同樣是鍵盤相鄰字母的組合,“Asd”與“zxc”是鍵盤上相鄰的鍵位,也容易被猜到,安全性較差。選項(xiàng)C“Kingsoft@20200921”,“Kingsoft”是常見的公司名稱,“20200921”是明顯的日期形式,這樣的組合很容易被破解,安全性不足。選項(xiàng)D“l(fā)v1uo4Green-_-”,該密碼包含了小寫字母、數(shù)字和特殊字符,且沒有明顯的規(guī)律或常見字詞,相對(duì)更難被猜到,所以是相對(duì)安全的密碼。因此答案選D。"3、單位保密委員會(huì)組成人員是()。

A.單位法定代表人

B.主要負(fù)責(zé)人

C.單位負(fù)責(zé)人

D. 有關(guān)部門的主要負(fù)責(zé)人

【答案】:ABCD

【解析】單位保密委員會(huì)是單位保密工作的領(lǐng)導(dǎo)和決策機(jī)構(gòu),單位法定代表人、主要負(fù)責(zé)人、單位負(fù)責(zé)人是單位的領(lǐng)導(dǎo)核心,他們對(duì)單位整體工作包括保密工作負(fù)有全面領(lǐng)導(dǎo)和決策責(zé)任,在單位保密工作中起著至關(guān)重要的作用,需要參與單位保密委員會(huì)以確保保密工作與單位整體發(fā)展戰(zhàn)略和管理相契合。而有關(guān)部門的主要負(fù)責(zé)人,他們熟悉本部門的業(yè)務(wù)工作和人員情況,了解本部門的保密需求和風(fēng)險(xiǎn)點(diǎn),其參與能使保密委員會(huì)制定的保密措施更具針對(duì)性和可操作性,有效落實(shí)保密工作要求。所以單位保密委員會(huì)組成人員包括單位法定代表人、主要負(fù)責(zé)人、單位負(fù)責(zé)人以及有關(guān)部門的主要負(fù)責(zé)人,本題應(yīng)選ABCD。4、好友的微信突然發(fā)來一個(gè)網(wǎng)站鏈接要求投票,最合理的做法是

A.因?yàn)槭呛糜研畔?,直接打開鏈接投票

B.可能是好友微信被盜,發(fā)來的是惡意鏈接,先通過手機(jī)跟朋友確認(rèn)鏈接無異常后,在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】:B

【解析】在面對(duì)好友微信發(fā)來網(wǎng)站鏈接要求投票的情況時(shí),不能僅僅因?yàn)槭呛糜研畔⒕椭苯哟蜷_鏈接投票,因?yàn)橛锌赡芎糜训奈⑿疟槐I用,鏈接可能是惡意的,存在安全風(fēng)險(xiǎn),所以A選項(xiàng)不可取;不參與任何投票這種做法過于絕對(duì),在確認(rèn)鏈接安全的情況下是可以正常投票的,C選項(xiàng)不合適;直接把好友加入黑名單是不理智的行為,很可能會(huì)誤判且影響與好友的關(guān)系,D選項(xiàng)也不正確;而先通過手機(jī)跟朋友確認(rèn)鏈接無異常后,再酌情考慮是否投票,這種做法既謹(jǐn)慎地避免了可能遭遇的安全問題,又不會(huì)因過度警惕而影響正常交流,是最合理的做法,所以答案選B。5、廢棄的辦公文件應(yīng)該如何處理

A.丟進(jìn)可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重復(fù)利用(例如當(dāng)草稿紙等)

D.使用碎紙機(jī)處理

【答案】:D

【解析】答案選D。辦公文件通常包含大量敏感信息,如公司機(jī)密、個(gè)人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進(jìn)可回收垃圾桶,可能會(huì)導(dǎo)致這些信息泄露,被不法分子獲取利用,從而造成不可估量的損失,所以A選項(xiàng)錯(cuò)誤。將其放置一旁置之不理,不僅會(huì)占據(jù)空間,時(shí)間久了文件可能會(huì)丟失或損壞,而且也存在信息泄露的風(fēng)險(xiǎn),B選項(xiàng)也不正確。雖然重復(fù)利用文件是一種環(huán)保的做法,但這樣做同樣無法避免文件中敏感信息的泄露,C選項(xiàng)不合適。而使用碎紙機(jī)處理廢棄辦公文件,可以將文件粉碎成小塊,大大降低信息被恢復(fù)和竊取的可能性,能有效保障信息安全,因此應(yīng)該選擇D選項(xiàng)。6、收發(fā)郵件錯(cuò)誤的是

A.如果同樣的內(nèi)容可以用附件,就不要用普通文本正文

B.發(fā)送和接收不安全的文件之前,先進(jìn)行病毒掃描

C.下載郵件附件之前要和對(duì)方先確認(rèn)是否本人所發(fā)送

D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件

【答案】:A

【解析】答案選A。選項(xiàng)A說法錯(cuò)誤,在郵件中,應(yīng)盡量使用普通文本正文來傳達(dá)信息,而不是都用附件。因?yàn)楦郊赡軙?huì)增加收件方的下載負(fù)擔(dān),并且有些郵件系統(tǒng)對(duì)附件大小有限制,同時(shí)附件也可能存在安全風(fēng)險(xiǎn)。選項(xiàng)B做法是正確的,在發(fā)送和接收不安全的文件之前進(jìn)行病毒掃描,可以有效防止病毒傳播,保護(hù)計(jì)算機(jī)系統(tǒng)安全。選項(xiàng)C也是正確的,下載郵件附件之前和對(duì)方先確認(rèn)是否本人所發(fā)送,能避免下載到惡意附件,防止遭受詐騙或感染病毒。選項(xiàng)D正確,.doc、.xls等文件可能帶有宏病毒,盡量不發(fā)送這類文件能降低安全風(fēng)險(xiǎn)。7、防止計(jì)算機(jī)中信息被竊取的手段不包括

A.用戶識(shí)別

B.權(quán)限控制

C.數(shù)據(jù)加密

D.數(shù)據(jù)備份

【答案】:D"

【解析】本題主要考查防止計(jì)算機(jī)中信息被竊取的手段。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**選項(xiàng)A:用戶識(shí)別**:用戶識(shí)別是一種常見的安全措施,通過驗(yàn)證用戶的身份,如使用用戶名和密碼、指紋識(shí)別、面部識(shí)別等方式,確保只有授權(quán)的用戶能夠訪問計(jì)算機(jī)系統(tǒng)和其中的信息。這樣可以有效防止未經(jīng)授權(quán)的人員竊取信息,所以該項(xiàng)屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)B:權(quán)限控制**:權(quán)限控制是指根據(jù)用戶的角色和職責(zé),為其分配不同的訪問權(quán)限。例如,某些用戶只能查看特定的文件,而不能進(jìn)行修改或刪除操作。通過合理的權(quán)限分配,可以限制用戶對(duì)敏感信息的訪問,降低信息被竊取的風(fēng)險(xiǎn),因此該項(xiàng)也屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)C:數(shù)據(jù)加密**:數(shù)據(jù)加密是將數(shù)據(jù)轉(zhuǎn)換為密文的過程,只有擁有正確密鑰的人才能將其解密還原為明文。即使數(shù)據(jù)在傳輸或存儲(chǔ)過程中被攔截,攻擊者也無法直接獲取其中的敏感信息,從而保障了數(shù)據(jù)的安全性,所以該項(xiàng)同樣屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)D:數(shù)據(jù)備份**:數(shù)據(jù)備份是為了防止數(shù)據(jù)丟失而采取的措施,它主要是將數(shù)據(jù)復(fù)制到另一個(gè)存儲(chǔ)介質(zhì)上,以便在原始數(shù)據(jù)損壞、丟失或被誤刪除時(shí)能夠進(jìn)行恢復(fù)。數(shù)據(jù)備份本身并不能防止信息被竊取,它只是在數(shù)據(jù)出現(xiàn)問題時(shí)提供一種恢復(fù)的途徑,因此該項(xiàng)不屬于防止計(jì)算機(jī)中信息被竊取的手段。綜上,答案選D。"8、信息安全領(lǐng)域內(nèi)最關(guān)鍵和最薄弱的環(huán)節(jié)是______。

A.技術(shù)

B.策略

C.管理制度

D.人

【答案】:D

【解析】在信息安全領(lǐng)域中,技術(shù)是保障信息安全的重要手段,它能夠提供加密、防護(hù)等功能,一定程度上保障信息安全;策略是對(duì)信息安全工作的規(guī)劃和指導(dǎo),確保安全工作有序開展;管理制度是規(guī)范人員行為和安全流程的準(zhǔn)則,能有效約束各類安全相關(guān)活動(dòng)。然而人是一切活動(dòng)的執(zhí)行者,人可能因安全意識(shí)不足、操作失誤、受利益誘惑等因素,有意或無意地泄露信息、破壞系統(tǒng)等。即使有先進(jìn)的技術(shù)、完善的策略和嚴(yán)格的管理制度,若人的因素出了問題,信息安全依然難以保障。所以人是信息安全領(lǐng)域內(nèi)最關(guān)鍵同時(shí)也是最薄弱的環(huán)節(jié),答案選D。9、下列關(guān)于電腦安全不正確的是?

A.在筆記本電腦交接的時(shí)候,要清除所有數(shù)據(jù)

B.私自涂改、拆換筆記本電腦配置與資產(chǎn)編號(hào)標(biāo)簽

C.對(duì)于報(bào)廢的筆記本硬盤,進(jìn)行消磁或物理破壞處理

D.筆記本電腦需要維修時(shí),將電腦交由ITService幫助安全清除其數(shù)據(jù)

【答案】:B

【解析】選項(xiàng)A,在筆記本電腦交接時(shí)清除所有數(shù)據(jù),可防止數(shù)據(jù)泄露,是保障電腦數(shù)據(jù)安全的正確做法;選項(xiàng)C,對(duì)報(bào)廢的筆記本硬盤進(jìn)行消磁或物理破壞處理,能有效防止存儲(chǔ)的數(shù)據(jù)被恢復(fù)和利用,保障了數(shù)據(jù)安全;選項(xiàng)D,筆記本電腦維修時(shí)交由ITService幫助安全清除數(shù)據(jù),避免維修過程中數(shù)據(jù)被不當(dāng)獲取或泄露,也是正確的安全措施。而選項(xiàng)B,私自涂改、拆換筆記本電腦配置與資產(chǎn)編號(hào)標(biāo)簽,不僅違反了資產(chǎn)管理規(guī)定,而且可能使電腦的使用和管理陷入混亂,無法保證電腦及相關(guān)數(shù)據(jù)的安全,所以該選項(xiàng)關(guān)于電腦安全的說法不正確,本題答案選B。10、()是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。

A.各級(jí)保密委員會(huì)

B.國(guó)家保密局

C.中央保密委員會(huì)

D. 保密工作機(jī)構(gòu)

【答案】:C

【解析】中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。選項(xiàng)A各級(jí)保密委員會(huì)是負(fù)責(zé)本地區(qū)、本部門保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),并非統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作;選項(xiàng)B國(guó)家保密局是國(guó)務(wù)院的職能部門,是全國(guó)保密工作的行政管理部門;選項(xiàng)D保密工作機(jī)構(gòu)一般指承擔(dān)具體保密工作事務(wù)的組織,不具有統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的職能。所以答案選C。11、專門針對(duì)公司管理層的攻擊方式是

A.魚叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】:C"

【解析】本題主要考查不同攻擊方式的特點(diǎn),下面對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:魚叉攻擊是一種針對(duì)特定個(gè)人或組織的精確網(wǎng)絡(luò)攻擊,目標(biāo)可以是普通員工、客戶等各類群體,并非專門針對(duì)公司管理層,所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)B:賽博攻擊是一個(gè)寬泛的概念,涵蓋了各種利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)進(jìn)行的攻擊行為,其攻擊目標(biāo)具有多樣性,不局限于公司管理層,所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)C:捕鯨攻擊是指專門針對(duì)企業(yè)高管、公司管理層等高級(jí)別人員的網(wǎng)絡(luò)攻擊,通過精心設(shè)計(jì)的社交工程手段,騙取目標(biāo)人員的信任,從而獲取敏感信息或?qū)嵤阂獠僮?,所以該選項(xiàng)正確。-選項(xiàng)D:DDoS攻擊即分布式拒絕服務(wù)攻擊,它的目的是通過大量的網(wǎng)絡(luò)流量淹沒目標(biāo)服務(wù)器,使其無法正常提供服務(wù),攻擊對(duì)象通常是網(wǎng)絡(luò)服務(wù)提供商、網(wǎng)站等,并非專門針對(duì)公司管理層,所以該選項(xiàng)錯(cuò)誤。綜上,答案選C。"12、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場(chǎng)所。如工作需要必須帶離,()審批同意。

A.無須

B.須單位領(lǐng)導(dǎo)

C.須分管領(lǐng)導(dǎo)

D.不允許

【答案】:B

【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機(jī)密,安全管理十分嚴(yán)格。通常情況下員工不得拷貝帶離工作場(chǎng)所,但如果因工作需要必須帶離,為確保數(shù)據(jù)安全和使用合規(guī),需要經(jīng)過一定層級(jí)的批準(zhǔn)。單位領(lǐng)導(dǎo)對(duì)整個(gè)單位的運(yùn)營(yíng)和數(shù)據(jù)安全負(fù)有全面責(zé)任,有能力和權(quán)限對(duì)數(shù)據(jù)帶離情況進(jìn)行綜合評(píng)估和審批。選項(xiàng)A說無須審批同意,這顯然不符合企業(yè)對(duì)敏感數(shù)據(jù)的嚴(yán)格管理要求,會(huì)使數(shù)據(jù)面臨較大安全風(fēng)險(xiǎn)。選項(xiàng)C分管領(lǐng)導(dǎo)雖然在某些方面有一定管理權(quán)限,但對(duì)于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜,一般由單位領(lǐng)導(dǎo)進(jìn)行審批更為合適。選項(xiàng)D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。13、存儲(chǔ)國(guó)家秘密信息的介質(zhì),應(yīng)按所存儲(chǔ)信息的()密級(jí)標(biāo)明密級(jí),并按相應(yīng)的密級(jí)文件進(jìn)行管理。

A.最高

B.最低

C.相應(yīng)

【答案】:A

【解析】對(duì)于存儲(chǔ)國(guó)家秘密信息的介質(zhì),為了確保國(guó)家秘密的安全,必須按照所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí)并管理。因?yàn)橹灰橘|(zhì)中存在高密級(jí)信息,其安全風(fēng)險(xiǎn)就由高密級(jí)信息決定。若按最低密級(jí)或相應(yīng)密級(jí)(這種表述不準(zhǔn)確且易導(dǎo)致管理漏洞)進(jìn)行管理,高密級(jí)信息就可能因管理措施不足而面臨泄露風(fēng)險(xiǎn)。所以答案選A。14、屬于國(guó)家秘密的文件.資料和其他物品,由確定密級(jí)的()標(biāo)明密級(jí)。

A.辦公室

B.主要承辦人

C.機(jī)關(guān).單位

【答案】:C

【解析】根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》等相關(guān)規(guī)定,屬于國(guó)家秘密的文件、資料和其他物品,由確定密級(jí)的機(jī)關(guān)、單位標(biāo)明密級(jí)。辦公室只是機(jī)關(guān)、單位內(nèi)的一個(gè)辦事部門,不具備確定并標(biāo)明密級(jí)的主體資格;主要承辦人是具體辦事人員,也不能代表整個(gè)有權(quán)確定密級(jí)的主體。所以答案選機(jī)關(guān)、單位,即選項(xiàng)C。15、下面哪種網(wǎng)站是安全的

A.掛馬網(wǎng)站

B.游戲網(wǎng)站

C.釣魚網(wǎng)站

D.流氓網(wǎng)站

【答案】:B"

【解析】本題主要考查對(duì)不同類型網(wǎng)站安全性的了解。選項(xiàng)A,掛馬網(wǎng)站通常會(huì)在正常網(wǎng)頁(yè)中暗藏惡意代碼(即“馬”),當(dāng)用戶訪問該網(wǎng)站時(shí),惡意代碼可能會(huì)自動(dòng)在用戶的計(jì)算機(jī)上運(yùn)行,從而竊取用戶的個(gè)人信息、植入病毒等,存在較大安全風(fēng)險(xiǎn),所以掛馬網(wǎng)站不安全。選項(xiàng)B,游戲網(wǎng)站是為用戶提供游戲相關(guān)服務(wù)的平臺(tái),大部分正規(guī)的游戲網(wǎng)站都有完善的安全防護(hù)機(jī)制,會(huì)采取各種措施保障用戶的信息安全和游戲體驗(yàn),雖然可能存在個(gè)別不良游戲網(wǎng)站,但不能一概而論,總體而言游戲網(wǎng)站是相對(duì)安全的,該選項(xiàng)正確。選項(xiàng)C,釣魚網(wǎng)站是不法分子仿冒真實(shí)網(wǎng)站的URL地址以及頁(yè)面內(nèi)容,或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁(yè)中插入危險(xiǎn)的HTML代碼,以此來騙取用戶銀行或信用卡賬號(hào)、密碼等私人資料,是典型的不安全網(wǎng)站。選項(xiàng)D,流氓網(wǎng)站一般會(huì)強(qiáng)行修改用戶瀏覽器的首頁(yè)、在用戶電腦上安裝大量惡意軟件、彈出大量廣告等,嚴(yán)重影響用戶的正常使用和電腦安全,不具有安全性。因此,答案選B。"16、()主管全國(guó)的保密工作。

A.國(guó)家安全部門

B.公安部門

C.中央保密委員會(huì)

D. 國(guó)家保密行政管理部門

【答案】:D

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,國(guó)家保密行政管理部門主管全國(guó)的保密工作。國(guó)家安全部門主要負(fù)責(zé)維護(hù)國(guó)家安全相關(guān)工作;公安部門主要負(fù)責(zé)社會(huì)治安、刑事偵查等工作;中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),并非主管全國(guó)保密工作的具體執(zhí)行部門。所以本題答案選D。17、某天某公司負(fù)責(zé)人王某接到一通電話,對(duì)方自稱是電信公司,告知其信息被盜用,涉嫌違法,24小時(shí)后辦公室座機(jī)將被停用,如有問題可按"9"鍵接入人工服務(wù);然后市公安局的民警告知其涉嫌一起案件,現(xiàn)已被通緝;接著一位最高人民檢察院主任將一個(gè)網(wǎng)址發(fā)給王某。王某上網(wǎng)一查,確認(rèn)了自己被“通緝"。于是王某開始按照對(duì)方要求操作,最終導(dǎo)致高額存款落入騙子手中。以下對(duì)該事件的描述不正確的是

A.這是—起電話詐騙事件

B.詐騙犯利用的是受害者的心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱,從而能夠?qū)κ芎φ哌M(jìn)行一系列默騙、傷害等行為

C.事件中的王某因?yàn)閼峙鹿珯z法機(jī)構(gòu)的威嚴(yán)而造成了上當(dāng)受騙

D.王某如果能夠多一些甄別能力,首先核實(shí)事件真?zhèn)危湍軠p少上當(dāng)受騙的機(jī)會(huì)

【答案】:C"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,判斷其描述是否正確。-**選項(xiàng)A**:從題干可知,有人冒充電信公司、市公安局民警、最高人民檢察院主任給王某打電話、發(fā)網(wǎng)址,最后讓王某高額存款落入騙子手中,這明顯是一起電話詐騙事件,該選項(xiàng)描述正確。-**選項(xiàng)B**:詐騙犯利用人們對(duì)信息被盜用、涉嫌違法以及被通緝的恐懼心理,也就是利用受害者的心理弱點(diǎn)、本能反應(yīng)等心理陷阱,對(duì)王某進(jìn)行欺騙,最終使王某上當(dāng)受騙,導(dǎo)致高額存款損失,該選項(xiàng)描述正確。-**選項(xiàng)C**:題干中并沒有明確表明王某是因?yàn)閼峙鹿珯z法機(jī)構(gòu)的威嚴(yán)而造成上當(dāng)受騙,造成他上當(dāng)受騙的原因可能是多方面的,如未仔細(xì)甄別信息真?zhèn)蔚?,該選項(xiàng)描述不準(zhǔn)確。-**選項(xiàng)D**:如果王某能夠多一些甄別能力,不輕易相信對(duì)方所說的內(nèi)容,首先去核實(shí)事件的真?zhèn)危敲淳陀泻艽罂赡懿粫?huì)落入騙子的陷阱,從而減少上當(dāng)受騙的機(jī)會(huì),該選項(xiàng)描述正確。綜上,答案選C。"18、下列關(guān)于下載安全的建議中正確的是?

A.選擇資源豐富的網(wǎng)站下載

B.關(guān)閉殺毒軟件,提高下載速度

C.下載完成后直接打開下載的文件

D.下載軟件時(shí),最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載

【答案】:D"

【解析】下面對(duì)本題各選項(xiàng)進(jìn)行分析:A選項(xiàng),資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容,其中可能夾雜著惡意軟件、病毒等有害程序。在這類網(wǎng)站下載文件,會(huì)大大增加感染病毒和遭受惡意攻擊的風(fēng)險(xiǎn),所以不能單純因?yàn)榫W(wǎng)站資源豐富就選擇其進(jìn)行下載,該選項(xiàng)錯(cuò)誤。B選項(xiàng),殺毒軟件是保障計(jì)算機(jī)安全的重要工具,它可以實(shí)時(shí)監(jiān)測(cè)和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度,但會(huì)使計(jì)算機(jī)處于無保護(hù)狀態(tài),在下載過程中容易受到各種安全威脅,導(dǎo)致系統(tǒng)受損、數(shù)據(jù)丟失等問題,該選項(xiàng)錯(cuò)誤。C選項(xiàng),下載完成后直接打開下載的文件是非常危險(xiǎn)的行為。因?yàn)橄螺d的文件可能已經(jīng)被病毒、惡意軟件感染,如果直接打開,這些有害程序會(huì)立即在計(jì)算機(jī)上運(yùn)行,從而破壞系統(tǒng)、竊取個(gè)人信息等。所以下載完成后,應(yīng)該先使用殺毒軟件對(duì)文件進(jìn)行掃描,確認(rèn)安全后再打開,該選項(xiàng)錯(cuò)誤。D選項(xiàng),軟件官方網(wǎng)站是軟件開發(fā)者發(fā)布和維護(hù)軟件的正規(guī)平臺(tái),其他正規(guī)軟件下載網(wǎng)站也會(huì)對(duì)軟件進(jìn)行安全檢測(cè)和審核。從這些網(wǎng)站下載軟件可以保證軟件的來源可靠,減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風(fēng)險(xiǎn),所以下載軟件時(shí)最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載,該選項(xiàng)正確。綜上,正確答案是D。"19、當(dāng)您收到您認(rèn)識(shí)的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應(yīng)該

A.打開附件,然后將它保存到硬盤

B.打開附件,但是如果它有病毒,立即關(guān)閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】:C

【解析】當(dāng)收到認(rèn)識(shí)的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時(shí),不能盲目操作。選項(xiàng)A直接打開附件并保存到硬盤,這樣可能會(huì)使電腦直接感染病毒,因?yàn)闊o法確定附件是否安全,所以A不正確。選項(xiàng)B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉,此時(shí)病毒可能已經(jīng)對(duì)電腦造成了損害,這種做法不安全,所以B不正確。選項(xiàng)D直接刪除該郵件,雖然能避免附件帶來的潛在風(fēng)險(xiǎn),但可能會(huì)錯(cuò)過一些有用的信息,不夠妥當(dāng)。而選項(xiàng)C用防病毒軟件掃描以后再打開附件,能先對(duì)附件進(jìn)行安全檢測(cè),確認(rèn)無病毒后再打開,可有效降低感染病毒的風(fēng)險(xiǎn),是最合理的做法,因此答案選C。20、離開座位時(shí),我們應(yīng)該(),將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計(jì)算機(jī)

D.將顯示屏關(guān)閉

【答案】:C

【解析】在離開座位時(shí),為保障計(jì)算機(jī)中信息的安全,需要進(jìn)行合適的操作。選項(xiàng)A,撥除電源雖能停止計(jì)算機(jī)運(yùn)行,但頻繁插拔電源可能對(duì)硬件造成損害,且不是離開座位時(shí)保障信息安全的常規(guī)且便捷的做法;選項(xiàng)B,依靠他人照看電腦存在不確定性,他人可能因疏忽或其他原因無法很好地保障信息安全;選項(xiàng)D,僅僅關(guān)閉顯示屏,并未對(duì)計(jì)算機(jī)進(jìn)行鎖定,他人仍可輕易操作計(jì)算機(jī)獲取敏感資料;而選項(xiàng)C,鎖定計(jì)算機(jī)既能暫停當(dāng)前的操作,又可防止他人未經(jīng)授權(quán)使用計(jì)算機(jī)訪問敏感資料,所以離開座位時(shí)應(yīng)鎖定計(jì)算機(jī),答案選C。21、國(guó)家工作人員或者其他公民發(fā)現(xiàn)國(guó)家秘密已經(jīng)泄露或者可能泄露時(shí),應(yīng)當(dāng)立即()并及時(shí)報(bào)告有關(guān)機(jī)關(guān).單位。

A.銷毀

B.采取補(bǔ)救措施

C.采取隱藏措施

D. 采取保密措施

【答案】:B"

【解析】本題考查發(fā)現(xiàn)國(guó)家秘密泄露或可能泄露時(shí)應(yīng)采取的措施。A選項(xiàng)“銷毀”,發(fā)現(xiàn)國(guó)家秘密已經(jīng)泄露或者可能泄露時(shí),單純銷毀并不能有效解決已泄露的問題,也不符合應(yīng)對(duì)該情況的正確處理方式。B選項(xiàng)“采取補(bǔ)救措施”,當(dāng)國(guó)家工作人員或其他公民發(fā)現(xiàn)國(guó)家秘密已經(jīng)泄露或者可能泄露時(shí),立即采取補(bǔ)救措施是合理且必要的,同時(shí)及時(shí)報(bào)告有關(guān)機(jī)關(guān)和單位,這樣可以最大程度減少國(guó)家秘密泄露帶來的損失,該選項(xiàng)正確。C選項(xiàng)“采取隱藏措施”,隱藏并不能真正解決國(guó)家秘密泄露的問題,且不利于后續(xù)對(duì)泄露情況的處理和應(yīng)對(duì),所以此選項(xiàng)不正確。D選項(xiàng)“采取保密措施”,保密措施一般是日常對(duì)國(guó)家秘密進(jìn)行保護(hù)的手段,而在發(fā)現(xiàn)已經(jīng)泄露或者可能泄露時(shí),關(guān)鍵是采取補(bǔ)救行動(dòng),故該選項(xiàng)不符合要求。綜上,答案選B。"22、在公司工作,發(fā)現(xiàn)泄密行為或安全隱患時(shí),應(yīng)該采取的應(yīng)對(duì)是

A.不采取措施,與我無關(guān)

B.向指定人員匯報(bào)

C.既然他這么做,我也可以這么做

D.以上都不對(duì)

【答案】:D

【解析】在公司工作時(shí),當(dāng)發(fā)現(xiàn)泄密行為或安全隱患,這關(guān)乎公司的安全與利益,并非與自己無關(guān),所以選項(xiàng)A不采取措施是不正確的。向指定人員匯報(bào)是正確的做法,但任務(wù)答案是D,說明這道題可能存在更完善的應(yīng)對(duì)方式,僅匯報(bào)可能不夠全面;而選項(xiàng)C“既然他這么做,我也可以這么做”更是完全錯(cuò)誤的,這會(huì)進(jìn)一步加劇泄密情況和安全風(fēng)險(xiǎn)。所以正確答案應(yīng)選D。23、當(dāng)你在辦公區(qū)域撿到一個(gè)看上去質(zhì)量不錯(cuò)的U盤,你會(huì)怎么做?

A.不使用該U盤,在確認(rèn)無人認(rèn)領(lǐng)后U盤交由科技安全人員處理

B.對(duì)這個(gè)U盤進(jìn)行殺毒、格式化后使用

C.在自己的筆記本上先殺毒確認(rèn)安全后,打開U盤看看能夠查到是誰的U盤

D.滿懷好奇心,插到自己的辦公電腦上看看里面有什么資料

【答案】:A

【解析】辦公區(qū)域撿到的U盤來源不明,可能存在安全風(fēng)險(xiǎn),如攜帶病毒、惡意軟件等,這會(huì)對(duì)辦公設(shè)備和數(shù)據(jù)安全造成威脅。選項(xiàng)B直接對(duì)U盤進(jìn)行殺毒、格式化后使用,沒有考慮到未確認(rèn)U盤歸屬,且即便殺毒也不能完全排除潛在風(fēng)險(xiǎn);選項(xiàng)C在自己筆記本先殺毒確認(rèn)安全后查看,同樣存在一定風(fēng)險(xiǎn),而且私自查看可能會(huì)侵犯他人隱私;選項(xiàng)D直接插到辦公電腦查看資料,這是非常危險(xiǎn)的行為,極大可能會(huì)使辦公電腦感染病毒或遭受其他安全威脅。而選項(xiàng)A不使用該U盤,在確認(rèn)無人認(rèn)領(lǐng)后交由科技安全人員處理,既保障了辦公設(shè)備和數(shù)據(jù)的安全,又遵循了規(guī)范的處理流程,所以答案選A。24、一份文件為機(jī)密級(jí),保密期限是10年,應(yīng)當(dāng)標(biāo)注為()。

A.機(jī)密10年

B.機(jī)密★

C.機(jī)密★10年

【答案】:C

【解析】按照國(guó)家規(guī)定,對(duì)于涉密文件,需要明確標(biāo)注密級(jí)和保密期限,標(biāo)注方法是在密級(jí)后加“★”再標(biāo)注保密期限。本題中文件密級(jí)為機(jī)密級(jí),保密期限是10年,所以正確標(biāo)注應(yīng)該是“機(jī)密★10年”,選項(xiàng)A沒有“★”不符合規(guī)范,選項(xiàng)B未標(biāo)注保密期限,因此答案選C。25、當(dāng)你臨時(shí)出差了,交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時(shí),你會(huì)怎么做?

A.大家都是同事,密碼無所謂,直接告訴他

B.告訴他并提醒注意密碼保護(hù),出差回來后立即修改辦公電腦密碼

C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作

D.部門內(nèi)共享所有成員的辦公電腦密碼,方便辦公

【答案】:B"

【解析】選項(xiàng)A直接將辦公電腦密碼告知同事,沒有考慮到信息安全問題,辦公電腦里可能存有公司重要機(jī)密或個(gè)人隱私數(shù)據(jù),隨意透露密碼會(huì)帶來信息泄露風(fēng)險(xiǎn),這種做法不可取。選項(xiàng)B既在同事急需使用文檔時(shí)告知了密碼,又提醒同事注意密碼保護(hù),同時(shí)出差回來后立即修改密碼,在滿足工作交接需求的同時(shí)最大程度保障了信息安全,這種處理方式較為妥當(dāng)。選項(xiàng)C取消辦公電腦密碼,會(huì)使電腦處于無保護(hù)狀態(tài),即使在交接工作期間也可能導(dǎo)致信息被他人隨意獲取,增大了信息泄露的風(fēng)險(xiǎn),是不恰當(dāng)?shù)淖龇?。選項(xiàng)D部門內(nèi)共享所有成員的辦公電腦密碼,會(huì)使每個(gè)人的電腦信息都暴露在其他成員面前,信息安全無法得到保障,很容易出現(xiàn)信息泄露等問題,這種方式不可行。綜上所述,正確答案是B。"26、在公司中,以下哪項(xiàng)行為是不允許的

A.撿到U盤第一時(shí)間交給行政人員

B.直接尾隨他人進(jìn)入辦公區(qū)域

C.遇到未佩戴公司標(biāo)識(shí)卡的人時(shí)主動(dòng)進(jìn)行詢問

D.佩戴公司身份標(biāo)識(shí)卡

【答案】:B"

【解析】選項(xiàng)A,撿到U盤第一時(shí)間交給行政人員,這是一種正確且值得提倡的行為,可以避免公司數(shù)據(jù)泄露等風(fēng)險(xiǎn),是允許的。選項(xiàng)B,直接尾隨他人進(jìn)入辦公區(qū)域是不允許的。公司辦公區(qū)域有一定的安全管理規(guī)定,直接尾隨進(jìn)入可能會(huì)破壞門禁等安全措施,存在安全隱患,可能導(dǎo)致無關(guān)人員進(jìn)入公司,威脅公司的信息安全、財(cái)產(chǎn)安全等。選項(xiàng)C,遇到未佩戴公司標(biāo)識(shí)卡的人時(shí)主動(dòng)進(jìn)行詢問,這是一種維護(hù)公司安全秩序的積極行為,能及時(shí)發(fā)現(xiàn)并確認(rèn)非公司人員或異常情況,是允許的。選項(xiàng)D,佩戴公司身份標(biāo)識(shí)卡有助于公司識(shí)別員工身份,便于管理,也是保障公司安全的一種措施,是必須要做的,是允許的。所以本題答案選B。"27、對(duì)外交往與合作中需要提供國(guó)家秘密事項(xiàng)的,應(yīng)當(dāng)按照()提供。

A.合同規(guī)定

B.規(guī)定的程序事先經(jīng)過批準(zhǔn)后

C.協(xié)議

【答案】:B

【解析】該題主要考查對(duì)外交往與合作中提供國(guó)家秘密事項(xiàng)的相關(guān)規(guī)定。在對(duì)外交往與合作的場(chǎng)景下,國(guó)家秘密事項(xiàng)的提供有著嚴(yán)格的程序要求。選項(xiàng)A合同規(guī)定,合同是雙方或多方達(dá)成的一種約定,它側(cè)重于商業(yè)或合作的條款等方面,不能作為提供國(guó)家秘密事項(xiàng)的依據(jù),因?yàn)楹贤灰欢〞?huì)遵循國(guó)家關(guān)于保密的嚴(yán)格程序,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)C協(xié)議與合同類似,也是一種雙方達(dá)成的約定,同樣不能替代國(guó)家規(guī)定的針對(duì)國(guó)家秘密事項(xiàng)的審批程序,所以C選項(xiàng)錯(cuò)誤。而選項(xiàng)B規(guī)定的程序事先經(jīng)過批準(zhǔn)后,這符合國(guó)家對(duì)國(guó)家秘密保護(hù)的要求,能夠確保在對(duì)外交往與合作中提供國(guó)家秘密事項(xiàng)時(shí),是經(jīng)過了嚴(yán)格的審查和批準(zhǔn),保障了國(guó)家秘密的安全性和合規(guī)性,所以應(yīng)該選B。28、當(dāng)本單位需要將涉密文件與其他單位進(jìn)行交換時(shí),下列交換方式中不符合保密要求的是()。

A.如果外單位帶涉密U盤來,在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上進(jìn)行殺毒處理,再將涉密文件拷至對(duì)方U盤

B.在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上采取刻錄光盤的方式

C.在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上將文件拷貝至本單位專供信息交換用的涉密U盤

D. 使用外單位帶來的U盤直接將涉密文件拷貝出來

【答案】:AD"

【解析】本題主要考查涉密文件交換時(shí)的保密要求。###選項(xiàng)A如果外單位帶涉密U盤來,在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上僅進(jìn)行殺毒處理是不夠的。因?yàn)闅⒍拒浖赡軣o法檢測(cè)出所有的潛在威脅,而且外單位的涉密U盤可能存在其他安全隱患,直接在涉密轉(zhuǎn)換計(jì)算機(jī)上操作可能會(huì)導(dǎo)致涉密信息泄露,所以該交換方式不符合保密要求。###選項(xiàng)B在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上采取刻錄光盤的方式,這種方式在相對(duì)安全的專用設(shè)備上進(jìn)行操作,能較好地保證涉密文件的安全交換,符合保密要求。###選項(xiàng)C在專用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上將文件拷貝至本單位專供信息交換用的涉密U盤,使用本單位專用于信息交換的涉密U盤,且在專用的涉密轉(zhuǎn)換計(jì)算機(jī)上操作,能有效保障涉密文件在交換過程中的保密性,符合保密要求。###選項(xiàng)D使用外單位帶來的U盤直接將涉密文件拷貝出來,外單位的U盤來源和安全性無法保證,可能攜帶病毒、惡意軟件或被植入竊密裝置等,直接使用其拷貝涉密文件會(huì)極大地增加涉密信息泄露的風(fēng)險(xiǎn),不符合保密要求。綜上,答案選AD。"29、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】:A

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》于1990年4月25日起施行,所以答案選A。30、信息安全的主要目的是為了保證信息的

A.完整性、機(jī)密性、可用性

B.安全性、可用性、機(jī)密性

C.完整性、安全性、機(jī)密性

D.可用性、傳播性、整體性

【答案】:A

【解析】信息安全主要是要保障信息的完整性、機(jī)密性和可用性。完整性是指信息在傳輸、存儲(chǔ)等過程中不被篡改或破壞,保證信息的準(zhǔn)確和完整;機(jī)密性是指確保敏感信息不被未授權(quán)的訪問和泄露,保護(hù)信息的隱私性;可用性是指信息在需要時(shí)能夠被授權(quán)的用戶可靠地獲取和使用。選項(xiàng)B中安全性并非信息安全主要目的所特有的明確表述;選項(xiàng)C同理,安全性表述不準(zhǔn)確;選項(xiàng)D中的傳播性不是信息安全主要目的,整體性與完整性概念不完全等同且表述不準(zhǔn)確。所以答案選A。第二部分多選題(5題)1、黑客通常是怎樣利用郵件來傳播病毒的?

A.發(fā)送鏈接,誘使收件人點(diǎn)擊鏈接后,下載病毒

B.將病毒作為郵件的附件進(jìn)行發(fā)送

C.病毒是不可以通過郵件進(jìn)行傳播的

D.通過誘使收件人點(diǎn)擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站

【答案】:ABD"

【解析】本題主要考查黑客利用郵件傳播病毒的常見方式。-**選項(xiàng)A**:黑客可以在郵件中發(fā)送鏈接,誘使收件人點(diǎn)擊鏈接后,在鏈接指向的頁(yè)面中下載病毒。當(dāng)收件人點(diǎn)擊鏈接時(shí),系統(tǒng)可能會(huì)自動(dòng)下載惡意程序,從而導(dǎo)致計(jì)算機(jī)感染病毒,所以選項(xiàng)A正確。-**選項(xiàng)B**:將病毒作為郵件的附件進(jìn)行發(fā)送也是黑客常用的手段之一。收件人如果不小心打開了帶有病毒的附件,就會(huì)使得計(jì)算機(jī)感染病毒,因此選項(xiàng)B正確。-**選項(xiàng)C**:事實(shí)上,病毒是可以通過郵件進(jìn)行傳播的,如上述選項(xiàng)A和選項(xiàng)B所描述的方式,所以選項(xiàng)C錯(cuò)誤。-**選項(xiàng)D**:黑客還會(huì)通過誘使收件人點(diǎn)擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站。當(dāng)收件人訪問該惡意網(wǎng)站時(shí),網(wǎng)站可能會(huì)自動(dòng)在用戶計(jì)算機(jī)上植入病毒,達(dá)到傳播病毒的目的,所以選項(xiàng)D正確。綜上,答案選ABD。"2、下列關(guān)于網(wǎng)絡(luò)信息安全,說法正確的有

A.網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密

B.網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)妥善管理用戶信息,建立個(gè)人信息保護(hù)制度

C.網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息

D.在經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的情況下,未經(jīng)被收集者同意,網(wǎng)絡(luò)運(yùn)營(yíng)者不得向他人提供個(gè)人信息

【答案】:ABCD"

【解析】選項(xiàng)A:網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)其收集的用戶信息嚴(yán)格保密是保障網(wǎng)絡(luò)信息安全和用戶權(quán)益的基本要求。若不能嚴(yán)格保密,用戶信息可能會(huì)被泄露,導(dǎo)致用戶遭遇騷擾、詐騙等風(fēng)險(xiǎn),因此該選項(xiàng)正確。選項(xiàng)B:網(wǎng)絡(luò)運(yùn)營(yíng)者妥善管理用戶信息,并建立個(gè)人信息保護(hù)制度,能夠從制度層面規(guī)范信息的收集、存儲(chǔ)、使用等環(huán)節(jié),降低信息安全風(fēng)險(xiǎn),保護(hù)用戶個(gè)人信息不被非法獲取和利用,所以該選項(xiàng)正確。選項(xiàng)C:泄露、篡改、毀損收集的個(gè)人信息會(huì)嚴(yán)重侵犯用戶的權(quán)益,破壞網(wǎng)絡(luò)信息安全秩序。網(wǎng)絡(luò)運(yùn)營(yíng)者有責(zé)任確保所收集的個(gè)人信息的完整性和保密性,不得進(jìn)行此類不當(dāng)行為,該選項(xiàng)正確。選項(xiàng)D:即使在經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的情況下,若未經(jīng)被收集者同意,網(wǎng)絡(luò)運(yùn)營(yíng)者也不得向他人提供個(gè)人信息。這是為了充分尊重用戶對(duì)個(gè)人信息的控制權(quán),防止可能存在的潛在風(fēng)險(xiǎn),該選項(xiàng)正確。綜上,ABCD選項(xiàng)說法均正確。"3、對(duì)于在社交網(wǎng)絡(luò)發(fā)布消息的說法,以下錯(cuò)誤的是

A.使用社交網(wǎng)絡(luò)是個(gè)人行為,所以在社交網(wǎng)絡(luò)上,想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉

B.社交網(wǎng)絡(luò)不是法外之地,不可以隨意發(fā)表不當(dāng)言論

C.涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布

D.可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級(jí)

【答案】:AD"

【解析】本題可根據(jù)社交網(wǎng)絡(luò)的使用規(guī)范和相關(guān)法律法規(guī),對(duì)每個(gè)選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:使用社交網(wǎng)絡(luò)雖然是個(gè)人行為,但社交網(wǎng)絡(luò)并非完全自由的空間,它受到法律法規(guī)和道德規(guī)范的約束。在社交網(wǎng)絡(luò)上發(fā)布消息必須遵守法律法規(guī),不能發(fā)布違法、違規(guī)、有害或侵犯他人權(quán)益的消息。因此,“想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉”的說法是錯(cuò)誤的。-**選項(xiàng)B**:社交網(wǎng)絡(luò)和現(xiàn)實(shí)社會(huì)一樣,都需要遵循一定的法律和道德準(zhǔn)則。隨意發(fā)表不當(dāng)言論可能會(huì)侵犯他人的名譽(yù)權(quán)、隱私權(quán)等合法權(quán)益,也可能違反治安管理處罰法等相關(guān)法律法規(guī)。所以,社交網(wǎng)絡(luò)不是法外之地,不可以隨意發(fā)表不當(dāng)言論,該選項(xiàng)說法正確。-**選項(xiàng)C**:工作上的敏感信息通常涉及到公司的商業(yè)秘密、客戶隱私、安全信息等重要內(nèi)容。在社交網(wǎng)絡(luò)上隨意發(fā)布這些信息,可能會(huì)給公司帶來嚴(yán)重的損失,如商業(yè)機(jī)密泄露、客戶信任度下降等。因此,涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布,該選項(xiàng)說法正確。-**選項(xiàng)D**:內(nèi)部資料通常包含著公司或組織的機(jī)密信息,隨意上傳內(nèi)部資料不僅違反了公司的規(guī)定和職業(yè)道德,還可能觸犯法律。而且,通過這種不正當(dāng)?shù)姆绞劫嵢》e分、獲得賬戶升級(jí)是不道德且違法的行為。所以,不可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分,獲得賬戶升級(jí),該選項(xiàng)說法錯(cuò)誤。綜上,答案選AD。"4、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)

B.及時(shí)備份員工個(gè)人計(jì)算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:ACD"

【解析】下面對(duì)各選項(xiàng)進(jìn)行分析:-A選項(xiàng):備份個(gè)人計(jì)算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時(shí),能夠及時(shí)恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)描述正確。-B選項(xiàng):?jiǎn)T工個(gè)人計(jì)算機(jī)內(nèi)的數(shù)據(jù)屬于員工個(gè)人使用和管理的范疇,及時(shí)備份自己計(jì)算機(jī)上的數(shù)據(jù)是員工個(gè)人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會(huì)提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項(xiàng)描述錯(cuò)誤。-C選項(xiàng):不同的信息重要程度和修改頻率有所不同。對(duì)于重要且修改頻繁的信息,如正在進(jìn)行的項(xiàng)目文檔、財(cái)務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對(duì)于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對(duì)信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項(xiàng)描述正確。-D選項(xiàng):備份介質(zhì)(如外部硬盤、磁帶、云存儲(chǔ)等)中存儲(chǔ)著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲(chǔ)、物理隔離等,來防范此類風(fēng)險(xiǎn),所以該選項(xiàng)描述正確。綜上所述,正確答案是ACD。"5、以下哪個(gè)做法是正確的

A.自己的同事進(jìn)入核心敏感區(qū)域(如數(shù)據(jù)中心機(jī)房、核心研發(fā)中心)也要進(jìn)行登記

B.客戶的項(xiàng)目完成了,應(yīng)該把給客戶開通的臨時(shí)賬號(hào)注銷了

C.公司的老客戶經(jīng)常來辦公區(qū)處理業(yè)務(wù)不用辦理出入登記

D.無論什么崗位,入職的安全意識(shí)培訓(xùn)都是要做的

【答案】:ABD"

【解析】選項(xiàng)A:核心敏感區(qū)域(如數(shù)據(jù)中心機(jī)房、核心研發(fā)中心)通常涉及公司重要數(shù)據(jù)和機(jī)密信息,為了保障安全,即使是同事進(jìn)入也需要進(jìn)行登記,這樣可以準(zhǔn)確記錄人員出入情況,便于管理和追溯,所以該做法正確。選項(xiàng)B:客戶項(xiàng)目完成后,注銷給客戶開通的臨時(shí)賬號(hào)是必要的安全措施。若不注銷,可能存在賬號(hào)被盜用、信息泄露等安全風(fēng)險(xiǎn),注銷賬號(hào)可以有效防止此類情況發(fā)生,所以該做法正確。選項(xiàng)C:即使是公司老客戶,進(jìn)入辦公區(qū)處理業(yè)務(wù)也應(yīng)該辦理出入登記。辦理出入登記是為了確保辦公區(qū)的人員安全和信息安全,對(duì)所有進(jìn)入人員進(jìn)行管控,不能因?yàn)槭抢峡蛻艟筒贿M(jìn)行登記,所以該做法錯(cuò)誤。選項(xiàng)D:無論處于什么崗位,進(jìn)行入職安全意識(shí)培訓(xùn)都是非常重要的。安全意識(shí)培訓(xùn)可以讓員工了解公司的安全規(guī)章制度、潛在的安全風(fēng)險(xiǎn)以及應(yīng)對(duì)措施等,有助于提高員工整體的安全意識(shí)和防范能力,保障公司和員工自身的安全,所以該做法正確。綜上,正確答案是ABD。"第三部分大題(20題)1、員工王某應(yīng)為個(gè)人電腦設(shè)置好開機(jī)高強(qiáng)度登錄口令,屏幕保護(hù)口令,屏幕保護(hù)時(shí)間為5分鐘

【答案】:正確

【解析】為個(gè)人電腦設(shè)置高強(qiáng)度的開機(jī)登錄口令和屏幕保護(hù)口令,能有效增強(qiáng)電腦的安全性,防止他人未經(jīng)授權(quán)訪問電腦。將屏幕保護(hù)時(shí)間設(shè)置為5分鐘,在一段時(shí)間無人操作電腦時(shí)屏幕會(huì)自動(dòng)進(jìn)入保護(hù)狀態(tài),若有屏幕保護(hù)口令,也有助于進(jìn)一步保障電腦數(shù)據(jù)的安全,所以該表述正確。2、離開辦公電腦時(shí),要記得按下win+L鎖屏或關(guān)閉計(jì)算機(jī)。

【答案】:正確

【解析】離開辦公電腦時(shí),按下win+L鎖屏或關(guān)閉計(jì)算機(jī)是非常必要的安全操作。這樣可以防止他人在你離開期間未經(jīng)授權(quán)訪問你的電腦,保護(hù)電腦中的敏感信息,如工作文件、個(gè)人隱私等不被泄露或惡意操作,所以該說法是正確的。3、任何個(gè)人和組織使用網(wǎng)絡(luò)應(yīng)當(dāng)遵守憲法法律,遵守公共秩序,尊重社會(huì)公德,不得危害網(wǎng)絡(luò)安全,不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、榮譽(yù)和利益,煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度,煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一,宣揚(yáng)恐怖主義、極端主義,宣揚(yáng)民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經(jīng)濟(jì)秩序和社會(huì)秩序,以及侵害他人名譽(yù)、隱私、知識(shí)產(chǎn)權(quán)和其他合法權(quán)益等活動(dòng)。

【答案】:正確

【解析】該表述是正確的。在網(wǎng)絡(luò)環(huán)境下,個(gè)人和組織的行為需要受到法律和道德規(guī)范的約束。憲法法律是國(guó)家的基本準(zhǔn)則,遵守憲法法律是每個(gè)公民和組織的基本義務(wù)。公共秩序和社會(huì)公德是維護(hù)社會(huì)正常運(yùn)轉(zhuǎn)和良好風(fēng)氣的重要保障。而危害網(wǎng)絡(luò)安全、利用網(wǎng)絡(luò)從事危害國(guó)家安全榮譽(yù)和利益、煽動(dòng)顛覆政權(quán)、分裂國(guó)家、宣揚(yáng)恐怖極端思想、傳播不良信息以及侵害他人合法權(quán)益等活動(dòng),都會(huì)對(duì)國(guó)家、社會(huì)和他人造成嚴(yán)重的損害,嚴(yán)重破壞社會(huì)秩序和穩(wěn)定。所以,任何個(gè)人和組織使用網(wǎng)絡(luò)時(shí)遵守憲法法律、公共秩序和社會(huì)公德,不從事上述危害活動(dòng)是合理且必要的。4、自然人的個(gè)人信息受法律保護(hù)。收集、處理自然人個(gè)人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過度收集、處理。

【答案】:正確

【解析】該說法正確。《中華人民共和國(guó)民法典》明確規(guī)定自然人的個(gè)人信息受法律保護(hù)。在收集、處理自然人個(gè)人信息時(shí),遵循合法、正當(dāng)、必要原則是基本要求,這能保障信息主體的合法權(quán)益,防止信息被無端、過度地收集和處理,避免個(gè)人信息被濫用的風(fēng)險(xiǎn),所以題干表述與法律規(guī)定相符。5、釣魚郵件本質(zhì)上是一種社會(huì)工程學(xué)行為,是通過網(wǎng)絡(luò)郵件進(jìn)行欺詐,這類郵件中帶有非法鏈接,可將用戶引導(dǎo)至仿冒的某些真實(shí)網(wǎng)站的網(wǎng)頁(yè),或真實(shí)網(wǎng)站的被插入了危險(xiǎn)的HTML代碼的網(wǎng)頁(yè)(攻擊者利用服務(wù)器程序上的某些漏洞來實(shí)現(xiàn)),以此來騙取用戶銀行或信用卡賬號(hào)、郵箱賬號(hào)、密碼等屬于個(gè)人的隱私信息,達(dá)到社工的目的。

【答案】:正確

【解析】釣魚郵件的確是一種社會(huì)工程學(xué)行為,它以網(wǎng)絡(luò)郵件為手段實(shí)施欺詐。其郵件中帶有非法鏈接,這些鏈接能把用戶導(dǎo)向仿冒的真實(shí)網(wǎng)站網(wǎng)頁(yè),或者是插入了危險(xiǎn)HTML代碼的真實(shí)網(wǎng)站網(wǎng)頁(yè),而攻擊者正是利用服務(wù)器程序上的漏洞來實(shí)現(xiàn)這一點(diǎn)。通過這種方式,釣魚郵件可騙取用戶的銀行或信用卡賬號(hào)、郵箱賬號(hào)、密碼等個(gè)人隱私信息,符合社工通過心理誘導(dǎo)和欺騙獲取信息的目的,所以題干描述正確。6、辦公環(huán)境安全是物業(yè)保安部的事,與信息安全無關(guān)。

【答案】:錯(cuò)誤

【解析】辦公環(huán)境安全不僅僅是物業(yè)保安部的事,且與信息安全密切相關(guān)。在辦公環(huán)境中,涉及到眾多信息設(shè)備和數(shù)據(jù)存儲(chǔ),如電腦、服務(wù)器等。如果辦公環(huán)境的物理安全得不到保障,例如設(shè)備被盜、遭破壞,那么其中存儲(chǔ)的重要信息就會(huì)面臨泄露風(fēng)險(xiǎn),這顯然會(huì)對(duì)信息安全造成影響。同時(shí),辦公環(huán)境中的人員出入管理、訪問權(quán)限控制等方面,也會(huì)影響信息的保密性、完整性和可用性。所以辦公環(huán)境安全與信息安全是緊密相連的,并非與信息安全無關(guān),題干說法錯(cuò)誤。7、小紅是某項(xiàng)目工程師,手繪保密產(chǎn)品示意圖(含關(guān)鍵孔位/輪廓)并拍照分享到微博,他這種做法是?

【答案】:錯(cuò)誤

【解析】小紅的做法是錯(cuò)誤的。因?yàn)楸C墚a(chǎn)品的示意圖包含關(guān)鍵孔位和輪廓等重要信息,這些信息屬于保密內(nèi)容。將其手繪并拍照分享到微博,可能會(huì)導(dǎo)致保密信息的泄露,給項(xiàng)目或相關(guān)單位帶來潛在的安全風(fēng)險(xiǎn)和損失,違反了保密相關(guān)規(guī)定和要求。8、密碼就是越長(zhǎng)越復(fù)雜越好

【答案】:錯(cuò)誤

【解析】密碼并非越長(zhǎng)越復(fù)雜就越好。過長(zhǎng)、過復(fù)雜的密碼雖然在一定程度上增加了破解難度,但會(huì)給用戶的記憶和使用帶來極大不便,容易導(dǎo)致用戶將密碼記錄下來,增加了密碼泄露的風(fēng)險(xiǎn)。同時(shí),復(fù)雜的密碼在輸入過程中也容易出錯(cuò),而且在一些對(duì)密碼長(zhǎng)度有限制的系統(tǒng)中,過長(zhǎng)的密碼可能無法正常使用。所以,密碼應(yīng)在保證一定安全性的基礎(chǔ)上,兼顧易用性和可記憶性,而不是單純追求越長(zhǎng)越復(fù)雜。9、可以將密碼口令信息存放到公共網(wǎng)盤。

【答案】:錯(cuò)誤

【解析】不可以將密碼口令信息存放到公共網(wǎng)盤。公共網(wǎng)盤是供公眾使用的存儲(chǔ)平臺(tái),其安全性無法得到絕對(duì)保障,存在信息泄露的風(fēng)險(xiǎn)。一旦密碼口令信息被泄露,可能會(huì)使相關(guān)賬戶面臨被盜用等安全問題,危及個(gè)人隱私和財(cái)產(chǎn)安全。因此,該說法是錯(cuò)誤的。10、在使用人員離開筆記本時(shí),需鎖定電腦屏幕

【答案】:正確

【解析】在使用人員離開筆記本時(shí)鎖定電腦屏幕是一種重要的安全措施。這樣做可以防止他人在使用人員不在時(shí)隨意操作電腦,保護(hù)電腦中的敏感信息不被未經(jīng)授權(quán)的人員訪問、查看或修改,避免可能的信息泄露、數(shù)據(jù)篡改等安全風(fēng)險(xiǎn),保障個(gè)人隱私和數(shù)據(jù)安全,所以該說法正確。11、使用即時(shí)通訊(如微信、QQ)發(fā)送重要文件比郵件更安全,這種說法是

【答案】:錯(cuò)誤

【解析】使用即時(shí)通訊(如微信、QQ)發(fā)送重要文件并不比郵件更安全。即時(shí)通訊工具的傳輸過程可能存在一定風(fēng)險(xiǎn),其數(shù)據(jù)可能受到網(wǎng)絡(luò)攻擊、軟件漏洞等因素影響,而且在聊天界面容易誤操作轉(zhuǎn)發(fā)文件。而郵件通常有更完善的安全機(jī)制,

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論