2025年江西省《保密知識競賽必刷50題》考試題庫含完整答案(奪冠)附帶答案詳解_第1頁
2025年江西省《保密知識競賽必刷50題》考試題庫含完整答案(奪冠)附帶答案詳解_第2頁
2025年江西省《保密知識競賽必刷50題》考試題庫含完整答案(奪冠)附帶答案詳解_第3頁
2025年江西省《保密知識競賽必刷50題》考試題庫含完整答案(奪冠)附帶答案詳解_第4頁
2025年江西省《保密知識競賽必刷50題》考試題庫含完整答案(奪冠)附帶答案詳解_第5頁
已閱讀5頁,還剩22頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

2025年江西省《保密知識競賽必刷50題》考試題庫含完整答案(奪冠)第一部分單選題(30題)1、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當(dāng)將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當(dāng)經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進(jìn)行清退。同時(shí),辦理移交手續(xù)是規(guī)范的管理流程,這能明確責(zé)任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項(xiàng)正確;B選項(xiàng)部分清退不符合對秘密載體嚴(yán)格管理的要求,可能會導(dǎo)致部分秘密載體失控從而造成信息泄露風(fēng)險(xiǎn);C選項(xiàng)不辦理移交手續(xù)無法明確責(zé)任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項(xiàng)錯(cuò)誤。2、從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

C.在中間機(jī)上采用刻錄只讀光盤方式,拷貝至涉密計(jì)算機(jī)

D. 在中間機(jī)上使用寫保護(hù)功能U盤拷貝至涉密計(jì)算機(jī),該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài)

【答案】:AB"

【解析】選項(xiàng)A,直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),互聯(lián)網(wǎng)存在大量信息安全風(fēng)險(xiǎn),包含各種潛在的病毒、惡意軟件和間諜程序等,這樣做會使涉密計(jì)算機(jī)直接暴露在危險(xiǎn)環(huán)境中,極易導(dǎo)致涉密信息泄露或被篡改,不符合保密要求。選項(xiàng)B,非涉密U盤沒有經(jīng)過嚴(yán)格的保密安全檢測和防護(hù),從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時(shí),可能會攜帶網(wǎng)絡(luò)中的不安全因素,再將其接入涉密計(jì)算機(jī),同樣會給涉密計(jì)算機(jī)帶來安全隱患,容易造成涉密信息的泄露,不符合保密要求。選項(xiàng)C,在中間機(jī)上采用刻錄只讀光盤方式拷貝信息至涉密計(jì)算機(jī),刻錄后的只讀光盤數(shù)據(jù)無法被修改,能在一定程度上避免信息被非法篡改和傳播,并且中間機(jī)可以進(jìn)行一定的安全防護(hù)和處理,是符合保密要求的操作。選項(xiàng)D,在中間機(jī)上使用寫保護(hù)功能U盤拷貝信息,且該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài),寫保護(hù)功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦?,只讀狀態(tài)也能確保涉密計(jì)算機(jī)中的數(shù)據(jù)不會被反向拷貝到U盤,保障了信息的安全性,符合保密要求。綜上,答案選AB。"3、對某一事項(xiàng)是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省.自治區(qū).()的保密工作部門確定。

A.地市

B.縣(區(qū))

C.直轄市

【答案】:C

【解析】本題考查對國家秘密密級爭議確定部門的相關(guān)規(guī)定。相關(guān)法規(guī)明確規(guī)定,對某一事項(xiàng)是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省、自治區(qū)、直轄市的保密工作部門確定。選項(xiàng)A地市和選項(xiàng)B縣(區(qū))的保密工作部門并不在規(guī)定的范圍內(nèi),所以正確答案是C。4、()是“一個(gè)機(jī)構(gòu).兩塊牌子?!?/p>

A.各級黨委保密委員會辦公室與保密工作機(jī)構(gòu)

B.各級黨委保密委員會與保密工作機(jī)構(gòu)

C.各級黨委保密委員會與各級保密行政管理部門

D. 各級黨委保密委員會辦公室與各級保密行政管理部門

【答案】:D

【解析】正確答案是D。“一個(gè)機(jī)構(gòu),兩塊牌子”指同一機(jī)構(gòu)具有兩種不同名稱,對外表現(xiàn)為兩種身份。各級黨委保密委員會辦公室與各級保密行政管理部門實(shí)際上是同一套工作班子、同一批工作人員,承擔(dān)著不同層面的職責(zé)和任務(wù)。以這樣的形式設(shè)置,既有利于加強(qiáng)黨對保密工作的領(lǐng)導(dǎo),又有利于發(fā)揮政府對保密工作的行政管理職能。而各級黨委保密委員會是黨管保密的專門組織,是領(lǐng)導(dǎo)和決策機(jī)構(gòu),它與保密工作機(jī)構(gòu)、各級保密行政管理部門在職能和性質(zhì)上并非是“一個(gè)機(jī)構(gòu),兩塊牌子”的關(guān)系;各級黨委保密委員會辦公室與保密工作機(jī)構(gòu)一般不是這種“一個(gè)機(jī)構(gòu),兩塊牌子”表述中的對應(yīng)關(guān)系。所以應(yīng)選各級黨委保密委員會辦公室與各級保密行政管理部門。5、移動(dòng)辦公設(shè)備丟失時(shí)應(yīng)當(dāng)?shù)谝粫r(shí)間()

A.查看數(shù)據(jù)是否備份,有則不必向部門報(bào)告

B.報(bào)警處理

C.報(bào)告部門領(lǐng)導(dǎo),通知IT部門

D.為了避免賠償,故意隱瞞

【答案】:C

【解析】當(dāng)移動(dòng)辦公設(shè)備丟失時(shí),正確的做法是第一時(shí)間報(bào)告部門領(lǐng)導(dǎo)并通知IT部門。選項(xiàng)A查看數(shù)據(jù)是否備份后有備份就不向部門報(bào)告是不正確的,設(shè)備丟失本身就是需要及時(shí)告知部門知曉的重要情況,不能因?yàn)閿?shù)據(jù)有備份而不報(bào)告。選項(xiàng)B雖然報(bào)警也是一種處理手段,但丟失辦公設(shè)備首先應(yīng)在內(nèi)部進(jìn)行報(bào)備,讓相關(guān)部門了解情況,在必要時(shí)再聯(lián)合警方處理,所以不是第一時(shí)間要做的。選項(xiàng)D故意隱瞞丟失設(shè)備的情況是嚴(yán)重錯(cuò)誤的行為,不僅不利于及時(shí)處理問題,還可能帶來更嚴(yán)重的后果。因此本題答案選C。6、如何辨別一封郵件是否為釣魚郵件?

A.看郵件主題

B.看郵件是否有公司logo

C.看發(fā)件人是否為認(rèn)識的賬戶

D.看發(fā)件人地址是否為公司域名

【答案】:D"

【解析】辨別一封郵件是否為釣魚郵件,關(guān)鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機(jī)構(gòu)發(fā)送惡意內(nèi)容以騙取用戶信息或執(zhí)行惡意操作。選項(xiàng)A,僅看郵件主題不能有效辨別釣魚郵件,因?yàn)楣粽呖梢詫⑧]件主題設(shè)置得正常,甚至?xí)7抡?guī)通知等,所以不能僅依據(jù)郵件主題判斷。選項(xiàng)B,郵件有公司logo也不能說明其不是釣魚郵件,攻擊者可以輕易偽造公司logo添加到郵件中。選項(xiàng)C,即使發(fā)件人顯示為認(rèn)識的賬戶,也可能是該賬戶被盜用后發(fā)出的釣魚郵件,不能單純依靠是否認(rèn)識發(fā)件人賬戶來判斷。而選項(xiàng)D,正規(guī)公司發(fā)出的郵件,其發(fā)件人地址一般是公司域名,若發(fā)件人地址不是公司域名,則很有可能是釣魚郵件,所以選擇D。"7、絕密級國家秘密,()才能接觸。

A.經(jīng)過批準(zhǔn)的人員

B.省.軍級以上人員

C.機(jī)關(guān)工作人員

【答案】:A

【解析】根據(jù)保密法規(guī)相關(guān)規(guī)定,絕密級國家秘密具有極高的保密性和重要性,必須嚴(yán)格控制知悉范圍。只有經(jīng)過批準(zhǔn)的人員才具備接觸絕密級國家秘密的資格,這是為了確保國家秘密的安全,防止其泄露造成嚴(yán)重危害。而省、軍級以上人員和機(jī)關(guān)工作人員這兩個(gè)范圍界定并不精準(zhǔn),不是所有省、軍級以上人員和機(jī)關(guān)工作人員都能隨意接觸絕密級國家秘密,都需要經(jīng)過批準(zhǔn)才行,所以應(yīng)選A。8、一份文件為秘密級,保密期限是10年,正確的標(biāo)志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】:C

【解析】國家秘密的標(biāo)志由國家秘密的密級、★和保密期限三部分組成。題干中文件為秘密級,保密期限是10年,所以其正確的標(biāo)志形式應(yīng)該是“秘密★10年”,也就是“秘密★】(10)年”的形式。選項(xiàng)A沒有“★”,形式錯(cuò)誤;選項(xiàng)B缺少保密期限;選項(xiàng)D沒有密級和“★”,均不符合要求。因此正確答案是C。9、關(guān)于惡意代碼防護(hù)措施描述錯(cuò)誤的是

A.所有計(jì)算機(jī)必須部署指定的防病毒軟件

B.防病毒軟件每半年更新一次

C.感染病毒的計(jì)算機(jī)必須從網(wǎng)絡(luò)中隔離直至病毒清除

D.發(fā)生任何病毒傳播事件,相關(guān)人員應(yīng)及時(shí)向IT管理部門進(jìn)行匯報(bào)

【答案】:B"

【解析】本題可根據(jù)惡意代碼防護(hù)的相關(guān)知識,對每個(gè)選項(xiàng)逐一分析,判斷其描述是否正確。-**選項(xiàng)A:所有計(jì)算機(jī)必須部署指定的防病毒軟件**部署指定的防病毒軟件可以幫助計(jì)算機(jī)抵御各類惡意代碼的攻擊,是惡意代碼防護(hù)的基本措施之一。通過安裝指定的防病毒軟件,能對計(jì)算機(jī)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控和防護(hù),及時(shí)發(fā)現(xiàn)并處理潛在的惡意代碼威脅,所以該選項(xiàng)描述正確。-**選項(xiàng)B:防病毒軟件每半年更新一次**惡意代碼的種類和攻擊方式不斷變化,新的病毒、木馬等惡意程序不斷涌現(xiàn)。為了使防病毒軟件能夠有效識別和抵御這些新出現(xiàn)的惡意代碼,需要及時(shí)更新病毒庫和軟件版本。通常情況下,防病毒軟件應(yīng)保持及時(shí)更新,而每半年更新一次的頻率過低,無法保證在這半年時(shí)間內(nèi)對新出現(xiàn)的惡意代碼進(jìn)行有效防護(hù),所以該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)C:感染病毒的計(jì)算機(jī)必須從網(wǎng)絡(luò)中隔離直至病毒清除**將感染病毒的計(jì)算機(jī)從網(wǎng)絡(luò)中隔離,可以防止病毒通過網(wǎng)絡(luò)進(jìn)一步傳播到其他計(jì)算機(jī),避免造成更大范圍的感染和損失。只有在病毒被清除后,該計(jì)算機(jī)才可以重新接入網(wǎng)絡(luò),這樣能有效控制病毒的傳播,所以該選項(xiàng)描述正確。-**選項(xiàng)D:發(fā)生任何病毒傳播事件,相關(guān)人員應(yīng)及時(shí)向IT管理部門進(jìn)行匯報(bào)**及時(shí)向IT管理部門匯報(bào)病毒傳播事件,有助于IT管理部門迅速了解情況,采取相應(yīng)的措施來控制病毒的傳播,如對受影響的計(jì)算機(jī)進(jìn)行處理、加強(qiáng)網(wǎng)絡(luò)安全防護(hù)等。通過及時(shí)匯報(bào),可以最大限度地減少病毒傳播帶來的損失,所以該選項(xiàng)描述正確。綜上,答案選B。"10、以下哪項(xiàng)是不恰當(dāng)?shù)?

A.發(fā)送電子郵件時(shí)嚴(yán)格檢查收件人地址,注意不要錯(cuò)發(fā)

B.收到陌生人的奇怪郵件,不隨意點(diǎn)擊郵件中的鏈接

C.出差在外不隨意鏈接不可信的網(wǎng)絡(luò)

D.將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員

【答案】:D

【解析】選項(xiàng)A,發(fā)送電子郵件時(shí)嚴(yán)格檢查收件人地址,避免錯(cuò)發(fā),這是保障信息準(zhǔn)確傳遞和信息安全的正確做法。選項(xiàng)B,收到陌生人的奇怪郵件,隨意點(diǎn)擊其中鏈接可能會導(dǎo)致電腦感染病毒、泄露個(gè)人信息等,不隨意點(diǎn)擊是正確的安全防范措施。選項(xiàng)C,出差在外不隨意鏈接不可信的網(wǎng)絡(luò),因?yàn)椴豢尚啪W(wǎng)絡(luò)可能存在安全隱患,容易使個(gè)人信息被竊取,這也是合理的安全行為。而選項(xiàng)D,將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員,內(nèi)網(wǎng)重要通知往往包含敏感信息,隨意透露給行外人員可能會造成信息泄露、違反保密規(guī)定等不良后果,所以該項(xiàng)做法不恰當(dāng)。因此答案選D。11、下列關(guān)于個(gè)人計(jì)算機(jī)的訪問密碼設(shè)置要求,描述錯(cuò)誤的是

A.密碼的長度要求至少設(shè)置8位以上

B.為便于記憶,可將自己生日作為密碼

C.禁止使用以前兩次使用過的密碼

D.如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼

【答案】:B"

【解析】本題可根據(jù)個(gè)人計(jì)算機(jī)訪問密碼設(shè)置的安全原則,對各選項(xiàng)逐一分析。-**選項(xiàng)A**:設(shè)置至少8位以上的密碼可以增加密碼的復(fù)雜度和安全性,使密碼更難被破解,所以該選項(xiàng)描述正確。-**選項(xiàng)B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個(gè)人的公開信息,很容易被他人獲取,這樣設(shè)置密碼會大大降低賬戶的安全性,因此不應(yīng)該將自己生日作為密碼,該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)C**:禁止使用以前兩次使用過的密碼,可以避免重復(fù)使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項(xiàng)描述正確。-**選項(xiàng)D**:如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會導(dǎo)致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項(xiàng)描述正確。綜上,答案選B。"12、保守公司的商業(yè)秘密是每位員工的基本義務(wù)和()

A.額外要求

B.領(lǐng)導(dǎo)要求

C.多此一舉

D.崗位職責(zé)

【答案】:D

【解析】在公司中,保守商業(yè)秘密是員工工作中不可或缺的一部分,它與員工的崗位職責(zé)緊密相關(guān)。員工的崗位職責(zé)規(guī)定了其在工作中應(yīng)盡的各項(xiàng)義務(wù)和責(zé)任,保守商業(yè)秘密自然是其中一項(xiàng)基本且重要的內(nèi)容。選項(xiàng)A額外要求意味著并非必要的常規(guī)要求,與保守商業(yè)秘密是基本義務(wù)不相符;選項(xiàng)B領(lǐng)導(dǎo)要求比較片面,保守商業(yè)秘密不僅僅是領(lǐng)導(dǎo)的要求,更是基于公司利益和法規(guī)的普遍要求;選項(xiàng)C多此一舉明顯錯(cuò)誤,保守商業(yè)秘密對于公司的生存和發(fā)展至關(guān)重要。所以答案選D。13、多久更換一次計(jì)算機(jī)的密碼較為安全?

A.1-3個(gè)月

B.3-6個(gè)月

C.6個(gè)月以上

D.從不更換

【答案】:A

【解析】計(jì)算機(jī)密碼需要定期更換以保障安全。一般來說,1-3個(gè)月更換一次密碼較為合適。選項(xiàng)B,3-6個(gè)月更換一次的時(shí)間間隔相對較長,在這段時(shí)間內(nèi)密碼有更大的被破解風(fēng)險(xiǎn)。選項(xiàng)C,6個(gè)月以上更換密碼,風(fēng)險(xiǎn)會更高,因?yàn)殚L時(shí)間不更換密碼,可能會因各種因素導(dǎo)致密碼泄露,例如在日常使用中可能在不經(jīng)意間被他人知曉。選項(xiàng)D,從不更換密碼是非常不安全的做法,隨著時(shí)間推移,密碼被破解的可能性會越來越大。所以綜合考慮,1-3個(gè)月更換一次計(jì)算機(jī)密碼能更好地保障計(jì)算機(jī)的安全性,答案選A。14、你收到一條10086發(fā)來的短信,短信內(nèi)容是這樣的:“尊敬的用戶,您好。您的手機(jī)號碼實(shí)名制認(rèn)證不通過,請到XXXX網(wǎng)站進(jìn)行實(shí)名驗(yàn)證,否則您的手機(jī)號碼將會在24小時(shí)之內(nèi)被停機(jī)”,請問,這可能遇到了什么情況?

A.手機(jī)號碼沒有實(shí)名制認(rèn)證

B.實(shí)名制信息與本人信息不符合,沒有被審核通過

C.手機(jī)號碼之前被其它人使用過

D.偽基站詐騙

【答案】:D

【解析】中國移動(dòng)10086不會通過短信鏈接網(wǎng)站的方式讓用戶進(jìn)行實(shí)名驗(yàn)證,遇到此類短信極有可能是偽基站詐騙。A選項(xiàng)手機(jī)號碼沒有實(shí)名制認(rèn)證通常不會通過這種短信方式提示,正規(guī)流程一般是在辦卡等環(huán)節(jié)就會處理;B選項(xiàng)實(shí)名制信息與本人信息不符合未通過審核,運(yùn)營商也會通過正規(guī)渠道通知,而不是簡單發(fā)個(gè)短信讓去某網(wǎng)站驗(yàn)證;C選項(xiàng)手機(jī)號碼之前被其他人使用過與該短信內(nèi)容無關(guān)。所以答案選D。15、Windows終端安全的正確說法?

A.不裝防病毒軟件最安全,裸奔最安全

B.同時(shí)安裝2款防病毒軟件,才能保證安全性

C.裝防病毒軟件,并及時(shí)更新,定期掃描終端

D.安裝防病毒軟件,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序即可,運(yùn)行完畢后再打開防病毒軟件

【答案】:C"

【解析】選項(xiàng)A,不裝防病毒軟件且“裸奔”,終端會直接暴露在各種網(wǎng)絡(luò)威脅下,極易遭受病毒、惡意軟件等攻擊,無法保障安全,該說法錯(cuò)誤。選項(xiàng)B,同時(shí)安裝2款防病毒軟件,這些軟件可能會相互沖突,導(dǎo)致系統(tǒng)資源過度占用,甚至可能干擾彼此的正常運(yùn)行,降低安全性,而不是保證安全性,該說法錯(cuò)誤。選項(xiàng)C,安裝防病毒軟件可以對終端進(jìn)行實(shí)時(shí)防護(hù),及時(shí)更新能讓軟件擁有最新的病毒庫和防護(hù)機(jī)制,定期掃描終端能及時(shí)發(fā)現(xiàn)并清除潛在的威脅,此做法能有效保障Windows終端安全,該說法正確。選項(xiàng)D,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序,運(yùn)行完畢后才打開防病毒軟件,在關(guān)閉防病毒軟件期間終端處于無防護(hù)狀態(tài),病毒可能會趁機(jī)對系統(tǒng)造成破壞,該做法不能有效保障安全,說法錯(cuò)誤。所以本題正確答案是C。"16、瀏覽某些網(wǎng)站時(shí),網(wǎng)站為了辨別用戶身份進(jìn)行session跟蹤,而儲存在本地終端上的數(shù)據(jù)是()

A.收藏夾

B.書簽

C.COOKIE

D.https

【答案】:C"

【解析】本題可通過分析各選項(xiàng)的功能來確定正確答案。-**選項(xiàng)A:收藏夾**:收藏夾是瀏覽器提供的一種功能,用于保存用戶經(jīng)常訪問或感興趣的網(wǎng)頁地址,方便用戶下次快速訪問這些網(wǎng)頁,它并不是用于網(wǎng)站辨別用戶身份進(jìn)行session跟蹤并儲存在本地終端上的數(shù)據(jù)。-**選項(xiàng)B:書簽**:書簽和收藏夾類似,也是用戶為了方便再次訪問特定網(wǎng)頁而設(shè)置的標(biāo)記,主要作用是快速定位到特定網(wǎng)頁,并非用于網(wǎng)站進(jìn)行用戶身份辨別和session跟蹤的數(shù)據(jù)存儲方式。-**選項(xiàng)C:COOKIE**:Cookie是在Web服務(wù)器和瀏覽器之間傳遞的小段數(shù)據(jù),當(dāng)用戶瀏覽某些網(wǎng)站時(shí),網(wǎng)站為了辨別用戶身份、進(jìn)行session跟蹤等操作,會將一些信息以Cookie的形式存儲在用戶的本地終端上。當(dāng)用戶再次訪問該網(wǎng)站時(shí),網(wǎng)站可以讀取這些Cookie信息,從而識別用戶身份等,該選項(xiàng)符合題意。-**選項(xiàng)D:https**:HTTPS是超文本傳輸安全協(xié)議,它是在HTTP協(xié)議的基礎(chǔ)上加入了SSL/TLS協(xié)議,用于在客戶端和服務(wù)器之間建立安全的通信通道,保證數(shù)據(jù)在傳輸過程中的安全性,但它不是用于存儲在本地終端上用于網(wǎng)站辨別用戶身份的數(shù)據(jù)。綜上,答案選C。"17、線上會議分享屏幕時(shí)應(yīng)當(dāng)()

A.將個(gè)人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面

B.允許所有用戶未經(jīng)安全認(rèn)證加入線上會議

C.分享整個(gè)屏幕

D.檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口

【答案】:D

【解析】線上會議分享屏幕時(shí),需要注重保護(hù)個(gè)人隱私和信息安全。選項(xiàng)A將個(gè)人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面,在分享屏幕時(shí)容易導(dǎo)致這些信息泄露,是不可取的做法;選項(xiàng)B允許所有用戶未經(jīng)安全認(rèn)證加入線上會議,會增加會議的安全風(fēng)險(xiǎn),可能導(dǎo)致無關(guān)人員進(jìn)入會議干擾會議進(jìn)程或竊取信息;選項(xiàng)C分享整個(gè)屏幕同樣可能會使桌面的隱私信息被他人看到。而選項(xiàng)D檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口,既可以滿足會議分享的需求,又能有效保護(hù)個(gè)人隱私和敏感信息,所以應(yīng)該選擇D。18、出現(xiàn)下列哪種情況時(shí),保密期限內(nèi)的國家秘密事項(xiàng)可由確定密級的機(jī)關(guān).單位及時(shí)解密。()

A.從全局衡量公開后對國家更為有利的

B.離保密期滿不足1個(gè)月的

C.對經(jīng)濟(jì)發(fā)展有利的

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定,在保密期限內(nèi),當(dāng)從全局衡量公開后對國家更為有利時(shí),確定密級的機(jī)關(guān)、單位應(yīng)當(dāng)及時(shí)解密該國家秘密事項(xiàng)。選項(xiàng)A符合這一規(guī)定。選項(xiàng)B中離保密期滿不足1個(gè)月并非及時(shí)解密的法定情形;選項(xiàng)C僅提及對經(jīng)濟(jì)發(fā)展有利不夠全面,解密國家秘密事項(xiàng)需要從全局、整體利益等多方面衡量對國家的影響,而不只是單純考慮經(jīng)濟(jì)發(fā)展。所以本題正確答案選A。19、對外提供涉及經(jīng)濟(jì).科技和社會發(fā)展方面的國家秘密時(shí),批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向()通報(bào)有關(guān)情況。

A.級政府的保密工作部門

B.同級政府的保密工作部門

C.省.自治區(qū).直轄市政府的保密工作部門

【答案】:B

【解析】當(dāng)對外提供涉及經(jīng)濟(jì)、科技和社會發(fā)展方面的國家秘密時(shí),從保密工作的層級對應(yīng)和信息通報(bào)的有效性、準(zhǔn)確性來講,批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向同級政府的保密工作部門通報(bào)有關(guān)情況。這樣可以確保同級的保密工作部門能夠及時(shí)掌握相關(guān)國家秘密的對外提供情況,做好相應(yīng)的監(jiān)督和管理工作,保障國家秘密的安全。而向各級政府的保密工作部門通報(bào)可能會造成信息的混亂和資源的浪費(fèi),向省、自治區(qū)、直轄市政府的保密工作部門通報(bào)則可能無法滿足及時(shí)性和針對性的要求,不能很好地適應(yīng)具體情況。所以答案選B。20、下面是關(guān)于計(jì)算機(jī)病毒的兩種論斷,經(jīng)判斷()①計(jì)算機(jī)病毒也是一種程序,它在某些條件下激活,起干擾破壞作用,并能傳染到其他程序中去。②計(jì)算機(jī)病毒只會破壞磁盤上的數(shù)據(jù)。

A.只有①正確

B.只有②正確

C.①②都正確

D.①②都不正確

【答案】:A"

【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和特點(diǎn),分別分析論斷①和論斷②的正確性,進(jìn)而判斷各選項(xiàng)的對錯(cuò)。###分析論斷①計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。它具有可觸發(fā)性,在某些特定條件下會被激活,從而對系統(tǒng)起到干擾破壞作用;同時(shí)還具有傳染性,能將自身復(fù)制到其他程序中去。所以論斷①的描述是正確的。###分析論斷②計(jì)算機(jī)病毒的破壞作用是多方面的,不僅僅局限于破壞磁盤上的數(shù)據(jù)。它還可能會破壞系統(tǒng)文件、占用系統(tǒng)資源導(dǎo)致系統(tǒng)運(yùn)行緩慢甚至崩潰、竊取用戶的敏感信息等。因此,論斷②“計(jì)算機(jī)病毒只會破壞磁盤上的數(shù)據(jù)”這種說法是錯(cuò)誤的。結(jié)合對兩個(gè)論斷的分析可知,只有論斷①正確,所以答案選A。"21、在連接互聯(lián)網(wǎng)上的計(jì)算機(jī)上()處理、存儲設(shè)計(jì)國家機(jī)密、企業(yè)機(jī)密的信息

A.可以

B.嚴(yán)禁

C.只要不連接公共wifi就可以

D.經(jīng)過直接上司批準(zhǔn)后就可以

【答案】:B

【解析】設(shè)計(jì)國家機(jī)密、企業(yè)機(jī)密的信息通常具有極高的敏感性和重要性,需要嚴(yán)格的安全保護(hù)措施。在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上進(jìn)行處理和存儲這類信息存在極大的安全風(fēng)險(xiǎn),因?yàn)榛ヂ?lián)網(wǎng)是一個(gè)開放的網(wǎng)絡(luò)環(huán)境,容易受到各種網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全威脅。所以嚴(yán)禁在連接互聯(lián)網(wǎng)上的計(jì)算機(jī)上處理、存儲設(shè)計(jì)國家機(jī)密、企業(yè)機(jī)密的信息,選項(xiàng)B正確。選項(xiàng)A,在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理存儲這些機(jī)密信息是不可行的,會導(dǎo)致機(jī)密信息面臨泄露風(fēng)險(xiǎn);選項(xiàng)C,即使不連接公共wifi,連接互聯(lián)網(wǎng)的計(jì)算機(jī)依然存在安全隱患,不能保障機(jī)密信息的安全;選項(xiàng)D,經(jīng)過直接上司批準(zhǔn)也不能改變在連接互聯(lián)網(wǎng)計(jì)算機(jī)上處理存儲機(jī)密信息的高風(fēng)險(xiǎn)性,依然不被允許。因此答案選B。22、該注意哪項(xiàng)內(nèi)容,防范社會工程學(xué)的攻擊?

A.不輕易相信陌生人

B.收到“領(lǐng)導(dǎo)”的郵件或電話命令,應(yīng)通過手機(jī)或面對面的形式確認(rèn)命令

C.加強(qiáng)信息安全意識教育培訓(xùn)工作

D.以上都是

【答案】:D"

【解析】正確答案是D。社會工程學(xué)攻擊是指攻擊者利用人性的弱點(diǎn),如信任、好奇、恐懼等心理,通過各種手段來獲取他人的敏感信息或執(zhí)行特定操作。選項(xiàng)A,不輕易相信陌生人是防范社會工程學(xué)攻擊的基礎(chǔ)。因?yàn)槟吧丝赡軙窝b成各種身份,如客服、同事等,通過欺騙手段獲取你的信息,所以不輕易相信陌生人能有效降低被攻擊的風(fēng)險(xiǎn)。選項(xiàng)B,當(dāng)收到“領(lǐng)導(dǎo)”的郵件或電話命令時(shí),通過手機(jī)或面對面的形式確認(rèn)命令是很有必要的。攻擊者可能會偽裝成領(lǐng)導(dǎo)向你發(fā)送郵件或打電話,要求你進(jìn)行一些操作,如轉(zhuǎn)賬等,通過確認(rèn)可以避免因誤信而遭受損失。選項(xiàng)C,加強(qiáng)信息安全意識教育培訓(xùn)工作能提高人們對社會工程學(xué)攻擊的認(rèn)識和防范能力。讓人們了解常見的攻擊手段和防范方法,從而在日常生活中更加警惕,減少被攻擊的可能性。綜上所述,A、B、C選項(xiàng)都是防范社會工程學(xué)攻擊需要注意的內(nèi)容,所以答案選D。"23、當(dāng)你準(zhǔn)備登錄計(jì)算機(jī)系統(tǒng)時(shí),有人站在你身旁看著你,以下做法,你覺得最恰當(dāng)?shù)氖?

A.不理會對方,相信對方是友善和正直的

B.兇很地示意對方走開,并報(bào)告安全中心此人可疑

C.在鍵盤上故意假輸入一些字符,以防被偷看

D.友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋

【答案】:D"

【解析】本題考查登錄計(jì)算機(jī)系統(tǒng)時(shí)有人旁觀的恰當(dāng)處理方式。A選項(xiàng)“不理會對方,相信對方是友善和正直的”,這種做法存在一定風(fēng)險(xiǎn)。在涉及個(gè)人登錄信息這種機(jī)密內(nèi)容時(shí),不能僅僅基于善意去盲目信任他人,他人可能會在不經(jīng)意間獲取到你的登錄信息,從而導(dǎo)致個(gè)人信息泄露和安全隱患,所以A選項(xiàng)不恰當(dāng)。B選項(xiàng)“兇很(應(yīng)該是兇狠)地示意對方走開,并報(bào)告安全中心此人可疑”,這種反應(yīng)過于激進(jìn)。在沒有確鑿證據(jù)表明對方有惡意的情況下,直接將對方視為可疑人員并報(bào)告安全中心,可能會導(dǎo)致不必要的誤會和沖突,不利于正常的社交和工作環(huán)境,所以B選項(xiàng)不合適。C選項(xiàng)“在鍵盤上故意假輸入一些字符,以防被偷看”,這是一種比較冒險(xiǎn)的做法。一方面,假輸入可能會打亂自己正常的登錄流程,增加登錄的時(shí)間和出錯(cuò)的概率;另一方面,可能無法完全避免對方獲取到真實(shí)的登錄信息,效果并不理想,因此C選項(xiàng)不是最佳選擇。D選項(xiàng)“友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋”,該做法既體現(xiàn)了友善和禮貌,又能有效地保護(hù)個(gè)人的機(jī)密信息。先友好提示,如果對方不配合,再采取進(jìn)一步的遮擋措施,是一種既合理又可行的處理方式,所以D選項(xiàng)最為恰當(dāng)。綜上,答案選D。"24、機(jī)關(guān).單位對所產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時(shí)確定()和知悉范圍。

A.保密期限

B.定密責(zé)任人

C.承辦人

D. 公開日期

【答案】:A

【解析】根據(jù)《中華人民共和國保守國家秘密法》的規(guī)定,機(jī)關(guān)、單位對所產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時(shí)確定保密期限和知悉范圍。定密責(zé)任人是負(fù)責(zé)本機(jī)關(guān)、本單位的國家秘密確定、變更和解除工作的人員;承辦人是具體辦理涉及國家秘密事項(xiàng)的工作人員;公開日期與國家秘密的保密屬性相悖。所以本題應(yīng)選保密期限,答案是A。25、如果你剛收到一封你同事轉(zhuǎn)發(fā)過來的電子郵件,警告你最近出現(xiàn)了一個(gè)可怕的新病毒,你應(yīng)先考慮做下面哪件事情?

A.將這個(gè)消息傳給你認(rèn)識的每個(gè)人

B.用一個(gè)可信賴的信息源驗(yàn)證這個(gè)消息

C.將你的計(jì)算機(jī)從網(wǎng)絡(luò)上斷開

D.升級你的病毒庫

【答案】:C

【解析】當(dāng)收到同事轉(zhuǎn)發(fā)的郵件警告有可怕新病毒時(shí),需要采取措施防止計(jì)算機(jī)被病毒感染。選項(xiàng)A將消息傳給認(rèn)識的每個(gè)人,這并不能解決自身計(jì)算機(jī)面臨的潛在病毒威脅,還可能導(dǎo)致不必要的恐慌和信息傳播,所以A選項(xiàng)不合適。選項(xiàng)B用可信賴的信息源驗(yàn)證消息雖然有一定合理性,但在驗(yàn)證過程中計(jì)算機(jī)仍處于聯(lián)網(wǎng)狀態(tài),可能已經(jīng)遭受病毒攻擊,不能及時(shí)阻止病毒侵害,所以B選項(xiàng)也不是首要選擇。選項(xiàng)D升級病毒庫,然而新病毒可能還未被病毒庫收錄,升級病毒庫不一定能有效防范該新病毒,而且在還未確定病毒威脅真實(shí)性和采取防護(hù)措施時(shí)就去升級病毒庫,計(jì)算機(jī)同樣處于危險(xiǎn)之中,所以D選項(xiàng)也不正確。而選項(xiàng)C將計(jì)算機(jī)從網(wǎng)絡(luò)上斷開,能夠迅速切斷計(jì)算機(jī)與外部網(wǎng)絡(luò)的連接,最大程度降低計(jì)算機(jī)感染新病毒的風(fēng)險(xiǎn),是在這種情況下首先應(yīng)該考慮做的事情。因此答案選C。26、移動(dòng)存儲介質(zhì)如需插入生產(chǎn)用電腦,必須首先進(jìn)行()處理,確認(rèn)后方可接入生產(chǎn)環(huán)境。

A.格式化

B.審批

C.殺毒

D.銷毀

【答案】:C

【解析】移動(dòng)存儲介質(zhì)可能攜帶各種病毒、惡意軟件等有害程序,如果直接插入生產(chǎn)用電腦,很可能將這些有害程序帶入生產(chǎn)環(huán)境,從而對生產(chǎn)系統(tǒng)造成破壞,影響正常的生產(chǎn)工作。而格式化操作不一定能完全清除隱藏在存儲介質(zhì)深處的病毒,且格式化會清空存儲介質(zhì)中的所有數(shù)據(jù),可能不適用于有數(shù)據(jù)保存需求的情況。審批是一個(gè)流程步驟,它不能直接保證存儲介質(zhì)本身的安全性。銷毀則直接讓存儲介質(zhì)無法使用,不符合可插入生產(chǎn)用電腦的前提。所以為了確保生產(chǎn)環(huán)境的安全,移動(dòng)存儲介質(zhì)如需插入生產(chǎn)用電腦,必須首先進(jìn)行殺毒處理,確認(rèn)安全后方可接入生產(chǎn)環(huán)境,答案選C。27、收到銀行號碼發(fā)來的因銀行升級通知修改密碼的相關(guān)鏈接地址應(yīng)該

A.和銀行密碼相關(guān)點(diǎn)開鏈接看看怎么回事

B.核對電話號碼無誤后點(diǎn)開鏈接

C.撥打官方電話進(jìn)行詢問

D.對該短信進(jìn)行轉(zhuǎn)發(fā)

【答案】:C

【解析】收到銀行號碼發(fā)來的因銀行升級通知修改密碼的相關(guān)鏈接地址時(shí),不能輕易點(diǎn)開鏈接。選項(xiàng)A,直接點(diǎn)開和銀行密碼相關(guān)的鏈接,存在信息泄露和資金被盜取的風(fēng)險(xiǎn),因?yàn)榭赡苁窃p騙鏈接,所以A錯(cuò)誤。選項(xiàng)B,僅核對電話號碼無誤并不能保證鏈接的安全性,詐騙分子可能會偽造號碼發(fā)送詐騙鏈接,所以B錯(cuò)誤。選項(xiàng)C,撥打官方電話進(jìn)行詢問是最為安全可靠的做法,通過官方渠道可以確認(rèn)該通知的真實(shí)性,避免遭受詐騙,所以C正確。選項(xiàng)D,對該短信進(jìn)行轉(zhuǎn)發(fā)不僅不能解決問題,還可能讓更多人陷入潛在的詐騙風(fēng)險(xiǎn),所以D錯(cuò)誤。因此,本題應(yīng)選C。28、在公司中,以下哪項(xiàng)行為是不允許的

A.撿到U盤第一時(shí)間交給行政人員

B.直接尾隨他人進(jìn)入辦公區(qū)域

C.遇到未佩戴公司標(biāo)識卡的人時(shí)主動(dòng)進(jìn)行詢問

D.佩戴公司身份標(biāo)識卡

【答案】:B"

【解析】選項(xiàng)A,撿到U盤第一時(shí)間交給行政人員,這是一種正確且值得提倡的行為,可以避免公司數(shù)據(jù)泄露等風(fēng)險(xiǎn),是允許的。選項(xiàng)B,直接尾隨他人進(jìn)入辦公區(qū)域是不允許的。公司辦公區(qū)域有一定的安全管理規(guī)定,直接尾隨進(jìn)入可能會破壞門禁等安全措施,存在安全隱患,可能導(dǎo)致無關(guān)人員進(jìn)入公司,威脅公司的信息安全、財(cái)產(chǎn)安全等。選項(xiàng)C,遇到未佩戴公司標(biāo)識卡的人時(shí)主動(dòng)進(jìn)行詢問,這是一種維護(hù)公司安全秩序的積極行為,能及時(shí)發(fā)現(xiàn)并確認(rèn)非公司人員或異常情況,是允許的。選項(xiàng)D,佩戴公司身份標(biāo)識卡有助于公司識別員工身份,便于管理,也是保障公司安全的一種措施,是必須要做的,是允許的。所以本題答案選B。"29、在某知名網(wǎng)站上看到支付寶某款理財(cái)APP軟件可以收獲高額投資回報(bào),你會怎么做?

A.直接下載,給予所有權(quán)限,并填入真實(shí)個(gè)人信息使用

B.直接下載,不給予所有權(quán)限,并填入真實(shí)個(gè)人信息使用

C.去支付寶官網(wǎng)咨詢客服并下載,給予適當(dāng)權(quán)限

D.直接下載,發(fā)送給朋友使用

【答案】:C

【解析】選擇C選項(xiàng)是正確的做法。在面對網(wǎng)絡(luò)上宣稱能收獲高額投資回報(bào)的理財(cái)APP時(shí),需要保持謹(jǐn)慎和理性。A選項(xiàng)直接下載并給予所有權(quán)限、填入真實(shí)個(gè)人信息是非常危險(xiǎn)的,因?yàn)闊o法確定該APP的真實(shí)性和安全性,可能會導(dǎo)致個(gè)人信息泄露和財(cái)產(chǎn)損失。B選項(xiàng)雖然不給予所有權(quán)限,但仍然直接下載并填入真實(shí)個(gè)人信息,同樣存在風(fēng)險(xiǎn),不能保證該APP不是非法或惡意軟件。D選項(xiàng)不僅自己直接下載,還發(fā)送給朋友使用,這會讓更多人面臨潛在的風(fēng)險(xiǎn),是不負(fù)責(zé)的行為。而C選項(xiàng)去支付寶官網(wǎng)咨詢客服并下載,能確保下載的是正規(guī)合法的APP,同時(shí)給予適當(dāng)權(quán)限可以在保障APP正常使用的情況下,最大程度保護(hù)個(gè)人信息安全。30、對于信息的發(fā)布,下列說法錯(cuò)誤的是

A.關(guān)于工作相關(guān)信息的發(fā)布必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門的批準(zhǔn)才可以發(fā)布

B.企業(yè)內(nèi)部新聞的發(fā)布需要由專人負(fù)責(zé)

C.知道內(nèi)部消息,可以第一時(shí)間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息

【答案】:C

【解析】選項(xiàng)A,工作相關(guān)信息往往涉及企業(yè)的業(yè)務(wù)內(nèi)容、戰(zhàn)略規(guī)劃、客戶信息等重要方面,必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門批準(zhǔn)才發(fā)布,這樣能保證信息的準(zhǔn)確性、合規(guī)性以及保護(hù)企業(yè)商業(yè)秘密,該說法正確;選項(xiàng)B,企業(yè)內(nèi)部新聞代表著企業(yè)形象和動(dòng)態(tài),由專人負(fù)責(zé)發(fā)布能保證新聞的質(zhì)量、風(fēng)格統(tǒng)一和發(fā)布的規(guī)范性,該說法正確;選項(xiàng)C,內(nèi)部消息通常具有一定的保密性和敏感性,隨意在朋友圈告知大家可能會導(dǎo)致企業(yè)內(nèi)部信息泄露,給企業(yè)帶來不必要的風(fēng)險(xiǎn)和損失,所以不能第一時(shí)間發(fā)朋友圈告知大家,該說法錯(cuò)誤;選項(xiàng)D,私人社交賬戶難以把控信息的傳播范圍和安全性,在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息容易造成信息泄露等問題,所以不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息,該說法正確。綜上所述,答案選C。第二部分多選題(5題)1、對于勒索郵件,下列說法正確的是?

A.勒索郵件就是對你發(fā)起人身攻擊的郵件

B.勒索郵件是可能帶有附件或鏈接,誘使你點(diǎn)擊從而使計(jì)算機(jī)感染病毒的郵件

C.勒索郵件會使計(jì)算機(jī)感染病毒,此病毒會加密你計(jì)算機(jī)中的文件

D.沒有與黑社會面對面,所以不會遭受勒索

【答案】:BC"

【解析】首先分析選項(xiàng)A,勒索郵件并非是對你發(fā)起人身攻擊的郵件,其主要目的通常是通過威脅等手段索要錢財(cái)?shù)壤?,而不是進(jìn)行人身攻擊,所以選項(xiàng)A錯(cuò)誤。接著看選項(xiàng)B,勒索郵件常常會帶有附件或鏈接,這些附件或鏈接可能包含惡意代碼,一旦用戶點(diǎn)擊,就容易使計(jì)算機(jī)感染病毒,該選項(xiàng)的描述符合勒索郵件的常見特點(diǎn),所以選項(xiàng)B正確。再看選項(xiàng)C,勒索郵件所攜帶的病毒通常會加密計(jì)算機(jī)中的文件,以此要挾用戶支付贖金來解密文件,這是勒索郵件造成危害的一種常見方式,所以選項(xiàng)C正確。最后看選項(xiàng)D,勒索并不一定需要與黑社會面對面,如今網(wǎng)絡(luò)環(huán)境復(fù)雜,通過勒索郵件等網(wǎng)絡(luò)手段進(jìn)行勒索的情況很常見,所以即使沒有與黑社會面對面,也可能遭受勒索,選項(xiàng)D錯(cuò)誤。綜上,本題正確答案是BC。"2、下列哪些是社會工程學(xué)常見的開展手段?

A.網(wǎng)絡(luò)釣魚

B.肩窺

C.冒充

D.尾隨

【答案】:ABCD"

【解析】本題是關(guān)于社會工程學(xué)常見開展手段的多項(xiàng)選擇題。社會工程學(xué)是一種通過影響和欺騙他人來獲取信息的手段,下面對各選項(xiàng)進(jìn)行分析:-**A選項(xiàng):網(wǎng)絡(luò)釣魚**:是指攻擊者通過偽裝成可信賴的機(jī)構(gòu)或個(gè)人,發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網(wǎng)站等方式,誘導(dǎo)用戶提供敏感信息,如用戶名、密碼、信用卡號等,這是社會工程學(xué)中非常常見的手段之一。-**B選項(xiàng):肩窺**:指的是在公共場所,攻擊者通過直接觀察他人輸入密碼、查看敏感信息等方式來獲取信息,這也是社會工程學(xué)中常用的獲取信息的手段。-**C選項(xiàng):冒充**:攻擊者會冒充成合法的工作人員,如銀行職員、客服人員等,以各種理由誘導(dǎo)目標(biāo)對象提供信息或執(zhí)行某些操作,是社會工程學(xué)常見伎倆。-**D選項(xiàng):尾隨**:攻擊者可能會尾隨目標(biāo)進(jìn)入一些受限制的區(qū)域,如辦公大樓、機(jī)房等,從而獲取內(nèi)部的敏感信息或進(jìn)行其他破壞活動(dòng),同樣屬于社會工程學(xué)的手段。綜上所述,ABCD四個(gè)選項(xiàng)均為社會工程學(xué)常見的開展手段,因此答案選ABCD。"3、以下哪些物品能放入機(jī)房

A.滅火器

B.交換機(jī)

C.廢棄檔案

D.電腦

【答案】:ABD"

【解析】本題主要考查哪些物品可以放入機(jī)房。下面對每個(gè)選項(xiàng)進(jìn)行分析:-選項(xiàng)A:滅火器是重要的消防設(shè)備,機(jī)房作為電子設(shè)備集中的場所,存在一定的火災(zāi)隱患,配備滅火器可以在火災(zāi)發(fā)生時(shí)及時(shí)進(jìn)行撲救,保障機(jī)房的安全,所以滅火器能放入機(jī)房。-選項(xiàng)B:交換機(jī)是網(wǎng)絡(luò)設(shè)備,用于連接多臺計(jì)算機(jī)等設(shè)備,實(shí)現(xiàn)數(shù)據(jù)的交換和共享,是機(jī)房網(wǎng)絡(luò)架構(gòu)中的重要組成部分,因此交換機(jī)可以放入機(jī)房。-選項(xiàng)C:廢棄檔案通常是紙質(zhì)物品,容易燃燒,且會占用機(jī)房空間,增加火災(zāi)風(fēng)險(xiǎn),同時(shí)還可能吸附灰塵等雜質(zhì),影響機(jī)房內(nèi)電子設(shè)備的正常運(yùn)行,所以廢棄檔案不能放入機(jī)房。-選項(xiàng)D:電腦是機(jī)房中常見的設(shè)備,無論是服務(wù)器、辦公電腦還是測試用的電腦等,都在機(jī)房環(huán)境中廣泛使用,所以電腦能放入機(jī)房。綜上,答案選ABD。"4、在日常工作中使用公司信息數(shù)據(jù)的時(shí)候,以下哪些做法是錯(cuò)誤的?

A.對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個(gè)人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】A選項(xiàng),對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,會使公司機(jī)密信息有泄露的風(fēng)險(xiǎn),這種行為嚴(yán)重違反了公司信息安全管理規(guī)定,是錯(cuò)誤的做法。B選項(xiàng),將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲設(shè)備脫離了公司的安全管控體系,一旦存儲設(shè)備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯(cuò)誤。C選項(xiàng),打印非本職工作相關(guān)的絕密與機(jī)密資料,本職工作之外的人員接觸絕密與機(jī)密資料本身就違反了信息訪問權(quán)限規(guī)定,可能會因?yàn)楸9懿簧频仍蛟斐擅舾行畔⑿孤叮俗龇ú豢扇?。D選項(xiàng),使用公司郵箱發(fā)送公司資料到個(gè)人郵箱,個(gè)人郵箱的安全性無法保證,公司資料在傳輸和存儲在個(gè)人郵箱的過程中可能會被竊取,屬于違規(guī)操作。綜上所述,ABCD四個(gè)選項(xiàng)的做法都是錯(cuò)誤的。"5、關(guān)于防范社交網(wǎng)絡(luò)欺詐,下列說法正確的是

A.涉及金錢往來的事情,要當(dāng)面或者電話確認(rèn)

B.謹(jǐn)慎點(diǎn)擊社交網(wǎng)絡(luò)中的鏈接

C.在社交網(wǎng)絡(luò)發(fā)布消息,也需要慎重

D.定期查看自己的隱私設(shè)置是否有效

【答案】:ABCD"

【解析】本題可對每個(gè)選項(xiàng)進(jìn)行逐一分析,以判斷其關(guān)于防范社交網(wǎng)絡(luò)欺詐說法的正確性:-**A選項(xiàng)**:涉及金錢往來的事情時(shí),當(dāng)面或者電話確認(rèn)可以有效核實(shí)對方身份和事情的真實(shí)性。在社交網(wǎng)絡(luò)環(huán)境中,詐騙分子可能會假冒他人身份要求轉(zhuǎn)賬等,如果不進(jìn)行當(dāng)面或電話確認(rèn),很容易陷入詐騙陷阱,導(dǎo)致財(cái)產(chǎn)損失。所以涉及金錢往來的事情要當(dāng)面或者電話確認(rèn),該選項(xiàng)說法正確。-**B選項(xiàng)**:社交網(wǎng)絡(luò)中的鏈接可能指向惡意網(wǎng)站,點(diǎn)擊后可能會導(dǎo)致個(gè)人信息泄露、設(shè)備被植入病毒等問題。一些不法分子會通過發(fā)送虛假鏈接來誘騙用戶點(diǎn)擊,從而獲取用戶的賬號密碼、銀行卡信息等,實(shí)現(xiàn)詐騙目的。因此,謹(jǐn)慎點(diǎn)擊社交網(wǎng)絡(luò)中的鏈接能夠有效防范社交網(wǎng)絡(luò)欺詐,該選項(xiàng)說法正確。-**C選項(xiàng)**:在社交網(wǎng)絡(luò)發(fā)布消息時(shí),若不慎重,可能會泄露個(gè)人隱私、家庭情況、工作信息等敏感內(nèi)容。這些信息一旦被不法分子獲取,可能會被用于精準(zhǔn)詐騙。比如,泄露了自己的生日、身份證號等信息,不法分子可能會利用這些信息重置賬號密碼,進(jìn)而實(shí)施詐騙。所以在社交網(wǎng)絡(luò)發(fā)布消息需要慎重,該選項(xiàng)說法正確。-**D選項(xiàng)**:定期查看自己的隱私設(shè)置是否有效,可以確保個(gè)人信息在社交網(wǎng)絡(luò)中的安全性。隨著社交網(wǎng)絡(luò)平臺規(guī)則和功能的不斷變化,隱私設(shè)置可能會被默認(rèn)更改,導(dǎo)致個(gè)人信息暴露。及時(shí)檢查并調(diào)整隱私設(shè)置,能使個(gè)人信息得到更好的保護(hù),降低被詐騙的風(fēng)險(xiǎn)。所以定期查看自己的隱私設(shè)置是否有效是防范社交網(wǎng)絡(luò)欺詐的有效措施,該選項(xiàng)說法正確。綜上,ABCD四個(gè)選項(xiàng)的說法均正確。"第三部分大題(20題)1、會議室使用完畢,應(yīng)及時(shí)將白板擦凈,并取走帶入會議室的所有材料。

【答案】:正確

【解析】會議室是公共使用的空間,為了保證后續(xù)使用者能夠有一個(gè)整潔、有序的環(huán)境,在使用完畢后及時(shí)將白板擦凈,避免殘留的書寫內(nèi)容對后續(xù)使用者造成干擾;取走帶入會議室的所有材料,防止遺留的材料丟失或者泄露機(jī)密信息,同時(shí)也是保持會議室整潔和有序的必要做法。所以該描述是正確的。2、在公司電腦上下載外部來源的軟件時(shí)應(yīng)當(dāng)小心謹(jǐn)慎

【答案】:正確

【解析】在公司電腦上下載外部來源的軟件時(shí)需要小心謹(jǐn)慎,因?yàn)橥獠縼碓吹能浖赡艽嬖诙喾N風(fēng)險(xiǎn)。一方面,這些軟件可能攜帶病毒、惡意程序或間諜軟件,一旦下載安裝到公司電腦上,會對公司的信息安全和數(shù)據(jù)安全造成嚴(yán)重威脅,比如導(dǎo)致公司機(jī)密數(shù)據(jù)泄露、系統(tǒng)被攻擊癱瘓等。另一方面,非官方或不可信的外部軟件可能不符合公司的軟件使用規(guī)定和安全標(biāo)準(zhǔn),會帶來合規(guī)性問題。所以,該說法是正確的。3、員工不得將個(gè)人電腦對互聯(lián)網(wǎng)開放遠(yuǎn)程接入服務(wù),禁止通過遠(yuǎn)程工具從互聯(lián)網(wǎng)遠(yuǎn)程操作企業(yè)內(nèi)部電腦。

【答案】:正確

【解析】禁止員工將個(gè)人電腦對互聯(lián)網(wǎng)開放遠(yuǎn)程接入服務(wù)以及通過遠(yuǎn)程工具從互聯(lián)網(wǎng)遠(yuǎn)程操作企業(yè)內(nèi)部電腦是合理且必要的安全措施。開放遠(yuǎn)程接入服務(wù)和進(jìn)行遠(yuǎn)程操作會使企業(yè)內(nèi)部網(wǎng)絡(luò)面臨較大的安全風(fēng)險(xiǎn),可能導(dǎo)致企業(yè)內(nèi)部信息泄露、系統(tǒng)被攻擊、數(shù)據(jù)被篡改等嚴(yán)重后果,為保障企業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)安全,做出這樣的規(guī)定是恰當(dāng)?shù)?,所以該表述正確。4、釣魚郵件本質(zhì)上是一種社會工程學(xué)行為,是通過網(wǎng)絡(luò)郵件進(jìn)行欺詐,這類郵件中帶有非法鏈接,可將用戶引導(dǎo)至仿冒的某些真實(shí)網(wǎng)站的網(wǎng)頁,或真實(shí)網(wǎng)站的被插入了危險(xiǎn)的HTML代碼的網(wǎng)頁(攻擊者利用服務(wù)器程序上的某些漏洞來實(shí)現(xiàn)),以此來騙取用戶銀行或信用卡賬號、郵箱賬號、密碼等屬于個(gè)人的隱私信息,達(dá)到社工的目的

【答案】:正確

【解析】該說法正確。題干準(zhǔn)確描述了釣魚郵件的本質(zhì),它屬于社會工程學(xué)行為,通過網(wǎng)絡(luò)郵件實(shí)施欺詐。郵件中帶有非法鏈接,能將用戶引導(dǎo)至仿冒的真實(shí)網(wǎng)站網(wǎng)頁或者插入了危險(xiǎn)HTML代碼的網(wǎng)頁,而攻擊者是利用服務(wù)器程序漏洞來達(dá)成這一目的。其最終目的是騙取用戶的銀行或信用卡賬號、郵箱賬號、密碼等個(gè)人隱私信息,符合社工手段的特征,所以此描述與釣魚郵件的實(shí)際情況相符。5、要文明上網(wǎng),在網(wǎng)絡(luò)中不捏造、不散布謠言等危害國家和影響社會穩(wěn)定的言論。

【答案】:正確

【解析】網(wǎng)絡(luò)是一個(gè)開放的公共空間,但也需要遵循法律法規(guī)和道德準(zhǔn)則。捏造、散布謠言等危害國家和影響社會穩(wěn)定的言論,不僅會破壞網(wǎng)絡(luò)環(huán)境,還可能對國家的安全和社會的穩(wěn)定造成嚴(yán)重威脅。文明上網(wǎng)要求我們在網(wǎng)絡(luò)活動(dòng)中保持理性和客觀,不傳播不實(shí)信息和有害言論,共同營造健康、有序的網(wǎng)絡(luò)環(huán)境。所以“要文明上網(wǎng),在網(wǎng)絡(luò)中不捏造、不散布謠言等危害國家和影響社會穩(wěn)定的言論”這一表述是正確的。6、在外辦事自己的電腦沒帶,可借用同事的郵箱收發(fā)郵件

【答案】:錯(cuò)誤

【解析】在外辦事沒帶自己電腦時(shí),不可以隨意借用同事的郵箱收發(fā)郵件。郵箱涉及個(gè)人隱私以及公司信息安全等多方面問題,每個(gè)郵箱都有其特定的使用權(quán)限和保密要求,隨意借用可能會導(dǎo)致信息泄露、違反公司規(guī)定等風(fēng)險(xiǎn)。所以“在外辦事自己的電腦沒帶,可借用同事的郵箱收發(fā)郵件”這一說法是錯(cuò)誤的。7、當(dāng)事人在訂立合同過程中知悉的商業(yè)秘密或者其他應(yīng)當(dāng)保密的信息,無論合同是否成立,不得泄露或者不正當(dāng)?shù)厥褂?;泄露、不正?dāng)?shù)厥褂迷撋虡I(yè)秘密或者信息,造成對方損失的,應(yīng)當(dāng)承擔(dān)賠償責(zé)任。

【答案】:正確

【解析】這道題的說法是正確的,依據(jù)相關(guān)法律規(guī)定,當(dāng)事人在訂立合同過程中若知悉了商業(yè)秘密或其他應(yīng)保密的信息,不管合同最終是否成立,都負(fù)有保密義務(wù),不能泄露或不正當(dāng)?shù)厥褂眠@些信息。一旦出現(xiàn)泄露、不正當(dāng)使用的情況且給對方造成了損失,就需要承擔(dān)賠償責(zé)任。因此,題干表述與法律要求相符。8、小王將域賬號密碼設(shè)置成和網(wǎng)易郵箱一樣的密碼,事實(shí)上他的淘寶賬號也是用了同樣的密碼,他認(rèn)為這套密碼足夠復(fù)雜,所以很安全

【答案】:錯(cuò)誤

【解析】將域賬號、網(wǎng)易郵箱、淘寶賬號設(shè)置為相同密碼存在安全隱患。即便密碼看起來復(fù)雜,但只要其中一個(gè)賬號信息泄露,其他使用相同密碼的賬號也會面臨風(fēng)險(xiǎn)。這種做法并不安全,所以題干說法錯(cuò)誤。9、王經(jīng)理是非常熟悉的合作伙伴了,來訪就不需要登記了

【答案】:錯(cuò)誤

【解析】無論來訪人員是否為熟悉的合作伙伴,從安全管理和規(guī)范流程的角度出發(fā),來訪都需要進(jìn)行登記。登記是確保單位或場所安全、便于后續(xù)查詢和追溯的重要措施,不能因?yàn)槭煜ぞ兔馊サ怯洯h(huán)節(jié),所以“王經(jīng)理是非常熟悉的合作伙伴了,來訪就不需要登記了”這一說法是錯(cuò)誤的。10、利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息的,屬于非法利用信息網(wǎng)絡(luò)罪。

【答案】:正確

【解析】根據(jù)法律規(guī)定,非法利用信息網(wǎng)絡(luò)罪包含利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息這一情形。題干中描述的“利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息的,屬于非法利用信息網(wǎng)絡(luò)罪”與法律規(guī)定相符,所以答案是正確的。11、公司信息公開發(fā)布前必須經(jīng)審核授權(quán)。

【答案】:正確

【解析】公司信息屬于企業(yè)的重要資源,涉及到商業(yè)機(jī)密、客戶隱私等多方面的安全和合規(guī)問題。公開發(fā)布公司信息可能會對公司的聲譽(yù)、市場形象、競爭力以及其他利益相關(guān)者產(chǎn)生重大影響。通過審核授權(quán),可以確保發(fā)布的信息準(zhǔn)確無誤、符合法律法規(guī)和公司政策,避免因信息錯(cuò)誤、不當(dāng)或泄露而給公司帶來潛在風(fēng)險(xiǎn)和損失。所以公司信息公開發(fā)布前必須經(jīng)審核授權(quán),該表述是正確的。12、未經(jīng)客戶同意,在客戶的辦公

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論