2025年保密觀知識競賽題庫及答案【名校卷】第一部分單選題(30題)1、A員工電腦出現(xiàn)了故障，不能使用，但需要馬上進入某信息系統(tǒng)查詢一些數(shù)據(jù)，故向B員工借用電腦，B員工應該？

A.不予理睬

B.登入系統(tǒng)，讓同事在我的電腦系統(tǒng)上進行查詢

C.登入系統(tǒng)，讓同事在我的電腦系統(tǒng)上進行查詢，并站在一邊不離開

D.告訴同事密碼，讓同事自行登錄查詢

【答案】：C

【解析】員工電腦出現(xiàn)故障需借用他人電腦查詢數(shù)據(jù)時，要在保障信息安全的前提下提供幫助。選項A不予理睬，這種做法缺乏同事間的互助精神，不利于團隊協(xié)作，所以該選項不合適；選項B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢，沒有采取相應安全措施，可能導致數(shù)據(jù)泄露等安全問題，因為同事操作過程不受監(jiān)督，可能存在誤操作或其他不當行為，所以該選項不正確；選項D告訴同事密碼讓其自行登錄查詢，這極大地增加了信息泄露風險，密碼屬于重要的安全信息，隨意告知他人不符合信息安全規(guī)范，所以該選項也不可?。欢x項C，登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢，并站在一邊不離開，既滿足了同事的查詢需求，又能在一旁監(jiān)督操作過程，確保數(shù)據(jù)操作的安全性和合規(guī)性，因此正確答案是C。2、關于保護社交網(wǎng)絡賬戶的安全,以下說法錯誤的是

A.一定要設置具有復雜程度的強密碼

B.定期更換自己的密碼

C.為了防止自己忘記密碼,只要密碼強度郵強,就不用進行定期更換

D.輸入密碼的時候,不要讓他人看到

【答案】：C"

【解析】本題主要考查保護社交網(wǎng)絡賬戶安全的相關知識。-選項A：設置具有復雜程度的強密碼可以大大增加密碼被破解的難度，有效防止他人通過簡單的猜測或暴力破解手段獲取賬戶信息，有助于保護社交網(wǎng)絡賬戶的安全，所以該選項說法正確。-選項B：定期更換自己的密碼可以降低密碼被泄露后帶來的風險。隨著時間推移，密碼可能會因各種原因（如設備感染病毒、網(wǎng)絡攻擊等）被泄露，定期更換密碼能使賬戶處于相對安全的狀態(tài)，故該選項說法正確。-選項C：即使密碼強度很強，也需要定期更換。因為隨著技術的發(fā)展和攻擊者手段的不斷更新，原本安全的密碼可能會逐漸變得不安全。而且，網(wǎng)絡環(huán)境復雜多變，密碼可能會在不經(jīng)意間被泄露，所以定期更換密碼是必要的安全措施，該選項說法錯誤。-選項D：輸入密碼時不讓他人看到是非常重要的安全習慣。如果他人看到了你的密碼，就可以輕易地登錄你的社交網(wǎng)絡賬戶，造成賬戶信息泄露和個人隱私被侵犯等問題，所以該選項說法正確。綜上，答案選C。"3、當你臨時出差了，交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時，你會怎么做？

A.大家都是同事，密碼無所謂，直接告訴他

B.告訴他并提醒注意密碼保護，出差回來后立即修改辦公電腦密碼

C.因知道自己要出差，干脆取消辦公電腦密碼，方便交接工作

D.部門內(nèi)共享所有成員的辦公電腦密碼，方便辦公

【答案】：B"

【解析】選項A直接將辦公電腦密碼告知同事，沒有考慮到信息安全問題，辦公電腦里可能存有公司重要機密或個人隱私數(shù)據(jù)，隨意透露密碼會帶來信息泄露風險，這種做法不可取。選項B既在同事急需使用文檔時告知了密碼，又提醒同事注意密碼保護，同時出差回來后立即修改密碼，在滿足工作交接需求的同時最大程度保障了信息安全，這種處理方式較為妥當。選項C取消辦公電腦密碼，會使電腦處于無保護狀態(tài)，即使在交接工作期間也可能導致信息被他人隨意獲取，增大了信息泄露的風險，是不恰當?shù)淖龇?。選項D部門內(nèi)共享所有成員的辦公電腦密碼，會使每個人的電腦信息都暴露在其他成員面前，信息安全無法得到保障，很容易出現(xiàn)信息泄露等問題，這種方式不可行。綜上所述，正確答案是B。"4、一切國家機關.武裝力量.政黨.社會團體.()都有保守國家秘密的義務。

A.國家公務員

B.共產(chǎn)黨員

C.企業(yè)事業(yè)單位和公民

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，一切國家機關、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務。選項A國家公務員只是國家機關工作人員的一部分，不能涵蓋所有需要承擔保密義務的主體；選項B共產(chǎn)黨員是政黨成員的一部分，同樣不能代表所有需履行保密義務的對象。而選項C企業(yè)事業(yè)單位和公民，與國家機關、武裝力量、政黨、社會團體一起，完整地構成了具有保守國家秘密義務的主體范圍，所以答案選C。5、網(wǎng)頁惡意代碼通常利用()來實現(xiàn)植入并進行攻擊

A.口令攻擊

B.U盤工具

C.瀏覽器的漏洞

D.拒絕服務攻擊

【答案】：C

【解析】網(wǎng)頁惡意代碼的植入和攻擊通常是借助目標系統(tǒng)的漏洞來達成的。在本題各選項中，A選項口令攻擊是指通過各種手段獲取系統(tǒng)口令從而獲得訪問權限，并非網(wǎng)頁惡意代碼植入的常用方式；B選項U盤工具一般是通過將惡意程序存儲在U盤中，當其他設備接入該U盤時進行傳播，并非網(wǎng)頁惡意代碼的植入途徑；D選項拒絕服務攻擊是通過大量請求使目標系統(tǒng)資源耗盡而無法正常服務，不是用來植入惡意代碼的手段。而C選項瀏覽器的漏洞是網(wǎng)頁惡意代碼經(jīng)常利用的，惡意代碼可以通過這些漏洞在用戶訪問網(wǎng)頁時悄悄植入用戶的系統(tǒng)，進而實施攻擊。所以答案選C。6、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用，相對更加安全的操作是:

A.不要使用公共Wi-Fi進行轉賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】：A

【解析】轉賬、支付等操作涉及資金安全，公共Wi-Fi的網(wǎng)絡環(huán)境復雜，存在信息泄露的風險，在公共Wi-Fi下進行這些操作容易導致個人資金損失，所以不使用公共Wi-Fi進行轉賬、支付等操作是相對安全的。而使用公共Wi-Fi安裝各種軟件，可能會因為網(wǎng)絡不安全下載到惡意軟件，對設備和個人信息造成危害；HTTP是超文本傳輸協(xié)議，它是明文傳輸?shù)?，使用公共Wi-Fi訪問HTTP網(wǎng)站，傳輸?shù)臄?shù)據(jù)很容易被竊取和篡改；點擊收件箱中郵件的鏈接也存在風險，可能會鏈接到釣魚網(wǎng)站，在公共Wi-Fi環(huán)境下風險更高，容易導致個人信息泄露和遭受詐騙。因此本題正確答案是A。7、在家辦公時，可以讓誰接觸你的辦公設備？

A.只有自己

B.可信任的朋友

C.寵物

D.親密的家人

【答案】：A

【解析】在家辦公時，辦公設備可能存儲著重要的工作信息、機密文件以及個人隱私數(shù)據(jù)等。如果讓除自己之外的人接觸辦公設備，如可信任的朋友、親密的家人，可能會因他們的誤操作或不小心泄露設備里的信息。而寵物接觸辦公設備，更可能會對設備造成物理損壞，影響工作的正常進行。所以為確保工作信息的安全和設備的正常使用，只有自己接觸辦公設備是最合適的，答案選A。8、存儲國家秘密信息的U盤只能在()計算機上使用。

A.本單位同一密級或更高密級的涉密

B.辦公用

C.上網(wǎng)用

【答案】：A

【解析】存儲國家秘密信息的U盤涉及到國家機密的安全，需要嚴格的使用規(guī)范。選項B中辦公用計算機不一定是專門用于處理涉密信息的計算機，可能會連接其他非涉密網(wǎng)絡或設備，存在信息泄露的風險，所以不能隨意在辦公用計算機上使用存儲國家秘密信息的U盤；選項C上網(wǎng)用計算機直接與互聯(lián)網(wǎng)連接，而互聯(lián)網(wǎng)是開放的網(wǎng)絡環(huán)境，存在極大的安全隱患，會使國家秘密信息極易被竊取、篡改，更不能用于使用存儲國家秘密信息的U盤。而選項A本單位同一密級或更高密級的涉密計算機，通常有完善的保密措施和安全防護機制，能較好地保障國家秘密信息的安全，因此存儲國家秘密信息的U盤只能在本單位同一密級或更高密級的涉密計算機上使用。所以答案選A。9、防范第三方人員通過社會工程學方式入侵單位信息系統(tǒng)，以下錯誤的案例是

A.不輕易泄漏敏感信息

B.在相信任何人之前，先校驗其真實的身份

C.不違背單位的安全策略

D.積極配合來自電話、郵件的任何業(yè)務要求，即便是馬上提供本人的口令信息

【答案】：D

【解析】防范第三方人員通過社會工程學方式入侵單位信息系統(tǒng)，需要采取一些有效的安全措施。選項A不輕易泄漏敏感信息，能夠避免關鍵信息被不法分子獲取，降低信息系統(tǒng)被入侵的風險，這種做法是正確的防范措施；選項B在相信任何人之前先校驗其真實身份，可防止偽裝人員混入，保障信息系統(tǒng)的安全，也是合理的做法；選項C不違背單位的安全策略，遵循安全策略有助于建立和維護安全的信息系統(tǒng)環(huán)境，同樣是正確的。而選項D積極配合來自電話、郵件的任何業(yè)務要求，甚至馬上提供本人的口令信息，這是非常危險的行為。不法分子可能會利用電話、郵件實施詐騙等社會工程學攻擊手段，一旦提供了口令信息，單位信息系統(tǒng)很容易被入侵，所以該做法錯誤。因此答案選D。10、《中華人民共和國保守國家秘密法》規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由()規(guī)定。

A.國防部

B.國家保密行政管理部門

C.中央軍事委員會

D. 中央軍委主席

【答案】：C

【解析】《中華人民共和國保守國家秘密法》明確規(guī)定，軍事方面的國家秘密及其密級的具體范圍，由中央軍事委員會規(guī)定。所以本題應選C選項。國防部主要負責國防建設方面的行政管理事務；國家保密行政管理部門主要負責全國保密工作的行政管理；中央軍委主席是中央軍事委員會的領導職務，并非規(guī)定軍事方面國家秘密及其密級具體范圍的主體。11、《行政機關公務員處分條例》規(guī)定:泄露國家秘密.工作秘密,或者泄露因履行職責掌握的商業(yè)秘密.個人隱私,造成不良后果的,給予()處分。

A.警告

B.記過

C.記大過

D. 開除

【答案】：ABC

【解析】根據(jù)《行政機關公務員處分條例》規(guī)定，行政機關公務員泄露國家秘密、工作秘密，或者泄露因履行職責掌握的商業(yè)秘密、個人隱私，造成不良后果的，給予警告、記過或者記大過處分。所以答案選ABC。12、員工電腦出現(xiàn)了故障，不能使用，但需要馬上進入某信息系統(tǒng)查詢一些數(shù)據(jù)，故向B員工借用電腦，B員工應該？

A.不予理睬

B.登入系統(tǒng)，讓同事在我的電腦系統(tǒng)上進行查詢

C.登入系統(tǒng)，讓同事在我的電腦系統(tǒng)上進行查詢，并站在一邊不離開

D.告訴同事密碼，讓同事自行登錄查詢

【答案】：C

【解析】員工電腦出現(xiàn)故障需要馬上進入信息系統(tǒng)查詢數(shù)據(jù)并向B員工借用電腦，在這種情況下，選項A不予理睬是不符合同事之間互幫互助原則的，不利于團隊協(xié)作和工作開展。選項B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢，存在信息安全風險，因為在無人監(jiān)督的情況下，同事可能會誤操作或者泄露一些不該泄露的信息。選項D告訴同事密碼讓同事自行登錄查詢，更是嚴重違反信息安全規(guī)定，密碼屬于重要的保密信息，隨意告知他人會極大地增加信息泄露的可能性。而選項C，B員工登入系統(tǒng)讓同事在自己電腦系統(tǒng)上進行查詢，并站在一邊不離開，這樣既能幫助同事解決當下的工作需求，又能對操作過程進行監(jiān)督，保障信息安全和操作的規(guī)范性。所以答案選C。13、國家對在保守.保護國家秘密以及()等方面成績顯著的單位或者個人給予獎勵。

A.隱藏國家秘密

B.遵守保密規(guī)定

C.健全保密制度

D. 改進保密技術.措施

【答案】：D

【解析】國家為鼓勵在保密工作中有突出貢獻的單位或個人，會對成績顯著者給予獎勵。選項A“隱藏國家秘密”表述不準確，隱藏并非規(guī)范的保密工作行為方式，且不是國家鼓勵和獎勵的重點方向。選項B“遵守保密規(guī)定”是基本要求，雖然重要，但僅遵守規(guī)定不一定就有顯著成績，不能作為給予獎勵的突出表現(xiàn)。選項C“健全保密制度”對于保密工作很關鍵，但它是整體工作的一部分，并非體現(xiàn)成績顯著的關鍵指標。而選項D“改進保密技術、措施”能夠有效提升保密工作的質(zhì)量和效率，是促進保密工作發(fā)展和進步的重要方面，對于在保守、保護國家秘密工作中意義重大，有顯著成績時應該給予獎勵，所以本題答案選D。14、以下哪項是只有你具有的生物特征信息

A.指紋、掌紋、手型

B.指紋、掌紋、虹膜、視網(wǎng)膜

C.指紋、手型、臉型、聲音、簽名

D.指紋、掌紋、視網(wǎng)膜、虹膜、臉型、聲音、簽名

【答案】：D

【解析】生物特征信息是指與個人生理特征相關且能夠用于識別個人身份的信息。選項A中的指紋、掌紋、手型確實屬于生物特征信息，但并不全面。選項B里的指紋、掌紋、虹膜、視網(wǎng)膜也是典型的生物特征信息，然而同樣未涵蓋所有類型。選項C中的臉型、聲音也屬于生物特征信息，但簽名嚴格來說不屬于生物特征，它是一種人為的書寫習慣和標識，并非天然的生理特征。選項D包含了指紋、掌紋這些手部特征，視網(wǎng)膜和虹膜這些眼部特征，臉型這一面部特征，聲音這一聽覺特征，雖然簽名不屬于生物特征，但其他多種特征組合起來，相比其他選項，是最全面列舉只有個人具有的生物特征信息的選項，所以答案選D。15、下列關于密碼持有人保證密碼安全性的正確做法是

A.將密碼記錄在筆記本中

B.將密碼記錄在便簽紙上,張貼在計算機周圍

C.將計算機系統(tǒng)用戶密碼借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，應立即更換

【答案】：D"

【解析】本題是關于密碼持有人保證密碼安全性正確做法的選擇題。-**選項A**：將密碼記錄在筆記本中存在很大風險。如果筆記本丟失或被他人獲取，密碼就會泄露，從而導致賬戶的安全無法得到保障，所以該做法不正確。-**選項B**：把密碼記錄在便簽紙上并張貼在計算機周圍，這使得密碼很容易被他人看到，無論是同事、訪客還是其他可能接觸到該區(qū)域的人，都可能獲取到密碼，進而危及賬戶安全，此做法不可取。-**選項C**：將計算機系統(tǒng)用戶密碼借給他人使用是非常危險的行為。他人使用密碼登錄賬戶后，可能會進行一些未經(jīng)授權的操作，比如修改賬戶信息、轉移資金等，會給密碼持有人帶來極大的損失，所以這種做法錯誤。-**選項D**：一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，立即更換密碼是非常正確且必要的。及時更換密碼可以防止他人繼續(xù)利用已泄露的密碼進行非法操作，最大程度地保障賬戶的安全。綜上，正確答案是D。"16、1988年美國一名大學生編寫了一個程序，這是史上第一個通過Internet傳播的計算機病毒。你知道這個病毒叫什么嗎？

A.小球病毒

B.莫里斯蠕蟲病毒

C.紅色代碼

D.震蕩波

【答案】：B"

【解析】本題可根據(jù)各選項中病毒的相關信息，判斷史上第一個通過Internet傳播的計算機病毒。-**選項A：小球病毒**小球病毒是一種古老的計算機病毒，它主要是通過軟盤等存儲介質(zhì)進行傳播，并非通過Internet傳播，所以選項A不符合題意。-**選項B：莫里斯蠕蟲病毒**1988年11月2日，美國康奈爾大學的學生羅伯特·莫里斯編寫了一個程序，也就是后來被稱為“莫里斯蠕蟲”的計算機病毒。這是史上第一個通過Internet傳播的計算機病毒，它在網(wǎng)絡中瘋狂自我復制和傳播，造成了巨大的損失，所以選項B符合題意。-**選項C：紅色代碼**紅色代碼病毒于2001年7月爆發(fā)，主要利用微軟IIS服務器的漏洞進行傳播，它出現(xiàn)的時間遠晚于1988年，并非史上第一個通過Internet傳播的計算機病毒，所以選項C不符合題意。-**選項D：震蕩波**震蕩波病毒于2004年開始流行，它利用了微軟操作系統(tǒng)的漏洞進行傳播，其出現(xiàn)時間也在1988年之后，不是史上第一個通過Internet傳播的計算機病毒，所以選項D不符合題意。綜上，答案選B。"17、以下哪項是釣魚郵件的標志？

A.該電子郵件包含與顯示的URL不同的超鏈接URL

B.該電子郵件包含拼寫錯誤和/或語法錯誤

C.該電子郵件會對您施加壓力，采取緊急措施和/或提供個人信息

D.上述所有

【答案】：D

【解析】選項A中，電子郵件包含與顯示的URL不同的超鏈接URL，這是常見的釣魚手段，攻擊者可能會利用這種方式誘導收件人點擊惡意鏈接，從而獲取其個人信息或?qū)嵤┢渌簦赃@是釣魚郵件的標志之一。選項B，電子郵件包含拼寫錯誤和/或語法錯誤，通常正規(guī)機構或企業(yè)發(fā)送的郵件會經(jīng)過仔細校對，而釣魚郵件由于編寫者的疏忽或不專業(yè)，常出現(xiàn)這類問題，因此這也可作為釣魚郵件的一個標志。選項C，電子郵件對收件人施加壓力，要求采取緊急措施和/或提供個人信息，這是釣魚者常用的心理誘導手段，迫使收件人在未仔細思考的情況下匆忙操作，泄露個人信息，同樣是釣魚郵件的標志。綜上所述，選項A、B、C所描述的情況都是釣魚郵件的標志，所以答案選D。18、（）不是正當獲取商業(yè)秘密的行為

A.通過獨立發(fā)明獲得

B.以盜竊、利誘、脅迫等手段獲取權利人的商業(yè)秘密

C.由商業(yè)秘密人授權許可而獲得

D.從公開出版物上獲得

【答案】：B"

【解析】選項A，通過獨立發(fā)明獲得商業(yè)秘密是一種正當途徑，因為是依靠自己的智慧和勞動創(chuàng)造出與他人商業(yè)秘密相同或相似的成果，不涉及侵犯他人權益，所以是正當獲取商業(yè)秘密的行為。選項B，以盜竊、利誘、脅迫等手段獲取權利人的商業(yè)秘密，這些行為嚴重違反了法律和道德規(guī)范，侵犯了商業(yè)秘密權利人的合法權益，屬于不正當獲取商業(yè)秘密的行為。選項C，由商業(yè)秘密人授權許可而獲得，這是經(jīng)過權利人同意的合法獲取方式，符合法律規(guī)定和商業(yè)道德，是正當?shù)?。選項D，從公開出版物上獲得商業(yè)秘密，公開出版物意味著相關信息已經(jīng)處于公開狀態(tài)，不具有秘密性，獲取這樣的信息不屬于侵犯商業(yè)秘密，是正當?shù)墨@取途徑。綜上，答案選B。"19、以下哪種口令不屬于弱口令？

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】：D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。一般來說，純數(shù)字、連續(xù)字母、重復字符等組合的口令屬于弱口令。選項A“1234567E”前面是連續(xù)的數(shù)字，類似常見的簡單數(shù)字組合，容易被猜測；選項B“Abcdefg”是連續(xù)的字母，也很容易被破解；選項C“AAAAAAA”是重復的字符，安全性極低。而選項D“Qw!bydp00dwz1”包含了字母、數(shù)字和特殊字符，組合較為復雜，不容易被輕易破解，所以不屬于弱口令，答案選D。20、口令使用的好習慣不包括

A.口令應該越簡單越好

B.口令應該經(jīng)常更改

C.初始口令設置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】：A"

【解析】選項A中，口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解，會大大降低賬戶的安全性，不利于保護用戶的信息和數(shù)據(jù)安全，所以這不屬于口令使用的好習慣。選項B，經(jīng)常更改口令可以增加賬戶的安全性，降低被他人破解的風險，是使用口令的好習慣。選項C，初始口令設置不得為空是必要的安全要求，如果初始口令為空，任何人都可以直接登錄，無法保障賬戶安全，這是正確的使用方式。選項D，難記的口令寫在紙上粘貼出來容易被他人看到，從而導致口令泄露，所以不應該這樣做，這也是正確的口令使用習慣。因此，答案選A。"21、手機突然收到銀行升級通知修改密碼并給有相關鏈接地址的短信，您會怎么做

A.反正也沒什么營銷，點開鏈接看看怎么回事

B.核對電話號碼后無誤便可以點開鏈接

C.不相信是真的，不點開直接刪除

D.確認短信內(nèi)容中銀行的鏈接無誤便可以點擊

【答案】：D"

【解析】本題主要考察面對手機收到的銀行升級通知修改密碼并帶有相關鏈接地址的短信時的正確處理方式。-選項A：“反正也沒什么營銷，點開鏈接看看怎么回事”，這種做法是非常危險的。因為現(xiàn)在存在很多詐騙短信，這些短信中的鏈接可能會引導用戶進入釣魚網(wǎng)站，從而導致個人信息泄露、資金損失等問題，所以不能隨意點開不明來源的鏈接，該選項錯誤。-選項B：“核對電話號碼后無誤便可以點開鏈接”，僅僅核對電話號碼無誤并不能確保短信的真實性和安全性。詐騙分子可能會偽造電話號碼，且鏈接可能是惡意的，即使號碼看似正常，點擊鏈接仍可能遭遇風險，該選項錯誤。-選項C：“不相信是真的，不點開直接刪除”，雖然對短信真實性保持了警惕，但沒有進一步確認的做法也略顯草率。如果是銀行的正規(guī)通知，直接刪除可能會影響用戶正常的業(yè)務辦理，該選項錯誤。-選項D：“確認短信內(nèi)容中銀行的鏈接無誤便可以點擊”，這是比較謹慎的做法。在點擊鏈接之前，通過正規(guī)的銀行官方渠道（如銀行官方客服電話、銀行官方網(wǎng)站等）來確認短信的真實性以及鏈接的可靠性，在確保無誤的情況下點擊鏈接進行操作，這樣可以有效避免遭遇詐騙，保障個人信息和資金安全，該選項正確。綜上，答案選D。"22、對于國家秘密保密期限已滿而未收到原定密機關.單位延長保密期限通知的,該項國家秘密可以()解密。

A.自行

B.由上級機關

C.由保密工作部門

【答案】：A

【解析】根據(jù)《中華人民共和國保守國家秘密法》相關規(guī)定，國家秘密保密期限已滿而未收到原定密機關、單位延長保密期限通知的，該項國家秘密自行解密。所以答案選A，不需要上級機關或保密工作部門來進行特定的解密操作。23、對于社交網(wǎng)絡，下列說法正確的是

A.社交網(wǎng)絡就是供用戶進行網(wǎng)絡交流的平臺

B.社交網(wǎng)絡可以將好的文章分享給其他用戶

C.社交網(wǎng)絡的廣泛應用,也成為不法分子的目標

D.以上說法都對

【答案】：D"

【解析】選項A，社交網(wǎng)絡本質(zhì)上就是供用戶進行網(wǎng)絡交流的平臺，用戶可以在上面與他人溝通互動，分享想法和動態(tài)等，該說法正確。選項B，在社交網(wǎng)絡中，用戶能夠?qū)⒆约赫J為好的文章分享給其他用戶，以達到信息傳播和交流的目的，此說法也是合理的。選項C，隨著社交網(wǎng)絡的廣泛應用，其龐大的用戶群體和豐富的數(shù)據(jù)信息吸引了不法分子，他們會利用社交網(wǎng)絡實施詐騙、傳播惡意信息等不法行為，社交網(wǎng)絡成為了不法分子的目標，該說法正確。由于A、B、C三個選項的說法都正確，所以答案選D，即以上說法都對。"24、國家秘密事項的保密期限需要延長的,由()決定。

A.原確定密級的保密期限的機關.單位決定

B.原確定密級的保密期限的機關.單位的上級機關決定

C.原確定密級和保密期限的機關.單位或者其上級機關決定

【答案】：C

【解析】依據(jù)相關保密規(guī)定，當國家秘密事項的保密期限需要延長時，原確定密級和保密期限的機關、單位對自身所定事項情況最為了解，有權力也有責任根據(jù)實際情況來決定是否延長保密期限；而其上級機關在監(jiān)督和管理方面具有相應職責和權限，同樣可以對保密期限延長事宜作出決定。所以國家秘密事項的保密期限需要延長的，由原確定密級和保密期限的機關、單位或者其上級機關決定，答案選C。25、社會工程學常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】：A"

【解析】社會工程學是一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段，獲取自身利益的方法。在網(wǎng)絡安全領域，黑客常利用社會工程學來獲取用戶的敏感信息，其中口令獲取是常見的應用場景。黑客可能通過偽裝成可信的人或機構，誘導用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞，通過偽造ARP報文，破壞網(wǎng)絡的正常運行；TCP攔截是一種針對TCP連接的攻擊手段，通過干擾TCP連接的建立和傳輸過程來達到攻擊目的；DDOS攻擊即分布式拒絕服務攻擊，是通過控制大量的傀儡主機向目標服務器發(fā)送海量請求，使目標服務器無法正常提供服務。這三種攻擊方式主要是基于網(wǎng)絡技術層面的攻擊，并非社會工程學的常見應用場景。所以本題答案選A。"26、下列有關涉密載體管理錯誤的說法是()。

A.涉密載體都應當存放在密碼保險柜中

B.對體積較大,不便于存放在保險柜中的涉密產(chǎn)品,其保管場所應當具備相應的保密防護措施

C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國家秘密載體

D. 涉密人員辭職時應當在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體

【答案】：AC"

【解析】本題可對每個選項進行分析，判斷其是否屬于涉密載體管理錯誤的說法。###選項A并非所有涉密載體都應當存放在密碼保險柜中。對于一些體積較大、不便于存放在保險柜中的涉密產(chǎn)品，只要其保管場所具備相應的保密防護措施即可，所以“涉密載體都應當存放在密碼保險柜中”這一說法過于絕對，該選項錯誤。###選項B對于體積較大、不便于存放在保險柜中的涉密產(chǎn)品，將保管場所設置相應的保密防護措施，是保障涉密產(chǎn)品安全的合理做法，能有效防止涉密信息泄露，該選項正確。###選項C涉密人員崗位調(diào)整后，即使仍然在本單位其他涉密崗位工作，也需要清退所保管和使用的國家秘密載體。因為不同的涉密崗位對涉密載體的使用和管理要求可能不同，清退可以確保涉密載體得到規(guī)范管理，避免出現(xiàn)管理混亂和信息泄露風險，所以該選項錯誤。###選項D涉密人員辭職時，應當在辦理完辭職手續(xù)后，清退所有保管和使用過的國家秘密載體。這是為了防止國家秘密信息隨著人員的離職而失控，確保國家秘密的安全，該選項正確。綜上，答案選AC。"27、下列關于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換

【答案】：D"

【解析】本題可對每個選項進行分析，判斷其是否為保證口令保密性的正確做法。-**選項A：將口令記錄在筆記本中**把口令記錄在筆記本中，若筆記本丟失或被他人獲取，口令就會泄露，無法保證口令的保密性，所以該做法錯誤。-**選項B：將口令貼在計算機機箱或終端屏幕上**這種做法非常危險，因為計算機通常放置在公共或多人可接觸的環(huán)境中，任何人都有可能看到貼在機箱或屏幕上的口令，大大增加了口令泄露的風險，不能保證口令的保密性，該做法錯誤。-**選項C：將計算機系統(tǒng)用戶口令借給他人使用**將口令借給他人，意味著他人可以使用該賬戶進行操作，不僅違反了賬戶使用的安全原則，也無法保證口令的保密性，同時還可能讓賬戶面臨被濫用的風險，該做法錯誤。-**選項D：一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換**當發(fā)現(xiàn)或懷疑口令泄露時，及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶，從而保障賬戶的安全，這是保證口令保密性的正確做法。綜上，正確答案選D。"28、各機關.單位確定密級.變更密級或者決定解密,應當由()提出具體意見交本機關.單位的主管領導審核批準。

A.承辦人員

B.負責人

C.保密工作部門

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，各機關、單位確定密級、變更密級或者決定解密，應當由承辦人員提出具體意見交本機關、單位的主管領導審核批準。這是因為承辦人員直接參與相關工作，對具體業(yè)務情況和信息內(nèi)容最為了解，能夠基于實際工作產(chǎn)生的信息敏感程度和重要性，準確提出關于密級確定、變更或解密的具體意見，而負責人主要起到審核批準作用，保密工作部門側重于監(jiān)督和指導保密工作整體情況，并非直接提出具體意見的主體，所以答案選A。29、單位保密委員會組成人員是()。

A.單位法定代表人

B.主要負責人

C.單位負責人

D. 有關部門的主要負責人

【答案】：ABCD

【解析】單位保密委員會是單位保密工作的領導和決策機構，單位法定代表人、主要負責人、單位負責人是單位的領導核心，他們對單位整體工作包括保密工作負有全面領導和決策責任，在單位保密工作中起著至關重要的作用，需要參與單位保密委員會以確保保密工作與單位整體發(fā)展戰(zhàn)略和管理相契合。而有關部門的主要負責人，他們熟悉本部門的業(yè)務工作和人員情況，了解本部門的保密需求和風險點，其參與能使保密委員會制定的保密措施更具針對性和可操作性，有效落實保密工作要求。所以單位保密委員會組成人員包括單位法定代表人、主要負責人、單位負責人以及有關部門的主要負責人，本題應選ABCD。30、網(wǎng)站的安全協(xié)議是https時，該網(wǎng)站瀏覽時會進行()處理

A.口令驗證

B.增加訪問標記

C.身份驗證

D.加密

【答案】：D

【解析】當網(wǎng)站的安全協(xié)議是https時，它會在傳統(tǒng)http協(xié)議的基礎上加入SSL/TLS協(xié)議。SSL/TLS協(xié)議的主要功能是對傳輸?shù)臄?shù)據(jù)進行加密，以確保數(shù)據(jù)在傳輸過程中的安全性和完整性，防止數(shù)據(jù)被竊取或篡改。而口令驗證通常是用于用戶登錄環(huán)節(jié)，驗證用戶輸入的口令是否正確，并非https協(xié)議在瀏覽時主要進行的處理；增加訪問標記一般不是https協(xié)議的核心功能；身份驗證雖然也是網(wǎng)絡安全中的重要環(huán)節(jié)，但https協(xié)議更突出的特點和主要作用是對傳輸?shù)臄?shù)據(jù)進行加密。所以在網(wǎng)站安全協(xié)議為https時，該網(wǎng)站瀏覽時會進行加密處理，答案選D。第二部分多選題(5題)1、企業(yè)敏感數(shù)據(jù)一般包含（）等數(shù)據(jù)

A.業(yè)務經(jīng)營數(shù)據(jù)

B.客戶信息

C.員工信息

D.技術文件

【答案】：ABCD"

【解析】企業(yè)敏感數(shù)據(jù)是指企業(yè)中具有重要價值且需要保護的數(shù)據(jù)。以下對各選項進行分析：-選項A：業(yè)務經(jīng)營數(shù)據(jù)涵蓋了企業(yè)的運營狀況、市場策略、財務信息等重要內(nèi)容，這些數(shù)據(jù)反映了企業(yè)的核心業(yè)務和競爭力，一旦泄露可能會使企業(yè)在市場競爭中處于不利地位，因此屬于企業(yè)敏感數(shù)據(jù)。-選項B：客戶信息包含了客戶的姓名、聯(lián)系方式、消費習慣等內(nèi)容，這些信息不僅是企業(yè)進行市場營銷和客戶關系管理的重要依據(jù)，而且涉及客戶的隱私。如果客戶信息泄露，不僅會損害客戶的利益，還會影響企業(yè)的聲譽，所以是企業(yè)敏感數(shù)據(jù)。-選項C：員工信息包括員工的個人身份信息、薪資情況、職業(yè)技能等，這些信息屬于員工的隱私內(nèi)容，并且員工信息對于企業(yè)的人力資源管理和運營也有重要意義。一旦泄露可能會影響員工的權益和企業(yè)的正常運營，所以員工信息是企業(yè)敏感數(shù)據(jù)。-選項D：技術文件包含了企業(yè)的研發(fā)成果、技術方案、專利信息等，這些是企業(yè)的核心技術資產(chǎn)，體現(xiàn)了企業(yè)的創(chuàng)新能力和技術實力。技術文件的泄露可能導致企業(yè)的技術優(yōu)勢喪失，給企業(yè)帶來巨大的損失，因此屬于企業(yè)敏感數(shù)據(jù)。綜上所述，業(yè)務經(jīng)營數(shù)據(jù)、客戶信息、員工信息、技術文件都屬于企業(yè)敏感數(shù)據(jù)，本題答案為ABCD。"2、以下哪些物品能放入機房

A.滅火器

B.交換機

C.廢棄檔案

D.電腦

【答案】：ABD"

【解析】本題主要考查哪些物品可以放入機房。下面對每個選項進行分析：-選項A：滅火器是重要的消防設備，機房作為電子設備集中的場所，存在一定的火災隱患，配備滅火器可以在火災發(fā)生時及時進行撲救，保障機房的安全，所以滅火器能放入機房。-選項B：交換機是網(wǎng)絡設備，用于連接多臺計算機等設備，實現(xiàn)數(shù)據(jù)的交換和共享，是機房網(wǎng)絡架構中的重要組成部分，因此交換機可以放入機房。-選項C：廢棄檔案通常是紙質(zhì)物品，容易燃燒，且會占用機房空間，增加火災風險，同時還可能吸附灰塵等雜質(zhì)，影響機房內(nèi)電子設備的正常運行，所以廢棄檔案不能放入機房。-選項D：電腦是機房中常見的設備，無論是服務器、辦公電腦還是測試用的電腦等，都在機房環(huán)境中廣泛使用，所以電腦能放入機房。綜上，答案選ABD。"3、以下說法正確的是

A.未經(jīng)授權不得傳播公司、客戶、用戶涉密信息

B.應對信息進行定期備份并及時驗證，確保備份信息完整、有效

C.員工離開座位時應鎖定電腦屏幕，并且在恢復時使用密碼保護

D.不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進行與工作無關的活動

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析：-**A選項**：公司、客戶、用戶的涉密信息包含了許多敏感內(nèi)容，如商業(yè)機密、個人隱私等。未經(jīng)授權傳播這些信息可能會給公司、客戶、用戶帶來嚴重的損失，同時也可能違反相關法律法規(guī)和公司規(guī)定。所以，未經(jīng)授權不得傳播公司、客戶、用戶涉密信息是正確的。-**B選項**：信息備份是確保數(shù)據(jù)安全和可用性的重要手段。定期對信息進行備份可以防止因意外事件（如硬件故障、軟件錯誤、自然災害等）導致的數(shù)據(jù)丟失。而及時驗證備份信息的完整性和有效性，可以保證在需要恢復數(shù)據(jù)時，備份信息能夠正常使用，避免因備份信息不完整或無效而造成的問題。因此，應對信息進行定期備份并及時驗證，確保備份信息完整、有效是合理且必要的。-**C選項**：在工作場景中，員工離開座位時，如果不鎖定電腦屏幕，他人可能會趁機訪問電腦中的敏感信息，從而造成信息泄露或其他安全問題。使用密碼保護來恢復鎖定的屏幕，可以有效防止未經(jīng)授權的人員訪問電腦。所以，員工離開座位時應鎖定電腦屏幕，并且在恢復時使用密碼保護是保障信息安全的正確做法。-**D選項**：國家法律法規(guī)是維護社會秩序和公共利益的準則，公司規(guī)定是為了保證公司的正常運營和發(fā)展。員工從事違反國家法律法規(guī)、公司規(guī)定的活動，不僅會損害公司的利益和形象，還可能面臨法律責任。而在工作時間進行與工作無關的活動，會影響工作效率和質(zhì)量，不利于公司的業(yè)務開展。所以，不得從事違反國家法律法規(guī)、公司規(guī)定的活動或進行與工作無關的活動是正確的。綜上所述，ABCD四個選項的說法都是正確的。"4、小王是一名普通員工，在參加一次部門內(nèi)部研發(fā)討論會后的做法，下列不恰當?shù)氖?

A.會議過程中仔細聆聽大家的討論，然后用計算機進行記錄，作為會后學習的重要資料

B.將會議上獲取的重要信息發(fā)朋友圈留存

C.將會議上獲取的資料和信息分享給其他沒有參會的同事

D.會前要求不能拍照，但是為了記錄清楚，還是偷拍了一些重要節(jié)的幻燈片內(nèi)容

【答案】：BD"

【解析】這道題主要考查在部門內(nèi)部研發(fā)討論會后的恰當行為。選項A，會議過程中仔細聆聽大家的討論，并用計算機進行記錄，將其作為會后學習的重要資料。這不僅有助于個人在會后回顧會議內(nèi)容、加深對會議討論主題的理解，促進自身專業(yè)知識的提升，而且也是一種積極參與會議、重視會議成果的表現(xiàn)，因此該做法是恰當?shù)?。選項B，將會議上獲取的重要信息發(fā)朋友圈留存。部門內(nèi)部研發(fā)討論會的信息通常是有一定保密性和特定使用范圍的，朋友圈是一個相對公開的社交平臺，將重要信息發(fā)布在朋友圈，可能會導致這些信息泄露給不相關的人，給公司帶來潛在的風險，所以這種做法不恰當。選項C，將會議上獲取的資料和信息分享給其他沒有參會的同事。在部門內(nèi)部，信息共享有助于提高整個團隊的工作效率和協(xié)作效果，讓未參會的同事也能了解會議內(nèi)容，跟上工作進度，共同推動項目的順利進行，因此該做法是恰當?shù)摹＿x項D，會前要求不能拍照，但為了記錄清楚，還是偷拍了一些重要環(huán)節(jié)的幻燈片內(nèi)容。會前的規(guī)定是需要遵守的，偷拍行為違反了會議規(guī)定，并且幻燈片內(nèi)容可能包含公司的敏感信息或機密數(shù)據(jù)，偷拍可能會導致這些信息在不恰當?shù)臅r候泄露出去，所以這種做法不恰當。綜上，答案選BD。"5、以下哪種行為可能會導致敏感信息泄露

A.打印的敏感文件未及時取走

B.辦公電腦從不關機鎖屏

C.硬盤維修或報廢前進行安全清除

D.紙質(zhì)敏感信息文件作廢時直接扔垃圾桶

【答案】：ABD"

【解析】本題考查對可能導致敏感信息泄露行為的判斷。下面對每個選項進行分析：-**A選項**：打印的敏感文件未及時取走，他人可能會輕易獲取到這些文件，從而導致敏感信息泄露。所以該行為存在敏感信息泄露的風險。-**B選項**：辦公電腦從不關機鎖屏，意味著他人可以隨意使用該電腦，訪問其中存儲的敏感信息，進而造成敏感信息泄露。因此這種行為可能導致敏感信息泄露。-**C選項**：硬盤維修或報廢前進行安全清除，可以有效防止硬盤中的敏感信息被恢復和獲取，這是一種保護敏感信息的正確做法，并不會導致敏感信息泄露。-**D選項**：紙質(zhì)敏感信息文件作廢時直接扔垃圾桶，這些文件可能會被他人從垃圾桶中撿取，進而獲取其中的敏感信息，導致敏感信息泄露。所以這種處理方式存在較大的信息安全隱患。綜上，可能導致敏感信息泄露的行為是A、B、D選項。"第三部分大題(20題)1、在接受、發(fā)送郵件時應仔細確認郵件地址

【答案】：正確

【解析】在接受、發(fā)送郵件時仔細確認郵件地址是非常必要的。如果不仔細確認地址，郵件可能會發(fā)送到錯誤的收件人處，導致信息泄露或重要信息無法準確傳達給目標對象，也可能無法及時接收重要郵件，影響工作或生活的正常進行。所以在接受、發(fā)送郵件時應仔細確認郵件地址這一表述是正確的。2、使用互聯(lián)網(wǎng)即時通訊工具，包括QQ、TIM、微信時，應不涉及公司敏感業(yè)務，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件。

【答案】：正確

【解析】公司敏感業(yè)務、公司文件以及加密數(shù)據(jù)文件通常包含了公司的重要信息，具有一定的保密性和安全性要求?；ヂ?lián)網(wǎng)即時通訊工具雖然便捷，但存在信息泄露等安全風險，在使用這些工具（如QQ、TIM、微信）時如果涉及公司敏感業(yè)務、傳遞公司文件或傳輸加密數(shù)據(jù)文件，可能會使這些重要信息被不當獲取、傳播或利用，從而給公司帶來損失和風險。所以為了保護公司信息安全，使用互聯(lián)網(wǎng)即時通訊工具時應不涉及公司敏感業(yè)務，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件，該說法是正確的。3、教唆、引誘、幫助他人違反保密義務或者違反權利人有關保守商業(yè)秘密的要求，獲取、披露、使用或者允許他人使用權利人的商業(yè)秘密,屬于侵犯商業(yè)秘密的行為。

【答案】：正確

【解析】《中華人民共和國反不正當競爭法》等相關法律法規(guī)規(guī)定，教唆、引誘、幫助他人違反保密義務或者違反權利人有關保守商業(yè)秘密的要求，獲取、披露、使用或者允許他人使用權利人的商業(yè)秘密的行為，明確屬于侵犯商業(yè)秘密的行為。所以題干表述正確。4、變更操作不需要得到客戶授權，對數(shù)據(jù)進行備份后即可變更

【答案】：錯誤

【解析】變更操作通常需要得到客戶授權，這是保障客戶權益和遵循相關規(guī)定的必要步驟，不能僅對數(shù)據(jù)進行備份后就自行變更，所以該表述錯誤。5、無需得到用戶審批授權，個人電腦可以直接接入客戶環(huán)境

【答案】：錯誤

【解析】個人電腦接入客戶環(huán)境通常需要得到用戶的審批授權，這是出于保障用戶信息安全、遵守相關規(guī)定以及確保系統(tǒng)穩(wěn)定性等多方面的考慮。未經(jīng)授權直接接入客戶環(huán)境可能會導致信息泄露、系統(tǒng)故障等問題，因此“無需得到用戶審批授權，個人電腦可以直接接入客戶環(huán)境”這種說法是錯誤的。6、信息安全是指：確保信息的機密性、完整性和可用性即防止未經(jīng)授權使用信息，防止對信息的不當修改或破壞、確保及時可靠得使用信息

【答案】：正確

【解析】信息安全的定義涵蓋了確保信息的機密性、完整性和可用性這三個關鍵方面。機密性是指防止未經(jīng)授權的人員獲取信息，即防止未經(jīng)授權使用信息；完整性強調(diào)保護信息不被不當修改或破壞；可用性則保證信息在需要時能夠及時、可靠地被使用。所以題干中對信息安全的描述與信息安全的標準定義一致，答案為正確。7、會議室使用完畢，應及時將白板擦凈，并取走帶入會議室的所有材料。

【答案】：正確

【解析】會議室是公共使用的空間，為了保證后續(xù)使用者能夠有一個整潔、有序的環(huán)境，在使用完畢后及時將白板擦凈，避免殘留的書寫內(nèi)容對后續(xù)使用者造成干擾；取走帶入會議室的所有材料，防止遺留的材料丟失或者泄露機密信息，同時也是保持會議室整潔和有序的必要做法。所以該描述是正確的。8、不能將密碼寫在紙條上

【答案】：正確

【解析】將密碼寫在紙條上存在很大風險，紙條容易丟失或被他人獲取，一旦被他人拿到寫有密碼的紙條，密碼就會泄露，可能會導致個人隱私被侵犯、財產(chǎn)受損等一系列嚴重后果。為了保障個人信息和賬戶的安全，不能將密碼寫在紙條上。因此，該說法是正確的。9、公司信息公開發(fā)布前必須經(jīng)審核授權。

【答案】：正確

【解析】公司信息屬于企業(yè)的重要資源，涉及到商業(yè)機密、客戶隱私等多方面的安全和合規(guī)問題。公開發(fā)布公司信息可能會對公司的聲譽、市場形象、競爭力以及其他利益相關者產(chǎn)生重大影響。通過審核授權，可以確保發(fā)布的信息準確無誤、符合法律法規(guī)和公司政策，避免因信息錯誤、不當或泄露而給公司帶來潛在風險和損失。所以公司信息公開發(fā)布前必須經(jīng)審核授權，該表述是正確的。10、禁止訪問https協(xié)議的網(wǎng)站

【答案】：錯誤

【解析】https協(xié)議是一種安全的超文本傳輸協(xié)議，它通過使用SSL/TLS協(xié)議對數(shù)據(jù)進行加密，保障了數(shù)據(jù)在傳輸過程中的安全性和完整性。該協(xié)議在互聯(lián)網(wǎng)中被廣泛使用，為用戶提供了安全的網(wǎng)絡訪問環(huán)境，許多正規(guī)、重要的網(wǎng)站都采用https協(xié)議。禁止訪問https協(xié)議的網(wǎng)站會極大地限制用戶正常的網(wǎng)絡使用，不符合網(wǎng)絡發(fā)展和使用的實際需求，所以“禁止訪問https協(xié)議的網(wǎng)站”這一說法是錯誤的。11、在外辦事自己的電腦沒帶，可借用同事的郵箱收發(fā)郵件

【答案】：錯誤

【解析】在外辦事沒帶自己電腦時，不可以隨意借用同事的郵箱收發(fā)郵件。郵箱涉及個人隱私以及公司信息安全等多方面問題，每個郵箱都有其特定的使用權限和保密要求，隨意借用可能會導致信息泄露、違反公司規(guī)定等風險。所以“在外辦事自己的電腦沒帶，可借用同事的郵箱收發(fā)郵件”這一說法是錯誤的。12、外出員工訪問公司內(nèi)部資源需使用VPN接入

【答案】：正確

【解析】外出員工在公司外部網(wǎng)絡環(huán)境下，為了安全且有效地訪問公司內(nèi)部資源，通常需使用虛擬專用網(wǎng)絡（VPN）接入。VPN可以在公共網(wǎng)絡上建立加密隧道，保障員工與公司內(nèi)部網(wǎng)絡之間的數(shù)據(jù)傳輸安全，同時也能對員工的訪問進行身份驗證和授權管理，防止外部非法入侵和數(shù)據(jù)泄露，所以外出員工訪問公司內(nèi)部資源需使用VPN接入這一表述是正確的。13、Linux中使用root登陸是最方便最安全的？

【答案】：錯誤

【解析】在Linux中使用root登錄并非最方便最安全的。root用戶擁有系統(tǒng)的最高權限，一旦操作失誤，可能會對系統(tǒng)造成嚴重破壞，例如誤刪除系統(tǒng)關鍵文件導致系統(tǒng)無法正常運行。而且，如果在聯(lián)網(wǎng)環(huán)境下以root權限運行程序，一旦程序存在漏洞被攻擊，攻擊者將直接獲得系統(tǒng)的最高控制權，存在極大的安全風險。所以，為了系統(tǒng)的安全