2025年福建省《保密知識競賽必刷50題》考試題庫附完整答案（各地真題）第一部分單選題(30題)1、智能手機(jī)使用不正確的是

A.安裝反病毒軟件

B.設(shè)置手機(jī)鎖屏密碼

C.外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息

【答案】：C

【解析】選項(xiàng)A，安裝反病毒軟件可以幫助手機(jī)抵御病毒和惡意軟件的攻擊，保護(hù)手機(jī)系統(tǒng)和數(shù)據(jù)的安全，是正確的使用方式；選項(xiàng)B，設(shè)置手機(jī)鎖屏密碼能夠防止他人未經(jīng)授權(quán)訪問手機(jī)，保障個人隱私和信息安全，也是正確的做法；而選項(xiàng)C，外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息存在很大安全風(fēng)險。因?yàn)閃IFI萬能鑰匙可能會共享酒店WIFI密碼，這意味著該網(wǎng)絡(luò)可能已經(jīng)被眾多人知曉并連接，其安全性無法得到保障，在這種不安全的網(wǎng)絡(luò)環(huán)境下傳遞機(jī)密數(shù)據(jù)信息，很容易導(dǎo)致機(jī)密數(shù)據(jù)被竊取或泄露，所以選項(xiàng)C是不正確的智能手機(jī)使用方式，答案選C。2、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段

A.緩存溢出攻擊

B.釣魚攻擊

C.暗門攻擊

D.DDOS攻擊

【答案】：B"

【解析】本題是判斷收到要求提供銀行賬戶及密碼的可疑郵件屬于哪種攻擊手段。首先分析各選項(xiàng)：-A選項(xiàng)緩存溢出攻擊：指的是程序向臨時分配的緩沖區(qū)中寫入的數(shù)據(jù)超出了緩沖區(qū)本身的容量，從而導(dǎo)致相鄰內(nèi)存空間被破壞，與收到要求提供賬戶密碼的郵件這種情況無關(guān)。-B選項(xiàng)釣魚攻擊：是一種通過偽裝成可信任的實(shí)體，如銀行、知名公司等，向用戶發(fā)送虛假的郵件、短信、網(wǎng)頁等，誘導(dǎo)用戶輸入敏感信息，如銀行賬戶、密碼、信用卡號等，以獲取用戶的個人信息和資金。本題中用戶收到的可疑郵件要求提供銀行賬戶及密碼，符合釣魚攻擊的特征。-C選項(xiàng)暗門攻擊：通常是指軟件開發(fā)者或攻擊者在軟件中預(yù)留的一種秘密通道，繞過正常的認(rèn)證和授權(quán)機(jī)制來訪問系統(tǒng)，這與本題中通過郵件誘導(dǎo)用戶提供信息的方式不同。-D選項(xiàng)DDoS攻擊：即分布式拒絕服務(wù)攻擊，是通過大量的計(jì)算機(jī)或設(shè)備向目標(biāo)服務(wù)器發(fā)送海量請求，使目標(biāo)服務(wù)器無法正常處理合法用戶的請求，導(dǎo)致服務(wù)中斷，與獲取用戶銀行賬戶和密碼的目的不相關(guān)。綜上，答案選B。"3、收件箱中的郵件，檢查發(fā)件人地址的那些部分？

A.檢查@之前的部分

B.檢查@之后的部分

C.全部檢查

D.沒必要檢查

【答案】：B

【解析】在檢查收件箱中郵件的發(fā)件人地址時，主要應(yīng)檢查@之后的部分。因?yàn)锧之后的部分是郵件地址的域名部分，它代表了郵件服務(wù)器的標(biāo)識。不同的域名通常對應(yīng)不同的機(jī)構(gòu)、組織或服務(wù)提供商，通過檢查這部分內(nèi)容可以初步判斷郵件來源是否可靠，是否為常見的正規(guī)域名等，對于識別釣魚郵件、垃圾郵件等有重要意義。而@之前的部分通常是用戶自定義的名稱，可變性較大，不能很好地作為判斷郵件來源可靠性的依據(jù)。所以應(yīng)該選擇檢查@之后的部分，答案是B。4、為了防止郵箱郵件爆滿而無法正常使用郵箱，您認(rèn)為應(yīng)該怎么做

A.看完的郵件就立即刪除

B.定期刪除郵箱的郵件

C.定期備份郵件并刪除

D.發(fā)送附件時壓縮附件

【答案】：C

【解析】為防止郵箱郵件爆滿而無法正常使用郵箱，需要采取有效措施合理處理郵件占用空間的問題。選項(xiàng)A僅看完郵件就立即刪除，可能會導(dǎo)致一些后續(xù)可能有用的郵件被誤刪，且缺乏系統(tǒng)性，不能很好地從整體上控制郵箱容量。選項(xiàng)B定期刪除郵箱的郵件，沒有對郵件進(jìn)行備份，可能會丟失重要信息。選項(xiàng)C定期備份郵件并刪除，既保證了重要郵件信息得以保留，又能清理郵箱空間，可有效防止郵箱爆滿，是較為合理的做法。選項(xiàng)D發(fā)送附件時壓縮附件，主要是在發(fā)送郵件環(huán)節(jié)減少附件占用空間，不能解決郵箱內(nèi)已有郵件過多導(dǎo)致爆滿的問題。所以答案選C。5、有下列哪種表現(xiàn)的,有關(guān)機(jī)關(guān)單位依照保密法給予獎勵()

A.在保密崗位工作

B.撿到文件資料上交保密工作部門

C.對泄露或者非法獲取國家秘密的行為及時檢舉

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，對在保守、保護(hù)國家秘密以及改進(jìn)保密技術(shù)、措施等方面成績顯著的單位或者個人給予獎勵。選項(xiàng)A，僅在保密崗位工作，沒有突出表現(xiàn)和貢獻(xiàn)，不必然會因此獲得獎勵；選項(xiàng)B，撿到文件資料上交保密工作部門是普通的拾得物品應(yīng)盡義務(wù)和正確處理方式，并非法律規(guī)定的可獲獎勵的突出行為；而選項(xiàng)C，對泄露或者非法獲取國家秘密的行為及時檢舉，這對保護(hù)國家秘密安全有著重要意義，是在維護(hù)國家秘密方面有突出貢獻(xiàn)的表現(xiàn)，符合法律規(guī)定給予獎勵的情形，所以答案選C。6、當(dāng)你在辦公區(qū)域撿到一個看上去質(zhì)量不錯的U盤，你會怎么做？

A.不使用該U盤，在確認(rèn)無人認(rèn)領(lǐng)后U盤交由科技安全人員處理

B.對這個U盤進(jìn)行殺毒、格式化后使用

C.在自己的筆記本上先殺毒確認(rèn)安全后，打開U盤看看能夠查到是誰的U盤

D.滿懷好奇心，插到自己的辦公電腦上看看里面有什么資料

【答案】：A

【解析】辦公區(qū)域撿到的U盤來源不明，可能存在安全風(fēng)險，如攜帶病毒、惡意軟件等，這會對辦公設(shè)備和數(shù)據(jù)安全造成威脅。選項(xiàng)B直接對U盤進(jìn)行殺毒、格式化后使用，沒有考慮到未確認(rèn)U盤歸屬，且即便殺毒也不能完全排除潛在風(fēng)險；選項(xiàng)C在自己筆記本先殺毒確認(rèn)安全后查看，同樣存在一定風(fēng)險，而且私自查看可能會侵犯他人隱私；選項(xiàng)D直接插到辦公電腦查看資料，這是非常危險的行為，極大可能會使辦公電腦感染病毒或遭受其他安全威脅。而選項(xiàng)A不使用該U盤，在確認(rèn)無人認(rèn)領(lǐng)后交由科技安全人員處理，既保障了辦公設(shè)備和數(shù)據(jù)的安全，又遵循了規(guī)范的處理流程，所以答案選A。7、某領(lǐng)導(dǎo)外出時提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。

A.屬于泄密事件

B.不應(yīng)視為泄密事件

C.在不能證明文件未被不應(yīng)知悉者知悉時,按泄密事件處理

【答案】：C

【解析】雖然此次事件中涉密文件完整無缺，但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉，為了保守國家秘密和單位的敏感信息，防止?jié)撛诘男姑茱L(fēng)險，按照相關(guān)規(guī)定和嚴(yán)謹(jǐn)?shù)谋Ｃ芄ぷ髟瓌t，應(yīng)該按泄密事件處理。因此答案選C。8、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。

A.清點(diǎn).登記.編號.簽收等

B.交接

C.簽字

【答案】：A"

【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項(xiàng)A“清點(diǎn)、登記、編號、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點(diǎn)可以確認(rèn)涉密載體的數(shù)量是否準(zhǔn)確；登記能夠記錄載體的相關(guān)信息，便于后續(xù)查詢和管理；編號有助于對載體進(jìn)行唯一標(biāo)識，防止混淆；簽收則明確了責(zé)任的轉(zhuǎn)移，證明涉密載體已準(zhǔn)確無誤地被接收。而選項(xiàng)B“交接”表述過于寬泛，沒有具體指出交接時應(yīng)履行的詳細(xì)手續(xù)，不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項(xiàng)C“簽字”雖然是一個重要環(huán)節(jié)，但單獨(dú)的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項(xiàng)手續(xù)，缺乏對載體數(shù)量、信息等方面的確認(rèn)和記錄。因此，收發(fā)涉密載體應(yīng)當(dāng)履行清點(diǎn)、登記、編號、簽收等手續(xù)，答案選A。"9、以下哪項(xiàng)是不恰當(dāng)?shù)?

A.發(fā)送電子郵件時嚴(yán)格檢查收件人地址，注意不要錯發(fā)

B.收到陌生人的奇怪郵件，不隨意點(diǎn)擊郵件中的鏈接

C.出差在外不隨意鏈接不可信的網(wǎng)絡(luò)

D.將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員

【答案】：D

【解析】選項(xiàng)A，發(fā)送電子郵件時嚴(yán)格檢查收件人地址，避免錯發(fā)，這是保障信息準(zhǔn)確傳遞和信息安全的正確做法。選項(xiàng)B，收到陌生人的奇怪郵件，隨意點(diǎn)擊其中鏈接可能會導(dǎo)致電腦感染病毒、泄露個人信息等，不隨意點(diǎn)擊是正確的安全防范措施。選項(xiàng)C，出差在外不隨意鏈接不可信的網(wǎng)絡(luò)，因?yàn)椴豢尚啪W(wǎng)絡(luò)可能存在安全隱患，容易使個人信息被竊取，這也是合理的安全行為。而選項(xiàng)D，將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員，內(nèi)網(wǎng)重要通知往往包含敏感信息，隨意透露給行外人員可能會造成信息泄露、違反保密規(guī)定等不良后果，所以該項(xiàng)做法不恰當(dāng)。因此答案選D。10、辦公電腦上存儲著重要的文件和信息，避免這些資料丟失和泄露的錯誤做法是？

A.敏感文件存放在加密盤中，開機(jī)輸入密碼后加載加密盤

B.電腦上的重要數(shù)據(jù)要定期備份到備份服務(wù)器或移動硬盤

C.敏感文件不進(jìn)行備份隨意存放在電腦桌面上

D.以上均不正確

【答案】：A"

【解析】本題主要考查避免辦公電腦上重要文件和信息丟失與泄露的正確做法。-**選項(xiàng)A：**敏感文件存放在加密盤中，開機(jī)輸入密碼后加載加密盤。這種做法可以有效保護(hù)敏感文件，只有輸入正確密碼才能訪問加密盤，大大降低了文件被泄露的風(fēng)險，是一種正確的保護(hù)資料的方式。-**選項(xiàng)B：**電腦上的重要數(shù)據(jù)要定期備份到備份服務(wù)器或移動硬盤。定期備份數(shù)據(jù)能防止因電腦硬件故障、軟件問題或其他意外情況導(dǎo)致數(shù)據(jù)丟失，是保障數(shù)據(jù)安全的重要措施，屬于正確做法。-**選項(xiàng)C：**敏感文件不進(jìn)行備份隨意存放在電腦桌面上。不備份數(shù)據(jù)，一旦電腦出現(xiàn)故障、遭受病毒攻擊等問題，敏感文件就可能丟失；隨意存放在桌面上，也增加了文件被他人誤操作或非法獲取的風(fēng)險，這是錯誤的做法。所以該題答案選A是錯誤的，正確答案應(yīng)該是C。"11、縣以上地方各級政府的保密工作部門,在上級保密工作部門的指導(dǎo)下,依照保密法律.法規(guī)和規(guī)章管理()的保密工作。

A.本行政區(qū)域

B.所屬各級政府

C.本區(qū)機(jī)關(guān)單位

【答案】：A

【解析】《中華人民共和國保守國家秘密法實(shí)施條例》等相關(guān)保密法規(guī)明確規(guī)定，縣以上地方各級政府的保密工作部門，在上級保密工作部門的指導(dǎo)下，依照保密法律、法規(guī)和規(guī)章管理本行政區(qū)域的保密工作。“本行政區(qū)域”這一表述全面涵蓋了該行政區(qū)域內(nèi)的各類單位、組織等涉及的保密工作內(nèi)容。選項(xiàng)B“所屬各級政府”表述不準(zhǔn)確，保密工作不僅涉及各級政府，還包括行政區(qū)域內(nèi)其他單位；選項(xiàng)C“本區(qū)機(jī)關(guān)單位”范圍過于局限，不能涵蓋行政區(qū)域內(nèi)所有需要進(jìn)行保密管理的主體。所以應(yīng)選A。12、1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實(shí)施(),標(biāo)志著新中國第一部保密法規(guī)自此誕生,對于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義。

A.《中華人民共和國保守國家秘密法》

B.《中共中央關(guān)于加強(qiáng)新形勢下保密工作的決定》

C.《保守國家機(jī)密暫行條例》

D. 《中共中央秘密工作條例》

【答案】：C

【解析】1951年6月，周恩來總理發(fā)布中央人民政府政務(wù)院令，公布實(shí)施《保守國家機(jī)密暫行條例》，這部條例是新中國第一部保密法規(guī)，它的誕生對于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義。《中華人民共和國保守國家秘密法》于1988年9月5日第七屆全國人民代表大會常務(wù)委員會第三次會議通過，并非1951年；《中共中央關(guān)于加強(qiáng)新形勢下保密工作的決定》并非在1951年公布實(shí)施；《中共中央秘密工作條例》也不是1951年誕生且標(biāo)志新中國第一部保密法規(guī)的文件。所以答案選C。13、以下那個場景不存在安全風(fēng)險的場景是:

A.跟在身后的”同事“沒有帶門禁卡，求你幫忙開—下門

B.沒有用的文件扔在垃圾桶就好了，方便省事

C.停車場撿了一個U盤，直接插到工作電腦看看里面有什么“好東西”

D.陌生人的郵件，只看正文，不下載附件，也不打開里面的鏈接

【答案】：D"

【解析】本題主要考查對不同場景安全風(fēng)險的判斷。選項(xiàng)A中，跟在身后的“同事”沒有帶門禁卡求幫忙開門，存在安全隱患。因?yàn)闊o法確定對方是否真的是同事，可能會讓不法分子混入公司內(nèi)部，從而造成公司機(jī)密信息泄露或者財產(chǎn)損失等情況。選項(xiàng)B里，將沒有用的文件直接扔在垃圾桶方便省事，這是有安全風(fēng)險的。這些文件可能包含公司的重要信息，比如客戶資料、商業(yè)機(jī)密等，若被別有用心的人獲取，可能會給公司帶來嚴(yán)重的后果。選項(xiàng)C中，在停車場撿的U盤直接插到工作電腦查看里面的內(nèi)容，風(fēng)險極大。該U盤可能被植入了病毒、木馬等惡意程序，插入工作電腦后，會導(dǎo)致電腦系統(tǒng)被攻擊，造成數(shù)據(jù)泄露、系統(tǒng)癱瘓等問題，嚴(yán)重影響公司的正常運(yùn)營。選項(xiàng)D，對于陌生人的郵件，只看正文，不下載附件，也不打開里面的鏈接。這樣做可以有效避免因下載附件或點(diǎn)擊鏈接而感染病毒、遭受詐騙等安全風(fēng)險，是一種相對安全的處理方式。綜上，不存在安全風(fēng)險的場景是選項(xiàng)D。"14、對外提供涉及經(jīng)濟(jì).科技和社會發(fā)展方面的國家秘密時,批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向()通報有關(guān)情況。

A.級政府的保密工作部門

B.同級政府的保密工作部門

C.省.自治區(qū).直轄市政府的保密工作部門

【答案】：B

【解析】當(dāng)對外提供涉及經(jīng)濟(jì)、科技和社會發(fā)展方面的國家秘密時，從保密工作的層級對應(yīng)和信息通報的有效性、準(zhǔn)確性來講，批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向同級政府的保密工作部門通報有關(guān)情況。這樣可以確保同級的保密工作部門能夠及時掌握相關(guān)國家秘密的對外提供情況，做好相應(yīng)的監(jiān)督和管理工作，保障國家秘密的安全。而向各級政府的保密工作部門通報可能會造成信息的混亂和資源的浪費(fèi)，向省、自治區(qū)、直轄市政府的保密工作部門通報則可能無法滿足及時性和針對性的要求，不能很好地適應(yīng)具體情況。所以答案選B。15、棱鏡門主要曝光了對互聯(lián)網(wǎng)的什么活動?

A.監(jiān)聽

B.看管

C.羈押

D.受賄

【答案】：A

【解析】“棱鏡門”事件是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密電子監(jiān)聽計(jì)劃，該計(jì)劃主要曝光了美國對互聯(lián)網(wǎng)大量的監(jiān)聽活動。選項(xiàng)B“看管”通常用于對人或事物進(jìn)行看守管理，并非“棱鏡門”所涉及的核心活動；選項(xiàng)C“羈押”主要指對犯罪嫌疑人或被告的關(guān)押，與“棱鏡門”在互聯(lián)網(wǎng)方面的事件性質(zhì)不符；選項(xiàng)D“受賄”是指國家工作人員利用職務(wù)便利收受他人財物的行為，和“棱鏡門”曝光內(nèi)容毫無關(guān)聯(lián)。所以答案選A。16、以下關(guān)于個人信息保存描述不正確的是？

A.個人信息存儲時間要最小化

B.傳輸和存儲個人敏感信息時，應(yīng)采用加密等安全措施

C.個人信息存儲時不需要去標(biāo)識化處理

D.當(dāng)個人信息控制者停止運(yùn)營其產(chǎn)品或服務(wù)時，應(yīng)及時停止繼續(xù)收集個人信息的活動

【答案】：C"

【解析】逐一分析各選項(xiàng)：-選項(xiàng)A：個人信息存儲時間要最小化，這樣可以減少個人信息在存儲過程中面臨的風(fēng)險，避免信息被過度保留而增加泄露等風(fēng)險，該描述正確。-選項(xiàng)B：傳輸和存儲個人敏感信息時，采用加密等安全措施能有效保障信息的安全性和保密性，防止信息在傳輸和存儲過程中被竊取或篡改，該描述正確。-選項(xiàng)C：個人信息存儲時通常需要進(jìn)行去標(biāo)識化處理，去標(biāo)識化可以降低信息被識別出特定個人的可能性，增強(qiáng)信息的安全性，所以“個人信息存儲時不需要去標(biāo)識化處理”這一描述錯誤。-選項(xiàng)D：當(dāng)個人信息控制者停止運(yùn)營其產(chǎn)品或服務(wù)時，及時停止繼續(xù)收集個人信息的活動是合理且必要的，這能避免不必要的信息收集，保護(hù)用戶權(quán)益，該描述正確。綜上所述，描述不正確的是選項(xiàng)C。"17、以下密碼的設(shè)置中,你覺得最為安全怡當(dāng)?shù)氖?

A.2341567

B.slkjikj

C.1k128!@7+

D.kj2ohj

【答案】：C"

【解析】本題主要考查安全密碼的設(shè)置特點(diǎn)，安全恰當(dāng)?shù)拿艽a通常需要綜合數(shù)字、字母、特殊字符等多種元素。-選項(xiàng)A：“2341567”僅由數(shù)字組成，字符類型單一，容易被他人通過簡單的數(shù)字組合猜測出來，安全性較低，所以該選項(xiàng)不符合要求。-選項(xiàng)B：“slkjikj”全部由字母組成，同樣字符類型單一，相較而言也比較容易被破解，不是最為安全恰當(dāng)?shù)拿艽a設(shè)置，該選項(xiàng)不正確。-選項(xiàng)C：“1k128!@7+”包含了數(shù)字（1、2、8、7）、字母（k）以及特殊字符（!、@、+），多種字符混合，大大增加了密碼的復(fù)雜度和隨機(jī)性，使得密碼更難以被破解，因此該選項(xiàng)是最為安全恰當(dāng)?shù)拿艽a設(shè)置。-選項(xiàng)D：“kj2ohj”主要由字母組成，僅包含少量數(shù)字，字符類型不夠豐富，安全系數(shù)不高，該選項(xiàng)不合適。綜上，答案選C。"18、()是“一個機(jī)構(gòu).兩塊牌子。”

A.各級黨委保密委員會辦公室與保密工作機(jī)構(gòu)

B.各級黨委保密委員會與保密工作機(jī)構(gòu)

C.各級黨委保密委員會與各級保密行政管理部門

D. 各級黨委保密委員會辦公室與各級保密行政管理部門

【答案】：D

【解析】正確答案是D。“一個機(jī)構(gòu)，兩塊牌子”指同一機(jī)構(gòu)具有兩種不同名稱，對外表現(xiàn)為兩種身份。各級黨委保密委員會辦公室與各級保密行政管理部門實(shí)際上是同一套工作班子、同一批工作人員，承擔(dān)著不同層面的職責(zé)和任務(wù)。以這樣的形式設(shè)置，既有利于加強(qiáng)黨對保密工作的領(lǐng)導(dǎo)，又有利于發(fā)揮政府對保密工作的行政管理職能。而各級黨委保密委員會是黨管保密的專門組織，是領(lǐng)導(dǎo)和決策機(jī)構(gòu)，它與保密工作機(jī)構(gòu)、各級保密行政管理部門在職能和性質(zhì)上并非是“一個機(jī)構(gòu)，兩塊牌子”的關(guān)系；各級黨委保密委員會辦公室與保密工作機(jī)構(gòu)一般不是這種“一個機(jī)構(gòu)，兩塊牌子”表述中的對應(yīng)關(guān)系。所以應(yīng)選各級黨委保密委員會辦公室與各級保密行政管理部門。19、員工應(yīng)保證接收所有電子郵件及其附件時首先()?

A.進(jìn)行病毒掃描

B.查看正文,再打開附件

C.轉(zhuǎn)發(fā)郵件

D.直接打開附件

【答案】：A

【解析】在接收電子郵件及其附件時，為了保障計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)的安全，首要的操作應(yīng)該是進(jìn)行病毒掃描。因?yàn)殡娮余]件及其附件可能攜帶病毒、惡意軟件等安全威脅，若不進(jìn)行病毒掃描就直接進(jìn)行查看正文、打開附件、轉(zhuǎn)發(fā)郵件等操作，可能會使計(jì)算機(jī)系統(tǒng)受到攻擊，導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)故障等問題。而選項(xiàng)B查看正文再打開附件，若郵件本身攜帶病毒，查看正文或打開附件時都可能觸發(fā)安全風(fēng)險；選項(xiàng)C轉(zhuǎn)發(fā)郵件會將可能存在安全隱患的郵件傳播給更多人；選項(xiàng)D直接打開附件更是極大地增加了感染病毒的可能性。所以員工應(yīng)保證接收所有電子郵件及其附件時首先進(jìn)行病毒掃描，答案選A。20、復(fù)制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內(nèi)容,()。

A.不得擅自改變原件的密級

B.視情況需要可以改變密級

C.既可以保留原件的密級,也可以改變原件的密級

【答案】：A

【解析】復(fù)制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內(nèi)容時，為確保國家秘密的安全性和保密性，必須遵循嚴(yán)格的管理規(guī)定。擅自改變原件密級可能會導(dǎo)致秘密信息管理混亂，增加信息泄露風(fēng)險，給國家安全和利益帶來損害。所以不得擅自改變原件的密級，選項(xiàng)A正確；而視情況需要改變密級以及既可以保留也可以改變原件密級的做法都可能破壞國家秘密管理的規(guī)范性和嚴(yán)謹(jǐn)性，選項(xiàng)B和C錯誤。21、以下哪項(xiàng)描述是錯誤的

A.盡量避免使用移動存儲介質(zhì)放置重要信息

B.U盤等移動存儲介質(zhì)是長期存放數(shù)據(jù)方式之一

C.接入移動存儲介質(zhì)時應(yīng)先掃描是否存在病毒

D.妥善保管介質(zhì)，防止介質(zhì)損壞、丟失或失竊

【答案】：B

【解析】移動存儲介質(zhì)如U盤等存在易丟失、易損壞、易感染病毒等風(fēng)險，并不適合作為長期存放數(shù)據(jù)的方式。重要數(shù)據(jù)應(yīng)該采用更為安全、穩(wěn)定的存儲方式，如專業(yè)的數(shù)據(jù)存儲服務(wù)器、云存儲等。所以選項(xiàng)B的描述是錯誤的。選項(xiàng)A，由于移動存儲介質(zhì)存在安全隱患，盡量避免用其放置重要信息是合理的；選項(xiàng)C，接入移動存儲介質(zhì)先掃描病毒能有效防止電腦感染病毒；選項(xiàng)D，妥善保管介質(zhì)可防止數(shù)據(jù)因介質(zhì)損壞、丟失或失竊而丟失，這些選項(xiàng)描述都是正確的。22、下列關(guān)于電腦安全不正確的是？

A.在筆記本電腦交接的時候，要清除所有數(shù)據(jù)

B.私自涂改、拆換筆記本電腦配置與資產(chǎn)編號標(biāo)簽

C.對于報廢的筆記本硬盤，進(jìn)行消磁或物理破壞處理

D.筆記本電腦需要維修時，將電腦交由ITService幫助安全清除其數(shù)據(jù)

【答案】：B

【解析】選項(xiàng)A，在筆記本電腦交接時清除所有數(shù)據(jù)，可防止數(shù)據(jù)泄露，是保障電腦數(shù)據(jù)安全的正確做法；選項(xiàng)C，對報廢的筆記本硬盤進(jìn)行消磁或物理破壞處理，能有效防止存儲的數(shù)據(jù)被恢復(fù)和利用，保障了數(shù)據(jù)安全；選項(xiàng)D，筆記本電腦維修時交由ITService幫助安全清除數(shù)據(jù)，避免維修過程中數(shù)據(jù)被不當(dāng)獲取或泄露，也是正確的安全措施。而選項(xiàng)B，私自涂改、拆換筆記本電腦配置與資產(chǎn)編號標(biāo)簽，不僅違反了資產(chǎn)管理規(guī)定，而且可能使電腦的使用和管理陷入混亂，無法保證電腦及相關(guān)數(shù)據(jù)的安全，所以該選項(xiàng)關(guān)于電腦安全的說法不正確，本題答案選B。23、機(jī)密級計(jì)算機(jī),身份鑒別口令字的更新周期為()。

A.3天

B.7天

C.15天

【答案】：B

【解析】機(jī)密級計(jì)算機(jī)為保障信息安全，對身份鑒別口令字有嚴(yán)格的更新周期要求。較短的更新周期可以降低口令被破解或?yàn)E用的風(fēng)險，更好地保護(hù)計(jì)算機(jī)內(nèi)的機(jī)密信息。選項(xiàng)A的3天更新周期過短，頻繁更換口令會增加用戶操作負(fù)擔(dān)，降低工作效率；選項(xiàng)C的15天更新周期相對較長，會使口令在較長時間內(nèi)保持不變，增加了口令被泄露和破解的可能性。而選項(xiàng)B的7天更新周期，既不會因更新過于頻繁影響工作效率，也能在一定程度上保證口令的安全性，所以機(jī)密級計(jì)算機(jī)身份鑒別口令字的更新周期為7天。24、當(dāng)您收到您認(rèn)識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件，您應(yīng)該

A.打開附件，然后將它保存到硬盤

B.打開附件，但是如果它有病毒，立即關(guān)閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】：C

【解析】當(dāng)收到認(rèn)識的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時，不能盲目操作。選項(xiàng)A直接打開附件并保存到硬盤，這樣可能會使電腦直接感染病毒，因?yàn)闊o法確定附件是否安全，所以A不正確。選項(xiàng)B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉，此時病毒可能已經(jīng)對電腦造成了損害，這種做法不安全，所以B不正確。選項(xiàng)D直接刪除該郵件，雖然能避免附件帶來的潛在風(fēng)險，但可能會錯過一些有用的信息，不夠妥當(dāng)。而選項(xiàng)C用防病毒軟件掃描以后再打開附件，能先對附件進(jìn)行安全檢測，確認(rèn)無病毒后再打開，可有效降低感染病毒的風(fēng)險，是最合理的做法，因此答案選C。25、領(lǐng)導(dǎo)干部閱辦秘密文件.資料和辦理其他屬于國家秘密的事項(xiàng),應(yīng)在()內(nèi)進(jìn)行。

A.辦公場所

B.家中

C.現(xiàn)場

【答案】：A

【解析】領(lǐng)導(dǎo)干部閱辦秘密文件、資料和辦理其他屬于國家秘密的事項(xiàng)時，需要嚴(yán)格遵循保密規(guī)定以確保國家秘密的安全。辦公場所通常具備完善的保密設(shè)施和安全保障措施，有專門的保密制度和管理流程來防止國家秘密信息的泄露。而家中并非專門的保密工作環(huán)境，缺乏相應(yīng)的安全保障和監(jiān)管措施，容易導(dǎo)致國家秘密被他人獲取?，F(xiàn)場的情況較為復(fù)雜，無法保證有足夠的保密條件。所以領(lǐng)導(dǎo)干部應(yīng)該在辦公場所內(nèi)進(jìn)行這些涉及國家秘密的工作，答案選A。26、社交網(wǎng)絡(luò)的不安全使用,帶給企業(yè)的損失有哪些:

A.聲譽(yù)受損

B.影響市競爭力

C.數(shù)據(jù)泄漏

D.以上都是

【答案】：D

【解析】社交網(wǎng)絡(luò)不安全使用會給企業(yè)帶來多方面損失。選項(xiàng)A，當(dāng)企業(yè)在社交網(wǎng)絡(luò)的使用中出現(xiàn)不當(dāng)行為或信息，會導(dǎo)致企業(yè)聲譽(yù)受損，影響公眾對企業(yè)的信任和評價；選項(xiàng)B，企業(yè)因社交網(wǎng)絡(luò)不安全使用出現(xiàn)各種問題，會使其在市場競爭中處于劣勢，進(jìn)而影響市場競爭力；選項(xiàng)C，社交網(wǎng)絡(luò)使用過程中若安全措施不到位，容易造成企業(yè)數(shù)據(jù)泄漏，這可能會給企業(yè)帶來巨大的經(jīng)濟(jì)損失和商業(yè)風(fēng)險。所以這三個選項(xiàng)所描述的情況都是社交網(wǎng)絡(luò)不安全使用帶給企業(yè)的損失，答案選D。27、機(jī)關(guān).單位定密的直接依據(jù)是()。

A.保守國家秘密法

B.保守國家秘密法實(shí)施條例

C.保密事項(xiàng)范圍

D. 機(jī)關(guān).單位內(nèi)部規(guī)定

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定，機(jī)關(guān)、單位對所產(chǎn)生的國家秘密事項(xiàng)，應(yīng)當(dāng)按照國家秘密及其密級的具體范圍的規(guī)定確定密級，同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項(xiàng)范圍。所以機(jī)關(guān)、單位定密的直接依據(jù)是保密事項(xiàng)范圍。而保守國家秘密法是保密工作的基本法律規(guī)范，為定密等工作提供基本原則和總體要求，并非直接依據(jù)；保守國家秘密法實(shí)施條例是對保守國家秘密法的細(xì)化和補(bǔ)充，也不是定密的直接依據(jù)；機(jī)關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù)，其定密工作必須符合國家的相關(guān)規(guī)定即保密事項(xiàng)范圍。因此答案選C。28、違反《中華人民共和國保守國家秘密法》的規(guī)定,()泄露國家秘密,情節(jié)嚴(yán)重的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任。

A.故意

B.故意或過失

C.過失

【答案】：B

【解析】《中華人民共和國保守國家秘密法》規(guī)定，不管是出于故意還是過失而泄露國家秘密，只要情節(jié)嚴(yán)重，都要依照刑法有關(guān)規(guī)定追究刑事責(zé)任。A選項(xiàng)只提及故意，C選項(xiàng)只提及過失，均不全面，所以正確答案是B。29、公司內(nèi)部系統(tǒng)賬號的密碼有效期是（）

A.30天

B.90天

C.45天

D.180天

【答案】：B

【解析】公司內(nèi)部系統(tǒng)為了保障賬號安全，通常會設(shè)置合理的密碼有效期。在本題所給的四個選項(xiàng)中，90天是一個比較常見且合理的密碼更換周期。30天時間過短，頻繁更換密碼會增加用戶的使用負(fù)擔(dān)；45天相對來說也較短；而180天時間又過長，會使密碼在較長時間內(nèi)處于可使用狀態(tài)，增加密碼泄露的風(fēng)險。所以公司內(nèi)部系統(tǒng)賬號的密碼有效期是90天，答案選B。30、為什么公司要禁止存儲設(shè)備帶入公司內(nèi)部使用

A.公司重要資料不允許對外拷貝

B.無法確保存儲設(shè)備安全性

C.擔(dān)心中病毒

D.以上都是

【答案】：D

【解析】公司禁止存儲設(shè)備帶入公司內(nèi)部使用有多方面原因。選項(xiàng)A，公司存在一些重要資料，這些資料涉及公司的機(jī)密、商業(yè)秘密等，不允許對外拷貝以免造成信息泄露，給公司帶來損失；選項(xiàng)B，外部存儲設(shè)備來源復(fù)雜，無法確保其安全性，可能存在被篡改數(shù)據(jù)等風(fēng)險；選項(xiàng)C，外部存儲設(shè)備可能攜帶病毒，一旦帶入公司內(nèi)部使用，就有可能使公司的系統(tǒng)感染病毒，影響公司正常的業(yè)務(wù)運(yùn)行。所以以上選項(xiàng)都是公司禁止存儲設(shè)備帶入公司內(nèi)部使用的原因，答案選D。第二部分多選題(5題)1、隨著藥企的迅速發(fā)展，網(wǎng)絡(luò)環(huán)境的威脅也越來越大。藥企可能面臨的威脅包括？

A.網(wǎng)絡(luò)攻擊

B.數(shù)字化風(fēng)險

C.法規(guī)合規(guī)性

D.隱私數(shù)據(jù)

【答案】：ABCD"

【解析】隨著藥企的迅速發(fā)展，其在網(wǎng)絡(luò)環(huán)境中面臨多種威脅。A選項(xiàng)“網(wǎng)絡(luò)攻擊”，在當(dāng)今數(shù)字化時代，藥企保存著大量關(guān)鍵數(shù)據(jù)，如研發(fā)成果、生產(chǎn)流程等，容易成為網(wǎng)絡(luò)攻擊者的目標(biāo)。黑客可能會發(fā)起攻擊以竊取數(shù)據(jù)、破壞系統(tǒng)等，從而給藥企帶來嚴(yán)重?fù)p失，所以網(wǎng)絡(luò)攻擊是藥企可能面臨的威脅。B選項(xiàng)“數(shù)字化風(fēng)險”，藥企在運(yùn)營過程中越來越依賴數(shù)字化系統(tǒng)和技術(shù)，如電子病歷系統(tǒng)、藥品研發(fā)數(shù)據(jù)管理系統(tǒng)等。然而，數(shù)字化過程中可能存在系統(tǒng)故障、數(shù)據(jù)丟失、軟件漏洞等風(fēng)險，這些都會對藥企的正常運(yùn)營和發(fā)展造成不利影響，因此數(shù)字化風(fēng)險也是其面臨的威脅之一。C選項(xiàng)“法規(guī)合規(guī)性”，藥企受到嚴(yán)格的法律法規(guī)監(jiān)管，在網(wǎng)絡(luò)環(huán)境下，法規(guī)對藥企的數(shù)據(jù)安全、隱私保護(hù)等方面有著明確的要求。如果藥企未能遵守相關(guān)法規(guī)，可能會面臨巨額罰款、法律訴訟等后果，影響企業(yè)聲譽(yù)和發(fā)展，所以法規(guī)合規(guī)性問題是藥企需要面對的威脅。D選項(xiàng)“隱私數(shù)據(jù)”，藥企掌握著大量患者的隱私數(shù)據(jù)，包括個人身份信息、健康狀況等。一旦這些隱私數(shù)據(jù)泄露，不僅會侵犯患者的隱私權(quán)，還會給藥企帶來法律責(zé)任和聲譽(yù)損害。同時，數(shù)據(jù)泄露也可能導(dǎo)致競爭對手獲取敏感信息，影響藥企的市場競爭力，所以隱私數(shù)據(jù)管理是藥企面臨的重要威脅。綜上，ABCD四個選項(xiàng)都是藥企在網(wǎng)絡(luò)環(huán)境中可能面臨的威脅。"2、社交網(wǎng)絡(luò)賬戶如果丟失，會有哪些安全隱患

A.身份被他人利用

B.黑客會利用社交賬戶進(jìn)行敲詐勒索

C.賬戶中的個人隱私會泄漏

D.黑容可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)

【答案】：ABCD"

【解析】本題可對每個選項(xiàng)逐一分析其是否屬于社交網(wǎng)絡(luò)賬戶丟失后的安全隱患：-**A選項(xiàng)**：社交網(wǎng)絡(luò)賬戶通常綁定了用戶的部分身份信息，當(dāng)賬戶丟失后，不法分子可能獲取這些信息，從而利用用戶的身份去進(jìn)行一些非法或不道德的行為，例如冒用身份進(jìn)行詐騙等，所以身份被他人利用是社交網(wǎng)絡(luò)賬戶丟失后的安全隱患之一。-**B選項(xiàng)**：黑客獲取丟失的社交網(wǎng)絡(luò)賬戶后，可能會利用該賬戶掌握的用戶信息以及與用戶聯(lián)系人的關(guān)聯(lián)，對用戶或其聯(lián)系人進(jìn)行敲詐勒索，以獲取經(jīng)濟(jì)利益等，因此黑客會利用社交賬戶進(jìn)行敲詐勒索是合理的安全隱患。-**C選項(xiàng)**：社交網(wǎng)絡(luò)賬戶中往往包含著用戶大量的個人隱私信息，如照片、聊天記錄、生活日常等，賬戶丟失意味著這些隱私信息可能被他人獲取并泄露，會給用戶帶來不必要的麻煩甚至是安全威脅，所以賬戶中的個人隱私會泄漏也是安全隱患。-**D選項(xiàng)**：在一些情況下，如果用戶在社交網(wǎng)絡(luò)上關(guān)聯(lián)了公司網(wǎng)絡(luò)的相關(guān)信息或者使用社交網(wǎng)絡(luò)賬戶登錄過公司網(wǎng)絡(luò)相關(guān)系統(tǒng)，黑客有可能通過丟失的社交網(wǎng)絡(luò)賬戶訪問到公司網(wǎng)絡(luò)，進(jìn)而竊取公司的敏感信息、破壞公司網(wǎng)絡(luò)系統(tǒng)等，給公司帶來嚴(yán)重的損失，所以黑客可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)是一種潛在的安全隱患。綜上，ABCD四個選項(xiàng)均屬于社交網(wǎng)絡(luò)賬戶丟失后可能存在的安全隱患，答案選ABCD。"3、下面哪些行為屬于信息安全紅線行為

A.在公司設(shè)備和系統(tǒng)中植入木馬、后門、rootkit等惡意程序

B.非工作職責(zé)需要，在公司網(wǎng)絡(luò)內(nèi)開展網(wǎng)絡(luò)攻擊、監(jiān)聽、破解等黑客行為

C.使用公司資源進(jìn)行挖礦或其他牟取私利的活動

D.擅自修改公司設(shè)備或系統(tǒng)的配置，篡改或刪除公司數(shù)據(jù)、數(shù)據(jù)庫、代碼

【答案】：ABCD"

【解析】選項(xiàng)A中，在公司設(shè)備和系統(tǒng)中植入木馬、后門、rootkit等惡意程序，會嚴(yán)重威脅公司設(shè)備和系統(tǒng)的安全，可能導(dǎo)致公司重要信息泄露、系統(tǒng)癱瘓等嚴(yán)重后果，屬于信息安全紅線行為。選項(xiàng)B，非工作職責(zé)需要，在公司網(wǎng)絡(luò)內(nèi)開展網(wǎng)絡(luò)攻擊、監(jiān)聽、破解等黑客行為，這不僅違反了公司的規(guī)定，還可能侵犯公司其他用戶的隱私和數(shù)據(jù)安全，對公司的網(wǎng)絡(luò)環(huán)境造成極大危害，屬于信息安全紅線行為。選項(xiàng)C，使用公司資源進(jìn)行挖礦或其他牟取私利的活動，會占用公司的大量計(jì)算資源和網(wǎng)絡(luò)帶寬，影響公司正常業(yè)務(wù)的開展，同時也可能引入安全風(fēng)險，屬于信息安全紅線行為。選項(xiàng)D，擅自修改公司設(shè)備或系統(tǒng)的配置，篡改或刪除公司數(shù)據(jù)、數(shù)據(jù)庫、代碼，可能會破壞公司信息系統(tǒng)的正常運(yùn)行，導(dǎo)致業(yè)務(wù)中斷、數(shù)據(jù)丟失等問題，嚴(yán)重影響公司的運(yùn)營，屬于信息安全紅線行為。綜上所述，ABCD四個選項(xiàng)所描述的行為均屬于信息安全紅線行為。"4、下面哪項(xiàng)屬于內(nèi)部員工的違規(guī)操作

A.員工將公司保密資料復(fù)印后保存

B.員工私自將個人電腦介入公司內(nèi)部網(wǎng)絡(luò)

C.員工在使用移動存儲設(shè)備時，未進(jìn)行殺毒

D.員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息

【答案】：ABCD"

【解析】選項(xiàng)A中，員工將公司保密資料復(fù)印后保存，這違反了公司對保密資料的管理規(guī)定，可能會導(dǎo)致公司機(jī)密信息的泄露，屬于內(nèi)部員工的違規(guī)操作。選項(xiàng)B中，員工私自將個人電腦接入公司內(nèi)部網(wǎng)絡(luò)，個人電腦可能存在安全風(fēng)險，比如攜帶病毒、惡意軟件等，會對公司內(nèi)部網(wǎng)絡(luò)的安全造成威脅，屬于違規(guī)操作。選項(xiàng)C中，員工在使用移動存儲設(shè)備時未進(jìn)行殺毒，移動存儲設(shè)備可能攜帶病毒，如果直接在公司設(shè)備上使用，會使公司設(shè)備感染病毒，影響公司業(yè)務(wù)正常開展，屬于違規(guī)操作。選項(xiàng)D中，員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息，互聯(lián)網(wǎng)郵件存在信息被攔截、泄露的風(fēng)險，而客戶資料屬于重要信息，這種操作違反了對客戶信息安全保護(hù)的規(guī)定，屬于違規(guī)操作。綜上，ABCD四個選項(xiàng)都屬于內(nèi)部員工的違規(guī)操作。"5、企業(yè)敏感數(shù)據(jù)一般包含（）等數(shù)據(jù)

A.業(yè)務(wù)經(jīng)營數(shù)據(jù)

B.客戶信息

C.員工信息

D.技術(shù)文件

【答案】：ABCD"

【解析】企業(yè)敏感數(shù)據(jù)是指企業(yè)中具有重要價值且需要保護(hù)的數(shù)據(jù)。以下對各選項(xiàng)進(jìn)行分析：-選項(xiàng)A：業(yè)務(wù)經(jīng)營數(shù)據(jù)涵蓋了企業(yè)的運(yùn)營狀況、市場策略、財務(wù)信息等重要內(nèi)容，這些數(shù)據(jù)反映了企業(yè)的核心業(yè)務(wù)和競爭力，一旦泄露可能會使企業(yè)在市場競爭中處于不利地位，因此屬于企業(yè)敏感數(shù)據(jù)。-選項(xiàng)B：客戶信息包含了客戶的姓名、聯(lián)系方式、消費(fèi)習(xí)慣等內(nèi)容，這些信息不僅是企業(yè)進(jìn)行市場營銷和客戶關(guān)系管理的重要依據(jù)，而且涉及客戶的隱私。如果客戶信息泄露，不僅會損害客戶的利益，還會影響企業(yè)的聲譽(yù)，所以是企業(yè)敏感數(shù)據(jù)。-選項(xiàng)C：員工信息包括員工的個人身份信息、薪資情況、職業(yè)技能等，這些信息屬于員工的隱私內(nèi)容，并且員工信息對于企業(yè)的人力資源管理和運(yùn)營也有重要意義。一旦泄露可能會影響員工的權(quán)益和企業(yè)的正常運(yùn)營，所以員工信息是企業(yè)敏感數(shù)據(jù)。-選項(xiàng)D：技術(shù)文件包含了企業(yè)的研發(fā)成果、技術(shù)方案、專利信息等，這些是企業(yè)的核心技術(shù)資產(chǎn)，體現(xiàn)了企業(yè)的創(chuàng)新能力和技術(shù)實(shí)力。技術(shù)文件的泄露可能導(dǎo)致企業(yè)的技術(shù)優(yōu)勢喪失，給企業(yè)帶來巨大的損失，因此屬于企業(yè)敏感數(shù)據(jù)。綜上所述，業(yè)務(wù)經(jīng)營數(shù)據(jù)、客戶信息、員工信息、技術(shù)文件都屬于企業(yè)敏感數(shù)據(jù)，本題答案為ABCD。"第三部分大題(20題)1、員工應(yīng)避免個人電腦保存有企業(yè)敏感數(shù)據(jù)。如不可避免，應(yīng)采取適當(dāng)?shù)募用艽胧┩咨票４婧蛡浞?，使用敏感?shù)據(jù)完成后應(yīng)及時清理。

【答案】：正確

【解析】企業(yè)敏感數(shù)據(jù)包含著企業(yè)的重要信息和商業(yè)機(jī)密，若泄露會給企業(yè)帶來嚴(yán)重?fù)p失。員工個人電腦的安全性相對較低，更容易遭受網(wǎng)絡(luò)攻擊、數(shù)據(jù)丟失等風(fēng)險。因此，員工應(yīng)盡量避免在個人電腦保存企業(yè)敏感數(shù)據(jù)。若實(shí)在不可避免保存，采取適當(dāng)加密措施能增強(qiáng)數(shù)據(jù)安全性，妥善保存和備份可防止數(shù)據(jù)意外丟失。在使用敏感數(shù)據(jù)完成工作后及時清理，則能進(jìn)一步降低數(shù)據(jù)泄露風(fēng)險。所以題干表述正確。2、辦公環(huán)境安全是物業(yè)保安部的事，與信息安全無關(guān)。

【答案】：錯誤

【解析】辦公環(huán)境安全不僅僅是物業(yè)保安部的事，且與信息安全密切相關(guān)。在辦公環(huán)境中，涉及到眾多信息設(shè)備和數(shù)據(jù)存儲，如電腦、服務(wù)器等。如果辦公環(huán)境的物理安全得不到保障，例如設(shè)備被盜、遭破壞，那么其中存儲的重要信息就會面臨泄露風(fēng)險，這顯然會對信息安全造成影響。同時，辦公環(huán)境中的人員出入管理、訪問權(quán)限控制等方面，也會影響信息的保密性、完整性和可用性。所以辦公環(huán)境安全與信息安全是緊密相連的，并非與信息安全無關(guān)，題干說法錯誤。3、對于涉及轉(zhuǎn)帳、匯款的郵件應(yīng)做必要的電話核實(shí)。

【答案】：正確

【解析】在涉及轉(zhuǎn)賬、匯款這類敏感且可能涉及較大資金風(fēng)險的事務(wù)時，僅僅依據(jù)郵件信息是不夠安全可靠的。郵件存在被偽造、篡改或者發(fā)送方賬號被盜用等風(fēng)險，可能導(dǎo)致錯誤轉(zhuǎn)賬或資金損失。而通過電話進(jìn)行必要的核實(shí)，可以直接與相關(guān)人員溝通確認(rèn)轉(zhuǎn)賬匯款的真實(shí)性和準(zhǔn)確性，有效降低風(fēng)險，保障資金安全，所以該說法正確。4、可以將密碼口令信息存放到公共網(wǎng)盤。

【答案】：錯誤

【解析】不可以將密碼口令信息存放到公共網(wǎng)盤。公共網(wǎng)盤是供公眾使用的存儲平臺，其安全性無法得到絕對保障，存在信息泄露的風(fēng)險。一旦密碼口令信息被泄露，可能會使相關(guān)賬戶面臨被盜用等安全問題，危及個人隱私和財產(chǎn)安全。因此，該說法是錯誤的。5、當(dāng)事人在訂立合同過程中知悉的商業(yè)秘密或者其他應(yīng)當(dāng)保密的信息，無論合同是否成立，不得泄露或者不正當(dāng)?shù)厥褂茫恍孤?、不正?dāng)?shù)厥褂迷撋虡I(yè)秘密或者信息，造成對方損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。

【答案】：正確

【解析】這道題的說法是正確的，依據(jù)相關(guān)法律規(guī)定，當(dāng)事人在訂立合同過程中若知悉了商業(yè)秘密或其他應(yīng)保密的信息，不管合同最終是否成立，都負(fù)有保密義務(wù)，不能泄露或不正當(dāng)?shù)厥褂眠@些信息。一旦出現(xiàn)泄露、不正當(dāng)使用的情況且給對方造成了損失，就需要承擔(dān)賠償責(zé)任。因此，題干表述與法律要求相符。6、絕對不允許使用互聯(lián)網(wǎng)展示、記錄或傳輸用戶信息

【答案】：正確

【解析】使用互聯(lián)網(wǎng)展示、記錄或傳輸用戶信息可能會導(dǎo)致用戶信息泄露，使用戶面臨隱私侵犯、詐騙、騷擾等多種風(fēng)險。從保障用戶信息安全和隱私的角度出發(fā)，絕對不允許使用互聯(lián)網(wǎng)展示、記錄或傳輸用戶信息這一要求是合理且必要的，所以該表述正確。7、個人辦公電腦在網(wǎng)絡(luò)防火墻之內(nèi)，所以其他用戶不可能對處在內(nèi)網(wǎng)的個人電腦造成威脅

【答案】：錯誤

【解析】雖然個人辦公電腦處于網(wǎng)絡(luò)防火墻之內(nèi)，但這并不意味著其他用戶就不可能對其造成威脅。網(wǎng)絡(luò)防火墻并非能做到絕對安全，存在被攻破的可能性，例如黑客可能會利用防火墻的漏洞、系統(tǒng)自身的漏洞、惡意軟件等多種途徑繞過防火墻對處于內(nèi)網(wǎng)的個人電腦發(fā)起攻擊，造成數(shù)據(jù)泄露、系統(tǒng)損壞等威脅。所以“個人辦公電腦在網(wǎng)絡(luò)防火墻之內(nèi)，所以其他用戶不可能對處在內(nèi)網(wǎng)的個人電腦造成威脅”這一說法是錯誤的。8、釣魚郵件本質(zhì)上是一種社會工程學(xué)行為，是通過網(wǎng)絡(luò)郵件進(jìn)行欺詐，這類郵件中帶有非法鏈接，可將用戶引導(dǎo)至仿冒的某些真實(shí)網(wǎng)站的網(wǎng)頁，或真實(shí)網(wǎng)站的被插入了危險的HTML代碼的網(wǎng)頁(攻擊者利用服務(wù)器程序上的某些漏洞來實(shí)現(xiàn))，以此來騙取用戶銀行或信用卡賬號、郵箱賬號、密碼等屬于個人的隱私信息，達(dá)到社工的目的

【答案】：正確

【解析】該說法正確。題干準(zhǔn)確描述了釣魚郵件的本質(zhì)，它屬于社會工程學(xué)行為，通過網(wǎng)絡(luò)郵件實(shí)施欺詐。郵件中帶有非法鏈接，能將用戶引導(dǎo)至仿冒的真實(shí)網(wǎng)站網(wǎng)頁或者插入了危險HTML代碼的網(wǎng)頁，而攻擊者是利用服務(wù)器程序漏洞來達(dá)成這一目的。其最終目的是騙取用戶的銀行或信用卡賬號、郵箱賬號、密碼等個人隱私信息，符合社工手段的特征，所以此描述與釣魚郵件的實(shí)際情況相符。9、員工應(yīng)在下班離開工位時，將涉及敏感信息文件、設(shè)備、移動存儲介質(zhì)放入存放柜，存放柜上鎖。

【答案】：正確

【解析】員工在下班離開工位時，將涉及敏感信息的文件、設(shè)備、移動存儲介質(zhì)放入存放柜并上鎖，能夠有效防止敏感信息的泄露，保障公司敏感信息的安全。所以該描述是正確的。10、對于公司敏感信息，未經(jīng)授權(quán)是不得私自復(fù)制、影印和外傳的，但是摘錄部分內(nèi)容是不違規(guī)的。

【答案】：錯誤

【解析】對于公司敏感信息，無論以復(fù)制、影印、外傳、摘錄部分內(nèi)容等何種未經(jīng)授權(quán)的方式處理，都可能導(dǎo)致敏感信息的泄露，從而違反相關(guān)規(guī)定，所以“對于公司敏感信息，未經(jīng)授權(quán)是不得私自復(fù)制、影印和外傳的，但是摘錄部分內(nèi)容是不違規(guī)的”這一說法是錯誤的。11、違反國家規(guī)定，對計(jì)算機(jī)信