2025年遼寧省《保密知識競賽必刷50題》考試題庫【綜合卷】第一部分單選題(30題)1、以下哪項描述是錯誤的

A.盡量避免使用移動存儲介質(zhì)放置重要信息

B.U盤等移動存儲介質(zhì)是長期存放數(shù)據(jù)方式之一

C.接入移動存儲介質(zhì)時應先掃描是否存在病毒

D.妥善保管介質(zhì)，防止介質(zhì)損壞、丟失或失竊

【答案】：B

【解析】移動存儲介質(zhì)如U盤等存在易丟失、易損壞、易感染病毒等風險，并不適合作為長期存放數(shù)據(jù)的方式。重要數(shù)據(jù)應該采用更為安全、穩(wěn)定的存儲方式，如專業(yè)的數(shù)據(jù)存儲服務器、云存儲等。所以選項B的描述是錯誤的。選項A，由于移動存儲介質(zhì)存在安全隱患，盡量避免用其放置重要信息是合理的；選項C，接入移動存儲介質(zhì)先掃描病毒能有效防止電腦感染病毒；選項D，妥善保管介質(zhì)可防止數(shù)據(jù)因介質(zhì)損壞、丟失或失竊而丟失，這些選項描述都是正確的。2、縣以上地方各級政府的保密工作部門,在上級保密工作部門的指導下,依照保密法律.法規(guī)和規(guī)章管理()的保密工作。

A.本行政區(qū)域

B.所屬各級政府

C.本區(qū)機關單位

【答案】：A

【解析】《中華人民共和國保守國家秘密法實施條例》等相關保密法規(guī)明確規(guī)定，縣以上地方各級政府的保密工作部門，在上級保密工作部門的指導下，依照保密法律、法規(guī)和規(guī)章管理本行政區(qū)域的保密工作?！氨拘姓^(qū)域”這一表述全面涵蓋了該行政區(qū)域內(nèi)的各類單位、組織等涉及的保密工作內(nèi)容。選項B“所屬各級政府”表述不準確，保密工作不僅涉及各級政府，還包括行政區(qū)域內(nèi)其他單位；選項C“本區(qū)機關單位”范圍過于局限，不能涵蓋行政區(qū)域內(nèi)所有需要進行保密管理的主體。所以應選A。3、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。

A.秘密

B.機密

C.絕密

D. 以上都正確

【答案】：A

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定，國家秘密分為絕密、機密、秘密三級。其中秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害。所以答案選A。4、以下哪種做法不會泄漏公司信息安全

A.通過手機對公司系統(tǒng)進行拍照發(fā)社交媒體

B.公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù)

C.公司電子、紙質(zhì)文件資料不帶離公司

D.公司秘密文件作為二次紙使用

【答案】：C"

【解析】逐一分析各選項：A選項，通過手機對公司系統(tǒng)進行拍照發(fā)社交媒體，這會將公司系統(tǒng)內(nèi)容暴露在社交媒體平臺上，很容易導致公司信息泄漏到外界，嚴重影響公司信息安全。B選項，在公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù)，公共場所人員復雜，網(wǎng)絡環(huán)境也不穩(wěn)定且可能存在安全隱患，比如有不法分子可能通過公共網(wǎng)絡竊取登錄信息，進而獲取公司重要數(shù)據(jù)，造成信息泄漏。C選項，公司電子、紙質(zhì)文件資料不帶離公司，這樣可以最大程度地保證公司信息在公司可控范圍內(nèi)，避免信息在外界環(huán)境中被泄漏，這種做法能夠保護公司信息安全。D選項，公司秘密文件作為二次紙使用，二次紙可能會被其他人接觸到，秘密文件上的信息就可能被他人獲取，從而導致公司秘密信息泄漏。綜上所述，不會泄漏公司信息安全的做法是C選項。"5、公司對上網(wǎng)進行了控制，不允許員工隨意上網(wǎng)原因如下

A.確保公司網(wǎng)絡安全，減少不避要的流量通訊，提高硬件服務性能

B.減少網(wǎng)絡信息安全泄密

C.減少病毒傳染機率

D.以上都是

【答案】：D

【解析】公司對上網(wǎng)進行控制，不允許員工隨意上網(wǎng)具有多方面的原因。選項A，對上網(wǎng)進行控制可以確保公司網(wǎng)絡安全，因為隨意上網(wǎng)可能會使網(wǎng)絡面臨各種安全威脅，同時減少不必要的流量通訊也能避免網(wǎng)絡擁堵，提高硬件服務性能；選項B，員工隨意上網(wǎng)可能會在不經(jīng)意間泄露公司的網(wǎng)絡信息，對上網(wǎng)加以控制能有效減少網(wǎng)絡信息安全泄密的情況；選項C，隨意瀏覽不安全的網(wǎng)站等上網(wǎng)行為會增加感染病毒的風險，對上網(wǎng)進行管控能夠減少病毒傳染機率。綜上所述，選項A、B、C所描述的內(nèi)容均是公司不允許員工隨意上網(wǎng)的原因，所以答案選D。6、確定保密要害部門.部位應當遵循的原則是()。

A.最小化原則

B.最大化原則

C.適當兼顧的原則

【答案】：A

【解析】確定保密要害部門、部位應當遵循最小化原則。這是因為保密要害部門、部位是集中處理、存儲、保管國家秘密的場所，遵循最小化原則能將涉及國家秘密的部門和部位限定在最小范圍內(nèi)，便于集中力量加強保密管理和防護措施，既能切實保障國家秘密安全，又能避免過度擴大保密范圍而造成資源浪費和管理成本增加。所以答案選A。7、在A公司任職的劉松有一天接到一通電話，對方稱:“小劉你好，我是張總，明天下午來我辦公室一趟。＂（劉松所在公司高層領導中確實有位姓張），此時，劉松正確的做法是:

A.認為確實是自己公司的張總來電，直接電話中回復張總，會按要求到他辦公室，然后繼續(xù)按照張總指示辦理事情

B.一聽就是詐騙犯，直接在電話中辱罵對方

C.知道是詐騙犯，自己不會相信和按對方要求辦事，不過電話中還是禮貌地回復了對方

D.存有疑慮，電話中首先回復知道了，然后致電張總確認是否屬實

【答案】：D

【解析】在接到自稱張總的電話時，雖然公司高層中有姓張的，但不能貿(mào)然認定就是公司張總來電，因為存在詐騙的可能性。選項A直接認定是張總并按指示辦事，沒有進行核實，可能會陷入詐騙陷阱；選項B在沒有確鑿證據(jù)證明對方是詐騙犯的情況下就直接辱罵對方，既不禮貌也可能造成不必要的誤會；選項C同樣沒有確鑿證據(jù)就認定是詐騙犯，且即便不相信也應該先確認情況，而不是簡單禮貌回復；選項D存有疑慮并通過致電張總確認是否屬實，這是比較嚴謹和正確的做法，可以有效避免詐騙風險。所以正確答案是D。8、下列不屬于網(wǎng)絡釣魚方式的是

A.詐騙電話與騷擾電話

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網(wǎng)購信息泄露，財產(chǎn)損失

【答案】：D"

【解析】網(wǎng)絡釣魚是指攻擊者通過偽裝成合法機構(gòu)或個人，使用欺騙手段來獲取用戶敏感信息（如用戶名、密碼、信用卡號等）的一種網(wǎng)絡攻擊方式。選項A中，詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機構(gòu)人員，通過電話交談誘導用戶透露個人重要信息，屬于網(wǎng)絡釣魚方式。選項B里，偽基站的仿冒短信是利用偽基站設備向用戶發(fā)送虛假的短信，如偽裝成銀行通知、電商活動等內(nèi)容，誘導用戶點擊鏈接或回復信息，從而獲取用戶信息，這也是常見的網(wǎng)絡釣魚手段。選項C中，社交軟件欺詐鏈接是攻擊者通過社交軟件發(fā)送看似正常的鏈接，但實際上這些鏈接指向惡意網(wǎng)站，當用戶點擊后，就可能導致個人信息泄露，屬于網(wǎng)絡釣魚行為。而選項D中，網(wǎng)購信息泄露導致財產(chǎn)損失是網(wǎng)絡釣魚可能產(chǎn)生的結(jié)果，并非網(wǎng)絡釣魚的方式本身。所以不屬于網(wǎng)絡釣魚方式的是D選項。"9、下面是關于計算機病毒的兩種論斷，經(jīng)判斷（）①計算機病毒也是一種程序，它在某些條件下激活，起干擾破壞作用，并能傳染到其他程序中去。②計算機病毒只會破壞磁盤上的數(shù)據(jù)。

A.只有①正確

B.只有②正確

C.①②都正確

D.①②都不正確

【答案】：A"

【解析】本題可根據(jù)計算機病毒的定義和特點，分別分析論斷①和論斷②的正確性，進而判斷各選項的對錯。###分析論斷①計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼，能影響計算機使用，能自我復制的一組計算機指令或者程序代碼。它具有可觸發(fā)性，在某些特定條件下會被激活，從而對系統(tǒng)起到干擾破壞作用；同時還具有傳染性，能將自身復制到其他程序中去。所以論斷①的描述是正確的。###分析論斷②計算機病毒的破壞作用是多方面的，不僅僅局限于破壞磁盤上的數(shù)據(jù)。它還可能會破壞系統(tǒng)文件、占用系統(tǒng)資源導致系統(tǒng)運行緩慢甚至崩潰、竊取用戶的敏感信息等。因此，論斷②“計算機病毒只會破壞磁盤上的數(shù)據(jù)”這種說法是錯誤的。結(jié)合對兩個論斷的分析可知，只有論斷①正確，所以答案選A。"10、機關.單位對所產(chǎn)生的國家秘密事項,應當按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時確定()和知悉范圍。

A.保密期限

B.定密責任人

C.承辦人

D. 公開日期

【答案】：A

【解析】根據(jù)《中華人民共和國保守國家秘密法》的規(guī)定，機關、單位對所產(chǎn)生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規(guī)定確定密級，同時確定保密期限和知悉范圍。定密責任人是負責本機關、本單位的國家秘密確定、變更和解除工作的人員；承辦人是具體辦理涉及國家秘密事項的工作人員；公開日期與國家秘密的保密屬性相悖。所以本題應選保密期限，答案是A。11、以下哪種口令不屬于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.！QAZ038&*Vcvb

【答案】：D

【解析】弱口令通常指那些容易被猜到或破解的簡單口令，如包含連續(xù)字符、重復字符、常見單詞等。選項A中“a345Eb78”，數(shù)字和字母簡單組合；選項B“abcde99fg”有連續(xù)字母和簡單數(shù)字組合；選項C“AAAAA90A”包含大量重復字母，這些都符合弱口令的特點。而選項D“！QAZ038&*Vcvb”由數(shù)字、大小寫字母和特殊字符組成，復雜度較高，不屬于弱口令，所以答案是D。12、()以上地方各級保密行政管理部門在其職權范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】：C

【解析】根據(jù)相關保密法律法規(guī)規(guī)定，縣級以上地方各級保密行政管理部門在其職權范圍內(nèi)，主管本行政區(qū)域保守國家秘密的工作。所以本題應選C選項。13、當您收到您認識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件，您應該

A.打開附件，然后將它保存到硬盤

B.打開附件，但是如果它有病毒，立即關閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】：C

【解析】當收到認識的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時，不能盲目操作。選項A直接打開附件并保存到硬盤，這樣可能會使電腦直接感染病毒，因為無法確定附件是否安全，所以A不正確。選項B打開附件后若發(fā)現(xiàn)有病毒再關閉，此時病毒可能已經(jīng)對電腦造成了損害，這種做法不安全，所以B不正確。選項D直接刪除該郵件，雖然能避免附件帶來的潛在風險，但可能會錯過一些有用的信息，不夠妥當。而選項C用防病毒軟件掃描以后再打開附件，能先對附件進行安全檢測，確認無病毒后再打開，可有效降低感染病毒的風險，是最合理的做法，因此答案選C。14、下列關于賬號密碼錯誤的是

A.帳號一旦被盜，應立即修改所有其他相關帳號的密碼

B.短信驗證碼是一種動態(tài)的密碼，千萬不要隨意告訴他人

C.為了方便記憶，可以多個系統(tǒng)共用一套賬號密碼

D.賬號使用要規(guī)范，權限需要最小化，賬號不用時應回收

【答案】：C"

【解析】選項A，帳號被盜后立即修改所有其他相關帳號的密碼，能有效防止其他賬號也被盜用，保障信息安全，該說法正確。選項B，短信驗證碼作為一種動態(tài)密碼，包含重要的身份驗證信息，隨意告訴他人會使賬號存在被盜用等風險，不能隨意告知，該說法正確。選項C，多個系統(tǒng)共用一套賬號密碼是非常不安全的行為。如果一個系統(tǒng)的賬號密碼泄露，那么其他使用相同賬號密碼的系統(tǒng)也會面臨安全風險，不應為了方便記憶而共用，該說法錯誤。選項D，賬號使用規(guī)范，權限最小化以及不用時回收賬號，可以減少賬號被濫用的可能性，提高信息安全，該說法正確。所以答案選C。"15、下列關于密碼持有人保證密碼安全性的正確做法是

A.將密碼記錄在筆記本中

B.將密碼記錄在便簽紙上,張貼在計算機周圍

C.將計算機系統(tǒng)用戶密碼借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，應立即更換

【答案】：D"

【解析】本題是關于密碼持有人保證密碼安全性正確做法的選擇題。-**選項A**：將密碼記錄在筆記本中存在很大風險。如果筆記本丟失或被他人獲取，密碼就會泄露，從而導致賬戶的安全無法得到保障，所以該做法不正確。-**選項B**：把密碼記錄在便簽紙上并張貼在計算機周圍，這使得密碼很容易被他人看到，無論是同事、訪客還是其他可能接觸到該區(qū)域的人，都可能獲取到密碼，進而危及賬戶安全，此做法不可取。-**選項C**：將計算機系統(tǒng)用戶密碼借給他人使用是非常危險的行為。他人使用密碼登錄賬戶后，可能會進行一些未經(jīng)授權的操作，比如修改賬戶信息、轉(zhuǎn)移資金等，會給密碼持有人帶來極大的損失，所以這種做法錯誤。-**選項D**：一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶密碼泄露，立即更換密碼是非常正確且必要的。及時更換密碼可以防止他人繼續(xù)利用已泄露的密碼進行非法操作，最大程度地保障賬戶的安全。綜上，正確答案是D。"16、移動存儲介質(zhì)如需插入生產(chǎn)用電腦，必須首先進行()處理，確認后方可接入生產(chǎn)環(huán)境。

A.格式化

B.審批

C.殺毒

D.銷毀

【答案】：C

【解析】移動存儲介質(zhì)可能攜帶各種病毒、惡意軟件等有害程序，如果直接插入生產(chǎn)用電腦，很可能將這些有害程序帶入生產(chǎn)環(huán)境，從而對生產(chǎn)系統(tǒng)造成破壞，影響正常的生產(chǎn)工作。而格式化操作不一定能完全清除隱藏在存儲介質(zhì)深處的病毒，且格式化會清空存儲介質(zhì)中的所有數(shù)據(jù)，可能不適用于有數(shù)據(jù)保存需求的情況。審批是一個流程步驟，它不能直接保證存儲介質(zhì)本身的安全性。銷毀則直接讓存儲介質(zhì)無法使用，不符合可插入生產(chǎn)用電腦的前提。所以為了確保生產(chǎn)環(huán)境的安全，移動存儲介質(zhì)如需插入生產(chǎn)用電腦，必須首先進行殺毒處理，確認安全后方可接入生產(chǎn)環(huán)境，答案選C。17、公司常用軟件的安裝方法，下列正確并安全的是

A.到互聯(lián)網(wǎng)下載后，再拷貝到辦公網(wǎng)進行安裝

B.借用他人的U盤，到本機上進行安裝

C.從公司的ftp共享服務器下載后，再進行安裝

D.以上皆是

【答案】：C

【解析】選項A到互聯(lián)網(wǎng)下載軟件再拷貝到辦公網(wǎng)進行安裝存在風險，互聯(lián)網(wǎng)上軟件來源復雜，可能包含病毒、惡意軟件等，拷貝到辦公網(wǎng)會威脅辦公網(wǎng)絡安全。選項B借用他人的U盤到本機安裝軟件，他人U盤可能攜帶病毒或被植入惡意程序，容易導致本機感染病毒，存在安全隱患。而選項C從公司的ftp共享服務器下載軟件進行安裝，公司的ftp共享服務器經(jīng)過安全管控和審核，所提供的軟件相對更安全可靠，能保證安裝的軟件是符合公司安全要求的，所以正確答案是C。18、復制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內(nèi)容,()。

A.不得擅自改變原件的密級

B.視情況需要可以改變密級

C.既可以保留原件的密級,也可以改變原件的密級

【答案】：A

【解析】復制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內(nèi)容時，為確保國家秘密的安全性和保密性，必須遵循嚴格的管理規(guī)定。擅自改變原件密級可能會導致秘密信息管理混亂，增加信息泄露風險，給國家安全和利益帶來損害。所以不得擅自改變原件的密級，選項A正確；而視情況需要改變密級以及既可以保留也可以改變原件密級的做法都可能破壞國家秘密管理的規(guī)范性和嚴謹性，選項B和C錯誤。19、機關.單位應當設立()或者指定人員專門負責本機關.本單位的保密工作。

A.保密工作機構(gòu)

B.保密行政管理部門

C.業(yè)務工作部門

D. 工作組

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定機關、單位應當設立保密工作機構(gòu)或者指定人員專門負責本機關、本單位的保密工作。選項B，保密行政管理部門是對保密工作進行行政管理的政府職能部門，并非機關、單位內(nèi)部設立來負責自身保密工作的；選項C，業(yè)務工作部門主要負責業(yè)務相關工作，并非專門針對保密工作；選項D，工作組表述過于寬泛，沒有針對性。所以本題正確答案是A。20、郵箱中收到一封陌生的帶附件的郵件，附件名為KB435287.exe升級補丁，你會怎么做

A.立即執(zhí)行該補丁文件進行系統(tǒng)更新

B.立即刪除并反饋給相關部門

C.將補丁下載并分發(fā)到同事一起打補丁

【答案】：B"

【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時，存在較大安全風險。附件名為KB435287.exe升級補丁，由于無法確認該郵件的來源是否可靠，也不能確定此“升級補丁”是否是正規(guī)、安全的程序，它有可能是惡意軟件，如病毒、木馬等，會對系統(tǒng)安全造成嚴重威脅。選項A立即執(zhí)行該補丁文件進行系統(tǒng)更新是不可取的，因為貿(mào)然執(zhí)行來源不明的程序，極有可能導致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問題。選項C將補丁下載并分發(fā)到同事一起打補丁更是錯誤的做法，不僅自己面臨安全風險，還會讓同事的系統(tǒng)也陷入危險之中。而選項B立即刪除并反饋給相關部門是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來的安全隱患，反饋給相關部門則有助于及時發(fā)現(xiàn)和處理潛在的網(wǎng)絡安全威脅，保障整個系統(tǒng)和網(wǎng)絡的安全穩(wěn)定。所以答案選B。"21、如何辨別一封郵件是否為釣魚郵件？

A.看郵件主題

B.看郵件是否有公司logo

C.看發(fā)件人是否為認識的賬戶

D.看發(fā)件人地址是否為公司域名

【答案】：D"

【解析】辨別一封郵件是否為釣魚郵件，關鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機構(gòu)發(fā)送惡意內(nèi)容以騙取用戶信息或執(zhí)行惡意操作。選項A，僅看郵件主題不能有效辨別釣魚郵件，因為攻擊者可以將郵件主題設置得正常，甚至會模仿正規(guī)通知等，所以不能僅依據(jù)郵件主題判斷。選項B，郵件有公司logo也不能說明其不是釣魚郵件，攻擊者可以輕易偽造公司logo添加到郵件中。選項C，即使發(fā)件人顯示為認識的賬戶，也可能是該賬戶被盜用后發(fā)出的釣魚郵件，不能單純依靠是否認識發(fā)件人賬戶來判斷。而選項D，正規(guī)公司發(fā)出的郵件，其發(fā)件人地址一般是公司域名，若發(fā)件人地址不是公司域名，則很有可能是釣魚郵件，所以選擇D。"22、沒有得到明確授權前，可以通過公司網(wǎng)絡訪問如下哪種網(wǎng)交友網(wǎng)站絡資源?

A.交友網(wǎng)站

B.網(wǎng)絡游戲

C.訪問公司電子郵件系統(tǒng)

D.P2P軟件

【答案】：C

【解析】在沒有得到明確授權前，訪問交友網(wǎng)站、網(wǎng)絡游戲、使用P2P軟件這類操作存在較大風險，交友網(wǎng)站可能涉及隱私安全問題，網(wǎng)絡游戲和P2P軟件可能會占用大量公司網(wǎng)絡帶寬資源，還可能引入惡意軟件等，影響公司網(wǎng)絡的正常運行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求，也更符合公司網(wǎng)絡的使用規(guī)范，所以答案選C。23、對于上級機關或者有關保密工作部門要求繼續(xù)保密的事項,在所要求的期限內(nèi)()。

A.自行解密

B.可以解密

C.不得解密

【答案】：C

【解析】對于上級機關或者有關保密工作部門要求繼續(xù)保密的事項，其保密期限是經(jīng)過特殊評估和規(guī)定的，在該要求所規(guī)定的期限內(nèi)，為保障國家秘密或敏感信息的安全，必須嚴格遵循要求，確保信息處于保密狀態(tài)，不能進行解密操作。所以選項C“不得解密”是正確的；而選項A“自行解密”違反了上級要求，不能擅自對要求繼續(xù)保密的事項進行解密操作；選項B“可以解密”同樣不符合上級機關或有關保密工作部門要求繼續(xù)保密的規(guī)定。因此答案選C。24、當您準備登錄電腦系統(tǒng)時，有人在您的旁邊看著您，您將如何：

A.在鍵盤上故意假輸入一些字符，以防止被偷看

B.友好的提示對方避讓一下，不要看您的密碼

C.不理會對方，相信對方是友善和正直的

D.兇狠地示意對方走開，并報告這人可疑

【答案】：B

【解析】當準備登錄電腦系統(tǒng)有人在旁邊看著時，保護個人密碼安全是很重要的。選項A在鍵盤上故意假輸入一些字符，這種方式可能會擾亂自己后續(xù)正確輸入密碼，且容易導致登錄出錯，不是最佳做法；選項C不理會對方，盲目相信對方友好正直，存在密碼被偷看泄露的風險；選項D兇狠地示意對方走開并報告這人可疑，反應過于激烈，可能會引起不必要的誤會和沖突，破壞人際關系。而選項B友好地提示對方避讓一下，既保護了自己密碼的安全，又能以比較禮貌的方式處理這種情況，是最合適的做法，所以答案選B。25、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。

A.工農(nóng)兵大學

B.中央大學

C.農(nóng)業(yè)大學

D. 勞動大學

【答案】：D

【解析】1949年初，中共中央遷至北平辦公并選擇香山作為駐地。為了保密，對外將駐地稱為勞動大學。所以此題選D。26、以下哪個做法是不對的？

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了，WIFI密碼告訴他好了，就不用申請了”

D.“無論什么崗位，入職的安全意識培訓都是要做的”

【答案】：C

【解析】選項A中，同事進入機房進行登記是一種規(guī)范的管理措施，有助于保障機房的安全和管理秩序，此做法正確；選項B，客戶項目完成后注銷臨時賬號，能避免賬號信息泄露帶來的安全風險，保障系統(tǒng)和數(shù)據(jù)的安全性，該做法正確；選項C，WIFI密碼屬于單位的安全保密信息，隨意告知他人而不經(jīng)過申請流程，會使單位網(wǎng)絡面臨安全隱患，可能導致網(wǎng)絡信息泄露等問題，此做法不對；選項D，無論什么崗位，入職時進行安全意識培訓能提高員工的安全意識和防范能力，保障單位的信息安全和正常運營，該做法正確。所以答案選C。27、該注意哪項內(nèi)容，防范社會工程學的攻擊?

A.不輕易相信陌生人

B.收到“領導”的郵件或電話命令，應通過手機或面對面的形式確認命令

C.加強信息安全意識教育培訓工作

D.以上都是

【答案】：D"

【解析】正確答案是D。社會工程學攻擊是指攻擊者利用人性的弱點，如信任、好奇、恐懼等心理，通過各種手段來獲取他人的敏感信息或執(zhí)行特定操作。選項A，不輕易相信陌生人是防范社會工程學攻擊的基礎。因為陌生人可能會偽裝成各種身份，如客服、同事等，通過欺騙手段獲取你的信息，所以不輕易相信陌生人能有效降低被攻擊的風險。選項B，當收到“領導”的郵件或電話命令時，通過手機或面對面的形式確認命令是很有必要的。攻擊者可能會偽裝成領導向你發(fā)送郵件或打電話，要求你進行一些操作，如轉(zhuǎn)賬等，通過確認可以避免因誤信而遭受損失。選項C，加強信息安全意識教育培訓工作能提高人們對社會工程學攻擊的認識和防范能力。讓人們了解常見的攻擊手段和防范方法，從而在日常生活中更加警惕，減少被攻擊的可能性。綜上所述，A、B、C選項都是防范社會工程學攻擊需要注意的內(nèi)容，所以答案選D。"28、小張收到了一封帶有附件的郵件，當他雙擊打開附件時，安全軟件提示該文件有未知風險，請謹慎操作，這時候小張應該

A.發(fā)件人是自己同事，沒有關系，肯定是安全軟件的誤報

B.向發(fā)件人確認，是否發(fā)送過此郵件，附件內(nèi)容是否安全，然后再決定是否打開

C.直接刪除該郵件

D.回復郵件，詢問附件是否安全

【答案】：B

【解析】當安全軟件提示文件有未知風險時，不能掉以輕心。選項A中，僅因為發(fā)件人是同事就認為是安全軟件誤報是不嚴謹?shù)?，同事的郵箱可能被盜用，附件可能存在安全威脅，所以A項不正確。選項B向發(fā)件人確認是否發(fā)送過此郵件以及附件內(nèi)容是否安全，這是一種謹慎且合理的做法，能夠有效降低打開有風險附件的可能性，所以B項正確。選項C直接刪除該郵件過于草率，有可能該郵件和附件是有用的，在未確認其是否安全的情況下直接刪除會錯過重要信息，所以C項不合適。選項D回復郵件詢問附件是否安全，不能保證發(fā)件人能及時回復，且若發(fā)件人郵箱被盜用，詢問也無法得到真實有效的結(jié)果，不能解決當下對于附件是否安全的判斷問題，所以D項不可取。綜上，本題應選B。29、公司員工，接到陌生的電話：“小李您好，我是郵件系統(tǒng)管理員，系統(tǒng)發(fā)現(xiàn)嚴重漏洞，需要進行緊急升級，請?zhí)峁┠馁~戶信息”，他應該_____

A.配合升級工作，立即提供正確的賬戶信息

B.先忙手頭工作，再提供賬戶信息

C.身份不明確，電話號碼不認識，直接拒絕

D.事不關己，直接拒絕

【答案】：C

【解析】在接到陌生電話要求提供賬戶信息時，需要謹慎對待。選項A中，在未確認對方身份真實性的情況下，立即配合并提供正確賬戶信息，存在極大的信息泄露風險，可能導致個人財產(chǎn)損失等嚴重后果。選項B，即便先忙手頭工作再提供賬戶信息，本質(zhì)上還是會在后續(xù)提供賬戶信息，同樣無法避免信息泄露的風險。選項D，“事不關己”的態(tài)度并不恰當，該事情涉及到自身賬戶安全，不能以這種態(tài)度對待。而選項C，因為對方身份不明確，電話號碼也不認識，直接拒絕能夠有效避免個人信息被泄露，保障自身賬戶安全，所以答案選C。30、1950年10月15日,中國共產(chǎn)黨中央委員會下發(fā)(),這是中華人民共和國成立后,中共中央為加強保密工作,向全黨發(fā)出的保密工作第一個綱領性文件。

A.《關于加強新形勢下國家保密管理工作的決定》

B.《關于加強和改進新形勢下保密工作的決定》

C.《關于加強保守黨與國家的機密的決定》

D. 《關于加強保守國家秘密的決定》

【答案】：C

【解析】1950年10月15日，中共中央下發(fā)《關于加強保守黨與國家的機密的決定》，這是新中國成立后中共中央為加強保密工作向全黨發(fā)出的保密工作第一個綱領性文件。選項A《關于加強新形勢下國家保密管理工作的決定》并非該時期文件；選項B《關于加強和改進新形勢下保密工作的決定》也不符合；選項D《關于加強保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。第二部分多選題(5題)1、常見的郵件安全意識缺乏的現(xiàn)象,下列描述正確的是

A.工作郵箱和個人郵箱混用

B.不核實發(fā)件人真實地址直接打開郵件附件

C.使用工作郵箱注冊個人社交網(wǎng)絡賬戶

D.不清理郵箱

【答案】：ABCD"

【解析】A選項，工作郵箱和個人郵箱混用存在安全風險。工作郵箱通常涉及公司的敏感信息，與個人郵箱混用可能導致個人郵箱中的一些不安全因素（如遭受釣魚攻擊等）波及到工作郵箱，進而影響公司信息安全，所以這是郵件安全意識缺乏的現(xiàn)象。B選項，不核實發(fā)件人真實地址就直接打開郵件附件是非常危險的行為。很多釣魚郵件會偽裝成正常的文件，附件中可能攜帶病毒、惡意軟件等，一旦打開就會感染用戶的設備，造成信息泄露、系統(tǒng)損壞等嚴重后果，體現(xiàn)了郵件安全意識的缺失。C選項，使用工作郵箱注冊個人社交網(wǎng)絡賬戶是不合適的。社交網(wǎng)絡賬戶的安全性相對較低，如果工作郵箱綁定的社交網(wǎng)絡賬戶被盜用，可能會通過郵箱找回密碼等途徑獲取工作郵箱的控制權，從而威脅到公司的信息安全，屬于郵件安全意識缺乏的表現(xiàn)。D選項，不清理郵箱也會帶來安全隱患。郵箱中可能會積累大量的垃圾郵件、釣魚郵件等，既占用存儲空間，也增加了用戶誤操作打開危險郵件的概率，同時長期不清理可能導致重要郵件被淹沒，影響工作效率和信息安全，反映出郵件安全意識不足。綜上所述，ABCD四個選項所描述的行為均屬于常見的郵件安全意識缺乏的現(xiàn)象。"2、網(wǎng)絡運營者收集、使用個人信息，應當遵循()的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意

A.真實

B.合法

C.正當

D.必要

【答案】：BCD

【解析】根據(jù)相關規(guī)定，網(wǎng)絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則。合法是指收集和使用個人信息要符合法律法規(guī)的規(guī)定，不能通過違法手段獲取和使用個人信息；正當強調(diào)收集和使用信息的目的和方式要合理、公正，不能存在欺詐、脅迫等不正當情形；必要則意味著收集的信息應當是為實現(xiàn)特定目的所必需的，不能過度收集。而“真實”并非收集、使用個人信息需遵循的原則，所以本題答案選BCD。3、為防止病毒感染和傳播，日常應用中應做到

A.安裝公司規(guī)定的防病毒軟件

B.不點擊或打開來源不明的郵件和鏈接

C.使用安全移動存儲介質(zhì)前先殺毒

D.發(fā)現(xiàn)病毒提醒，點忽略，空閑時處理

【答案】：ABC

【解析】為防止病毒感染和傳播，需要采取有效的防范措施。選項A，安裝公司規(guī)定的防病毒軟件是一種常見且有效的防護手段，防病毒軟件可以實時監(jiān)測、查殺計算機中的病毒，降低感染風險，所以該選項正確。選項B，來源不明的郵件和鏈接可能攜帶惡意程序或病毒，點擊或打開它們可能會導致計算機被感染，因此不點擊或打開來源不明的郵件和鏈接是正確的做法。選項C，使用安全移動存儲介質(zhì)前先殺毒，能避免移動存儲介質(zhì)中可能存在的病毒傳播到計算機上，保障計算機系統(tǒng)安全。而選項D，發(fā)現(xiàn)病毒提醒應該及時處理，而不是點忽略，空閑時處理，因為忽略病毒提醒可能會讓病毒有機會在系統(tǒng)中擴散和造成破壞，該選項錯誤。綜上，答案選ABC。4、以下哪些安全秘訣可以防范釣魚郵件？

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】：ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件，具體分析如下：-**選項A：殺毒軟件要安裝**安裝殺毒軟件可以實時監(jiān)測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序，一旦用戶點擊郵件中的鏈接或下載附件，就可能導致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內(nèi)容，降低因釣魚郵件而遭受攻擊的風險，所以該選項正確。-**選項B：登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令，攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶，獲取敏感信息。將登錄口令嚴格保密，即使收到釣魚郵件，攻擊者也無法利用騙取到的賬號信息進行進一步的操作，從而有效防范釣魚郵件帶來的危害，所以該選項正確。-**選項C：公私郵箱要分離**將私人郵箱和工作郵箱分開使用，能減少信息的交叉和泄露風險。對于工作郵箱，可設置更嚴格的郵件過濾規(guī)則，只接收來自工作相關聯(lián)系人或可信發(fā)件人的郵件，降低收到釣魚郵件的概率。同時，當一個郵箱受到釣魚攻擊時，另一個郵箱的信息仍能得到較好的保護，所以該選項正確。-**選項D：重要文件慎處理**釣魚郵件常常會誘導用戶點擊鏈接下載看似重要的文件，而這些文件可能是惡意軟件的載體。對重要文件謹慎處理，不輕易從不可信的郵件中下載文件，仔細核實文件的來源和真實性，能夠避免因下載和打開惡意文件而感染病毒、泄露信息，從而防范釣魚郵件的攻擊，所以該選項正確。綜上，ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"5、在日常工作中使用公司信息數(shù)據(jù)的時候，以下哪些做法是錯誤的？

A.對公司機密信息資料進行非授權拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關的絕密與機密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱（qq郵箱、新浪郵箱、網(wǎng)易郵箱等）

【答案】：ABCD"

【解析】A選項，對公司機密信息資料進行非授權拍照，會使公司機密信息有泄露的風險，這種行為嚴重違反了公司信息安全管理規(guī)定，是錯誤的做法。B選項，將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份，私人存儲設備脫離了公司的安全管控體系，一旦存儲設備丟失、被盜或者被惡意攻擊，公司信息數(shù)據(jù)就極易泄露，所以該做法錯誤。C選項，打印非本職工作相關的絕密與機密資料，本職工作之外的人員接觸絕密與機密資料本身就違反了信息訪問權限規(guī)定，可能會因為保管不善等原因造成敏感信息泄露，此做法不可取。D選項，使用公司郵箱發(fā)送公司資料到個人郵箱，個人郵箱的安全性無法保證，公司資料在傳輸和存儲在個人郵箱的過程中可能會被竊取，屬于違規(guī)操作。綜上所述，ABCD四個選項的做法都是錯誤的。"第三部分大題(20題)1、散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的，其行為觸犯了《中華人民共和國治安管理處罰法》。

【答案】：正確

【解析】《中華人民共和國治安管理處罰法》對于散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的行為有明確的規(guī)范和處罰規(guī)定，此類行為違反了該法相關條款，所以“散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的，其行為觸犯了《中華人民共和國治安管理處罰法》”這一表述是正確的。2、重要的工作變動應當通過電話溝通確認

【答案】：正確

【解析】重要的工作變動涉及到工作內(nèi)容、職責、崗位等方面的重大調(diào)整，對員工和公司都有重要影響。通過電話溝通，雙方能夠?qū)崟r交流，及時解答疑問、澄清誤解，確保信息的準確傳達和理解。相比書面溝通，電話溝通可以讓雙方感受到彼此的語氣、態(tài)度和情緒，增強溝通的互動性和感染力，有助于建立良好的溝通氛圍，促進問題的解決。此外，電話溝通還可以及時記錄溝通內(nèi)容，方便后續(xù)查閱和確認。因此，重要的工作變動應當通過電話溝通確認，該表述正確。3、我設置了一個強密碼,因此我可以使用這個密碼連續(xù)很多年不用更換,這種說法是否正確?

【答案】：錯誤

【解析】這種說法錯誤。即便設置了強密碼，也不能連續(xù)很多年不更換。隨著時間推移，密碼泄露風險會不斷增加，黑客技術也在不斷發(fā)展，曾經(jīng)的強密碼可能隨著新的攻擊手段出現(xiàn)而變得不安全。同時，若使用該密碼的網(wǎng)站或平臺存在安全漏洞，密碼信息也可能被竊取。定期更換密碼是保障賬戶安全的重要措施，能有效降低因密碼泄露帶來的風險。4、未經(jīng)客戶同意，在客戶的辦公環(huán)境隨意拍照，此行為是允許的

【答案】：錯誤

【解析】客戶的辦公環(huán)境屬于客戶的私人空間，具有一定的私密性。未經(jīng)客戶同意就在此環(huán)境隨意拍照，可能會侵犯客戶的隱私，還可能涉及商業(yè)機密等敏感信息的泄露等問題，這種行為是不被允許的，所以題干表述錯誤。5、公用賬號需明確使用人員范圍，妥善保管

【答案】：正確

【解析】公用賬號明確使用人員范圍并妥善保管是必要的。明確使用人員范圍能夠清晰責任歸屬，避免因使用人員不明導致管理混亂和責任難以追究的情況發(fā)生。妥善保管賬號則可以防止賬號信息泄露，避免賬號被非法使用，保障賬號所關聯(lián)的相關資源和信息的安全，所以“公用賬號需明確使用人員范圍，妥善保管”這一表述是正確的。6、當個人電腦接入用戶網(wǎng)絡時，可以隨意使用WIFI連接到互聯(lián)網(wǎng)

【答案】：錯誤

【解析】當個人電腦接入用戶網(wǎng)絡時，不能隨意使用WIFI連接到互聯(lián)網(wǎng)。使用WIFI連接互聯(lián)網(wǎng)是需要有一定前提條件的，比如要知道WIFI的正確密碼，并且該WIFI網(wǎng)絡允許該電腦設備接入。同時，隨意連接不明來源的WIFI可能會存在信息泄露、遭受網(wǎng)絡攻擊等安全風險，所以不能隨意連接。因此題干表述錯誤。7、在地上撿到不明U盤，要謹慎插入電腦，可能存在病毒木馬。

【答案】：正確

【解析】在地上撿到的不明U盤，其來源不明，很有可能被不法分子植入病毒或木馬程序。當將這樣的U盤插入電腦時，病毒或木馬就可能通過U盤傳播到電腦系統(tǒng)中，從而導致電腦數(shù)據(jù)被竊取、損壞，系統(tǒng)運行異常，甚至造成更嚴重的安全隱患。所以為了保障電腦系統(tǒng)的安全和數(shù)據(jù)的完整性，撿到不明U盤時要謹慎插入電腦，該說法正確。8、小紅是某項目工程師，手繪保密產(chǎn)品示意圖（含關鍵孔位/輪廓）并拍照分享到微博，他這種做法是？

【答案】：錯誤

【解析】小紅的做法是錯誤的。因為保密產(chǎn)品的示意圖包含關鍵孔位和輪廓等重要信息，這些信息屬于保密內(nèi)容。將其手繪并拍照分享到微博，可能會導致保密信息的泄露，給項目或相關單位帶來潛在的安全風險和損失，違反了保密相關規(guī)定和要求。9、門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進出。

【答案】：錯誤

【解析】門禁卡有重要的安全管理作用，用于識別和驗證人員身份，以確保特定區(qū)域的安全性。借用他人門禁卡出入以及尾隨其他同事進出可能會破壞這種安全管理機制。他人的門禁卡權限與本人并不一定完全匹配，借用可能導致非授權人員進入限制區(qū)域，增加安全風險。尾隨進入也使門禁系統(tǒng)的身份驗證功能失效，無法準確記錄實際進入人員信息，不利于對區(qū)域內(nèi)人員的管理和安全監(jiān)控。所以“門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進出”這一說法是錯誤的。10、無需得到用戶審批授權，個人電腦可以直接接入客戶環(huán)境

【答案】：錯誤

【解析】個人電腦接入客戶環(huán)境通常需要得到用戶的審批授權，這是出于保障用戶信息安全、遵守相關規(guī)定以及確保系統(tǒng)穩(wěn)定性等多方面的考慮。未經(jīng)授權直接接入客戶環(huán)境可能會導致信息泄露、系統(tǒng)故障等問題，因此“無需得到用戶審批授權，個人電腦可以直接接入客戶環(huán)境”這種說法是錯誤的。11、絕對不允許在用戶側(cè)執(zhí)行刪除命令

【答案】：正確

【解析】在用戶側(cè)執(zhí)行刪除命令可能會導致用戶數(shù)據(jù)丟失、系統(tǒng)功能故障等嚴重后果，為了保障用戶數(shù)據(jù)的安全與完整性，避免不必要的損失和風險，所以絕對不允許在用戶側(cè)執(zhí)行刪除命令，該表述是正確的。12、信息安全的最終目標是實現(xiàn)零風險

【答案】：錯誤

【解析】信息安全的最終目標并非是實現(xiàn)零風險。在實際情況中，由于網(wǎng)絡環(huán)境的復雜性、技術漏洞的存在、人為因素的不確定性等多種原因，要完全消除所有的安全風險是幾乎不可能的。信息安全工作主要是通過采取一系列的技術和管理措施，如防火墻、入侵檢測、數(shù)據(jù)加密、安全策略制定等，來盡可能地降低風險，將風險控制在可接受的范圍內(nèi)，保障信息資產(chǎn)的保密性、完整性和可用性。所以“信息安全的最終目標是實現(xiàn)零風險”這一表述是錯誤的。13、在外工作連上網(wǎng)絡就可以直接訪問公司內(nèi)網(wǎng)了

【答案】：錯誤

【解析】在外工作時，并非連上網(wǎng)絡就可以直接訪問公司內(nèi)網(wǎng)。公司內(nèi)網(wǎng)為了保證信息安全和數(shù)據(jù)保密性，通常會設置多種訪問限制和安全防護機制，比如需要特