2025年浙江省《保密知識競賽必刷50題》考試題庫及參考答案【典型題】第一部分單選題(30題)1、當您準備登錄電腦系統(tǒng)時，有人在您的旁邊看著您，您將如何：

A.在鍵盤上故意假輸入一些字符，以防止被偷看

B.友好的提示對方避讓一下，不要看您的密碼

C.不理會對方，相信對方是友善和正直的

D.兇狠地示意對方走開，并報告這人可疑

【答案】：B

【解析】當準備登錄電腦系統(tǒng)有人在旁邊看著時，保護個人密碼安全是很重要的。選項A在鍵盤上故意假輸入一些字符，這種方式可能會擾亂自己后續(xù)正確輸入密碼，且容易導致登錄出錯，不是最佳做法；選項C不理會對方，盲目相信對方友好正直，存在密碼被偷看泄露的風險；選項D兇狠地示意對方走開并報告這人可疑，反應過于激烈，可能會引起不必要的誤會和沖突，破壞人際關系。而選項B友好地提示對方避讓一下，既保護了自己密碼的安全，又能以比較禮貌的方式處理這種情況，是最合適的做法，所以答案選B。2、以下是檢查磁盤與文件是否被病毒感染的有效方法

A.檢查磁盤目錄中是否有病毒文件

B.用殺毒軟件檢查磁盤的各個文件

C.用放大鏡檢查磁盤表面是否有霉變現(xiàn)象

D.不輕易打開來歷不明的郵件

【答案】：B

【解析】檢查磁盤與文件是否被病毒感染，需要專業(yè)有效的手段。選項A，僅僅檢查磁盤目錄中是否有病毒文件是不夠的，因為病毒可能隱藏得更隱蔽，不一定以明顯的“病毒文件”形式存在于目錄中，所以該方法不能有效檢查出磁盤與文件是否感染病毒；選項B，用殺毒軟件檢查磁盤的各個文件，殺毒軟件具有專業(yè)的病毒檢測和查殺功能，能夠對磁盤中的文件進行全面掃描，識別出其中的病毒，是檢查磁盤與文件是否被病毒感染的有效方法；選項C，用放大鏡檢查磁盤表面是否有霉變現(xiàn)象，磁盤表面霉變與磁盤和文件是否被病毒感染沒有直接關聯(lián)，不能通過這種方式檢測病毒；選項D，不輕易打開來歷不明的郵件是預防病毒感染的一種措施，而不是檢查磁盤與文件是否已被病毒感染的方法。因此本題選B。3、屬于國家秘密的文件.資料和其他物品,由確定密級的()標明密級。

A.辦公室

B.主要承辦人

C.機關.單位

【答案】：C

【解析】根據(jù)《中華人民共和國保守國家秘密法》等相關規(guī)定，屬于國家秘密的文件、資料和其他物品，由確定密級的機關、單位標明密級。辦公室只是機關、單位內的一個辦事部門，不具備確定并標明密級的主體資格；主要承辦人是具體辦事人員，也不能代表整個有權確定密級的主體。所以答案選機關、單位，即選項C。4、公司員工，接到陌生的電話：“小李您好，我是郵件系統(tǒng)管理員，系統(tǒng)發(fā)現(xiàn)嚴重漏洞，需要進行緊急升級，請?zhí)峁┠馁~戶信息”，他應該_____

A.配合升級工作，立即提供正確的賬戶信息

B.先忙手頭工作，再提供賬戶信息

C.身份不明確，電話號碼不認識，直接拒絕

D.事不關己，直接拒絕

【答案】：C

【解析】在接到陌生電話要求提供賬戶信息時，需要謹慎對待。選項A中，在未確認對方身份真實性的情況下，立即配合并提供正確賬戶信息，存在極大的信息泄露風險，可能導致個人財產損失等嚴重后果。選項B，即便先忙手頭工作再提供賬戶信息，本質上還是會在后續(xù)提供賬戶信息，同樣無法避免信息泄露的風險。選項D，“事不關己”的態(tài)度并不恰當，該事情涉及到自身賬戶安全，不能以這種態(tài)度對待。而選項C，因為對方身份不明確，電話號碼也不認識，直接拒絕能夠有效避免個人信息被泄露，保障自身賬戶安全，所以答案選C。5、違反《中華人民共和國保守國家秘密法》規(guī)定,泄露國家秘密,不夠刑事處罰的,可以酌情()。

A.給予警告處分

B.進行批評教育

C.給予行政處分

【答案】：C

【解析】《中華人民共和國保守國家秘密法》對泄露國家秘密但不夠刑事處罰的情況作出了規(guī)定。選項A，給予警告處分是行政處分中的一種較輕形式，但該法條規(guī)定的并非單純給予警告處分這么簡單籠統(tǒng)；選項B，進行批評教育通常適用于情節(jié)相對更輕微的一般性違規(guī)行為，對于泄露國家秘密這種較為嚴重的情況，僅批評教育是不符合法律規(guī)定的處置方式。而選項C，給予行政處分，行政處分包含了多種不同程度的處罰措施，涵蓋了警告、記過、記大過、降級、撤職、開除等，能夠根據(jù)不同的泄露國家秘密情節(jié)輕重酌情適用，所以違反《中華人民共和國保守國家秘密法》規(guī)定，泄露國家秘密，不夠刑事處罰的，可以酌情給予行政處分，答案選C。6、以下哪種方式是不安全的筆記本電腦使用方式？

A.無人看管時，將其鎖入柜中

B.設置開機口令和屏?？诹?/p>

C.讓筆記本電腦處于無人看管狀態(tài)

D.不輕易更改默認的計算機設置

【答案】：C

【解析】選項A中，無人看管時將筆記本電腦鎖入柜中，這能有效避免電腦丟失或被他人隨意使用，是安全的使用方式；選項B，設置開機口令和屏保口令可以增加電腦的安全性，防止未經授權的人訪問電腦，屬于安全的使用方法；選項C，讓筆記本電腦處于無人看管狀態(tài)，此時電腦容易丟失，也可能被他人隨意操作，存在信息泄露等安全風險，是不安全的使用方式；選項D，不輕易更改默認的計算機設置能減少因誤操作導致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風險，是安全的做法。所以本題不安全的筆記本電腦使用方式是選項C。7、以下哪項是弱密碼？

A.lkp3Ry@87

B.Ack135790%

C.Beike2018

D.Z@637j&869*l

【答案】：C

【解析】弱密碼通常是指容易被他人猜測或破解的密碼，一般包括使用常見的單詞、出生日期、簡單的數(shù)字組合等。選項A“l(fā)kp3Ry@87”包含字母大小寫、數(shù)字和特殊字符，組合較為復雜；選項B“Ack135790%”同樣有字母大小寫、數(shù)字和特殊字符；選項D“Z@637j&869*l”也具備字母大小寫、數(shù)字和特殊字符，增強了密碼的復雜性和安全性。而選項C“Beike2018”中“Beike”可能是具有一定含義的常見詞匯，“2018”是簡單的年份數(shù)字，相對容易被猜測，所以“Beike2018”屬于弱密碼，答案選C。8、關于公司紙質文件，下列說法錯誤的是

A.辦公桌上不要擺放敏感文件

B.敏感文件應存放在抽屜或專門的文件柜里，并加鎖保護

C.敏感文件應存放在抽屜或專門的文件柜里，并加鎖保護

D.公司作廢的機密文件直接扔到垃圾桶廢棄

【答案】：D

【解析】選項A，辦公桌上擺放敏感文件易被他人隨意查看，存在信息泄露風險，所以辦公桌上不擺放敏感文件的說法是正確的；選項B和C，敏感文件存放在抽屜或專門文件柜并加鎖保護，可有效防止他人未經授權獲取文件內容，保障文件安全，該說法正確；選項D，公司作廢的機密文件包含重要敏感信息，直接扔到垃圾桶廢棄，可能會被他人獲取其中機密內容，導致信息泄露，應采用粉碎等專門的銷毀方式處理，所以該說法錯誤。因此答案選D。9、關于員工的日常安全行為，下列說法錯誤的是

A.個人計算機操作系統(tǒng)必須設置口令

B.在每天工作結束時，將便攜電腦妥善保管

C.離開自己的計算機時，必須激活具有密碼保護的屏幕保護程序

D.為方便第二天工作，下班后可以不用關閉計算機

【答案】：D"

【解析】選項A，為個人計算機操作系統(tǒng)設置口令，能夠增強系統(tǒng)安全性，防止他人未經授權訪問，該做法正確。選項B，每天工作結束時將便攜電腦妥善保管，可避免電腦丟失、損壞或信息泄露等情況，是正確的安全行為。選項C，離開自己的計算機時激活具有密碼保護的屏幕保護程序，能在一定程度上防止他人在主人離開時查看計算機上的信息，保障信息安全，做法無誤。選項D，下班后不關閉計算機存在諸多安全隱患，比如可能會因長時間運行導致硬件故障，還容易遭受網(wǎng)絡攻擊，同時也不符合節(jié)能減排的原則，所以該說法錯誤。因此答案選D。"10、終端設備送修時必須拆除（）或者不可恢復的刪除與我相關的數(shù)據(jù)資料，維修（）的維修期間應有我行終端維護人員在場，報廢的（）應進行銷毀。

A.內存

B.電源

C.顯示器

D.硬盤

【答案】：D

【解析】終端設備送修時，為保障數(shù)據(jù)安全和隱私，需要拆除或不可恢復地刪除與自身相關的數(shù)據(jù)資料。在終端設備中，硬盤是存儲數(shù)據(jù)的主要部件，拆除硬盤能確保數(shù)據(jù)不會因維修過程而泄露或被不當獲取，所以送修時應拆除硬盤；維修涉及數(shù)據(jù)存儲的設備時，為確保數(shù)據(jù)安全，維修過程應有我行終端維護人員在場，這里主要涉及的關鍵部件就是硬盤；報廢的設備中，硬盤里可能仍存有重要數(shù)據(jù)，為防止數(shù)據(jù)被恢復和利用，應對報廢的硬盤進行銷毀。因此答案選D。11、公司員工在入職時有哪些信息安全要求

A.撥除電領用辦公電腦源

B.領用辦公用品

C.填寫相關個人信息

D.簽訂勞動合同與保密協(xié)議

【答案】：D

【解析】題目問的是公司員工入職時的信息安全要求。選項A撥除電領用辦公電腦源，這與信息安全并無直接關聯(lián)；選項B領用辦公用品，這主要是關于辦公物資的領取，和信息安全要求不相關；選項C填寫相關個人信息，只是入職流程中的一般操作，并非專門針對信息安全的要求；而選項D簽訂勞動合同與保密協(xié)議，保密協(xié)議是專門用于保障公司信息安全，防止員工泄露公司機密信息的，所以在入職時簽訂勞動合同與保密協(xié)議屬于信息安全要求，答案選D。12、某領導外出時提包被竊,找回后發(fā)現(xiàn)包內錢物丟失,涉密文件完整無缺。這一事件()。

A.屬于泄密事件

B.不應視為泄密事件

C.在不能證明文件未被不應知悉者知悉時,按泄密事件處理

【答案】：C

【解析】雖然此次事件中涉密文件完整無缺，但這并不意味著文件沒有被不應知悉者接觸或獲取到內容。由于無法確切證明文件未被不應知悉者知悉，為了保守國家秘密和單位的敏感信息，防止?jié)撛诘男姑茱L險，按照相關規(guī)定和嚴謹?shù)谋Ｃ芄ぷ髟瓌t，應該按泄密事件處理。因此答案選C。13、以下選項錯誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時，應立即報告IT團隊和信息安全團隊，并配合其進行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關事宜、存儲及發(fā)送公司內部信息

C.跨部門獲取數(shù)據(jù)信息時需經由雙方部門負責人審批授權，獲取涉密數(shù)據(jù)需經由信息安全團隊風險評估和安全建議

D.經授權使用移動存儲介質進行涉密信息傳輸前，需對涉密數(shù)據(jù)進行加密處理，密碼應與數(shù)據(jù)文件分開傳輸

【答案】：B"

【解析】選項A中，當員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時，立即報告IT團隊和信息安全團隊并配合處理，這是保障公司信息安全和終端設備正常運行的合理且必要措施，該選項正確。選項B，使用私人郵箱處理工作相關事宜、存儲及發(fā)送公司內部信息存在很大的安全風險，私人郵箱不受公司信息安全管控體系的嚴格約束，容易導致公司內部信息泄露，所以員工不可以使用私人郵箱處理公司工作相關信息，該選項錯誤。選項C，跨部門獲取數(shù)據(jù)信息經由雙方部門負責人審批授權，能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定；獲取涉密數(shù)據(jù)經過信息安全團隊風險評估和安全建議，有助于保障涉密數(shù)據(jù)的安全性，該選項正確。選項D，經授權使用移動存儲介質進行涉密信息傳輸前對涉密數(shù)據(jù)加密處理，且密碼與數(shù)據(jù)文件分開傳輸，可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改，保障涉密信息的安全，該選項正確。綜上，答案選B。"14、關于密碼安全，以下說法錯誤的是

A.密碼設置應符合“大（?。懽帜?特殊字符+數(shù)字，且不少于8位”的要求

B.內部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致

C.盡量不設置與個人生日、姓名、電話、公司名稱相關的易猜測密碼，如:xsyx19980213

D.為方便記憶，密碼長度應該盡量短一點，如：123456

【答案】：D"

【解析】選項A，將大（小）寫字母、特殊字符和數(shù)字組合且不少于8位的密碼設置方式，可以增加密碼的復雜度和安全性，使得密碼更難被破解，該說法正確。選項B，內部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致，一旦外部網(wǎng)站密碼泄露，內部系統(tǒng)的安全也會受到威脅，該說法正確。選項C，與個人生日、姓名、電話、公司名稱相關的密碼很容易被他人根據(jù)個人信息猜測到，存在較大的安全隱患，所以應盡量避免設置此類易猜測密碼，該說法正確。選項D，為方便記憶而將密碼長度盡量縮短并不可取，短密碼的組合方式有限，更容易被暴力破解，像“123456”這樣的簡單密碼安全性極低，該說法錯誤。所以本題答案選D。"15、使用微信時可能存在安全隱患的行為是

A.允許“回復陌生人自動添加為朋友”

B.取消“允許陌生人查看10張照片”功能

C.設置微信獨立賬號和密碼，不共用其他賬號和密碼

D.安裝防病毒軟件，從官方網(wǎng)站下載正版微信

【答案】：A

【解析】選項A中，允許“回復陌生人自動添加為朋友”會使陌生人可以輕易成為好友，增加了接觸不良分子的機會，可能導致個人信息泄露、遭受詐騙等安全隱患。選項B取消“允許陌生人查看10張照片”功能，能夠減少陌生人了解自己的信息，是保障隱私安全的正確做法；選項C設置微信獨立賬號和密碼，不共用其他賬號和密碼，可以有效防止一個賬號被盜用后其他賬號受影響，增強微信賬戶安全性；選項D安裝防病毒軟件，從官方網(wǎng)站下載正版微信，可以有效避免下載到盜版或攜帶病毒的軟件，保障微信使用安全。所以使用微信時可能存在安全隱患的行為是選項A。16、下列關于涉密會議.活動宣傳報道保密管理要求說法錯誤的是()。

A.撰寫新聞稿件,不得涉及國家秘密

B.會議提供新聞通稿或報道口徑的,應按照新聞通稿或報道口徑報道

C.經會議.活動組織者審批后,可公開報道和播放稿件.錄像.圖片等

D. 有關業(yè)務主管部門無須審查公開報道內容

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否符合涉密會議、活動宣傳報道保密管理要求。-**選項A：撰寫新聞稿件，不得涉及國家秘密**在涉密會議、活動的宣傳報道中，國家秘密是必須嚴格保護的內容。撰寫新聞稿件時如果涉及國家秘密，就會導致國家秘密泄露，嚴重危害國家安全和利益。所以該項說法正確。-**選項B：會議提供新聞通稿或報道口徑的，應按照新聞通稿或報道口徑報道**會議提供的新聞通稿或報道口徑通常是經過相關審核和確定的，是符合保密要求和會議宣傳目的的。按照新聞通稿或報道口徑報道，可以確保宣傳報道的準確性和規(guī)范性，同時也能有效防止因報道不當而泄露涉密信息。所以該項說法正確。-**選項C：經會議、活動組織者審批后，可公開報道和播放稿件、錄像、圖片等**會議、活動組織者對會議、活動的內容和相關信息有全面的了解，并且承擔著保密管理的責任。只有經過他們的審批，才能確保公開報道和播放的稿件、錄像、圖片等不涉及國家秘密。所以該項說法正確。-**選項D：有關業(yè)務主管部門無須審查公開報道內容**有關業(yè)務主管部門對相關業(yè)務領域的涉密情況有更深入的了解和專業(yè)的判斷能力。在涉密會議、活動的宣傳報道中，業(yè)務主管部門審查公開報道內容是非常必要的，這樣可以從專業(yè)角度確保報道不涉及國家秘密，避免因疏忽或不了解相關保密要求而導致泄密事件的發(fā)生。所以該項說法錯誤。綜上，答案選D。"17、應當確定為核心涉密人員的條件是()。

A.了解和掌握涉及絕密級國家秘密的程度深

B.了解和掌握涉及絕密級國家秘密的事項多

C.在涉及絕密級國家秘密崗位上工作的時間長

D. 在涉及絕密級國家秘密的單位中負責后勤保障的領導

【答案】：ABC

【解析】確定核心涉密人員的關鍵在于其與絕密級國家秘密的關聯(lián)緊密程度。選項A中，了解和掌握涉及絕密級國家秘密的程度深，意味著該人員對絕密信息有深入的認知，這使其在泄密風險和對國家安全的影響方面處于較高位置，所以具備成為核心涉密人員的條件。選項B，了解和掌握涉及絕密級國家秘密的事項多，表明接觸絕密信息的范圍廣泛，增加了信息泄露的潛在風險，因此也應當確定為核心涉密人員。選項C，在涉及絕密級國家秘密崗位上工作的時間長，一方面說明其對絕密工作環(huán)境熟悉，另一方面長期接觸絕密信息使得其掌握的信息量大且重要性高，符合核心涉密人員的特征。而選項D，在涉及絕密級國家秘密的單位中負責后勤保障的領導，后勤保障工作通常不直接涉及絕密級國家秘密的核心內容，其工作性質與接觸絕密信息的關聯(lián)性較弱，所以不應當確定為核心涉密人員。綜上，答案選ABC。18、保守國家秘密的工作實行積極防范.突出重點,依法管理,()的方針。

A.確保國家秘密安全

B.便利各項工作的開展

C.既確保國家秘密安全又便利信息資源合理利用

【答案】：C

【解析】保守國家秘密工作的方針制定需要兼顧多方面因素。選項A“確保國家秘密安全”，只強調了保密工作中對國家秘密安全的保障這一方面，沒有考慮到實際工作中信息合理利用的需求。選項B“便利各項工作的開展”，側重于工作的便利性，卻忽視了國家秘密安全這一關鍵要點。而選項C“既確保國家秘密安全又便利信息資源合理利用”，既突出了保守國家秘密這一核心目標，又考慮到了在實際工作中信息資源合理利用的現(xiàn)實需求，體現(xiàn)了保密工作的全面性和科學性，能夠平衡保密與合理利用信息之間的關系，所以答案選C。19、下列哪一事項不應當確定為國家秘密()。

A.國務院總理視察工作的行程安排

B.省長視察工作的行程安排

C.國家主席出訪活動安排

【答案】：B

【解析】國家秘密是關系國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。國家主席出訪活動安排以及國務院總理視察工作的行程安排，通常涉及到重要的國家政務、外交等方面的信息，對國家安全和利益有較大影響，屬于應當確定為國家秘密的范疇。而省長視察工作的行程安排，雖然也有一定的保密性要求，但相比國家層面的重要活動安排，其重要性和影響范圍相對較小，一般不屬于國家秘密。所以答案選B。20、未來防御網(wǎng)絡監(jiān)聽，最常用的是

A.采用物理傳輸（非網(wǎng)絡）

B.信息加密

C.無線網(wǎng)

D.使用專線傳輸

【答案】：B"

【解析】未來防御網(wǎng)絡監(jiān)聽，關鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對各選項進行分析：-選項A：采用物理傳輸（非網(wǎng)絡），這種方式雖然能避免網(wǎng)絡監(jiān)聽，但缺乏靈活性和實時性，在當今高度依賴網(wǎng)絡進行信息交流的時代，并非最常用的防御手段。-選項B：信息加密是目前防御網(wǎng)絡監(jiān)聽最常用的方法。通過加密算法對信息進行加密處理，即使數(shù)據(jù)在傳輸過程中被截取，沒有正確的解密密鑰，監(jiān)聽者也無法獲取其中的有效信息，很好地保障了信息的安全性和隱私性，所以該項正確。-選項C：無線網(wǎng)本身就屬于網(wǎng)絡傳輸?shù)囊环N，并且其開放性特征使得它更容易受到監(jiān)聽，無法有效防御網(wǎng)絡監(jiān)聽，因此不是防御網(wǎng)絡監(jiān)聽的手段。-選項D：使用專線傳輸在一定程度上能減少被監(jiān)聽的風險，但建設和維護專線成本較高，適用范圍有限，不是最常用的防御網(wǎng)絡監(jiān)聽的措施。綜上，最常用的防御網(wǎng)絡監(jiān)聽的方式是信息加密，答案選B。"21、以下哪一項是信息資產面臨的一些威脅例子：

A.黑客入侵和攻擊

B.自然災害如：地震、火災、爆炸等

C.盜竊、丟失

D.以上都是

【答案】：D"

【解析】本題考查信息資產面臨威脅的相關知識。信息資產面臨多種不同類型的威脅。選項A中，黑客入侵和攻擊是常見的信息資產面臨的威脅。黑客可能通過各種技術手段，如網(wǎng)絡漏洞掃描、惡意軟件攻擊等，非法獲取、篡改或破壞信息資產，給信息資產的安全性和完整性帶來嚴重危害。選項B里，自然災害如地震、火災、爆炸等同樣會對信息資產造成威脅。這些災害可能會破壞存儲信息資產的物理設備，如服務器、硬盤等，導致信息丟失、系統(tǒng)癱瘓，從而影響信息資產的可用性。選項C中，盜竊、丟失也是信息資產面臨的威脅。如果信息資產的存儲設備，如移動硬盤、筆記本電腦等被盜或丟失，可能會導致信息資產被泄露，給企業(yè)或個人帶來重大損失。綜上所述，黑客入侵和攻擊、自然災害以及盜竊、丟失都是信息資產面臨威脅的例子，所以答案選D。"22、有下列哪種表現(xiàn)的,有關機關單位依照保密法給予獎勵()

A.在保密崗位工作

B.撿到文件資料上交保密工作部門

C.對泄露或者非法獲取國家秘密的行為及時檢舉

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，對在保守、保護國家秘密以及改進保密技術、措施等方面成績顯著的單位或者個人給予獎勵。選項A，僅在保密崗位工作，沒有突出表現(xiàn)和貢獻，不必然會因此獲得獎勵；選項B，撿到文件資料上交保密工作部門是普通的拾得物品應盡義務和正確處理方式，并非法律規(guī)定的可獲獎勵的突出行為；而選項C，對泄露或者非法獲取國家秘密的行為及時檢舉，這對保護國家秘密安全有著重要意義，是在維護國家秘密方面有突出貢獻的表現(xiàn)，符合法律規(guī)定給予獎勵的情形，所以答案選C。23、在對外交往與合作中,通過正當渠道提供國家秘密時,應當以一定的形式要求()義務。

A.雙方承擔保密

B.對方承擔保密

C.如期歸還的

【答案】：B

【解析】在對外交往與合作中，當通過正當渠道提供國家秘密時，我方本身就負有保密責任，而主要目的是讓對方也重視并承擔起對該國家秘密的保密義務，以確保國家秘密不被泄露。選項A要求雙方承擔保密，在這種情境下重點應強調對方的保密責任；選項C如期歸還的義務并非此時的關鍵，重點在于保密。所以應選擇B選項，讓對方承擔保密義務。24、確定保密要害部門.部位應當遵循的原則是()。

A.最小化原則

B.最大化原則

C.適當兼顧的原則

【答案】：A

【解析】確定保密要害部門、部位應當遵循最小化原則。這是因為保密要害部門、部位是集中處理、存儲、保管國家秘密的場所，遵循最小化原則能將涉及國家秘密的部門和部位限定在最小范圍內，便于集中力量加強保密管理和防護措施，既能切實保障國家秘密安全，又能避免過度擴大保密范圍而造成資源浪費和管理成本增加。所以答案選A。25、當您收到一封郵件時，您覺得應當如何處理郵件附件？

A.首先確認發(fā)件人信息首先確認發(fā)件人信息是否可信，查殺病毒后進行查看附件。是否可信，查殺病毒后進行查看附件

B.只要是公司企業(yè)郵箱發(fā)來的就是安全的

C.我認為郵件附件并不會對計算機造成危害

D.不理睬郵件

【答案】：A"

【解析】選項A是正確的處理方式。收到郵件時，首先確認發(fā)件人信息是否可信是很有必要的，因為一些不可信的發(fā)件人可能會發(fā)送帶有惡意的附件。查殺病毒后再查看附件能最大程度地避免計算機感染病毒，保障系統(tǒng)安全。選項B存在錯誤，即使是公司企業(yè)郵箱發(fā)來的郵件，也不能絕對認為就是安全的，有可能郵箱被盜用，從而發(fā)送攜帶惡意軟件的附件。選項C也是錯誤的，郵件附件可能會包含病毒、惡意軟件或其他有害程序，這些有可能對計算機造成危害，如導致數(shù)據(jù)丟失、系統(tǒng)故障等。選項D不理睬郵件過于絕對，有些郵件附件可能是重要的工作文件或有用的信息，不能一概不理。所以本題正確答案選A。"26、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。

A.工農兵大學

B.中央大學

C.農業(yè)大學

D. 勞動大學

【答案】：D

【解析】1949年初，中共中央遷至北平辦公并選擇香山作為駐地。為了保密，對外將駐地稱為勞動大學。所以此題選D。27、以下哪些措施可以有效提高病毒防治能力除了

A.安裝、升級殺毒軟

B.升級系統(tǒng)、打補丁

C.提高安全防范意識

D.打開來歷不明的郵件

【答案】：D

【解析】選項A，安裝、升級殺毒軟件能夠幫助識別和清除計算機系統(tǒng)中的病毒，有效提高對病毒的防治能力。選項B，升級系統(tǒng)、打補丁可以修復系統(tǒng)中存在的安全漏洞，防止病毒利用這些漏洞進行入侵，對提高病毒防治能力有積極作用。選項C，提高安全防范意識可以讓用戶在日常使用中更加警覺，避免進行一些容易感染病毒的操作，從而增強病毒防治能力。而選項D，打開來歷不明的郵件很可能會使計算機感染病毒，因為這些郵件中可能包含惡意軟件、病毒程序或釣魚鏈接等，這不僅不能提高病毒防治能力，反而會增加感染病毒的風險。所以答案選D。28、密碼泄露的渠道有

A.被專用軟件暴力破解

B.設置密碼的習慣被他人

C.輸入密碼時被他人

D.以上都是

【答案】：D

【解析】密碼泄露存在多種渠道。選項A，當存在被專用軟件暴力破解的情況時，攻擊者通過不斷嘗試各種可能的密碼組合，若軟件性能強大且密碼設置簡單，就可能導致密碼被破解從而泄露。選項B，若設置密碼的習慣被他人掌握，例如有人習慣用生日、電話號碼等作為密碼，他人了解這些習慣后，就能較為容易地猜測出密碼。選項C，輸入密碼時如果被他人看到，那他人自然就知道了密碼。所以A、B、C選項所描述的情況均是密碼泄露的渠道，答案選D。29、小明手機上某APP收到“官方團隊”的安全提示：“您的X賬號在16:46分嘗試在另一個設備登錄。登錄設備：XX品牌XX型號”。這時應該怎么做？

A.有可能是誤報，不用理睬

B.自己的密碼足夠復雜，不可能被破解，堅決不修改密碼

C.確認是否是自己的設備登錄，如果不是，則盡快修改密碼

D.APP問題，卸載重裝

【答案】：C

【解析】當收到APP“官方團隊”發(fā)出的賬號在其他設備嘗試登錄的安全提示時，需要謹慎對待。選項A，有可能是誤報但絕不能不理睬，不重視可能會導致賬號被盜用造成損失；選項B，即便密碼足夠復雜，也不能排除被破解的可能性，不能堅決不修改密碼，要保持警惕；選項D，將其簡單歸結為APP問題就卸載重裝，這可能會掩蓋真正的賬號安全隱患。而選項C是正確的做法，先確認是否是自己的設備登錄，如果不是自己的設備，那么很有可能賬號存在安全風險，需要盡快修改密碼，以保障賬號安全。所以答案選C。30、移動辦公設備丟失時應當?shù)谝粫r間（）

A.查看數(shù)據(jù)是否備份，有則不必向部門報告

B.報警處理

C.報告部門領導，通知IT部門

D.為了避免賠償，故意隱瞞

【答案】：C

【解析】當移動辦公設備丟失時，正確的做法是第一時間報告部門領導并通知IT部門。選項A查看數(shù)據(jù)是否備份后有備份就不向部門報告是不正確的，設備丟失本身就是需要及時告知部門知曉的重要情況，不能因為數(shù)據(jù)有備份而不報告。選項B雖然報警也是一種處理手段，但丟失辦公設備首先應在內部進行報備，讓相關部門了解情況，在必要時再聯(lián)合警方處理，所以不是第一時間要做的。選項D故意隱瞞丟失設備的情況是嚴重錯誤的行為，不僅不利于及時處理問題，還可能帶來更嚴重的后果。因此本題答案選C。第二部分多選題(5題)1、為防止病毒感染和傳播，日常應用中應做到

A.安裝公司規(guī)定的防病毒軟件

B.不點擊或打開來源不明的郵件和鏈接

C.使用安全移動存儲介質前先殺毒

D.發(fā)現(xiàn)病毒提醒，點忽略，空閑時處理

【答案】：ABC

【解析】為防止病毒感染和傳播，需要采取有效的防范措施。選項A，安裝公司規(guī)定的防病毒軟件是一種常見且有效的防護手段，防病毒軟件可以實時監(jiān)測、查殺計算機中的病毒，降低感染風險，所以該選項正確。選項B，來源不明的郵件和鏈接可能攜帶惡意程序或病毒，點擊或打開它們可能會導致計算機被感染，因此不點擊或打開來源不明的郵件和鏈接是正確的做法。選項C，使用安全移動存儲介質前先殺毒，能避免移動存儲介質中可能存在的病毒傳播到計算機上，保障計算機系統(tǒng)安全。而選項D，發(fā)現(xiàn)病毒提醒應該及時處理，而不是點忽略，空閑時處理，因為忽略病毒提醒可能會讓病毒有機會在系統(tǒng)中擴散和造成破壞，該選項錯誤。綜上，答案選ABC。2、集團敏感信息可以劃分為哪些密級

A.絕密

B.機密

C.秘密

D.內部

【答案】：ABCD

【解析】集團敏感信息通常依據(jù)信息的重要性、泄露可能造成的影響等因素劃分為不同密級?！敖^密”是最高密級，這類信息一旦泄露會對集團造成極其嚴重的損害；“機密”信息的重要性也很高，泄露后會給集團帶來嚴重危害；“秘密”信息有一定重要性，泄露會產生不良影響；“內部”信息一般是供集團內部人員使用，雖敏感性相對較低，但也需要一定程度的保護。所以集團敏感信息可以劃分為絕密、機密、秘密、內部這幾個密級，答案選ABCD。3、社交網(wǎng)絡賬戶如果丟失，會有哪些安全隱患

A.身份被他人利用

B.黑客會利用社交賬戶進行敲詐勒索

C.賬戶中的個人隱私會泄漏

D.黑容可能通過社交網(wǎng)絡訪問到公司網(wǎng)絡

【答案】：ABCD"

【解析】本題可對每個選項逐一分析其是否屬于社交網(wǎng)絡賬戶丟失后的安全隱患：-**A選項**：社交網(wǎng)絡賬戶通常綁定了用戶的部分身份信息，當賬戶丟失后，不法分子可能獲取這些信息，從而利用用戶的身份去進行一些非法或不道德的行為，例如冒用身份進行詐騙等，所以身份被他人利用是社交網(wǎng)絡賬戶丟失后的安全隱患之一。-**B選項**：黑客獲取丟失的社交網(wǎng)絡賬戶后，可能會利用該賬戶掌握的用戶信息以及與用戶聯(lián)系人的關聯(lián)，對用戶或其聯(lián)系人進行敲詐勒索，以獲取經濟利益等，因此黑客會利用社交賬戶進行敲詐勒索是合理的安全隱患。-**C選項**：社交網(wǎng)絡賬戶中往往包含著用戶大量的個人隱私信息，如照片、聊天記錄、生活日常等，賬戶丟失意味著這些隱私信息可能被他人獲取并泄露，會給用戶帶來不必要的麻煩甚至是安全威脅，所以賬戶中的個人隱私會泄漏也是安全隱患。-**D選項**：在一些情況下，如果用戶在社交網(wǎng)絡上關聯(lián)了公司網(wǎng)絡的相關信息或者使用社交網(wǎng)絡賬戶登錄過公司網(wǎng)絡相關系統(tǒng)，黑客有可能通過丟失的社交網(wǎng)絡賬戶訪問到公司網(wǎng)絡，進而竊取公司的敏感信息、破壞公司網(wǎng)絡系統(tǒng)等，給公司帶來嚴重的損失，所以黑客可能通過社交網(wǎng)絡訪問到公司網(wǎng)絡是一種潛在的安全隱患。綜上，ABCD四個選項均屬于社交網(wǎng)絡賬戶丟失后可能存在的安全隱患，答案選ABCD。"4、對于勒索郵件,下列說法正確的是?

A.勒索郵件就是對你發(fā)起人身攻擊的郵件

B.勒索郵件是可能帶有附件或鏈接,誘使你點擊從而使計算機感染病毒的郵件

C.勒索郵件會使計算機感染病毒，此病毒會加密你計算機中的文件

D.沒有與黑社會面對面，所以不會遭受勒索

【答案】：BC"

【解析】首先分析選項A，勒索郵件并非是對你發(fā)起人身攻擊的郵件，其主要目的通常是通過威脅等手段索要錢財?shù)壤?，而不是進行人身攻擊，所以選項A錯誤。接著看選項B，勒索郵件常常會帶有附件或鏈接，這些附件或鏈接可能包含惡意代碼，一旦用戶點擊，就容易使計算機感染病毒，該選項的描述符合勒索郵件的常見特點，所以選項B正確。再看選項C，勒索郵件所攜帶的病毒通常會加密計算機中的文件，以此要挾用戶支付贖金來解密文件，這是勒索郵件造成危害的一種常見方式，所以選項C正確。最后看選項D，勒索并不一定需要與黑社會面對面，如今網(wǎng)絡環(huán)境復雜，通過勒索郵件等網(wǎng)絡手段進行勒索的情況很常見，所以即使沒有與黑社會面對面，也可能遭受勒索，選項D錯誤。綜上，本題正確答案是BC。"5、如果信息安全意識薄弱，不關注信息安全，就可能被釣魚成功，那就會？

A.可能造成數(shù)據(jù)泄密

B.成為黑客“砧板上的魚”

C.可能造成直接或間接損失

D.可能造成公司的負面影響

【答案】：ABCD

【解析】如果信息安全意識薄弱，不關注信息安全，被釣魚成功后，存在多種可能的后果。選項A，由于個人信息或企業(yè)數(shù)據(jù)等可能在釣魚過程中被竊取，因此可能造成數(shù)據(jù)泄密；選項B，被釣魚成功意味著個人或企業(yè)的信息暴露在黑客面前，容易受到黑客的攻擊和控制，就像成為了黑客“砧板上的魚”；選項C，數(shù)據(jù)泄密、遭受攻擊等情況可能導致直接的經濟損失，如資金被盜取，也可能帶來間接損失，如業(yè)務中斷、聲譽受損等；選項D，對于企業(yè)來說，信息安全問題一旦發(fā)生，可能會對公司的聲譽造成負面影響，影響客戶信任度和市場競爭力。所以ABCD四個選項均符合被釣魚成功后可能出現(xiàn)的情況。第三部分大題(20題)1、計算機化系統(tǒng)的信息安全應當與信息工程同步規(guī)劃、同步建設、同步驗收、同步運行

【答案】：正確

【解析】計算機化系統(tǒng)的信息安全至關重要，為了確保系統(tǒng)從一開始就具備完善的安全保障，避免后期因安全措施不足而帶來的風險和成本增加等問題，需要將信息安全與信息工程進行同步規(guī)劃、同步建設、同步驗收和同步運行。同步規(guī)劃能在信息工程設計階段就充分考慮安全需求；同步建設可保證安全措施與工程建設同時推進，不會出現(xiàn)安全漏洞；同步驗收能在工程完成時全面檢查信息安全是否達標；同步運行則能讓信息安全保障體系與信息工程一同投入使用，持續(xù)保障系統(tǒng)安全。所以“計算機化系統(tǒng)的信息安全應當與信息工程同步規(guī)劃、同步建設、同步驗收、同步運行”這一表述是正確的。2、小紅是某項目工程師，手繪保密產品示意圖（含關鍵孔位/輪廓）并拍照分享到微博，他這種做法是？

【答案】：錯誤

【解析】小紅的做法是錯誤的。因為保密產品的示意圖包含關鍵孔位和輪廓等重要信息，這些信息屬于保密內容。將其手繪并拍照分享到微博，可能會導致保密信息的泄露，給項目或相關單位帶來潛在的安全風險和損失，違反了保密相關規(guī)定和要求。3、收到一封外部郵箱發(fā)來的郵件，其中附件的文件拓展名是.exe，可以直接打開并運行該附件

【答案】：錯誤

【解析】文件擴展名為.exe的文件是可執(zhí)行文件，這類文件可能攜帶病毒、惡意軟件或其他安全威脅。從外部郵箱收到的郵件，其來源和內容的安全性無法直接確認，直接打開并運行其中的.exe附件，可能會使計算機系統(tǒng)面臨被攻擊、數(shù)據(jù)泄露等安全風險，所以不能直接打開并運行該附件，題干表述錯誤。4、不要打開來歷不明的郵件附件及鏈接。

【答案】：正確

【解析】來歷不明的郵件附件及鏈接可能包含惡意軟件、病毒、釣魚攻擊等安全威脅。打開這些附件或點擊鏈接可能會導致個人信息泄露、設備被攻擊、遭受詐騙等嚴重后果，為了保障個人信息和設備安全，不要打開來歷不明的郵件附件及鏈接，所以該表述正確。5、釣魚郵件本質上是一種社會工程學行為，是通過網(wǎng)絡郵件進行欺詐，這類郵件中帶有非法鏈接，可將用戶引導至仿冒的某些真實網(wǎng)站的網(wǎng)頁，或真實網(wǎng)站的被插入了危險的HTML代碼的網(wǎng)頁(攻擊者利用服務器程序上的某些漏洞來實現(xiàn))，以此來騙取用戶銀行或信用卡賬號、郵箱賬號、密碼等屬于個人的隱私信息，達到社工的目的。

【答案】：正確

【解析】釣魚郵件的確是一種社會工程學行為，它以網(wǎng)絡郵件為手段實施欺詐。其郵件中帶有非法鏈接，這些鏈接能把用戶導向仿冒的真實網(wǎng)站網(wǎng)頁，或者是插入了危險HTML代碼的真實網(wǎng)站網(wǎng)頁，而攻擊者正是利用服務器程序上的漏洞來實現(xiàn)這一點。通過這種方式，釣魚郵件可騙取用戶的銀行或信用卡賬號、郵箱賬號、密碼等個人隱私信息，符合社工通過心理誘導和欺騙獲取信息的目的，所以題干描述正確。6、外包聯(lián)調需要遠程登錄內部系統(tǒng)，他沒有公司VPN，小劉把自己的VPN借給他用

【答案】：錯誤

【解析】公司VPN屬于重要的安全訪問權限資源，有嚴格的使用規(guī)定和安全要求，不可以隨意借給他人使用。題干中小劉將自己的VPN借給他人用于外包聯(lián)調遠程登錄內部系統(tǒng)，這種行為違反了安全規(guī)范，可能會帶來信息安全風險，所以該描述是錯誤的。7、當個人電腦接入用戶網(wǎng)絡時，可以隨意使用WIFI連接到互聯(lián)網(wǎng)

【答案】：錯誤

【解析】當個人電腦接入用戶網(wǎng)絡時，不能隨意使用WIFI連接到互聯(lián)網(wǎng)。使用WIFI連接互聯(lián)網(wǎng)是需要有一定前提條件的，比如要知道WIFI的正確密碼，并且該WIFI網(wǎng)絡允許該電腦設備接入。同時，隨意連接不明來源的WIFI可能會存在信息泄露、遭受網(wǎng)絡攻擊等安全風險，所以不能隨意連接。因此題干表述錯誤。8、自然人的個人信息受法律保護。收集、處理自然人個人信息的，應當遵循合法、正當、必要原則，不得過度收集、處理。

【答案】：正確

【解析】《中華人民共和國民法典》明確規(guī)定自然人的個人信息受法律保護。在收集、處理自然人個人信息時，遵循合法、正當、必要原則并不得過度收集、處理，是保障個人信息安全和合法權益的必要要求，所以“自然人的個人信息受法律保護。收集、處理自然人個人信息的，應當遵循合法、正當、必要原則，不得過度收集、處理”這一表述是正確的。9、員工王某應為個人電腦設置好開機高強度登錄口令，屏幕保護口令，屏幕保護時間為5分鐘

【答案】：正確

【解析】為個人電腦設置高強度的開機登錄口令和屏幕保護口令，能有效增強電腦的安全性，防止他人未經授權訪問電腦。將屏幕保護時間設置為5分鐘，在一段時間無人操作電腦時屏幕會自動進入保護狀態(tài)，若有屏幕保護口令，也有助于進一步保障電腦數(shù)據(jù)的安全，所以該表述正確。10、計算機病毒可能會在用戶打開“.doc”文件或者插入來歷不明的U盤后感染至計算機

【答案】：正確

【解析】計算機病毒具有可傳播性，能通過多種途徑感染計算機系統(tǒng)?！?doc”文件可能在創(chuàng)建或傳輸過程中被植入病毒，當用戶打開被感染的“.doc”文件時，病毒就可能被激活并感染計算機。而來歷不明的U盤也可能攜帶病毒，在將其插入計算機時，計算機系統(tǒng)會自動檢測并嘗試訪問U盤內容，此時病毒便有機會從U盤傳播到計算機中。所以，計算機病毒可能會在用戶打開“.doc”文件或者插入來歷不明的U盤后感染至計算機這一說法是正確的。11、自然人的個人信息受法律保護。收集、處理自然人個人信息的，應當遵循合法、正當、必要原則，不得過度收集、處理。

【答案】：正確

【解析】該說法正確?！吨腥A人民共和國民法典》明確規(guī)定自然人的個人信息受法律保護。在收集、處理自然人個人信息時，遵循合法、正當、必要原則是基本要求，這能保障信息主體的合法權益，防止信息被無端、過度地收集和處理，避免個人信息被濫用的風險，所以題干表述與法律規(guī)定相符。12、絕對不允許在用戶側執(zhí)行刪除命令

【答案】：正確

【解析】在用戶側執(zhí)行刪除命令可能會導致用戶數(shù)據(jù)丟失、系統(tǒng)功能故障等嚴重后果，為了保障用戶數(shù)據(jù)的安全與完整性，避免不必要的損失和風險，所以絕對不允許在用戶側執(zhí)行刪除命令，該表述是正確的。13、在藥品生產質量管理中，使用電子數(shù)據(jù)處理系統(tǒng)的，只有經授權的人員方可輸入或更改數(shù)據(jù)，更改和刪除情況應當有記錄；

【答案】：正確

【解析】在藥品生產質量管理里，電子數(shù)據(jù)處理系統(tǒng)所涉及的數(shù)據(jù)十分關鍵，直接關系到藥品生產質量的管理與追溯等重要環(huán)節(jié)。為確保數(shù)據(jù)的準確性、完整性和安全性，防止非授權人員隨意輸入、更改或刪除數(shù)據(jù)而導致數(shù)據(jù)混亂或錯誤，進而影響藥品生產質量，所以規(guī)定只有經授權的人員方可輸入或更改數(shù)據(jù)。同時，對更改和刪除情況進行記錄，這樣能夠實現(xiàn)數(shù)據(jù)操作的可追溯性，方便在后續(xù)的質量審查、