2025年保密觀知識競賽題庫(培優(yōu))附帶答案詳解_第1頁
2025年保密觀知識競賽題庫(培優(yōu))附帶答案詳解_第2頁
2025年保密觀知識競賽題庫(培優(yōu))附帶答案詳解_第3頁
2025年保密觀知識競賽題庫(培優(yōu))附帶答案詳解_第4頁
2025年保密觀知識競賽題庫(培優(yōu))附帶答案詳解_第5頁
已閱讀5頁,還剩21頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

2025年保密觀知識競賽題庫(培優(yōu))第一部分單選題(30題)1、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場所。如工作需要必須帶離,()審批同意。

A.無須

B.須單位領(lǐng)導(dǎo)

C.須分管領(lǐng)導(dǎo)

D.不允許

【答案】:B

【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機(jī)密,安全管理十分嚴(yán)格。通常情況下員工不得拷貝帶離工作場所,但如果因工作需要必須帶離,為確保數(shù)據(jù)安全和使用合規(guī),需要經(jīng)過一定層級的批準(zhǔn)。單位領(lǐng)導(dǎo)對整個(gè)單位的運(yùn)營和數(shù)據(jù)安全負(fù)有全面責(zé)任,有能力和權(quán)限對數(shù)據(jù)帶離情況進(jìn)行綜合評估和審批。選項(xiàng)A說無須審批同意,這顯然不符合企業(yè)對敏感數(shù)據(jù)的嚴(yán)格管理要求,會使數(shù)據(jù)面臨較大安全風(fēng)險(xiǎn)。選項(xiàng)C分管領(lǐng)導(dǎo)雖然在某些方面有一定管理權(quán)限,但對于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜,一般由單位領(lǐng)導(dǎo)進(jìn)行審批更為合適。選項(xiàng)D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。2、沒有得到明確授權(quán)前,可以通過公司網(wǎng)絡(luò)訪問如下哪種網(wǎng)交友網(wǎng)站絡(luò)資源?

A.交友網(wǎng)站

B.網(wǎng)絡(luò)游戲

C.訪問公司電子郵件系統(tǒng)

D.P2P軟件

【答案】:C

【解析】在沒有得到明確授權(quán)前,訪問交友網(wǎng)站、網(wǎng)絡(luò)游戲、使用P2P軟件這類操作存在較大風(fēng)險(xiǎn),交友網(wǎng)站可能涉及隱私安全問題,網(wǎng)絡(luò)游戲和P2P軟件可能會占用大量公司網(wǎng)絡(luò)帶寬資源,還可能引入惡意軟件等,影響公司網(wǎng)絡(luò)的正常運(yùn)行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求,也更符合公司網(wǎng)絡(luò)的使用規(guī)范,所以答案選C。3、()主管全國的保密工作。

A.國家安全部門

B.公安部門

C.中央保密委員會

D. 國家保密行政管理部門

【答案】:D

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作。國家安全部門主要負(fù)責(zé)維護(hù)國家安全相關(guān)工作;公安部門主要負(fù)責(zé)社會治安、刑事偵查等工作;中央保密委員會是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),并非主管全國保密工作的具體執(zhí)行部門。所以本題答案選D。4、未來防御網(wǎng)絡(luò)監(jiān)聽,最常用的是

A.采用物理傳輸(非網(wǎng)絡(luò))

B.信息加密

C.無線網(wǎng)

D.使用專線傳輸

【答案】:B"

【解析】未來防御網(wǎng)絡(luò)監(jiān)聽,關(guān)鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:采用物理傳輸(非網(wǎng)絡(luò)),這種方式雖然能避免網(wǎng)絡(luò)監(jiān)聽,但缺乏靈活性和實(shí)時(shí)性,在當(dāng)今高度依賴網(wǎng)絡(luò)進(jìn)行信息交流的時(shí)代,并非最常用的防御手段。-選項(xiàng)B:信息加密是目前防御網(wǎng)絡(luò)監(jiān)聽最常用的方法。通過加密算法對信息進(jìn)行加密處理,即使數(shù)據(jù)在傳輸過程中被截取,沒有正確的解密密鑰,監(jiān)聽者也無法獲取其中的有效信息,很好地保障了信息的安全性和隱私性,所以該項(xiàng)正確。-選項(xiàng)C:無線網(wǎng)本身就屬于網(wǎng)絡(luò)傳輸?shù)囊环N,并且其開放性特征使得它更容易受到監(jiān)聽,無法有效防御網(wǎng)絡(luò)監(jiān)聽,因此不是防御網(wǎng)絡(luò)監(jiān)聽的手段。-選項(xiàng)D:使用專線傳輸在一定程度上能減少被監(jiān)聽的風(fēng)險(xiǎn),但建設(shè)和維護(hù)專線成本較高,適用范圍有限,不是最常用的防御網(wǎng)絡(luò)監(jiān)聽的措施。綜上,最常用的防御網(wǎng)絡(luò)監(jiān)聽的方式是信息加密,答案選B。"5、出現(xiàn)下列哪種情況時(shí),保密期限內(nèi)的國家秘密事項(xiàng)可由確定密級的機(jī)關(guān).單位及時(shí)解密。()

A.從全局衡量公開后對國家更為有利的

B.離保密期滿不足1個(gè)月的

C.對經(jīng)濟(jì)發(fā)展有利的

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定,在保密期限內(nèi),當(dāng)從全局衡量公開后對國家更為有利時(shí),確定密級的機(jī)關(guān)、單位應(yīng)當(dāng)及時(shí)解密該國家秘密事項(xiàng)。選項(xiàng)A符合這一規(guī)定。選項(xiàng)B中離保密期滿不足1個(gè)月并非及時(shí)解密的法定情形;選項(xiàng)C僅提及對經(jīng)濟(jì)發(fā)展有利不夠全面,解密國家秘密事項(xiàng)需要從全局、整體利益等多方面衡量對國家的影響,而不只是單純考慮經(jīng)濟(jì)發(fā)展。所以本題正確答案選A。6、以下密碼的設(shè)置中,你覺得最為安全怡當(dāng)?shù)氖?

A.2341567

B.slkjikj

C.1k128!@7+

D.kj2ohj

【答案】:C"

【解析】本題主要考查安全密碼的設(shè)置特點(diǎn),安全恰當(dāng)?shù)拿艽a通常需要綜合數(shù)字、字母、特殊字符等多種元素。-選項(xiàng)A:“2341567”僅由數(shù)字組成,字符類型單一,容易被他人通過簡單的數(shù)字組合猜測出來,安全性較低,所以該選項(xiàng)不符合要求。-選項(xiàng)B:“slkjikj”全部由字母組成,同樣字符類型單一,相較而言也比較容易被破解,不是最為安全恰當(dāng)?shù)拿艽a設(shè)置,該選項(xiàng)不正確。-選項(xiàng)C:“1k128!@7+”包含了數(shù)字(1、2、8、7)、字母(k)以及特殊字符(!、@、+),多種字符混合,大大增加了密碼的復(fù)雜度和隨機(jī)性,使得密碼更難以被破解,因此該選項(xiàng)是最為安全恰當(dāng)?shù)拿艽a設(shè)置。-選項(xiàng)D:“kj2ohj”主要由字母組成,僅包含少量數(shù)字,字符類型不夠豐富,安全系數(shù)不高,該選項(xiàng)不合適。綜上,答案選C。"7、公司保密信息,可通過以下那種方式進(jìn)行流轉(zhuǎn)

A.微信

B.企業(yè)微信

C.QQ

D.百度網(wǎng)盤

【答案】:B

【解析】公司保密信息的流轉(zhuǎn)需要確保安全性和可追溯性。微信、QQ和百度網(wǎng)盤都屬于公共社交平臺和網(wǎng)絡(luò)存儲平臺,存在較多安全風(fēng)險(xiǎn),如信息可能被他人截取、泄露,隱私難以保障等,不適合用于公司保密信息的流轉(zhuǎn)。而企業(yè)微信是專門為企業(yè)打造的通訊工具,具有更完善的安全管控機(jī)制和權(quán)限設(shè)置,能夠更好地保護(hù)公司信息的安全和隱私,同時(shí)方便對信息流轉(zhuǎn)進(jìn)行管理和監(jiān)控,所以公司保密信息應(yīng)通過企業(yè)微信進(jìn)行流轉(zhuǎn),答案選B。8、當(dāng)你臨時(shí)出差了,交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時(shí),你會怎么做?

A.大家都是同事,密碼無所謂,直接告訴他

B.告訴他并提醒注意密碼保護(hù),出差回來后立即修改辦公電腦密碼

C.因知道自己要出差,干脆取消辦公電腦密碼,方便交接工作

D.部門內(nèi)共享所有成員的辦公電腦密碼,方便辦公

【答案】:B"

【解析】選項(xiàng)A直接將辦公電腦密碼告知同事,沒有考慮到信息安全問題,辦公電腦里可能存有公司重要機(jī)密或個(gè)人隱私數(shù)據(jù),隨意透露密碼會帶來信息泄露風(fēng)險(xiǎn),這種做法不可取。選項(xiàng)B既在同事急需使用文檔時(shí)告知了密碼,又提醒同事注意密碼保護(hù),同時(shí)出差回來后立即修改密碼,在滿足工作交接需求的同時(shí)最大程度保障了信息安全,這種處理方式較為妥當(dāng)。選項(xiàng)C取消辦公電腦密碼,會使電腦處于無保護(hù)狀態(tài),即使在交接工作期間也可能導(dǎo)致信息被他人隨意獲取,增大了信息泄露的風(fēng)險(xiǎn),是不恰當(dāng)?shù)淖龇?。選項(xiàng)D部門內(nèi)共享所有成員的辦公電腦密碼,會使每個(gè)人的電腦信息都暴露在其他成員面前,信息安全無法得到保障,很容易出現(xiàn)信息泄露等問題,這種方式不可行。綜上所述,正確答案是B。"9、國家安全工作應(yīng)當(dāng)堅(jiān)持總體國家安全觀,以人民安全為(),以政治安全為(),以經(jīng)濟(jì)安全為(),以軍事.文化.社會安全為(),以促進(jìn)國際安全為依托,維護(hù)各領(lǐng)域國家安全,構(gòu)建國家安全體系,走中國特色國家安全道路。

A.宗旨.基礎(chǔ).保障.根本

B.基礎(chǔ).保障.宗旨.根本

C.根本.基礎(chǔ).保障.宗旨

D. 宗旨.根本.基礎(chǔ).保障

【答案】:D

【解析】總體國家安全觀強(qiáng)調(diào),國家安全工作以人民安全為宗旨,這是因?yàn)槿嗣袷菄业闹魅?,維護(hù)國家安全的根本目的就是為了保障人民的生命、財(cái)產(chǎn)安全以及各種合法權(quán)益;以政治安全為根本,政治安全是國家生存發(fā)展的基礎(chǔ)和前提,關(guān)系到國家主權(quán)、政權(quán)、制度和意識形態(tài)的穩(wěn)固;以經(jīng)濟(jì)安全為基礎(chǔ),經(jīng)濟(jì)是國家發(fā)展的重要支撐,經(jīng)濟(jì)安全對于國家的穩(wěn)定和可持續(xù)發(fā)展至關(guān)重要;以軍事、文化、社會安全為保障,軍事安全為國家安全提供武力保障,文化安全能確保國家文化的傳承和發(fā)展,社會安全則是維護(hù)社會穩(wěn)定和人民安居樂業(yè)的重要保障。所以答案選D。10、u盤帶來的安全隱患有?

A.其中的重要資料泄露

B.通過u盤傳輸病毒

C.通過u盤傳輸木馬

D.以上都是

【答案】:D"

【解析】本題主要考查U盤帶來的安全隱患相關(guān)知識。選項(xiàng)A:U盤通常會存儲一些重要資料,一旦U盤丟失、被盜用或者連接到不安全的設(shè)備等情況發(fā)生,其中的重要資料就有可能被泄露,所以U盤存在重要資料泄露的安全隱患。選項(xiàng)B:病毒是一種具有破壞性的程序,U盤可以作為病毒的傳播介質(zhì)。當(dāng)U盤插入感染病毒的計(jì)算機(jī)時(shí),病毒可能會感染U盤;而當(dāng)該U盤再插入其他計(jì)算機(jī)時(shí),就會將病毒傳輸?shù)狡渌?jì)算機(jī),從而對其他計(jì)算機(jī)造成損害,因此通過U盤傳輸病毒是U盤帶來的安全隱患之一。選項(xiàng)C:木馬也是一種惡意程序,它可以竊取用戶的敏感信息、控制用戶的計(jì)算機(jī)等。和病毒類似,U盤也能夠成為木馬的傳播途徑,當(dāng)U盤插入被木馬感染的計(jì)算機(jī)時(shí),木馬可能會進(jìn)入U(xiǎn)盤,之后U盤再連接到其他計(jì)算機(jī),就會將木馬傳輸?shù)竭@些計(jì)算機(jī)上,所以通過U盤傳輸木馬也是U盤帶來的安全隱患。綜上所述,A、B、C選項(xiàng)所描述的情況均是U盤可能帶來的安全隱患,所以答案選D。"11、用U盤拷貝急需處理的工作文檔,拷貝到自己的辦公電腦上時(shí)候被殺毒軟件提示有病毒,你會怎么處理?

A.臨時(shí)把殺毒軟件退出一下,做完工作后繼續(xù)打開殺毒軟件

B.聯(lián)系IT管理員,協(xié)助排查或咨詢建議

C.將該文檔加入白名單,防止被殺毒軟件查殺而刪除

D.把U盤給同事在他的辦公電腦上試試

【答案】:B"

【解析】當(dāng)用U盤拷貝工作文檔到辦公電腦被殺毒軟件提示有病毒時(shí),正確的做法應(yīng)該是聯(lián)系IT管理員,協(xié)助排查或咨詢建議。選項(xiàng)B是安全且專業(yè)的處理方式,IT管理員具備專業(yè)知識和技能,能夠準(zhǔn)確判斷文檔是否真的存在病毒,以及該采取怎樣的措施,從而在保證工作數(shù)據(jù)安全的前提下解決問題。選項(xiàng)A臨時(shí)退出殺毒軟件的做法非常危險(xiǎn),退出殺毒軟件后,電腦將失去防護(hù),若文檔真的攜帶病毒,可能會導(dǎo)致病毒在電腦中擴(kuò)散,造成系統(tǒng)故障、數(shù)據(jù)丟失等嚴(yán)重后果。選項(xiàng)C將該文檔加入白名單是不恰當(dāng)?shù)?,在未確定文檔是否安全的情況下就將其加入白名單,若文檔確實(shí)為病毒文件,這樣做會繞過殺毒軟件的防護(hù)機(jī)制,使電腦面臨被攻擊的風(fēng)險(xiǎn)。選項(xiàng)D把U盤給同事在他的辦公電腦上試,會將潛在的病毒風(fēng)險(xiǎn)轉(zhuǎn)移到同事的電腦上,可能會影響同事電腦中的數(shù)據(jù)安全和正常工作,而且也不能從根本上解決問題。綜上所述,答案選B。"12、2014年,互聯(lián)網(wǎng)上爆出近幾十萬12306網(wǎng)站的用戶信息,12306官方網(wǎng)站稱是通過________方式泄露的

A.拖庫

B.撞庫

C.木馬

D.信息明文存儲

【答案】:B"

【解析】本題正確答案選B。下面對各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:拖庫是指黑客入侵有價(jià)值的網(wǎng)絡(luò)站點(diǎn),把數(shù)據(jù)庫的全部內(nèi)容盜走的行為。拖庫往往意味著大量數(shù)據(jù)的泄露,但題干描述的情況并非是黑客直接入侵12306數(shù)據(jù)庫把用戶信息全部盜走這種“拖庫”形式。-選項(xiàng)B:撞庫是指黑客通過收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息,生成對應(yīng)的字典表,嘗試批量登錄其他網(wǎng)站,從而獲取用戶的信息。2014年互聯(lián)網(wǎng)爆出近幾十萬12306網(wǎng)站用戶信息泄露事件,就是不法分子通過撞庫方式實(shí)現(xiàn)的,因?yàn)椴糠钟脩粼诙鄠€(gè)網(wǎng)站使用相同的賬號和密碼,黑客利用從其他網(wǎng)站獲取的賬號密碼來嘗試登錄12306網(wǎng)站,成功獲取了部分用戶的信息,所以該選項(xiàng)正確。-選項(xiàng)C:木馬是一種惡意程序,它通過將自身偽裝吸引用戶下載執(zhí)行,向施種木馬者提供打開被種主機(jī)的門戶,使施種者可以任意毀壞、竊取被種者的文件,甚至遠(yuǎn)程操控被種主機(jī)。題干中未表明是通過木馬程序的方式導(dǎo)致信息泄露。-選項(xiàng)D:信息明文存儲是指數(shù)據(jù)在存儲時(shí)未進(jìn)行加密處理,以原始可讀的形式存放。但題干沒有體現(xiàn)出是因?yàn)?2306網(wǎng)站采用信息明文存儲而導(dǎo)致用戶信息泄露。"13、機(jī)密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受()的損害。

A.—般

B.嚴(yán)重

C.特別嚴(yán)重

D. 以上都正確

【答案】:B

【解析】依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機(jī)密、秘密三級。絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴(yán)重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以這道題的正確答案選B。14、不管是辦公桌面還是辦公電腦的桌面,都存放著重要的文件和資料,為了避免重要文件資料泄露,正確的做法是?

A.離開電腦后不鎖屏,方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機(jī)等重要物品

D.以上均不正確

【答案】:B

【解析】正確答案是B。選項(xiàng)A中,離開電腦后不鎖屏,他人容易在自己離開的這段時(shí)間隨意操作電腦,進(jìn)而可能導(dǎo)致重要文件資料被查看或泄露,這種做法是錯(cuò)誤的。選項(xiàng)B,將敏感文件和資料鎖在柜子里,能夠有效防止他人隨意獲取這些重要信息,可避免敏感文件和資料泄露,是正確的保護(hù)措施。選項(xiàng)C,在辦公桌面上隨意留著門禁卡、鑰匙、手機(jī)等重要物品,這些物品可能包含個(gè)人隱私和公司機(jī)密信息,容易因丟失或被他人獲取而導(dǎo)致信息泄露,這種做法不可取。因此選項(xiàng)D也不正確。15、私自安裝下載的軟件有多種危害,以下哪種不是私自安裝軟件而導(dǎo)致的危險(xiǎn)?

A.感染病毒

B.手機(jī)丟失

C.可能涉及到版權(quán),導(dǎo)致法律風(fēng)險(xiǎn)

D.可能被種下木馬

【答案】:B"

【解析】選項(xiàng)A,私自安裝下載的軟件若來源不可靠,很可能攜帶病毒,安裝后會使設(shè)備感染病毒,導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)崩潰等危害,所以感染病毒是私自安裝軟件可能導(dǎo)致的危險(xiǎn)。選項(xiàng)B,手機(jī)丟失通常是由于保管不善、被盜搶等原因造成,并非是因?yàn)樗阶园惭b軟件直接導(dǎo)致的危險(xiǎn)。選項(xiàng)C,私自安裝未經(jīng)授權(quán)的軟件,可能涉及侵犯軟件版權(quán)問題,面臨法律風(fēng)險(xiǎn),這是私自安裝軟件可能引發(fā)的后果。選項(xiàng)D,一些不良軟件會被植入木馬程序,私自安裝這類軟件就可能被種下木馬,導(dǎo)致個(gè)人隱私泄露、賬號被盜用等情況。綜上,答案選B。"16、國家秘密事項(xiàng)的保密期限需要延長的,由()決定。

A.原確定密級的保密期限的機(jī)關(guān).單位決定

B.原確定密級的保密期限的機(jī)關(guān).單位的上級機(jī)關(guān)決定

C.原確定密級和保密期限的機(jī)關(guān).單位或者其上級機(jī)關(guān)決定

【答案】:C

【解析】依據(jù)相關(guān)保密規(guī)定,當(dāng)國家秘密事項(xiàng)的保密期限需要延長時(shí),原確定密級和保密期限的機(jī)關(guān)、單位對自身所定事項(xiàng)情況最為了解,有權(quán)力也有責(zé)任根據(jù)實(shí)際情況來決定是否延長保密期限;而其上級機(jī)關(guān)在監(jiān)督和管理方面具有相應(yīng)職責(zé)和權(quán)限,同樣可以對保密期限延長事宜作出決定。所以國家秘密事項(xiàng)的保密期限需要延長的,由原確定密級和保密期限的機(jī)關(guān)、單位或者其上級機(jī)關(guān)決定,答案選C。17、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當(dāng)將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當(dāng)經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進(jìn)行清退。同時(shí),辦理移交手續(xù)是規(guī)范的管理流程,這能明確責(zé)任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項(xiàng)正確;B選項(xiàng)部分清退不符合對秘密載體嚴(yán)格管理的要求,可能會導(dǎo)致部分秘密載體失控從而造成信息泄露風(fēng)險(xiǎn);C選項(xiàng)不辦理移交手續(xù)無法明確責(zé)任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項(xiàng)錯(cuò)誤。18、以下哪項(xiàng)是只有你具有的生物特征信息

A.指紋、掌紋、手型

B.指紋、掌紋、虹膜、視網(wǎng)膜

C.指紋、手型、臉型、聲音、簽名

D.指紋、掌紋、視網(wǎng)膜、虹膜、臉型、聲音、簽名

【答案】:D

【解析】生物特征信息是指與個(gè)人生理特征相關(guān)且能夠用于識別個(gè)人身份的信息。選項(xiàng)A中的指紋、掌紋、手型確實(shí)屬于生物特征信息,但并不全面。選項(xiàng)B里的指紋、掌紋、虹膜、視網(wǎng)膜也是典型的生物特征信息,然而同樣未涵蓋所有類型。選項(xiàng)C中的臉型、聲音也屬于生物特征信息,但簽名嚴(yán)格來說不屬于生物特征,它是一種人為的書寫習(xí)慣和標(biāo)識,并非天然的生理特征。選項(xiàng)D包含了指紋、掌紋這些手部特征,視網(wǎng)膜和虹膜這些眼部特征,臉型這一面部特征,聲音這一聽覺特征,雖然簽名不屬于生物特征,但其他多種特征組合起來,相比其他選項(xiàng),是最全面列舉只有個(gè)人具有的生物特征信息的選項(xiàng),所以答案選D。19、制訂保密技術(shù)發(fā)展規(guī)劃.計(jì)劃.政策.措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)。這是()的職責(zé)。

A.各級黨委保密委員會

B.各級政府保密工作部門

C.中央國家機(jī)關(guān)保密工作機(jī)構(gòu)

【答案】:B

【解析】各級政府保密工作部門承擔(dān)著管理和推進(jìn)保密工作的重要職責(zé),其中就包括制訂保密技術(shù)發(fā)展規(guī)劃、計(jì)劃、政策、措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達(dá)標(biāo)等工作。各級黨委保密委員會主要是起領(lǐng)導(dǎo)和決策作用,側(cè)重于宏觀層面的指導(dǎo)和協(xié)調(diào),而不是具體開展這些技術(shù)相關(guān)的規(guī)劃、標(biāo)準(zhǔn)制定和配備督促工作。中央國家機(jī)關(guān)保密工作機(jī)構(gòu)主要負(fù)責(zé)本機(jī)關(guān)、本系統(tǒng)的保密工作,不承擔(dān)面向全社會的保密技術(shù)規(guī)劃等職責(zé)。所以本題答案是各級政府保密工作部門,選B。20、下列說法正確的是

A.信息安全屬于安全人員負(fù)責(zé)的事情,于普通職員無關(guān)

B.為了快捷,任何郵件中的附件直接下載打開

C.系統(tǒng)賬號應(yīng)定期更換密碼

D.企業(yè)的任何數(shù)據(jù)都允許員工傳播

【答案】:C"

【解析】選項(xiàng)A錯(cuò)誤,信息安全是全體人員的責(zé)任,并非僅由安全人員負(fù)責(zé),普通職員在日常工作中也需注意保護(hù)信息安全,防止信息泄露等問題,所以該項(xiàng)說與普通職員無關(guān)是不正確的。選項(xiàng)B錯(cuò)誤,郵件中的附件可能包含病毒、惡意軟件等安全威脅,不能為了快捷就直接下載打開,必須先確認(rèn)附件來源的安全性,因此該項(xiàng)做法不可取。選項(xiàng)C正確,系統(tǒng)賬號定期更換密碼可以有效增加賬號的安全性,降低被他人破解和盜用的風(fēng)險(xiǎn),所以系統(tǒng)賬號應(yīng)定期更換密碼這一說法是合理的。選項(xiàng)D錯(cuò)誤,企業(yè)的數(shù)據(jù)有不同的保密級別和使用權(quán)限,并非任何數(shù)據(jù)都允許員工傳播,一些敏感數(shù)據(jù)是需要嚴(yán)格保密不能隨意傳播的,所以該項(xiàng)說法錯(cuò)誤。綜上,本題正確答案是C。"21、下列不屬于專職保密管理人員的是()。

A.機(jī)要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】:ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項(xiàng)A中的機(jī)要人員,主要負(fù)責(zé)處理和保管機(jī)要文件等機(jī)密信息,是專職從事保密相關(guān)工作的,屬于專職保密管理人員。選項(xiàng)B中的檔案管理人員,對于涉及機(jī)密的檔案有專門的保密管理職責(zé),是專職開展檔案保密工作的人員,屬于專職保密管理人員。選項(xiàng)C中的密碼通信人員,主要承擔(dān)密碼通信的管理和安全保障工作,這是高度保密的工作領(lǐng)域,他們是專職進(jìn)行密碼保密工作的,屬于專職保密管理人員。而選項(xiàng)D中的兼職保密員,從“兼職”可以看出其并非專門從事保密管理工作,還有其他主要的工作職責(zé),保密工作只是其兼職內(nèi)容,所以不屬于專職保密管理人員。"22、離開座位時(shí),我們應(yīng)該(),將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計(jì)算機(jī)

D.將顯示屏關(guān)閉

【答案】:C

【解析】在離開座位時(shí),為保障計(jì)算機(jī)中信息的安全,需要進(jìn)行合適的操作。選項(xiàng)A,撥除電源雖能停止計(jì)算機(jī)運(yùn)行,但頻繁插拔電源可能對硬件造成損害,且不是離開座位時(shí)保障信息安全的常規(guī)且便捷的做法;選項(xiàng)B,依靠他人照看電腦存在不確定性,他人可能因疏忽或其他原因無法很好地保障信息安全;選項(xiàng)D,僅僅關(guān)閉顯示屏,并未對計(jì)算機(jī)進(jìn)行鎖定,他人仍可輕易操作計(jì)算機(jī)獲取敏感資料;而選項(xiàng)C,鎖定計(jì)算機(jī)既能暫停當(dāng)前的操作,又可防止他人未經(jīng)授權(quán)使用計(jì)算機(jī)訪問敏感資料,所以離開座位時(shí)應(yīng)鎖定計(jì)算機(jī),答案選C。23、有以下()情形的,機(jī)關(guān).單位應(yīng)當(dāng)對所確定國家秘密事項(xiàng)的密級.保密期限或者知悉范圍及時(shí)作出變更。

A.定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化

B.定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化

C.泄漏后對國家安全和利益的損害程度發(fā)生明顯變化

D. 以上皆是

【答案】:D"

【解析】本題考查機(jī)關(guān)、單位對國家秘密事項(xiàng)密級、保密期限或知悉范圍進(jìn)行變更的情形。選項(xiàng)A:定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化。法律法規(guī)是確定國家秘密的重要依據(jù),當(dāng)法律法規(guī)發(fā)生變化時(shí),原有的國家秘密事項(xiàng)的密級、保密期限或知悉范圍可能不再符合新規(guī)定,因此需要及時(shí)作出變更。選項(xiàng)B:定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化。保密事項(xiàng)范圍明確了哪些事項(xiàng)屬于國家秘密以及相應(yīng)的密級等,若其發(fā)生變化,原國家秘密事項(xiàng)的密級、保密期限或知悉范圍可能也要隨之調(diào)整。選項(xiàng)C:泄漏后對國家安全和利益的損害程度發(fā)生明顯變化。國家秘密的密級、保密期限和知悉范圍的確定是基于其泄露后對國家安全和利益的損害程度,如果損害程度發(fā)生明顯變化,為了更好地保護(hù)國家安全和利益,就應(yīng)當(dāng)對相關(guān)內(nèi)容及時(shí)變更。綜上所述,選項(xiàng)A、B、C所述情形均會導(dǎo)致機(jī)關(guān)、單位應(yīng)當(dāng)對所確定國家秘密事項(xiàng)的密級、保密期限或者知悉范圍及時(shí)作出變更,所以答案選D,即以上皆是。"24、發(fā)生泄密事件的機(jī)關(guān).單位,應(yīng)當(dāng)迅速查明(),及時(shí)采取補(bǔ)救措施,并報(bào)告有關(guān)保密工作部門和上級機(jī)關(guān)。

A.主要.次要責(zé)任者,及一切涉密者

B.被泄露的國家秘密的內(nèi)容和密級.造成或者可能造成危害的范圍和嚴(yán)重程度.事件的主要情節(jié)和有關(guān)責(zé)任者

C.事件屬于敵我矛盾或人民內(nèi)部矛盾,及處理上采用法律手段或行政手段的根據(jù)

【答案】:B

【解析】根據(jù)《中華人民共和國保守國家秘密法實(shí)施條例》的相關(guān)規(guī)定,發(fā)生泄密事件的機(jī)關(guān)、單位,有責(zé)任迅速查明被泄露的國家秘密的內(nèi)容和密級、造成或者可能造成危害的范圍和嚴(yán)重程度、事件的主要情節(jié)和有關(guān)責(zé)任者,同時(shí)及時(shí)采取補(bǔ)救措施,并報(bào)告有關(guān)保密工作部門和上級機(jī)關(guān)。選項(xiàng)A僅提及主要、次要責(zé)任者及一切涉密者,沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息,不夠全面;選項(xiàng)C中關(guān)于事件屬于敵我矛盾或人民內(nèi)部矛盾以及處理手段依據(jù),并非是發(fā)生泄密事件時(shí)首先要迅速查明的關(guān)鍵要素。所以正確答案是B。25、好友的微信突然發(fā)來一個(gè)網(wǎng)站鏈接要求投票,最合理的做法是

A.因?yàn)槭呛糜研畔ⅲ苯哟蜷_鏈接投票

B.可能是好友微信被盜,發(fā)來的是惡意鏈接,先通過手機(jī)跟朋友確認(rèn)鏈接無異常后,在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】:B

【解析】在面對好友微信發(fā)來網(wǎng)站鏈接要求投票的情況時(shí),不能僅僅因?yàn)槭呛糜研畔⒕椭苯哟蜷_鏈接投票,因?yàn)橛锌赡芎糜训奈⑿疟槐I用,鏈接可能是惡意的,存在安全風(fēng)險(xiǎn),所以A選項(xiàng)不可??;不參與任何投票這種做法過于絕對,在確認(rèn)鏈接安全的情況下是可以正常投票的,C選項(xiàng)不合適;直接把好友加入黑名單是不理智的行為,很可能會誤判且影響與好友的關(guān)系,D選項(xiàng)也不正確;而先通過手機(jī)跟朋友確認(rèn)鏈接無異常后,再酌情考慮是否投票,這種做法既謹(jǐn)慎地避免了可能遭遇的安全問題,又不會因過度警惕而影響正常交流,是最合理的做法,所以答案選B。26、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是

A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)

B.地鐵車廂海報(bào)廣告的二維碼

C.通過官方網(wǎng)站下載APP、關(guān)注公眾號,掃描二維碼

D.微信朋友圈中微商發(fā)布的二維碼

【答案】:C"

【解析】選項(xiàng)A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實(shí)目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個(gè)人信息等風(fēng)險(xiǎn),所以不安全。選項(xiàng)B里,地鐵車廂海報(bào)廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導(dǎo)致手機(jī)被植入病毒、個(gè)人信息被盜取等問題,不安全。選項(xiàng)C通過官方網(wǎng)站下載APP、關(guān)注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關(guān)注,能有效降低被惡意攻擊和信息泄露的風(fēng)險(xiǎn),相對安全。選項(xiàng)D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項(xiàng)C。"27、多久更換一次計(jì)算機(jī)的密碼較為安全?

A.1-3個(gè)月

B.3-6個(gè)月

C.6個(gè)月以上

D.從不更換

【答案】:A

【解析】計(jì)算機(jī)密碼需要定期更換以保障安全。一般來說,1-3個(gè)月更換一次密碼較為合適。選項(xiàng)B,3-6個(gè)月更換一次的時(shí)間間隔相對較長,在這段時(shí)間內(nèi)密碼有更大的被破解風(fēng)險(xiǎn)。選項(xiàng)C,6個(gè)月以上更換密碼,風(fēng)險(xiǎn)會更高,因?yàn)殚L時(shí)間不更換密碼,可能會因各種因素導(dǎo)致密碼泄露,例如在日常使用中可能在不經(jīng)意間被他人知曉。選項(xiàng)D,從不更換密碼是非常不安全的做法,隨著時(shí)間推移,密碼被破解的可能性會越來越大。所以綜合考慮,1-3個(gè)月更換一次計(jì)算機(jī)密碼能更好地保障計(jì)算機(jī)的安全性,答案選A。28、發(fā)送郵件時(shí),為了避免因郵件發(fā)送錯(cuò)對象而造成安全隱患,我們應(yīng)該

A.仔細(xì)檢查發(fā)送的郵件內(nèi)容

B.仔細(xì)檢直發(fā)送的郵件附件

C.是否選擇定時(shí)發(fā)送

D.仔細(xì)核對收件人郵件地址

【答案】:D

【解析】在發(fā)送郵件時(shí),郵件發(fā)送錯(cuò)對象主要是收件人方面出現(xiàn)問題。選項(xiàng)A仔細(xì)檢查發(fā)送的郵件內(nèi)容,這主要是為了保證郵件內(nèi)容的準(zhǔn)確性和完整性,與避免發(fā)錯(cuò)對象并無直接關(guān)聯(lián);選項(xiàng)B仔細(xì)檢查發(fā)送的郵件附件,是為了確保附件內(nèi)容無誤、格式正確等,和發(fā)送對象是否錯(cuò)誤沒有關(guān)系;選項(xiàng)C是否選擇定時(shí)發(fā)送,這只是郵件發(fā)送時(shí)間的設(shè)置方式,與能否避免發(fā)錯(cuò)收件人無關(guān)。而選項(xiàng)D仔細(xì)核對收件人郵件地址,能夠直接確認(rèn)收件人是否正確,從而避免因郵件發(fā)送錯(cuò)對象而造成安全隱患,所以應(yīng)該選擇D。29、如果你認(rèn)為收到的郵件是一封釣魚郵件,你應(yīng)該怎么做?

A.回復(fù)郵件

B.點(diǎn)擊鏈接,以便查看網(wǎng)站

C.使系統(tǒng)保持最新狀態(tài),并安裝最新的防病毒軟件

D.將釣魚郵件報(bào)告給信息科技部

【答案】:D"

【解析】本題是關(guān)于收到釣魚郵件后應(yīng)采取的正確做法的選擇題。選項(xiàng)A,回復(fù)郵件可能會讓釣魚者獲取更多的信息,進(jìn)一步實(shí)施詐騙等行為,所以該做法不正確。選項(xiàng)B,點(diǎn)擊郵件中的鏈接很可能會進(jìn)入惡意網(wǎng)站,導(dǎo)致個(gè)人信息泄露、遭受病毒攻擊等,存在極大的安全風(fēng)險(xiǎn),因此該選項(xiàng)也是錯(cuò)誤的。選項(xiàng)C,使系統(tǒng)保持最新狀態(tài)并安裝最新的防病毒軟件是日常維護(hù)系統(tǒng)安全的重要措施,但這并不能直接應(yīng)對已經(jīng)收到的釣魚郵件,不是針對該問題的直接解決辦法。選項(xiàng)D,將釣魚郵件報(bào)告給信息科技部是合理的做法。信息科技部有專業(yè)的技術(shù)和人員來處理這類情況,可以對釣魚郵件進(jìn)行分析和處理,避免更多人受到影響,保障信息安全。所以正確答案是D。"30、下列不屬于商業(yè)秘密的是()

A.客戶名單

B.產(chǎn)銷策略

C.企業(yè)法人聯(lián)系方式

D.產(chǎn)品配方

【答案】:C

【解析】商業(yè)秘密是指不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營信息等商業(yè)信息。選項(xiàng)A客戶名單屬于企業(yè)的經(jīng)營信息,是企業(yè)通過長期積累和維護(hù)所得,能為企業(yè)帶來商業(yè)利益,通常會被企業(yè)作為商業(yè)秘密加以保護(hù);選項(xiàng)B產(chǎn)銷策略包含了企業(yè)的市場計(jì)劃、銷售策略等內(nèi)容,這些信息關(guān)乎企業(yè)的市場競爭力和經(jīng)濟(jì)效益,屬于商業(yè)秘密的范疇;選項(xiàng)D產(chǎn)品配方是企業(yè)在研發(fā)過程中形成的獨(dú)特技術(shù)信息,能夠使產(chǎn)品具有獨(dú)特的性能和優(yōu)勢,是企業(yè)的核心競爭力之一,也屬于商業(yè)秘密。而選項(xiàng)C企業(yè)法人聯(lián)系方式是相對公開的信息,一般可以通過工商登記等公開渠道獲取,不具備商業(yè)秘密“不為公眾所知悉”這一特性,不屬于商業(yè)秘密。所以答案選C。第二部分多選題(5題)1、企業(yè)員工安全行為準(zhǔn)則,以下行為正確的是

A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)

【答案】:ABCD"

【解析】選項(xiàng)A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機(jī)密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會導(dǎo)致公司信息泄露,給公司帶來損失,所以該行為符合企業(yè)員工安全行為準(zhǔn)則。選項(xiàng)B正確。不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址,能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等,降低公司信息安全風(fēng)險(xiǎn),是正確的安全行為。選項(xiàng)C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低,容易被不法分子攻擊和竊取信息,在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作如轉(zhuǎn)賬等,可能會導(dǎo)致個(gè)人和公司資金損失以及信息泄露,所以不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作是保障安全的必要措施。選項(xiàng)D正確。離職員工也有義務(wù)保護(hù)公司信息安全,不得將公司信息用作他處,公司對離職員工涉及侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán),這有助于約束員工行為,維護(hù)公司的合法權(quán)益。綜上,ABCD選項(xiàng)中的行為都是正確的企業(yè)員工安全行為。"2、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計(jì)算機(jī)受損的幾率

D.減少他人猜測到密碼的機(jī)會

【答案】:BCD"

【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時(shí)間推移,可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風(fēng)險(xiǎn)增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息,若密碼長期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項(xiàng)B正確。-**降低計(jì)算機(jī)受損的幾率**:當(dāng)密碼被他人知曉后,他人可能會利用該密碼登錄計(jì)算機(jī)進(jìn)行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會對計(jì)算機(jī)安全造成威脅。定期更換密碼能夠降低這種風(fēng)險(xiǎn),減少計(jì)算機(jī)因密碼泄露而受損的可能性,所以選項(xiàng)C正確。-**減少他人猜測到密碼的機(jī)會**:很多人設(shè)置密碼可能會基于一些常見的信息,如生日、電話號碼等,他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息,進(jìn)而猜到密碼。而且使用時(shí)間越長,被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測到密碼的機(jī)會,所以選項(xiàng)D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項(xiàng)A錯(cuò)誤。綜上所述,答案選BCD。"3、網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意

A.真實(shí)

B.合法

C.正當(dāng)

D.必要

【答案】:BCD

【解析】根據(jù)相關(guān)規(guī)定,網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。合法是指收集和使用個(gè)人信息要符合法律法規(guī)的規(guī)定,不能通過違法手段獲取和使用個(gè)人信息;正當(dāng)強(qiáng)調(diào)收集和使用信息的目的和方式要合理、公正,不能存在欺詐、脅迫等不正當(dāng)情形;必要則意味著收集的信息應(yīng)當(dāng)是為實(shí)現(xiàn)特定目的所必需的,不能過度收集。而“真實(shí)”并非收集、使用個(gè)人信息需遵循的原則,所以本題答案選BCD。4、下列關(guān)于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上

C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換

【答案】:ABC"

【解析】選項(xiàng)A中,一直使用系統(tǒng)初始密碼不做改變,初始密碼通常是公開或容易被猜到的,會極大降低賬戶的安全性,容易被他人破解,這是不正確的做法。選項(xiàng)B,將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上,這會使口令處于容易被他人看到的狀態(tài),極大地增加了口令泄露的風(fēng)險(xiǎn),是錯(cuò)誤的做法。選項(xiàng)C,把計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用,無法保證他人會妥善保管該口令,可能因他人的不當(dāng)操作或疏忽導(dǎo)致口令泄露,從而造成信息安全隱患,屬于不正確做法。選項(xiàng)D,一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換能及時(shí)阻止可能的進(jìn)一步損失,保障賬戶安全,是正確的做法。所以答案選ABC。"5、下列哪些內(nèi)容可能是釣魚郵件

A.股票信息

B.放假通知

C.漲薪通知

D.優(yōu)惠信息

【答案】:ABCD"

【解析】釣魚郵件是指攻擊者偽裝成知名機(jī)構(gòu)或公司等,發(fā)送看似正常的郵件以誘使用戶點(diǎn)擊鏈接、提供個(gè)人信息等,從而達(dá)到竊取信息等不良目的的郵件。選項(xiàng)A,股票信息往往會吸引投資者的關(guān)注,不法分子可能以提供精準(zhǔn)股票走勢、內(nèi)幕消息等為誘餌,發(fā)送包含惡意鏈接的郵件來騙取用戶的資金信息或個(gè)人敏感信息,因此可能是釣魚郵件。選項(xiàng)B,放假通知看似是正常的公司或?qū)W校等機(jī)構(gòu)發(fā)布的信息,但攻擊者可以偽造一份放假通知,在郵件中添加惡意附件或鏈接,誘導(dǎo)收件人點(diǎn)擊,進(jìn)而獲取收件人的信息,所以放假通知也可能成為釣魚郵件的偽裝內(nèi)容。選項(xiàng)C,漲薪通知會讓收件人感到興奮和驚喜,收件人可能會放松警惕去點(diǎn)擊郵件中的鏈接或下載附件,不法分子就利用這種心理進(jìn)行信息竊取等活動,故漲薪通知也存在作為釣魚郵件的可能性。選項(xiàng)D,優(yōu)惠信息通常具有很強(qiáng)的吸引力,像一些虛假的電商優(yōu)惠、旅游優(yōu)惠等,攻擊者通過發(fā)送此類郵件,誘導(dǎo)用戶點(diǎn)擊鏈接進(jìn)入虛假網(wǎng)站,從而獲取用戶的賬號、密碼等信息,所以優(yōu)惠信息也可能是釣魚郵件。綜上所述,ABCD選項(xiàng)的內(nèi)容都有可能成為釣魚郵件。"第三部分大題(20題)1、公用賬號需明確使用人員范圍,妥善保管

【答案】:正確

【解析】公用賬號明確使用人員范圍并妥善保管是必要的。明確使用人員范圍能夠清晰責(zé)任歸屬,避免因使用人員不明導(dǎo)致管理混亂和責(zé)任難以追究的情況發(fā)生。妥善保管賬號則可以防止賬號信息泄露,避免賬號被非法使用,保障賬號所關(guān)聯(lián)的相關(guān)資源和信息的安全,所以“公用賬號需明確使用人員范圍,妥善保管”這一表述是正確的。2、對于公司敏感信息,未經(jīng)授權(quán)是不得私自復(fù)制、影印和外傳的,但是摘錄部分內(nèi)容是不違規(guī)的。

【答案】:錯(cuò)誤

【解析】對于公司敏感信息,無論以復(fù)制、影印、外傳、摘錄部分內(nèi)容等何種未經(jīng)授權(quán)的方式處理,都可能導(dǎo)致敏感信息的泄露,從而違反相關(guān)規(guī)定,所以“對于公司敏感信息,未經(jīng)授權(quán)是不得私自復(fù)制、影印和外傳的,但是摘錄部分內(nèi)容是不違規(guī)的”這一說法是錯(cuò)誤的。3、小張覺得公司網(wǎng)絡(luò)太卡,自己搭建WIFI熱點(diǎn),還主動提供給鄰座的同事使用

【答案】:錯(cuò)誤

【解析】在公司自行搭建WIFI熱點(diǎn)是不符合規(guī)定的行為。公司網(wǎng)絡(luò)有著相應(yīng)的管理和安全要求,私自搭建熱點(diǎn)可能會破壞公司網(wǎng)絡(luò)的安全體系,帶來安全隱患,如數(shù)據(jù)泄露風(fēng)險(xiǎn)等。同時(shí)也可能干擾公司網(wǎng)絡(luò)的正常運(yùn)行秩序。此外,未經(jīng)允許主動提供熱點(diǎn)給同事使用也違反了公司對于網(wǎng)絡(luò)使用和管理的規(guī)范。所以“小張覺得公司網(wǎng)絡(luò)太卡,自己搭建WIFI熱點(diǎn),還主動提供給鄰座的同事使用”這一行為是錯(cuò)誤的。4、外出員工訪問公司內(nèi)部資源需使用VPN接入

【答案】:正確

【解析】外出員工在公司外部網(wǎng)絡(luò)環(huán)境下,為了安全且有效地訪問公司內(nèi)部資源,通常需使用虛擬專用網(wǎng)絡(luò)(VPN)接入。VPN可以在公共網(wǎng)絡(luò)上建立加密隧道,保障員工與公司內(nèi)部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸安全,同時(shí)也能對員工的訪問進(jìn)行身份驗(yàn)證和授權(quán)管理,防止外部非法入侵和數(shù)據(jù)泄露,所以外出員工訪問公司內(nèi)部資源需使用VPN接入這一表述是正確的。5、員工李某將開機(jī)密碼明文抄寫口令、張貼在辦公電腦處,此做法合理。

【答案】:錯(cuò)誤

【解析】將開機(jī)密碼明文抄寫并張貼在辦公電腦處存在嚴(yán)重的安全隱患,可能導(dǎo)致密碼泄露,使辦公電腦中的重要信息面臨被盜取、篡改等風(fēng)險(xiǎn),不利于信息安全的保障,所以這種做法不合理。6、門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進(jìn)出。

【答案】:錯(cuò)誤

【解析】門禁卡有重要的安全管理作用,用于識別和驗(yàn)證人員身份,以確保特定區(qū)域的安全性。借用他人門禁卡出入以及尾隨其他同事進(jìn)出可能會破壞這種安全管理機(jī)制。他人的門禁卡權(quán)限與本人并不一定完全匹配,借用可能導(dǎo)致非授權(quán)人員進(jìn)入限制區(qū)域,增加安全風(fēng)險(xiǎn)。尾隨進(jìn)入也使門禁系統(tǒng)的身份驗(yàn)證功能失效,無法準(zhǔn)確記錄實(shí)際進(jìn)入人員信息,不利于對區(qū)域內(nèi)人員的管理和安全監(jiān)控。所以“門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進(jìn)出”這一說法是錯(cuò)誤的。7、未經(jīng)客戶同意,在客戶的辦公環(huán)境隨意拍照,此行為是允許的

【答案】:錯(cuò)誤

【解析】客戶的辦公環(huán)境屬于客戶的私人空間,具有一定的私密性。未經(jīng)客戶同意就在此環(huán)境隨意拍照,可能會侵犯客戶的隱私,還可能涉及商業(yè)機(jī)密等敏感信息的泄露等問題,這種行為是不被允許的,所以題干表述錯(cuò)誤。8、員工不得將個(gè)人電腦對互聯(lián)網(wǎng)開放遠(yuǎn)程接入服務(wù),禁止通過遠(yuǎn)程工具從互聯(lián)網(wǎng)遠(yuǎn)程操作企業(yè)內(nèi)部電腦。

【答案】:正確

【解析】禁止員工將個(gè)人電腦對互聯(lián)網(wǎng)開放遠(yuǎn)程接入服務(wù)以及通過遠(yuǎn)程工具從互聯(lián)網(wǎng)遠(yuǎn)程操作企業(yè)內(nèi)部電腦是合理且必要的安全措施。開放遠(yuǎn)程接入服務(wù)和進(jìn)行遠(yuǎn)程操作會使企業(yè)內(nèi)部網(wǎng)絡(luò)面臨較大的安全風(fēng)險(xiǎn),可能導(dǎo)致企業(yè)內(nèi)部信息泄露、系統(tǒng)被攻擊、數(shù)據(jù)被篡改等嚴(yán)重后果,為保障企業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)安全,做出這樣的規(guī)定是恰當(dāng)?shù)?,所以該表述正確。9、小王在客戶的現(xiàn)場辦公,在未與用戶確認(rèn)的情況下,私自將電腦接入客戶環(huán)境,該行為是

【答案】:錯(cuò)誤

【解析】在客戶現(xiàn)場辦公時(shí),未與用戶確認(rèn)就私自將電腦接入客戶環(huán)境存在諸多風(fēng)險(xiǎn),可能會對客戶環(huán)境的安全性和穩(wěn)定性造成威脅,比如可能帶入病毒、惡意軟件或干擾客戶網(wǎng)絡(luò)的正常運(yùn)行等,所以這種行為是錯(cuò)誤的。10、自然人的個(gè)人信息受法律保護(hù)。收集、處理自然人個(gè)人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過度收集、處理。

【答案】:正確

【解析】《中華人民共和國民法典》明確規(guī)定自然人的個(gè)人信息受法律保護(hù)。在收集、處理自然人個(gè)人信息時(shí),遵循合法、正當(dāng)、必要原則并不得過度收集、處理,是保障個(gè)人信息安全和合法權(quán)益的必要要求,所以“自然人的個(gè)人信息受法律保護(hù)。收集、處理自然人個(gè)人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過度收集、處理”這一表述是正確的。11、收到一封外部郵箱發(fā)來的郵件,其中附件的文件拓展名是.exe,可以直接打開并運(yùn)行該附件

【答案】:錯(cuò)誤

【解析】文件擴(kuò)展名為.exe的文件是可執(zhí)行文件,這類文件可能攜帶病毒、惡意軟件或其他安全威脅。從外部郵箱收到的郵件,其來源和內(nèi)容的安全性無法直接確認(rèn),直接打開并運(yùn)行其中的.exe附件,可能會使計(jì)算機(jī)系統(tǒng)面臨被攻擊、數(shù)據(jù)泄露等安全風(fēng)險(xiǎn),所以不能直接打開并運(yùn)行該附件,題干表述錯(cuò)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論