2025年山東省《保密知識競賽必刷50題》考試題庫附完整答案（必背）第一部分單選題(30題)1、對絕密級的國家秘密文件.資料和其它物品,非經(jīng)()批準,不得復制和摘抄。

A.原確定密級的機關(guān).單位或者其上級機關(guān)

B.原確定密級的機關(guān).單位的上級機關(guān)或上級保密工作部門

C.原確定密級的機關(guān).單位

【答案】：A

【解析】對于絕密級的國家秘密文件、資料和其他物品，其復制和摘抄有著嚴格規(guī)定?！吨腥A人民共和國保守國家秘密法》規(guī)定，非經(jīng)原確定密級的機關(guān)、單位或者其上級機關(guān)批準，不得復制和摘抄。選項B提到的“上級保密工作部門”并非批準復制和摘抄絕密級國家秘密文件等物品的主體；選項C只提到原確定密級的機關(guān)、單位，遺漏了其上級機關(guān)這一主體。所以正確答案是A。2、1948年5月19日,中央頒布了《中共中央保密委員會章程》,明確規(guī)定中央保密委員會的基本任務(wù)包括()。

A.重點研究機要保密工作

B.搜集敵人電訊技術(shù).密碼使用及偵破手段

C.實行保密工作獎懲制度

D. 以上都正確

【答案】：D

【解析】1948年5月19日中央頒布的《中共中央保密委員會章程》明確規(guī)定中央保密委員會的基本任務(wù)較為全面。選項A中重點研究機要保密工作，這是保密委員會保障機要信息安全、規(guī)范機要工作流程等重要方面的任務(wù)；選項B搜集敵人電訊技術(shù)、密碼使用及偵破手段，對于了解敵方動態(tài)、防范情報泄露、保障我方信息安全有著關(guān)鍵作用；選項C實行保密工作獎懲制度，能夠激勵相關(guān)人員積極做好保密工作，同時對違反保密規(guī)定的行為進行懲戒，維護保密工作的嚴肅性和規(guī)范性。綜上所述，A、B、C選項所涉及的內(nèi)容均為中央保密委員會的基本任務(wù)，所以答案選D。3、防止瀏覽行為被追蹤，以下做法正確的是

A.不使用瀏覽器

B.可以通過清除瀏覽器Cookie或者拒絕Cookie等方式

C.在不連接網(wǎng)絡(luò)情況下使用瀏覽器

D.以上做法都可以

【答案】：D"

【解析】本題主要考查防止瀏覽行為被追蹤的正確做法，下面對各選項進行分析：-**A選項**：不使用瀏覽器，那么自然就不會產(chǎn)生通過瀏覽器進行的瀏覽行為，也就不存在被追蹤的問題，所以該方法可以防止瀏覽行為被追蹤。-**B選項**：瀏覽器的Cookie會記錄用戶在瀏覽過程中的一些信息，例如訪問過的網(wǎng)站、登錄信息等。通過清除瀏覽器Cookie或者拒絕Cookie等方式，可以減少這些信息的留存，從而在一定程度上防止瀏覽行為被追蹤。-**C選項**：在不連接網(wǎng)絡(luò)的情況下使用瀏覽器，由于沒有網(wǎng)絡(luò)連接，瀏覽器無法與外部服務(wù)器進行數(shù)據(jù)交互，也就不會產(chǎn)生可供追蹤的網(wǎng)絡(luò)瀏覽記錄，所以可以防止瀏覽行為被追蹤。綜上所述，A、B、C選項的做法都能夠在不同程度上防止瀏覽行為被追蹤，因此答案選D。"4、如何預防計算機病毒

A.下載破解版的收費殺毒軟件

B.已經(jīng)開啟防火墻的情況下以讀寫的方式打開網(wǎng)絡(luò)上下載的文檔

C.瀏覽小網(wǎng)頁時只要不隨意點擊廣告頁面就是安全的

D.在網(wǎng)絡(luò)上下載程序或文件在運行前進行掃描

【答案】：D"

【解析】本題可根據(jù)預防計算機病毒的相關(guān)知識，對每個選項進行分析，從而判斷其是否能有效預防計算機病毒。-**選項A**：下載破解版的收費殺毒軟件存在諸多風險。破解版軟件往往來路不明，可能本身就被植入了病毒或惡意代碼，不但無法起到預防病毒的作用，反而會給計算機系統(tǒng)帶來安全隱患，所以該選項**不能**有效預防計算機病毒。-**選項B**：即便計算機已經(jīng)開啟了防火墻，以讀寫的方式打開網(wǎng)絡(luò)上下載的文檔仍存在風險。網(wǎng)絡(luò)上的文檔來源復雜，可能攜帶病毒，防火墻雖然能在一定程度上起到防護作用，但并不能完全抵御所有的病毒威脅，打開這些文檔可能會導致病毒感染計算機，所以該選項**不能**有效預防計算機病毒。-**選項C**：瀏覽小網(wǎng)頁時，即便是不隨意點擊廣告頁面也不一定安全。許多小網(wǎng)頁本身可能缺乏完善的安全防護措施，存在被黑客攻擊和植入惡意代碼的風險。當用戶訪問這些網(wǎng)頁時，可能會在不知不覺中受到病毒攻擊，所以該選項**不能**有效預防計算機病毒。-**選項D**：在網(wǎng)絡(luò)上下載程序或文件在運行前進行掃描是一種有效的預防計算機病毒的方法。通過使用殺毒軟件對下載的文件進行掃描，可以在文件運行之前發(fā)現(xiàn)并清除其中可能存在的病毒，從而避免計算機被病毒感染，所以該選項**能**有效預防計算機病毒。綜上，本題答案選D。"5、傳遞秘密載體,應(yīng)當包裝密封;傳遞秘密載體的信封或者袋牌上應(yīng)當標明()。

A.密級

B.密級和編號

C.密級.編號和收發(fā)件單位名稱

【答案】：C

【解析】傳遞秘密載體時，為了確保信息傳遞的準確性、安全性以及便于管理和追溯，對其信封或者袋牌的標注有嚴格要求。選項A只標明密級，無法明確載體的具體編號以及收發(fā)件單位，不利于準確識別和管理；選項B標明密級和編號，但缺少收發(fā)件單位名稱，同樣不利于信息的準確傳遞和追蹤。而選項C既包含密級，明確了信息的保密程度，又有編號，便于對秘密載體進行唯一標識和管理，同時還標注了收發(fā)件單位名稱，能清晰界定信息的來源和去向，符合傳遞秘密載體的規(guī)范要求，所以正確答案是C。6、各單位保密工作機構(gòu)應(yīng)對計算機信息系統(tǒng)的工作人員進行()的保密培訓,并定期進行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】：C

【解析】為了確保計算機信息系統(tǒng)工作人員具備相應(yīng)的保密意識和能力以防止信息泄露，保密培訓應(yīng)在工作人員正式上崗操作計算機信息系統(tǒng)之前進行，這樣能讓他們在上崗伊始就了解并掌握保密的規(guī)則和技能，從源頭避免可能出現(xiàn)的保密問題。而在工作中進行保密培訓缺乏及時性和基礎(chǔ)性，定期培訓雖也是保密工作的一部分，但不能替代上崗前的培訓。所以各單位保密工作機構(gòu)應(yīng)對計算機信息系統(tǒng)的工作人員進行上崗前的保密培訓，并定期進行保密教育和檢查，答案選C。7、一份文件為秘密級,保密期限是10年,正確的標志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】國家秘密的標志由國家秘密的密級、★和保密期限三部分組成。題干中文件為秘密級，保密期限是10年，所以其正確的標志形式應(yīng)該是“秘密★10年”，也就是“秘密★】(10)年”的形式。選項A沒有“★”，形式錯誤；選項B缺少保密期限；選項D沒有密級和“★”，均不符合要求。因此正確答案是C。8、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】：A

【解析】秘密載體具有保密性和重要性，為確保秘密載體的安全管理和信息保密，當經(jīng)管人員離崗、離職前，必須將所保管的全部秘密載體進行清退。同時，辦理移交手續(xù)是規(guī)范的管理流程，這能明確責任的轉(zhuǎn)移，保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù)，A選項正確；B選項部分清退不符合對秘密載體嚴格管理的要求，可能會導致部分秘密載體失控從而造成信息泄露風險；C選項不辦理移交手續(xù)無法明確責任歸屬，不利于秘密載體的管理和監(jiān)督，所以B和C選項錯誤。9、下列哪一個說法是正確的

A.風險越大，越不需要保護

B.風險越小，越需要保護

C.風險越大，越需要保護

D.越是中等風險，越需要保護

【答案】：C

【解析】風險是指可能發(fā)生的危險和損失。通常情況下，風險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失，就需要投入更多的資源、采取更有效的措施去進行保護。而選項A中說風險越大越不需要保護，這與常理相悖，因為風險大不加以保護會帶來更大的損失；選項B風險小通常面臨的危害和損失相對較小，一般不需要像高風險情況那樣投入大量資源去保護；選項D說越是中等風險越需要保護也不準確，中等風險的危害和損失程度處于中間水平，其保護需求通常也介于低風險和高風險之間，并非是最需要保護的。所以風險越大越需要保護，答案選C。10、某天某公司負責人王某接到一通電話，對方自稱是電信公司，告知其信息被盜用，涉嫌違法，24小時后辦公室座機將被停用，如有問題可按"9"鍵接入人工服務(wù);然后市公安局的民警告知其涉嫌一起案件，現(xiàn)已被通緝;接著一位最高人民檢察院主任將一個網(wǎng)址發(fā)給王某。王某上網(wǎng)一查，確認了自己被“通緝"。于是王某開始按照對方要求操作，最終導致高額存款落入騙子手中。以下對該事件的描述不正確的是

A.這是—起電話詐騙事件

B.詐騙犯利用的是受害者的心理弱點、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱，從而能夠?qū)κ芎φ哌M行一系列默騙、傷害等行為

C.事件中的王某因為懼怕公檢法機構(gòu)的威嚴而造成了上當受騙

D.王某如果能夠多一些甄別能力，首先核實事件真?zhèn)?，就能減少上當受騙的機會

【答案】：C"

【解析】本題可對每個選項進行逐一分析，判斷其描述是否正確。-**選項A**：從題干可知，有人冒充電信公司、市公安局民警、最高人民檢察院主任給王某打電話、發(fā)網(wǎng)址，最后讓王某高額存款落入騙子手中，這明顯是一起電話詐騙事件，該選項描述正確。-**選項B**：詐騙犯利用人們對信息被盜用、涉嫌違法以及被通緝的恐懼心理，也就是利用受害者的心理弱點、本能反應(yīng)等心理陷阱，對王某進行欺騙，最終使王某上當受騙，導致高額存款損失，該選項描述正確。-**選項C**：題干中并沒有明確表明王某是因為懼怕公檢法機構(gòu)的威嚴而造成上當受騙，造成他上當受騙的原因可能是多方面的，如未仔細甄別信息真?zhèn)蔚?，該選項描述不準確。-**選項D**：如果王某能夠多一些甄別能力，不輕易相信對方所說的內(nèi)容，首先去核實事件的真?zhèn)?，那么就有很大可能不會落入騙子的陷阱，從而減少上當受騙的機會，該選項描述正確。綜上，答案選C。"11、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】：C

【解析】我國保密法律制度體系以保守國家秘密法為核心?！吨腥A人民共和國保守國家秘密法》是我國為保守國家秘密，維護國家安全和利益，保障改革開放和社會主義建設(shè)事業(yè)的順利進行而制定的專門法律。它系統(tǒng)地規(guī)定了國家秘密的范圍、保密制度、監(jiān)督管理、法律責任等方面的內(nèi)容，為國家保密工作提供了全面、具體的法律依據(jù)和規(guī)范，在保密法律制度體系中起著核心的、基礎(chǔ)性的作用。而憲法是我國的根本大法，是國家一切法律的基礎(chǔ)和依據(jù)，但不是保密法律制度體系的核心；國家安全法主要是從維護國家安全整體角度進行規(guī)范，并非針對保密這一特定領(lǐng)域；國防法主要是調(diào)整國防建設(shè)領(lǐng)域關(guān)系的法律，也不是保密法律制度體系的核心。所以答案選C。12、下列說法中，錯誤的是（）

A.輸入密碼時保持警惕，防止被他人通過偷窺手段非法獲取你的密碼

B.系統(tǒng)登錄是個人機交互過程，也可以使用程序自行登錄

C.不要登錄他人電腦

D.殺毒軟件設(shè)置成開機啟動，并定期更新病毒庫

【答案】：B"

【解析】A選項，輸入密碼時保持警惕，防止被他人通過偷窺手段非法獲取密碼，這是非常重要的密碼安全保護措施，該說法正確。B選項，系統(tǒng)登錄是為了驗證用戶身份，保障系統(tǒng)安全和數(shù)據(jù)隱私。如果使用程序自行登錄，可能繞過正常的身份驗證流程，帶來安全風險，所以不應(yīng)該使用程序自行登錄，該說法錯誤。C選項，不要登錄他人電腦，因為他人電腦中可能存在隱私信息，隨意登錄可能侵犯他人隱私，并且可能會因操作不當造成他人電腦數(shù)據(jù)損壞等問題，該說法正確。D選項，將殺毒軟件設(shè)置成開機啟動并定期更新病毒庫，這樣可以讓殺毒軟件持續(xù)運行和及時獲取最新的病毒特征庫，更好地保護電腦系統(tǒng)免受病毒等惡意軟件的侵害，該說法正確。所以答案選B。"13、識別一封郵件的真實發(fā)件人信息,應(yīng)該通過什么來判斷?

A.郵件簽名

B.發(fā)件人姓名

C.發(fā)件郵箱地址，如有疑問要與發(fā)件人確認

D.郵件本身的內(nèi)容為主，其他可以忽略

【答案】：C

【解析】判斷一封郵件的真實發(fā)件人信息，關(guān)鍵在于發(fā)件郵箱地址。因為郵件簽名和發(fā)件人姓名都容易被偽造或修改，不能作為判斷真實發(fā)件人的可靠依據(jù)。而郵件本身的內(nèi)容主要是傳達信息，和發(fā)件人的真實身份并無直接關(guān)聯(lián)，不能以郵件內(nèi)容為主忽略其他。發(fā)件郵箱地址具有唯一性和相對穩(wěn)定性，能較為準確地標識發(fā)件人。但當對發(fā)件郵箱地址存在疑問時，還需要與發(fā)件人進行確認，以確保信息的準確性。所以答案選C。14、關(guān)于移動介質(zhì)的使用，下列說法正確的是（）

A.可使用私人移動介質(zhì)存儲公司機密信息

B.移動介質(zhì)使用時不必先殺毒

C.存儲于介質(zhì)內(nèi)的臨時數(shù)據(jù)在使用后不刪除，以備以后不時之需

D.移動介質(zhì)不要隨意在不同的計算機上使用，以防感染病毒

【答案】：D"

【解析】本題主要考查移動介質(zhì)使用的相關(guān)安全知識。A選項：公司機密信息屬于敏感且重要的數(shù)據(jù)，私人移動介質(zhì)可能缺乏必要的安全保障措施，容易導致機密信息泄露，因此絕對不可以使用私人移動介質(zhì)存儲公司機密信息，A選項錯誤。B選項：移動介質(zhì)在使用前可能已經(jīng)感染了病毒，如果不先進行殺毒處理，就可能將病毒傳播到使用該移動介質(zhì)的計算機上，從而導致計算機系統(tǒng)故障、數(shù)據(jù)丟失等問題，所以移動介質(zhì)在使用時必須先殺毒，B選項錯誤。C選項：存儲于介質(zhì)內(nèi)的臨時數(shù)據(jù)如果在使用后不刪除，一方面會占用移動介質(zhì)的存儲空間，另一方面這些臨時數(shù)據(jù)可能包含一些敏感信息，若不刪除可能會造成信息泄露等風險，所以在使用后應(yīng)該及時刪除，C選項錯誤。D選項：不同的計算機可能存在不同的安全環(huán)境，有些計算機可能已經(jīng)感染了病毒。如果隨意將移動介質(zhì)在不同的計算機上使用，就很有可能使移動介質(zhì)感染病毒，進而影響到其他計算機，所以移動介質(zhì)不要隨意在不同的計算機上使用，以防感染病毒，D選項正確。綜上，本題正確答案選D。"15、1948年5月,()在西柏坡成立,這是黨的歷史上最早統(tǒng)一領(lǐng)導保密工作的專門組織。

A.中央機要工作委員會

B.中央秘密工作委員會

C.中央保密委員會

D. 秘密工作領(lǐng)導小組

【答案】：C

【解析】1948年5月，中央保密委員會在西柏坡成立，它是黨的歷史上最早統(tǒng)一領(lǐng)導保密工作的專門組織，所以答案選C。16、以下哪項描述是錯誤的

A.盡量避免使用移動存儲介質(zhì)放置重要信息

B.U盤等移動存儲介質(zhì)是長期存放數(shù)據(jù)方式之一

C.接入移動存儲介質(zhì)時應(yīng)先掃描是否存在病毒

D.妥善保管介質(zhì)，防止介質(zhì)損壞、丟失或失竊

【答案】：B

【解析】移動存儲介質(zhì)如U盤等存在易丟失、易損壞、易感染病毒等風險，并不適合作為長期存放數(shù)據(jù)的方式。重要數(shù)據(jù)應(yīng)該采用更為安全、穩(wěn)定的存儲方式，如專業(yè)的數(shù)據(jù)存儲服務(wù)器、云存儲等。所以選項B的描述是錯誤的。選項A，由于移動存儲介質(zhì)存在安全隱患，盡量避免用其放置重要信息是合理的；選項C，接入移動存儲介質(zhì)先掃描病毒能有效防止電腦感染病毒；選項D，妥善保管介質(zhì)可防止數(shù)據(jù)因介質(zhì)損壞、丟失或失竊而丟失，這些選項描述都是正確的。17、2014年，互聯(lián)網(wǎng)上爆出近幾十萬12306網(wǎng)站的用戶信息，12306官方網(wǎng)站稱是通過________方式泄露的

A.拖庫

B.撞庫

C.木馬

D.信息明文存儲

【答案】：B"

【解析】本題正確答案選B。下面對各選項進行分析：-選項A：拖庫是指黑客入侵有價值的網(wǎng)絡(luò)站點，把數(shù)據(jù)庫的全部內(nèi)容盜走的行為。拖庫往往意味著大量數(shù)據(jù)的泄露，但題干描述的情況并非是黑客直接入侵12306數(shù)據(jù)庫把用戶信息全部盜走這種“拖庫”形式。-選項B：撞庫是指黑客通過收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息，生成對應(yīng)的字典表，嘗試批量登錄其他網(wǎng)站，從而獲取用戶的信息。2014年互聯(lián)網(wǎng)爆出近幾十萬12306網(wǎng)站用戶信息泄露事件，就是不法分子通過撞庫方式實現(xiàn)的，因為部分用戶在多個網(wǎng)站使用相同的賬號和密碼，黑客利用從其他網(wǎng)站獲取的賬號密碼來嘗試登錄12306網(wǎng)站，成功獲取了部分用戶的信息，所以該選項正確。-選項C：木馬是一種惡意程序，它通過將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開被種主機的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種主機。題干中未表明是通過木馬程序的方式導致信息泄露。-選項D：信息明文存儲是指數(shù)據(jù)在存儲時未進行加密處理，以原始可讀的形式存放。但題干沒有體現(xiàn)出是因為12306網(wǎng)站采用信息明文存儲而導致用戶信息泄露。"18、關(guān)于密碼安全，以下說法錯誤的是

A.密碼設(shè)置應(yīng)符合“大（?。懽帜?特殊字符+數(shù)字，且不少于8位”的要求

B.內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致

C.盡量不設(shè)置與個人生日、姓名、電話、公司名稱相關(guān)的易猜測密碼，如:xsyx19980213

D.為方便記憶，密碼長度應(yīng)該盡量短一點，如：123456

【答案】：D"

【解析】選項A，將大（?。懽帜浮⑻厥庾址蛿?shù)字組合且不少于8位的密碼設(shè)置方式，可以增加密碼的復雜度和安全性，使得密碼更難被破解，該說法正確。選項B，內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致，一旦外部網(wǎng)站密碼泄露，內(nèi)部系統(tǒng)的安全也會受到威脅，該說法正確。選項C，與個人生日、姓名、電話、公司名稱相關(guān)的密碼很容易被他人根據(jù)個人信息猜測到，存在較大的安全隱患，所以應(yīng)盡量避免設(shè)置此類易猜測密碼，該說法正確。選項D，為方便記憶而將密碼長度盡量縮短并不可取，短密碼的組合方式有限，更容易被暴力破解，像“123456”這樣的簡單密碼安全性極低，該說法錯誤。所以本題答案選D。"19、以下關(guān)于個人信息收集描述正確的是？

A.不應(yīng)以欺詐、誘騙、誤導的方式收集個人信息

B.不應(yīng)隱瞞產(chǎn)品或服務(wù)所具有的收集個人信息的功能

C.不應(yīng)從非法渠道獲取個人信息

D.以上都正確

【答案】：D"

【解析】選項A，以欺詐、誘騙、誤導的方式收集個人信息違背了信息收集的合法性和正當性原則，會侵害個人的合法權(quán)益，所以不應(yīng)以這種方式收集個人信息，該描述正確。選項B，用戶有知情權(quán)，產(chǎn)品或服務(wù)具有收集個人信息的功能時，隱瞞此情況會讓用戶在不知情的狀態(tài)下個人信息被收集，這不符合信息收集應(yīng)遵循的透明原則，所以不應(yīng)隱瞞，該描述正確。選項C，從非法渠道獲取個人信息本身就是違法違規(guī)的行為，嚴重侵犯了個人的信息安全，所以不應(yīng)從非法渠道獲取個人信息，該描述正確。由于A、B、C選項的描述均正確，所以答案選D。"20、不管是辦公桌面還是辦公電腦的桌面，都存放著重要的文件和資料，為了避免重要文件資料泄露，正確的做法是？

A.離開電腦后不鎖屏，方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品

D.以上均不正確

【答案】：B

【解析】正確答案是B。選項A中，離開電腦后不鎖屏，他人容易在自己離開的這段時間隨意操作電腦，進而可能導致重要文件資料被查看或泄露，這種做法是錯誤的。選項B，將敏感文件和資料鎖在柜子里，能夠有效防止他人隨意獲取這些重要信息，可避免敏感文件和資料泄露，是正確的保護措施。選項C，在辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品，這些物品可能包含個人隱私和公司機密信息，容易因丟失或被他人獲取而導致信息泄露，這種做法不可取。因此選項D也不正確。21、關(guān)于郵件安全，說法錯誤的是

A.不要隨意在各種網(wǎng)站上留個人信息

B.不要輕易在網(wǎng)站上留你的公司郵箱或重要私人郵箱

C.在留取個人信息前仔細閱讀網(wǎng)站的隱私保護聲明

D.使用公司郵箱用于一些網(wǎng)站的注冊

【答案】：D"

【解析】本題主要考查對郵件安全相關(guān)知識的理解。選項A：隨意在各種網(wǎng)站上留個人信息存在較大風險，可能會被不法分子獲取并用于惡意操作，比如通過這些信息猜測郵箱密碼等，所以不要隨意在各種網(wǎng)站上留個人信息是保障郵件安全的重要措施，該選項說法正確。選項B：公司郵箱或重要私人郵箱包含著大量重要信息和隱私內(nèi)容，如果輕易在網(wǎng)站上留下這些郵箱，可能會遭受垃圾郵件轟炸、詐騙郵件攻擊等，所以不要輕易在網(wǎng)站上留公司郵箱或重要私人郵箱是正確的郵件安全保護方式，該選項說法正確。選項C：在留取個人信息前仔細閱讀網(wǎng)站的隱私保護聲明，可以了解網(wǎng)站將如何使用和保護自己的信息，從而判斷該網(wǎng)站是否可靠，是否值得留下自己的信息，這有助于從源頭上保障個人信息和郵件安全，該選項說法正確。選項D：公司郵箱通常包含公司的重要業(yè)務(wù)信息和機密內(nèi)容，將其用于一些網(wǎng)站的注冊，會使公司郵箱面臨泄露風險，可能導致公司信息被泄露、遭受網(wǎng)絡(luò)攻擊等后果，不利于郵件安全和公司信息安全，該選項說法錯誤。因此，答案選D。"22、機關(guān).單位定密的直接依據(jù)是()。

A.保守國家秘密法

B.保守國家秘密法實施條例

C.保密事項范圍

D. 機關(guān).單位內(nèi)部規(guī)定

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定，機關(guān)、單位對所產(chǎn)生的國家秘密事項，應(yīng)當按照國家秘密及其密級的具體范圍的規(guī)定確定密級，同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關(guān)、單位定密的直接依據(jù)是保密事項范圍。而保守國家秘密法是保密工作的基本法律規(guī)范，為定密等工作提供基本原則和總體要求，并非直接依據(jù)；保守國家秘密法實施條例是對保守國家秘密法的細化和補充，也不是定密的直接依據(jù)；機關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù)，其定密工作必須符合國家的相關(guān)規(guī)定即保密事項范圍。因此答案選C。23、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用，相對更加安全的操作是

A.不要使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】：A"

【解析】選項A正確，公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復雜，安全性較低，轉(zhuǎn)賬、支付等操作涉及個人資金和敏感信息，在公共Wi-Fi環(huán)境下進行這些操作很容易被他人竊取信息，導致資金損失等風險，所以不使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作是相對安全的做法。選項B錯誤，在公共Wi-Fi環(huán)境下安裝各種軟件，可能會因為網(wǎng)絡(luò)不安全，導致安裝的軟件被植入惡意代碼，造成設(shè)備被攻擊、信息泄露等問題。選項C錯誤，HTTP是超文本傳輸協(xié)議，它是明文傳輸?shù)模诠瞁i-Fi環(huán)境下訪問HTTP網(wǎng)站，傳輸?shù)臄?shù)據(jù)容易被中間人截取和篡改，存在較大的安全隱患。選項D錯誤，收件箱中的郵件鏈接可能是釣魚鏈接，在公共Wi-Fi環(huán)境下點擊這些鏈接，更容易讓攻擊者獲取用戶信息和控制用戶設(shè)備，增加信息泄露和遭受攻擊的風險。綜上，應(yīng)選A。"24、各級國家機關(guān).單位對所產(chǎn)生的國家秘密事項,應(yīng)當按照()確定密級。

A.保密法律法規(guī)的規(guī)定

B.國家秘密及其密級具體范圍的規(guī)定

C.本機關(guān)單位的保密規(guī)定

【答案】：B

【解析】該題正確答案為B。依據(jù)《中華人民共和國保守國家秘密法》規(guī)定，各級國家機關(guān)、單位對所產(chǎn)生的國家秘密事項，應(yīng)當按照國家秘密及其密級具體范圍的規(guī)定確定密級。選項A，保密法律法規(guī)是一個寬泛概念，未精準指向確定密級的具體依據(jù)；選項C，本機關(guān)單位的保密規(guī)定是在遵循國家相關(guān)規(guī)定基礎(chǔ)上制定的內(nèi)部規(guī)定，不能作為確定國家秘密事項密級的根本依據(jù)。所以應(yīng)選B。25、被黑客控制的計算機常被稱為

A.蠕蟲

B.肉雞

C.灰鴿子

D.木馬

【答案】：B"

【解析】逐一分析各選項：-選項A：蠕蟲是一種能自我復制并通過網(wǎng)絡(luò)傳播的惡意程序，它主要通過消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害，并非是被黑客控制的計算機，所以A選項錯誤。-選項B：肉雞通常指被黑客控制的計算機，黑客可以利用這些被控制的計算機進行各種惡意活動，如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等，所以B選項正確。-選項C：灰鴿子是一種遠程控制木馬程序，它是黑客用于控制計算機的工具，而不是指被控制的計算機本身，所以C選項錯誤。-選項D：木馬是一種偽裝成正常程序的惡意軟件，通過欺騙用戶安裝后，在用戶計算機上執(zhí)行惡意操作，它也是黑客控制計算機的手段，并非被控制的計算機，所以D選項錯誤。綜上，答案選B。"26、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用，相對更加安全的操作是:

A.不要使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】：A

【解析】轉(zhuǎn)賬、支付等操作涉及資金安全，公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復雜，存在信息泄露的風險，在公共Wi-Fi下進行這些操作容易導致個人資金損失，所以不使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作是相對安全的。而使用公共Wi-Fi安裝各種軟件，可能會因為網(wǎng)絡(luò)不安全下載到惡意軟件，對設(shè)備和個人信息造成危害；HTTP是超文本傳輸協(xié)議，它是明文傳輸?shù)?，使用公共Wi-Fi訪問HTTP網(wǎng)站，傳輸?shù)臄?shù)據(jù)很容易被竊取和篡改；點擊收件箱中郵件的鏈接也存在風險，可能會鏈接到釣魚網(wǎng)站，在公共Wi-Fi環(huán)境下風險更高，容易導致個人信息泄露和遭受詐騙。因此本題正確答案是A。27、下列做法正確的是()。

A.報廢多年的涉密計算機賣給廢品收購站

B.擅自卸載保密技術(shù)防護專用系統(tǒng)

C.在涉密計算機上使用普通優(yōu)盤

D. 涉密計算機及時安裝和升級專業(yè)木馬查殺工具

【答案】：D

【解析】A選項中，報廢多年的涉密計算機包含大量敏感信息，賣給廢品收購站會導致涉密信息泄露，存在嚴重安全隱患，此做法錯誤。B選項，保密技術(shù)防護專用系統(tǒng)是保障涉密信息安全的重要手段，擅自卸載會使涉密信息失去相應(yīng)的安全防護，容易遭受攻擊和信息泄露，該做法不正確。C選項，普通優(yōu)盤可能帶有病毒、惡意軟件等，在涉密計算機上使用普通優(yōu)盤，很可能將這些威脅引入涉密計算機，從而造成涉密信息的泄露或被破壞，此做法不可取。而D選項，涉密計算機及時安裝和升級專業(yè)木馬查殺工具，能夠有效防范木馬病毒等惡意程序的入侵，確保涉密計算機系統(tǒng)的安全穩(wěn)定運行，保護涉密信息的安全，所以該做法正確。故本題答案選D。28、保密工作是為維護國家安全和利益,將()控制在一定范圍和時間內(nèi),防止泄露或被非法利用,由國家專門機構(gòu)組織實施的活動。

A.商業(yè)秘密

B.工作秘密

C.國家秘密

D. 個人隱私

【答案】：C

【解析】保密工作是為維護國家安全和利益而開展的專門活動，其核心保護對象是國家秘密。國家秘密涉及國家的安全、政治、軍事、經(jīng)濟等關(guān)鍵領(lǐng)域的重要信息，一旦泄露，可能會對國家造成重大損害，所以需要由國家專門機構(gòu)組織實施，將其嚴格控制在一定范圍和時間內(nèi)，防止泄露或被非法利用。商業(yè)秘密主要是企業(yè)在商業(yè)活動中具有經(jīng)濟價值的秘密信息，其保護主要圍繞企業(yè)的商業(yè)利益；工作秘密是機關(guān)、單位在工作中產(chǎn)生或者獲取的，不屬于國家秘密又不宜公開的事項，重要性和影響范圍相對國家秘密較小；個人隱私是個人的私人生活信息等，側(cè)重于對個人權(quán)益的保護。因此，本題正確答案選C。29、一位同事擅自向你要公司很重要的敏感材料，您會給嗎？

A.直接給

B.直接拒絕

C.應(yīng)請示領(lǐng)導授權(quán)

D.會問清楚用途，自己決定是否給

【答案】：B"

【解析】公司重要的敏感材料涉及公司的機密和安全，隨意處置可能會給公司帶來嚴重的負面影響。選項A直接給同事，這種做法沒有考慮到材料的敏感性和重要性，可能會導致公司機密泄露，損害公司利益，所以A選項不正確。選項B直接拒絕是正確的處理方式。因為同事擅自索要重要敏感材料，在沒有得到公司正規(guī)授權(quán)和流程的情況下，不能隨意提供，直接拒絕可以有效避免機密材料的不當流出，保護公司的利益和安全。選項C應(yīng)請示領(lǐng)導授權(quán)，雖然請示領(lǐng)導是一個相對謹慎的做法，但題干中同事是擅自索要，在同事沒有合理理由和正規(guī)流程的情況下，不能輕易進入請示領(lǐng)導環(huán)節(jié)，所以C選項不合適。選項D會問清楚用途，自己決定是否給，公司重要敏感材料的管理應(yīng)該遵循公司的規(guī)定和流程，而不是個人自行決定，這樣存在較大的風險，可能會因為個人判斷失誤導致機密泄露，所以D選項也不正確。綜上，答案選B。"30、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：C

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定，國家秘密的保密期限，除另有規(guī)定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。本題中文件為機密級，所以除另行規(guī)定外，該文件保密期限最長可以確定為20年，答案選C。第二部分多選題(5題)1、下面哪項屬于內(nèi)部員工的違規(guī)操作

A.員工將公司保密資料復印后保存

B.員工私自將個人電腦介入公司內(nèi)部網(wǎng)絡(luò)

C.員工在使用移動存儲設(shè)備時，未進行殺毒

D.員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息

【答案】：ABCD"

【解析】選項A中，員工將公司保密資料復印后保存，這違反了公司對保密資料的管理規(guī)定，可能會導致公司機密信息的泄露，屬于內(nèi)部員工的違規(guī)操作。選項B中，員工私自將個人電腦接入公司內(nèi)部網(wǎng)絡(luò)，個人電腦可能存在安全風險，比如攜帶病毒、惡意軟件等，會對公司內(nèi)部網(wǎng)絡(luò)的安全造成威脅，屬于違規(guī)操作。選項C中，員工在使用移動存儲設(shè)備時未進行殺毒，移動存儲設(shè)備可能攜帶病毒，如果直接在公司設(shè)備上使用，會使公司設(shè)備感染病毒，影響公司業(yè)務(wù)正常開展，屬于違規(guī)操作。選項D中，員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息，互聯(lián)網(wǎng)郵件存在信息被攔截、泄露的風險，而客戶資料屬于重要信息，這種操作違反了對客戶信息安全保護的規(guī)定，屬于違規(guī)操作。綜上，ABCD四個選項都屬于內(nèi)部員工的違規(guī)操作。"2、郵件的安全問題有哪些，以下說法正確的是

A.垃圾郵件

B.釣魚郵件

C.傳播病毒

D.郵件泄密

【答案】：ABCD"

【解析】本題主要考查郵件安全問題的相關(guān)知識。以下對每個選項進行分析：-**選項A：垃圾郵件**垃圾郵件通常包含大量無用、虛假或欺詐性的信息，它們會占據(jù)用戶的郵箱空間，影響用戶正常使用郵箱。此外，過多的垃圾郵件還可能導致網(wǎng)絡(luò)擁塞，降低郵件系統(tǒng)的性能。而且有些垃圾郵件可能還隱藏著惡意鏈接或軟件，一旦用戶不小心點擊，就可能使計算機受到病毒或惡意軟件的攻擊，所以垃圾郵件屬于郵件的安全問題。-**選項B：釣魚郵件**釣魚郵件是攻擊者偽裝成正規(guī)機構(gòu)或個人發(fā)送的郵件，通常會誘導收件人點擊鏈接、下載附件或提供個人敏感信息，如賬號、密碼、銀行卡號等。一旦收件人按照郵件中的提示操作，攻擊者就可以獲取這些敏感信息，進而盜取收件人的資金或進行其他非法活動，因此釣魚郵件是郵件安全問題中的重要一項。-**選項C：傳播病毒**有些郵件可能攜帶病毒，當用戶打開這些郵件的附件或點擊郵件中的鏈接時，病毒就會感染用戶的計算機系統(tǒng)。病毒可能會破壞計算機中的數(shù)據(jù)，導致系統(tǒng)癱瘓，甚至還可以竊取用戶的個人信息和機密數(shù)據(jù)，給用戶帶來嚴重的損失，所以傳播病毒是郵件安全面臨的問題之一。-**選項D：郵件泄密**如果郵件在傳輸或存儲過程中沒有得到妥善的保護，就可能會導致郵件內(nèi)容被泄露。郵件內(nèi)容可能包含個人隱私、商業(yè)機密、公司戰(zhàn)略等重要信息，一旦泄露，可能會給個人或組織帶來負面影響，甚至造成經(jīng)濟損失，所以郵件泄密也是郵件安全問題的重要方面。綜上，ABCD四個選項均屬于郵件的安全問題，答案選ABCD。"3、對于在社交網(wǎng)絡(luò)發(fā)布消息的說法,以下錯誤的是

A.使用社交網(wǎng)絡(luò)是個人行為，所以在社交網(wǎng)絡(luò)上，想發(fā)布什么消息都可以發(fā)布,沒有人可以干涉

B.社交網(wǎng)絡(luò)不是法外之地，不可以隨意發(fā)表不當言論

C.涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布

D.可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分，獲得賬戶升級

【答案】：AD"

【解析】本題可根據(jù)社交網(wǎng)絡(luò)的使用規(guī)范和相關(guān)法律法規(guī)，對每個選項進行分析判斷。-**選項A**：使用社交網(wǎng)絡(luò)雖然是個人行為，但社交網(wǎng)絡(luò)并非完全自由的空間，它受到法律法規(guī)和道德規(guī)范的約束。在社交網(wǎng)絡(luò)上發(fā)布消息必須遵守法律法規(guī)，不能發(fā)布違法、違規(guī)、有害或侵犯他人權(quán)益的消息。因此，“想發(fā)布什么消息都可以發(fā)布，沒有人可以干涉”的說法是錯誤的。-**選項B**：社交網(wǎng)絡(luò)和現(xiàn)實社會一樣，都需要遵循一定的法律和道德準則。隨意發(fā)表不當言論可能會侵犯他人的名譽權(quán)、隱私權(quán)等合法權(quán)益，也可能違反治安管理處罰法等相關(guān)法律法規(guī)。所以，社交網(wǎng)絡(luò)不是法外之地，不可以隨意發(fā)表不當言論，該選項說法正確。-**選項C**：工作上的敏感信息通常涉及到公司的商業(yè)秘密、客戶隱私、安全信息等重要內(nèi)容。在社交網(wǎng)絡(luò)上隨意發(fā)布這些信息，可能會給公司帶來嚴重的損失，如商業(yè)機密泄露、客戶信任度下降等。因此，涉及工作上的敏感信息不可以在社交網(wǎng)絡(luò)隨意發(fā)布，該選項說法正確。-**選項D**：內(nèi)部資料通常包含著公司或組織的機密信息，隨意上傳內(nèi)部資料不僅違反了公司的規(guī)定和職業(yè)道德，還可能觸犯法律。而且，通過這種不正當?shù)姆绞劫嵢》e分、獲得賬戶升級是不道德且違法的行為。所以，不可以在社交網(wǎng)絡(luò)上傳一些內(nèi)部資料來賺取積分，獲得賬戶升級，該選項說法錯誤。綜上，答案選AD。"4、為了提高員工信息安全意識，建議員工在公司要養(yǎng)成良好的日常行為習慣，正確的有哪些？

A.會議結(jié)束后必須帶走會議資料、擦除白板等

B.打印/復印/傳真時應(yīng)及時取走

C.賬戶及密碼不要明文存放

D.禁止復用承載有公司絕密和公司秘密信息的打印/復印/傳真紙張

【答案】：ABCD"

【解析】A選項，會議結(jié)束后帶走會議資料、擦除白板等能夠防止會議資料中的敏感信息被他人獲取，避免信息泄露，是良好的信息安全日常行為習慣。B選項，打印、復印、傳真時及時取走資料，可防止他人誤拿或故意獲取資料中的信息，保障信息安全，屬于正確的日常行為習慣。C選項，賬戶及密碼明文存放容易被他人看到，從而導致賬戶被盜用、信息泄露等問題，不將賬戶及密碼明文存放能有效提高信息安全性，是正確做法。D選項，禁止復用承載有公司絕密和公司秘密信息的打印、復印、傳真紙張，因為復用可能使這些敏感信息被他人發(fā)現(xiàn)，造成信息的二次泄露，是保障信息安全的必要措施。所以ABCD選項所描述的行為都是為提高員工信息安全意識，在公司應(yīng)養(yǎng)成的良好日常行為習慣。"5、信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道可以是

A.安全監(jiān)控告警

B.外部報告的漏洞

C.員工舉報

D.內(nèi)部安全排查

【答案】：ABCD

【解析】信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道具有多樣性。安全監(jiān)控告警是常見的發(fā)現(xiàn)渠道之一，通過對系統(tǒng)、網(wǎng)絡(luò)等進行實時監(jiān)測，當出現(xiàn)異常情況觸發(fā)告警時，就可能發(fā)現(xiàn)信息安全紅線違規(guī)行為；外部報告的漏洞也可能指向違規(guī)行為，外部機構(gòu)或者用戶發(fā)現(xiàn)并報告的系統(tǒng)漏洞，有可能是因為存在違規(guī)操作才導致的；員工舉報同樣有效，員工在日常工作中可能察覺到同事或者業(yè)務(wù)流程中存在的信息安全紅線違規(guī)行為，并進行舉報；內(nèi)部安全排查是企業(yè)主動進行的檢查活動，通過定期或不定期的安全檢查，能夠發(fā)現(xiàn)信息安全方面是否存在違規(guī)情況。所以ABCD四個選項都可以是信息安全紅線違規(guī)行為的發(fā)現(xiàn)渠道。第三部分大題(20題)1、未經(jīng)用戶授權(quán)，進行數(shù)據(jù)傳輸時個人U盤可以接入用戶主機

【答案】：錯誤

【解析】未經(jīng)用戶授權(quán)將個人U盤接入用戶主機進行數(shù)據(jù)傳輸存在諸多風險，如可能會帶入病毒、惡意軟件等，威脅用戶主機的數(shù)據(jù)安全和系統(tǒng)穩(wěn)定，同時也可能涉及侵犯用戶隱私等問題，所以這種行為是錯誤的。2、員工應(yīng)避免個人電腦保存有企業(yè)敏感數(shù)據(jù)。如不可避免，應(yīng)采取適當?shù)募用艽胧┩咨票４婧蛡浞?，使用敏感?shù)據(jù)完成后應(yīng)及時清理。

【答案】：正確

【解析】企業(yè)敏感數(shù)據(jù)包含著企業(yè)的重要信息和商業(yè)機密，若泄露會給企業(yè)帶來嚴重損失。員工個人電腦的安全性相對較低，更容易遭受網(wǎng)絡(luò)攻擊、數(shù)據(jù)丟失等風險。因此，員工應(yīng)盡量避免在個人電腦保存企業(yè)敏感數(shù)據(jù)。若實在不可避免保存，采取適當加密措施能增強數(shù)據(jù)安全性，妥善保存和備份可防止數(shù)據(jù)意外丟失。在使用敏感數(shù)據(jù)完成工作后及時清理，則能進一步降低數(shù)據(jù)泄露風險。所以題干表述正確。3、把密碼設(shè)置為寵物的名字是一個很好的選擇,這種說法是

【答案】：錯誤

【解析】把密碼設(shè)置為寵物的名字不是一個好的選擇。因為寵物的名字屬于比較容易被他人知曉的信息，例如朋友、鄰居等可能都知道你寵物的名字。當密碼設(shè)置為這類容易獲取的信息時，他人就有較高的概率破解密碼，從而威脅到賬戶的安全。所以把密碼設(shè)置為寵物的名字存在較大安全風險，并非是一個很好的選擇，該說法錯誤。4、可以跟項目團隊以外的同事分享用戶的所有信息

【答案】：錯誤

【解析】不可以跟項目團隊以外的同事分享用戶的所有信息。用戶信息通常包含了很多敏感和隱私的內(nèi)容，隨意向項目團隊以外的人員分享可能會侵犯用戶的隱私權(quán)和個人信息安全，同時也可能違反相關(guān)法律法規(guī)和公司的規(guī)定。所以該表述是錯誤的。5、以盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段獲取權(quán)利人的商業(yè)秘密，屬于侵犯商業(yè)秘密的行為。

【答案】：正確

【解析】根據(jù)相關(guān)法律規(guī)定，以盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段獲取權(quán)利人的商業(yè)秘密，這種行為嚴重損害了商業(yè)秘密權(quán)利人的合法權(quán)益，屬于侵犯商業(yè)秘密的行為，所以題干表述正確。6、使用即時通訊(如微信、QQ)發(fā)送重要文件比郵件更安全,這種說法是

【答案】：錯誤

【解析】使用即時通訊（如微信、QQ）發(fā)送重要文件并不比郵件更安全。即時通訊工具的傳輸過程可能存在一定風險，其數(shù)據(jù)可能受到網(wǎng)絡(luò)攻擊、軟件漏洞等因素影響，而且在聊天界面容易誤操作轉(zhuǎn)發(fā)文件。而郵件通常有更完善的安全機制，如SSL/TLS加密傳輸、郵箱密碼等安全設(shè)置，還可以對郵件進行數(shù)字簽名等操作來保障文件傳輸?shù)陌踩院屯暾浴Ｋ赃@種說法是錯誤的。7、接入公司網(wǎng)絡(luò)的辦公終端可以同時使用手機上網(wǎng)卡連接網(wǎng)絡(luò)或者直接連接其他網(wǎng)絡(luò)

【答案】：錯誤

【解析】為保障公司網(wǎng)絡(luò)安全和數(shù)據(jù)信息的保密性、完整性，接入公司網(wǎng)絡(luò)的辦公終端通常不允許同時使用手機上網(wǎng)卡連接網(wǎng)絡(luò)或直接連接其他網(wǎng)絡(luò)。因為其他網(wǎng)絡(luò)環(huán)境的安全性無法保證，可能會給公司網(wǎng)絡(luò)帶來安全隱患，如遭受網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等。所以“接入公司網(wǎng)絡(luò)的辦公終端可以同時使用手機上網(wǎng)卡連接網(wǎng)絡(luò)或者直接連接其他網(wǎng)絡(luò)”這一說法錯誤。8、辦公環(huán)境安全是物業(yè)保安部的事，與信息安全無關(guān)。

【答案】：錯誤

【解析】辦公環(huán)境安全不僅僅是物業(yè)保安部的事，且與信息安全密切相關(guān)。在辦公環(huán)境中，涉及到眾多信息設(shè)備和數(shù)據(jù)存儲，如電腦、服務(wù)器等。如果辦公環(huán)境的物理安全得不到保障，例如設(shè)備被盜、遭破壞，那么其中存儲的重要信息就會面臨泄露風險，這顯然會對信息安全造成影響。同時，辦公環(huán)境中的人員出入管理、訪問權(quán)限控制等方面，也會影響信息的保密性、完整性和可用性。所以辦公環(huán)境安全與信息安全是緊密相連的，并非與信息安全無關(guān)，題干說法錯誤。9、小王將域賬號密碼設(shè)置成和網(wǎng)易郵箱一樣的密碼，事實上他的淘寶賬號也是用了同樣的密碼，他認為這套密碼足夠復雜，所以很安全

【答案】：錯誤

【解析】將域賬號、網(wǎng)易郵箱、淘寶賬號設(shè)置為相同密碼存在安全隱患。即便密碼看起來復雜，但只要其中一個賬號信息泄露，其他使用相同密碼的賬號也會面臨風險。這種做法并不安全，所以題干說法錯誤。10、收到一封外部郵箱發(fā)來的郵件，其中附件的文件拓展名是.exe，可以直接打開并運行該附件

【答案】：錯誤

【解析】文件擴展名為.exe的文件是可執(zhí)行文件，這類文件可能攜帶病毒、惡意軟件或其他安全威脅。從外部郵箱收到的郵件，其來源和內(nèi)容的安全性無法直接確認，直接打開并運行其中的.exe附件，可能會使計算機系統(tǒng)面臨被攻擊、數(shù)據(jù)泄露等安全風險，所以不能直接打開并運行該附件，題干表述錯誤。11、打印合同時，發(fā)現(xiàn)其中有錯別字，將廢棄的合同用碎紙機碎掉再重新打印。

【答案】：正確

【解析】在打印合同過程中發(fā)現(xiàn)有錯別字時，將廢棄的合同用碎紙機碎掉是一種恰當且安全的處理方式。合同往往包含著重要的商業(yè)信息、敏感數(shù)據(jù)以及雙方的權(quán)利義務(wù)等內(nèi)容，如果隨意丟棄可能會導致這些信息泄露，給企業(yè)或個人帶來潛在的風險。而使用碎紙機將廢棄合同碎掉能有效防止信息外流，保護信息安全。之后重新打印正確的合同可以確保合同內(nèi)容的準確性，以滿足正式的使用需求，所以該做法是正確的。12、釣魚郵件本質(zhì)上是一種社會工程學行為，是通過網(wǎng)絡(luò)郵件進行欺詐，這類郵件中帶有非法鏈接，可將用戶引導至仿冒的某些真實網(wǎng)站的網(wǎng)頁，或真實網(wǎng)站的被插入了危險的HTML代碼的網(wǎng)頁(攻擊者利用服務(wù)器程序上的某些漏洞來實現(xiàn))，以此來騙取用戶銀行或信用卡賬號、郵箱賬號、密碼等屬于個人的隱私信息，達到社工的目的

【答案】：正確

【解析】該說法正確。題干準確描述了釣魚郵件的本質(zhì)，它屬于社會工程學行為，通過網(wǎng)絡(luò)郵件實施欺詐。郵件中帶有非法鏈接，能將用戶引導至仿冒的真實網(wǎng)站網(wǎng)頁或者插入了危險HTML代碼的網(wǎng)頁，而攻擊者是利用服務(wù)器程序漏洞來達成這一目的。其最終目的是騙取用戶的銀行或信用卡賬號、郵箱賬號、密碼等個人隱私信息，符合社工手段的特征，所以此描述與釣魚郵件的實際情況相符。13、系統(tǒng)信息安全責任在于IT技術(shù)人員，最終用戶不需要了解信息安全問題

【答案】：錯誤

【解析】系統(tǒng)信息