2025年天津市《保密知識競賽必刷50題》考試題庫帶答案（研優(yōu)卷）第一部分單選題(30題)1、《中華人民共和國保守國家秘密法》規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由()規(guī)定。

A.國防部

B.國家保密行政管理部門

C.中央軍事委員會

D. 中央軍委主席

【答案】：C

【解析】《中華人民共和國保守國家秘密法》明確規(guī)定，軍事方面的國家秘密及其密級的具體范圍，由中央軍事委員會規(guī)定。所以本題應(yīng)選C選項(xiàng)。國防部主要負(fù)責(zé)國防建設(shè)方面的行政管理事務(wù)；國家保密行政管理部門主要負(fù)責(zé)全國保密工作的行政管理；中央軍委主席是中央軍事委員會的領(lǐng)導(dǎo)職務(wù)，并非規(guī)定軍事方面國家秘密及其密級具體范圍的主體。2、復(fù)制屬于國家秘密的文件.資料或摘錄.引用.匯編屬于國家秘密內(nèi)容形成的涉密載體,()原件的密級.保密期限和知悉范圍。

A.不得擅自改變

B.可以根據(jù)情況改變

C.可以改變

【答案】：A

【解析】復(fù)制屬于國家秘密的文件、資料或摘錄、引用、匯編屬于國家秘密內(nèi)容形成的涉密載體時(shí)，為了確保國家秘密的安全和保密制度的嚴(yán)格執(zhí)行，不得擅自改變原件的密級、保密期限和知悉范圍。隨意改變這些關(guān)鍵保密要素可能會導(dǎo)致國家秘密的泄露風(fēng)險(xiǎn)增加，破壞保密工作的規(guī)范性和嚴(yán)肅性。所以選項(xiàng)A正確，而選項(xiàng)B和C中提到的可以改變或根據(jù)情況改變都是不符合國家保密規(guī)定的。3、如果你認(rèn)為收到的郵件是一封釣魚郵件,你應(yīng)該怎么做?

A.回復(fù)郵件

B.點(diǎn)擊鏈接,以便查看網(wǎng)站

C.使系統(tǒng)保持最新狀態(tài),并安裝最新的防病毒軟件

D.將釣魚郵件報(bào)告給信息科技部

【答案】：D"

【解析】本題是關(guān)于收到釣魚郵件后應(yīng)采取的正確做法的選擇題。選項(xiàng)A，回復(fù)郵件可能會讓釣魚者獲取更多的信息，進(jìn)一步實(shí)施詐騙等行為，所以該做法不正確。選項(xiàng)B，點(diǎn)擊郵件中的鏈接很可能會進(jìn)入惡意網(wǎng)站，導(dǎo)致個(gè)人信息泄露、遭受病毒攻擊等，存在極大的安全風(fēng)險(xiǎn)，因此該選項(xiàng)也是錯(cuò)誤的。選項(xiàng)C，使系統(tǒng)保持最新狀態(tài)并安裝最新的防病毒軟件是日常維護(hù)系統(tǒng)安全的重要措施，但這并不能直接應(yīng)對已經(jīng)收到的釣魚郵件，不是針對該問題的直接解決辦法。選項(xiàng)D，將釣魚郵件報(bào)告給信息科技部是合理的做法。信息科技部有專業(yè)的技術(shù)和人員來處理這類情況，可以對釣魚郵件進(jìn)行分析和處理，避免更多人受到影響，保障信息安全。所以正確答案是D。"4、口令使用的好習(xí)慣不包括

A.口令應(yīng)該越簡單越好

B.口令應(yīng)該經(jīng)常更改

C.初始口令設(shè)置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】：A"

【解析】選項(xiàng)A中，口令越簡單越好是錯(cuò)誤的。簡單的口令很容易被他人猜測或破解，會大大降低賬戶的安全性，不利于保護(hù)用戶的信息和數(shù)據(jù)安全，所以這不屬于口令使用的好習(xí)慣。選項(xiàng)B，經(jīng)常更改口令可以增加賬戶的安全性，降低被他人破解的風(fēng)險(xiǎn)，是使用口令的好習(xí)慣。選項(xiàng)C，初始口令設(shè)置不得為空是必要的安全要求，如果初始口令為空，任何人都可以直接登錄，無法保障賬戶安全，這是正確的使用方式。選項(xiàng)D，難記的口令寫在紙上粘貼出來容易被他人看到，從而導(dǎo)致口令泄露，所以不應(yīng)該這樣做，這也是正確的口令使用習(xí)慣。因此，答案選A。"5、情況緊急時(shí),保密期限內(nèi)的國家秘密事項(xiàng)可以由確定密級的()直接解密。

A.本機(jī)關(guān).單位

B.國家保密工作部門

C.上級機(jī)關(guān)

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定，情況緊急時(shí)，保密期限內(nèi)的國家秘密事項(xiàng)可以由確定密級的上級機(jī)關(guān)直接解密。本機(jī)關(guān)、單位一般是保密事項(xiàng)的具體執(zhí)行和管理主體，通常沒有直接解密的權(quán)限；國家保密工作部門主要負(fù)責(zé)宏觀的保密工作管理和指導(dǎo)，并非針對每個(gè)具體保密事項(xiàng)直接進(jìn)行解密操作。所以本題答案選C。6、以下計(jì)算機(jī)口令設(shè)置，您覺得最安全或者最恰當(dāng)?shù)氖牵?/p>

A.898989789778998000

B.520abcdasda#

C.521Ab！ccs#

D.因?yàn)槭亲约河?，不需要密碼

【答案】：C

【解析】在設(shè)置計(jì)算機(jī)口令時(shí)，為了保障安全性，通常建議口令要包含多種字符類型，如數(shù)字、大寫字母、小寫字母和特殊符號，同時(shí)長度也不宜過短。選項(xiàng)A僅由數(shù)字組成，字符類型單一，容易被破解，安全性較低；選項(xiàng)B包含數(shù)字、小寫字母和特殊符號，但缺少大寫字母，字符類型不夠豐富；選項(xiàng)C包含了數(shù)字、大寫字母、小寫字母和特殊符號，字符類型較為多樣，安全性更高；選項(xiàng)D認(rèn)為自己使用就不需要密碼的觀點(diǎn)是錯(cuò)誤的，沒有密碼會使計(jì)算機(jī)面臨較大的安全風(fēng)險(xiǎn)。所以最安全或者最恰當(dāng)?shù)挠?jì)算機(jī)口令設(shè)置是選項(xiàng)C。7、關(guān)于郵件安全，以下描述錯(cuò)誤的是

A.不能將公司內(nèi)部郵箱賬號在互聯(lián)網(wǎng)上注冊使用

B.若收到可疑郵件、垃圾郵件、不明來源郵件，不要回復(fù)

C.收發(fā)公司業(yè)務(wù)數(shù)據(jù)時(shí)，必須使用公司內(nèi)部郵箱，將工作處理和私人郵箱分開

D.為保證日常工作能夠順利進(jìn)行，提高工作效率，員工可以將自己的郵箱賬號和口令交他人使用

【答案】：D"

【解析】選項(xiàng)A，將公司內(nèi)部郵箱賬號在互聯(lián)網(wǎng)上注冊使用，可能會帶來安全風(fēng)險(xiǎn)，如賬號泄露、被惡意攻擊等，所以不能將公司內(nèi)部郵箱賬號在互聯(lián)網(wǎng)上注冊使用，該描述正確。選項(xiàng)B，可疑郵件、垃圾郵件、不明來源郵件可能包含惡意鏈接、病毒等有害信息，回復(fù)此類郵件可能會導(dǎo)致信息泄露或遭受攻擊，所以不要回復(fù)，該描述正確。選項(xiàng)C，收發(fā)公司業(yè)務(wù)數(shù)據(jù)使用公司內(nèi)部郵箱，將工作處理和私人郵箱分開，有助于保護(hù)公司業(yè)務(wù)數(shù)據(jù)的安全，防止數(shù)據(jù)泄露，該描述正確。選項(xiàng)D，郵箱賬號和口令是重要的隱私信息，將自己的郵箱賬號和口令交他人使用會極大地增加郵箱信息泄露的風(fēng)險(xiǎn)，可能導(dǎo)致公司機(jī)密信息泄露、個(gè)人隱私泄露等嚴(yán)重后果，不能為了提高工作效率就將其交他人使用，該描述錯(cuò)誤。綜上，答案選D。"8、對于公司的物理和環(huán)境安全，下列說法錯(cuò)誤的是

A.最大的泄密途徑是物理性接觸，所以要該鎖鎖，該關(guān)關(guān)

B.商業(yè)間諜竊密這種事離我們太遠(yuǎn)，不可能發(fā)生在我們公司

C.電腦壞了出去修時(shí)，要注意防止里面的敏感信息泄露

D.不要讓快遞小哥進(jìn)入辦公室

【答案】：B"

【解析】選項(xiàng)A中，物理性接觸確實(shí)是較大的泄密途徑，通過對物品進(jìn)行妥善的鎖閉和關(guān)閉處理等措施能在一定程度上避免因物理接觸導(dǎo)致信息泄露，該說法正確。選項(xiàng)B，商業(yè)間諜竊密事件并非離公司很遙遠(yuǎn)，在競爭激烈的商業(yè)環(huán)境中，每個(gè)公司都有可能面臨商業(yè)間諜竊密的風(fēng)險(xiǎn)，所以不能認(rèn)為這種事不可能發(fā)生在自己公司，該說法錯(cuò)誤。選項(xiàng)C，當(dāng)電腦壞了出去維修時(shí)，電腦中可能存在公司的敏感信息，維修過程中如果不加以防范，很容易導(dǎo)致敏感信息泄露，所以要注意防范，該說法正確。選項(xiàng)D，快遞小哥并非公司內(nèi)部人員，讓其進(jìn)入辦公室可能會增加信息泄露的風(fēng)險(xiǎn)，也可能帶來其他安全隱患，所以不要讓快遞小哥進(jìn)入辦公室的做法是合理的，該說法正確。綜上所述，答案選B。"9、公司員工，接到陌生的電話：“小李您好，我是郵件系統(tǒng)管理員，系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞，需要進(jìn)行緊急升級，請?zhí)峁┠馁~戶信息”，他應(yīng)該_____

A.配合升級工作，立即提供正確的賬戶信息

B.先忙手頭工作，再提供賬戶信息

C.身份不明確，電話號碼不認(rèn)識，直接拒絕

D.事不關(guān)己，直接拒絕

【答案】：C

【解析】在接到陌生電話要求提供賬戶信息時(shí)，需要謹(jǐn)慎對待。選項(xiàng)A中，在未確認(rèn)對方身份真實(shí)性的情況下，立即配合并提供正確賬戶信息，存在極大的信息泄露風(fēng)險(xiǎn)，可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失等嚴(yán)重后果。選項(xiàng)B，即便先忙手頭工作再提供賬戶信息，本質(zhì)上還是會在后續(xù)提供賬戶信息，同樣無法避免信息泄露的風(fēng)險(xiǎn)。選項(xiàng)D，“事不關(guān)己”的態(tài)度并不恰當(dāng)，該事情涉及到自身賬戶安全，不能以這種態(tài)度對待。而選項(xiàng)C，因?yàn)閷Ψ缴矸莶幻鞔_，電話號碼也不認(rèn)識，直接拒絕能夠有效避免個(gè)人信息被泄露，保障自身賬戶安全，所以答案選C。10、重要數(shù)據(jù)要及時(shí)進(jìn)行（）,以防出現(xiàn)意外情況導(dǎo)致數(shù)據(jù)丟失

A.殺毒

B.加密

C.備份

D.格式化

【答案】：C"

【解析】本題考查對重要數(shù)據(jù)保護(hù)措施的理解。選項(xiàng)A，殺毒是對計(jì)算機(jī)系統(tǒng)中的病毒等惡意程序進(jìn)行檢測和清除的操作，其主要目的是保障計(jì)算機(jī)系統(tǒng)的安全，防止病毒對系統(tǒng)和數(shù)據(jù)造成破壞，但并不能防止因意外情況（如硬件故障、誤刪除等）導(dǎo)致的數(shù)據(jù)丟失，所以A選項(xiàng)不符合要求。選項(xiàng)B，加密是對數(shù)據(jù)進(jìn)行編碼處理，使得只有授權(quán)的用戶才能訪問和讀取數(shù)據(jù)，其重點(diǎn)在于保護(hù)數(shù)據(jù)的安全性和隱私性，而不是防止數(shù)據(jù)丟失，所以B選項(xiàng)不正確。選項(xiàng)C，備份是將重要的數(shù)據(jù)復(fù)制到其他存儲介質(zhì)（如外部硬盤、云存儲等），當(dāng)原數(shù)據(jù)因意外情況（如硬盤損壞、系統(tǒng)崩潰、誤刪除等）丟失時(shí)，可以使用備份數(shù)據(jù)進(jìn)行恢復(fù)，從而確保數(shù)據(jù)的可用性，所以及時(shí)對重要數(shù)據(jù)進(jìn)行備份能夠有效防止數(shù)據(jù)丟失，C選項(xiàng)正確。選項(xiàng)D，格式化是對磁盤或存儲設(shè)備進(jìn)行初始化的操作，會清除存儲設(shè)備上的所有數(shù)據(jù)，這不僅不能防止數(shù)據(jù)丟失，反而會主動刪除數(shù)據(jù)，所以D選項(xiàng)錯(cuò)誤。綜上，答案選C。"11、打電話詐騙密碼屬于那種攻擊方式

A.木馬

B.社會工程學(xué)

C.電話系統(tǒng)漏洞

D.拒絕服務(wù)

【答案】：B"

【解析】本題主要考查對不同攻擊方式概念的理解。選項(xiàng)A，木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件，它通常通過偽裝成正常軟件等方式，在用戶不知情的情況下安裝到用戶設(shè)備中，進(jìn)而控制用戶設(shè)備并獲取相關(guān)信息，而打電話詐騙密碼并非是通過安裝惡意軟件來實(shí)現(xiàn)的，所以A選項(xiàng)不符合。選項(xiàng)B，社會工程學(xué)是指利用人的弱點(diǎn)，如信任、好奇、貪婪等心理，通過欺騙、誘導(dǎo)等手段來獲取敏感信息或?qū)嵤┕舻囊环N方法。打電話詐騙密碼正是利用與目標(biāo)對象進(jìn)行交流溝通，誘導(dǎo)其說出密碼，屬于典型的利用人的心理進(jìn)行詐騙的社會工程學(xué)攻擊方式，所以B選項(xiàng)正確。選項(xiàng)C，電話系統(tǒng)漏洞是指電話系統(tǒng)本身存在的安全缺陷，攻擊者利用這些漏洞來實(shí)施攻擊，比如繞過電話系統(tǒng)的認(rèn)證機(jī)制等。而題干中是通過詐騙手段獲取密碼，并非利用電話系統(tǒng)的漏洞，所以C選項(xiàng)不正確。選項(xiàng)D，拒絕服務(wù)攻擊是指攻擊者通過發(fā)送大量的請求，使目標(biāo)系統(tǒng)或網(wǎng)絡(luò)資源耗盡，從而導(dǎo)致正常用戶無法正常使用該系統(tǒng)或服務(wù)，這與打電話詐騙密碼的行為完全不同，所以D選項(xiàng)也不正確。綜上，答案選B。"12、以下選項(xiàng)錯(cuò)誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時(shí)，應(yīng)立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì)，并配合其進(jìn)行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息

C.跨部門獲取數(shù)據(jù)信息時(shí)需經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán)，獲取涉密數(shù)據(jù)需經(jīng)由信息安全團(tuán)隊(duì)風(fēng)險(xiǎn)評估和安全建議

D.經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前，需對涉密數(shù)據(jù)進(jìn)行加密處理，密碼應(yīng)與數(shù)據(jù)文件分開傳輸

【答案】：B"

【解析】選項(xiàng)A中，當(dāng)員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時(shí)，立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì)并配合處理，這是保障公司信息安全和終端設(shè)備正常運(yùn)行的合理且必要措施，該選項(xiàng)正確。選項(xiàng)B，使用私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息存在很大的安全風(fēng)險(xiǎn)，私人郵箱不受公司信息安全管控體系的嚴(yán)格約束，容易導(dǎo)致公司內(nèi)部信息泄露，所以員工不可以使用私人郵箱處理公司工作相關(guān)信息，該選項(xiàng)錯(cuò)誤。選項(xiàng)C，跨部門獲取數(shù)據(jù)信息經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán)，能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定；獲取涉密數(shù)據(jù)經(jīng)過信息安全團(tuán)隊(duì)風(fēng)險(xiǎn)評估和安全建議，有助于保障涉密數(shù)據(jù)的安全性，該選項(xiàng)正確。選項(xiàng)D，經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前對涉密數(shù)據(jù)加密處理，且密碼與數(shù)據(jù)文件分開傳輸，可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改，保障涉密信息的安全，該選項(xiàng)正確。綜上，答案選B。"13、國家秘密是關(guān)系國家安全和利益,依照()確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。

A.工作需要

B.個(gè)人意愿

C.法定程序

D. 上級指示

【答案】：C

【解析】國家秘密的確定有著嚴(yán)格且規(guī)范的流程。依據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定，國家秘密是關(guān)系國家安全和利益，依照法定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。法定程序是確保國家秘密認(rèn)定科學(xué)、準(zhǔn)確、嚴(yán)謹(jǐn)且合理的重要保障，能有效平衡國家安全利益與信息管理。選項(xiàng)A工作需要并不足以作為確定國家秘密的依據(jù)，工作需要具有較大的主觀性和隨意性，缺乏統(tǒng)一標(biāo)準(zhǔn)，不能準(zhǔn)確界定哪些事項(xiàng)屬于國家秘密；選項(xiàng)B個(gè)人意愿更不能作為確定國家秘密的依據(jù)，國家秘密涉及國家安全和利益，是嚴(yán)肅的公共事務(wù)，不能由個(gè)人的主觀意愿來決定；選項(xiàng)D上級指示也不能作為確定國家秘密的法定依據(jù)，上級指示要遵循法律法規(guī)和法定程序，而不是單純依據(jù)上級指示來確定國家秘密。所以答案選C。14、小王的賬號有較大了權(quán)限，為了工作方便，同事小李直接找他借用賬號，小王應(yīng)該怎么做？

A.禮貌地拒絕他

B.將自己的賬號密碼告訴他

C.給他建立一個(gè)管理員賬號

【答案】：A

【解析】賬號通常包含個(gè)人隱私和重要信息，隨意將有較大權(quán)限的賬號借給他人存在安全風(fēng)險(xiǎn)，可能導(dǎo)致賬號信息泄露、數(shù)據(jù)被篡改或?yàn)E用等問題。選項(xiàng)B將自己的賬號密碼告訴小李，會使小王的賬號安全無法得到保障；選項(xiàng)C給他建立一個(gè)管理員賬號，也可能帶來管理上的混亂和潛在的安全隱患。而選項(xiàng)A禮貌地拒絕他，既可以避免潛在的風(fēng)險(xiǎn)，又能保持良好的同事關(guān)系，所以應(yīng)該選擇A。15、以下哪種口令不屬于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.！QAZ038&*Vcvb

【答案】：D

【解析】弱口令通常指那些容易被猜到或破解的簡單口令，如包含連續(xù)字符、重復(fù)字符、常見單詞等。選項(xiàng)A中“a345Eb78”，數(shù)字和字母簡單組合；選項(xiàng)B“abcde99fg”有連續(xù)字母和簡單數(shù)字組合；選項(xiàng)C“AAAAA90A”包含大量重復(fù)字母，這些都符合弱口令的特點(diǎn)。而選項(xiàng)D“！QAZ038&*Vcvb”由數(shù)字、大小寫字母和特殊字符組成，復(fù)雜度較高，不屬于弱口令，所以答案是D。16、A員工電腦出現(xiàn)了故障，不能使用，但需要馬上進(jìn)入某信息系統(tǒng)查詢一些數(shù)據(jù)，故向B員工借用電腦，B員工應(yīng)該？

A.不予理睬

B.登入系統(tǒng)，讓同事在我的電腦系統(tǒng)上進(jìn)行查詢

C.登入系統(tǒng)，讓同事在我的電腦系統(tǒng)上進(jìn)行查詢，并站在一邊不離開

D.告訴同事密碼，讓同事自行登錄查詢

【答案】：C

【解析】員工電腦出現(xiàn)故障需借用他人電腦查詢數(shù)據(jù)時(shí)，要在保障信息安全的前提下提供幫助。選項(xiàng)A不予理睬，這種做法缺乏同事間的互助精神，不利于團(tuán)隊(duì)協(xié)作，所以該選項(xiàng)不合適；選項(xiàng)B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢，沒有采取相應(yīng)安全措施，可能導(dǎo)致數(shù)據(jù)泄露等安全問題，因?yàn)橥虏僮鬟^程不受監(jiān)督，可能存在誤操作或其他不當(dāng)行為，所以該選項(xiàng)不正確；選項(xiàng)D告訴同事密碼讓其自行登錄查詢，這極大地增加了信息泄露風(fēng)險(xiǎn)，密碼屬于重要的安全信息，隨意告知他人不符合信息安全規(guī)范，所以該選項(xiàng)也不可??；而選項(xiàng)C，登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢，并站在一邊不離開，既滿足了同事的查詢需求，又能在一旁監(jiān)督操作過程，確保數(shù)據(jù)操作的安全性和合規(guī)性，因此正確答案是C。17、機(jī)關(guān).單位違反保密規(guī)定,對應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對不應(yīng)當(dāng)定密的事項(xiàng)定密,造成嚴(yán)重后果的,由有關(guān)機(jī)關(guān).單位依法對()給予處分。

A.直接責(zé)任人員

B.其他直接責(zé)任人員

C.直接責(zé)任人員和其他直接責(zé)任人員

【答案】：C

【解析】機(jī)關(guān)、單位在定密工作中有違反保密規(guī)定的情況，即對應(yīng)當(dāng)定密的事項(xiàng)不定密，或者對不應(yīng)當(dāng)定密的事項(xiàng)定密，并且造成了嚴(yán)重后果時(shí)，相關(guān)責(zé)任的承擔(dān)主體不能僅局限于直接責(zé)任人員或者其他直接責(zé)任人員的某一方。直接責(zé)任人員是直接參與到定密違規(guī)操作這個(gè)行為中的人，他們的行為直接導(dǎo)致了違規(guī)情況的發(fā)生；而其他直接責(zé)任人員雖然可能不是直接進(jìn)行定密操作，但可能在整個(gè)過程中起到了輔助、監(jiān)督不力等作用，同樣對違規(guī)行為的發(fā)生和嚴(yán)重后果負(fù)有相應(yīng)責(zé)任。所以，按照規(guī)定，需要對直接責(zé)任人員和其他直接責(zé)任人員都給予處分，答案選C。18、以下那個(gè)場景不存在安全風(fēng)險(xiǎn)的場景是:

A.跟在身后的”同事“沒有帶門禁卡，求你幫忙開—下門

B.沒有用的文件扔在垃圾桶就好了，方便省事

C.停車場撿了一個(gè)U盤，直接插到工作電腦看看里面有什么“好東西”

D.陌生人的郵件，只看正文，不下載附件，也不打開里面的鏈接

【答案】：D"

【解析】本題主要考查對不同場景安全風(fēng)險(xiǎn)的判斷。選項(xiàng)A中，跟在身后的“同事”沒有帶門禁卡求幫忙開門，存在安全隱患。因?yàn)闊o法確定對方是否真的是同事，可能會讓不法分子混入公司內(nèi)部，從而造成公司機(jī)密信息泄露或者財(cái)產(chǎn)損失等情況。選項(xiàng)B里，將沒有用的文件直接扔在垃圾桶方便省事，這是有安全風(fēng)險(xiǎn)的。這些文件可能包含公司的重要信息，比如客戶資料、商業(yè)機(jī)密等，若被別有用心的人獲取，可能會給公司帶來嚴(yán)重的后果。選項(xiàng)C中，在停車場撿的U盤直接插到工作電腦查看里面的內(nèi)容，風(fēng)險(xiǎn)極大。該U盤可能被植入了病毒、木馬等惡意程序，插入工作電腦后，會導(dǎo)致電腦系統(tǒng)被攻擊，造成數(shù)據(jù)泄露、系統(tǒng)癱瘓等問題，嚴(yán)重影響公司的正常運(yùn)營。選項(xiàng)D，對于陌生人的郵件，只看正文，不下載附件，也不打開里面的鏈接。這樣做可以有效避免因下載附件或點(diǎn)擊鏈接而感染病毒、遭受詐騙等安全風(fēng)險(xiǎn)，是一種相對安全的處理方式。綜上，不存在安全風(fēng)險(xiǎn)的場景是選項(xiàng)D。"19、瀏覽某些網(wǎng)站時(shí)，網(wǎng)站為了辨別用戶身份進(jìn)行session跟蹤，而儲存在本地終端上的數(shù)據(jù)是()

A.收藏夾

B.書簽

C.COOKIE

D.https

【答案】：C"

【解析】本題可通過分析各選項(xiàng)的功能來確定正確答案。-**選項(xiàng)A：收藏夾**：收藏夾是瀏覽器提供的一種功能，用于保存用戶經(jīng)常訪問或感興趣的網(wǎng)頁地址，方便用戶下次快速訪問這些網(wǎng)頁，它并不是用于網(wǎng)站辨別用戶身份進(jìn)行session跟蹤并儲存在本地終端上的數(shù)據(jù)。-**選項(xiàng)B：書簽**：書簽和收藏夾類似，也是用戶為了方便再次訪問特定網(wǎng)頁而設(shè)置的標(biāo)記，主要作用是快速定位到特定網(wǎng)頁，并非用于網(wǎng)站進(jìn)行用戶身份辨別和session跟蹤的數(shù)據(jù)存儲方式。-**選項(xiàng)C：COOKIE**：Cookie是在Web服務(wù)器和瀏覽器之間傳遞的小段數(shù)據(jù)，當(dāng)用戶瀏覽某些網(wǎng)站時(shí)，網(wǎng)站為了辨別用戶身份、進(jìn)行session跟蹤等操作，會將一些信息以Cookie的形式存儲在用戶的本地終端上。當(dāng)用戶再次訪問該網(wǎng)站時(shí)，網(wǎng)站可以讀取這些Cookie信息，從而識別用戶身份等，該選項(xiàng)符合題意。-**選項(xiàng)D：https**：HTTPS是超文本傳輸安全協(xié)議，它是在HTTP協(xié)議的基礎(chǔ)上加入了SSL/TLS協(xié)議，用于在客戶端和服務(wù)器之間建立安全的通信通道，保證數(shù)據(jù)在傳輸過程中的安全性，但它不是用于存儲在本地終端上用于網(wǎng)站辨別用戶身份的數(shù)據(jù)。綜上，答案選C。"20、近些年手機(jī)病毒的形式越發(fā)多樣，其中一種以短信形式發(fā)送的鏈接病毒會竊取手機(jī)通訊錄，一旦發(fā)現(xiàn)中毒，你應(yīng)該

A.備份通訊錄信息

B.刪除通訊錄信息

C.將手機(jī)sim卡取出，同時(shí)將手機(jī)送修，恢復(fù)至出廠狀態(tài)

D.更換新手機(jī)

【答案】：C"

【解析】本題是關(guān)于手機(jī)感染短信鏈接病毒竊取通訊錄后應(yīng)采取的措施。-選項(xiàng)A：備份通訊錄信息只是對已有的通訊錄數(shù)據(jù)進(jìn)行保存，并沒有解決手機(jī)中毒的根本問題，病毒依然存在于手機(jī)中，還會繼續(xù)對手機(jī)安全造成威脅，所以該選項(xiàng)不正確。-選項(xiàng)B：刪除通訊錄信息僅僅是刪除了被竊取的目標(biāo)數(shù)據(jù)，但手機(jī)中的病毒并未被清除，手機(jī)仍處于不安全的狀態(tài)，可能會繼續(xù)遭受其他損害，因此該選項(xiàng)也不合適。-選項(xiàng)C：將手機(jī)SIM卡取出可以防止病毒通過SIM卡進(jìn)一步傳播或造成其他損失，將手機(jī)送修并恢復(fù)至出廠狀態(tài)能夠徹底清除手機(jī)中的病毒，使手機(jī)恢復(fù)到初始的安全狀態(tài)，是應(yīng)對手機(jī)中毒較為有效的方法，所以該選項(xiàng)正確。-選項(xiàng)D：更換新手機(jī)雖然可以解決當(dāng)前手機(jī)中毒的問題，但成本過高且過于浪費(fèi)，并且沒有必要僅僅因?yàn)槭謾C(jī)感染病毒就直接更換新手機(jī)，因此該選項(xiàng)不是最佳選擇。綜上，答案選C。"21、為什么公司要禁止存儲設(shè)備帶入公司內(nèi)部使用

A.公司重要資料不允許對外拷貝

B.無法確保存儲設(shè)備安全性

C.擔(dān)心中病毒

D.以上都是

【答案】：D

【解析】公司禁止存儲設(shè)備帶入公司內(nèi)部使用有多方面原因。選項(xiàng)A，公司存在一些重要資料，這些資料涉及公司的機(jī)密、商業(yè)秘密等，不允許對外拷貝以免造成信息泄露，給公司帶來損失；選項(xiàng)B，外部存儲設(shè)備來源復(fù)雜，無法確保其安全性，可能存在被篡改數(shù)據(jù)等風(fēng)險(xiǎn)；選項(xiàng)C，外部存儲設(shè)備可能攜帶病毒，一旦帶入公司內(nèi)部使用，就有可能使公司的系統(tǒng)感染病毒，影響公司正常的業(yè)務(wù)運(yùn)行。所以以上選項(xiàng)都是公司禁止存儲設(shè)備帶入公司內(nèi)部使用的原因，答案選D。22、下列說法錯(cuò)誤的是

A.公司計(jì)算機(jī)嚴(yán)格按照“涉密信息不上網(wǎng)、上網(wǎng)信息不涉密“的原則

B.根據(jù)工作需要，U盤使用人員可自行將專用U盤格式化

C.禁止將安全移動存儲介質(zhì)中涉及公司企業(yè)秘密的敏感信息拷貝到外部計(jì)算機(jī)

D.嚴(yán)禁將安全移動存儲介質(zhì)借給外單位或轉(zhuǎn)借他人使用

【答案】：B"

【解析】正確答案為B選項(xiàng)。逐一分析各選項(xiàng)：-A選項(xiàng)，公司計(jì)算機(jī)遵循“涉密信息不上網(wǎng)、上網(wǎng)信息不涉密”原則，這是保障信息安全的重要措施，可防止公司涉密信息泄露，此說法正確。-B選項(xiàng)，專用U盤有特定的使用規(guī)范和數(shù)據(jù)存儲要求，不能由使用人員自行格式化。自行格式化可能會導(dǎo)致數(shù)據(jù)丟失、破壞安全防護(hù)機(jī)制等，所以該選項(xiàng)說法錯(cuò)誤。-C選項(xiàng)，禁止將安全移動存儲介質(zhì)中涉及公司企業(yè)秘密的敏感信息拷貝到外部計(jì)算機(jī)，這是為了保護(hù)公司的企業(yè)秘密不被泄露到外部非安全環(huán)境，此說法正確。-D選項(xiàng)，嚴(yán)禁將安全移動存儲介質(zhì)借給外單位或轉(zhuǎn)借他人使用，因?yàn)橥鈫挝蝗藛T或他人可能不了解公司的保密規(guī)定，容易造成信息泄露風(fēng)險(xiǎn)，此說法正確。"23、下列密碼組合中，哪一個(gè)是相對安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】：D"

【解析】一個(gè)相對安全的密碼通常需要滿足包含多種字符類型（如大寫字母、小寫字母、數(shù)字、特殊字符）且長度合適、不使用常見的字詞或日期等容易被猜到的內(nèi)容。選項(xiàng)A“!QAZ2wsx#EDC”，雖然包含了大寫字母、小寫字母、數(shù)字和特殊字符，但“QAZ”和“EDC”是鍵盤上相鄰的按鍵組合，容易被破解，安全程度不高。選項(xiàng)B“Asdzxc123C”，同樣是鍵盤相鄰字母的組合，“Asd”與“zxc”是鍵盤上相鄰的鍵位，也容易被猜到，安全性較差。選項(xiàng)C“Kingsoft@20200921”，“Kingsoft”是常見的公司名稱，“20200921”是明顯的日期形式，這樣的組合很容易被破解，安全性不足。選項(xiàng)D“l(fā)v1uo4Green-_-”，該密碼包含了小寫字母、數(shù)字和特殊字符，且沒有明顯的規(guī)律或常見字詞，相對更難被猜到，所以是相對安全的密碼。因此答案選D。"24、領(lǐng)導(dǎo)干部閱辦秘密文件.資料和辦理其他屬于國家秘密的事項(xiàng),應(yīng)在()內(nèi)進(jìn)行。

A.辦公場所

B.家中

C.現(xiàn)場

【答案】：A

【解析】領(lǐng)導(dǎo)干部閱辦秘密文件、資料和辦理其他屬于國家秘密的事項(xiàng)時(shí)，需要嚴(yán)格遵循保密規(guī)定以確保國家秘密的安全。辦公場所通常具備完善的保密設(shè)施和安全保障措施，有專門的保密制度和管理流程來防止國家秘密信息的泄露。而家中并非專門的保密工作環(huán)境，缺乏相應(yīng)的安全保障和監(jiān)管措施，容易導(dǎo)致國家秘密被他人獲取?，F(xiàn)場的情況較為復(fù)雜，無法保證有足夠的保密條件。所以領(lǐng)導(dǎo)干部應(yīng)該在辦公場所內(nèi)進(jìn)行這些涉及國家秘密的工作，答案選A。25、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于（）級別信息

A.公開

B.限制

C.高度機(jī)密

D.機(jī)密

【答案】：D

【解析】公開級別的信息通常是可以自由傳播、不受限制向公眾披露的信息，存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開級別的特征，所以A選項(xiàng)錯(cuò)誤。限制級信息表述不夠準(zhǔn)確規(guī)范，在常見的信息保密級別劃分中較少使用這個(gè)表述，所以B選項(xiàng)錯(cuò)誤。高度機(jī)密一般是涉及極其核心、重大且一旦泄露會造成極其嚴(yán)重后果的信息，而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達(dá)到高度機(jī)密的程度，所以C選項(xiàng)錯(cuò)誤。機(jī)密級信息是指含有重要的國家秘密或重要商業(yè)秘密等，泄露會使國家或組織的安全和利益遭受嚴(yán)重?fù)p害，存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機(jī)密級信息的范疇，所以答案選D。26、利用電子郵件或者信息服務(wù)誘騙用戶采取某種行動(如點(diǎn)擊社交網(wǎng)站上的一個(gè)鏈接或者打開一個(gè)附件)的一種網(wǎng)絡(luò)攻擊方式是指：

A.垃圾郵件

B.釣魚郵件

C.詐騙郵件

D.郵件炸彈

【答案】：B"

【解析】本題主要考查對幾種不同網(wǎng)絡(luò)攻擊方式概念的理解。###選項(xiàng)A：垃圾郵件垃圾郵件通常是指未經(jīng)用戶請求而大量發(fā)送到用戶郵箱的商業(yè)廣告、推銷信息等內(nèi)容，其主要目的是進(jìn)行廣告宣傳或推廣，并非專門誘騙用戶采取某種行動，所以選項(xiàng)A不符合題意。###選項(xiàng)B：釣魚郵件釣魚郵件是一種利用電子郵件或者信息服務(wù)，通過偽裝成可信的來源，誘騙用戶采取某種行動，比如點(diǎn)擊社交網(wǎng)站上的一個(gè)鏈接或者打開一個(gè)附件，一旦用戶執(zhí)行這些操作，可能會導(dǎo)致個(gè)人信息泄露、賬戶被盜用等安全問題，因此選項(xiàng)B符合題意。###選項(xiàng)C：詐騙郵件詐騙郵件一般側(cè)重于通過虛假信息騙取用戶錢財(cái)?shù)?，雖然也可能有誘騙行為，但沒有突出“利用電子郵件或者信息服務(wù)誘騙用戶點(diǎn)擊鏈接或打開附件”這一核心特點(diǎn)，所以選項(xiàng)C不正確。###選項(xiàng)D：郵件炸彈郵件炸彈是指用大量的郵件淹沒目標(biāo)郵箱，使目標(biāo)郵箱無法正常使用，其重點(diǎn)在于通過大量郵件對郵箱進(jìn)行攻擊，而不是誘騙用戶采取特定行動，所以選項(xiàng)D也不符合題意。綜上，答案選B。"27、肉雞的正確解釋是

A.比較慢的電腦

B.被黑客控制的電腦

C.肉食雞

D.烤雞

【答案】：B

【解析】肉雞在網(wǎng)絡(luò)領(lǐng)域是一個(gè)常見的概念，它指的是被黑客通過各種手段控制的電腦。黑客可以利用這些被控制的電腦進(jìn)行各種非法活動，如發(fā)起網(wǎng)絡(luò)攻擊、竊取重要信息等。選項(xiàng)A中說比較慢的電腦，電腦運(yùn)行慢可能是由多種原因?qū)е?，如硬件老化、軟件故障等，并非“肉雞”的定義；選項(xiàng)C肉食雞是指專門用于肉類生產(chǎn)的雞，這與網(wǎng)絡(luò)概念的“肉雞”毫無關(guān)系；選項(xiàng)D烤雞是一種經(jīng)過烤制的食品，同樣和“肉雞”的含義不相關(guān)。所以正確答案是B。28、下列有關(guān)涉密載體管理錯(cuò)誤的說法是()。

A.涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中

B.對體積較大,不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品,其保管場所應(yīng)當(dāng)具備相應(yīng)的保密防護(hù)措施

C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國家秘密載體

D. 涉密人員辭職時(shí)應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體

【答案】：AC"

【解析】本題可對每個(gè)選項(xiàng)進(jìn)行分析，判斷其是否屬于涉密載體管理錯(cuò)誤的說法。###選項(xiàng)A并非所有涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中。對于一些體積較大、不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品，只要其保管場所具備相應(yīng)的保密防護(hù)措施即可，所以“涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中”這一說法過于絕對，該選項(xiàng)錯(cuò)誤。###選項(xiàng)B對于體積較大、不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品，將保管場所設(shè)置相應(yīng)的保密防護(hù)措施，是保障涉密產(chǎn)品安全的合理做法，能有效防止涉密信息泄露，該選項(xiàng)正確。###選項(xiàng)C涉密人員崗位調(diào)整后，即使仍然在本單位其他涉密崗位工作，也需要清退所保管和使用的國家秘密載體。因?yàn)椴煌纳婷軑徫粚ι婷茌d體的使用和管理要求可能不同，清退可以確保涉密載體得到規(guī)范管理，避免出現(xiàn)管理混亂和信息泄露風(fēng)險(xiǎn)，所以該選項(xiàng)錯(cuò)誤。###選項(xiàng)D涉密人員辭職時(shí)，應(yīng)當(dāng)在辦理完辭職手續(xù)后，清退所有保管和使用過的國家秘密載體。這是為了防止國家秘密信息隨著人員的離職而失控，確保國家秘密的安全，該選項(xiàng)正確。綜上，答案選AC。"29、在某知名網(wǎng)站上看到支付寶某款理財(cái)APP軟件可以收獲高額投資回報(bào)，你會怎么做？

A.直接下載，給予所有權(quán)限，并填入真實(shí)個(gè)人信息使用

B.直接下載，不給予所有權(quán)限，并填入真實(shí)個(gè)人信息使用

C.去支付寶官網(wǎng)咨詢客服并下載，給予適當(dāng)權(quán)限

D.直接下載，發(fā)送給朋友使用

【答案】：C

【解析】選擇C選項(xiàng)是正確的做法。在面對網(wǎng)絡(luò)上宣稱能收獲高額投資回報(bào)的理財(cái)APP時(shí)，需要保持謹(jǐn)慎和理性。A選項(xiàng)直接下載并給予所有權(quán)限、填入真實(shí)個(gè)人信息是非常危險(xiǎn)的，因?yàn)闊o法確定該APP的真實(shí)性和安全性，可能會導(dǎo)致個(gè)人信息泄露和財(cái)產(chǎn)損失。B選項(xiàng)雖然不給予所有權(quán)限，但仍然直接下載并填入真實(shí)個(gè)人信息，同樣存在風(fēng)險(xiǎn)，不能保證該APP不是非法或惡意軟件。D選項(xiàng)不僅自己直接下載，還發(fā)送給朋友使用，這會讓更多人面臨潛在的風(fēng)險(xiǎn)，是不負(fù)責(zé)的行為。而C選項(xiàng)去支付寶官網(wǎng)咨詢客服并下載，能確保下載的是正規(guī)合法的APP，同時(shí)給予適當(dāng)權(quán)限可以在保障APP正常使用的情況下，最大程度保護(hù)個(gè)人信息安全。30、對外提供涉及經(jīng)濟(jì).科技和社會發(fā)展方面的國家秘密時(shí),批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向()通報(bào)有關(guān)情況。

A.級政府的保密工作部門

B.同級政府的保密工作部門

C.省.自治區(qū).直轄市政府的保密工作部門

【答案】：B

【解析】當(dāng)對外提供涉及經(jīng)濟(jì)、科技和社會發(fā)展方面的國家秘密時(shí)，從保密工作的層級對應(yīng)和信息通報(bào)的有效性、準(zhǔn)確性來講，批準(zhǔn)機(jī)關(guān)應(yīng)當(dāng)向同級政府的保密工作部門通報(bào)有關(guān)情況。這樣可以確保同級的保密工作部門能夠及時(shí)掌握相關(guān)國家秘密的對外提供情況，做好相應(yīng)的監(jiān)督和管理工作，保障國家秘密的安全。而向各級政府的保密工作部門通報(bào)可能會造成信息的混亂和資源的浪費(fèi)，向省、自治區(qū)、直轄市政府的保密工作部門通報(bào)則可能無法滿足及時(shí)性和針對性的要求，不能很好地適應(yīng)具體情況。所以答案選B。第二部分多選題(5題)1、常見的郵件安全意識缺乏的現(xiàn)象,下列描述正確的是

A.工作郵箱和個(gè)人郵箱混用

B.不核實(shí)發(fā)件人真實(shí)地址直接打開郵件附件

C.使用工作郵箱注冊個(gè)人社交網(wǎng)絡(luò)賬戶

D.不清理郵箱

【答案】：ABCD"

【解析】A選項(xiàng)，工作郵箱和個(gè)人郵箱混用存在安全風(fēng)險(xiǎn)。工作郵箱通常涉及公司的敏感信息，與個(gè)人郵箱混用可能導(dǎo)致個(gè)人郵箱中的一些不安全因素（如遭受釣魚攻擊等）波及到工作郵箱，進(jìn)而影響公司信息安全，所以這是郵件安全意識缺乏的現(xiàn)象。B選項(xiàng)，不核實(shí)發(fā)件人真實(shí)地址就直接打開郵件附件是非常危險(xiǎn)的行為。很多釣魚郵件會偽裝成正常的文件，附件中可能攜帶病毒、惡意軟件等，一旦打開就會感染用戶的設(shè)備，造成信息泄露、系統(tǒng)損壞等嚴(yán)重后果，體現(xiàn)了郵件安全意識的缺失。C選項(xiàng)，使用工作郵箱注冊個(gè)人社交網(wǎng)絡(luò)賬戶是不合適的。社交網(wǎng)絡(luò)賬戶的安全性相對較低，如果工作郵箱綁定的社交網(wǎng)絡(luò)賬戶被盜用，可能會通過郵箱找回密碼等途徑獲取工作郵箱的控制權(quán)，從而威脅到公司的信息安全，屬于郵件安全意識缺乏的表現(xiàn)。D選項(xiàng)，不清理郵箱也會帶來安全隱患。郵箱中可能會積累大量的垃圾郵件、釣魚郵件等，既占用存儲空間，也增加了用戶誤操作打開危險(xiǎn)郵件的概率，同時(shí)長期不清理可能導(dǎo)致重要郵件被淹沒，影響工作效率和信息安全，反映出郵件安全意識不足。綜上所述，ABCD四個(gè)選項(xiàng)所描述的行為均屬于常見的郵件安全意識缺乏的現(xiàn)象。"2、以下哪些行為嚴(yán)重違反《員工信息安全手冊》的相關(guān)規(guī)定

A.工作期間收集了大量的用戶信息，并將這些信息打包出售給他人

B.將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫

C.非工作必需的情況下，拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí)

D.沉迷于炒幣和挖礦，并在公司系統(tǒng)中植入挖礦程序

【答案】：ABCD"

【解析】選項(xiàng)A中，工作期間收集大量用戶信息并打包出售給他人，這嚴(yán)重侵犯了用戶的隱私和信息安全，違背了《員工信息安全手冊》中對用戶信息保密和正確使用的規(guī)定。選項(xiàng)B里，將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫，會使公司的核心代碼暴露在公共環(huán)境中，可能導(dǎo)致代碼泄露、被惡意利用等安全風(fēng)險(xiǎn)，違反了公司對重要代碼資產(chǎn)的安全保護(hù)規(guī)定。選項(xiàng)C中，非工作必需的情況下拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí)，可能會超出員工正常的訪問權(quán)限，也可能存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)，不符合《員工信息安全手冊》中對代碼使用和訪問的相關(guān)要求。選項(xiàng)D中，沉迷于炒幣和挖礦，并在公司系統(tǒng)中植入挖礦程序，不僅占用公司系統(tǒng)資源、影響公司業(yè)務(wù)正常運(yùn)行，還可能使公司系統(tǒng)面臨安全威脅，如被攻擊、數(shù)據(jù)丟失等，嚴(yán)重違反了員工在公司系統(tǒng)使用方面的安全規(guī)定。綜上所述，ABCD選項(xiàng)中的行為均嚴(yán)重違反了《員工信息安全手冊》的相關(guān)規(guī)定。"3、日常工作中使用公司信息數(shù)據(jù)的時(shí)候，以下哪些做法是錯(cuò)誤的？

A.對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個(gè)人郵箱（qq郵箱、新浪郵箱、網(wǎng)易郵箱等）

【答案】：ABCD"

【解析】選項(xiàng)A，對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照，這會將機(jī)密信息以影像形式留存，存在極大的信息泄露風(fēng)險(xiǎn)，是錯(cuò)誤的做法。選項(xiàng)B，將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份，私人存儲設(shè)備難以保證具備和公司同等的安全防護(hù)措施，容易導(dǎo)致數(shù)據(jù)丟失、被盜取，違反了公司信息安全管理規(guī)定，是錯(cuò)誤的。選項(xiàng)C，打印非本職工作相關(guān)的絕密與機(jī)密資料，既不符合工作流程，也增加了機(jī)密資料在不必要環(huán)節(jié)中泄露的可能性，是不恰當(dāng)?shù)男袨椤＿x項(xiàng)D，使用公司郵箱發(fā)送公司資料到個(gè)人郵箱，個(gè)人郵箱通常沒有公司郵箱那樣嚴(yán)格的安全管控，可能會使公司資料面臨被他人獲取的風(fēng)險(xiǎn)，所以這種做法也是錯(cuò)誤的。綜上所述，ABCD選項(xiàng)中的做法均是錯(cuò)誤的。"4、下面哪幾種情況可能預(yù)示著我的電腦中病毒了？

A.無法正常開機(jī)

B.計(jì)算機(jī)運(yùn)行速度明顯變慢

C.文件無故丟失、無法打開

D.網(wǎng)絡(luò)無法訪問，防病毒軟件無法正常運(yùn)行

【答案】：ABCD"

【解析】逐一分析各選項(xiàng)：-A選項(xiàng)：無法正常開機(jī)是電腦出現(xiàn)故障的一種異常表現(xiàn)，病毒有可能破壞系統(tǒng)的關(guān)鍵啟動文件，導(dǎo)致電腦無法正常完成開機(jī)流程，所以無法正常開機(jī)可能預(yù)示電腦中病毒了。-B選項(xiàng)：計(jì)算機(jī)運(yùn)行速度明顯變慢也可能是病毒作祟。病毒程序在后臺運(yùn)行會占用大量的系統(tǒng)資源，如CPU、內(nèi)存等，從而使電腦的運(yùn)行速度受到影響，因此這是電腦中病毒可能出現(xiàn)的情況。-C選項(xiàng)：文件無故丟失、無法打開很可能是病毒對文件進(jìn)行了破壞或篡改。有些病毒專門針對文件進(jìn)行攻擊，會刪除、加密或者修改文件的格式等，導(dǎo)致文件無法正常訪問，所以該情況可能預(yù)示電腦中病毒。-D選項(xiàng)：網(wǎng)絡(luò)無法訪問且防病毒軟件無法正常運(yùn)行也存在中病毒的可能。病毒可能會破壞網(wǎng)絡(luò)配置，阻止電腦正常聯(lián)網(wǎng)，同時(shí)為了逃避查殺，病毒還會設(shè)法干擾或破壞防病毒軟件的正常運(yùn)行，因此這也是可能中病毒的表現(xiàn)。綜上，ABCD四種情況都可能預(yù)示著電腦中病毒了。"5、違反集團(tuán)信息安全管理制度可能受到什么類型的懲罰

A.通報(bào)批評

B.警告

C.降職

D.撤職

【答案】：ABCD

【解析】違反集團(tuán)信息安全管理制度會根據(jù)情節(jié)嚴(yán)重程度給予不同程度的懲罰。通報(bào)批評是一種較為輕微的懲罰方式，通過公開通報(bào)讓違規(guī)者受到一定的輿論壓力，起到警示作用；警告也是較輕的處罰，明確告知違規(guī)者其行為違反規(guī)定，需及時(shí)改正；降職是降低違規(guī)者的職務(wù)級別，意味著其職責(zé)和權(quán)力范圍縮小，這對違規(guī)者的職業(yè)發(fā)展會產(chǎn)生較大影響；撤職則更為嚴(yán)重，直接撤銷違規(guī)者的職務(wù)，使其失去相應(yīng)的職位和權(quán)力。所以ABCD選項(xiàng)所代表的懲罰類型都可能會因違反集團(tuán)信息安全管理制度而被實(shí)施。第三部分大題(20題)1、上網(wǎng)沖浪是我自己的事情，公司管不著

【答案】：錯(cuò)誤

【解析】在公司環(huán)境中，員工的行為需要遵循公司的規(guī)章制度和管理要求。雖然上網(wǎng)沖浪從個(gè)人角度看似是個(gè)人事務(wù)，但如果在工作時(shí)間上網(wǎng)沖浪影響工作效率、違反公司關(guān)于網(wǎng)絡(luò)使用的規(guī)定，或利用公司網(wǎng)絡(luò)資源進(jìn)行不當(dāng)活動，公司是有權(quán)利進(jìn)行管理和約束的。所以“上網(wǎng)沖浪是我自己的事情，公司管不著”這一說法是錯(cuò)誤的。2、醫(yī)療機(jī)構(gòu)共享、使用收集到的健康醫(yī)療數(shù)據(jù)，應(yīng)當(dāng)進(jìn)行分類、分級、脫敏，經(jīng)過處理無法識別到特定個(gè)人且不能復(fù)原的數(shù)據(jù)才能對外共享和使用。

【答案】：正確

【解析】該表述正確。醫(yī)療機(jī)構(gòu)在共享、使用收集到的健康醫(yī)療數(shù)據(jù)時(shí)，對數(shù)據(jù)進(jìn)行分類、分級、脫敏是非常必要的。這樣做可以有效保護(hù)個(gè)人隱私，避免特定個(gè)人信息的泄露。只有經(jīng)過處理后無法識別到特定個(gè)人且不能復(fù)原的數(shù)據(jù)對外共享和使用，才能在合理利用數(shù)據(jù)的同時(shí)，最大程度地保障個(gè)人信息安全。所以題干表述符合相關(guān)數(shù)據(jù)處理規(guī)范和要求。3、人是信息安全最薄弱的環(huán)節(jié)

【答案】：正確

【解析】人是信息安全最薄弱的環(huán)節(jié)這一表述是正確的。在信息安全體系中，技術(shù)層面如防火墻、加密技術(shù)等雖然能夠起到重要的防護(hù)作用，但人的因素往往更容易出現(xiàn)問題。人們可能因?yàn)榘踩庾R淡薄，如隨意點(diǎn)擊不明鏈接、使用弱密碼、在不安全的網(wǎng)絡(luò)環(huán)境下操作等行為，給信息安全帶來極大的風(fēng)險(xiǎn)；同時(shí)，人員也可能受到社會工程學(xué)攻擊，被不法分子騙取信息。此外，內(nèi)部人員的疏忽、違規(guī)操作或惡意行為等，也可能導(dǎo)致信息泄露等安全事件的發(fā)生。相比之下，技術(shù)漏洞可以通過不斷更新和修復(fù)來改善，而人的行為和意識較難完全掌控和規(guī)范。所以人是信息安全最薄弱的環(huán)節(jié)。4、在藥品生產(chǎn)質(zhì)量管理中，使用電子數(shù)據(jù)處理系統(tǒng)的，只有經(jīng)授權(quán)的人員方可輸入或更改數(shù)據(jù)，更改和刪除情況應(yīng)當(dāng)有記錄。

【答案】：正確

【解析】在藥品生產(chǎn)質(zhì)量管理里，電子數(shù)據(jù)處理系統(tǒng)存有藥品生產(chǎn)的關(guān)鍵信息。為保證數(shù)據(jù)的準(zhǔn)確性、安全性和可追溯性，只有經(jīng)授權(quán)的人員才能輸入或更改數(shù)據(jù)。對更改和刪除情況進(jìn)行記錄，有助于在后續(xù)檢查、審計(jì)或出現(xiàn)問題時(shí)，能清晰追溯數(shù)據(jù)的變更歷史，明確責(zé)任，保證藥品生產(chǎn)過程的質(zhì)量管控和合規(guī)性。所以“在藥品生產(chǎn)質(zhì)量管理中，使用電子數(shù)據(jù)處理系統(tǒng)的，只有經(jīng)授權(quán)的人員方可輸入或更改數(shù)據(jù)，更改和刪除情況應(yīng)當(dāng)有記錄”這一表述是正確的。5、釣魚郵件本質(zhì)上是一種社會工程學(xué)行為，是通過網(wǎng)絡(luò)郵件進(jìn)行欺詐，這類郵件中帶有非法鏈接，可將用戶引導(dǎo)至仿冒的某些真實(shí)網(wǎng)站的網(wǎng)頁，或真實(shí)網(wǎng)站的被插入了危險(xiǎn)的HTML代碼的網(wǎng)頁(攻擊者利用服務(wù)器程序上的某些漏洞來實(shí)現(xiàn))，以此來騙取用戶銀行或信用卡賬號、郵箱賬號、密碼等屬于個(gè)人的隱私信息，達(dá)到社工的目的。

【答案】：正確

【解析】釣魚郵件的確是一種社會工程學(xué)行為，它以網(wǎng)絡(luò)郵件為手段實(shí)施欺詐。其郵件中帶有非法鏈接，這些鏈接能把用戶導(dǎo)向仿冒的真實(shí)網(wǎng)站網(wǎng)頁，或者是插入了危險(xiǎn)HTML代碼的真實(shí)網(wǎng)站網(wǎng)頁，而攻擊者正是利用服務(wù)器程序上的漏洞來實(shí)現(xiàn)這一點(diǎn)。通過這種方式，釣魚郵件可騙取用戶的銀行或信用卡賬號、郵箱賬號、密碼等個(gè)人隱私信息，符合社工通過心理誘導(dǎo)和欺騙獲取信息的目的，所以題干描述正確。6、辦公區(qū)突然來了陌生人員，員工應(yīng)該主動詢問其身份及目的并將其帶到前臺登記。

【答案】：正確

【解析】在辦公區(qū)突然出現(xiàn)陌生人員時(shí)，為了保障辦公區(qū)域的安全和秩序，員工主動詢問其身份及目的是很有必要的。這樣可以及時(shí)了解陌生人員來訪的緣由，判斷是否存在潛在風(fēng)險(xiǎn)。同時(shí)，將陌生人員帶到前臺登記，能夠讓相關(guān)管理部門記錄來訪人員信息，便于后續(xù)管理和追溯。所以，題干中所說的做法是正確的。7、重要的工作變動應(yīng)當(dāng)通過電話溝通確認(rèn)

【答案】：正確

【解析】重要的工作變動涉及到工作內(nèi)容、職責(zé)、崗位等方面的重大調(diào)整，對員工和公司都有重要影響。通過電話溝通，雙方能夠?qū)崟r(shí)交流，及時(shí)解答疑問、澄清誤解，確保信息的準(zhǔn)確傳達(dá)和理解。相比書面溝通，電話溝通可以讓雙方感受到彼此的語氣、態(tài)度和情緒，增強(qiáng)溝通的互動性和感染力，有助于建立良好的溝通氛圍，促進(jìn)問題的解決。此外，電話溝通還可以及時(shí)記錄溝通內(nèi)容，方便后續(xù)查閱和確認(rèn)。因此，重要的工作變動應(yīng)當(dāng)通過電話溝通確認(rèn)，該表述正確。8、信息安全通常從保密性、完整性及可用性三個(gè)方面去考慮

【答案】：正確

【解析】信息安全是指為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。通常會從保密性、完整性及可用性三個(gè)方面來考量信息安全。保密性確保信息不被未授權(quán)的實(shí)體訪問；完整性保證信息在存儲或傳輸過程中不被非授權(quán)地修改或破壞；可用性保障授權(quán)實(shí)體在需要時(shí)能夠訪問和使用信息。所以“信息安全通常從保密性、完整性及可用性三個(gè)方面去考慮”這一表述是正確的。9、違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求，披露、使用或者允許他人使用其所掌握的商業(yè)秘密,屬于侵犯商業(yè)秘密的行為。

【答案】：正確

【解析】此描述符合法律對于侵犯商業(yè)秘密行為的界定。商業(yè)秘密受到法律保護(hù)，當(dāng)有人違反保密義務(wù)或違反權(quán)利人保守商業(yè)秘密的要求，對其掌握的商業(yè)秘密進(jìn)行披露、使用或者允許他人使用，這種行為損害了商業(yè)秘密權(quán)利人的合法權(quán)益，擾亂了市場競爭秩序，所以該行為屬于侵犯商業(yè)秘密的行為，題干表述正確。10、外來人員進(jìn)入重要敏感區(qū)域（如機(jī)房等）必須審批，并且有人陪同。

【答案】：正確

【解析】重要敏感區(qū)域（如機(jī)房等）通常存儲著關(guān)鍵的信息、設(shè)備或涉及重要業(yè)務(wù)流程，存在較高的安全風(fēng)險(xiǎn)。要求外來人員進(jìn)入這些區(qū)域必須審批，能夠確保對進(jìn)入人員進(jìn)行嚴(yán)格的資格審查，篩選出有必要進(jìn)入的人員，防止無關(guān)人員隨意進(jìn)入帶來安全隱患。同時(shí)，安排人員陪同可以實(shí)時(shí)監(jiān)督外來人員的行為，確保其遵守相關(guān)規(guī)定，不進(jìn)行任何可能危害區(qū)域安全、設(shè)備正常運(yùn)行或信息安全的操作。因此，外來人員進(jìn)入重要敏感區(qū)域（如機(jī)房等）必須審批并且有人陪同的規(guī)定是合理且必要的，該說法正確。11、門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進(jìn)出。

【答案】：錯(cuò)誤

【解析】門禁卡有重要的安全管理作用，用于識別和驗(yàn)證人員身份，以確保特定區(qū)域的安全性。借用他人門禁卡出入以及尾隨其他同事進(jìn)出可能會破壞這種安全管理機(jī)制。他人的門禁卡權(quán)限與本人并不一定完全匹配，借用可能導(dǎo)致非授權(quán)人員進(jìn)入限制區(qū)域，增加安全風(fēng)險(xiǎn)。尾隨進(jìn)入也使門禁系統(tǒng)的身份驗(yàn)證功能失效，無法準(zhǔn)確記錄實(shí)際進(jìn)入人員信息，不利于對區(qū)域內(nèi)人員的管理和安全監(jiān)控。所以“門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進(jìn)出”這一說法是錯(cuò)誤的。12、把密碼設(shè)置為寵物的名字是一個(gè)很好的選擇,這種說法是

【答案】：錯(cuò)誤

【解析】把密碼設(shè)置為寵物的名字不是一個(gè)好的選擇