2025年福建省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)附參考答案【典型題】第一部分單選題(30題)1、所有的信息資產(chǎn)都可根據(jù)（）來(lái)進(jìn)行分級(jí)

A.真實(shí)性、完整性、不可否認(rèn)性

B.機(jī)密性、完整性、可用性

C.破壞性、泄露性、可用性

D.機(jī)密性、真實(shí)性、不可否認(rèn)性

【答案】：B

【解析】信息資產(chǎn)分級(jí)通常依據(jù)的是信息安全的基本屬性，即機(jī)密性、完整性、可用性。機(jī)密性確保信息只被授權(quán)的個(gè)人、進(jìn)程或設(shè)備訪問(wèn)和披露；完整性保證信息在存儲(chǔ)或傳輸過(guò)程中不被未授權(quán)地更改或破壞；可用性則保證授權(quán)用戶在需要時(shí)能夠及時(shí)、可靠地訪問(wèn)信息。選項(xiàng)A中的真實(shí)性和不可否認(rèn)性并非信息資產(chǎn)分級(jí)的主要依據(jù)，它們主要用于保證信息的來(lái)源可靠和操作的不可抵賴；選項(xiàng)C中的破壞性不是信息資產(chǎn)分級(jí)的考量標(biāo)準(zhǔn)；選項(xiàng)D中的真實(shí)性和不可否認(rèn)性同樣不是分級(jí)的主要因素。所以答案選B。2、關(guān)于電腦內(nèi)安裝的軟件，下列說(shuō)話正確的是

A.辦公電腦可以安裝盜版軟件

B.員工可隨意卸載或修改安全控制類軟件

C.為節(jié)省電腦資源，可以不安裝殺毒軟件

D.不安裝來(lái)路不明的網(wǎng)站上下載的軟件

【答案】：D"

【解析】對(duì)于選項(xiàng)A，使用盜版軟件不僅侵犯軟件開(kāi)發(fā)者的知識(shí)產(chǎn)權(quán)，還可能存在安全隱患，如攜帶惡意程序、病毒等，會(huì)對(duì)辦公數(shù)據(jù)的安全和電腦系統(tǒng)的穩(wěn)定造成威脅，所以辦公電腦不能安裝盜版軟件，A選項(xiàng)錯(cuò)誤。對(duì)于選項(xiàng)B，安全控制類軟件是保障電腦系統(tǒng)安全的重要工具，隨意卸載或修改這些軟件，會(huì)使電腦失去相應(yīng)的安全防護(hù)，容易遭受網(wǎng)絡(luò)攻擊、病毒入侵等安全風(fēng)險(xiǎn)，因此員工不能隨意卸載或修改安全控制類軟件，B選項(xiàng)錯(cuò)誤。對(duì)于選項(xiàng)C，殺毒軟件能夠?qū)崟r(shí)監(jiān)測(cè)和防范電腦中的病毒、惡意軟件、木馬等威脅，保護(hù)電腦系統(tǒng)的安全和穩(wěn)定。不安裝殺毒軟件會(huì)讓電腦處于高風(fēng)險(xiǎn)的安全環(huán)境中，極易受到各種安全威脅的侵害，所以為了電腦安全，必須安裝殺毒軟件，C選項(xiàng)錯(cuò)誤。對(duì)于選項(xiàng)D，來(lái)路不明的網(wǎng)站上下載的軟件可能被不法分子植入了惡意代碼、病毒或木馬等，這些軟件會(huì)對(duì)電腦系統(tǒng)和用戶數(shù)據(jù)造成嚴(yán)重危害，如竊取個(gè)人信息、破壞系統(tǒng)文件等。因此不安裝來(lái)路不明的網(wǎng)站上下載的軟件是保障電腦安全的重要措施，D選項(xiàng)正確。綜上，正確答案是D。"3、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】：B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》于2014年3月1日起施行，所以選B。A選項(xiàng)2014年1月17日并非該條例施行時(shí)間；C選項(xiàng)2010年10月1日是修訂后的《中華人民共和國(guó)保守國(guó)家秘密法》施行時(shí)間；D選項(xiàng)2010年4月29日是全國(guó)人大常委會(huì)通過(guò)修訂后的《中華人民共和國(guó)保守國(guó)家秘密法》的時(shí)間。4、如今市面上的應(yīng)用軟件琳瑯滿目，很多不法分子將正規(guī)軟件替換為捆綁病毒的軟件，那么關(guān)于下載軟件的說(shuō)法錯(cuò)誤的是？

A.在軟件官方網(wǎng)站下載軟件

B.下載后用MD5工具查看下載軟件的MD5值，并同官方網(wǎng)站公布的MD5值做對(duì)比

C.在搜素引擎中任意下載安裝軟件

D.以上均不正確

【答案】：C

【解析】該題主要考查下載軟件的正確方式。選項(xiàng)A，在軟件官方網(wǎng)站下載軟件是較為安全可靠的方式，因?yàn)楣俜骄W(wǎng)站能保證軟件的正版性和安全性，不容易感染病毒，所以選項(xiàng)A說(shuō)法正確。選項(xiàng)B，下載后用MD5工具查看下載軟件的MD5值，并同官方網(wǎng)站公布的MD5值做對(duì)比，通過(guò)對(duì)比MD5值可以判斷下載的軟件是否完整且未被篡改，如果MD5值一致，說(shuō)明軟件與官方版本一致，若不一致，則可能被篡改或感染病毒，所以選項(xiàng)B說(shuō)法正確。選項(xiàng)C，在搜索引擎中任意下載安裝軟件存在很大風(fēng)險(xiǎn)，因?yàn)樗阉饕娴乃阉鹘Y(jié)果中可能包含大量非官方、被篡改甚至捆綁病毒的軟件，不法分子可能將捆綁病毒的軟件偽裝成正規(guī)軟件，隨意下載安裝容易導(dǎo)致系統(tǒng)感染病毒，造成信息泄露或設(shè)備損壞等問(wèn)題，所以選項(xiàng)C說(shuō)法錯(cuò)誤。因此本題答案選C。5、涉密人員出境,應(yīng)當(dāng)經(jīng)過(guò)()的批準(zhǔn)。

A.公安機(jī)關(guān)

B.保密工作部門(mén)

C.批準(zhǔn).任用涉密人員的主管部門(mén)

【答案】：C

【解析】涉密人員出境審批是一項(xiàng)涉及到保密安全的重要工作，需要由特定的部門(mén)來(lái)進(jìn)行把控。對(duì)于涉密人員，其工作性質(zhì)和接觸的信息具有特殊性，批準(zhǔn)、任用涉密人員的主管部門(mén)對(duì)該涉密人員的工作內(nèi)容、涉密程度等情況最為了解，能夠根據(jù)實(shí)際情況判斷該涉密人員出境是否會(huì)對(duì)國(guó)家秘密安全造成影響，因此有能力和責(zé)任對(duì)其出境申請(qǐng)進(jìn)行審批。而公安機(jī)關(guān)主要負(fù)責(zé)維護(hù)社會(huì)治安、打擊違法犯罪等工作，并不直接參與涉密人員的管理和審批；保密工作部門(mén)主要側(cè)重于保密制度建設(shè)、監(jiān)督檢查等保密管理工作，也不是直接批準(zhǔn)涉密人員出境的部門(mén)。所以涉密人員出境應(yīng)當(dāng)經(jīng)過(guò)批準(zhǔn)、任用涉密人員的主管部門(mén)的批準(zhǔn)，答案選C。6、請(qǐng)問(wèn)以下哪個(gè)不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】：D

【解析】弱口令是指那些容易被他人猜到或破解的簡(jiǎn)單密碼。選項(xiàng)A“123456B”，其中“123456”是非常常見(jiàn)的簡(jiǎn)單連續(xù)數(shù)字組合，屬于典型的弱口令特征；選項(xiàng)B“2wsx1qaz”，鍵盤(pán)上“2wsx”和“1qaz”是相鄰的按鍵排列，按此規(guī)律設(shè)置的密碼很容易被推測(cè)出來(lái)，也是弱口令；選項(xiàng)C“root@123”，“root”常作為系統(tǒng)默認(rèn)用戶，“123”是簡(jiǎn)單數(shù)字，這樣的組合也容易被破解，屬于弱口令。而選項(xiàng)D“Glac@com.9981”，它包含了字母、特殊字符和數(shù)字，且組成沒(méi)有明顯規(guī)律，相對(duì)來(lái)說(shuō)更難被猜測(cè)，所以不是弱口令。故答案選D。7、涉密人員的涉密等級(jí)如何劃分()。

A.絕密.機(jī)密.秘密

B.核心.重要.一般

C.重要.一般.內(nèi)部

【答案】：B

【解析】涉密人員的涉密等級(jí)劃分為核心、重要、一般。選項(xiàng)A中絕密、機(jī)密、秘密是國(guó)家秘密的密級(jí)，并非涉密人員的涉密等級(jí)劃分；選項(xiàng)C中的“內(nèi)部”不屬于涉密人員涉密等級(jí)的劃分內(nèi)容。所以本題正確答案是B。8、什么是魚(yú)叉式釣魚(yú)攻擊？

A.攻擊者通過(guò)跨站請(qǐng)求，以合法用戶的身份進(jìn)行非法操作，如轉(zhuǎn)賬交易、發(fā)表評(píng)論等

B.通過(guò)第三方進(jìn)行網(wǎng)絡(luò)攻擊，以達(dá)到欺騙被攻擊系統(tǒng)、反跟蹤、保護(hù)攻擊者或者組織大規(guī)模攻擊的目的

C.針對(duì)性較強(qiáng)的釣魚(yú)攻擊，對(duì)特定成員開(kāi)展，攻擊者會(huì)花時(shí)間了解目標(biāo)的具體信息

D.指編制者編寫(xiě)的一組計(jì)算機(jī)指令或者程序代碼，它能夠進(jìn)行傳播和自我復(fù)制，修改其他的計(jì)算機(jī)程序并奪取控制權(quán)，以達(dá)到破壞數(shù)據(jù)、阻塞通信及破壞計(jì)算機(jī)軟硬件功能的目的

【答案】：C"

【解析】本題主要考查對(duì)魚(yú)叉式釣魚(yú)攻擊概念的理解。###對(duì)各選項(xiàng)的分析-**A選項(xiàng)**：攻擊者通過(guò)跨站請(qǐng)求，以合法用戶的身份進(jìn)行非法操作，如轉(zhuǎn)賬交易、發(fā)表評(píng)論等，這種描述對(duì)應(yīng)的是跨站請(qǐng)求偽造（CSRF）攻擊，并非魚(yú)叉式釣魚(yú)攻擊，所以A選項(xiàng)錯(cuò)誤。-**B選項(xiàng)**：通過(guò)第三方進(jìn)行網(wǎng)絡(luò)攻擊，以達(dá)到欺騙被攻擊系統(tǒng)、反跟蹤、保護(hù)攻擊者或者組織大規(guī)模攻擊的目的，這通常是利用代理服務(wù)器等第三方進(jìn)行攻擊的手段特點(diǎn)，和魚(yú)叉式釣魚(yú)攻擊的概念不相符，所以B選項(xiàng)錯(cuò)誤。-**C選項(xiàng)**：魚(yú)叉式釣魚(yú)攻擊是一種針對(duì)性較強(qiáng)的釣魚(yú)攻擊，攻擊者會(huì)花時(shí)間了解目標(biāo)的具體信息，然后針對(duì)特定成員開(kāi)展攻擊，C選項(xiàng)準(zhǔn)確地描述了魚(yú)叉式釣魚(yú)攻擊的特點(diǎn)，所以C選項(xiàng)正確。-**D選項(xiàng)**：指編制者編寫(xiě)的一組計(jì)算機(jī)指令或者程序代碼，它能夠進(jìn)行傳播和自我復(fù)制，修改其他的計(jì)算機(jī)程序并奪取控制權(quán)，以達(dá)到破壞數(shù)據(jù)、阻塞通信及破壞計(jì)算機(jī)軟硬件功能的目的，這描述的是計(jì)算機(jī)病毒的特征，而不是魚(yú)叉式釣魚(yú)攻擊，所以D選項(xiàng)錯(cuò)誤。綜上，答案選C。"9、多久更換一次密碼最為安全？

A.不更換密碼

B.1-3個(gè)月

C.6個(gè)月

D.1年以上

【答案】：B"

【解析】密碼使用時(shí)間過(guò)長(zhǎng)會(huì)增加被破解的風(fēng)險(xiǎn)，因此需要定期更換密碼。選項(xiàng)A不更換密碼，長(zhǎng)時(shí)間使用同一密碼會(huì)使密碼被他人獲取的概率大大增加，安全性極低，所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B每1-3個(gè)月更換一次密碼，能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長(zhǎng)時(shí)間造成損失的可能性，新密碼能及時(shí)更新防御，所以B選項(xiàng)正確。選項(xiàng)C每6個(gè)月更換一次密碼，更換周期相對(duì)較長(zhǎng)，在這半年時(shí)間里密碼可能已經(jīng)被不法分子通過(guò)各種手段獲取，存在一定安全隱患，所以C選項(xiàng)不太合適。選項(xiàng)D每1年以上才更換一次密碼，時(shí)間間隔過(guò)長(zhǎng)，密碼暴露的風(fēng)險(xiǎn)極高，很容易被破解，無(wú)法保障賬戶安全，所以D選項(xiàng)錯(cuò)誤。綜上，為了保障安全，1-3個(gè)月更換一次密碼最為合理，答案選B。"10、員工不得拷貝企業(yè)敏感數(shù)據(jù)帶離工作場(chǎng)所。如工作需要必須帶離，（）審批同意。

A.無(wú)須

B.須單位領(lǐng)導(dǎo)

C.須分管領(lǐng)導(dǎo)

D.不允許

【答案】：B

【解析】企業(yè)敏感數(shù)據(jù)涉及企業(yè)的重要信息和商業(yè)機(jī)密，安全管理十分嚴(yán)格。通常情況下員工不得拷貝帶離工作場(chǎng)所，但如果因工作需要必須帶離，為確保數(shù)據(jù)安全和使用合規(guī)，需要經(jīng)過(guò)一定層級(jí)的批準(zhǔn)。單位領(lǐng)導(dǎo)對(duì)整個(gè)單位的運(yùn)營(yíng)和數(shù)據(jù)安全負(fù)有全面責(zé)任，有能力和權(quán)限對(duì)數(shù)據(jù)帶離情況進(jìn)行綜合評(píng)估和審批。選項(xiàng)A說(shuō)無(wú)須審批同意，這顯然不符合企業(yè)對(duì)敏感數(shù)據(jù)的嚴(yán)格管理要求，會(huì)使數(shù)據(jù)面臨較大安全風(fēng)險(xiǎn)。選項(xiàng)C分管領(lǐng)導(dǎo)雖然在某些方面有一定管理權(quán)限，但對(duì)于企業(yè)敏感數(shù)據(jù)帶離這種重要事宜，一般由單位領(lǐng)導(dǎo)進(jìn)行審批更為合適。選項(xiàng)D不允許與題目中“工作需要必須帶離”的前提相矛盾。所以答案選B。11、專門(mén)針對(duì)公司管理層的攻擊方式是

A.魚(yú)叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】：C"

【解析】本題主要考查不同攻擊方式的特點(diǎn)，下面對(duì)各選項(xiàng)進(jìn)行分析：-選項(xiàng)A：魚(yú)叉攻擊是一種針對(duì)特定個(gè)人或組織的精確網(wǎng)絡(luò)攻擊，目標(biāo)可以是普通員工、客戶等各類群體，并非專門(mén)針對(duì)公司管理層，所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)B：賽博攻擊是一個(gè)寬泛的概念，涵蓋了各種利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)進(jìn)行的攻擊行為，其攻擊目標(biāo)具有多樣性，不局限于公司管理層，所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)C：捕鯨攻擊是指專門(mén)針對(duì)企業(yè)高管、公司管理層等高級(jí)別人員的網(wǎng)絡(luò)攻擊，通過(guò)精心設(shè)計(jì)的社交工程手段，騙取目標(biāo)人員的信任，從而獲取敏感信息或?qū)嵤阂獠僮鳎栽撨x項(xiàng)正確。-選項(xiàng)D：DDoS攻擊即分布式拒絕服務(wù)攻擊，它的目的是通過(guò)大量的網(wǎng)絡(luò)流量淹沒(méi)目標(biāo)服務(wù)器，使其無(wú)法正常提供服務(wù)，攻擊對(duì)象通常是網(wǎng)絡(luò)服務(wù)提供商、網(wǎng)站等，并非專門(mén)針對(duì)公司管理層，所以該選項(xiàng)錯(cuò)誤。綜上，答案選C。"12、進(jìn)入新時(shí)代,保密就是保黨的長(zhǎng)期執(zhí)政.保國(guó)家安全.().()。

A.保人民幸福.保民族復(fù)興

B.保國(guó)家利益.保網(wǎng)絡(luò)安全

C.保政治安全.保民族安全

D. 保國(guó)家安全.保人民安全

【答案】：A

【解析】進(jìn)入新時(shí)代，保密工作具有極其重要的意義。保密不僅關(guān)系到黨的長(zhǎng)期執(zhí)政和國(guó)家安全，還緊密關(guān)聯(lián)著人民的幸福和民族的復(fù)興。人民幸福是黨和國(guó)家一切工作的出發(fā)點(diǎn)和落腳點(diǎn)，民族復(fù)興是近代以來(lái)中華民族最偉大的夢(mèng)想。做好保密工作，才能為人民創(chuàng)造安全穩(wěn)定的環(huán)境，保障人民的各項(xiàng)權(quán)益，進(jìn)而推動(dòng)民族復(fù)興偉大事業(yè)的順利進(jìn)行。選項(xiàng)B中網(wǎng)絡(luò)安全只是國(guó)家安全的一個(gè)方面，不能全面涵蓋保密工作的重要意義；選項(xiàng)C表述不準(zhǔn)確且不全面；選項(xiàng)D中“保國(guó)家安全”題干中已經(jīng)提及，表述重復(fù)且沒(méi)有突出人民幸福和民族復(fù)興這兩個(gè)關(guān)鍵要點(diǎn)。所以正確答案是A。13、關(guān)于保護(hù)社交網(wǎng)絡(luò)賬戶的安全,以下說(shuō)法錯(cuò)誤的是

A.一定要設(shè)置具有復(fù)雜程度的強(qiáng)密碼

B.定期更換自己的密碼

C.為了防止自己忘記密碼,只要密碼強(qiáng)度郵強(qiáng),就不用進(jìn)行定期更換

D.輸入密碼的時(shí)候,不要讓他人看到

【答案】：C"

【解析】本題主要考查保護(hù)社交網(wǎng)絡(luò)賬戶安全的相關(guān)知識(shí)。-選項(xiàng)A：設(shè)置具有復(fù)雜程度的強(qiáng)密碼可以大大增加密碼被破解的難度，有效防止他人通過(guò)簡(jiǎn)單的猜測(cè)或暴力破解手段獲取賬戶信息，有助于保護(hù)社交網(wǎng)絡(luò)賬戶的安全，所以該選項(xiàng)說(shuō)法正確。-選項(xiàng)B：定期更換自己的密碼可以降低密碼被泄露后帶來(lái)的風(fēng)險(xiǎn)。隨著時(shí)間推移，密碼可能會(huì)因各種原因（如設(shè)備感染病毒、網(wǎng)絡(luò)攻擊等）被泄露，定期更換密碼能使賬戶處于相對(duì)安全的狀態(tài)，故該選項(xiàng)說(shuō)法正確。-選項(xiàng)C：即使密碼強(qiáng)度很強(qiáng)，也需要定期更換。因?yàn)殡S著技術(shù)的發(fā)展和攻擊者手段的不斷更新，原本安全的密碼可能會(huì)逐漸變得不安全。而且，網(wǎng)絡(luò)環(huán)境復(fù)雜多變，密碼可能會(huì)在不經(jīng)意間被泄露，所以定期更換密碼是必要的安全措施，該選項(xiàng)說(shuō)法錯(cuò)誤。-選項(xiàng)D：輸入密碼時(shí)不讓他人看到是非常重要的安全習(xí)慣。如果他人看到了你的密碼，就可以輕易地登錄你的社交網(wǎng)絡(luò)賬戶，造成賬戶信息泄露和個(gè)人隱私被侵犯等問(wèn)題，所以該選項(xiàng)說(shuō)法正確。綜上，答案選C。"14、印刷.復(fù)制等行業(yè)的定點(diǎn)復(fù)制單位,在復(fù)制國(guó)家秘密載體時(shí),應(yīng)當(dāng)盡量縮短復(fù)制時(shí)間,對(duì)不能當(dāng)即取走,確需過(guò)夜的,須放在安全可靠的()內(nèi),并派人值班看守。

A.車(chē)間

B.倉(cāng)庫(kù)

C.文件柜

【答案】：C

【解析】對(duì)于印刷、復(fù)制等行業(yè)的定點(diǎn)復(fù)制單位，在復(fù)制國(guó)家秘密載體時(shí)，若不能當(dāng)即取走且確需過(guò)夜，需要選擇一個(gè)既安全可靠又符合保密要求的存放處。選項(xiàng)A車(chē)間通常人員流動(dòng)大、環(huán)境復(fù)雜，不利于對(duì)國(guó)家秘密載體進(jìn)行安全保管，容易出現(xiàn)信息泄露風(fēng)險(xiǎn)；選項(xiàng)B倉(cāng)庫(kù)一般存放大量物資，管理的物品較為繁雜，其安全性和保密性相對(duì)較弱。而選項(xiàng)C文件柜是專門(mén)用于存放文件資料的設(shè)備，具有較好的封閉性和安全性，能夠有效保護(hù)國(guó)家秘密載體，且便于安排專人看守，所以應(yīng)當(dāng)選擇文件柜存放，答案是C。15、2014年，互聯(lián)網(wǎng)上爆出近幾十萬(wàn)12306網(wǎng)站的用戶信息，12306官方網(wǎng)站稱是通過(guò)________方式泄露的

A.拖庫(kù)

B.撞庫(kù)

C.木馬

D.信息明文存儲(chǔ)

【答案】：B"

【解析】本題正確答案選B。下面對(duì)各選項(xiàng)進(jìn)行分析：-選項(xiàng)A：拖庫(kù)是指黑客入侵有價(jià)值的網(wǎng)絡(luò)站點(diǎn)，把數(shù)據(jù)庫(kù)的全部?jī)?nèi)容盜走的行為。拖庫(kù)往往意味著大量數(shù)據(jù)的泄露，但題干描述的情況并非是黑客直接入侵12306數(shù)據(jù)庫(kù)把用戶信息全部盜走這種“拖庫(kù)”形式。-選項(xiàng)B：撞庫(kù)是指黑客通過(guò)收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息，生成對(duì)應(yīng)的字典表，嘗試批量登錄其他網(wǎng)站，從而獲取用戶的信息。2014年互聯(lián)網(wǎng)爆出近幾十萬(wàn)12306網(wǎng)站用戶信息泄露事件，就是不法分子通過(guò)撞庫(kù)方式實(shí)現(xiàn)的，因?yàn)椴糠钟脩粼诙鄠€(gè)網(wǎng)站使用相同的賬號(hào)和密碼，黑客利用從其他網(wǎng)站獲取的賬號(hào)密碼來(lái)嘗試登錄12306網(wǎng)站，成功獲取了部分用戶的信息，所以該選項(xiàng)正確。-選項(xiàng)C：木馬是一種惡意程序，它通過(guò)將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開(kāi)被種主機(jī)的門(mén)戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種主機(jī)。題干中未表明是通過(guò)木馬程序的方式導(dǎo)致信息泄露。-選項(xiàng)D：信息明文存儲(chǔ)是指數(shù)據(jù)在存儲(chǔ)時(shí)未進(jìn)行加密處理，以原始可讀的形式存放。但題干沒(méi)有體現(xiàn)出是因?yàn)?2306網(wǎng)站采用信息明文存儲(chǔ)而導(dǎo)致用戶信息泄露。"16、在使用社交網(wǎng)站是，遇到他人發(fā)來(lái)的網(wǎng)絡(luò)鏈接是，我們應(yīng)該怎么做？

A.“發(fā)給我肯定是好玩的，打開(kāi)看看”

B.“是同事發(fā)的，肯定不會(huì)有問(wèn)題，打開(kāi)看看”

C.“這個(gè)人不認(rèn)識(shí)，但是我們公司的，可能有事，打開(kāi)看看”

D.“不管是不是陌生人發(fā)的，打開(kāi)有風(fēng)險(xiǎn)，還是不打開(kāi)了”

【答案】：D

【解析】在使用社交網(wǎng)站時(shí)，網(wǎng)絡(luò)鏈接可能存在安全風(fēng)險(xiǎn)，比如包含惡意軟件、釣魚(yú)網(wǎng)站等，會(huì)導(dǎo)致個(gè)人信息泄露、賬號(hào)被盜用等危害。選項(xiàng)A只因?yàn)檎J(rèn)為發(fā)給自己的是好玩的就打開(kāi)鏈接，沒(méi)有考慮到鏈接可能存在的風(fēng)險(xiǎn)；選項(xiàng)B僅僅因?yàn)槭峭掳l(fā)的就打開(kāi)，不能排除同事賬號(hào)被盜用或誤發(fā)有害鏈接的情況；選項(xiàng)C僅依據(jù)對(duì)方是公司的且可能有事就打開(kāi)鏈接，同樣沒(méi)有對(duì)鏈接的安全性進(jìn)行考量。而選項(xiàng)D不管是不是陌生人發(fā)的，都意識(shí)到打開(kāi)鏈接有風(fēng)險(xiǎn)而選擇不打開(kāi)，這種做法能最大程度避免因打開(kāi)不安全鏈接帶來(lái)的危害，所以應(yīng)該選擇D。17、從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),下列哪些操作不符合保密要求()。

A.直接用涉密U盤(pán)從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

B.用非涉密U盤(pán)從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

C.在中間機(jī)上采用刻錄只讀光盤(pán)方式,拷貝至涉密計(jì)算機(jī)

D. 在中間機(jī)上使用寫(xiě)保護(hù)功能U盤(pán)拷貝至涉密計(jì)算機(jī),該U盤(pán)在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài)

【答案】：AB"

【解析】選項(xiàng)A，直接用涉密U盤(pán)從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī)，互聯(lián)網(wǎng)存在大量信息安全風(fēng)險(xiǎn)，包含各種潛在的病毒、惡意軟件和間諜程序等，這樣做會(huì)使涉密計(jì)算機(jī)直接暴露在危險(xiǎn)環(huán)境中，極易導(dǎo)致涉密信息泄露或被篡改，不符合保密要求。選項(xiàng)B，非涉密U盤(pán)沒(méi)有經(jīng)過(guò)嚴(yán)格的保密安全檢測(cè)和防護(hù)，從互聯(lián)網(wǎng)拷貝信息到非涉密U盤(pán)時(shí)，可能會(huì)攜帶網(wǎng)絡(luò)中的不安全因素，再將其接入涉密計(jì)算機(jī)，同樣會(huì)給涉密計(jì)算機(jī)帶來(lái)安全隱患，容易造成涉密信息的泄露，不符合保密要求。選項(xiàng)C，在中間機(jī)上采用刻錄只讀光盤(pán)方式拷貝信息至涉密計(jì)算機(jī)，刻錄后的只讀光盤(pán)數(shù)據(jù)無(wú)法被修改，能在一定程度上避免信息被非法篡改和傳播，并且中間機(jī)可以進(jìn)行一定的安全防護(hù)和處理，是符合保密要求的操作。選項(xiàng)D，在中間機(jī)上使用寫(xiě)保護(hù)功能U盤(pán)拷貝信息，且該U盤(pán)在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài)，寫(xiě)保護(hù)功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦?，只讀狀態(tài)也能確保涉密計(jì)算機(jī)中的數(shù)據(jù)不會(huì)被反向拷貝到U盤(pán)，保障了信息的安全性，符合保密要求。綜上，答案選AB。"18、各級(jí)國(guó)家機(jī)關(guān).單位對(duì)所產(chǎn)生的國(guó)家秘密事項(xiàng),應(yīng)當(dāng)按照()確定密級(jí)。

A.保密法律法規(guī)的規(guī)定

B.國(guó)家秘密及其密級(jí)具體范圍的規(guī)定

C.本機(jī)關(guān)單位的保密規(guī)定

【答案】：B

【解析】該題正確答案為B。依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，各級(jí)國(guó)家機(jī)關(guān)、單位對(duì)所產(chǎn)生的國(guó)家秘密事項(xiàng)，應(yīng)當(dāng)按照國(guó)家秘密及其密級(jí)具體范圍的規(guī)定確定密級(jí)。選項(xiàng)A，保密法律法規(guī)是一個(gè)寬泛概念，未精準(zhǔn)指向確定密級(jí)的具體依據(jù)；選項(xiàng)C，本機(jī)關(guān)單位的保密規(guī)定是在遵循國(guó)家相關(guān)規(guī)定基礎(chǔ)上制定的內(nèi)部規(guī)定，不能作為確定國(guó)家秘密事項(xiàng)密級(jí)的根本依據(jù)。所以應(yīng)選B。19、對(duì)于信息的發(fā)布,下列說(shuō)法錯(cuò)誤的是

A.關(guān)于工作相關(guān)信息的發(fā)布必須經(jīng)過(guò)企業(yè)內(nèi)部相關(guān)部門(mén)的批準(zhǔn)才可以發(fā)布

B.企業(yè)內(nèi)部新聞的發(fā)布需要由專人負(fù)責(zé)

C.知道內(nèi)部消息,可以第一時(shí)間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息

【答案】：C

【解析】選項(xiàng)A，工作相關(guān)信息往往涉及企業(yè)的業(yè)務(wù)內(nèi)容、戰(zhàn)略規(guī)劃、客戶信息等重要方面，必須經(jīng)過(guò)企業(yè)內(nèi)部相關(guān)部門(mén)批準(zhǔn)才發(fā)布，這樣能保證信息的準(zhǔn)確性、合規(guī)性以及保護(hù)企業(yè)商業(yè)秘密，該說(shuō)法正確；選項(xiàng)B，企業(yè)內(nèi)部新聞代表著企業(yè)形象和動(dòng)態(tài)，由專人負(fù)責(zé)發(fā)布能保證新聞的質(zhì)量、風(fēng)格統(tǒng)一和發(fā)布的規(guī)范性，該說(shuō)法正確；選項(xiàng)C，內(nèi)部消息通常具有一定的保密性和敏感性，隨意在朋友圈告知大家可能會(huì)導(dǎo)致企業(yè)內(nèi)部信息泄露，給企業(yè)帶來(lái)不必要的風(fēng)險(xiǎn)和損失，所以不能第一時(shí)間發(fā)朋友圈告知大家，該說(shuō)法錯(cuò)誤；選項(xiàng)D，私人社交賬戶難以把控信息的傳播范圍和安全性，在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息容易造成信息泄露等問(wèn)題，所以不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息，該說(shuō)法正確。綜上所述，答案選C。20、各機(jī)關(guān).單位對(duì)所產(chǎn)生的國(guó)家秘密事項(xiàng),應(yīng)當(dāng)依照保密范圍的規(guī)定及時(shí)確定密級(jí),最遲不得超過(guò)()。

A.10日

B.20日

C.30日

【答案】：A

【解析】各機(jī)關(guān)、單位在確定國(guó)家秘密事項(xiàng)密級(jí)時(shí)，需要依照保密范圍的規(guī)定及時(shí)開(kāi)展工作。為保證保密工作的時(shí)效性和規(guī)范性，對(duì)確定密級(jí)的時(shí)間進(jìn)行了明確限制，規(guī)定最遲不得超過(guò)10日，所以本題應(yīng)選A。21、利用電子郵件或者信息服務(wù)誘騙用戶采取某種行動(dòng)(如點(diǎn)擊社交網(wǎng)站上的一個(gè)鏈接或者打開(kāi)一個(gè)附件)的一種網(wǎng)絡(luò)攻擊方式是指：

A.垃圾郵件

B.釣魚(yú)郵件

C.詐騙郵件

D.郵件炸彈

【答案】：B"

【解析】本題主要考查對(duì)幾種不同網(wǎng)絡(luò)攻擊方式概念的理解。###選項(xiàng)A：垃圾郵件垃圾郵件通常是指未經(jīng)用戶請(qǐng)求而大量發(fā)送到用戶郵箱的商業(yè)廣告、推銷(xiāo)信息等內(nèi)容，其主要目的是進(jìn)行廣告宣傳或推廣，并非專門(mén)誘騙用戶采取某種行動(dòng)，所以選項(xiàng)A不符合題意。###選項(xiàng)B：釣魚(yú)郵件釣魚(yú)郵件是一種利用電子郵件或者信息服務(wù)，通過(guò)偽裝成可信的來(lái)源，誘騙用戶采取某種行動(dòng)，比如點(diǎn)擊社交網(wǎng)站上的一個(gè)鏈接或者打開(kāi)一個(gè)附件，一旦用戶執(zhí)行這些操作，可能會(huì)導(dǎo)致個(gè)人信息泄露、賬戶被盜用等安全問(wèn)題，因此選項(xiàng)B符合題意。###選項(xiàng)C：詐騙郵件詐騙郵件一般側(cè)重于通過(guò)虛假信息騙取用戶錢(qián)財(cái)?shù)龋m然也可能有誘騙行為，但沒(méi)有突出“利用電子郵件或者信息服務(wù)誘騙用戶點(diǎn)擊鏈接或打開(kāi)附件”這一核心特點(diǎn)，所以選項(xiàng)C不正確。###選項(xiàng)D：郵件炸彈郵件炸彈是指用大量的郵件淹沒(méi)目標(biāo)郵箱，使目標(biāo)郵箱無(wú)法正常使用，其重點(diǎn)在于通過(guò)大量郵件對(duì)郵箱進(jìn)行攻擊，而不是誘騙用戶采取特定行動(dòng)，所以選項(xiàng)D也不符合題意。綜上，答案選B。"22、收發(fā)郵件錯(cuò)誤的是

A.如果同樣的內(nèi)容可以用附件，就不要用普通文本正文

B.發(fā)送和接收不安全的文件之前，先進(jìn)行病毒掃描

C.下載郵件附件之前要和對(duì)方先確認(rèn)是否本人所發(fā)送

D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件

【答案】：A

【解析】答案選A。選項(xiàng)A說(shuō)法錯(cuò)誤，在郵件中，應(yīng)盡量使用普通文本正文來(lái)傳達(dá)信息，而不是都用附件。因?yàn)楦郊赡軙?huì)增加收件方的下載負(fù)擔(dān)，并且有些郵件系統(tǒng)對(duì)附件大小有限制，同時(shí)附件也可能存在安全風(fēng)險(xiǎn)。選項(xiàng)B做法是正確的，在發(fā)送和接收不安全的文件之前進(jìn)行病毒掃描，可以有效防止病毒傳播，保護(hù)計(jì)算機(jī)系統(tǒng)安全。選項(xiàng)C也是正確的，下載郵件附件之前和對(duì)方先確認(rèn)是否本人所發(fā)送，能避免下載到惡意附件，防止遭受詐騙或感染病毒。選項(xiàng)D正確，.doc、.xls等文件可能帶有宏病毒，盡量不發(fā)送這類文件能降低安全風(fēng)險(xiǎn)。23、新修訂《中華人民共和國(guó)保守國(guó)家秘密法》共有()。

A.五章三十四條

B.五章三十五條

C.六章五十三條

【答案】：C

【解析】新修訂的《中華人民共和國(guó)保守國(guó)家秘密法》共有六章五十三條，所以答案選C。24、中央國(guó)家機(jī)關(guān)在其職權(quán)范圍內(nèi),()本系統(tǒng)的保密工作。

A.監(jiān)督或管理

B.主管或指導(dǎo)

C.檢查或督促

【答案】：B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，中央國(guó)家機(jī)關(guān)在其職權(quán)范圍內(nèi)，主管或指導(dǎo)本系統(tǒng)的保密工作。選項(xiàng)A“監(jiān)督或管理”表述不準(zhǔn)確，監(jiān)督和管理不能完整涵蓋中央國(guó)家機(jī)關(guān)在保密工作方面對(duì)本系統(tǒng)的職能范疇；選項(xiàng)C“檢查或督促”同樣不全面，只是保密工作中的部分環(huán)節(jié)，不能體現(xiàn)整體主管和指導(dǎo)的職責(zé)。所以本題正確答案是B。25、保密行政管理部門(mén)對(duì)保密檢查中發(fā)現(xiàn)的非法獲取.持有的國(guó)家秘密載體,應(yīng)當(dāng)予以()。

A.處罰

B.收繳

C.整改

D. 銷(xiāo)毀

【答案】：B

【解析】保密行政管理部門(mén)對(duì)保密檢查中發(fā)現(xiàn)的非法獲取、持有的國(guó)家秘密載體應(yīng)當(dāng)予以收繳。處罰通常是針對(duì)違反保密規(guī)定的行為主體進(jìn)行的措施，而非針對(duì)秘密載體本身，所以A選項(xiàng)錯(cuò)誤；整改一般是要求相關(guān)單位或人員對(duì)存在的問(wèn)題進(jìn)行改進(jìn)，并非對(duì)非法獲取、持有的國(guó)家秘密載體的處理方式，C選項(xiàng)錯(cuò)誤；銷(xiāo)毀通常是在符合一定程序和條件下對(duì)國(guó)家秘密載體進(jìn)行的處理，但對(duì)于非法獲取和持有的秘密載體，首要的是先進(jìn)行收繳，而非直接銷(xiāo)毀，D選項(xiàng)錯(cuò)誤。因此本題正確答案選B。26、Windows終端安全的正確說(shuō)法？

A.不裝防病毒軟件最安全，裸奔最安全

B.同時(shí)安裝2款防病毒軟件，才能保證安全性

C.裝防病毒軟件，并及時(shí)更新，定期掃描終端

D.安裝防病毒軟件，遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序即可，運(yùn)行完畢后再打開(kāi)防病毒軟件

【答案】：C"

【解析】選項(xiàng)A，不裝防病毒軟件且“裸奔”，終端會(huì)直接暴露在各種網(wǎng)絡(luò)威脅下，極易遭受病毒、惡意軟件等攻擊，無(wú)法保障安全，該說(shuō)法錯(cuò)誤。選項(xiàng)B，同時(shí)安裝2款防病毒軟件，這些軟件可能會(huì)相互沖突，導(dǎo)致系統(tǒng)資源過(guò)度占用，甚至可能干擾彼此的正常運(yùn)行，降低安全性，而不是保證安全性，該說(shuō)法錯(cuò)誤。選項(xiàng)C，安裝防病毒軟件可以對(duì)終端進(jìn)行實(shí)時(shí)防護(hù)，及時(shí)更新能讓軟件擁有最新的病毒庫(kù)和防護(hù)機(jī)制，定期掃描終端能及時(shí)發(fā)現(xiàn)并清除潛在的威脅，此做法能有效保障Windows終端安全，該說(shuō)法正確。選項(xiàng)D，遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序，運(yùn)行完畢后才打開(kāi)防病毒軟件，在關(guān)閉防病毒軟件期間終端處于無(wú)防護(hù)狀態(tài)，病毒可能會(huì)趁機(jī)對(duì)系統(tǒng)造成破壞，該做法不能有效保障安全，說(shuō)法錯(cuò)誤。所以本題正確答案是C。"27、以下行為不屬于《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法規(guī)定的“泄露國(guó)家秘密”的是()。

A.使國(guó)家秘密被不應(yīng)知悉者知悉的

B.不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密的

C.使國(guó)家秘密超出了限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉的

【答案】：B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法所規(guī)定的“泄露國(guó)家秘密”，通常是指導(dǎo)致國(guó)家秘密處于不安全狀態(tài)、被不應(yīng)知悉者獲取等情況。選項(xiàng)A中，使國(guó)家秘密被不應(yīng)知悉者知悉，這顯然屬于泄露國(guó)家秘密的范疇；選項(xiàng)C里，使國(guó)家秘密超出了限定的接觸范圍，并且不能證明未被不應(yīng)知悉者知悉，這也存在國(guó)家秘密被泄露的可能性，同樣屬于泄露國(guó)家秘密的情況。而選項(xiàng)B，不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密，這種被動(dòng)知悉并非主動(dòng)導(dǎo)致國(guó)家秘密處于不安全狀態(tài)或者超出限定范圍的行為，所以不屬于規(guī)定的“泄露國(guó)家秘密”，答案選B。28、下列關(guān)于WIFI使用錯(cuò)誤的是

A.日常不用WIFI時(shí)應(yīng)關(guān)閉手機(jī)和筆記本的無(wú)線局域網(wǎng)功能

B.建議使用WIFI萬(wàn)能鑰匙類APP進(jìn)行WIFI連接

C.不連接沒(méi)有密碼的公共WIFI

D.在辦公網(wǎng)絡(luò)架設(shè)無(wú)線熱點(diǎn)必須經(jīng)過(guò)公司批準(zhǔn)并由IT部門(mén)進(jìn)行監(jiān)督和執(zhí)行

【答案】：B"

【解析】選項(xiàng)A，日常不用WIFI時(shí)關(guān)閉手機(jī)和筆記本的無(wú)線局域網(wǎng)功能，可降低被他人通過(guò)無(wú)線信號(hào)攻擊或竊取信息的風(fēng)險(xiǎn)，是正確的使用方法。選項(xiàng)B，WIFI萬(wàn)能鑰匙類APP會(huì)將用戶連接過(guò)的WIFI密碼上傳至服務(wù)器，可能導(dǎo)致個(gè)人隱私泄露，同時(shí)連接的公共WIFI安全性也無(wú)法保證，存在安全隱患，不建議使用此類APP進(jìn)行WIFI連接，所以該選項(xiàng)說(shuō)法錯(cuò)誤。選項(xiàng)C，沒(méi)有密碼的公共WIFI可能是不法分子設(shè)置的釣魚(yú)WIFI，連接后個(gè)人信息易被盜取，不連接此類WIFI是正確的做法。選項(xiàng)D，在辦公網(wǎng)絡(luò)架設(shè)無(wú)線熱點(diǎn)可能會(huì)影響公司網(wǎng)絡(luò)安全和正常運(yùn)行，經(jīng)過(guò)公司批準(zhǔn)并由IT部門(mén)監(jiān)督執(zhí)行能確保網(wǎng)絡(luò)安全和規(guī)范管理，是合理的要求。綜上所述，答案選B。"29、保密性要求較高的紙質(zhì)數(shù)據(jù)，不需要再使用時(shí),我們應(yīng)該如何?

A.通過(guò)碎紙機(jī)或手撕將其碎掉

B.將其直接扔到垃圾桶

C.帶出辦公區(qū)送給他人

D.作為再生紙使用

【答案】：A

【解析】對(duì)于保密性要求較高的紙質(zhì)數(shù)據(jù)，在不再使用時(shí)需要確保數(shù)據(jù)不會(huì)泄露。選項(xiàng)A，通過(guò)碎紙機(jī)或手撕將其碎掉，能有效破壞紙質(zhì)數(shù)據(jù)，防止他人獲取其中的機(jī)密信息，是正確的處理方式。選項(xiàng)B，將其直接扔到垃圾桶，他人有可能從垃圾桶中撿到并獲取其中的保密信息，存在信息泄露的風(fēng)險(xiǎn)，所以該選項(xiàng)錯(cuò)誤。選項(xiàng)C，帶出辦公區(qū)送給他人，這會(huì)使保密數(shù)據(jù)脫離可控范圍，他人可能會(huì)查看、傳播其中的機(jī)密內(nèi)容，不符合保密要求，該選項(xiàng)錯(cuò)誤。選項(xiàng)D，作為再生紙使用，在再生過(guò)程中也可能存在數(shù)據(jù)被恢復(fù)或泄露的情況，不能保證數(shù)據(jù)的保密性，該選項(xiàng)錯(cuò)誤。因此，本題答案選A。30、1988年美國(guó)一名大學(xué)生編寫(xiě)了一個(gè)程序，這是史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒。你知道這個(gè)病毒叫什么嗎？

A.小球病毒

B.莫里斯蠕蟲(chóng)病毒

C.紅色代碼

D.震蕩波

【答案】：B"

【解析】本題可根據(jù)各選項(xiàng)中病毒的相關(guān)信息，判斷史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒。-**選項(xiàng)A：小球病毒**小球病毒是一種古老的計(jì)算機(jī)病毒，它主要是通過(guò)軟盤(pán)等存儲(chǔ)介質(zhì)進(jìn)行傳播，并非通過(guò)Internet傳播，所以選項(xiàng)A不符合題意。-**選項(xiàng)B：莫里斯蠕蟲(chóng)病毒**1988年11月2日，美國(guó)康奈爾大學(xué)的學(xué)生羅伯特·莫里斯編寫(xiě)了一個(gè)程序，也就是后來(lái)被稱為“莫里斯蠕蟲(chóng)”的計(jì)算機(jī)病毒。這是史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒，它在網(wǎng)絡(luò)中瘋狂自我復(fù)制和傳播，造成了巨大的損失，所以選項(xiàng)B符合題意。-**選項(xiàng)C：紅色代碼**紅色代碼病毒于2001年7月爆發(fā)，主要利用微軟IIS服務(wù)器的漏洞進(jìn)行傳播，它出現(xiàn)的時(shí)間遠(yuǎn)晚于1988年，并非史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒，所以選項(xiàng)C不符合題意。-**選項(xiàng)D：震蕩波**震蕩波病毒于2004年開(kāi)始流行，它利用了微軟操作系統(tǒng)的漏洞進(jìn)行傳播，其出現(xiàn)時(shí)間也在1988年之后，不是史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒，所以選項(xiàng)D不符合題意。綜上，答案選B。"第二部分多選題(5題)1、如何防范惡意病毒軟禁？

A.運(yùn)行反木馬實(shí)時(shí)監(jiān)控程序

B.不要執(zhí)行任何來(lái)歷不明的軟件

C.不輕易打開(kāi)不熟悉的人發(fā)來(lái)的郵件

D.不隨意下載軟件、視頻文件等

【答案】：ABCD"

【解析】運(yùn)行反木馬實(shí)時(shí)監(jiān)控程序可以及時(shí)發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞，對(duì)計(jì)算機(jī)系統(tǒng)起到實(shí)時(shí)保護(hù)作用，所以A選項(xiàng)能防范惡意病毒軟件。來(lái)歷不明的軟件可能攜帶惡意病毒，不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件，降低被攻擊的風(fēng)險(xiǎn)，因此B選項(xiàng)是有效的防范措施。不熟悉的人發(fā)來(lái)的郵件可能包含帶有惡意病毒的附件或鏈接，一旦打開(kāi)就容易使計(jì)算機(jī)感染病毒，不輕易打開(kāi)可減少感染惡意病毒軟件的可能性，故C選項(xiàng)是正確的防范方法。隨意下載軟件、視頻文件等，這些資源可能來(lái)自不可信的網(wǎng)站或渠道，其中可能包含惡意病毒軟件，不隨意下載可以降低感染風(fēng)險(xiǎn)，所以D選項(xiàng)同樣能防范惡意病毒軟件。綜上，ABCD四個(gè)選項(xiàng)均為防范惡意病毒軟件的有效方法。"2、良好的使用個(gè)人辦公電腦習(xí)慣包括哪些？

A.定期將重要文件進(jìn)行備份，如復(fù)制到移動(dòng)硬盤(pán)或刻錄到光盤(pán)中

B.總是去下載使用最新功能最全的軟件

C.及時(shí)升級(jí)防病毒軟件規(guī)則庫(kù)

D.及時(shí)升級(jí)系統(tǒng)補(bǔ)丁

【答案】：ACD"

【解析】本題主要考查良好的個(gè)人辦公電腦使用習(xí)慣。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析：-**A選項(xiàng)**：定期將重要文件進(jìn)行備份，如復(fù)制到移動(dòng)硬盤(pán)或刻錄到光盤(pán)中。這是非常重要的保護(hù)數(shù)據(jù)的方式，因?yàn)殡娔X可能會(huì)遭遇各種故障（如硬件損壞、系統(tǒng)崩潰）、病毒攻擊、人為誤操作等問(wèn)題，導(dǎo)致數(shù)據(jù)丟失。通過(guò)備份重要文件到移動(dòng)硬盤(pán)或光盤(pán)等外部存儲(chǔ)設(shè)備，可以在遇到上述問(wèn)題時(shí)恢復(fù)數(shù)據(jù)，避免因數(shù)據(jù)丟失帶來(lái)的損失，所以該選項(xiàng)屬于良好的使用個(gè)人辦公電腦習(xí)慣。-**B選項(xiàng)**：總是去下載使用最新功能最全的軟件。雖然新軟件往往會(huì)有更多的功能和改進(jìn)，但并非所有最新的軟件都適合個(gè)人辦公電腦的使用場(chǎng)景。新軟件可能存在兼容性問(wèn)題，與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容，導(dǎo)致系統(tǒng)不穩(wěn)定或軟件無(wú)法正常運(yùn)行；而且一些新軟件可能包含過(guò)多不必要的功能，占用大量系統(tǒng)資源，影響電腦的運(yùn)行速度；此外，隨意從不可信的來(lái)源下載軟件還可能帶來(lái)安全風(fēng)險(xiǎn)，如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個(gè)人辦公電腦習(xí)慣。-**C選項(xiàng)**：及時(shí)升級(jí)防病毒軟件規(guī)則庫(kù)。防病毒軟件的規(guī)則庫(kù)包含了已知病毒、惡意軟件等的特征信息，通過(guò)及時(shí)升級(jí)規(guī)則庫(kù)，防病毒軟件能夠識(shí)別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn)，如果不及時(shí)升級(jí)規(guī)則庫(kù)，防病毒軟件可能無(wú)法檢測(cè)到新的威脅，從而使電腦面臨安全風(fēng)險(xiǎn)，所以及時(shí)升級(jí)防病毒軟件規(guī)則庫(kù)是良好的使用個(gè)人辦公電腦習(xí)慣。-**D選項(xiàng)**：及時(shí)升級(jí)系統(tǒng)補(bǔ)丁。操作系統(tǒng)的開(kāi)發(fā)者會(huì)不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問(wèn)題，并通過(guò)發(fā)布補(bǔ)丁的方式進(jìn)行修復(fù)和改進(jìn)。及時(shí)升級(jí)系統(tǒng)補(bǔ)丁可以增強(qiáng)系統(tǒng)的安全性，防止黑客利用已知的安全漏洞入侵電腦，竊取信息；同時(shí)也可以提升系統(tǒng)的性能和穩(wěn)定性，提高電腦的使用體驗(yàn)，所以及時(shí)升級(jí)系統(tǒng)補(bǔ)丁屬于良好的使用個(gè)人辦公電腦習(xí)慣。綜上，答案選ACD。"3、信息安全是指保持信息的

A.機(jī)密性

B.完整性

C.可用性

D.靈活性

【答案】：ABC"

【解析】本題主要考查信息安全所包含的特性。-**選項(xiàng)A：機(jī)密性**機(jī)密性是信息安全的重要特性之一，它確保只有授權(quán)的人員可以訪問(wèn)信息，防止信息被未授權(quán)的泄露。例如，銀行賬戶的密碼、企業(yè)的商業(yè)機(jī)密等信息，都需要保證其機(jī)密性，避免被他人非法獲取。所以信息安全包含機(jī)密性，選項(xiàng)A正確。-**選項(xiàng)B：完整性**完整性是指信息在存儲(chǔ)或傳輸過(guò)程中不被未經(jīng)授權(quán)的更改、破壞或篡改。比如一份重要的合同文件，在傳輸過(guò)程中不能被惡意修改內(nèi)容，要保證其數(shù)據(jù)的完整和準(zhǔn)確。因此，信息安全涵蓋了完整性這一特性，選項(xiàng)B正確。-**選項(xiàng)C：可用性**可用性意味著授權(quán)用戶在需要時(shí)能夠及時(shí)、可靠地訪問(wèn)信息和使用相關(guān)資源。例如，企業(yè)的在線辦公系統(tǒng)需要保證在工作日的工作時(shí)間內(nèi)隨時(shí)可用，以確保員工能夠順利開(kāi)展工作。所以信息安全包含可用性，選項(xiàng)C正確。-**選項(xiàng)D：靈活性**靈活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保護(hù)信息的機(jī)密性、完整性和可用性，而靈活性更多地涉及到系統(tǒng)或方法在不同場(chǎng)景下的適應(yīng)性和調(diào)整能力，與信息安全的核心概念并無(wú)直接關(guān)聯(lián)。所以選項(xiàng)D錯(cuò)誤。綜上，答案選ABC。"4、在參加如下哪些活動(dòng)時(shí)，可能導(dǎo)致敏感信息披露，應(yīng)遵循先審核后公開(kāi)、最小化披露原則。

A.咨詢

B.商務(wù)談判

C.技術(shù)評(píng)審

D.成果鑒定

【答案】：ABCD"

【解析】以下活動(dòng)可能導(dǎo)致敏感信息披露，所以都應(yīng)遵循先審核后公開(kāi)、最小化披露原則：-**咨詢**：在咨詢過(guò)程中，可能會(huì)涉及提供企業(yè)或個(gè)人的一些關(guān)鍵信息以獲取準(zhǔn)確解答。如果不加以審核和控制披露范圍，這些敏感信息就有泄露的風(fēng)險(xiǎn)。例如企業(yè)在咨詢財(cái)務(wù)問(wèn)題時(shí)可能會(huì)透露財(cái)務(wù)數(shù)據(jù)等敏感信息。-**商務(wù)談判**：商務(wù)談判中雙方需要交換一定的商業(yè)信息，像公司戰(zhàn)略、產(chǎn)品成本、客戶資源等。若不遵循相應(yīng)原則，這些敏感信息一旦被不當(dāng)披露，可能使企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中處于不利地位。-**技術(shù)評(píng)審**：技術(shù)評(píng)審會(huì)討論技術(shù)方案、技術(shù)細(xì)節(jié)、創(chuàng)新成果等內(nèi)容，這些往往是企業(yè)的核心競(jìng)爭(zhēng)力所在，屬于敏感信息范疇。若評(píng)審過(guò)程中信息管理不善，可能導(dǎo)致技術(shù)秘密泄露，影響企業(yè)的技術(shù)優(yōu)勢(shì)。-**成果鑒定**：成果鑒定時(shí)會(huì)展示成果的詳細(xì)內(nèi)容，包括研究方法、關(guān)鍵數(shù)據(jù)、創(chuàng)新點(diǎn)等。如果隨意公開(kāi)，可能會(huì)使成果被他人惡意利用，損害成果所有者的權(quán)益。因此，參加咨詢、商務(wù)談判、技術(shù)評(píng)審、成果鑒定這些活動(dòng)時(shí)，都可能導(dǎo)致敏感信息披露，應(yīng)遵循先審核后公開(kāi)、最小化披露原則，本題答案選ABCD。"5、網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循()的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意

A.真實(shí)

B.合法

C.正當(dāng)

D.必要

【答案】：BCD

【解析】根據(jù)相關(guān)規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。合法是指收集和使用個(gè)人信息要符合法律法規(guī)的規(guī)定，不能通過(guò)違法手段獲取和使用個(gè)人信息；正當(dāng)強(qiáng)調(diào)收集和使用信息的目的和方式要合理、公正，不能存在欺詐、脅迫等不正當(dāng)情形；必要?jiǎng)t意味著收集的信息應(yīng)當(dāng)是為實(shí)現(xiàn)特定目的所必需的，不能過(guò)度收集。而“真實(shí)”并非收集、使用個(gè)人信息需遵循的原則，所以本題答案選BCD。第三部分大題(20題)1、利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息的，屬于非法利用信息網(wǎng)絡(luò)罪。

【答案】：正確

【解析】根據(jù)法律規(guī)定，非法利用信息網(wǎng)絡(luò)罪包含利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息這一情形。題干中描述的“利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息的，屬于非法利用信息網(wǎng)絡(luò)罪”與法律規(guī)定相符，所以答案是正確的。2、使用互聯(lián)網(wǎng)即時(shí)通訊工具，包括QQ、TIM、微信時(shí)，應(yīng)不涉及公司敏感業(yè)務(wù)，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件。

【答案】：正確

【解析】公司敏感業(yè)務(wù)、公司文件以及加密數(shù)據(jù)文件通常包含了公司的重要信息，具有一定的保密性和安全性要求?；ヂ?lián)網(wǎng)即時(shí)通訊工具雖然便捷，但存在信息泄露等安全風(fēng)險(xiǎn)，在使用這些工具（如QQ、TIM、微信）時(shí)如果涉及公司敏感業(yè)務(wù)、傳遞公司文件或傳輸加密數(shù)據(jù)文件，可能會(huì)使這些重要信息被不當(dāng)獲取、傳播或利用，從而給公司帶來(lái)?yè)p失和風(fēng)險(xiǎn)。所以為了保護(hù)公司信息安全，使用互聯(lián)網(wǎng)即時(shí)通訊工具時(shí)應(yīng)不涉及公司敏感業(yè)務(wù)，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件，該說(shuō)法是正確的。3、任何個(gè)人和組織使用網(wǎng)絡(luò)應(yīng)當(dāng)遵守憲法法律，遵守公共秩序，尊重社會(huì)公德，不得危害網(wǎng)絡(luò)安全，不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、榮譽(yù)和利益，煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度，煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一，宣揚(yáng)恐怖主義、極端主義，宣揚(yáng)民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經(jīng)濟(jì)秩序和社會(huì)秩序，以及侵害他人名譽(yù)、隱私、知識(shí)產(chǎn)權(quán)和其他合法權(quán)益等活動(dòng)。

【答案】：正確

【解析】該表述是正確的。在網(wǎng)絡(luò)環(huán)境下，個(gè)人和組織的行為需要受到法律和道德規(guī)范的約束。憲法法律是國(guó)家的基本準(zhǔn)則，遵守憲法法律是每個(gè)公民和組織的基本義務(wù)。公共秩序和社會(huì)公德是維護(hù)社會(huì)正常運(yùn)轉(zhuǎn)和良好風(fēng)氣的重要保障。而危害網(wǎng)絡(luò)安全、利用網(wǎng)絡(luò)從事危害國(guó)家安全榮譽(yù)和利益、煽動(dòng)顛覆政權(quán)、分裂國(guó)家、宣揚(yáng)恐怖極端思想、傳播不良信息以及侵害他人合法權(quán)益等活動(dòng)，都會(huì)對(duì)國(guó)家、社會(huì)和他人造成嚴(yán)重的損害，嚴(yán)重破壞社會(huì)秩序和穩(wěn)定。所以，任何個(gè)人和組織使用網(wǎng)絡(luò)時(shí)遵守憲法法律、公共秩序和社會(huì)公德，不從事上述危害活動(dòng)是合理且必要的。4、絕對(duì)不允許使用互聯(lián)網(wǎng)展示、記錄或傳輸用戶信息

【答案】：正確

【解析】使用互聯(lián)網(wǎng)展示、記錄或傳輸用戶信息可能會(huì)導(dǎo)致用戶信息泄露，使用戶面臨隱私侵犯、詐騙、騷擾等多種風(fēng)險(xiǎn)。從保障用戶信息安全和隱私的角度出發(fā)，絕對(duì)不允許使用互聯(lián)網(wǎng)展示、記錄或傳輸用戶信息這一要求是合理且必要的，所以該表述正確。5、變更操作不需要得到客戶授權(quán)，對(duì)數(shù)據(jù)進(jìn)行備份后即可變更

【答案】：錯(cuò)誤

【解析】變更操作通常需要得到客戶授權(quán)，這是保障客戶權(quán)益和遵循相關(guān)規(guī)定的必要步驟，不能僅對(duì)數(shù)據(jù)進(jìn)行備份后就自行變更，所以該表述錯(cuò)誤。6、違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求，披露、使用或者允許他人使用其所掌握的商業(yè)秘密,屬于侵犯商業(yè)秘密的行為。

【答案】：正確

【解析】此描述符合法律對(duì)于侵犯商業(yè)秘密行為的界定。商業(yè)秘密受到法律保護(hù)，當(dāng)有人違反保密義務(wù)或違反權(quán)利人保守商業(yè)秘密的要求，對(duì)其掌握的商業(yè)秘密進(jìn)行披露、使用或者允許他人使用，這種行為損害了商業(yè)秘密權(quán)利人的合法權(quán)益，擾亂了市場(chǎng)競(jìng)爭(zhēng)秩序，所以該行為屬于侵犯商業(yè)秘密的行為，題干表述正確。7、不要在QQ、微信等第三方平臺(tái)交流、發(fā)送、發(fā)布公司敏感信息文件。

【答案】：正確

【解析】QQ、微信等第三方平臺(tái)并非公司專門(mén)用于信息交流的安全渠道，其存在信息泄露的風(fēng)險(xiǎn)。公司敏感信息文件包含著公司重要且需要保密的數(shù)據(jù)，一旦在這些第三方平臺(tái)交流、發(fā)送、發(fā)布，可能會(huì)被他人獲取并利用，給公司帶來(lái)不可預(yù)估的損失，所以不能在QQ、微信等第三方平臺(tái)交流、發(fā)送、發(fā)布公司敏感信息文件，該說(shuō)法正確。8、人是信息安全最薄弱的環(huán)節(jié)

【答案】：正確

【解析】人是信息安全最薄弱的環(huán)節(jié)這一表述是正確的。在信息安全體系中，技術(shù)層面如防火墻、加密技術(shù)等雖然能夠起到重要的防護(hù)作用，但人的因素往往更容易出現(xiàn)問(wèn)題。人們可能因?yàn)榘踩庾R(shí)淡薄，如隨意點(diǎn)擊不明鏈接、使用弱密碼、在不安全的網(wǎng)絡(luò)環(huán)境下操作等行為，給信息安全帶來(lái)極大的風(fēng)險(xiǎn)；同時(shí)，人員也可能受到社會(huì)工程學(xué)攻擊，被不法分子騙取信息。此外，內(nèi)部人員的疏忽、違規(guī)操作或惡意行為等，也可能導(dǎo)致信息泄露等安全事件的發(fā)生。相比之下，技術(shù)漏洞可以通過(guò)不斷更新和修復(fù)來(lái)改善，而人的行為和意識(shí)較難完全掌控和規(guī)范。所以人是信息安全最薄弱的環(huán)節(jié)。9、筆記本的基礎(chǔ)安全措施有三點(diǎn)，殺毒軟件，系統(tǒng)升級(jí)及賬戶密碼

【答案】：正確

【解析】筆記本的基礎(chǔ)安全措施確實(shí)包含殺毒軟件、系統(tǒng)升級(jí)以及賬戶密碼這三點(diǎn)。殺毒軟件能夠?qū)崟r(shí)監(jiān)控和查殺計(jì)算機(jī)中的病毒、惡意軟件等，保護(hù)系統(tǒng)安全；及時(shí)進(jìn)行系統(tǒng)升級(jí)可以修復(fù)系統(tǒng)漏洞，增強(qiáng)系統(tǒng)的穩(wěn)定性和安全性；設(shè)置賬戶密碼則能限制對(duì)筆記本的訪問(wèn)，防止未經(jīng)授權(quán)的人員使用筆記本，保障個(gè)人數(shù)據(jù)和隱私安全。所以該表述正確。10、教唆、引誘、幫助他人違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求，獲取、披露、使用或者允許他人使用權(quán)利人的商業(yè)秘密,屬于侵犯商業(yè)秘密的行為。

【答案】：正確

【解析】根據(jù)相關(guān)法律規(guī)定，教唆、引誘、幫助他人違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求，獲取、披露、使用或者允許他人使用權(quán)利人的商業(yè)秘密這種行為，對(duì)權(quán)利人的商業(yè)秘密造成了侵害，擾亂了正常的市場(chǎng)競(jìng)爭(zhēng)秩序，損害了權(quán)利人的合法權(quán)益，所以屬于侵犯商業(yè)秘密的行為，題干表述正確。11、小張覺(jué)得公司網(wǎng)絡(luò)太卡，自己搭建WIFI熱點(diǎn)，還主動(dòng)提供給鄰座的同事使用

【答案】：錯(cuò)誤

【解析】在公司自行搭建WIFI熱點(diǎn)是不符合規(guī)定的行為。公司網(wǎng)絡(luò)有著相應(yīng)的管理和安全要求，私自搭建熱點(diǎn)可能會(huì)破壞公司網(wǎng)絡(luò)的安全體系，帶來(lái)安全隱患，如數(shù)據(jù)泄露風(fēng)險(xiǎn)等。同時(shí)也可能干擾公司網(wǎng)絡(luò)的正常運(yùn)行秩序。此外，未經(jīng)允許主動(dòng)提供熱點(diǎn)給同事使用也違反了公司對(duì)于網(wǎng)絡(luò)使用和管理的規(guī)范。所以“小張覺(jué)得公司網(wǎng)絡(luò)太卡，自己搭建WIFI熱點(diǎn)，還主動(dòng)提供給鄰座的同事使用”這一行為是錯(cuò)誤的。12、當(dāng)事人在訂立合同過(guò)程中知悉的商業(yè)秘密或者其他應(yīng)當(dāng)保密的信息，無(wú)論合同是否成立，不得泄露或者不正當(dāng)?shù)厥褂茫恍孤?、不正?dāng)?shù)厥褂迷撋虡I(yè)秘密或者信息，造成對(duì)方損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。

【答案】：正確

【解析】這道題的說(shuō)法是正確的，依據(jù)相關(guān)法律規(guī)定，當(dāng)事人在訂立合同過(guò)程中若知悉了商業(yè)秘密或其他應(yīng)保密的信息，不管合同最終是否成立，都負(fù)有保密義務(wù)，不能泄露或不正當(dāng)?shù)厥褂眠@些信息。一旦出現(xiàn)泄露、不正當(dāng)使用的情況且給對(duì)方造成了損失，就需要承擔(dān)賠償責(zé)任。因此，題干表述與法律要求相符。13、員工應(yīng)避免個(gè)人電腦保存有企業(yè)敏感數(shù)據(jù)。如不可避免，應(yīng)采取適當(dāng)?shù)募用艽胧┩咨票４婧蛡浞?，使用敏感?shù)據(jù)完成后應(yīng)及時(shí)清理。

【答案】：正確

【解析】企業(yè)敏感數(shù)據(jù)包含著企業(yè)的重要信息和商業(yè)機(jī)密，若泄露會(huì)給企業(yè)帶來(lái)嚴(yán)重?fù)p失。員工個(gè)人電腦的安全性相對(duì)較低，更容易遭受網(wǎng)絡(luò)攻擊、數(shù)據(jù)丟失等風(fēng)險(xiǎn)。因此，員工應(yīng)盡量避免在個(gè)人電腦