2025年浙江省《保密知識競賽必刷50題》考試題庫必背（名師系列）第一部分單選題(30題)1、以下哪項是不恰當(dāng)?shù)?

A.發(fā)送電子郵件時嚴(yán)格檢查收件人地址，注意不要錯發(fā)

B.收到陌生人的奇怪郵件，不隨意點擊郵件中的鏈接

C.出差在外不隨意鏈接不可信的網(wǎng)絡(luò)

D.將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員

【答案】：D

【解析】選項A，發(fā)送電子郵件時嚴(yán)格檢查收件人地址，避免錯發(fā)，這是保障信息準(zhǔn)確傳遞和信息安全的正確做法。選項B，收到陌生人的奇怪郵件，隨意點擊其中鏈接可能會導(dǎo)致電腦感染病毒、泄露個人信息等，不隨意點擊是正確的安全防范措施。選項C，出差在外不隨意鏈接不可信的網(wǎng)絡(luò)，因為不可信網(wǎng)絡(luò)可能存在安全隱患，容易使個人信息被竊取，這也是合理的安全行為。而選項D，將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員，內(nèi)網(wǎng)重要通知往往包含敏感信息，隨意透露給行外人員可能會造成信息泄露、違反保密規(guī)定等不良后果，所以該項做法不恰當(dāng)。因此答案選D。2、小明手機上某APP收到“官方團隊”的安全提示：“您的X賬號在16:46分嘗試在另一個設(shè)備登錄。登錄設(shè)備：XX品牌XX型號”。這時應(yīng)該怎么做？

A.有可能是誤報，不用理睬

B.自己的密碼足夠復(fù)雜，不可能被破解，堅決不修改密碼

C.確認(rèn)是否是自己的設(shè)備登錄，如果不是，則盡快修改密碼

D.APP問題，卸載重裝

【答案】：C

【解析】當(dāng)收到APP“官方團隊”發(fā)出的賬號在其他設(shè)備嘗試登錄的安全提示時，需要謹(jǐn)慎對待。選項A，有可能是誤報但絕不能不理睬，不重視可能會導(dǎo)致賬號被盜用造成損失；選項B，即便密碼足夠復(fù)雜，也不能排除被破解的可能性，不能堅決不修改密碼，要保持警惕；選項D，將其簡單歸結(jié)為APP問題就卸載重裝，這可能會掩蓋真正的賬號安全隱患。而選項C是正確的做法，先確認(rèn)是否是自己的設(shè)備登錄，如果不是自己的設(shè)備，那么很有可能賬號存在安全風(fēng)險，需要盡快修改密碼，以保障賬號安全。所以答案選C。3、國家秘密是關(guān)系(),依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。

A.國家的安全和利益

B.國家的經(jīng)濟安全和政治利益

C.國家的安全和民族的利益

【答案】：A

【解析】該題答案選A。國家秘密是關(guān)系國家的安全和利益，依照法定程序確定，在一定時間內(nèi)只限一定范圍的人員知悉的事項。這是國家秘密的法定定義。B選項“國家的經(jīng)濟安全和政治利益”表述不全面，國家秘密涵蓋的不僅僅是經(jīng)濟與政治方面，還包含其他諸多涉及國家安全和利益的范疇；C選項“國家的安全和民族的利益”，從定義上來說，準(zhǔn)確表述是“國家的安全和利益”，“民族的利益”不能完整準(zhǔn)確涵蓋國家秘密所涉及的利益范圍。所以本題正確答案是A。4、根據(jù)《中華人民共和國保守國家秘密法》的有關(guān)規(guī)定,關(guān)于政黨的秘密事項的正確表述是()。

A.政黨的秘密事項經(jīng)保密工作部門確認(rèn)后,屬于國家秘密事項

B.政黨的秘密事項與國家秘密性質(zhì)不同,不屬于國家秘密事項

C.政黨的秘密事項符合保密法有關(guān)規(guī)定的,屬于國家秘密

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第二條規(guī)定，國家秘密是關(guān)系國家安全和利益，依照法定程序確定，在一定時間內(nèi)只限一定范圍的人員知悉的事項。政黨的秘密事項如果符合保密法規(guī)定的構(gòu)成國家秘密的條件，即關(guān)系國家安全和利益、依照法定程序確定、在一定時間內(nèi)只限一定范圍人員知悉等，就屬于國家秘密。選項A中說政黨的秘密事項需經(jīng)保密工作部門確認(rèn)后才屬于國家秘密事項，這種說法不準(zhǔn)確，只要符合保密法規(guī)定就是國家秘密，并非依賴保密工作部門確認(rèn)；選項B認(rèn)為政黨的秘密事項與國家秘密性質(zhì)不同且不屬于國家秘密事項，不符合法律規(guī)定。所以選項C正確。5、對是否屬于國家秘密和屬于何種密級有爭議的,由()確定。

A.國家保密工作部門

B.省.自治區(qū).直轄市的保密工作部門

C.國家保密工作部門或者省.自治區(qū).直轄市的保密工作部門

【答案】：C

【解析】對于是否屬于國家秘密以及屬于何種密級存在爭議時，國家保密工作部門負(fù)責(zé)從國家層面進(jìn)行統(tǒng)籌協(xié)調(diào)與管理，能夠根據(jù)全國范圍內(nèi)的整體情況和相關(guān)規(guī)定來準(zhǔn)確確定。而省、自治區(qū)、直轄市的保密工作部門則對本地區(qū)的具體情況更為熟悉，在處理涉及本地區(qū)的相關(guān)爭議時，能夠結(jié)合當(dāng)?shù)貙嶋H和國家保密要求做出合理判斷。所以既可以由國家保密工作部門來確定，也可以由省、自治區(qū)、直轄市的保密工作部門來確定，因此答案選C。6、各級機關(guān).單位對產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照()及時確定密級。

A.保密法實施辦法

B.保密規(guī)章制度

C.國家秘密及其密級具體范圍的規(guī)定

【答案】：C

【解析】各級機關(guān)、單位確定國家秘密事項的密級，需要有明確的依據(jù)來保證準(zhǔn)確性和規(guī)范性。《國家秘密及其密級具體范圍的規(guī)定》明確了各類國家秘密事項及其對應(yīng)的密級，為機關(guān)、單位確定密級提供了具體的標(biāo)準(zhǔn)和指引，各級機關(guān)、單位應(yīng)當(dāng)按照此規(guī)定及時準(zhǔn)確地確定密級。而保密法實施辦法主要是對保密法實施過程中的具體操作等進(jìn)行規(guī)定，并不直接用于確定密級；保密規(guī)章制度側(cè)重于規(guī)范機關(guān)、單位的保密工作管理等方面，也不是確定密級的直接依據(jù)。所以本題答案是C。7、涉密信息系統(tǒng)應(yīng)當(dāng)按照國家保密標(biāo)準(zhǔn)配備保密設(shè)施.設(shè)備。保密設(shè)施.設(shè)備應(yīng)當(dāng)與涉密信息系統(tǒng)()。

A.同步規(guī)劃

B.同步建設(shè)

C.同步運行

【答案】：ABC

【解析】涉密信息系統(tǒng)按照國家保密標(biāo)準(zhǔn)配備保密設(shè)施、設(shè)備時，需要保證保密設(shè)施、設(shè)備與涉密信息系統(tǒng)同步規(guī)劃、同步建設(shè)和同步運行。同步規(guī)劃意味著在規(guī)劃涉密信息系統(tǒng)建設(shè)的初期，就要將保密設(shè)施、設(shè)備的規(guī)劃納入其中，從整體上統(tǒng)籌考慮系統(tǒng)的安全性和保密性需求，避免后期因規(guī)劃缺失而導(dǎo)致的安全隱患。同步建設(shè)則要求在涉密信息系統(tǒng)的建設(shè)過程中，同時開展保密設(shè)施、設(shè)備的建設(shè)工作，確保兩者在建設(shè)進(jìn)度上協(xié)調(diào)一致，保證整個系統(tǒng)能夠按照預(yù)期的安全要求完成搭建。同步運行是指保密設(shè)施、設(shè)備要與涉密信息系統(tǒng)同時投入使用，在系統(tǒng)運行過程中持續(xù)發(fā)揮保密作用，切實保障涉密信息的安全。所以答案選ABC。8、一份文件為秘密級,保密期限是10年,正確的標(biāo)志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】國家秘密的標(biāo)志由國家秘密的密級、★和保密期限三部分組成。題干中文件為秘密級，保密期限是10年，所以其正確的標(biāo)志形式應(yīng)該是“秘密★10年”，也就是“秘密★】(10)年”的形式。選項A沒有“★”，形式錯誤；選項B缺少保密期限；選項D沒有密級和“★”，均不符合要求。因此正確答案是C。9、下列關(guān)于WIFI使用錯誤的是

A.日常不用WIFI時應(yīng)關(guān)閉手機和筆記本的無線局域網(wǎng)功能

B.建議使用WIFI萬能鑰匙類APP進(jìn)行WIFI連接

C.不連接沒有密碼的公共WIFI

D.在辦公網(wǎng)絡(luò)架設(shè)無線熱點必須經(jīng)過公司批準(zhǔn)并由IT部門進(jìn)行監(jiān)督和執(zhí)行

【答案】：B"

【解析】選項A，日常不用WIFI時關(guān)閉手機和筆記本的無線局域網(wǎng)功能，可降低被他人通過無線信號攻擊或竊取信息的風(fēng)險，是正確的使用方法。選項B，WIFI萬能鑰匙類APP會將用戶連接過的WIFI密碼上傳至服務(wù)器，可能導(dǎo)致個人隱私泄露，同時連接的公共WIFI安全性也無法保證，存在安全隱患，不建議使用此類APP進(jìn)行WIFI連接，所以該選項說法錯誤。選項C，沒有密碼的公共WIFI可能是不法分子設(shè)置的釣魚WIFI，連接后個人信息易被盜取，不連接此類WIFI是正確的做法。選項D，在辦公網(wǎng)絡(luò)架設(shè)無線熱點可能會影響公司網(wǎng)絡(luò)安全和正常運行，經(jīng)過公司批準(zhǔn)并由IT部門監(jiān)督執(zhí)行能確保網(wǎng)絡(luò)安全和規(guī)范管理，是合理的要求。綜上所述，答案選B。"10、國家秘密事項的密級確定以后,確定密級的機關(guān).單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機關(guān).單位糾正

C.及時通知有關(guān)保密工作部門采取措施予以糾正

【答案】：B

【解析】當(dāng)國家秘密事項的密級確定以后，若確定密級的機關(guān)、單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時，按照規(guī)范流程，上級機關(guān)不能自行采取措施予以糾正，因為這可能會越過原確定密級的機關(guān)、單位，打亂正常的工作秩序；同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正，因為保密工作部門主要是進(jìn)行保密工作的監(jiān)督和管理等，并非直接負(fù)責(zé)密級確定糾正的主體。正確的做法是及時通知確定密級的機關(guān)、單位糾正，這樣既遵循了正常的工作層級和流程，也能讓原確定密級的機關(guān)、單位有機會對密級進(jìn)行重新審視和調(diào)整，所以答案選B。11、領(lǐng)導(dǎo)干部閱辦秘密文件.資料和辦理其他屬于國家秘密的事項,應(yīng)在()內(nèi)進(jìn)行。

A.辦公場所

B.家中

C.現(xiàn)場

【答案】：A

【解析】領(lǐng)導(dǎo)干部閱辦秘密文件、資料和辦理其他屬于國家秘密的事項時，需要嚴(yán)格遵循保密規(guī)定以確保國家秘密的安全。辦公場所通常具備完善的保密設(shè)施和安全保障措施，有專門的保密制度和管理流程來防止國家秘密信息的泄露。而家中并非專門的保密工作環(huán)境，缺乏相應(yīng)的安全保障和監(jiān)管措施，容易導(dǎo)致國家秘密被他人獲取?，F(xiàn)場的情況較為復(fù)雜，無法保證有足夠的保密條件。所以領(lǐng)導(dǎo)干部應(yīng)該在辦公場所內(nèi)進(jìn)行這些涉及國家秘密的工作，答案選A。12、多久更換一次密碼最為安全？

A.不更換密碼

B.1-3個月

C.6個月

D.1年以上

【答案】：B"

【解析】密碼使用時間過長會增加被破解的風(fēng)險，因此需要定期更換密碼。選項A不更換密碼，長時間使用同一密碼會使密碼被他人獲取的概率大大增加，安全性極低，所以A選項錯誤。選項B每1-3個月更換一次密碼，能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長時間造成損失的可能性，新密碼能及時更新防御，所以B選項正確。選項C每6個月更換一次密碼，更換周期相對較長，在這半年時間里密碼可能已經(jīng)被不法分子通過各種手段獲取，存在一定安全隱患，所以C選項不太合適。選項D每1年以上才更換一次密碼，時間間隔過長，密碼暴露的風(fēng)險極高，很容易被破解，無法保障賬戶安全，所以D選項錯誤。綜上，為了保障安全，1-3個月更換一次密碼最為合理，答案選B。"13、為防止涉密計算機在使用時被他人窺視,應(yīng)()。

A.避免顯示屏幕正對門.窗或透明過道

B.采取安全隔離措施

C.設(shè)置屏幕保護,確保離開時屏幕處于關(guān)閉狀態(tài)

D. 與非涉密設(shè)備保持安全距離

【答案】：ABCD"

【解析】為防止涉密計算機在使用時被他人窺視，可從多方面采取措施：-選項A：避免顯示屏幕正對門、窗或透明過道是非常必要的。因為如果屏幕正對這些位置，外部人員很容易在經(jīng)過門、窗或透明過道時直接看到屏幕上的涉密信息，所以此選項正確。-選項B：采取安全隔離措施能夠從物理或邏輯層面減少他人接觸到涉密計算機屏幕信息的可能性，例如設(shè)置專門的涉密機房、使用隔離設(shè)備等，可有效防止他人窺視，此選項正確。-選項C：設(shè)置屏幕保護并確保離開時屏幕處于關(guān)閉狀態(tài)，可以在人員離開計算機時及時隱藏屏幕上的信息，防止他人在此時窺視到涉密內(nèi)容，此選項正確。-選項D：與非涉密設(shè)備保持安全距離，可減少非涉密設(shè)備周圍無關(guān)人員不經(jīng)意間看到涉密計算機屏幕信息的風(fēng)險，此選項正確。綜上所述，ABCD四個選項的措施都有助于防止涉密計算機在使用時被他人窺視。"14、你收到一條10086發(fā)來的短信，短信內(nèi)容是這樣的：“尊敬的用戶，您好。您的手機號碼實名制認(rèn)證不通過，請到XXXX網(wǎng)站進(jìn)行實名驗證，否則您的手機號碼將會在24小時之內(nèi)被停機”，請問，這可能遇到了什么情況？

A.手機號碼沒有實名制認(rèn)證

B.實名制信息與本人信息不符合，沒有被審核通過

C.手機號碼之前被其它人使用過

D.偽基站詐騙

【答案】：D

【解析】中國移動10086不會通過短信鏈接網(wǎng)站的方式讓用戶進(jìn)行實名驗證，遇到此類短信極有可能是偽基站詐騙。A選項手機號碼沒有實名制認(rèn)證通常不會通過這種短信方式提示，正規(guī)流程一般是在辦卡等環(huán)節(jié)就會處理；B選項實名制信息與本人信息不符合未通過審核，運營商也會通過正規(guī)渠道通知，而不是簡單發(fā)個短信讓去某網(wǎng)站驗證；C選項手機號碼之前被其他人使用過與該短信內(nèi)容無關(guān)。所以答案選D。15、u盤帶來的安全隱患有?

A.其中的重要資料泄露

B.通過u盤傳輸病毒

C.通過u盤傳輸木馬

D.以上都是

【答案】：D"

【解析】本題主要考查U盤帶來的安全隱患相關(guān)知識。選項A：U盤通常會存儲一些重要資料，一旦U盤丟失、被盜用或者連接到不安全的設(shè)備等情況發(fā)生，其中的重要資料就有可能被泄露，所以U盤存在重要資料泄露的安全隱患。選項B：病毒是一種具有破壞性的程序，U盤可以作為病毒的傳播介質(zhì)。當(dāng)U盤插入感染病毒的計算機時，病毒可能會感染U盤；而當(dāng)該U盤再插入其他計算機時，就會將病毒傳輸?shù)狡渌嬎銠C，從而對其他計算機造成損害，因此通過U盤傳輸病毒是U盤帶來的安全隱患之一。選項C：木馬也是一種惡意程序，它可以竊取用戶的敏感信息、控制用戶的計算機等。和病毒類似，U盤也能夠成為木馬的傳播途徑，當(dāng)U盤插入被木馬感染的計算機時，木馬可能會進(jìn)入U盤，之后U盤再連接到其他計算機，就會將木馬傳輸?shù)竭@些計算機上，所以通過U盤傳輸木馬也是U盤帶來的安全隱患。綜上所述，A、B、C選項所描述的情況均是U盤可能帶來的安全隱患，所以答案選D。"16、網(wǎng)頁惡意代碼通常利用()來實現(xiàn)植入并進(jìn)行攻擊

A.口令攻擊

B.U盤工具

C.瀏覽器的漏洞

D.拒絕服務(wù)攻擊

【答案】：C

【解析】網(wǎng)頁惡意代碼的植入和攻擊通常是借助目標(biāo)系統(tǒng)的漏洞來達(dá)成的。在本題各選項中，A選項口令攻擊是指通過各種手段獲取系統(tǒng)口令從而獲得訪問權(quán)限，并非網(wǎng)頁惡意代碼植入的常用方式；B選項U盤工具一般是通過將惡意程序存儲在U盤中，當(dāng)其他設(shè)備接入該U盤時進(jìn)行傳播，并非網(wǎng)頁惡意代碼的植入途徑；D選項拒絕服務(wù)攻擊是通過大量請求使目標(biāo)系統(tǒng)資源耗盡而無法正常服務(wù)，不是用來植入惡意代碼的手段。而C選項瀏覽器的漏洞是網(wǎng)頁惡意代碼經(jīng)常利用的，惡意代碼可以通過這些漏洞在用戶訪問網(wǎng)頁時悄悄植入用戶的系統(tǒng)，進(jìn)而實施攻擊。所以答案選C。17、保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé)是()。

A.對保密工作負(fù)領(lǐng)導(dǎo)責(zé)任

B.為保密工作機構(gòu)履行職責(zé)提供人力.財力.物力等條件保障

C.對保密工作進(jìn)行研究.部署和總結(jié)

D. 及時解決保密工作中的重大問題

【答案】：ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析，判斷其是否屬于保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé)：-**選項A**：保密委員會或保密工作領(lǐng)導(dǎo)小組作為保密工作的領(lǐng)導(dǎo)組織，對整個保密工作負(fù)有領(lǐng)導(dǎo)責(zé)任，需要對保密工作進(jìn)行全面的統(tǒng)籌和管理，所以選項A正確。-**選項B**：保密工作的開展需要人力、財力、物力等多方面的支持，保密委員會或保密工作領(lǐng)導(dǎo)小組有責(zé)任為保密工作機構(gòu)履行職責(zé)提供這些必要的條件保障，以確保保密工作能夠順利進(jìn)行，所以選項B正確。-**選項C**：保密委員會或保密工作領(lǐng)導(dǎo)小組需要對保密工作進(jìn)行系統(tǒng)的研究，根據(jù)實際情況制定合理的工作計劃并進(jìn)行部署，同時在工作結(jié)束后對工作進(jìn)行總結(jié)，以便不斷改進(jìn)和完善保密工作，所以選項C正確。-**選項D**：在保密工作的開展過程中，必然會遇到各種重大問題，保密委員會或保密工作領(lǐng)導(dǎo)小組需要及時發(fā)現(xiàn)并解決這些問題，以保障保密工作的正常推進(jìn)和保密目標(biāo)的實現(xiàn)，所以選項D正確。綜上所述，ABCD四個選項均屬于保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé)，答案選ABCD。"18、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用，相對更加安全的操作是:

A.不要使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】：A

【解析】轉(zhuǎn)賬、支付等操作涉及資金安全，公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜，存在信息泄露的風(fēng)險，在公共Wi-Fi下進(jìn)行這些操作容易導(dǎo)致個人資金損失，所以不使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作是相對安全的。而使用公共Wi-Fi安裝各種軟件，可能會因為網(wǎng)絡(luò)不安全下載到惡意軟件，對設(shè)備和個人信息造成危害；HTTP是超文本傳輸協(xié)議，它是明文傳輸?shù)?，使用公共Wi-Fi訪問HTTP網(wǎng)站，傳輸?shù)臄?shù)據(jù)很容易被竊取和篡改；點擊收件箱中郵件的鏈接也存在風(fēng)險，可能會鏈接到釣魚網(wǎng)站，在公共Wi-Fi環(huán)境下風(fēng)險更高，容易導(dǎo)致個人信息泄露和遭受詐騙。因此本題正確答案是A。19、肉雞的正確解釋是

A.比較慢的電腦

B.被黑客控制的電腦

C.肉食雞

D.烤雞

【答案】：B

【解析】肉雞在網(wǎng)絡(luò)領(lǐng)域是一個常見的概念，它指的是被黑客通過各種手段控制的電腦。黑客可以利用這些被控制的電腦進(jìn)行各種非法活動，如發(fā)起網(wǎng)絡(luò)攻擊、竊取重要信息等。選項A中說比較慢的電腦，電腦運行慢可能是由多種原因?qū)е?，如硬件老化、軟件故障等，并非“肉雞”的定義；選項C肉食雞是指專門用于肉類生產(chǎn)的雞，這與網(wǎng)絡(luò)概念的“肉雞”毫無關(guān)系；選項D烤雞是一種經(jīng)過烤制的食品，同樣和“肉雞”的含義不相關(guān)。所以正確答案是B。20、網(wǎng)站的安全協(xié)議是https時，該網(wǎng)站瀏覽時會進(jìn)行()處理

A.口令驗證

B.增加訪問標(biāo)記

C.身份驗證

D.加密

【答案】：D

【解析】當(dāng)網(wǎng)站的安全協(xié)議是https時，它會在傳統(tǒng)http協(xié)議的基礎(chǔ)上加入SSL/TLS協(xié)議。SSL/TLS協(xié)議的主要功能是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以確保數(shù)據(jù)在傳輸過程中的安全性和完整性，防止數(shù)據(jù)被竊取或篡改。而口令驗證通常是用于用戶登錄環(huán)節(jié)，驗證用戶輸入的口令是否正確，并非https協(xié)議在瀏覽時主要進(jìn)行的處理；增加訪問標(biāo)記一般不是https協(xié)議的核心功能；身份驗證雖然也是網(wǎng)絡(luò)安全中的重要環(huán)節(jié)，但https協(xié)議更突出的特點和主要作用是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密。所以在網(wǎng)站安全協(xié)議為https時，該網(wǎng)站瀏覽時會進(jìn)行加密處理，答案選D。21、新修訂《中華人民共和國保守國家秘密法》于()由第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過。

A.2010年1月1日

B.2010年10月1日

C.2010年4月29日

【答案】：C

【解析】新修訂的《中華人民共和國保守國家秘密法》是經(jīng)第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過的，其通過時間為2010年4月29日，所以答案選C。選項A的2010年1月1日和選項B的2010年10月1日都不是該法律通過的正確時間。22、對于公司的物理和環(huán)境安全，下列說法錯誤的是

A.最大的泄密途徑是物理性接觸，所以要該鎖鎖，該關(guān)關(guān)

B.商業(yè)間諜竊密這種事離我們太遠(yuǎn)，不可能發(fā)生在我們公司

C.電腦壞了出去修時，要注意防止里面的敏感信息泄露

D.不要讓快遞小哥進(jìn)入辦公室

【答案】：B"

【解析】選項A中，物理性接觸確實是較大的泄密途徑，通過對物品進(jìn)行妥善的鎖閉和關(guān)閉處理等措施能在一定程度上避免因物理接觸導(dǎo)致信息泄露，該說法正確。選項B，商業(yè)間諜竊密事件并非離公司很遙遠(yuǎn)，在競爭激烈的商業(yè)環(huán)境中，每個公司都有可能面臨商業(yè)間諜竊密的風(fēng)險，所以不能認(rèn)為這種事不可能發(fā)生在自己公司，該說法錯誤。選項C，當(dāng)電腦壞了出去維修時，電腦中可能存在公司的敏感信息，維修過程中如果不加以防范，很容易導(dǎo)致敏感信息泄露，所以要注意防范，該說法正確。選項D，快遞小哥并非公司內(nèi)部人員，讓其進(jìn)入辦公室可能會增加信息泄露的風(fēng)險，也可能帶來其他安全隱患，所以不要讓快遞小哥進(jìn)入辦公室的做法是合理的，該說法正確。綜上所述，答案選B。"23、一般情況下，個人計算機在（）分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定？

A.5分鐘

B.10分鐘

C.30分鐘

D.1小時

【答案】：A

【解析】一般情況下，為保障個人計算機信息安全及能源合理利用，系統(tǒng)會設(shè)置在一定非活動狀態(tài)時間后自動激活屏幕鎖定。在常見的計算機系統(tǒng)設(shè)置里，5分鐘是比較合理且常用的非活動狀態(tài)時長，當(dāng)計算機5分鐘沒有操作時就自動激活屏幕鎖定，既可以在短時間無人操作時及時保護隱私，又不會因設(shè)置時間過長而導(dǎo)致安全風(fēng)險增加。相比之下，10分鐘、30分鐘和1小時的非活動時間設(shè)置過長，在等待這么久才激活屏幕鎖定的過程中，可能會出現(xiàn)他人在無人操作期間接觸計算機獲取隱私信息的情況，所以本題答案選A。24、郵箱中收到一封陌生的帶附件的郵件，附件名為KB435287.exe升級補丁，你會怎么做

A.立即執(zhí)行該補丁文件進(jìn)行系統(tǒng)更新

B.立即刪除并反饋給相關(guān)部門

C.將補丁下載并分發(fā)到同事一起打補丁

【答案】：B"

【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時，存在較大安全風(fēng)險。附件名為KB435287.exe升級補丁，由于無法確認(rèn)該郵件的來源是否可靠，也不能確定此“升級補丁”是否是正規(guī)、安全的程序，它有可能是惡意軟件，如病毒、木馬等，會對系統(tǒng)安全造成嚴(yán)重威脅。選項A立即執(zhí)行該補丁文件進(jìn)行系統(tǒng)更新是不可取的，因為貿(mào)然執(zhí)行來源不明的程序，極有可能導(dǎo)致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問題。選項C將補丁下載并分發(fā)到同事一起打補丁更是錯誤的做法，不僅自己面臨安全風(fēng)險，還會讓同事的系統(tǒng)也陷入危險之中。而選項B立即刪除并反饋給相關(guān)部門是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來的安全隱患，反饋給相關(guān)部門則有助于及時發(fā)現(xiàn)和處理潛在的網(wǎng)絡(luò)安全威脅，保障整個系統(tǒng)和網(wǎng)絡(luò)的安全穩(wěn)定。所以答案選B。"25、各單位保密工作機構(gòu)應(yīng)對計算機信息系統(tǒng)的工作人員進(jìn)行()的保密培訓(xùn),并定期進(jìn)行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】：C

【解析】為了確保計算機信息系統(tǒng)工作人員具備相應(yīng)的保密意識和能力以防止信息泄露，保密培訓(xùn)應(yīng)在工作人員正式上崗操作計算機信息系統(tǒng)之前進(jìn)行，這樣能讓他們在上崗伊始就了解并掌握保密的規(guī)則和技能，從源頭避免可能出現(xiàn)的保密問題。而在工作中進(jìn)行保密培訓(xùn)缺乏及時性和基礎(chǔ)性，定期培訓(xùn)雖也是保密工作的一部分，但不能替代上崗前的培訓(xùn)。所以各單位保密工作機構(gòu)應(yīng)對計算機信息系統(tǒng)的工作人員進(jìn)行上崗前的保密培訓(xùn)，并定期進(jìn)行保密教育和檢查，答案選C。26、離開座位時，我們應(yīng)該()，并將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計算機屏幕

D.整理衣服

【答案】：C

【解析】當(dāng)離開座位時，我們需要對工作場景進(jìn)行妥善處理以保障信息安全等。選項A，撥除電源通常不是每次離開座位都必須進(jìn)行的操作，且頻繁插拔電源可能對設(shè)備造成損害，也不利于設(shè)備正常運行和維護，所以A選項不合適。選項B，依靠他人照看電腦存在不確定性，他人可能會因為疏忽或其他原因?qū)е码娔X信息泄露等問題，不是最可靠的方式，所以B選項不正確。選項C，鎖定計算機屏幕可以防止他人在自己離開座位時隨意操作電腦，查看電腦中的信息，同時又無需關(guān)閉電腦，回來后可以方便繼續(xù)工作，并且題目中提到要將桌面上的敏感資料鎖入柜中，鎖定屏幕也是保障信息安全的重要一環(huán)，所以C選項正確。選項D，整理衣服與離開座位時對電腦和工作場景的安全處理無關(guān)，所以D選項不符合題意。綜上，答案選C。27、以下哪項是正確使用郵件的方式?

A.不要使用個人郵箱發(fā)送工作郵件

B.使用個人郵箱發(fā)送產(chǎn)品價格表

C.使用工作郵箱發(fā)送與工作不相關(guān)的郵件給同事

D.轉(zhuǎn)發(fā)個人郵箱中的含有健康知識的郵件到同事的工作郵箱

【答案】：A"

【解析】正確答案是A選項。在工作場景中，為了保證工作的專業(yè)性和規(guī)范性，通常不建議使用個人郵箱發(fā)送工作郵件，因為個人郵箱可能會存在安全風(fēng)險，并且不利于工作信息的統(tǒng)一管理和存檔，所以A選項是正確使用郵件的方式。B選項，產(chǎn)品價格表屬于重要的工作信息，應(yīng)該通過工作郵箱進(jìn)行發(fā)送，使用個人郵箱發(fā)送存在信息泄露和管理不便等問題，不是正確的使用方式。C選項，工作郵箱是用于處理工作相關(guān)事務(wù)的，發(fā)送與工作不相關(guān)的郵件給同事不僅會影響工作效率，還不利于工作的有序開展，不是正確的使用方式。D選項，轉(zhuǎn)發(fā)個人郵箱中含有健康知識的郵件到同事的工作郵箱，此郵件內(nèi)容與工作無關(guān)，會干擾同事的工作，也不屬于正確使用郵件的方式。"28、以下那個場景不存在安全風(fēng)險的場景是:

A.跟在身后的”同事“沒有帶門禁卡，求你幫忙開—下門

B.沒有用的文件扔在垃圾桶就好了，方便省事

C.停車場撿了一個U盤，直接插到工作電腦看看里面有什么“好東西”

D.陌生人的郵件，只看正文，不下載附件，也不打開里面的鏈接

【答案】：D"

【解析】本題主要考查對不同場景安全風(fēng)險的判斷。選項A中，跟在身后的“同事”沒有帶門禁卡求幫忙開門，存在安全隱患。因為無法確定對方是否真的是同事，可能會讓不法分子混入公司內(nèi)部，從而造成公司機密信息泄露或者財產(chǎn)損失等情況。選項B里，將沒有用的文件直接扔在垃圾桶方便省事，這是有安全風(fēng)險的。這些文件可能包含公司的重要信息，比如客戶資料、商業(yè)機密等，若被別有用心的人獲取，可能會給公司帶來嚴(yán)重的后果。選項C中，在停車場撿的U盤直接插到工作電腦查看里面的內(nèi)容，風(fēng)險極大。該U盤可能被植入了病毒、木馬等惡意程序，插入工作電腦后，會導(dǎo)致電腦系統(tǒng)被攻擊，造成數(shù)據(jù)泄露、系統(tǒng)癱瘓等問題，嚴(yán)重影響公司的正常運營。選項D，對于陌生人的郵件，只看正文，不下載附件，也不打開里面的鏈接。這樣做可以有效避免因下載附件或點擊鏈接而感染病毒、遭受詐騙等安全風(fēng)險，是一種相對安全的處理方式。綜上，不存在安全風(fēng)險的場景是選項D。"29、泄露軍事設(shè)施秘密,或者為境外的機構(gòu).組織.人員()軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責(zé)任。

A.竊取.刺探.收買.非法提供

B.套問.搜集.非法提供

C.套問.搜集.收買

D. 竊取.刺探

【答案】：A

【解析】《中華人民共和國軍事設(shè)施保護法》規(guī)定，泄露軍事設(shè)施秘密，或者為境外的機構(gòu)、組織、人員竊取、刺探、收買、非法提供軍事設(shè)施秘密構(gòu)成犯罪的，可依法追究刑事責(zé)任。選項A完整涵蓋了這些行為方式，而選項B中的“套問、搜集”表述不全面；選項C同樣“套問、搜集”不完整，并且缺少“非法提供”；選項D缺少“收買、非法提供”，因此正確答案是A。30、如果關(guān)系很好的同事向您借用他權(quán)限之外的工作資料，您會怎么辦？（）

A.問清楚用途，再決定是否提供

B.請示領(lǐng)導(dǎo)再決定是否給

C.直接提供資料

D.拒絕提供任何資料

【答案】：D

【解析】同事借用權(quán)限之外的工作資料時，出于嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和對公司規(guī)定的遵循，是不應(yīng)該隨意提供此類資料的。選項A雖然問清用途，但權(quán)限之外的資料不能僅依據(jù)用途就隨意提供，存在違反規(guī)定和信息泄露的風(fēng)險；選項B請示領(lǐng)導(dǎo)，雖然看起來較為穩(wěn)妥，但借用權(quán)限外資料本身可能不符合公司流程和規(guī)定，即使領(lǐng)導(dǎo)同意也可能有潛在問題；選項C直接提供資料，這嚴(yán)重違反了權(quán)限管理，可能會導(dǎo)致公司機密信息的不當(dāng)傳播，甚至可能給公司帶來損失。而選項D拒絕提供任何資料，是維護工作資料權(quán)限規(guī)定和公司信息安全的正確做法，所以答案選D。第二部分多選題(5題)1、企業(yè)員工安全行為準(zhǔn)則，以下行為正確的是

A.有關(guān)公司內(nèi)部文件，未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名，不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作，比如不要在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)

【答案】：ABCD"

【解析】選項A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機密，未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人，可能會導(dǎo)致公司信息泄露，給公司帶來損失，所以該行為符合企業(yè)員工安全行為準(zhǔn)則。選項B正確。不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名，不隨意公開員工公司信箱地址，能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等，降低公司信息安全風(fēng)險，是正確的安全行為。選項C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低，容易被不法分子攻擊和竊取信息，在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作如轉(zhuǎn)賬等，可能會導(dǎo)致個人和公司資金損失以及信息泄露，所以不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作是保障安全的必要措施。選項D正確。離職員工也有義務(wù)保護公司信息安全，不得將公司信息用作他處，公司對離職員工涉及侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)，這有助于約束員工行為，維護公司的合法權(quán)益。綜上，ABCD選項中的行為都是正確的企業(yè)員工安全行為。"2、隨著藥企的迅速發(fā)展，網(wǎng)絡(luò)環(huán)境的威脅也越來越大。藥企可能面臨的威脅包括？

A.網(wǎng)絡(luò)攻擊

B.數(shù)字化風(fēng)險

C.法規(guī)合規(guī)性

D.隱私數(shù)據(jù)

【答案】：ABCD"

【解析】隨著藥企的迅速發(fā)展，其在網(wǎng)絡(luò)環(huán)境中面臨多種威脅。A選項“網(wǎng)絡(luò)攻擊”，在當(dāng)今數(shù)字化時代，藥企保存著大量關(guān)鍵數(shù)據(jù)，如研發(fā)成果、生產(chǎn)流程等，容易成為網(wǎng)絡(luò)攻擊者的目標(biāo)。黑客可能會發(fā)起攻擊以竊取數(shù)據(jù)、破壞系統(tǒng)等，從而給藥企帶來嚴(yán)重?fù)p失，所以網(wǎng)絡(luò)攻擊是藥企可能面臨的威脅。B選項“數(shù)字化風(fēng)險”，藥企在運營過程中越來越依賴數(shù)字化系統(tǒng)和技術(shù)，如電子病歷系統(tǒng)、藥品研發(fā)數(shù)據(jù)管理系統(tǒng)等。然而，數(shù)字化過程中可能存在系統(tǒng)故障、數(shù)據(jù)丟失、軟件漏洞等風(fēng)險，這些都會對藥企的正常運營和發(fā)展造成不利影響，因此數(shù)字化風(fēng)險也是其面臨的威脅之一。C選項“法規(guī)合規(guī)性”，藥企受到嚴(yán)格的法律法規(guī)監(jiān)管，在網(wǎng)絡(luò)環(huán)境下，法規(guī)對藥企的數(shù)據(jù)安全、隱私保護等方面有著明確的要求。如果藥企未能遵守相關(guān)法規(guī)，可能會面臨巨額罰款、法律訴訟等后果，影響企業(yè)聲譽和發(fā)展，所以法規(guī)合規(guī)性問題是藥企需要面對的威脅。D選項“隱私數(shù)據(jù)”，藥企掌握著大量患者的隱私數(shù)據(jù)，包括個人身份信息、健康狀況等。一旦這些隱私數(shù)據(jù)泄露，不僅會侵犯患者的隱私權(quán)，還會給藥企帶來法律責(zé)任和聲譽損害。同時，數(shù)據(jù)泄露也可能導(dǎo)致競爭對手獲取敏感信息，影響藥企的市場競爭力，所以隱私數(shù)據(jù)管理是藥企面臨的重要威脅。綜上，ABCD四個選項都是藥企在網(wǎng)絡(luò)環(huán)境中可能面臨的威脅。"3、如何對計算機進(jìn)行鎖屏？

A.同時按住Windows鍵和S鍵

B.同時按住Windows鍵和L鍵

C.單機Windows左下角的【開始】按鈕，單擊【注銷】按鈕，單擊【切換用戶】或【鎖定】按鈕

D.同時按住Ctrl鍵、Alt鍵和Del鍵，再點擊【鎖定計算機】按鈕

【答案】：BD"

【解析】本題主要考查計算機鎖屏的操作方法。###選項A同時按住Windows鍵和S鍵，該組合鍵的功能一般是打開Windows系統(tǒng)的搜索功能，而不是進(jìn)行鎖屏操作，所以選項A錯誤。###選項B同時按住Windows鍵和L鍵，這是Windows系統(tǒng)中常用的快速鎖屏快捷鍵，按下該組合鍵后，電腦會立即被鎖定，需要輸入密碼或通過其他身份驗證方式才能解鎖，所以選項B正確。###選項C單擊Windows左下角的【開始】按鈕，單擊【注銷】按鈕后，會使當(dāng)前用戶退出登錄，注銷賬戶；單擊【切換用戶】會在不關(guān)閉當(dāng)前用戶程序的情況下切換到其他用戶賬戶；而單擊【鎖定】按鈕的操作步驟描述錯誤，正常從開始菜單中進(jìn)行鎖定操作，一般是點擊開始菜單中的“鎖定”選項，而不是先點擊“注銷”，所以選項C錯誤。###選項D同時按住Ctrl鍵、Alt鍵和Del鍵，這是Windows系統(tǒng)的安全組合鍵，按下后會彈出一個包含多個系統(tǒng)操作選項的界面，再點擊【鎖定計算機】按鈕，也能實現(xiàn)計算機鎖屏的功能，所以選項D正確。綜上，本題正確答案是BD。"4、員工信息安全事件上報和信息安全風(fēng)險反饋途徑有哪些？

A.向部門主管咨詢或反饋

B.向信息化IT部門郵箱反饋

C.在百度等網(wǎng)站論壇上發(fā)布求助信息

D.撥打IT部門電話反饋

【答案】：ABD"

【解析】本題考查員工信息安全事件上報和信息安全風(fēng)險反饋的正確途徑。選項A：向部門主管咨詢或反饋是合理且可行的途徑。部門主管通常對本部門的工作情況較為了解，能夠及時接收員工反饋的信息，并根據(jù)情況采取相應(yīng)措施，所以該選項正確。選項B：向信息化IT部門郵箱反饋也是常見的正規(guī)反饋途徑。信息化IT部門是負(fù)責(zé)企業(yè)信息安全的專業(yè)部門，通過郵箱反饋可以詳細(xì)、準(zhǔn)確地說明問題，便于IT部門進(jìn)行記錄和處理，所以該選項正確。選項C：在百度等網(wǎng)站論壇上發(fā)布求助信息是不恰當(dāng)?shù)淖龇?。信息安全事件和風(fēng)險涉及企業(yè)的敏感信息，在公開的網(wǎng)站論壇上發(fā)布可能會導(dǎo)致企業(yè)信息的泄露，給企業(yè)帶來不必要的安全風(fēng)險，所以該選項錯誤。選項D：撥打IT部門電話反饋同樣是有效的反饋方式。通過電話可以及時與IT部門人員溝通，快速傳達(dá)問題并獲得初步的指導(dǎo)和建議，所以該選項正確。綜上所述，正確答案是ABD。"5、在參加如下哪些活動時，可能導(dǎo)致敏感信息披露，應(yīng)遵循先審核后公開、最小化披露原則。

A.咨詢

B.商務(wù)談判

C.技術(shù)評審

D.成果鑒定

【答案】：ABCD"

【解析】以下活動可能導(dǎo)致敏感信息披露，所以都應(yīng)遵循先審核后公開、最小化披露原則：-**咨詢**：在咨詢過程中，可能會涉及提供企業(yè)或個人的一些關(guān)鍵信息以獲取準(zhǔn)確解答。如果不加以審核和控制披露范圍，這些敏感信息就有泄露的風(fēng)險。例如企業(yè)在咨詢財務(wù)問題時可能會透露財務(wù)數(shù)據(jù)等敏感信息。-**商務(wù)談判**：商務(wù)談判中雙方需要交換一定的商業(yè)信息，像公司戰(zhàn)略、產(chǎn)品成本、客戶資源等。若不遵循相應(yīng)原則，這些敏感信息一旦被不當(dāng)披露，可能使企業(yè)在市場競爭中處于不利地位。-**技術(shù)評審**：技術(shù)評審會討論技術(shù)方案、技術(shù)細(xì)節(jié)、創(chuàng)新成果等內(nèi)容，這些往往是企業(yè)的核心競爭力所在，屬于敏感信息范疇。若評審過程中信息管理不善，可能導(dǎo)致技術(shù)秘密泄露，影響企業(yè)的技術(shù)優(yōu)勢。-**成果鑒定**：成果鑒定時會展示成果的詳細(xì)內(nèi)容，包括研究方法、關(guān)鍵數(shù)據(jù)、創(chuàng)新點等。如果隨意公開，可能會使成果被他人惡意利用，損害成果所有者的權(quán)益。因此，參加咨詢、商務(wù)談判、技術(shù)評審、成果鑒定這些活動時，都可能導(dǎo)致敏感信息披露，應(yīng)遵循先審核后公開、最小化披露原則，本題答案選ABCD。"第三部分大題(20題)1、對于涉及轉(zhuǎn)帳、匯款的郵件應(yīng)做必要的電話核實。

【答案】：正確

【解析】在涉及轉(zhuǎn)賬、匯款這類敏感且可能涉及較大資金風(fēng)險的事務(wù)時，僅僅依據(jù)郵件信息是不夠安全可靠的。郵件存在被偽造、篡改或者發(fā)送方賬號被盜用等風(fēng)險，可能導(dǎo)致錯誤轉(zhuǎn)賬或資金損失。而通過電話進(jìn)行必要的核實，可以直接與相關(guān)人員溝通確認(rèn)轉(zhuǎn)賬匯款的真實性和準(zhǔn)確性，有效降低風(fēng)險，保障資金安全，所以該說法正確。2、在使用人員離開筆記本時，需鎖定電腦屏幕

【答案】：正確

【解析】在使用人員離開筆記本時鎖定電腦屏幕是一種重要的安全措施。這樣做可以防止他人在使用人員不在時隨意操作電腦，保護電腦中的敏感信息不被未經(jīng)授權(quán)的人員訪問、查看或修改，避免可能的信息泄露、數(shù)據(jù)篡改等安全風(fēng)險，保障個人隱私和數(shù)據(jù)安全，所以該說法正確。3、發(fā)現(xiàn)計算機感染了病毒后，首先應(yīng)的的是立即拔掉網(wǎng)線，防止再次感染

【答案】：正確

【解析】計算機感染病毒后，立即拔掉網(wǎng)線是正確且首要的操作。病毒可能會通過網(wǎng)絡(luò)傳播，拔掉網(wǎng)線能切斷計算機與外部網(wǎng)絡(luò)的連接，阻止病毒從網(wǎng)絡(luò)獲取新指令、下載惡意程序，也可防止計算機中的敏感數(shù)據(jù)被上傳到黑客服務(wù)器，有效避免再次感染和數(shù)據(jù)泄露等進(jìn)一步危害。4、違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計算機信息系統(tǒng)的，屬于非法侵入計算機信息系統(tǒng)罪。

【答案】：正確

【解析】此說法正確是因為我國刑法明確規(guī)定，違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計算機信息系統(tǒng)的行為，構(gòu)成非法侵入計算機信息系統(tǒng)罪。題干描述與法律規(guī)定相符。5、使用互聯(lián)網(wǎng)即時通訊工具，包括QQ、TIM、微信時，應(yīng)不涉及公司敏感業(yè)務(wù)，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件。

【答案】：正確

【解析】公司敏感業(yè)務(wù)、公司文件以及加密數(shù)據(jù)文件通常包含了公司的重要信息，具有一定的保密性和安全性要求?；ヂ?lián)網(wǎng)即時通訊工具雖然便捷，但存在信息泄露等安全風(fēng)險，在使用這些工具（如QQ、TIM、微信）時如果涉及公司敏感業(yè)務(wù)、傳遞公司文件或傳輸加密數(shù)據(jù)文件，可能會使這些重要信息被不當(dāng)獲取、傳播或利用，從而給公司帶來損失和風(fēng)險。所以為了保護公司信息安全，使用互聯(lián)網(wǎng)即時通訊工具時應(yīng)不涉及公司敏感業(yè)務(wù)，不傳遞公司文件，不傳輸加密數(shù)據(jù)文件，該說法是正確的。6、會議室使用完畢，應(yīng)及時將白板擦凈，并取走帶入會議室的所有材料

【答案】：正確

【解析】在會議室使用完畢后，及時將白板擦凈，能為后續(xù)使用會議室的人員提供干凈的書寫環(huán)境，便于他們正常開展工作。而取走帶入會議室的所有材料，一方面可以避免材料丟失，保障信息的安全性；另一方面可以保持會議室的整潔有序，方便他人使用。所以該說法是正確的。7、小王在客戶的現(xiàn)場辦公，在未與用戶確認(rèn)的情況下，私自將電腦接入客戶環(huán)境，該行為是

【答案】：錯誤

【解析】在客戶現(xiàn)場辦公時，未與用戶確認(rèn)就私自將電腦接入客戶環(huán)境存在諸多風(fēng)險，可能會對客戶環(huán)境的安全性和穩(wěn)定性造成威脅，比如可能帶入病毒、惡意軟件或干擾客戶網(wǎng)絡(luò)的正常運行等，所以這種行為是錯誤的。8、絕對不允許在用戶側(cè)執(zhí)行刪除命令

【答案】：正確

【解析】在用戶側(cè)執(zhí)行刪除命令可能會導(dǎo)致用戶數(shù)據(jù)丟失、系統(tǒng)功能故障等嚴(yán)重后果，為了保障用戶數(shù)據(jù)的安全與完整性，避免不必要的損失和風(fēng)險，所以絕對不允許在用戶側(cè)執(zhí)行刪除命令，該表述是正確的。9、最好的防范是信息安全意識

【答案】：正確

【解析】在信息安全領(lǐng)域，信息安全意識起著至關(guān)重要的作用。擁有良好的信息安全意識，能夠使人們在日常工作和生活中時刻保持警惕，主動識別和防范各種潛在的信息安全風(fēng)險。例如，在面對釣魚郵件時，具有較強信息安全意識的人能夠及時察覺郵件的異常，避免點擊可疑鏈接或泄露個人敏感信息；在使用公共網(wǎng)絡(luò)時，能意識到網(wǎng)絡(luò)環(huán)境的潛在風(fēng)險，不隨意進(jìn)行涉及個人隱私或重要信息的操作。與之相比，單純依靠技術(shù)手段的防護是有限的，技術(shù)存在漏洞且不斷被新的攻擊手段突破，而提升信息安全意識能從源頭和各個環(huán)節(jié)減少信息安全事件的發(fā)生。所以，最好的防范是信息安全意識這一表述是正確的。10、辦公區(qū)突然來了陌生人員，員工應(yīng)該主動詢問其身份及目的并將其帶到前臺登記。

【答案】：正確

【解析】在辦公區(qū)突然出現(xiàn)陌生人員時，為了保障辦公區(qū)域的安全和秩序，員工主動詢問其身份及目的是很有必要的。這樣可以及時了解陌生人員來訪的緣由，判斷是否存在潛在風(fēng)險。同時，將陌生人員帶到前臺登記，能夠讓相關(guān)管理部門記錄來訪人員信息，便于后續(xù)管理和追溯。所以，題干中所說的做法是正確的。11、外包聯(lián)調(diào)需要遠(yuǎn)程登錄內(nèi)部系統(tǒng)，他沒有公司VPN，小劉把自己的VPN借給他用

【答案】：錯誤

【解析】公司VPN屬于重要的安全訪問權(quán)限資源，有嚴(yán)格的使用規(guī)定和安全要求，不可以隨意借給他人使用。題干中小劉