2025年山西省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)【全優(yōu)】第一部分單選題(30題)1、以下哪種行為存在安全隱患？

A.出入公司時(shí)，觀(guān)察是否存在陌生人隨尾

B.在電梯內(nèi)與同事高聲談?wù)撋婷芄ぷ?/p>

C.不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料

D.復(fù)印后的資料及時(shí)取走

【答案】：B"

【解析】選項(xiàng)A中，出入公司時(shí)觀(guān)察是否存在陌生人隨尾是一種良好的安全防范行為，能有效避免陌生人進(jìn)入公司帶來(lái)潛在安全風(fēng)險(xiǎn)，不存在安全隱患。選項(xiàng)B中，在電梯內(nèi)空間相對(duì)封閉且人員流動(dòng)性大，與同事高聲談?wù)撋婷芄ぷ骱苋菀妆恢車(chē)鸁o(wú)關(guān)人員聽(tīng)到，從而導(dǎo)致涉密信息泄露，存在很大的安全隱患。選項(xiàng)C中，不使用移動(dòng)介質(zhì)存儲(chǔ)敏感信息資料可以防止因移動(dòng)介質(zhì)丟失、被盜等情況造成敏感信息的泄露，是保障信息安全的正確做法，不存在安全隱患。選項(xiàng)D中，復(fù)印后的資料及時(shí)取走能夠避免資料遺留在復(fù)印機(jī)處被他人獲取，防止資料信息泄露，是正確的操作，不存在安全隱患。所以存在安全隱患的行為是選項(xiàng)B。"2、國(guó)家秘密事項(xiàng)的密級(jí)確定以后,確定密級(jí)的機(jī)關(guān).單位的上級(jí)機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時(shí)自行采取措施予以糾正

B.及時(shí)通知確定密級(jí)的機(jī)關(guān).單位糾正

C.及時(shí)通知有關(guān)保密工作部門(mén)采取措施予以糾正

【答案】：B

【解析】當(dāng)國(guó)家秘密事項(xiàng)的密級(jí)確定以后，若確定密級(jí)的機(jī)關(guān)、單位的上級(jí)機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時(shí)，按照規(guī)范流程，上級(jí)機(jī)關(guān)不能自行采取措施予以糾正，因?yàn)檫@可能會(huì)越過(guò)原確定密級(jí)的機(jī)關(guān)、單位，打亂正常的工作秩序；同時(shí)也不是直接通知有關(guān)保密工作部門(mén)采取措施予以糾正，因?yàn)楸Ｃ芄ぷ鞑块T(mén)主要是進(jìn)行保密工作的監(jiān)督和管理等，并非直接負(fù)責(zé)密級(jí)確定糾正的主體。正確的做法是及時(shí)通知確定密級(jí)的機(jī)關(guān)、單位糾正，這樣既遵循了正常的工作層級(jí)和流程，也能讓原確定密級(jí)的機(jī)關(guān)、單位有機(jī)會(huì)對(duì)密級(jí)進(jìn)行重新審視和調(diào)整，所以答案選B。3、公司員工，接到陌生的電話(huà)：“小李您好，我是郵件系統(tǒng)管理員，系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞，需要進(jìn)行緊急升級(jí)，請(qǐng)?zhí)峁┠馁~戶(hù)信息”，他應(yīng)該_____

A.配合升級(jí)工作，立即提供正確的賬戶(hù)信息

B.先忙手頭工作，再提供賬戶(hù)信息

C.身份不明確，電話(huà)號(hào)碼不認(rèn)識(shí)，直接拒絕

D.事不關(guān)己，直接拒絕

【答案】：C

【解析】在接到陌生電話(huà)要求提供賬戶(hù)信息時(shí)，需要謹(jǐn)慎對(duì)待。選項(xiàng)A中，在未確認(rèn)對(duì)方身份真實(shí)性的情況下，立即配合并提供正確賬戶(hù)信息，存在極大的信息泄露風(fēng)險(xiǎn)，可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失等嚴(yán)重后果。選項(xiàng)B，即便先忙手頭工作再提供賬戶(hù)信息，本質(zhì)上還是會(huì)在后續(xù)提供賬戶(hù)信息，同樣無(wú)法避免信息泄露的風(fēng)險(xiǎn)。選項(xiàng)D，“事不關(guān)己”的態(tài)度并不恰當(dāng)，該事情涉及到自身賬戶(hù)安全，不能以這種態(tài)度對(duì)待。而選項(xiàng)C，因?yàn)閷?duì)方身份不明確，電話(huà)號(hào)碼也不認(rèn)識(shí)，直接拒絕能夠有效避免個(gè)人信息被泄露，保障自身賬戶(hù)安全，所以答案選C。4、()是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。

A.各級(jí)保密委員會(huì)

B.國(guó)家保密局

C.中央保密委員會(huì)

D. 保密工作機(jī)構(gòu)

【答案】：C

【解析】中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。各級(jí)保密委員會(huì)是黨和國(guó)家保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)，但并非是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的特定領(lǐng)導(dǎo)機(jī)構(gòu)，故A選項(xiàng)錯(cuò)誤。國(guó)家保密局是國(guó)務(wù)院的職能部門(mén)，是全國(guó)保密工作的行政管理部門(mén)，并非領(lǐng)導(dǎo)機(jī)構(gòu)，B選項(xiàng)錯(cuò)誤。保密工作機(jī)構(gòu)是具體負(fù)責(zé)保密工作開(kāi)展的部門(mén)，不是統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)，D選項(xiàng)錯(cuò)誤。所以本題應(yīng)選C。5、從技術(shù)上說(shuō)，網(wǎng)絡(luò)容易受到攻擊的原因主要是由于網(wǎng)絡(luò)軟件不完善和（）本身存在安全漏洞造成的

A.人為使用

B.硬件設(shè)備

C.操作系統(tǒng)

D.網(wǎng)絡(luò)協(xié)議

【答案】：D"

【解析】從技術(shù)角度分析網(wǎng)絡(luò)容易受到攻擊的原因，題干明確指出是網(wǎng)絡(luò)軟件不完善以及另一個(gè)因素本身存在安全漏洞。-選項(xiàng)A，人為使用主要強(qiáng)調(diào)人的操作行為，并非網(wǎng)絡(luò)本身存在的固有安全漏洞因素，所以該選項(xiàng)不符合要求。-選項(xiàng)B，硬件設(shè)備雖然可能會(huì)有故障等問(wèn)題，但并不是網(wǎng)絡(luò)容易受到攻擊的主要技術(shù)原因中所指的存在安全漏洞的方面。-選項(xiàng)C，操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的重要組成部分，雖然操作系統(tǒng)的漏洞會(huì)影響系統(tǒng)安全，但網(wǎng)絡(luò)易受攻擊更直接和關(guān)鍵的是網(wǎng)絡(luò)協(xié)議層面。-選項(xiàng)D，網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定，網(wǎng)絡(luò)協(xié)議本身如果存在安全漏洞，會(huì)使得網(wǎng)絡(luò)在數(shù)據(jù)傳輸和交互等過(guò)程中容易受到攻擊，這是網(wǎng)絡(luò)容易受到攻擊的重要技術(shù)原因之一。綜上，答案選D。"6、當(dāng)公司使用多年的打印機(jī)報(bào)廢后，正確的處理方式是

A.直接扔掉

B.回收給打印機(jī)公司，折抵部分錢(qián)，換購(gòu)新的打印機(jī)

C.采取措施銷(xiāo)毀存儲(chǔ)設(shè)備防止泄密后再行處置

D.堆放在公司庫(kù)房

【答案】：C"

【解析】選項(xiàng)A直接扔掉的做法不可取。打印機(jī)在使用多年過(guò)程中，可能存儲(chǔ)了公司的一些重要信息，直接扔掉容易導(dǎo)致這些信息被他人獲取，造成信息泄露的風(fēng)險(xiǎn)，所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B將打印機(jī)回收給打印機(jī)公司折抵部分錢(qián)換購(gòu)新打印機(jī)，雖然在經(jīng)濟(jì)上可能有一定好處，但同樣沒(méi)有考慮到打印機(jī)存儲(chǔ)設(shè)備里的信息安全問(wèn)題，可能會(huì)使公司重要信息外流，所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C采取措施銷(xiāo)毀存儲(chǔ)設(shè)備防止泄密后再行處置是正確的。因?yàn)榇蛴C(jī)作為公司使用多年的辦公設(shè)備，其存儲(chǔ)設(shè)備中可能包含公司機(jī)密、客戶(hù)信息等敏感內(nèi)容，先銷(xiāo)毀存儲(chǔ)設(shè)備能有效避免信息泄露，保障公司信息安全，所以C選項(xiàng)正確。選項(xiàng)D將報(bào)廢的打印機(jī)堆放在公司庫(kù)房，這不僅占用了公司的空間資源，而且仍存在信息泄露的潛在風(fēng)險(xiǎn)，同時(shí)也沒(méi)有對(duì)報(bào)廢設(shè)備進(jìn)行合理處理，所以D選項(xiàng)錯(cuò)誤。綜上，本題正確答案是C。"7、機(jī)密級(jí)國(guó)家秘密是重要的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受()的損害。

A.—般

B.嚴(yán)重

C.特別嚴(yán)重

D. 以上都正確

【答案】：B

【解析】依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，國(guó)家秘密的密級(jí)分為絕密、機(jī)密、秘密三級(jí)。絕密級(jí)國(guó)家秘密是最重要的國(guó)家秘密，泄露會(huì)使國(guó)家安全和利益遭受特別嚴(yán)重的損害；機(jī)密級(jí)國(guó)家秘密是重要的國(guó)家秘密，泄露會(huì)使國(guó)家安全和利益遭受?chē)?yán)重的損害；秘密級(jí)國(guó)家秘密是一般的國(guó)家秘密，泄露會(huì)使國(guó)家安全和利益遭受損害。所以這道題的正確答案選B。8、有以下()情形的,機(jī)關(guān).單位應(yīng)當(dāng)對(duì)所確定國(guó)家秘密事項(xiàng)的密級(jí).保密期限或者知悉范圍及時(shí)作出變更。

A.定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化

B.定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化

C.泄漏后對(duì)國(guó)家安全和利益的損害程度發(fā)生明顯變化

D. 以上皆是

【答案】：D"

【解析】本題考查機(jī)關(guān)、單位對(duì)國(guó)家秘密事項(xiàng)密級(jí)、保密期限或知悉范圍進(jìn)行變更的情形。選項(xiàng)A：定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化。法律法規(guī)是確定國(guó)家秘密的重要依據(jù)，當(dāng)法律法規(guī)發(fā)生變化時(shí)，原有的國(guó)家秘密事項(xiàng)的密級(jí)、保密期限或知悉范圍可能不再符合新規(guī)定，因此需要及時(shí)作出變更。選項(xiàng)B：定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化。保密事項(xiàng)范圍明確了哪些事項(xiàng)屬于國(guó)家秘密以及相應(yīng)的密級(jí)等，若其發(fā)生變化，原國(guó)家秘密事項(xiàng)的密級(jí)、保密期限或知悉范圍可能也要隨之調(diào)整。選項(xiàng)C：泄漏后對(duì)國(guó)家安全和利益的損害程度發(fā)生明顯變化。國(guó)家秘密的密級(jí)、保密期限和知悉范圍的確定是基于其泄露后對(duì)國(guó)家安全和利益的損害程度，如果損害程度發(fā)生明顯變化，為了更好地保護(hù)國(guó)家安全和利益，就應(yīng)當(dāng)對(duì)相關(guān)內(nèi)容及時(shí)變更。綜上所述，選項(xiàng)A、B、C所述情形均會(huì)導(dǎo)致機(jī)關(guān)、單位應(yīng)當(dāng)對(duì)所確定國(guó)家秘密事項(xiàng)的密級(jí)、保密期限或者知悉范圍及時(shí)作出變更，所以答案選D，即以上皆是。"9、下列關(guān)于賬號(hào)密碼錯(cuò)誤的是

A.帳號(hào)一旦被盜，應(yīng)立即修改所有其他相關(guān)帳號(hào)的密碼

B.短信驗(yàn)證碼是一種動(dòng)態(tài)的密碼，千萬(wàn)不要隨意告訴他人

C.為了方便記憶，可以多個(gè)系統(tǒng)共用一套賬號(hào)密碼

D.賬號(hào)使用要規(guī)范，權(quán)限需要最小化，賬號(hào)不用時(shí)應(yīng)回收

【答案】：C"

【解析】選項(xiàng)A，帳號(hào)被盜后立即修改所有其他相關(guān)帳號(hào)的密碼，能有效防止其他賬號(hào)也被盜用，保障信息安全，該說(shuō)法正確。選項(xiàng)B，短信驗(yàn)證碼作為一種動(dòng)態(tài)密碼，包含重要的身份驗(yàn)證信息，隨意告訴他人會(huì)使賬號(hào)存在被盜用等風(fēng)險(xiǎn)，不能隨意告知，該說(shuō)法正確。選項(xiàng)C，多個(gè)系統(tǒng)共用一套賬號(hào)密碼是非常不安全的行為。如果一個(gè)系統(tǒng)的賬號(hào)密碼泄露，那么其他使用相同賬號(hào)密碼的系統(tǒng)也會(huì)面臨安全風(fēng)險(xiǎn)，不應(yīng)為了方便記憶而共用，該說(shuō)法錯(cuò)誤。選項(xiàng)D，賬號(hào)使用規(guī)范，權(quán)限最小化以及不用時(shí)回收賬號(hào)，可以減少賬號(hào)被濫用的可能性，提高信息安全，該說(shuō)法正確。所以答案選C。"10、避免遭受電子釣魚(yú)攻擊的最有效措施是？

A.使用更復(fù)雜的口令

B.使用一次性口令

C.使用加密傳輸協(xié)議

D.強(qiáng)化信息安全意識(shí)

【答案】：D"

【解析】電子釣魚(yú)攻擊是一種通過(guò)偽裝成可信來(lái)源，誘騙用戶(hù)提供敏感信息（如用戶(hù)名、密碼、信用卡號(hào)等）的網(wǎng)絡(luò)攻擊手段。要有效避免遭受此類(lèi)攻擊，關(guān)鍵在于用戶(hù)能夠識(shí)別和抵御這些欺騙性的誘導(dǎo)。選項(xiàng)A，使用更復(fù)雜的口令。復(fù)雜的口令可以增加賬戶(hù)的安全性，防止他人通過(guò)暴力破解等方式獲取賬戶(hù)信息，但它并不能防止用戶(hù)在面對(duì)電子釣魚(yú)攻擊時(shí)主動(dòng)泄露這些口令。攻擊者可以通過(guò)釣魚(yú)郵件、虛假網(wǎng)站等手段，誘使用戶(hù)在看似合法的界面輸入復(fù)雜的口令，從而竊取信息。因此，使用更復(fù)雜的口令不能從根本上避免電子釣魚(yú)攻擊。選項(xiàng)B，使用一次性口令。一次性口令在一定程度上提高了賬戶(hù)的安全性，因?yàn)槊看问褂玫目诹疃际遣煌?。然而，電子釣魚(yú)攻擊的核心在于誘騙用戶(hù)，即使使用一次性口令，攻擊者仍然可以通過(guò)欺騙手段讓用戶(hù)提供該一次性口令。例如，攻擊者可能會(huì)偽裝成銀行等機(jī)構(gòu)，要求用戶(hù)提供一次性驗(yàn)證碼，從而獲取用戶(hù)的賬戶(hù)控制權(quán)。所以，使用一次性口令也不能完全避免電子釣魚(yú)攻擊。選項(xiàng)C，使用加密傳輸協(xié)議。加密傳輸協(xié)議可以確保數(shù)據(jù)在傳輸過(guò)程中的安全性，防止數(shù)據(jù)被竊取或篡改。但它無(wú)法阻止用戶(hù)進(jìn)入釣魚(yú)網(wǎng)站或回復(fù)釣魚(yú)郵件。攻擊者可以創(chuàng)建看起來(lái)合法的網(wǎng)站，并使用加密協(xié)議，讓用戶(hù)誤以為是安全的，從而誘使用戶(hù)提供敏感信息。因此，使用加密傳輸協(xié)議不能有效避免電子釣魚(yú)攻擊。選項(xiàng)D，強(qiáng)化信息安全意識(shí)。當(dāng)用戶(hù)具備較強(qiáng)的信息安全意識(shí)時(shí)，能夠識(shí)別電子釣魚(yú)攻擊的常見(jiàn)特征，如可疑的郵件發(fā)件人、不正規(guī)的網(wǎng)站鏈接、不合理的信息請(qǐng)求等。他們會(huì)更加謹(jǐn)慎地對(duì)待各類(lèi)信息，不輕易相信陌生人的請(qǐng)求，不隨意在不可信的網(wǎng)站上輸入個(gè)人敏感信息。這種意識(shí)層面的防范是避免電子釣魚(yú)攻擊的最關(guān)鍵因素，能夠從根源上杜絕用戶(hù)因上當(dāng)受騙而遭受攻擊。綜上所述，避免遭受電子釣魚(yú)攻擊的最有效措施是強(qiáng)化信息安全意識(shí)，答案選D。"11、以下哪種方式是不安全的筆記本電腦使用方式？

A.無(wú)人看管時(shí)，將其鎖入柜中

B.設(shè)置開(kāi)機(jī)口令和屏?？诹?/p>

C.讓筆記本電腦處于無(wú)人看管狀態(tài)

D.不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置

【答案】：C

【解析】選項(xiàng)A中，無(wú)人看管時(shí)將筆記本電腦鎖入柜中，這能有效避免電腦丟失或被他人隨意使用，是安全的使用方式；選項(xiàng)B，設(shè)置開(kāi)機(jī)口令和屏保口令可以增加電腦的安全性，防止未經(jīng)授權(quán)的人訪(fǎng)問(wèn)電腦，屬于安全的使用方法；選項(xiàng)C，讓筆記本電腦處于無(wú)人看管狀態(tài)，此時(shí)電腦容易丟失，也可能被他人隨意操作，存在信息泄露等安全風(fēng)險(xiǎn)，是不安全的使用方式；選項(xiàng)D，不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風(fēng)險(xiǎn)，是安全的做法。所以本題不安全的筆記本電腦使用方式是選項(xiàng)C。12、風(fēng)險(xiǎn)評(píng)估的三個(gè)要素是

A.政策、結(jié)構(gòu)、技術(shù)

B.組織、技術(shù)、信息

C.硬件、軟件、人

D.資產(chǎn)、威脅、脆弱性

【答案】：D

【解析】風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)面臨的威脅、存在的脆弱性、造成的影響，以及三者綜合作用而帶來(lái)風(fēng)險(xiǎn)的可能性的評(píng)估。資產(chǎn)是指對(duì)組織具有價(jià)值的信息或資源，是風(fēng)險(xiǎn)評(píng)估的對(duì)象；威脅是可能對(duì)資產(chǎn)造成損害的潛在原因，如黑客攻擊、自然災(zāi)害等；脆弱性是資產(chǎn)本身存在的弱點(diǎn)，可能被威脅利用導(dǎo)致資產(chǎn)受損。所以資產(chǎn)、威脅、脆弱性是風(fēng)險(xiǎn)評(píng)估的三個(gè)要素。而選項(xiàng)A中的政策、結(jié)構(gòu)、技術(shù)，選項(xiàng)B中的組織、技術(shù)、信息，選項(xiàng)C中的硬件、軟件、人都不能完整準(zhǔn)確地構(gòu)成風(fēng)險(xiǎn)評(píng)估的三要素，因此本題正確答案是D。13、下列密碼組合中，哪一個(gè)是相對(duì)安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】：D"

【解析】一個(gè)相對(duì)安全的密碼通常需要滿(mǎn)足包含多種字符類(lèi)型（如大寫(xiě)字母、小寫(xiě)字母、數(shù)字、特殊字符）且長(zhǎng)度合適、不使用常見(jiàn)的字詞或日期等容易被猜到的內(nèi)容。選項(xiàng)A“!QAZ2wsx#EDC”，雖然包含了大寫(xiě)字母、小寫(xiě)字母、數(shù)字和特殊字符，但“QAZ”和“EDC”是鍵盤(pán)上相鄰的按鍵組合，容易被破解，安全程度不高。選項(xiàng)B“Asdzxc123C”，同樣是鍵盤(pán)相鄰字母的組合，“Asd”與“zxc”是鍵盤(pán)上相鄰的鍵位，也容易被猜到，安全性較差。選項(xiàng)C“Kingsoft@20200921”，“Kingsoft”是常見(jiàn)的公司名稱(chēng)，“20200921”是明顯的日期形式，這樣的組合很容易被破解，安全性不足。選項(xiàng)D“l(fā)v1uo4Green-_-”，該密碼包含了小寫(xiě)字母、數(shù)字和特殊字符，且沒(méi)有明顯的規(guī)律或常見(jiàn)字詞，相對(duì)更難被猜到，所以是相對(duì)安全的密碼。因此答案選D。"14、智能手機(jī)使用不正確的是

A.安裝反病毒軟件

B.設(shè)置手機(jī)鎖屏密碼

C.外地出差時(shí)使用WIFI萬(wàn)能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息

【答案】：C

【解析】選項(xiàng)A，安裝反病毒軟件可以幫助手機(jī)抵御病毒和惡意軟件的攻擊，保護(hù)手機(jī)系統(tǒng)和數(shù)據(jù)的安全，是正確的使用方式；選項(xiàng)B，設(shè)置手機(jī)鎖屏密碼能夠防止他人未經(jīng)授權(quán)訪(fǎng)問(wèn)手機(jī)，保障個(gè)人隱私和信息安全，也是正確的做法；而選項(xiàng)C，外地出差時(shí)使用WIFI萬(wàn)能鑰匙接入酒店WIFI并傳遞機(jī)密數(shù)據(jù)信息存在很大安全風(fēng)險(xiǎn)。因?yàn)閃IFI萬(wàn)能鑰匙可能會(huì)共享酒店WIFI密碼，這意味著該網(wǎng)絡(luò)可能已經(jīng)被眾多人知曉并連接，其安全性無(wú)法得到保障，在這種不安全的網(wǎng)絡(luò)環(huán)境下傳遞機(jī)密數(shù)據(jù)信息，很容易導(dǎo)致機(jī)密數(shù)據(jù)被竊取或泄露，所以選項(xiàng)C是不正確的智能手機(jī)使用方式，答案選C。15、是指保障信息可以根據(jù)需要進(jìn)行訪(fǎng)問(wèn)和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：A"

【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項(xiàng)A：可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪(fǎng)問(wèn)和使用，確保授權(quán)用戶(hù)在需要時(shí)能夠獲取所需的信息和資源，這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪(fǎng)問(wèn)和使用”相符，所以選項(xiàng)A正確。-**選項(xiàng)B：保密性**保密性是指確保信息不被非授權(quán)的個(gè)人、實(shí)體或者過(guò)程獲取或使用，強(qiáng)調(diào)的是信息的隱秘性和安全性，防止信息泄露，與題干描述不相關(guān)，所以選項(xiàng)B錯(cuò)誤。-**選項(xiàng)C：完整性**完整性是指信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性，主要關(guān)注信息的準(zhǔn)確性和一致性，并非信息是否能按需訪(fǎng)問(wèn)，所以選項(xiàng)C錯(cuò)誤。-**選項(xiàng)D：安全性**安全性是一個(gè)比較寬泛的概念，它涵蓋了保密性、完整性和可用性等多個(gè)方面，題干明確描述的是信息的可用性特征，而不是籠統(tǒng)的安全性概念，所以選項(xiàng)D錯(cuò)誤。綜上，正確答案是A。"16、下列有關(guān)涉密載體管理錯(cuò)誤的說(shuō)法是()。

A.涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中

B.對(duì)體積較大,不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品,其保管場(chǎng)所應(yīng)當(dāng)具備相應(yīng)的保密防護(hù)措施

C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國(guó)家秘密載體

D. 涉密人員辭職時(shí)應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過(guò)的國(guó)家秘密載體

【答案】：AC"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析，判斷其是否屬于涉密載體管理錯(cuò)誤的說(shuō)法。###選項(xiàng)A并非所有涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中。對(duì)于一些體積較大、不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品，只要其保管場(chǎng)所具備相應(yīng)的保密防護(hù)措施即可，所以“涉密載體都應(yīng)當(dāng)存放在密碼保險(xiǎn)柜中”這一說(shuō)法過(guò)于絕對(duì)，該選項(xiàng)錯(cuò)誤。###選項(xiàng)B對(duì)于體積較大、不便于存放在保險(xiǎn)柜中的涉密產(chǎn)品，將保管場(chǎng)所設(shè)置相應(yīng)的保密防護(hù)措施，是保障涉密產(chǎn)品安全的合理做法，能有效防止涉密信息泄露，該選項(xiàng)正確。###選項(xiàng)C涉密人員崗位調(diào)整后，即使仍然在本單位其他涉密崗位工作，也需要清退所保管和使用的國(guó)家秘密載體。因?yàn)椴煌纳婷軑徫粚?duì)涉密載體的使用和管理要求可能不同，清退可以確保涉密載體得到規(guī)范管理，避免出現(xiàn)管理混亂和信息泄露風(fēng)險(xiǎn)，所以該選項(xiàng)錯(cuò)誤。###選項(xiàng)D涉密人員辭職時(shí)，應(yīng)當(dāng)在辦理完辭職手續(xù)后，清退所有保管和使用過(guò)的國(guó)家秘密載體。這是為了防止國(guó)家秘密信息隨著人員的離職而失控，確保國(guó)家秘密的安全，該選項(xiàng)正確。綜上，答案選AC。"17、遇到“釣魚(yú)郵件”事件，如下做法錯(cuò)誤的是？

A.遇到匯款、工作安排等信息務(wù)必核查

B.牢記：不透露、不輕信、不轉(zhuǎn)賬

C.遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門(mén)匯報(bào)

D.網(wǎng)絡(luò)“釣魚(yú)郵件”與自己無(wú)關(guān)，既不需要關(guān)注也不需要匯報(bào)！

【答案】：D"

【解析】本題主要考查應(yīng)對(duì)“釣魚(yú)郵件”事件的正確做法。選項(xiàng)A，遇到匯款、工作安排等信息務(wù)必核查，這是非常必要的防范措施。因?yàn)椤搬烎~(yú)郵件”常常會(huì)偽裝成正規(guī)的匯款或工作安排信息來(lái)騙取用戶(hù)的錢(qián)財(cái)或機(jī)密信息，通過(guò)核查可以有效避免受騙，所以該做法是正確的。選項(xiàng)B，牢記“不透露、不輕信、不轉(zhuǎn)賬”，這是應(yīng)對(duì)各類(lèi)網(wǎng)絡(luò)詐騙包括“釣魚(yú)郵件”的基本原則。不隨意向他人透露個(gè)人信息、不輕信郵件中的內(nèi)容、不隨意進(jìn)行轉(zhuǎn)賬操作，能大大降低遭受詐騙的風(fēng)險(xiǎn)，該做法正確。選項(xiàng)C，遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門(mén)匯報(bào)，這樣可以讓專(zhuān)業(yè)人員及時(shí)處理問(wèn)題，避免造成更大的損失，該做法也是正確的。選項(xiàng)D，網(wǎng)絡(luò)“釣魚(yú)郵件”與每個(gè)人都息息相關(guān)，它可能會(huì)導(dǎo)致個(gè)人信息泄露、財(cái)產(chǎn)損失等嚴(yán)重后果。我們需要關(guān)注并在遇到時(shí)及時(shí)匯報(bào)，而不是認(rèn)為與自己無(wú)關(guān)既不關(guān)注也不匯報(bào)，所以該做法錯(cuò)誤。綜上，答案選D。"18、關(guān)于密碼安全，以下說(shuō)法錯(cuò)誤的是

A.密碼設(shè)置應(yīng)符合“大（?。?xiě)字母+特殊字符+數(shù)字，且不少于8位”的要求

B.內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致

C.盡量不設(shè)置與個(gè)人生日、姓名、電話(huà)、公司名稱(chēng)相關(guān)的易猜測(cè)密碼，如:xsyx19980213

D.為方便記憶，密碼長(zhǎng)度應(yīng)該盡量短一點(diǎn)，如：123456

【答案】：D"

【解析】選項(xiàng)A，將大（?。?xiě)字母、特殊字符和數(shù)字組合且不少于8位的密碼設(shè)置方式，可以增加密碼的復(fù)雜度和安全性，使得密碼更難被破解，該說(shuō)法正確。選項(xiàng)B，內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致，一旦外部網(wǎng)站密碼泄露，內(nèi)部系統(tǒng)的安全也會(huì)受到威脅，該說(shuō)法正確。選項(xiàng)C，與個(gè)人生日、姓名、電話(huà)、公司名稱(chēng)相關(guān)的密碼很容易被他人根據(jù)個(gè)人信息猜測(cè)到，存在較大的安全隱患，所以應(yīng)盡量避免設(shè)置此類(lèi)易猜測(cè)密碼，該說(shuō)法正確。選項(xiàng)D，為方便記憶而將密碼長(zhǎng)度盡量縮短并不可取，短密碼的組合方式有限，更容易被暴力破解，像“123456”這樣的簡(jiǎn)單密碼安全性極低，該說(shuō)法錯(cuò)誤。所以本題答案選D。"19、1950年10月15日,中國(guó)共產(chǎn)黨中央委員會(huì)下發(fā)(),這是中華人民共和國(guó)成立后,中共中央為加強(qiáng)保密工作,向全黨發(fā)出的保密工作第一個(gè)綱領(lǐng)性文件。

A.《關(guān)于加強(qiáng)新形勢(shì)下國(guó)家保密管理工作的決定》

B.《關(guān)于加強(qiáng)和改進(jìn)新形勢(shì)下保密工作的決定》

C.《關(guān)于加強(qiáng)保守黨與國(guó)家的機(jī)密的決定》

D. 《關(guān)于加強(qiáng)保守國(guó)家秘密的決定》

【答案】：C

【解析】1950年10月15日，中共中央下發(fā)《關(guān)于加強(qiáng)保守黨與國(guó)家的機(jī)密的決定》，這是新中國(guó)成立后中共中央為加強(qiáng)保密工作向全黨發(fā)出的保密工作第一個(gè)綱領(lǐng)性文件。選項(xiàng)A《關(guān)于加強(qiáng)新形勢(shì)下國(guó)家保密管理工作的決定》并非該時(shí)期文件；選項(xiàng)B《關(guān)于加強(qiáng)和改進(jìn)新形勢(shì)下保密工作的決定》也不符合；選項(xiàng)D《關(guān)于加強(qiáng)保守國(guó)家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。20、涉密人員出境,應(yīng)當(dāng)經(jīng)過(guò)()的批準(zhǔn)。

A.公安機(jī)關(guān)

B.保密工作部門(mén)

C.批準(zhǔn).任用涉密人員的主管部門(mén)

【答案】：C

【解析】涉密人員出境審批是一項(xiàng)涉及到保密安全的重要工作，需要由特定的部門(mén)來(lái)進(jìn)行把控。對(duì)于涉密人員，其工作性質(zhì)和接觸的信息具有特殊性，批準(zhǔn)、任用涉密人員的主管部門(mén)對(duì)該涉密人員的工作內(nèi)容、涉密程度等情況最為了解，能夠根據(jù)實(shí)際情況判斷該涉密人員出境是否會(huì)對(duì)國(guó)家秘密安全造成影響，因此有能力和責(zé)任對(duì)其出境申請(qǐng)進(jìn)行審批。而公安機(jī)關(guān)主要負(fù)責(zé)維護(hù)社會(huì)治安、打擊違法犯罪等工作，并不直接參與涉密人員的管理和審批；保密工作部門(mén)主要側(cè)重于保密制度建設(shè)、監(jiān)督檢查等保密管理工作，也不是直接批準(zhǔn)涉密人員出境的部門(mén)。所以涉密人員出境應(yīng)當(dāng)經(jīng)過(guò)批準(zhǔn)、任用涉密人員的主管部門(mén)的批準(zhǔn)，答案選C。21、你收到一條10086發(fā)來(lái)的短信，短信內(nèi)容是這樣的：“尊敬的用戶(hù)，您好。您的手機(jī)號(hào)碼實(shí)名制認(rèn)證不通過(guò)，請(qǐng)到XXXX網(wǎng)站進(jìn)行實(shí)名驗(yàn)證，否則您的手機(jī)號(hào)碼將會(huì)在24小時(shí)之內(nèi)被停機(jī)”，請(qǐng)問(wèn)，這可能遇到了什么情況？

A.手機(jī)號(hào)碼沒(méi)有實(shí)名制認(rèn)證

B.實(shí)名制信息與本人信息不符合，沒(méi)有被審核通過(guò)

C.手機(jī)號(hào)碼之前被其它人使用過(guò)

D.偽基站詐騙

【答案】：D

【解析】中國(guó)移動(dòng)10086不會(huì)通過(guò)短信鏈接網(wǎng)站的方式讓用戶(hù)進(jìn)行實(shí)名驗(yàn)證，遇到此類(lèi)短信極有可能是偽基站詐騙。A選項(xiàng)手機(jī)號(hào)碼沒(méi)有實(shí)名制認(rèn)證通常不會(huì)通過(guò)這種短信方式提示，正規(guī)流程一般是在辦卡等環(huán)節(jié)就會(huì)處理；B選項(xiàng)實(shí)名制信息與本人信息不符合未通過(guò)審核，運(yùn)營(yíng)商也會(huì)通過(guò)正規(guī)渠道通知，而不是簡(jiǎn)單發(fā)個(gè)短信讓去某網(wǎng)站驗(yàn)證；C選項(xiàng)手機(jī)號(hào)碼之前被其他人使用過(guò)與該短信內(nèi)容無(wú)關(guān)。所以答案選D。22、對(duì)單位存在重大泄密隱患或發(fā)生失泄密事件負(fù)有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部,視其情節(jié)輕重,按照干部管理權(quán)限應(yīng)當(dāng)給予()處分。

A.警告.嚴(yán)重警告.撤銷(xiāo)黨內(nèi)職務(wù)

B.警告.嚴(yán)重警告.撤銷(xiāo)黨內(nèi)職或者留黨察看

C.警告.嚴(yán)重警告.撤銷(xiāo)黨內(nèi)職務(wù).留黨察看或者開(kāi)除黨籍

【答案】：C

【解析】對(duì)于對(duì)單位存在重大泄密隱患或發(fā)生失泄密事件負(fù)有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部，處罰需要根據(jù)情節(jié)輕重來(lái)判定。情節(jié)較輕時(shí)可給予警告、嚴(yán)重警告處分；當(dāng)情節(jié)較為嚴(yán)重，影響到黨內(nèi)職務(wù)的正常履行時(shí)，可給予撤銷(xiāo)黨內(nèi)職務(wù)處分；若情節(jié)嚴(yán)重，背離黨的要求但尚未達(dá)到完全喪失黨員資格的程度，可給予留黨察看處分；而當(dāng)情節(jié)極其嚴(yán)重，嚴(yán)重違反黨紀(jì)國(guó)法，完全喪失了作為黨員的條件時(shí)，則應(yīng)給予開(kāi)除黨籍處分。所以視其情節(jié)輕重，按照干部管理權(quán)限應(yīng)當(dāng)給予警告、嚴(yán)重警告、撤銷(xiāo)黨內(nèi)職務(wù)、留黨察看或者開(kāi)除黨籍處分，答案選C。23、1988年美國(guó)一名大學(xué)生編寫(xiě)了一個(gè)程序，這是史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒。你知道這個(gè)病毒叫什么嗎？

A.小球病毒

B.莫里斯蠕蟲(chóng)病毒

C.紅色代碼

D.震蕩波

【答案】：B"

【解析】本題可根據(jù)各選項(xiàng)中病毒的相關(guān)信息，判斷史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒。-**選項(xiàng)A：小球病毒**小球病毒是一種古老的計(jì)算機(jī)病毒，它主要是通過(guò)軟盤(pán)等存儲(chǔ)介質(zhì)進(jìn)行傳播，并非通過(guò)Internet傳播，所以選項(xiàng)A不符合題意。-**選項(xiàng)B：莫里斯蠕蟲(chóng)病毒**1988年11月2日，美國(guó)康奈爾大學(xué)的學(xué)生羅伯特·莫里斯編寫(xiě)了一個(gè)程序，也就是后來(lái)被稱(chēng)為“莫里斯蠕蟲(chóng)”的計(jì)算機(jī)病毒。這是史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒，它在網(wǎng)絡(luò)中瘋狂自我復(fù)制和傳播，造成了巨大的損失，所以選項(xiàng)B符合題意。-**選項(xiàng)C：紅色代碼**紅色代碼病毒于2001年7月爆發(fā)，主要利用微軟IIS服務(wù)器的漏洞進(jìn)行傳播，它出現(xiàn)的時(shí)間遠(yuǎn)晚于1988年，并非史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒，所以選項(xiàng)C不符合題意。-**選項(xiàng)D：震蕩波**震蕩波病毒于2004年開(kāi)始流行，它利用了微軟操作系統(tǒng)的漏洞進(jìn)行傳播，其出現(xiàn)時(shí)間也在1988年之后，不是史上第一個(gè)通過(guò)Internet傳播的計(jì)算機(jī)病毒，所以選項(xiàng)D不符合題意。綜上，答案選B。"24、什么是流氓軟件?

A.那些通過(guò)誘騙或和其它程序綁定的方式偷偷安裝在你計(jì)算機(jī)上的危險(xiǎn)程序

B.是蓄意設(shè)計(jì)的一種軟件程序，它旨在干擾計(jì)算機(jī)操作，記錄、毀壞或刪除數(shù)據(jù)，或者自行傳播到其他計(jì)算機(jī)和整個(gè)Internet

C.是一種完全自包含的自復(fù)制程序?？梢酝ㄟ^(guò)網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴(lài)用戶(hù)操作、不必通過(guò)“宿主”程序或文件

D.其名字來(lái)源于古希臘神話(huà)，它是非復(fù)制的程序，此程序看上去友好但實(shí)際上有其隱含的惡意目的

【答案】：A"

【解析】本題可根據(jù)各選項(xiàng)對(duì)不同類(lèi)型軟件的定義來(lái)判斷“流氓軟件”的正確解釋。-**選項(xiàng)A**：描述的是那些通過(guò)誘騙或和其它程序綁定的方式偷偷安裝在計(jì)算機(jī)上的危險(xiǎn)程序，這符合流氓軟件常見(jiàn)的安裝特征，即通常會(huì)在用戶(hù)不知情或未明確許可的情況下進(jìn)入用戶(hù)的計(jì)算機(jī)系統(tǒng)，且可能會(huì)給用戶(hù)帶來(lái)一定危害，所以選項(xiàng)A正確。-**選項(xiàng)B**：蓄意設(shè)計(jì)旨在干擾計(jì)算機(jī)操作，記錄、毀壞或刪除數(shù)據(jù)，或者自行傳播到其他計(jì)算機(jī)和整個(gè)Internet的軟件程序，這描述的是病毒的特征，而非流氓軟件，所以選項(xiàng)B錯(cuò)誤。-**選項(xiàng)C**：完全自包含的自復(fù)制程序，可以通過(guò)網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴(lài)用戶(hù)操作、不必通過(guò)“宿主”程序或文件，這是對(duì)蠕蟲(chóng)病毒的描述，并非流氓軟件，所以選項(xiàng)C錯(cuò)誤。-**選項(xiàng)D**：名字來(lái)源于古希臘神話(huà)，是非復(fù)制的程序，看上去友好但實(shí)際上有隱含惡意目的，這是對(duì)特洛伊木馬的定義，不是流氓軟件，所以選項(xiàng)D錯(cuò)誤。綜上，答案選A。"25、在旅行中或出差時(shí)等辦公室之外的地方使用便攜電腦，以下哪種使用方式不符合公司規(guī)定

A.乘飛機(jī)旅行時(shí)，將便攜電腦隨身攜帶

B.外出時(shí)將便攜電腦鎖在保險(xiǎn)柜中

C.在候機(jī)室等公共場(chǎng)合打開(kāi)便攜電腦對(duì)保密文件辦公

D.便攜電腦丟失后及時(shí)報(bào)告當(dāng)?shù)氐陌踩块T(mén)及上級(jí)主管

【答案】：C

【解析】選項(xiàng)A，乘飛機(jī)旅行時(shí)將便攜電腦隨身攜帶是合理且常見(jiàn)的做法，既方便隨時(shí)取用，也能保證電腦安全，符合正常使用規(guī)范和公司可能規(guī)定。選項(xiàng)B，外出時(shí)把便攜電腦鎖在保險(xiǎn)柜中是保護(hù)電腦安全的有效方式，避免電腦丟失或被盜，符合公司對(duì)于設(shè)備保管的要求。選項(xiàng)C，在候機(jī)室等公共場(chǎng)合人員復(fù)雜，存在信息泄露風(fēng)險(xiǎn)，對(duì)保密文件進(jìn)行辦公不符合公司對(duì)保密文件安全管理規(guī)定。選項(xiàng)D，便攜電腦丟失后及時(shí)報(bào)告當(dāng)?shù)匕踩块T(mén)及上級(jí)主管，便于采取措施找回電腦或防止信息泄露，是正確的處理方式，符合公司流程。所以不符合公司規(guī)定的使用方式是在候機(jī)室等公共場(chǎng)合打開(kāi)便攜電腦對(duì)保密文件辦公，答案選C。26、員工小陳收到一封陌生的電子郵件，以下做法正確的是？

A.不經(jīng)確認(rèn)，直接點(diǎn)擊郵件里面的鏈接

B.不經(jīng)確認(rèn)，直接運(yùn)行郵件里面的附件程序

C.不經(jīng)確認(rèn)，直接下載郵件內(nèi)的附件

D.員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待，不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接

【答案】：D

【解析】在網(wǎng)絡(luò)環(huán)境中，陌生郵件可能存在安全風(fēng)險(xiǎn)，郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項(xiàng)A中不經(jīng)確認(rèn)直接點(diǎn)擊郵件里面的鏈接，可能會(huì)導(dǎo)致進(jìn)入惡意網(wǎng)站，造成個(gè)人信息泄露或遭受其他安全威脅；選項(xiàng)B不經(jīng)確認(rèn)直接運(yùn)行郵件里面的附件程序，可能會(huì)使計(jì)算機(jī)感染病毒，破壞系統(tǒng)或竊取重要數(shù)據(jù)；選項(xiàng)C不經(jīng)確認(rèn)直接下載郵件內(nèi)的附件，也可能下載到惡意文件，引發(fā)安全問(wèn)題。而選項(xiàng)D的做法是正確且謹(jǐn)慎的，員工面對(duì)陌生郵件應(yīng)當(dāng)謹(jǐn)慎對(duì)待，不運(yùn)行、不下載、不點(diǎn)擊陌生郵件里面的附件及鏈接，這樣可以最大程度地避免遭受網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。所以答案選D。27、當(dāng)本單位需要將涉密文件與其他單位進(jìn)行交換時(shí),下列交換方式中不符合保密要求的是()。

A.如果外單位帶涉密U盤(pán)來(lái),在專(zhuān)用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上進(jìn)行殺毒處理,再將涉密文件拷至對(duì)方U盤(pán)

B.在專(zhuān)用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上采取刻錄光盤(pán)的方式

C.在專(zhuān)用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上將文件拷貝至本單位專(zhuān)供信息交換用的涉密U盤(pán)

D. 使用外單位帶來(lái)的U盤(pán)直接將涉密文件拷貝出來(lái)

【答案】：AD"

【解析】本題主要考查涉密文件交換時(shí)的保密要求。###選項(xiàng)A如果外單位帶涉密U盤(pán)來(lái)，在專(zhuān)用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上僅進(jìn)行殺毒處理是不夠的。因?yàn)闅⒍拒浖赡軣o(wú)法檢測(cè)出所有的潛在威脅，而且外單位的涉密U盤(pán)可能存在其他安全隱患，直接在涉密轉(zhuǎn)換計(jì)算機(jī)上操作可能會(huì)導(dǎo)致涉密信息泄露，所以該交換方式不符合保密要求。###選項(xiàng)B在專(zhuān)用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上采取刻錄光盤(pán)的方式，這種方式在相對(duì)安全的專(zhuān)用設(shè)備上進(jìn)行操作，能較好地保證涉密文件的安全交換，符合保密要求。###選項(xiàng)C在專(zhuān)用的供涉密文件交換的涉密轉(zhuǎn)換計(jì)算機(jī)上將文件拷貝至本單位專(zhuān)供信息交換用的涉密U盤(pán)，使用本單位專(zhuān)用于信息交換的涉密U盤(pán)，且在專(zhuān)用的涉密轉(zhuǎn)換計(jì)算機(jī)上操作，能有效保障涉密文件在交換過(guò)程中的保密性，符合保密要求。###選項(xiàng)D使用外單位帶來(lái)的U盤(pán)直接將涉密文件拷貝出來(lái)，外單位的U盤(pán)來(lái)源和安全性無(wú)法保證，可能攜帶病毒、惡意軟件或被植入竊密裝置等，直接使用其拷貝涉密文件會(huì)極大地增加涉密信息泄露的風(fēng)險(xiǎn)，不符合保密要求。綜上，答案選AD。"28、涉密計(jì)算機(jī)禁止使用具有無(wú)線(xiàn)功能的外部設(shè)備,下列哪些屬于具有無(wú)線(xiàn)功能的外部設(shè)備()。

A.無(wú)線(xiàn)鍵盤(pán)

B.無(wú)線(xiàn)鼠標(biāo)

C.普通U盤(pán)

D. USB藍(lán)牙適配器

【答案】：ABDEF

【解析】選項(xiàng)A無(wú)線(xiàn)鍵盤(pán)通過(guò)無(wú)線(xiàn)信號(hào)與計(jì)算機(jī)連接，具有無(wú)線(xiàn)功能，符合具有無(wú)線(xiàn)功能的外部設(shè)備這一特征；選項(xiàng)B無(wú)線(xiàn)鼠標(biāo)同樣是利用無(wú)線(xiàn)技術(shù)傳輸信號(hào)來(lái)實(shí)現(xiàn)操作，屬于具有無(wú)線(xiàn)功能的外部設(shè)備；選項(xiàng)C普通U盤(pán)只是通過(guò)USB接口與計(jì)算機(jī)進(jìn)行數(shù)據(jù)傳輸，不具備無(wú)線(xiàn)功能；選項(xiàng)DUSB藍(lán)牙適配器可實(shí)現(xiàn)藍(lán)牙無(wú)線(xiàn)連接功能，屬于具有無(wú)線(xiàn)功能的外部設(shè)備；而答案中還有E和F選項(xiàng)，但題干中未給出這兩個(gè)選項(xiàng)的具體內(nèi)容，推測(cè)這兩個(gè)選項(xiàng)所代表的設(shè)備也應(yīng)是具有無(wú)線(xiàn)功能的外部設(shè)備。所以本題答案選ABDEF是因?yàn)闊o(wú)線(xiàn)鍵盤(pán)、無(wú)線(xiàn)鼠標(biāo)、USB藍(lán)牙適配器以及未給出的E和F選項(xiàng)所涉及的設(shè)備都具備無(wú)線(xiàn)功能，不符合無(wú)線(xiàn)功能的普通U盤(pán)不應(yīng)被選擇。29、社會(huì)工程學(xué)常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】：A"

【解析】社會(huì)工程學(xué)是一種通過(guò)對(duì)受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段，獲取自身利益的方法。在網(wǎng)絡(luò)安全領(lǐng)域，黑客常利用社會(huì)工程學(xué)來(lái)獲取用戶(hù)的敏感信息，其中口令獲取是常見(jiàn)的應(yīng)用場(chǎng)景。黑客可能通過(guò)偽裝成可信的人或機(jī)構(gòu)，誘導(dǎo)用戶(hù)透露其賬戶(hù)口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞，通過(guò)偽造ARP報(bào)文，破壞網(wǎng)絡(luò)的正常運(yùn)行；TCP攔截是一種針對(duì)TCP連接的攻擊手段，通過(guò)干擾TCP連接的建立和傳輸過(guò)程來(lái)達(dá)到攻擊目的；DDOS攻擊即分布式拒絕服務(wù)攻擊，是通過(guò)控制大量的傀儡主機(jī)向目標(biāo)服務(wù)器發(fā)送海量請(qǐng)求，使目標(biāo)服務(wù)器無(wú)法正常提供服務(wù)。這三種攻擊方式主要是基于網(wǎng)絡(luò)技術(shù)層面的攻擊，并非社會(huì)工程學(xué)的常見(jiàn)應(yīng)用場(chǎng)景。所以本題答案選A。"30、公司常用軟件的安裝方法，下列正確并安全的是

A.到互聯(lián)網(wǎng)下載后，再拷貝到辦公網(wǎng)進(jìn)行安裝

B.借用他人的U盤(pán)，到本機(jī)上進(jìn)行安裝

C.從公司的ftp共享服務(wù)器下載后，再進(jìn)行安裝

D.以上皆是

【答案】：C

【解析】選項(xiàng)A到互聯(lián)網(wǎng)下載軟件再拷貝到辦公網(wǎng)進(jìn)行安裝存在風(fēng)險(xiǎn)，互聯(lián)網(wǎng)上軟件來(lái)源復(fù)雜，可能包含病毒、惡意軟件等，拷貝到辦公網(wǎng)會(huì)威脅辦公網(wǎng)絡(luò)安全。選項(xiàng)B借用他人的U盤(pán)到本機(jī)安裝軟件，他人U盤(pán)可能攜帶病毒或被植入惡意程序，容易導(dǎo)致本機(jī)感染病毒，存在安全隱患。而選項(xiàng)C從公司的ftp共享服務(wù)器下載軟件進(jìn)行安裝，公司的ftp共享服務(wù)器經(jīng)過(guò)安全管控和審核，所提供的軟件相對(duì)更安全可靠，能保證安裝的軟件是符合公司安全要求的，所以正確答案是C。第二部分多選題(5題)1、釣魚(yú)郵件的常見(jiàn)特點(diǎn)有

A.使用免費(fèi)郵箱

B.措辭夸張

C.包含語(yǔ)法錯(cuò)誤

D.索要個(gè)人信息

【答案】：ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析，來(lái)判斷其是否為釣魚(yú)郵件的常見(jiàn)特點(diǎn)。###選項(xiàng)A：使用免費(fèi)郵箱釣魚(yú)郵件通常是由不法分子發(fā)送的，他們?yōu)榱私档统杀竞碗[藏自己的真實(shí)身份，常常會(huì)使用免費(fèi)郵箱來(lái)發(fā)送郵件。因?yàn)槊赓M(fèi)郵箱易于注冊(cè)且不需要太多的身份驗(yàn)證，方便不法分子匿名操作，所以使用免費(fèi)郵箱是釣魚(yú)郵件的常見(jiàn)特點(diǎn)之一。###選項(xiàng)B：措辭夸張釣魚(yú)郵件的目的是吸引收件人的注意力并誘使其按照郵件中的要求操作。為了達(dá)到這個(gè)目的，發(fā)件人往往會(huì)使用夸張的措辭，例如使用一些緊急、誘人或者聳人聽(tīng)聞的表述，如“您的賬戶(hù)即將被凍結(jié)，請(qǐng)立即點(diǎn)擊鏈接重置密碼”、“您中了巨額大獎(jiǎng)，請(qǐng)?zhí)峁﹤€(gè)人信息領(lǐng)取”等。通過(guò)這種夸張的措辭來(lái)引發(fā)收件人的恐慌或貪婪心理，增加收件人點(diǎn)擊郵件鏈接或提供信息的可能性，因此措辭夸張是釣魚(yú)郵件的常見(jiàn)特點(diǎn)。###選項(xiàng)C：包含語(yǔ)法錯(cuò)誤釣魚(yú)郵件大量是由不法分子批量制作和發(fā)送的，他們可能并非專(zhuān)業(yè)的文案撰寫(xiě)人員，且為了追求速度和效率，往往不會(huì)仔細(xì)檢查郵件內(nèi)容，所以郵件中很容易出現(xiàn)語(yǔ)法錯(cuò)誤。此外，有些釣魚(yú)郵件是從其他語(yǔ)言翻譯而來(lái)，翻譯過(guò)程中也可能會(huì)引入語(yǔ)法錯(cuò)誤。因此，包含語(yǔ)法錯(cuò)誤是釣魚(yú)郵件的常見(jiàn)特點(diǎn)之一。###選項(xiàng)D：索要個(gè)人信息索要個(gè)人信息是釣魚(yú)郵件最典型的特點(diǎn)之一。不法分子發(fā)送釣魚(yú)郵件的主要目的就是騙取收件人的個(gè)人敏感信息，如賬號(hào)密碼、銀行卡號(hào)、身份證號(hào)等。他們會(huì)在郵件中偽裝成正規(guī)機(jī)構(gòu)，以各種理由要求收件人提供個(gè)人信息，一旦收件人按照郵件要求提供了這些信息，就可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失和隱私泄露。所以索要個(gè)人信息屬于釣魚(yú)郵件的常見(jiàn)特點(diǎn)。綜上，ABCD四個(gè)選項(xiàng)均是釣魚(yú)郵件的常見(jiàn)特點(diǎn)。"2、下列哪些是社會(huì)工程學(xué)常見(jiàn)的開(kāi)展手段？

A.網(wǎng)絡(luò)釣魚(yú)

B.肩窺

C.冒充

D.尾隨

【答案】：ABCD"

【解析】本題是關(guān)于社會(huì)工程學(xué)常見(jiàn)開(kāi)展手段的多項(xiàng)選擇題。社會(huì)工程學(xué)是一種通過(guò)影響和欺騙他人來(lái)獲取信息的手段，下面對(duì)各選項(xiàng)進(jìn)行分析：-**A選項(xiàng)：網(wǎng)絡(luò)釣魚(yú)**：是指攻擊者通過(guò)偽裝成可信賴(lài)的機(jī)構(gòu)或個(gè)人，發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網(wǎng)站等方式，誘導(dǎo)用戶(hù)提供敏感信息，如用戶(hù)名、密碼、信用卡號(hào)等，這是社會(huì)工程學(xué)中非常常見(jiàn)的手段之一。-**B選項(xiàng)：肩窺**：指的是在公共場(chǎng)所，攻擊者通過(guò)直接觀(guān)察他人輸入密碼、查看敏感信息等方式來(lái)獲取信息，這也是社會(huì)工程學(xué)中常用的獲取信息的手段。-**C選項(xiàng)：冒充**：攻擊者會(huì)冒充成合法的工作人員，如銀行職員、客服人員等，以各種理由誘導(dǎo)目標(biāo)對(duì)象提供信息或執(zhí)行某些操作，是社會(huì)工程學(xué)常見(jiàn)伎倆。-**D選項(xiàng)：尾隨**：攻擊者可能會(huì)尾隨目標(biāo)進(jìn)入一些受限制的區(qū)域，如辦公大樓、機(jī)房等，從而獲取內(nèi)部的敏感信息或進(jìn)行其他破壞活動(dòng)，同樣屬于社會(huì)工程學(xué)的手段。綜上所述，ABCD四個(gè)選項(xiàng)均為社會(huì)工程學(xué)常見(jiàn)的開(kāi)展手段，因此答案選ABCD。"3、信息安全是指保持信息的

A.機(jī)密性

B.完整性

C.可用性

D.靈活性

【答案】：ABC"

【解析】本題主要考查信息安全所包含的特性。-**選項(xiàng)A：機(jī)密性**機(jī)密性是信息安全的重要特性之一，它確保只有授權(quán)的人員可以訪(fǎng)問(wèn)信息，防止信息被未授權(quán)的泄露。例如，銀行賬戶(hù)的密碼、企業(yè)的商業(yè)機(jī)密等信息，都需要保證其機(jī)密性，避免被他人非法獲取。所以信息安全包含機(jī)密性，選項(xiàng)A正確。-**選項(xiàng)B：完整性**完整性是指信息在存儲(chǔ)或傳輸過(guò)程中不被未經(jīng)授權(quán)的更改、破壞或篡改。比如一份重要的合同文件，在傳輸過(guò)程中不能被惡意修改內(nèi)容，要保證其數(shù)據(jù)的完整和準(zhǔn)確。因此，信息安全涵蓋了完整性這一特性，選項(xiàng)B正確。-**選項(xiàng)C：可用性**可用性意味著授權(quán)用戶(hù)在需要時(shí)能夠及時(shí)、可靠地訪(fǎng)問(wèn)信息和使用相關(guān)資源。例如，企業(yè)的在線(xiàn)辦公系統(tǒng)需要保證在工作日的工作時(shí)間內(nèi)隨時(shí)可用，以確保員工能夠順利開(kāi)展工作。所以信息安全包含可用性，選項(xiàng)C正確。-**選項(xiàng)D：靈活性**靈活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保護(hù)信息的機(jī)密性、完整性和可用性，而靈活性更多地涉及到系統(tǒng)或方法在不同場(chǎng)景下的適應(yīng)性和調(diào)整能力，與信息安全的核心概念并無(wú)直接關(guān)聯(lián)。所以選項(xiàng)D錯(cuò)誤。綜上，答案選ABC。"4、如何防范惡意病毒軟禁？

A.運(yùn)行反木馬實(shí)時(shí)監(jiān)控程序

B.不要執(zhí)行任何來(lái)歷不明的軟件

C.不輕易打開(kāi)不熟悉的人發(fā)來(lái)的郵件

D.不隨意下載軟件、視頻文件等

【答案】：ABCD"

【解析】運(yùn)行反木馬實(shí)時(shí)監(jiān)控程序可以及時(shí)發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞，對(duì)計(jì)算機(jī)系統(tǒng)起到實(shí)時(shí)保護(hù)作用，所以A選項(xiàng)能防范惡意病毒軟件。來(lái)歷不明的軟件可能攜帶惡意病毒，不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件，降低被攻擊的風(fēng)險(xiǎn)，因此B選項(xiàng)是有效的防范措施。不熟悉的人發(fā)來(lái)的郵件可能包含帶有惡意病毒的附件或鏈接，一旦打開(kāi)就容易使計(jì)算機(jī)感染病毒，不輕易打開(kāi)可減少感染惡意病毒軟件的可能性，故C選項(xiàng)是正確的防范方法。隨意下載軟件、視頻文件等，這些資源可能來(lái)自不可信的網(wǎng)站或渠道，其中可能包含惡意病毒軟件，不隨意下載可以降低感染風(fēng)險(xiǎn)，所以D選項(xiàng)同樣能防范惡意病毒軟件。綜上，ABCD四個(gè)選項(xiàng)均為防范惡意病毒軟件的有效方法。"5、下面哪項(xiàng)屬于內(nèi)部員工的違規(guī)操作

A.員工將公司保密資料復(fù)印后保存

B.員工私自將個(gè)人電腦介入公司內(nèi)部網(wǎng)絡(luò)

C.員工在使用移動(dòng)存儲(chǔ)設(shè)備時(shí)，未進(jìn)行殺毒

D.員工使用互聯(lián)網(wǎng)郵件傳送客戶(hù)資料等信息

【答案】：ABCD"

【解析】選項(xiàng)A中，員工將公司保密資料復(fù)印后保存，這違反了公司對(duì)保密資料的管理規(guī)定，可能會(huì)導(dǎo)致公司機(jī)密信息的泄露，屬于內(nèi)部員工的違規(guī)操作。選項(xiàng)B中，員工私自將個(gè)人電腦接入公司內(nèi)部網(wǎng)絡(luò)，個(gè)人電腦可能存在安全風(fēng)險(xiǎn)，比如攜帶病毒、惡意軟件等，會(huì)對(duì)公司內(nèi)部網(wǎng)絡(luò)的安全造成威脅，屬于違規(guī)操作。選項(xiàng)C中，員工在使用移動(dòng)存儲(chǔ)設(shè)備時(shí)未進(jìn)行殺毒，移動(dòng)存儲(chǔ)設(shè)備可能攜帶病毒，如果直接在公司設(shè)備上使用，會(huì)使公司設(shè)備感染病毒，影響公司業(yè)務(wù)正常開(kāi)展，屬于違規(guī)操作。選項(xiàng)D中，員工使用互聯(lián)網(wǎng)郵件傳送客戶(hù)資料等信息，互聯(lián)網(wǎng)郵件存在信息被攔截、泄露的風(fēng)險(xiǎn)，而客戶(hù)資料屬于重要信息，這種操作違反了對(duì)客戶(hù)信息安全保護(hù)的規(guī)定，屬于違規(guī)操作。綜上，ABCD四個(gè)選項(xiàng)都屬于內(nèi)部員工的違規(guī)操作。"第三部分大題(20題)1、小王將域賬號(hào)密碼設(shè)置成和網(wǎng)易郵箱一樣的密碼，事實(shí)上他的淘寶賬號(hào)也是用了同樣的密碼，他認(rèn)為這套密碼足夠復(fù)雜，所以很安全

【答案】：錯(cuò)誤

【解析】將域賬號(hào)、網(wǎng)易郵箱、淘寶賬號(hào)設(shè)置為相同密碼存在安全隱患。即便密碼看起來(lái)復(fù)雜，但只要其中一個(gè)賬號(hào)信息泄露，其他使用相同密碼的賬號(hào)也會(huì)面臨風(fēng)險(xiǎn)。這種做法并不安全，所以題干說(shuō)法錯(cuò)誤。2、自然人的個(gè)人信息受法律保護(hù)。收集、處理自然人個(gè)人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過(guò)度收集、處理。

【答案】：正確

【解析】該說(shuō)法正確?！吨腥A人民共和國(guó)民法典》明確規(guī)定自然人的個(gè)人信息受法律保護(hù)。在收集、處理自然人個(gè)人信息時(shí)，遵循合法、正當(dāng)、必要原則是基本要求，這能保障信息主體的合法權(quán)益，防止信息被無(wú)端、過(guò)度地收集和處理，避免個(gè)人信息被濫用的風(fēng)險(xiǎn)，所以題干表述與法律規(guī)定相符。3、上網(wǎng)沖浪是我自己的事情，公司管不著

【答案】：錯(cuò)誤

【解析】在公司環(huán)境中，員工的行為需要遵循公司的規(guī)章制度和管理要求。雖然上網(wǎng)沖浪從個(gè)人角度看似是個(gè)人事務(wù)，但如果在工作時(shí)間上網(wǎng)沖浪影響工作效率、違反公司關(guān)于網(wǎng)絡(luò)使用的規(guī)定，或利用公司網(wǎng)絡(luò)資源進(jìn)行不當(dāng)活動(dòng)，公司是有權(quán)利進(jìn)行管理和約束的。所以“上網(wǎng)沖浪是我自己的事情，公司管不著”這一說(shuō)法是錯(cuò)誤的。4、在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上可以處理、存儲(chǔ)涉及國(guó)家秘密和企業(yè)秘密信息。

【答案】：錯(cuò)誤

【解析】涉及國(guó)家秘密和企業(yè)秘密的信息有嚴(yán)格的保密要求。連接互聯(lián)網(wǎng)的計(jì)算機(jī)面臨著各種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，如黑客攻擊、惡意軟件入侵等，將涉及國(guó)家秘密和企業(yè)秘密的信息放在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理和存儲(chǔ)，極易導(dǎo)致這些敏感信息泄露，從而給國(guó)家和企業(yè)帶來(lái)嚴(yán)重危害。所以在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上不可以處理、存儲(chǔ)涉及國(guó)家秘密和企業(yè)秘密信息，該說(shuō)法錯(cuò)誤。5、外來(lái)人員進(jìn)入重要敏感區(qū)域（如機(jī)房等）必須審批，并且有人陪同。

【答案】：正確

【解析】重要敏感區(qū)域（如機(jī)房等）通常存儲(chǔ)著關(guān)鍵的信息、設(shè)備或涉及重要業(yè)務(wù)流程，存在較高的安全風(fēng)險(xiǎn)。要求外來(lái)人員進(jìn)入這些區(qū)域必須審批，能夠確保對(duì)進(jìn)入人員進(jìn)行嚴(yán)格的資格審查，篩選出有必要進(jìn)入的人員，防止無(wú)關(guān)人員隨意進(jìn)入帶來(lái)安全隱患。同時(shí)，安排人員陪同可以實(shí)時(shí)監(jiān)督外來(lái)人員的行為，確保其遵守相關(guān)規(guī)定，不進(jìn)行任何可能危害區(qū)域安全、設(shè)備正常運(yùn)行或信息安全的操作。因此，外來(lái)人員進(jìn)入重要敏感區(qū)域（如機(jī)房等）必須審批并且有人陪同的規(guī)定是合理且必要的，該說(shuō)法正確。6、對(duì)于公司敏感信息，未經(jīng)授權(quán)是不得私自復(fù)制、影印和外傳的，但是摘錄部分內(nèi)容是不違規(guī)的。

【答案】：錯(cuò)誤

【解析】對(duì)于公司敏感信息，無(wú)論以復(fù)制、影印、外傳、摘錄部分內(nèi)容等何種未經(jīng)授權(quán)的方式處理，都可能導(dǎo)致敏感信息的泄露，從而違反相關(guān)規(guī)定，所以“對(duì)于公司敏感信息，未經(jīng)授權(quán)是不得私自復(fù)制、影印和外傳的，但是摘錄部分內(nèi)容是不違規(guī)的”這一說(shuō)法是錯(cuò)誤的。7、在外辦事自己的電腦沒(méi)帶，可借用同事的郵箱收發(fā)郵件

【答案】：錯(cuò)誤

【解析】在外辦事沒(méi)帶自己電腦時(shí)，不可以隨意借用同事的郵箱收發(fā)郵件。郵箱涉及個(gè)人隱私以及公司信息安全等多方面問(wèn)題，每個(gè)郵箱都有其特定的使用權(quán)限和保密要求，隨意借用可能會(huì)導(dǎo)致信息泄露、違反公司規(guī)定等風(fēng)險(xiǎn)。所以“在外辦事自己的電腦沒(méi)帶，可借用同事的郵箱收發(fā)郵件”這一說(shuō)法是錯(cuò)誤的。8、為了方便，陳某使用雙網(wǎng)卡或WiFi讓個(gè)人電腦同時(shí)跨接在辦公網(wǎng)和生產(chǎn)網(wǎng)區(qū)域之間。

【答案】：錯(cuò)誤

【解析】此做法錯(cuò)誤。辦公網(wǎng)和生產(chǎn)網(wǎng)通常屬于不同的網(wǎng)絡(luò)環(huán)境，有著不同的安全級(jí)別和使用規(guī)定。使用雙網(wǎng)卡或WiFi讓個(gè)人電腦同時(shí)跨接在辦公網(wǎng)和生產(chǎn)網(wǎng)區(qū)域之間，會(huì)破壞網(wǎng)絡(luò)之間的隔離，可能導(dǎo)致生產(chǎn)網(wǎng)面臨來(lái)自辦公網(wǎng)的安全威脅，例如引入病毒、惡意軟件等，同時(shí)也可能違反相關(guān)的網(wǎng)絡(luò)安全管理規(guī)定和制度，所以陳某的做法不可取。9、重要的工作變動(dòng)應(yīng)當(dāng)通過(guò)電話(huà)溝通確認(rèn)

【答案】：正確

【解析】重要的工作變動(dòng)涉及到工作內(nèi)容、職責(zé)、崗位等方面的重大調(diào)整，對(duì)員工和公司都有重要影響。通過(guò)電話(huà)溝通，雙方能夠?qū)崟r(shí)交流，及時(shí)解答疑問(wèn)、澄清誤解，確保信息的準(zhǔn)確傳達(dá)和理解。相比書(shū)面溝通，電話(huà)溝通可以讓雙方感受到彼此的語(yǔ)氣、態(tài)度和情緒，增強(qiáng)溝通的互動(dòng)性和感染力，有助于建立良好的溝通氛圍，促進(jìn)問(wèn)題的解決。此外，電話(huà)溝通還可以及時(shí)記錄溝通內(nèi)容，方便后續(xù)查閱和確認(rèn)。因此，重要的工作變動(dòng)應(yīng)當(dāng)通過(guò)電話(huà)溝通確認(rèn)，該表述正確。10、《網(wǎng)絡(luò)安全法》第41條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

【答案】：正確

【解析】該表述與《網(wǎng)絡(luò)安全法》第41條規(guī)定一致。此條明確規(guī)定網(wǎng)絡(luò)運(yùn)營(yíng)者在收集、使用個(gè)人信息時(shí)，需要遵循合法、正當(dāng)、必要的原則，要公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，同時(shí)必須經(jīng)過(guò)被收集者的同意，所以本題說(shuō)法正確。11、讓系統(tǒng)記住密碼是一個(gè)好習(xí)慣,這樣就不會(huì)因?yàn)橥浢艽a而煩惱了。這種說(shuō)法是?

【答案】：錯(cuò)誤

【解析】讓系統(tǒng)記住密碼存在諸多安全風(fēng)險(xiǎn)。系統(tǒng)可能存在漏洞，一旦被黑客攻擊，記住的密碼容易被竊取，導(dǎo)致個(gè)人信息泄露、賬戶(hù)被盜用等嚴(yán)重后果。而且在多人使用同一設(shè)備或設(shè)備丟失、共用公共系統(tǒng)等情況下，被他人獲取記