2025年公職人員保密教育考試題庫及答案附答案【A卷】第一部分單選題(30題)1、凡泄露國家秘密尚不夠刑事處罰的,有關機關.單位應當依照規(guī)定并根據(jù)被泄露事項和行為的具體情節(jié),給予()。

A.批評教育

B.黨紀處分

C.行政處分

【答案】：C

【解析】《中華人民共和國保守國家秘密法實施條例》規(guī)定，凡泄露國家秘密尚不夠刑事處罰的，有關機關、單位應當依照規(guī)定并根據(jù)被泄露事項和行為的具體情節(jié)，給予行政處分。批評教育一般針對情節(jié)較輕未達到需處分的情況，黨紀處分針對黨員違反黨紀的行為，而題干強調的是一般性泄露國家秘密尚不夠刑事處罰的情況，適用行政處分，所以答案選C。2、為防止病毒感染和傳播，日常應用中應做到

A.安裝公司指定的防病毒軟件

B.不點擊或打開來源不明的鏈接和郵件

C.保持防病毒軟件病毒庫為最新

D.以上都是

【答案】：D

【解析】為防止病毒感染和傳播，選項A安裝公司指定的防病毒軟件，專業(yè)的防病毒軟件能夠對系統(tǒng)進行實時監(jiān)控、掃描和查殺病毒，可有效抵御病毒入侵；選項B不點擊或打開來源不明的鏈接和郵件，很多病毒常通過此類途徑傳播，避免點擊可降低感染風險；選項C保持防病毒軟件病毒庫為最新，這樣才能及時識別新出現(xiàn)的病毒，提高對病毒的防范能力。所以以上三個選項的做法都是在日常應用中防止病毒感染和傳播應做到的，答案選D。3、u盤帶來的安全隱患有?

A.其中的重要資料泄露

B.通過u盤傳輸病毒

C.通過u盤傳輸木馬

D.以上都是

【答案】：D"

【解析】本題主要考查U盤帶來的安全隱患相關知識。選項A：U盤通常會存儲一些重要資料，一旦U盤丟失、被盜用或者連接到不安全的設備等情況發(fā)生，其中的重要資料就有可能被泄露，所以U盤存在重要資料泄露的安全隱患。選項B：病毒是一種具有破壞性的程序，U盤可以作為病毒的傳播介質。當U盤插入感染病毒的計算機時，病毒可能會感染U盤；而當該U盤再插入其他計算機時，就會將病毒傳輸?shù)狡渌嬎銠C，從而對其他計算機造成損害，因此通過U盤傳輸病毒是U盤帶來的安全隱患之一。選項C：木馬也是一種惡意程序，它可以竊取用戶的敏感信息、控制用戶的計算機等。和病毒類似，U盤也能夠成為木馬的傳播途徑，當U盤插入被木馬感染的計算機時，木馬可能會進入U盤，之后U盤再連接到其他計算機，就會將木馬傳輸?shù)竭@些計算機上，所以通過U盤傳輸木馬也是U盤帶來的安全隱患。綜上所述，A、B、C選項所描述的情況均是U盤可能帶來的安全隱患，所以答案選D。"4、中央國家機關在其職權范圍內,()本系統(tǒng)的保密工作。

A.監(jiān)督或管理

B.主管或指導

C.檢查或督促

【答案】：B

【解析】《中華人民共和國保守國家秘密法》規(guī)定，中央國家機關在其職權范圍內，主管或指導本系統(tǒng)的保密工作。選項A“監(jiān)督或管理”表述不準確，監(jiān)督和管理不能完整涵蓋中央國家機關在保密工作方面對本系統(tǒng)的職能范疇；選項C“檢查或督促”同樣不全面，只是保密工作中的部分環(huán)節(jié)，不能體現(xiàn)整體主管和指導的職責。所以本題正確答案是B。5、小明手機上某APP收到“官方團隊”的安全提示：“您的X賬號在16:46分嘗試在另一個設備登錄。登錄設備：XX品牌XX型號”。這時應該怎么做？

A.有可能是誤報，不用理睬

B.自己的密碼足夠復雜，不可能被破解，堅決不修改密碼

C.確認是否是自己的設備登錄，如果不是，則盡快修改密碼

D.APP問題，卸載重裝

【答案】：C

【解析】當收到APP“官方團隊”發(fā)出的賬號在其他設備嘗試登錄的安全提示時，需要謹慎對待。選項A，有可能是誤報但絕不能不理睬，不重視可能會導致賬號被盜用造成損失；選項B，即便密碼足夠復雜，也不能排除被破解的可能性，不能堅決不修改密碼，要保持警惕；選項D，將其簡單歸結為APP問題就卸載重裝，這可能會掩蓋真正的賬號安全隱患。而選項C是正確的做法，先確認是否是自己的設備登錄，如果不是自己的設備，那么很有可能賬號存在安全風險，需要盡快修改密碼，以保障賬號安全。所以答案選C。6、關于員工的日常安全行為，下列說法錯誤的是

A.個人計算機操作系統(tǒng)必須設置口令

B.在每天工作結束時，將便攜電腦妥善保管

C.離開自己的計算機時，必須激活具有密碼保護的屏幕保護程序

D.為方便第二天工作，下班后可以不用關閉計算機

【答案】：D"

【解析】選項A，為個人計算機操作系統(tǒng)設置口令，能夠增強系統(tǒng)安全性，防止他人未經授權訪問，該做法正確。選項B，每天工作結束時將便攜電腦妥善保管，可避免電腦丟失、損壞或信息泄露等情況，是正確的安全行為。選項C，離開自己的計算機時激活具有密碼保護的屏幕保護程序，能在一定程度上防止他人在主人離開時查看計算機上的信息，保障信息安全，做法無誤。選項D，下班后不關閉計算機存在諸多安全隱患，比如可能會因長時間運行導致硬件故障，還容易遭受網(wǎng)絡攻擊，同時也不符合節(jié)能減排的原則，所以該說法錯誤。因此答案選D。"7、什么是魚叉式釣魚攻擊？

A.攻擊者通過跨站請求，以合法用戶的身份進行非法操作，如轉賬交易、發(fā)表評論等

B.通過第三方進行網(wǎng)絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的

C.針對性較強的釣魚攻擊，對特定成員開展，攻擊者會花時間了解目標的具體信息

D.指編制者編寫的一組計算機指令或者程序代碼，它能夠進行傳播和自我復制，修改其他的計算機程序并奪取控制權，以達到破壞數(shù)據(jù)、阻塞通信及破壞計算機軟硬件功能的目的

【答案】：C"

【解析】本題主要考查對魚叉式釣魚攻擊概念的理解。###對各選項的分析-**A選項**：攻擊者通過跨站請求，以合法用戶的身份進行非法操作，如轉賬交易、發(fā)表評論等，這種描述對應的是跨站請求偽造（CSRF）攻擊，并非魚叉式釣魚攻擊，所以A選項錯誤。-**B選項**：通過第三方進行網(wǎng)絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的，這通常是利用代理服務器等第三方進行攻擊的手段特點，和魚叉式釣魚攻擊的概念不相符，所以B選項錯誤。-**C選項**：魚叉式釣魚攻擊是一種針對性較強的釣魚攻擊，攻擊者會花時間了解目標的具體信息，然后針對特定成員開展攻擊，C選項準確地描述了魚叉式釣魚攻擊的特點，所以C選項正確。-**D選項**：指編制者編寫的一組計算機指令或者程序代碼，它能夠進行傳播和自我復制，修改其他的計算機程序并奪取控制權，以達到破壞數(shù)據(jù)、阻塞通信及破壞計算機軟硬件功能的目的，這描述的是計算機病毒的特征，而不是魚叉式釣魚攻擊，所以D選項錯誤。綜上，答案選C。"8、不屬于常見的弱密碼是

A.和用戶名相同的密碼

B.使用生日作為密碼

C.只有4位數(shù)的密碼

D.10的綜合型密碼

【答案】：D

【解析】常見的弱密碼通常具有容易被猜測或破解的特點。選項A，和用戶名相同的密碼很容易被他人根據(jù)已知的用戶名猜到；選項B，使用生日作為密碼，生日屬于公開或較容易獲取的個人信息，他人可通過多種途徑得知并嘗試破解；選項C，只有4位數(shù)的密碼，組合數(shù)量有限，通過暴力破解等手段能在較短時間內找到正確密碼。而選項D的“10的綜合型密碼”表述不太清晰，但從常規(guī)意義理解，綜合型密碼往往結合了字母、數(shù)字、特殊字符等多種元素，其復雜度較高，不容易被猜測和破解，所以不屬于常見的弱密碼。因此答案選D。9、對于員工賬號密碼，下列說法錯誤的是（）

A.賬號密碼最小長度為8位，且應包含大小寫英文字母、數(shù)字及特殊字符等

B.應按照終端或系統(tǒng)的要求定期更改密碼

C.密碼可使用名字、電話號碼及生日等字符

D.不要一個密碼走天下，公用、私用要區(qū)分

【答案】：C"

【解析】本題主要考查對員工賬號密碼相關要求的理解。選項A：賬號密碼最小長度為8位，且包含大小寫英文字母、數(shù)字及特殊字符等，可以增加密碼的復雜度和安全性，有效防止他人輕易破解密碼，該說法正確。選項B：按照終端或系統(tǒng)的要求定期更改密碼，能夠降低密碼被破解后造成長期危害的風險，是保障賬號安全的常見且重要措施，該說法正確。選項C：名字、電話號碼及生日等字符屬于個人信息，很容易被他人獲取。如果將這些字符用作密碼，會極大地增加密碼被破解的可能性，嚴重威脅賬號安全，所以密碼不能使用名字、電話號碼及生日等字符，該說法錯誤。選項D：不要一個密碼走天下，公用、私用要區(qū)分，這樣能避免一個密碼泄露后導致多個賬號同時受到安全威脅，是保障賬號安全的合理做法，該說法正確。綜上，答案選C。"10、下列哪些人員是境外間諜情報機關及其代理人策反利用的重點對象()。

A.國家公職人員.軍人

B.科研單位工作人員

C.在校大學生

D. 以上都正確

【答案】：D"

【解析】境外間諜情報機關及其代理人會針對不同類型的人員進行策反利用，以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機密等信息，這些信息對于間諜情報機關來說極具價值，所以他們是策反利用的重點對象?？蒲袉挝还ぷ魅藛T在進行各類科研項目，擁有專業(yè)的知識和研究成果，其中一些成果可能涉及國家科技安全和重要產業(yè)發(fā)展，因此也會被間諜情報機關盯上。在校大學生雖然可能看似不掌握關鍵機密，但他們年輕、思想活躍，且部分大學生在實習等活動中也可能接觸到一些敏感信息，同時他們相對缺乏社會經驗和防范意識，容易被間諜情報機關利用。綜上所述，國家公職人員、軍人、科研單位工作人員、在校大學生都是境外間諜情報機關及其代理人策反利用的重點對象，所以答案選D。"11、下列關于個人計算機的訪問密碼設置要求，描述錯誤的是

A.密碼的長度要求至少設置8位以上

B.為便于記憶，可將自己生日作為密碼

C.禁止使用以前兩次使用過的密碼

D.如果需要訪問不在公司控制下的計算機系統(tǒng)，禁止選擇在公司內部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼

【答案】：B"

【解析】本題可根據(jù)個人計算機訪問密碼設置的安全原則，對各選項逐一分析。-**選項A**：設置至少8位以上的密碼可以增加密碼的復雜度和安全性，使密碼更難被破解，所以該選項描述正確。-**選項B**：將自己的生日作為密碼雖然便于記憶，但生日屬于個人的公開信息，很容易被他人獲取，這樣設置密碼會大大降低賬戶的安全性，因此不應該將自己生日作為密碼，該選項描述錯誤。-**選項C**：禁止使用以前兩次使用過的密碼，可以避免重復使用舊密碼帶來的安全隱患，增加密碼的多樣性和安全性，所以該選項描述正確。-**選項D**：如果需要訪問不在公司控制下的計算機系統(tǒng)，禁止選擇在公司內部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼，這樣可以防止一旦外部系統(tǒng)的密碼泄露，不會導致公司內部系統(tǒng)也受到威脅，所以該選項描述正確。綜上，答案選B。"12、對于信息的發(fā)布,下列說法錯誤的是

A.關于工作相關信息的發(fā)布必須經過企業(yè)內部相關部門的批準才可以發(fā)布

B.企業(yè)內部新聞的發(fā)布需要由專人負責

C.知道內部消息,可以第一時間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內部相關信息

【答案】：C

【解析】選項A，工作相關信息往往涉及企業(yè)的業(yè)務內容、戰(zhàn)略規(guī)劃、客戶信息等重要方面，必須經過企業(yè)內部相關部門批準才發(fā)布，這樣能保證信息的準確性、合規(guī)性以及保護企業(yè)商業(yè)秘密，該說法正確；選項B，企業(yè)內部新聞代表著企業(yè)形象和動態(tài)，由專人負責發(fā)布能保證新聞的質量、風格統(tǒng)一和發(fā)布的規(guī)范性，該說法正確；選項C，內部消息通常具有一定的保密性和敏感性，隨意在朋友圈告知大家可能會導致企業(yè)內部信息泄露，給企業(yè)帶來不必要的風險和損失，所以不能第一時間發(fā)朋友圈告知大家，該說法錯誤；選項D，私人社交賬戶難以把控信息的傳播范圍和安全性，在私人社交賬戶發(fā)布企業(yè)內部相關信息容易造成信息泄露等問題，所以不要在私人社交賬戶發(fā)布企業(yè)內部相關信息，該說法正確。綜上所述，答案選C。13、國家對在保守.保護國家秘密以及()等方面成績顯著的單位或者個人給予獎勵。

A.隱藏國家秘密

B.遵守保密規(guī)定

C.健全保密制度

D. 改進保密技術.措施

【答案】：D

【解析】國家為鼓勵在保密工作中有突出貢獻的單位或個人，會對成績顯著者給予獎勵。選項A“隱藏國家秘密”表述不準確，隱藏并非規(guī)范的保密工作行為方式，且不是國家鼓勵和獎勵的重點方向。選項B“遵守保密規(guī)定”是基本要求，雖然重要，但僅遵守規(guī)定不一定就有顯著成績，不能作為給予獎勵的突出表現(xiàn)。選項C“健全保密制度”對于保密工作很關鍵，但它是整體工作的一部分，并非體現(xiàn)成績顯著的關鍵指標。而選項D“改進保密技術、措施”能夠有效提升保密工作的質量和效率，是促進保密工作發(fā)展和進步的重要方面，對于在保守、保護國家秘密工作中意義重大，有顯著成績時應該給予獎勵，所以本題答案選D。14、（）不是正當獲取商業(yè)秘密的行為

A.通過獨立發(fā)明獲得

B.以盜竊、利誘、脅迫等手段獲取權利人的商業(yè)秘密

C.由商業(yè)秘密人授權許可而獲得

D.從公開出版物上獲得

【答案】：B"

【解析】選項A，通過獨立發(fā)明獲得商業(yè)秘密是一種正當途徑，因為是依靠自己的智慧和勞動創(chuàng)造出與他人商業(yè)秘密相同或相似的成果，不涉及侵犯他人權益，所以是正當獲取商業(yè)秘密的行為。選項B，以盜竊、利誘、脅迫等手段獲取權利人的商業(yè)秘密，這些行為嚴重違反了法律和道德規(guī)范，侵犯了商業(yè)秘密權利人的合法權益，屬于不正當獲取商業(yè)秘密的行為。選項C，由商業(yè)秘密人授權許可而獲得，這是經過權利人同意的合法獲取方式，符合法律規(guī)定和商業(yè)道德，是正當?shù)摹＿x項D，從公開出版物上獲得商業(yè)秘密，公開出版物意味著相關信息已經處于公開狀態(tài)，不具有秘密性，獲取這樣的信息不屬于侵犯商業(yè)秘密，是正當?shù)墨@取途徑。綜上，答案選B。"15、當您收到您認識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件，您應該

A.打開附件，然后將它保存到硬盤

B.打開附件，但是如果它有病毒，立即關閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】：C

【解析】當收到認識的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時，不能盲目操作。選項A直接打開附件并保存到硬盤，這樣可能會使電腦直接感染病毒，因為無法確定附件是否安全，所以A不正確。選項B打開附件后若發(fā)現(xiàn)有病毒再關閉，此時病毒可能已經對電腦造成了損害，這種做法不安全，所以B不正確。選項D直接刪除該郵件，雖然能避免附件帶來的潛在風險，但可能會錯過一些有用的信息，不夠妥當。而選項C用防病毒軟件掃描以后再打開附件，能先對附件進行安全檢測，確認無病毒后再打開，可有效降低感染病毒的風險，是最合理的做法，因此答案選C。16、關于樹立良好的網(wǎng)絡安全意識錯誤的是

A.系統(tǒng)勤打補丁和升級

B.重要資料要備份

C.口令設置要謹慎、復雜

D.熟人郵件、短信隨意點

【答案】：D

【解析】樹立良好的網(wǎng)絡安全意識需要采取一系列安全措施。選項A，系統(tǒng)勤打補丁和升級可以修復系統(tǒng)漏洞，防止黑客利用這些漏洞進行攻擊，對網(wǎng)絡安全有益；選項B，重要資料備份能在數(shù)據(jù)丟失或損壞時進行恢復，減少損失，是保障數(shù)據(jù)安全的重要手段；選項C，謹慎復雜地設置口令可以增加賬戶的安全性，降低被破解的風險。而選項D，熟人的郵件、短信也可能被不法分子利用，隨意點擊可能會導致手機或電腦被植入病毒、惡意軟件等，從而泄露個人信息，損害網(wǎng)絡安全，所以該選項做法錯誤。因此答案選D。17、《行政機關公務員處分條例》規(guī)定:泄露國家秘密.工作秘密,或者泄露因履行職責掌握的商業(yè)秘密.個人隱私,造成不良后果的,給予()處分。

A.警告

B.記過

C.記大過

D. 開除

【答案】：ABC

【解析】根據(jù)《行政機關公務員處分條例》規(guī)定，行政機關公務員泄露國家秘密、工作秘密，或者泄露因履行職責掌握的商業(yè)秘密、個人隱私，造成不良后果的，給予警告、記過或者記大過處分。所以答案選ABC。18、以下哪項是不恰當?shù)?

A.發(fā)送電子郵件時嚴格檢查收件人地址，注意不要錯發(fā)

B.收到陌生人的奇怪郵件，不隨意點擊郵件中的鏈接

C.出差在外不隨意鏈接不可信的網(wǎng)絡

D.將內網(wǎng)發(fā)布的重要通知拍照給行外人員

【答案】：D

【解析】選項A，發(fā)送電子郵件時嚴格檢查收件人地址，避免錯發(fā)，這是保障信息準確傳遞和信息安全的正確做法。選項B，收到陌生人的奇怪郵件，隨意點擊其中鏈接可能會導致電腦感染病毒、泄露個人信息等，不隨意點擊是正確的安全防范措施。選項C，出差在外不隨意鏈接不可信的網(wǎng)絡，因為不可信網(wǎng)絡可能存在安全隱患，容易使個人信息被竊取，這也是合理的安全行為。而選項D，將內網(wǎng)發(fā)布的重要通知拍照給行外人員，內網(wǎng)重要通知往往包含敏感信息，隨意透露給行外人員可能會造成信息泄露、違反保密規(guī)定等不良后果，所以該項做法不恰當。因此答案選D。19、廢棄的辦公文件應該如何處理

A.丟進可回收垃圾筒

B.放置一旁，置之不理

C.保留文件，重復利用（例如當草稿紙等）

D.使用碎紙機處理

【答案】：D

【解析】答案選D。辦公文件通常包含大量敏感信息，如公司機密、個人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進可回收垃圾桶，可能會導致這些信息泄露，被不法分子獲取利用，從而造成不可估量的損失，所以A選項錯誤。將其放置一旁置之不理，不僅會占據(jù)空間，時間久了文件可能會丟失或損壞，而且也存在信息泄露的風險，B選項也不正確。雖然重復利用文件是一種環(huán)保的做法，但這樣做同樣無法避免文件中敏感信息的泄露，C選項不合適。而使用碎紙機處理廢棄辦公文件，可以將文件粉碎成小塊，大大降低信息被恢復和竊取的可能性，能有效保障信息安全，因此應該選擇D選項。20、將未經安全技術處理的退出使用的涉密計算機.涉密存儲設備()或者改作其他用途的,依法給予處分;構成犯罪的,依法追究刑事責任。

A.贈送

B.出售

C.丟棄

D. 以上都正確

【答案】：D

【解析】該題選D是因為將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備進行贈送、出售、丟棄或者改作其他用途等行為，都存在涉密信息泄露的風險，會對國家秘密安全造成嚴重威脅。所以相關法律法規(guī)規(guī)定，出現(xiàn)這些行為時，依法給予處分；構成犯罪的，依法追究刑事責任，因此A贈送、B出售、C丟棄的情況均符合題意，答案選以上都正確。21、在A公司任職的劉松有一天接到一通電話，對方稱:“小劉你好，我是張總，明天下午來我辦公室一趟。＂（劉松所在公司高層領導中確實有位姓張），此時，劉松正確的做法是:

A.認為確實是自己公司的張總來電，直接電話中回復張總，會按要求到他辦公室，然后繼續(xù)按照張總指示辦理事情

B.一聽就是詐騙犯，直接在電話中辱罵對方

C.知道是詐騙犯，自己不會相信和按對方要求辦事，不過電話中還是禮貌地回復了對方

D.存有疑慮，電話中首先回復知道了，然后致電張總確認是否屬實

【答案】：D

【解析】在接到自稱張總的電話時，雖然公司高層中有姓張的，但不能貿然認定就是公司張總來電，因為存在詐騙的可能性。選項A直接認定是張總并按指示辦事，沒有進行核實，可能會陷入詐騙陷阱；選項B在沒有確鑿證據(jù)證明對方是詐騙犯的情況下就直接辱罵對方，既不禮貌也可能造成不必要的誤會；選項C同樣沒有確鑿證據(jù)就認定是詐騙犯，且即便不相信也應該先確認情況，而不是簡單禮貌回復；選項D存有疑慮并通過致電張總確認是否屬實，這是比較嚴謹和正確的做法，可以有效避免詐騙風險。所以正確答案是D。22、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：C

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定，國家秘密的保密期限，除另有規(guī)定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。本題中文件為機密級，所以除另行規(guī)定外，該文件保密期限最長可以確定為20年，答案選C。23、不得在非涉密計算機中處理和存儲的信息有()。

A.涉密的文件

B.個人隱私文件

C.涉密的圖紙

D. 已解密的圖紙

【答案】：AC"

【解析】涉密信息的處理和存儲有著嚴格的安全保密規(guī)定。選項A中的涉密文件包含了國家秘密、敏感信息等，一旦在非涉密計算機中處理和存儲，可能導致這些重要信息泄露，危及國家安全和利益，所以不得在非涉密計算機中處理和存儲。選項C的涉密圖紙同樣屬于涉密信息的一種，包含了特定的敏感技術、軍事部署等內容，若在非涉密計算機中處理和存儲，會帶來巨大的安全風險。選項B個人隱私文件雖然也需要保護，但它不屬于嚴格意義上不能在非涉密計算機處理和存儲的范疇，個人可以根據(jù)自身需求在符合一定安全措施的非涉密計算機上操作。選項D已解密的圖紙意味著其保密級別已經解除，不再受到涉密信息的嚴格管控，是可以在非涉密計算機中處理和存儲的。因此本題答案選AC。"24、下列有關計算機病毒防治的說法中，錯誤的是

A.定期查、殺毒

B.及時更新和升級殺毒軟件

C.不使用盜版軟件

D.偶爾使用來歷不明的光盤

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否屬于正確的計算機病毒防治方法。-**選項A**：定期查、殺毒可以及時發(fā)現(xiàn)計算機系統(tǒng)中存在的病毒，并將其清除，從而保障計算機系統(tǒng)的安全，所以該選項說法正確。-**選項B**：及時更新和升級殺毒軟件能讓殺毒軟件具備識別和處理最新病毒的能力，因為新的病毒不斷出現(xiàn)，舊版本的殺毒軟件可能無法有效查殺新病毒，所以該選項說法正確。-**選項C**：盜版軟件的來源和安全性無法得到有效保障，其中可能攜帶各種病毒或惡意軟件，不使用盜版軟件能在一定程度上降低感染病毒的風險，所以該選項說法正確。-**選項D**：來歷不明的光盤可能被病毒感染，偶爾使用也會使計算機面臨感染病毒的風險，這并不是正確的計算機病毒防治方法，所以該選項說法錯誤。綜上，答案選D。"25、一般情況下，個人計算機在（）分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定？

A.5分鐘

B.10分鐘

C.30分鐘

D.1小時

【答案】：A

【解析】一般情況下，為保障個人計算機信息安全及能源合理利用，系統(tǒng)會設置在一定非活動狀態(tài)時間后自動激活屏幕鎖定。在常見的計算機系統(tǒng)設置里，5分鐘是比較合理且常用的非活動狀態(tài)時長，當計算機5分鐘沒有操作時就自動激活屏幕鎖定，既可以在短時間無人操作時及時保護隱私，又不會因設置時間過長而導致安全風險增加。相比之下，10分鐘、30分鐘和1小時的非活動時間設置過長，在等待這么久才激活屏幕鎖定的過程中，可能會出現(xiàn)他人在無人操作期間接觸計算機獲取隱私信息的情況，所以本題答案選A。26、一般情況下，建議個人計算機在（）分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定，以防止非授權人員訪問。

A.5分鐘

B.10分鐘

C.15分鐘

D.30分鐘

【答案】：A

【解析】為了更好地保護個人計算機的信息安全，防止非授權人員在用戶暫時離開時訪問計算機，應設置較短的非活動時間來自動激活屏幕鎖定。在給出的選項中，5分鐘的非活動時間相對較短，能更快地鎖定屏幕，相比10分鐘、15分鐘、30分鐘而言能更及時有效地防止他人非授權訪問，所以答案選A。27、存在監(jiān)管或法律合同規(guī)定保密義務的屬于（）級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】：D

【解析】公開級別的信息通常是可以自由傳播、不受限制向公眾披露的信息，存在監(jiān)管或法律合同規(guī)定保密義務的信息顯然不符合公開級別的特征，所以A選項錯誤。限制級信息表述不夠準確規(guī)范，在常見的信息保密級別劃分中較少使用這個表述，所以B選項錯誤。高度機密一般是涉及極其核心、重大且一旦泄露會造成極其嚴重后果的信息，而存在監(jiān)管或法律合同規(guī)定保密義務的信息不一定達到高度機密的程度，所以C選項錯誤。機密級信息是指含有重要的國家秘密或重要商業(yè)秘密等，泄露會使國家或組織的安全和利益遭受嚴重損害，存在監(jiān)管或法律合同規(guī)定保密義務的信息符合機密級信息的范疇，所以答案選D。28、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用，相對更加安全的操作是:

A.不要使用公共Wi-Fi進行轉賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】：A

【解析】轉賬、支付等操作涉及資金安全，公共Wi-Fi的網(wǎng)絡環(huán)境復雜，存在信息泄露的風險，在公共Wi-Fi下進行這些操作容易導致個人資金損失，所以不使用公共Wi-Fi進行轉賬、支付等操作是相對安全的。而使用公共Wi-Fi安裝各種軟件，可能會因為網(wǎng)絡不安全下載到惡意軟件，對設備和個人信息造成危害；HTTP是超文本傳輸協(xié)議，它是明文傳輸?shù)?，使用公共Wi-Fi訪問HTTP網(wǎng)站，傳輸?shù)臄?shù)據(jù)很容易被竊取和篡改；點擊收件箱中郵件的鏈接也存在風險，可能會鏈接到釣魚網(wǎng)站，在公共Wi-Fi環(huán)境下風險更高，容易導致個人信息泄露和遭受詐騙。因此本題正確答案是A。29、涉密人員的涉密等級如何劃分()。

A.絕密.機密.秘密

B.核心.重要.一般

C.重要.一般.內部

【答案】：B

【解析】涉密人員的涉密等級劃分為核心、重要、一般。選項A中絕密、機密、秘密是國家秘密的密級，并非涉密人員的涉密等級劃分；選項C中的“內部”不屬于涉密人員涉密等級的劃分內容。所以本題正確答案是B。30、對網(wǎng)絡系統(tǒng)進行滲透測試，通常是按什么順序來進行的：

A.控制階段、偵查階段、入侵階段

B.入侵階段、偵查階段、控制階段

C.偵查階段、入侵階段、控制階段

D.偵查階段、控制階段、入侵階段

【答案】：C

【解析】對網(wǎng)絡系統(tǒng)進行滲透測試，通常需要按照一定的邏輯順序進行。首先是偵查階段，此階段是整個滲透測試的基礎，需要收集目標網(wǎng)絡系統(tǒng)的各種信息，像IP地址范圍、開放的端口、運行的服務等，只有了解了目標系統(tǒng)的基本情況，后續(xù)的攻擊才有針對性。接著是入侵階段，在掌握了足夠信息后，利用發(fā)現(xiàn)的系統(tǒng)漏洞，運用合適的攻擊技術和工具嘗試進入目標系統(tǒng)。最后是控制階段，成功入侵目標系統(tǒng)后，對其進行進一步控制，比如獲取系統(tǒng)權限、安裝后門程序等，以達到長期控制目標系統(tǒng)的目的。按照這樣的合理順序，正確答案應該是偵查階段、入侵階段、控制階段，所以選C。第二部分多選題(5題)1、防止泄密要注意哪些事項？

A.不在網(wǎng)絡、公共場合談論內部工作

B.不在公共和私人場所存儲、攜帶和處理秘密信息

C.不在即使通信、公用電子郵件等私人信息交流設計敏感信息

D.不在個人電腦或他人電腦上處理內部工作信息

【答案】：ABCD

【解析】為防止泄密，各選項的做法均是必要的注意事項。選項A，在網(wǎng)絡、公共場合談論內部工作，容易使內部信息被他人獲取從而導致泄密，所以不在此類場景談論內部工作能有效防止信息泄露；選項B，在公共和私人場所存儲、攜帶和處理秘密信息，存在秘密信息丟失、被盜取等風險，不這樣做可避免秘密信息流出；選項C，即時通信、公用電子郵件等私人信息交流渠道并非絕對安全，在其中涉及敏感信息很可能會被他人截獲，因此不涉及敏感信息能保障信息安全；選項D，個人電腦或他人電腦可能存在安全漏洞或被他人控制的情況，在上面處理內部工作信息會使內部工作信息面臨泄露風險，不在這些電腦上處理能防止泄密。所以ABCD選項中的做法均有助于防止泄密。2、下列關于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換

【答案】：ABC"

【解析】選項A中，一直使用系統(tǒng)初始密碼不做改變，初始密碼通常是公開或容易被猜到的，會極大降低賬戶的安全性，容易被他人破解，這是不正確的做法。選項B，將口令貼在計算機機箱或終端屏幕上，這會使口令處于容易被他人看到的狀態(tài)，極大地增加了口令泄露的風險，是錯誤的做法。選項C，把計算機系統(tǒng)用戶口令借給他人使用，無法保證他人會妥善保管該口令，可能因他人的不當操作或疏忽導致口令泄露，從而造成信息安全隱患，屬于不正確做法。選項D，一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換能及時阻止可能的進一步損失，保障賬戶安全，是正確的做法。所以答案選ABC。"3、下列關于網(wǎng)絡信息安全，說法正確的有

A.網(wǎng)絡運營者應當對其收集的用戶信息嚴格保密

B.網(wǎng)絡運營者應妥善管理用戶信息，建立個人信息保護制度

C.網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息

D.在經過處理無法識別特定個人且不能復原的情況下，未經被收集者同意，網(wǎng)絡運營者不得向他人提供個人信息

【答案】：ABCD"

【解析】選項A：網(wǎng)絡運營者對其收集的用戶信息嚴格保密是保障網(wǎng)絡信息安全和用戶權益的基本要求。若不能嚴格保密，用戶信息可能會被泄露，導致用戶遭遇騷擾、詐騙等風險，因此該選項正確。選項B：網(wǎng)絡運營者妥善管理用戶信息，并建立個人信息保護制度，能夠從制度層面規(guī)范信息的收集、存儲、使用等環(huán)節(jié)，降低信息安全風險，保護用戶個人信息不被非法獲取和利用，所以該選項正確。選項C：泄露、篡改、毀損收集的個人信息會嚴重侵犯用戶的權益，破壞網(wǎng)絡信息安全秩序。網(wǎng)絡運營者有責任確保所收集的個人信息的完整性和保密性，不得進行此類不當行為，該選項正確。選項D：即使在經過處理無法識別特定個人且不能復原的情況下，若未經被收集者同意，網(wǎng)絡運營者也不得向他人提供個人信息。這是為了充分尊重用戶對個人信息的控制權，防止可能存在的潛在風險，該選項正確。綜上，ABCD選項說法均正確。"4、下列哪些是信息安全的目標？

A.保密性

B.完整性

C.可用性

D.安全性

【答案】：ABC"

【解析】信息安全主要有三大目標，即保密性、完整性和可用性。保密性是指確保信息不被非授權的訪問和披露，防止敏感信息泄露給未經授權的個人、實體或過程，選項A正確。完整性是指保護信息及其處理方法的準確性和完整性，防止信息被未經授權的篡改，保證信息在存儲和傳輸過程中不被非法修改、破壞，選項B正確?？捎眯允侵副ＷC合法用戶在需要時可以訪問到信息及相關資源，當需要使用信息時，信息和相關的信息系統(tǒng)能夠及時、可靠、方便地服務于用戶，選項C正確。而“安全性”是一個較為寬泛的概念，它涵蓋了保密性、完整性、可用性等多個方面，并非信息安全具體的目標，選項D錯誤。所以本題正確答案選ABC。"5、關于電子郵件的使用，描述正確的是

A.不得散發(fā)可能被認為不適當?shù)?、對他人不尊重的或提倡違法行為的內容

B.可以自動轉發(fā)公司內部郵件到互聯(lián)網(wǎng)上

C.禁止使用非aspirecn的電子郵箱（例如yahoo、hotmail、163）交換公司內部信息

D.收到一位客戶的帶附件的項目需求文件郵件，收到后直接雙擊打開了該文件

【答案】：AC"

【解析】對于選項A，在使用電子郵件時，不得散發(fā)可能被認為不適當?shù)?、對他人不尊重的或提倡違法行為的內容是基本的道德和法律要求，這樣做可以避免引起不必要的糾紛和法律問題，所以選項A描述正確。選項B，公司內部郵件往往包含有公司的敏感信息、機密內容等，自動轉發(fā)公司內部郵件到互聯(lián)網(wǎng)上可能會導致公司信息泄露，存在極大的安全風險，因此不可以自動轉發(fā)公司內部郵件到互聯(lián)網(wǎng)上，選項B描述錯誤。選項C，非aspirecn的電子郵箱（例如yahoo、hotmail、163）安全性可能無法很好地保障公司內部信息的安全，使用它們交換公司內部信息可能會使公司信息面臨泄露風險，所以禁止使用這些非指定電子郵箱交換公司內部信息是合理的，選項C描述正確。選項D，收到帶附件的郵件時，不能直接雙擊打開該文件，因為附件可能攜帶病毒、惡意軟件等，直接打開可能會導致計算機系統(tǒng)被攻擊，造成數(shù)據(jù)丟失、信息泄露等問題，應該先對附件進行安全掃描后再決定是否打開，所以選項D描述錯誤。綜上，本題正確答案是AC。"第三部分大題(20題)1、散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的，其行為觸犯了《中華人民共和國治安管理處罰法》。

【答案】：正確

【解析】《中華人民共和國治安管理處罰法》對于散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的行為有明確的規(guī)范和處罰規(guī)定，此類行為違反了該法相關條款，所以“散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的，其行為觸犯了《中華人民共和國治安管理處罰法》”這一表述是正確的。2、在連接互聯(lián)網(wǎng)的計算機上可以處理、存儲涉及國家秘密和企業(yè)秘密信息。

【答案】：錯誤

【解析】涉及國家秘密和企業(yè)秘密的信息有嚴格的保密要求。連接互聯(lián)網(wǎng)的計算機面臨著各種網(wǎng)絡安全風險，如黑客攻擊、惡意軟件入侵等，將涉及國家秘密和企業(yè)秘密的信息放在連接互聯(lián)網(wǎng)的計算機上處理和存儲，極易導致這些敏感信息泄露，從而給國家和企業(yè)帶來嚴重危害。所以在連接互聯(lián)網(wǎng)的計算機上不可以處理、存儲涉及國家秘密和企業(yè)秘密信息，該說法錯誤。3、外出員工訪問公司內部資源需使用VPN接入

【答案】：正確

【解析】外出員工在公司外部網(wǎng)絡環(huán)境下，為了安全且有效地訪問公司內部資源，通常需使用虛擬專用網(wǎng)絡（VPN）接入。VPN可以在公共網(wǎng)絡上建立加密隧道，保障員工與公司內部網(wǎng)絡之間的數(shù)據(jù)傳輸安全，同時也能對員工的訪問進行身份驗證和授權管理，防止外部非法入侵和數(shù)據(jù)泄露，所以外出員工訪問公司內部資源需使用VPN接入這一表述是正確的。4、使用即時通訊(如微信、QQ)發(fā)送重要文件比郵件更安全,這種說法是

【答案】：錯誤

【解析】使用即時通訊（如微信、QQ）發(fā)送重要文件并不比郵件更安全。即時通訊工具的傳輸過程可能存在一定風險，其數(shù)據(jù)可能受到網(wǎng)絡攻擊、軟件漏洞等因素影響，而且在聊天界面容易誤操作轉發(fā)文件。而郵件通常有更完善的安全機制，如SSL/TLS加密傳輸、郵箱密碼等安全設置，還可以對郵件進行數(shù)字簽名等操作來保障文件傳輸?shù)陌踩院屯暾?。所以這種說法是錯誤的。5、在藥品記錄與數(shù)據(jù)管理中,需建立操作與系統(tǒng)管理的不同權限，業(yè)務流程負責人的用戶權限應當與承擔的職責相匹配，不得賦予其系統(tǒng)（包括操作系統(tǒng)、應用程序、數(shù)據(jù)庫等）管理員的權限。

【答案】：正確

【解析】在藥品記錄與數(shù)據(jù)管理里，為保障數(shù)據(jù)的安全性和準確性，合理的權限設置至關重要。不同的角色應承擔與自身職責相符的權限，業(yè)務流程負責人的主要職責集中在業(yè)務流程方面。如果賦予其系統(tǒng)管理員的權限，可能會導致權限濫用，影響系統(tǒng)的穩(wěn)定性和數(shù)據(jù)的安全，比如可能會誤操作修改系統(tǒng)設置或數(shù)據(jù)庫數(shù)據(jù)。所以業(yè)務流程負責人的用戶權限應當與承擔的職責相匹配，不得賦予其系統(tǒng)（包括操作系統(tǒng)、應用程序、數(shù)據(jù)庫等）管理員的權限，該說法是正確的。6、離開辦公電腦時，要記得按下win+L鎖屏或關閉計算機。

【答案】：正確

【解析】離開辦公電腦時，按下win+L鎖屏或關閉計算機是非常必要的安全操作。這樣可以防止他人在你離開期間未經授權訪問你的電腦，保護電腦中的敏感信息，如工作文件、個人隱私等不被泄露或惡意操作，所以該說法是正確的。7、會議室使用完畢，應及時將白板擦凈，并取走帶入會議室的所有材料

【答案】：正確

【解析】在會議室使用完畢后，及時將白板擦凈，能為后續(xù)使用會議室的人員提供干凈的書寫環(huán)境，便于他們正常開展工作。而取走帶入會議室的所有材料，一方面可以避免材料丟失，保障信息的安全性；另一方面可以保持會議室的整潔有序，方便他人使用。所以該說法是正確的。8、把密碼設置為寵物的名字是一個很好的選擇,這種說法是

【答案】：錯誤

【解析】把密碼設置為寵物的名字不是一個好的選擇。因為寵物的名字屬于比較容易被他人知曉的信息，例如朋友、鄰居等可能都知道你寵物的名字。當密碼設置為這類容易獲取的信息時，他人就有較高的概率破解密碼，從而威脅到賬戶的安全。所以把密碼設置為寵物的名字存在較大安全風險，并非是一個很好的選擇，該說法錯誤。9、客戶發(fā)送給小明的郵件資料中含客戶代碼，小明直接將此郵件轉發(fā)給工廠，這種做法？

【答案】：錯誤

【解析】客戶代碼屬于客戶的重要信息，具有一定的保密性。小明直接將包含客戶代碼的郵件轉發(fā)給工廠，可能會導致客戶代碼泄露，存在侵犯客戶隱私以及引發(fā)信息安全風險的可能，這種做法違反了信息安全和保密原則，所以是錯誤的。10、打印合同時，發(fā)現(xiàn)其中有錯別字，將廢棄的合同用碎紙機碎掉再重新打印。

【答案】：正確

【解析】在打印合同過程中發(fā)現(xiàn)有錯別字時，將廢棄的合同用碎紙機碎掉是一種恰當且安全的處理方式。合同往往包含著重要的商業(yè)信息、敏感數(shù)據(jù)以及雙方的權利義務等內容，如果隨意丟棄可能會導致這些信息泄露，給企業(yè)或個人帶來潛在的風險。而使用碎紙機將廢棄合同碎掉能有效防止信息外流，保護信息安全。之后重新打印正確的合同可以確保合同內容的準確性，以滿足正式的使用需求，所以該做法是正確的。11、小王將域賬號密碼設置成和網(wǎng)易郵箱一樣的密碼，事實上他的淘寶賬號也是用了同樣的密碼，他認為這套密碼足夠復雜，所以很安全

【答案】：錯誤

【解析】將域賬號、網(wǎng)易郵箱、淘寶賬號設置為相同密碼存在安全隱患。即便密碼看起來復雜，但只要其中一個賬號信息泄露，其他使用相同密碼的賬號也會面臨風險。這種做法并不安全，所以題干說法錯誤。12、計算機化系統(tǒng)的信息安全應當與信息工程同步規(guī)劃、同步建設、同步驗收、同步運行

【答案】：正確

【解析】計算機化系統(tǒng)的信息安全至關重要，為了確保系統(tǒng)從一開始就具備完善的安全保障，避免后期因安全措施不足而帶來的風險和成本增加等問題，需要將信息安全與信息工程進行同步規(guī)劃、同步建設、同步驗收和同步運行。同步規(guī)劃能在信息工程設計階段就充分考慮安全需求；同步建設可保證安全措施與工程建設同時推進，不會出現(xiàn)安全漏洞；同步驗收能在工程完成時全面檢查信息安全是否達標；同步運行則能讓信息安全保障體系與信息工程一同投入使用，持續(xù)保障系統(tǒng)安全。所以“計算機化系統(tǒng)的信息安全應當與信息工程同步規(guī)劃、同步建設、同步驗收、同步運行”這一表述是正確的。13、不能將密碼寫在紙條上

【答案】：正確

【解析】將密碼寫在紙條上存在很大風險，紙條容易丟失或被他人獲取，一旦被他人拿到寫有密碼的紙條，密