2025年河南省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)及完整答案【奪冠】第一部分單選題(30題)1、什么是計(jì)算機(jī)蠕蟲？

A.一種生長(zhǎng)在計(jì)算機(jī)中的小蟲子

B.一種軟件程序，用于演示毛毛蟲的生長(zhǎng)過程

C.是一種完全自包含的自復(fù)制程序。可以通過網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.一種計(jì)算機(jī)設(shè)備，外形象蠕蟲

【答案】：C"

【解析】本題考查計(jì)算機(jī)蠕蟲的定義。選項(xiàng)A：計(jì)算機(jī)蠕蟲并非是生長(zhǎng)在計(jì)算機(jī)中的小蟲子，計(jì)算機(jī)領(lǐng)域所說(shuō)的“蠕蟲”是關(guān)于程序的概念，而非真正的生物蟲子，所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B：計(jì)算機(jī)蠕蟲不是用于演示毛毛蟲生長(zhǎng)過程的軟件程序，它是一種具有特定危害和傳播特性的程序，該選項(xiàng)說(shuō)法與計(jì)算機(jī)蠕蟲的定義不符，所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C：計(jì)算機(jī)蠕蟲是一種完全自包含的自復(fù)制程序，可以通過網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件，這準(zhǔn)確闡述了計(jì)算機(jī)蠕蟲的本質(zhì)特點(diǎn)，所以C選項(xiàng)正確。選項(xiàng)D：計(jì)算機(jī)蠕蟲是程序，不是計(jì)算機(jī)設(shè)備，與實(shí)際定義不符，所以D選項(xiàng)錯(cuò)誤。綜上，答案選C。"2、對(duì)于社交網(wǎng)絡(luò)，下列說(shuō)法正確的是

A.社交網(wǎng)絡(luò)就是供用戶進(jìn)行網(wǎng)絡(luò)交流的平臺(tái)

B.社交網(wǎng)絡(luò)可以將好的文章分享給其他用戶

C.社交網(wǎng)絡(luò)的廣泛應(yīng)用,也成為不法分子的目標(biāo)

D.以上說(shuō)法都對(duì)

【答案】：D"

【解析】選項(xiàng)A，社交網(wǎng)絡(luò)本質(zhì)上就是供用戶進(jìn)行網(wǎng)絡(luò)交流的平臺(tái)，用戶可以在上面與他人溝通互動(dòng)，分享想法和動(dòng)態(tài)等，該說(shuō)法正確。選項(xiàng)B，在社交網(wǎng)絡(luò)中，用戶能夠?qū)⒆约赫J(rèn)為好的文章分享給其他用戶，以達(dá)到信息傳播和交流的目的，此說(shuō)法也是合理的。選項(xiàng)C，隨著社交網(wǎng)絡(luò)的廣泛應(yīng)用，其龐大的用戶群體和豐富的數(shù)據(jù)信息吸引了不法分子，他們會(huì)利用社交網(wǎng)絡(luò)實(shí)施詐騙、傳播惡意信息等不法行為，社交網(wǎng)絡(luò)成為了不法分子的目標(biāo)，該說(shuō)法正確。由于A、B、C三個(gè)選項(xiàng)的說(shuō)法都正確，所以答案選D，即以上說(shuō)法都對(duì)。"3、()級(jí)以上地方保密行政管理部門主管本行政區(qū)域保密工作。

A.鄉(xiāng)

B.縣

C.市

D. 省

【答案】：B

【解析】根據(jù)相關(guān)法律法規(guī)，縣級(jí)以上地方保密行政管理部門主管本行政區(qū)域保密工作。因此這道題應(yīng)選B選項(xiàng)。4、是指保護(hù)信息準(zhǔn)確，不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：C

【解析】信息安全有可用性、保密性、完整性和安全性等特性。可用性強(qiáng)調(diào)信息可被授權(quán)實(shí)體訪問并按需求使用；保密性是指信息不被未授權(quán)的實(shí)體獲?。煌暾詣t指保護(hù)信息準(zhǔn)確，不被隨意篡改，符合題干描述；安全性是一個(gè)較為寬泛的概念，包含信息系統(tǒng)的各種保護(hù)措施。所以本題應(yīng)選C。5、好友的微信突然發(fā)來(lái)一個(gè)網(wǎng)站鏈接要求投票，最合理的做法是

A.因?yàn)槭呛糜研畔?，直接打開鏈接投票

B.可能是好友微信被盜，發(fā)來(lái)的是惡意鏈接，先通過手機(jī)跟朋友確認(rèn)鏈接無(wú)異常后，在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】：B

【解析】在面對(duì)好友微信發(fā)來(lái)網(wǎng)站鏈接要求投票的情況時(shí)，不能僅僅因?yàn)槭呛糜研畔⒕椭苯哟蜷_鏈接投票，因?yàn)橛锌赡芎糜训奈⑿疟槐I用，鏈接可能是惡意的，存在安全風(fēng)險(xiǎn)，所以A選項(xiàng)不可?。徊粎⑴c任何投票這種做法過于絕對(duì)，在確認(rèn)鏈接安全的情況下是可以正常投票的，C選項(xiàng)不合適；直接把好友加入黑名單是不理智的行為，很可能會(huì)誤判且影響與好友的關(guān)系，D選項(xiàng)也不正確；而先通過手機(jī)跟朋友確認(rèn)鏈接無(wú)異常后，再酌情考慮是否投票，這種做法既謹(jǐn)慎地避免了可能遭遇的安全問題，又不會(huì)因過度警惕而影響正常交流，是最合理的做法，所以答案選B。6、專門針對(duì)公司管理層的攻擊方式是

A.魚叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】：C"

【解析】本題主要考查不同攻擊方式的特點(diǎn)，下面對(duì)各選項(xiàng)進(jìn)行分析：-選項(xiàng)A：魚叉攻擊是一種針對(duì)特定個(gè)人或組織的精確網(wǎng)絡(luò)攻擊，目標(biāo)可以是普通員工、客戶等各類群體，并非專門針對(duì)公司管理層，所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)B：賽博攻擊是一個(gè)寬泛的概念，涵蓋了各種利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)進(jìn)行的攻擊行為，其攻擊目標(biāo)具有多樣性，不局限于公司管理層，所以該選項(xiàng)錯(cuò)誤。-選項(xiàng)C：捕鯨攻擊是指專門針對(duì)企業(yè)高管、公司管理層等高級(jí)別人員的網(wǎng)絡(luò)攻擊，通過精心設(shè)計(jì)的社交工程手段，騙取目標(biāo)人員的信任，從而獲取敏感信息或?qū)嵤阂獠僮?，所以該選項(xiàng)正確。-選項(xiàng)D：DDoS攻擊即分布式拒絕服務(wù)攻擊，它的目的是通過大量的網(wǎng)絡(luò)流量淹沒目標(biāo)服務(wù)器，使其無(wú)法正常提供服務(wù)，攻擊對(duì)象通常是網(wǎng)絡(luò)服務(wù)提供商、網(wǎng)站等，并非專門針對(duì)公司管理層，所以該選項(xiàng)錯(cuò)誤。綜上，答案選C。"7、對(duì)提高人員安全意識(shí)和安全操作技能來(lái)說(shuō)，以下所列的安全管理最有效是____。

A.安全檢查

B.教育與培訓(xùn)

C.責(zé)任追究

D.制度約束

【答案】：B"

【解析】安全管理措施有多種，每種都有其獨(dú)特的作用，但對(duì)于提高人員安全意識(shí)和安全操作技能，教育與培訓(xùn)是最有效的。安全檢查主要是發(fā)現(xiàn)生產(chǎn)過程中的安全隱患，督促整改，雖然也能間接提高人員對(duì)安全的重視，但它側(cè)重于事后發(fā)現(xiàn)問題，并非直接提升人員安全意識(shí)和技能的關(guān)鍵手段。責(zé)任追究是在安全事故發(fā)生后，對(duì)相關(guān)責(zé)任人進(jìn)行問責(zé)，目的是起到警示作用，防止類似事故再次發(fā)生，但它更多的是一種事后的懲戒措施，對(duì)人員安全意識(shí)和技能的提升效果有限。制度約束是通過制定一系列安全規(guī)章制度，規(guī)范人員的行為，具有一定的強(qiáng)制性，但它主要是從外部進(jìn)行約束，難以深入地提高人員自身的安全意識(shí)和主動(dòng)學(xué)習(xí)安全操作技能的積極性。而教育與培訓(xùn)能夠有針對(duì)性地向人員傳授安全知識(shí)和技能，通過系統(tǒng)的講解、案例分析、實(shí)際操作演練等方式，讓人員深入了解安全的重要性，掌握正確的安全操作方法，從而從根本上提高人員的安全意識(shí)和安全操作技能。所以本題答案選B。"8、()是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。

A.各級(jí)保密委員會(huì)

B.國(guó)家保密局

C.中央保密委員會(huì)

D. 保密工作機(jī)構(gòu)

【答案】：C

【解析】中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。各級(jí)保密委員會(huì)是黨和國(guó)家保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)，但并非是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的特定領(lǐng)導(dǎo)機(jī)構(gòu)，故A選項(xiàng)錯(cuò)誤。國(guó)家保密局是國(guó)務(wù)院的職能部門，是全國(guó)保密工作的行政管理部門，并非領(lǐng)導(dǎo)機(jī)構(gòu)，B選項(xiàng)錯(cuò)誤。保密工作機(jī)構(gòu)是具體負(fù)責(zé)保密工作開展的部門，不是統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)，D選項(xiàng)錯(cuò)誤。所以本題應(yīng)選C。9、以下哪種方式是不安全的筆記本電腦使用方式？

A.無(wú)人看管時(shí)，將其鎖入柜中

B.設(shè)置開機(jī)口令和屏?？诹?/p>

C.讓筆記本電腦處于無(wú)人看管狀態(tài)

D.不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置

【答案】：C

【解析】選項(xiàng)A中，無(wú)人看管時(shí)將筆記本電腦鎖入柜中，這能有效避免電腦丟失或被他人隨意使用，是安全的使用方式；選項(xiàng)B，設(shè)置開機(jī)口令和屏?？诹羁梢栽黾与娔X的安全性，防止未經(jīng)授權(quán)的人訪問電腦，屬于安全的使用方法；選項(xiàng)C，讓筆記本電腦處于無(wú)人看管狀態(tài)，此時(shí)電腦容易丟失，也可能被他人隨意操作，存在信息泄露等安全風(fēng)險(xiǎn)，是不安全的使用方式；選項(xiàng)D，不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風(fēng)險(xiǎn)，是安全的做法。所以本題不安全的筆記本電腦使用方式是選項(xiàng)C。10、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。

A.清點(diǎn).登記.編號(hào).簽收等

B.交接

C.簽字

【答案】：A"

【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項(xiàng)A“清點(diǎn)、登記、編號(hào)、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點(diǎn)可以確認(rèn)涉密載體的數(shù)量是否準(zhǔn)確；登記能夠記錄載體的相關(guān)信息，便于后續(xù)查詢和管理；編號(hào)有助于對(duì)載體進(jìn)行唯一標(biāo)識(shí)，防止混淆；簽收則明確了責(zé)任的轉(zhuǎn)移，證明涉密載體已準(zhǔn)確無(wú)誤地被接收。而選項(xiàng)B“交接”表述過于寬泛，沒有具體指出交接時(shí)應(yīng)履行的詳細(xì)手續(xù)，不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項(xiàng)C“簽字”雖然是一個(gè)重要環(huán)節(jié)，但單獨(dú)的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項(xiàng)手續(xù)，缺乏對(duì)載體數(shù)量、信息等方面的確認(rèn)和記錄。因此，收發(fā)涉密載體應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù)，答案選A。"11、收發(fā)郵件錯(cuò)誤的是

A.如果同樣的內(nèi)容可以用附件，就不要用普通文本正文

B.發(fā)送和接收不安全的文件之前，先進(jìn)行病毒掃描

C.下載郵件附件之前要和對(duì)方先確認(rèn)是否本人所發(fā)送

D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件

【答案】：A

【解析】答案選A。選項(xiàng)A說(shuō)法錯(cuò)誤，在郵件中，應(yīng)盡量使用普通文本正文來(lái)傳達(dá)信息，而不是都用附件。因?yàn)楦郊赡軙?huì)增加收件方的下載負(fù)擔(dān)，并且有些郵件系統(tǒng)對(duì)附件大小有限制，同時(shí)附件也可能存在安全風(fēng)險(xiǎn)。選項(xiàng)B做法是正確的，在發(fā)送和接收不安全的文件之前進(jìn)行病毒掃描，可以有效防止病毒傳播，保護(hù)計(jì)算機(jī)系統(tǒng)安全。選項(xiàng)C也是正確的，下載郵件附件之前和對(duì)方先確認(rèn)是否本人所發(fā)送，能避免下載到惡意附件，防止遭受詐騙或感染病毒。選項(xiàng)D正確，.doc、.xls等文件可能帶有宏病毒，盡量不發(fā)送這類文件能降低安全風(fēng)險(xiǎn)。12、復(fù)制屬于國(guó)家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國(guó)家秘密的內(nèi)容,()。

A.不得擅自改變?cè)拿芗?jí)

B.視情況需要可以改變密級(jí)

C.既可以保留原件的密級(jí),也可以改變?cè)拿芗?jí)

【答案】：A

【解析】復(fù)制、摘錄、引用、匯編屬于國(guó)家秘密的文件、資料和其他物品或其內(nèi)容時(shí)，為確保國(guó)家秘密的安全性和保密性，必須遵循嚴(yán)格的管理規(guī)定。擅自改變?cè)芗?jí)可能會(huì)導(dǎo)致秘密信息管理混亂，增加信息泄露風(fēng)險(xiǎn)，給國(guó)家安全和利益帶來(lái)?yè)p害。所以不得擅自改變?cè)拿芗?jí)，選項(xiàng)A正確；而視情況需要改變密級(jí)以及既可以保留也可以改變?cè)芗?jí)的做法都可能破壞國(guó)家秘密管理的規(guī)范性和嚴(yán)謹(jǐn)性，選項(xiàng)B和C錯(cuò)誤。13、泄露絕密級(jí)國(guó)家秘密,情節(jié)特別輕微的,可以酌情()行政處分。

A.免予

B.從輕給予

C.從重給予

【答案】：B"

【解析】本題主要考查對(duì)泄露絕密級(jí)國(guó)家秘密且情節(jié)特別輕微時(shí)行政處分規(guī)定的理解。選項(xiàng)A“免予”行政處分，通常適用于一些情節(jié)極其輕微、影響極小且存在法定可以免予處分情形的情況，但泄露絕密級(jí)國(guó)家秘密是性質(zhì)較為嚴(yán)重的行為，即便情節(jié)特別輕微，也不能直接免予處分，所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B“從輕給予”行政處分，對(duì)于泄露絕密級(jí)國(guó)家秘密且情節(jié)特別輕微的情況，考慮到其違法事實(shí)已構(gòu)成但情節(jié)相對(duì)不那么嚴(yán)重，可以在應(yīng)給予的處分幅度內(nèi)從輕處理，這種做法既體現(xiàn)了對(duì)違法行為的懲處，又考慮到了情節(jié)輕微的因素，符合相關(guān)規(guī)定，所以B選項(xiàng)正確。選項(xiàng)C“從重給予”行政處分，一般適用于情節(jié)嚴(yán)重、造成較大危害后果或者存在加重情節(jié)的情況，而題干明確說(shuō)明是情節(jié)特別輕微，不應(yīng)該從重給予處分，所以C選項(xiàng)錯(cuò)誤。綜上，本題答案選B。"14、以下做法可取的是？

A.為了方便遠(yuǎn)程辦公，私自搭建文件服務(wù)器對(duì)外提供服務(wù)

B.為了防止數(shù)據(jù)丟失，將用戶信息拷貝到個(gè)人U盤中

C.廢棄文件隨手扔進(jìn)垃圾箱

D.不傳播共享用戶敏感信息

【答案】：D

【解析】選項(xiàng)A中私自搭建文件服務(wù)器對(duì)外提供服務(wù)存在安全隱患，可能會(huì)違反公司規(guī)定甚至法律法規(guī)，還可能導(dǎo)致公司數(shù)據(jù)泄露等問題，不可取。選項(xiàng)B將用戶信息拷貝到個(gè)人U盤中容易造成信息丟失、被盜取等情況，嚴(yán)重違反信息安全和隱私保護(hù)原則，不可取。選項(xiàng)C廢棄文件隨手扔進(jìn)垃圾箱，如果文件包含敏感信息，可能會(huì)導(dǎo)致信息泄露，不可取。而選項(xiàng)D不傳播共享用戶敏感信息，這有助于保護(hù)用戶的隱私和信息安全，是可取的做法。所以答案選D。15、一份文件為秘密級(jí),保密期限是10年,正確的標(biāo)志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】國(guó)家秘密的標(biāo)志由國(guó)家秘密的密級(jí)、★和保密期限三部分組成。題干中文件為秘密級(jí)，保密期限是10年，所以其正確的標(biāo)志形式應(yīng)該是“秘密★10年”，也就是“秘密★】(10)年”的形式。選項(xiàng)A沒有“★”，形式錯(cuò)誤；選項(xiàng)B缺少保密期限；選項(xiàng)D沒有密級(jí)和“★”，均不符合要求。因此正確答案是C。16、國(guó)家秘密及其密級(jí)的具體范圍,應(yīng)當(dāng)在()公布。

A.社會(huì)范圍內(nèi)

B.有關(guān)范圍內(nèi)

C.機(jī)關(guān).企事業(yè)范圍內(nèi)

【答案】：B"

【解析】本題考查國(guó)家秘密及其密級(jí)具體范圍的公布范圍。國(guó)家秘密是涉及國(guó)家安全和利益，依照法定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。國(guó)家秘密的性質(zhì)決定了其不能在社會(huì)范圍內(nèi)進(jìn)行公布，因?yàn)樯鐣?huì)范圍涵蓋了廣大民眾，如果將國(guó)家秘密及其密級(jí)的具體范圍在社會(huì)范圍內(nèi)公布，可能會(huì)導(dǎo)致國(guó)家秘密泄露，從而危害國(guó)家安全和利益，所以選項(xiàng)A錯(cuò)誤。機(jī)關(guān)、企事業(yè)范圍相對(duì)較窄，不能完整地涵蓋所有需要知悉國(guó)家秘密及其密級(jí)具體范圍的群體，因?yàn)槌藱C(jī)關(guān)和企事業(yè)單位外，還有其他相關(guān)的組織和特定人員也需要了解這些內(nèi)容，所以選項(xiàng)C錯(cuò)誤。而“有關(guān)范圍”是一個(gè)具有針對(duì)性和適應(yīng)性的概念，它能夠精準(zhǔn)地囊括那些由于工作需要、職責(zé)要求等原因必須知悉國(guó)家秘密及其密級(jí)具體范圍的特定人員和組織，既保證了相關(guān)工作的順利開展，又能確保國(guó)家秘密的安全，所以國(guó)家秘密及其密級(jí)的具體范圍應(yīng)當(dāng)在有關(guān)范圍內(nèi)公布，選項(xiàng)B正確。"17、以下哪種做法不會(huì)泄漏公司信息安全

A.通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體

B.公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù)

C.公司電子、紙質(zhì)文件資料不帶離公司

D.公司秘密文件作為二次紙使用

【答案】：C"

【解析】逐一分析各選項(xiàng)：A選項(xiàng)，通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體，這會(huì)將公司系統(tǒng)內(nèi)容暴露在社交媒體平臺(tái)上，很容易導(dǎo)致公司信息泄漏到外界，嚴(yán)重影響公司信息安全。B選項(xiàng)，在公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù)，公共場(chǎng)所人員復(fù)雜，網(wǎng)絡(luò)環(huán)境也不穩(wěn)定且可能存在安全隱患，比如有不法分子可能通過公共網(wǎng)絡(luò)竊取登錄信息，進(jìn)而獲取公司重要數(shù)據(jù)，造成信息泄漏。C選項(xiàng)，公司電子、紙質(zhì)文件資料不帶離公司，這樣可以最大程度地保證公司信息在公司可控范圍內(nèi)，避免信息在外界環(huán)境中被泄漏，這種做法能夠保護(hù)公司信息安全。D選項(xiàng)，公司秘密文件作為二次紙使用，二次紙可能會(huì)被其他人接觸到，秘密文件上的信息就可能被他人獲取，從而導(dǎo)致公司秘密信息泄漏。綜上所述，不會(huì)泄漏公司信息安全的做法是C選項(xiàng)。"18、涉密人員的涉密等級(jí)分為()。

A.絕密機(jī)密秘密

B.核心重要一般

C.重要一般內(nèi)部

D. 特殊重點(diǎn)普通

【答案】：B

【解析】涉密人員的涉密等級(jí)分為核心、重要、一般三個(gè)等級(jí)，選項(xiàng)A中“絕密、機(jī)密、秘密”是國(guó)家秘密的密級(jí)等級(jí)，并非涉密人員的涉密等級(jí)；選項(xiàng)C“重要、一般、內(nèi)部”不屬于涉密人員涉密等級(jí)的劃分；選項(xiàng)D“特殊、重點(diǎn)、普通”也不是涉密人員涉密等級(jí)的正確分類。所以本題答案選B。19、小賈經(jīng)常使用網(wǎng)上銀行進(jìn)行財(cái)務(wù)操作，在進(jìn)行網(wǎng)上銀行財(cái)務(wù)操作時(shí)以下做法正確的是

A.從搜索引擎的結(jié)果連接到銀行官網(wǎng)

B.使用咖啡廳的公用計(jì)算機(jī)進(jìn)行網(wǎng)上銀行交易

C.打印或備存交易記錄或確認(rèn)通知，以供日后查核

D.用計(jì)算機(jī)保存賬號(hào)和密碼以便下次操作

【答案】：C

【解析】選項(xiàng)A，從搜索引擎的結(jié)果連接到銀行官網(wǎng)存在風(fēng)險(xiǎn)，因?yàn)樗阉鹘Y(jié)果中可能包含虛假或釣魚網(wǎng)站鏈接，點(diǎn)擊這些鏈接可能導(dǎo)致個(gè)人信息泄露和資金損失，所以該做法不正確。選項(xiàng)B，咖啡廳的公用計(jì)算機(jī)安全性無(wú)法保證，可能存在黑客軟件、鍵盤記錄器等，使用其進(jìn)行網(wǎng)上銀行交易，個(gè)人賬號(hào)信息和交易信息容易被竊取，導(dǎo)致資金被盜取，此做法錯(cuò)誤。選項(xiàng)C，打印或備存交易記錄或確認(rèn)通知，以供日后查核，這樣做能方便用戶隨時(shí)對(duì)交易情況進(jìn)行核對(duì)，及時(shí)發(fā)現(xiàn)異常交易并采取相應(yīng)措施，保障資金安全，該做法正確。選項(xiàng)D，用計(jì)算機(jī)保存賬號(hào)和密碼，一旦計(jì)算機(jī)被他人訪問或者感染病毒，賬號(hào)和密碼就會(huì)泄露，會(huì)帶來(lái)嚴(yán)重的安全隱患，此做法不可取。綜上所述，本題正確答案是C。20、收件箱中的郵件，檢查發(fā)件人地址的那些部分？

A.檢查@之前的部分

B.檢查@之后的部分

C.全部檢查

D.沒必要檢查

【答案】：B

【解析】在檢查收件箱中郵件的發(fā)件人地址時(shí)，主要應(yīng)檢查@之后的部分。因?yàn)锧之后的部分是郵件地址的域名部分，它代表了郵件服務(wù)器的標(biāo)識(shí)。不同的域名通常對(duì)應(yīng)不同的機(jī)構(gòu)、組織或服務(wù)提供商，通過檢查這部分內(nèi)容可以初步判斷郵件來(lái)源是否可靠，是否為常見的正規(guī)域名等，對(duì)于識(shí)別釣魚郵件、垃圾郵件等有重要意義。而@之前的部分通常是用戶自定義的名稱，可變性較大，不能很好地作為判斷郵件來(lái)源可靠性的依據(jù)。所以應(yīng)該選擇檢查@之后的部分，答案是B。21、公司電腦不允許隨意安裝軟件原因是什么

A.軟件版權(quán)問題

B.病毒風(fēng)險(xiǎn)

C.軟件來(lái)源不明，安全性無(wú)法保證

D.以上都是

【答案】：D

【解析】公司電腦不允許隨意安裝軟件，原因是多方面的。選項(xiàng)A，軟件版權(quán)問題確實(shí)存在，如果隨意安裝未經(jīng)授權(quán)的軟件，可能會(huì)導(dǎo)致公司面臨侵權(quán)等法律風(fēng)險(xiǎn)；選項(xiàng)B，隨意安裝軟件很可能會(huì)帶來(lái)病毒風(fēng)險(xiǎn)，這些病毒可能會(huì)破壞公司電腦中的重要數(shù)據(jù)、干擾正常辦公，甚至對(duì)公司的整個(gè)網(wǎng)絡(luò)系統(tǒng)造成安全威脅；選項(xiàng)C，很多隨意安裝的軟件來(lái)源不明，無(wú)法保證其安全性，可能會(huì)包含惡意程序，竊取公司機(jī)密信息或進(jìn)行其他有害操作。所以以上選項(xiàng)都是公司電腦不允許隨意安裝軟件的原因，答案選D。22、發(fā)現(xiàn)同事電腦中毒該怎么辦？

A.不關(guān)我事，繼續(xù)辦公

B.協(xié)助同事查找問題

C.及時(shí)報(bào)告給技術(shù)人員與信息安全人員

D.用U盤把同事電腦里面資料拷到自己電腦里

【答案】：C

【解析】發(fā)現(xiàn)同事電腦中毒，正確做法是及時(shí)報(bào)告給技術(shù)人員與信息安全人員。選項(xiàng)A“不關(guān)我事，繼續(xù)辦公”，這種態(tài)度缺乏團(tuán)隊(duì)意識(shí)和安全責(zé)任感，電腦中毒可能會(huì)對(duì)整個(gè)辦公網(wǎng)絡(luò)安全造成威脅，不能置之不理。選項(xiàng)B“協(xié)助同事查找問題”，普通員工可能不具備專業(yè)的技術(shù)能力，自行查找問題可能無(wú)法有效解決，還可能導(dǎo)致問題惡化，且延誤報(bào)告也可能使中毒情況擴(kuò)散。選項(xiàng)D“用U盤把同事電腦里面資料拷到自己電腦里”，這樣做很可能會(huì)將病毒傳播到自己電腦上，進(jìn)一步擴(kuò)大中毒范圍。所以應(yīng)該選擇C及時(shí)報(bào)告專業(yè)人員來(lái)處理。23、近些年手機(jī)病毒的形式越發(fā)多樣，其中一種以短信形式發(fā)送的鏈接病毒會(huì)竊取手機(jī)通訊錄，一旦發(fā)現(xiàn)中毒，你應(yīng)該

A.備份通訊錄信息

B.刪除通訊錄信息

C.將手機(jī)sim卡取出，同時(shí)將手機(jī)送修，恢復(fù)至出廠狀態(tài)

D.更換新手機(jī)

【答案】：C"

【解析】本題是關(guān)于手機(jī)感染短信鏈接病毒竊取通訊錄后應(yīng)采取的措施。-選項(xiàng)A：備份通訊錄信息只是對(duì)已有的通訊錄數(shù)據(jù)進(jìn)行保存，并沒有解決手機(jī)中毒的根本問題，病毒依然存在于手機(jī)中，還會(huì)繼續(xù)對(duì)手機(jī)安全造成威脅，所以該選項(xiàng)不正確。-選項(xiàng)B：刪除通訊錄信息僅僅是刪除了被竊取的目標(biāo)數(shù)據(jù)，但手機(jī)中的病毒并未被清除，手機(jī)仍處于不安全的狀態(tài)，可能會(huì)繼續(xù)遭受其他損害，因此該選項(xiàng)也不合適。-選項(xiàng)C：將手機(jī)SIM卡取出可以防止病毒通過SIM卡進(jìn)一步傳播或造成其他損失，將手機(jī)送修并恢復(fù)至出廠狀態(tài)能夠徹底清除手機(jī)中的病毒，使手機(jī)恢復(fù)到初始的安全狀態(tài)，是應(yīng)對(duì)手機(jī)中毒較為有效的方法，所以該選項(xiàng)正確。-選項(xiàng)D：更換新手機(jī)雖然可以解決當(dāng)前手機(jī)中毒的問題，但成本過高且過于浪費(fèi)，并且沒有必要僅僅因?yàn)槭謾C(jī)感染病毒就直接更換新手機(jī)，因此該選項(xiàng)不是最佳選擇。綜上，答案選C。"24、傳遞秘密載體,應(yīng)當(dāng)包裝密封;傳遞秘密載體的信封或者袋牌上應(yīng)當(dāng)標(biāo)明()。

A.密級(jí)

B.密級(jí)和編號(hào)

C.密級(jí).編號(hào)和收發(fā)件單位名稱

【答案】：C

【解析】傳遞秘密載體時(shí)，為了確保信息傳遞的準(zhǔn)確性、安全性以及便于管理和追溯，對(duì)其信封或者袋牌的標(biāo)注有嚴(yán)格要求。選項(xiàng)A只標(biāo)明密級(jí)，無(wú)法明確載體的具體編號(hào)以及收發(fā)件單位，不利于準(zhǔn)確識(shí)別和管理；選項(xiàng)B標(biāo)明密級(jí)和編號(hào)，但缺少收發(fā)件單位名稱，同樣不利于信息的準(zhǔn)確傳遞和追蹤。而選項(xiàng)C既包含密級(jí)，明確了信息的保密程度，又有編號(hào)，便于對(duì)秘密載體進(jìn)行唯一標(biāo)識(shí)和管理，同時(shí)還標(biāo)注了收發(fā)件單位名稱，能清晰界定信息的來(lái)源和去向，符合傳遞秘密載體的規(guī)范要求，所以正確答案是C。25、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場(chǎng)所監(jiān)銷。

A.清點(diǎn)

B.交接

C.審批.登記

【答案】：C

【解析】銷毀涉密文件、資料時(shí)，履行審批、登記手續(xù)是確保整個(gè)銷毀過程合規(guī)、可追溯以及保障國(guó)家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準(zhǔn)，符合相關(guān)規(guī)定和要求；而登記手續(xù)則可以記錄文件、資料的詳細(xì)信息，如數(shù)量、內(nèi)容等，方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場(chǎng)所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴(yán)肅性。選項(xiàng)A，僅清點(diǎn)不能全面涵蓋對(duì)銷毀行為的審核和記錄要求；選項(xiàng)B，交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移，并非專門針對(duì)涉密文件銷毀的核心手續(xù)。所以本題應(yīng)選審批、登記手續(xù)，答案是C。26、各級(jí)機(jī)關(guān).單位對(duì)產(chǎn)生的國(guó)家秘密事項(xiàng),應(yīng)當(dāng)按照()及時(shí)確定密級(jí)。

A.保密法實(shí)施辦法

B.保密規(guī)章制度

C.國(guó)家秘密及其密級(jí)具體范圍的規(guī)定

【答案】：C

【解析】各級(jí)機(jī)關(guān)、單位確定國(guó)家秘密事項(xiàng)的密級(jí)，需要有明確的依據(jù)來(lái)保證準(zhǔn)確性和規(guī)范性。《國(guó)家秘密及其密級(jí)具體范圍的規(guī)定》明確了各類國(guó)家秘密事項(xiàng)及其對(duì)應(yīng)的密級(jí)，為機(jī)關(guān)、單位確定密級(jí)提供了具體的標(biāo)準(zhǔn)和指引，各級(jí)機(jī)關(guān)、單位應(yīng)當(dāng)按照此規(guī)定及時(shí)準(zhǔn)確地確定密級(jí)。而保密法實(shí)施辦法主要是對(duì)保密法實(shí)施過程中的具體操作等進(jìn)行規(guī)定，并不直接用于確定密級(jí)；保密規(guī)章制度側(cè)重于規(guī)范機(jī)關(guān)、單位的保密工作管理等方面，也不是確定密級(jí)的直接依據(jù)。所以本題答案是C。27、1951年6月,周恩來(lái)總理發(fā)布中央人民政府政務(wù)院令,公布實(shí)施(),標(biāo)志著新中國(guó)第一部保密法規(guī)自此誕生,對(duì)于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義。

A.《中華人民共和國(guó)保守國(guó)家秘密法》

B.《中共中央關(guān)于加強(qiáng)新形勢(shì)下保密工作的決定》

C.《保守國(guó)家機(jī)密暫行條例》

D. 《中共中央秘密工作條例》

【答案】：C

【解析】1951年6月，周恩來(lái)總理發(fā)布中央人民政府政務(wù)院令，公布實(shí)施《保守國(guó)家機(jī)密暫行條例》，這部條例是新中國(guó)第一部保密法規(guī)，它的誕生對(duì)于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義?！吨腥A人民共和國(guó)保守國(guó)家秘密法》于1988年9月5日第七屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三次會(huì)議通過，并非1951年；《中共中央關(guān)于加強(qiáng)新形勢(shì)下保密工作的決定》并非在1951年公布實(shí)施；《中共中央秘密工作條例》也不是1951年誕生且標(biāo)志新中國(guó)第一部保密法規(guī)的文件。所以答案選C。28、信息安全的主要目的是為了保證信息的

A.完整性、機(jī)密性、可用性

B.安全性、可用性、機(jī)密性

C.完整性、安全性、機(jī)密性

D.可用性、傳播性、整體性

【答案】：A

【解析】信息安全主要是要保障信息的完整性、機(jī)密性和可用性。完整性是指信息在傳輸、存儲(chǔ)等過程中不被篡改或破壞，保證信息的準(zhǔn)確和完整；機(jī)密性是指確保敏感信息不被未授權(quán)的訪問和泄露，保護(hù)信息的隱私性；可用性是指信息在需要時(shí)能夠被授權(quán)的用戶可靠地獲取和使用。選項(xiàng)B中安全性并非信息安全主要目的所特有的明確表述；選項(xiàng)C同理，安全性表述不準(zhǔn)確；選項(xiàng)D中的傳播性不是信息安全主要目的，整體性與完整性概念不完全等同且表述不準(zhǔn)確。所以答案選A。29、國(guó)家秘密的保密期限屆滿的,自行()。

A.變更

B.公開

C.解密

【答案】：C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，國(guó)家秘密的保密期限屆滿的，自行解密。選項(xiàng)A變更通常是指對(duì)國(guó)家秘密的密級(jí)、保密期限、知悉范圍等進(jìn)行改變，并非保密期限屆滿后的自動(dòng)結(jié)果；選項(xiàng)B公開是指將原本保密的信息向社會(huì)公眾披露，保密期限屆滿并不意味著就自動(dòng)公開，還需要按照相關(guān)規(guī)定和程序來(lái)決定是否公開。所以本題應(yīng)選C。30、從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

C.在中間機(jī)上采用刻錄只讀光盤方式,拷貝至涉密計(jì)算機(jī)

D. 在中間機(jī)上使用寫保護(hù)功能U盤拷貝至涉密計(jì)算機(jī),該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài)

【答案】：AB"

【解析】選項(xiàng)A，直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī)，互聯(lián)網(wǎng)存在大量信息安全風(fēng)險(xiǎn)，包含各種潛在的病毒、惡意軟件和間諜程序等，這樣做會(huì)使涉密計(jì)算機(jī)直接暴露在危險(xiǎn)環(huán)境中，極易導(dǎo)致涉密信息泄露或被篡改，不符合保密要求。選項(xiàng)B，非涉密U盤沒有經(jīng)過嚴(yán)格的保密安全檢測(cè)和防護(hù)，從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時(shí)，可能會(huì)攜帶網(wǎng)絡(luò)中的不安全因素，再將其接入涉密計(jì)算機(jī)，同樣會(huì)給涉密計(jì)算機(jī)帶來(lái)安全隱患，容易造成涉密信息的泄露，不符合保密要求。選項(xiàng)C，在中間機(jī)上采用刻錄只讀光盤方式拷貝信息至涉密計(jì)算機(jī)，刻錄后的只讀光盤數(shù)據(jù)無(wú)法被修改，能在一定程度上避免信息被非法篡改和傳播，并且中間機(jī)可以進(jìn)行一定的安全防護(hù)和處理，是符合保密要求的操作。選項(xiàng)D，在中間機(jī)上使用寫保護(hù)功能U盤拷貝信息，且該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài)，寫保護(hù)功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦?，只讀狀態(tài)也能確保涉密計(jì)算機(jī)中的數(shù)據(jù)不會(huì)被反向拷貝到U盤，保障了信息的安全性，符合保密要求。綜上，答案選AB。"第二部分多選題(5題)1、我們?yōu)槭裁匆O(shè)置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權(quán)限

B.阻止其他人以自己的身份登錄系統(tǒng)

C.阻止未授權(quán)用戶登錄系統(tǒng)

D.為了應(yīng)付安全檢查

【答案】：ABC"

【解析】設(shè)置系統(tǒng)密碼具有多方面的重要作用。選項(xiàng)A，通過設(shè)置系統(tǒng)密碼，可以向系統(tǒng)表明自己的身份，只有輸入正確密碼才能登錄系統(tǒng)，進(jìn)而獲取相應(yīng)的操作權(quán)限，這是使用系統(tǒng)并進(jìn)行各種操作的必要前提。選項(xiàng)B，系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒有密碼保護(hù)，他人可能會(huì)隨意登錄并使用自己的賬號(hào)進(jìn)行操作，可能會(huì)導(dǎo)致個(gè)人信息泄露、數(shù)據(jù)被篡改等問題。選項(xiàng)C，未授權(quán)用戶通常是沒有權(quán)限訪問系統(tǒng)的，而設(shè)置系統(tǒng)密碼可以形成一道安全防線，阻止這些未授權(quán)用戶登錄系統(tǒng)，保障系統(tǒng)的安全性和數(shù)據(jù)的保密性。選項(xiàng)D，設(shè)置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據(jù)安全，而不是為了應(yīng)付安全檢查，所以該選項(xiàng)錯(cuò)誤。綜上，答案選ABC。"2、以下哪些物品能放入機(jī)房

A.滅火器

B.交換機(jī)

C.廢棄檔案

D.電腦

【答案】：ABD"

【解析】本題主要考查哪些物品可以放入機(jī)房。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析：-選項(xiàng)A：滅火器是重要的消防設(shè)備，機(jī)房作為電子設(shè)備集中的場(chǎng)所，存在一定的火災(zāi)隱患，配備滅火器可以在火災(zāi)發(fā)生時(shí)及時(shí)進(jìn)行撲救，保障機(jī)房的安全，所以滅火器能放入機(jī)房。-選項(xiàng)B：交換機(jī)是網(wǎng)絡(luò)設(shè)備，用于連接多臺(tái)計(jì)算機(jī)等設(shè)備，實(shí)現(xiàn)數(shù)據(jù)的交換和共享，是機(jī)房網(wǎng)絡(luò)架構(gòu)中的重要組成部分，因此交換機(jī)可以放入機(jī)房。-選項(xiàng)C：廢棄檔案通常是紙質(zhì)物品，容易燃燒，且會(huì)占用機(jī)房空間，增加火災(zāi)風(fēng)險(xiǎn)，同時(shí)還可能吸附灰塵等雜質(zhì)，影響機(jī)房?jī)?nèi)電子設(shè)備的正常運(yùn)行，所以廢棄檔案不能放入機(jī)房。-選項(xiàng)D：電腦是機(jī)房中常見的設(shè)備，無(wú)論是服務(wù)器、辦公電腦還是測(cè)試用的電腦等，都在機(jī)房環(huán)境中廣泛使用，所以電腦能放入機(jī)房。綜上，答案選ABD。"3、“釣魚郵件”很常見，關(guān)于釣魚郵件說(shuō)法正確的是：

A.偽裝成“熟人”比如高管、合作伙伴等騙取重要資料，偽裝成系統(tǒng)管理員以更新系統(tǒng)為由騙取賬號(hào)密碼都是釣魚郵件常見的套路

B.發(fā)件郵箱是外部郵箱，使用泛化的稱呼，落款不清晰

C.郵件正文含有不明鏈接或者有超鏈接的文字，帶有附件

D.一旦發(fā)現(xiàn)自己被“釣魚”，應(yīng)及時(shí)修改密碼并告知企業(yè)安全

【答案】：ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析，以此來(lái)確定其正確性。-**選項(xiàng)A**：釣魚郵件常常采用偽裝的手段來(lái)達(dá)到騙取信息的目的。偽裝成“熟人”如高管、合作伙伴等，利用收件人對(duì)這些“熟人”的信任，以看似合理的理由騙取重要資料；偽裝成系統(tǒng)管理員，以更新系統(tǒng)為由，誘導(dǎo)收件人提供賬號(hào)密碼。這些都是在實(shí)際場(chǎng)景中釣魚郵件常見的詐騙套路，所以該選項(xiàng)正確。-**選項(xiàng)B**：釣魚郵件為了避免暴露自身真實(shí)身份，通常會(huì)使用外部郵箱發(fā)送，并且在郵件稱呼上采用泛化的表述，比如“尊敬的用戶”等，落款也不清晰，難以確定發(fā)件人的真實(shí)身份。這種特征有助于識(shí)別釣魚郵件，所以該選項(xiàng)正確。-**選項(xiàng)C**：郵件正文含有不明鏈接或者有超鏈接的文字，點(diǎn)擊這些鏈接可能會(huì)導(dǎo)致用戶進(jìn)入惡意網(wǎng)站，從而泄露個(gè)人信息；帶有附件的郵件，其附件可能被植入惡意程序，一旦打開就可能使計(jì)算機(jī)受到攻擊。這些都是釣魚郵件常見的風(fēng)險(xiǎn)特征，所以該選項(xiàng)正確。-**選項(xiàng)D**：如果發(fā)現(xiàn)自己被“釣魚”，意味著個(gè)人信息可能已經(jīng)泄露，為了防止損失進(jìn)一步擴(kuò)大，及時(shí)修改密碼可以有效避免他人利用已泄露的密碼訪問自己的賬戶。同時(shí)告知企業(yè)安全部門，能讓企業(yè)采取相應(yīng)措施，加強(qiáng)整體安全防護(hù)，降低企業(yè)遭受損失的風(fēng)險(xiǎn)，所以該選項(xiàng)正確。綜上，ABCD四個(gè)選項(xiàng)的說(shuō)法均正確。"4、以下哪些行為嚴(yán)重違反《員工信息安全手冊(cè)》的相關(guān)規(guī)定

A.工作期間收集了大量的用戶信息，并將這些信息打包出售給他人

B.將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉(cāng)庫(kù)

C.非工作必需的情況下，拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí)

D.沉迷于炒幣和挖礦，并在公司系統(tǒng)中植入挖礦程序

【答案】：ABCD"

【解析】選項(xiàng)A中，工作期間收集大量用戶信息并打包出售給他人，這嚴(yán)重侵犯了用戶的隱私和信息安全，違背了《員工信息安全手冊(cè)》中對(duì)用戶信息保密和正確使用的規(guī)定。選項(xiàng)B里，將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉(cāng)庫(kù)，會(huì)使公司的核心代碼暴露在公共環(huán)境中，可能導(dǎo)致代碼泄露、被惡意利用等安全風(fēng)險(xiǎn)，違反了公司對(duì)重要代碼資產(chǎn)的安全保護(hù)規(guī)定。選項(xiàng)C中，非工作必需的情況下拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí)，可能會(huì)超出員工正常的訪問權(quán)限，也可能存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)，不符合《員工信息安全手冊(cè)》中對(duì)代碼使用和訪問的相關(guān)要求。選項(xiàng)D中，沉迷于炒幣和挖礦，并在公司系統(tǒng)中植入挖礦程序，不僅占用公司系統(tǒng)資源、影響公司業(yè)務(wù)正常運(yùn)行，還可能使公司系統(tǒng)面臨安全威脅，如被攻擊、數(shù)據(jù)丟失等，嚴(yán)重違反了員工在公司系統(tǒng)使用方面的安全規(guī)定。綜上所述，ABCD選項(xiàng)中的行為均嚴(yán)重違反了《員工信息安全手冊(cè)》的相關(guān)規(guī)定。"5、常見的密碼破解方式有哪些？

A.暴力窮舉、撞庫(kù)

B.挖掘、解密

C.竊取、撿漏

D.嗅探、社會(huì)工程

【答案】：ABCD"

【解析】本題主要考查常見的密碼破解方式。###選項(xiàng)A-**暴力窮舉**：這是一種簡(jiǎn)單直接的密碼破解方法，它會(huì)嘗試所有可能的字符組合，直到找到正確的密碼。例如，對(duì)于一個(gè)較短且僅由數(shù)字組成的簡(jiǎn)單密碼，攻擊者可能會(huì)從0開始，依次嘗試000、001、002等所有可能的數(shù)字組合，直到找到正確的密碼為止。-**撞庫(kù)**：黑客通過收集互聯(lián)網(wǎng)上已泄露的用戶名和密碼信息，然后使用這些信息嘗試登錄其他網(wǎng)站或系統(tǒng)。因?yàn)楹芏嘤脩粼诓煌木W(wǎng)站使用相同的用戶名和密碼，所以黑客可以通過這種方式獲取更多的賬戶權(quán)限。###選項(xiàng)B-**挖掘**：在密碼破解的場(chǎng)景中，挖掘可能涉及對(duì)目標(biāo)系統(tǒng)進(jìn)行深入分析，尋找系統(tǒng)中存在的漏洞和弱點(diǎn)。黑客可能會(huì)通過研究軟件代碼、數(shù)據(jù)庫(kù)結(jié)構(gòu)等方式，找到可以利用的漏洞，從而獲取密碼信息。-**解密**：對(duì)于經(jīng)過加密存儲(chǔ)的密碼，攻擊者可能會(huì)使用各種解密算法和技術(shù)來(lái)嘗試還原出原始密碼。一些加密算法可能存在破解的可能性，尤其是當(dāng)加密密鑰被泄露或者加密算法本身存在缺陷時(shí)。###選項(xiàng)C-**竊取**：攻擊者可以通過各種手段竊取用戶的密碼信息，例如安裝惡意軟件、進(jìn)行網(wǎng)絡(luò)監(jiān)聽、利用社會(huì)工程學(xué)手段騙取用戶的密碼等。惡意軟件可以記錄用戶的鍵盤輸入，將用戶輸入的密碼信息發(fā)送給攻擊者；網(wǎng)絡(luò)監(jiān)聽則可以截獲用戶在網(wǎng)絡(luò)上傳輸?shù)拿艽a信息。-**撿漏**：可能是指利用一些管理上的漏洞或者疏忽來(lái)獲取密碼。例如，有些用戶可能會(huì)將密碼寫在便簽上并貼在電腦旁邊，攻擊者在某些情況下可能會(huì)偶然發(fā)現(xiàn)這些便簽從而獲取密碼。###選項(xiàng)D-**嗅探**：通過網(wǎng)絡(luò)嗅探工具，攻擊者可以監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包，從中獲取用戶在網(wǎng)絡(luò)上傳輸?shù)拿魑拿艽a或者加密密碼信息。在一些不安全的無(wú)線網(wǎng)絡(luò)環(huán)境中，攻擊者可以使用嗅探工具截獲用戶的網(wǎng)絡(luò)通信數(shù)據(jù)，進(jìn)而分析獲取密碼。-**社會(huì)工程**：是指攻擊者通過與目標(biāo)用戶進(jìn)行交流，利用心理戰(zhàn)術(shù)來(lái)騙取用戶的密碼信息。例如，攻擊者可能會(huì)偽裝成銀行客服人員，打電話給用戶，以賬戶安全升級(jí)為由，要求用戶提供賬戶密碼等信息。綜上所述，選項(xiàng)A、B、C、D所列舉的方式均為常見的密碼破解方式，所以答案選ABCD。"第三部分大題(20題)1、違反保密義務(wù)或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求，披露、使用或者允許他人使用其所掌握的商業(yè)秘密,屬于侵犯商業(yè)秘密的行為。

【答案】：正確

【解析】此描述符合法律對(duì)于侵犯商業(yè)秘密行為的界定。商業(yè)秘密受到法律保護(hù)，當(dāng)有人違反保密義務(wù)或違反權(quán)利人保守商業(yè)秘密的要求，對(duì)其掌握的商業(yè)秘密進(jìn)行披露、使用或者允許他人使用，這種行為損害了商業(yè)秘密權(quán)利人的合法權(quán)益，擾亂了市場(chǎng)競(jìng)爭(zhēng)秩序，所以該行為屬于侵犯商業(yè)秘密的行為，題干表述正確。2、絕對(duì)的信息安全是不存在的，每個(gè)網(wǎng)絡(luò)環(huán)境都有一定程度的漏洞和風(fēng)險(xiǎn)。

【答案】：錯(cuò)誤

【解析】這種說(shuō)法是正確的，答案標(biāo)記錯(cuò)誤。在現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境中，由于技術(shù)的局限性、人為因素以及不斷變化的攻擊手段等，絕對(duì)的信息安全確實(shí)不存在，每個(gè)網(wǎng)絡(luò)環(huán)境都會(huì)存在一定程度的漏洞和風(fēng)險(xiǎn)。3、在藥品經(jīng)營(yíng)質(zhì)量管理中,計(jì)算機(jī)系統(tǒng)運(yùn)行中涉及企業(yè)經(jīng)營(yíng)和管理的數(shù)據(jù)應(yīng)當(dāng)采用安全、可靠的方式儲(chǔ)存并按日備份，備份數(shù)據(jù)應(yīng)當(dāng)存放在安全場(chǎng)所。

【答案】：正確

【解析】在藥品經(jīng)營(yíng)質(zhì)量管理里，企業(yè)經(jīng)營(yíng)和管理的數(shù)據(jù)對(duì)于企業(yè)運(yùn)營(yíng)至關(guān)重要。采用安全、可靠的方式儲(chǔ)存這些數(shù)據(jù)能夠保證數(shù)據(jù)的完整性和可用性，避免因各種意外情況（如硬件故障、軟件錯(cuò)誤、自然災(zāi)害等）導(dǎo)致數(shù)據(jù)丟失或損壞，從而影響企業(yè)的正常經(jīng)營(yíng)和管理。按日備份數(shù)據(jù)是一種有效的數(shù)據(jù)保護(hù)措施，能及時(shí)保存每天的最新數(shù)據(jù)，即使當(dāng)天系統(tǒng)出現(xiàn)問題，也可利用前一日的備份數(shù)據(jù)恢復(fù)業(yè)務(wù)。將備份數(shù)據(jù)存放在安全場(chǎng)所可以進(jìn)一步防止備份數(shù)據(jù)受到外部威脅，如火災(zāi)、水災(zāi)、盜竊等，確保在主數(shù)據(jù)出現(xiàn)問題時(shí)，能夠順利使用備份數(shù)據(jù)進(jìn)行恢復(fù)，保障企業(yè)經(jīng)營(yíng)和管理的連續(xù)性和穩(wěn)定性。所以該說(shuō)法正確。4、不能將密碼寫在紙條上

【答案】：正確

【解析】將密碼寫在紙條上存在很大風(fēng)險(xiǎn)，紙條容易丟失或被他人獲取，一旦被他人拿到寫有密碼的紙條，密碼就會(huì)泄露，可能會(huì)導(dǎo)致個(gè)人隱私被侵犯、財(cái)產(chǎn)受損等一系列嚴(yán)重后果。為了保障個(gè)人信息和賬戶的安全，不能將密碼寫在紙條上。因此，該說(shuō)法是正確的。5、禁止打開外部來(lái)源的郵件

【答案】：正確

【解析】禁止打開外部來(lái)源的郵件這一做法是正確的。外部來(lái)源的郵件可能攜帶惡意軟件、病毒、釣魚鏈接等安全威脅。一旦打開這些郵件，可能會(huì)導(dǎo)致個(gè)人信息泄露、設(shè)備被攻擊、系統(tǒng)遭受破壞等嚴(yán)重后果，所以為了保障信息安全和設(shè)備安全，禁止打開外部來(lái)源的郵件是一種有效的防護(hù)措施。6、信息安全僅是網(wǎng)絡(luò)安全，不涉及信息、人員、系統(tǒng)的安全管理。

【答案】：錯(cuò)誤

【解析】這種說(shuō)法是錯(cuò)誤的。信息安全并不僅僅局限于網(wǎng)絡(luò)安全，它是一個(gè)更廣泛的概念，涉及到信息的保密性、完整性、可用性等多方面。信息安全不僅包含了網(wǎng)絡(luò)安全，還包括對(duì)信息本身的保護(hù)，防止信息被非法獲取、篡改或泄露；人員也是信息安全的重要要素，人員的安全意識(shí)、操作規(guī)范等會(huì)影響信息安全，例如員工不當(dāng)操作可能導(dǎo)致信息泄露；同時(shí)，系統(tǒng)的安全管理也是信息安全的一部分，要保障信息系統(tǒng)的穩(wěn)定運(yùn)行、防止系統(tǒng)被攻擊和破壞等。所以信息安全不僅僅是網(wǎng)絡(luò)安全，還涉及信息、人員、系統(tǒng)的安全管理。7、計(jì)算機(jī)化系統(tǒng)的信息安全應(yīng)當(dāng)與信息工程同步規(guī)劃、同步建設(shè)、同步驗(yàn)收、同步運(yùn)行

【答案】：正確

【解析】計(jì)算機(jī)化系統(tǒng)的信息安全至關(guān)重要，為了確保系統(tǒng)從一開始就具備完善的安全保障，避免后期因安全措施不足而帶來(lái)的風(fēng)險(xiǎn)和成本增加等問題，需要將信息安全與信息工程進(jìn)行同步規(guī)劃、同步建設(shè)、同步驗(yàn)收和同步運(yùn)行。同步規(guī)劃能在信息工程設(shè)計(jì)階段就充分考慮安全需求；同步建設(shè)可保證安全措施與工程建設(shè)同時(shí)推進(jìn)，不會(huì)出現(xiàn)安全漏洞；同步驗(yàn)收能在工程完成時(shí)全面檢查信息安全是否達(dá)標(biāo)；同步運(yùn)行則能讓信息安全保障體系與信息工程一同投入使用，持續(xù)保障系統(tǒng)安全。所以“計(jì)算機(jī)化系統(tǒng)的信息安全應(yīng)當(dāng)與信息工程同步規(guī)劃、同步建設(shè)、同步驗(yàn)收、同步運(yùn)行”這一表述是正確的。8、禁止將員工辦公電腦、筆記本電腦借與他人用作他途。

【答案】：正確

【解析】員工辦公電腦、筆記本電腦通常是公司為員工開展工作配備的設(shè)備，有特定的使用目的和管理規(guī)范。將其借與他人用作他途，可能會(huì)導(dǎo)致公司信息泄露、設(shè)備損壞丟失等風(fēng)險(xiǎn)，影響公司正常業(yè)務(wù)開展以及數(shù)據(jù)安全等，因此禁止將員工辦公電腦、筆記本電腦借與他人用作他途的規(guī)定是合理且必要的，該表述正確。9、有權(quán)限人員登錄本人帳號(hào)給無(wú)帳號(hào)人員進(jìn)行看圖，此做法是?

【答案】：錯(cuò)誤

【解析】有權(quán)限人員登錄本人帳號(hào)給無(wú)帳號(hào)人員進(jìn)行看圖的做法是錯(cuò)誤的。通常，帳號(hào)具有一定的隱私性和安全性，有專門的使用規(guī)定和權(quán)限范圍，每一個(gè)帳號(hào)應(yīng)該由本人按照規(guī)定使用，這樣做能保證信息的安全性和操作的規(guī)范性。將本人帳號(hào)用于給無(wú)帳號(hào)人員進(jìn)行看圖，可能會(huì)導(dǎo)致帳號(hào)信息泄露、數(shù)據(jù)安全風(fēng)險(xiǎn)，也不符合相關(guān)的使用管理規(guī)則和規(guī)范要求。10、系統(tǒng)信息安全責(zé)任在于IT技術(shù)人員，最終用戶不需要了解信息安全問題

【答案】：錯(cuò)誤

【解析】系統(tǒng)信息安全責(zé)任不僅僅在于IT技術(shù)人員，最終用戶也需要了解信息安全問題。最終用戶是信息系統(tǒng)的直接使用者，他們?cè)谌粘２僮髦锌赡軙?huì)面臨各種信息安全風(fēng)險(xiǎn)，如點(diǎn)擊惡意鏈接、泄露賬號(hào)密碼等。如果最終用戶缺乏信息安全意識(shí)和知識(shí)，很容易成為網(wǎng)絡(luò)攻擊的目標(biāo)，從而導(dǎo)致整個(gè)系統(tǒng)的信息安全受到威脅。因此，提高最終用戶的信息安全意識(shí)和技能，讓他們參與到信息安全管理中來(lái)，是保障系統(tǒng)信息安全的重要環(huán)節(jié)。所以該說(shuō)法錯(cuò)誤。11、利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息的，屬于非法利用信息網(wǎng)絡(luò)罪。

【答案】：正確

【解析】根據(jù)法律規(guī)定，非法利用信息網(wǎng)絡(luò)罪包含利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息這一情形。題干中描述的“利用信息網(wǎng)絡(luò)實(shí)施詐騙等違法犯罪活動(dòng)發(fā)布信息的，屬于非法利用信息網(wǎng)絡(luò)罪”與法律規(guī)定相符，所以答案是正確的。12、最好的防范是信息安全意識(shí)

【答案】：正確

【解析】在信息安全領(lǐng)域，信息安全意識(shí)起著至關(guān)重要的作用。擁有良好的信息安全意識(shí)，能夠使人們?cè)谌粘９ぷ骱蜕钪袝r(shí)刻保持警惕，主動(dòng)識(shí)別和防范各種潛在的信息安全風(fēng)險(xiǎn)。例如，在面對(duì)釣魚郵件時(shí)，具有較強(qiáng)信息安全意識(shí)的人能夠及時(shí)察覺郵件的異常，避免點(diǎn)擊可疑鏈接或泄露個(gè)人敏感信息；在使用公共網(wǎng)絡(luò)時(shí)，能意識(shí)到網(wǎng)絡(luò)環(huán)境的潛在風(fēng)險(xiǎn)，不隨意進(jìn)行涉及個(gè)人隱私或重要信息的操作。與之相比，單純依靠技術(shù)手段的防護(hù)是有限的，技術(shù)存在漏洞且不斷被新的攻擊手段突破，而提升信息安全意識(shí)能從源頭和各個(gè)環(huán)節(jié)減少信息安全事件的發(fā)生。所以，最好的防范是信息安全意識(shí)這一表述是正確的。13、教唆、引誘、幫助他人違反保密義務(wù)或者違反權(quán)利人