2025年黑龙江省《保密知识竞赛必刷50题》考试题库及答案【夺冠】带答案详解

2025年黑龙江省《保密知识竞赛必刷50题》考试题库及答案【夺冠】第一部分单选题(50题)1、对于保护社交网络账户安全,下列说法错误的是

A.为账户设置一定复杂程度的强密码

B.可以注册多个账户,这样就不怕账户被盗用了

C.应该将不再使用的社交账户注销或者关闭

D.定期修改账户密码

【答案】：B"

【解析】选项A，为账户设置一定复杂程度的强密码，能增加密码被破解的难度，可有效保护社交网络账户安全，该说法正确。选项B，注册多个账户并不能防止单个账户被盗用，每个账户都面临被盗用风险，且账户数量多更难管理，此做法无法起到保护社交网络账户安全的作用，该说法错误。选项C，将不再使用的社交账户注销或者关闭，可避免该账户被不法分子利用，能保障账户安全，该说法正确。选项D，定期修改账户密码能降低密码被破解或泄露后造成损失的可能性，有助于保护社交网络账户安全，该说法正确。所以答案选B。"2、涉密人员的涉密等级分为()。

A.绝密机密秘密

B.核心重要一般

C.重要一般内部

D. 特殊重点普通

【答案】：B

【解析】涉密人员的涉密等级分为核心、重要、一般三个等级，选项A中“绝密、机密、秘密”是国家秘密的密级等级，并非涉密人员的涉密等级；选项C“重要、一般、内部”不属于涉密人员涉密等级的划分；选项D“特殊、重点、普通”也不是涉密人员涉密等级的正确分类。所以本题答案选B。3、以下关于口令安全的说法，错误的是()?

A.一般情况下，设置口令时，应保证口令最小长度为8位

B.最长90天进行一次口令更改

C.口令应至少包含数字、大小写字母及特殊符号中的任意两种字符

D.为避免遗忘，应将口令设置为生日、电话号码等容易记忆的内容

【答案】：D"

【解析】本题可对每个选项进行分析，判断其关于口令安全的说法是否正确。-**选项A**：一般情况下，设置口令时保证口令最小长度为8位，较长的口令能增加破解难度，提高安全性，该说法正确。-**选项B**：最长90天进行一次口令更改，定期更换口令可以降低口令被破解后造成的风险，是保障口令安全的常见措施，该说法正确。-**选项C**：口令应至少包含数字、大小写字母及特殊符号中的任意两种字符，这样可以增加口令的复杂度，提高其抗破解能力，该说法正确。-**选项D**：将口令设置为生日、电话号码等容易记忆的内容，这些信息很容易被他人获取，安全性极低，不符合口令安全的要求，该说法错误。综上，答案选D。"4、如果你接到电话，对方告诉你是管理人员或者某部门的负责人，向你询问敏感数据，你会

A.及时准确告知

B.转告其他人告知

C.拒绝告知

【答案】：C

【解析】敏感数据涉及到隐私、安全等重要方面，不能随意泄露。当接到自称管理人员或某部门负责人的电话询问敏感数据时，我们无法直接确认对方身份的真实性。如果直接及时准确告知（选项A），可能会导致敏感数据泄露给不良人员，带来安全风险；转告其他人告知（选项B）同样不能解决信息泄露风险问题，因为无法保证其他人就能准确核实对方身份。而拒绝告知（选项C）是一种谨慎且正确的做法，能够有效保护敏感数据的安全，所以应该选择C。5、各单位保密工作机构应对计算机信息系统的工作人员进行()的保密培训,并定期进行保密教育和检查。

A.工作中

B.定期

C.上岗前

【答案】：C

【解析】为了确保计算机信息系统工作人员具备相应的保密意识和能力以防止信息泄露，保密培训应在工作人员正式上岗操作计算机信息系统之前进行，这样能让他们在上岗伊始就了解并掌握保密的规则和技能，从源头避免可能出现的保密问题。而在工作中进行保密培训缺乏及时性和基础性，定期培训虽也是保密工作的一部分，但不能替代上岗前的培训。所以各单位保密工作机构应对计算机信息系统的工作人员进行上岗前的保密培训，并定期进行保密教育和检查，答案选C。6、以下哪项是只有你具有的生物特征信息

A.指纹、掌纹、手型

B.指纹、掌纹、虹膜、视网膜

C.指纹、手型、脸型、声音、签名

D.指纹、掌纹、视网膜、虹膜、脸型、声音、签名

【答案】：D

【解析】生物特征信息是指与个人生理特征相关且能够用于识别个人身份的信息。选项A中的指纹、掌纹、手型确实属于生物特征信息，但并不全面。选项B里的指纹、掌纹、虹膜、视网膜也是典型的生物特征信息，然而同样未涵盖所有类型。选项C中的脸型、声音也属于生物特征信息，但签名严格来说不属于生物特征，它是一种人为的书写习惯和标识，并非天然的生理特征。选项D包含了指纹、掌纹这些手部特征，视网膜和虹膜这些眼部特征，脸型这一面部特征，声音这一听觉特征，虽然签名不属于生物特征，但其他多种特征组合起来，相比其他选项，是最全面列举只有个人具有的生物特征信息的选项，所以答案选D。7、以下选项错误的是

A.员工发现终端电脑发生疑似病毒或任何威胁到终端电脑的异常情况时，应立即报告IT团队和信息安全团队，并配合其进行诊断、处理

B.员工可以使用自己私人邮箱处理工作相关事宜、存储及发送公司内部信息

C.跨部门获取数据信息时需经由双方部门负责人审批授权，获取涉密数据需经由信息安全团队风险评估和安全建议

D.经授权使用移动存储介质进行涉密信息传输前，需对涉密数据进行加密处理，密码应与数据文件分开传输

【答案】：B"

【解析】选项A中，当员工发现终端电脑发生疑似病毒或其他威胁到终端电脑的异常情况时，立即报告IT团队和信息安全团队并配合处理，这是保障公司信息安全和终端设备正常运行的合理且必要措施，该选项正确。选项B，使用私人邮箱处理工作相关事宜、存储及发送公司内部信息存在很大的安全风险，私人邮箱不受公司信息安全管控体系的严格约束，容易导致公司内部信息泄露，所以员工不可以使用私人邮箱处理公司工作相关信息，该选项错误。选项C，跨部门获取数据信息经由双方部门负责人审批授权，能确保数据的获取符合公司管理流程和规定；获取涉密数据经过信息安全团队风险评估和安全建议，有助于保障涉密数据的安全性，该选项正确。选项D，经授权使用移动存储介质进行涉密信息传输前对涉密数据加密处理，且密码与数据文件分开传输，可有效防止数据在传输过程中被窃取或篡改，保障涉密信息的安全，该选项正确。综上，答案选B。"8、用于日常运作的信息，仅限与内部用户使用，意外披露会对公司造成有限影响的属于（）级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】：B"

【解析】本题主要考查对不同级别信息特征的理解。选项A，公开级别信息通常是可以向公众自由披露的信息，不涉及公司的敏感内容，不会因公开而对公司造成影响，而题干中提到信息仅限内部用户使用，意外披露会对公司造成有限影响，所以该选项不符合要求。选项B，限制级别信息是用于日常运作且仅限内部用户使用的信息，若意外披露会对公司造成有限影响，这与题干所描述的信息特征完全相符，所以该选项正确。选项C，高度机密信息往往是涉及公司核心利益、极具敏感性的信息，一旦泄露会对公司造成极其严重的后果，相比题干中描述的“有限影响”，程度要严重得多，所以该选项不正确。选项D，机密信息一般是指对公司有重要价值，泄露可能会给公司带来较大损失的信息，其影响程度也比题干中描述的“有限影响”更大，所以该选项也不正确。综上，答案选B。"9、关于电脑终端使用安全，以下说法正确的是？

A.离开座位需及时锁屏

B.办公电脑补丁一年更新一次即可

C.办公电脑设置所有人可访问的共享文件夹

D.为方便打开电脑，办公电脑无需设置密码

【答案】：A"

【解析】选项A正确，离开座位及时锁屏可以有效防止他人在自己不在时操作电脑，避免信息泄露等安全问题，保障电脑终端使用安全。选项B错误，办公电脑补丁应及时更新，而非一年更新一次。软件开发商会定期发布补丁来修复系统漏洞，若不及时更新，电脑可能会因存在漏洞而遭受病毒、恶意软件攻击等，一年更新一次间隔时间过长，无法及时保障电脑安全。选项C错误，办公电脑设置所有人可访问的共享文件夹会使文件夹内的信息暴露给所有人，容易造成信息泄露，不符合电脑终端使用安全要求。选项D错误，为方便打开电脑而不设置密码，任何人都可以随意开启并使用电脑，会极大地增加电脑信息被泄露、篡改的风险，不利于保障电脑终端使用安全。综上，本题正确答案是A。"10、机关.单位对所产生的国家秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定()和知悉范围。

A.保密期限

B.定密责任人

C.承办人

D. 公开日期

【答案】：A

【解析】根据《中华人民共和国保守国家秘密法》的规定，机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。定密责任人是负责本机关、本单位的国家秘密确定、变更和解除工作的人员；承办人是具体办理涉及国家秘密事项的工作人员；公开日期与国家秘密的保密属性相悖。所以本题应选保密期限，答案是A。11、A员工电脑出现了故障，不能使用，但需要马上进入某信息系统查询一些数据，故向B员工借用电脑，B员工应该？

A.不予理睬

B.登入系统，让同事在我的电脑系统上进行查询

C.登入系统，让同事在我的电脑系统上进行查询，并站在一边不离开

D.告诉同事密码，让同事自行登录查询

【答案】：C

【解析】员工电脑出现故障需借用他人电脑查询数据时，要在保障信息安全的前提下提供帮助。选项A不予理睬，这种做法缺乏同事间的互助精神，不利于团队协作，所以该选项不合适；选项B直接登入系统让同事在自己电脑系统上查询，没有采取相应安全措施，可能导致数据泄露等安全问题，因为同事操作过程不受监督，可能存在误操作或其他不当行为，所以该选项不正确；选项D告诉同事密码让其自行登录查询，这极大地增加了信息泄露风险，密码属于重要的安全信息，随意告知他人不符合信息安全规范，所以该选项也不可取；而选项C，登入系统让同事在自己电脑系统上查询，并站在一边不离开，既满足了同事的查询需求，又能在一旁监督操作过程，确保数据操作的安全性和合规性，因此正确答案是C。12、下列关于病毒防护描述错误的是

A.个人工作站必须安装统一部署的防病毒软件

B.未经安全部门批准不得擅自安装非公司指定的防病毒软件

C.计算机上安装了防病毒软件即可，不用定期进行防病毒扫描

D.如果从公共资源得到程序(如网站、公告版)，那么在使用之前需使用防病毒程序扫描在处理外部介质之前应用防病毒软件扫描

【答案】：C

【解析】计算机上仅仅安装防病毒软件是不够的，还需要定期进行防病毒扫描。因为病毒不断更新和变化，定期扫描能及时发现新出现的病毒和潜在威胁，确保系统安全。而选项A，个人工作站安装统一部署的防病毒软件有利于整体的安全管理和防护；选项B，未经安全部门批准不擅自安装非公司指定的防病毒软件，能避免因不兼容或不安全的软件带来风险；选项D，从公共资源获取程序或处理外部介质时使用防病毒程序扫描，可防止外部病毒进入系统。所以描述错误的是选项C。13、对于防范钓鱼邮件的方法,以下说法错误的是

A.仔细核对发件人地址

B.不确定邮件中附件的安全性时,不要随意下载

C.涉及钱财或企业敏感信息的邮件要进行二次确认

D.陌生邮件中的链接可以点开查看

【答案】：D"

【解析】逐一分析各选项：A选项，仔细核对发件人地址是很有效的防范钓鱼邮件的方法，钓鱼邮件通常会伪装发件人地址，核对地址可以有效识别可疑邮件，该选项说法正确。B选项，在不确定邮件中附件安全性时不随意下载是正确的做法，因为附件可能携带恶意软件，随意下载可能导致计算机感染病毒，遭受信息泄露等危害，该选项说法正确。C选项，涉及钱财或企业敏感信息的邮件进行二次确认能够避免因钓鱼邮件造成的经济损失或信息泄露，是必要的防范措施，该选项说法正确。D选项，陌生邮件中的链接往往指向恶意网站，点开查看可能会使电脑被植入恶意程序，导致个人信息泄露、遭受诈骗等，所以不能随意点开陌生邮件中的链接，该选项说法错误。综上所述，答案选D。"14、保守国家秘密的工作实行积极防范.突出重点,依法管理,()的方针。

A.确保国家秘密安全

B.便利各项工作的开展

C.既确保国家秘密安全又便利信息资源合理利用

【答案】：C

【解析】保守国家秘密工作的方针制定需要兼顾多方面因素。选项A“确保国家秘密安全”，只强调了保密工作中对国家秘密安全的保障这一方面，没有考虑到实际工作中信息合理利用的需求。选项B“便利各项工作的开展”，侧重于工作的便利性，却忽视了国家秘密安全这一关键要点。而选项C“既确保国家秘密安全又便利信息资源合理利用”，既突出了保守国家秘密这一核心目标，又考虑到了在实际工作中信息资源合理利用的现实需求，体现了保密工作的全面性和科学性，能够平衡保密与合理利用信息之间的关系，所以答案选C。15、保密监督管理的内容包括()。

A.涉密人员管理

B.涉密载体管理

C.涉密会议管理

D. 定密管理

【答案】：ABCD"

【解析】保密监督管理工作覆盖了保密工作的多个关键方面。A选项，涉密人员管理至关重要，涉密人员能够接触到国家秘密或敏感信息，对其进行有效的管理，包括审查、培训、监督等，可确保他们具备相应的保密意识和能力，防止因人员疏忽或违规行为导致泄密事件的发生。B选项，涉密载体管理不容忽视，涉密载体如文件、磁盘、光盘等，承载着重要的涉密信息，对其制作、收发、传递、使用、复制、保存、维修和销毁等环节进行严格管理，能有效避免涉密载体在流转过程中出现丢失、被盗、被篡改等情况，从而保障涉密信息的安全。C选项，涉密会议管理也是保密监督管理的重要内容，在涉密会议中会涉及大量敏感信息，对会议的场所、参会人员、会议资料、会议记录等进行严格管控，能防止会议信息泄露，维护会议内容的保密性。D选项，定密管理是保密工作的基础，准确确定国家秘密的密级、保密期限和知悉范围，能够明确保密工作的重点和方向，避免因定密不当导致重要信息得不到有效保护或过度保密造成资源浪费。综上所述，保密监督管理的内容包括涉密人员管理、涉密载体管理、涉密会议管理和定密管理，所以答案选ABCD。"16、下列描述不符合安全意识的选项是：

A.下班将涉密文件放入带锁文件柜

B.对笔记本电脑中的重要数据进行加密保护，以防丢失泄密

C.安装公司指定的防病毒软件

D.下载未知来源的文件

【答案】：D"

【解析】本题主要考查对安全意识相关行为的判断。A选项，下班将涉密文件放入带锁文件柜，这样可以有效防止涉密文件在无人看管时被随意获取，避免机密信息泄露，是符合安全意识的行为。B选项，对笔记本电脑中的重要数据进行加密保护，能在数据丢失或被盗时，防止他人轻易获取其中的重要信息，降低泄密风险，是保障信息安全的有效措施，符合安全意识。C选项，安装公司指定的防病毒软件，公司指定的软件通常经过了一定的筛选和测试，能有效防范病毒、恶意软件等对计算机系统和数据的侵害，保障工作环境的安全，符合安全意识。D选项，下载未知来源的文件存在较大安全风险，这些文件可能携带病毒、恶意代码或其他安全威胁，一旦下载并运行，可能会导致计算机系统被攻击，数据泄露或丢失等问题，不符合安全意识。综上，答案选D。"17、违反《中华人民共和国保守国家秘密法》的规定,()泄露国家秘密,情节严重的,依照刑法有关规定追究刑事责任。

A.故意

B.故意或过失

C.过失

D. 擅自

【答案】：B

【解析】《中华人民共和国保守国家秘密法》规定，无论是因故意的主观恶意行为，还是因疏忽等过失行为导致国家秘密泄露，只要情节严重，都要依照刑法有关规定追究刑事责任。选项A只提及故意，选项C只提及过失，均不全面；选项D“擅自”不能涵盖泄露国家秘密的所有情况。所以正确答案是故意或过失，选B。18、办公电脑上存储着重要的文件和信息，避免这些资料丢失和泄露的错误做法是？

A.敏感文件存放在加密盘中，开机输入密码后加载加密盘

B.电脑上的重要数据要定期备份到备份服务器或移动硬盘

C.敏感文件不进行备份随意存放在电脑桌面上

D.以上均不正确

【答案】：A"

【解析】本题主要考查避免办公电脑上重要文件和信息丢失与泄露的正确做法。-**选项A：**敏感文件存放在加密盘中，开机输入密码后加载加密盘。这种做法可以有效保护敏感文件，只有输入正确密码才能访问加密盘，大大降低了文件被泄露的风险，是一种正确的保护资料的方式。-**选项B：**电脑上的重要数据要定期备份到备份服务器或移动硬盘。定期备份数据能防止因电脑硬件故障、软件问题或其他意外情况导致数据丢失，是保障数据安全的重要措施，属于正确做法。-**选项C：**敏感文件不进行备份随意存放在电脑桌面上。不备份数据，一旦电脑出现故障、遭受病毒攻击等问题，敏感文件就可能丢失；随意存放在桌面上，也增加了文件被他人误操作或非法获取的风险，这是错误的做法。所以该题答案选A是错误的，正确答案应该是C。"19、遇到“钓鱼邮件”事件，如下做法错误的是?

A.遇到汇款、工作安排等信息务必核查

B.牢记：不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关，既不需要关注也不需要汇报

【答案】：D

【解析】“钓鱼邮件”是一种网络诈骗手段，旨在骗取用户的个人信息、钱财等，会对个人和单位造成严重危害，每个人都可能成为目标，所以不能认为网络“钓鱼邮件”与自己无关，既不关注也不汇报，选项D的做法是错误的。而选项A遇到汇款、工作安排等信息务必核查，能有效避免因邮件诈骗导致的错误汇款等情况；选项B牢记不透露、不轻信、不转账，这是防范网络诈骗的基本原则；选项C遇到异常情况及时向所属单位上级或信息安全部门汇报，可以及时采取措施防止损失扩大。综上所述，本题应选D。20、好友的微信突然发来一个网站链接要求投票，最合理的做法是

A.因为是好友信息，直接打开链接投票

B.可能是好友微信被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，在酌情考虑是否投票

C.不参与任何投票

D.把好友加入黑名单

【答案】：B

【解析】在面对好友微信发来网站链接要求投票的情况时，不能仅仅因为是好友信息就直接打开链接投票，因为有可能好友的微信被盗用，链接可能是恶意的，存在安全风险，所以A选项不可取；不参与任何投票这种做法过于绝对，在确认链接安全的情况下是可以正常投票的，C选项不合适；直接把好友加入黑名单是不理智的行为，很可能会误判且影响与好友的关系，D选项也不正确；而先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票，这种做法既谨慎地避免了可能遭遇的安全问题，又不会因过度警惕而影响正常交流，是最合理的做法，所以答案选B。21、机关.单位定密的直接依据是()。

A.保守国家秘密法

B.保守国家秘密法实施条例

C.保密事项范围

D. 机关.单位内部规定

【答案】：C

【解析】《中华人民共和国保守国家秘密法》第十四条规定，机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。这里的“国家秘密及其密级的具体范围”也就是保密事项范围。所以机关、单位定密的直接依据是保密事项范围。而保守国家秘密法是保密工作的基本法律规范，为定密等工作提供基本原则和总体要求，并非直接依据；保守国家秘密法实施条例是对保守国家秘密法的细化和补充，也不是定密的直接依据；机关、单位内部规定不能作为定密的直接依据，其定密工作必须符合国家的相关规定即保密事项范围。因此答案选C。22、在旅行中或出差时等办公室之外的地方使用便携电脑，以下哪种使用方式不符合公司规定

A.乘飞机旅行时，将便携电脑随身携带

B.外出时将便携电脑锁在保险柜中

C.在候机室等公共场合打开便携电脑对保密文件办公

D.便携电脑丢失后及时报告当地的安全部门及上级主管

【答案】：C

【解析】选项A，乘飞机旅行时将便携电脑随身携带是合理且常见的做法，既方便随时取用，也能保证电脑安全，符合正常使用规范和公司可能规定。选项B，外出时把便携电脑锁在保险柜中是保护电脑安全的有效方式，避免电脑丢失或被盗，符合公司对于设备保管的要求。选项C，在候机室等公共场合人员复杂，存在信息泄露风险，对保密文件进行办公不符合公司对保密文件安全管理规定。选项D，便携电脑丢失后及时报告当地安全部门及上级主管，便于采取措施找回电脑或防止信息泄露，是正确的处理方式，符合公司流程。所以不符合公司规定的使用方式是在候机室等公共场合打开便携电脑对保密文件办公，答案选C。23、社交网络欺诈的危害有哪些

A.直接财产损失

B.个人信息泄漏

C.用户账号被盗取

D.以上都是

【答案】：D

【解析】社交网络欺诈会带来多方面危害。A选项，诈骗者通过各种社交网络手段，如虚假交易、网络贷款骗局等，直接骗取用户钱财，导致用户遭受直接财产损失；B选项，不法分子可能利用社交网络诱导用户透露个人信息，或者通过技术手段窃取信息，造成个人信息泄漏；C选项，他们还可能通过病毒、钓鱼链接等方式获取用户账号密码等，从而盗取用户账号。所以A、B、C选项所述危害均会因社交网络欺诈产生，答案选D。24、拆完快递后，在扔掉快递外包装时，以下哪个方式是错误的？

A.将外包装上的联系信息撕掉

B.拿笔把外包装上的联系人涂抹掉

C.用花露水把包装盒上的联系人涂抹掉

D.直接扔掉，不做任何处理

【答案】：D

【解析】在扔掉快递外包装时，为了保护个人信息安全，避免信息泄露带来不必要的风险，需要对包装上的个人联系信息进行处理。选项A将外包装上的联系信息撕掉、选项B拿笔把外包装上的联系人涂抹掉、选项C用花露水把包装盒上的联系人涂抹掉，这些做法都能在一定程度上破坏或隐藏联系信息，起到保护个人信息的作用。而选项D直接扔掉，不做任何处理，会使个人的联系信息暴露在外，增加了信息泄露的可能性，是错误的方式。所以答案选D。25、设置密码对保护重要文件、个人隐私等有十分重要的作用，关于设置密码强度错误的说法是？

A.包含大少写字母，数字和标点符号，位数在8位以上

B.使用password、123！@#等简单易记的密码

C.不能包含名字、生日、手机号或车牌号等

D.以上均不正确

【答案】：B"

【解析】本题主要考查对设置密码强度相关知识的理解。选项A：包含大小写字母、数字和标点符号，且位数在8位以上的密码，其组合方式更加复杂多样，大大增加了密码被破解的难度，是一种强度较高的密码设置方式，该说法正确。选项B：像“password”这类是常见的英文单词，“123！@#”是简单的数字和符号组合，这类密码简单易记的同时也很容易被他人猜到，密码强度极低，不能有效保护重要文件和个人隐私，该说法错误。选项C：名字、生日、手机号或车牌号等属于个人的特征信息，容易被他人获取，将这些信息包含在密码中会使密码很容易被破解，所以设置密码时不能包含这些信息，该说法正确。综上所述，关于设置密码强度错误的说法是B选项。"26、以下哪种口令不属于弱口令？

A.12345678

B.abcdefgh

C.q2w!bydp

D.AAAABBBB

【答案】：C

【解析】弱口令通常指那些简单、容易被猜测的口令，一般包括常见数字组合、连续字母、重复字符等。选项A“12345678”是连续数字，选项B“abcdefgh”是连续字母，选项D“AAAABBBB”是重复字符，它们都属于容易被猜到的弱口令。而选项C“q2w!bydp”包含字母、数字和特殊字符，组合较为复杂，不属于弱口令。所以答案选C。27、以下哪种口令不属于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.！QAZ038&*Vcvb

【答案】：D

【解析】弱口令通常指那些容易被猜到或破解的简单口令，如包含连续字符、重复字符、常见单词等。选项A中“a345Eb78”，数字和字母简单组合；选项B“abcde99fg”有连续字母和简单数字组合；选项C“AAAAA90A”包含大量重复字母，这些都符合弱口令的特点。而选项D“！QAZ038&*Vcvb”由数字、大小写字母和特殊字符组成，复杂度较高，不属于弱口令，所以答案是D。28、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段

A.缓存溢出攻击

B.钓鱼攻击

C.暗门攻击

D.DDOS攻击

【答案】：B"

【解析】本题是判断收到要求提供银行账户及密码的可疑邮件属于哪种攻击手段。首先分析各选项：-A选项缓存溢出攻击：指的是程序向临时分配的缓冲区中写入的数据超出了缓冲区本身的容量，从而导致相邻内存空间被破坏，与收到要求提供账户密码的邮件这种情况无关。-B选项钓鱼攻击：是一种通过伪装成可信任的实体，如银行、知名公司等，向用户发送虚假的邮件、短信、网页等，诱导用户输入敏感信息，如银行账户、密码、信用卡号等，以获取用户的个人信息和资金。本题中用户收到的可疑邮件要求提供银行账户及密码，符合钓鱼攻击的特征。-C选项暗门攻击：通常是指软件开发者或攻击者在软件中预留的一种秘密通道，绕过正常的认证和授权机制来访问系统，这与本题中通过邮件诱导用户提供信息的方式不同。-D选项DDoS攻击：即分布式拒绝服务攻击，是通过大量的计算机或设备向目标服务器发送海量请求，使目标服务器无法正常处理合法用户的请求，导致服务中断，与获取用户银行账户和密码的目的不相关。综上，答案选B。"29、如何辨别一封邮件是否为钓鱼邮件？

A.看邮件主题

B.看邮件是否有公司logo

C.看发件人是否为认识的账户

D.看发件人地址是否为公司域名

【答案】：D"

【解析】辨别一封邮件是否为钓鱼邮件，关键在于判断发件人地址是否为公司域名。钓鱼邮件通常是攻击者伪装成合法机构发送恶意内容以骗取用户信息或执行恶意操作。选项A，仅看邮件主题不能有效辨别钓鱼邮件，因为攻击者可以将邮件主题设置得正常，甚至会模仿正规通知等，所以不能仅依据邮件主题判断。选项B，邮件有公司logo也不能说明其不是钓鱼邮件，攻击者可以轻易伪造公司logo添加到邮件中。选项C，即使发件人显示为认识的账户，也可能是该账户被盗用后发出的钓鱼邮件，不能单纯依靠是否认识发件人账户来判断。而选项D，正规公司发出的邮件，其发件人地址一般是公司域名，若发件人地址不是公司域名，则很有可能是钓鱼邮件，所以选择D。"30、以下哪个说法是错误的？

A.随身携带员工卡

B.不将员工卡借予其他人

C.身份证复印件使用后要销毁

D.购买指纹膜，特殊原因时由同事协助打卡

【答案】：D

【解析】选项A，随身携带员工卡是保障工作场所安全、身份识别等正常管理秩序的常见要求，是合理且正确的行为。选项B，不将员工卡借予其他人，能防止他人冒用身份进入工作区域等，保障工作场所安全和管理规范，是正确做法。选项C，身份证复印件可能包含个人重要信息，使用后销毁可以防止信息泄露，是保护个人隐私的正确方式。而选项D，购买指纹膜让同事协助打卡属于弄虚作假的行为，违反了正常的考勤管理制度，所以该说法是错误的，答案选D。31、防止浏览行为被追踪，以下做法正确的是

A.不使用浏览器

B.可以通过清除浏览器Cookie或者拒绝Cookie等方式

C.在不连接网络情况下使用浏览器

D.以上做法都可以

【答案】：D"

【解析】本题主要考查防止浏览行为被追踪的正确做法，下面对各选项进行分析：-**A选项**：不使用浏览器，那么自然就不会产生通过浏览器进行的浏览行为，也就不存在被追踪的问题，所以该方法可以防止浏览行为被追踪。-**B选项**：浏览器的Cookie会记录用户在浏览过程中的一些信息，例如访问过的网站、登录信息等。通过清除浏览器Cookie或者拒绝Cookie等方式，可以减少这些信息的留存，从而在一定程度上防止浏览行为被追踪。-**C选项**：在不连接网络的情况下使用浏览器，由于没有网络连接，浏览器无法与外部服务器进行数据交互，也就不会产生可供追踪的网络浏览记录，所以可以防止浏览行为被追踪。综上所述，A、B、C选项的做法都能够在不同程度上防止浏览行为被追踪，因此答案选D。"32、公司员工在入职时有哪些安全要求？

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】：D

【解析】该题主要考查公司员工入职时的安全要求。选项A领用办公电脑，这主要是工作设备配备方面的内容，并非安全要求；选项B领用办公用品，同样属于工作物资领取，与安全要求无关；选项C填写相关个人信息，是入职流程中常规的信息收集步骤，并非直接针对安全方面；而选项D签订劳动合同与保密协议，劳动合同保障了员工和公司双方的合法权益，从法律层面提供安全保障，保密协议则能保护公司的商业秘密、技术秘密等不被泄露，对公司的信息安全等有重要意义，所以符合员工入职时的安全要求，答案选D。33、确定国家秘密知悉范围的基本原则是()。

A.实际需要原则和最小化原则

B.级别需要原则和可控化原则

C.工作需要原则和最小化原则

D. 工作需要原则和可控化原则

【答案】：C

【解析】确定国家秘密知悉范围应遵循工作需要原则和最小化原则。工作需要原则是指应当根据工作的实际需求，确定哪些人员在履行工作职责过程中必须知悉国家秘密，只有与工作直接相关的人员才可以接触该秘密。最小化原则则强调将知悉国家秘密的人员范围控制在最小限度，只让确实需要知悉的人员知道，这样能最大程度降低国家秘密泄露的风险。而选项A的实际需要原则表述不准确；选项B的级别需要原则并非确定知悉范围的关键原则，可控化原则也不是基本原则；选项D的可控化原则同样不是确定国家秘密知悉范围的基本原则。所以本题选C。34、是指保护信息不被未授权的个人、实体或过程利用或知悉

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：B"

【解析】本题考查信息特性的定义。-**选项A：可用性**，可用性是指信息可被授权实体访问并按需求使用的特性，即当需要时能否存取和访问，而不是保护信息不被未授权的个人、实体或过程利用或知悉，所以A选项错误。-**选项B：保密性**，保密性是指保护信息不被未授权的个人、实体或过程利用或知悉，与题干描述相符，所以B选项正确。-**选项C：完整性**，完整性是指信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性，重点在于信息的完整无缺，并非防止信息被未授权利用或知悉，所以C选项错误。-**选项D：安全性**，安全性是一个较为宽泛的概念，它涵盖了保密性、完整性、可用性等多个方面，题干主要强调的是信息不被未授权的个人、实体或过程利用或知悉，这是保密性的具体定义，而不是安全性的直接表述，所以D选项错误。综上，答案选B。"35、关于个人计算机数据备份描述错误的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.个人计算机数据备份是信息技术部的事情，应由信息技术部负责完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】：B"

【解析】选项A，备份的主要目的就是在计算机内重要信息因各种原因（如硬件故障、软件损坏、病毒攻击等）遭到损坏时，能够及时恢复这些信息，该描述是正确的。选项B，个人计算机的数据备份不仅仅是信息技术部的事情，员工自己也有责任对个人计算机上的重要信息进行备份。因为员工是个人计算机使用的主体，最清楚自己计算机内信息的重要性和使用情况，所以不能将备份责任完全推给信息技术部，该描述错误。选项C，员工根据个人计算机上信息的重要程度和修改频率定期对信息进行备份是合理且必要的。重要且修改频繁的信息需要更频繁地备份，以减少数据丢失的风险，该描述正确。选项D，备份介质存储着重要的数据，为了保证数据的安全性，必须要注意防范偷窃或未经授权的访问，防止数据泄露或被恶意篡改，该描述正确。综上所述，答案选B。"36、下面是关于计算机病毒的两种论断，经判断（）①计算机病毒也是一种程序，它在某些条件下激活，起干扰破坏作用，并能传染到其他程序中去。②计算机病毒只会破坏磁盘上的数据。

A.只有①正确

B.只有②正确

C.①②都正确

D.①②都不正确

【答案】：A"

【解析】本题可根据计算机病毒的定义和特点，分别分析论断①和论断②的正确性，进而判断各选项的对错。###分析论断①计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。它具有可触发性，在某些特定条件下会被激活，从而对系统起到干扰破坏作用；同时还具有传染性，能将自身复制到其他程序中去。所以论断①的描述是正确的。###分析论断②计算机病毒的破坏作用是多方面的，不仅仅局限于破坏磁盘上的数据。它还可能会破坏系统文件、占用系统资源导致系统运行缓慢甚至崩溃、窃取用户的敏感信息等。因此，论断②“计算机病毒只会破坏磁盘上的数据”这种说法是错误的。结合对两个论断的分析可知，只有论断①正确，所以答案选A。"37、应当确定为核心涉密人员的条件是()。

A.了解和掌握涉及绝密级国家秘密的程度深

B.了解和掌握涉及绝密级国家秘密的事项多

C.在涉及绝密级国家秘密岗位上工作的时间长

D. 在涉及绝密级国家秘密的单位中负责后勤保障的领导

【答案】：ABC

【解析】确定核心涉密人员的关键在于其与绝密级国家秘密的关联紧密程度。选项A中，了解和掌握涉及绝密级国家秘密的程度深，意味着该人员对绝密信息有深入的认知，这使其在泄密风险和对国家安全的影响方面处于较高位置，所以具备成为核心涉密人员的条件。选项B，了解和掌握涉及绝密级国家秘密的事项多，表明接触绝密信息的范围广泛，增加了信息泄露的潜在风险，因此也应当确定为核心涉密人员。选项C，在涉及绝密级国家秘密岗位上工作的时间长，一方面说明其对绝密工作环境熟悉，另一方面长期接触绝密信息使得其掌握的信息量大且重要性高，符合核心涉密人员的特征。而选项D，在涉及绝密级国家秘密的单位中负责后勤保障的领导，后勤保障工作通常不直接涉及绝密级国家秘密的核心内容，其工作性质与接触绝密信息的关联性较弱，所以不应当确定为核心涉密人员。综上，答案选ABC。38、收发邮件错误的是

A.如果同样的内容可以用附件，就不要用普通文本正文

B.发送和接收不安全的文件之前，先进行病毒扫描

C.下载邮件附件之前要和对方先确认是否本人所发送

D.尽量不要发送.doc,.xls等可能带有宏病毒的文件

【答案】：A

【解析】答案选A。选项A说法错误，在邮件中，应尽量使用普通文本正文来传达信息，而不是都用附件。因为附件可能会增加收件方的下载负担，并且有些邮件系统对附件大小有限制，同时附件也可能存在安全风险。选项B做法是正确的，在发送和接收不安全的文件之前进行病毒扫描，可以有效防止病毒传播，保护计算机系统安全。选项C也是正确的，下载邮件附件之前和对方先确认是否本人所发送，能避免下载到恶意附件，防止遭受诈骗或感染病毒。选项D正确，.doc、.xls等文件可能带有宏病毒，尽量不发送这类文件能降低安全风险。39、重要数据要及时进行（）,以防出现意外情况导致数据丢失

A.杀毒

B.加密

C.备份

D.格式化

【答案】：C"

【解析】本题考查对重要数据保护措施的理解。选项A，杀毒是对计算机系统中的病毒等恶意程序进行检测和清除的操作，其主要目的是保障计算机系统的安全，防止病毒对系统和数据造成破坏，但并不能防止因意外情况（如硬件故障、误删除等）导致的数据丢失，所以A选项不符合要求。选项B，加密是对数据进行编码处理，使得只有授权的用户才能访问和读取数据，其重点在于保护数据的安全性和隐私性，而不是防止数据丢失，所以B选项不正确。选项C，备份是将重要的数据复制到其他存储介质（如外部硬盘、云存储等），当原数据因意外情况（如硬盘损坏、系统崩溃、误删除等）丢失时，可以使用备份数据进行恢复，从而确保数据的可用性，所以及时对重要数据进行备份能够有效防止数据丢失，C选项正确。选项D，格式化是对磁盘或存储设备进行初始化的操作，会清除存储设备上的所有数据，这不仅不能防止数据丢失，反而会主动删除数据，所以D选项错误。综上，答案选C。"40、保密性要求较高的纸质数据，不需要再使用时,我们应该如何?

A.通过碎纸机或手撕将其碎掉

B.将其直接扔到垃圾桶

C.带出办公区送给他人

D.作为再生纸使用

【答案】：A

【解析】对于保密性要求较高的纸质数据，在不再使用时需要确保数据不会泄露。选项A，通过碎纸机或手撕将其碎掉，能有效破坏纸质数据，防止他人获取其中的机密信息，是正确的处理方式。选项B，将其直接扔到垃圾桶，他人有可能从垃圾桶中捡到并获取其中的保密信息，存在信息泄露的风险，所以该选项错误。选项C，带出办公区送给他人，这会使保密数据脱离可控范围，他人可能会查看、传播其中的机密内容，不符合保密要求，该选项错误。选项D，作为再生纸使用，在再生过程中也可能存在数据被恢复或泄露的情况，不能保证数据的保密性，该选项错误。因此，本题答案选A。41、情况紧急时,保密期限内的国家秘密事项可以由确定密级的()直接解密。

A.本机关.单位

B.国家保密工作部门

C.上级机关

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，情况紧急时，保密期限内的国家秘密事项可以由确定密级的上级机关直接解密。本机关、单位一般是保密事项的具体执行和管理主体，通常没有直接解密的权限；国家保密工作部门主要负责宏观的保密工作管理和指导，并非针对每个具体保密事项直接进行解密操作。所以本题答案选C。42、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。

A.批评教育

B.党纪处分

C.行政处分

【答案】：C

【解析】《中华人民共和国保守国家秘密法实施条例》规定，凡泄露国家秘密尚不够刑事处罚的，有关机关、单位应当依照规定并根据被泄露事项和行为的具体情节，给予行政处分。批评教育一般针对情节较轻未达到需处分的情况，党纪处分针对党员违反党纪的行为，而题干强调的是一般性泄露国家秘密尚不够刑事处罚的情况，适用行政处分，所以答案选C。43、涉密会议保密管理包括的内容是()。

A.会议场所管理

B.参加会议人员范围控制

C.会议的载体和设备管理

D. 会议音响设备管理

【答案】：ABCD

【解析】涉密会议保密管理涵盖多个方面。A选项，会议场所管理至关重要，需选择安全可控的场所，防止因场所漏洞导致信息泄露，比如要避免场所存在窃听装置等安全隐患，所以会议场所管理是涉密会议保密管理内容之一；B选项，严格控制参加会议人员范围很关键，只有与会议内容密切相关且具备相应保密资格的人员才能参会，这样可避免无关人员获取涉密信息，所以参加会议人员范围控制属于保密管理内容；C选项，会议的载体和设备管理不可或缺，会议中涉及的文件、资料、存储介质等载体以及电脑、投影仪等设备，都可能存储或传输涉密信息，对其进行有效管理能确保涉密信息安全，因此会议的载体和设备管理也在保密管理范围内；D选项，会议音响设备管理同样重要，音响设备可能会泄露会议中的语音信息，如果音响设备被非法利用或存在故障，就可能造成涉密信息外传，所以会议音响设备管理也是涉密会议保密管理的一部分。综上，ABCD四个选项的内容都属于涉密会议保密管理所包括的内容。44、涉密人员出境,应当经过()的批准。

A.公安机关

B.保密工作部门

C.批准.任用涉密人员的主管部门

【答案】：C

【解析】涉密人员出境审批是一项涉及到保密安全的重要工作，需要由特定的部门来进行把控。对于涉密人员，其工作性质和接触的信息具有特殊性，批准、任用涉密人员的主管部门对该涉密人员的工作内容、涉密程度等情况最为了解，能够根据实际情况判断该涉密人员出境是否会对国家秘密安全造成影响，因此有能力和责任对其出境申请进行审批。而公安机关主要负责维护社会治安、打击违法犯罪等工作，并不直接参与涉密人员的管理和审批；保密工作部门主要侧重于保密制度建设、监督检查等保密管理工作，也不是直接批准涉密人员出境的部门。所以涉密人员出境应当经过批准、任用涉密人员的主管部门的批准，答案选C。45、发生泄密事件的机关.单位,应当迅速查明(),及时采取补救措施,并报告有关保密工作部门和上级机关。

A.主要.次要责任者,及一切涉密者

B.被泄露的国家秘密的内容和密级.造成或者可能造成危害的范围和严重程度.事件的主要情节和有关责任者

C.事件属于敌我矛盾或人民内部矛盾,及处理上采用法律手段或行政手段的根据

【答案】：B

【解析】根据《中华人民共和国保守国家秘密法实施条例》的相关规定，发生泄密事件的机关、单位，有责任迅速查明被泄露的国家秘密的内容和密级、造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者，同时及时采取补救措施，并报告有关保密工作部门和上级机关。选项A仅提及主要、次要责任者及一切涉密者，没有涵盖被泄露秘密的具体情况和危害程度等重要信息，不够全面；选项C中关于事件属于敌我矛盾或人民内部矛盾以及处理手段依据，并非是发生泄密事件时首先要迅速查明的关键要素。所以正确答案是B。46、国家对在保守.保护国家秘密以及()等方面成绩显著的单位或者个人给予奖励。

A.隐藏国家秘密

B.遵守保密规定

C.健全保密制度

D. 改进保密技术.措施

【答案】：D

【解析】国家为鼓励在保密工作中有突出贡献的单位或个人，会对成绩显著者给予奖励。选项A“隐藏国家秘密”表述不准确，隐藏并非规范的保密工作行为方式，且不是国家鼓励和奖励的重点方向。选项B“遵守保密规定”是基本要求，虽然重要，但仅遵守规定不一定就有显著成绩，不能作为给予奖励的突出表现。选项C“健全保密制度”对于保密工作很关键，但它是整体工作的一部分，并非体现成绩显著的关键指标。而选项D“改进保密技术、措施”能够有效提升保密工作的质量和效率，是促进保密工作发展和进步的重要方面，对于在保守、保护国家秘密工作中意义重大，有显著成绩时应该给予奖励，所以本题答案选D。47、离开座位时，我们应该()，并将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机屏幕

D.整理衣服

【答案】：C

【解析】当离开座位时，我们需要对工作场景进行妥善处理以保障信息安全等。选项A，拨除电源通常不是每次离开座位都必须进行的操作，且频繁插拔电源可能对设备造成损害，也不利于设备正常运行和维护，所以A选项不合适。选项B，依靠他人照看电脑存在不确定性，他人可能会因为疏忽或其他原因导致电脑信息泄露等问题，不是最可靠的方式，所以B选项不正确。选项C，锁定计算机屏幕可以防止他人在自己离开座位时随意操作电脑，查看电脑中的信息，同时又无需关闭电脑，回来后可以方便继续工作，并且题目中提到要将桌面上的敏感资料锁入柜中，锁定屏幕也是保障信息安全的重要一环，所以C选项正确。选项D，整理衣服与离开座位时对电脑和工作场景的安全处理无关，所以D选项不符合题意。综上，答案选C。48、在连接互联网上的计算机上（)处理、存储设计国家机密、企业机密的信息

A.可以

B.严禁

C.只要不连接公共wifi就可以

D.经过直接上司批准后就可以

【答案】：B

【解析】设计国家机密、企业机密的信息通常具有极高的敏感性和重要性，需要严格的安全保护措施。在连接互联网的计算机上进行处理和存储这类信息存在极大的安全风险，因为互联网是一个开放的网络环境，容易受到各种网络攻击、数据泄露等安全威胁。所以严禁在连接互联网上的计算机上处理、存储设计国家机密、企业机密的信息，选项B正确。选项A，在连接互联网的计算机上处理存储这些机密信息是不可行的，会导致机密信息面临泄露风险；选项C，即使不连接公共wifi，连接互联网的计算机依然存在安全隐患，不能保障机密信息的安全；选项D，经过直接上司批准也不能改变在连接互联网计算机上处理存储机密信息的高风险性，依然不被允许。因此答案选B。49、根据《保密法》和《保密法实施办法》,()主管全国的保密工作。

A.国家保密工作机构

B.国家保密局

C.国务院

【答案】：B

【解析】《保密法》和《保密法实施办法》规定，国家保密局主管全国的保密工作。国家保密工作机构表述不够准确，国务院并不直接主管全国的保密工作，所以正确答案选B。50、从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的

A.人为使用

B.硬件设备

C.操作系统

D.网络协议

【答案】：D"

【解析】从技术角度分析网络容易受到攻击的原因，题干明确指出是网络软件不完善以及另一个因素本身存在安全漏洞。-选项A，人为使用主要强调人的操作行为，并非网络本身存在的固有安全漏洞因素，所以该选项不符合要求。-选项B，硬件设备虽然可能会有故障等问题，但并不是网络容易受到攻击的主要技术原因中所指的存在安全漏洞的方面。-选项C，操作系统是计算机系统的重要组成部分，虽然操作系统的漏洞会影响系统安全，但网络易受攻击更直接和关键的是网络协议层面。-选项D，网络协议是计算机网络中进行数据交换而建立的规则、标准或约定，网络协议本身如果存在安全漏洞，会使得网络在数据传输和交互等过程中容易受到攻击，这是网络容易受到攻击的重要技术原因之一。综上，答案选D。"第二部分多选题(10题)1、以下哪个做法是正确的

A.自己的同事进入核心敏感区域(如数据中心机房、核心研发中心)也要进行登记

B.客户的项目完成了，应该把给客户开通的临时账号注销了

C.公司的老客户经常来办公区处理业务不用办理出入登记

D.无论什么岗位，入职的安全意识培训都是要做的

【答案】：ABD"

【解析】选项A：核心敏感区域（如数据中心机房、核心研发中心）通常涉及公司重要数据和机密信息，为了保障安全，即使是同事进入也需要进行登记，这样可以准确记录人员出入情况，便于管理和追溯，所以该做法正确。选项B：客户项目完成后，注销给客户开通的临时账号是必要的安全措施。若不注销，可能存在账号被盗用、信息泄露等安全风险，注销账号可以有效防止此类情况发生，所以该做法正确。选项C：即使是公司老客户，进入办公区处理业务也应该办理出入登记。办理出入登记是为了确保办公区的人员安全和信息安全，对所有进入人员进行管控，不能因为是老客户就不进行登记，所以该做法错误。选项D：无论处于什么岗位，进行入职安全意识培训都是非常重要的。安全意识培训可以让员工了解公司的安全规章制度、潜在的安全风险以及应对措施等，有助于提高员工整体的安全意识和防范能力，保障公司和员工自身的安全，所以该做法正确。综上，正确答案是ABD。"2、常见的密码破解方式有哪些？

A.暴力穷举、撞库

B.挖掘、解密

C.窃取、捡漏

D.嗅探、社会工程

【答案】：ABCD"

【解析】本题主要考查常见的密码破解方式。###选项A-**暴力穷举**：这是一种简单直接的密码破解方法，它会尝试所有可能的字符组合，直到找到正确的密码。例如，对于一个较短且仅由数字组成的简单密码，攻击者可能会从0开始，依次尝试000、001、002等所有可能的数字组合，直到找到正确的密码为止。-**撞库**：黑客通过收集互联网上已泄露的用户名和密码信息，然后使用这些信息尝试登录其他网站或系统。因为很多用户在不同的网站使用相同的用户名和密码，所以黑客可以通过这种方式获取更多的账户权限。###选项B-**挖掘**：在密码破解的场景中，挖掘可能涉及对目标系统进行深入分析，寻找系统中存在的漏洞和弱点。黑客可能会通过研究软件代码、数据库结构等方式，找到可以利用的漏洞，从而获取密码信息。-**解密**：对于经过加密存储的密码，攻击者可能会使用各种解密算法和技术来尝试还原出原始密码。一些加密算法可能存在破解的可能性，尤其是当加密密钥被泄露或者加密算法本身存在缺陷时。###选项C-**窃取**：攻击者可以通过各种手段窃取用户的密码信息，例如安装恶意软件、进行网络监听、利用社会工程学手段骗取用户的密码等。恶意软件可以记录用户的键盘输入，将用户输入的密码信息发送给攻击者；网络监听则可以截获用户在网络上传输的密码信息。-**捡漏**：可能是指利用一些管理上的漏洞或者疏忽来获取密码。例如，有些用户可能会将密码写在便签上并贴在电脑旁边，攻击者在某些情况下可能会偶然发现这些便签从而获取密码。###选项D-**嗅探**：通过网络嗅探工具，攻击者可以监听网络中的数据包，从中获取用户在网络上传输的明文密码或者加密密码信息。在一些不安全的无线网络环境中，攻击者可以使用嗅探工具截获用户的网络通信数据，进而分析获取密码。-**社会工程**：是指攻击者通过与目标用户进行交流，利用心理战术来骗取用户的密码信息。例如，攻击者可能会伪装成银行客服人员，打电话给用户，以账户安全升级为由，要求用户提供账户密码等信息。综上所述，选项A、B、C、D所列举的方式均为常见的密码破解方式，所以答案选ABCD。"3、小王是一名普通员工，在参加一次部门内部研发讨论会后的做法，下列不恰当的是?

A.会议过程中仔细聆听大家的讨论，然后用计算机进行记录，作为会后学习的重要资料

B.将会议上获取的重要信息发朋友圈留存

C.将会议上获取的资料和信息分享给其他没有参会的同事

D.会前要求不能拍照，但是为了记录清楚，还是偷拍了一些重要节的幻灯片内容

【答案】：BD"

【解析】这道题主要考查在部门内部研发讨论会后的恰当行为。选项A，会议过程中仔细聆听大家的讨论，并用计算机进行记录，将其作为会后学习的重要资料。这不仅有助于个人在会后回顾会议内容、加深对会议讨论主题的理解，促进自身专业知识的提升，而且也是一种积极参与会议、重视会议成果的表现，因此该做法是恰当的。选项B，将会议上获取的重要信息发朋友圈留存。部门内部研发讨论会的信息通常是有一定保密性和特定使用范围的，朋友圈是一个相对公开的社交平台，将重要信息发布在朋友圈，可能会导致这些信息泄露给不相关的人，给公司带来潜在的风险，所以这种做法不恰当。选项C，将会议上获取的资料和信息分享给其他没有参会的同事。在部门内部，信息共享有助于提高整个团队的工作效率和协作效果，让未参会的同事也能了解会议内容，跟上工作进度，共同推动项目的顺利进行，因此该做法是恰当的。选项D，会前要求不能拍照，但为了记录清楚，还是偷拍了一些重要环节的幻灯片内容。会前的规定是需要遵守的，偷拍行为违反了会议规定，并且幻灯片内容可能包含公司的敏感信息或机密数据，偷拍可能会导致这些信息在不恰当的时候泄露出去，所以这种做法不恰当。综上，答案选BD。"4、集团信息安全管理总方针

A.提高信息安全意识，

B.保护企业信息资产

C.保障集团经营连续性；

D.落实信息安全责任，

【答案】：ABCD"

【解析】集团信息安全管理总方针涵盖多个重要方面。提高信息安全意识（A选项）是信息安全管理的基础。只有全体成员具备了良好的信息安全意识，才能在日常工作中自觉遵守信息安全规定，减少因人为疏忽导致的安全风险。保护企业信息资产（B选项）是核心目标。企业的信息资产包含了商业机密、客户信息、技术资料等重要内容，保护好这些资产，能确保企业在市场竞争中的优势地位，避免因信息泄露遭受损失。保障集团经营连续性（C选项）至关重要。信息系统的安全稳定运行对于集团的日常运营起着关键作用，一旦信息系统出现故障或遭受攻击，可能会导致业务停滞，影响集团的经济效益和声誉。所以要通过有效的信息安全管理保障集团经营的连续性。落实信息安全责任（D选项）是保障信息安全管理有效实施的关键。明确各部门、各岗位在信息安全方面的责任，能够促使相关人员积极履行职责，采取必要的措施来确保信息安全，形成全员参与、共同负责的良好氛围。综上，ABCD四个选项都属于集团信息安全管理总方针的内容。"5、以下哪件事情对于我们提高网络安全意识和个人信息保护意识有帮助（）

A.扫描街边二维码可以得到小礼物，何乐而不为

B.APP权限选择太麻烦，全部允许

C.出差旅游，标志性建筑拍照发个朋友圈

D.手机丢失了，关于找回的邮件不信不点，及时补办电话卡

【答案】：ABC"

【解析】答案有误，正确答案为D，解析如下：-选项A：街边的二维码来源不明，扫描后可能会导致手机被植入病毒、恶意软件，进而造成个人信息泄露、账户资金被盗刷等严重后果，这不利于提高网络安全意识和个人信息保护意识，反而会增加风险。-选项B：APP权限全部允许的做法存在很大隐患，一些不必要的权限可能会被APP过度获取和滥用，比如获取用户的通讯录、位置信息等，从而使个人的隐私暴露，不利于个人信息保护。-选项C：出差旅游时在标志性建筑拍照发朋友圈，可能会暴露自己的行踪信息，被不法分子利用，存在一定的安全风险，不能起到提高网络安全意识和个人信息保护意识的作用。-选项D：当手机丢失时，对于关于找回的邮件不信不点是正确的做法，因为可能存在钓鱼邮件，点击后会导致个人信息泄露；及时补办电话卡可以防止他人利用手机卡进行恶意操作，保障了个人信息和账户安全，这对于提高网络安全意识和个人信息保护意识是有帮助的。"6、在参加如下哪些活动时，可能导致敏感信息披露，应遵循先审核后公开、最小化披露原则。

A.咨询

B.商务谈判

C.技术评审

D.成果鉴定

【答案】：ABCD"

【解析】以下活动可能导致敏感信息披露，所以都应遵循先审核后公开、最小化披露原则：-**咨询**：在咨询过程中，可能会涉及提供企业或个人的一些关键信息以获取准确解答。如果不加以审核和控制披露范围，这些敏感信息就有泄露的风险。例如企业在咨询财务问题时可能会透露财务数据等敏感信息。-**商务谈判**：商务谈判中双方需要交换一定的商业信息，像公司战略、产品成本、客户资源等。若不遵循相应原则，这些敏感信息一旦被不当披露，可能使企业在市场竞争中处于不利地位。-**技术评审**：技术评审会讨论技术方案、技术细节、创新成果等内容，这些往往是企业的核心竞争力所在，属于敏感信息范畴。若评审过程中信息管理不善，可能导致技术秘密泄露，影响企业的技术优势。-**成果鉴定**：成果鉴定时会展示成果的详细内容，包括研究方法、关键数据、创新点等。如果随意公开，可能会使成果被他人恶意利用，损害成果所有者的权益。因此，参加咨询、商务谈判、技术评审、成果鉴定这些活动时，都可能导致敏感信息披露，应遵循先审核后公开、最小化披露原则，本题答案选ABCD。"7、日常工作中使用公司信息数据的时候，以下哪些做法是错误的？

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱（qq邮箱、新浪邮箱、网易邮箱等）

【答案】：ABCD"

【解析】选项A，对公司机密信息资料进行非授权拍照，这会将机密信息以影像形式留存，存在极大的信息泄露风险，是错误的做法。选项B，将公司信息数据刻录光盘或存到私人U盘备份，私人存储设备难以保证具备和公司同等的安全防护措施，容易导致数据丢失、被盗取，违反了公司信息安全管理规定，是错误的。选项C，打印非本职工作相关的绝密与机密资料，既不符合工作流程，也增加了机密资料在不必要环节中泄露的可能性，是不恰当的行为。选项D，使用公司邮箱发送公司资料到个人邮箱，个人邮箱通常没有公司邮箱那样严格的安全管控，可能会使公司资料面临被他人获取的风险，所以这种做法也是错误的。综上所述，ABCD选项中的做法均是错误的。"8、关于个人计算机数据备份描述正确的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.及时备份员工个人计算机数据是信息技术部的职责，应每周完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】：ACD"

【解析】下面对各选项进行分析：-A选项：备份个人计算机数据的核心目的就是在数据因各种原因（如硬件故障、病毒攻击、人为误操作等）遭到损坏时，能够及时恢复重要信息，从而避免数据丢失带来的损失，所以该选项描述正确。-B选项：员工个人计算机内的数据属于员工个人使用和管理的范畴，及时备份自己计算机上的数据是员工个人的职责，而不是信息技术部的职责。信息技术部可能会提供一些备份的技术支持和指导，但备份操作的责任主体是员工本人，所以该选项描述错误。-C选项：不同的信息重要程度和修改频率有所不同。对于重要且修改频繁的信息，如正在进行的项目文档、财务数据等，需要更频繁地进行备份；而对于重要但修改不频繁的信息，如历史文件、存档资料等，可以适当降低备份频率。员工根据这些情况定期对信息进行备份，能够更好地确保数据的安全性和可恢复性，所以该选项描述正确。-D选项：备份介质（如外部硬盘、磁带、云存储等）中存储着重要的数据，如果防范不当，遭遇偷窃或未经授权的访问，可能导致数据泄露、篡改等严重后果。因此，必须采取相应的安全措施，如设置访问密码、加密存储、物理隔离等，来防范此类风险，所以该选项描述正确。综上所述，正确答案是ACD。"9、员工信息安全事件上报和信息安全风险反馈途径有哪些？

A.向部门主管咨询或反馈

B.向信息化IT部门邮箱反馈

C.在百度等网站论坛上发布求助信息

D.拨打IT部门电话反馈

【答案】：ABD"

【解析】本题考查员工信息安全事件上报和信息安全风险反馈的正确途径。选项A：向部门主管咨询或反馈是合理且可行的途径。部门主管通常对本部门的工作情况较为了解，能够及时接收员工反馈的信息，并根据情况采取相应措施，所以该选项正确。选项B：向信息化IT部门邮箱反馈也是常见的正规反馈途径。信息化IT部门是负责企业信息安全的专业部门，通过邮箱反馈可以详细、准确地说明问题，便于IT部门进行记录和处理，所以该选项正确。选项C：在百度等网站论坛上发布求助信息是不恰当的做法。信息安全事件和风险涉及企业的敏感信息，在公开的网站论坛上发布可能会导致企业信息的泄露，给企业带来不必要的安全风险，所以该选项错误。选项D：拨打IT部门电话反馈同样是有效的反馈方式。通过电话可以及时与IT部门人员沟通，快速传达问题并获得初步的指导和建议，所以该选项正确。综上所述，正确答案是ABD。"10、会涉及用户安全的信息/资料包括

A.客户的软件源码，或包含客户属性的软件源码客户的规划方案

B.包含Word文档或PP