2025年吉林省《保密知识竞赛必刷50题》考试题库必背(达标题)带答案详解_第1页
2025年吉林省《保密知识竞赛必刷50题》考试题库必背(达标题)带答案详解_第2页
2025年吉林省《保密知识竞赛必刷50题》考试题库必背(达标题)带答案详解_第3页
2025年吉林省《保密知识竞赛必刷50题》考试题库必背(达标题)带答案详解_第4页
2025年吉林省《保密知识竞赛必刷50题》考试题库必背(达标题)带答案详解_第5页
已阅读5页,还剩33页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年吉林省《保密知识竞赛必刷50题》考试题库必背(达标题)第一部分单选题(50题)1、对于员工账号密码,下列说法错误的是()

A.账号密码最小长度为8位,且应包含大小写英文字母、数字及特殊字符等

B.应按照终端或系统的要求定期更改密码

C.密码可使用名字、电话号码及生日等字符

D.不要一个密码走天下,公用、私用要区分

【答案】:C"

【解析】本题主要考查对员工账号密码相关要求的理解。选项A:账号密码最小长度为8位,且包含大小写英文字母、数字及特殊字符等,可以增加密码的复杂度和安全性,有效防止他人轻易破解密码,该说法正确。选项B:按照终端或系统的要求定期更改密码,能够降低密码被破解后造成长期危害的风险,是保障账号安全的常见且重要措施,该说法正确。选项C:名字、电话号码及生日等字符属于个人信息,很容易被他人获取。如果将这些字符用作密码,会极大地增加密码被破解的可能性,严重威胁账号安全,所以密码不能使用名字、电话号码及生日等字符,该说法错误。选项D:不要一个密码走天下,公用、私用要区分,这样能避免一个密码泄露后导致多个账号同时受到安全威胁,是保障账号安全的合理做法,该说法正确。综上,答案选C。"2、手机突然收到银行升级通知修改密码并给有相关链接地址的短信,您会怎么做

A.反正也没什么营销,点开链接看看怎么回事

B.核对电话号码后无误便可以点开链接

C.不相信是真的,不点开直接删除

D.确认短信内容中银行的链接无误便可以点击

【答案】:D"

【解析】本题主要考察面对手机收到的银行升级通知修改密码并带有相关链接地址的短信时的正确处理方式。-选项A:“反正也没什么营销,点开链接看看怎么回事”,这种做法是非常危险的。因为现在存在很多诈骗短信,这些短信中的链接可能会引导用户进入钓鱼网站,从而导致个人信息泄露、资金损失等问题,所以不能随意点开不明来源的链接,该选项错误。-选项B:“核对电话号码后无误便可以点开链接”,仅仅核对电话号码无误并不能确保短信的真实性和安全性。诈骗分子可能会伪造电话号码,且链接可能是恶意的,即使号码看似正常,点击链接仍可能遭遇风险,该选项错误。-选项C:“不相信是真的,不点开直接删除”,虽然对短信真实性保持了警惕,但没有进一步确认的做法也略显草率。如果是银行的正规通知,直接删除可能会影响用户正常的业务办理,该选项错误。-选项D:“确认短信内容中银行的链接无误便可以点击”,这是比较谨慎的做法。在点击链接之前,通过正规的银行官方渠道(如银行官方客服电话、银行官方网站等)来确认短信的真实性以及链接的可靠性,在确保无误的情况下点击链接进行操作,这样可以有效避免遭遇诈骗,保障个人信息和资金安全,该选项正确。综上,答案选D。"3、1950年10月15日,中国共产党中央委员会下发(),这是中华人民共和国成立后,中共中央为加强保密工作,向全党发出的保密工作第一个纲领性文件。

A.《关于加强新形势下国家保密管理工作的决定》

B.《关于加强和改进新形势下保密工作的决定》

C.《关于加强保守党与国家的机密的决定》

D. 《关于加强保守国家秘密的决定》

【答案】:C

【解析】1950年10月15日,中共中央下发《关于加强保守党与国家的机密的决定》,这是新中国成立后中共中央为加强保密工作向全党发出的保密工作第一个纲领性文件。选项A《关于加强新形势下国家保密管理工作的决定》并非该时期文件;选项B《关于加强和改进新形势下保密工作的决定》也不符合;选项D《关于加强保守国家秘密的决定》同样不是1950年10月15日下发的文件。所以正确答案是C。4、()不属于违反保密法律应承担的责任。

A.行政责任

B.刑事责任

C.民事责任

D. 党纪处分

【答案】:C

【解析】违反保密法律应承担的责任主要有行政责任、刑事责任以及党纪处分。行政责任是指行为人因违反保密行政管理秩序而依法应当承担的法律后果;刑事责任是指当违反保密法律情节严重,构成犯罪时所应承担的刑事处罚;对于党员违反保密法律的情况,还会给予党纪处分。而民事责任主要是平等主体之间因民事权益受到侵害或不履行民事义务而产生的法律责任,通常不是违反保密法律所直接对应的责任类型。所以答案选C。5、以下哪个说法是错误的?

A.随身携带员工卡

B.不将员工卡借予其他人

C.身份证复印件使用后要销毁

D.购买指纹膜,特殊原因时由同事协助打卡

【答案】:D

【解析】选项A,随身携带员工卡是保障工作场所安全、身份识别等正常管理秩序的常见要求,是合理且正确的行为。选项B,不将员工卡借予其他人,能防止他人冒用身份进入工作区域等,保障工作场所安全和管理规范,是正确做法。选项C,身份证复印件可能包含个人重要信息,使用后销毁可以防止信息泄露,是保护个人隐私的正确方式。而选项D,购买指纹膜让同事协助打卡属于弄虚作假的行为,违反了正常的考勤管理制度,所以该说法是错误的,答案选D。6、如何预防计算机病毒

A.下载破解版的收费杀毒软件

B.已经开启防火墙的情况下以读写的方式打开网络上下载的文档

C.浏览小网页时只要不随意点击广告页面就是安全的

D.在网络上下载程序或文件在运行前进行扫描

【答案】:D"

【解析】本题可根据预防计算机病毒的相关知识,对每个选项进行分析,从而判断其是否能有效预防计算机病毒。-**选项A**:下载破解版的收费杀毒软件存在诸多风险。破解版软件往往来路不明,可能本身就被植入了病毒或恶意代码,不但无法起到预防病毒的作用,反而会给计算机系统带来安全隐患,所以该选项**不能**有效预防计算机病毒。-**选项B**:即便计算机已经开启了防火墙,以读写的方式打开网络上下载的文档仍存在风险。网络上的文档来源复杂,可能携带病毒,防火墙虽然能在一定程度上起到防护作用,但并不能完全抵御所有的病毒威胁,打开这些文档可能会导致病毒感染计算机,所以该选项**不能**有效预防计算机病毒。-**选项C**:浏览小网页时,即便是不随意点击广告页面也不一定安全。许多小网页本身可能缺乏完善的安全防护措施,存在被黑客攻击和植入恶意代码的风险。当用户访问这些网页时,可能会在不知不觉中受到病毒攻击,所以该选项**不能**有效预防计算机病毒。-**选项D**:在网络上下载程序或文件在运行前进行扫描是一种有效的预防计算机病毒的方法。通过使用杀毒软件对下载的文件进行扫描,可以在文件运行之前发现并清除其中可能存在的病毒,从而避免计算机被病毒感染,所以该选项**能**有效预防计算机病毒。综上,本题答案选D。"7、县以上地方各级政府的保密工作部门,在上级保密工作部门的指导下,依照保密法律.法规和规章管理()的保密工作。

A.本行政区域

B.所属各级政府

C.本区机关单位

【答案】:A

【解析】《中华人民共和国保守国家秘密法实施条例》等相关保密法规明确规定,县以上地方各级政府的保密工作部门,在上级保密工作部门的指导下,依照保密法律、法规和规章管理本行政区域的保密工作。“本行政区域”这一表述全面涵盖了该行政区域内的各类单位、组织等涉及的保密工作内容。选项B“所属各级政府”表述不准确,保密工作不仅涉及各级政府,还包括行政区域内其他单位;选项C“本区机关单位”范围过于局限,不能涵盖行政区域内所有需要进行保密管理的主体。所以应选A。8、信息安全领域内最关键和最薄弱的环节是______。

A.技术

B.策略

C.管理制度

D.人

【答案】:D

【解析】在信息安全领域中,技术是保障信息安全的重要手段,它能够提供加密、防护等功能,一定程度上保障信息安全;策略是对信息安全工作的规划和指导,确保安全工作有序开展;管理制度是规范人员行为和安全流程的准则,能有效约束各类安全相关活动。然而人是一切活动的执行者,人可能因安全意识不足、操作失误、受利益诱惑等因素,有意或无意地泄露信息、破坏系统等。即使有先进的技术、完善的策略和严格的管理制度,若人的因素出了问题,信息安全依然难以保障。所以人是信息安全领域内最关键同时也是最薄弱的环节,答案选D。9、《中华人民共和国保守国家秘密法》规定,军事方面的国家秘密及其密级的具体范围,由()规定。

A.国防部

B.国家保密行政管理部门

C.中央军事委员会

D. 中央军委主席

【答案】:C

【解析】《中华人民共和国保守国家秘密法》明确规定,军事方面的国家秘密及其密级的具体范围,由中央军事委员会规定。所以本题应选C选项。国防部主要负责国防建设方面的行政管理事务;国家保密行政管理部门主要负责全国保密工作的行政管理;中央军委主席是中央军事委员会的领导职务,并非规定军事方面国家秘密及其密级具体范围的主体。10、当本单位需要将涉密文件与其他单位进行交换时,下列交换方式中不符合保密要求的是()。

A.如果外单位带涉密U盘来,在专用的供涉密文件交换的涉密转换计算机上进行杀毒处理,再将涉密文件拷至对方U盘

B.在专用的供涉密文件交换的涉密转换计算机上采取刻录光盘的方式

C.在专用的供涉密文件交换的涉密转换计算机上将文件拷贝至本单位专供信息交换用的涉密U盘

D. 使用外单位带来的U盘直接将涉密文件拷贝出来

【答案】:AD"

【解析】本题主要考查涉密文件交换时的保密要求。###选项A如果外单位带涉密U盘来,在专用的供涉密文件交换的涉密转换计算机上仅进行杀毒处理是不够的。因为杀毒软件可能无法检测出所有的潜在威胁,而且外单位的涉密U盘可能存在其他安全隐患,直接在涉密转换计算机上操作可能会导致涉密信息泄露,所以该交换方式不符合保密要求。###选项B在专用的供涉密文件交换的涉密转换计算机上采取刻录光盘的方式,这种方式在相对安全的专用设备上进行操作,能较好地保证涉密文件的安全交换,符合保密要求。###选项C在专用的供涉密文件交换的涉密转换计算机上将文件拷贝至本单位专供信息交换用的涉密U盘,使用本单位专用于信息交换的涉密U盘,且在专用的涉密转换计算机上操作,能有效保障涉密文件在交换过程中的保密性,符合保密要求。###选项D使用外单位带来的U盘直接将涉密文件拷贝出来,外单位的U盘来源和安全性无法保证,可能携带病毒、恶意软件或被植入窃密装置等,直接使用其拷贝涉密文件会极大地增加涉密信息泄露的风险,不符合保密要求。综上,答案选AD。"11、泄露军事设施秘密,或者为境外的机构.组织.人员()军事设施秘密构成犯罪的,可依法追究刑事责任。

A.窃取.刺探.收买.非法提供

B.套问.搜集.非法提供

C.套问.搜集.收买

D. 窃取.刺探

【答案】:A

【解析】《中华人民共和国军事设施保护法》规定,泄露军事设施秘密,或者为境外的机构、组织、人员窃取、刺探、收买、非法提供军事设施秘密构成犯罪的,可依法追究刑事责任。选项A完整涵盖了这些行为方式,而选项B中的“套问、搜集”表述不全面;选项C同样“套问、搜集”不完整,并且缺少“非法提供”;选项D缺少“收买、非法提供”,因此正确答案是A。12、以下可能会造成信息泄露的是

A.将贵重物品、含有机密信息的资料锁入柜中

B.在公共场合谈论我行相关信息

C.复印或打印的资料及时取走

D.离开时,对所使用的电脑桌面进行锁屏

【答案】:B"

【解析】选项A,将贵重物品、含有机密信息的资料锁入柜中,这是一种保护信息安全的有效措施,能够防止他人随意获取机密资料,不会造成信息泄露。选项B,在公共场合谈论我行相关信息,公共场合人员复杂,人员流动性大,难以保证所谈论的信息不会被他人听到并传播出去,很容易导致信息泄露,所以该选项正确。选项C,复印或打印的资料及时取走,避免了资料遗留在复印或打印设备上被他人获取,是保护信息安全的正确做法,不会造成信息泄露。选项D,离开时对所使用的电脑桌面进行锁屏,能防止他人在自己离开时随意操作电脑获取信息,可有效保护电脑内信息的安全,不会造成信息泄露。"13、可以公开或广泛传播,想公众披露或分享的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:A

【解析】题目问的是可以公开或广泛传播、向公众披露或分享的信息属于什么级别。选项A公开,意味着这类信息是可以自由地向公众展示和传播的,符合题目所描述的特征;选项B限制,表明信息在传播和使用上是有一定条件和范围限制的,并非可以公开或广泛传播;选项C高度机密,这类信息通常具有极高的保密要求,不允许公开披露;选项D机密,也是需要保密的信息,不能随意公开传播。所以答案是A。14、公司常用软件的安装方法,下列正确并安全的是

A.到互联网下载后,再拷贝到办公网进行安装

B.借用他人的U盘,到本机上进行安装

C.从公司的ftp共享服务器下载后,再进行安装

D.以上皆是

【答案】:C

【解析】选项A到互联网下载软件再拷贝到办公网进行安装存在风险,互联网上软件来源复杂,可能包含病毒、恶意软件等,拷贝到办公网会威胁办公网络安全。选项B借用他人的U盘到本机安装软件,他人U盘可能携带病毒或被植入恶意程序,容易导致本机感染病毒,存在安全隐患。而选项C从公司的ftp共享服务器下载软件进行安装,公司的ftp共享服务器经过安全管控和审核,所提供的软件相对更安全可靠,能保证安装的软件是符合公司安全要求的,所以正确答案是C。15、被黑客控制的计算机常被称为

A.蠕虫

B.肉鸡

C.灰鸽子

D.木马

【答案】:B"

【解析】逐一分析各选项:-选项A:蠕虫是一种能自我复制并通过网络传播的恶意程序,它主要通过消耗系统资源、影响网络性能等方式造成危害,并非是被黑客控制的计算机,所以A选项错误。-选项B:肉鸡通常指被黑客控制的计算机,黑客可以利用这些被控制的计算机进行各种恶意活动,如发起网络攻击、窃取信息等,所以B选项正确。-选项C:灰鸽子是一种远程控制木马程序,它是黑客用于控制计算机的工具,而不是指被控制的计算机本身,所以C选项错误。-选项D:木马是一种伪装成正常程序的恶意软件,通过欺骗用户安装后,在用户计算机上执行恶意操作,它也是黑客控制计算机的手段,并非被控制的计算机,所以D选项错误。综上,答案选B。"16、新修订《中华人民共和国保守国家秘密法》共有()。

A.五章三十四条

B.五章三十五条

C.六章五十三条

【答案】:C

【解析】新修订的《中华人民共和国保守国家秘密法》共有六章五十三条,所以答案选C。17、为防止涉密计算机在使用时被他人窥视,应()。

A.避免显示屏幕正对门.窗或透明过道

B.采取安全隔离措施

C.设置屏幕保护,确保离开时屏幕处于关闭状态

D. 与非涉密设备保持安全距离

【答案】:ABCD"

【解析】为防止涉密计算机在使用时被他人窥视,可从多方面采取措施:-选项A:避免显示屏幕正对门、窗或透明过道是非常必要的。因为如果屏幕正对这些位置,外部人员很容易在经过门、窗或透明过道时直接看到屏幕上的涉密信息,所以此选项正确。-选项B:采取安全隔离措施能够从物理或逻辑层面减少他人接触到涉密计算机屏幕信息的可能性,例如设置专门的涉密机房、使用隔离设备等,可有效防止他人窥视,此选项正确。-选项C:设置屏幕保护并确保离开时屏幕处于关闭状态,可以在人员离开计算机时及时隐藏屏幕上的信息,防止他人在此时窥视到涉密内容,此选项正确。-选项D:与非涉密设备保持安全距离,可减少非涉密设备周围无关人员不经意间看到涉密计算机屏幕信息的风险,此选项正确。综上所述,ABCD四个选项的措施都有助于防止涉密计算机在使用时被他人窥视。"18、“找回密码”是一个关键的邮箱安全设置,以下问题中属于相对安全的是

A.你的生日

B.你的出生地

C.你小学时最好的朋友叫什么

D.你有几个兄弟姐妹

【答案】:C

【解析】作为邮箱找回密码的问题,安全性主要取决于信息是否容易被他人获取。选项A“你的生日”,生日信息通常比较容易被他人知晓,比如亲朋好友都可能了解,甚至一些社交平台也可能会公开相关信息,所以安全性相对较低。选项B“你的出生地”,出生地是公开且相对容易查到的基本信息,他人通过一些渠道也可能获取到,存在一定安全风险。选项C“你小学时最好的朋友叫什么”,这个信息相对比较私密,不是熟悉你的人很难得知,他人要获取该信息的难度较大,所以安全性相对较高。选项D“你有几个兄弟姐妹”,这也是比较容易被他人了解到的信息,例如通过与你的亲属、朋友交流或者一些社交活动等途径,可能就会被他人知晓,安全性不佳。因此相对安全的是选项C。19、如今市面上的应用软件琳琅满目,很多不法分子将正规软件替换为捆绑病毒的软件,那么关于下载软件的说法错误的是?

A.在软件官方网站下载软件

B.下载后用MD5工具查看下载软件的MD5值,并同官方网站公布的MD5值做对比

C.在搜素引擎中任意下载安装软件

D.以上均不正确

【答案】:C

【解析】该题主要考查下载软件的正确方式。选项A,在软件官方网站下载软件是较为安全可靠的方式,因为官方网站能保证软件的正版性和安全性,不容易感染病毒,所以选项A说法正确。选项B,下载后用MD5工具查看下载软件的MD5值,并同官方网站公布的MD5值做对比,通过对比MD5值可以判断下载的软件是否完整且未被篡改,如果MD5值一致,说明软件与官方版本一致,若不一致,则可能被篡改或感染病毒,所以选项B说法正确。选项C,在搜索引擎中任意下载安装软件存在很大风险,因为搜索引擎的搜索结果中可能包含大量非官方、被篡改甚至捆绑病毒的软件,不法分子可能将捆绑病毒的软件伪装成正规软件,随意下载安装容易导致系统感染病毒,造成信息泄露或设备损坏等问题,所以选项C说法错误。因此本题答案选C。20、下列关于下载安全的建议中正确的是?

A.选择资源丰富的网站下载

B.关闭杀毒软件,提高下载速度

C.下载完成后直接打开下载的文件

D.下载软件时,最好到软件官方网站或者其他正规软件下载网站下载

【答案】:D"

【解析】下面对本题各选项进行分析:A选项,资源丰富的网站可能存在大量未经安全审核的内容,其中可能夹杂着恶意软件、病毒等有害程序。在这类网站下载文件,会大大增加感染病毒和遭受恶意攻击的风险,所以不能单纯因为网站资源丰富就选择其进行下载,该选项错误。B选项,杀毒软件是保障计算机安全的重要工具,它可以实时监测和拦截潜在的病毒、恶意软件等威胁。关闭杀毒软件虽然可能在一定程度上提高下载速度,但会使计算机处于无保护状态,在下载过程中容易受到各种安全威胁,导致系统受损、数据丢失等问题,该选项错误。C选项,下载完成后直接打开下载的文件是非常危险的行为。因为下载的文件可能已经被病毒、恶意软件感染,如果直接打开,这些有害程序会立即在计算机上运行,从而破坏系统、窃取个人信息等。所以下载完成后,应该先使用杀毒软件对文件进行扫描,确认安全后再打开,该选项错误。D选项,软件官方网站是软件开发者发布和维护软件的正规平台,其他正规软件下载网站也会对软件进行安全检测和审核。从这些网站下载软件可以保证软件的来源可靠,减少下载到恶意软件、盗版软件或带有病毒的软件的风险,所以下载软件时最好到软件官方网站或者其他正规软件下载网站下载,该选项正确。综上,正确答案是D。"21、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报,你会怎么做?

A.直接下载,给予所有权限,并填入真实个人信息使用

B.直接下载,不给予所有权限,并填入真实个人信息使用

C.去支付宝官网咨询客服并下载,给予适当权限

D.直接下载,发送给朋友使用

【答案】:C

【解析】选择C选项是正确的做法。在面对网络上宣称能收获高额投资回报的理财APP时,需要保持谨慎和理性。A选项直接下载并给予所有权限、填入真实个人信息是非常危险的,因为无法确定该APP的真实性和安全性,可能会导致个人信息泄露和财产损失。B选项虽然不给予所有权限,但仍然直接下载并填入真实个人信息,同样存在风险,不能保证该APP不是非法或恶意软件。D选项不仅自己直接下载,还发送给朋友使用,这会让更多人面临潜在的风险,是不负责的行为。而C选项去支付宝官网咨询客服并下载,能确保下载的是正规合法的APP,同时给予适当权限可以在保障APP正常使用的情况下,最大程度保护个人信息安全。22、防止计算机中信息被窃取的手段不包括

A.用户识别

B.权限控制

C.数据加密

D.数据备份

【答案】:D"

【解析】本题主要考查防止计算机中信息被窃取的手段。下面对每个选项进行分析:-**选项A:用户识别**:用户识别是一种常见的安全措施,通过验证用户的身份,如使用用户名和密码、指纹识别、面部识别等方式,确保只有授权的用户能够访问计算机系统和其中的信息。这样可以有效防止未经授权的人员窃取信息,所以该项属于防止计算机中信息被窃取的手段。-**选项B:权限控制**:权限控制是指根据用户的角色和职责,为其分配不同的访问权限。例如,某些用户只能查看特定的文件,而不能进行修改或删除操作。通过合理的权限分配,可以限制用户对敏感信息的访问,降低信息被窃取的风险,因此该项也属于防止计算机中信息被窃取的手段。-**选项C:数据加密**:数据加密是将数据转换为密文的过程,只有拥有正确密钥的人才能将其解密还原为明文。即使数据在传输或存储过程中被拦截,攻击者也无法直接获取其中的敏感信息,从而保障了数据的安全性,所以该项同样属于防止计算机中信息被窃取的手段。-**选项D:数据备份**:数据备份是为了防止数据丢失而采取的措施,它主要是将数据复制到另一个存储介质上,以便在原始数据损坏、丢失或被误删除时能够进行恢复。数据备份本身并不能防止信息被窃取,它只是在数据出现问题时提供一种恢复的途径,因此该项不属于防止计算机中信息被窃取的手段。综上,答案选D。"23、注册或者浏览社交类网站时,不恰当的做法是

A.尽量不要填写过于详细的个人资料

B.不要轻易加社交网站好友

C.充分利用社交网站的安全机制

D.信任他人转载的信息

【答案】:D"

【解析】选项A,尽量不要填写过于详细的个人资料是正确的做法。在社交网站上详细个人资料可能会导致个人隐私泄露,给不法分子可乘之机,所以该做法恰当。选项B,不要轻易加社交网站好友也是正确的。随意添加好友可能会使自己面临一些风险,比如遇到不良分子进行诈骗、骚扰等,该做法能有效保护自身安全,是恰当的。选项C,充分利用社交网站的安全机制是合理的。安全机制是网站为保障用户安全而设置的,合理利用能增强账号安全性和个人信息保护,做法恰当。选项D,信任他人转载的信息是不恰当的。在社交网站上,他人转载的信息来源复杂,真实性和可靠性无法保证,可能存在虚假、误导甚至有害的内容,盲目信任会给自己带来各种风险,所以该做法不恰当。综上,答案选D。"24、防范办公电脑中勒索病毒,以下错误的做法是

A.公司资料及时备份

B.关闭电脑系统的自动更新

C.办公电脑定期使用杀毒软件杀毒

D.不随意从来历不明的第三方网站下载软件

【答案】:B

【解析】答案选B。A选项,公司资料及时备份可以在电脑感染勒索病毒导致数据丢失时,能够恢复资料,减少损失,是正确的防范做法;B选项,关闭电脑系统的自动更新是错误的,系统更新通常会修复已知的安全漏洞,开启自动更新能让系统及时获得安全补丁,降低被勒索病毒等恶意软件攻击的风险,不能关闭;C选项,办公电脑定期使用杀毒软件杀毒能及时发现和清除潜在的勒索病毒及其他恶意软件,是有效的防范手段;D选项,不随意从来历不明的第三方网站下载软件可以避免下载到携带勒索病毒的软件,防止电脑被感染,也是正确的做法。25、()年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】:B

【解析】2010年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,并自2010年10月1日起施行,所以答案选B。26、小明手机上某APP收到“官方团队”的安全提示:“您的X账号在16:46分尝试在另一个设备登录。登录设备:XX品牌XX型号”。这时应该怎么做?

A.有可能是误报,不用理睬

B.自己的密码足够复杂,不可能被破解,坚决不修改密码

C.确认是否是自己的设备登录,如果不是,则尽快修改密码

D.APP问题,卸载重装

【答案】:C

【解析】当收到APP“官方团队”发出的账号在其他设备尝试登录的安全提示时,需要谨慎对待。选项A,有可能是误报但绝不能不理睬,不重视可能会导致账号被盗用造成损失;选项B,即便密码足够复杂,也不能排除被破解的可能性,不能坚决不修改密码,要保持警惕;选项D,将其简单归结为APP问题就卸载重装,这可能会掩盖真正的账号安全隐患。而选项C是正确的做法,先确认是否是自己的设备登录,如果不是自己的设备,那么很有可能账号存在安全风险,需要尽快修改密码,以保障账号安全。所以答案选C。27、某天某公司负责人王某接到一通电话,对方自称是电信公司,告知其信息被盗用,涉嫌违法,24小时后办公室座机将被停用,如有问题可按"9"键接入人工服务;然后市公安局的民警告知其涉嫌一起案件,现已被通缉;接着一位最高人民检察院主任将一个网址发给王某。王某上网一查,确认了自己被“通缉"。于是王某开始按照对方要求操作,最终导致高额存款落入骗子手中。以下对该事件的描述不正确的是

A.这是—起电话诈骗事件

B.诈骗犯利用的是受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱,从而能够对受害者进行一系列默骗、伤害等行为

C.事件中的王某因为惧怕公检法机构的威严而造成了上当受骗

D.王某如果能够多一些甄别能力,首先核实事件真伪,就能减少上当受骗的机会

【答案】:C"

【解析】本题可对每个选项进行逐一分析,判断其描述是否正确。-**选项A**:从题干可知,有人冒充电信公司、市公安局民警、最高人民检察院主任给王某打电话、发网址,最后让王某高额存款落入骗子手中,这明显是一起电话诈骗事件,该选项描述正确。-**选项B**:诈骗犯利用人们对信息被盗用、涉嫌违法以及被通缉的恐惧心理,也就是利用受害者的心理弱点、本能反应等心理陷阱,对王某进行欺骗,最终使王某上当受骗,导致高额存款损失,该选项描述正确。-**选项C**:题干中并没有明确表明王某是因为惧怕公检法机构的威严而造成上当受骗,造成他上当受骗的原因可能是多方面的,如未仔细甄别信息真伪等,该选项描述不准确。-**选项D**:如果王某能够多一些甄别能力,不轻易相信对方所说的内容,首先去核实事件的真伪,那么就有很大可能不会落入骗子的陷阱,从而减少上当受骗的机会,该选项描述正确。综上,答案选C。"28、从互联网拷贝信息至涉密计算机,下列哪些操作不符合保密要求()。

A.直接用涉密U盘从互联网拷贝至涉密计算机

B.用非涉密U盘从互联网拷贝至涉密计算机

C.在中间机上采用刻录只读光盘方式,拷贝至涉密计算机

D. 在中间机上使用写保护功能U盘拷贝至涉密计算机,该U盘在涉密计算机上使用时处于只读状态

【答案】:AB"

【解析】选项A,直接用涉密U盘从互联网拷贝信息至涉密计算机,互联网存在大量信息安全风险,包含各种潜在的病毒、恶意软件和间谍程序等,这样做会使涉密计算机直接暴露在危险环境中,极易导致涉密信息泄露或被篡改,不符合保密要求。选项B,非涉密U盘没有经过严格的保密安全检测和防护,从互联网拷贝信息到非涉密U盘时,可能会携带网络中的不安全因素,再将其接入涉密计算机,同样会给涉密计算机带来安全隐患,容易造成涉密信息的泄露,不符合保密要求。选项C,在中间机上采用刻录只读光盘方式拷贝信息至涉密计算机,刻录后的只读光盘数据无法被修改,能在一定程度上避免信息被非法篡改和传播,并且中间机可以进行一定的安全防护和处理,是符合保密要求的操作。选项D,在中间机上使用写保护功能U盘拷贝信息,且该U盘在涉密计算机上使用时处于只读状态,写保护功能可以防止数据被意外修改或写入恶意程序,只读状态也能确保涉密计算机中的数据不会被反向拷贝到U盘,保障了信息的安全性,符合保密要求。综上,答案选AB。"29、关于个人计算机数据备份描述错误的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.个人计算机数据备份是信息技术部的事情,应由信息技术部负责完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】:B"

【解析】选项A,备份的主要目的就是在计算机内重要信息因各种原因(如硬件故障、软件损坏、病毒攻击等)遭到损坏时,能够及时恢复这些信息,该描述是正确的。选项B,个人计算机的数据备份不仅仅是信息技术部的事情,员工自己也有责任对个人计算机上的重要信息进行备份。因为员工是个人计算机使用的主体,最清楚自己计算机内信息的重要性和使用情况,所以不能将备份责任完全推给信息技术部,该描述错误。选项C,员工根据个人计算机上信息的重要程度和修改频率定期对信息进行备份是合理且必要的。重要且修改频繁的信息需要更频繁地备份,以减少数据丢失的风险,该描述正确。选项D,备份介质存储着重要的数据,为了保证数据的安全性,必须要注意防范偷窃或未经授权的访问,防止数据泄露或被恶意篡改,该描述正确。综上所述,答案选B。"30、为预防计算机病毒的侵入与破坏,以下做法中正确的有()。

A.使用正版软件

B.定期备份数据

C.设置登录口令

D. 安装防病毒软件

【答案】:ABCD"

【解析】我们来逐一分析每个选项:-A选项:使用正版软件。正版软件经过了严格的测试和质量把控,相较于盗版软件,它从正规渠道获取,大大降低了携带病毒的可能性,能够有效预防计算机病毒的侵入,所以该选项正确。-B选项:定期备份数据。虽然备份数据本身不能直接防止计算机病毒的侵入,但当计算机不幸遭受病毒破坏后,定期备份的数据可以帮助我们恢复重要信息,减少因病毒破坏而带来的损失,从这个角度来讲,也是保障计算机系统安全的重要措施,该选项正确。-C选项:设置登录口令。合理设置登录口令可以限制未经授权的人员访问计算机系统,能够在一定程度上阻止外部不法分子通过非法登录来传播病毒,增强了计算机的安全性,该选项正确。-D选项:安装防病毒软件。专业的防病毒软件可以实时监测计算机系统,对进入计算机的文件和程序进行扫描检测,一旦发现病毒就会及时进行处理,有效抵御计算机病毒的侵入与破坏,该选项正确。综上所述,ABCD四个选项的做法都有助于预防计算机病毒的侵入与破坏,本题应全选。"31、专门针对公司管理层的攻击方式是

A.鱼叉攻击

B.赛博攻击

C.捕鲸攻击

D.DDoS攻击

【答案】:C"

【解析】本题主要考查不同攻击方式的特点,下面对各选项进行分析:-选项A:鱼叉攻击是一种针对特定个人或组织的精确网络攻击,目标可以是普通员工、客户等各类群体,并非专门针对公司管理层,所以该选项错误。-选项B:赛博攻击是一个宽泛的概念,涵盖了各种利用计算机技术和网络进行的攻击行为,其攻击目标具有多样性,不局限于公司管理层,所以该选项错误。-选项C:捕鲸攻击是指专门针对企业高管、公司管理层等高级别人员的网络攻击,通过精心设计的社交工程手段,骗取目标人员的信任,从而获取敏感信息或实施恶意操作,所以该选项正确。-选项D:DDoS攻击即分布式拒绝服务攻击,它的目的是通过大量的网络流量淹没目标服务器,使其无法正常提供服务,攻击对象通常是网络服务提供商、网站等,并非专门针对公司管理层,所以该选项错误。综上,答案选C。"32、新闻出版单位和提供信息的单位,应当根据国家保密法规,建立健全()保密审查制度。

A.报纸杂志

B.工商部门

C.新闻出版

【答案】:C

【解析】该题问的是新闻出版单位和提供信息的单位应建立健全何种保密审查制度。选项A“报纸杂志”只是新闻出版领域的部分载体形式,不能全面涵盖新闻出版单位和提供信息单位所涉及的业务范畴;选项B“工商部门”主要负责市场监管和行政执法等工商行政管理工作,与新闻出版和信息单位建立保密审查制度并无直接关联;而选项C“新闻出版”能够准确对应题干中新闻出版单位和提供信息单位的业务性质,他们应当根据国家保密法规建立健全新闻出版保密审查制度,所以答案选C。33、某领导外出时提包被窃,找回后发现包内钱物丢失,涉密文件完整无缺。这一事件()。

A.属于泄密事件

B.不应视为泄密事件

C.在不能证明文件未被不应知悉者知悉时,按泄密事件处理

【答案】:C

【解析】虽然此次事件中涉密文件完整无缺,但这并不意味着文件没有被不应知悉者接触或获取到内容。由于无法确切证明文件未被不应知悉者知悉,为了保守国家秘密和单位的敏感信息,防止潜在的泄密风险,按照相关规定和严谨的保密工作原则,应该按泄密事件处理。因此答案选C。34、公司电脑不允许随意安装软件原因是什么

A.软件版权问题

B.病毒风险

C.软件来源不明,安全性无法保证

D.以上都是

【答案】:D

【解析】公司电脑不允许随意安装软件,原因是多方面的。选项A,软件版权问题确实存在,如果随意安装未经授权的软件,可能会导致公司面临侵权等法律风险;选项B,随意安装软件很可能会带来病毒风险,这些病毒可能会破坏公司电脑中的重要数据、干扰正常办公,甚至对公司的整个网络系统造成安全威胁;选项C,很多随意安装的软件来源不明,无法保证其安全性,可能会包含恶意程序,窃取公司机密信息或进行其他有害操作。所以以上选项都是公司电脑不允许随意安装软件的原因,答案选D。35、以下那个场景不存在安全风险的场景是:

A.跟在身后的”同事“没有带门禁卡,求你帮忙开—下门

B.没有用的文件扔在垃圾桶就好了,方便省事

C.停车场捡了一个U盘,直接插到工作电脑看看里面有什么“好东西”

D.陌生人的邮件,只看正文,不下载附件,也不打开里面的链接

【答案】:D"

【解析】本题主要考查对不同场景安全风险的判断。选项A中,跟在身后的“同事”没有带门禁卡求帮忙开门,存在安全隐患。因为无法确定对方是否真的是同事,可能会让不法分子混入公司内部,从而造成公司机密信息泄露或者财产损失等情况。选项B里,将没有用的文件直接扔在垃圾桶方便省事,这是有安全风险的。这些文件可能包含公司的重要信息,比如客户资料、商业机密等,若被别有用心的人获取,可能会给公司带来严重的后果。选项C中,在停车场捡的U盘直接插到工作电脑查看里面的内容,风险极大。该U盘可能被植入了病毒、木马等恶意程序,插入工作电脑后,会导致电脑系统被攻击,造成数据泄露、系统瘫痪等问题,严重影响公司的正常运营。选项D,对于陌生人的邮件,只看正文,不下载附件,也不打开里面的链接。这样做可以有效避免因下载附件或点击链接而感染病毒、遭受诈骗等安全风险,是一种相对安全的处理方式。综上,不存在安全风险的场景是选项D。"36、关于电脑内安装的软件,下列说话正确的是

A.办公电脑可以安装盗版软件

B.员工可随意卸载或修改安全控制类软件

C.为节省电脑资源,可以不安装杀毒软件

D.不安装来路不明的网站上下载的软件

【答案】:D"

【解析】对于选项A,使用盗版软件不仅侵犯软件开发者的知识产权,还可能存在安全隐患,如携带恶意程序、病毒等,会对办公数据的安全和电脑系统的稳定造成威胁,所以办公电脑不能安装盗版软件,A选项错误。对于选项B,安全控制类软件是保障电脑系统安全的重要工具,随意卸载或修改这些软件,会使电脑失去相应的安全防护,容易遭受网络攻击、病毒入侵等安全风险,因此员工不能随意卸载或修改安全控制类软件,B选项错误。对于选项C,杀毒软件能够实时监测和防范电脑中的病毒、恶意软件、木马等威胁,保护电脑系统的安全和稳定。不安装杀毒软件会让电脑处于高风险的安全环境中,极易受到各种安全威胁的侵害,所以为了电脑安全,必须安装杀毒软件,C选项错误。对于选项D,来路不明的网站上下载的软件可能被不法分子植入了恶意代码、病毒或木马等,这些软件会对电脑系统和用户数据造成严重危害,如窃取个人信息、破坏系统文件等。因此不安装来路不明的网站上下载的软件是保障电脑安全的重要措施,D选项正确。综上,正确答案是D。"37、以下哪种做法不会泄露公司信息安全

A.通过手机对公司系统进行拍照发社交媒体

B.公共场所登陆公司系统查看重要数据

C.公司电子、纸质文件资料不带离公司

D.公司秘密文件作为二次纸使用

【答案】:C

【解析】逐一分析各选项,A选项通过手机对公司系统进行拍照发社交媒体,照片可能会包含公司系统相关的敏感信息,容易将公司信息泄露到社交媒体平台,存在信息安全风险;B选项在公共场所登陆公司系统查看重要数据,公共场所网络环境复杂,可能存在网络监控、攻击等隐患,公司重要数据很容易被窃取,也会泄露公司信息安全;C选项公司电子、纸质文件资料不带离公司,这是一种有效保护公司信息不被随意带出公司范围从而防止泄露的正确做法;D选项公司秘密文件作为二次纸使用,秘密文件上可能存在敏感信息,二次使用时可能会使这些信息被他人获取,导致公司信息泄露。所以不会泄露公司信息安全的做法是C选项。38、《中华人民共和国保守国家秘密法实施条例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】:B

【解析】《中华人民共和国保守国家秘密法实施条例》于2014年3月1日起施行,所以选B。A选项2014年1月17日并非该条例施行时间;C选项2010年10月1日是修订后的《中华人民共和国保守国家秘密法》施行时间;D选项2010年4月29日是全国人大常委会通过修订后的《中华人民共和国保守国家秘密法》的时间。39、确定保密要害部门.部位应当遵循的原则是()。

A.最小化原则

B.最大化原则

C.适当兼顾的原则

【答案】:A

【解析】确定保密要害部门、部位应当遵循最小化原则。这是因为保密要害部门、部位是集中处理、存储、保管国家秘密的场所,遵循最小化原则能将涉及国家秘密的部门和部位限定在最小范围内,便于集中力量加强保密管理和防护措施,既能切实保障国家秘密安全,又能避免过度扩大保密范围而造成资源浪费和管理成本增加。所以答案选A。40、没有得到明确授权前,可以通过公司网络访问如下哪种网交友网站络资源?

A.交友网站

B.网络游戏

C.访问公司电子邮件系统

D.P2P软件

【答案】:C

【解析】在没有得到明确授权前,访问交友网站、网络游戏、使用P2P软件这类操作存在较大风险,交友网站可能涉及隐私安全问题,网络游戏和P2P软件可能会占用大量公司网络带宽资源,还可能引入恶意软件等,影响公司网络的正常运行和安全。而访问公司电子邮件系统通常是员工在工作中合理的需求,也更符合公司网络的使用规范,所以答案选C。41、保密性要求较高的纸质数据,不需要再使用时,我们应该如何?

A.通过碎纸机或手撕将其碎掉

B.将其直接扔到垃圾桶

C.带出办公区送给他人

D.作为再生纸使用

【答案】:A

【解析】对于保密性要求较高的纸质数据,在不再使用时需要确保数据不会泄露。选项A,通过碎纸机或手撕将其碎掉,能有效破坏纸质数据,防止他人获取其中的机密信息,是正确的处理方式。选项B,将其直接扔到垃圾桶,他人有可能从垃圾桶中捡到并获取其中的保密信息,存在信息泄露的风险,所以该选项错误。选项C,带出办公区送给他人,这会使保密数据脱离可控范围,他人可能会查看、传播其中的机密内容,不符合保密要求,该选项错误。选项D,作为再生纸使用,在再生过程中也可能存在数据被恢复或泄露的情况,不能保证数据的保密性,该选项错误。因此,本题答案选A。42、下列描述不符合安全意识的选项是:

A.下班将涉密文件放入带锁文件柜

B.对笔记本电脑中的重要数据进行加密保护,以防丢失泄密

C.安装公司指定的防病毒软件

D.下载未知来源的文件

【答案】:D"

【解析】本题主要考查对安全意识相关行为的判断。A选项,下班将涉密文件放入带锁文件柜,这样可以有效防止涉密文件在无人看管时被随意获取,避免机密信息泄露,是符合安全意识的行为。B选项,对笔记本电脑中的重要数据进行加密保护,能在数据丢失或被盗时,防止他人轻易获取其中的重要信息,降低泄密风险,是保障信息安全的有效措施,符合安全意识。C选项,安装公司指定的防病毒软件,公司指定的软件通常经过了一定的筛选和测试,能有效防范病毒、恶意软件等对计算机系统和数据的侵害,保障工作环境的安全,符合安全意识。D选项,下载未知来源的文件存在较大安全风险,这些文件可能携带病毒、恶意代码或其他安全威胁,一旦下载并运行,可能会导致计算机系统被攻击,数据泄露或丢失等问题,不符合安全意识。综上,答案选D。"43、县级以上国家机关和涉及国家秘密的单位,根据实际情况设臵()或者指定人员,管理本机关和本单位保守国家秘密的日常工作。

A.保密工作机构

B.管理工作机构

C.业务指导机构

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,县级以上国家机关和涉及国家秘密的单位,需根据实际情况设置专门机构来负责本机关和本单位保守国家秘密的日常工作,这个机构就是保密工作机构,它能更专业、系统地开展保密相关事务,而管理工作机构概念宽泛,不针对保密具体业务,业务指导机构侧重于业务方面的指导,并非专门负责保密日常工作的机构,所以答案选A。44、下面哪种网站是安全的

A.挂马网站

B.游戏网站

C.钓鱼网站

D.流氓网站

【答案】:B"

【解析】本题主要考查对不同类型网站安全性的了解。选项A,挂马网站通常会在正常网页中暗藏恶意代码(即“马”),当用户访问该网站时,恶意代码可能会自动在用户的计算机上运行,从而窃取用户的个人信息、植入病毒等,存在较大安全风险,所以挂马网站不安全。选项B,游戏网站是为用户提供游戏相关服务的平台,大部分正规的游戏网站都有完善的安全防护机制,会采取各种措施保障用户的信息安全和游戏体验,虽然可能存在个别不良游戏网站,但不能一概而论,总体而言游戏网站是相对安全的,该选项正确。选项C,钓鱼网站是不法分子仿冒真实网站的URL地址以及页面内容,或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码,以此来骗取用户银行或信用卡账号、密码等私人资料,是典型的不安全网站。选项D,流氓网站一般会强行修改用户浏览器的首页、在用户电脑上安装大量恶意软件、弹出大量广告等,严重影响用户的正常使用和电脑安全,不具有安全性。因此,答案选B。"45、国家对在保守.保护国家秘密以及()等方面成绩显著的单位或者个人给予奖励。

A.隐藏国家秘密

B.遵守保密规定

C.健全保密制度

D. 改进保密技术.措施

【答案】:D

【解析】国家为鼓励在保密工作中有突出贡献的单位或个人,会对成绩显著者给予奖励。选项A“隐藏国家秘密”表述不准确,隐藏并非规范的保密工作行为方式,且不是国家鼓励和奖励的重点方向。选项B“遵守保密规定”是基本要求,虽然重要,但仅遵守规定不一定就有显著成绩,不能作为给予奖励的突出表现。选项C“健全保密制度”对于保密工作很关键,但它是整体工作的一部分,并非体现成绩显著的关键指标。而选项D“改进保密技术、措施”能够有效提升保密工作的质量和效率,是促进保密工作发展和进步的重要方面,对于在保守、保护国家秘密工作中意义重大,有显著成绩时应该给予奖励,所以本题答案选D。46、根据《员工信息安全行为准则》,以下哪种行为是错误的?

A.员工在公司内的活动期间应在明显位置佩戴公司发放的员工工作卡

B.未经授权,不能擅自将信息处理设备连入公司内部网络

C.如有外部员工进入公司办公区,则直接带领其进入即可,不需登记

D.员工工作时间不能访问与工作无关的网站,如视频网站、购物网站、社交网站等

【答案】:C

【解析】选项A,员工在公司内活动期间在明显位置佩戴公司发放的员工工作卡,这是常见且合理的信息安全管理措施,方便公司进行人员识别与管理,该行为是正确的;选项B,未经授权擅自将信息处理设备连入公司内部网络可能会带来安全风险,比如引入外部的病毒、恶意软件等,所以不能擅自连接,该行为是正确的;选项C,如有外部员工进入公司办公区,直接带领其进入而不进行登记不符合信息安全管理要求,登记可以记录外来人员的信息,便于安全追溯和管理,这种直接带领进入不登记的行为是错误的;选项D,员工工作时间访问与工作无关的网站,如视频网站、购物网站、社交网站等,不仅会影响工作效率,还可能因这些网站存在的安全漏洞导致公司网络安全受到威胁,所以该行为是正确的。因此本题答案选C。47、防止浏览行为被追踪,以下做法正确的是

A.不使用浏览器

B.可以通过清除浏览器Cookie或者拒绝Cookie等方式

C.在不连接网络情况下使用浏览器

D.以上做法都可以

【答案】:D"

【解析】本题主要考查防止浏览行为被追踪的正确做法,下面对各选项进行分析:-**A选项**:不使用浏览器,那么自然就不会产生通过浏览器进行的浏览行为,也就不存在被追踪的问题,所以该方法可以防止浏览行为被追踪。-**B选项**:浏览器的Cookie会记录用户在浏览过程中的一些信息,例如访问过的网站、登录信息等。通过清除浏览器Cookie或者拒绝Cookie等方式,可以减少这些信息的留存,从而在一定程度上防止浏览行为被追踪。-**C选项**:在不连接网络的情况下使用浏览器,由于没有网络连接,浏览器无法与外部服务器进行数据交互,也就不会产生可供追踪的网络浏览记录,所以可以防止浏览行为被追踪。综上所述,A、B、C选项的做法都能够在不同程度上防止浏览行为被追踪,因此答案选D。"48、下列有关计算机病毒防治的说法中,错误的是

A.定期查、杀毒

B.及时更新和升级杀毒软件

C.不使用盗版软件

D.偶尔使用来历不明的光盘

【答案】:D"

【解析】本题可对各选项逐一分析,判断其是否属于正确的计算机病毒防治方法。-**选项A**:定期查、杀毒可以及时发现计算机系统中存在的病毒,并将其清除,从而保障计算机系统的安全,所以该选项说法正确。-**选项B**:及时更新和升级杀毒软件能让杀毒软件具备识别和处理最新病毒的能力,因为新的病毒不断出现,旧版本的杀毒软件可能无法有效查杀新病毒,所以该选项说法正确。-**选项C**:盗版软件的来源和安全性无法得到有效保障,其中可能携带各种病毒或恶意软件,不使用盗版软件能在一定程度上降低感染病毒的风险,所以该选项说法正确。-**选项D**:来历不明的光盘可能被病毒感染,偶尔使用也会使计算机面临感染病毒的风险,这并不是正确的计算机病毒防治方法,所以该选项说法错误。综上,答案选D。"49、关于公司纸质文件,下列说法错误的是

A.办公桌上不要摆放敏感文件

B.敏感文件应存放在抽屉或专门的文件柜里,并加锁保护

C.敏感文件应存放在抽屉或专门的文件柜里,并加锁保护

D.公司作废的机密文件直接扔到垃圾桶废弃

【答案】:D

【解析】选项A,办公桌上摆放敏感文件易被他人随意查看,存在信息泄露风险,所以办公桌上不摆放敏感文件的说法是正确的;选项B和C,敏感文件存放在抽屉或专门文件柜并加锁保护,可有效防止他人未经授权获取文件内容,保障文件安全,该说法正确;选项D,公司作废的机密文件包含重要敏感信息,直接扔到垃圾桶废弃,可能会被他人获取其中机密内容,导致信息泄露,应采用粉碎等专门的销毁方式处理,所以该说法错误。因此答案选D。50、绝密级国家秘密是()的国家秘密,泄露会使国家安全和利益遭受特别严重的损害。

A.重要

B.最重要

C.特别重要

D. 以上都正确

【答案】:B

【解析】该题答案选B。根据《中华人民共和国保守国家秘密法》相关规定,绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。选项A“重要”对应机密级国家秘密,选项C“特别重要”表述不准确,所以本题正确答案是B。第二部分多选题(10题)1、以下哪些物品能放入机房

A.灭火器

B.交换机

C.废弃档案

D.电脑

【答案】:ABD"

【解析】本题主要考查哪些物品可以放入机房。下面对每个选项进行分析:-选项A:灭火器是重要的消防设备,机房作为电子设备集中的场所,存在一定的火灾隐患,配备灭火器可以在火灾发生时及时进行扑救,保障机房的安全,所以灭火器能放入机房。-选项B:交换机是网络设备,用于连接多台计算机等设备,实现数据的交换和共享,是机房网络架构中的重要组成部分,因此交换机可以放入机房。-选项C:废弃档案通常是纸质物品,容易燃烧,且会占用机房空间,增加火灾风险,同时还可能吸附灰尘等杂质,影响机房内电子设备的正常运行,所以废弃档案不能放入机房。-选项D:电脑是机房中常见的设备,无论是服务器、办公电脑还是测试用的电脑等,都在机房环境中广泛使用,所以电脑能放入机房。综上,答案选ABD。"2、以下属于弱口令的是?

A.Aa1234

B.Password

C.123456!

D.Aug*&@7028+!

【答案】:ABC"

【解析】弱口令是指容易被他人猜测到或破解的简单密码。选项A“Aa1234”,虽然包含了大小写字母和数字,但组合简单,容易被猜到,属于弱口令。选项B“Password”,这是一个非常常见且通用的单词,是网络上常见的易猜密码,属于弱口令。选项C“123456!”,虽然有简单的符号,但主体是连续的数字,非常容易被破解,属于弱口令。选项D“Aug*&@7028+!”,它包含了字母、数字和多种特殊符号,组合较为复杂,不容易被猜测,不属于弱口令。综上,答案选ABC。"3、下面哪些行为属于信息安全红线行为

A.在公司设备和系统中植入木马、后门、rootkit等恶意程序

B.非工作职责需要,在公司网络内开展网络攻击、监听、破解等黑客行为

C.使用公司资源进行挖矿或其他牟取私利的活动

D.擅自修改公司设备或系统的配置,篡改或删除公司数据、数据库、代码

【答案】:ABCD"

【解析】选项A中,在公司设备和系统中植入木马、后门、rootkit等恶意程序,会严重威胁公司设备和系统的安全,可能导致公司重要信息泄露、系统瘫痪等严重后果,属于信息安全红线行为。选项B,非工作职责需要,在公司网络内开展网络攻击、监听、破解等黑客行为,这不仅违反了公司的规定,还可能侵犯公司其他用户的隐私和数据安全,对公司的网络环境造成极大危害,属于信息安全红线行为。选项C,使用公司资源进行挖矿或其他牟取私利的活动,会占用公司的大量计算资源和网络带宽,影响公司正常业务的开展,同时也可能引入安全风险,属于信息安全红线行为。选项D,擅自修改公司设备或系统的配置,篡改或删除公司数据、数据库、代码,可能会破坏公司信息系统的正常运行,导致业务中断、数据丢失等问题,严重影响公司的运营,属于信息安全红线行为。综上所述,ABCD四个选项所描述的行为均属于信息安全红线行为。"4、如何防范恶意病毒软禁?

A.运行反木马实时监控程序

B.不要执行任何来历不明的软件

C.不轻易打开不熟悉的人发来的邮件

D.不随意下载软件、视频文件等

【答案】:ABCD"

【解析】运行反木马实时监控程序可以及时发现并阻止恶意病毒软件的入侵和破坏,对计算机系统起到实时保护作用,所以A选项能防范恶意病毒软件。来历不明的软件可能携带恶意病毒,不执行这些软件能从源头上避免感染恶意病毒软件,降低被攻击的风险,因此B选项是有效的防范措施。不熟悉的人发来的邮件可能包含带有恶意病毒的附件或链接,一旦打开就容易使计算机感染病毒,不轻易打开可减少感染恶意病毒软件的可能性,故C选项是正确的防范方法。随意下载软件、视频文件等,这些资源可能来自不可信的网站或渠道,其中可能包含恶意病毒软件,不随意下载可以降低感染风险,所以D选项同样能防范恶意病毒软件。综上,ABCD四个选项均为防范恶意病毒软件的有效方法。"5、邮件的安全问题有哪些,以下说法正确的是

A.垃圾邮件

B.钓鱼邮件

C.传播病毒

D.邮件泄密

【答案】:ABCD"

【解析】本题主要考查邮件安全问题的相关知识。以下对每个选项进行分析:-**选项A:垃圾邮件**垃圾邮件通常包含大量无用、虚假或欺诈性的信息,它们会占据用户的邮箱空间,影响用户正常使用邮箱。此外,过多的垃圾邮件还可能导致网络拥塞,降低邮件系统的性能。而且有些垃圾邮件可能还隐藏着恶意链接或软件,一旦用户不小心点击,就可能使计算机受到病毒或恶意软件的攻击,所以垃圾邮件属于邮件的安全问题。-**选项B:钓鱼邮件**钓鱼邮件是攻击者伪装成正规机构或个人发送的邮件,通常会诱导收件人点击链接、下载附件或提供个人敏感信息,如账号、密码、银行卡号等。一旦收件人按照邮件中的提示操作,攻击者就可以获取这些敏感信息,进而盗取收件人的资金或进行其他非法活动,因此钓鱼邮件是邮件安全问题中的重要一项。-**选项C:传播病毒**有些邮件可能携带病毒,当用户打开这些邮件的附件或点击邮件中的链接时,病毒就会感染用户的计算机系统。病毒可能会破坏计算机中的数据,导致系统瘫痪,甚至还可以窃取用户的个人信息和机密数据,给用户带来严重的损失,所以传播病毒是邮件安全面临的问题之一。-**选项D:邮件泄密**如果邮件在传输或存储过程中没有得到妥善的保护,就可能会导致邮件内容被泄露。邮件内容可能包含个人隐私、商业机密、公司战略等重要信息,一旦泄露,可能会给个人或组织带来负面影响,甚至造成经济损失,所以邮件泄密也是邮件安全问题的重要方面。综上,ABCD四个选项均属于邮件的安全问题,答案选ABCD。"6、如何对计算机进行锁屏?

A.同时按住Windows键和S键

B.同时按住Windows键和L键

C.单机Windows左下角的【开始】按钮,单击【注销】按钮,单击【切换用户】或【锁定】按钮

D.同时按住Ctrl键、Alt键和Del键,再点击【锁定计算机】按钮

【答案】:BD"

【解析】本题主要考查计算机锁屏的操作方法。###选项A同时按住Windows键和S键,该组合键的功能一般是打开Windows系统的搜索功能,而不是进行锁屏操作,所以选项A错误。###选项B同时按住Windows键和L键,这是Windows系统中常用的快速锁屏快捷键,按下该组合键后,电脑会立即被锁定,需要输入密码或通过其他身份验证方式才能解锁,所以选项B正确。###选项C单击Windows左下角的【开始】按钮,单击【注销】按钮后,会使当前用户退出登录,注销账户;单击【切换用户】会在不关闭当前用户程序的情况下切换到其他用户账户;而单击【锁定】按钮的操作步骤描述错误,正常从开始菜单中进行锁定操作,一般是点击开始菜单中的“锁定”选项,而不是先点击“注销”,所以选项C错误。###选项D同时按住Ctrl键、Alt键和Del键,这是Windows系统的安全组合键,按下后会弹出一个包含多个系统操作选项的界面,再点击【锁定计算机】按钮,也能实现计算机锁屏的功能,所以选项D正确。综上,本题正确答案是BD。"7、随着药企的迅速发展,网络环境的威胁也越来越大。药企可能面临的威胁包括?

A.网络攻击

B.数字化风险

C.法规合规性

D.隐私数据

【答案】:ABCD"

【解析】随着药企的迅速发展,其在网络环境中面临多种威胁。A选项“网络攻击”,在当今数字化时代,药企保存着大量关键数据,如研发成果、生产流程等,容易成为网络攻击者的目标。黑客可能会发起攻击以窃取数据、破坏系统等,从而给药企带来严重损失,所以网络攻击是药企可能面临的威胁。B选项“数字化风险”,药企在运营过程中越来越依赖数字化系统和技术,如电子病历系统、药品研发数据管理系统等。然而,数字化过程中可能存在系统故障、数据丢失、软件漏洞等风险,这些都会对药企的正常运营和发展造成不利影响,因此数字化风险也是其面临的威胁之一。C选项“法规合规性”,药企受到严格的法律法规监管,在网络环境下,法规对药企的数据安全、隐私保护等方面有着明确的要求。如果药企未能遵守相关法规,可能会面临巨额罚款、法律诉讼等后果,影响企业声誉和发展,所以法规合规性问题是药企需要面对的威胁。D选项“隐私数据”,药企掌握着大量患者的隐私数据,包括个人身份信息、健康状况等。一旦这些隐私数据泄露,不仅会侵犯患者的隐私权,还会给药企带来法律责任和声誉损害。同时,数据泄露也可能导致竞争对手获取敏感信息,影响药企的市场竞争力,所以隐私数据管理是药企面临的重要威胁。综上,ABCD四个选项都是药企在网络环境中可能面临的威胁。"8、日常生活、工作中,为什么需要定期修改电脑、邮箱、网站的各类密码?

A.遵循国家的安全法律

B.降低电脑受损几率

C.确保不会忘掉密码

D.确保个人数据和隐私安全

【答案】:ABD"

【解析】本题可对每个选项进行分析,判断其是否为定期修改各类密码的原因。###选项A遵循国家的安全法律是定期修改密码的一个重要原因。在当今数字化时代,国家为了保障公民、企业和国家的信息安全,制定了一系列相关的安全法律和法规,要求个人和组织采取必要的措施来保护数据安全,定期修改密码就是其中一项有效的措施,所以选项A正确。###选项B定期修改密码有助于降低电脑受损几率。如果密码长期不更换,一旦被他人破解,攻击者就可能通过密码进入电脑系统,植入病毒、恶意软件或者进行其他破坏操作,从而导致电脑受损。而定期修改密码可以增加密码的复杂度和随机性,让攻击者更难以破解,进而降低电脑因密码泄露而受损的可能性,所以选项B正确。###选项C定期修改密码并不能确保不会忘掉密码。相反,频繁修改密码可能会增加记忆的难度,导致更容易忘记密码。所以定期修改密码的目的不是确保不会忘掉密码,选项C错误。###选项D确保个人数据和隐私安全是定期修改密码的核心目的。随着信息技术的发展,个人数据和隐私面临着越来越多的威胁,如黑客攻击、网络诈骗等。如果密码长期不变,被破解的风险会逐渐增加,一旦密码泄露,个人的敏感信息、财务数据等就可能被他人获取和滥用。定期修改密码可以有效减少这种风险,保护个人数据和隐私安全,所以选项D正确。综上所述,答案选ABD。"9、发现电脑中了病毒以下哪种处理方法是正确的

A.点忽略,不再提醒

B.打开杀毒软件,查杀病毒文件

C.及时备份重要资料

D.通知IT部门

【答案】:BCD"

【解析】当发现电脑中了

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论