2025年山西省《保密知识竞赛必刷50题》考试题库及完整答案（网校专用）附答案详解

2025年山西省《保密知识竞赛必刷50题》考试题库及完整答案（网校专用）第一部分单选题(50题)1、没有得到明确授权前，可以通过公司网络访问如下哪种网交友网站络资源?

A.交友网站

B.网络游戏

C.访问公司电子邮件系统

D.P2P软件

【答案】：C

【解析】在没有得到明确授权前，访问交友网站、网络游戏、使用P2P软件这类操作存在较大风险，交友网站可能涉及隐私安全问题，网络游戏和P2P软件可能会占用大量公司网络带宽资源，还可能引入恶意软件等，影响公司网络的正常运行和安全。而访问公司电子邮件系统通常是员工在工作中合理的需求，也更符合公司网络的使用规范，所以答案选C。2、违反《中华人民共和国保守国家秘密法》的规定,过失泄露国家秘密,情节严重的,应当()。

A.追究刑事责任

B.进行批评教育

C.给予党纪.政纪处分

【答案】：A

【解析】《中华人民共和国保守国家秘密法》规定，对于违反该法规定，过失泄露国家秘密且情节严重的行为，需要承担相应的法律后果。进行批评教育通常适用于情节较轻、未造成严重后果的情况；给予党纪、政纪处分一般是针对党员或公职人员在违反纪律但未达到犯罪程度时采取的措施。而当过失泄露国家秘密情节严重时，这种行为已经触犯了刑法，应当追究刑事责任，所以答案选A。3、可以公开或广泛传播，想公众披露或分享的属于（）级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】：A

【解析】题目问的是可以公开或广泛传播、向公众披露或分享的信息属于什么级别。选项A公开，意味着这类信息是可以自由地向公众展示和传播的，符合题目所描述的特征；选项B限制，表明信息在传播和使用上是有一定条件和范围限制的，并非可以公开或广泛传播；选项C高度机密，这类信息通常具有极高的保密要求，不允许公开披露；选项D机密，也是需要保密的信息，不能随意公开传播。所以答案是A。4、员工下班时应（）个人电脑

A.保持状态

B.开启

C.关闭

【答案】：C

【解析】员工下班时为了节约能源、保障设备安全以及避免不必要的损耗等，应该关闭个人电脑，而不是保持状态或开启，所以答案选C。5、以下关于个人信息收集描述正确的是？

A.不应以欺诈、诱骗、误导的方式收集个人信息

B.不应隐瞒产品或服务所具有的收集个人信息的功能

C.不应从非法渠道获取个人信息

D.以上都正确

【答案】：D"

【解析】选项A，以欺诈、诱骗、误导的方式收集个人信息违背了信息收集的合法性和正当性原则，会侵害个人的合法权益，所以不应以这种方式收集个人信息，该描述正确。选项B，用户有知情权，产品或服务具有收集个人信息的功能时，隐瞒此情况会让用户在不知情的状态下个人信息被收集，这不符合信息收集应遵循的透明原则，所以不应隐瞒，该描述正确。选项C，从非法渠道获取个人信息本身就是违法违规的行为，严重侵犯了个人的信息安全，所以不应从非法渠道获取个人信息，该描述正确。由于A、B、C选项的描述均正确，所以答案选D。"6、以下哪种方式是不安全的笔记本电脑使用方式？

A.无人看管时，将其锁入柜中

B.设置开机口令和屏保口令

C.让笔记本电脑处于无人看管状态

D.不轻易更改默认的计算机设置

【答案】：C

【解析】选项A中，无人看管时将笔记本电脑锁入柜中，这能有效避免电脑丢失或被他人随意使用，是安全的使用方式；选项B，设置开机口令和屏保口令可以增加电脑的安全性，防止未经授权的人访问电脑，属于安全的使用方法；选项C，让笔记本电脑处于无人看管状态，此时电脑容易丢失，也可能被他人随意操作，存在信息泄露等安全风险，是不安全的使用方式；选项D，不轻易更改默认的计算机设置能减少因误操作导致系统不稳定或出现安全漏洞的风险，是安全的做法。所以本题不安全的笔记本电脑使用方式是选项C。7、信息安全的主要目的是为了保证信息的

A.完整性、机密性、可用性

B.安全性、可用性、机密性

C.完整性、安全性、机密性

D.可用性、传播性、整体性

【答案】：A

【解析】信息安全主要是要保障信息的完整性、机密性和可用性。完整性是指信息在传输、存储等过程中不被篡改或破坏，保证信息的准确和完整；机密性是指确保敏感信息不被未授权的访问和泄露，保护信息的隐私性；可用性是指信息在需要时能够被授权的用户可靠地获取和使用。选项B中安全性并非信息安全主要目的所特有的明确表述；选项C同理，安全性表述不准确；选项D中的传播性不是信息安全主要目的，整体性与完整性概念不完全等同且表述不准确。所以答案选A。8、计算机信息系统打印输出的涉密文件,应当按相应()文件进行管理。

A.普通

B.一般

C.密级

【答案】：C

【解析】计算机信息系统打印输出的涉密文件，其管理需要严格遵循相关保密规定。由于该文件具有涉密性质，意味着它包含了一定程度的敏感信息，而普通文件和一般文件并不具备涉密特征，所以不能按照普通或一般文件来管理。而密级是衡量涉密文件保密程度的重要标准，按照相应密级文件进行管理，能够确保文件的保密性、完整性和可用性，符合对涉密文件管理的要求。因此，答案选C。9、智能手机使用不正确的是

A.安装反病毒软件

B.设置手机锁屏密码

C.外地出差时使用WIFI万能钥匙接入酒店WIFI并传递机密数据信息

【答案】：C

【解析】选项A，安装反病毒软件可以帮助手机抵御病毒和恶意软件的攻击，保护手机系统和数据的安全，是正确的使用方式；选项B，设置手机锁屏密码能够防止他人未经授权访问手机，保障个人隐私和信息安全，也是正确的做法；而选项C，外地出差时使用WIFI万能钥匙接入酒店WIFI并传递机密数据信息存在很大安全风险。因为WIFI万能钥匙可能会共享酒店WIFI密码，这意味着该网络可能已经被众多人知晓并连接，其安全性无法得到保障，在这种不安全的网络环境下传递机密数据信息，很容易导致机密数据被窃取或泄露，所以选项C是不正确的智能手机使用方式，答案选C。10、在口令字设置中,属于易被破解口令字的有()。

A.使用计算机的用户名(账号)作为口令字

B.使用自己或亲友的生日.电话号码作为口令字

C.使用常用英文单词作为口令字

D. 使用数字.英文字母和特殊字符的混合组合

【答案】：ABC"

【解析】选项A中，使用计算机的用户名（账号）作为口令字，攻击者很容易获取到该用户名，进而能轻松破解口令，这种设置方式缺乏安全性。选项B里，自己或亲友的生日、电话号码属于公开性或较容易被获取的信息，不法分子通过一些途径就可能知晓这些内容，从而破解以此设置的口令。选项C，常用英文单词被广泛使用，攻击者可以通过字典攻击等常见手段，利用大量的常用单词进行尝试，有很大概率破解该口令。而选项D，使用数字、英文字母和特殊字符的混合组合，增加了口令的复杂度和随机性，大大提高了破解的难度，属于较安全的口令设置方式。所以易被破解的口令字有ABC。"11、绝密级国家秘密,()才能接触。

A.经过批准的人员

B.省.军级以上人员

C.机关工作人员

【答案】：A

【解析】根据保密法规相关规定，绝密级国家秘密具有极高的保密性和重要性，必须严格控制知悉范围。只有经过批准的人员才具备接触绝密级国家秘密的资格，这是为了确保国家秘密的安全，防止其泄露造成严重危害。而省、军级以上人员和机关工作人员这两个范围界定并不精准，不是所有省、军级以上人员和机关工作人员都能随意接触绝密级国家秘密，都需要经过批准才行，所以应选A。12、下列关于病毒主要传播途径描述错误的是

A.通过移动存储设备（如U盘）进行传播

B.利用系统漏洞传播

C.通过BIOS传播

D.利用应用软件漏洞传播

【答案】：C"

【解析】本题可根据病毒常见的传播途径，对各选项进行逐一分析。-**选项A**：移动存储设备（如U盘）在不同计算机之间频繁使用，若其中携带病毒，当插入其他计算机时，病毒就可能随之传播到新的计算机系统中。所以通过移动存储设备（如U盘）进行传播是病毒常见的传播途径之一，该选项描述正确。-**选项B**：操作系统中可能存在一些未被及时修复的漏洞，病毒可以利用这些漏洞，绕过系统的正常防护机制，进入计算机系统并进行传播和破坏。因此，利用系统漏洞传播是病毒的传播途径之一，该选项描述正确。-**选项C**：BIOS（基本输入输出系统）是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、开机后自检程序和系统自启动程序等，通常情况下病毒很难对其进行传播和感染。所以该选项描述错误。-**选项D**：应用软件在开发过程中可能存在一些漏洞，病毒可以通过这些漏洞侵入软件，然后借助软件的运行和使用进行传播。所以利用应用软件漏洞传播是病毒的传播途径之一，该选项描述正确。综上，答案选C。"13、重要数据要及时进行（）,以防出现意外情况导致数据丢失

A.杀毒

B.加密

C.备份

D.格式化

【答案】：C"

【解析】本题考查对重要数据保护措施的理解。选项A，杀毒是对计算机系统中的病毒等恶意程序进行检测和清除的操作，其主要目的是保障计算机系统的安全，防止病毒对系统和数据造成破坏，但并不能防止因意外情况（如硬件故障、误删除等）导致的数据丢失，所以A选项不符合要求。选项B，加密是对数据进行编码处理，使得只有授权的用户才能访问和读取数据，其重点在于保护数据的安全性和隐私性，而不是防止数据丢失，所以B选项不正确。选项C，备份是将重要的数据复制到其他存储介质（如外部硬盘、云存储等），当原数据因意外情况（如硬盘损坏、系统崩溃、误删除等）丢失时，可以使用备份数据进行恢复，从而确保数据的可用性，所以及时对重要数据进行备份能够有效防止数据丢失，C选项正确。选项D，格式化是对磁盘或存储设备进行初始化的操作，会清除存储设备上的所有数据，这不仅不能防止数据丢失，反而会主动删除数据，所以D选项错误。综上，答案选C。"14、当你在办公区域捡到一个看上去质量不错的U盘，你会怎么做？

A.不使用该U盘，在确认无人认领后U盘交由科技安全人员处理

B.对这个U盘进行杀毒、格式化后使用

C.在自己的笔记本上先杀毒确认安全后，打开U盘看看能够查到是谁的U盘

D.满怀好奇心，插到自己的办公电脑上看看里面有什么资料

【答案】：A

【解析】办公区域捡到的U盘来源不明，可能存在安全风险，如携带病毒、恶意软件等，这会对办公设备和数据安全造成威胁。选项B直接对U盘进行杀毒、格式化后使用，没有考虑到未确认U盘归属，且即便杀毒也不能完全排除潜在风险；选项C在自己笔记本先杀毒确认安全后查看，同样存在一定风险，而且私自查看可能会侵犯他人隐私；选项D直接插到办公电脑查看资料，这是非常危险的行为，极大可能会使办公电脑感染病毒或遭受其他安全威胁。而选项A不使用该U盘，在确认无人认领后交由科技安全人员处理，既保障了办公设备和数据的安全，又遵循了规范的处理流程，所以答案选A。15、小明设置的以下口令哪个是安全的

A.！@#￥%

B.Xiaoming2018

C.cry3J，@981

D.Qazwsx

【答案】：C"

【解析】本题可根据安全口令的设置规则来分析每个选项。安全的口令通常应具备一定的复杂性，一般需要包含大写字母、小写字母、数字和特殊字符中的至少三种，并且长度不宜过短。-选项A：“！@#￥%”只包含了特殊字符，缺乏字母和数字等其他类型的字符，不满足安全口令的复杂性要求，所以该选项不安全。-选项B：“Xiaoming2018”包含了大写字母、小写字母和数字，但由于其组合可能与个人信息（如名字“Xiaoming”）相关，容易被他人猜到，安全性较低，因此该选项也不是安全的口令。-选项C：“cry3J，@981”包含了小写字母（c、r、y）、大写字母（J）、数字（3、9、8、1）和特殊字符（，、@），满足安全口令需包含多种类型字符的要求，具有较高的复杂性和安全性，所以该选项是安全的口令。-选项D：“Qazwsx”只包含了大写字母和小写字母，没有数字和特殊字符，不满足安全口令的复杂性要求，所以该选项不安全。综上，答案选C。"16、棱镜门主要曝光了对互联网的什么活动?

A.监听

B.看管

C.羁押

D.受贿

【答案】：A

【解析】“棱镜门”事件是一项由美国国家安全局自2007年起开始实施的绝密电子监听计划，该计划主要曝光了美国对互联网大量的监听活动。选项B“看管”通常用于对人或事物进行看守管理，并非“棱镜门”所涉及的核心活动；选项C“羁押”主要指对犯罪嫌疑人或被告的关押，与“棱镜门”在互联网方面的事件性质不符；选项D“受贿”是指国家工作人员利用职务便利收受他人财物的行为，和“棱镜门”曝光内容毫无关联。所以答案选A。17、关于邮件安全，说法错误的是

A.不要随意在各种网站上留个人信息

B.不要轻易在网站上留你的公司邮箱或重要私人邮箱

C.在留取个人信息前仔细阅读网站的隐私保护声明

D.使用公司邮箱用于一些网站的注册

【答案】：D"

【解析】本题主要考查对邮件安全相关知识的理解。选项A：随意在各种网站上留个人信息存在较大风险，可能会被不法分子获取并用于恶意操作，比如通过这些信息猜测邮箱密码等，所以不要随意在各种网站上留个人信息是保障邮件安全的重要措施，该选项说法正确。选项B：公司邮箱或重要私人邮箱包含着大量重要信息和隐私内容，如果轻易在网站上留下这些邮箱，可能会遭受垃圾邮件轰炸、诈骗邮件攻击等，所以不要轻易在网站上留公司邮箱或重要私人邮箱是正确的邮件安全保护方式，该选项说法正确。选项C：在留取个人信息前仔细阅读网站的隐私保护声明，可以了解网站将如何使用和保护自己的信息，从而判断该网站是否可靠，是否值得留下自己的信息，这有助于从源头上保障个人信息和邮件安全，该选项说法正确。选项D：公司邮箱通常包含公司的重要业务信息和机密内容，将其用于一些网站的注册，会使公司邮箱面临泄露风险，可能导致公司信息被泄露、遭受网络攻击等后果，不利于邮件安全和公司信息安全，该选项说法错误。因此，答案选D。"18、A员工电脑出现了故障，不能使用，但需要马上进入某信息系统查询一些数据，故向B员工借用电脑，B员工应该？

A.不予理睬

B.登入系统，让同事在我的电脑系统上进行查询

C.登入系统，让同事在我的电脑系统上进行查询，并站在一边不离开

D.告诉同事密码，让同事自行登录查询

【答案】：C

【解析】员工电脑出现故障需借用他人电脑查询数据时，要在保障信息安全的前提下提供帮助。选项A不予理睬，这种做法缺乏同事间的互助精神，不利于团队协作，所以该选项不合适；选项B直接登入系统让同事在自己电脑系统上查询，没有采取相应安全措施，可能导致数据泄露等安全问题，因为同事操作过程不受监督，可能存在误操作或其他不当行为，所以该选项不正确；选项D告诉同事密码让其自行登录查询，这极大地增加了信息泄露风险，密码属于重要的安全信息，随意告知他人不符合信息安全规范，所以该选项也不可取；而选项C，登入系统让同事在自己电脑系统上查询，并站在一边不离开，既满足了同事的查询需求，又能在一旁监督操作过程，确保数据操作的安全性和合规性，因此正确答案是C。19、《中华人民共和国保守国家秘密法》规定,军事方面的国家秘密及其密级的具体范围,由()规定。

A.国防部

B.国家保密行政管理部门

C.中央军事委员会

D. 中央军委主席

【答案】：C

【解析】《中华人民共和国保守国家秘密法》明确规定，军事方面的国家秘密及其密级的具体范围，由中央军事委员会规定。所以本题应选C选项。国防部主要负责国防建设方面的行政管理事务；国家保密行政管理部门主要负责全国保密工作的行政管理；中央军委主席是中央军事委员会的领导职务，并非规定军事方面国家秘密及其密级具体范围的主体。20、计算机病毒是

A.一种令人生畏的传染病

B.一种使硬盘无法工作的细菌

C.一种可治的病毒性疾病

D.一种使计算机无法正常工作的破坏性程序

【答案】：D"

【解析】本题可根据计算机病毒的定义和性质，对每个选项进行分析判断。-**选项A**：传染病是由各种病原体引起的能在人与人、动物与动物或人与动物之间相互传播的一类疾病，而计算机病毒是针对计算机系统的，并非令人生畏的传染病，所以该选项错误。-**选项B**：细菌是具有细胞结构的一类微生物，硬盘是计算机的存储设备，计算机病毒是程序，不是细菌，它可能会影响硬盘正常工作，但本质并非细菌，所以该选项错误。-**选项C**：病毒性疾病是指由病毒感染而引起的疾病，这是针对生物而言的，计算机病毒是一种程序，不是可治的病毒性疾病，所以该选项错误。-**选项D**：计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，破坏计算机系统，从而使计算机无法正常工作，所以计算机病毒是一种使计算机无法正常工作的破坏性程序，该选项正确。综上，答案选D。"21、关于移动介质的使用，下列说法正确的是（）

A.可使用私人移动介质存储公司机密信息

B.移动介质使用时不必先杀毒

C.存储于介质内的临时数据在使用后不删除，以备以后不时之需

D.移动介质不要随意在不同的计算机上使用，以防感染病毒

【答案】：D"

【解析】本题主要考查移动介质使用的相关安全知识。A选项：公司机密信息属于敏感且重要的数据，私人移动介质可能缺乏必要的安全保障措施，容易导致机密信息泄露，因此绝对不可以使用私人移动介质存储公司机密信息，A选项错误。B选项：移动介质在使用前可能已经感染了病毒，如果不先进行杀毒处理，就可能将病毒传播到使用该移动介质的计算机上，从而导致计算机系统故障、数据丢失等问题，所以移动介质在使用时必须先杀毒，B选项错误。C选项：存储于介质内的临时数据如果在使用后不删除，一方面会占用移动介质的存储空间，另一方面这些临时数据可能包含一些敏感信息，若不删除可能会造成信息泄露等风险，所以在使用后应该及时删除，C选项错误。D选项：不同的计算机可能存在不同的安全环境，有些计算机可能已经感染了病毒。如果随意将移动介质在不同的计算机上使用，就很有可能使移动介质感染病毒，进而影响到其他计算机，所以移动介质不要随意在不同的计算机上使用，以防感染病毒，D选项正确。综上，本题正确答案选D。"22、关于电脑终端使用安全，以下说法正确的是？

A.离开座位需及时锁屏

B.办公电脑补丁一年更新一次即可

C.办公电脑设置所有人可访问的共享文件夹

D.为方便打开电脑，办公电脑无需设置密码

【答案】：A"

【解析】选项A正确，离开座位及时锁屏可以有效防止他人在自己不在时操作电脑，避免信息泄露等安全问题，保障电脑终端使用安全。选项B错误，办公电脑补丁应及时更新，而非一年更新一次。软件开发商会定期发布补丁来修复系统漏洞，若不及时更新，电脑可能会因存在漏洞而遭受病毒、恶意软件攻击等，一年更新一次间隔时间过长，无法及时保障电脑安全。选项C错误，办公电脑设置所有人可访问的共享文件夹会使文件夹内的信息暴露给所有人，容易造成信息泄露，不符合电脑终端使用安全要求。选项D错误，为方便打开电脑而不设置密码，任何人都可以随意开启并使用电脑，会极大地增加电脑信息被泄露、篡改的风险，不利于保障电脑终端使用安全。综上，本题正确答案是A。"23、各级国家机关.单位对所产生的国家秘密事项,应当按照()确定密级。

A.保密法律法规的规定

B.国家秘密及其密级具体范围的规定

C.本机关单位的保密规定

【答案】：B

【解析】该题正确答案为B。依据《中华人民共和国保守国家秘密法》规定，各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级。选项A，保密法律法规是一个宽泛概念，未精准指向确定密级的具体依据；选项C，本机关单位的保密规定是在遵循国家相关规定基础上制定的内部规定，不能作为确定国家秘密事项密级的根本依据。所以应选B。24、保密性要求较高的纸质数据，不需要再使用时,我们应该如何?

A.通过碎纸机或手撕将其碎掉

B.将其直接扔到垃圾桶

C.带出办公区送给他人

D.作为再生纸使用

【答案】：A

【解析】对于保密性要求较高的纸质数据，在不再使用时需要确保数据不会泄露。选项A，通过碎纸机或手撕将其碎掉，能有效破坏纸质数据，防止他人获取其中的机密信息，是正确的处理方式。选项B，将其直接扔到垃圾桶，他人有可能从垃圾桶中捡到并获取其中的保密信息，存在信息泄露的风险，所以该选项错误。选项C，带出办公区送给他人，这会使保密数据脱离可控范围，他人可能会查看、传播其中的机密内容，不符合保密要求，该选项错误。选项D，作为再生纸使用，在再生过程中也可能存在数据被恢复或泄露的情况，不能保证数据的保密性，该选项错误。因此，本题答案选A。25、下列做法正确的是

A.下班时，锁定个人计算机

B.离开工位时，锁定个人计算机

C.最后离开办公室的，只要关闭个人计算机电源即可

D.合同打印后格式不符，可以留给别的同事做稿纸

【答案】：B"

【解析】选项A，下班时锁定个人计算机，虽然能在一定程度上保护信息安全，但相较于离开工位时就锁定计算机，其防护的及时性和全面性不足。在下班前可能还会有较长一段时间离开工位，这段时间计算机若不锁定，存在信息泄露风险。选项B，离开工位时锁定个人计算机是正确做法。因为在离开工位后，他人可能会在无人监管的情况下接触到计算机，如果不锁定，计算机中的敏感信息可能会被泄露、篡改或被用于不当操作，锁定计算机可以有效保护信息安全。选项C，最后离开办公室的，仅关闭个人计算机电源是不够的。除了关闭计算机电源，还应检查并关闭其他电器设备，如打印机、复印机、空调等，以节约能源和消除安全隐患。同时，还需对办公室进行安全检查，如关闭门窗，防止物品失窃和环境安全问题。选项D，合同打印后格式不符，不可以留给别的同事做稿纸。合同通常包含敏感的商业信息或个人隐私信息，即使格式不符，随意将其留给别的同事做稿纸也可能导致信息泄露。正确的做法应该是对这些打印错误的合同进行销毁处理，确保信息安全。综上，正确答案是B。"26、领导干部阅办秘密文件.资料和办理其他属于国家秘密的事项,应在()内进行。

A.办公场所

B.家中

C.现场

【答案】：A

【解析】领导干部阅办秘密文件、资料和办理其他属于国家秘密的事项时，需要严格遵循保密规定以确保国家秘密的安全。办公场所通常具备完善的保密设施和安全保障措施，有专门的保密制度和管理流程来防止国家秘密信息的泄露。而家中并非专门的保密工作环境，缺乏相应的安全保障和监管措施，容易导致国家秘密被他人获取。现场的情况较为复杂，无法保证有足够的保密条件。所以领导干部应该在办公场所内进行这些涉及国家秘密的工作，答案选A。27、废弃的办公文件应该如何处理

A.丢进可回收垃圾筒

B.放置一旁，置之不理

C.保留文件，重复利用（例如当草稿纸等）

D.使用碎纸机处理

【答案】：D

【解析】答案选D。办公文件通常包含大量敏感信息，如公司机密、个人隐私、商业数据等。若只是将废弃办公文件丢进可回收垃圾桶，可能会导致这些信息泄露，被不法分子获取利用，从而造成不可估量的损失，所以A选项错误。将其放置一旁置之不理，不仅会占据空间，时间久了文件可能会丢失或损坏，而且也存在信息泄露的风险，B选项也不正确。虽然重复利用文件是一种环保的做法，但这样做同样无法避免文件中敏感信息的泄露，C选项不合适。而使用碎纸机处理废弃办公文件，可以将文件粉碎成小块，大大降低信息被恢复和窃取的可能性，能有效保障信息安全，因此应该选择D选项。28、下列关于用户口令说法错误的是______。

A.口令不能设置为空

B.口令长度越长，复杂度越高，安全性越高

C.复杂口令安全性足够高，不需要定期修改

D.口令认证是最常见的认证机制

【答案】：C"

【解析】本题可对各选项逐一进行分析：-**选项A**：如果口令设置为空，那么任何人都可以在不输入任何信息的情况下直接登录系统，这会使系统完全失去基本的安全防护，存在极大的安全隐患，所以口令不能设置为空，该选项说法正确。-**选项B**：口令长度越长，可能的组合数量就越多，同时如果包含多种字符类型（如字母、数字、特殊符号等），复杂度会进一步提高。复杂的口令更难被他人通过暴力破解等方式猜出，所以安全性会更高，该选项说法正确。-**选项C**：即使是复杂的口令，随着时间的推移，也可能因为各种原因（如黑客技术的发展、系统存在漏洞被攻击等）而面临被破解的风险。为了保证账户的安全性，定期修改口令是很有必要的，该选项说法错误。-**选项D**：在各种系统和应用中，通过输入用户名和对应的口令来验证用户身份是一种非常普遍的认证方式，如常见的登录网站、手机应用等场景大多采用口令认证，所以口令认证是最常见的认证机制，该选项说法正确。综上，答案选C。"29、社交网络的不安全使用,带给企业的损失有哪些:

A.声誉受损

B.影响市竞争力

C.数据泄漏

D.以上都是

【答案】：D

【解析】社交网络不安全使用会给企业带来多方面损失。选项A，当企业在社交网络的使用中出现不当行为或信息，会导致企业声誉受损，影响公众对企业的信任和评价；选项B，企业因社交网络不安全使用出现各种问题，会使其在市场竞争中处于劣势，进而影响市场竞争力；选项C，社交网络使用过程中若安全措施不到位，容易造成企业数据泄漏，这可能会给企业带来巨大的经济损失和商业风险。所以这三个选项所描述的情况都是社交网络不安全使用带给企业的损失，答案选D。30、单位保密委员会组成人员是()。

A.单位法定代表人

B.主要负责人

C.单位负责人

D. 有关部门的主要负责人

【答案】：ABCD

【解析】单位保密委员会是单位保密工作的领导和决策机构，单位法定代表人、主要负责人、单位负责人是单位的领导核心，他们对单位整体工作包括保密工作负有全面领导和决策责任，在单位保密工作中起着至关重要的作用，需要参与单位保密委员会以确保保密工作与单位整体发展战略和管理相契合。而有关部门的主要负责人，他们熟悉本部门的业务工作和人员情况，了解本部门的保密需求和风险点，其参与能使保密委员会制定的保密措施更具针对性和可操作性，有效落实保密工作要求。所以单位保密委员会组成人员包括单位法定代表人、主要负责人、单位负责人以及有关部门的主要负责人，本题应选ABCD。31、每年()为全民国家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】：B

【解析】每年4月15日为全民国家安全教育日。2015年7月1日，全国人大常委会通过的《中华人民共和国国家安全法》第十四条规定，每年4月15日为全民国家安全教育日。所以本题应选B。32、专门针对公司管理层的攻击方式是

A.鱼叉攻击

B.赛博攻击

C.捕鲸攻击

D.DDoS攻击

【答案】：C"

【解析】本题主要考查不同攻击方式的特点，下面对各选项进行分析：-选项A：鱼叉攻击是一种针对特定个人或组织的精确网络攻击，目标可以是普通员工、客户等各类群体，并非专门针对公司管理层，所以该选项错误。-选项B：赛博攻击是一个宽泛的概念，涵盖了各种利用计算机技术和网络进行的攻击行为，其攻击目标具有多样性，不局限于公司管理层，所以该选项错误。-选项C：捕鲸攻击是指专门针对企业高管、公司管理层等高级别人员的网络攻击，通过精心设计的社交工程手段，骗取目标人员的信任，从而获取敏感信息或实施恶意操作，所以该选项正确。-选项D：DDoS攻击即分布式拒绝服务攻击，它的目的是通过大量的网络流量淹没目标服务器，使其无法正常提供服务，攻击对象通常是网络服务提供商、网站等，并非专门针对公司管理层，所以该选项错误。综上，答案选C。"33、是指保护信息不被未授权的个人、实体或过程利用或知悉

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：B"

【解析】本题考查信息特性的定义。-**选项A：可用性**，可用性是指信息可被授权实体访问并按需求使用的特性，即当需要时能否存取和访问，而不是保护信息不被未授权的个人、实体或过程利用或知悉，所以A选项错误。-**选项B：保密性**，保密性是指保护信息不被未授权的个人、实体或过程利用或知悉，与题干描述相符，所以B选项正确。-**选项C：完整性**，完整性是指信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性，重点在于信息的完整无缺，并非防止信息被未授权利用或知悉，所以C选项错误。-**选项D：安全性**，安全性是一个较为宽泛的概念，它涵盖了保密性、完整性、可用性等多个方面，题干主要强调的是信息不被未授权的个人、实体或过程利用或知悉，这是保密性的具体定义，而不是安全性的直接表述，所以D选项错误。综上，答案选B。"34、国家秘密是关系国家安全和利益,依照()确定,在一定时间内只限一定范围的人员知悉的事项。

A.工作需要

B.个人意愿

C.法定程序

D. 上级指示

【答案】：C

【解析】国家秘密的确定有着严格且规范的流程。依据《中华人民共和国保守国家秘密法》相关规定，国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。法定程序是确保国家秘密认定科学、准确、严谨且合理的重要保障，能有效平衡国家安全利益与信息管理。选项A工作需要并不足以作为确定国家秘密的依据，工作需要具有较大的主观性和随意性，缺乏统一标准，不能准确界定哪些事项属于国家秘密；选项B个人意愿更不能作为确定国家秘密的依据，国家秘密涉及国家安全和利益，是严肃的公共事务，不能由个人的主观意愿来决定；选项D上级指示也不能作为确定国家秘密的法定依据，上级指示要遵循法律法规和法定程序，而不是单纯依据上级指示来确定国家秘密。所以答案选C。35、对外交往与合作中需要提供国家秘密事项的,应当按照()提供。

A.合同规定

B.规定的程序事先经过批准后

C.协议

【答案】：B

【解析】该题主要考查对外交往与合作中提供国家秘密事项的相关规定。在对外交往与合作的场景下，国家秘密事项的提供有着严格的程序要求。选项A合同规定，合同是双方或多方达成的一种约定，它侧重于商业或合作的条款等方面，不能作为提供国家秘密事项的依据，因为合同不一定会遵循国家关于保密的严格程序，所以A选项错误。选项C协议与合同类似，也是一种双方达成的约定，同样不能替代国家规定的针对国家秘密事项的审批程序，所以C选项错误。而选项B规定的程序事先经过批准后，这符合国家对国家秘密保护的要求，能够确保在对外交往与合作中提供国家秘密事项时，是经过了严格的审查和批准，保障了国家秘密的安全性和合规性，所以应该选B。36、对于国家秘密保密期限已满而未收到原定密机关.单位延长保密期限通知的,该项国家秘密可以()解密。

A.自行

B.由上级机关

C.由保密工作部门

【答案】：A

【解析】根据《中华人民共和国保守国家秘密法》相关规定，国家秘密保密期限已满而未收到原定密机关、单位延长保密期限通知的，该项国家秘密自行解密。所以答案选A，不需要上级机关或保密工作部门来进行特定的解密操作。37、当你临时出差了，交接工作的同事急需使用你的文档向你询问办公电脑密码时，你会怎么做？

A.大家都是同事，密码无所谓，直接告诉他

B.告诉他并提醒注意密码保护，出差回来后立即修改办公电脑密码

C.因知道自己要出差，干脆取消办公电脑密码，方便交接工作

D.部门内共享所有成员的办公电脑密码，方便办公

【答案】：B"

【解析】选项A直接将办公电脑密码告知同事，没有考虑到信息安全问题，办公电脑里可能存有公司重要机密或个人隐私数据，随意透露密码会带来信息泄露风险，这种做法不可取。选项B既在同事急需使用文档时告知了密码，又提醒同事注意密码保护，同时出差回来后立即修改密码，在满足工作交接需求的同时最大程度保障了信息安全，这种处理方式较为妥当。选项C取消办公电脑密码，会使电脑处于无保护状态，即使在交接工作期间也可能导致信息被他人随意获取，增大了信息泄露的风险，是不恰当的做法。选项D部门内共享所有成员的办公电脑密码，会使每个人的电脑信息都暴露在其他成员面前，信息安全无法得到保障，很容易出现信息泄露等问题，这种方式不可行。综上所述，正确答案是B。"38、机关.单位应当实行保密工作责任制,(),加强保密检查。

A.健全保密管理制度

B.完善保密防护措施

C.开展保密宣传教育

D. 以上都正确

【答案】：D

【解析】根据《中华人民共和国保守国家秘密法》规定，机关、单位应当实行保密工作责任制，健全保密管理制度、完善保密防护措施、开展保密宣传教育，并加强保密检查。选项A健全保密管理制度能从制度层面保障保密工作规范有序开展，使各项保密工作有章可循；选项B完善保密防护措施能从技术和硬件等方面防止秘密信息泄露；选项C开展保密宣传教育可增强员工保密意识，使其自觉遵守保密规定。所以本题ABC选项内容都是机关、单位在实行保密工作责任制时应做的，答案选D。39、()级以上地方保密行政管理部门主管本行政区域保密工作。

A.乡

B.县

C.市

D. 省

【答案】：B

【解析】根据相关法律法规，县级以上地方保密行政管理部门主管本行政区域保密工作。因此这道题应选B选项。40、浏览某些网站时，网站为了辨别用户身份进行session跟踪，而储存在本地终端上的数据是()

A.收藏夹

B.书签

C.COOKIE

D.https

【答案】：C"

【解析】本题可通过分析各选项的功能来确定正确答案。-**选项A：收藏夹**：收藏夹是浏览器提供的一种功能，用于保存用户经常访问或感兴趣的网页地址，方便用户下次快速访问这些网页，它并不是用于网站辨别用户身份进行session跟踪并储存在本地终端上的数据。-**选项B：书签**：书签和收藏夹类似，也是用户为了方便再次访问特定网页而设置的标记，主要作用是快速定位到特定网页，并非用于网站进行用户身份辨别和session跟踪的数据存储方式。-**选项C：COOKIE**：Cookie是在Web服务器和浏览器之间传递的小段数据，当用户浏览某些网站时，网站为了辨别用户身份、进行session跟踪等操作，会将一些信息以Cookie的形式存储在用户的本地终端上。当用户再次访问该网站时，网站可以读取这些Cookie信息，从而识别用户身份等，该选项符合题意。-**选项D：https**：HTTPS是超文本传输安全协议，它是在HTTP协议的基础上加入了SSL/TLS协议，用于在客户端和服务器之间建立安全的通信通道，保证数据在传输过程中的安全性，但它不是用于存储在本地终端上用于网站辨别用户身份的数据。综上，答案选C。"41、当你收到一封含有链接信息的邮件时，以下链接中相对安全的是:

A.收到一封广告邮件，里面有链接信息，点击可查阅广告内容

B.收到一封陌生地址发来的邮件，内容为乱码，含有链接信息

C.收到一封银行发来的邮件，称查询协议即将到期，点击链接更新协议

D.注册一个正规网址，为了确认身份，该网址会向你的邮箱发送链接，点击方可完成注册

【答案】：D"

【解析】以下对各选项进行分析：A选项，广告邮件里的链接可能存在风险，不法分子可能会利用此类广告邮件中的链接传播恶意软件、钓鱼诈骗等，以获取用户的个人信息，所以该链接并不安全。B选项，陌生地址发来的乱码邮件，本身就具有很高的可疑性，其包含的链接极有可能是恶意链接，点击后可能会导致设备被攻击、信息被盗取等安全问题，因此这个链接不安全。C选项，虽然邮件显示是银行发来的，但如今诈骗手段多样，存在不法分子伪装成银行发送诈骗邮件的可能。用户点击这类链接后，可能会进入虚假的银行页面，导致个人资金和信息面临风险，所以该链接不一定安全。D选项，这是注册正规网址时，为确认身份而发送的链接，一般来说正规网址会有相应的安全保障机制，其链接的安全性相对较高，是几个选项中相对安全的。所以答案选D。"42、以下哪种观念是正确的

A.信息安全是信息安全部门的事，和我无关

B.信息安全是技术活，我只要配合技术部门就好

C.信息安全应该从自己做起，不仅要配合相关部门，还应该积极学习相关知识

D.买了那么多信息安全产品，信息安全工作绝对做的很好了

【答案】：C"

【解析】选项A：信息安全不仅仅是信息安全部门的事，每个人都是信息安全的参与者，若认为和自己无关，这种想法会使自身容易泄露信息，引发安全问题，所以该观念错误。选项B：信息安全不只是技术活，每个人都有维护信息安全的责任，不能仅仅配合技术部门，还需要有主动保护信息安全的意识和行动，因此该观念不正确。选项C：信息安全需要从自身做起，积极配合相关部门开展工作，并且不断学习信息安全知识，这样才能在日常生活和工作中更好地保护信息安全，该观念正确。选项D：购买信息安全产品只是信息安全工作的一部分，并不能绝对保证信息安全工作做得很好。信息安全是一个系统工程，还涉及人员的操作、管理流程等多方面因素，所以该观念有误。综上，正确答案是C。"43、2014年，互联网上爆出近几十万12306网站的用户信息，12306官方网站称是通过________方式泄露的

A.拖库

B.撞库

C.木马

D.信息明文存储

【答案】：B"

【解析】本题正确答案选B。下面对各选项进行分析：-选项A：拖库是指黑客入侵有价值的网络站点，把数据库的全部内容盗走的行为。拖库往往意味着大量数据的泄露，但题干描述的情况并非是黑客直接入侵12306数据库把用户信息全部盗走这种“拖库”形式。-选项B：撞库是指黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站，从而获取用户的信息。2014年互联网爆出近几十万12306网站用户信息泄露事件，就是不法分子通过撞库方式实现的，因为部分用户在多个网站使用相同的账号和密码，黑客利用从其他网站获取的账号密码来尝试登录12306网站，成功获取了部分用户的信息，所以该选项正确。-选项C：木马是一种恶意程序，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。题干中未表明是通过木马程序的方式导致信息泄露。-选项D：信息明文存储是指数据在存储时未进行加密处理，以原始可读的形式存放。但题干没有体现出是因为12306网站采用信息明文存储而导致用户信息泄露。"44、下列关于电脑安全不正确的是？

A.在笔记本电脑交接的时候，要清除所有数据

B.私自涂改、拆换笔记本电脑配置与资产编号标签

C.对于报废的笔记本硬盘，进行消磁或物理破坏处理

D.笔记本电脑需要维修时，将电脑交由ITService帮助安全清除其数据

【答案】：B

【解析】选项A，在笔记本电脑交接时清除所有数据，可防止数据泄露，是保障电脑数据安全的正确做法；选项C，对报废的笔记本硬盘进行消磁或物理破坏处理，能有效防止存储的数据被恢复和利用，保障了数据安全；选项D，笔记本电脑维修时交由ITService帮助安全清除数据，避免维修过程中数据被不当获取或泄露，也是正确的安全措施。而选项B，私自涂改、拆换笔记本电脑配置与资产编号标签，不仅违反了资产管理规定，而且可能使电脑的使用和管理陷入混乱，无法保证电脑及相关数据的安全，所以该选项关于电脑安全的说法不正确，本题答案选B。45、不管是办公桌面还是办公电脑的桌面，都存放着重要的文件和资料，为了避免重要文件资料泄露，正确的做法是？

A.离开电脑后不锁屏，方便回来后工作

B.敏感文件和资料锁柜子里

C.办公桌面上随意留着门禁卡、钥匙、手机等重要物品

D.以上均不正确

【答案】：B

【解析】正确答案是B。选项A中，离开电脑后不锁屏，他人容易在自己离开的这段时间随意操作电脑，进而可能导致重要文件资料被查看或泄露，这种做法是错误的。选项B，将敏感文件和资料锁在柜子里，能够有效防止他人随意获取这些重要信息，可避免敏感文件和资料泄露，是正确的保护措施。选项C，在办公桌面上随意留着门禁卡、钥匙、手机等重要物品，这些物品可能包含个人隐私和公司机密信息，容易因丢失或被他人获取而导致信息泄露，这种做法不可取。因此选项D也不正确。46、勒索软件黑产团队成功入侵服务器后，会做什么？

A.上传勒索病毒，加密服务器

B.横向移动攻击机器

C.清除安全日志，擦除痕迹

D.以上都是

【答案】：D

【解析】勒索软件黑产团队在成功入侵服务器后，往往会采取一系列的恶意操作。选项A中，上传勒索病毒并加密服务器是常见手段，黑产团队通过加密服务器中的数据，以此要挟受害者支付赎金来解锁数据。选项B，进行横向移动攻击机器也是他们常用策略，在成功入侵一台服务器后，黑产团队会利用已获取的权限和系统漏洞等，向同一网络中的其他机器进行攻击，扩大控制范围。选项C，清除安全日志、擦除痕迹是为了隐藏他们的攻击行为和身份信息，防止被安全人员追踪和发现。所以，勒索软件黑产团队成功入侵服务器后，ABC选项的行为都会做，答案选D。47、根据《保密法》和《保密法实施办法》,()主管全国的保密工作。

A.国家保密工作机构

B.国家保密局

C.国务院

【答案】：B

【解析】《保密法》和《保密法实施办法》规定，国家保密局主管全国的保密工作。国家保密工作机构表述不够准确，国务院并不直接主管全国的保密工作，所以正确答案选B。48、涉密信息系统应当按照国家保密标准配备保密设施.设备。保密设施.设备应当与涉密信息系统()。

A.同步规划

B.同步建设

C.同步运行

【答案】：ABC

【解析】涉密信息系统按照国家保密标准配备保密设施、设备时，需要保证保密设施、设备与涉密信息系统同步规划、同步建设和同步运行。同步规划意味着在规划涉密信息系统建设的初期，就要将保密设施、设备的规划纳入其中，从整体上统筹考虑系统的安全性和保密性需求，避免后期因规划缺失而导致的安全隐患。同步建设则要求在涉密信息系统的建设过程中，同时开展保密设施、设备的建设工作，确保两者在建设进度上协调一致，保证整个系统能够按照预期的安全要求完成搭建。同步运行是指保密设施、设备要与涉密信息系统同时投入使用，在系统运行过程中持续发挥保密作用，切实保障涉密信息的安全。所以答案选ABC。49、当您收到您认识的人发来的电子邮件并发现其中有意外附件，您应该

A.打开附件，然后将它保存到硬盘

B.打开附件，但是如果它有病毒，立即关闭它

C.用防病毒软件扫描以后再打开附件

D.直接删除该邮件

【答案】：C

【解析】当收到认识的人发来且带有意外附件的电子邮件时，不能盲目操作。选项A直接打开附件并保存到硬盘，这样可能会使电脑直接感染病毒，因为无法确定附件是否安全，所以A不正确。选项B打开附件后若发现有病毒再关闭，此时病毒可能已经对电脑造成了损害，这种做法不安全，所以B不正确。选项D直接删除该邮件，虽然能避免附件带来的潜在风险，但可能会错过一些有用的信息，不够妥当。而选项C用防病毒软件扫描以后再打开附件，能先对附件进行安全检测，确认无病毒后再打开，可有效降低感染病毒的风险，是最合理的做法，因此答案选C。50、下列说法中，错误的是（）

A.员工带公司电脑外出办公时，要保证电脑的安全使用

B.对于电脑里有非常敏感的文件，可采用加密方法保护

C.电脑为了方便使用，可以不设开机锁屏密码

D.离开电脑时，对电脑进行锁屏操作

【答案】：C

【解析】选项A，员工带公司电脑外出办公时，保证电脑的安全使用是必要的，这能防止电脑丢失、损坏以及数据泄露等情况，该说法正确；选项B，对于电脑里非常敏感的文件，采用加密方法保护可以增强文件的安全性，防止文件被非法获取和查看，该说法正确；选项C，电脑不设开机锁屏密码会存在很大的安全隐患，他人可能在未经授权的情况下随意使用电脑，访问其中的数据，不利于信息安全，所以此项说法错误；选项D，离开电脑时对电脑进行锁屏操作，能避免他人在自己离开时随意操作电脑，保护个人隐私和数据安全，该说法正确。因此，本题错误的说法是选项C。第二部分多选题(10题)1、以下说法正确的是

A.严禁发送与工作无关的邮件，邮箱账号和密码仅限本人使用，不得转借他人

B.严禁使用公司邮箱在互联网上注册用户

C.严禁转发垃圾和病毒邮件

D.严禁转发有危害社会安全言论和政治性评论的邮件

【答案】：ABCD"

【解析】本题可对每个选项逐一进行分析：-**选项A**：严禁发送与工作无关的邮件能保证工作效率，避免占用公司网络资源和邮箱空间；邮箱账号和密码仅限本人使用，不得转借他人，是为了保障公司邮箱信息的安全，防止信息泄露和滥用，所以该说法是正确的。-**选项B**：使用公司邮箱在互联网上注册用户，可能会导致公司邮箱信息泄露，进而引发垃圾邮件、诈骗等问题，对公司信息安全造成威胁，因此严禁使用公司邮箱在互联网上注册用户是合理的，该说法正确。-**选项C**：垃圾和病毒邮件可能会携带恶意软件，如病毒、木马等，转发垃圾和病毒邮件会增加公司网络被攻击的风险，影响公司正常的工作秩序和信息安全，所以严禁转发垃圾和病毒邮件是必要的，该说法正确。-**选项D**：有危害社会安全言论和政治性评论的邮件违反了法律法规和社会道德规范，转发此类邮件不仅会给公司带来法律风险，还会对社会稳定造成不良影响，所以严禁转发此类邮件是合理的，该说法正确。综上所述，ABCD四个选项的说法均正确。"2、以下哪些安全秘诀可以防范钓鱼邮件？

A.杀毒软件要安装

B.登录口令要保密

C.公私邮箱要分离

D.重要文件慎处理

【答案】：ABCD"

【解析】本题各项选项中的安全秘诀均有助于防范钓鱼邮件，具体分析如下：-**选项A：杀毒软件要安装**安装杀毒软件可以实时监测和查杀邮件中的恶意软件、病毒等威胁。钓鱼邮件常携带恶意程序，一旦用户点击邮件中的链接或下载附件，就可能导致计算机被感染。杀毒软件能在一定程度上识别并拦截这些恶意内容，降低因钓鱼邮件而遭受攻击的风险，所以该选项正确。-**选项B：登录口令要保密**钓鱼邮件的一个常见目的是骗取用户的账号登录信息。如果用户随意泄露登录口令，攻击者就可以轻易地登录用户的邮箱或其他重要账户，获取敏感信息。将登录口令严格保密，即使收到钓鱼邮件，攻击者也无法利用骗取到的账号信息进行进一步的操作，从而有效防范钓鱼邮件带来的危害，所以该选项正确。-**选项C：公私邮箱要分离**将私人邮箱和工作邮箱分开使用，能减少信息的交叉和泄露风险。对于工作邮箱，可设置更严格的邮件过滤规则，只接收来自工作相关联系人或可信发件人的邮件，降低收到钓鱼邮件的概率。同时，当一个邮箱受到钓鱼攻击时，另一个邮箱的信息仍能得到较好的保护，所以该选项正确。-**选项D：重要文件慎处理**钓鱼邮件常常会诱导用户点击链接下载看似重要的文件，而这些文件可能是恶意软件的载体。对重要文件谨慎处理，不轻易从不可信的邮件中下载文件，仔细核实文件的来源和真实性，能够避免因下载和打开恶意文件而感染病毒、泄露信息，从而防范钓鱼邮件的攻击，所以该选项正确。综上，ABCD四个选项中的安全秘诀都可以防范钓鱼邮件。"3、企业员工安全行为准则，以下行为正确的是

A.有关公司内部文件，未经授权不得将文件传递给他人尤其是公司外的人

B.不使用公司电子邮件地址作为网站注册的用户名，不随意公开员工公司信箱地址

C.不在公用网络环境下进行敏感操作，比如不要在公用网络环境下进行转账等操作

D.离职员工不得将公司信息用作他处,公司对离职员工涉及到侵犯公司利益的不正当信息传播行为具有法律追溯权

【答案】：ABCD"

【解析】选项A正确。公司内部文件通常包含敏感信息和商业机密，未经授权将其传递给他人尤其是公司外的人，可能会导致公司信息泄露，给公司带来损失，所以该行为符合企业员工安全行为准则。选项B正确。不使用公司电子邮件地址作为网站注册的用户名，不随意公开员工公司信箱地址，能够避免公司邮箱收到大量垃圾邮件、诈骗信息等，降低公司信息安全风险，是正确的安全行为。选项C正确。公用网络环境安全性较低，容易被不法分子攻击和窃取信息，在公用网络环境下进行敏感操作如转账等，可能会导致个人和公司资金损失以及信息泄露，所以不在公用网络环境下进行敏感操作是保障安全的必要措施。选项D正确。离职员工也有义务保护公司信息安全，不得将公司信息用作他处，公司对离职员工涉及侵犯公司利益的不正当信息传播行为具有法律追溯权，这有助于约束员工行为，维护公司的合法权益。综上，ABCD选项中的行为都是正确的企业员工安全行为。"4、在日常工作中使用公司信息数据的时候，以下哪些做法是错误的？

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱（qq邮箱、新浪邮箱、网易邮箱等）

【答案】：ABCD"

【解析】A选项，对公司机密信息资料进行非授权拍照，会使公司机密信息有泄露的风险，这种行为严重违反了公司信息安全管理规定，是错误的做法。B选项，将公司信息数据刻录光盘或私人U盘备份，私人存储设备脱离了公司的安全管控体系，一旦存储设备丢失、被盗或者被恶意攻击，公司信息数据就极易泄露，所以该做法错误。C选项，打印非本职工作相关的绝密与机密资料，本职工作之外的人员接触绝密与机密资料本身就违反了信息访问权限规定，可能会因为保管不善等原因造成敏感信息泄露，此做法不可取。D选项，使用公司邮箱发送公司资料到个人邮箱，个人邮箱的安全性无法保证，公司资料在传输和存储在个人邮箱的过程中可能会被窃取，属于违规操作。综上所述，ABCD四个选项的做法都是错误的。"5、在参加如下哪些活动时，可能导致敏感信息披露，应遵循先审核后公开、最小化披露原则。

A.咨询

B.商务谈判

C.技术评审

D.成果鉴定

【答案】：ABCD"

【解析】以下活动可能导致敏感信息披露，所以都应遵循先审核后公开、最小化披露原则：-**咨询**：在咨询过程中，可能会涉及提供企业或个人的一些关键信息以获取准确解答。如果不加以审核和控制披露范围，这些敏感信息就有泄露的风险。例如企业在咨询财务问题时可能会透露财务数据等敏感信息。-**商务谈判**：商务谈判中双方需要交换一定的商业信息，像公司战略、产品成本、客户资源等。若不遵循相应原则，这些敏感信息一旦被不当披露，可能使企业在市场竞争中处于不利地位。-**技术评审**：技术评审会讨论技术方案、技术细节、创新成果等内容，这些往往是企业的核心竞争力所在，属于敏感信息范畴。若评审过程中信息管理不善，可能导致技术秘密泄露，影响企业的技术优势。-**成果鉴定**：成果鉴定时会展示成果的详细内容，包括研究方法、关键数据、创新点等。如果随意公开，可能会使成果被他人恶意利用，损害成果所有者的权益。因此，参加咨询、商务谈判、技术评审、成果鉴定这些活动时，都可能导致敏感信息披露，应遵循先审核后公开、最小化披露原则，本题答案选ABCD。"6、以下哪些行为严重违反《员工信息安全手册》的相关规定

A.工作期间收集了大量的用户信息，并将这些信息打包出售给他人

B.将公司某业务系统的源代码上传至GitHub公有仓库

C.非工作必需的情况下，拉取多个项目的代码用于私下学习

D.沉迷于炒币和挖矿，并在公司系统中植入挖矿程序

【答案】：ABCD"

【解析】选项A中，工作期间收集大量用户信息并打包出售给他人，这严重侵犯了用户的隐私和信息安全，违背了《员工信息安全手册》中对用户信息保密和正确使用的规定。选项B里，将公司某业务系统的源代码上传至GitHub公有仓库，会使公司的核心代码暴露在公共环境中，可能导致代码泄露、被恶意利用等安全风险，违反了公司对重要代码资产的安全保护规定。选项C中，非工作必需的情况下拉取多个项目的代码用于私下学习，可能会超出员工正常的访问权限，也可能存在数据泄露的风险，不符合《员工信息安全手册》中对代码使用和访问的相关要求。选项D中，沉迷于炒币和挖矿，并在公司系统中植入挖矿程序，不仅占用公司系统资源、影响公司业务正常运行，还可能使公司系统面临安全威胁，如被攻击、数据丢失等，严重违反了员工在公司系统使用方面的安全规定。综上所述，ABCD选项中的行为均严重违反了《员工信息安全手册》的相关规定。"7、常见的密码破解方式有哪些？

A.暴力穷举、撞库

B.挖掘、解密

C.窃取、捡漏

D.嗅探、社会工程

【答案】：ABCD"

【解析】本题主要考查常见的密码破解方式。###选项A-**暴力穷举**：这是一种简单直接的密码破解方法，它会尝试所有可能的字符组合，直到找到正确的密码。例如，对于一个较短且仅由数字组成的简单密码，攻击者可能会从0开始，依次尝试000、001、002等所有可能的数字组合，直到找到正确的密码为止。-**撞库**：黑客通过收集互联网上已泄露的用户名和密码信息，然后使用这些信息尝试登录其他网站或系统。因为很多用户在不同的网站使用相同的用户名和密码，所以黑客可以通过这种方式获取更多的账户权限。###选项B-**挖掘**：在密码破解的场景中，挖掘可能涉及对目标系统进行深入分析，寻找系统中存在的漏洞和弱点。黑客可能会通过研究软件代码、数据库结构等方式，找到可以利用的漏洞，从而获取密码信息。-**解密**：对于经过加密存储的密码，攻击者可能会使用各种解密算法和技术来尝试还原出原始密码。一些加密算法可能存在破解的可能性，尤其是当加密密钥被泄露或者加密算法本身存在缺陷时。###选项C-**窃取**：攻击者可以通过各种手段窃取用户的密码信息，例如安装恶意软件、进行网络监听、利用社会工程学手段骗取用户的密码等。恶意软件可以记录用户的键盘输入，将用户输入的密码信息发送给攻击者；网络监听则可以截获用户在网络上传输的密码信息。-**捡漏**：可能是指利用一些管理上的漏洞或者疏忽来获取密码。例如，有些用户可能会将密码写在便签上并贴在电脑旁边，攻击者在某些情况下可能会偶然发现这些便签从而获取密码。###选项D-**嗅探**：通过网络嗅探工具，攻击者可以监听网络中的数据包，从中获取用户在网络上传输的明文密码或者加密密码信息。在一些不安全的无线网络环境中，攻击者可以使用嗅探工具截获用户的网络通信数据，进而分析获取密码。-**社会工程**：是指攻击者通过与目标用户进行交流，利用心理战术来骗取用户的密码信息。例如，攻击者可能会伪装成银行客服人员，打电话给用户，以账户安全升级为由，要求用户提供账户密码等信息。综上所述，选项A、B、C、D所列举的方式均为常见的密码破解方式，所以答案选ABCD。"8、集团信息安全管理总方针

A.提高信息安全意识，

B.保护企业信息资产

C.保障集团经营连续性；

D.落实信息安全责任，

【答案】：ABCD"

【解析】集团信息安全管理总方针涵盖多个重要方面。提高信息安全意识（A选项）是信息安全管理的基础。只有全体成员具备了良好的信息安全意识，才能在日常工作中自觉遵守信息安全规定，减少因人为疏忽导致的安全风险。保护企业信息资产（B选项）是核心目标。企业的信息资产包含了商业机密、客户信息、技术资料等重要内容，保护好这些资产，能确保企业在市场竞争中的优势地位，避免因信息泄露遭受损失。保障集团经营连续性（C选项）至关重要。信息系统的安全稳定运行对于集团的日常运营起着关键作用，一旦信息系统出现故障或遭受攻击，可能会导致业务停滞，影响集团的经济效益和声誉。所以要通过有效的信息安全管理保障集团经营的连续性。落实信息安全责任（D选项）是保障信息安全管理有效实施的关键。明确各部门、各岗位在信息安全方面的责任，能够促使相关人员积极履行职责，采取必要的措施来确保信息安全，形成全员参与、共同负责的良好氛围。综上，ABCD四个选项都属于集团信息安全管理总方针的内容。"9、服务器常见的安全问题有哪些？

A.高危端口开放

B.弱口令、账号密码泄露

C.Windows补丁未更新

D.高危漏洞未修复

【答案】：ABCD"

【解析】答案ABCD全部正确，以下是各选项对应问题的相关解释：-A选项：高危端口开放是服务器常见安全问题。开放高危端口会使服务器暴露在网络攻击风险下，黑客可利用这些端口发起攻击，如通过开放的22端口进行暴力破解、利用开放的80或443端口进行Web攻击等。-B选项：弱口令、账号密码泄露也是常见安全隐患。如果服务器账号使用简单易猜的弱口令，或者账号密码因各种原因（如员工疏忽、外部攻击）泄露，攻击者就能轻易获取服务器访问权限，进而进行数据篡改、窃取等恶意操作。-C选项：Windows补丁未更新会带来安全问题。微软发布的Windows补丁通常包含对系统漏洞的修复和安全增强，如果服务器未及时更新补丁，黑客可能利用已知漏洞入侵服务器，获取敏感信息或控制服务器。-D选项：高危漏洞未修复同样很危险。服务器软件和系统存在的高危漏洞是攻击者的重点利用目标，若不及时修复，攻击者可借助这些漏洞绕过安全防护机制，对服务器造成损害，影响业务正常运行。"10、“钓鱼邮件”很常见，关于钓鱼邮件说法正确的是：

A.伪装成“熟人”比如高管、合作伙伴等骗取重要资料，伪装成系统管理员以更新系统为由骗取账号密码都是钓鱼邮件常见的套路

B.发件邮箱是外部邮箱，使用泛化的称呼，落款不清晰

C.邮件正文含有不明链接或者有超链接的文字，带有附件

D.一旦发现自己被“钓鱼”，应及时修改密码并告知企业安全

【答案】：ABCD"

【解析】本题可对每个选项进行逐一分析，以此来确定其正确性。-**选项A**：钓鱼邮件常常采用伪装的手段来达到骗取信息的目的。伪装