2025年广东省《保密知识竞赛必刷50题》考试题库含答案【考试直接用】含答案详解_第1页
2025年广东省《保密知识竞赛必刷50题》考试题库含答案【考试直接用】含答案详解_第2页
2025年广东省《保密知识竞赛必刷50题》考试题库含答案【考试直接用】含答案详解_第3页
2025年广东省《保密知识竞赛必刷50题》考试题库含答案【考试直接用】含答案详解_第4页
2025年广东省《保密知识竞赛必刷50题》考试题库含答案【考试直接用】含答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年广东省《保密知识竞赛必刷50题》考试题库含答案【考试直接用】第一部分单选题(50题)1、国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交.公安.国家安全和()规定。

A.其他有关部门

B.其他中央有关机关

C.国务院其他有关部门

【答案】:B

【解析】本题考查国家秘密及其密级具体范围的规定主体。根据相关法律法规,国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定。选项A“其他有关部门”表述过于宽泛,没有明确具体指向;选项C“国务院其他有关部门”范围较窄,不能全面涵盖参与规定国家秘密及其密级具体范围的主体。所以正确答案是B选项。2、小贾经常使用网上银行进行财务操作,在进行网上银行财务操作时以下做法正确的是

A.从搜索引擎的结果连接到银行官网

B.使用咖啡厅的公用计算机进行网上银行交易

C.打印或备存交易记录或确认通知,以供日后查核

D.用计算机保存账号和密码以便下次操作

【答案】:C

【解析】选项A,从搜索引擎的结果连接到银行官网存在风险,因为搜索结果中可能包含虚假或钓鱼网站链接,点击这些链接可能导致个人信息泄露和资金损失,所以该做法不正确。选项B,咖啡厅的公用计算机安全性无法保证,可能存在黑客软件、键盘记录器等,使用其进行网上银行交易,个人账号信息和交易信息容易被窃取,导致资金被盗取,此做法错误。选项C,打印或备存交易记录或确认通知,以供日后查核,这样做能方便用户随时对交易情况进行核对,及时发现异常交易并采取相应措施,保障资金安全,该做法正确。选项D,用计算机保存账号和密码,一旦计算机被他人访问或者感染病毒,账号和密码就会泄露,会带来严重的安全隐患,此做法不可取。综上所述,本题正确答案是C。3、对于要替换下的用于储存重要文件的硬盘,处理稍有不慎就会产生泄密隐患。以下对要替换下的硬盘处理方式中相比安全的方法是:

A.点中磁盘要删除文件,点击shift+delete,选择永久删除该文件

B.对硬盘进行格式化

C.替换下后对该硬盘进行物理销毁

D.使用文件粉碎软件销毁该硬盘内的文件

【答案】:C"

【解析】该题主要考查对有泄密隐患的替换硬盘的安全处理方式。-选项A中,通过点击shift+delete永久删除文件,只是从系统层面将文件标记为可覆盖状态,数据实际上并未被真正清除,专业的数据恢复软件仍有可能恢复这些文件,存在泄密风险。-选项B,对硬盘进行格式化,只是清除了硬盘的文件系统信息和目录结构,数据依然保存在硬盘上,同样可以通过数据恢复技术找回,不能确保数据安全。-选项C,对硬盘进行物理销毁,如粉碎、融化等,从根本上破坏了硬盘的存储介质,让数据无法再被恢复,能有效避免数据泄露,是相比安全的处理方法。-选项D,使用文件粉碎软件销毁硬盘内的文件,虽然比普通删除更安全,但也不能完全排除数据被恢复的可能性,因为一些高端的数据恢复技术可能仍有办法恢复部分数据。综上,相比安全的方法是选项C。"4、1948年5月19日,中央颁布了《中共中央保密委员会章程》,明确规定中央保密委员会的基本任务包括()。

A.重点研究机要保密工作

B.搜集敌人电讯技术.密码使用及侦破手段

C.实行保密工作奖惩制度

D. 以上都正确

【答案】:D

【解析】1948年5月19日中央颁布的《中共中央保密委员会章程》明确规定中央保密委员会的基本任务较为全面。选项A中重点研究机要保密工作,这是保密委员会保障机要信息安全、规范机要工作流程等重要方面的任务;选项B搜集敌人电讯技术、密码使用及侦破手段,对于了解敌方动态、防范情报泄露、保障我方信息安全有着关键作用;选项C实行保密工作奖惩制度,能够激励相关人员积极做好保密工作,同时对违反保密规定的行为进行惩戒,维护保密工作的严肃性和规范性。综上所述,A、B、C选项所涉及的内容均为中央保密委员会的基本任务,所以答案选D。5、社会工程学常被黑客用于()

A.口令获取

B.ARP攻击

C.TCP拦截

D.DDOS攻击

【答案】:A"

【解析】社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段,获取自身利益的方法。在网络安全领域,黑客常利用社会工程学来获取用户的敏感信息,其中口令获取是常见的应用场景。黑客可能通过伪装成可信的人或机构,诱导用户透露其账户口令等信息。而ARP攻击是利用ARP协议漏洞,通过伪造ARP报文,破坏网络的正常运行;TCP拦截是一种针对TCP连接的攻击手段,通过干扰TCP连接的建立和传输过程来达到攻击目的;DDOS攻击即分布式拒绝服务攻击,是通过控制大量的傀儡主机向目标服务器发送海量请求,使目标服务器无法正常提供服务。这三种攻击方式主要是基于网络技术层面的攻击,并非社会工程学的常见应用场景。所以本题答案选A。"6、机关.单位定密的直接依据是()。

A.保守国家秘密法

B.保守国家秘密法实施条例

C.保密事项范围

D. 机关.单位内部规定

【答案】:C

【解析】《中华人民共和国保守国家秘密法》第十四条规定,机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定保密期限和知悉范围。这里的“国家秘密及其密级的具体范围”也就是保密事项范围。所以机关、单位定密的直接依据是保密事项范围。而保守国家秘密法是保密工作的基本法律规范,为定密等工作提供基本原则和总体要求,并非直接依据;保守国家秘密法实施条例是对保守国家秘密法的细化和补充,也不是定密的直接依据;机关、单位内部规定不能作为定密的直接依据,其定密工作必须符合国家的相关规定即保密事项范围。因此答案选C。7、在公司工作,发现泄密行为或安全隐患时,应该采取的应对是

A.不采取措施,与我无关

B.向指定人员汇报

C.既然他这么做,我也可以这么做

D.以上都不对

【答案】:D

【解析】在公司工作时,当发现泄密行为或安全隐患,这关乎公司的安全与利益,并非与自己无关,所以选项A不采取措施是不正确的。向指定人员汇报是正确的做法,但任务答案是D,说明这道题可能存在更完善的应对方式,仅汇报可能不够全面;而选项C“既然他这么做,我也可以这么做”更是完全错误的,这会进一步加剧泄密情况和安全风险。所以正确答案应选D。8、识别一封邮件的真实发件人信息,应该通过什么来判断?

A.邮件签名

B.发件人姓名

C.发件邮箱地址,如有疑问要与发件人确认

D.邮件本身的内容为主,其他可以忽略

【答案】:C

【解析】判断一封邮件的真实发件人信息,关键在于发件邮箱地址。因为邮件签名和发件人姓名都容易被伪造或修改,不能作为判断真实发件人的可靠依据。而邮件本身的内容主要是传达信息,和发件人的真实身份并无直接关联,不能以邮件内容为主忽略其他。发件邮箱地址具有唯一性和相对稳定性,能较为准确地标识发件人。但当对发件邮箱地址存在疑问时,还需要与发件人进行确认,以确保信息的准确性。所以答案选C。9、当你在办公区域捡到一个看上去质量不错的U盘,你会怎么做?

A.不使用该U盘,在确认无人认领后U盘交由科技安全人员处理

B.对这个U盘进行杀毒、格式化后使用

C.在自己的笔记本上先杀毒确认安全后,打开U盘看看能够查到是谁的U盘

D.满怀好奇心,插到自己的办公电脑上看看里面有什么资料

【答案】:A

【解析】办公区域捡到的U盘来源不明,可能存在安全风险,如携带病毒、恶意软件等,这会对办公设备和数据安全造成威胁。选项B直接对U盘进行杀毒、格式化后使用,没有考虑到未确认U盘归属,且即便杀毒也不能完全排除潜在风险;选项C在自己笔记本先杀毒确认安全后查看,同样存在一定风险,而且私自查看可能会侵犯他人隐私;选项D直接插到办公电脑查看资料,这是非常危险的行为,极大可能会使办公电脑感染病毒或遭受其他安全威胁。而选项A不使用该U盘,在确认无人认领后交由科技安全人员处理,既保障了办公设备和数据的安全,又遵循了规范的处理流程,所以答案选A。10、机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受()的损害。

A.—般

B.严重

C.特别严重

D. 以上都正确

【答案】:B

【解析】依据《中华人民共和国保守国家秘密法》规定,国家秘密的密级分为绝密、机密、秘密三级。绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。所以这道题的正确答案选B。11、当你收到一封含有链接信息的邮件时,以下链接中相对安全的是:

A.收到一封广告邮件,里面有链接信息,点击可查阅广告内容

B.收到一封陌生地址发来的邮件,内容为乱码,含有链接信息

C.收到一封银行发来的邮件,称查询协议即将到期,点击链接更新协议

D.注册一个正规网址,为了确认身份,该网址会向你的邮箱发送链接,点击方可完成注册

【答案】:D"

【解析】以下对各选项进行分析:A选项,广告邮件里的链接可能存在风险,不法分子可能会利用此类广告邮件中的链接传播恶意软件、钓鱼诈骗等,以获取用户的个人信息,所以该链接并不安全。B选项,陌生地址发来的乱码邮件,本身就具有很高的可疑性,其包含的链接极有可能是恶意链接,点击后可能会导致设备被攻击、信息被盗取等安全问题,因此这个链接不安全。C选项,虽然邮件显示是银行发来的,但如今诈骗手段多样,存在不法分子伪装成银行发送诈骗邮件的可能。用户点击这类链接后,可能会进入虚假的银行页面,导致个人资金和信息面临风险,所以该链接不一定安全。D选项,这是注册正规网址时,为确认身份而发送的链接,一般来说正规网址会有相应的安全保障机制,其链接的安全性相对较高,是几个选项中相对安全的。所以答案选D。"12、《中华人民共和国保守国家秘密法实施条例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】:B

【解析】《中华人民共和国保守国家秘密法实施条例》于2014年3月1日起施行,所以选B。A选项2014年1月17日并非该条例施行时间;C选项2010年10月1日是修订后的《中华人民共和国保守国家秘密法》施行时间;D选项2010年4月29日是全国人大常委会通过修订后的《中华人民共和国保守国家秘密法》的时间。13、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】:C

【解析】按照国家规定,对于涉密文件,需要明确标注密级和保密期限,标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级,保密期限是10年,所以正确标注应该是“机密★10年”,选项A没有“★”不符合规范,选项B未标注保密期限,因此答案选C。14、发现同事电脑中毒该怎么办?

A.不关我事,继续办公

B.协助同事查找问题

C.及时报告给技术人员与信息安全人员

D.用U盘把同事电脑里面资料拷到自己电脑里

【答案】:C

【解析】发现同事电脑中毒,正确做法是及时报告给技术人员与信息安全人员。选项A“不关我事,继续办公”,这种态度缺乏团队意识和安全责任感,电脑中毒可能会对整个办公网络安全造成威胁,不能置之不理。选项B“协助同事查找问题”,普通员工可能不具备专业的技术能力,自行查找问题可能无法有效解决,还可能导致问题恶化,且延误报告也可能使中毒情况扩散。选项D“用U盘把同事电脑里面资料拷到自己电脑里”,这样做很可能会将病毒传播到自己电脑上,进一步扩大中毒范围。所以应该选择C及时报告专业人员来处理。15、如果关系很好的同事向您借用他权限之外的工作资料,您会怎么办?()

A.问清楚用途,再决定是否提供

B.请示领导再决定是否给

C.直接提供资料

D.拒绝提供任何资料

【答案】:D

【解析】同事借用权限之外的工作资料时,出于严谨的工作态度和对公司规定的遵循,是不应该随意提供此类资料的。选项A虽然问清用途,但权限之外的资料不能仅依据用途就随意提供,存在违反规定和信息泄露的风险;选项B请示领导,虽然看起来较为稳妥,但借用权限外资料本身可能不符合公司流程和规定,即使领导同意也可能有潜在问题;选项C直接提供资料,这严重违反了权限管理,可能会导致公司机密信息的不当传播,甚至可能给公司带来损失。而选项D拒绝提供任何资料,是维护工作资料权限规定和公司信息安全的正确做法,所以答案选D。16、过失泄露绝密级()件.机密级()件或秘密级()件的,应予立案。

A.1,2,3

B.1,3,3

C.1,3,4

【答案】:C

【解析】该题考查过失泄露不同密级文件数量达到立案标准的知识点。在过失泄露文件的立案规定中,过失泄露绝密级1件、机密级3件或秘密级4件的,应予立案,所以答案选C。17、()不属于违反保密法律应承担的责任。

A.行政责任

B.刑事责任

C.民事责任

D. 党纪处分

【答案】:C

【解析】违反保密法律应承担的责任主要有行政责任、刑事责任以及党纪处分。行政责任是指行为人因违反保密行政管理秩序而依法应当承担的法律后果;刑事责任是指当违反保密法律情节严重,构成犯罪时所应承担的刑事处罚;对于党员违反保密法律的情况,还会给予党纪处分。而民事责任主要是平等主体之间因民事权益受到侵害或不履行民事义务而产生的法律责任,通常不是违反保密法律所直接对应的责任类型。所以答案选C。18、以下可能会造成信息泄露的是

A.将贵重物品、含有机密信息的资料锁入柜中

B.在公共场合谈论我行相关信息

C.复印或打印的资料及时取走

D.离开时,对所使用的电脑桌面进行锁屏

【答案】:B"

【解析】选项A,将贵重物品、含有机密信息的资料锁入柜中,这是一种保护信息安全的有效措施,能够防止他人随意获取机密资料,不会造成信息泄露。选项B,在公共场合谈论我行相关信息,公共场合人员复杂,人员流动性大,难以保证所谈论的信息不会被他人听到并传播出去,很容易导致信息泄露,所以该选项正确。选项C,复印或打印的资料及时取走,避免了资料遗留在复印或打印设备上被他人获取,是保护信息安全的正确做法,不会造成信息泄露。选项D,离开时对所使用的电脑桌面进行锁屏,能防止他人在自己离开时随意操作电脑获取信息,可有效保护电脑内信息的安全,不会造成信息泄露。"19、对于账号密码的安全保护,下列说法错误的是()

A.应及时修改初始密码

B.账号密码不能随意保存在纸张、手机、私人电脑和U盘等容易被其它人获取的地方

C.如发现账号泄露现已,应立即更改密码或联系账号管理员

D.方便起见,在使用终端系统时可开启“自动保存密码”功能

【答案】:D"

【解析】本题可对各选项逐一分析,判断其关于账号密码安全保护的说法是否正确。-选项A:初始密码通常是系统预设的,很多人都知晓或者容易被猜到,及时修改初始密码可以增加账号的安全性,该说法正确。-选项B:纸张、手机、私人电脑和U盘等都有可能被他人获取,若将账号密码随意保存在这些地方,一旦这些物品被他人拿到,密码很容易泄露,所以不能随意保存,该说法正确。-选项C:当发现账号泄露后,立即更改密码能防止他人继续利用该账号进行违规操作,若无法自行更改密码,联系账号管理员也是正确的应对措施,该说法正确。-选项D:开启“自动保存密码”功能虽然方便,但存在很大的安全隐患。如果终端系统被他人使用或者被恶意攻击,保存的密码可能会被轻易获取,从而导致账号被盗用,所以不能为了方便而开启该功能,该说法错误。因此,答案选D。"20、网页恶意代码通常利用()来实现植入并进行攻击

A.口令攻击

B.U盘工具

C.浏览器的漏洞

D.拒绝服务攻击

【答案】:C

【解析】网页恶意代码的植入和攻击通常是借助目标系统的漏洞来达成的。在本题各选项中,A选项口令攻击是指通过各种手段获取系统口令从而获得访问权限,并非网页恶意代码植入的常用方式;B选项U盘工具一般是通过将恶意程序存储在U盘中,当其他设备接入该U盘时进行传播,并非网页恶意代码的植入途径;D选项拒绝服务攻击是通过大量请求使目标系统资源耗尽而无法正常服务,不是用来植入恶意代码的手段。而C选项浏览器的漏洞是网页恶意代码经常利用的,恶意代码可以通过这些漏洞在用户访问网页时悄悄植入用户的系统,进而实施攻击。所以答案选C。21、对外提供涉及经济.科技和社会发展方面的国家秘密时,批准机关应当向()通报有关情况。

A.级政府的保密工作部门

B.同级政府的保密工作部门

C.省.自治区.直辖市政府的保密工作部门

【答案】:B

【解析】当对外提供涉及经济、科技和社会发展方面的国家秘密时,从保密工作的层级对应和信息通报的有效性、准确性来讲,批准机关应当向同级政府的保密工作部门通报有关情况。这样可以确保同级的保密工作部门能够及时掌握相关国家秘密的对外提供情况,做好相应的监督和管理工作,保障国家秘密的安全。而向各级政府的保密工作部门通报可能会造成信息的混乱和资源的浪费,向省、自治区、直辖市政府的保密工作部门通报则可能无法满足及时性和针对性的要求,不能很好地适应具体情况。所以答案选B。22、遇到“钓鱼邮件”事件,如下做法错误的是?

A.遇到汇款、工作安排等信息务必核查

B.牢记:不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报!

【答案】:D"

【解析】本题主要考查应对“钓鱼邮件”事件的正确做法。选项A,遇到汇款、工作安排等信息务必核查,这是非常必要的防范措施。因为“钓鱼邮件”常常会伪装成正规的汇款或工作安排信息来骗取用户的钱财或机密信息,通过核查可以有效避免受骗,所以该做法是正确的。选项B,牢记“不透露、不轻信、不转账”,这是应对各类网络诈骗包括“钓鱼邮件”的基本原则。不随意向他人透露个人信息、不轻信邮件中的内容、不随意进行转账操作,能大大降低遭受诈骗的风险,该做法正确。选项C,遇到异常情况及时向所属单位上级或信息安全部门汇报,这样可以让专业人员及时处理问题,避免造成更大的损失,该做法也是正确的。选项D,网络“钓鱼邮件”与每个人都息息相关,它可能会导致个人信息泄露、财产损失等严重后果。我们需要关注并在遇到时及时汇报,而不是认为与自己无关既不关注也不汇报,所以该做法错误。综上,答案选D。"23、一位同事擅自向你要公司很重要的敏感材料,您会给吗?

A.直接给

B.直接拒绝

C.应请示领导授权

D.会问清楚用途,自己决定是否给

【答案】:B"

【解析】公司重要的敏感材料涉及公司的机密和安全,随意处置可能会给公司带来严重的负面影响。选项A直接给同事,这种做法没有考虑到材料的敏感性和重要性,可能会导致公司机密泄露,损害公司利益,所以A选项不正确。选项B直接拒绝是正确的处理方式。因为同事擅自索要重要敏感材料,在没有得到公司正规授权和流程的情况下,不能随意提供,直接拒绝可以有效避免机密材料的不当流出,保护公司的利益和安全。选项C应请示领导授权,虽然请示领导是一个相对谨慎的做法,但题干中同事是擅自索要,在同事没有合理理由和正规流程的情况下,不能轻易进入请示领导环节,所以C选项不合适。选项D会问清楚用途,自己决定是否给,公司重要敏感材料的管理应该遵循公司的规定和流程,而不是个人自行决定,这样存在较大的风险,可能会因为个人判断失误导致机密泄露,所以D选项也不正确。综上,答案选B。"24、某领导外出时提包被窃,找回后发现包内钱物丢失,涉密文件完整无缺。这一事件()。

A.属于泄密事件

B.不应视为泄密事件

C.在不能证明文件未被不应知悉者知悉时,按泄密事件处理

【答案】:C

【解析】虽然此次事件中涉密文件完整无缺,但这并不意味着文件没有被不应知悉者接触或获取到内容。由于无法确切证明文件未被不应知悉者知悉,为了保守国家秘密和单位的敏感信息,防止潜在的泄密风险,按照相关规定和严谨的保密工作原则,应该按泄密事件处理。因此答案选C。25、从安全角度出发,计算机未联网时的注意事项错误的是

A.应该安装杀毒软件

B.要打开防火墙

C.尽量使用正版系统或软件

D.为了省内存,什么安全软件都不装

【答案】:D

【解析】计算机即使未联网也可能存在安全风险,如存储介质携带病毒等,所以需要采取一定的安全措施保障系统安全。选项A中安装杀毒软件可以帮助检测和清除计算机中的病毒,是保障安全的重要手段;选项B打开防火墙能够对网络通信进行监控和过滤,阻挡潜在的攻击;选项C使用正版系统或软件可减少因盗版软件的漏洞而被攻击的风险。而选项D为了省内存什么安全软件都不装,会使计算机在面对潜在威胁时毫无防护能力,从安全角度来看这种做法是错误的。因此答案选D。26、在家办公时,可以让谁接触你的办公设备?

A.只有自己

B.可信任的朋友

C.宠物

D.亲密的家人

【答案】:A

【解析】在家办公时,办公设备可能存储着重要的工作信息、机密文件以及个人隐私数据等。如果让除自己之外的人接触办公设备,如可信任的朋友、亲密的家人,可能会因他们的误操作或不小心泄露设备里的信息。而宠物接触办公设备,更可能会对设备造成物理损坏,影响工作的正常进行。所以为确保工作信息的安全和设备的正常使用,只有自己接触办公设备是最合适的,答案选A。27、下列哪一事项不应当确定为国家秘密()。

A.国务院总理视察工作的行程安排

B.省长视察工作的行程安排

C.国家主席出访活动安排

【答案】:B

【解析】国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。国家主席出访活动安排以及国务院总理视察工作的行程安排,通常涉及到重要的国家政务、外交等方面的信息,对国家安全和利益有较大影响,属于应当确定为国家秘密的范畴。而省长视察工作的行程安排,虽然也有一定的保密性要求,但相比国家层面的重要活动安排,其重要性和影响范围相对较小,一般不属于国家秘密。所以答案选B。28、在日常工作和生活中,经常需要从互联网上下载文件,此时必须要关注下载内容的安全性,谨慎使用下载完成的文件,以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法,错误的是()?

A.不随意下载使用来路不明的文件或程序

B.应进入软件的官方下载主页,或那些规模大、知名的网站进行下载

C.后缀名为*.exe、*.rar、*.zip、*.doc等文件,下载后一定要先杀毒

D.在浏览网页过程中弹出的插件,都可以直接安装

【答案】:D"

【解析】选项A,来路不明的文件或程序可能携带病毒、恶意软件等,随意下载使用会给用户带来安全风险,所以不随意下载使用来路不明的文件或程序是正确的安全做法。选项B,软件官方下载主页和规模大、知名的网站,在安全性和资源合法性方面更有保障,从这些地方下载文件能降低感染病毒和下载到恶意软件的几率,该做法是合理的。选项C,后缀名为*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或恶意代码感染,下载后先杀毒可以及时发现并处理潜在的安全威胁,保障系统和数据安全,这种做法是必要的。选项D,在浏览网页过程中弹出的插件,很多可能是恶意插件,安装后可能会导致系统运行缓慢、泄露用户隐私信息、甚至遭受黑客攻击等不良后果,不能直接安装,该选项说法错误。综上,答案选D。"29、一份文件为秘密级,保密期限是10年,正确的标志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】:C

【解析】国家秘密的标志由国家秘密的密级、★和保密期限三部分组成。题干中文件为秘密级,保密期限是10年,所以其正确的标志形式应该是“秘密★10年”,也就是“秘密★】(10)年”的形式。选项A没有“★”,形式错误;选项B缺少保密期限;选项D没有密级和“★”,均不符合要求。因此正确答案是C。30、以下锁定屏幕的方法正确的是

A.Windows键+L

B.Ctrl键+L

C.Alt键+L

D.不会

【答案】:A

【解析】在Windows系统中,按下Windows键+L组合键可以快速锁定屏幕,这是系统预设的用于锁定屏幕的快捷键。而Ctrl键+L和Alt键+L并没有锁定屏幕的功能,选项D“不会”显然不符合正确答案的要求,所以本题正确答案是A。31、国家对在保守.保护国家秘密以及()等方面成绩显著的单位或者个人给予奖励。

A.隐藏国家秘密

B.遵守保密规定

C.健全保密制度

D. 改进保密技术.措施

【答案】:D

【解析】国家为鼓励在保密工作中有突出贡献的单位或个人,会对成绩显著者给予奖励。选项A“隐藏国家秘密”表述不准确,隐藏并非规范的保密工作行为方式,且不是国家鼓励和奖励的重点方向。选项B“遵守保密规定”是基本要求,虽然重要,但仅遵守规定不一定就有显著成绩,不能作为给予奖励的突出表现。选项C“健全保密制度”对于保密工作很关键,但它是整体工作的一部分,并非体现成绩显著的关键指标。而选项D“改进保密技术、措施”能够有效提升保密工作的质量和效率,是促进保密工作发展和进步的重要方面,对于在保守、保护国家秘密工作中意义重大,有显著成绩时应该给予奖励,所以本题答案选D。32、当您收到您认识的人发来的电子邮件并发现其中有意外附件,您应该

A.打开附件,然后将它保存到硬盘

B.打开附件,但是如果它有病毒,立即关闭它

C.用防病毒软件扫描以后再打开附件

D.直接删除该邮件

【答案】:C

【解析】当收到认识的人发来且带有意外附件的电子邮件时,不能盲目操作。选项A直接打开附件并保存到硬盘,这样可能会使电脑直接感染病毒,因为无法确定附件是否安全,所以A不正确。选项B打开附件后若发现有病毒再关闭,此时病毒可能已经对电脑造成了损害,这种做法不安全,所以B不正确。选项D直接删除该邮件,虽然能避免附件带来的潜在风险,但可能会错过一些有用的信息,不够妥当。而选项C用防病毒软件扫描以后再打开附件,能先对附件进行安全检测,确认无病毒后再打开,可有效降低感染病毒的风险,是最合理的做法,因此答案选C。33、小明设置的以下口令哪个是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本题可根据安全口令的设置规则来分析每个选项。安全的口令通常应具备一定的复杂性,一般需要包含大写字母、小写字母、数字和特殊字符中的至少三种,并且长度不宜过短。-选项A:“!@#¥%”只包含了特殊字符,缺乏字母和数字等其他类型的字符,不满足安全口令的复杂性要求,所以该选项不安全。-选项B:“Xiaoming2018”包含了大写字母、小写字母和数字,但由于其组合可能与个人信息(如名字“Xiaoming”)相关,容易被他人猜到,安全性较低,因此该选项也不是安全的口令。-选项C:“cry3J,@981”包含了小写字母(c、r、y)、大写字母(J)、数字(3、9、8、1)和特殊字符(,、@),满足安全口令需包含多种类型字符的要求,具有较高的复杂性和安全性,所以该选项是安全的口令。-选项D:“Qazwsx”只包含了大写字母和小写字母,没有数字和特殊字符,不满足安全口令的复杂性要求,所以该选项不安全。综上,答案选C。"34、多久更换一次密码最为安全?

A.不更换密码

B.1-3个月

C.6个月

D.1年以上

【答案】:B"

【解析】密码使用时间过长会增加被破解的风险,因此需要定期更换密码。选项A不更换密码,长时间使用同一密码会使密码被他人获取的概率大大增加,安全性极低,所以A选项错误。选项B每1-3个月更换一次密码,能在一定程度上保证密码的安全性。较短的更换周期可以降低密码被破解后长时间造成损失的可能性,新密码能及时更新防御,所以B选项正确。选项C每6个月更换一次密码,更换周期相对较长,在这半年时间里密码可能已经被不法分子通过各种手段获取,存在一定安全隐患,所以C选项不太合适。选项D每1年以上才更换一次密码,时间间隔过长,密码暴露的风险极高,很容易被破解,无法保障账户安全,所以D选项错误。综上,为了保障安全,1-3个月更换一次密码最为合理,答案选B。"35、新修订《中华人民共和国保守国家秘密法》于()由第十一届全国人民代表大会常务委员会第十四次会议通过。

A.2010年1月1日

B.2010年10月1日

C.2010年4月29日

【答案】:C

【解析】新修订的《中华人民共和国保守国家秘密法》是经第十一届全国人民代表大会常务委员会第十四次会议通过的,其通过时间为2010年4月29日,所以答案选C。选项A的2010年1月1日和选项B的2010年10月1日都不是该法律通过的正确时间。36、以下哪项是正确使用邮件的方式?

A.不要使用个人邮箱发送工作邮件

B.使用个人邮箱发送产品价格表

C.使用工作邮箱发送与工作不相关的邮件给同事

D.转发个人邮箱中的含有健康知识的邮件到同事的工作邮箱

【答案】:A"

【解析】正确答案是A选项。在工作场景中,为了保证工作的专业性和规范性,通常不建议使用个人邮箱发送工作邮件,因为个人邮箱可能会存在安全风险,并且不利于工作信息的统一管理和存档,所以A选项是正确使用邮件的方式。B选项,产品价格表属于重要的工作信息,应该通过工作邮箱进行发送,使用个人邮箱发送存在信息泄露和管理不便等问题,不是正确的使用方式。C选项,工作邮箱是用于处理工作相关事务的,发送与工作不相关的邮件给同事不仅会影响工作效率,还不利于工作的有序开展,不是正确的使用方式。D选项,转发个人邮箱中含有健康知识的邮件到同事的工作邮箱,此邮件内容与工作无关,会干扰同事的工作,也不属于正确使用邮件的方式。"37、国家秘密的保密期限,除有特殊规定外,()。

A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年

B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年

C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。选项A中绝密级、机密级、秘密级保密期限设置错误;选项B中各保密级别期限的设置也均不符合法律规定。所以正确答案是C。38、秘密载体经管人员离岗.离职前,应当将所保管的秘密载体()。

A.全部清退并办理移交手续

B.部分清退并办理移交手续

C.全部清退可以不办理移交手续

【答案】:A

【解析】秘密载体具有保密性和重要性,为确保秘密载体的安全管理和信息保密,当经管人员离岗、离职前,必须将所保管的全部秘密载体进行清退。同时,办理移交手续是规范的管理流程,这能明确责任的转移,保证秘密载体流转过程的可追溯性和安全性。因此需要全部清退并办理移交手续,A选项正确;B选项部分清退不符合对秘密载体严格管理的要求,可能会导致部分秘密载体失控从而造成信息泄露风险;C选项不办理移交手续无法明确责任归属,不利于秘密载体的管理和监督,所以B和C选项错误。39、涉密人员的责任是()。

A.熟悉本职岗位的保密要求

B.按规定履行保密工作责任

C.熟知保密法律法规和相关知识技能

D. 做好涉密载体管理工作

【答案】:ABC"

【解析】选项A,熟悉本职岗位的保密要求是涉密人员的重要责任之一。不同岗位可能涉及不同的涉密信息和保密规范,只有熟悉本职岗位的保密要求,才能准确有效地开展工作同时避免涉密信息的泄露。选项B,按规定履行保密工作责任是涉密人员的基本职责。保密工作有一系列的规章制度和操作流程,涉密人员必须严格按照规定去执行,确保各项保密措施落到实处。选项C,熟知保密法律法规和相关知识技能是涉密人员的必备条件。只有了解保密法律法规,才能明白自己行为的法律边界,掌握相关知识技能可以更好地保护涉密信息,防止出现失密、泄密等情况。选项D,做好涉密载体管理工作是涉密工作中的一部分,但它并不是一个全面概括涉密人员责任的表述,它只是具体工作中的一个方面,而题干问的是涉密人员的责任,应该从更宏观和全面的角度来考虑,所以不选D。综上,答案选ABC。"40、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。

A.国家公务员

B.共产党员

C.企业事业单位和公民

D. 企业人员

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。选项A国家公务员范围较窄,不能涵盖所有有保密义务的主体;选项B共产党员也只是其中一部分特定群体;选项D企业人员同样范围局限。而选项C全面包含了企业事业单位以及公民,符合法律规定的义务主体范围,所以答案选C。41、国家秘密及其密级的具体范围,应当在()公布。

A.社会范围内

B.有关范围内

C.机关.企事业范围内

【答案】:B"

【解析】本题考查国家秘密及其密级具体范围的公布范围。国家秘密是涉及国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。国家秘密的性质决定了其不能在社会范围内进行公布,因为社会范围涵盖了广大民众,如果将国家秘密及其密级的具体范围在社会范围内公布,可能会导致国家秘密泄露,从而危害国家安全和利益,所以选项A错误。机关、企事业范围相对较窄,不能完整地涵盖所有需要知悉国家秘密及其密级具体范围的群体,因为除了机关和企事业单位外,还有其他相关的组织和特定人员也需要了解这些内容,所以选项C错误。而“有关范围”是一个具有针对性和适应性的概念,它能够精准地囊括那些由于工作需要、职责要求等原因必须知悉国家秘密及其密级具体范围的特定人员和组织,既保证了相关工作的顺利开展,又能确保国家秘密的安全,所以国家秘密及其密级的具体范围应当在有关范围内公布,选项B正确。"42、印刷.复印等行业在复制国家秘密载体方面,接受县级以上各级政府()的指导和监督。

A.公安部门

B.工商部门

C.保密行政管理部门

【答案】:C

【解析】印刷、复印等行业在复制国家秘密载体时,需要确保国家秘密的安全。保密行政管理部门负责管理和监督国家保密工作,具备专业的知识和能力来指导和监督相关行业在处理国家秘密载体时遵守保密规定,防止国家秘密泄露。而公安部门主要负责维护社会治安、打击违法犯罪等工作;工商部门主要负责市场监督管理和行政执法等工作,它们并不直接承担指导和监督复制国家秘密载体方面的工作。所以印刷、复印等行业在复制国家秘密载体方面,应接受县级以上各级政府保密行政管理部门的指导和监督,答案选C。43、什么是流氓软件?

A.那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序

B.是蓄意设计的一种软件程序,它旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.其名字来源于古希腊神话,它是非复制的程序,此程序看上去友好但实际上有其隐含的恶意目的

【答案】:A"

【解析】本题可根据各选项对不同类型软件的定义来判断“流氓软件”的正确解释。-**选项A**:描述的是那些通过诱骗或和其它程序绑定的方式偷偷安装在计算机上的危险程序,这符合流氓软件常见的安装特征,即通常会在用户不知情或未明确许可的情况下进入用户的计算机系统,且可能会给用户带来一定危害,所以选项A正确。-**选项B**:蓄意设计旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet的软件程序,这描述的是病毒的特征,而非流氓软件,所以选项B错误。-**选项C**:完全自包含的自复制程序,可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件,这是对蠕虫病毒的描述,并非流氓软件,所以选项C错误。-**选项D**:名字来源于古希腊神话,是非复制的程序,看上去友好但实际上有隐含恶意目的,这是对特洛伊木马的定义,不是流氓软件,所以选项D错误。综上,答案选A。"44、废弃的办公文件应该如何处理

A.丢进可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重复利用(例如当草稿纸等)

D.使用碎纸机处理

【答案】:D

【解析】答案选D。办公文件通常包含大量敏感信息,如公司机密、个人隐私、商业数据等。若只是将废弃办公文件丢进可回收垃圾桶,可能会导致这些信息泄露,被不法分子获取利用,从而造成不可估量的损失,所以A选项错误。将其放置一旁置之不理,不仅会占据空间,时间久了文件可能会丢失或损坏,而且也存在信息泄露的风险,B选项也不正确。虽然重复利用文件是一种环保的做法,但这样做同样无法避免文件中敏感信息的泄露,C选项不合适。而使用碎纸机处理废弃办公文件,可以将文件粉碎成小块,大大降低信息被恢复和窃取的可能性,能有效保障信息安全,因此应该选择D选项。45、不属于常见的弱密码是

A.和用户名相同的密码

B.使用生日作为密码

C.只有4位数的密码

D.10的综合型密码

【答案】:D

【解析】常见的弱密码通常具有容易被猜测或破解的特点。选项A,和用户名相同的密码很容易被他人根据已知的用户名猜到;选项B,使用生日作为密码,生日属于公开或较容易获取的个人信息,他人可通过多种途径得知并尝试破解;选项C,只有4位数的密码,组合数量有限,通过暴力破解等手段能在较短时间内找到正确密码。而选项D的“10的综合型密码”表述不太清晰,但从常规意义理解,综合型密码往往结合了字母、数字、特殊字符等多种元素,其复杂度较高,不容易被猜测和破解,所以不属于常见的弱密码。因此答案选D。46、办公室突然来了不认识的人,应该怎么做?

A.不询问,让他自己找要找的人

B.不询问,但注意着

C.看情况,不忙的时候询问

D.主动询问

【答案】:D

【解析】办公室是一个相对较为私密和安全需要保障的工作场所。当突然来了不认识的人时,不询问让他自己找要找的人(选项A)这种做法存在安全隐患,可能会让一些别有用心的人有机可乘进入办公室进行不轨行为。不询问但注意着(选项B),只是被动观察,没有主动了解对方的来意,无法及时防范潜在风险。看情况,不忙的时候询问(选项C),这种处理方式不够积极主动,可能会因为忙碌而忽略对陌生人的询问,同样不利于保障办公室安全。而主动询问(选项D)能够第一时间了解陌生人的来意,判断其是否有合理进入办公室的理由,是保障办公室安全和正常秩序的正确做法。所以答案选D。47、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。

A.批评教育

B.党纪处分

C.行政处分

【答案】:C

【解析】《中华人民共和国保守国家秘密法实施条例》规定,凡泄露国家秘密尚不够刑事处罚的,有关机关、单位应当依照规定并根据被泄露事项和行为的具体情节,给予行政处分。批评教育一般针对情节较轻未达到需处分的情况,党纪处分针对党员违反党纪的行为,而题干强调的是一般性泄露国家秘密尚不够刑事处罚的情况,适用行政处分,所以答案选C。48、“找回密码”是一个关键的邮箱安全设置,以下问题中属于相对安全的是

A.你的生日

B.你的出生地

C.你小学时最好的朋友叫什么

D.你有几个兄弟姐妹

【答案】:C

【解析】作为邮箱找回密码的问题,安全性主要取决于信息是否容易被他人获取。选项A“你的生日”,生日信息通常比较容易被他人知晓,比如亲朋好友都可能了解,甚至一些社交平台也可能会公开相关信息,所以安全性相对较低。选项B“你的出生地”,出生地是公开且相对容易查到的基本信息,他人通过一些渠道也可能获取到,存在一定安全风险。选项C“你小学时最好的朋友叫什么”,这个信息相对比较私密,不是熟悉你的人很难得知,他人要获取该信息的难度较大,所以安全性相对较高。选项D“你有几个兄弟姐妹”,这也是比较容易被他人了解到的信息,例如通过与你的亲属、朋友交流或者一些社交活动等途径,可能就会被他人知晓,安全性不佳。因此相对安全的是选项C。49、从互联网拷贝信息至涉密计算机,下列哪些操作不符合保密要求()。

A.直接用涉密U盘从互联网拷贝至涉密计算机

B.用非涉密U盘从互联网拷贝至涉密计算机

C.在中间机上采用刻录只读光盘方式,拷贝至涉密计算机

D. 在中间机上使用写保护功能U盘拷贝至涉密计算机,该U盘在涉密计算机上使用时处于只读状态

【答案】:AB"

【解析】选项A,直接用涉密U盘从互联网拷贝信息至涉密计算机,互联网存在大量信息安全风险,包含各种潜在的病毒、恶意软件和间谍程序等,这样做会使涉密计算机直接暴露在危险环境中,极易导致涉密信息泄露或被篡改,不符合保密要求。选项B,非涉密U盘没有经过严格的保密安全检测和防护,从互联网拷贝信息到非涉密U盘时,可能会携带网络中的不安全因素,再将其接入涉密计算机,同样会给涉密计算机带来安全隐患,容易造成涉密信息的泄露,不符合保密要求。选项C,在中间机上采用刻录只读光盘方式拷贝信息至涉密计算机,刻录后的只读光盘数据无法被修改,能在一定程度上避免信息被非法篡改和传播,并且中间机可以进行一定的安全防护和处理,是符合保密要求的操作。选项D,在中间机上使用写保护功能U盘拷贝信息,且该U盘在涉密计算机上使用时处于只读状态,写保护功能可以防止数据被意外修改或写入恶意程序,只读状态也能确保涉密计算机中的数据不会被反向拷贝到U盘,保障了信息的安全性,符合保密要求。综上,答案选AB。"50、泄露军事设施秘密,或者为境外的机构.组织.人员()军事设施秘密构成犯罪的,可依法追究刑事责任。

A.窃取.刺探.收买.非法提供

B.套问.搜集.非法提供

C.套问.搜集.收买

D. 窃取.刺探

【答案】:A

【解析】《中华人民共和国军事设施保护法》规定,泄露军事设施秘密,或者为境外的机构、组织、人员窃取、刺探、收买、非法提供军事设施秘密构成犯罪的,可依法追究刑事责任。选项A完整涵盖了这些行为方式,而选项B中的“套问、搜集”表述不全面;选项C同样“套问、搜集”不完整,并且缺少“非法提供”;选项D缺少“收买、非法提供”,因此正确答案是A。第二部分多选题(10题)1、下面说法正确的是

A.可以在代码中嵌入账户名和密码信息

B.安全工单通过邮件形式发送给责任人并抄送相关领导

C.服务器入侵类型安全工单需要高优处理,立即响应邮件并积极配合企业安全排查

D.密码设置要简单好记

【答案】:BC"

【解析】本题可根据网络安全的相关知识,对每个选项进行逐一分析:-**选项A**:在代码中嵌入账户名和密码信息是极其危险的行为,一旦代码泄露或者被恶意攻击,账户名和密码会直接暴露,从而导致严重的安全问题,所以不能在代码中嵌入账户名和密码信息,该选项**错误**。-**选项B**:安全工单通常会通过邮件形式发送给责任人,以便责任人及时知晓并处理相关安全问题;同时抄送相关领导,方便领导了解情况并进行监督和指导,该选项**正确**。-**选项C**:服务器入侵类型的安全工单涉及到企业重要服务器的安全,情况紧急且危害较大,需要高优先级处理。立即响应邮件并积极配合企业安全排查能够尽快发现和解决入侵问题,降低企业损失,该选项**正确**。-**选项D**:密码设置简单好记,容易被他人猜到或破解,无法保障账户的安全。密码应该设置得足够复杂,包含字母、数字、特殊字符等,以提高安全性,该选项**错误**。综上,正确答案是BC。"2、违反集团信息安全管理制度可能受到什么类型的惩罚?

A.通报批评

B.警告

C.降职

D.撤职

【答案】:ABCD

【解析】违反集团信息安全管理制度可能受到多种类型的惩罚。选项A中,通报批评是一种常见的惩罚方式,通过公开通报的形式,让违规者的行为被众人知晓,对其起到警示和教育作用。选项B,警告也是一种较为轻微的惩罚举措,能提醒违规者其行为已违反相关制度,需及时改正。选项C的降职则是较为严重的惩罚了,意味着降低违规者的职务级别,使其在工作中的地位和权力受到影响。选项D撤职更为严厉,直接撤销违规者的职务。所以ABCD选项所列举的通报批评、警告、降职、撤职都可能是违反集团信息安全管理制度后受到的惩罚类型。3、以下属于弱口令的是?

A.Aa1234

B.Password

C.123456!

D.Aug*&@7028+!

【答案】:ABC"

【解析】弱口令是指容易被他人猜测到或破解的简单密码。选项A“Aa1234”,虽然包含了大小写字母和数字,但组合简单,容易被猜到,属于弱口令。选项B“Password”,这是一个非常常见且通用的单词,是网络上常见的易猜密码,属于弱口令。选项C“123456!”,虽然有简单的符号,但主体是连续的数字,非常容易被破解,属于弱口令。选项D“Aug*&@7028+!”,它包含了字母、数字和多种特殊符号,组合较为复杂,不容易被猜测,不属于弱口令。综上,答案选ABC。"4、企业员工安全行为准则,以下行为正确的是

A.有关公司内部文件,未经授权不得将文件传递给他人尤其是公司外的人

B.不使用公司电子邮件地址作为网站注册的用户名,不随意公开员工公司信箱地址

C.不在公用网络环境下进行敏感操作,比如不要在公用网络环境下进行转账等操作

D.离职员工不得将公司信息用作他处,公司对离职员工涉及到侵犯公司利益的不正当信息传播行为具有法律追溯权

【答案】:ABCD"

【解析】选项A正确。公司内部文件通常包含敏感信息和商业机密,未经授权将其传递给他人尤其是公司外的人,可能会导致公司信息泄露,给公司带来损失,所以该行为符合企业员工安全行为准则。选项B正确。不使用公司电子邮件地址作为网站注册的用户名,不随意公开员工公司信箱地址,能够避免公司邮箱收到大量垃圾邮件、诈骗信息等,降低公司信息安全风险,是正确的安全行为。选项C正确。公用网络环境安全性较低,容易被不法分子攻击和窃取信息,在公用网络环境下进行敏感操作如转账等,可能会导致个人和公司资金损失以及信息泄露,所以不在公用网络环境下进行敏感操作是保障安全的必要措施。选项D正确。离职员工也有义务保护公司信息安全,不得将公司信息用作他处,公司对离职员工涉及侵犯公司利益的不正当信息传播行为具有法律追溯权,这有助于约束员工行为,维护公司的合法权益。综上,ABCD选项中的行为都是正确的企业员工安全行为。"5、以下哪些安全秘诀可以防范钓鱼邮件?

A.杀毒软件要安装

B.登录口令要保密

C.公私邮箱要分离

D.重要文件慎处理

【答案】:ABCD"

【解析】本题各项选项中的安全秘诀均有助于防范钓鱼邮件,具体分析如下:-**选项A:杀毒软件要安装**安装杀毒软件可以实时监测和查杀邮件中的恶意软件、病毒等威胁。钓鱼邮件常携带恶意程序,一旦用户点击邮件中的链接或下载附件,就可能导致计算机被感染。杀毒软件能在一定程度上识别并拦截这些恶意内容,降低因钓鱼邮件而遭受攻击的风险,所以该选项正确。-**选项B:登录口令要保密**钓鱼邮件的一个常见目的是骗取用户的账号登录信息。如果用户随意泄露登录口令,攻击者就可以轻易地登录用户的邮箱或其他重要账户,获取敏感信息。将登录口令严格保密,即使收到钓鱼邮件,攻击者也无法利用骗取到的账号信息进行进一步的操作,从而有效防范钓鱼邮件带来的危害,所以该选项正确。-**选项C:公私邮箱要分离**将私人邮箱和工作邮箱分开使用,能减少信息的交叉和泄露风险。对于工作邮箱,可设置更严格的邮件过滤规则,只接收来自工作相关联系人或可信发件人的邮件,降低收到钓鱼邮件的概率。同时,当一个邮箱受到钓鱼攻击时,另一个邮箱的信息仍能得到较好的保护,所以该选项正确。-**选项D:重要文件慎处理**钓鱼邮件常常会诱导用户点击链接下载看似重要的文件,而这些文件可能是恶意软件的载体。对重要文件谨慎处理,不轻易从不可信的邮件中下载文件,仔细核实文件的来源和真实性,能够避免因下载和打开恶意文件而感染病毒、泄露信息,从而防范钓鱼邮件的攻击,所以该选项正确。综上,ABCD四个选项中的安全秘诀都可以防范钓鱼邮件。"6、以下说法正确的是

A.严禁发送与工作无关的邮件,邮箱账号和密码仅限本人使用,不得转借他人

B.严禁使用公司邮箱在互联网上注册用户

C.严禁转发垃圾和病毒邮件

D.严禁转发有危害社会安全言论和政治性评论的邮件

【答案】:ABCD"

【解析】本题可对每个选项逐一进行分析:-**选项A**:严禁发送与工作无关的邮件能保证工作效率,避免占用公司网络资源和邮箱空间;邮箱账号和密码仅限本人使用,不得转借他人,是为了保障公司邮箱信息的安全,防止信息泄露和滥用,所以该说法是正确的。-**选项B**:使用公司邮箱在互联网上注册用户,可能会导致公司邮箱信息泄露,进而引发垃圾邮件、诈骗等问题,对公司信息安全造成威胁,因此严禁使用公司邮箱在互联网上注册用户是合理的,该说法正确。-**选项C**:垃圾和病毒邮件可能会携带恶意软件,如病毒、木马等,转发垃圾和病毒邮件会增加公司网络被攻击的风险,影响公司正常的工作秩序和信息安全,所以严禁转发垃圾和病毒邮件是必要的,该说法正确。-**选项D**:有危害社会安全言论和政治性评论的邮件违反了法律法规和社会道德规范,转发此类邮件不仅会给公司带来法律风险,还会对社会稳定造成不良影响,所以严禁转发此类邮件是合理的,该说法正确。综上所述,ABCD四个选项的说法均正确。"7、你觉得什么行为会导致个人信息泄露?

A.线上会议、远程办公

B.聊天软件、网站APP

C.各式社群

D.快递单、车票、购物小票

【答案】:ABCD

【解析】线上会议、远程办公过程中,若网络安全设置不当、使用公共网络等,可能使会议或办公内容被窃取,导致个人信息泄露。聊天软件和网站APP在使用时需要用户注册并提供各种个人信息,若其安全防护存在漏洞,信息可能被黑客攻击获取。各式社群中人员复杂,部分不良人员可能通过诱导、诈骗等手段获取他人个人信息。快递单、车票、购物小票上通常包含姓名、地址、联系方式等个人信息,若随意丢弃,容易被他人获取利用,进而造成个人信息泄露。所以选项A、B、C、D所涉及的行为均可能导致个人信息泄露。8、社交网络账户如果丢失,会有哪些安全隐患

A.身份被他人利用

B.黑客会利用社交账户进行敲诈勒索

C.账户中的个人隐私会泄漏

D.黑容可能通过社交网络访问到公司网络

【答案】:ABCD"

【解析】本题可对每个选项逐一分析其是否属于社交网络账户丢失后的安全隐患:-**A选项**:社交网络账户通常绑定了用户的部分身份信息,当账户丢失后,不法分子可能获取这些信息,从而利用用户的身份去进行一些非法或不道德的行为,例如冒用身份进行诈骗等,所以身份被他人利用是社交网络账户丢失后的安全隐患之一。-**B选项**:黑客获取丢失的社交网络账户后,可能会利用该账户掌握的用户信息以及与用户联系人的关联,对用户或其联系人进行敲诈勒索,以获取经济利益等,因此黑客会利用社交账户进行敲诈勒索是合理的安全隐患。-**C选项**:社交网络账户中往往包含着用户大量的个人隐私信息,如照片、聊天记录、生活日常等,账户丢失意味着这些隐私信息可能被他人获取并泄露,会给用户带来不必要的麻烦甚至是安全威胁,所以账户中的个人隐私会泄漏也是安全隐患。-**D选项**:在一些情况下,如果用户在社交网络上关联了公司网络的相关信息或者使用社交网络账户登录过公司网络相关系统,黑客有可能通过丢失的社交网络账户访问到公司网络,进而窃取公司的敏感信息、破坏公司网络系统等,给公司带来严重的损失,所以黑客可能通过社交网络访问到公司网络是一种潜在的安全隐患。综上,ABCD四个选项均属于社交网络账户丢失后可能存在的安全隐患,答案选ABCD。"9、如何防范恶意病毒软禁?

A.运行反木马实时监控程序

B.不要执行任何来历不明的软件

C.不轻易打开不熟悉的人发来的邮件

D.不随意下载软件、视频文件等

【答案】:ABCD"

【解析】运行反木马实时监控程序可以及时发现并阻止恶意病毒软件的入侵和破坏,对计算机系统起到实时保护作用,所以A选项能防范恶意病毒软件。来历不明的软件可能携带恶意病毒,不执行这些软件能从源头上避免感染恶意病毒软件,降低被攻击的风险,因此B选项是有效的防范措施。不熟悉的人发来的邮件可能包含带有恶意病毒的附件或链接,一旦打开就容易使计算机感染病毒,不轻易打开可减少感染恶意病毒软件的可能性,故C选项是正确的防范方法。随意下载软件、视频文件等,这些资源可能来自不可信的网站或渠道,其中可能包含恶意病毒软件,不随意下载可以降低感染风险,所以D选项同样能防范恶意病毒软件。综上,ABCD四个选项均为防范恶意病毒软件的有效方法。"10、在日常工作中使用公司信息数据的时候,以下哪些做法是错误的?

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论