2025年福建省《保密知识竞赛必刷50题》考试题库及答案【典优】附答案详解_第1页
2025年福建省《保密知识竞赛必刷50题》考试题库及答案【典优】附答案详解_第2页
2025年福建省《保密知识竞赛必刷50题》考试题库及答案【典优】附答案详解_第3页
2025年福建省《保密知识竞赛必刷50题》考试题库及答案【典优】附答案详解_第4页
2025年福建省《保密知识竞赛必刷50题》考试题库及答案【典优】附答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年福建省《保密知识竞赛必刷50题》考试题库及答案【典优】第一部分单选题(50题)1、对于防范钓鱼邮件的方法,以下说法错误的是

A.仔细核对发件人地址

B.不确定邮件中附件的安全性时,不要随意下载

C.涉及钱财或企业敏感信息的邮件要进行二次确认

D.陌生邮件中的链接可以点开查看

【答案】:D"

【解析】逐一分析各选项:A选项,仔细核对发件人地址是很有效的防范钓鱼邮件的方法,钓鱼邮件通常会伪装发件人地址,核对地址可以有效识别可疑邮件,该选项说法正确。B选项,在不确定邮件中附件安全性时不随意下载是正确的做法,因为附件可能携带恶意软件,随意下载可能导致计算机感染病毒,遭受信息泄露等危害,该选项说法正确。C选项,涉及钱财或企业敏感信息的邮件进行二次确认能够避免因钓鱼邮件造成的经济损失或信息泄露,是必要的防范措施,该选项说法正确。D选项,陌生邮件中的链接往往指向恶意网站,点开查看可能会使电脑被植入恶意程序,导致个人信息泄露、遭受诈骗等,所以不能随意点开陌生邮件中的链接,该选项说法错误。综上所述,答案选D。"2、违反《中华人民共和国保守国家秘密法》的规定,过失泄露国家秘密,情节严重的,应当()。

A.追究刑事责任

B.进行批评教育

C.给予党纪.政纪处分

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,对于违反该法规定,过失泄露国家秘密且情节严重的行为,需要承担相应的法律后果。进行批评教育通常适用于情节较轻、未造成严重后果的情况;给予党纪、政纪处分一般是针对党员或公职人员在违反纪律但未达到犯罪程度时采取的措施。而当过失泄露国家秘密情节严重时,这种行为已经触犯了刑法,应当追究刑事责任,所以答案选A。3、如果你接到电话,对方告诉你是管理人员或者某部门的负责人,向你询问敏感数据,你会

A.及时准确告知

B.转告其他人告知

C.拒绝告知

【答案】:C

【解析】敏感数据涉及到隐私、安全等重要方面,不能随意泄露。当接到自称管理人员或某部门负责人的电话询问敏感数据时,我们无法直接确认对方身份的真实性。如果直接及时准确告知(选项A),可能会导致敏感数据泄露给不良人员,带来安全风险;转告其他人告知(选项B)同样不能解决信息泄露风险问题,因为无法保证其他人就能准确核实对方身份。而拒绝告知(选项C)是一种谨慎且正确的做法,能够有效保护敏感数据的安全,所以应该选择C。4、传递秘密载体,应当包装密封;传递秘密载体的信封或者袋牌上应当标明()。

A.密级

B.密级和编号

C.密级.编号和收发件单位名称

【答案】:C

【解析】传递秘密载体时,为了确保信息传递的准确性、安全性以及便于管理和追溯,对其信封或者袋牌的标注有严格要求。选项A只标明密级,无法明确载体的具体编号以及收发件单位,不利于准确识别和管理;选项B标明密级和编号,但缺少收发件单位名称,同样不利于信息的准确传递和追踪。而选项C既包含密级,明确了信息的保密程度,又有编号,便于对秘密载体进行唯一标识和管理,同时还标注了收发件单位名称,能清晰界定信息的来源和去向,符合传递秘密载体的规范要求,所以正确答案是C。5、用U盘拷贝急需处理的工作文档,拷贝到自己的办公电脑上时候被杀毒软件提示有病毒,你会怎么处理?

A.临时把杀毒软件退出一下,做完工作后继续打开杀毒软件

B.联系IT管理员,协助排查或咨询建议

C.将该文档加入白名单,防止被杀毒软件查杀而删除

D.把U盘给同事在他的办公电脑上试试

【答案】:B"

【解析】当用U盘拷贝工作文档到办公电脑被杀毒软件提示有病毒时,正确的做法应该是联系IT管理员,协助排查或咨询建议。选项B是安全且专业的处理方式,IT管理员具备专业知识和技能,能够准确判断文档是否真的存在病毒,以及该采取怎样的措施,从而在保证工作数据安全的前提下解决问题。选项A临时退出杀毒软件的做法非常危险,退出杀毒软件后,电脑将失去防护,若文档真的携带病毒,可能会导致病毒在电脑中扩散,造成系统故障、数据丢失等严重后果。选项C将该文档加入白名单是不恰当的,在未确定文档是否安全的情况下就将其加入白名单,若文档确实为病毒文件,这样做会绕过杀毒软件的防护机制,使电脑面临被攻击的风险。选项D把U盘给同事在他的办公电脑上试,会将潜在的病毒风险转移到同事的电脑上,可能会影响同事电脑中的数据安全和正常工作,而且也不能从根本上解决问题。综上所述,答案选B。"6、u盘带来的安全隐患有?

A.其中的重要资料泄露

B.通过u盘传输病毒

C.通过u盘传输木马

D.以上都是

【答案】:D"

【解析】本题主要考查U盘带来的安全隐患相关知识。选项A:U盘通常会存储一些重要资料,一旦U盘丢失、被盗用或者连接到不安全的设备等情况发生,其中的重要资料就有可能被泄露,所以U盘存在重要资料泄露的安全隐患。选项B:病毒是一种具有破坏性的程序,U盘可以作为病毒的传播介质。当U盘插入感染病毒的计算机时,病毒可能会感染U盘;而当该U盘再插入其他计算机时,就会将病毒传输到其他计算机,从而对其他计算机造成损害,因此通过U盘传输病毒是U盘带来的安全隐患之一。选项C:木马也是一种恶意程序,它可以窃取用户的敏感信息、控制用户的计算机等。和病毒类似,U盘也能够成为木马的传播途径,当U盘插入被木马感染的计算机时,木马可能会进入U盘,之后U盘再连接到其他计算机,就会将木马传输到这些计算机上,所以通过U盘传输木马也是U盘带来的安全隐患。综上所述,A、B、C选项所描述的情况均是U盘可能带来的安全隐患,所以答案选D。"7、保守公司的商业秘密是每位员工的基本义务和()

A.额外要求

B.领导要求

C.多此一举

D.岗位职责

【答案】:D

【解析】在公司中,保守商业秘密是员工工作中不可或缺的一部分,它与员工的岗位职责紧密相关。员工的岗位职责规定了其在工作中应尽的各项义务和责任,保守商业秘密自然是其中一项基本且重要的内容。选项A额外要求意味着并非必要的常规要求,与保守商业秘密是基本义务不相符;选项B领导要求比较片面,保守商业秘密不仅仅是领导的要求,更是基于公司利益和法规的普遍要求;选项C多此一举明显错误,保守商业秘密对于公司的生存和发展至关重要。所以答案选D。8、若员工收到邮件,内容为:**节日公司送福利,请广大员工通过OA账号登录公司福利平台进行抽奖,以下哪项说明员工安全意识薄弱

A.我的电脑安装了杀毒软件,可以先打开看看后再删除

B.肯定为钓鱼邮件,不用理睬,尽快删除

C.尽快报告信息部收到钓鱼邮件

D.立即删除,并转告其他员工谨慎处理

【答案】:A"

【解析】选项A中员工认为电脑安装了杀毒软件就可以先打开邮件看看再删除,这体现出该员工安全意识薄弱。因为即便电脑安装了杀毒软件,也不能完全保证能抵御所有的安全风险。钓鱼邮件可能包含恶意程序、链接等,一旦打开,即便之后删除,也可能已经导致个人信息泄露、病毒感染,对公司和个人造成损失。选项B中员工判断这是钓鱼邮件并直接删除,不做多余操作,这种处理方式是具有较好安全意识的表现。选项C中员工将收到钓鱼邮件的情况及时报告给信息部,让专业人员处理,能有效避免潜在的安全威胁,体现了较强的安全意识。选项D中员工直接删除邮件并转告其他员工谨慎处理,不仅自己避免了风险,还提醒他人,也是安全意识较高的做法。综上所述,说明员工安全意识薄弱的是选项A。"9、企业信息安全哪一方面更加重要

A.安全设备的采购

B.安全团队的建立

C.安全制度的建立

D.人员安全意识的提高

【答案】:D"

【解析】这道题考查对企业信息安全各方面重要性的理解。逐一分析各选项:A.安全设备的采购固然重要,它能提供一定的技术防护,比如防火墙、入侵检测系统等可以拦截外部攻击,但设备是死的,仅依靠设备无法应对所有复杂多变的安全威胁。B.安全团队的建立也不可或缺,专业的安全团队能够进行安全策略制定、应急响应等工作,但团队的工作最终还是要落实到企业全体人员对信息安全的执行和配合上。C.安全制度的建立为企业信息安全提供了规范和准则,约束员工的行为,但制度的执行效果取决于人员的遵守程度。D.人员安全意识的提高是企业信息安全的基础和关键。即使有先进的安全设备和完善的制度,如果人员安全意识淡薄,随意泄露密码、点击钓鱼链接等,那么企业信息安全就会面临巨大风险。只有全体员工都具备高度的安全意识,才能从根本上保障企业信息安全,所以人员安全意识的提高更加重要。综上,答案选D。"10、下列关于账号密码错误的是

A.帐号一旦被盗,应立即修改所有其他相关帐号的密码

B.短信验证码是一种动态的密码,千万不要随意告诉他人

C.为了方便记忆,可以多个系统共用一套账号密码

D.账号使用要规范,权限需要最小化,账号不用时应回收

【答案】:C"

【解析】选项A,帐号被盗后立即修改所有其他相关帐号的密码,能有效防止其他账号也被盗用,保障信息安全,该说法正确。选项B,短信验证码作为一种动态密码,包含重要的身份验证信息,随意告诉他人会使账号存在被盗用等风险,不能随意告知,该说法正确。选项C,多个系统共用一套账号密码是非常不安全的行为。如果一个系统的账号密码泄露,那么其他使用相同账号密码的系统也会面临安全风险,不应为了方便记忆而共用,该说法错误。选项D,账号使用规范,权限最小化以及不用时回收账号,可以减少账号被滥用的可能性,提高信息安全,该说法正确。所以答案选C。"11、我国保密法律制度体系以()为核心。

A.宪法

B.国家安全法

C.保守国家秘密法

D. 国防法

【答案】:C

【解析】我国保密法律制度体系是以保守国家秘密法为核心的。保守国家秘密法是我国保密领域的基本法律,它对国家秘密的定义、范围、保密制度、监督管理以及法律责任等方面都作出了全面系统的规定,为我国保密工作提供了基本的法律依据和准则,所有与保密相关的其他法律、法规和规章等都是围绕保守国家秘密法来构建和展开的。而宪法是我国的根本大法,规定国家根本制度和根本任务等根本性问题;国家安全法主要侧重于维护国家安全整体利益和国家安全工作的开展;国防法是为了建设和巩固国防,保障社会主义现代化建设的顺利进行。所以本题答案选C。12、以下生活习惯属于容易造成个人信息泄露的是

A.废旧名片当垃圾丢弃

B.淘汰手机卡直接卖给二手货市场

C.使用即时通讯软件传输身份证复印件

D.以上都有可能

【答案】:D"

【解析】本题可对每个选项进行分析,判断其是否会造成个人信息泄露。-**选项A**:废旧名片上通常包含个人的姓名、联系方式、工作单位等重要信息。若将废旧名片当作垃圾丢弃,不法分子很可能会从垃圾中获取这些名片,进而读取上面的个人信息,从而导致个人信息泄露。-**选项B**:淘汰的手机卡中可能存储着大量的个人信息,如短信记录(其中可能包含验证码、银行通知等敏感信息)、通话记录等。将手机卡直接卖给二手货市场,二手货市场的人员或后续获得该手机卡的人有可能通过技术手段恢复并获取这些信息,造成个人信息泄露。-**选项C**:身份证复印件属于重要的个人身份信息文件,包含了个人的姓名、性别、出生日期、身份证号码等敏感信息。使用即时通讯软件传输身份证复印件时,信息在传输过程中可能会被网络黑客截取,或因即时通讯软件本身存在安全漏洞而导致信息泄露。同时,如果聊天记录被他人查看,也会造成个人信息的暴露。综上所述,选项A、B、C中的生活习惯都容易造成个人信息泄露,所以答案选D。"13、保密性要求较高的纸质数据,不需要再使用时,我们应该如何?

A.通过碎纸机或手撕将其碎掉

B.将其直接扔到垃圾桶

C.带出办公区送给他人

D.作为再生纸使用

【答案】:A

【解析】对于保密性要求较高的纸质数据,在不再使用时需要确保数据不会泄露。选项A,通过碎纸机或手撕将其碎掉,能有效破坏纸质数据,防止他人获取其中的机密信息,是正确的处理方式。选项B,将其直接扔到垃圾桶,他人有可能从垃圾桶中捡到并获取其中的保密信息,存在信息泄露的风险,所以该选项错误。选项C,带出办公区送给他人,这会使保密数据脱离可控范围,他人可能会查看、传播其中的机密内容,不符合保密要求,该选项错误。选项D,作为再生纸使用,在再生过程中也可能存在数据被恢复或泄露的情况,不能保证数据的保密性,该选项错误。因此,本题答案选A。14、对于要替换下的用于储存重要文件的硬盘,处理稍有不慎就会产生泄密隐患。以下对要替换下的硬盘处理方式中相比安全的方法是:

A.点中磁盘要删除文件,点击shift+delete,选择永久删除该文件

B.对硬盘进行格式化

C.替换下后对该硬盘进行物理销毁

D.使用文件粉碎软件销毁该硬盘内的文件

【答案】:C"

【解析】该题主要考查对有泄密隐患的替换硬盘的安全处理方式。-选项A中,通过点击shift+delete永久删除文件,只是从系统层面将文件标记为可覆盖状态,数据实际上并未被真正清除,专业的数据恢复软件仍有可能恢复这些文件,存在泄密风险。-选项B,对硬盘进行格式化,只是清除了硬盘的文件系统信息和目录结构,数据依然保存在硬盘上,同样可以通过数据恢复技术找回,不能确保数据安全。-选项C,对硬盘进行物理销毁,如粉碎、融化等,从根本上破坏了硬盘的存储介质,让数据无法再被恢复,能有效避免数据泄露,是相比安全的处理方法。-选项D,使用文件粉碎软件销毁硬盘内的文件,虽然比普通删除更安全,但也不能完全排除数据被恢复的可能性,因为一些高端的数据恢复技术可能仍有办法恢复部分数据。综上,相比安全的方法是选项C。"15、涉密计算机禁止使用具有无线功能的外部设备,下列哪些属于具有无线功能的外部设备()。

A.无线键盘

B.无线鼠标

C.普通U盘

D. USB蓝牙适配器

【答案】:ABDEF

【解析】选项A无线键盘通过无线信号与计算机连接,具有无线功能,符合具有无线功能的外部设备这一特征;选项B无线鼠标同样是利用无线技术传输信号来实现操作,属于具有无线功能的外部设备;选项C普通U盘只是通过USB接口与计算机进行数据传输,不具备无线功能;选项DUSB蓝牙适配器可实现蓝牙无线连接功能,属于具有无线功能的外部设备;而答案中还有E和F选项,但题干中未给出这两个选项的具体内容,推测这两个选项所代表的设备也应是具有无线功能的外部设备。所以本题答案选ABDEF是因为无线键盘、无线鼠标、USB蓝牙适配器以及未给出的E和F选项所涉及的设备都具备无线功能,不符合无线功能的普通U盘不应被选择。16、国家秘密的保密期限届满的,自行()。

A.变更

B.公开

C.解密

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,国家秘密的保密期限届满的,自行解密。选项A变更通常是指对国家秘密的密级、保密期限、知悉范围等进行改变,并非保密期限届满后的自动结果;选项B公开是指将原本保密的信息向社会公众披露,保密期限届满并不意味着就自动公开,还需要按照相关规定和程序来决定是否公开。所以本题应选C。17、()不是正当获取商业秘密的行为

A.通过独立发明获得

B.以盗窃、利诱、胁迫等手段获取权利人的商业秘密

C.由商业秘密人授权许可而获得

D.从公开出版物上获得

【答案】:B"

【解析】选项A,通过独立发明获得商业秘密是一种正当途径,因为是依靠自己的智慧和劳动创造出与他人商业秘密相同或相似的成果,不涉及侵犯他人权益,所以是正当获取商业秘密的行为。选项B,以盗窃、利诱、胁迫等手段获取权利人的商业秘密,这些行为严重违反了法律和道德规范,侵犯了商业秘密权利人的合法权益,属于不正当获取商业秘密的行为。选项C,由商业秘密人授权许可而获得,这是经过权利人同意的合法获取方式,符合法律规定和商业道德,是正当的。选项D,从公开出版物上获得商业秘密,公开出版物意味着相关信息已经处于公开状态,不具有秘密性,获取这样的信息不属于侵犯商业秘密,是正当的获取途径。综上,答案选B。"18、生活中我们不可避免地要使用到公共Wi-Fi,如果需要使用,相对更加安全的操作是:

A.不要使用公共Wi-Fi进行转账、支付等操作

B.使用公共Wi-Fi安装各种软件

C.使用公共Wi-Fi访问HTTP网站

D.使用公共Wi-Fi点击收件箱中邮件的链接

【答案】:A

【解析】转账、支付等操作涉及资金安全,公共Wi-Fi的网络环境复杂,存在信息泄露的风险,在公共Wi-Fi下进行这些操作容易导致个人资金损失,所以不使用公共Wi-Fi进行转账、支付等操作是相对安全的。而使用公共Wi-Fi安装各种软件,可能会因为网络不安全下载到恶意软件,对设备和个人信息造成危害;HTTP是超文本传输协议,它是明文传输的,使用公共Wi-Fi访问HTTP网站,传输的数据很容易被窃取和篡改;点击收件箱中邮件的链接也存在风险,可能会链接到钓鱼网站,在公共Wi-Fi环境下风险更高,容易导致个人信息泄露和遭受诈骗。因此本题正确答案是A。19、以下哪项不属于社会工程学?

A.骗取他人的信任,从而获取有用的信息

B.搜集他人的信息,尝试破解他人的账号密码

C.冒充某公司的员工或来访人员,混入该公司内部

D.通过技术手段拦截他人的电子邮件

【答案】:D

【解析】社会工程学主要是利用人的心理弱点、信任等非技术手段来获取信息或达到特定目的。选项A中骗取他人信任获取有用信息,是利用人的信任,属于社会工程学;选项B搜集他人信息尝试破解账号密码,是通过对人的信息收集来实施,属于社会工程学手段;选项C冒充公司员工或来访人员混入公司内部,是利用人的心理判断失误,属于社会工程学;而选项D通过技术手段拦截他人的电子邮件,重点在于技术操作,并非利用人的心理等非技术因素,不属于社会工程学,所以答案选D。20、1988年美国一名大学生编写了一个程序,这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗?

A.小球病毒

B.莫里斯蠕虫病毒

C.红色代码

D.震荡波

【答案】:B"

【解析】本题可根据各选项中病毒的相关信息,判断史上第一个通过Internet传播的计算机病毒。-**选项A:小球病毒**小球病毒是一种古老的计算机病毒,它主要是通过软盘等存储介质进行传播,并非通过Internet传播,所以选项A不符合题意。-**选项B:莫里斯蠕虫病毒**1988年11月2日,美国康奈尔大学的学生罗伯特·莫里斯编写了一个程序,也就是后来被称为“莫里斯蠕虫”的计算机病毒。这是史上第一个通过Internet传播的计算机病毒,它在网络中疯狂自我复制和传播,造成了巨大的损失,所以选项B符合题意。-**选项C:红色代码**红色代码病毒于2001年7月爆发,主要利用微软IIS服务器的漏洞进行传播,它出现的时间远晚于1988年,并非史上第一个通过Internet传播的计算机病毒,所以选项C不符合题意。-**选项D:震荡波**震荡波病毒于2004年开始流行,它利用了微软操作系统的漏洞进行传播,其出现时间也在1988年之后,不是史上第一个通过Internet传播的计算机病毒,所以选项D不符合题意。综上,答案选B。"21、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】:C

【解析】按照国家规定,对于涉密文件,需要明确标注密级和保密期限,标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级,保密期限是10年,所以正确标注应该是“机密★10年”,选项A没有“★”不符合规范,选项B未标注保密期限,因此答案选C。22、以下密码的设置中,你觉得最为安全怡当的是?

A.2341567

B.slkjikj

C.1k128!@7+

D.kj2ohj

【答案】:C"

【解析】本题主要考查安全密码的设置特点,安全恰当的密码通常需要综合数字、字母、特殊字符等多种元素。-选项A:“2341567”仅由数字组成,字符类型单一,容易被他人通过简单的数字组合猜测出来,安全性较低,所以该选项不符合要求。-选项B:“slkjikj”全部由字母组成,同样字符类型单一,相较而言也比较容易被破解,不是最为安全恰当的密码设置,该选项不正确。-选项C:“1k128!@7+”包含了数字(1、2、8、7)、字母(k)以及特殊字符(!、@、+),多种字符混合,大大增加了密码的复杂度和随机性,使得密码更难以被破解,因此该选项是最为安全恰当的密码设置。-选项D:“kj2ohj”主要由字母组成,仅包含少量数字,字符类型不够丰富,安全系数不高,该选项不合适。综上,答案选C。"23、1948年5月,()在西柏坡成立,这是党的历史上最早统一领导保密工作的专门组织。

A.中央机要工作委员会

B.中央秘密工作委员会

C.中央保密委员会

D. 秘密工作领导小组

【答案】:C

【解析】1948年5月,中央保密委员会在西柏坡成立,它是党的历史上最早统一领导保密工作的专门组织,所以答案选C。24、员工如何正确保护自己的帐号和密码安全

A.定期修改密码,提高密码复杂度

B.发现密码泄露及时更改

C.输入密码时不要有旁人在场

D.以上都是

【答案】:D

【解析】选项A,定期修改密码并提高密码复杂度,能有效降低密码被破解的风险,是保护帐号和密码安全的重要措施。选项B,发现密码泄露及时更改,可以防止他人利用已泄露的密码非法登录账号,避免账号信息和个人隐私等遭受进一步的损失。选项C,输入密码时不让旁人在场,能防止他人通过偷看获取密码,减少密码泄露的可能性。这三个选项所描述的做法都对于正确保护员工自己的帐号和密码安全有重要意义,所以答案选D。25、传递绝密级国家秘密载体的途径是()。

A.只能通过机要通信传递

B.可以通过机要通信.机要交通或派专人传递

C.只能专人直接传递

【答案】:B

【解析】传递绝密级国家秘密载体时,并非只能通过机要通信传递,也不是只能专人直接传递。按照相关规定和实际操作方式,是可以通过机要通信、机要交通或派专人传递的,所以答案选B。26、下列关于下载安全的建议中正确的是?

A.选择资源丰富的网站下载

B.向IT管理员申请并由管理员下载

C.选择免费的软件,为公司节省成本

D.优先选择付费的软件

【答案】:B"

【解析】选项A,资源丰富的网站可能包含大量来源不明的软件,其中可能存在恶意软件、病毒等安全隐患,随意从这类网站下载会增加系统感染风险,所以该选项错误。选项B,向IT管理员申请并由管理员下载是正确的做法。IT管理员具有专业的安全知识和经验,能够对下载的软件进行安全性评估和审核,确保软件来源可靠、无安全问题,可有效保障公司信息系统的安全,所以该选项正确。选项C,免费软件往往存在安全风险,一些免费软件开发者可能会在软件中植入恶意代码来获取利益,如广告软件、间谍软件等,会给公司带来安全威胁,不能仅仅因为免费就随意下载,所以该选项错误。选项D,付费软件并不一定就安全,市场上也存在一些不良商家付费软件可能存在漏洞或被恶意篡改的情况,不能仅仅因为付费就认为它是安全的,要综合多方面因素判断,所以该选项错误。综上,正确答案是B。"27、下列有关涉密载体管理错误的说法是()。

A.涉密载体都应当存放在密码保险柜中

B.对体积较大,不便于存放在保险柜中的涉密产品,其保管场所应当具备相应的保密防护措施

C.涉密人员岗位调整以后,仍然在本单位其他涉密岗位工作的不需要清退所保管和使用的国家秘密载体

D. 涉密人员辞职时应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体

【答案】:AC"

【解析】本题可对每个选项进行分析,判断其是否属于涉密载体管理错误的说法。###选项A并非所有涉密载体都应当存放在密码保险柜中。对于一些体积较大、不便于存放在保险柜中的涉密产品,只要其保管场所具备相应的保密防护措施即可,所以“涉密载体都应当存放在密码保险柜中”这一说法过于绝对,该选项错误。###选项B对于体积较大、不便于存放在保险柜中的涉密产品,将保管场所设置相应的保密防护措施,是保障涉密产品安全的合理做法,能有效防止涉密信息泄露,该选项正确。###选项C涉密人员岗位调整后,即使仍然在本单位其他涉密岗位工作,也需要清退所保管和使用的国家秘密载体。因为不同的涉密岗位对涉密载体的使用和管理要求可能不同,清退可以确保涉密载体得到规范管理,避免出现管理混乱和信息泄露风险,所以该选项错误。###选项D涉密人员辞职时,应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体。这是为了防止国家秘密信息随着人员的离职而失控,确保国家秘密的安全,该选项正确。综上,答案选AC。"28、什么是计算机蠕虫?

A.一种生长在计算机中的小虫子

B.一种软件程序,用于演示毛毛虫的生长过程

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.一种计算机设备,外形象蠕虫

【答案】:C"

【解析】本题考查计算机蠕虫的定义。选项A:计算机蠕虫并非是生长在计算机中的小虫子,计算机领域所说的“蠕虫”是关于程序的概念,而非真正的生物虫子,所以A选项错误。选项B:计算机蠕虫不是用于演示毛毛虫生长过程的软件程序,它是一种具有特定危害和传播特性的程序,该选项说法与计算机蠕虫的定义不符,所以B选项错误。选项C:计算机蠕虫是一种完全自包含的自复制程序,可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件,这准确阐述了计算机蠕虫的本质特点,所以C选项正确。选项D:计算机蠕虫是程序,不是计算机设备,与实际定义不符,所以D选项错误。综上,答案选C。"29、制订保密技术发展规划.计划.政策.措施,制订保密技术装备体制标准,并督促有关部门配备达标。这是()的职责。

A.各级党委保密委员会

B.各级政府保密工作部门

C.中央国家机关保密工作机构

【答案】:B

【解析】各级政府保密工作部门承担着管理和推进保密工作的重要职责,其中就包括制订保密技术发展规划、计划、政策、措施,制订保密技术装备体制标准,并督促有关部门配备达标等工作。各级党委保密委员会主要是起领导和决策作用,侧重于宏观层面的指导和协调,而不是具体开展这些技术相关的规划、标准制定和配备督促工作。中央国家机关保密工作机构主要负责本机关、本系统的保密工作,不承担面向全社会的保密技术规划等职责。所以本题答案是各级政府保密工作部门,选B。30、员工不得拷贝企业敏感数据带离工作场所。如工作需要必须带离,()审批同意。

A.无须

B.须单位领导

C.须分管领导

D.不允许

【答案】:B

【解析】企业敏感数据涉及企业的重要信息和商业机密,安全管理十分严格。通常情况下员工不得拷贝带离工作场所,但如果因工作需要必须带离,为确保数据安全和使用合规,需要经过一定层级的批准。单位领导对整个单位的运营和数据安全负有全面责任,有能力和权限对数据带离情况进行综合评估和审批。选项A说无须审批同意,这显然不符合企业对敏感数据的严格管理要求,会使数据面临较大安全风险。选项C分管领导虽然在某些方面有一定管理权限,但对于企业敏感数据带离这种重要事宜,一般由单位领导进行审批更为合适。选项D不允许与题目中“工作需要必须带离”的前提相矛盾。所以答案选B。31、没有得到明确授权前,可以通过公司网络访问如下哪种网交友网站络资源?

A.交友网站

B.网络游戏

C.访问公司电子邮件系统

D.P2P软件

【答案】:C

【解析】在没有得到明确授权前,访问交友网站、网络游戏、使用P2P软件这类操作存在较大风险,交友网站可能涉及隐私安全问题,网络游戏和P2P软件可能会占用大量公司网络带宽资源,还可能引入恶意软件等,影响公司网络的正常运行和安全。而访问公司电子邮件系统通常是员工在工作中合理的需求,也更符合公司网络的使用规范,所以答案选C。32、以下哪项是弱密码?

A.lkp3Ry@87

B.Ack135790%

C.Beike2018

D.Z@637j&869*l

【答案】:C

【解析】弱密码通常是指容易被他人猜测或破解的密码,一般包括使用常见的单词、出生日期、简单的数字组合等。选项A“lkp3Ry@87”包含字母大小写、数字和特殊字符,组合较为复杂;选项B“Ack135790%”同样有字母大小写、数字和特殊字符;选项D“Z@637j&869*l”也具备字母大小写、数字和特殊字符,增强了密码的复杂性和安全性。而选项C“Beike2018”中“Beike”可能是具有一定含义的常见词汇,“2018”是简单的年份数字,相对容易被猜测,所以“Beike2018”属于弱密码,答案选C。33、“短信轰炸机”软件会对我们的手机造成怎样的危害

A.短时内大量收到垃圾短信,造成手机死机

B.会使手机发送带有恶意链接的短信

C.会损害手机中的SIM卡

D.会大量发送垃圾短信,永久损害手机的短信收发功能

【答案】:A

【解析】“短信轰炸机”软件的主要特点是在短时间内向目标手机发送大量短信。选项A中提到短时内大量收到垃圾短信,这种高强度的信息涌入会占用手机大量的系统资源,导致手机运行卡顿甚至死机,这是“短信轰炸机”软件常见且可能造成的危害。选项B,“短信轰炸机”主要功能是发送大量短信,而非使手机发送带有恶意链接的短信,这不是其典型危害;选项C,“短信轰炸机”主要影响的是手机接收短信的情况,通常不会损害手机中的SIM卡;选项D,虽然会大量发送垃圾短信,但一般不会永久损害手机的短信收发功能,只是可能在短时间内影响手机正常使用。所以答案选A。34、收到一封陌生邮件,邮件里包含一个附件文档,以下哪个文档可以打开查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】:D"

【解析】本题主要考查对邮件附件安全性的判断。在收到陌生邮件时,邮件中的附件可能存在安全风险,比如包含恶意软件等,会对设备和信息安全造成威胁。选项A“order.doc”虽然看起来是常见的Word文档格式,但由于是陌生邮件中的附件,无法确定其是否被恶意篡改或植入了恶意代码,打开可能会导致安全问题;选项B“order.exe.doc”这种后缀更可疑,“exe”是可执行文件的扩展名,很多病毒、木马程序会伪装成可执行文件,即便后面还有“.doc”,也不能排除其是恶意软件的可能性。因此,为了确保安全,以上选项中的文档都不能打开查看,答案选D。"35、为防止涉密计算机在使用时被他人窥视,应()。

A.避免显示屏幕正对门.窗或透明过道

B.采取安全隔离措施

C.设置屏幕保护,确保离开时屏幕处于关闭状态

D. 与非涉密设备保持安全距离

【答案】:ABCD"

【解析】为防止涉密计算机在使用时被他人窥视,可从多方面采取措施:-选项A:避免显示屏幕正对门、窗或透明过道是非常必要的。因为如果屏幕正对这些位置,外部人员很容易在经过门、窗或透明过道时直接看到屏幕上的涉密信息,所以此选项正确。-选项B:采取安全隔离措施能够从物理或逻辑层面减少他人接触到涉密计算机屏幕信息的可能性,例如设置专门的涉密机房、使用隔离设备等,可有效防止他人窥视,此选项正确。-选项C:设置屏幕保护并确保离开时屏幕处于关闭状态,可以在人员离开计算机时及时隐藏屏幕上的信息,防止他人在此时窥视到涉密内容,此选项正确。-选项D:与非涉密设备保持安全距离,可减少非涉密设备周围无关人员不经意间看到涉密计算机屏幕信息的风险,此选项正确。综上所述,ABCD四个选项的措施都有助于防止涉密计算机在使用时被他人窥视。"36、下列()事项不得确定为国家秘密。

A.已经依法公开或者无法控制知悉范围的

B.需要社会公众广泛知晓或者参与的

C.法律.法规或者国家有关规定要求公开的

D. 以上皆是

【答案】:D"

【解析】本题可根据各选项的内容,结合国家秘密的相关规定来分析。-选项A:已经依法公开或者无法控制知悉范围的事项,意味着这些信息已经处于公开状态或者难以进行保密管控,不符合国家秘密需要严格控制知悉范围的特性,所以该事项不得确定为国家秘密。-选项B:需要社会公众广泛知晓或者参与的事项,其目的就是要让大众了解和参与,若将其确定为国家秘密,就违背了这一初衷,因此这类事项也不能确定为国家秘密。-选项C:法律、法规或者国家有关规定要求公开的事项,按照规定这些内容是要面向社会公开的,自然不能再作为国家秘密进行保密,所以该事项不得确定为国家秘密。综上所述,选项A、B、C所描述的事项都不得确定为国家秘密,答案选D。"37、机关.单位应当实行保密工作责任制,(),加强保密检查。

A.健全保密管理制度

B.完善保密防护措施

C.开展保密宣传教育

D. 以上都正确

【答案】:D

【解析】根据《中华人民共和国保守国家秘密法》规定,机关、单位应当实行保密工作责任制,健全保密管理制度、完善保密防护措施、开展保密宣传教育,并加强保密检查。选项A健全保密管理制度能从制度层面保障保密工作规范有序开展,使各项保密工作有章可循;选项B完善保密防护措施能从技术和硬件等方面防止秘密信息泄露;选项C开展保密宣传教育可增强员工保密意识,使其自觉遵守保密规定。所以本题ABC选项内容都是机关、单位在实行保密工作责任制时应做的,答案选D。38、关于社交网络的使用,下列说法正确的是

A.在社交网络上填写个人信息时,能不填写的就尽量不要填写

B.不要上传自己的个人私密图片、健康信息等,仅限自己可见也是有可能泄漏的

C.社交网络的账户密码不要设置的与其他重要账户的密码相同

D.上面的说法都是正确的

【答案】:D"

【解析】本题可对每个选项进行分析,判断其说法是否正确。选项A:在社交网络上填写个人信息时,如果随意填写可能会导致个人隐私泄露,存在信息被不法分子利用的风险,所以能不填写的就尽量不要填写,该说法正确。选项B:即使将个人私密图片、健康信息等设置为仅限自己可见,也不能完全排除信息泄露的可能性,因为社交网络平台可能存在安全漏洞,或者在传输过程中被窃取等情况,所以不要上传这类敏感信息是合理的做法,该说法正确。选项C:社交网络的账户密码若设置得与其他重要账户的密码相同,一旦社交网络账户被盗用,其他重要账户也会面临极大的安全风险,所以应该避免这种情况,该说法正确。由于选项A、B、C的说法都正确,所以选项D“上面的说法都是正确的”这一表述也是正确的。因此,本题答案选D。"39、下列密码组合中,哪一个是相对安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】:D"

【解析】一个相对安全的密码通常需要满足包含多种字符类型(如大写字母、小写字母、数字、特殊字符)且长度合适、不使用常见的字词或日期等容易被猜到的内容。选项A“!QAZ2wsx#EDC”,虽然包含了大写字母、小写字母、数字和特殊字符,但“QAZ”和“EDC”是键盘上相邻的按键组合,容易被破解,安全程度不高。选项B“Asdzxc123C”,同样是键盘相邻字母的组合,“Asd”与“zxc”是键盘上相邻的键位,也容易被猜到,安全性较差。选项C“Kingsoft@20200921”,“Kingsoft”是常见的公司名称,“20200921”是明显的日期形式,这样的组合很容易被破解,安全性不足。选项D“lv1uo4Green-_-”,该密码包含了小写字母、数字和特殊字符,且没有明显的规律或常见字词,相对更难被猜到,所以是相对安全的密码。因此答案选D。"40、以下是检查磁盘与文件是否被病毒感染的有效方法

A.检查磁盘目录中是否有病毒文件

B.用杀毒软件检查磁盘的各个文件

C.用放大镜检查磁盘表面是否有霉变现象

D.不轻易打开来历不明的邮件

【答案】:B

【解析】检查磁盘与文件是否被病毒感染,需要专业有效的手段。选项A,仅仅检查磁盘目录中是否有病毒文件是不够的,因为病毒可能隐藏得更隐蔽,不一定以明显的“病毒文件”形式存在于目录中,所以该方法不能有效检查出磁盘与文件是否感染病毒;选项B,用杀毒软件检查磁盘的各个文件,杀毒软件具有专业的病毒检测和查杀功能,能够对磁盘中的文件进行全面扫描,识别出其中的病毒,是检查磁盘与文件是否被病毒感染的有效方法;选项C,用放大镜检查磁盘表面是否有霉变现象,磁盘表面霉变与磁盘和文件是否被病毒感染没有直接关联,不能通过这种方式检测病毒;选项D,不轻易打开来历不明的邮件是预防病毒感染的一种措施,而不是检查磁盘与文件是否已被病毒感染的方法。因此本题选B。41、以下哪个说法是错误的?

A.随身携带员工卡

B.不将员工卡借予其他人

C.身份证复印件使用后要销毁

D.购买指纹膜,特殊原因时由同事协助打卡

【答案】:D

【解析】选项A,随身携带员工卡是保障工作场所安全、身份识别等正常管理秩序的常见要求,是合理且正确的行为。选项B,不将员工卡借予其他人,能防止他人冒用身份进入工作区域等,保障工作场所安全和管理规范,是正确做法。选项C,身份证复印件可能包含个人重要信息,使用后销毁可以防止信息泄露,是保护个人隐私的正确方式。而选项D,购买指纹膜让同事协助打卡属于弄虚作假的行为,违反了正常的考勤管理制度,所以该说法是错误的,答案选D。42、如下哪项是记住密码的最好方式?

A.使用记忆联想或熟悉的短语和句子,并使用特殊字符替代相关字母

B.告诉可信的人

C.从来不要更改密码

D.将密码写下来存放在安全的地方

【答案】:A"

【解析】选项A使用记忆联想或熟悉的短语和句子,并使用特殊字符替代相关字母,这样既能方便自己记忆密码,又能增加密码的复杂度和安全性,有效防止他人轻易破解,是记住密码较好的方式。选项B将密码告诉可信的人,会增加密码泄露的风险,即使对方是可信的人,也不能完全排除信息被二次传播或者其自身信息安全保管不当等情况,所以不是好的记密码方式。选项C从来不要更改密码,随着时间推移,密码被破解的风险会不断增加,不及时更改密码会给个人信息和财物安全带来隐患,因此不是记住密码的好办法。选项D将密码写下来存放在安全的地方,存在纸张丢失、被盗取或被他人无意看到等风险,一旦出现这种情况密码就会泄露,也不是理想的记密码方式。综上,答案选A。"43、第三方公司人员到公司治谈业务,期间向你要公司无线网络的账户和密码,你应该怎么做?

A.给他一个公用账户和密码

B.将自己的账户和密码告诉他

C.礼貌的告诉他,公司的无线网络需要相应的审批申请

D.让他使用你的计算机上网

【答案】:C

【解析】公司的无线网络涉及企业的信息安全和数据隐私,将其账户和密码随意提供给第三方人员存在较大风险。选项A提供公用账户和密码,依然可能导致公司网络信息泄露等问题;选项B把自己的账户和密码告知他人,不仅违反了公司关于网络使用的安全规定,还会使个人账号存在被盗用的风险;选项D让对方使用自己的计算机上网,同样可能引入安全隐患,比如对方可能在计算机上安装恶意软件等。而选项C礼貌地告知对方公司的无线网络需要相应的审批申请,既体现了对对方的尊重,又遵循了公司的规定,能够有效保障公司网络安全和信息不被随意获取,所以应该选择C。44、国家秘密的保密期限,除有特殊规定外,()。

A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年

B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年

C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。选项A中绝密级、机密级、秘密级保密期限设置错误;选项B中各保密级别期限的设置也均不符合法律规定。所以正确答案是C。45、在日常工作和生活中,经常需要从互联网上下载文件,此时必须要关注下载内容的安全性,谨慎使用下载完成的文件,以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法,错误的是()?

A.不随意下载使用来路不明的文件或程序

B.应进入软件的官方下载主页,或那些规模大、知名的网站进行下载

C.后缀名为*.exe、*.rar、*.zip、*.doc等文件,下载后一定要先杀毒

D.在浏览网页过程中弹出的插件,都可以直接安装

【答案】:D"

【解析】选项A,来路不明的文件或程序可能携带病毒、恶意软件等,随意下载使用会给用户带来安全风险,所以不随意下载使用来路不明的文件或程序是正确的安全做法。选项B,软件官方下载主页和规模大、知名的网站,在安全性和资源合法性方面更有保障,从这些地方下载文件能降低感染病毒和下载到恶意软件的几率,该做法是合理的。选项C,后缀名为*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或恶意代码感染,下载后先杀毒可以及时发现并处理潜在的安全威胁,保障系统和数据安全,这种做法是必要的。选项D,在浏览网页过程中弹出的插件,很多可能是恶意插件,安装后可能会导致系统运行缓慢、泄露用户隐私信息、甚至遭受黑客攻击等不良后果,不能直接安装,该选项说法错误。综上,答案选D。"46、以下哪项是只有你具有的生物特征信息

A.指纹、掌纹、手型

B.指纹、掌纹、虹膜、视网膜

C.指纹、手型、脸型、声音、签名

D.指纹、掌纹、视网膜、虹膜、脸型、声音、签名

【答案】:D

【解析】生物特征信息是指与个人生理特征相关且能够用于识别个人身份的信息。选项A中的指纹、掌纹、手型确实属于生物特征信息,但并不全面。选项B里的指纹、掌纹、虹膜、视网膜也是典型的生物特征信息,然而同样未涵盖所有类型。选项C中的脸型、声音也属于生物特征信息,但签名严格来说不属于生物特征,它是一种人为的书写习惯和标识,并非天然的生理特征。选项D包含了指纹、掌纹这些手部特征,视网膜和虹膜这些眼部特征,脸型这一面部特征,声音这一听觉特征,虽然签名不属于生物特征,但其他多种特征组合起来,相比其他选项,是最全面列举只有个人具有的生物特征信息的选项,所以答案选D。47、有关涉密人员管理正确的说法是()。

A.涉密人员上岗前应当接受单位组织的保密资格审查和培训

B.单位应当与涉密人员签订保密承诺书

C.对在岗涉密人员每年都应当进行保密教育培训

D. 涉密人员严重违反保密规定的应当调离涉密岗位

【答案】:ABCD"

【解析】选项A,涉密人员上岗前接受单位组织的保密资格审查和培训是必要的,通过审查可以确定其是否具备承担涉密工作的基本条件,培训则能让其了解保密法规和工作要求,掌握必要的保密技能,所以该选项正确。选项B,单位与涉密人员签订保密承诺书,能使涉密人员明确自身的保密责任和义务,是加强涉密人员管理、规范其保密行为的重要措施,所以该选项正确。选项C,保密形势和要求不断变化,对在岗涉密人员每年进行保密教育培训,有助于他们及时更新保密知识,增强保密意识,持续保持对保密工作的重视和敏感性,所以该选项正确。选项D,涉密人员严重违反保密规定,意味着其已经不能可靠地履行保密职责,存在较大的泄密风险,将其调离涉密岗位是保障国家秘密安全的必要举措,所以该选项正确。综上,ABCD四个选项关于涉密人员管理的说法都是正确的。"48、依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的()严格保密,不得泄露、出售或者非法向他人提供。

A.个人信息

B.隐私

C.商业秘密

D.以上全是

【答案】:D

【解析】依法负有网络安全监督管理职责的部门及其工作人员在履行职责过程中,会接触到多种敏感信息。个人信息包含了与个人相关的各种数据,一旦泄露可能对个人的生活、权益等造成严重影响;隐私涉及到个人不愿公开的私密内容,保护隐私是对个人尊严和自由的重要保障;商业秘密则关乎企业的核心竞争力和经济利益,泄露商业秘密可能给企业带来巨大的损失。所以这些信息都需要严格保密,不得泄露、出售或者非法向他人提供。因此本题应选D,以上全是。49、为了防止各种各样的病毒对计算机系统造成危害,可以在计算机上安装防病毒软件,并及时(),以确保能防止和查杀新近出现的病毒。

A.分析杀毒软件

B.升级杀毒软件

C.检查杀毒软件

D.关闭杀毒软件

【答案】:B

【解析】为了防止计算机系统受各类病毒危害,安装防病毒软件后需及时处理使其能应对新出现的病毒。选项A,分析杀毒软件主要是研究软件的功能、性能等,无法直接确保对新病毒的防护和查杀;选项C,检查杀毒软件只是查看其运行状态和基本情况,不能让软件具备应对新病毒的能力;选项D,关闭杀毒软件会使计算机失去防护,更无法防止和查杀新病毒。而选项B,升级杀毒软件可以更新病毒库,增加对新出现病毒的识别和处理能力,所以应及时升级杀毒软件以确保能防止和查杀新近出现的病毒,答案选B。50、员工小明准备组织开展公司战略会议,关于会议安全,以下错误的是

A.会前,小明提前做好会议安全宣贯,要求会议内容不得泄露给其他同事

B.会中,同事将会议内容拍照保存在个人手机

C.会后,擦除白板信息,会议资料及时带走

D.会后,会议纪要通过公司邮箱发送给参会人员

【答案】:B"

【解析】这道题主要考查公司战略会议安全相关知识。选项A,会前提前做好会议安全宣贯,要求会议内容不得泄露给其他同事,这是保障会议信息安全的常见且合理做法,能够有效防止会议内容在会议开始前就被不相关人员知晓,所以该选项做法正确。选项B,同事将会议内容拍照保存在个人手机,存在较大的信息泄露风险。个人手机可能会因丢失、被盗或被他人未经授权访问等情况,导致会议内容被泄露,不符合会议安全的要求,所以该选项做法错误。选项C,会后擦除白板信息并将会议资料及时带走,可以避免会议信息被后续进入会议室的人员看到,确保会议信息在会议结束后不会随意泄露,该选项做法正确。选项D,通过公司邮箱发送会议纪要给参会人员,公司邮箱通常有一定的安全保障机制,能在一定程度上保证参会人员接收会议纪要的安全性和隐私性,该选项做法正确。综上,答案选B。"第二部分多选题(10题)1、你觉得什么行为会导致个人信息泄露?

A.线上会议、远程办公

B.聊天软件、网站APP

C.各式社群

D.快递单、车票、购物小票

【答案】:ABCD

【解析】线上会议、远程办公过程中,若网络安全设置不当、使用公共网络等,可能使会议或办公内容被窃取,导致个人信息泄露。聊天软件和网站APP在使用时需要用户注册并提供各种个人信息,若其安全防护存在漏洞,信息可能被黑客攻击获取。各式社群中人员复杂,部分不良人员可能通过诱导、诈骗等手段获取他人个人信息。快递单、车票、购物小票上通常包含姓名、地址、联系方式等个人信息,若随意丢弃,容易被他人获取利用,进而造成个人信息泄露。所以选项A、B、C、D所涉及的行为均可能导致个人信息泄露。2、以下哪个做法是正确的

A.自己的同事进入核心敏感区域(如数据中心机房、核心研发中心)也要进行登记

B.客户的项目完成了,应该把给客户开通的临时账号注销了

C.公司的老客户经常来办公区处理业务不用办理出入登记

D.无论什么岗位,入职的安全意识培训都是要做的

【答案】:ABD"

【解析】选项A:核心敏感区域(如数据中心机房、核心研发中心)通常涉及公司重要数据和机密信息,为了保障安全,即使是同事进入也需要进行登记,这样可以准确记录人员出入情况,便于管理和追溯,所以该做法正确。选项B:客户项目完成后,注销给客户开通的临时账号是必要的安全措施。若不注销,可能存在账号被盗用、信息泄露等安全风险,注销账号可以有效防止此类情况发生,所以该做法正确。选项C:即使是公司老客户,进入办公区处理业务也应该办理出入登记。办理出入登记是为了确保办公区的人员安全和信息安全,对所有进入人员进行管控,不能因为是老客户就不进行登记,所以该做法错误。选项D:无论处于什么岗位,进行入职安全意识培训都是非常重要的。安全意识培训可以让员工了解公司的安全规章制度、潜在的安全风险以及应对措施等,有助于提高员工整体的安全意识和防范能力,保障公司和员工自身的安全,所以该做法正确。综上,正确答案是ABD。"3、为防止病毒感染和传播,日常应用中应做到

A.安装公司规定的防病毒软件

B.不点击或打开来源不明的邮件和链接

C.使用安全移动存储介质前先杀毒

D.发现病毒提醒,点忽略,空闲时处理

【答案】:ABC

【解析】为防止病毒感染和传播,需要采取有效的防范措施。选项A,安装公司规定的防病毒软件是一种常见且有效的防护手段,防病毒软件可以实时监测、查杀计算机中的病毒,降低感染风险,所以该选项正确。选项B,来源不明的邮件和链接可能携带恶意程序或病毒,点击或打开它们可能会导致计算机被感染,因此不点击或打开来源不明的邮件和链接是正确的做法。选项C,使用安全移动存储介质前先杀毒,能避免移动存储介质中可能存在的病毒传播到计算机上,保障计算机系统安全。而选项D,发现病毒提醒应该及时处理,而不是点忽略,空闲时处理,因为忽略病毒提醒可能会让病毒有机会在系统中扩散和造成破坏,该选项错误。综上,答案选ABC。4、下面哪项属于内部员工的违规操作

A.员工将公司保密资料复印后保存

B.员工私自将个人电脑介入公司内部网络

C.员工在使用移动存储设备时,未进行杀毒

D.员工使用互联网邮件传送客户资料等信息

【答案】:ABCD"

【解析】选项A中,员工将公司保密资料复印后保存,这违反了公司对保密资料的管理规定,可能会导致公司机密信息的泄露,属于内部员工的违规操作。选项B中,员工私自将个人电脑接入公司内部网络,个人电脑可能存在安全风险,比如携带病毒、恶意软件等,会对公司内部网络的安全造成威胁,属于违规操作。选项C中,员工在使用移动存储设备时未进行杀毒,移动存储设备可能携带病毒,如果直接在公司设备上使用,会使公司设备感染病毒,影响公司业务正常开展,属于违规操作。选项D中,员工使用互联网邮件传送客户资料等信息,互联网邮件存在信息被拦截、泄露的风险,而客户资料属于重要信息,这种操作违反了对客户信息安全保护的规定,属于违规操作。综上,ABCD四个选项都属于内部员工的违规操作。"5、集团敏感信息可以划分为哪些密级

A.绝密

B.机密

C.秘密

D.内部

【答案】:ABCD

【解析】集团敏感信息通常依据信息的重要性、泄露可能造成的影响等因素划分为不同密级。“绝密”是最高密级,这类信息一旦泄露会对集团造成极其严重的损害;“机密”信息的重要性也很高,泄露后会给集团带来严重危害;“秘密”信息有一定重要性,泄露会产生不良影响;“内部”信息一般是供集团内部人员使用,虽敏感性相对较低,但也需要一定程度的保护。所以集团敏感信息可以划分为绝密、机密、秘密、内部这几个密级,答案选ABCD。6、如何对计算机进行锁屏?

A.同时按住Windows键和S键

B.同时按住Windows键和L键

C.单机Windows左下角的【开始】按钮,单击【注销】按钮,单击【切换用户】或【锁定】按钮

D.同时按住Ctrl键、Alt键和Del键,再点击【锁定计算机】按钮

【答案】:BD"

【解析】本题主要考查计算机锁屏的操作方法。###选项A同时按住Windows键和S键,该组合键的功能一般是打开Windows系统的搜索功能,而不是进行锁屏操作,所以选项A错误。###选项B同时按住Windows键和L键,这是Windows系统中常用的快速锁屏快捷键,按下该组合键后,电脑会立即被锁定,需要输入密码或通过其他身份验证方式才能解锁,所以选项B正确。###选项C单击Windows左下角的【开始】按钮,单击【注销】按钮后,会使当前用户退出登录,注销账户;单击【切换用户】会在不关闭当前用户程序的情况下切换到其他用户账户;而单击【锁定】按钮的操作步骤描述错误,正常从开始菜单中进行锁定操作,一般是点击开始菜单中的“锁定”选项,而不是先点击“注销”,所以选项C错误。###选项D同时按住Ctrl键、Alt键和Del键,这是Windows系统的安全组合键,按下后会弹出一个包含多个系统操作选项的界面,再点击【锁定计算机】按钮,也能实现计算机锁屏的功能,所以选项D正确。综上,本题正确答案是BD。"7、下列哪些是信息安全的目标?

A.保密性

B.完整性

C.可用性

D.安全性

【答案】:ABC"

【解析】信息安全主要有三大目标,即保密性、完整性和可用性。保密性是指确保信息不被非授权的访问和披露,防止敏感信息泄露给未经授权的个人、实体或过程,选项A正确。完整性是指保护信息及其处理方法的准确性和完整性,防止信息被未经授权的篡改,保证信息在存储和传输过程中不被非法修改、破坏,选项B正确。可用性是指保证合法用户在需要时可以访问到信息及相关资源,当需要使用信息时,信息和相关的信息系统能够及时、可靠、方便地服务于用户,选项C正确。而“安全性”是一个较为宽泛的概念,它涵盖了保密性、完整性、可用性等多个方面,并非信息安全具体的目标,选项D错误。所以本题正确答案选ABC。"8、员工信息安全事件上报和信息安全风险反馈途径有哪些?

A.向部门主管咨询或反馈

B.向信息化IT部门邮箱反馈

C.在百度等网站论坛上发布求助信息

D.拨打IT部门电话反馈

【答案】:ABD"

【解析】本题考查员工信息安全事件上报和信息安全风险反馈的正确途径。选项A:向部门主管咨询或反馈是合理且可行的途径。部门主管通常对本部门的工作情况较为了解,能够及时接收员工反馈的信息,并根据情况采取相应措施,所以该选项正确。选项B:向信息化IT部门邮箱反馈也是常见的正规反馈途径。信息化IT部门是负责企业信息安全的专业部门,通过邮箱反馈可以详细、准确地说明问题,便于IT部门进行记录和处理,所以该选项正确。选项C:在百度等网站论坛上发布求助信息是不恰当的做法。信息安全事件和风险涉及企业的敏感信息,在公开的网站论坛上发布可能会导致企业信息的泄露,给企业带来不必要的安全风险,所以该选项错误。选项D:拨打IT部门电话反馈同样是有效的反馈方式。通过电话可以及时与IT部门人员沟通,快速传达问题并获得初步的指导和建议,所以该选项正确。综上所述,正确答案是ABD。"9、下面哪几种情况可能预示着我的电脑中病毒了?

A.无法正常开机

B.计算机运行速度明显变慢

C.文件无故丢失、无法打开

D.网络无法访问,防病毒软件无法正常运行

【答案】:ABCD"

【解析】逐一分析各选项:-A选项:无法正常开机是电脑出现故障的一种异常表现,病毒有可能破坏系统的关键启动文件,导致电脑无法正常完成开机流程,所以无法正常开机可能预示电脑中病毒了。-B选项:计算机运行速度明显变慢也可能是病毒作祟。病毒程序在后台运行会占用大量的系统资源,如CPU、内存等,从而使电脑的运行速度受到影响,因此这是电脑中病毒可能出现的情况。-C选项:文件无故丢失、无法打开很可能是病毒对文件进行了破坏或篡改。有些病毒专门针对文件进行攻击,会删除、加密或者修改文件的格式等,导致文件无法正常访问,所以该

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论