2025年天津市《保密知识竞赛必刷50题》考试题库附答案【模拟题】参考答案详解

2025年天津市《保密知识竞赛必刷50题》考试题库附答案【模拟题】第一部分单选题(50题)1、1988年美国一名大学生编写了一个程序，这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗？

A.小球病毒

B.莫里斯蠕虫病毒

C.红色代码

D.震荡波

【答案】：B"

【解析】本题可根据各选项中病毒的相关信息，判断史上第一个通过Internet传播的计算机病毒。-**选项A：小球病毒**小球病毒是一种古老的计算机病毒，它主要是通过软盘等存储介质进行传播，并非通过Internet传播，所以选项A不符合题意。-**选项B：莫里斯蠕虫病毒**1988年11月2日，美国康奈尔大学的学生罗伯特·莫里斯编写了一个程序，也就是后来被称为“莫里斯蠕虫”的计算机病毒。这是史上第一个通过Internet传播的计算机病毒，它在网络中疯狂自我复制和传播，造成了巨大的损失，所以选项B符合题意。-**选项C：红色代码**红色代码病毒于2001年7月爆发，主要利用微软IIS服务器的漏洞进行传播，它出现的时间远晚于1988年，并非史上第一个通过Internet传播的计算机病毒，所以选项C不符合题意。-**选项D：震荡波**震荡波病毒于2004年开始流行，它利用了微软操作系统的漏洞进行传播，其出现时间也在1988年之后，不是史上第一个通过Internet传播的计算机病毒，所以选项D不符合题意。综上，答案选B。"2、应当确定为核心涉密人员的条件是()。

A.了解和掌握涉及绝密级国家秘密的程度深

B.了解和掌握涉及绝密级国家秘密的事项多

C.在涉及绝密级国家秘密岗位上工作的时间长

D. 在涉及绝密级国家秘密的单位中负责后勤保障的领导

【答案】：ABC

【解析】确定核心涉密人员的关键在于其与绝密级国家秘密的关联紧密程度。选项A中，了解和掌握涉及绝密级国家秘密的程度深，意味着该人员对绝密信息有深入的认知，这使其在泄密风险和对国家安全的影响方面处于较高位置，所以具备成为核心涉密人员的条件。选项B，了解和掌握涉及绝密级国家秘密的事项多，表明接触绝密信息的范围广泛，增加了信息泄露的潜在风险，因此也应当确定为核心涉密人员。选项C，在涉及绝密级国家秘密岗位上工作的时间长，一方面说明其对绝密工作环境熟悉，另一方面长期接触绝密信息使得其掌握的信息量大且重要性高，符合核心涉密人员的特征。而选项D，在涉及绝密级国家秘密的单位中负责后勤保障的领导，后勤保障工作通常不直接涉及绝密级国家秘密的核心内容，其工作性质与接触绝密信息的关联性较弱，所以不应当确定为核心涉密人员。综上，答案选ABC。3、一般情况下，个人计算机在（）分钟的非活动状态里要求自动激活屏幕锁定？

A.5分钟

B.10分钟

C.30分钟

D.1小时

【答案】：A

【解析】一般情况下，为保障个人计算机信息安全及能源合理利用，系统会设置在一定非活动状态时间后自动激活屏幕锁定。在常见的计算机系统设置里，5分钟是比较合理且常用的非活动状态时长，当计算机5分钟没有操作时就自动激活屏幕锁定，既可以在短时间无人操作时及时保护隐私，又不会因设置时间过长而导致安全风险增加。相比之下，10分钟、30分钟和1小时的非活动时间设置过长，在等待这么久才激活屏幕锁定的过程中，可能会出现他人在无人操作期间接触计算机获取隐私信息的情况，所以本题答案选A。4、各机关.单位确定密级.变更密级或者决定解密,应当由()提出具体意见交本机关.单位的主管领导审核批准。

A.承办人员

B.负责人

C.保密工作部门

【答案】：A

【解析】《中华人民共和国保守国家秘密法》规定，各机关、单位确定密级、变更密级或者决定解密，应当由承办人员提出具体意见交本机关、单位的主管领导审核批准。这是因为承办人员直接参与相关工作，对具体业务情况和信息内容最为了解，能够基于实际工作产生的信息敏感程度和重要性，准确提出关于密级确定、变更或解密的具体意见，而负责人主要起到审核批准作用，保密工作部门侧重于监督和指导保密工作整体情况，并非直接提出具体意见的主体，所以答案选A。5、以下做法可取的是？

A.为了方便远程办公，私自搭建文件服务器对外提供服务

B.为了防止数据丢失，将用户信息拷贝到个人U盘中

C.废弃文件随手扔进垃圾箱

D.不传播共享用户敏感信息

【答案】：D

【解析】选项A中私自搭建文件服务器对外提供服务存在安全隐患，可能会违反公司规定甚至法律法规，还可能导致公司数据泄露等问题，不可取。选项B将用户信息拷贝到个人U盘中容易造成信息丢失、被盗取等情况，严重违反信息安全和隐私保护原则，不可取。选项C废弃文件随手扔进垃圾箱，如果文件包含敏感信息，可能会导致信息泄露，不可取。而选项D不传播共享用户敏感信息，这有助于保护用户的隐私和信息安全，是可取的做法。所以答案选D。6、国家秘密是关系国家安全和利益,依照()确定,在一定时间内只限一定范围的人员知悉的事项。

A.工作需要

B.个人意愿

C.法定程序

D. 上级指示

【答案】：C

【解析】国家秘密的确定有着严格且规范的流程。依据《中华人民共和国保守国家秘密法》相关规定，国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。法定程序是确保国家秘密认定科学、准确、严谨且合理的重要保障，能有效平衡国家安全利益与信息管理。选项A工作需要并不足以作为确定国家秘密的依据，工作需要具有较大的主观性和随意性，缺乏统一标准，不能准确界定哪些事项属于国家秘密；选项B个人意愿更不能作为确定国家秘密的依据，国家秘密涉及国家安全和利益，是严肃的公共事务，不能由个人的主观意愿来决定；选项D上级指示也不能作为确定国家秘密的法定依据，上级指示要遵循法律法规和法定程序，而不是单纯依据上级指示来确定国家秘密。所以答案选C。7、下列做法正确的是()。

A.报废多年的涉密计算机卖给废品收购站

B.擅自卸载保密技术防护专用系统

C.在涉密计算机上使用普通优盘

D. 涉密计算机及时安装和升级专业木马查杀工具

【答案】：D

【解析】A选项中，报废多年的涉密计算机包含大量敏感信息，卖给废品收购站会导致涉密信息泄露，存在严重安全隐患，此做法错误。B选项，保密技术防护专用系统是保障涉密信息安全的重要手段，擅自卸载会使涉密信息失去相应的安全防护，容易遭受攻击和信息泄露，该做法不正确。C选项，普通优盘可能带有病毒、恶意软件等，在涉密计算机上使用普通优盘，很可能将这些威胁引入涉密计算机，从而造成涉密信息的泄露或被破坏，此做法不可取。而D选项，涉密计算机及时安装和升级专业木马查杀工具，能够有效防范木马病毒等恶意程序的入侵，确保涉密计算机系统的安全稳定运行，保护涉密信息的安全，所以该做法正确。故本题答案选D。8、技术文件在发放过程中发错了对象，这破坏了信息安全的______属性。

A.机密性

B.完整性

C.不可否认性

D.可用性

【答案】：A"

【解析】信息安全的机密性是指信息不被未授权的个人、实体或过程获取或泄露。技术文件在发放过程中发错对象，意味着该文件被未授权接收的对象获取了，这显然破坏了信息安全的机密性属性。信息的完整性强调的是信息未经授权不能进行更改的特性，本题中并不涉及文件内容被更改的情况。不可否认性是指信息的发送者不能否认已发送的信息，和文件发错对象这一事件并无直接关联。可用性是指信息可被授权实体访问并按需求使用的特性，这里没有体现出信息无法被授权方正常使用的情况。所以答案选A。"9、以下那个场景不存在安全风险的场景是:

A.跟在身后的”同事“没有带门禁卡，求你帮忙开—下门

B.没有用的文件扔在垃圾桶就好了，方便省事

C.停车场捡了一个U盘，直接插到工作电脑看看里面有什么“好东西”

D.陌生人的邮件，只看正文，不下载附件，也不打开里面的链接

【答案】：D"

【解析】本题主要考查对不同场景安全风险的判断。选项A中，跟在身后的“同事”没有带门禁卡求帮忙开门，存在安全隐患。因为无法确定对方是否真的是同事，可能会让不法分子混入公司内部，从而造成公司机密信息泄露或者财产损失等情况。选项B里，将没有用的文件直接扔在垃圾桶方便省事，这是有安全风险的。这些文件可能包含公司的重要信息，比如客户资料、商业机密等，若被别有用心的人获取，可能会给公司带来严重的后果。选项C中，在停车场捡的U盘直接插到工作电脑查看里面的内容，风险极大。该U盘可能被植入了病毒、木马等恶意程序，插入工作电脑后，会导致电脑系统被攻击，造成数据泄露、系统瘫痪等问题，严重影响公司的正常运营。选项D，对于陌生人的邮件，只看正文，不下载附件，也不打开里面的链接。这样做可以有效避免因下载附件或点击链接而感染病毒、遭受诈骗等安全风险，是一种相对安全的处理方式。综上，不存在安全风险的场景是选项D。"10、公司员工，接到陌生的电话：“小李您好，我是邮件系统管理员，系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该_____

A.配合升级工作，立即提供正确的账户信息

B.先忙手头工作，再提供账户信息

C.身份不明确，电话号码不认识，直接拒绝

D.事不关己，直接拒绝

【答案】：C

【解析】在接到陌生电话要求提供账户信息时，需要谨慎对待。选项A中，在未确认对方身份真实性的情况下，立即配合并提供正确账户信息，存在极大的信息泄露风险，可能导致个人财产损失等严重后果。选项B，即便先忙手头工作再提供账户信息，本质上还是会在后续提供账户信息，同样无法避免信息泄露的风险。选项D，“事不关己”的态度并不恰当，该事情涉及到自身账户安全，不能以这种态度对待。而选项C，因为对方身份不明确，电话号码也不认识，直接拒绝能够有效避免个人信息被泄露，保障自身账户安全，所以答案选C。11、根据《员工信息安全行为准则》，以下哪种行为是错误的？

A.员工在公司内的活动期间应在明显位置佩戴公司发放的员工工作卡

B.未经授权，不能擅自将信息处理设备连入公司内部网络

C.如有外部员工进入公司办公区，则直接带领其进入即可，不需登记

D.员工工作时间不能访问与工作无关的网站，如视频网站、购物网站、社交网站等

【答案】：C

【解析】选项A，员工在公司内活动期间在明显位置佩戴公司发放的员工工作卡，这是常见且合理的信息安全管理措施，方便公司进行人员识别与管理，该行为是正确的；选项B，未经授权擅自将信息处理设备连入公司内部网络可能会带来安全风险，比如引入外部的病毒、恶意软件等，所以不能擅自连接，该行为是正确的；选项C，如有外部员工进入公司办公区，直接带领其进入而不进行登记不符合信息安全管理要求，登记可以记录外来人员的信息，便于安全追溯和管理，这种直接带领进入不登记的行为是错误的；选项D，员工工作时间访问与工作无关的网站，如视频网站、购物网站、社交网站等，不仅会影响工作效率，还可能因这些网站存在的安全漏洞导致公司网络安全受到威胁，所以该行为是正确的。因此本题答案选C。12、保守公司的商业秘密是每位员工的基本义务和（）

A.额外要求

B.领导要求

C.多此一举

D.岗位职责

【答案】：D

【解析】在公司中，保守商业秘密是员工工作中不可或缺的一部分，它与员工的岗位职责紧密相关。员工的岗位职责规定了其在工作中应尽的各项义务和责任，保守商业秘密自然是其中一项基本且重要的内容。选项A额外要求意味着并非必要的常规要求，与保守商业秘密是基本义务不相符；选项B领导要求比较片面，保守商业秘密不仅仅是领导的要求，更是基于公司利益和法规的普遍要求；选项C多此一举明显错误，保守商业秘密对于公司的生存和发展至关重要。所以答案选D。13、关于信息安全管理，以下哪一项说法最不合理?

A.人员是最薄弱的环节

B.建立信息安全管理体系是最好的解决方法

C.只要买最好的安全产品就能做好信息安全

D.信息安全管理关系到公司中的每一个员工

【答案】：C"

【解析】信息安全管理是一个复杂的系统工程，需要综合多方面因素来保障信息安全。下面对各选项进行分析：-选项A：在信息安全管理中，人员确实是最薄弱的环节。因为人员可能会由于疏忽、缺乏安全意识等原因导致信息安全事件发生，比如泄露密码、点击恶意链接等，该说法合理。-选项B：建立信息安全管理体系能够从组织架构、制度流程、技术措施等多个方面对信息安全进行全面规划和管理，是保障信息安全的一种重要且有效的解决方法，该说法合理。-选项C：只购买最好的安全产品并不能全面做好信息安全管理。信息安全不仅仅依赖于安全产品，还涉及人员管理、安全策略制定、安全意识培训等多个方面。即使拥有最好的安全产品，如果人员操作不当、安全策略不完善等，依然可能出现信息安全问题，所以该说法最不合理。-选项D：信息安全管理关系到公司中的每一个员工，因为每个员工在日常工作中都会接触到公司的信息资产，其行为都可能影响到信息安全，所以每个员工都应该具备信息安全意识并遵守相关规定，该说法合理。综上，答案选C。"14、各级国家机关.单位对所产生的国家秘密事项,应当按照()确定密级。

A.保密法律法规的规定

B.国家秘密及其密级具体范围的规定

C.本机关单位的保密规定

【答案】：B

【解析】该题正确答案为B。依据《中华人民共和国保守国家秘密法》规定，各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级。选项A，保密法律法规是一个宽泛概念，未精准指向确定密级的具体依据；选项C，本机关单位的保密规定是在遵循国家相关规定基础上制定的内部规定，不能作为确定国家秘密事项密级的根本依据。所以应选B。15、机关.单位应当对工作人员进行(),定期检查保密工作。

A.岗位培训

B.警示教育

C.保密教育

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，机关、单位应当对工作人员进行保密教育，以增强他们的保密意识和保密技能，同时还需定期检查保密工作，确保各项保密制度和措施落实到位。选项A岗位培训范围太宽泛，未突出保密方面；选项B警示教育只是保密教育中的一部分内容。所以本题应选C，对工作人员进行保密教育。16、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】：C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。各级保密委员会是党和国家保密工作的领导机构，但并非是党中央统一领导党政军保密工作的特定领导机构，故A选项错误。国家保密局是国务院的职能部门，是全国保密工作的行政管理部门，并非领导机构，B选项错误。保密工作机构是具体负责保密工作开展的部门，不是统一领导党政军保密工作的领导机构，D选项错误。所以本题应选C。17、销毁涉密载体,应当送()指定的厂家销毁,并由销毁单位派专人押运监销。

A.公安部门

B.上级机关

C.保密行政管理部门

【答案】：C

【解析】销毁涉密载体有严格的规定和流程，需要确保其安全性和保密性。保密行政管理部门负责统筹和管理保密相关工作，对涉密载体的销毁有专业的指导和监管，由其指定厂家进行销毁能够保障整个销毁过程符合保密要求，防止涉密信息泄露。而公安部门主要负责维护社会治安和打击违法犯罪等工作；上级机关一般侧重于工作上的领导和业务指导，并非专门针对涉密载体销毁指定厂家的主体。所以销毁涉密载体应当送保密行政管理部门指定的厂家销毁，并由销毁单位派专人押运监销，答案选C。18、国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时,应当立即()并及时报告有关机关.单位。

A.销毁

B.采取补救措施

C.采取隐藏措施

D. 采取保密措施

【答案】：B"

【解析】本题考查发现国家秘密泄露或可能泄露时应采取的措施。A选项“销毁”，发现国家秘密已经泄露或者可能泄露时，单纯销毁并不能有效解决已泄露的问题，也不符合应对该情况的正确处理方式。B选项“采取补救措施”，当国家工作人员或其他公民发现国家秘密已经泄露或者可能泄露时，立即采取补救措施是合理且必要的，同时及时报告有关机关和单位，这样可以最大程度减少国家秘密泄露带来的损失，该选项正确。C选项“采取隐藏措施”，隐藏并不能真正解决国家秘密泄露的问题，且不利于后续对泄露情况的处理和应对，所以此选项不正确。D选项“采取保密措施”，保密措施一般是日常对国家秘密进行保护的手段，而在发现已经泄露或者可能泄露时，关键是采取补救行动，故该选项不符合要求。综上，答案选B。"19、从互联网拷贝信息至涉密计算机,下列哪些操作不符合保密要求()。

A.直接用涉密U盘从互联网拷贝至涉密计算机

B.用非涉密U盘从互联网拷贝至涉密计算机

C.在中间机上采用刻录只读光盘方式,拷贝至涉密计算机

D. 在中间机上使用写保护功能U盘拷贝至涉密计算机,该U盘在涉密计算机上使用时处于只读状态

【答案】：AB"

【解析】选项A，直接用涉密U盘从互联网拷贝信息至涉密计算机，互联网存在大量信息安全风险，包含各种潜在的病毒、恶意软件和间谍程序等，这样做会使涉密计算机直接暴露在危险环境中，极易导致涉密信息泄露或被篡改，不符合保密要求。选项B，非涉密U盘没有经过严格的保密安全检测和防护，从互联网拷贝信息到非涉密U盘时，可能会携带网络中的不安全因素，再将其接入涉密计算机，同样会给涉密计算机带来安全隐患，容易造成涉密信息的泄露，不符合保密要求。选项C，在中间机上采用刻录只读光盘方式拷贝信息至涉密计算机，刻录后的只读光盘数据无法被修改，能在一定程度上避免信息被非法篡改和传播，并且中间机可以进行一定的安全防护和处理，是符合保密要求的操作。选项D，在中间机上使用写保护功能U盘拷贝信息，且该U盘在涉密计算机上使用时处于只读状态，写保护功能可以防止数据被意外修改或写入恶意程序，只读状态也能确保涉密计算机中的数据不会被反向拷贝到U盘，保障了信息的安全性，符合保密要求。综上，答案选AB。"20、小明设置的以下口令哪个是安全的

A.！@#￥%

B.Xiaoming2018

C.cry3J，@981

D.Qazwsx

【答案】：C"

【解析】本题可根据安全口令的设置规则来分析每个选项。安全的口令通常应具备一定的复杂性，一般需要包含大写字母、小写字母、数字和特殊字符中的至少三种，并且长度不宜过短。-选项A：“！@#￥%”只包含了特殊字符，缺乏字母和数字等其他类型的字符，不满足安全口令的复杂性要求，所以该选项不安全。-选项B：“Xiaoming2018”包含了大写字母、小写字母和数字，但由于其组合可能与个人信息（如名字“Xiaoming”）相关，容易被他人猜到，安全性较低，因此该选项也不是安全的口令。-选项C：“cry3J，@981”包含了小写字母（c、r、y）、大写字母（J）、数字（3、9、8、1）和特殊字符（，、@），满足安全口令需包含多种类型字符的要求，具有较高的复杂性和安全性，所以该选项是安全的口令。-选项D：“Qazwsx”只包含了大写字母和小写字母，没有数字和特殊字符，不满足安全口令的复杂性要求，所以该选项不安全。综上，答案选C。"21、涉密人员的涉密等级如何划分()。

A.绝密.机密.秘密

B.核心.重要.一般

C.重要.一般.内部

【答案】：B

【解析】涉密人员的涉密等级划分为核心、重要、一般。选项A中绝密、机密、秘密是国家秘密的密级，并非涉密人员的涉密等级划分；选项C中的“内部”不属于涉密人员涉密等级的划分内容。所以本题正确答案是B。22、终端设备送修时必须拆除（）或者不可恢复的删除与我相关的数据资料，维修（）的维修期间应有我行终端维护人员在场，报废的（）应进行销毁。

A.内存

B.电源

C.显示器

D.硬盘

【答案】：D

【解析】终端设备送修时，为保障数据安全和隐私，需要拆除或不可恢复地删除与自身相关的数据资料。在终端设备中，硬盘是存储数据的主要部件，拆除硬盘能确保数据不会因维修过程而泄露或被不当获取，所以送修时应拆除硬盘；维修涉及数据存储的设备时，为确保数据安全，维修过程应有我行终端维护人员在场，这里主要涉及的关键部件就是硬盘；报废的设备中，硬盘里可能仍存有重要数据，为防止数据被恢复和利用，应对报废的硬盘进行销毁。因此答案选D。23、签署保密协议是为了？

A.给予员工一种警示

B.明确员工的保密责任

C.对员工起到一定的约束作用

D.以上都是

【答案】：D

【解析】签署保密协议具有多方面作用。给予员工一种警示，让员工意识到保密的重要性以及违反保密规定可能带来的后果，这能从心理层面让员工重视保密工作；明确员工的保密责任，通过协议条款详细界定员工在哪些方面需要承担保密义务，使员工清楚自己的职责范围；同时，协议对员工起到一定的约束作用，若员工违反协议就要承担相应责任，具有一定的强制性。所以ABC选项描述的都是签署保密协议的目的，答案选D，即以上都是。24、从安全角度出发，计算机未联网时的注意事项错误的是

A.应该安装杀毒软件

B.要打开防火墙

C.尽量使用正版系统或软件

D.为了省内存，什么安全软件都不装

【答案】：D

【解析】计算机即使未联网也可能存在安全风险，如存储介质携带病毒等，所以需要采取一定的安全措施保障系统安全。选项A中安装杀毒软件可以帮助检测和清除计算机中的病毒，是保障安全的重要手段；选项B打开防火墙能够对网络通信进行监控和过滤，阻挡潜在的攻击；选项C使用正版系统或软件可减少因盗版软件的漏洞而被攻击的风险。而选项D为了省内存什么安全软件都不装，会使计算机在面对潜在威胁时毫无防护能力，从安全角度来看这种做法是错误的。因此答案选D。25、一份文件为秘密级,保密期限是10年,正确的标志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】国家秘密的标志由国家秘密的密级、★和保密期限三部分组成。题干中文件为秘密级，保密期限是10年，所以其正确的标志形式应该是“秘密★10年”，也就是“秘密★】(10)年”的形式。选项A没有“★”，形式错误；选项B缺少保密期限；选项D没有密级和“★”，均不符合要求。因此正确答案是C。26、什么是计算机蠕虫？

A.一种生长在计算机中的小虫子

B.一种软件程序，用于演示毛毛虫的生长过程

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.一种计算机设备，外形象蠕虫

【答案】：C"

【解析】本题考查计算机蠕虫的定义。选项A：计算机蠕虫并非是生长在计算机中的小虫子，计算机领域所说的“蠕虫”是关于程序的概念，而非真正的生物虫子，所以A选项错误。选项B：计算机蠕虫不是用于演示毛毛虫生长过程的软件程序，它是一种具有特定危害和传播特性的程序，该选项说法与计算机蠕虫的定义不符，所以B选项错误。选项C：计算机蠕虫是一种完全自包含的自复制程序，可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件，这准确阐述了计算机蠕虫的本质特点，所以C选项正确。选项D：计算机蠕虫是程序，不是计算机设备，与实际定义不符，所以D选项错误。综上，答案选C。"27、1951年6月,周恩来总理发布中央人民政府政务院令,公布实施(),标志着新中国第一部保密法规自此诞生,对于保密工作的发展具有重要而深远的里程碑意义。

A.《中华人民共和国保守国家秘密法》

B.《中共中央关于加强新形势下保密工作的决定》

C.《保守国家机密暂行条例》

D. 《中共中央秘密工作条例》

【答案】：C

【解析】1951年6月，周恩来总理发布中央人民政府政务院令，公布实施《保守国家机密暂行条例》，这部条例是新中国第一部保密法规，它的诞生对于保密工作的发展具有重要而深远的里程碑意义。《中华人民共和国保守国家秘密法》于1988年9月5日第七届全国人民代表大会常务委员会第三次会议通过，并非1951年；《中共中央关于加强新形势下保密工作的决定》并非在1951年公布实施；《中共中央秘密工作条例》也不是1951年诞生且标志新中国第一部保密法规的文件。所以答案选C。28、什么是鱼叉式钓鱼攻击？

A.攻击者通过跨站请求，以合法用户的身份进行非法操作，如转账交易、发表评论等

B.通过第三方进行网络攻击，以达到欺骗被攻击系统、反跟踪、保护攻击者或者组织大规模攻击的目的

C.针对性较强的钓鱼攻击，对特定成员开展，攻击者会花时间了解目标的具体信息

D.指编制者编写的一组计算机指令或者程序代码，它能够进行传播和自我复制，修改其他的计算机程序并夺取控制权，以达到破坏数据、阻塞通信及破坏计算机软硬件功能的目的

【答案】：C"

【解析】本题主要考查对鱼叉式钓鱼攻击概念的理解。###对各选项的分析-**A选项**：攻击者通过跨站请求，以合法用户的身份进行非法操作，如转账交易、发表评论等，这种描述对应的是跨站请求伪造（CSRF）攻击，并非鱼叉式钓鱼攻击，所以A选项错误。-**B选项**：通过第三方进行网络攻击，以达到欺骗被攻击系统、反跟踪、保护攻击者或者组织大规模攻击的目的，这通常是利用代理服务器等第三方进行攻击的手段特点，和鱼叉式钓鱼攻击的概念不相符，所以B选项错误。-**C选项**：鱼叉式钓鱼攻击是一种针对性较强的钓鱼攻击，攻击者会花时间了解目标的具体信息，然后针对特定成员开展攻击，C选项准确地描述了鱼叉式钓鱼攻击的特点，所以C选项正确。-**D选项**：指编制者编写的一组计算机指令或者程序代码，它能够进行传播和自我复制，修改其他的计算机程序并夺取控制权，以达到破坏数据、阻塞通信及破坏计算机软硬件功能的目的，这描述的是计算机病毒的特征，而不是鱼叉式钓鱼攻击，所以D选项错误。综上，答案选C。"29、新修订《中华人民共和国保守国家秘密法》共有()。

A.五章三十四条

B.五章三十五条

C.六章五十三条

【答案】：C

【解析】新修订的《中华人民共和国保守国家秘密法》共有六章五十三条，所以答案选C。30、下列关于涉密会议.活动宣传报道保密管理要求说法错误的是()。

A.撰写新闻稿件,不得涉及国家秘密

B.会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道

C.经会议.活动组织者审批后,可公开报道和播放稿件.录像.图片等

D. 有关业务主管部门无须审查公开报道内容

【答案】：D"

【解析】本题可对各选项逐一分析，判断其是否符合涉密会议、活动宣传报道保密管理要求。-**选项A：撰写新闻稿件，不得涉及国家秘密**在涉密会议、活动的宣传报道中，国家秘密是必须严格保护的内容。撰写新闻稿件时如果涉及国家秘密，就会导致国家秘密泄露，严重危害国家安全和利益。所以该项说法正确。-**选项B：会议提供新闻通稿或报道口径的，应按照新闻通稿或报道口径报道**会议提供的新闻通稿或报道口径通常是经过相关审核和确定的，是符合保密要求和会议宣传目的的。按照新闻通稿或报道口径报道，可以确保宣传报道的准确性和规范性，同时也能有效防止因报道不当而泄露涉密信息。所以该项说法正确。-**选项C：经会议、活动组织者审批后，可公开报道和播放稿件、录像、图片等**会议、活动组织者对会议、活动的内容和相关信息有全面的了解，并且承担着保密管理的责任。只有经过他们的审批，才能确保公开报道和播放的稿件、录像、图片等不涉及国家秘密。所以该项说法正确。-**选项D：有关业务主管部门无须审查公开报道内容**有关业务主管部门对相关业务领域的涉密情况有更深入的了解和专业的判断能力。在涉密会议、活动的宣传报道中，业务主管部门审查公开报道内容是非常必要的，这样可以从专业角度确保报道不涉及国家秘密，避免因疏忽或不了解相关保密要求而导致泄密事件的发生。所以该项说法错误。综上，答案选D。"31、当公司使用多年的打印机报废后，正确的处理方式是

A.直接扔掉

B.回收给打印机公司，折抵部分钱，换购新的打印机

C.采取措施销毁存储设备防止泄密后再行处置

D.堆放在公司库房

【答案】：C"

【解析】选项A直接扔掉的做法不可取。打印机在使用多年过程中，可能存储了公司的一些重要信息，直接扔掉容易导致这些信息被他人获取，造成信息泄露的风险，所以A选项错误。选项B将打印机回收给打印机公司折抵部分钱换购新打印机，虽然在经济上可能有一定好处，但同样没有考虑到打印机存储设备里的信息安全问题，可能会使公司重要信息外流，所以B选项错误。选项C采取措施销毁存储设备防止泄密后再行处置是正确的。因为打印机作为公司使用多年的办公设备，其存储设备中可能包含公司机密、客户信息等敏感内容，先销毁存储设备能有效避免信息泄露，保障公司信息安全，所以C选项正确。选项D将报废的打印机堆放在公司库房，这不仅占用了公司的空间资源，而且仍存在信息泄露的潜在风险，同时也没有对报废设备进行合理处理，所以D选项错误。综上，本题正确答案是C。"32、关于社交网络的使用,下列说法正确的是

A.在社交网络上填写个人信息时,能不填写的就尽量不要填写

B.不要上传自己的个人私密图片、健康信息等,仅限自己可见也是有可能泄漏的

C.社交网络的账户密码不要设置的与其他重要账户的密码相同

D.上面的说法都是正确的

【答案】：D"

【解析】本题可对每个选项进行分析，判断其说法是否正确。选项A：在社交网络上填写个人信息时，如果随意填写可能会导致个人隐私泄露，存在信息被不法分子利用的风险，所以能不填写的就尽量不要填写，该说法正确。选项B：即使将个人私密图片、健康信息等设置为仅限自己可见，也不能完全排除信息泄露的可能性，因为社交网络平台可能存在安全漏洞，或者在传输过程中被窃取等情况，所以不要上传这类敏感信息是合理的做法，该说法正确。选项C：社交网络的账户密码若设置得与其他重要账户的密码相同，一旦社交网络账户被盗用，其他重要账户也会面临极大的安全风险，所以应该避免这种情况，该说法正确。由于选项A、B、C的说法都正确，所以选项D“上面的说法都是正确的”这一表述也是正确的。因此，本题答案选D。"33、以下哪项不属于社会工程学？

A.骗取他人的信任，从而获取有用的信息

B.搜集他人的信息，尝试破解他人的账号密码

C.冒充某公司的员工或来访人员，混入该公司内部

D.通过技术手段拦截他人的电子邮件

【答案】：D

【解析】社会工程学主要是利用人的心理弱点、信任等非技术手段来获取信息或达到特定目的。选项A中骗取他人信任获取有用信息，是利用人的信任，属于社会工程学；选项B搜集他人信息尝试破解账号密码，是通过对人的信息收集来实施，属于社会工程学手段；选项C冒充公司员工或来访人员混入公司内部，是利用人的心理判断失误，属于社会工程学；而选项D通过技术手段拦截他人的电子邮件，重点在于技术操作，并非利用人的心理等非技术因素，不属于社会工程学，所以答案选D。34、可以公开或广泛传播，想公众披露或分享的属于（）级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】：A

【解析】题目问的是可以公开或广泛传播、向公众披露或分享的信息属于什么级别。选项A公开，意味着这类信息是可以自由地向公众展示和传播的，符合题目所描述的特征；选项B限制，表明信息在传播和使用上是有一定条件和范围限制的，并非可以公开或广泛传播；选项C高度机密，这类信息通常具有极高的保密要求，不允许公开披露；选项D机密，也是需要保密的信息，不能随意公开传播。所以答案是A。35、在连接互联网上的计算机上（)处理、存储设计国家机密、企业机密的信息

A.可以

B.严禁

C.只要不连接公共wifi就可以

D.经过直接上司批准后就可以

【答案】：B

【解析】设计国家机密、企业机密的信息通常具有极高的敏感性和重要性，需要严格的安全保护措施。在连接互联网的计算机上进行处理和存储这类信息存在极大的安全风险，因为互联网是一个开放的网络环境，容易受到各种网络攻击、数据泄露等安全威胁。所以严禁在连接互联网上的计算机上处理、存储设计国家机密、企业机密的信息，选项B正确。选项A，在连接互联网的计算机上处理存储这些机密信息是不可行的，会导致机密信息面临泄露风险；选项C，即使不连接公共wifi，连接互联网的计算机依然存在安全隐患，不能保障机密信息的安全；选项D，经过直接上司批准也不能改变在连接互联网计算机上处理存储机密信息的高风险性，依然不被允许。因此答案选B。36、涉密人员的责任是()。

A.熟悉本职岗位的保密要求

B.按规定履行保密工作责任

C.熟知保密法律法规和相关知识技能

D. 做好涉密载体管理工作

【答案】：ABC"

【解析】选项A，熟悉本职岗位的保密要求是涉密人员的重要责任之一。不同岗位可能涉及不同的涉密信息和保密规范，只有熟悉本职岗位的保密要求，才能准确有效地开展工作同时避免涉密信息的泄露。选项B，按规定履行保密工作责任是涉密人员的基本职责。保密工作有一系列的规章制度和操作流程，涉密人员必须严格按照规定去执行，确保各项保密措施落到实处。选项C，熟知保密法律法规和相关知识技能是涉密人员的必备条件。只有了解保密法律法规，才能明白自己行为的法律边界，掌握相关知识技能可以更好地保护涉密信息，防止出现失密、泄密等情况。选项D，做好涉密载体管理工作是涉密工作中的一部分，但它并不是一个全面概括涉密人员责任的表述，它只是具体工作中的一个方面，而题干问的是涉密人员的责任，应该从更宏观和全面的角度来考虑，所以不选D。综上，答案选ABC。"37、据统计，有超过87%的病毒是借助（）进入企业的

A.Email

B.电话

C.手机

D.蓝牙

【答案】：A

【解析】本题是关于企业病毒进入途径的统计问题。在现代企业环境中，Email是一种极为常用的信息交流工具，每天企业内部和外部之间会通过Email传输大量的数据和文件，这使得它成为了病毒传播的高风险途径。黑客可以通过发送带有病毒程序的邮件附件、恶意链接等方式，当企业员工不小心打开这些邮件或点击链接时，病毒就会进入企业系统。而电话主要用于语音交流，一般不会直接作为病毒进入企业的途径；手机虽然也可能受到病毒威胁，但通常不是企业病毒进入的主要方式；蓝牙主要用于短距离设备间的数据传输，其使用场景和传播范围相对有限，也不是超过87%的病毒进入企业的途径。所以答案选A。38、如已确认泄露了电脑中保存的涉及账号密码的重要资料，应在第一时间

A.关闭相关设备

B.登录到这些设备

C.找到丢失的重要资料的备份数据

D.更改所有设备密码

【答案】：D

【解析】当确认电脑中保存的涉及账号密码的重要资料已泄露时，为了最大程度降低信息泄露带来的风险，应在第一时间更改所有设备密码。关闭相关设备无法阻止已泄露的密码被他人使用；登录到这些设备并不能解决密码已泄露的问题；而找到丢失的重要资料的备份数据主要是为了恢复数据，不能防止他人利用已泄露的密码进行操作。所以答案选D。39、()是“一个机构.两块牌子。”

A.各级党委保密委员会办公室与保密工作机构

B.各级党委保密委员会与保密工作机构

C.各级党委保密委员会与各级保密行政管理部门

D. 各级党委保密委员会办公室与各级保密行政管理部门

【答案】：D

【解析】正确答案是D。“一个机构，两块牌子”指同一机构具有两种不同名称，对外表现为两种身份。各级党委保密委员会办公室与各级保密行政管理部门实际上是同一套工作班子、同一批工作人员，承担着不同层面的职责和任务。以这样的形式设置，既有利于加强党对保密工作的领导，又有利于发挥政府对保密工作的行政管理职能。而各级党委保密委员会是党管保密的专门组织，是领导和决策机构，它与保密工作机构、各级保密行政管理部门在职能和性质上并非是“一个机构，两块牌子”的关系；各级党委保密委员会办公室与保密工作机构一般不是这种“一个机构，两块牌子”表述中的对应关系。所以应选各级党委保密委员会办公室与各级保密行政管理部门。40、1949年初,中共中央迁至北平办公,选择香山作为中共中央驻地,为了保密,对外将驻地称为()。

A.工农兵大学

B.中央大学

C.农业大学

D. 劳动大学

【答案】：D

【解析】1949年初，中共中央迁至北平办公并选择香山作为驻地。为了保密，对外将驻地称为劳动大学。所以此题选D。41、手机突然收到银行升级通知修改密码并给有相关链接地址的短信，您会怎么做

A.反正也没什么营销，点开链接看看怎么回事

B.核对电话号码后无误便可以点开链接

C.不相信是真的，不点开直接删除

D.确认短信内容中银行的链接无误便可以点击

【答案】：D"

【解析】本题主要考察面对手机收到的银行升级通知修改密码并带有相关链接地址的短信时的正确处理方式。-选项A：“反正也没什么营销，点开链接看看怎么回事”，这种做法是非常危险的。因为现在存在很多诈骗短信，这些短信中的链接可能会引导用户进入钓鱼网站，从而导致个人信息泄露、资金损失等问题，所以不能随意点开不明来源的链接，该选项错误。-选项B：“核对电话号码后无误便可以点开链接”，仅仅核对电话号码无误并不能确保短信的真实性和安全性。诈骗分子可能会伪造电话号码，且链接可能是恶意的，即使号码看似正常，点击链接仍可能遭遇风险，该选项错误。-选项C：“不相信是真的，不点开直接删除”，虽然对短信真实性保持了警惕，但没有进一步确认的做法也略显草率。如果是银行的正规通知，直接删除可能会影响用户正常的业务办理，该选项错误。-选项D：“确认短信内容中银行的链接无误便可以点击”，这是比较谨慎的做法。在点击链接之前，通过正规的银行官方渠道（如银行官方客服电话、银行官方网站等）来确认短信的真实性以及链接的可靠性，在确保无误的情况下点击链接进行操作，这样可以有效避免遭遇诈骗，保障个人信息和资金安全，该选项正确。综上，答案选D。"42、Windows终端安全的正确说法？

A.不装防病毒软件最安全，裸奔最安全

B.同时安装2款防病毒软件，才能保证安全性

C.装防病毒软件，并及时更新，定期扫描终端

D.安装防病毒软件，遇到报毒程序时关闭在运行程序即可，运行完毕后再打开防病毒软件

【答案】：C"

【解析】选项A，不装防病毒软件且“裸奔”，终端会直接暴露在各种网络威胁下，极易遭受病毒、恶意软件等攻击，无法保障安全，该说法错误。选项B，同时安装2款防病毒软件，这些软件可能会相互冲突，导致系统资源过度占用，甚至可能干扰彼此的正常运行，降低安全性，而不是保证安全性，该说法错误。选项C，安装防病毒软件可以对终端进行实时防护，及时更新能让软件拥有最新的病毒库和防护机制，定期扫描终端能及时发现并清除潜在的威胁，此做法能有效保障Windows终端安全，该说法正确。选项D，遇到报毒程序时关闭在运行程序，运行完毕后才打开防病毒软件，在关闭防病毒软件期间终端处于无防护状态，病毒可能会趁机对系统造成破坏，该做法不能有效保障安全，说法错误。所以本题正确答案是C。"43、什么是正版软件

A.汉化版

B.免费软件

C.破解软件

D.已授权或已购买的软件

【答案】：D

【解析】正版软件是指获得软件开发者授权或用户已购买使用权限的软件，这样的软件使用受法律保护，用户可以合法、稳定地使用其各项功能。选项A，汉化版通常是对非中文软件进行汉化处理后的版本，它可能存在版权问题，不一定是正版软件。选项B，免费软件只是不需要用户付费获取，但不代表其具有合法的授权，可能存在盗版或侵权情况，并非所有免费软件都是正版。选项C，破解软件是未经授权对正版软件进行破解，绕过软件的授权验证机制而得到的版本，这是侵犯软件版权的行为，是盗版软件。而选项D的已授权或已购买的软件符合正版软件的定义，所以答案选D。44、保密工作是为维护国家安全和利益,将()控制在一定范围和时间内,防止泄露或被非法利用,由国家专门机构组织实施的活动。

A.商业秘密

B.工作秘密

C.国家秘密

D. 个人隐私

【答案】：C

【解析】保密工作是为维护国家安全和利益而开展的专门活动，其核心保护对象是国家秘密。国家秘密涉及国家的安全、政治、军事、经济等关键领域的重要信息，一旦泄露，可能会对国家造成重大损害，所以需要由国家专门机构组织实施，将其严格控制在一定范围和时间内，防止泄露或被非法利用。商业秘密主要是企业在商业活动中具有经济价值的秘密信息，其保护主要围绕企业的商业利益；工作秘密是机关、单位在工作中产生或者获取的，不属于国家秘密又不宜公开的事项，重要性和影响范围相对国家秘密较小；个人隐私是个人的私人生活信息等，侧重于对个人权益的保护。因此，本题正确答案选C。45、以下哪种做法不会泄露公司信息安全

A.通过手机对公司系统进行拍照发社交媒体

B.公共场所登陆公司系统查看重要数据

C.公司电子、纸质文件资料不带离公司

D.公司秘密文件作为二次纸使用

【答案】：C

【解析】逐一分析各选项，A选项通过手机对公司系统进行拍照发社交媒体，照片可能会包含公司系统相关的敏感信息，容易将公司信息泄露到社交媒体平台，存在信息安全风险；B选项在公共场所登陆公司系统查看重要数据，公共场所网络环境复杂，可能存在网络监控、攻击等隐患，公司重要数据很容易被窃取，也会泄露公司信息安全；C选项公司电子、纸质文件资料不带离公司，这是一种有效保护公司信息不被随意带出公司范围从而防止泄露的正确做法；D选项公司秘密文件作为二次纸使用，秘密文件上可能存在敏感信息，二次使用时可能会使这些信息被他人获取，导致公司信息泄露。所以不会泄露公司信息安全的做法是C选项。46、公司内部系统账号的密码有效期是（）

A.30天

B.90天

C.45天

D.180天

【答案】：B

【解析】公司内部系统为了保障账号安全，通常会设置合理的密码有效期。在本题所给的四个选项中，90天是一个比较常见且合理的密码更换周期。30天时间过短，频繁更换密码会增加用户的使用负担；45天相对来说也较短；而180天时间又过长，会使密码在较长时间内处于可使用状态，增加密码泄露的风险。所以公司内部系统账号的密码有效期是90天，答案选B。47、涉密计算机的标签应当()。

A.贴在显示器上

B.及时更换损毁的标签

C.不得自私修改.涂抹

D. 标签应注明密级及使用人

【答案】：ABCD

【解析】涉密计算机的标签应贴在显示器上，方便识别和管理；当标签损毁时需及时更换，以保证标签信息的清晰和有效；不得私自修改、涂抹标签内容，防止信息被篡改而失去准确性和保密性；标签注明密级及使用人，能明确计算机的保密级别和使用责任人，便于保密管理。所以ABCD选项均正确。48、物理安全的管理应做到

A.所有人员都必须进行信息安全培训，加强信息安全意识

B.增加门禁识别，制定人员物资出入管理制度

C.重要场所安装监控，并对进出情况进行录像

D.以上都正确

【答案】：D

【解析】选项A，对所有人员进行信息安全培训、加强信息安全意识是很有必要的，人们具备了良好的信息安全意识，在日常工作中就能更好地维护物理安全，例如避免随意泄露关键区域的信息等。选项B，增加门禁识别，制定人员物资出入管理制度，能够有效管控人员和物资的进出，防止无关人员进入重要区域以及物资的非法流出等，对物理安全起到保障作用。选项C，在重要场所安装监控并对进出情况进行录像，可以记录关键区域的人员活动情况，当出现安全问题时能够通过录像进行追溯和调查，保障物理安全。所以A、B、C选项的措施都有助于物理安全的管理，答案选D，以上都正确。49、()不属于违反保密法律应承担的责任。

A.行政责任

B.刑事责任

C.民事责任

D. 党纪处分

【答案】：C

【解析】违反保密法律应承担的责任主要有行政责任、刑事责任以及党纪处分。行政责任是指行为人因违反保密行政管理秩序而依法应当承担的法律后果；刑事责任是指当违反保密法律情节严重，构成犯罪时所应承担的刑事处罚；对于党员违反保密法律的情况，还会给予党纪处分。而民事责任主要是平等主体之间因民事权益受到侵害或不履行民事义务而产生的法律责任，通常不是违反保密法律所直接对应的责任类型。所以答案选C。50、对网络系统进行渗透测试，通常是按什么顺序来进行的：

A.控制阶段、侦查阶段、入侵阶段

B.入侵阶段、侦查阶段、控制阶段

C.侦查阶段、入侵阶段、控制阶段

D.侦查阶段、控制阶段、入侵阶段

【答案】：C

【解析】对网络系统进行渗透测试，通常需要按照一定的逻辑顺序进行。首先是侦查阶段，此阶段是整个渗透测试的基础，需要收集目标网络系统的各种信息，像IP地址范围、开放的端口、运行的服务等，只有了解了目标系统的基本情况，后续的攻击才有针对性。接着是入侵阶段，在掌握了足够信息后，利用发现的系统漏洞，运用合适的攻击技术和工具尝试进入目标系统。最后是控制阶段，成功入侵目标系统后，对其进行进一步控制，比如获取系统权限、安装后门程序等，以达到长期控制目标系统的目的。按照这样的合理顺序，正确答案应该是侦查阶段、入侵阶段、控制阶段，所以选C。第二部分多选题(10题)1、对于在社交网络发布消息的说法,以下错误的是

A.使用社交网络是个人行为，所以在社交网络上，想发布什么消息都可以发布,没有人可以干涉

B.社交网络不是法外之地，不可以随意发表不当言论

C.涉及工作上的敏感信息不可以在社交网络随意发布

D.可以在社交网络上传一些内部资料来赚取积分，获得账户升级

【答案】：AD"

【解析】本题可根据社交网络的使用规范和相关法律法规，对每个选项进行分析判断。-**选项A**：使用社交网络虽然是个人行为，但社交网络并非完全自由的空间，它受到法律法规和道德规范的约束。在社交网络上发布消息必须遵守法律法规，不能发布违法、违规、有害或侵犯他人权益的消息。因此，“想发布什么消息都可以发布，没有人可以干涉”的说法是错误的。-**选项B**：社交网络和现实社会一样，都需要遵循一定的法律和道德准则。随意发表不当言论可能会侵犯他人的名誉权、隐私权等合法权益，也可能违反治安管理处罚法等相关法律法规。所以，社交网络不是法外之地，不可以随意发表不当言论，该选项说法正确。-**选项C**：工作上的敏感信息通常涉及到公司的商业秘密、客户隐私、安全信息等重要内容。在社交网络上随意发布这些信息，可能会给公司带来严重的损失，如商业机密泄露、客户信任度下降等。因此，涉及工作上的敏感信息不可以在社交网络随意发布，该选项说法正确。-**选项D**：内部资料通常包含着公司或组织的机密信息，随意上传内部资料不仅违反了公司的规定和职业道德，还可能触犯法律。而且，通过这种不正当的方式赚取积分、获得账户升级是不道德且违法的行为。所以，不可以在社交网络上传一些内部资料来赚取积分，获得账户升级，该选项说法错误。综上，答案选AD。"2、基于安全的考虑，以下正确的是

A.电脑安装杀毒软件

B.开启防火墙

C.不使用弱密码

D.不共享账号密码

【答案】：ABCD"

【解析】本题从安全角度出发，对各个选项进行分析：-**A选项**：电脑安装杀毒软件能在电脑系统中构建一道防护屏障，阻止各类病毒、恶意软件等的入侵和破坏，进而保障电脑系统的安全稳定运行，因此安装杀毒软件是保障安全的正确措施。-**B选项**：开启防火墙可以监控并控制网络之间的访问行为，阻止未经授权的网络连接，过滤网络中的不安全数据和潜在威胁，增强系统的安全性，所以开启防火墙对保障安全而言是必要的操作。-**C选项**：弱密码容易被破解，一旦密码被破解，攻击者就可能获取用户的个人信息、账号权限等，给用户带来安全风险。而使用强度较高的密码可以大大提高账户的安全性，所以不使用弱密码是保障安全的重要举措。-**D选项**：共享账号密码会让更多人知晓账户信息，增加了账户被滥用、泄露的风险，可能导致个人隐私、资金安全等受到威胁。只有妥善保管好自己的账号密码，才能更好地保障账户安全。综上，ABCD四个选项所描述的行为都是基于安全考虑的正确做法。"3、关于防范社交网络欺诈,下列说法正确的是

A.涉及金钱往来的事情,要当面或者电话确认

B.谨慎点击社交网络中的链接

C.在社交网络发布消息,也需要慎重

D.定期查看自己的隐私设置是否有效

【答案】：ABCD"

【解析】本题可对每个选项进行逐一分析，以判断其关于防范社交网络欺诈说法的正确性：-**A选项**：涉及金钱往来的事情时，当面或者电话确认可以有效核实对方身份和事情的真实性。在社交网络环境中，诈骗分子可能会假冒他人身份要求转账等，如果不进行当面或电话确认，很容易陷入诈骗陷阱，导致财产损失。所以涉及金钱往来的事情要当面或者电话确认，该选项说法正确。-**B选项**：社交网络中的链接可能指向恶意网站，点击后可能会导致个人信息泄露、设备被植入病毒等问题。一些不法分子会通过发送虚假链接来诱骗用户点击，从而获取用户的账号密码、银行卡信息等，实现诈骗目的。因此，谨慎点击社交网络中的链接能够有效防范社交网络欺诈，该选项说法正确。-**C选项**：在社交网络发布消息时，若不慎重，可能会泄露个人隐私、家庭情况、工作信息等敏感内容。这些信息一旦被不法分子获取，可能会被用于精准诈骗。比如，泄露了自己的生日、身份证号等信息，不法分子可能会利用这些信息重置账号密码，进而实施诈骗。所以在社交网络发布消息需要慎重，该选项说法正确。-**D选项**：定期查看自己的隐私设置是否有效，可以确保个人信息在社交网络中的安全性。随着社交网络平台规则和功能的不断变化，隐私设置可能会被默认更改，导致个人信息暴露。及时检查并调整隐私设置，能使个人信息得到更好的保护，降低被诈骗的风险。所以定期查看自己的隐私设置是否有效是防范社交网络欺诈的有效措施，该选项说法正确。综上，ABCD四个选项的说法均正确。"4、以下哪些是可能引发信息安全事件的不良行为

A.非法外联

B.移动介质混用

C.对操作系统进行基本的安全设置

D.对防病毒软件使用不当

【答案】：ABD"

【解析】本题主要考查对可能引发信息安全事件的不良行为的判断。###选项A：非法外联非法外联是指未经允许将内部网络与外部网络进行连接的行为。内部网络通常有其特定的安全策略和防护机制，与外部网络非法连接可能会绕过这些安全措施，使外部的恶意攻击者能够更容易地进入内部网络，获取敏感信息、植入恶意软件等，因此非法外联是可能引发信息安全事件的不良行为。###选项B：移动介质混用移动介质混用是指在不同安全级别的环境中随意使用同一移动存储设备，比如在涉密计算机和非涉密计算机之间交叉使用移动硬盘、U盘等。这样做很容易将外部的病毒、木马等恶意程序引入到内部系统，同时也可能导致敏感信息通过移动介质泄露到不安全的环境中，所以移动介质混用会引发信息安全事件。###选项C：对操作系统进行基本的安全设置对操作系统进行基本的安全设置，例如设置强密码、及时更新系统补丁、开启防火墙等，这些操作是有助于提高系统安全性，防范信息安全风险的。它们是保障信息安全的正确做法，而不是可能引发信息安全事件的不良行为。###选项D：对防病毒软件使用不当防病毒软件是用于检测和清除计算机病毒、恶意软件等的重要工具。如果对防病毒软件使用不当，比如不及时更新病毒库、不进行定期的全盘扫描等，就无法有效地防范新出现的病毒和恶意程序的攻击，从而使计算机系统面临信息安全威胁，可能引发信息安全事件。综上，可能引发信息安全事件的不良行为是非法外联、移动介质混用和对防病毒软件使用不当，答案选ABD。"5、下列哪些是社会工程学常见的开展手段？

A.网络钓鱼

B.肩窥

C.冒充

D.尾随

【答案】：ABCD"

【解析】本题是关于社会工程学常见开展手段的多项选择题。社会工程学是一种通过影响和欺骗他人来获取信息的手段，下面对各选项进行分析：-**A选项：网络钓鱼**：是指攻击者通过伪装成可信赖的机构或个人，发送虚假的电子邮件、短信或创建虚假网站等方式，诱导用户提供敏感信息，如用户名、密码、信用卡号等，这是社会工程学中非常常见的手段之一。-**B选项：肩窥**：指的是在公共场所，攻击者通过直接观察他人输入密码、查看敏感信息等方式来获取信息，这也是社会工程学中常用的获取信息的手段。-**C选项：冒充**：攻击者会冒充成合法的工作人员，如银行职员、客服人员等，以各种理由诱导目标对象提供信息或执行某些操作，是社会工程学常见伎俩。-**D选项：尾随**：攻击者可能会尾随目标进入一些受限制的区域，如办公大楼、机房等，从而获取内部的敏感信息或进行其他破坏活动，同样属于社会工程学的手段。综上所述，ABCD四个选项均为社会工程学常见的开展手段，因此答案选ABCD。"6、下面哪项属于内部员工的违规操作

A.员工将公司保密资料复印后保存

B.员工私自将个人电脑介入公司内部网络

C.员工在使用移动存储设备时，未进行杀毒

D.员工使用互联网邮件传送客户资料等信息

【答案】：ABCD"

【解析】选项A中，员工将公司保密资料复印后保存，这违反了公司对保密资料的管理规定，可能会导致公司机密信息的泄露，属于内部员工的违规操作。选项B中，员工私自将个人电脑接入公司内部网络，个人电脑可能存在安全风险，比如携带病毒、恶意软件等，会对公司内部网络的安全造成威胁，属于违规操作。选项C中，员工在使用移动存储设备时未进行杀毒，移动存储设备可能携带病毒，如果直接在公司设备上使用，会使公司设备感染病毒，影响公司业务正常开展，属于违规操作。选项D中，员工使用互联网邮件传送客户资料等信息，互联网邮件存在信息被拦截、泄露的风险，而客户资料属于重要信息，这种操作违反了对客户信息安全保护的规定，属于违规操作。综上，ABCD四个选项都属于内部员工的违规操作。"7、下列说法正确的是：

A.使用公司网络翻墙访问境外站点是违反信息安全红线规定的

B.引入第三方安全产品需经过安全审查流程

C.有偿接受与公司相关的咨询是违反信息安全红线的行为

D.看到有人没带工卡，主动帮他刷开闸机门

【答案】：BC"

【解析】本题可根据答案逐一分析各选项。###选项A题干未提及使用公司网络翻墙访问境外站点是否违反信息安全红线规定，所以无法得出该行为违反规定的结论，故选项A错误。###选项B引入第三方安全产品需经过安全审查流程，这是保障公司信息安全的合理要求，在信息安全管理中，对于引入的第三方产品进行安全审查是常见且必要的操作，能够有效降低潜在的安全风险，因此选项B正确。###选项C有偿接受与公司相关的咨询可能会导致公司敏感信息泄露，是违反信息安全红线的行为，这种行为可能会损害公司的利益和安全，所以选项C正确。###选项D题干未提及看到有人没带工卡主动帮其刷开闸机门是否存在问题，无法判断此行为的合理性与安全性，所以不能认定该行为是否正确，故选项D错误。综上，答案选BC。"8、为防止病毒感染和传播，日常应用中应做到

A.安装公司规定的防病毒软件

B.不点击或打开来源不明的邮件和链接

C.使用安全移动存储介质前先杀毒

D.发现病毒提醒，点忽略，空闲时处理

【答案】：ABC

【解析】为防止病毒感染和传播，需要采取有效的防范措施。选项A，安装公司规定的防病毒软件是一种常见且有效的防护手段，防病毒软件可以实时监测、查杀计算机中的病毒，降低感染风险，所以该选项正确。选项B，来源不明的邮件和链接可能携带恶意程序或病毒，点击或打开它们可能会导致计算机被感染，因此不点击或打开来源不明的邮件和链接是正确的做法。选项C，使用安全移动存储介质前先杀毒，能避免移动存储介质中可能存在的病毒传播到计算机上，保障计算机系统安全。而选项D，发现病毒提醒应该及时处理，而不是点忽略，空闲时处理，因为忽略病毒提醒可能会让病毒有机会在系统中扩散和造成破坏，该选项错误。综上，答案选ABC。9、以下哪种办公习惯是安全正确的？

A.应避免在开放办公室、开放会议室进行涉密会谈

B.最后离开办公室、项目室等办公区域的人员负责锁门

C.长时间离开座位时，应锁定或关闭计算机

D.应避免将记录有账号密码信息的载体随意放置在办公室

【答案】：ABCD"

【解析】本题可对每个选项逐一进行分析：-**A选项**：开放办公室和开放会议室通常人员流动较大，环境较为开放，缺乏足够的保密措施。在这类场所进行涉密会谈，很容易导致机密信息被他人无意或有意获取，从而造成信息泄露，所以应避免在开放办公室、开放会议室进行涉密会谈，该办公习惯是安全正确的。-**B选项**：最后离开办公室、项目室等办公区域的人员负责锁门，可以有效防止无关人员在无人监管的情况下进入办公区域，避免办公区域内的财物被盗、重要文件资料丢失或机密信息泄露等情况发生，这种做法有助于保障办公区域的安全，是一种安全