2025年保密知识竞赛考试题库及答案及参考答案（突破训练）附答案详解

2025年保密知识竞赛考试题库及答案及参考答案（突破训练）第一部分单选题(50题)1、下列不属于国家秘密的是()。

A.国家事务重大决策中的秘密事项

B.国民经济和社会发展中的秘密事项

C.科学技术中的秘密事项

D. 某网络公司经营中的秘密事项

【答案】：D"

【解析】本题考查国家秘密的范畴。根据《中华人民共和国保守国家秘密法》，国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。选项A中，国家事务重大决策中的秘密事项，直接涉及国家的安全和利益，对国家的发展和稳定有着至关重要的影响，属于国家秘密。选项B里，国民经济和社会发展中的秘密事项，关乎国家经济的稳定运行、社会的有序发展等重大方面，一旦泄露可能对国家造成不利影响，所以属于国家秘密。选项C中，科学技术中的秘密事项，比如一些关键的国防科技、重要的科研成果等，对于国家的科技竞争力、军事安全等具有重要意义，也是国家秘密的一部分。选项D，某网络公司经营中的秘密事项，这属于企业的商业秘密，主要涉及企业自身的商业利益和市场竞争优势，与国家安全和利益没有直接关联，不属于国家秘密。综上，答案选D。"2、关于电脑终端使用安全，以下说法正确的是？

A.离开座位需及时锁屏

B.办公电脑补丁一年更新一次即可

C.办公电脑设置所有人可访问的共享文件夹

D.为方便打开电脑，办公电脑无需设置密码

【答案】：A"

【解析】选项A正确，离开座位及时锁屏可以有效防止他人在自己不在时操作电脑，避免信息泄露等安全问题，保障电脑终端使用安全。选项B错误，办公电脑补丁应及时更新，而非一年更新一次。软件开发商会定期发布补丁来修复系统漏洞，若不及时更新，电脑可能会因存在漏洞而遭受病毒、恶意软件攻击等，一年更新一次间隔时间过长，无法及时保障电脑安全。选项C错误，办公电脑设置所有人可访问的共享文件夹会使文件夹内的信息暴露给所有人，容易造成信息泄露，不符合电脑终端使用安全要求。选项D错误，为方便打开电脑而不设置密码，任何人都可以随意开启并使用电脑，会极大地增加电脑信息被泄露、篡改的风险，不利于保障电脑终端使用安全。综上，本题正确答案是A。"3、以下哪个口令属于强口令？

A.12345678

B.E7abcdefg

C.PASSWORD

D.Qw!bydp00dwz1

【答案】：D"

【解析】强口令是一种具有较高安全性的密码设置方式，通常要求包含大写字母、小写字母、数字和特殊字符，并且长度足够长，这样可以有效增加密码的复杂度，降低被破解的风险。选项A“12345678”仅由数字组成，形式单一，容易被猜测，不符合强口令的要求。选项B“E7abcdefg”虽然包含了大写字母、小写字母和数字，但缺乏特殊字符，密码的复杂度不够，也不属于强口令。选项C“PASSWORD”全为大写字母，没有小写字母、数字和特殊字符，简单易猜，不是强口令。选项D“Qw!bydp00dwz1”包含了大写字母、小写字母、数字和特殊字符，且长度较长，符合强口令的特点。所以答案选D。"4、以下可能会造成信息泄露的是

A.将贵重物品、含有机密信息的资料锁入柜中

B.在公共场合谈论我行相关信息

C.复印或打印的资料及时取走

D.离开时，对所使用的电脑桌面进行锁屏

【答案】：B"

【解析】选项A，将贵重物品、含有机密信息的资料锁入柜中，这是一种保护信息安全的有效措施，能够防止他人随意获取机密资料，不会造成信息泄露。选项B，在公共场合谈论我行相关信息，公共场合人员复杂，人员流动性大，难以保证所谈论的信息不会被他人听到并传播出去，很容易导致信息泄露，所以该选项正确。选项C，复印或打印的资料及时取走，避免了资料遗留在复印或打印设备上被他人获取，是保护信息安全的正确做法，不会造成信息泄露。选项D，离开时对所使用的电脑桌面进行锁屏，能防止他人在自己离开时随意操作电脑获取信息，可有效保护电脑内信息的安全，不会造成信息泄露。"5、密码泄露的渠道有

A.被专用软件暴力破解

B.设置密码的习惯被他人

C.输入密码时被他人

D.以上都是

【答案】：D

【解析】密码泄露存在多种渠道。选项A，当存在被专用软件暴力破解的情况时，攻击者通过不断尝试各种可能的密码组合，若软件性能强大且密码设置简单，就可能导致密码被破解从而泄露。选项B，若设置密码的习惯被他人掌握，例如有人习惯用生日、电话号码等作为密码，他人了解这些习惯后，就能较为容易地猜测出密码。选项C，输入密码时如果被他人看到，那他人自然就知道了密码。所以A、B、C选项所描述的情况均是密码泄露的渠道，答案选D。6、离开座位时,我们应该(),将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机

D.将显示屏关闭

【答案】：C

【解析】在离开座位时，为保障计算机中信息的安全，需要进行合适的操作。选项A，拨除电源虽能停止计算机运行，但频繁插拔电源可能对硬件造成损害，且不是离开座位时保障信息安全的常规且便捷的做法；选项B，依靠他人照看电脑存在不确定性，他人可能因疏忽或其他原因无法很好地保障信息安全；选项D，仅仅关闭显示屏，并未对计算机进行锁定，他人仍可轻易操作计算机获取敏感资料；而选项C，锁定计算机既能暂停当前的操作，又可防止他人未经授权使用计算机访问敏感资料，所以离开座位时应锁定计算机，答案选C。7、1988年美国一名大学生编写了一个程序，这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗？

A.小球病毒

B.莫里斯蠕虫病毒

C.红色代码

D.震荡波

【答案】：B"

【解析】本题可根据各选项中病毒的相关信息，判断史上第一个通过Internet传播的计算机病毒。-**选项A：小球病毒**小球病毒是一种古老的计算机病毒，它主要是通过软盘等存储介质进行传播，并非通过Internet传播，所以选项A不符合题意。-**选项B：莫里斯蠕虫病毒**1988年11月2日，美国康奈尔大学的学生罗伯特·莫里斯编写了一个程序，也就是后来被称为“莫里斯蠕虫”的计算机病毒。这是史上第一个通过Internet传播的计算机病毒，它在网络中疯狂自我复制和传播，造成了巨大的损失，所以选项B符合题意。-**选项C：红色代码**红色代码病毒于2001年7月爆发，主要利用微软IIS服务器的漏洞进行传播，它出现的时间远晚于1988年，并非史上第一个通过Internet传播的计算机病毒，所以选项C不符合题意。-**选项D：震荡波**震荡波病毒于2004年开始流行，它利用了微软操作系统的漏洞进行传播，其出现时间也在1988年之后，不是史上第一个通过Internet传播的计算机病毒，所以选项D不符合题意。综上，答案选B。"8、国家安全工作应当坚持总体国家安全观,以人民安全为(),以政治安全为(),以经济安全为(),以军事.文化.社会安全为(),以促进国际安全为依托,维护各领域国家安全,构建国家安全体系,走中国特色国家安全道路。

A.宗旨.基础.保障.根本

B.基础.保障.宗旨.根本

C.根本.基础.保障.宗旨

D. 宗旨.根本.基础.保障

【答案】：D

【解析】总体国家安全观强调，国家安全工作以人民安全为宗旨，这是因为人民是国家的主人，维护国家安全的根本目的就是为了保障人民的生命、财产安全以及各种合法权益；以政治安全为根本，政治安全是国家生存发展的基础和前提，关系到国家主权、政权、制度和意识形态的稳固；以经济安全为基础，经济是国家发展的重要支撑，经济安全对于国家的稳定和可持续发展至关重要；以军事、文化、社会安全为保障，军事安全为国家安全提供武力保障，文化安全能确保国家文化的传承和发展，社会安全则是维护社会稳定和人民安居乐业的重要保障。所以答案选D。9、好友的微信突然发来一个网站链接要求投票，最合理的做法是

A.因为是好友信息，直接打开链接投票

B.可能是好友微信被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，在酌情考虑是否投票

C.不参与任何投票

D.把好友加入黑名单

【答案】：B

【解析】在面对好友微信发来网站链接要求投票的情况时，不能仅仅因为是好友信息就直接打开链接投票，因为有可能好友的微信被盗用，链接可能是恶意的，存在安全风险，所以A选项不可取；不参与任何投票这种做法过于绝对，在确认链接安全的情况下是可以正常投票的，C选项不合适；直接把好友加入黑名单是不理智的行为，很可能会误判且影响与好友的关系，D选项也不正确；而先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票，这种做法既谨慎地避免了可能遭遇的安全问题，又不会因过度警惕而影响正常交流，是最合理的做法，所以答案选B。10、有以下()情形的,机关.单位应当对所确定国家秘密事项的密级.保密期限或者知悉范围及时作出变更。

A.定密时所依据的法律法规发生变化

B.定密时所依据的保密事项范围发生变化

C.泄漏后对国家安全和利益的损害程度发生明显变化

D. 以上皆是

【答案】：D"

【解析】本题考查机关、单位对国家秘密事项密级、保密期限或知悉范围进行变更的情形。选项A：定密时所依据的法律法规发生变化。法律法规是确定国家秘密的重要依据，当法律法规发生变化时，原有的国家秘密事项的密级、保密期限或知悉范围可能不再符合新规定，因此需要及时作出变更。选项B：定密时所依据的保密事项范围发生变化。保密事项范围明确了哪些事项属于国家秘密以及相应的密级等，若其发生变化，原国家秘密事项的密级、保密期限或知悉范围可能也要随之调整。选项C：泄漏后对国家安全和利益的损害程度发生明显变化。国家秘密的密级、保密期限和知悉范围的确定是基于其泄露后对国家安全和利益的损害程度，如果损害程度发生明显变化，为了更好地保护国家安全和利益，就应当对相关内容及时变更。综上所述，选项A、B、C所述情形均会导致机关、单位应当对所确定国家秘密事项的密级、保密期限或者知悉范围及时作出变更，所以答案选D，即以上皆是。"11、什么是正版软件

A.汉化版

B.免费软件

C.破解软件

D.已授权或已购买的软件

【答案】：D

【解析】正版软件是指获得软件开发者授权或用户已购买使用权限的软件，这样的软件使用受法律保护，用户可以合法、稳定地使用其各项功能。选项A，汉化版通常是对非中文软件进行汉化处理后的版本，它可能存在版权问题，不一定是正版软件。选项B，免费软件只是不需要用户付费获取，但不代表其具有合法的授权，可能存在盗版或侵权情况，并非所有免费软件都是正版。选项C，破解软件是未经授权对正版软件进行破解，绕过软件的授权验证机制而得到的版本，这是侵犯软件版权的行为，是盗版软件。而选项D的已授权或已购买的软件符合正版软件的定义，所以答案选D。12、以下关于个人信息收集描述正确的是？

A.不应以欺诈、诱骗、误导的方式收集个人信息

B.不应隐瞒产品或服务所具有的收集个人信息的功能

C.不应从非法渠道获取个人信息

D.以上都正确

【答案】：D"

【解析】选项A，以欺诈、诱骗、误导的方式收集个人信息违背了信息收集的合法性和正当性原则，会侵害个人的合法权益，所以不应以这种方式收集个人信息，该描述正确。选项B，用户有知情权，产品或服务具有收集个人信息的功能时，隐瞒此情况会让用户在不知情的状态下个人信息被收集，这不符合信息收集应遵循的透明原则，所以不应隐瞒，该描述正确。选项C，从非法渠道获取个人信息本身就是违法违规的行为，严重侵犯了个人的信息安全，所以不应从非法渠道获取个人信息，该描述正确。由于A、B、C选项的描述均正确，所以答案选D。"13、小王在工作时接到一个电话：“小王您好，我是邮件管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的邮箱帐号密码”，他应该怎样做？（）

A.配合升级工作，立即提供正确的帐号密码

B.根据公司信息安全要求：需妥善保管个人帐号密码，因此任何人索要帐号密码，均不能提供

C.先确认他是不是系统管理员，如果是就提供给他

D.询问缘由，再提供帐号密码

【答案】：B"

【解析】选项A直接提供帐号密码是非常危险的行为，因为这可能会导致个人信息泄露，给小王带来安全风险，不能仅因为对方声称系统漏洞升级就随意提供密码，所以A错误。选项B符合公司信息安全要求，个人帐号密码属于重要隐私信息，应该妥善保管，任何索要帐号密码的行为都可能存在风险，不能随意提供，所以B正确。选项C即使确认对方是系统管理员，也不应该轻易提供帐号密码，因为无法完全排除系统管理员被不法分子冒充的可能性，所以C错误。选项D无论询问缘由是什么，帐号密码都不能随意提供，这可能使黑客有机可乘，所以D错误。综上所述，本题正确答案为B。"14、公司内部系统账号的密码有效期是（）

A.30天

B.90天

C.45天

D.180天

【答案】：B

【解析】公司内部系统为了保障账号安全，通常会设置合理的密码有效期。在本题所给的四个选项中，90天是一个比较常见且合理的密码更换周期。30天时间过短，频繁更换密码会增加用户的使用负担；45天相对来说也较短；而180天时间又过长，会使密码在较长时间内处于可使用状态，增加密码泄露的风险。所以公司内部系统账号的密码有效期是90天，答案选B。15、任用.聘用的境外人员因工作需要知悉我国家秘密的,应按照()的原则,报有关机关批准。

A.“谁主管,谁负责”

B.“一事一批”

C.“谁主管,谁负责”和“一事一批”

【答案】：C

【解析】任用、聘用的境外人员因工作需要知悉我国家秘密时，既要遵循“谁主管，谁负责”的原则，该原则明确了主管人员对相关事务的责任，确保在管理上有明确的负责人，对涉及境外人员知悉国家秘密的情况进行有效的监督和把控；同时还要实行“一事一批”的原则，因为每一个具体的让境外人员知悉国家秘密的事项都有其特殊性和差异性，需要针对具体的事项单独进行审批，以保障国家秘密的安全性和可控性。所以应按照“谁主管，谁负责”和“一事一批”的原则报有关机关批准，答案选C。16、公司员工在入职时有哪些信息安全要求

A.拨除电领用办公电脑源

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】：D

【解析】题目问的是公司员工入职时的信息安全要求。选项A拨除电领用办公电脑源，这与信息安全并无直接关联；选项B领用办公用品，这主要是关于办公物资的领取，和信息安全要求不相关；选项C填写相关个人信息，只是入职流程中的一般操作，并非专门针对信息安全的要求；而选项D签订劳动合同与保密协议，保密协议是专门用于保障公司信息安全，防止员工泄露公司机密信息的，所以在入职时签订劳动合同与保密协议属于信息安全要求，答案选D。17、违反《中华人民共和国保守国家秘密法》的规定,()泄露国家秘密,情节严重的,依照刑法有关规定追究刑事责任。

A.故意

B.故意或过失

C.过失

D. 擅自

【答案】：B

【解析】《中华人民共和国保守国家秘密法》规定，无论是因故意的主观恶意行为，还是因疏忽等过失行为导致国家秘密泄露，只要情节严重，都要依照刑法有关规定追究刑事责任。选项A只提及故意，选项C只提及过失，均不全面；选项D“擅自”不能涵盖泄露国家秘密的所有情况。所以正确答案是故意或过失，选B。18、保密法治的核心价值是()。

A.维护国家安全和利益

B.保障公民正当权益

C.制裁泄露国家秘密行为

D. 规范保密管理行为

【答案】：A

【解析】保密法治是以法律手段保障国家秘密安全、维护国家安全和利益的重要机制。国家安全和利益是国家生存与发展的根本，保密法治的各项规定和措施都是围绕着如何有效地维护国家安全和利益来制定和实施的。保障公民正当权益虽然也是法治的重要目标之一，但并非保密法治的核心价值。制裁泄露国家秘密行为是保密法治的手段，目的是为了维护国家安全和利益。规范保密管理行为则是保障保密工作有效开展的举措，同样是服务于维护国家安全和利益这一核心目的。所以保密法治的核心价值是维护国家安全和利益，答案选A。19、国家秘密是关系国家安全和利益,依照()确定,在一定时间内只限一定范围的人员知悉的事项。

A.工作需要

B.个人意愿

C.法定程序

D. 上级指示

【答案】：C

【解析】国家秘密的确定有着严格且规范的流程。依据《中华人民共和国保守国家秘密法》相关规定，国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。法定程序是确保国家秘密认定科学、准确、严谨且合理的重要保障，能有效平衡国家安全利益与信息管理。选项A工作需要并不足以作为确定国家秘密的依据，工作需要具有较大的主观性和随意性，缺乏统一标准，不能准确界定哪些事项属于国家秘密；选项B个人意愿更不能作为确定国家秘密的依据，国家秘密涉及国家安全和利益，是严肃的公共事务，不能由个人的主观意愿来决定；选项D上级指示也不能作为确定国家秘密的法定依据，上级指示要遵循法律法规和法定程序，而不是单纯依据上级指示来确定国家秘密。所以答案选C。20、发现个人计算机中毒后，最佳的做法是

A.继续办公

B.重装系统

C.保存当前工作，立即拔掉网线并报告给技术中心服务台

D.用U盘把同事电脑里的资料拷贝到自己电脑里做备份

【答案】：C

【解析】发现个人计算机中毒后，选项A继续办公是不可取的，因为计算机中毒后继续使用可能会导致病毒进一步扩散，造成更严重的损害，比如破坏本地文件、泄露重要信息等。选项B重装系统虽然是一种处理计算机问题的方法，但不是发现中毒后的最佳第一步操作，重装系统会导致数据丢失，而且在未采取隔离措施前，病毒可能已对其他系统造成威胁。选项D用U盘把同事电脑里的资料拷贝到自己电脑里做备份，这不仅无法解决中毒问题，还可能将病毒传播到同事的电脑上，造成更大范围的感染。而选项C保存当前工作，立即拔掉网线并报告给技术中心服务台是正确的做法。保存当前工作可以避免数据丢失，拔掉网线能防止病毒与外界通信，避免病毒进一步传播和获取指令，报告给技术中心服务台能让专业人员来处理中毒问题，所以最佳做法选C。21、情况紧急时,保密期限内的国家秘密事项可以由确定密级的()直接解密。

A.本机关.单位

B.国家保密工作部门

C.上级机关

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，情况紧急时，保密期限内的国家秘密事项可以由确定密级的上级机关直接解密。本机关、单位一般是保密事项的具体执行和管理主体，通常没有直接解密的权限；国家保密工作部门主要负责宏观的保密工作管理和指导，并非针对每个具体保密事项直接进行解密操作。所以本题答案选C。22、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】：C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。各级保密委员会是党和国家保密工作的领导机构，但并非是党中央统一领导党政军保密工作的特定领导机构，故A选项错误。国家保密局是国务院的职能部门，是全国保密工作的行政管理部门，并非领导机构，B选项错误。保密工作机构是具体负责保密工作开展的部门，不是统一领导党政军保密工作的领导机构，D选项错误。所以本题应选C。23、如果关系很好的同事向您借用他权限之外的工作资料，您会怎么办？（）

A.问清楚用途，再决定是否提供

B.请示领导再决定是否给

C.直接提供资料

D.拒绝提供任何资料

【答案】：D

【解析】同事借用权限之外的工作资料时，出于严谨的工作态度和对公司规定的遵循，是不应该随意提供此类资料的。选项A虽然问清用途，但权限之外的资料不能仅依据用途就随意提供，存在违反规定和信息泄露的风险；选项B请示领导，虽然看起来较为稳妥，但借用权限外资料本身可能不符合公司流程和规定，即使领导同意也可能有潜在问题；选项C直接提供资料，这严重违反了权限管理，可能会导致公司机密信息的不当传播，甚至可能给公司带来损失。而选项D拒绝提供任何资料，是维护工作资料权限规定和公司信息安全的正确做法，所以答案选D。24、是指保护信息准确，不被随意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：C

【解析】信息安全有可用性、保密性、完整性和安全性等特性。可用性强调信息可被授权实体访问并按需求使用；保密性是指信息不被未授权的实体获取；完整性则指保护信息准确，不被随意篡改，符合题干描述；安全性是一个较为宽泛的概念，包含信息系统的各种保护措施。所以本题应选C。25、（）不是正当获取商业秘密的行为

A.通过独立发明获得

B.以盗窃、利诱、胁迫等手段获取权利人的商业秘密

C.由商业秘密人授权许可而获得

D.从公开出版物上获得

【答案】：B"

【解析】选项A，通过独立发明获得商业秘密是一种正当途径，因为是依靠自己的智慧和劳动创造出与他人商业秘密相同或相似的成果，不涉及侵犯他人权益，所以是正当获取商业秘密的行为。选项B，以盗窃、利诱、胁迫等手段获取权利人的商业秘密，这些行为严重违反了法律和道德规范，侵犯了商业秘密权利人的合法权益，属于不正当获取商业秘密的行为。选项C，由商业秘密人授权许可而获得，这是经过权利人同意的合法获取方式，符合法律规定和商业道德，是正当的。选项D，从公开出版物上获得商业秘密，公开出版物意味着相关信息已经处于公开状态，不具有秘密性，获取这样的信息不属于侵犯商业秘密，是正当的获取途径。综上，答案选B。"26、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】：C

【解析】按照国家规定，对于涉密文件，需要明确标注密级和保密期限，标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级，保密期限是10年，所以正确标注应该是“机密★10年”，选项A没有“★”不符合规范，选项B未标注保密期限，因此答案选C。27、下列有关涉密载体管理错误的说法是()。

A.涉密载体都应当存放在密码保险柜中

B.对体积较大,不便于存放在保险柜中的涉密产品,其保管场所应当具备相应的保密防护措施

C.涉密人员岗位调整以后,仍然在本单位其他涉密岗位工作的不需要清退所保管和使用的国家秘密载体

D. 涉密人员辞职时应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体

【答案】：AC"

【解析】本题可对每个选项进行分析，判断其是否属于涉密载体管理错误的说法。###选项A并非所有涉密载体都应当存放在密码保险柜中。对于一些体积较大、不便于存放在保险柜中的涉密产品，只要其保管场所具备相应的保密防护措施即可，所以“涉密载体都应当存放在密码保险柜中”这一说法过于绝对，该选项错误。###选项B对于体积较大、不便于存放在保险柜中的涉密产品，将保管场所设置相应的保密防护措施，是保障涉密产品安全的合理做法，能有效防止涉密信息泄露，该选项正确。###选项C涉密人员岗位调整后，即使仍然在本单位其他涉密岗位工作，也需要清退所保管和使用的国家秘密载体。因为不同的涉密岗位对涉密载体的使用和管理要求可能不同，清退可以确保涉密载体得到规范管理，避免出现管理混乱和信息泄露风险，所以该选项错误。###选项D涉密人员辞职时，应当在办理完辞职手续后，清退所有保管和使用过的国家秘密载体。这是为了防止国家秘密信息随着人员的离职而失控，确保国家秘密的安全，该选项正确。综上，答案选AC。"28、风险评估的三个要素是

A.政策、结构、技术

B.组织、技术、信息

C.硬件、软件、人

D.资产、威胁、脆弱性

【答案】：D

【解析】风险评估是对信息资产面临的威胁、存在的脆弱性、造成的影响，以及三者综合作用而带来风险的可能性的评估。资产是指对组织具有价值的信息或资源，是风险评估的对象；威胁是可能对资产造成损害的潜在原因，如黑客攻击、自然灾害等；脆弱性是资产本身存在的弱点，可能被威胁利用导致资产受损。所以资产、威胁、脆弱性是风险评估的三个要素。而选项A中的政策、结构、技术，选项B中的组织、技术、信息，选项C中的硬件、软件、人都不能完整准确地构成风险评估的三要素，因此本题正确答案是D。29、下列哪一个说法是正确的

A.风险越大，越不需要保护

B.风险越小，越需要保护

C.风险越大，越需要保护

D.越是中等风险，越需要保护

【答案】：C

【解析】风险是指可能发生的危险和损失。通常情况下，风险越大意味着面临的潜在危害和损失就越大。为了避免或减少这些可能的危害和损失，就需要投入更多的资源、采取更有效的措施去进行保护。而选项A中说风险越大越不需要保护，这与常理相悖，因为风险大不加以保护会带来更大的损失；选项B风险小通常面临的危害和损失相对较小，一般不需要像高风险情况那样投入大量资源去保护；选项D说越是中等风险越需要保护也不准确，中等风险的危害和损失程度处于中间水平，其保护需求通常也介于低风险和高风险之间，并非是最需要保护的。所以风险越大越需要保护，答案选C。30、发送邮件时,为了避免因邮件发送错对象而造成安全隐患,我们应该

A.仔细检查发送的邮件内容

B.仔细检直发送的邮件附件

C.是否选择定时发送

D.仔细核对收件人邮件地址

【答案】：D

【解析】在发送邮件时，邮件发送错对象主要是收件人方面出现问题。选项A仔细检查发送的邮件内容，这主要是为了保证邮件内容的准确性和完整性，与避免发错对象并无直接关联；选项B仔细检查发送的邮件附件，是为了确保附件内容无误、格式正确等，和发送对象是否错误没有关系；选项C是否选择定时发送，这只是邮件发送时间的设置方式，与能否避免发错收件人无关。而选项D仔细核对收件人邮件地址，能够直接确认收件人是否正确，从而避免因邮件发送错对象而造成安全隐患，所以应该选择D。31、()以上地方各级保密行政管理部门在其职权范围内,主管本行政区域保守国家秘密的工作。

A.省级

B.市级

C.县级

【答案】：C

【解析】根据相关保密法律法规规定，县级以上地方各级保密行政管理部门在其职权范围内，主管本行政区域保守国家秘密的工作。所以本题应选C选项。32、U盘里有重要资料，同事临时借用，如何做更安全？

A.同事关系较好可以借用

B.删除文件之后再借

C.同事使用U盘的过程中，全程查看

D.将U盘中的文件备份到电脑之后，格式化后再借用，借用回来后先杀毒

【答案】：D"

【解析】选项A，仅因为同事关系较好就借用存有重要资料的U盘是不安全的。同事在使用过程中可能由于操作不当、遭遇病毒攻击等原因导致资料丢失或泄露，不能仅依据关系来决定是否借用，所以A选项错误。选项B，删除文件之后再借，存在数据被恢复的风险。现在有很多数据恢复软件，即使删除文件，只要U盘未被覆盖写入新的数据，文件仍有可能被恢复，这样重要资料就有泄露的可能性，所以B选项错误。选项C，同事使用U盘过程中全程查看只能在一定程度上防止一些明显的不当操作，但不能完全排除U盘感染病毒、数据被复制等潜在风险。而且全程查看也可能会让同事感到不适，影响同事关系，所以C选项错误。选项D，将U盘中的文件备份到电脑之后，格式化U盘，这样可以确保U盘中没有原来的重要资料，避免资料被泄露。借用回来后先杀毒可以防止U盘带回病毒感染自己的电脑，这种做法最大程度上保证了数据的安全，所以D选项正确。"33、各单位保密工作机构应对计算机信息系统的工作人员进行()的保密培训,并定期进行保密教育和检查。

A.工作中

B.定期

C.上岗前

【答案】：C

【解析】为了确保计算机信息系统工作人员具备相应的保密意识和能力以防止信息泄露，保密培训应在工作人员正式上岗操作计算机信息系统之前进行，这样能让他们在上岗伊始就了解并掌握保密的规则和技能，从源头避免可能出现的保密问题。而在工作中进行保密培训缺乏及时性和基础性，定期培训虽也是保密工作的一部分，但不能替代上岗前的培训。所以各单位保密工作机构应对计算机信息系统的工作人员进行上岗前的保密培训，并定期进行保密教育和检查，答案选C。34、机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受()的损害。

A.—般

B.严重

C.特别严重

D. 以上都正确

【答案】：B

【解析】依据《中华人民共和国保守国家秘密法》规定，国家秘密的密级分为绝密、机密、秘密三级。绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。所以这道题的正确答案选B。35、公司电脑不允许随意安装软件原因是什么

A.软件版权问题

B.病毒风险

C.软件来源不明，安全性无法保证

D.以上都是

【答案】：D

【解析】公司电脑不允许随意安装软件，原因是多方面的。选项A，软件版权问题确实存在，如果随意安装未经授权的软件，可能会导致公司面临侵权等法律风险；选项B，随意安装软件很可能会带来病毒风险，这些病毒可能会破坏公司电脑中的重要数据、干扰正常办公，甚至对公司的整个网络系统造成安全威胁；选项C，很多随意安装的软件来源不明，无法保证其安全性，可能会包含恶意程序，窃取公司机密信息或进行其他有害操作。所以以上选项都是公司电脑不允许随意安装软件的原因，答案选D。36、不管是办公桌面还是办公电脑的桌面，都存放着重要的文件和资料，为了避免重要文件资料泄露，正确的做法是？

A.离开电脑后不锁屏，方便回来后工作

B.敏感文件和资料锁柜子里

C.办公桌面上随意留着门禁卡、钥匙、手机等重要物品

D.以上均不正确

【答案】：B

【解析】正确答案是B。选项A中，离开电脑后不锁屏，他人容易在自己离开的这段时间随意操作电脑，进而可能导致重要文件资料被查看或泄露，这种做法是错误的。选项B，将敏感文件和资料锁在柜子里，能够有效防止他人随意获取这些重要信息，可避免敏感文件和资料泄露，是正确的保护措施。选项C，在办公桌面上随意留着门禁卡、钥匙、手机等重要物品，这些物品可能包含个人隐私和公司机密信息，容易因丢失或被他人获取而导致信息泄露，这种做法不可取。因此选项D也不正确。37、《中华人民共和国保守国家秘密法》规定,军事方面的国家秘密及其密级的具体范围,由()规定。

A.国防部

B.国家保密行政管理部门

C.中央军事委员会

D. 中央军委主席

【答案】：C

【解析】《中华人民共和国保守国家秘密法》明确规定，军事方面的国家秘密及其密级的具体范围，由中央军事委员会规定。所以本题应选C选项。国防部主要负责国防建设方面的行政管理事务；国家保密行政管理部门主要负责全国保密工作的行政管理；中央军委主席是中央军事委员会的领导职务，并非规定军事方面国家秘密及其密级具体范围的主体。38、员工小陈收到一封陌生的电子邮件，以下做法正确的是？

A.不经确认，直接点击邮件里面的链接

B.不经确认，直接运行邮件里面的附件程序

C.不经确认，直接下载邮件内的附件

D.员工面对陌生邮件应当谨慎对待，不运行、不下载、不点击陌生邮件里面的附件及链接

【答案】：D

【解析】在网络环境中，陌生邮件可能存在安全风险，邮件中的链接、附件程序或附件可能包含恶意软件、病毒、诈骗信息等。选项A中不经确认直接点击邮件里面的链接，可能会导致进入恶意网站，造成个人信息泄露或遭受其他安全威胁；选项B不经确认直接运行邮件里面的附件程序，可能会使计算机感染病毒，破坏系统或窃取重要数据；选项C不经确认直接下载邮件内的附件，也可能下载到恶意文件，引发安全问题。而选项D的做法是正确且谨慎的，员工面对陌生邮件应当谨慎对待，不运行、不下载、不点击陌生邮件里面的附件及链接，这样可以最大程度地避免遭受网络安全风险。所以答案选D。39、国家秘密的保密期限,除有特殊规定外,()。

A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年

B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年

C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。选项A中绝密级、机密级、秘密级保密期限设置错误；选项B中各保密级别期限的设置也均不符合法律规定。所以正确答案是C。40、离开座位时，我们应该()，并将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机屏幕

D.整理衣服

【答案】：C

【解析】当离开座位时，我们需要对工作场景进行妥善处理以保障信息安全等。选项A，拨除电源通常不是每次离开座位都必须进行的操作，且频繁插拔电源可能对设备造成损害，也不利于设备正常运行和维护，所以A选项不合适。选项B，依靠他人照看电脑存在不确定性，他人可能会因为疏忽或其他原因导致电脑信息泄露等问题，不是最可靠的方式，所以B选项不正确。选项C，锁定计算机屏幕可以防止他人在自己离开座位时随意操作电脑，查看电脑中的信息，同时又无需关闭电脑，回来后可以方便继续工作，并且题目中提到要将桌面上的敏感资料锁入柜中，锁定屏幕也是保障信息安全的重要一环，所以C选项正确。选项D，整理衣服与离开座位时对电脑和工作场景的安全处理无关，所以D选项不符合题意。综上，答案选C。41、机关.单位应当对工作人员进行(),定期检查保密工作。

A.岗位培训

B.警示教育

C.保密教育

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，机关、单位应当对工作人员进行保密教育，以增强他们的保密意识和保密技能，同时还需定期检查保密工作，确保各项保密制度和措施落实到位。选项A岗位培训范围太宽泛，未突出保密方面；选项B警示教育只是保密教育中的一部分内容。所以本题应选C，对工作人员进行保密教育。42、当员工发现公司信息安全漏洞时，该如何正确处理

A.及时报告有IT部门，及时对漏洞进行修复

B.对外宣扬，以显示自己能力高超

C.当什么事没有发生，跟自己无关

D.以上全对

【答案】：A"

【解析】员工发现公司信息安全漏洞时，A选项及时报告给IT部门并让其对漏洞进行修复是正确的做法。公司信息安全关系到公司的正常运营和数据安全，发现漏洞后及时报告可以让专业的IT人员采取措施，避免因漏洞被利用而给公司带来损失。B选项对外宣扬，以显示自己能力高超是不可取的。将公司的信息安全漏洞外传，会使公司的信息安全面临更大风险，甚至可能违反公司规定和法律法规，损害公司的利益和声誉。C选项当什么事没有发生，跟自己无关也是不正确的。员工有责任和义务维护公司的信息安全，发现漏洞却不报告，会使漏洞得不到及时处理，可能导致严重后果。综上所述，正确答案是A。"43、邮箱中收到一封陌生的带附件的邮件，附件名为KB435287.exe升级补丁，你会怎么做

A.立即执行该补丁文件进行系统更新

B.立即删除并反馈给相关部门

C.将补丁下载并分发到同事一起打补丁

【答案】：B"

【解析】在邮箱中收到陌生且带有附件的邮件时，存在较大安全风险。附件名为KB435287.exe升级补丁，由于无法确认该邮件的来源是否可靠，也不能确定此“升级补丁”是否是正规、安全的程序，它有可能是恶意软件，如病毒、木马等，会对系统安全造成严重威胁。选项A立即执行该补丁文件进行系统更新是不可取的，因为贸然执行来源不明的程序，极有可能导致系统被攻击、数据丢失或泄露等问题。选项C将补丁下载并分发到同事一起打补丁更是错误的做法，不仅自己面临安全风险，还会让同事的系统也陷入危险之中。而选项B立即删除并反馈给相关部门是正确的处理方式。删除邮件可以避免因误操作执行附件程序而带来的安全隐患，反馈给相关部门则有助于及时发现和处理潜在的网络安全威胁，保障整个系统和网络的安全稳定。所以答案选B。"44、如已确认泄露了电脑中保存的涉及账号密码的重要资料，应在第一时间

A.关闭相关设备

B.登录到这些设备

C.找到丢失的重要资料的备份数据

D.更改所有设备密码

【答案】：D

【解析】当确认电脑中保存的涉及账号密码的重要资料已泄露时，为了最大程度降低信息泄露带来的风险，应在第一时间更改所有设备密码。关闭相关设备无法阻止已泄露的密码被他人使用；登录到这些设备并不能解决密码已泄露的问题；而找到丢失的重要资料的备份数据主要是为了恢复数据，不能防止他人利用已泄露的密码进行操作。所以答案选D。45、在公司中，以下哪项行为是不允许的

A.捡到U盘第一时间交给行政人员

B.直接尾随他人进入办公区域

C.遇到未佩戴公司标识卡的人时主动进行询问

D.佩戴公司身份标识卡

【答案】：B"

【解析】选项A，捡到U盘第一时间交给行政人员，这是一种正确且值得提倡的行为，可以避免公司数据泄露等风险，是允许的。选项B，直接尾随他人进入办公区域是不允许的。公司办公区域有一定的安全管理规定，直接尾随进入可能会破坏门禁等安全措施，存在安全隐患，可能导致无关人员进入公司，威胁公司的信息安全、财产安全等。选项C，遇到未佩戴公司标识卡的人时主动进行询问，这是一种维护公司安全秩序的积极行为，能及时发现并确认非公司人员或异常情况，是允许的。选项D，佩戴公司身份标识卡有助于公司识别员工身份，便于管理，也是保障公司安全的一种措施，是必须要做的，是允许的。所以本题答案选B。"46、对于上级机关或者有关保密工作部门要求继续保密的事项,在所要求的期限内()。

A.自行解密

B.可以解密

C.不得解密

【答案】：C

【解析】对于上级机关或者有关保密工作部门要求继续保密的事项，其保密期限是经过特殊评估和规定的，在该要求所规定的期限内，为保障国家秘密或敏感信息的安全，必须严格遵循要求，确保信息处于保密状态，不能进行解密操作。所以选项C“不得解密”是正确的；而选项A“自行解密”违反了上级要求，不能擅自对要求继续保密的事项进行解密操作；选项B“可以解密”同样不符合上级机关或有关保密工作部门要求继续保密的规定。因此答案选C。47、机关.单位应当实行保密工作责任制,(),加强保密检查。

A.健全保密管理制度

B.完善保密防护措施

C.开展保密宣传教育

D. 以上都正确

【答案】：D

【解析】根据《中华人民共和国保守国家秘密法》规定，机关、单位应当实行保密工作责任制，健全保密管理制度、完善保密防护措施、开展保密宣传教育，并加强保密检查。选项A健全保密管理制度能从制度层面保障保密工作规范有序开展，使各项保密工作有章可循；选项B完善保密防护措施能从技术和硬件等方面防止秘密信息泄露；选项C开展保密宣传教育可增强员工保密意识，使其自觉遵守保密规定。所以本题ABC选项内容都是机关、单位在实行保密工作责任制时应做的，答案选D。48、社交网络欺诈的危害有哪些

A.直接财产损失

B.个人信息泄漏

C.用户账号被盗取

D.以上都是

【答案】：D

【解析】社交网络欺诈会带来多方面危害。A选项，诈骗者通过各种社交网络手段，如虚假交易、网络贷款骗局等，直接骗取用户钱财，导致用户遭受直接财产损失；B选项，不法分子可能利用社交网络诱导用户透露个人信息，或者通过技术手段窃取信息，造成个人信息泄漏；C选项，他们还可能通过病毒、钓鱼链接等方式获取用户账号密码等，从而盗取用户账号。所以A、B、C选项所述危害均会因社交网络欺诈产生，答案选D。49、计算机和信息系统应采取相应的防()泄露的保密措施。

A.信息

B.密级资料

C.电磁

【答案】：C"

【解析】本题考查计算机和信息系统的保密措施相关知识。选项A“信息”，一般对于信息的保密会采用多种手段，如加密、访问控制等，但题干强调的是特定的“防……泄露”的保密措施，“信息”表述过于宽泛，不是这里所指的特定防范内容。选项B“密级资料”，对密级资料的保护通常会有专门的管理制度、存储方式等，但这并非题干所描述的这种特定防护类型。选项C“电磁”，计算机和信息系统在运行过程中会产生电磁辐射，这些电磁信号可能会携带敏感信息，如果不加以防护，就可能被外部设备截获，从而导致信息泄露。所以计算机和信息系统应采取相应的防电磁泄露的保密措施，如采用电磁屏蔽等技术手段，故答案选C。"50、凡泄露国家秘密尚不够刑事处罚的,哪种情形应当从重给予行政处分()。

A.丢失国家秘密文件资料没有造成损害后果的

B.以谋取私利为目的泄露国家秘密的

C.过失泄露1份秘密级文件资料危害不大的

【答案】：B"

【解析】本题考查对泄露国家秘密尚不够刑事处罚时从重给予行政处分情形的理解。###选项A“丢失国家秘密文件资料没有造成损害后果的”，虽然丢失国家秘密文件资料是不当行为，但由于没有造成损害后果，相对来说其危害程度较轻，不符合从重给予行政处分的情形。###选项B“以谋取私利为目的泄露国家秘密的”，这种行为具有主观故意性，且其动机是谋取个人私利，性质较为恶劣。与其他情况相比，这种为了个人利益而损害国家利益的行为，对国家秘密的安全和国家利益造成的潜在威胁更大，所以应当从重给予行政处分，该选项正确。###选项C“过失泄露1份秘密级文件资料危害不大的”，此情形下是过失泄露且危害不大，说明主观上并非故意，危害程度也相对有限，一般不会从重给予行政处分。综上，答案选B。"第二部分多选题(10题)1、员工信息安全事件上报和信息安全风险反馈途径有哪些？

A.向部门主管咨询或反馈

B.向信息化IT部门邮箱反馈

C.在百度等网站论坛上发布求助信息

D.拨打IT部门电话反馈

【答案】：ABD"

【解析】本题考查员工信息安全事件上报和信息安全风险反馈的正确途径。选项A：向部门主管咨询或反馈是合理且可行的途径。部门主管通常对本部门的工作情况较为了解，能够及时接收员工反馈的信息，并根据情况采取相应措施，所以该选项正确。选项B：向信息化IT部门邮箱反馈也是常见的正规反馈途径。信息化IT部门是负责企业信息安全的专业部门，通过邮箱反馈可以详细、准确地说明问题，便于IT部门进行记录和处理，所以该选项正确。选项C：在百度等网站论坛上发布求助信息是不恰当的做法。信息安全事件和风险涉及企业的敏感信息，在公开的网站论坛上发布可能会导致企业信息的泄露，给企业带来不必要的安全风险，所以该选项错误。选项D：拨打IT部门电话反馈同样是有效的反馈方式。通过电话可以及时与IT部门人员沟通，快速传达问题并获得初步的指导和建议，所以该选项正确。综上所述，正确答案是ABD。"2、关于电子邮件的使用，描述正确的是

A.不得散发可能被认为不适当的、对他人不尊重的或提倡违法行为的内容

B.可以自动转发公司内部邮件到互联网上

C.禁止使用非aspirecn的电子邮箱（例如yahoo、hotmail、163）交换公司内部信息

D.收到一位客户的带附件的项目需求文件邮件，收到后直接双击打开了该文件

【答案】：AC"

【解析】对于选项A，在使用电子邮件时，不得散发可能被认为不适当的、对他人不尊重的或提倡违法行为的内容是基本的道德和法律要求，这样做可以避免引起不必要的纠纷和法律问题，所以选项A描述正确。选项B，公司内部邮件往往包含有公司的敏感信息、机密内容等，自动转发公司内部邮件到互联网上可能会导致公司信息泄露，存在极大的安全风险，因此不可以自动转发公司内部邮件到互联网上，选项B描述错误。选项C，非aspirecn的电子邮箱（例如yahoo、hotmail、163）安全性可能无法很好地保障公司内部信息的安全，使用它们交换公司内部信息可能会使公司信息面临泄露风险，所以禁止使用这些非指定电子邮箱交换公司内部信息是合理的，选项C描述正确。选项D，收到带附件的邮件时，不能直接双击打开该文件，因为附件可能携带病毒、恶意软件等，直接打开可能会导致计算机系统被攻击，造成数据丢失、信息泄露等问题，应该先对附件进行安全扫描后再决定是否打开，所以选项D描述错误。综上，本题正确答案是AC。"3、下列关于网络信息安全，说法正确的有

A.网络运营者应当对其收集的用户信息严格保密

B.网络运营者应妥善管理用户信息，建立个人信息保护制度

C.网络运营者不得泄露、篡改、毁损其收集的个人信息

D.在经过处理无法识别特定个人且不能复原的情况下，未经被收集者同意，网络运营者不得向他人提供个人信息

【答案】：ABCD"

【解析】选项A：网络运营者对其收集的用户信息严格保密是保障网络信息安全和用户权益的基本要求。若不能严格保密，用户信息可能会被泄露，导致用户遭遇骚扰、诈骗等风险，因此该选项正确。选项B：网络运营者妥善管理用户信息，并建立个人信息保护制度，能够从制度层面规范信息的收集、存储、使用等环节，降低信息安全风险，保护用户个人信息不被非法获取和利用，所以该选项正确。选项C：泄露、篡改、毁损收集的个人信息会严重侵犯用户的权益，破坏网络信息安全秩序。网络运营者有责任确保所收集的个人信息的完整性和保密性，不得进行此类不当行为，该选项正确。选项D：即使在经过处理无法识别特定个人且不能复原的情况下，若未经被收集者同意，网络运营者也不得向他人提供个人信息。这是为了充分尊重用户对个人信息的控制权，防止可能存在的潜在风险，该选项正确。综上，ABCD选项说法均正确。"4、下面哪些行为属于信息安全红线行为

A.在公司设备和系统中植入木马、后门、rootkit等恶意程序

B.非工作职责需要，在公司网络内开展网络攻击、监听、破解等黑客行为

C.使用公司资源进行挖矿或其他牟取私利的活动

D.擅自修改公司设备或系统的配置，篡改或删除公司数据、数据库、代码

【答案】：ABCD"

【解析】选项A中，在公司设备和系统中植入木马、后门、rootkit等恶意程序，会严重威胁公司设备和系统的安全，可能导致公司重要信息泄露、系统瘫痪等严重后果，属于信息安全红线行为。选项B，非工作职责需要，在公司网络内开展网络攻击、监听、破解等黑客行为，这不仅违反了公司的规定，还可能侵犯公司其他用户的隐私和数据安全，对公司的网络环境造成极大危害，属于信息安全红线行为。选项C，使用公司资源进行挖矿或其他牟取私利的活动，会占用公司的大量计算资源和网络带宽，影响公司正常业务的开展，同时也可能引入安全风险，属于信息安全红线行为。选项D，擅自修改公司设备或系统的配置，篡改或删除公司数据、数据库、代码，可能会破坏公司信息系统的正常运行，导致业务中断、数据丢失等问题，严重影响公司的运营，属于信息安全红线行为。综上所述，ABCD四个选项所描述的行为均属于信息安全红线行为。"5、服务器常见的安全问题有哪些？

A.高危端口开放

B.弱口令、账号密码泄露

C.Windows补丁未更新

D.高危漏洞未修复

【答案】：ABCD"

【解析】答案ABCD全部正确，以下是各选项对应问题的相关解释：-A选项：高危端口开放是服务器常见安全问题。开放高危端口会使服务器暴露在网络攻击风险下，黑客可利用这些端口发起攻击，如通过开放的22端口进行暴力破解、利用开放的80或443端口进行Web攻击等。-B选项：弱口令、账号密码泄露也是常见安全隐患。如果服务器账号使用简单易猜的弱口令，或者账号密码因各种原因（如员工疏忽、外部攻击）泄露，攻击者就能轻易获取服务器访问权限，进而进行数据篡改、窃取等恶意操作。-C选项：Windows补丁未更新会带来安全问题。微软发布的Windows补丁通常包含对系统漏洞的修复和安全增强，如果服务器未及时更新补丁，黑客可能利用已知漏洞入侵服务器，获取敏感信息或控制服务器。-D选项：高危漏洞未修复同样很危险。服务器软件和系统存在的高危漏洞是攻击者的重点利用目标，若不及时修复，攻击者可借助这些漏洞绕过安全防护机制，对服务器造成损害，影响业务正常运行。"6、以下说法正确的是

A.未经授权不得传播公司、客户、用户涉密信息

B.应对信息进行定期备份并及时验证，确保备份信息完整、有效

C.员工离开座位时应锁定电脑屏幕，并且在恢复时使用密码保护

D.不得从事违反国家法律法规、公司规定的活动或进行与工作无关的活动

【答案】：ABCD"

【解析】本题可对每个选项进行逐一分析：-**A选项**：公司、客户、用户的涉密信息包含了许多敏感内容，如商业机密、个人隐私等。未经授权传播这些信息可能会给公司、客户、用户带来严重的损失，同时也可能违反相关法律法规和公司规定。所以，未经授权不得传播公司、客户、用户涉密信息是正确的。-**B选项**：信息备份是确保数据安全和可用性的重要手段。定期对信息进行备份可以防止因意外事件（如硬件故障、软件错误、自然灾害等）导致的数据丢失。而及时验证备份信息的完整性和有效性，可以保证在需要恢复数据时，备份信息能够正常使用，避免因备份信息不完整或无效而造成的问题。因此，应对信息进行定期备份并及时验证，确保备份信息完整、有效是合理且必要的。-**C选项**：在工作场景中，员工离开座位时，如果不锁定电脑屏幕，他人可能会趁机访问电脑中的敏感信息，从而造成信息泄露或其他安全问题。使用密码保护来恢复锁定的屏幕，可以有效防止未经授权的人员访问电脑。所以，员工离开座位时应锁定电脑屏幕，并且在恢复时使用密码保护是保障信息安全的正确做法。-**D选项**：国家法律法规是维护社会秩序和公共利益的准则，公司规定是为了保证公司的正常运营和发展。员工从事违反国家法律法规、公司规定的活动，不仅会损害公司的利益和形象，还可能面临法律责任。而在工作时间进行与工作无关的活动，会影响工作效率和质量，不利于公司的业务开展。所以，不得从事违反国家法律法规、公司规定的活动或进行与工作无关的活动是正确的。综上所述，ABCD四个选项的说法都是正确的。"7、防范钓鱼邮件以下哪些行为是正确的？

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】：ABCD"

【解析】防范钓鱼邮件时，各个选项的做法都是正确的。选项A，发件人地址中显示的“显示名”很容易被伪造，不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件，所以不能轻信“显示名”，要仔细核实发件人的真实地址和身份。选项B，陌生邮件中的链接可能会指向恶意网站，一旦点击，可能会导致用户信息泄露、设备被攻击等安全问题，因此不要轻易点开陌生邮件中的链接。选项C，不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件，所以即使是“熟人”发来的邮件，也不能放松警惕，需要进一步确认邮件内容的真实性。选项D，公共场所的网络设备安全性较低，容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作，如登录银行账户、进行网上交易等，可能会导致个人信息和资金安全受到威胁，所以不要使用公共场所的网络设备执行敏感操作。综上所述，答案选ABCD。"8、常见的密码破解方式有哪些？

A.暴力穷举、撞库

B.挖掘、解密

C.窃取、捡漏

D.嗅探、社会工程

【答案】：ABCD"

【解析】本题主要考查常见的密码破解方式。###选项A-**暴力穷举**：这是一种简单直接的密码破解方法，它会尝试所有可能的字符组合，直到找到正确的密码。例如，对于一个较短且仅由数字组成的简单密码，攻击者可能会从0开始，依次尝试000、001、002等所有可能的数字组合，直到找到正确的密码为止。-**撞库**：黑客通过收集互联网上已泄露的用户名和密码信息，然后使用这些信息尝试登录其他网站或系统。因为很多用户在不同的网站使用相同的用户名和密码，所以黑客可以通过这种方式获取更多的账户权限。###选项B-**挖掘**：在密码破解的场景中，挖掘可能涉及对目标系统进行深入分析，寻找系统中存在的漏洞和弱点。黑客可能会通过研究软件代码、数据库结构等方式，找到可以利用的漏洞，从而获取密码信息。-**解密**：对于经过加密存储的密码，攻击者可能会使用各种解密算法和技术来尝试还原出原始密码。一些加密算法可能存在破解的可能性，尤其是当加密密钥被泄露或者加密算法本身存在缺陷时。###选项C-**窃取**：攻击者可以通过各种手段窃取用户的密码信息，例如安装恶意软件、进行网络监听、利用社会工程学手段骗取用户的密码等。恶意软件可以记录用户的键盘输入，将用户输入的密码信息发送给攻击者；网络监听则可以截获用户在网络上传输的密码信息。-**捡漏**：可能是指利用一些管理上的漏洞或者疏忽来获取密码。例如，有些用户可能会将密码写在便签上并贴在电脑旁边，攻击者在某些情况下可能会偶然发现这些便签从而获取密码。###选项D-**嗅探**：通过网络嗅探工具，攻击者可以监听网络中的数据包，从中获取用户在网络上传输的明文密码或者加密密码信息。在一些不安全的无线网络环境中，攻击者可以使用嗅探工具截获用户的网络通信数据，进而分析获取密码。-**社会工程**：是指攻击者通过与目标用户进行交流，利用心理战术来骗取用户的密码信息。例如，攻击者可能会伪装成银行客服人员，打电话给用户，以账户安全升级为由，要求用户提供账户密码等信息。综上所述，选项A、B、C、D所列举的方式均为常见的密码破解方式，所以答案选ABCD。"9、“不允许的操作”包括

A.绝对不允许同步用户生产环境数据到研发或测试环境

B.绝对不允许使用互联网展示、记录或传输用户信息，包括：github、网盘、qq空间、百度云、博客、论坛等方式

C.不允许使用微信、企业微信、QQ、钉钉输入客户的敏感文字或传输客户的敏感信息

D.公安侧的数据绝对不允许通过此渠道传输

【答案】：ABCD"

【解析】本题主要考查对“不允许的操作”相关规定的理解。-**选项A**：生产环境数据往往包含了企业或组织在实际运营过程中产生的重要数据，将其同步到研发或测试环境可能会导致数据泄露、生产环境受影响等风险，所以绝对不允许同步用户生产环境数据到研发或测试环境这一规定是合理且必要的，该选项正确。-**选项B**：互联网的开放性使得用户信息在通过github、网盘、qq空间、百度云、博客、论坛等方式展示、记录或传输时，存在被他人获取和滥用的风险，为了保障用户信息安全，绝对不允许使用这些方式在互联网上处理用户信息，该选项正确。-**选项C**：微信、企业微信、QQ、钉钉等即时通讯工具虽然方便，但它们也存在信息泄露的可能性。客户的敏感文字和信息一旦通过这些