2025年山西省《保密知识竞赛必刷50题》考试题库及一套答案含答案详解_第1页
2025年山西省《保密知识竞赛必刷50题》考试题库及一套答案含答案详解_第2页
2025年山西省《保密知识竞赛必刷50题》考试题库及一套答案含答案详解_第3页
2025年山西省《保密知识竞赛必刷50题》考试题库及一套答案含答案详解_第4页
2025年山西省《保密知识竞赛必刷50题》考试题库及一套答案含答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年山西省《保密知识竞赛必刷50题》考试题库及一套答案第一部分单选题(50题)1、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】:C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。各级保密委员会是党和国家保密工作的领导机构,但并非是党中央统一领导党政军保密工作的特定领导机构,故A选项错误。国家保密局是国务院的职能部门,是全国保密工作的行政管理部门,并非领导机构,B选项错误。保密工作机构是具体负责保密工作开展的部门,不是统一领导党政军保密工作的领导机构,D选项错误。所以本题应选C。2、拆完快递后,在扔掉快递外包装时,以下哪个方式是错误的?

A.将外包装上的联系信息撕掉

B.拿笔把外包装上的联系人涂抹掉

C.用花露水把包装盒上的联系人涂抹掉

D.直接扔掉,不做任何处理

【答案】:D

【解析】在扔掉快递外包装时,为了保护个人信息安全,避免信息泄露带来不必要的风险,需要对包装上的个人联系信息进行处理。选项A将外包装上的联系信息撕掉、选项B拿笔把外包装上的联系人涂抹掉、选项C用花露水把包装盒上的联系人涂抹掉,这些做法都能在一定程度上破坏或隐藏联系信息,起到保护个人信息的作用。而选项D直接扔掉,不做任何处理,会使个人的联系信息暴露在外,增加了信息泄露的可能性,是错误的方式。所以答案选D。3、某领导外出时提包被窃,找回后发现包内钱物丢失,涉密文件完整无缺。这一事件()。

A.属于泄密事件

B.不应视为泄密事件

C.在不能证明文件未被不应知悉者知悉时,按泄密事件处理

【答案】:C

【解析】虽然此次事件中涉密文件完整无缺,但这并不意味着文件没有被不应知悉者接触或获取到内容。由于无法确切证明文件未被不应知悉者知悉,为了保守国家秘密和单位的敏感信息,防止潜在的泄密风险,按照相关规定和严谨的保密工作原则,应该按泄密事件处理。因此答案选C。4、()级以上地方保密行政管理部门主管本行政区域保密工作。

A.乡

B.县

C.市

D. 省

【答案】:B

【解析】该题的正确答案是B选项。依据相关保密工作管理规定,县级以上地方保密行政管理部门负责主管本行政区域的保密工作。乡级行政单位通常不具备全面主管区域保密工作的职能和资源;市级和省级保密行政管理部门虽也承担重要的保密管理职责,但本题问的是主管本行政区域保密工作的最低层级,应为县级,所以选B。5、以下可能会造成信息泄露的是

A.将贵重物品、含有机密信息的资料锁入柜中

B.在公共场合谈论我行相关信息

C.复印或打印的资料及时取走

D.离开时,对所使用的电脑桌面进行锁屏

【答案】:B"

【解析】选项A,将贵重物品、含有机密信息的资料锁入柜中,这是一种保护信息安全的有效措施,能够防止他人随意获取机密资料,不会造成信息泄露。选项B,在公共场合谈论我行相关信息,公共场合人员复杂,人员流动性大,难以保证所谈论的信息不会被他人听到并传播出去,很容易导致信息泄露,所以该选项正确。选项C,复印或打印的资料及时取走,避免了资料遗留在复印或打印设备上被他人获取,是保护信息安全的正确做法,不会造成信息泄露。选项D,离开时对所使用的电脑桌面进行锁屏,能防止他人在自己离开时随意操作电脑获取信息,可有效保护电脑内信息的安全,不会造成信息泄露。"6、下列不属于网络钓鱼方式的是

A.诈骗电话与骚扰电话

B.伪基站的仿冒短信

C.社交软件欺诈链接

D.网购信息泄露,财产损失

【答案】:D"

【解析】网络钓鱼是指攻击者通过伪装成合法机构或个人,使用欺骗手段来获取用户敏感信息(如用户名、密码、信用卡号等)的一种网络攻击方式。选项A中,诈骗电话与骚扰电话常常是不法分子冒充银行、客服等机构人员,通过电话交谈诱导用户透露个人重要信息,属于网络钓鱼方式。选项B里,伪基站的仿冒短信是利用伪基站设备向用户发送虚假的短信,如伪装成银行通知、电商活动等内容,诱导用户点击链接或回复信息,从而获取用户信息,这也是常见的网络钓鱼手段。选项C中,社交软件欺诈链接是攻击者通过社交软件发送看似正常的链接,但实际上这些链接指向恶意网站,当用户点击后,就可能导致个人信息泄露,属于网络钓鱼行为。而选项D中,网购信息泄露导致财产损失是网络钓鱼可能产生的结果,并非网络钓鱼的方式本身。所以不属于网络钓鱼方式的是D选项。"7、公司员工在入职时有哪些安全要求?

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

【解析】该题主要考查公司员工入职时的安全要求。选项A领用办公电脑,这主要是工作设备配备方面的内容,并非安全要求;选项B领用办公用品,同样属于工作物资领取,与安全要求无关;选项C填写相关个人信息,是入职流程中常规的信息收集步骤,并非直接针对安全方面;而选项D签订劳动合同与保密协议,劳动合同保障了员工和公司双方的合法权益,从法律层面提供安全保障,保密协议则能保护公司的商业秘密、技术秘密等不被泄露,对公司的信息安全等有重要意义,所以符合员工入职时的安全要求,答案选D。8、下列关于下载安全的建议中正确的是?

A.选择资源丰富的网站下载

B.向IT管理员申请并由管理员下载

C.选择免费的软件,为公司节省成本

D.优先选择付费的软件

【答案】:B"

【解析】选项A,资源丰富的网站可能包含大量来源不明的软件,其中可能存在恶意软件、病毒等安全隐患,随意从这类网站下载会增加系统感染风险,所以该选项错误。选项B,向IT管理员申请并由管理员下载是正确的做法。IT管理员具有专业的安全知识和经验,能够对下载的软件进行安全性评估和审核,确保软件来源可靠、无安全问题,可有效保障公司信息系统的安全,所以该选项正确。选项C,免费软件往往存在安全风险,一些免费软件开发者可能会在软件中植入恶意代码来获取利益,如广告软件、间谍软件等,会给公司带来安全威胁,不能仅仅因为免费就随意下载,所以该选项错误。选项D,付费软件并不一定就安全,市场上也存在一些不良商家付费软件可能存在漏洞或被恶意篡改的情况,不能仅仅因为付费就认为它是安全的,要综合多方面因素判断,所以该选项错误。综上,正确答案是B。"9、涉密人员的责任是()。

A.熟悉本职岗位的保密要求

B.按规定履行保密工作责任

C.熟知保密法律法规和相关知识技能

D. 做好涉密载体管理工作

【答案】:ABC"

【解析】选项A,熟悉本职岗位的保密要求是涉密人员的重要责任之一。不同岗位可能涉及不同的涉密信息和保密规范,只有熟悉本职岗位的保密要求,才能准确有效地开展工作同时避免涉密信息的泄露。选项B,按规定履行保密工作责任是涉密人员的基本职责。保密工作有一系列的规章制度和操作流程,涉密人员必须严格按照规定去执行,确保各项保密措施落到实处。选项C,熟知保密法律法规和相关知识技能是涉密人员的必备条件。只有了解保密法律法规,才能明白自己行为的法律边界,掌握相关知识技能可以更好地保护涉密信息,防止出现失密、泄密等情况。选项D,做好涉密载体管理工作是涉密工作中的一部分,但它并不是一个全面概括涉密人员责任的表述,它只是具体工作中的一个方面,而题干问的是涉密人员的责任,应该从更宏观和全面的角度来考虑,所以不选D。综上,答案选ABC。"10、制订保密技术发展规划.计划.政策.措施,制订保密技术装备体制标准,并督促有关部门配备达标。这是()的职责。

A.各级党委保密委员会

B.各级政府保密工作部门

C.中央国家机关保密工作机构

【答案】:B

【解析】各级政府保密工作部门承担着管理和推进保密工作的重要职责,其中就包括制订保密技术发展规划、计划、政策、措施,制订保密技术装备体制标准,并督促有关部门配备达标等工作。各级党委保密委员会主要是起领导和决策作用,侧重于宏观层面的指导和协调,而不是具体开展这些技术相关的规划、标准制定和配备督促工作。中央国家机关保密工作机构主要负责本机关、本系统的保密工作,不承担面向全社会的保密技术规划等职责。所以本题答案是各级政府保密工作部门,选B。11、以下哪种方式是不安全的笔记本电脑使用方式?

A.无人看管时,将其锁入柜中

B.设置开机口令和屏保口令

C.让笔记本电脑处于无人看管状态

D.不轻易更改默认的计算机设置

【答案】:C

【解析】选项A中,无人看管时将笔记本电脑锁入柜中,这能有效避免电脑丢失或被他人随意使用,是安全的使用方式;选项B,设置开机口令和屏保口令可以增加电脑的安全性,防止未经授权的人访问电脑,属于安全的使用方法;选项C,让笔记本电脑处于无人看管状态,此时电脑容易丢失,也可能被他人随意操作,存在信息泄露等安全风险,是不安全的使用方式;选项D,不轻易更改默认的计算机设置能减少因误操作导致系统不稳定或出现安全漏洞的风险,是安全的做法。所以本题不安全的笔记本电脑使用方式是选项C。12、当你在办公区域捡到一个U盘后,以下哪项做法是正确的

A.偷偷插入办公计算机看看U盘里有什么内容

B.直接插入同事的办公计算机

C.交给科技部门并告知自己于何处拾取

D.当做自己的U盘,借给同事使用

【答案】:C"

【解析】选项A,偷偷插入办公计算机查看U盘内容存在安全风险,U盘中可能携带病毒、恶意软件等,会对办公计算机及公司数据安全造成威胁,该做法不正确。选项B,直接插入同事的办公计算机同样将同事的计算机置于风险之中,可能导致同事计算机感染病毒等问题,该做法错误。选项C,交给科技部门并告知拾取地点是正确的做法。科技部门专业人员可以对U盘进行安全检测和处理,避免因不明来源的U盘带来的安全隐患,同时也遵循了正确的物品处理流程。选项D,将捡到的U盘当作自己的并借给同事使用,不仅没有正确处理捡到的物品,还可能让更多同事的设备面临风险,该做法不可取。综上所述,正确答案是C。"13、下列做法符合规定的是()。

A.航天爱好者小刘使用无人机对某军事机场进行拍摄,并在互联网上与好友分享

B.某机关单位工作人员用普通快递将一份秘密级文件邮寄给上级单位

C.某废品收购站工作人员宋某在一批废品中发现两份机密级文件,立刻采取保护措施,并及时报告保密行政主管部门

D. 某事业单位工作人员李某,将一份秘密级文件用手机拍摄保存,但没有外传

【答案】:C"

【解析】逐一分析各选项:-A选项:军事机场属于军事管理区域,使用无人机对其进行拍摄并在互联网分享,会泄露军事机密,危害国家安全,这种做法不符合规定。-B选项:秘密级文件属于国家秘密,需要通过符合保密要求的渠道传递,普通快递不具备保密条件,不能用普通快递邮寄秘密级文件,该做法违反规定。-C选项:废品收购站工作人员宋某发现机密级文件后立刻采取保护措施并及时报告保密行政主管部门,这是正确且符合规定的做法,能防止国家机密进一步泄露。-D选项:国家秘密文件有严格的管理和使用规定,不能用手机拍摄保存秘密级文件,即使没有外传也是不符合规定的。综上所述,符合规定的是C选项。"14、绝密级国家秘密,()才能接触。

A.经过批准的人员

B.省.军级以上人员

C.机关工作人员

【答案】:A

【解析】根据保密法规相关规定,绝密级国家秘密具有极高的保密性和重要性,必须严格控制知悉范围。只有经过批准的人员才具备接触绝密级国家秘密的资格,这是为了确保国家秘密的安全,防止其泄露造成严重危害。而省、军级以上人员和机关工作人员这两个范围界定并不精准,不是所有省、军级以上人员和机关工作人员都能随意接触绝密级国家秘密,都需要经过批准才行,所以应选A。15、为防止病毒感染和传播,日常应用中应做到

A.安装公司指定的防病毒软件

B.不点击或打开来源不明的链接和邮件

C.保持防病毒软件病毒库为最新

D.以上都是

【答案】:D

【解析】为防止病毒感染和传播,选项A安装公司指定的防病毒软件,专业的防病毒软件能够对系统进行实时监控、扫描和查杀病毒,可有效抵御病毒入侵;选项B不点击或打开来源不明的链接和邮件,很多病毒常通过此类途径传播,避免点击可降低感染风险;选项C保持防病毒软件病毒库为最新,这样才能及时识别新出现的病毒,提高对病毒的防范能力。所以以上三个选项的做法都是在日常应用中防止病毒感染和传播应做到的,答案选D。16、当公司使用多年的打印机报废后,正确的处理方式是

A.直接扔掉

B.回收给打印机公司,折抵部分钱,换购新的打印机

C.采取措施销毁存储设备防止泄密后再行处置

D.堆放在公司库房

【答案】:C"

【解析】选项A直接扔掉的做法不可取。打印机在使用多年过程中,可能存储了公司的一些重要信息,直接扔掉容易导致这些信息被他人获取,造成信息泄露的风险,所以A选项错误。选项B将打印机回收给打印机公司折抵部分钱换购新打印机,虽然在经济上可能有一定好处,但同样没有考虑到打印机存储设备里的信息安全问题,可能会使公司重要信息外流,所以B选项错误。选项C采取措施销毁存储设备防止泄密后再行处置是正确的。因为打印机作为公司使用多年的办公设备,其存储设备中可能包含公司机密、客户信息等敏感内容,先销毁存储设备能有效避免信息泄露,保障公司信息安全,所以C选项正确。选项D将报废的打印机堆放在公司库房,这不仅占用了公司的空间资源,而且仍存在信息泄露的潜在风险,同时也没有对报废设备进行合理处理,所以D选项错误。综上,本题正确答案是C。"17、防范第三方人员通过社会工程学方式入侵单位信息系统,以下错误的案例是

A.不轻易泄漏敏感信息

B.在相信任何人之前,先校验其真实的身份

C.不违背单位的安全策略

D.积极配合来自电话、邮件的任何业务要求,即便是马上提供本人的口令信息

【答案】:D

【解析】防范第三方人员通过社会工程学方式入侵单位信息系统,需要采取一些有效的安全措施。选项A不轻易泄漏敏感信息,能够避免关键信息被不法分子获取,降低信息系统被入侵的风险,这种做法是正确的防范措施;选项B在相信任何人之前先校验其真实身份,可防止伪装人员混入,保障信息系统的安全,也是合理的做法;选项C不违背单位的安全策略,遵循安全策略有助于建立和维护安全的信息系统环境,同样是正确的。而选项D积极配合来自电话、邮件的任何业务要求,甚至马上提供本人的口令信息,这是非常危险的行为。不法分子可能会利用电话、邮件实施诈骗等社会工程学攻击手段,一旦提供了口令信息,单位信息系统很容易被入侵,所以该做法错误。因此答案选D。18、销毁涉密载体,应当送()指定的厂家销毁,并由销毁单位派专人押运监销。

A.公安部门

B.上级机关

C.保密行政管理部门

【答案】:C

【解析】销毁涉密载体有严格的规定和流程,需要确保其安全性和保密性。保密行政管理部门负责统筹和管理保密相关工作,对涉密载体的销毁有专业的指导和监管,由其指定厂家进行销毁能够保障整个销毁过程符合保密要求,防止涉密信息泄露。而公安部门主要负责维护社会治安和打击违法犯罪等工作;上级机关一般侧重于工作上的领导和业务指导,并非专门针对涉密载体销毁指定厂家的主体。所以销毁涉密载体应当送保密行政管理部门指定的厂家销毁,并由销毁单位派专人押运监销,答案选C。19、对绝密级的国家秘密文件.资料和其它物品,非经()批准,不得复制和摘抄。

A.原确定密级的机关.单位或者其上级机关

B.原确定密级的机关.单位的上级机关或上级保密工作部门

C.原确定密级的机关.单位

【答案】:A

【解析】对于绝密级的国家秘密文件、资料和其他物品,其复制和摘抄有着严格规定。《中华人民共和国保守国家秘密法》规定,非经原确定密级的机关、单位或者其上级机关批准,不得复制和摘抄。选项B提到的“上级保密工作部门”并非批准复制和摘抄绝密级国家秘密文件等物品的主体;选项C只提到原确定密级的机关、单位,遗漏了其上级机关这一主体。所以正确答案是A。20、涉密信息系统应当按照国家保密标准配备保密设施.设备。保密设施.设备应当与涉密信息系统()。

A.同步规划

B.同步建设

C.同步运行

【答案】:ABC

【解析】涉密信息系统按照国家保密标准配备保密设施、设备时,需要保证保密设施、设备与涉密信息系统同步规划、同步建设和同步运行。同步规划意味着在规划涉密信息系统建设的初期,就要将保密设施、设备的规划纳入其中,从整体上统筹考虑系统的安全性和保密性需求,避免后期因规划缺失而导致的安全隐患。同步建设则要求在涉密信息系统的建设过程中,同时开展保密设施、设备的建设工作,确保两者在建设进度上协调一致,保证整个系统能够按照预期的安全要求完成搭建。同步运行是指保密设施、设备要与涉密信息系统同时投入使用,在系统运行过程中持续发挥保密作用,切实保障涉密信息的安全。所以答案选ABC。21、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】:C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。选项A各级保密委员会是负责本地区、本部门保密工作的领导机构,并非统一领导党政军保密工作;选项B国家保密局是国务院的职能部门,是全国保密工作的行政管理部门;选项D保密工作机构一般指承担具体保密工作事务的组织,不具有统一领导党政军保密工作的职能。所以答案选C。22、终端设备送修时必须拆除()或者不可恢复的删除与我相关的数据资料,维修()的维修期间应有我行终端维护人员在场,报废的()应进行销毁。

A.内存

B.电源

C.显示器

D.硬盘

【答案】:D

【解析】终端设备送修时,为保障数据安全和隐私,需要拆除或不可恢复地删除与自身相关的数据资料。在终端设备中,硬盘是存储数据的主要部件,拆除硬盘能确保数据不会因维修过程而泄露或被不当获取,所以送修时应拆除硬盘;维修涉及数据存储的设备时,为确保数据安全,维修过程应有我行终端维护人员在场,这里主要涉及的关键部件就是硬盘;报废的设备中,硬盘里可能仍存有重要数据,为防止数据被恢复和利用,应对报废的硬盘进行销毁。因此答案选D。23、下列说法中,错误的是()

A.输入密码时保持警惕,防止被他人通过偷窥手段非法获取你的密码

B.系统登录是个人机交互过程,也可以使用程序自行登录

C.不要登录他人电脑

D.杀毒软件设置成开机启动,并定期更新病毒库

【答案】:B"

【解析】A选项,输入密码时保持警惕,防止被他人通过偷窥手段非法获取密码,这是非常重要的密码安全保护措施,该说法正确。B选项,系统登录是为了验证用户身份,保障系统安全和数据隐私。如果使用程序自行登录,可能绕过正常的身份验证流程,带来安全风险,所以不应该使用程序自行登录,该说法错误。C选项,不要登录他人电脑,因为他人电脑中可能存在隐私信息,随意登录可能侵犯他人隐私,并且可能会因操作不当造成他人电脑数据损坏等问题,该说法正确。D选项,将杀毒软件设置成开机启动并定期更新病毒库,这样可以让杀毒软件持续运行和及时获取最新的病毒特征库,更好地保护电脑系统免受病毒等恶意软件的侵害,该说法正确。所以答案选B。"24、机关.单位应当对工作人员进行(),定期检查保密工作。

A.岗位培训

B.警示教育

C.保密教育

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,机关、单位应当对工作人员进行保密教育,以增强他们的保密意识和保密技能,同时还需定期检查保密工作,确保各项保密制度和措施落实到位。选项A岗位培训范围太宽泛,未突出保密方面;选项B警示教育只是保密教育中的一部分内容。所以本题应选C,对工作人员进行保密教育。25、以下做法可取的是?

A.为了方便远程办公,私自搭建文件服务器对外提供服务

B.为了防止数据丢失,将用户信息拷贝到个人U盘中

C.废弃文件随手扔进垃圾箱

D.不传播共享用户敏感信息

【答案】:D

【解析】选项A中私自搭建文件服务器对外提供服务存在安全隐患,可能会违反公司规定甚至法律法规,还可能导致公司数据泄露等问题,不可取。选项B将用户信息拷贝到个人U盘中容易造成信息丢失、被盗取等情况,严重违反信息安全和隐私保护原则,不可取。选项C废弃文件随手扔进垃圾箱,如果文件包含敏感信息,可能会导致信息泄露,不可取。而选项D不传播共享用户敏感信息,这有助于保护用户的隐私和信息安全,是可取的做法。所以答案选D。26、收到银行号码发来的因银行升级通知修改密码的相关链接地址应该

A.和银行密码相关点开链接看看怎么回事

B.核对电话号码无误后点开链接

C.拨打官方电话进行询问

D.对该短信进行转发

【答案】:C

【解析】收到银行号码发来的因银行升级通知修改密码的相关链接地址时,不能轻易点开链接。选项A,直接点开和银行密码相关的链接,存在信息泄露和资金被盗取的风险,因为可能是诈骗链接,所以A错误。选项B,仅核对电话号码无误并不能保证链接的安全性,诈骗分子可能会伪造号码发送诈骗链接,所以B错误。选项C,拨打官方电话进行询问是最为安全可靠的做法,通过官方渠道可以确认该通知的真实性,避免遭受诈骗,所以C正确。选项D,对该短信进行转发不仅不能解决问题,还可能让更多人陷入潜在的诈骗风险,所以D错误。因此,本题应选C。27、关于电子邮件的使用,描述错误的是

A.不得散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容

B.可以自动转发公司内部邮件到互联网上

C.禁止使用非公司电子邮箱发送公司内部重要资料

D.未经许可,不得将属于他人邮件的信息内容拷贝转发

【答案】:B"

【解析】选项A,散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容是不符合道德和法律规范的,在电子邮件使用中此行为是不被允许的,所以该描述正确;选项B,公司内部邮件可能包含公司机密信息等,自动转发到互联网上可能会导致信息泄露,危害公司利益,这种做法是错误的;选项C,使用非公司电子邮箱发送公司内部重要资料可能会因为非公司邮箱的安全性无法保障,导致重要资料泄露,所以禁止这种行为是合理的,描述正确;选项D,他人邮件的信息内容属于他人隐私,未经许可拷贝转发侵犯了他人的权益,该描述正确。综上所述,答案选B。"28、以下哪一项是信息资产面临的一些威胁例子:

A.黑客入侵和攻击

B.自然灾害如:地震、火灾、爆炸等

C.盗窃、丢失

D.以上都是

【答案】:D"

【解析】本题考查信息资产面临威胁的相关知识。信息资产面临多种不同类型的威胁。选项A中,黑客入侵和攻击是常见的信息资产面临的威胁。黑客可能通过各种技术手段,如网络漏洞扫描、恶意软件攻击等,非法获取、篡改或破坏信息资产,给信息资产的安全性和完整性带来严重危害。选项B里,自然灾害如地震、火灾、爆炸等同样会对信息资产造成威胁。这些灾害可能会破坏存储信息资产的物理设备,如服务器、硬盘等,导致信息丢失、系统瘫痪,从而影响信息资产的可用性。选项C中,盗窃、丢失也是信息资产面临的威胁。如果信息资产的存储设备,如移动硬盘、笔记本电脑等被盗或丢失,可能会导致信息资产被泄露,给企业或个人带来重大损失。综上所述,黑客入侵和攻击、自然灾害以及盗窃、丢失都是信息资产面临威胁的例子,所以答案选D。"29、为什么公司要禁止存储设备带入公司内部使用

A.公司重要资料不允许对外拷贝

B.无法确保存储设备安全性

C.担心中病毒

D.以上都是

【答案】:D

【解析】公司禁止存储设备带入公司内部使用有多方面原因。选项A,公司存在一些重要资料,这些资料涉及公司的机密、商业秘密等,不允许对外拷贝以免造成信息泄露,给公司带来损失;选项B,外部存储设备来源复杂,无法确保其安全性,可能存在被篡改数据等风险;选项C,外部存储设备可能携带病毒,一旦带入公司内部使用,就有可能使公司的系统感染病毒,影响公司正常的业务运行。所以以上选项都是公司禁止存储设备带入公司内部使用的原因,答案选D。30、办公电脑上存储着重要的文件和信息,避免这些资料丢失和泄露的错误做法是?

A.敏感文件存放在加密盘中,开机输入密码后加载加密盘

B.电脑上的重要数据要定期备份到备份服务器或移动硬盘

C.敏感文件不进行备份随意存放在电脑桌面上

D.以上均不正确

【答案】:A"

【解析】本题主要考查避免办公电脑上重要文件和信息丢失与泄露的正确做法。-**选项A:**敏感文件存放在加密盘中,开机输入密码后加载加密盘。这种做法可以有效保护敏感文件,只有输入正确密码才能访问加密盘,大大降低了文件被泄露的风险,是一种正确的保护资料的方式。-**选项B:**电脑上的重要数据要定期备份到备份服务器或移动硬盘。定期备份数据能防止因电脑硬件故障、软件问题或其他意外情况导致数据丢失,是保障数据安全的重要措施,属于正确做法。-**选项C:**敏感文件不进行备份随意存放在电脑桌面上。不备份数据,一旦电脑出现故障、遭受病毒攻击等问题,敏感文件就可能丢失;随意存放在桌面上,也增加了文件被他人误操作或非法获取的风险,这是错误的做法。所以该题答案选A是错误的,正确答案应该是C。"31、哪项没有安全的使用个人电脑?()

A.设置操作系统登录密码,并开启系统防火墙

B.安装杀毒软件并及时更新病毒特征库

C.不转借个人办公电脑

D.在未安装杀毒软件的电脑上登录个人帐户

【答案】:D"

【解析】本题主要考查对安全使用个人电脑的理解。选项A,设置操作系统登录密码可以有效阻止他人未经授权登录你的电脑,开启系统防火墙能防范网络攻击和恶意入侵,这是安全使用个人电脑的重要措施。选项B,安装杀毒软件并及时更新病毒特征库,能帮助检测和清除电脑中的病毒、恶意软件等,保障电脑系统的安全与稳定。选项C,不转借个人办公电脑可以避免他人在使用过程中泄露电脑中的个人信息或对电脑进行不当操作,减少安全风险。选项D,在未安装杀毒软件的电脑上登录个人帐户存在极大的安全隐患。因为没有杀毒软件的防护,电脑可能容易受到病毒、木马等恶意程序的攻击,这些恶意程序可能会窃取用户的个人帐户信息,导致个人隐私泄露和财产损失等问题,所以这不属于安全使用个人电脑的行为。综上,答案选D。"32、涉密人员离岗.离职前,应当将所保管和使用的涉密载体全部清退,并()。

A.登记销毁

B.订卷归档

C.办理移交手续

【答案】:C

【解析】涉密人员离岗、离职前,将所保管和使用的涉密载体全部清退后,需要办理移交手续以确保涉密载体的交接和管理规范,保证后续对涉密载体的妥善处理和安全管控。而登记销毁通常是对不再需要的涉密载体进行处理的方式,并非清退后首要步骤;订卷归档也不是清退后马上要做的合适操作,所以应选择办理移交手续,答案是C。33、传递绝密级国家秘密载体的途径是()。

A.只能通过机要通信传递

B.可以通过机要通信.机要交通或派专人传递

C.只能专人直接传递

【答案】:B

【解析】传递绝密级国家秘密载体时,并非只能通过机要通信传递,也不是只能专人直接传递。按照相关规定和实际操作方式,是可以通过机要通信、机要交通或派专人传递的,所以答案选B。34、控制信息安全风险的方法包括

A.降低风险

B.避免风险

C.接受风险

D.以上都是

【答案】:D

【解析】控制信息安全风险有多种方法。降低风险是通过采取相应的安全措施,如安装防火墙、进行数据加密等手段,来降低信息安全事件发生的可能性或减少其造成的影响;避免风险是指通过避免某些可能引发风险的行为或情况,比如不使用不可信的网络、不安装不明来源的软件等,从源头上杜绝风险;接受风险则是在综合评估风险后,认为承担该风险的代价相对较小,或者目前没有更好的应对措施,从而选择接受风险可能带来的后果。所以,控制信息安全风险的方法包括降低风险、避免风险和接受风险,答案选D。35、小明设置的以下口令哪个是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本题可根据安全口令的设置规则来分析每个选项。安全的口令通常应具备一定的复杂性,一般需要包含大写字母、小写字母、数字和特殊字符中的至少三种,并且长度不宜过短。-选项A:“!@#¥%”只包含了特殊字符,缺乏字母和数字等其他类型的字符,不满足安全口令的复杂性要求,所以该选项不安全。-选项B:“Xiaoming2018”包含了大写字母、小写字母和数字,但由于其组合可能与个人信息(如名字“Xiaoming”)相关,容易被他人猜到,安全性较低,因此该选项也不是安全的口令。-选项C:“cry3J,@981”包含了小写字母(c、r、y)、大写字母(J)、数字(3、9、8、1)和特殊字符(,、@),满足安全口令需包含多种类型字符的要求,具有较高的复杂性和安全性,所以该选项是安全的口令。-选项D:“Qazwsx”只包含了大写字母和小写字母,没有数字和特殊字符,不满足安全口令的复杂性要求,所以该选项不安全。综上,答案选C。"36、下列关于下载安全的建议中正确的是?

A.选择资源丰富的网站下载

B.关闭杀毒软件,提高下载速度

C.下载完成后直接打开下载的文件

D.下载软件时,最好到软件官方网站或者其他正规软件下载网站下载

【答案】:D"

【解析】下面对本题各选项进行分析:A选项,资源丰富的网站可能存在大量未经安全审核的内容,其中可能夹杂着恶意软件、病毒等有害程序。在这类网站下载文件,会大大增加感染病毒和遭受恶意攻击的风险,所以不能单纯因为网站资源丰富就选择其进行下载,该选项错误。B选项,杀毒软件是保障计算机安全的重要工具,它可以实时监测和拦截潜在的病毒、恶意软件等威胁。关闭杀毒软件虽然可能在一定程度上提高下载速度,但会使计算机处于无保护状态,在下载过程中容易受到各种安全威胁,导致系统受损、数据丢失等问题,该选项错误。C选项,下载完成后直接打开下载的文件是非常危险的行为。因为下载的文件可能已经被病毒、恶意软件感染,如果直接打开,这些有害程序会立即在计算机上运行,从而破坏系统、窃取个人信息等。所以下载完成后,应该先使用杀毒软件对文件进行扫描,确认安全后再打开,该选项错误。D选项,软件官方网站是软件开发者发布和维护软件的正规平台,其他正规软件下载网站也会对软件进行安全检测和审核。从这些网站下载软件可以保证软件的来源可靠,减少下载到恶意软件、盗版软件或带有病毒的软件的风险,所以下载软件时最好到软件官方网站或者其他正规软件下载网站下载,该选项正确。综上,正确答案是D。"37、销毁涉密文件.资料要履行()手续,并由两名以上工作人员到指定场所监销。

A.清点

B.交接

C.审批.登记

【答案】:C

【解析】销毁涉密文件、资料时,履行审批、登记手续是确保整个销毁过程合规、可追溯以及保障国家秘密安全的必要环节。审批手续能保证销毁行为经过了必要的审核和批准,符合相关规定和要求;而登记手续则可以记录文件、资料的详细信息,如数量、内容等,方便后续的监督和管理。两名以上工作人员到指定场所监销也是为了保证销毁过程的规范性和严肃性。选项A,仅清点不能全面涵盖对销毁行为的审核和记录要求;选项B,交接手续主要侧重于物品的转移,并非专门针对涉密文件销毁的核心手续。所以本题应选审批、登记手续,答案是C。38、下列关于涉密会议.活动宣传报道保密管理要求说法错误的是()。

A.撰写新闻稿件,不得涉及国家秘密

B.会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道

C.经会议.活动组织者审批后,可公开报道和播放稿件.录像.图片等

D. 有关业务主管部门无须审查公开报道内容

【答案】:D"

【解析】本题可对各选项逐一分析,判断其是否符合涉密会议、活动宣传报道保密管理要求。-**选项A:撰写新闻稿件,不得涉及国家秘密**在涉密会议、活动的宣传报道中,国家秘密是必须严格保护的内容。撰写新闻稿件时如果涉及国家秘密,就会导致国家秘密泄露,严重危害国家安全和利益。所以该项说法正确。-**选项B:会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道**会议提供的新闻通稿或报道口径通常是经过相关审核和确定的,是符合保密要求和会议宣传目的的。按照新闻通稿或报道口径报道,可以确保宣传报道的准确性和规范性,同时也能有效防止因报道不当而泄露涉密信息。所以该项说法正确。-**选项C:经会议、活动组织者审批后,可公开报道和播放稿件、录像、图片等**会议、活动组织者对会议、活动的内容和相关信息有全面的了解,并且承担着保密管理的责任。只有经过他们的审批,才能确保公开报道和播放的稿件、录像、图片等不涉及国家秘密。所以该项说法正确。-**选项D:有关业务主管部门无须审查公开报道内容**有关业务主管部门对相关业务领域的涉密情况有更深入的了解和专业的判断能力。在涉密会议、活动的宣传报道中,业务主管部门审查公开报道内容是非常必要的,这样可以从专业角度确保报道不涉及国家秘密,避免因疏忽或不了解相关保密要求而导致泄密事件的发生。所以该项说法错误。综上,答案选D。"39、对于信息的发布,下列说法错误的是

A.关于工作相关信息的发布必须经过企业内部相关部门的批准才可以发布

B.企业内部新闻的发布需要由专人负责

C.知道内部消息,可以第一时间发朋友圈告知大家

D.不要在私人社交账户发布企业内部相关信息

【答案】:C

【解析】选项A,工作相关信息往往涉及企业的业务内容、战略规划、客户信息等重要方面,必须经过企业内部相关部门批准才发布,这样能保证信息的准确性、合规性以及保护企业商业秘密,该说法正确;选项B,企业内部新闻代表着企业形象和动态,由专人负责发布能保证新闻的质量、风格统一和发布的规范性,该说法正确;选项C,内部消息通常具有一定的保密性和敏感性,随意在朋友圈告知大家可能会导致企业内部信息泄露,给企业带来不必要的风险和损失,所以不能第一时间发朋友圈告知大家,该说法错误;选项D,私人社交账户难以把控信息的传播范围和安全性,在私人社交账户发布企业内部相关信息容易造成信息泄露等问题,所以不要在私人社交账户发布企业内部相关信息,该说法正确。综上所述,答案选C。40、A员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?

A.不予理睬

B.登入系统,让同事在我的电脑系统上进行查询

C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开

D.告诉同事密码,让同事自行登录查询

【答案】:C

【解析】员工电脑出现故障需借用他人电脑查询数据时,要在保障信息安全的前提下提供帮助。选项A不予理睬,这种做法缺乏同事间的互助精神,不利于团队协作,所以该选项不合适;选项B直接登入系统让同事在自己电脑系统上查询,没有采取相应安全措施,可能导致数据泄露等安全问题,因为同事操作过程不受监督,可能存在误操作或其他不当行为,所以该选项不正确;选项D告诉同事密码让其自行登录查询,这极大地增加了信息泄露风险,密码属于重要的安全信息,随意告知他人不符合信息安全规范,所以该选项也不可取;而选项C,登入系统让同事在自己电脑系统上查询,并站在一边不离开,既满足了同事的查询需求,又能在一旁监督操作过程,确保数据操作的安全性和合规性,因此正确答案是C。41、下列关于电脑笔记本使用规范描述错误的是

A.笔记本应该设置硬盘保护密码以加强安全保护

B.在旅行中或在办公室之外的地方工作时,要尽可能将便携电脑至于个人的控制之下

C.如果便携电脑或公司的机密信息被偷、丢失,必须及时报告给公司的安全部门和你的上级主管

D.公司笔记本可以带回家供娱乐使用,例如玩游戏等

【答案】:D"

【解析】选项A,为笔记本设置硬盘保护密码,能有效防止他人未经授权访问硬盘数据,加强了电脑数据的安全保护,该描述正确。选项B,在旅行或在办公室外工作时,将便携电脑置于个人控制之下,可降低电脑丢失、被盗或数据泄露的风险,是合理的使用规范,该描述正确。选项C,当便携电脑或公司机密信息被偷、丢失时,及时报告给公司安全部门和上级主管,便于公司采取相应措施,防止信息进一步泄露和损失扩大,该描述正确。选项D,公司笔记本主要是用于工作,携带回家用于娱乐,如玩游戏等,既不符合公司资产使用的规范,也可能导致电脑中公司数据面临泄露风险,还可能影响工作效率,该描述错误。所以答案选D。"42、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】:C

【解析】按照国家规定,对于涉密文件,需要明确标注密级和保密期限,标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级,保密期限是10年,所以正确标注应该是“机密★10年”,选项A没有“★”不符合规范,选项B未标注保密期限,因此答案选C。43、设置密码对保护重要文件、个人隐私等有十分重要的作用,关于设置密码强度错误的说法是?

A.包含大少写字母,数字和标点符号,位数在8位以上

B.使用password、123!@#等简单易记的密码

C.不能包含名字、生日、手机号或车牌号等

D.以上均不正确

【答案】:B"

【解析】本题主要考查对设置密码强度相关知识的理解。选项A:包含大小写字母、数字和标点符号,且位数在8位以上的密码,其组合方式更加复杂多样,大大增加了密码被破解的难度,是一种强度较高的密码设置方式,该说法正确。选项B:像“password”这类是常见的英文单词,“123!@#”是简单的数字和符号组合,这类密码简单易记的同时也很容易被他人猜到,密码强度极低,不能有效保护重要文件和个人隐私,该说法错误。选项C:名字、生日、手机号或车牌号等属于个人的特征信息,容易被他人获取,将这些信息包含在密码中会使密码很容易被破解,所以设置密码时不能包含这些信息,该说法正确。综上所述,关于设置密码强度错误的说法是B选项。"44、根据《中华人民共和国保守国家秘密法》的有关规定,关于政党的秘密事项的正确表述是()。

A.政党的秘密事项经保密工作部门确认后,属于国家秘密事项

B.政党的秘密事项与国家秘密性质不同,不属于国家秘密事项

C.政党的秘密事项符合保密法有关规定的,属于国家秘密

【答案】:C

【解析】《中华人民共和国保守国家秘密法》第二条规定,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。政党的秘密事项如果符合保密法规定的构成国家秘密的条件,即关系国家安全和利益、依照法定程序确定、在一定时间内只限一定范围人员知悉等,就属于国家秘密。选项A中说政党的秘密事项需经保密工作部门确认后才属于国家秘密事项,这种说法不准确,只要符合保密法规定就是国家秘密,并非依赖保密工作部门确认;选项B认为政党的秘密事项与国家秘密性质不同且不属于国家秘密事项,不符合法律规定。所以选项C正确。45、在日常工作和生活中,经常需要从互联网上下载文件,此时必须要关注下载内容的安全性,谨慎使用下载完成的文件,以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法,错误的是()?

A.不随意下载使用来路不明的文件或程序

B.应进入软件的官方下载主页,或那些规模大、知名的网站进行下载

C.后缀名为*.exe、*.rar、*.zip、*.doc等文件,下载后一定要先杀毒

D.在浏览网页过程中弹出的插件,都可以直接安装

【答案】:D"

【解析】选项A,来路不明的文件或程序可能携带病毒、恶意软件等,随意下载使用会给用户带来安全风险,所以不随意下载使用来路不明的文件或程序是正确的安全做法。选项B,软件官方下载主页和规模大、知名的网站,在安全性和资源合法性方面更有保障,从这些地方下载文件能降低感染病毒和下载到恶意软件的几率,该做法是合理的。选项C,后缀名为*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或恶意代码感染,下载后先杀毒可以及时发现并处理潜在的安全威胁,保障系统和数据安全,这种做法是必要的。选项D,在浏览网页过程中弹出的插件,很多可能是恶意插件,安装后可能会导致系统运行缓慢、泄露用户隐私信息、甚至遭受黑客攻击等不良后果,不能直接安装,该选项说法错误。综上,答案选D。"46、县级以上国家机关和涉及国家秘密的单位,根据实际情况设臵()或者指定人员,管理本机关和本单位保守国家秘密的日常工作。

A.保密工作机构

B.管理工作机构

C.业务指导机构

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,县级以上国家机关和涉及国家秘密的单位,需根据实际情况设置专门机构来负责本机关和本单位保守国家秘密的日常工作,这个机构就是保密工作机构,它能更专业、系统地开展保密相关事务,而管理工作机构概念宽泛,不针对保密具体业务,业务指导机构侧重于业务方面的指导,并非专门负责保密日常工作的机构,所以答案选A。47、涉密人员的涉密等级如何划分()。

A.绝密.机密.秘密

B.核心.重要.一般

C.重要.一般.内部

【答案】:B

【解析】涉密人员的涉密等级划分为核心、重要、一般。选项A中绝密、机密、秘密是国家秘密的密级,并非涉密人员的涉密等级划分;选项C中的“内部”不属于涉密人员涉密等级的划分内容。所以本题正确答案是B。48、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。

A.国家公务员

B.共产党员

C.企业事业单位和公民

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。选项A国家公务员只是国家机关工作人员的一部分,不能涵盖所有需要承担保密义务的主体;选项B共产党员是政党成员的一部分,同样不能代表所有需履行保密义务的对象。而选项C企业事业单位和公民,与国家机关、武装力量、政党、社会团体一起,完整地构成了具有保守国家秘密义务的主体范围,所以答案选C。49、若员工收到邮件,内容为:**节日公司送福利,请广大员工通过OA账号登录公司福利平台进行抽奖,以下哪项说明员工安全意识薄弱

A.我的电脑安装了杀毒软件,可以先打开看看后再删除

B.肯定为钓鱼邮件,不用理睬,尽快删除

C.尽快报告信息部收到钓鱼邮件

D.立即删除,并转告其他员工谨慎处理

【答案】:A"

【解析】选项A中员工认为电脑安装了杀毒软件就可以先打开邮件看看再删除,这体现出该员工安全意识薄弱。因为即便电脑安装了杀毒软件,也不能完全保证能抵御所有的安全风险。钓鱼邮件可能包含恶意程序、链接等,一旦打开,即便之后删除,也可能已经导致个人信息泄露、病毒感染,对公司和个人造成损失。选项B中员工判断这是钓鱼邮件并直接删除,不做多余操作,这种处理方式是具有较好安全意识的表现。选项C中员工将收到钓鱼邮件的情况及时报告给信息部,让专业人员处理,能有效避免潜在的安全威胁,体现了较强的安全意识。选项D中员工直接删除邮件并转告其他员工谨慎处理,不仅自己避免了风险,还提醒他人,也是安全意识较高的做法。综上所述,说明员工安全意识薄弱的是选项A。"50、国家秘密的密级分为()。

A.绝密.机密.秘密三级

B.绝密和机密两级

C.秘密和机密两级

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,国家秘密的密级分为绝密、机密、秘密三级。其中绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。所以本题应选A。第二部分多选题(10题)1、下列哪些是信息安全的目标?

A.保密性

B.完整性

C.可用性

D.安全性

【答案】:ABC"

【解析】信息安全主要有三大目标,即保密性、完整性和可用性。保密性是指确保信息不被非授权的访问和披露,防止敏感信息泄露给未经授权的个人、实体或过程,选项A正确。完整性是指保护信息及其处理方法的准确性和完整性,防止信息被未经授权的篡改,保证信息在存储和传输过程中不被非法修改、破坏,选项B正确。可用性是指保证合法用户在需要时可以访问到信息及相关资源,当需要使用信息时,信息和相关的信息系统能够及时、可靠、方便地服务于用户,选项C正确。而“安全性”是一个较为宽泛的概念,它涵盖了保密性、完整性、可用性等多个方面,并非信息安全具体的目标,选项D错误。所以本题正确答案选ABC。"2、下面哪几种情况可能预示着我的电脑中病毒了?

A.无法正常开机

B.计算机运行速度明显变慢

C.文件无故丢失、无法打开

D.网络无法访问,防病毒软件无法正常运行

【答案】:ABCD"

【解析】逐一分析各选项:-A选项:无法正常开机是电脑出现故障的一种异常表现,病毒有可能破坏系统的关键启动文件,导致电脑无法正常完成开机流程,所以无法正常开机可能预示电脑中病毒了。-B选项:计算机运行速度明显变慢也可能是病毒作祟。病毒程序在后台运行会占用大量的系统资源,如CPU、内存等,从而使电脑的运行速度受到影响,因此这是电脑中病毒可能出现的情况。-C选项:文件无故丢失、无法打开很可能是病毒对文件进行了破坏或篡改。有些病毒专门针对文件进行攻击,会删除、加密或者修改文件的格式等,导致文件无法正常访问,所以该情况可能预示电脑中病毒。-D选项:网络无法访问且防病毒软件无法正常运行也存在中病毒的可能。病毒可能会破坏网络配置,阻止电脑正常联网,同时为了逃避查杀,病毒还会设法干扰或破坏防病毒软件的正常运行,因此这也是可能中病毒的表现。综上,ABCD四种情况都可能预示着电脑中病毒了。"3、违反集团信息安全管理制度可能受到什么类型的惩罚?

A.通报批评

B.警告

C.降职

D.撤职

【答案】:ABCD

【解析】违反集团信息安全管理制度可能受到多种类型的惩罚。选项A中,通报批评是一种常见的惩罚方式,通过公开通报的形式,让违规者的行为被众人知晓,对其起到警示和教育作用。选项B,警告也是一种较为轻微的惩罚举措,能提醒违规者其行为已违反相关制度,需及时改正。选项C的降职则是较为严重的惩罚了,意味着降低违规者的职务级别,使其在工作中的地位和权力受到影响。选项D撤职更为严厉,直接撤销违规者的职务。所以ABCD选项所列举的通报批评、警告、降职、撤职都可能是违反集团信息安全管理制度后受到的惩罚类型。4、如何对计算机进行锁屏?

A.同时按住Windows键和S键

B.同时按住Windows键和L键

C.单机Windows左下角的【开始】按钮,单击【注销】按钮,单击【切换用户】或【锁定】按钮

D.同时按住Ctrl键、Alt键和Del键,再点击【锁定计算机】按钮

【答案】:BD"

【解析】本题主要考查计算机锁屏的操作方法。###选项A同时按住Windows键和S键,该组合键的功能一般是打开Windows系统的搜索功能,而不是进行锁屏操作,所以选项A错误。###选项B同时按住Windows键和L键,这是Windows系统中常用的快速锁屏快捷键,按下该组合键后,电脑会立即被锁定,需要输入密码或通过其他身份验证方式才能解锁,所以选项B正确。###选项C单击Windows左下角的【开始】按钮,单击【注销】按钮后,会使当前用户退出登录,注销账户;单击【切换用户】会在不关闭当前用户程序的情况下切换到其他用户账户;而单击【锁定】按钮的操作步骤描述错误,正常从开始菜单中进行锁定操作,一般是点击开始菜单中的“锁定”选项,而不是先点击“注销”,所以选项C错误。###选项D同时按住Ctrl键、Alt键和Del键,这是Windows系统的安全组合键,按下后会弹出一个包含多个系统操作选项的界面,再点击【锁定计算机】按钮,也能实现计算机锁屏的功能,所以选项D正确。综上,本题正确答案是BD。"5、防范钓鱼邮件以下哪些行为是正确的?

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】:ABCD"

【解析】防范钓鱼邮件时,各个选项的做法都是正确的。选项A,发件人地址中显示的“显示名”很容易被伪造,不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件,所以不能轻信“显示名”,要仔细核实发件人的真实地址和身份。选项B,陌生邮件中的链接可能会指向恶意网站,一旦点击,可能会导致用户信息泄露、设备被攻击等安全问题,因此不要轻易点开陌生邮件中的链接。选项C,不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件,所以即使是“熟人”发来的邮件,也不能放松警惕,需要进一步确认邮件内容的真实性。选项D,公共场所的网络设备安全性较低,容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作,如登录银行账户、进行网上交易等,可能会导致个人信息和资金安全受到威胁,所以不要使用公共场所的网络设备执行敏感操作。综上所述,答案选ABCD。"6、你觉得什么行为会导致个人信息泄露?

A.线上会议、远程办公

B.聊天软件、网站APP

C.各式社群

D.快递单、车票、购物小票

【答案】:ABCD

【解析】线上会议、远程办公过程中,若网络安全设置不当、使用公共网络等,可能使会议或办公内容被窃取,导致个人信息泄露。聊天软件和网站APP在使用时需要用户注册并提供各种个人信息,若其安全防护存在漏洞,信息可能被黑客攻击获取。各式社群中人员复杂,部分不良人员可能通过诱导、诈骗等手段获取他人个人信息。快递单、车票、购物小票上通常包含姓名、地址、联系方式等个人信息,若随意丢弃,容易被他人获取利用,进而造成个人信息泄露。所以选项A、B、C、D所涉及的行为均可能导致个人信息泄露。7、关于防范社交网络欺诈,下列说法正确的是

A.涉及金钱往来的事情,要当面或者电话确认

B.谨慎点击社交网络中的链接

C.在社交网络发布消息,也需要慎重

D.定期查看自己的隐私设置是否有效

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析,以判断其关于防范社交网络欺诈说法的正确性:-**A选项**:涉及金钱往来的事情时,当面或者电话确认可以有效核实对方身份和事情的真实性。在社交网络环境中,诈骗分子可能会假冒他人身份要求转账等,如果不进行当面或电话确认,很容易陷入诈骗陷阱,导致财产损失。所以涉及金钱往来的事情要当面或者电话确认,该选项说法正确。-**B选项**:社交网络中的链接可能指向恶意网站,点击后可能会导致个人信息泄露、设备被植入病毒等问题。一些不法分子会通过发送虚假链接来诱骗用户点击,从而获取用户的账号密码、银行卡信息等,实现诈骗目的。因此,谨慎点击社交网络中的链接能够有效防范社交网络欺诈,该选项说法正确。-**C选项**:在社交网络发布消息时,若不慎重,可能会泄露个人隐私、家庭情况、工作信息等敏感内容。这些信息一旦被不法分子获取,可能会被用于精准诈骗。比如,泄露了自己的生日、身份证号等信息,不法分子可能会利用这些信息重置账号密码,进而实施诈骗。所以在社交网络发布消息需要慎重,该选项说法正确。-**D选项**:定期查看自己的隐私设置是否有效,可以确保个人信息在社交网络中的安全性。随着社交网络平台规则和功能的不断变化,隐私设置可能会被默认更改,导致个人信息暴露。及时检查并调整隐私设置,能使个人信息得到更好的保护,降低被诈骗的风险。所以定期查看自己的隐私设置是否有效是防范社交网络欺诈的有效措施,该选项说法正确。综上,ABCD四个选项的说法均正确。"8、发现电脑中了病毒以下哪种处理方法是正确的

A.点忽略,不再提醒

B.打开杀毒软件,查杀病毒文件

C.及时备份重要资料

D.通知IT部门

【答案】:BCD"

【解析】当发现电脑中了病毒时,A选项“点忽略,不再提醒”这种处理方式是错误的。电脑病毒可能会对系统和数据造成损害,忽略病毒提醒会使病毒在电脑中持续存在并可能进一步扩散,导致系统故障、数据丢失等问题。B选项“打开杀毒软件,查杀病毒文件”是正确的。杀毒软件可以扫描电脑中的文件和程序,识别并清除病毒,是应对电脑病毒的常见且有效的方法。C选项“及时备份重要资料”是必要的。即使有杀毒软件,但为了防止杀毒不彻底或者病毒已经对重要数据造成了损坏,提前备份重要资料可以避免数据丢失带来的损失。D选项“通知IT部门”也是合理的。对于一些非专业人士来说,面对复杂的电脑病毒问题可能无法妥善处理,IT部门的专业人员具有更丰富的经验和专业知识,能够更有效地解决电脑病毒问题。所以答案选BCD。"9、黑客通常是怎样利用邮件来传播病毒的?

A.发送链接,诱使收件人点击链接后,下载病毒

B.将病毒作为邮件的附件进行发送

C.病毒是不可以通过邮件进行传播的

D.通过诱使收件人点击链接,进入到含有病毒的恶意网站

【答案】:ABD"

【解析】本题主要考查黑客利用邮件传播病毒的常见方式。-**选项A**:黑客可以在邮件中发送链接,诱使收件人点击链接后,在链接指向的页面中下载病毒。当收件人点击链接时,系统可能会自动下载恶意程序,从而导致计算机感染病毒,所以选项A正确。-**选项B**:将病毒作为邮件的附件进行发送也是黑客常用的手段之一。收件人如果不小心打开了带有病毒的附件,就会使得计算机感染病毒,因此选项B正确。-**选项C**:事实上,病毒是可以通过邮件进行传播的,如上述选项A和选项B所描述的方式,所以选项C错误。-**选项D**:黑客还会通过诱使收件人点击链接,进入到含有病毒的恶意网站。当收件人访问该恶意网站时,网站可能会自动在用户计算机上植入病毒,达到传播病毒的目的,所以选项D正确。综上,答案选ABD。"10、下面哪些行为属于信息安全红线行为

A.在公司设备和系统中植入木马、后门、rootkit等恶意程序

B.非工作职责需要,在公司网络内开展网络攻击、监听、破解等黑客行为

C.使用公司资源进行挖矿或其他牟取私利的活动

D.擅自修改公司设备

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论