（2025）涉密人员考试试题库及完整答案（易错题）参考答案详解

（2025）涉密人员考试试题库及完整答案（易错题）第一部分单选题(50题)1、公司内部系统账号的密码有效期是（）

A.30天

B.90天

C.45天

D.180天

【答案】：B

【解析】公司内部系统为了保障账号安全，通常会设置合理的密码有效期。在本题所给的四个选项中，90天是一个比较常见且合理的密码更换周期。30天时间过短，频繁更换密码会增加用户的使用负担；45天相对来说也较短；而180天时间又过长，会使密码在较长时间内处于可使用状态，增加密码泄露的风险。所以公司内部系统账号的密码有效期是90天，答案选B。2、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】：C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。选项A各级保密委员会是负责本地区、本部门保密工作的领导机构，并非统一领导党政军保密工作；选项B国家保密局是国务院的职能部门，是全国保密工作的行政管理部门；选项D保密工作机构一般指承担具体保密工作事务的组织，不具有统一领导党政军保密工作的职能。所以答案选C。3、（）不是正当获取商业秘密的行为

A.通过独立发明获得

B.以盗窃、利诱、胁迫等手段获取权利人的商业秘密

C.由商业秘密人授权许可而获得

D.从公开出版物上获得

【答案】：B"

【解析】选项A，通过独立发明获得商业秘密是一种正当途径，因为是依靠自己的智慧和劳动创造出与他人商业秘密相同或相似的成果，不涉及侵犯他人权益，所以是正当获取商业秘密的行为。选项B，以盗窃、利诱、胁迫等手段获取权利人的商业秘密，这些行为严重违反了法律和道德规范，侵犯了商业秘密权利人的合法权益，属于不正当获取商业秘密的行为。选项C，由商业秘密人授权许可而获得，这是经过权利人同意的合法获取方式，符合法律规定和商业道德，是正当的。选项D，从公开出版物上获得商业秘密，公开出版物意味着相关信息已经处于公开状态，不具有秘密性，获取这样的信息不属于侵犯商业秘密，是正当的获取途径。综上，答案选B。"4、下列说法正确的是

A.信息安全属于安全人员负责的事情，于普通职员无关

B.为了快捷，任何邮件中的附件直接下载打开

C.系统账号应定期更换密码

D.企业的任何数据都允许员工传播

【答案】：C"

【解析】选项A错误，信息安全是全体人员的责任，并非仅由安全人员负责，普通职员在日常工作中也需注意保护信息安全，防止信息泄露等问题，所以该项说与普通职员无关是不正确的。选项B错误，邮件中的附件可能包含病毒、恶意软件等安全威胁，不能为了快捷就直接下载打开，必须先确认附件来源的安全性，因此该项做法不可取。选项C正确，系统账号定期更换密码可以有效增加账号的安全性，降低被他人破解和盗用的风险，所以系统账号应定期更换密码这一说法是合理的。选项D错误，企业的数据有不同的保密级别和使用权限，并非任何数据都允许员工传播，一些敏感数据是需要严格保密不能随意传播的，所以该项说法错误。综上，本题正确答案是C。"5、()年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】：B

【解析】2010年4月29日，《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过，并自2010年10月1日起施行，所以答案选B。6、用U盘拷贝急需处理的工作文档，拷贝到自己的办公电脑上时候被杀毒软件提示有病毒，你会怎么处理？

A.临时把杀毒软件退出一下，做完工作后继续打开杀毒软件

B.联系IT管理员，协助排查或咨询建议

C.将该文档加入白名单，防止被杀毒软件查杀而删除

D.把U盘给同事在他的办公电脑上试试

【答案】：B"

【解析】当用U盘拷贝工作文档到办公电脑被杀毒软件提示有病毒时，正确的做法应该是联系IT管理员，协助排查或咨询建议。选项B是安全且专业的处理方式，IT管理员具备专业知识和技能，能够准确判断文档是否真的存在病毒，以及该采取怎样的措施，从而在保证工作数据安全的前提下解决问题。选项A临时退出杀毒软件的做法非常危险，退出杀毒软件后，电脑将失去防护，若文档真的携带病毒，可能会导致病毒在电脑中扩散，造成系统故障、数据丢失等严重后果。选项C将该文档加入白名单是不恰当的，在未确定文档是否安全的情况下就将其加入白名单，若文档确实为病毒文件，这样做会绕过杀毒软件的防护机制，使电脑面临被攻击的风险。选项D把U盘给同事在他的办公电脑上试，会将潜在的病毒风险转移到同事的电脑上，可能会影响同事电脑中的数据安全和正常工作，而且也不能从根本上解决问题。综上所述，答案选B。"7、以下哪项是正确使用邮件的方式?

A.不要使用个人邮箱发送工作邮件

B.使用个人邮箱发送产品价格表

C.使用工作邮箱发送与工作不相关的邮件给同事

D.转发个人邮箱中的含有健康知识的邮件到同事的工作邮箱

【答案】：A"

【解析】正确答案是A选项。在工作场景中，为了保证工作的专业性和规范性，通常不建议使用个人邮箱发送工作邮件，因为个人邮箱可能会存在安全风险，并且不利于工作信息的统一管理和存档，所以A选项是正确使用邮件的方式。B选项，产品价格表属于重要的工作信息，应该通过工作邮箱进行发送，使用个人邮箱发送存在信息泄露和管理不便等问题，不是正确的使用方式。C选项，工作邮箱是用于处理工作相关事务的，发送与工作不相关的邮件给同事不仅会影响工作效率，还不利于工作的有序开展，不是正确的使用方式。D选项，转发个人邮箱中含有健康知识的邮件到同事的工作邮箱，此邮件内容与工作无关，会干扰同事的工作，也不属于正确使用邮件的方式。"8、()主管全国的保密工作。

A.国家安全部门

B.公安部门

C.中央保密委员会

D. 国家保密行政管理部门

【答案】：D

【解析】这道题考查全国保密工作的主管部门。《中华人民共和国保守国家秘密法》规定，国家保密行政管理部门主管全国的保密工作，因此选项D是正确的。国家安全部门主要负责国家安全相关工作，公安部门主要负责社会治安、刑事侦查等工作，而中央保密委员会是党中央统一领导党政军保密工作的领导机构，并非主管全国保密工作的执行部门，所以选项A、B、C不符合要求。综上，答案选D。9、第三方公司人员到公司治谈业务,期间向你要公司无线网络的账户和密码,你应该怎么做?

A.给他一个公用账户和密码

B.将自己的账户和密码告诉他

C.礼貌的告诉他,公司的无线网络需要相应的审批申请

D.让他使用你的计算机上网

【答案】：C

【解析】公司的无线网络涉及企业的信息安全和数据隐私，将其账户和密码随意提供给第三方人员存在较大风险。选项A提供公用账户和密码，依然可能导致公司网络信息泄露等问题；选项B把自己的账户和密码告知他人，不仅违反了公司关于网络使用的安全规定，还会使个人账号存在被盗用的风险；选项D让对方使用自己的计算机上网，同样可能引入安全隐患，比如对方可能在计算机上安装恶意软件等。而选项C礼貌地告知对方公司的无线网络需要相应的审批申请，既体现了对对方的尊重，又遵循了公司的规定，能够有效保障公司网络安全和信息不被随意获取，所以应该选择C。10、从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的

A.人为使用

B.硬件设备

C.操作系统

D.网络协议

【答案】：D"

【解析】从技术角度分析网络容易受到攻击的原因，题干明确指出是网络软件不完善以及另一个因素本身存在安全漏洞。-选项A，人为使用主要强调人的操作行为，并非网络本身存在的固有安全漏洞因素，所以该选项不符合要求。-选项B，硬件设备虽然可能会有故障等问题，但并不是网络容易受到攻击的主要技术原因中所指的存在安全漏洞的方面。-选项C，操作系统是计算机系统的重要组成部分，虽然操作系统的漏洞会影响系统安全，但网络易受攻击更直接和关键的是网络协议层面。-选项D，网络协议是计算机网络中进行数据交换而建立的规则、标准或约定，网络协议本身如果存在安全漏洞，会使得网络在数据传输和交互等过程中容易受到攻击，这是网络容易受到攻击的重要技术原因之一。综上，答案选D。"11、销毁涉密载体,应当送()指定的厂家销毁,并由销毁单位派专人押运监销。

A.公安部门

B.上级机关

C.保密行政管理部门

【答案】：C

【解析】销毁涉密载体有严格的规定和流程，需要确保其安全性和保密性。保密行政管理部门负责统筹和管理保密相关工作，对涉密载体的销毁有专业的指导和监管，由其指定厂家进行销毁能够保障整个销毁过程符合保密要求，防止涉密信息泄露。而公安部门主要负责维护社会治安和打击违法犯罪等工作；上级机关一般侧重于工作上的领导和业务指导，并非专门针对涉密载体销毁指定厂家的主体。所以销毁涉密载体应当送保密行政管理部门指定的厂家销毁，并由销毁单位派专人押运监销，答案选C。12、邮箱中收到一封陌生的带附件的邮件，附件名为KB435287.exe升级补丁，你会怎么做

A.立即执行该补丁文件进行系统更新

B.立即删除并反馈给相关部门

C.将补丁下载并分发到同事一起打补丁

【答案】：B"

【解析】在邮箱中收到陌生且带有附件的邮件时，存在较大安全风险。附件名为KB435287.exe升级补丁，由于无法确认该邮件的来源是否可靠，也不能确定此“升级补丁”是否是正规、安全的程序，它有可能是恶意软件，如病毒、木马等，会对系统安全造成严重威胁。选项A立即执行该补丁文件进行系统更新是不可取的，因为贸然执行来源不明的程序，极有可能导致系统被攻击、数据丢失或泄露等问题。选项C将补丁下载并分发到同事一起打补丁更是错误的做法，不仅自己面临安全风险，还会让同事的系统也陷入危险之中。而选项B立即删除并反馈给相关部门是正确的处理方式。删除邮件可以避免因误操作执行附件程序而带来的安全隐患，反馈给相关部门则有助于及时发现和处理潜在的网络安全威胁，保障整个系统和网络的安全稳定。所以答案选B。"13、黑客发送钓鱼邮件,想要达到的目的是什么?

A.诱使收件人点击链接,从而进入钓鱼网站

B.下载运行带有病毒的附件

C.回复所需要的账户及密码

D.以上皆是

【答案】：D

【解析】黑客发送钓鱼邮件的目的多种多样，既可能是诱使收件人点击链接，使其进入钓鱼网站，进而获取收件人的相关信息。也可能通过让收件人下载运行带有病毒的附件，来破坏收件人设备或窃取信息。还可能诱导收件人回复所需要的账户及密码，直接获取重要的账号信息。A、B、C选项所描述的都是黑客发送钓鱼邮件可能达到的目的，所以应该选D。14、小王是某公司的员工，正当他在忙于一个紧急工作时，接到一个电话：“小王您好，我是系统管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该______

A.配合升级工作，立即提供正确的账号信息

B.先忙手头工作，再提供账户信息

C.怀疑社交攻击，直接拒绝

D.事不关己，直接拒绝

【答案】：C"

【解析】在接到自称系统管理员要求提供账户信息进行系统紧急升级的电话时，需要保持警惕。因为这很可能是社交攻击手段，不法分子会冒充系统人员骗取用户的账户信息以谋取私利。选项A中，未经核实就立即配合并提供正确账号信息，存在极大的信息泄露风险，可能导致账户被盗用等严重后果，所以该选项错误。选项B，先忙手头工作再提供账户信息，同样没有对这一请求的真实性进行核实，也会使账户信息面临被盗取的风险，该选项也不正确。选项C，怀疑这是社交攻击并直接拒绝是正确的做法。在未确认对方身份真实性以及该升级请求的合法性之前，拒绝提供账户信息可以有效保护个人信息安全。选项D，这种情况并非事不关己，因为涉及到自己的账户信息安全，该选项表述不准确。综上，答案选C。"15、当你准备登录计算机系统时,有人站在你身旁看着你,以下做法,你觉得最恰当的是?

A.不理会对方,相信对方是友善和正直的

B.凶很地示意对方走开,并报告安全中心此人可疑

C.在键盘上故意假输入一些字符,以防被偷看

D.友好的提示对方避让一下,不要看你的机密信息,如果不行,就用身体或其他物体进行遮挡

【答案】：D"

【解析】本题考查登录计算机系统时有人旁观的恰当处理方式。A选项“不理会对方，相信对方是友善和正直的”，这种做法存在一定风险。在涉及个人登录信息这种机密内容时，不能仅仅基于善意去盲目信任他人，他人可能会在不经意间获取到你的登录信息，从而导致个人信息泄露和安全隐患，所以A选项不恰当。B选项“凶很（应该是凶狠）地示意对方走开，并报告安全中心此人可疑”，这种反应过于激进。在没有确凿证据表明对方有恶意的情况下，直接将对方视为可疑人员并报告安全中心，可能会导致不必要的误会和冲突，不利于正常的社交和工作环境，所以B选项不合适。C选项“在键盘上故意假输入一些字符，以防被偷看”，这是一种比较冒险的做法。一方面，假输入可能会打乱自己正常的登录流程，增加登录的时间和出错的概率；另一方面，可能无法完全避免对方获取到真实的登录信息，效果并不理想，因此C选项不是最佳选择。D选项“友好的提示对方避让一下，不要看你的机密信息，如果不行，就用身体或其他物体进行遮挡”，该做法既体现了友善和礼貌，又能有效地保护个人的机密信息。先友好提示，如果对方不配合，再采取进一步的遮挡措施，是一种既合理又可行的处理方式，所以D选项最为恰当。综上，答案选D。"16、召开涉及国家秘密内容的会议时,主办单位应当采取相应的保密措施,下面哪一项措施是错误的()。

A.具备安全条件的会议场所

B.使用无线话筒

C.依照保密规定使用会议设备和管理会议文件.资料

【答案】：B

【解析】召开涉及国家秘密内容的会议，需要严格采取保密措施来防止国家秘密泄露。选项A，具备安全条件的会议场所能够从物理环境上保障会议的安全性，减少外部干扰和窃密风险，是正确的保密措施；选项C，依照保密规定使用会议设备和管理会议文件、资料，可以确保会议过程中设备不被用于窃取或泄露秘密信息，文件资料得到妥善保管，也是合理必要的保密举措。而选项B，使用无线话筒存在较大的信息泄露风险，因为无线信号可能会被外部设备接收和监听，无法保证会议内容的保密性，所以该措施是错误的。因此答案选B。17、国家秘密及其密级的具体范围,应当在()公布。

A.社会范围内

B.有关范围内

C.机关.企事业范围内

【答案】：B"

【解析】本题考查国家秘密及其密级具体范围的公布范围。国家秘密是涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。国家秘密的性质决定了其不能在社会范围内进行公布，因为社会范围涵盖了广大民众，如果将国家秘密及其密级的具体范围在社会范围内公布，可能会导致国家秘密泄露，从而危害国家安全和利益，所以选项A错误。机关、企事业范围相对较窄，不能完整地涵盖所有需要知悉国家秘密及其密级具体范围的群体，因为除了机关和企事业单位外，还有其他相关的组织和特定人员也需要了解这些内容，所以选项C错误。而“有关范围”是一个具有针对性和适应性的概念，它能够精准地囊括那些由于工作需要、职责要求等原因必须知悉国家秘密及其密级具体范围的特定人员和组织，既保证了相关工作的顺利开展，又能确保国家秘密的安全，所以国家秘密及其密级的具体范围应当在有关范围内公布，选项B正确。"18、社交网络欺诈的危害有哪些

A.直接财产损失

B.个人信息泄漏

C.用户账号被盗取

D.以上都是

【答案】：D

【解析】社交网络欺诈会带来多方面危害。A选项，诈骗者通过各种社交网络手段，如虚假交易、网络贷款骗局等，直接骗取用户钱财，导致用户遭受直接财产损失；B选项，不法分子可能利用社交网络诱导用户透露个人信息，或者通过技术手段窃取信息，造成个人信息泄漏；C选项，他们还可能通过病毒、钓鱼链接等方式获取用户账号密码等，从而盗取用户账号。所以A、B、C选项所述危害均会因社交网络欺诈产生，答案选D。19、传递绝密级国家秘密载体的途径是()。

A.只能通过机要通信传递

B.可以通过机要通信.机要交通或派专人传递

C.只能专人直接传递

【答案】：B

【解析】传递绝密级国家秘密载体时，并非只能通过机要通信传递，也不是只能专人直接传递。按照相关规定和实际操作方式，是可以通过机要通信、机要交通或派专人传递的，所以答案选B。20、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。

A.国家公务员

B.共产党员

C.企业事业单位和公民

D. 企业人员

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。选项A国家公务员范围较窄，不能涵盖所有有保密义务的主体；选项B共产党员也只是其中一部分特定群体；选项D企业人员同样范围局限。而选项C全面包含了企业事业单位以及公民，符合法律规定的义务主体范围，所以答案选C。21、关于保护社交网络账户的安全,以下说法错误的是

A.一定要设置具有复杂程度的强密码

B.定期更换自己的密码

C.为了防止自己忘记密码,只要密码强度邮强,就不用进行定期更换

D.输入密码的时候,不要让他人看到

【答案】：C"

【解析】本题主要考查保护社交网络账户安全的相关知识。-选项A：设置具有复杂程度的强密码可以大大增加密码被破解的难度，有效防止他人通过简单的猜测或暴力破解手段获取账户信息，有助于保护社交网络账户的安全，所以该选项说法正确。-选项B：定期更换自己的密码可以降低密码被泄露后带来的风险。随着时间推移，密码可能会因各种原因（如设备感染病毒、网络攻击等）被泄露，定期更换密码能使账户处于相对安全的状态，故该选项说法正确。-选项C：即使密码强度很强，也需要定期更换。因为随着技术的发展和攻击者手段的不断更新，原本安全的密码可能会逐渐变得不安全。而且，网络环境复杂多变，密码可能会在不经意间被泄露，所以定期更换密码是必要的安全措施，该选项说法错误。-选项D：输入密码时不让他人看到是非常重要的安全习惯。如果他人看到了你的密码，就可以轻易地登录你的社交网络账户，造成账户信息泄露和个人隐私被侵犯等问题，所以该选项说法正确。综上，答案选C。"22、对网络系统进行渗透测试，通常是按什么顺序来进行的：

A.控制阶段、侦查阶段、入侵阶段

B.入侵阶段、侦查阶段、控制阶段

C.侦查阶段、入侵阶段、控制阶段

D.侦查阶段、控制阶段、入侵阶段

【答案】：C

【解析】对网络系统进行渗透测试，通常需要按照一定的逻辑顺序进行。首先是侦查阶段，此阶段是整个渗透测试的基础，需要收集目标网络系统的各种信息，像IP地址范围、开放的端口、运行的服务等，只有了解了目标系统的基本情况，后续的攻击才有针对性。接着是入侵阶段，在掌握了足够信息后，利用发现的系统漏洞，运用合适的攻击技术和工具尝试进入目标系统。最后是控制阶段，成功入侵目标系统后，对其进行进一步控制，比如获取系统权限、安装后门程序等，以达到长期控制目标系统的目的。按照这样的合理顺序，正确答案应该是侦查阶段、入侵阶段、控制阶段，所以选C。23、重要数据要及时进行（）,以防出现意外情况导致数据丢失

A.杀毒

B.加密

C.备份

D.格式化

【答案】：C"

【解析】本题考查对重要数据保护措施的理解。选项A，杀毒是对计算机系统中的病毒等恶意程序进行检测和清除的操作，其主要目的是保障计算机系统的安全，防止病毒对系统和数据造成破坏，但并不能防止因意外情况（如硬件故障、误删除等）导致的数据丢失，所以A选项不符合要求。选项B，加密是对数据进行编码处理，使得只有授权的用户才能访问和读取数据，其重点在于保护数据的安全性和隐私性，而不是防止数据丢失，所以B选项不正确。选项C，备份是将重要的数据复制到其他存储介质（如外部硬盘、云存储等），当原数据因意外情况（如硬盘损坏、系统崩溃、误删除等）丢失时，可以使用备份数据进行恢复，从而确保数据的可用性，所以及时对重要数据进行备份能够有效防止数据丢失，C选项正确。选项D，格式化是对磁盘或存储设备进行初始化的操作，会清除存储设备上的所有数据，这不仅不能防止数据丢失，反而会主动删除数据，所以D选项错误。综上，答案选C。"24、企业信息安全哪一方面更加重要

A.安全设备的采购

B.安全团队的建立

C.安全制度的建立

D.人员安全意识的提高

【答案】：D"

【解析】这道题考查对企业信息安全各方面重要性的理解。逐一分析各选项：A.安全设备的采购固然重要，它能提供一定的技术防护，比如防火墙、入侵检测系统等可以拦截外部攻击，但设备是死的，仅依靠设备无法应对所有复杂多变的安全威胁。B.安全团队的建立也不可或缺，专业的安全团队能够进行安全策略制定、应急响应等工作，但团队的工作最终还是要落实到企业全体人员对信息安全的执行和配合上。C.安全制度的建立为企业信息安全提供了规范和准则，约束员工的行为，但制度的执行效果取决于人员的遵守程度。D.人员安全意识的提高是企业信息安全的基础和关键。即使有先进的安全设备和完善的制度，如果人员安全意识淡薄，随意泄露密码、点击钓鱼链接等，那么企业信息安全就会面临巨大风险。只有全体员工都具备高度的安全意识，才能从根本上保障企业信息安全，所以人员安全意识的提高更加重要。综上，答案选D。"25、遇到“钓鱼邮件”事件，如下做法错误的是？

A.遇到汇款、工作安排等信息务必核查

B.牢记：不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关，既不需要关注也不需要汇报！

【答案】：D"

【解析】本题主要考查应对“钓鱼邮件”事件的正确做法。选项A，遇到汇款、工作安排等信息务必核查，这是非常必要的防范措施。因为“钓鱼邮件”常常会伪装成正规的汇款或工作安排信息来骗取用户的钱财或机密信息，通过核查可以有效避免受骗，所以该做法是正确的。选项B，牢记“不透露、不轻信、不转账”，这是应对各类网络诈骗包括“钓鱼邮件”的基本原则。不随意向他人透露个人信息、不轻信邮件中的内容、不随意进行转账操作，能大大降低遭受诈骗的风险，该做法正确。选项C，遇到异常情况及时向所属单位上级或信息安全部门汇报，这样可以让专业人员及时处理问题，避免造成更大的损失，该做法也是正确的。选项D，网络“钓鱼邮件”与每个人都息息相关，它可能会导致个人信息泄露、财产损失等严重后果。我们需要关注并在遇到时及时汇报，而不是认为与自己无关既不关注也不汇报，所以该做法错误。综上，答案选D。"26、当你在办公区域捡到一个看上去质量不错的U盘，你会怎么做？

A.不使用该U盘，在确认无人认领后U盘交由科技安全人员处理

B.对这个U盘进行杀毒、格式化后使用

C.在自己的笔记本上先杀毒确认安全后，打开U盘看看能够查到是谁的U盘

D.满怀好奇心，插到自己的办公电脑上看看里面有什么资料

【答案】：A

【解析】办公区域捡到的U盘来源不明，可能存在安全风险，如携带病毒、恶意软件等，这会对办公设备和数据安全造成威胁。选项B直接对U盘进行杀毒、格式化后使用，没有考虑到未确认U盘归属，且即便杀毒也不能完全排除潜在风险；选项C在自己笔记本先杀毒确认安全后查看，同样存在一定风险，而且私自查看可能会侵犯他人隐私；选项D直接插到办公电脑查看资料，这是非常危险的行为，极大可能会使办公电脑感染病毒或遭受其他安全威胁。而选项A不使用该U盘，在确认无人认领后交由科技安全人员处理，既保障了办公设备和数据的安全，又遵循了规范的处理流程，所以答案选A。27、凡泄露国家秘密尚不够刑事处罚的,哪种情形应当从重给予行政处分()。

A.丢失国家秘密文件资料没有造成损害后果的

B.以谋取私利为目的泄露国家秘密的

C.过失泄露1份秘密级文件资料危害不大的

【答案】：B"

【解析】本题考查对泄露国家秘密尚不够刑事处罚时从重给予行政处分情形的理解。###选项A“丢失国家秘密文件资料没有造成损害后果的”，虽然丢失国家秘密文件资料是不当行为，但由于没有造成损害后果，相对来说其危害程度较轻，不符合从重给予行政处分的情形。###选项B“以谋取私利为目的泄露国家秘密的”，这种行为具有主观故意性，且其动机是谋取个人私利，性质较为恶劣。与其他情况相比，这种为了个人利益而损害国家利益的行为，对国家秘密的安全和国家利益造成的潜在威胁更大，所以应当从重给予行政处分，该选项正确。###选项C“过失泄露1份秘密级文件资料危害不大的”，此情形下是过失泄露且危害不大，说明主观上并非故意，危害程度也相对有限，一般不会从重给予行政处分。综上，答案选B。"28、下列关于病毒主要传播途径描述错误的是

A.通过移动存储设备（如U盘）进行传播

B.利用系统漏洞传播

C.通过BIOS传播

D.利用应用软件漏洞传播

【答案】：C"

【解析】本题可根据病毒常见的传播途径，对各选项进行逐一分析。-**选项A**：移动存储设备（如U盘）在不同计算机之间频繁使用，若其中携带病毒，当插入其他计算机时，病毒就可能随之传播到新的计算机系统中。所以通过移动存储设备（如U盘）进行传播是病毒常见的传播途径之一，该选项描述正确。-**选项B**：操作系统中可能存在一些未被及时修复的漏洞，病毒可以利用这些漏洞，绕过系统的正常防护机制，进入计算机系统并进行传播和破坏。因此，利用系统漏洞传播是病毒的传播途径之一，该选项描述正确。-**选项C**：BIOS（基本输入输出系统）是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、开机后自检程序和系统自启动程序等，通常情况下病毒很难对其进行传播和感染。所以该选项描述错误。-**选项D**：应用软件在开发过程中可能存在一些漏洞，病毒可以通过这些漏洞侵入软件，然后借助软件的运行和使用进行传播。所以利用应用软件漏洞传播是病毒的传播途径之一，该选项描述正确。综上，答案选C。"29、国家秘密的保密期限届满的,自行()。

A.变更

B.公开

C.解密

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，国家秘密的保密期限届满的，自行解密。选项A变更通常是指对国家秘密的密级、保密期限、知悉范围等进行改变，并非保密期限届满后的自动结果；选项B公开是指将原本保密的信息向社会公众披露，保密期限届满并不意味着就自动公开，还需要按照相关规定和程序来决定是否公开。所以本题应选C。30、对于账号密码的安全保护，下列说法错误的是（）

A.应及时修改初始密码

B.账号密码不能随意保存在纸张、手机、私人电脑和U盘等容易被其它人获取的地方

C.如发现账号泄露现已，应立即更改密码或联系账号管理员

D.方便起见，在使用终端系统时可开启“自动保存密码”功能

【答案】：D"

【解析】本题可对各选项逐一分析，判断其关于账号密码安全保护的说法是否正确。-选项A：初始密码通常是系统预设的，很多人都知晓或者容易被猜到，及时修改初始密码可以增加账号的安全性，该说法正确。-选项B：纸张、手机、私人电脑和U盘等都有可能被他人获取，若将账号密码随意保存在这些地方，一旦这些物品被他人拿到，密码很容易泄露，所以不能随意保存，该说法正确。-选项C：当发现账号泄露后，立即更改密码能防止他人继续利用该账号进行违规操作，若无法自行更改密码，联系账号管理员也是正确的应对措施，该说法正确。-选项D：开启“自动保存密码”功能虽然方便，但存在很大的安全隐患。如果终端系统被他人使用或者被恶意攻击，保存的密码可能会被轻易获取，从而导致账号被盗用，所以不能为了方便而开启该功能，该说法错误。因此，答案选D。"31、关于个人计算机数据备份描述错误的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.个人计算机数据备份是信息技术部的事情，应由信息技术部负责完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】：B"

【解析】选项A，备份的主要目的就是在计算机内重要信息因各种原因（如硬件故障、软件损坏、病毒攻击等）遭到损坏时，能够及时恢复这些信息，该描述是正确的。选项B，个人计算机的数据备份不仅仅是信息技术部的事情，员工自己也有责任对个人计算机上的重要信息进行备份。因为员工是个人计算机使用的主体，最清楚自己计算机内信息的重要性和使用情况，所以不能将备份责任完全推给信息技术部，该描述错误。选项C，员工根据个人计算机上信息的重要程度和修改频率定期对信息进行备份是合理且必要的。重要且修改频繁的信息需要更频繁地备份，以减少数据丢失的风险，该描述正确。选项D，备份介质存储着重要的数据，为了保证数据的安全性，必须要注意防范偷窃或未经授权的访问，防止数据泄露或被恶意篡改，该描述正确。综上所述，答案选B。"32、对于信息的发布,下列说法错误的是

A.关于工作相关信息的发布必须经过企业内部相关部门的批准才可以发布

B.企业内部新闻的发布需要由专人负责

C.知道内部消息,可以第一时间发朋友圈告知大家

D.不要在私人社交账户发布企业内部相关信息

【答案】：C

【解析】选项A，工作相关信息往往涉及企业的业务内容、战略规划、客户信息等重要方面，必须经过企业内部相关部门批准才发布，这样能保证信息的准确性、合规性以及保护企业商业秘密，该说法正确；选项B，企业内部新闻代表着企业形象和动态，由专人负责发布能保证新闻的质量、风格统一和发布的规范性，该说法正确；选项C，内部消息通常具有一定的保密性和敏感性，随意在朋友圈告知大家可能会导致企业内部信息泄露，给企业带来不必要的风险和损失，所以不能第一时间发朋友圈告知大家，该说法错误；选项D，私人社交账户难以把控信息的传播范围和安全性，在私人社交账户发布企业内部相关信息容易造成信息泄露等问题，所以不要在私人社交账户发布企业内部相关信息，该说法正确。综上所述，答案选C。33、以下哪种行为存在安全隐患？

A.出入公司时，观察是否存在陌生人随尾

B.在电梯内与同事高声谈论涉密工作

C.不使用移动介质存储敏感信息资料

D.复印后的资料及时取走

【答案】：B"

【解析】选项A中，出入公司时观察是否存在陌生人随尾是一种良好的安全防范行为，能有效避免陌生人进入公司带来潜在安全风险，不存在安全隐患。选项B中，在电梯内空间相对封闭且人员流动性大，与同事高声谈论涉密工作很容易被周围无关人员听到，从而导致涉密信息泄露，存在很大的安全隐患。选项C中，不使用移动介质存储敏感信息资料可以防止因移动介质丢失、被盗等情况造成敏感信息的泄露，是保障信息安全的正确做法，不存在安全隐患。选项D中，复印后的资料及时取走能够避免资料遗留在复印机处被他人获取，防止资料信息泄露，是正确的操作，不存在安全隐患。所以存在安全隐患的行为是选项B。"34、未来防御网络监听，最常用的是

A.采用物理传输（非网络）

B.信息加密

C.无线网

D.使用专线传输

【答案】：B"

【解析】未来防御网络监听，关键在于保障信息在传输过程中的安全性与隐私性。下面对各选项进行分析：-选项A：采用物理传输（非网络），这种方式虽然能避免网络监听，但缺乏灵活性和实时性，在当今高度依赖网络进行信息交流的时代，并非最常用的防御手段。-选项B：信息加密是目前防御网络监听最常用的方法。通过加密算法对信息进行加密处理，即使数据在传输过程中被截取，没有正确的解密密钥，监听者也无法获取其中的有效信息，很好地保障了信息的安全性和隐私性，所以该项正确。-选项C：无线网本身就属于网络传输的一种，并且其开放性特征使得它更容易受到监听，无法有效防御网络监听，因此不是防御网络监听的手段。-选项D：使用专线传输在一定程度上能减少被监听的风险，但建设和维护专线成本较高，适用范围有限，不是最常用的防御网络监听的措施。综上，最常用的防御网络监听的方式是信息加密，答案选B。"35、新闻出版单位和提供信息的单位,应当根据国家保密法规,建立健全()保密审查制度。

A.报纸杂志

B.工商部门

C.新闻出版

【答案】：C

【解析】该题问的是新闻出版单位和提供信息的单位应建立健全何种保密审查制度。选项A“报纸杂志”只是新闻出版领域的部分载体形式，不能全面涵盖新闻出版单位和提供信息单位所涉及的业务范畴；选项B“工商部门”主要负责市场监管和行政执法等工商行政管理工作，与新闻出版和信息单位建立保密审查制度并无直接关联；而选项C“新闻出版”能够准确对应题干中新闻出版单位和提供信息单位的业务性质，他们应当根据国家保密法规建立健全新闻出版保密审查制度，所以答案选C。36、《中华人民共和国保守国家秘密法》规定,军事方面的国家秘密及其密级的具体范围,由()规定。

A.国防部

B.国家保密行政管理部门

C.中央军事委员会

D. 中央军委主席

【答案】：C

【解析】《中华人民共和国保守国家秘密法》明确规定，军事方面的国家秘密及其密级的具体范围，由中央军事委员会规定。所以本题应选C选项。国防部主要负责国防建设方面的行政管理事务；国家保密行政管理部门主要负责全国保密工作的行政管理；中央军委主席是中央军事委员会的领导职务，并非规定军事方面国家秘密及其密级具体范围的主体。37、以下哪一种是正确的方式：

A.公司上网需要申请，自己买张移动上网卡接入电脑上Internet

B.要给客户发保险产品信息，使用个人Hotmail邮箱发送

C.定期把自己电脑的重要文档备份在公司云盘上

D.习惯使用Adobephotoshop编辑软件，但公司的电脑没有安装，自己买张盗版光盘自行安装

【答案】：C"

【解析】选项A错误，公司上网通常有规定的流程和方式，自己买移动上网卡接入电脑上网可能违反公司的网络管理规定，也可能带来安全风险。选项B错误，给客户发保险产品信息属于公司业务行为，应该使用公司指定的工作邮箱等正规渠道进行，使用个人Hotmail邮箱发送可能存在信息安全和合规性问题。选项C正确，定期将自己电脑的重要文档备份在公司云盘上，既可以保证文档的安全，防止因电脑故障等原因丢失数据，同时也符合公司对数据管理和存储的要求。选项D错误，使用盗版软件是违反知识产权法律法规的行为，同时也可能给公司带来安全隐患，公司应该使用正版软件进行工作。综上，正确答案是C。"38、发生泄密事件的机关.单位,应当迅速查明(),及时采取补救措施,并报告有关保密工作部门和上级机关。

A.主要.次要责任者,及一切涉密者

B.被泄露的国家秘密的内容和密级.造成或者可能造成危害的范围和严重程度.事件的主要情节和有关责任者

C.事件属于敌我矛盾或人民内部矛盾,及处理上采用法律手段或行政手段的根据

【答案】：B

【解析】根据《中华人民共和国保守国家秘密法实施条例》的相关规定，发生泄密事件的机关、单位，有责任迅速查明被泄露的国家秘密的内容和密级、造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者，同时及时采取补救措施，并报告有关保密工作部门和上级机关。选项A仅提及主要、次要责任者及一切涉密者，没有涵盖被泄露秘密的具体情况和危害程度等重要信息，不够全面；选项C中关于事件属于敌我矛盾或人民内部矛盾以及处理手段依据，并非是发生泄密事件时首先要迅速查明的关键要素。所以正确答案是B。39、传递秘密载体,应当包装密封;传递秘密载体的信封或者袋牌上应当标明()。

A.密级

B.密级和编号

C.密级.编号和收发件单位名称

【答案】：C

【解析】传递秘密载体时，为了确保信息传递的准确性、安全性以及便于管理和追溯，对其信封或者袋牌的标注有严格要求。选项A只标明密级，无法明确载体的具体编号以及收发件单位，不利于准确识别和管理；选项B标明密级和编号，但缺少收发件单位名称，同样不利于信息的准确传递和追踪。而选项C既包含密级，明确了信息的保密程度，又有编号，便于对秘密载体进行唯一标识和管理，同时还标注了收发件单位名称，能清晰界定信息的来源和去向，符合传递秘密载体的规范要求，所以正确答案是C。40、违反《中华人民共和国保守国家秘密法》规定,泄露国家秘密,不够刑事处罚的,可以酌情()。

A.给予警告处分

B.进行批评教育

C.给予行政处分

【答案】：C

【解析】《中华人民共和国保守国家秘密法》对泄露国家秘密但不够刑事处罚的情况作出了规定。选项A，给予警告处分是行政处分中的一种较轻形式，但该法条规定的并非单纯给予警告处分这么简单笼统；选项B，进行批评教育通常适用于情节相对更轻微的一般性违规行为，对于泄露国家秘密这种较为严重的情况，仅批评教育是不符合法律规定的处置方式。而选项C，给予行政处分，行政处分包含了多种不同程度的处罚措施，涵盖了警告、记过、记大过、降级、撤职、开除等，能够根据不同的泄露国家秘密情节轻重酌情适用，所以违反《中华人民共和国保守国家秘密法》规定，泄露国家秘密，不够刑事处罚的，可以酌情给予行政处分，答案选C。41、以下哪种口令不属于弱口令？

A.12345678

B.abcdefgh

C.q2w!bydp

D.AAAABBBB

【答案】：C

【解析】弱口令通常指那些简单、容易被猜测的口令，一般包括常见数字组合、连续字母、重复字符等。选项A“12345678”是连续数字，选项B“abcdefgh”是连续字母，选项D“AAAABBBB”是重复字符，它们都属于容易被猜到的弱口令。而选项C“q2w!bydp”包含字母、数字和特殊字符，组合较为复杂，不属于弱口令。所以答案选C。42、下列关于涉密会议.活动宣传报道保密管理要求说法错误的是()。

A.撰写新闻稿件,不得涉及国家秘密

B.会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道

C.经会议.活动组织者审批后,可公开报道和播放稿件.录像.图片等

D. 有关业务主管部门无须审查公开报道内容

【答案】：D"

【解析】本题可对各选项逐一分析，判断其是否符合涉密会议、活动宣传报道保密管理要求。-**选项A：撰写新闻稿件，不得涉及国家秘密**在涉密会议、活动的宣传报道中，国家秘密是必须严格保护的内容。撰写新闻稿件时如果涉及国家秘密，就会导致国家秘密泄露，严重危害国家安全和利益。所以该项说法正确。-**选项B：会议提供新闻通稿或报道口径的，应按照新闻通稿或报道口径报道**会议提供的新闻通稿或报道口径通常是经过相关审核和确定的，是符合保密要求和会议宣传目的的。按照新闻通稿或报道口径报道，可以确保宣传报道的准确性和规范性，同时也能有效防止因报道不当而泄露涉密信息。所以该项说法正确。-**选项C：经会议、活动组织者审批后，可公开报道和播放稿件、录像、图片等**会议、活动组织者对会议、活动的内容和相关信息有全面的了解，并且承担着保密管理的责任。只有经过他们的审批，才能确保公开报道和播放的稿件、录像、图片等不涉及国家秘密。所以该项说法正确。-**选项D：有关业务主管部门无须审查公开报道内容**有关业务主管部门对相关业务领域的涉密情况有更深入的了解和专业的判断能力。在涉密会议、活动的宣传报道中，业务主管部门审查公开报道内容是非常必要的，这样可以从专业角度确保报道不涉及国家秘密，避免因疏忽或不了解相关保密要求而导致泄密事件的发生。所以该项说法错误。综上，答案选D。"43、公司电脑不允许随意安装软件原因是什么

A.软件版权问题

B.病毒风险

C.软件来源不明，安全性无法保证

D.以上都是

【答案】：D

【解析】公司电脑不允许随意安装软件，原因是多方面的。选项A，软件版权问题确实存在，如果随意安装未经授权的软件，可能会导致公司面临侵权等法律风险；选项B，随意安装软件很可能会带来病毒风险，这些病毒可能会破坏公司电脑中的重要数据、干扰正常办公，甚至对公司的整个网络系统造成安全威胁；选项C，很多随意安装的软件来源不明，无法保证其安全性，可能会包含恶意程序，窃取公司机密信息或进行其他有害操作。所以以上选项都是公司电脑不允许随意安装软件的原因，答案选D。44、根据《员工信息安全行为准则》，以下哪种行为是错误的？

A.员工在公司内的活动期间应在明显位置佩戴公司发放的员工工作卡

B.未经授权，不能擅自将信息处理设备连入公司内部网络

C.如有外部员工进入公司办公区，则直接带领其进入即可，不需登记

D.员工工作时间不能访问与工作无关的网站，如视频网站、购物网站、社交网站等

【答案】：C

【解析】选项A，员工在公司内活动期间在明显位置佩戴公司发放的员工工作卡，这是常见且合理的信息安全管理措施，方便公司进行人员识别与管理，该行为是正确的；选项B，未经授权擅自将信息处理设备连入公司内部网络可能会带来安全风险，比如引入外部的病毒、恶意软件等，所以不能擅自连接，该行为是正确的；选项C，如有外部员工进入公司办公区，直接带领其进入而不进行登记不符合信息安全管理要求，登记可以记录外来人员的信息，便于安全追溯和管理，这种直接带领进入不登记的行为是错误的；选项D，员工工作时间访问与工作无关的网站，如视频网站、购物网站、社交网站等，不仅会影响工作效率，还可能因这些网站存在的安全漏洞导致公司网络安全受到威胁，所以该行为是正确的。因此本题答案选C。45、下列描述不符合安全意识的选项是：

A.下班将涉密文件放入带锁文件柜

B.对笔记本电脑中的重要数据进行加密保护，以防丢失泄密

C.安装公司指定的防病毒软件

D.下载未知来源的文件

【答案】：D"

【解析】本题主要考查对安全意识相关行为的判断。A选项，下班将涉密文件放入带锁文件柜，这样可以有效防止涉密文件在无人看管时被随意获取，避免机密信息泄露，是符合安全意识的行为。B选项，对笔记本电脑中的重要数据进行加密保护，能在数据丢失或被盗时，防止他人轻易获取其中的重要信息，降低泄密风险，是保障信息安全的有效措施，符合安全意识。C选项，安装公司指定的防病毒软件，公司指定的软件通常经过了一定的筛选和测试，能有效防范病毒、恶意软件等对计算机系统和数据的侵害，保障工作环境的安全，符合安全意识。D选项，下载未知来源的文件存在较大安全风险，这些文件可能携带病毒、恶意代码或其他安全威胁，一旦下载并运行，可能会导致计算机系统被攻击，数据泄露或丢失等问题，不符合安全意识。综上，答案选D。"46、下列关于电脑笔记本使用规范描述错误的是

A.笔记本应该设置硬盘保护密码以加强安全保护

B.在旅行中或在办公室之外的地方工作时，要尽可能将便携电脑至于个人的控制之下

C.如果便携电脑或公司的机密信息被偷、丢失，必须及时报告给公司的安全部门和你的上级主管

D.公司笔记本可以带回家供娱乐使用，例如玩游戏等

【答案】：D"

【解析】选项A，为笔记本设置硬盘保护密码，能有效防止他人未经授权访问硬盘数据，加强了电脑数据的安全保护，该描述正确。选项B，在旅行或在办公室外工作时，将便携电脑置于个人控制之下，可降低电脑丢失、被盗或数据泄露的风险，是合理的使用规范，该描述正确。选项C，当便携电脑或公司机密信息被偷、丢失时，及时报告给公司安全部门和上级主管，便于公司采取相应措施，防止信息进一步泄露和损失扩大，该描述正确。选项D，公司笔记本主要是用于工作，携带回家用于娱乐，如玩游戏等，既不符合公司资产使用的规范，也可能导致电脑中公司数据面临泄露风险，还可能影响工作效率，该描述错误。所以答案选D。"47、《中华人民共和国保守国家秘密法实施条例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】：B

【解析】《中华人民共和国保守国家秘密法实施条例》于2014年3月1日起施行，所以选B。A选项2014年1月17日并非该条例施行时间；C选项2010年10月1日是修订后的《中华人民共和国保守国家秘密法》施行时间；D选项2010年4月29日是全国人大常委会通过修订后的《中华人民共和国保守国家秘密法》的时间。48、不管是办公桌面还是办公电脑的桌面，都存放着重要的文件和资料，为了避免重要文件资料泄露，正确的做法是？

A.离开电脑后不锁屏，方便回来后工作

B.敏感文件和资料锁柜子里

C.办公桌面上随意留着门禁卡、钥匙、手机等重要物品

D.以上均不正确

【答案】：B

【解析】正确答案是B。选项A中，离开电脑后不锁屏，他人容易在自己离开的这段时间随意操作电脑，进而可能导致重要文件资料被查看或泄露，这种做法是错误的。选项B，将敏感文件和资料锁在柜子里，能够有效防止他人随意获取这些重要信息，可避免敏感文件和资料泄露，是正确的保护措施。选项C，在办公桌面上随意留着门禁卡、钥匙、手机等重要物品，这些物品可能包含个人隐私和公司机密信息，容易因丢失或被他人获取而导致信息泄露，这种做法不可取。因此选项D也不正确。49、县以上地方各级政府的保密工作部门,在上级保密工作部门的指导下,依照保密法律.法规和规章管理()的保密工作。

A.本行政区域

B.所属各级政府

C.本区机关单位

【答案】：A

【解析】《中华人民共和国保守国家秘密法实施条例》等相关保密法规明确规定，县以上地方各级政府的保密工作部门，在上级保密工作部门的指导下，依照保密法律、法规和规章管理本行政区域的保密工作。“本行政区域”这一表述全面涵盖了该行政区域内的各类单位、组织等涉及的保密工作内容。选项B“所属各级政府”表述不准确，保密工作不仅涉及各级政府，还包括行政区域内其他单位；选项C“本区机关单位”范围过于局限，不能涵盖行政区域内所有需要进行保密管理的主体。所以应选A。50、国家秘密的密级分为()。

A.绝密.机密.秘密三级

B.绝密和机密两级

C.秘密和机密两级

【答案】：A

【解析】《中华人民共和国保守国家秘密法》规定，国家秘密的密级分为绝密、机密、秘密三级。其中绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。所以本题应选A。第二部分多选题(10题)1、员工信息安全事件上报和信息安全风险反馈途径有哪些？

A.向部门主管咨询或反馈

B.向信息化IT部门邮箱反馈

C.在百度等网站论坛上发布求助信息

D.拨打IT部门电话反馈

【答案】：ABD"

【解析】本题考查员工信息安全事件上报和信息安全风险反馈的正确途径。选项A：向部门主管咨询或反馈是合理且可行的途径。部门主管通常对本部门的工作情况较为了解，能够及时接收员工反馈的信息，并根据情况采取相应措施，所以该选项正确。选项B：向信息化IT部门邮箱反馈也是常见的正规反馈途径。信息化IT部门是负责企业信息安全的专业部门，通过邮箱反馈可以详细、准确地说明问题，便于IT部门进行记录和处理，所以该选项正确。选项C：在百度等网站论坛上发布求助信息是不恰当的做法。信息安全事件和风险涉及企业的敏感信息，在公开的网站论坛上发布可能会导致企业信息的泄露，给企业带来不必要的安全风险，所以该选项错误。选项D：拨打IT部门电话反馈同样是有效的反馈方式。通过电话可以及时与IT部门人员沟通，快速传达问题并获得初步的指导和建议，所以该选项正确。综上所述，正确答案是ABD。"2、下面哪项属于内部员工的违规操作

A.员工将公司保密资料复印后保存

B.员工私自将个人电脑介入公司内部网络

C.员工在使用移动存储设备时，未进行杀毒

D.员工使用互联网邮件传送客户资料等信息

【答案】：ABCD"

【解析】选项A中，员工将公司保密资料复印后保存，这违反了公司对保密资料的管理规定，可能会导致公司机密信息的泄露，属于内部员工的违规操作。选项B中，员工私自将个人电脑接入公司内部网络，个人电脑可能存在安全风险，比如携带病毒、恶意软件等，会对公司内部网络的安全造成威胁，属于违规操作。选项C中，员工在使用移动存储设备时未进行杀毒，移动存储设备可能携带病毒，如果直接在公司设备上使用，会使公司设备感染病毒，影响公司业务正常开展，属于违规操作。选项D中，员工使用互联网邮件传送客户资料等信息，互联网邮件存在信息被拦截、泄露的风险，而客户资料属于重要信息，这种操作违反了对客户信息安全保护的规定，属于违规操作。综上，ABCD四个选项都属于内部员工的违规操作。"3、常见的密码破解方式有哪些？

A.暴力穷举、撞库

B.挖掘、解密

C.窃取、捡漏

D.嗅探、社会工程

【答案】：ABCD"

【解析】本题主要考查常见的密码破解方式。###选项A-**暴力穷举**：这是一种简单直接的密码破解方法，它会尝试所有可能的字符组合，直到找到正确的密码。例如，对于一个较短且仅由数字组成的简单密码，攻击者可能会从0开始，依次尝试000、001、002等所有可能的数字组合，直到找到正确的密码为止。-**撞库**：黑客通过收集互联网上已泄露的用户名和密码信息，然后使用这些信息尝试登录其他网站或系统。因为很多用户在不同的网站使用相同的用户名和密码，所以黑客可以通过这种方式获取更多的账户权限。###选项B-**挖掘**：在密码破解的场景中，挖掘可能涉及对目标系统进行深入分析，寻找系统中存在的漏洞和弱点。黑客可能会通过研究软件代码、数据库结构等方式，找到可以利用的漏洞，从而获取密码信息。-**解密**：对于经过加密存储的密码，攻击者可能会使用各种解密算法和技术来尝试还原出原始密码。一些加密算法可能存在破解的可能性，尤其是当加密密钥被泄露或者加密算法本身存在缺陷时。###选项C-**窃取**：攻击者可以通过各种手段窃取用户的密码信息，例如安装恶意软件、进行网络监听、利用社会工程学手段骗取用户的密码等。恶意软件可以记录用户的键盘输入，将用户输入的密码信息发送给攻击者；网络监听则可以截获用户在网络上传输的密码信息。-**捡漏**：可能是指利用一些管理上的漏洞或者疏忽来获取密码。例如，有些用户可能会将密码写在便签上并贴在电脑旁边，攻击者在某些情况下可能会偶然发现这些便签从而获取密码。###选项D-**嗅探**：通过网络嗅探工具，攻击者可以监听网络中的数据包，从中获取用户在网络上传输的明文密码或者加密密码信息。在一些不安全的无线网络环境中，攻击者可以使用嗅探工具截获用户的网络通信数据，进而分析获取密码。-**社会工程**：是指攻击者通过与目标用户进行交流，利用心理战术来骗取用户的密码信息。例如，攻击者可能会伪装成银行客服人员，打电话给用户，以账户安全升级为由，要求用户提供账户密码等信息。综上所述，选项A、B、C、D所列举的方式均为常见的密码破解方式，所以答案选ABCD。"4、对于在社交网络发布消息的说法,以下错误的是

A.使用社交网络是个人行为，所以在社交网络上，想发布什么消息都可以发布,没有人可以干涉

B.社交网络不是法外之地，不可以随意发表不当言论

C.涉及工作上的敏感信息不可以在社交网络随意发布

D.可以在社交网络上传一些内部资料来赚取积分，获得账户升级

【答案】：AD"

【解析】本题可根据社交网络的使用规范和相关法律法规，对每个选项进行分析判断。-**选项A**：使用社交网络虽然是个人行为，但社交网络并非完全自由的空间，它受到法律法规和道德规范的约束。在社交网络上发布消息必须遵守法律法规，不能发布违法、违规、有害或侵犯他人权益的消息。因此，“想发布什么消息都可以发布，没有人可以干涉”的说法是错误的。-**选项B**：社交网络和现实社会一样，都需要遵循一定的法律和道德准则。随意发表不当言论可能会侵犯他人的名誉权、隐私权等合法权益，也可能违反治安管理处罚法等相关法律法规。所以，社交网络不是法外之地，不可以随意发表不当言论，该选项说法正确。-**选项C**：工作上的敏感信息通常涉及到公司的商业秘密、客户隐私、安全信息等重要内容。在社交网络上随意发布这些信息，可能会给公司带来严重的损失，如商业机密泄露、客户信任度下降等。因此，涉及工作上的敏感信息不可以在社交网络随意发布，该选项说法正确。-**选项D**：内部资料通常包含着公司或组织的机密信息，随意上传内部资料不仅违反了公司的规定和职业道德，还可能触犯法律。而且，通过这种不正当的方式赚取积分、获得账户升级是不道德且违法的行为。所以，不可以在社交网络上传一些内部资料来赚取积分，获得账户升级，该选项说法错误。综上，答案选AD。"5、下列哪些是社会工程学常见的开展手段？

A.网络钓鱼

B.肩窥

C.冒充

D.尾随

【答案】：ABCD"

【解析】本题是关于社会工程学常见开展手段的多项选择题。社会工程学是一种通过影响和欺骗他人来获取信息的手段，下面对各选项进行分析：-**A选项：网络钓鱼**：是指攻击者通过伪装成可信赖的机构或个人，发送虚假的电子邮件、短信或创建虚假网站等方式，诱导用户提供敏感信息，如用户名、密码、信用卡号等，这是社会工程学中非常常见的手段之一。-**B选项：肩窥**：指的是在公共场所，攻击者通过直接观察他人输入密码、查看敏感信息等方式来获取信息，这也是社会工程学中常用的获取信息的手段。-**C选项：冒充**：攻击者会冒充成合法的工作人员，如银行职员、客服人员等，以各种理由诱导目标对象提供信息或执行某些操作，是社会工程学常见伎俩。-**D选项：尾随**：攻击者可能会尾随目标进入一些受限制的区域，如办公大楼、机房等，从而获取内部的敏感信息或进行其他破坏活动，同样属于社会工程学的手段。综上所述，ABCD四个选项均为社会工程学常见的开展手段，因此答案选ABCD。"6、会涉及用户安全的信息/资料包括

A.客户的软件源码，或包含客户属性的软件源码客户的规划方案

B.包含Word文档或PPT方案客户的初设、可研、建设方案及项目报价

C.客户的环境信息，包括：IP地址、主机名、域名、用户名、密码；组织架构、规划架构图、网络拓扑图、业务系统名称、业务系统清单

D.用户数据信息(业务数据)，包括：配置文件信息、业务日志文件、数据库文件

【答案】：ABCD"

【解析】选项A中，客户的软件源码包含着客户的技术核心内容，一旦泄露可能被不法分子利用来进行恶意攻击或窃取商业机密，严重影响客户的安全；包含客户属性的软件源码以及客户的规划方案更是涉及到客户的业务战略等重要信息，泄露后会威胁到用户安全。选项B里，Word文档或PPT方案可能涵盖了客户项目的关键信息，客户的初设、可研、建设方案详细记录了项目的各个环节和细节，项目报价涉及到经济利益，这些信息的泄露可能导致客户在商业竞争中处于不利地位，影响用户安全。选项C中，客户的环境信息，如IP地址、主机名、域名、用户名、密码等，是网络安全的重要部分，一旦被获取，黑客可能会入侵客户的网络系统，窃取敏感数据；组织架构、规划架构图、网络拓扑图、业务系统名称、业务系统清单等信息泄露后，攻击者可以更精准地了解客户的业务布局和系统结构，进而发起攻击，危害用户安全。选项D，用户数据信息（业务数据），配置文件信息包含了系统和业务运行的关键配置，业务日志文件记录了业务操作的详细过程，数据库文件存储着大量的业务数据，这些数据如果泄露，可能会导致客户的业务数据被篡改、丢失或被非法利用，严重威胁用户安全。综上所述，ABCD选项所涉及的信息/资料都会涉及用户安全，答案选ABCD。"7、关于个人计算机数据备份描述正确的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.及时备份员工个人计算机数据是信息技术部的职责，应每周完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】：ACD"

【解析】下面对各选项进行分析：-A选项：备份个人计算机数据的核心目的就是在数据因各种原因（如硬件故障、病毒攻击、人为误操作等）遭到损坏时，能够及时恢复重要信息，从而避免数据丢失带来的损失，所以该选项描述正确。-B选项：员工个人计算机内的数据属于员工个人使用和管理的范畴，及时备份自己计算机上的数据是员工个人的职责，而不是信息技术部的职责。信息技术部可能会提供一些备份的技术支持和指导，但备份操作的责任主体是员工本人，所以该选项描述错误。-C选项：不同的信息重要程度和修改频率有所不同。对于重要且修改频繁的信息，如正在进行的项目文档、财务数据等，需要更频繁地进行备份；而对于重要但修改不频繁的信息，如历史文件、存档资料等，可以适当降低备份频率。员工根据这些情况定期对信息进行备份，能够更好地确保数据的安全性和可恢复性，所以该选项描述正确。-D选项：备份介质（如外部硬盘、磁带、云存储等）中存储着重要的数据，如果防范不当，遭遇偷窃或未经授权的访问，可能导致数据泄露、篡改等严重后果。因此，必须采取相应的安全措施，如设置访问密码、加密存储、物理隔离等，来防范此类风险，所以该选项描述正确。综上所述，正确答案是ACD。"8、以下哪些物品能放入机房

A.灭火器

B.交换机

C.废弃档案

D.电脑

【答案】：ABD"

【解析】本题主要考查哪些物品可以放入机房。下面对每个选项进行分析：-选项A：灭火器是重要的消防设备，机房作为电子设备集中的场所，存在一定的火灾隐患，配备灭火器可以在火灾发生时及时进行扑救，保障机房的安全，所以灭火器能放入机房。-选项B：交换机是网络设备，用于连接多台计算机等设备，实现数据的交换和共享，是机房网络架构中的重要组成部分，因此交换机可以放入机房。-选项C：废弃档案通常是纸质物品，容易燃烧，且会占用机房空间，增加火灾风险，同时还可能吸附灰尘等杂质，影响机房内电子设备的正常运行，所以废弃档案不能放入机房。-选项D：电脑是机房中常见的设备，无论是服务器、办公电脑还是测试用的电脑等，都在机房环境中广泛使用，所以电脑能放入机房。综上，答案选ABD。"9、以下哪个做法是正确的

A.自己的同事进入核心敏感区域(如数据中心机房、核心研发中心)也要进行登记

B.客户的项目完成了，应该把给客户开通的临时账号注销了

C.公司的老客户经常来办公区处理业务不用办理出入登记

D.无论什么岗位，入职的安全意识培训都是要做的

【答案】：ABD"

【解析】选项A：核心敏感区域（如数据中心机房、核心研发中心）通常涉及公司重要数据和机密信息，为了保障安全，即使是同事进入也需要进行登记，这样可以准确记录人员出入情况，便于管理和追溯，所以该做法正确。选项B：客户项目完成后，注销给客户开通的临时账号是必要的安全措施。若不注销，可能存在账号被盗用、信息泄露等安全风险，注销账号可以有效防止此类情况发生，所以该做法正确。选项C：即使是