2025年广东省《保密知识竞赛必刷50题》考试题库及完整答案【名校卷】参考答案详解_第1页
2025年广东省《保密知识竞赛必刷50题》考试题库及完整答案【名校卷】参考答案详解_第2页
2025年广东省《保密知识竞赛必刷50题》考试题库及完整答案【名校卷】参考答案详解_第3页
2025年广东省《保密知识竞赛必刷50题》考试题库及完整答案【名校卷】参考答案详解_第4页
2025年广东省《保密知识竞赛必刷50题》考试题库及完整答案【名校卷】参考答案详解_第5页
已阅读5页,还剩32页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年广东省《保密知识竞赛必刷50题》考试题库及完整答案【名校卷】第一部分单选题(50题)1、()以上地方各级保密行政管理部门在其职权范围内,主管本行政区域保守国家秘密的工作。

A.省级

B.市级

C.县级

【答案】:C

【解析】根据相关保密法律法规规定,县级以上地方各级保密行政管理部门在其职权范围内,主管本行政区域保守国家秘密的工作。所以本题应选C选项。2、肉鸡的正确解释是

A.比较慢的电脑

B.被黑客控制的电脑

C.肉食鸡

D.烤鸡

【答案】:B

【解析】肉鸡在网络领域是一个常见的概念,它指的是被黑客通过各种手段控制的电脑。黑客可以利用这些被控制的电脑进行各种非法活动,如发起网络攻击、窃取重要信息等。选项A中说比较慢的电脑,电脑运行慢可能是由多种原因导致,如硬件老化、软件故障等,并非“肉鸡”的定义;选项C肉食鸡是指专门用于肉类生产的鸡,这与网络概念的“肉鸡”毫无关系;选项D烤鸡是一种经过烤制的食品,同样和“肉鸡”的含义不相关。所以正确答案是B。3、保密信息的定义:文件中涉及包含保密项目产品尺寸、外观、关键特征、技术、材料、颜色等关键设计信息和项目信息的文件,包括电子和物理类,保密信息存在形式有哪些?

A.电子类/纸档类(以电子档/纸档等形式存在的信息)

B.非文字类(口头交谈等形式的信息)

C.以上都是

【答案】:C

【解析】题干中明确指出保密信息包括电子和物理类,电子类对应选项A中的电子档形式,物理类可对应纸档等形式;同时,保密信息并不仅局限于文件形式,像口头交谈等非文字类形式也可能涉及保密信息,对应选项B。所以保密信息存在形式既包括电子类/纸档类,也包括非文字类,答案选C。4、哪项没有安全的使用个人电脑?()

A.设置操作系统登录密码,并开启系统防火墙

B.安装杀毒软件并及时更新病毒特征库

C.不转借个人办公电脑

D.在未安装杀毒软件的电脑上登录个人帐户

【答案】:D"

【解析】本题主要考查对安全使用个人电脑的理解。选项A,设置操作系统登录密码可以有效阻止他人未经授权登录你的电脑,开启系统防火墙能防范网络攻击和恶意入侵,这是安全使用个人电脑的重要措施。选项B,安装杀毒软件并及时更新病毒特征库,能帮助检测和清除电脑中的病毒、恶意软件等,保障电脑系统的安全与稳定。选项C,不转借个人办公电脑可以避免他人在使用过程中泄露电脑中的个人信息或对电脑进行不当操作,减少安全风险。选项D,在未安装杀毒软件的电脑上登录个人帐户存在极大的安全隐患。因为没有杀毒软件的防护,电脑可能容易受到病毒、木马等恶意程序的攻击,这些恶意程序可能会窃取用户的个人帐户信息,导致个人隐私泄露和财产损失等问题,所以这不属于安全使用个人电脑的行为。综上,答案选D。"5、对于公司的物理和环境安全,下列说法错误的是

A.最大的泄密途径是物理性接触,所以要该锁锁,该关关

B.商业间谍窃密这种事离我们太远,不可能发生在我们公司

C.电脑坏了出去修时,要注意防止里面的敏感信息泄露

D.不要让快递小哥进入办公室

【答案】:B"

【解析】选项A中,物理性接触确实是较大的泄密途径,通过对物品进行妥善的锁闭和关闭处理等措施能在一定程度上避免因物理接触导致信息泄露,该说法正确。选项B,商业间谍窃密事件并非离公司很遥远,在竞争激烈的商业环境中,每个公司都有可能面临商业间谍窃密的风险,所以不能认为这种事不可能发生在自己公司,该说法错误。选项C,当电脑坏了出去维修时,电脑中可能存在公司的敏感信息,维修过程中如果不加以防范,很容易导致敏感信息泄露,所以要注意防范,该说法正确。选项D,快递小哥并非公司内部人员,让其进入办公室可能会增加信息泄露的风险,也可能带来其他安全隐患,所以不要让快递小哥进入办公室的做法是合理的,该说法正确。综上所述,答案选B。"6、关于邮件安全,说法错误的是

A.不要随意在各种网站上留个人信息

B.不要轻易在网站上留你的公司邮箱或重要私人邮箱

C.在留取个人信息前仔细阅读网站的隐私保护声明

D.使用公司邮箱用于一些网站的注册

【答案】:D"

【解析】本题主要考查对邮件安全相关知识的理解。选项A:随意在各种网站上留个人信息存在较大风险,可能会被不法分子获取并用于恶意操作,比如通过这些信息猜测邮箱密码等,所以不要随意在各种网站上留个人信息是保障邮件安全的重要措施,该选项说法正确。选项B:公司邮箱或重要私人邮箱包含着大量重要信息和隐私内容,如果轻易在网站上留下这些邮箱,可能会遭受垃圾邮件轰炸、诈骗邮件攻击等,所以不要轻易在网站上留公司邮箱或重要私人邮箱是正确的邮件安全保护方式,该选项说法正确。选项C:在留取个人信息前仔细阅读网站的隐私保护声明,可以了解网站将如何使用和保护自己的信息,从而判断该网站是否可靠,是否值得留下自己的信息,这有助于从源头上保障个人信息和邮件安全,该选项说法正确。选项D:公司邮箱通常包含公司的重要业务信息和机密内容,将其用于一些网站的注册,会使公司邮箱面临泄露风险,可能导致公司信息被泄露、遭受网络攻击等后果,不利于邮件安全和公司信息安全,该选项说法错误。因此,答案选D。"7、多久更换一次计算机的密码较为安全?

A.1-3个月

B.3-6个月

C.6个月以上

D.从不更换

【答案】:A

【解析】计算机密码需要定期更换以保障安全。一般来说,1-3个月更换一次密码较为合适。选项B,3-6个月更换一次的时间间隔相对较长,在这段时间内密码有更大的被破解风险。选项C,6个月以上更换密码,风险会更高,因为长时间不更换密码,可能会因各种因素导致密码泄露,例如在日常使用中可能在不经意间被他人知晓。选项D,从不更换密码是非常不安全的做法,随着时间推移,密码被破解的可能性会越来越大。所以综合考虑,1-3个月更换一次计算机密码能更好地保障计算机的安全性,答案选A。8、为境外的机构.组织.人员窃取.刺探.收买.非法提供国家秘密的,依法追究()。

A.行政责任

B.刑事责任

C.经济损失

【答案】:B

【解析】为境外的机构、组织、人员窃取、刺探、收买、非法提供国家秘密的行为,严重危害了国家安全和利益,具有极大的社会危害性。《中华人民共和国刑法》规定了为境外窃取、刺探、收买、非法提供国家秘密、情报罪等相关罪名,对于此类犯罪行为要依法追究刑事责任。而行政责任一般是违反行政管理法规而应承担的责任,经济损失并不是承担责任的具体类型表述。所以本题应选刑事责任,答案是B。9、关于树立良好的网络安全意识错误的是

A.系统勤打补丁和升级

B.重要资料要备份

C.口令设置要谨慎、复杂

D.熟人邮件、短信随意点

【答案】:D

【解析】树立良好的网络安全意识需要采取一系列安全措施。选项A,系统勤打补丁和升级可以修复系统漏洞,防止黑客利用这些漏洞进行攻击,对网络安全有益;选项B,重要资料备份能在数据丢失或损坏时进行恢复,减少损失,是保障数据安全的重要手段;选项C,谨慎复杂地设置口令可以增加账户的安全性,降低被破解的风险。而选项D,熟人的邮件、短信也可能被不法分子利用,随意点击可能会导致手机或电脑被植入病毒、恶意软件等,从而泄露个人信息,损害网络安全,所以该选项做法错误。因此答案选D。10、1948年5月,()在西柏坡成立,这是党的历史上最早统一领导保密工作的专门组织。

A.中央机要工作委员会

B.中央秘密工作委员会

C.中央保密委员会

D. 秘密工作领导小组

【答案】:C

【解析】1948年5月,中央保密委员会在西柏坡成立,它是党的历史上最早统一领导保密工作的专门组织,所以答案选C。11、()不是正当获取商业秘密的行为

A.通过独立发明获得

B.以盗窃、利诱、胁迫等手段获取权利人的商业秘密

C.由商业秘密人授权许可而获得

D.从公开出版物上获得

【答案】:B"

【解析】选项A,通过独立发明获得商业秘密是一种正当途径,因为是依靠自己的智慧和劳动创造出与他人商业秘密相同或相似的成果,不涉及侵犯他人权益,所以是正当获取商业秘密的行为。选项B,以盗窃、利诱、胁迫等手段获取权利人的商业秘密,这些行为严重违反了法律和道德规范,侵犯了商业秘密权利人的合法权益,属于不正当获取商业秘密的行为。选项C,由商业秘密人授权许可而获得,这是经过权利人同意的合法获取方式,符合法律规定和商业道德,是正当的。选项D,从公开出版物上获得商业秘密,公开出版物意味着相关信息已经处于公开状态,不具有秘密性,获取这样的信息不属于侵犯商业秘密,是正当的获取途径。综上,答案选B。"12、当您准备登录电脑系统时,有人在您的旁边看着您,您将如何:

A.在键盘上故意假输入一些字符,以防止被偷看

B.友好的提示对方避让一下,不要看您的密码

C.不理会对方,相信对方是友善和正直的

D.凶狠地示意对方走开,并报告这人可疑

【答案】:B

【解析】当准备登录电脑系统有人在旁边看着时,保护个人密码安全是很重要的。选项A在键盘上故意假输入一些字符,这种方式可能会扰乱自己后续正确输入密码,且容易导致登录出错,不是最佳做法;选项C不理会对方,盲目相信对方友好正直,存在密码被偷看泄露的风险;选项D凶狠地示意对方走开并报告这人可疑,反应过于激烈,可能会引起不必要的误会和冲突,破坏人际关系。而选项B友好地提示对方避让一下,既保护了自己密码的安全,又能以比较礼貌的方式处理这种情况,是最合适的做法,所以答案选B。13、如果你刚收到一封你同事转发过来的电子邮件,警告你最近出现了一个可怕的新病毒,你应先考虑做下面哪件事情?

A.将这个消息传给你认识的每个人

B.用一个可信赖的信息源验证这个消息

C.将你的计算机从网络上断开

D.升级你的病毒库

【答案】:C

【解析】当收到同事转发的邮件警告有可怕新病毒时,需要采取措施防止计算机被病毒感染。选项A将消息传给认识的每个人,这并不能解决自身计算机面临的潜在病毒威胁,还可能导致不必要的恐慌和信息传播,所以A选项不合适。选项B用可信赖的信息源验证消息虽然有一定合理性,但在验证过程中计算机仍处于联网状态,可能已经遭受病毒攻击,不能及时阻止病毒侵害,所以B选项也不是首要选择。选项D升级病毒库,然而新病毒可能还未被病毒库收录,升级病毒库不一定能有效防范该新病毒,而且在还未确定病毒威胁真实性和采取防护措施时就去升级病毒库,计算机同样处于危险之中,所以D选项也不正确。而选项C将计算机从网络上断开,能够迅速切断计算机与外部网络的连接,最大程度降低计算机感染新病毒的风险,是在这种情况下首先应该考虑做的事情。因此答案选C。14、计算机信息系统打印输出的涉密文件,应当按相应()文件进行管理。

A.普通

B.一般

C.密级

【答案】:C

【解析】计算机信息系统打印输出的涉密文件,其管理需要严格遵循相关保密规定。由于该文件具有涉密性质,意味着它包含了一定程度的敏感信息,而普通文件和一般文件并不具备涉密特征,所以不能按照普通或一般文件来管理。而密级是衡量涉密文件保密程度的重要标准,按照相应密级文件进行管理,能够确保文件的保密性、完整性和可用性,符合对涉密文件管理的要求。因此,答案选C。15、出现下列哪种情况时,保密期限内的国家秘密事项可由确定密级的机关.单位及时解密。()

A.从全局衡量公开后对国家更为有利的

B.离保密期满不足1个月的

C.对经济发展有利的

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,在保密期限内,当从全局衡量公开后对国家更为有利时,确定密级的机关、单位应当及时解密该国家秘密事项。选项A符合这一规定。选项B中离保密期满不足1个月并非及时解密的法定情形;选项C仅提及对经济发展有利不够全面,解密国家秘密事项需要从全局、整体利益等多方面衡量对国家的影响,而不只是单纯考虑经济发展。所以本题正确答案选A。16、当你在办公区域捡到一个看上去质量不错的U盘,你会怎么做?

A.不使用该U盘,在确认无人认领后U盘交由科技安全人员处理

B.对这个U盘进行杀毒、格式化后使用

C.在自己的笔记本上先杀毒确认安全后,打开U盘看看能够查到是谁的U盘

D.满怀好奇心,插到自己的办公电脑上看看里面有什么资料

【答案】:A

【解析】办公区域捡到的U盘来源不明,可能存在安全风险,如携带病毒、恶意软件等,这会对办公设备和数据安全造成威胁。选项B直接对U盘进行杀毒、格式化后使用,没有考虑到未确认U盘归属,且即便杀毒也不能完全排除潜在风险;选项C在自己笔记本先杀毒确认安全后查看,同样存在一定风险,而且私自查看可能会侵犯他人隐私;选项D直接插到办公电脑查看资料,这是非常危险的行为,极大可能会使办公电脑感染病毒或遭受其他安全威胁。而选项A不使用该U盘,在确认无人认领后交由科技安全人员处理,既保障了办公设备和数据的安全,又遵循了规范的处理流程,所以答案选A。17、注册或者浏览社交类网站时,不恰当的做法是

A.尽量不要填写过于详细的个人资料

B.不要轻易加社交网站好友

C.充分利用社交网站的安全机制

D.信任他人转载的信息

【答案】:D"

【解析】选项A,尽量不要填写过于详细的个人资料是正确的做法。在社交网站上详细个人资料可能会导致个人隐私泄露,给不法分子可乘之机,所以该做法恰当。选项B,不要轻易加社交网站好友也是正确的。随意添加好友可能会使自己面临一些风险,比如遇到不良分子进行诈骗、骚扰等,该做法能有效保护自身安全,是恰当的。选项C,充分利用社交网站的安全机制是合理的。安全机制是网站为保障用户安全而设置的,合理利用能增强账号安全性和个人信息保护,做法恰当。选项D,信任他人转载的信息是不恰当的。在社交网站上,他人转载的信息来源复杂,真实性和可靠性无法保证,可能存在虚假、误导甚至有害的内容,盲目信任会给自己带来各种风险,所以该做法不恰当。综上,答案选D。"18、在连接互联网上的计算机上()处理、存储设计国家机密、企业机密的信息

A.可以

B.严禁

C.只要不连接公共wifi就可以

D.经过直接上司批准后就可以

【答案】:B

【解析】设计国家机密、企业机密的信息通常具有极高的敏感性和重要性,需要严格的安全保护措施。在连接互联网的计算机上进行处理和存储这类信息存在极大的安全风险,因为互联网是一个开放的网络环境,容易受到各种网络攻击、数据泄露等安全威胁。所以严禁在连接互联网上的计算机上处理、存储设计国家机密、企业机密的信息,选项B正确。选项A,在连接互联网的计算机上处理存储这些机密信息是不可行的,会导致机密信息面临泄露风险;选项C,即使不连接公共wifi,连接互联网的计算机依然存在安全隐患,不能保障机密信息的安全;选项D,经过直接上司批准也不能改变在连接互联网计算机上处理存储机密信息的高风险性,依然不被允许。因此答案选B。19、当员工发现公司信息安全漏洞时,该如何正确处理

A.及时报告有IT部门,及时对漏洞进行修复

B.对外宣扬,以显示自己能力高超

C.当什么事没有发生,跟自己无关

D.以上全对

【答案】:A"

【解析】员工发现公司信息安全漏洞时,A选项及时报告给IT部门并让其对漏洞进行修复是正确的做法。公司信息安全关系到公司的正常运营和数据安全,发现漏洞后及时报告可以让专业的IT人员采取措施,避免因漏洞被利用而给公司带来损失。B选项对外宣扬,以显示自己能力高超是不可取的。将公司的信息安全漏洞外传,会使公司的信息安全面临更大风险,甚至可能违反公司规定和法律法规,损害公司的利益和声誉。C选项当什么事没有发生,跟自己无关也是不正确的。员工有责任和义务维护公司的信息安全,发现漏洞却不报告,会使漏洞得不到及时处理,可能导致严重后果。综上所述,正确答案是A。"20、涉密信息处理场所应当定期或者根据需要进行()检查。

A.安全性能

B.保密技术

C.不定期

【答案】:C

【解析】该题正确答案为B。原因如下:依据保密相关规定和实际工作要求,涉密信息处理场所需要定期或者根据实际需要开展保密技术检查,以此来确保场所内的保密措施有效,防止涉密信息泄露。选项A“安全性能检查”表述过于宽泛,没有准确体现涉密信息处理场所检查的核心要点;选项C“不定期”并非是检查的具体内容,它只是一种检查的时间安排方式。所以正确答案选B。21、1988年美国一名大学生编写了一个程序,这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗?

A.小球病毒

B.莫里斯蠕虫病毒

C.红色代码

D.震荡波

【答案】:B"

【解析】本题可根据各选项中病毒的相关信息,判断史上第一个通过Internet传播的计算机病毒。-**选项A:小球病毒**小球病毒是一种古老的计算机病毒,它主要是通过软盘等存储介质进行传播,并非通过Internet传播,所以选项A不符合题意。-**选项B:莫里斯蠕虫病毒**1988年11月2日,美国康奈尔大学的学生罗伯特·莫里斯编写了一个程序,也就是后来被称为“莫里斯蠕虫”的计算机病毒。这是史上第一个通过Internet传播的计算机病毒,它在网络中疯狂自我复制和传播,造成了巨大的损失,所以选项B符合题意。-**选项C:红色代码**红色代码病毒于2001年7月爆发,主要利用微软IIS服务器的漏洞进行传播,它出现的时间远晚于1988年,并非史上第一个通过Internet传播的计算机病毒,所以选项C不符合题意。-**选项D:震荡波**震荡波病毒于2004年开始流行,它利用了微软操作系统的漏洞进行传播,其出现时间也在1988年之后,不是史上第一个通过Internet传播的计算机病毒,所以选项D不符合题意。综上,答案选B。"22、属于国家秘密的文件.资料和其他物品,由确定密级的()标明密级。

A.办公室

B.主要承办人

C.机关.单位

【答案】:C

【解析】根据《中华人民共和国保守国家秘密法》等相关规定,属于国家秘密的文件、资料和其他物品,由确定密级的机关、单位标明密级。办公室只是机关、单位内的一个办事部门,不具备确定并标明密级的主体资格;主要承办人是具体办事人员,也不能代表整个有权确定密级的主体。所以答案选机关、单位,即选项C。23、小贾经常使用网上银行进行财务操作,在进行网上银行财务操作时以下做法正确的是

A.从搜索引擎的结果连接到银行官网

B.使用咖啡厅的公用计算机进行网上银行交易

C.打印或备存交易记录或确认通知,以供日后查核

D.用计算机保存账号和密码以便下次操作

【答案】:C

【解析】选项A,从搜索引擎的结果连接到银行官网存在风险,因为搜索结果中可能包含虚假或钓鱼网站链接,点击这些链接可能导致个人信息泄露和资金损失,所以该做法不正确。选项B,咖啡厅的公用计算机安全性无法保证,可能存在黑客软件、键盘记录器等,使用其进行网上银行交易,个人账号信息和交易信息容易被窃取,导致资金被盗取,此做法错误。选项C,打印或备存交易记录或确认通知,以供日后查核,这样做能方便用户随时对交易情况进行核对,及时发现异常交易并采取相应措施,保障资金安全,该做法正确。选项D,用计算机保存账号和密码,一旦计算机被他人访问或者感染病毒,账号和密码就会泄露,会带来严重的安全隐患,此做法不可取。综上所述,本题正确答案是C。24、下列说法中,错误的是()

A.输入密码时保持警惕,防止被他人通过偷窥手段非法获取你的密码

B.系统登录是个人机交互过程,也可以使用程序自行登录

C.不要登录他人电脑

D.杀毒软件设置成开机启动,并定期更新病毒库

【答案】:B"

【解析】A选项,输入密码时保持警惕,防止被他人通过偷窥手段非法获取密码,这是非常重要的密码安全保护措施,该说法正确。B选项,系统登录是为了验证用户身份,保障系统安全和数据隐私。如果使用程序自行登录,可能绕过正常的身份验证流程,带来安全风险,所以不应该使用程序自行登录,该说法错误。C选项,不要登录他人电脑,因为他人电脑中可能存在隐私信息,随意登录可能侵犯他人隐私,并且可能会因操作不当造成他人电脑数据损坏等问题,该说法正确。D选项,将杀毒软件设置成开机启动并定期更新病毒库,这样可以让杀毒软件持续运行和及时获取最新的病毒特征库,更好地保护电脑系统免受病毒等恶意软件的侵害,该说法正确。所以答案选B。"25、废弃的办公文件应该如何处理

A.丢进可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重复利用(例如当草稿纸等)

D.使用碎纸机处理

【答案】:D

【解析】答案选D。办公文件通常包含大量敏感信息,如公司机密、个人隐私、商业数据等。若只是将废弃办公文件丢进可回收垃圾桶,可能会导致这些信息泄露,被不法分子获取利用,从而造成不可估量的损失,所以A选项错误。将其放置一旁置之不理,不仅会占据空间,时间久了文件可能会丢失或损坏,而且也存在信息泄露的风险,B选项也不正确。虽然重复利用文件是一种环保的做法,但这样做同样无法避免文件中敏感信息的泄露,C选项不合适。而使用碎纸机处理废弃办公文件,可以将文件粉碎成小块,大大降低信息被恢复和窃取的可能性,能有效保障信息安全,因此应该选择D选项。26、有以下()情形的,机关.单位应当对所确定国家秘密事项的密级.保密期限或者知悉范围及时作出变更。

A.定密时所依据的法律法规发生变化

B.定密时所依据的保密事项范围发生变化

C.泄漏后对国家安全和利益的损害程度发生明显变化

D. 以上皆是

【答案】:D"

【解析】本题考查机关、单位对国家秘密事项密级、保密期限或知悉范围进行变更的情形。选项A:定密时所依据的法律法规发生变化。法律法规是确定国家秘密的重要依据,当法律法规发生变化时,原有的国家秘密事项的密级、保密期限或知悉范围可能不再符合新规定,因此需要及时作出变更。选项B:定密时所依据的保密事项范围发生变化。保密事项范围明确了哪些事项属于国家秘密以及相应的密级等,若其发生变化,原国家秘密事项的密级、保密期限或知悉范围可能也要随之调整。选项C:泄漏后对国家安全和利益的损害程度发生明显变化。国家秘密的密级、保密期限和知悉范围的确定是基于其泄露后对国家安全和利益的损害程度,如果损害程度发生明显变化,为了更好地保护国家安全和利益,就应当对相关内容及时变更。综上所述,选项A、B、C所述情形均会导致机关、单位应当对所确定国家秘密事项的密级、保密期限或者知悉范围及时作出变更,所以答案选D,即以上皆是。"27、涉密人员的涉密等级分为()。

A.绝密机密秘密

B.核心重要一般

C.重要一般内部

D. 特殊重点普通

【答案】:B

【解析】涉密人员的涉密等级分为核心、重要、一般三个等级,选项A中“绝密、机密、秘密”是国家秘密的密级等级,并非涉密人员的涉密等级;选项C“重要、一般、内部”不属于涉密人员涉密等级的划分;选项D“特殊、重点、普通”也不是涉密人员涉密等级的正确分类。所以本题答案选B。28、电脑密码口令要求至少()更换一次

A.3个月

B.1年

C.可以一直使用一个口令,不用修改

【答案】:A

【解析】为保障电脑信息安全,防止因密码长期不更换而被破解,电脑密码口令通常需要定期更换。选项B的1年时间过长,会增加密码泄露风险;选项C一直使用一个口令不修改,安全性极低,很容易被他人获取信息。而选项A要求至少3个月更换一次密码,能在一定程度上保证密码的安全性,因此答案选A。29、某天某公司负责人王某接到一通电话,对方自称是电信公司,告知其信息被盗用,涉嫌违法,24小时后办公室座机将被停用,如有问题可按"9"键接入人工服务;然后市公安局的民警告知其涉嫌一起案件,现已被通缉;接着一位最高人民检察院主任将一个网址发给王某。王某上网一查,确认了自己被“通缉"。于是王某开始按照对方要求操作,最终导致高额存款落入骗子手中。以下对该事件的描述不正确的是

A.这是—起电话诈骗事件

B.诈骗犯利用的是受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱,从而能够对受害者进行一系列默骗、伤害等行为

C.事件中的王某因为惧怕公检法机构的威严而造成了上当受骗

D.王某如果能够多一些甄别能力,首先核实事件真伪,就能减少上当受骗的机会

【答案】:C"

【解析】本题可对每个选项进行逐一分析,判断其描述是否正确。-**选项A**:从题干可知,有人冒充电信公司、市公安局民警、最高人民检察院主任给王某打电话、发网址,最后让王某高额存款落入骗子手中,这明显是一起电话诈骗事件,该选项描述正确。-**选项B**:诈骗犯利用人们对信息被盗用、涉嫌违法以及被通缉的恐惧心理,也就是利用受害者的心理弱点、本能反应等心理陷阱,对王某进行欺骗,最终使王某上当受骗,导致高额存款损失,该选项描述正确。-**选项C**:题干中并没有明确表明王某是因为惧怕公检法机构的威严而造成上当受骗,造成他上当受骗的原因可能是多方面的,如未仔细甄别信息真伪等,该选项描述不准确。-**选项D**:如果王某能够多一些甄别能力,不轻易相信对方所说的内容,首先去核实事件的真伪,那么就有很大可能不会落入骗子的陷阱,从而减少上当受骗的机会,该选项描述正确。综上,答案选C。"30、在公司工作,发现泄密行为或安全隐患时,应该采取的应对是

A.不采取措施,与我无关

B.向指定人员汇报

C.既然他这么做,我也可以这么做

D.以上都不对

【答案】:D

【解析】在公司工作时,当发现泄密行为或安全隐患,这关乎公司的安全与利益,并非与自己无关,所以选项A不采取措施是不正确的。向指定人员汇报是正确的做法,但任务答案是D,说明这道题可能存在更完善的应对方式,仅汇报可能不够全面;而选项C“既然他这么做,我也可以这么做”更是完全错误的,这会进一步加剧泄密情况和安全风险。所以正确答案应选D。31、国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时,应当立即()并及时报告有关机关.单位。

A.销毁

B.采取补救措施

C.采取隐藏措施

D. 采取保密措施

【答案】:B"

【解析】本题考查发现国家秘密泄露或可能泄露时应采取的措施。A选项“销毁”,发现国家秘密已经泄露或者可能泄露时,单纯销毁并不能有效解决已泄露的问题,也不符合应对该情况的正确处理方式。B选项“采取补救措施”,当国家工作人员或其他公民发现国家秘密已经泄露或者可能泄露时,立即采取补救措施是合理且必要的,同时及时报告有关机关和单位,这样可以最大程度减少国家秘密泄露带来的损失,该选项正确。C选项“采取隐藏措施”,隐藏并不能真正解决国家秘密泄露的问题,且不利于后续对泄露情况的处理和应对,所以此选项不正确。D选项“采取保密措施”,保密措施一般是日常对国家秘密进行保护的手段,而在发现已经泄露或者可能泄露时,关键是采取补救行动,故该选项不符合要求。综上,答案选B。"32、下列有关涉密载体管理错误的说法是()。

A.涉密载体都应当存放在密码保险柜中

B.对体积较大,不便于存放在保险柜中的涉密产品,其保管场所应当具备相应的保密防护措施

C.涉密人员岗位调整以后,仍然在本单位其他涉密岗位工作的不需要清退所保管和使用的国家秘密载体

D. 涉密人员辞职时应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体

【答案】:AC"

【解析】本题可对每个选项进行分析,判断其是否属于涉密载体管理错误的说法。###选项A并非所有涉密载体都应当存放在密码保险柜中。对于一些体积较大、不便于存放在保险柜中的涉密产品,只要其保管场所具备相应的保密防护措施即可,所以“涉密载体都应当存放在密码保险柜中”这一说法过于绝对,该选项错误。###选项B对于体积较大、不便于存放在保险柜中的涉密产品,将保管场所设置相应的保密防护措施,是保障涉密产品安全的合理做法,能有效防止涉密信息泄露,该选项正确。###选项C涉密人员岗位调整后,即使仍然在本单位其他涉密岗位工作,也需要清退所保管和使用的国家秘密载体。因为不同的涉密岗位对涉密载体的使用和管理要求可能不同,清退可以确保涉密载体得到规范管理,避免出现管理混乱和信息泄露风险,所以该选项错误。###选项D涉密人员辞职时,应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体。这是为了防止国家秘密信息随着人员的离职而失控,确保国家秘密的安全,该选项正确。综上,答案选AC。"33、关于软件的安装,以下说法正确的是?

A.安装使用与工作无关的应用软件

B.安装使用经信息科技部验证来源可靠的软件

C.安装使用移动介质拷贝的绿色软件

D.安装使用互联网下载的破解软件

【答案】:B

【解析】A选项安装与工作无关的应用软件,可能会占用系统资源、带来安全隐患以及不符合单位的使用规范等,并非正确的做法;B选项安装使用经信息科技部验证来源可靠的软件,能保证软件的安全性和合法性,避免因软件存在漏洞、恶意代码或侵权等问题给系统和数据带来风险,所以是正确的;C选项移动介质拷贝的绿色软件无法保证其来源可靠和安全性,移动介质可能被感染病毒,拷贝的软件也可能存在问题;D选项安装使用互联网下载的破解软件,此类软件往往存在版权问题,同时还可能被植入恶意程序,会对系统安全造成严重威胁。因此正确答案是B。34、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。

A.批评教育

B.党纪处分

C.行政处分

【答案】:C

【解析】《中华人民共和国保守国家秘密法实施条例》规定,凡泄露国家秘密尚不够刑事处罚的,有关机关、单位应当依照规定并根据被泄露事项和行为的具体情节,给予行政处分。批评教育一般针对情节较轻未达到需处分的情况,党纪处分针对党员违反党纪的行为,而题干强调的是一般性泄露国家秘密尚不够刑事处罚的情况,适用行政处分,所以答案选C。35、以下哪种做法不会泄漏公司信息安全

A.通过手机对公司系统进行拍照发社交媒体

B.公共场所登陆公司系统查看重要数据

C.公司电子、纸质文件资料不带离公司

D.公司秘密文件作为二次纸使用

【答案】:C"

【解析】逐一分析各选项:A选项,通过手机对公司系统进行拍照发社交媒体,这会将公司系统内容暴露在社交媒体平台上,很容易导致公司信息泄漏到外界,严重影响公司信息安全。B选项,在公共场所登陆公司系统查看重要数据,公共场所人员复杂,网络环境也不稳定且可能存在安全隐患,比如有不法分子可能通过公共网络窃取登录信息,进而获取公司重要数据,造成信息泄漏。C选项,公司电子、纸质文件资料不带离公司,这样可以最大程度地保证公司信息在公司可控范围内,避免信息在外界环境中被泄漏,这种做法能够保护公司信息安全。D选项,公司秘密文件作为二次纸使用,二次纸可能会被其他人接触到,秘密文件上的信息就可能被他人获取,从而导致公司秘密信息泄漏。综上所述,不会泄漏公司信息安全的做法是C选项。"36、以下办公行为,哪个是相对安全的

A.用公司邮箱在第三方网站注册账号

B.为了共享方便,将公司运营资料上传至百度网盘

C.在电梯里激烈讨论在做的保密项目

D.把重要的文件、合同、笔记锁在柜子中

【答案】:D"

【解析】A选项,用公司邮箱在第三方网站注册账号存在安全风险。公司邮箱通常关联着公司的重要信息,在第三方网站注册可能导致邮箱信息泄露,进而使公司信息面临被窃取的危险,所以该行为不安全。B选项,将公司运营资料上传至百度网盘不安全。百度网盘属于外部网络存储平台,其安全性并非完全可控,可能会遭受网络攻击或数据泄露,而且对于公司运营资料这种敏感信息,不适合随意上传到外部平台共享。C选项,在电梯里激烈讨论保密项目是严重违反保密规定且不安全的行为。电梯是公共场所,人员流动性大,无法保证讨论内容不被他人听到,很容易导致保密项目信息泄露。D选项,把重要的文件、合同、笔记锁在柜子中是相对安全的做法。这样可以对重要资料进行物理隔离和保护,降低资料被随意获取和丢失的风险,能够有效保障重要信息的安全。所以答案选D。"37、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】:C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。选项A各级保密委员会是负责本地区、本部门保密工作的领导机构,并非统一领导党政军保密工作;选项B国家保密局是国务院的职能部门,是全国保密工作的行政管理部门;选项D保密工作机构一般指承担具体保密工作事务的组织,不具有统一领导党政军保密工作的职能。所以答案选C。38、设置密码对保护重要文件、个人隐私等有十分重要的作用,关于设置密码强度错误的说法是?

A.包含大少写字母,数字和标点符号,位数在8位以上

B.使用password、123!@#等简单易记的密码

C.不能包含名字、生日、手机号或车牌号等

D.以上均不正确

【答案】:B"

【解析】本题主要考查对设置密码强度相关知识的理解。选项A:包含大小写字母、数字和标点符号,且位数在8位以上的密码,其组合方式更加复杂多样,大大增加了密码被破解的难度,是一种强度较高的密码设置方式,该说法正确。选项B:像“password”这类是常见的英文单词,“123!@#”是简单的数字和符号组合,这类密码简单易记的同时也很容易被他人猜到,密码强度极低,不能有效保护重要文件和个人隐私,该说法错误。选项C:名字、生日、手机号或车牌号等属于个人的特征信息,容易被他人获取,将这些信息包含在密码中会使密码很容易被破解,所以设置密码时不能包含这些信息,该说法正确。综上所述,关于设置密码强度错误的说法是B选项。"39、______对于保护公司信息资产负有责任。

A.高级管理层

B.安全管理员

C.IT管理员

D.所有员工

【答案】:D

【解析】保护公司的信息资产是公司全体人员的共同责任。高级管理层负责制定整体的信息安全策略和方向;安全管理员主要负责实施和维护安全措施;IT管理员负责管理和维护IT系统。但仅仅依靠这几类人员是不够的,公司的每一位员工在日常工作中都会接触到公司的信息资产,他们的操作行为直接影响着信息资产的安全。例如,员工可能会因为疏忽或不当操作导致信息泄露,只有全体员工都树立起保护信息资产的意识,并在实际工作中严格遵守相关规定,才能最大程度地保护公司信息资产安全。所以所有员工对于保护公司信息资产都负有责任,答案选D。40、小王在工作时接到一个电话:“小王您好,我是邮件管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的邮箱帐号密码”,他应该怎样做?()

A.配合升级工作,立即提供正确的帐号密码

B.根据公司信息安全要求:需妥善保管个人帐号密码,因此任何人索要帐号密码,均不能提供

C.先确认他是不是系统管理员,如果是就提供给他

D.询问缘由,再提供帐号密码

【答案】:B"

【解析】选项A直接提供帐号密码是非常危险的行为,因为这可能会导致个人信息泄露,给小王带来安全风险,不能仅因为对方声称系统漏洞升级就随意提供密码,所以A错误。选项B符合公司信息安全要求,个人帐号密码属于重要隐私信息,应该妥善保管,任何索要帐号密码的行为都可能存在风险,不能随意提供,所以B正确。选项C即使确认对方是系统管理员,也不应该轻易提供帐号密码,因为无法完全排除系统管理员被不法分子冒充的可能性,所以C错误。选项D无论询问缘由是什么,帐号密码都不能随意提供,这可能使黑客有机可乘,所以D错误。综上所述,本题正确答案为B。"41、物理安全的管理应做到

A.所有人员都必须进行信息安全培训,加强信息安全意识

B.增加门禁识别,制定人员物资出入管理制度

C.重要场所安装监控,并对进出情况进行录像

D.以上都正确

【答案】:D

【解析】选项A,对所有人员进行信息安全培训、加强信息安全意识是很有必要的,人们具备了良好的信息安全意识,在日常工作中就能更好地维护物理安全,例如避免随意泄露关键区域的信息等。选项B,增加门禁识别,制定人员物资出入管理制度,能够有效管控人员和物资的进出,防止无关人员进入重要区域以及物资的非法流出等,对物理安全起到保障作用。选项C,在重要场所安装监控并对进出情况进行录像,可以记录关键区域的人员活动情况,当出现安全问题时能够通过录像进行追溯和调查,保障物理安全。所以A、B、C选项的措施都有助于物理安全的管理,答案选D,以上都正确。42、秘密载体经管人员离岗.离职前,应当将所保管的秘密载体()。

A.全部清退并办理移交手续

B.部分清退并办理移交手续

C.全部清退可以不办理移交手续

【答案】:A

【解析】秘密载体具有保密性和重要性,为确保秘密载体的安全管理和信息保密,当经管人员离岗、离职前,必须将所保管的全部秘密载体进行清退。同时,办理移交手续是规范的管理流程,这能明确责任的转移,保证秘密载体流转过程的可追溯性和安全性。因此需要全部清退并办理移交手续,A选项正确;B选项部分清退不符合对秘密载体严格管理的要求,可能会导致部分秘密载体失控从而造成信息泄露风险;C选项不办理移交手续无法明确责任归属,不利于秘密载体的管理和监督,所以B和C选项错误。43、下列关于WIFI使用错误的是

A.日常不用WIFI时应关闭手机和笔记本的无线局域网功能

B.建议使用WIFI万能钥匙类APP进行WIFI连接

C.不连接没有密码的公共WIFI

D.在办公网络架设无线热点必须经过公司批准并由IT部门进行监督和执行

【答案】:B"

【解析】选项A,日常不用WIFI时关闭手机和笔记本的无线局域网功能,可降低被他人通过无线信号攻击或窃取信息的风险,是正确的使用方法。选项B,WIFI万能钥匙类APP会将用户连接过的WIFI密码上传至服务器,可能导致个人隐私泄露,同时连接的公共WIFI安全性也无法保证,存在安全隐患,不建议使用此类APP进行WIFI连接,所以该选项说法错误。选项C,没有密码的公共WIFI可能是不法分子设置的钓鱼WIFI,连接后个人信息易被盗取,不连接此类WIFI是正确的做法。选项D,在办公网络架设无线热点可能会影响公司网络安全和正常运行,经过公司批准并由IT部门监督执行能确保网络安全和规范管理,是合理的要求。综上所述,答案选B。"44、公司员工,接到陌生的电话:“小李您好,我是邮件系统管理员,系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该_____

A.配合升级工作,立即提供正确的账户信息

B.先忙手头工作,再提供账户信息

C.身份不明确,电话号码不认识,直接拒绝

D.事不关己,直接拒绝

【答案】:C

【解析】在接到陌生电话要求提供账户信息时,需要谨慎对待。选项A中,在未确认对方身份真实性的情况下,立即配合并提供正确账户信息,存在极大的信息泄露风险,可能导致个人财产损失等严重后果。选项B,即便先忙手头工作再提供账户信息,本质上还是会在后续提供账户信息,同样无法避免信息泄露的风险。选项D,“事不关己”的态度并不恰当,该事情涉及到自身账户安全,不能以这种态度对待。而选项C,因为对方身份不明确,电话号码也不认识,直接拒绝能够有效避免个人信息被泄露,保障自身账户安全,所以答案选C。45、什么是流氓软件?

A.那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序

B.是蓄意设计的一种软件程序,它旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.其名字来源于古希腊神话,它是非复制的程序,此程序看上去友好但实际上有其隐含的恶意目的

【答案】:A"

【解析】本题可根据各选项对不同类型软件的定义来判断“流氓软件”的正确解释。-**选项A**:描述的是那些通过诱骗或和其它程序绑定的方式偷偷安装在计算机上的危险程序,这符合流氓软件常见的安装特征,即通常会在用户不知情或未明确许可的情况下进入用户的计算机系统,且可能会给用户带来一定危害,所以选项A正确。-**选项B**:蓄意设计旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet的软件程序,这描述的是病毒的特征,而非流氓软件,所以选项B错误。-**选项C**:完全自包含的自复制程序,可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件,这是对蠕虫病毒的描述,并非流氓软件,所以选项C错误。-**选项D**:名字来源于古希腊神话,是非复制的程序,看上去友好但实际上有隐含恶意目的,这是对特洛伊木马的定义,不是流氓软件,所以选项D错误。综上,答案选A。"46、计算机和信息系统应采取相应的防()泄露的保密措施。

A.信息

B.密级资料

C.电磁

【答案】:C"

【解析】本题考查计算机和信息系统的保密措施相关知识。选项A“信息”,一般对于信息的保密会采用多种手段,如加密、访问控制等,但题干强调的是特定的“防……泄露”的保密措施,“信息”表述过于宽泛,不是这里所指的特定防范内容。选项B“密级资料”,对密级资料的保护通常会有专门的管理制度、存储方式等,但这并非题干所描述的这种特定防护类型。选项C“电磁”,计算机和信息系统在运行过程中会产生电磁辐射,这些电磁信号可能会携带敏感信息,如果不加以防护,就可能被外部设备截获,从而导致信息泄露。所以计算机和信息系统应采取相应的防电磁泄露的保密措施,如采用电磁屏蔽等技术手段,故答案选C。"47、当您收到一封邮件时,您觉得应当如何处理邮件附件?

A.首先确认发件人信息首先确认发件人信息是否可信,查杀病毒后进行查看附件。是否可信,查杀病毒后进行查看附件

B.只要是公司企业邮箱发来的就是安全的

C.我认为邮件附件并不会对计算机造成危害

D.不理睬邮件

【答案】:A"

【解析】选项A是正确的处理方式。收到邮件时,首先确认发件人信息是否可信是很有必要的,因为一些不可信的发件人可能会发送带有恶意的附件。查杀病毒后再查看附件能最大程度地避免计算机感染病毒,保障系统安全。选项B存在错误,即使是公司企业邮箱发来的邮件,也不能绝对认为就是安全的,有可能邮箱被盗用,从而发送携带恶意软件的附件。选项C也是错误的,邮件附件可能会包含病毒、恶意软件或其他有害程序,这些有可能对计算机造成危害,如导致数据丢失、系统故障等。选项D不理睬邮件过于绝对,有些邮件附件可能是重要的工作文件或有用的信息,不能一概不理。所以本题正确答案选A。"48、新闻出版单位和提供信息的单位,应当根据国家保密法规,建立健全()保密审查制度。

A.报纸杂志

B.工商部门

C.新闻出版

【答案】:C

【解析】该题问的是新闻出版单位和提供信息的单位应建立健全何种保密审查制度。选项A“报纸杂志”只是新闻出版领域的部分载体形式,不能全面涵盖新闻出版单位和提供信息单位所涉及的业务范畴;选项B“工商部门”主要负责市场监管和行政执法等工商行政管理工作,与新闻出版和信息单位建立保密审查制度并无直接关联;而选项C“新闻出版”能够准确对应题干中新闻出版单位和提供信息单位的业务性质,他们应当根据国家保密法规建立健全新闻出版保密审查制度,所以答案选C。49、小明在网购过程中,接到电话或短信称“您网购的物品因系统升级导致订单失效,需要联系网站客服办理激活或解冻电话****网址:****。”正确的做法是

A.拨打对方提供的“客服号码”进行咨询

B.登录到官方购物网站查询订单详情

C.按照对方要求前往银行ATM机,办理“激活”或“解冻”业务

D.登录对方提供的网址链接查验订单

【答案】:B

【解析】在网购遇到此类情况时,A选项拨打对方提供的“客服号码”,这些号码可能是诈骗分子的电话,拨打后可能导致个人信息泄露和财产损失;C选项按照对方要求前往银行ATM机办理“激活”或“解冻”业务,这是常见的诈骗手段,会使资金面临被盗取风险;D选项登录对方提供的网址链接查验订单,该网址可能是钓鱼网站,登录后会使个人信息和资金安全受到威胁。而B选项登录到官方购物网站查询订单详情,官方购物网站是正规可靠的,可以准确获取订单真实情况,能有效避免诈骗,所以正确做法应选B。50、关于电脑内安装的软件,下列说话正确的是

A.办公电脑可以安装盗版软件

B.员工可随意卸载或修改安全控制类软件

C.为节省电脑资源,可以不安装杀毒软件

D.不安装来路不明的网站上下载的软件

【答案】:D"

【解析】对于选项A,使用盗版软件不仅侵犯软件开发者的知识产权,还可能存在安全隐患,如携带恶意程序、病毒等,会对办公数据的安全和电脑系统的稳定造成威胁,所以办公电脑不能安装盗版软件,A选项错误。对于选项B,安全控制类软件是保障电脑系统安全的重要工具,随意卸载或修改这些软件,会使电脑失去相应的安全防护,容易遭受网络攻击、病毒入侵等安全风险,因此员工不能随意卸载或修改安全控制类软件,B选项错误。对于选项C,杀毒软件能够实时监测和防范电脑中的病毒、恶意软件、木马等威胁,保护电脑系统的安全和稳定。不安装杀毒软件会让电脑处于高风险的安全环境中,极易受到各种安全威胁的侵害,所以为了电脑安全,必须安装杀毒软件,C选项错误。对于选项D,来路不明的网站上下载的软件可能被不法分子植入了恶意代码、病毒或木马等,这些软件会对电脑系统和用户数据造成严重危害,如窃取个人信息、破坏系统文件等。因此不安装来路不明的网站上下载的软件是保障电脑安全的重要措施,D选项正确。综上,正确答案是D。"第二部分多选题(10题)1、以下哪些是可能引发信息安全事件的不良行为

A.非法外联

B.移动介质混用

C.对操作系统进行基本的安全设置

D.对防病毒软件使用不当

【答案】:ABD"

【解析】本题主要考查对可能引发信息安全事件的不良行为的判断。###选项A:非法外联非法外联是指未经允许将内部网络与外部网络进行连接的行为。内部网络通常有其特定的安全策略和防护机制,与外部网络非法连接可能会绕过这些安全措施,使外部的恶意攻击者能够更容易地进入内部网络,获取敏感信息、植入恶意软件等,因此非法外联是可能引发信息安全事件的不良行为。###选项B:移动介质混用移动介质混用是指在不同安全级别的环境中随意使用同一移动存储设备,比如在涉密计算机和非涉密计算机之间交叉使用移动硬盘、U盘等。这样做很容易将外部的病毒、木马等恶意程序引入到内部系统,同时也可能导致敏感信息通过移动介质泄露到不安全的环境中,所以移动介质混用会引发信息安全事件。###选项C:对操作系统进行基本的安全设置对操作系统进行基本的安全设置,例如设置强密码、及时更新系统补丁、开启防火墙等,这些操作是有助于提高系统安全性,防范信息安全风险的。它们是保障信息安全的正确做法,而不是可能引发信息安全事件的不良行为。###选项D:对防病毒软件使用不当防病毒软件是用于检测和清除计算机病毒、恶意软件等的重要工具。如果对防病毒软件使用不当,比如不及时更新病毒库、不进行定期的全盘扫描等,就无法有效地防范新出现的病毒和恶意程序的攻击,从而使计算机系统面临信息安全威胁,可能引发信息安全事件。综上,可能引发信息安全事件的不良行为是非法外联、移动介质混用和对防病毒软件使用不当,答案选ABD。"2、关于防范社交网络欺诈,下列说法正确的是

A.涉及金钱往来的事情,要当面或者电话确认

B.谨慎点击社交网络中的链接

C.在社交网络发布消息,也需要慎重

D.定期查看自己的隐私设置是否有效

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析,以判断其关于防范社交网络欺诈说法的正确性:-**A选项**:涉及金钱往来的事情时,当面或者电话确认可以有效核实对方身份和事情的真实性。在社交网络环境中,诈骗分子可能会假冒他人身份要求转账等,如果不进行当面或电话确认,很容易陷入诈骗陷阱,导致财产损失。所以涉及金钱往来的事情要当面或者电话确认,该选项说法正确。-**B选项**:社交网络中的链接可能指向恶意网站,点击后可能会导致个人信息泄露、设备被植入病毒等问题。一些不法分子会通过发送虚假链接来诱骗用户点击,从而获取用户的账号密码、银行卡信息等,实现诈骗目的。因此,谨慎点击社交网络中的链接能够有效防范社交网络欺诈,该选项说法正确。-**C选项**:在社交网络发布消息时,若不慎重,可能会泄露个人隐私、家庭情况、工作信息等敏感内容。这些信息一旦被不法分子获取,可能会被用于精准诈骗。比如,泄露了自己的生日、身份证号等信息,不法分子可能会利用这些信息重置账号密码,进而实施诈骗。所以在社交网络发布消息需要慎重,该选项说法正确。-**D选项**:定期查看自己的隐私设置是否有效,可以确保个人信息在社交网络中的安全性。随着社交网络平台规则和功能的不断变化,隐私设置可能会被默认更改,导致个人信息暴露。及时检查并调整隐私设置,能使个人信息得到更好的保护,降低被诈骗的风险。所以定期查看自己的隐私设置是否有效是防范社交网络欺诈的有效措施,该选项说法正确。综上,ABCD四个选项的说法均正确。"3、如何正确的使用防病毒软件?

A.定期进行计算机全盘杀毒

B.保证防病毒软件主动防御功能处于开启状态

C.对于下载和拷贝的文件进行杀毒

D.防病毒软件不需要更新

【答案】:ABC"

【解析】本题主要考查如何正确使用防病毒软件。以下对各选项进行分析:-**A选项**:定期进行计算机全盘杀毒可以全面扫描计算机中的文件和程序,检测并清除潜在的病毒、恶意软件等威胁,有助于维护计算机系统的安全,所以该选项表述正确。-**B选项**:防病毒软件的主动防御功能能够实时监控计算机的各种操作和活动,在病毒和恶意软件试图进行破坏行为之前就进行拦截和阻止,保证该功能处于开启状态可以大大提高计算机的安全性,因此该选项表述正确。-**C选项**:下载和拷贝的文件可能来自不可信的来源,存在携带病毒的风险,对这些文件进行杀毒可以有效防止病毒进入计算机系统,避免造成损害,所以该选项表述正确。-**D选项**:病毒和恶意软件在不断发展和更新,新的威胁不断出现,防病毒软件需要定期更新病毒库和软件版本,以识别和抵御最新的病毒和恶意软件。如果不更新,防病毒软件可能无法检测和清除新出现的威胁,所以该选项表述错误。综上,正确答案是ABC。"4、下面说法正确的是

A.可以在代码中嵌入账户名和密码信息

B.安全工单通过邮件形式发送给责任人并抄送相关领导

C.服务器入侵类型安全工单需要高优处理,立即响应邮件并积极配合企业安全排查

D.密码设置要简单好记

【答案】:BC"

【解析】本题可根据网络安全的相关知识,对每个选项进行逐一分析:-**选项A**:在代码中嵌入账户名和密码信息是极其危险的行为,一旦代码泄露或者被恶意攻击,账户名和密码会直接暴露,从而导致严重的安全问题,所以不能在代码中嵌入账户名和密码信息,该选项**错误**。-**选项B**:安全工单通常会通过邮件形式发送给责任人,以便责任人及时知晓并处理相关安全问题;同时抄送相关领导,方便领导了解情况并进行监督和指导,该选项**正确**。-**选项C**:服务器入侵类型的安全工单涉及到企业重要服务器的安全,情况紧急且危害较大,需要高优先级处理。立即响应邮件并积极配合企业安全排查能够尽快发现和解决入侵问题,降低企业损失,该选项**正确**。-**选项D**:密码设置简单好记,容易被他人猜到或破解,无法保障账户的安全。密码应该设置得足够复杂,包含字母、数字、特殊字符等,以提高安全性,该选项**错误**。综上,正确答案是BC。"5、违反集团信息安全管理制度可能受到什么类型的惩罚?

A.通报批评

B.警告

C.降职

D.撤职

【答案】:ABCD

【解析】违反集团信息安全管理制度可能受到多种类型的惩罚。选项A中,通报批评是一种常见的惩罚方式,通过公开通报的形式,让违规者的行为被众人知晓,对其起到警示和教育作用。选项B,警告也是一种较为轻微的惩罚举措,能提醒违规者其行为已违反相关制度,需及时改正。选项C的降职则是较为严重的惩罚了,意味着降低违规者的职务级别,使其在工作中的地位和权力受到影响。选项D撤职更为严厉,直接撤销违规者的职务。所以ABCD选项所列举的通报批评、警告、降职、撤职都可能是违反集团信息安全管理制度后受到的惩罚类型。6、企业员工安全行为准则,以下行为正确的是

A.有关公司内部文件,未经授权不得将文件传递给他人尤其是公司外的人

B.不使用公司电子邮件地址作为网站注册的用户名,不随意公开员工公司信箱地址

C.不在公用网络环境下进行敏感操作,比如不要在公用网络环境下进行转账等操作

D.离职员工不得将公司信息用作他处,公司对离职员工涉及到侵犯公司利益的不正当信息传播行为具有法律追溯权

【答案】:ABCD"

【解析】选项A正确。公司内部文件通常包含敏感信息和商业机密,未经授权将其传递给他人尤其是公司外的人,可能会导致公司信息泄露,给公司带来损失,所以该行为符合企业员工安全行为准则。选项B正确。不使用公司电子邮件地址作为网站注册的用户名,不随意公开员工公司信箱地址,能够避免公司邮箱收到大量垃圾邮件、诈骗信息等,降低公司信息安全风险,是正确的安全行为。选项C正确。公用网络环境安全性较低,容易被不法分子攻击和窃取信息,在公用网络环境下进行敏感操作如转账等,可能会导致个人和公司资金损失以及信息泄露,所以不在公用网络环境下进行敏感操作是保障安全的必要措施。选项D正确。离职员工也有义务保护公司信息安全,不得将公司信息用作他处,公司对离职员工涉及侵犯公司利益的不正当信息传播行为具有法律追溯权,这有助于约束员工行为,维护公司的合法权益。综上,ABCD选项中的行为都是正确的企业员工安全行为。"7、小王是一名普通员工,在参加一次部门内部研发讨论会后的做法,下列不恰当的是?

A.会议过程中仔细聆听大家的讨论,然后用计算机进行记录,作为会后学习的重要资料

B.将会议上获取的重要信息发朋友圈留存

C.将会议上获取的资料和信息分享给其他没有参会的同事

D.会前要求不能拍照,但是为了记录清楚,还是偷拍了一些重要节的幻灯片内容

【答案】:BD"

【解析】这道题主要考查在部门内部研发讨论会后的恰当行为。选项A,会议过程中仔细聆听大家的讨论,并用计算机进行记录,将其作为会后学习的重要资料。这不仅有助于个人在会后回顾会议内容、加深对会议讨论主题的理解,促进自身专业知识的提升,而且也是一种积极参与会议、重视会议成果的表现,因此该做法是恰当的。选项B,将会议上获取的重要信息发朋友圈留存。部门内部研发讨论会的信息通常是有一定保密性和特定使用范围的,朋友圈是一个相对公开的社交平台,将重要信息发布在朋友圈,可能会导致这些信息泄露给不相关的人,给公司带来潜在的风险,所以这种做法不恰当。选项C,将会议上获取的资料和信息分享给其他没有参会的同事。在部门内部,信息共享有助于提高整个团队的工作效率和协作效果,让未参会的同事也能了解会议内容,跟上工作进度,共同推动项目的顺利进行,因此该做法是恰当的。选项D,会前要求不能拍照,但为了记录清楚,还是偷拍了一些重要环节的幻灯片内容。会前的规定是需要遵守的,偷拍行为违反了会议规定,并且幻灯片内容可能包含公司的敏感信息或机密数据,偷拍可能会导致这些信息在不恰当的时候泄露出去,所以这种做法不恰当。综上,答案选BD。"8、以下哪些物品能放入机房

A.灭火器

B.交换机

C.废弃档案

D.电脑

【答案】:ABD"

【解析】本题主要考查哪些物品可以放入机房。下面对每个选项进行分析:-选项A:灭火器是重要的消防设备,机房作为电子设备集中的场所,存在一定的火灾隐患,配备灭火器可以在火灾发生时及时进行扑救,保障机房的安全,所以灭火器能放入机房。-选项B:交换机是网络设备,用于连接多台计算机等设备,实现数据的交换和共享,是机房网络架构中的重要组成部分,因此交换机可以放入机房。-选项C:废弃档案通常是纸质物品,容易燃烧,且会占用机房空间,增加火灾风险,同时还可能吸附灰尘等杂质,影响机房内电子设备的正常运行,所以废弃档案不能放入机房。-选项D:电脑是机房中常见的设备,无论是服务器、办公电脑还是测试用的电脑等,都在机房环境中广泛使用,所以电脑能放入机房。综上,答案选ABD。"9、以下属于弱口令的是?

A.Aa1234

B.Password

C.123456!

D.Aug*&@7028+!

【答案】:ABC"

【解析】弱口令是指容易被他人猜测到或破解的简单密码。选项A“Aa1234”,虽然包含了大小写字母和数字,但组合简单,容易被猜到,属于弱口令。选项B“Password”,这是一个非常常见且通用的单词,是网络上常见的易猜密码,属于弱口令。选项C“123456!”,虽然有简单的符号,但主体是连续的数字,非常容易被破解,属于弱口

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论