2025年广东省《保密知识竞赛必刷50题》考试题库带答案(研优卷)附答案详解_第1页
2025年广东省《保密知识竞赛必刷50题》考试题库带答案(研优卷)附答案详解_第2页
2025年广东省《保密知识竞赛必刷50题》考试题库带答案(研优卷)附答案详解_第3页
2025年广东省《保密知识竞赛必刷50题》考试题库带答案(研优卷)附答案详解_第4页
2025年广东省《保密知识竞赛必刷50题》考试题库带答案(研优卷)附答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年广东省《保密知识竞赛必刷50题》考试题库带答案(研优卷)第一部分单选题(50题)1、计算机和信息系统应采取相应的防()泄露的保密措施。

A.信息

B.密级资料

C.电磁

【答案】:C"

【解析】本题考查计算机和信息系统的保密措施相关知识。选项A“信息”,一般对于信息的保密会采用多种手段,如加密、访问控制等,但题干强调的是特定的“防……泄露”的保密措施,“信息”表述过于宽泛,不是这里所指的特定防范内容。选项B“密级资料”,对密级资料的保护通常会有专门的管理制度、存储方式等,但这并非题干所描述的这种特定防护类型。选项C“电磁”,计算机和信息系统在运行过程中会产生电磁辐射,这些电磁信号可能会携带敏感信息,如果不加以防护,就可能被外部设备截获,从而导致信息泄露。所以计算机和信息系统应采取相应的防电磁泄露的保密措施,如采用电磁屏蔽等技术手段,故答案选C。"2、当您收到一封邮件时,您觉得应当如何处理邮件附件?

A.首先确认发件人信息首先确认发件人信息是否可信,查杀病毒后进行查看附件。是否可信,查杀病毒后进行查看附件

B.只要是公司企业邮箱发来的就是安全的

C.我认为邮件附件并不会对计算机造成危害

D.不理睬邮件

【答案】:A"

【解析】选项A是正确的处理方式。收到邮件时,首先确认发件人信息是否可信是很有必要的,因为一些不可信的发件人可能会发送带有恶意的附件。查杀病毒后再查看附件能最大程度地避免计算机感染病毒,保障系统安全。选项B存在错误,即使是公司企业邮箱发来的邮件,也不能绝对认为就是安全的,有可能邮箱被盗用,从而发送携带恶意软件的附件。选项C也是错误的,邮件附件可能会包含病毒、恶意软件或其他有害程序,这些有可能对计算机造成危害,如导致数据丢失、系统故障等。选项D不理睬邮件过于绝对,有些邮件附件可能是重要的工作文件或有用的信息,不能一概不理。所以本题正确答案选A。"3、某文件为机密级,除另行规定外,该文件保密期限最长可以确定为()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根据《中华人民共和国保守国家秘密法》规定,国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。本题中文件为机密级,所以除另行规定外,该文件保密期限最长可以确定为20年,答案选C。4、员工不得拷贝企业敏感数据带离工作场所。如工作需要必须带离,()审批同意。

A.无须

B.须单位领导

C.须分管领导

D.不允许

【答案】:B

【解析】企业敏感数据涉及企业的重要信息和商业机密,安全管理十分严格。通常情况下员工不得拷贝带离工作场所,但如果因工作需要必须带离,为确保数据安全和使用合规,需要经过一定层级的批准。单位领导对整个单位的运营和数据安全负有全面责任,有能力和权限对数据带离情况进行综合评估和审批。选项A说无须审批同意,这显然不符合企业对敏感数据的严格管理要求,会使数据面临较大安全风险。选项C分管领导虽然在某些方面有一定管理权限,但对于企业敏感数据带离这种重要事宜,一般由单位领导进行审批更为合适。选项D不允许与题目中“工作需要必须带离”的前提相矛盾。所以答案选B。5、以下哪项是正确使用邮件的方式?

A.不要使用个人邮箱发送工作邮件

B.使用个人邮箱发送产品价格表

C.使用工作邮箱发送与工作不相关的邮件给同事

D.转发个人邮箱中的含有健康知识的邮件到同事的工作邮箱

【答案】:A"

【解析】正确答案是A选项。在工作场景中,为了保证工作的专业性和规范性,通常不建议使用个人邮箱发送工作邮件,因为个人邮箱可能会存在安全风险,并且不利于工作信息的统一管理和存档,所以A选项是正确使用邮件的方式。B选项,产品价格表属于重要的工作信息,应该通过工作邮箱进行发送,使用个人邮箱发送存在信息泄露和管理不便等问题,不是正确的使用方式。C选项,工作邮箱是用于处理工作相关事务的,发送与工作不相关的邮件给同事不仅会影响工作效率,还不利于工作的有序开展,不是正确的使用方式。D选项,转发个人邮箱中含有健康知识的邮件到同事的工作邮箱,此邮件内容与工作无关,会干扰同事的工作,也不属于正确使用邮件的方式。"6、一般情况下,建议个人计算机在()分钟的非活动状态里要求自动激活屏幕锁定,以防止非授权人员访问。

A.5分钟

B.10分钟

C.15分钟

D.30分钟

【答案】:A

【解析】为了更好地保护个人计算机的信息安全,防止非授权人员在用户暂时离开时访问计算机,应设置较短的非活动时间来自动激活屏幕锁定。在给出的选项中,5分钟的非活动时间相对较短,能更快地锁定屏幕,相比10分钟、15分钟、30分钟而言能更及时有效地防止他人非授权访问,所以答案选A。7、如何预防计算机病毒

A.下载破解版的收费杀毒软件

B.已经开启防火墙的情况下以读写的方式打开网络上下载的文档

C.浏览小网页时只要不随意点击广告页面就是安全的

D.在网络上下载程序或文件在运行前进行扫描

【答案】:D"

【解析】本题可根据预防计算机病毒的相关知识,对每个选项进行分析,从而判断其是否能有效预防计算机病毒。-**选项A**:下载破解版的收费杀毒软件存在诸多风险。破解版软件往往来路不明,可能本身就被植入了病毒或恶意代码,不但无法起到预防病毒的作用,反而会给计算机系统带来安全隐患,所以该选项**不能**有效预防计算机病毒。-**选项B**:即便计算机已经开启了防火墙,以读写的方式打开网络上下载的文档仍存在风险。网络上的文档来源复杂,可能携带病毒,防火墙虽然能在一定程度上起到防护作用,但并不能完全抵御所有的病毒威胁,打开这些文档可能会导致病毒感染计算机,所以该选项**不能**有效预防计算机病毒。-**选项C**:浏览小网页时,即便是不随意点击广告页面也不一定安全。许多小网页本身可能缺乏完善的安全防护措施,存在被黑客攻击和植入恶意代码的风险。当用户访问这些网页时,可能会在不知不觉中受到病毒攻击,所以该选项**不能**有效预防计算机病毒。-**选项D**:在网络上下载程序或文件在运行前进行扫描是一种有效的预防计算机病毒的方法。通过使用杀毒软件对下载的文件进行扫描,可以在文件运行之前发现并清除其中可能存在的病毒,从而避免计算机被病毒感染,所以该选项**能**有效预防计算机病毒。综上,本题答案选D。"8、控制信息安全风险的方法包括

A.降低风险

B.避免风险

C.接受风险

D.以上都是

【答案】:D

【解析】控制信息安全风险有多种方法。降低风险是通过采取相应的安全措施,如安装防火墙、进行数据加密等手段,来降低信息安全事件发生的可能性或减少其造成的影响;避免风险是指通过避免某些可能引发风险的行为或情况,比如不使用不可信的网络、不安装不明来源的软件等,从源头上杜绝风险;接受风险则是在综合评估风险后,认为承担该风险的代价相对较小,或者目前没有更好的应对措施,从而选择接受风险可能带来的后果。所以,控制信息安全风险的方法包括降低风险、避免风险和接受风险,答案选D。9、县以上地方各级政府的保密工作部门,在上级保密工作部门的指导下,依照保密法律.法规和规章管理()的保密工作。

A.本行政区域

B.所属各级政府

C.本区机关单位

【答案】:A

【解析】《中华人民共和国保守国家秘密法实施条例》等相关保密法规明确规定,县以上地方各级政府的保密工作部门,在上级保密工作部门的指导下,依照保密法律、法规和规章管理本行政区域的保密工作。“本行政区域”这一表述全面涵盖了该行政区域内的各类单位、组织等涉及的保密工作内容。选项B“所属各级政府”表述不准确,保密工作不仅涉及各级政府,还包括行政区域内其他单位;选项C“本区机关单位”范围过于局限,不能涵盖行政区域内所有需要进行保密管理的主体。所以应选A。10、企业信息安全哪一方面更加重要

A.安全设备的采购

B.安全团队的建立

C.安全制度的建立

D.人员安全意识的提高

【答案】:D"

【解析】这道题考查对企业信息安全各方面重要性的理解。逐一分析各选项:A.安全设备的采购固然重要,它能提供一定的技术防护,比如防火墙、入侵检测系统等可以拦截外部攻击,但设备是死的,仅依靠设备无法应对所有复杂多变的安全威胁。B.安全团队的建立也不可或缺,专业的安全团队能够进行安全策略制定、应急响应等工作,但团队的工作最终还是要落实到企业全体人员对信息安全的执行和配合上。C.安全制度的建立为企业信息安全提供了规范和准则,约束员工的行为,但制度的执行效果取决于人员的遵守程度。D.人员安全意识的提高是企业信息安全的基础和关键。即使有先进的安全设备和完善的制度,如果人员安全意识淡薄,随意泄露密码、点击钓鱼链接等,那么企业信息安全就会面临巨大风险。只有全体员工都具备高度的安全意识,才能从根本上保障企业信息安全,所以人员安全意识的提高更加重要。综上,答案选D。"11、秘密载体经管人员离岗.离职前,应当将所保管的秘密载体()。

A.全部清退并办理移交手续

B.部分清退并办理移交手续

C.全部清退可以不办理移交手续

【答案】:A

【解析】秘密载体具有保密性和重要性,为确保秘密载体的安全管理和信息保密,当经管人员离岗、离职前,必须将所保管的全部秘密载体进行清退。同时,办理移交手续是规范的管理流程,这能明确责任的转移,保证秘密载体流转过程的可追溯性和安全性。因此需要全部清退并办理移交手续,A选项正确;B选项部分清退不符合对秘密载体严格管理的要求,可能会导致部分秘密载体失控从而造成信息泄露风险;C选项不办理移交手续无法明确责任归属,不利于秘密载体的管理和监督,所以B和C选项错误。12、有下列哪种表现的,有关机关单位依照保密法给予奖励()

A.在保密岗位工作

B.捡到文件资料上交保密工作部门

C.对泄露或者非法获取国家秘密的行为及时检举

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,对在保守、保护国家秘密以及改进保密技术、措施等方面成绩显著的单位或者个人给予奖励。选项A,仅在保密岗位工作,没有突出表现和贡献,不必然会因此获得奖励;选项B,捡到文件资料上交保密工作部门是普通的拾得物品应尽义务和正确处理方式,并非法律规定的可获奖励的突出行为;而选项C,对泄露或者非法获取国家秘密的行为及时检举,这对保护国家秘密安全有着重要意义,是在维护国家秘密方面有突出贡献的表现,符合法律规定给予奖励的情形,所以答案选C。13、国家秘密事项的密级确定以后,确定密级的机关.单位的上级机关发现不符合保密范围规定的,应当()。

A.及时自行采取措施予以纠正

B.及时通知确定密级的机关.单位纠正

C.及时通知有关保密工作部门采取措施予以纠正

【答案】:B

【解析】当国家秘密事项的密级确定以后,若确定密级的机关、单位的上级机关发现不符合保密范围规定时,按照规范流程,上级机关不能自行采取措施予以纠正,因为这可能会越过原确定密级的机关、单位,打乱正常的工作秩序;同时也不是直接通知有关保密工作部门采取措施予以纠正,因为保密工作部门主要是进行保密工作的监督和管理等,并非直接负责密级确定纠正的主体。正确的做法是及时通知确定密级的机关、单位纠正,这样既遵循了正常的工作层级和流程,也能让原确定密级的机关、单位有机会对密级进行重新审视和调整,所以答案选B。14、计算机病毒是

A.一种令人生畏的传染病

B.一种使硬盘无法工作的细菌

C.一种可治的病毒性疾病

D.一种使计算机无法正常工作的破坏性程序

【答案】:D"

【解析】本题可根据计算机病毒的定义和性质,对每个选项进行分析判断。-**选项A**:传染病是由各种病原体引起的能在人与人、动物与动物或人与动物之间相互传播的一类疾病,而计算机病毒是针对计算机系统的,并非令人生畏的传染病,所以该选项错误。-**选项B**:细菌是具有细胞结构的一类微生物,硬盘是计算机的存储设备,计算机病毒是程序,不是细菌,它可能会影响硬盘正常工作,但本质并非细菌,所以该选项错误。-**选项C**:病毒性疾病是指由病毒感染而引起的疾病,这是针对生物而言的,计算机病毒是一种程序,不是可治的病毒性疾病,所以该选项错误。-**选项D**:计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,破坏计算机系统,从而使计算机无法正常工作,所以计算机病毒是一种使计算机无法正常工作的破坏性程序,该选项正确。综上,答案选D。"15、下列不属于国家秘密的是()。

A.国家事务重大决策中的秘密事项

B.国民经济和社会发展中的秘密事项

C.科学技术中的秘密事项

D. 某网络公司经营中的秘密事项

【答案】:D"

【解析】本题考查国家秘密的范畴。根据《中华人民共和国保守国家秘密法》,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。选项A中,国家事务重大决策中的秘密事项,直接涉及国家的安全和利益,对国家的发展和稳定有着至关重要的影响,属于国家秘密。选项B里,国民经济和社会发展中的秘密事项,关乎国家经济的稳定运行、社会的有序发展等重大方面,一旦泄露可能对国家造成不利影响,所以属于国家秘密。选项C中,科学技术中的秘密事项,比如一些关键的国防科技、重要的科研成果等,对于国家的科技竞争力、军事安全等具有重要意义,也是国家秘密的一部分。选项D,某网络公司经营中的秘密事项,这属于企业的商业秘密,主要涉及企业自身的商业利益和市场竞争优势,与国家安全和利益没有直接关联,不属于国家秘密。综上,答案选D。"16、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】:C

【解析】按照国家规定,对于涉密文件,需要明确标注密级和保密期限,标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级,保密期限是10年,所以正确标注应该是“机密★10年”,选项A没有“★”不符合规范,选项B未标注保密期限,因此答案选C。17、保密信息的定义:文件中涉及包含保密项目产品尺寸、外观、关键特征、技术、材料、颜色等关键设计信息和项目信息的文件,包括电子和物理类,保密信息存在形式有哪些?

A.电子类/纸档类(以电子档/纸档等形式存在的信息)

B.非文字类(口头交谈等形式的信息)

C.以上都是

【答案】:C

【解析】题干中明确指出保密信息包括电子和物理类,电子类对应选项A中的电子档形式,物理类可对应纸档等形式;同时,保密信息并不仅局限于文件形式,像口头交谈等非文字类形式也可能涉及保密信息,对应选项B。所以保密信息存在形式既包括电子类/纸档类,也包括非文字类,答案选C。18、不得在非涉密计算机中处理和存储的信息有()。

A.涉密的文件

B.个人隐私文件

C.涉密的图纸

D. 已解密的图纸

【答案】:AC"

【解析】涉密信息的处理和存储有着严格的安全保密规定。选项A中的涉密文件包含了国家秘密、敏感信息等,一旦在非涉密计算机中处理和存储,可能导致这些重要信息泄露,危及国家安全和利益,所以不得在非涉密计算机中处理和存储。选项C的涉密图纸同样属于涉密信息的一种,包含了特定的敏感技术、军事部署等内容,若在非涉密计算机中处理和存储,会带来巨大的安全风险。选项B个人隐私文件虽然也需要保护,但它不属于严格意义上不能在非涉密计算机处理和存储的范畴,个人可以根据自身需求在符合一定安全措施的非涉密计算机上操作。选项D已解密的图纸意味着其保密级别已经解除,不再受到涉密信息的严格管控,是可以在非涉密计算机中处理和存储的。因此本题答案选AC。"19、重要涉密部门的人员选配,应当坚持()的原则,并定期进行考核,不适合的应及时调整。

A.谁选配谁负责

B.先审后训

C.先选后训

【答案】:B

【解析】在重要涉密部门人员选配工作中,“先审后训”原则是非常关键的。先对人员进行审查,可以确保被选拔人员具备良好的政治素质、道德品质和保密意识等基本条件,从源头上把控涉密人员的质量,筛选出适合在涉密岗位工作的人员。之后再对其进行培训,能让他们系统地学习涉密工作相关的知识、技能和规定,进一步提升他们的业务能力和保密素养。而“谁选配谁负责”强调的是选配人员的责任归属,并非人员选配的直接原则;“先选后训”没有突出审查环节在人员选配中的重要前置性,无法有效保证所选配人员的可靠性和适宜性。所以重要涉密部门的人员选配应当坚持先审后训的原则,并定期进行考核,不适合的应及时调整,答案选B。20、复制属于国家秘密的文件.资料或摘录.引用.汇编属于国家秘密内容形成的涉密载体,()原件的密级.保密期限和知悉范围。

A.不得擅自改变

B.可以根据情况改变

C.可以改变

【答案】:A

【解析】复制属于国家秘密的文件、资料或摘录、引用、汇编属于国家秘密内容形成的涉密载体时,为了确保国家秘密的安全和保密制度的严格执行,不得擅自改变原件的密级、保密期限和知悉范围。随意改变这些关键保密要素可能会导致国家秘密的泄露风险增加,破坏保密工作的规范性和严肃性。所以选项A正确,而选项B和C中提到的可以改变或根据情况改变都是不符合国家保密规定的。21、以下哪项描述是错误的

A.尽量避免使用移动存储介质放置重要信息

B.U盘等移动存储介质是长期存放数据方式之一

C.接入移动存储介质时应先扫描是否存在病毒

D.妥善保管介质,防止介质损坏、丢失或失窃

【答案】:B

【解析】移动存储介质如U盘等存在易丢失、易损坏、易感染病毒等风险,并不适合作为长期存放数据的方式。重要数据应该采用更为安全、稳定的存储方式,如专业的数据存储服务器、云存储等。所以选项B的描述是错误的。选项A,由于移动存储介质存在安全隐患,尽量避免用其放置重要信息是合理的;选项C,接入移动存储介质先扫描病毒能有效防止电脑感染病毒;选项D,妥善保管介质可防止数据因介质损坏、丢失或失窃而丢失,这些选项描述都是正确的。22、1951年6月,周恩来总理发布中央人民政府政务院令,公布实施(),标志着新中国第一部保密法规自此诞生,对于保密工作的发展具有重要而深远的里程碑意义。

A.《中华人民共和国保守国家秘密法》

B.《中共中央关于加强新形势下保密工作的决定》

C.《保守国家机密暂行条例》

D. 《中共中央秘密工作条例》

【答案】:C

【解析】1951年6月,周恩来总理发布中央人民政府政务院令,公布实施《保守国家机密暂行条例》,这部条例是新中国第一部保密法规,它的诞生对于保密工作的发展具有重要而深远的里程碑意义。《中华人民共和国保守国家秘密法》于1988年9月5日第七届全国人民代表大会常务委员会第三次会议通过,并非1951年;《中共中央关于加强新形势下保密工作的决定》并非在1951年公布实施;《中共中央秘密工作条例》也不是1951年诞生且标志新中国第一部保密法规的文件。所以答案选C。23、预防个人信息泄露不正确的方法有

A.经常参加来源不明的网上、网下调查活动

B.增强个人信息安全意识,不要轻易将个人信息提供给无关人员

C.妥善处置快递单、车票、购物小票等包含个人信息的单据

D.个人电子邮箱、网络支付及银行卡等密码要有差异

【答案】:A"

【解析】选项A,经常参加来源不明的网上、网下调查活动存在很大风险,这些活动的发起方可能不正规或别有用心,会收集参与者的个人信息,从而导致个人信息泄露,所以该做法是不正确的。选项B,增强个人信息安全意识,不轻易将个人信息提供给无关人员,这是有效预防个人信息泄露的重要措施,能够从源头上减少信息泄露的可能性。选项C,快递单、车票、购物小票等包含个人信息的单据如果随意处置,很容易被他人获取上面的个人信息,妥善处置这些单据可以避免个人信息被他人利用,是正确的预防方法。选项D,个人电子邮箱、网络支付及银行卡等密码设置有差异,可以防止一处密码泄露导致多个账户信息被窃取,提高了信息的安全性,属于正确的做法。综上,答案选A。"24、信息安全的主要目的是为了保证信息的

A.完整性、机密性、可用性

B.安全性、可用性、机密性

C.完整性、安全性、机密性

D.可用性、传播性、整体性

【答案】:A

【解析】信息安全主要是要保障信息的完整性、机密性和可用性。完整性是指信息在传输、存储等过程中不被篡改或破坏,保证信息的准确和完整;机密性是指确保敏感信息不被未授权的访问和泄露,保护信息的隐私性;可用性是指信息在需要时能够被授权的用户可靠地获取和使用。选项B中安全性并非信息安全主要目的所特有的明确表述;选项C同理,安全性表述不准确;选项D中的传播性不是信息安全主要目的,整体性与完整性概念不完全等同且表述不准确。所以答案选A。25、对是否属于国家秘密和属于何种密级有争议的,由()确定。

A.国家保密工作部门

B.省.自治区.直辖市的保密工作部门

C.国家保密工作部门或者省.自治区.直辖市的保密工作部门

【答案】:C

【解析】对于是否属于国家秘密以及属于何种密级存在争议时,国家保密工作部门负责从国家层面进行统筹协调与管理,能够根据全国范围内的整体情况和相关规定来准确确定。而省、自治区、直辖市的保密工作部门则对本地区的具体情况更为熟悉,在处理涉及本地区的相关争议时,能够结合当地实际和国家保密要求做出合理判断。所以既可以由国家保密工作部门来确定,也可以由省、自治区、直辖市的保密工作部门来确定,因此答案选C。26、违反《中华人民共和国保守国家秘密法》的规定,()泄露国家秘密,情节严重的,依照刑法有关规定追究刑事责任。

A.故意

B.故意或过失

C.过失

D. 擅自

【答案】:B

【解析】《中华人民共和国保守国家秘密法》规定,无论是因故意的主观恶意行为,还是因疏忽等过失行为导致国家秘密泄露,只要情节严重,都要依照刑法有关规定追究刑事责任。选项A只提及故意,选项C只提及过失,均不全面;选项D“擅自”不能涵盖泄露国家秘密的所有情况。所以正确答案是故意或过失,选B。27、下列关于WIFI使用错误的是

A.日常不用WIFI时应关闭手机和笔记本的无线局域网功能

B.建议使用WIFI万能钥匙类APP进行WIFI连接

C.不连接没有密码的公共WIFI

D.在办公网络架设无线热点必须经过公司批准并由IT部门进行监督和执行

【答案】:B"

【解析】选项A,日常不用WIFI时关闭手机和笔记本的无线局域网功能,可降低被他人通过无线信号攻击或窃取信息的风险,是正确的使用方法。选项B,WIFI万能钥匙类APP会将用户连接过的WIFI密码上传至服务器,可能导致个人隐私泄露,同时连接的公共WIFI安全性也无法保证,存在安全隐患,不建议使用此类APP进行WIFI连接,所以该选项说法错误。选项C,没有密码的公共WIFI可能是不法分子设置的钓鱼WIFI,连接后个人信息易被盗取,不连接此类WIFI是正确的做法。选项D,在办公网络架设无线热点可能会影响公司网络安全和正常运行,经过公司批准并由IT部门监督执行能确保网络安全和规范管理,是合理的要求。综上所述,答案选B。"28、每年()为全民国家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】:B

【解析】每年4月15日为全民国家安全教育日。2015年7月1日,全国人大常委会通过的《中华人民共和国国家安全法》第十四条规定,每年4月15日为全民国家安全教育日。所以本题应选B。29、遇到“钓鱼邮件”事件,如下做法错误的是?

A.遇到汇款、工作安排等信息务必核查

B.牢记:不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报

【答案】:D

【解析】“钓鱼邮件”是一种网络诈骗手段,旨在骗取用户的个人信息、钱财等,会对个人和单位造成严重危害,每个人都可能成为目标,所以不能认为网络“钓鱼邮件”与自己无关,既不关注也不汇报,选项D的做法是错误的。而选项A遇到汇款、工作安排等信息务必核查,能有效避免因邮件诈骗导致的错误汇款等情况;选项B牢记不透露、不轻信、不转账,这是防范网络诈骗的基本原则;选项C遇到异常情况及时向所属单位上级或信息安全部门汇报,可以及时采取措施防止损失扩大。综上所述,本题应选D。30、遇到“钓鱼邮件”事件,如下做法错误的是?

A.遇到汇款、工作安排等信息务必核查

B.牢记:不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报!

【答案】:D"

【解析】本题主要考查应对“钓鱼邮件”事件的正确做法。选项A,遇到汇款、工作安排等信息务必核查,这是非常必要的防范措施。因为“钓鱼邮件”常常会伪装成正规的汇款或工作安排信息来骗取用户的钱财或机密信息,通过核查可以有效避免受骗,所以该做法是正确的。选项B,牢记“不透露、不轻信、不转账”,这是应对各类网络诈骗包括“钓鱼邮件”的基本原则。不随意向他人透露个人信息、不轻信邮件中的内容、不随意进行转账操作,能大大降低遭受诈骗的风险,该做法正确。选项C,遇到异常情况及时向所属单位上级或信息安全部门汇报,这样可以让专业人员及时处理问题,避免造成更大的损失,该做法也是正确的。选项D,网络“钓鱼邮件”与每个人都息息相关,它可能会导致个人信息泄露、财产损失等严重后果。我们需要关注并在遇到时及时汇报,而不是认为与自己无关既不关注也不汇报,所以该做法错误。综上,答案选D。"31、复制属于国家秘密的文件.资料和其他物品,或者摘录.引用.汇编属于国家秘密的内容,()。

A.不得擅自改变原件的密级

B.视情况需要可以改变密级

C.既可以保留原件的密级,也可以改变原件的密级

【答案】:A

【解析】复制、摘录、引用、汇编属于国家秘密的文件、资料和其他物品或其内容时,为确保国家秘密的安全性和保密性,必须遵循严格的管理规定。擅自改变原件密级可能会导致秘密信息管理混乱,增加信息泄露风险,给国家安全和利益带来损害。所以不得擅自改变原件的密级,选项A正确;而视情况需要改变密级以及既可以保留也可以改变原件密级的做法都可能破坏国家秘密管理的规范性和严谨性,选项B和C错误。32、()主管全国的保密工作。

A.国家安全部门

B.公安部门

C.中央保密委员会

D. 国家保密行政管理部门

【答案】:D

【解析】《中华人民共和国保守国家秘密法》规定,国家保密行政管理部门主管全国的保密工作。国家安全部门主要负责维护国家安全相关工作;公安部门主要负责社会治安、刑事侦查等工作;中央保密委员会是党中央统一领导党政军保密工作的领导机构,并非主管全国保密工作的具体执行部门。所以本题答案选D。33、收发涉密载体,应当履行()手续。

A.清点.登记.编号.签收等

B.交接

C.签字

【答案】:A"

【解析】收发涉密载体需要有严谨规范的流程以确保涉密信息的安全和可追溯性。选项A“清点、登记、编号、签收等”涵盖了一系列全面且必要的手续步骤。清点可以确认涉密载体的数量是否准确;登记能够记录载体的相关信息,便于后续查询和管理;编号有助于对载体进行唯一标识,防止混淆;签收则明确了责任的转移,证明涉密载体已准确无误地被接收。而选项B“交接”表述过于宽泛,没有具体指出交接时应履行的详细手续,不能很好地保障涉密载体收发过程的规范性和安全性。选项C“签字”虽然是一个重要环节,但单独的签字不能完整地体现收发涉密载体所需的各项手续,缺乏对载体数量、信息等方面的确认和记录。因此,收发涉密载体应当履行清点、登记、编号、签收等手续,答案选A。"34、U盘里有重要资料,同事临时借用,如何做更安全?

A.同事关系较好可以借用

B.删除文件之后再借

C.同事使用U盘的过程中,全程查看

D.将U盘中的文件备份到电脑之后,格式化后再借用,借用回来后先杀毒

【答案】:D"

【解析】选项A,仅因为同事关系较好就借用存有重要资料的U盘是不安全的。同事在使用过程中可能由于操作不当、遭遇病毒攻击等原因导致资料丢失或泄露,不能仅依据关系来决定是否借用,所以A选项错误。选项B,删除文件之后再借,存在数据被恢复的风险。现在有很多数据恢复软件,即使删除文件,只要U盘未被覆盖写入新的数据,文件仍有可能被恢复,这样重要资料就有泄露的可能性,所以B选项错误。选项C,同事使用U盘过程中全程查看只能在一定程度上防止一些明显的不当操作,但不能完全排除U盘感染病毒、数据被复制等潜在风险。而且全程查看也可能会让同事感到不适,影响同事关系,所以C选项错误。选项D,将U盘中的文件备份到电脑之后,格式化U盘,这样可以确保U盘中没有原来的重要资料,避免资料被泄露。借用回来后先杀毒可以防止U盘带回病毒感染自己的电脑,这种做法最大程度上保证了数据的安全,所以D选项正确。"35、关于电脑终端使用安全,以下说法正确的是?

A.离开座位需及时锁屏

B.办公电脑补丁一年更新一次即可

C.办公电脑设置所有人可访问的共享文件夹

D.为方便打开电脑,办公电脑无需设置密码

【答案】:A"

【解析】选项A正确,离开座位及时锁屏可以有效防止他人在自己不在时操作电脑,避免信息泄露等安全问题,保障电脑终端使用安全。选项B错误,办公电脑补丁应及时更新,而非一年更新一次。软件开发商会定期发布补丁来修复系统漏洞,若不及时更新,电脑可能会因存在漏洞而遭受病毒、恶意软件攻击等,一年更新一次间隔时间过长,无法及时保障电脑安全。选项C错误,办公电脑设置所有人可访问的共享文件夹会使文件夹内的信息暴露给所有人,容易造成信息泄露,不符合电脑终端使用安全要求。选项D错误,为方便打开电脑而不设置密码,任何人都可以随意开启并使用电脑,会极大地增加电脑信息被泄露、篡改的风险,不利于保障电脑终端使用安全。综上,本题正确答案是A。"36、废弃的办公文件应该如何处理

A.丢进可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重复利用(例如当草稿纸等)

D.使用碎纸机处理

【答案】:D

【解析】答案选D。办公文件通常包含大量敏感信息,如公司机密、个人隐私、商业数据等。若只是将废弃办公文件丢进可回收垃圾桶,可能会导致这些信息泄露,被不法分子获取利用,从而造成不可估量的损失,所以A选项错误。将其放置一旁置之不理,不仅会占据空间,时间久了文件可能会丢失或损坏,而且也存在信息泄露的风险,B选项也不正确。虽然重复利用文件是一种环保的做法,但这样做同样无法避免文件中敏感信息的泄露,C选项不合适。而使用碎纸机处理废弃办公文件,可以将文件粉碎成小块,大大降低信息被恢复和窃取的可能性,能有效保障信息安全,因此应该选择D选项。37、发生泄密事件的机关.单位,应当迅速查明(),及时采取补救措施,并报告有关保密工作部门和上级机关。

A.主要.次要责任者,及一切涉密者

B.被泄露的国家秘密的内容和密级.造成或者可能造成危害的范围和严重程度.事件的主要情节和有关责任者

C.事件属于敌我矛盾或人民内部矛盾,及处理上采用法律手段或行政手段的根据

【答案】:B

【解析】根据《中华人民共和国保守国家秘密法实施条例》的相关规定,发生泄密事件的机关、单位,有责任迅速查明被泄露的国家秘密的内容和密级、造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者,同时及时采取补救措施,并报告有关保密工作部门和上级机关。选项A仅提及主要、次要责任者及一切涉密者,没有涵盖被泄露秘密的具体情况和危害程度等重要信息,不够全面;选项C中关于事件属于敌我矛盾或人民内部矛盾以及处理手段依据,并非是发生泄密事件时首先要迅速查明的关键要素。所以正确答案是B。38、保守国家秘密的工作实行积极防范.突出重点,依法管理,()的方针。

A.确保国家秘密安全

B.便利各项工作的开展

C.既确保国家秘密安全又便利信息资源合理利用

【答案】:C

【解析】保守国家秘密工作的方针制定需要兼顾多方面因素。选项A“确保国家秘密安全”,只强调了保密工作中对国家秘密安全的保障这一方面,没有考虑到实际工作中信息合理利用的需求。选项B“便利各项工作的开展”,侧重于工作的便利性,却忽视了国家秘密安全这一关键要点。而选项C“既确保国家秘密安全又便利信息资源合理利用”,既突出了保守国家秘密这一核心目标,又考虑到了在实际工作中信息资源合理利用的现实需求,体现了保密工作的全面性和科学性,能够平衡保密与合理利用信息之间的关系,所以答案选C。39、机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受()的损害。

A.—般

B.严重

C.特别严重

D. 以上都正确

【答案】:B

【解析】依据《中华人民共和国保守国家秘密法》规定,国家秘密的密级分为绝密、机密、秘密三级。绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。所以这道题的正确答案选B。40、下列关于涉密会议.活动宣传报道保密管理要求说法错误的是()。

A.撰写新闻稿件,不得涉及国家秘密

B.会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道

C.经会议.活动组织者审批后,可公开报道和播放稿件.录像.图片等

D. 有关业务主管部门无须审查公开报道内容

【答案】:D"

【解析】本题可对各选项逐一分析,判断其是否符合涉密会议、活动宣传报道保密管理要求。-**选项A:撰写新闻稿件,不得涉及国家秘密**在涉密会议、活动的宣传报道中,国家秘密是必须严格保护的内容。撰写新闻稿件时如果涉及国家秘密,就会导致国家秘密泄露,严重危害国家安全和利益。所以该项说法正确。-**选项B:会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道**会议提供的新闻通稿或报道口径通常是经过相关审核和确定的,是符合保密要求和会议宣传目的的。按照新闻通稿或报道口径报道,可以确保宣传报道的准确性和规范性,同时也能有效防止因报道不当而泄露涉密信息。所以该项说法正确。-**选项C:经会议、活动组织者审批后,可公开报道和播放稿件、录像、图片等**会议、活动组织者对会议、活动的内容和相关信息有全面的了解,并且承担着保密管理的责任。只有经过他们的审批,才能确保公开报道和播放的稿件、录像、图片等不涉及国家秘密。所以该项说法正确。-**选项D:有关业务主管部门无须审查公开报道内容**有关业务主管部门对相关业务领域的涉密情况有更深入的了解和专业的判断能力。在涉密会议、活动的宣传报道中,业务主管部门审查公开报道内容是非常必要的,这样可以从专业角度确保报道不涉及国家秘密,避免因疏忽或不了解相关保密要求而导致泄密事件的发生。所以该项说法错误。综上,答案选D。"41、多久更换一次计算机的密码较为安全?

A.1-3个月

B.3-6个月

C.6个月以上

D.从不更换

【答案】:A

【解析】计算机密码需要定期更换以保障安全。一般来说,1-3个月更换一次密码较为合适。选项B,3-6个月更换一次的时间间隔相对较长,在这段时间内密码有更大的被破解风险。选项C,6个月以上更换密码,风险会更高,因为长时间不更换密码,可能会因各种因素导致密码泄露,例如在日常使用中可能在不经意间被他人知晓。选项D,从不更换密码是非常不安全的做法,随着时间推移,密码被破解的可能性会越来越大。所以综合考虑,1-3个月更换一次计算机密码能更好地保障计算机的安全性,答案选A。42、公司的信息安全就是安全部门的事情,与其他员工没有关系,这种观点您同意吗?

A.同意

B.不同意

C.与我无关

D.不清楚

【答案】:B

【解析】公司的信息安全不仅仅是安全部门的事情,每一位员工在日常工作中都可能接触到公司的各类信息,员工的操作行为、安全意识等都会对公司信息安全产生影响。比如员工随意在不安全网络环境下登录公司系统、泄露账号密码等,都可能导致公司信息泄露。所以公司信息安全是全体员工共同的责任,该观点错误,应选择B。43、被黑客控制的计算机常被称为

A.蠕虫

B.肉鸡

C.灰鸽子

D.木马

【答案】:B"

【解析】逐一分析各选项:-选项A:蠕虫是一种能自我复制并通过网络传播的恶意程序,它主要通过消耗系统资源、影响网络性能等方式造成危害,并非是被黑客控制的计算机,所以A选项错误。-选项B:肉鸡通常指被黑客控制的计算机,黑客可以利用这些被控制的计算机进行各种恶意活动,如发起网络攻击、窃取信息等,所以B选项正确。-选项C:灰鸽子是一种远程控制木马程序,它是黑客用于控制计算机的工具,而不是指被控制的计算机本身,所以C选项错误。-选项D:木马是一种伪装成正常程序的恶意软件,通过欺骗用户安装后,在用户计算机上执行恶意操作,它也是黑客控制计算机的手段,并非被控制的计算机,所以D选项错误。综上,答案选B。"44、出现下列哪种情况时,保密期限内的国家秘密事项可由确定密级的机关.单位及时解密。()

A.从全局衡量公开后对国家更为有利的

B.离保密期满不足1个月的

C.对经济发展有利的

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,在保密期限内,当从全局衡量公开后对国家更为有利时,确定密级的机关、单位应当及时解密该国家秘密事项。选项A符合这一规定。选项B中离保密期满不足1个月并非及时解密的法定情形;选项C仅提及对经济发展有利不够全面,解密国家秘密事项需要从全局、整体利益等多方面衡量对国家的影响,而不只是单纯考虑经济发展。所以本题正确答案选A。45、以下哪种口令不属于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.!QAZ038&*Vcvb

【答案】:D

【解析】弱口令通常指那些容易被猜到或破解的简单口令,如包含连续字符、重复字符、常见单词等。选项A中“a345Eb78”,数字和字母简单组合;选项B“abcde99fg”有连续字母和简单数字组合;选项C“AAAAA90A”包含大量重复字母,这些都符合弱口令的特点。而选项D“!QAZ038&*Vcvb”由数字、大小写字母和特殊字符组成,复杂度较高,不属于弱口令,所以答案是D。46、为了防止邮箱邮件爆满而无法正常使用邮箱,您认为应该怎么做

A.看完的邮件就立即删除

B.定期删除邮箱的邮件

C.定期备份邮件并删除

D.发送附件时压缩附件

【答案】:C

【解析】为防止邮箱邮件爆满而无法正常使用邮箱,需要采取有效措施合理处理邮件占用空间的问题。选项A仅看完邮件就立即删除,可能会导致一些后续可能有用的邮件被误删,且缺乏系统性,不能很好地从整体上控制邮箱容量。选项B定期删除邮箱的邮件,没有对邮件进行备份,可能会丢失重要信息。选项C定期备份邮件并删除,既保证了重要邮件信息得以保留,又能清理邮箱空间,可有效防止邮箱爆满,是较为合理的做法。选项D发送附件时压缩附件,主要是在发送邮件环节减少附件占用空间,不能解决邮箱内已有邮件过多导致爆满的问题。所以答案选C。47、公司员工在入职时有哪些信息安全要求

A.拨除电领用办公电脑源

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

【解析】题目问的是公司员工入职时的信息安全要求。选项A拨除电领用办公电脑源,这与信息安全并无直接关联;选项B领用办公用品,这主要是关于办公物资的领取,和信息安全要求不相关;选项C填写相关个人信息,只是入职流程中的一般操作,并非专门针对信息安全的要求;而选项D签订劳动合同与保密协议,保密协议是专门用于保障公司信息安全,防止员工泄露公司机密信息的,所以在入职时签订劳动合同与保密协议属于信息安全要求,答案选D。48、私自安装下载的软件有多种危害,以下哪种不是私自安装软件而导致的危险?

A.感染病毒

B.手机丢失

C.可能涉及到版权,导致法律风险

D.可能被种下木马

【答案】:B"

【解析】选项A,私自安装下载的软件若来源不可靠,很可能携带病毒,安装后会使设备感染病毒,导致数据丢失、系统崩溃等危害,所以感染病毒是私自安装软件可能导致的危险。选项B,手机丢失通常是由于保管不善、被盗抢等原因造成,并非是因为私自安装软件直接导致的危险。选项C,私自安装未经授权的软件,可能涉及侵犯软件版权问题,面临法律风险,这是私自安装软件可能引发的后果。选项D,一些不良软件会被植入木马程序,私自安装这类软件就可能被种下木马,导致个人隐私泄露、账号被盗用等情况。综上,答案选B。"49、您正在一家酒店开会的时候,需要发送一封紧急邮件。您带着公司配备的智能手机,可是酒店内部3G/4G网络信号不好,您搜索到一个开放式的无线网络接入点,便打算通过无线网络传输邮件,这个方法正确吗?

A.正确,因为开放式的无线接入点是安全的

B.正确,因为邮件很重要

C.不正确,开放式的无线接入不安全

D.不正确,开放式的无线网络很慢,且邮件会等很久

【答案】:C

【解析】该题答案选C。在酒店开会需要发送紧急邮件,虽公司配备的智能手机能满足操作需求,但酒店内部3G/4G网络信号不好,此时若选择开放式的无线网络接入点来传输邮件是不正确的。因为开放式的无线网络没有进行加密和认证等安全防护措施,很容易被他人通过技术手段进行监听、窃取数据等操作,存在较大的安全风险。选项A中说开放式的无线接入点是安全的,这与实际情况不符;选项B仅强调邮件重要,而忽略了开放式无线网络存在的安全问题;选项D中说开放式无线网络慢且邮件会等很久,这并非该做法不正确的核心原因,核心是安全问题。所以本题应选C。50、一份文件为秘密级,保密期限是10年,正确的标志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】:C

【解析】国家秘密的标志由国家秘密的密级、★和保密期限三部分组成。题干中文件为秘密级,保密期限是10年,所以其正确的标志形式应该是“秘密★10年”,也就是“秘密★】(10)年”的形式。选项A没有“★”,形式错误;选项B缺少保密期限;选项D没有密级和“★”,均不符合要求。因此正确答案是C。第二部分多选题(10题)1、我们为什么要设置系统密码?

A.向系统表明自己的身份,登录系统,获取权限

B.阻止其他人以自己的身份登录系统

C.阻止未授权用户登录系统

D.为了应付安全检查

【答案】:ABC"

【解析】设置系统密码具有多方面的重要作用。选项A,通过设置系统密码,可以向系统表明自己的身份,只有输入正确密码才能登录系统,进而获取相应的操作权限,这是使用系统并进行各种操作的必要前提。选项B,系统密码可以有效阻止其他人以自己的身份登录系统。如果没有密码保护,他人可能会随意登录并使用自己的账号进行操作,可能会导致个人信息泄露、数据被篡改等问题。选项C,未授权用户通常是没有权限访问系统的,而设置系统密码可以形成一道安全防线,阻止这些未授权用户登录系统,保障系统的安全性和数据的保密性。选项D,设置系统密码的主要目的是保障系统和数据安全,而不是为了应付安全检查,所以该选项错误。综上,答案选ABC。"2、日常工作中使用公司信息数据的时候,以下哪些做法是错误的?

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)

【答案】:ABCD"

【解析】选项A,对公司机密信息资料进行非授权拍照,这会将机密信息以影像形式留存,存在极大的信息泄露风险,是错误的做法。选项B,将公司信息数据刻录光盘或存到私人U盘备份,私人存储设备难以保证具备和公司同等的安全防护措施,容易导致数据丢失、被盗取,违反了公司信息安全管理规定,是错误的。选项C,打印非本职工作相关的绝密与机密资料,既不符合工作流程,也增加了机密资料在不必要环节中泄露的可能性,是不恰当的行为。选项D,使用公司邮箱发送公司资料到个人邮箱,个人邮箱通常没有公司邮箱那样严格的安全管控,可能会使公司资料面临被他人获取的风险,所以这种做法也是错误的。综上所述,ABCD选项中的做法均是错误的。"3、以下哪种办公习惯是安全正确的?

A.应避免在开放办公室、开放会议室进行涉密会谈

B.最后离开办公室、项目室等办公区域的人员负责锁门

C.长时间离开座位时,应锁定或关闭计算机

D.应避免将记录有账号密码信息的载体随意放置在办公室

【答案】:ABCD"

【解析】本题可对每个选项逐一进行分析:-**A选项**:开放办公室和开放会议室通常人员流动较大,环境较为开放,缺乏足够的保密措施。在这类场所进行涉密会谈,很容易导致机密信息被他人无意或有意获取,从而造成信息泄露,所以应避免在开放办公室、开放会议室进行涉密会谈,该办公习惯是安全正确的。-**B选项**:最后离开办公室、项目室等办公区域的人员负责锁门,可以有效防止无关人员在无人监管的情况下进入办公区域,避免办公区域内的财物被盗、重要文件资料丢失或机密信息泄露等情况发生,这种做法有助于保障办公区域的安全,是一种安全正确的办公习惯。-**C选项**:长时间离开座位时,如果不锁定或关闭计算机,他人可能会在没有授权的情况下操作该计算机,从而获取计算机中的敏感信息、进行非法操作等。锁定或关闭计算机可以防止未经授权的访问,保护计算机中的数据安全,因此这是一种安全正确的办公习惯。-**D选项**:记录有账号密码信息的载体包含了重要的敏感信息,如果随意放置在办公室,很容易被他人发现并获取,进而利用这些账号密码进行非法操作,可能会给个人或单位带来严重的损失。所以应避免将记录有账号密码信息的载体随意放置在办公室,该办公习惯是安全正确的。综上所述,ABCD四个选项所描述的办公习惯都是安全正确的。"4、发现电脑中了病毒以下哪种处理方法是正确的

A.点忽略,不再提醒

B.打开杀毒软件,查杀病毒文件

C.及时备份重要资料

D.通知IT部门

【答案】:BCD"

【解析】当发现电脑中了病毒时,A选项“点忽略,不再提醒”这种处理方式是错误的。电脑病毒可能会对系统和数据造成损害,忽略病毒提醒会使病毒在电脑中持续存在并可能进一步扩散,导致系统故障、数据丢失等问题。B选项“打开杀毒软件,查杀病毒文件”是正确的。杀毒软件可以扫描电脑中的文件和程序,识别并清除病毒,是应对电脑病毒的常见且有效的方法。C选项“及时备份重要资料”是必要的。即使有杀毒软件,但为了防止杀毒不彻底或者病毒已经对重要数据造成了损坏,提前备份重要资料可以避免数据丢失带来的损失。D选项“通知IT部门”也是合理的。对于一些非专业人士来说,面对复杂的电脑病毒问题可能无法妥善处理,IT部门的专业人员具有更丰富的经验和专业知识,能够更有效地解决电脑病毒问题。所以答案选BCD。"5、关于电子邮件的使用,描述正确的是

A.不得散发可能被认为不适当的、对他人不尊重的或提倡违法行为的内容

B.可以自动转发公司内部邮件到互联网上

C.禁止使用非aspirecn的电子邮箱(例如yahoo、hotmail、163)交换公司内部信息

D.收到一位客户的带附件的项目需求文件邮件,收到后直接双击打开了该文件

【答案】:AC"

【解析】对于选项A,在使用电子邮件时,不得散发可能被认为不适当的、对他人不尊重的或提倡违法行为的内容是基本的道德和法律要求,这样做可以避免引起不必要的纠纷和法律问题,所以选项A描述正确。选项B,公司内部邮件往往包含有公司的敏感信息、机密内容等,自动转发公司内部邮件到互联网上可能会导致公司信息泄露,存在极大的安全风险,因此不可以自动转发公司内部邮件到互联网上,选项B描述错误。选项C,非aspirecn的电子邮箱(例如yahoo、hotmail、163)安全性可能无法很好地保障公司内部信息的安全,使用它们交换公司内部信息可能会使公司信息面临泄露风险,所以禁止使用这些非指定电子邮箱交换公司内部信息是合理的,选项C描述正确。选项D,收到带附件的邮件时,不能直接双击打开该文件,因为附件可能携带病毒、恶意软件等,直接打开可能会导致计算机系统被攻击,造成数据丢失、信息泄露等问题,应该先对附件进行安全扫描后再决定是否打开,所以选项D描述错误。综上,本题正确答案是AC。"6、在日常工作中使用公司信息数据的时候,以下哪些做法是错误的?

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)

【答案】:ABCD"

【解析】A选项,对公司机密信息资料进行非授权拍照,会使公司机密信息有泄露的风险,这种行为严重违反了公司信息安全管理规定,是错误的做法。B选项,将公司信息数据刻录光盘或私人U盘备份,私人存储设备脱离了公司的安全管控体系,一旦存储设备丢失、被盗或者被恶意攻击,公司信息数据就极易泄露,所以该做法错误。C选项,打印非本职工作相关的绝密与机密资料,本职工作之外的人员接触绝密与机密资料本身就违反了信息访问权限规定,可能会因为保管不善等原因造成敏感信息泄露,此做法不可取。D选项,使用公司邮箱发送公司资料到个人邮箱,个人邮箱的安全性无法保证,公司资料在传输和存储在个人邮箱的过程中可能会被窃取,属于违规操作。综上所述,ABCD四个选项的做法都是错误的。"7、如何防范恶意病毒软禁?

A.运行反木马实时监控程序

B.不要执行任何来历不明的软件

C.不轻易打开不熟悉的人发来的邮件

D.不随意下载软件、视频文件等

【答案】:ABCD"

【解析】运行反木马实时监控程序可以及时发现并阻止恶意病毒软件的入侵和破坏,对计算机系统起到实时保护作用,所以A选项能防范恶意病毒软件。来历不明的软件可能携带恶意病毒,不执行这些软件能从源头上避免感染恶意病毒软件,降低被攻击的风险,因此B选项是有效的防范措施。不熟悉的人发来的邮件可能包含带有恶意病毒的附件或链接,一旦打开就容易使计算机感染病毒,不轻易打开可减少感染恶意病毒软件的可能性,故C选项是正确的防范方法。随意下载软件、视频文件等,这些资源可能来自不可信的网站或渠道,其中可能包含恶意病毒软件,不随意下载可以降低感染风险,所以D选项同样能防范恶意病毒软件。综上,ABCD四个选项均为防范恶意病毒软件的有效方法。"8、以下说法正确的是

A.未经授权不得传播公司、客户、用户涉密信息

B.应对信息进行定期备份并及时验证,确保备份信息完整、有效

C.员工离开座位时应锁定电脑屏幕,并且在恢复时使用密码保护

D.不得从事违反国家法律法规、公司规定的活动或进行与工作无关的活动

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析:-**A选项**:公司、客户、用户的涉密信息包含了许多敏感内容,如商业机密、个人隐私等。未经授权传播这些信息可能会给公司、客户、用户带来严重的损失,同时也可能违反相关法律法规和公司规定。所以,未经授权不得传播公司、客户、用户涉密信息是正确的。-**B选项**:信息备份是确保数据安全和可用性的重要手段。定期对信息进行备份可以防止因意外事件(如硬件故障、软件错误、自然灾害等)导致的数据丢失。而及时验证备份信息的完整性和有效性,可以保证在需要恢复数据时,备份信息能够正常使用,避免因备份信息不完整或无效而造成的问题。因此,应对信息进行定期备份并及时验证,确保备份信息完整、有效是合理且必要的。-**C选项**:在工作场景中,员工离开座位时,如果不锁定电脑屏幕,他人可能会趁机访问电脑中的敏感信息,从而造成信息泄露或其他安全问题。使用密码保护来恢复锁定的屏幕,可以有效防止未经授权的人员访问电脑。所以,员工离开座位时应锁定电脑屏幕,并且在恢复时使用密码保护是保障信息安全的正确做法。-**D选项**:国家法律法规是维护社会秩序和公共利益的准则,公司规定是为了保证公司的正常运营和发展。员工从事违反国家法律法规、公司规定的活动,不仅会损害公司的利益和形象,还可能面临法律责任。而在工作时间进行与工作无关的活动,会影响工作效率和质量,不利于公司的业务开展。所以,不得从事违反国家法律法规、公司规定的活动或进行与工作无关的活动是正确的。综上所述,ABCD四个选项的说法都是正确的。"9、以下哪些做法违反了信息安全红线要求?

A.编制或故意运行、传播黑客或病毒程序,攻击公司网络或信息系统

B.通过微信将公司机密信息数据发送给合作伙伴

C.使用百度云盘存放工作相关资料

D.使用公司云盘(如爱数)将资料分享给已通过正式途径获得访问权限的同事

【答案】:ABC"

【解析】本题主要考查对信息安全红线要求的理解,需要判断每个选项是否违反了该要求。-**选项A**:编制或故意运行、传播黑客或病毒程序,攻击公司网络或信息系统,这种行为会对公司的网络和信息系统安全造成严重威胁,极大地损害公司的信息安全,明显违反了信息安全红线要求。-**选项B**:公司机密信息数据属于公司的重要资产,需要严格保密。通过微信将公司机密信息数据发送给合作伙伴,存在信息泄露的风险,无法保证信息的安全性和保密性,违反了信息安全红线要求。-**选项C**:百度云盘是外部公共云存储平台,其安全性和可控性无法完全满足公司工作资料存储的要求,将工作相关资料存放在百度云盘,可能导致公司信息泄露,违反了信息安全红线要求。-**选项D**:使用公司云盘(如爱数)将资料分享给已通过正式途径获得访问权限的同事,这是在公司规定的、安全的环境下进行的操作,同事已获得合法的访问权限,不会对信息安全造成威胁,没有违反信息安全红线要求。综上,选项A、B、C的做法违反了信息安全红线要求。"10、下面说法正确的是

A.可以在代码中嵌入账户名和密码信息

B.安全工单通过邮件形式发送给责任人并抄送相关领导

C.服务器入侵类型安全工单需要高优处理,立即响应邮件并积极配合企业安全排查

D.密码设置要简单好记

【答案】:BC"

【解析】

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论