2025年辽宁省《保密知识竞赛必刷50题》考试题库及答案1套含答案详解_第1页
2025年辽宁省《保密知识竞赛必刷50题》考试题库及答案1套含答案详解_第2页
2025年辽宁省《保密知识竞赛必刷50题》考试题库及答案1套含答案详解_第3页
2025年辽宁省《保密知识竞赛必刷50题》考试题库及答案1套含答案详解_第4页
2025年辽宁省《保密知识竞赛必刷50题》考试题库及答案1套含答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年辽宁省《保密知识竞赛必刷50题》考试题库及答案1套第一部分单选题(50题)1、保守国家秘密的工作实行积极防范.突出重点,依法管理,()的方针。

A.确保国家秘密安全

B.便利各项工作的开展

C.既确保国家秘密安全又便利信息资源合理利用

【答案】:C

【解析】保守国家秘密工作的方针制定需要兼顾多方面因素。选项A“确保国家秘密安全”,只强调了保密工作中对国家秘密安全的保障这一方面,没有考虑到实际工作中信息合理利用的需求。选项B“便利各项工作的开展”,侧重于工作的便利性,却忽视了国家秘密安全这一关键要点。而选项C“既确保国家秘密安全又便利信息资源合理利用”,既突出了保守国家秘密这一核心目标,又考虑到了在实际工作中信息资源合理利用的现实需求,体现了保密工作的全面性和科学性,能够平衡保密与合理利用信息之间的关系,所以答案选C。2、保密法治的核心价值是()。

A.维护国家安全和利益

B.保障公民正当权益

C.制裁泄露国家秘密行为

D. 规范保密管理行为

【答案】:A

【解析】保密法治是以法律手段保障国家秘密安全、维护国家安全和利益的重要机制。国家安全和利益是国家生存与发展的根本,保密法治的各项规定和措施都是围绕着如何有效地维护国家安全和利益来制定和实施的。保障公民正当权益虽然也是法治的重要目标之一,但并非保密法治的核心价值。制裁泄露国家秘密行为是保密法治的手段,目的是为了维护国家安全和利益。规范保密管理行为则是保障保密工作有效开展的举措,同样是服务于维护国家安全和利益这一核心目的。所以保密法治的核心价值是维护国家安全和利益,答案选A。3、Windows终端安全的正确说法?

A.不装防病毒软件最安全,裸奔最安全

B.同时安装2款防病毒软件,才能保证安全性

C.装防病毒软件,并及时更新,定期扫描终端

D.安装防病毒软件,遇到报毒程序时关闭在运行程序即可,运行完毕后再打开防病毒软件

【答案】:C"

【解析】选项A,不装防病毒软件且“裸奔”,终端会直接暴露在各种网络威胁下,极易遭受病毒、恶意软件等攻击,无法保障安全,该说法错误。选项B,同时安装2款防病毒软件,这些软件可能会相互冲突,导致系统资源过度占用,甚至可能干扰彼此的正常运行,降低安全性,而不是保证安全性,该说法错误。选项C,安装防病毒软件可以对终端进行实时防护,及时更新能让软件拥有最新的病毒库和防护机制,定期扫描终端能及时发现并清除潜在的威胁,此做法能有效保障Windows终端安全,该说法正确。选项D,遇到报毒程序时关闭在运行程序,运行完毕后才打开防病毒软件,在关闭防病毒软件期间终端处于无防护状态,病毒可能会趁机对系统造成破坏,该做法不能有效保障安全,说法错误。所以本题正确答案是C。"4、凡泄露国家秘密尚不够刑事处罚的,哪种情形应当从重给予行政处分()。

A.丢失国家秘密文件资料没有造成损害后果的

B.以谋取私利为目的泄露国家秘密的

C.过失泄露1份秘密级文件资料危害不大的

【答案】:B"

【解析】本题考查对泄露国家秘密尚不够刑事处罚时从重给予行政处分情形的理解。###选项A“丢失国家秘密文件资料没有造成损害后果的”,虽然丢失国家秘密文件资料是不当行为,但由于没有造成损害后果,相对来说其危害程度较轻,不符合从重给予行政处分的情形。###选项B“以谋取私利为目的泄露国家秘密的”,这种行为具有主观故意性,且其动机是谋取个人私利,性质较为恶劣。与其他情况相比,这种为了个人利益而损害国家利益的行为,对国家秘密的安全和国家利益造成的潜在威胁更大,所以应当从重给予行政处分,该选项正确。###选项C“过失泄露1份秘密级文件资料危害不大的”,此情形下是过失泄露且危害不大,说明主观上并非故意,危害程度也相对有限,一般不会从重给予行政处分。综上,答案选B。"5、公司员工在入职时有哪些信息安全要求

A.拨除电领用办公电脑源

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

【解析】题目问的是公司员工入职时的信息安全要求。选项A拨除电领用办公电脑源,这与信息安全并无直接关联;选项B领用办公用品,这主要是关于办公物资的领取,和信息安全要求不相关;选项C填写相关个人信息,只是入职流程中的一般操作,并非专门针对信息安全的要求;而选项D签订劳动合同与保密协议,保密协议是专门用于保障公司信息安全,防止员工泄露公司机密信息的,所以在入职时签订劳动合同与保密协议属于信息安全要求,答案选D。6、公司电脑不允许随意安装软件原因是什么

A.软件版权问题

B.病毒风险

C.软件来源不明,安全性无法保证

D.以上都是

【答案】:D

【解析】公司电脑不允许随意安装软件,原因是多方面的。选项A,软件版权问题确实存在,如果随意安装未经授权的软件,可能会导致公司面临侵权等法律风险;选项B,随意安装软件很可能会带来病毒风险,这些病毒可能会破坏公司电脑中的重要数据、干扰正常办公,甚至对公司的整个网络系统造成安全威胁;选项C,很多随意安装的软件来源不明,无法保证其安全性,可能会包含恶意程序,窃取公司机密信息或进行其他有害操作。所以以上选项都是公司电脑不允许随意安装软件的原因,答案选D。7、为防止涉密计算机在使用时被他人窥视,应()。

A.避免显示屏幕正对门.窗或透明过道

B.采取安全隔离措施

C.设置屏幕保护,确保离开时屏幕处于关闭状态

D. 与非涉密设备保持安全距离

【答案】:ABCD"

【解析】为防止涉密计算机在使用时被他人窥视,可从多方面采取措施:-选项A:避免显示屏幕正对门、窗或透明过道是非常必要的。因为如果屏幕正对这些位置,外部人员很容易在经过门、窗或透明过道时直接看到屏幕上的涉密信息,所以此选项正确。-选项B:采取安全隔离措施能够从物理或逻辑层面减少他人接触到涉密计算机屏幕信息的可能性,例如设置专门的涉密机房、使用隔离设备等,可有效防止他人窥视,此选项正确。-选项C:设置屏幕保护并确保离开时屏幕处于关闭状态,可以在人员离开计算机时及时隐藏屏幕上的信息,防止他人在此时窥视到涉密内容,此选项正确。-选项D:与非涉密设备保持安全距离,可减少非涉密设备周围无关人员不经意间看到涉密计算机屏幕信息的风险,此选项正确。综上所述,ABCD四个选项的措施都有助于防止涉密计算机在使用时被他人窥视。"8、什么是正版软件

A.汉化版

B.免费软件

C.破解软件

D.已授权或已购买的软件

【答案】:D

【解析】正版软件是指获得软件开发者授权或用户已购买使用权限的软件,这样的软件使用受法律保护,用户可以合法、稳定地使用其各项功能。选项A,汉化版通常是对非中文软件进行汉化处理后的版本,它可能存在版权问题,不一定是正版软件。选项B,免费软件只是不需要用户付费获取,但不代表其具有合法的授权,可能存在盗版或侵权情况,并非所有免费软件都是正版。选项C,破解软件是未经授权对正版软件进行破解,绕过软件的授权验证机制而得到的版本,这是侵犯软件版权的行为,是盗版软件。而选项D的已授权或已购买的软件符合正版软件的定义,所以答案选D。9、员工_______有上网行为管理器监管

A.工作行为

B.上网行为

C.聊天行为

D.游戏行为

【答案】:B"

【解析】本题考查上网行为管理器的监管对象。上网行为管理器是一种帮助企业对员工使用互联网的行为进行监控和管理的设备或软件。选项A“工作行为”范围过于宽泛,上网行为管理器主要针对的是与网络相关的行为,并非所有工作行为,所以A选项错误。选项B“上网行为”,上网行为管理器的主要功能就是对员工在网络使用过程中的各种行为进行监管,如访问网站、使用应用程序等,该选项符合上网行为管理器的监管范畴,所以B选项正确。选项C“聊天行为”只是上网行为中的一部分,上网行为管理器监管的不只是聊天行为,所以C选项错误。选项D“游戏行为”同样只是上网行为中的一种特定行为,上网行为管理器的监管对象不止游戏行为,所以D选项错误。综上,答案选B。"10、涉密人员离岗.离职前,应当将所保管和使用的涉密载体全部清退,并()。

A.登记销毁

B.订卷归档

C.办理移交手续

【答案】:C

【解析】涉密人员离岗、离职前,将所保管和使用的涉密载体全部清退后,需要办理移交手续以确保涉密载体的交接和管理规范,保证后续对涉密载体的妥善处理和安全管控。而登记销毁通常是对不再需要的涉密载体进行处理的方式,并非清退后首要步骤;订卷归档也不是清退后马上要做的合适操作,所以应选择办理移交手续,答案是C。11、拆完快递后,在扔掉快递外包装时,以下哪个方式是错误的?

A.将外包装上的联系信息撕掉

B.拿笔把外包装上的联系人涂抹掉

C.用花露水把包装盒上的联系人涂抹掉

D.直接扔掉,不做任何处理

【答案】:D

【解析】在扔掉快递外包装时,为了保护个人信息安全,避免信息泄露带来不必要的风险,需要对包装上的个人联系信息进行处理。选项A将外包装上的联系信息撕掉、选项B拿笔把外包装上的联系人涂抹掉、选项C用花露水把包装盒上的联系人涂抹掉,这些做法都能在一定程度上破坏或隐藏联系信息,起到保护个人信息的作用。而选项D直接扔掉,不做任何处理,会使个人的联系信息暴露在外,增加了信息泄露的可能性,是错误的方式。所以答案选D。12、信息安全领域内最关键和最薄弱的环节是______。

A.技术

B.策略

C.管理制度

D.人

【答案】:D

【解析】在信息安全领域中,技术是保障信息安全的重要手段,它能够提供加密、防护等功能,一定程度上保障信息安全;策略是对信息安全工作的规划和指导,确保安全工作有序开展;管理制度是规范人员行为和安全流程的准则,能有效约束各类安全相关活动。然而人是一切活动的执行者,人可能因安全意识不足、操作失误、受利益诱惑等因素,有意或无意地泄露信息、破坏系统等。即使有先进的技术、完善的策略和严格的管理制度,若人的因素出了问题,信息安全依然难以保障。所以人是信息安全领域内最关键同时也是最薄弱的环节,答案选D。13、下列不属于国家秘密的是()。

A.国家事务重大决策中的秘密事项

B.国民经济和社会发展中的秘密事项

C.科学技术中的秘密事项

D. 某网络公司经营中的秘密事项

【答案】:D"

【解析】本题考查国家秘密的范畴。根据《中华人民共和国保守国家秘密法》,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。选项A中,国家事务重大决策中的秘密事项,直接涉及国家的安全和利益,对国家的发展和稳定有着至关重要的影响,属于国家秘密。选项B里,国民经济和社会发展中的秘密事项,关乎国家经济的稳定运行、社会的有序发展等重大方面,一旦泄露可能对国家造成不利影响,所以属于国家秘密。选项C中,科学技术中的秘密事项,比如一些关键的国防科技、重要的科研成果等,对于国家的科技竞争力、军事安全等具有重要意义,也是国家秘密的一部分。选项D,某网络公司经营中的秘密事项,这属于企业的商业秘密,主要涉及企业自身的商业利益和市场竞争优势,与国家安全和利益没有直接关联,不属于国家秘密。综上,答案选D。"14、当你准备登录计算机系统时,有人站在你身旁看着你,以下做法,你觉得最恰当的是?

A.不理会对方,相信对方是友善和正直的

B.凶很地示意对方走开,并报告安全中心此人可疑

C.在键盘上故意假输入一些字符,以防被偷看

D.友好的提示对方避让一下,不要看你的机密信息,如果不行,就用身体或其他物体进行遮挡

【答案】:D"

【解析】本题考查登录计算机系统时有人旁观的恰当处理方式。A选项“不理会对方,相信对方是友善和正直的”,这种做法存在一定风险。在涉及个人登录信息这种机密内容时,不能仅仅基于善意去盲目信任他人,他人可能会在不经意间获取到你的登录信息,从而导致个人信息泄露和安全隐患,所以A选项不恰当。B选项“凶很(应该是凶狠)地示意对方走开,并报告安全中心此人可疑”,这种反应过于激进。在没有确凿证据表明对方有恶意的情况下,直接将对方视为可疑人员并报告安全中心,可能会导致不必要的误会和冲突,不利于正常的社交和工作环境,所以B选项不合适。C选项“在键盘上故意假输入一些字符,以防被偷看”,这是一种比较冒险的做法。一方面,假输入可能会打乱自己正常的登录流程,增加登录的时间和出错的概率;另一方面,可能无法完全避免对方获取到真实的登录信息,效果并不理想,因此C选项不是最佳选择。D选项“友好的提示对方避让一下,不要看你的机密信息,如果不行,就用身体或其他物体进行遮挡”,该做法既体现了友善和礼貌,又能有效地保护个人的机密信息。先友好提示,如果对方不配合,再采取进一步的遮挡措施,是一种既合理又可行的处理方式,所以D选项最为恰当。综上,答案选D。"15、《中华人民共和国保守国家秘密法》规定,军事方面的国家秘密及其密级的具体范围,由()规定。

A.国防部

B.国家保密行政管理部门

C.中央军事委员会

D. 中央军委主席

【答案】:C

【解析】《中华人民共和国保守国家秘密法》明确规定,军事方面的国家秘密及其密级的具体范围,由中央军事委员会规定。所以本题应选C选项。国防部主要负责国防建设方面的行政管理事务;国家保密行政管理部门主要负责全国保密工作的行政管理;中央军委主席是中央军事委员会的领导职务,并非规定军事方面国家秘密及其密级具体范围的主体。16、一位同事擅自向你要公司很重要的敏感材料,您会给吗?

A.直接给

B.直接拒绝

C.应请示领导授权

D.会问清楚用途,自己决定是否给

【答案】:B"

【解析】公司重要的敏感材料涉及公司的机密和安全,随意处置可能会给公司带来严重的负面影响。选项A直接给同事,这种做法没有考虑到材料的敏感性和重要性,可能会导致公司机密泄露,损害公司利益,所以A选项不正确。选项B直接拒绝是正确的处理方式。因为同事擅自索要重要敏感材料,在没有得到公司正规授权和流程的情况下,不能随意提供,直接拒绝可以有效避免机密材料的不当流出,保护公司的利益和安全。选项C应请示领导授权,虽然请示领导是一个相对谨慎的做法,但题干中同事是擅自索要,在同事没有合理理由和正规流程的情况下,不能轻易进入请示领导环节,所以C选项不合适。选项D会问清楚用途,自己决定是否给,公司重要敏感材料的管理应该遵循公司的规定和流程,而不是个人自行决定,这样存在较大的风险,可能会因为个人判断失误导致机密泄露,所以D选项也不正确。综上,答案选B。"17、A员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?

A.不予理睬

B.登入系统,让同事在我的电脑系统上进行查询

C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开

D.告诉同事密码,让同事自行登录查询

【答案】:C

【解析】员工电脑出现故障需借用他人电脑查询数据时,要在保障信息安全的前提下提供帮助。选项A不予理睬,这种做法缺乏同事间的互助精神,不利于团队协作,所以该选项不合适;选项B直接登入系统让同事在自己电脑系统上查询,没有采取相应安全措施,可能导致数据泄露等安全问题,因为同事操作过程不受监督,可能存在误操作或其他不当行为,所以该选项不正确;选项D告诉同事密码让其自行登录查询,这极大地增加了信息泄露风险,密码属于重要的安全信息,随意告知他人不符合信息安全规范,所以该选项也不可取;而选项C,登入系统让同事在自己电脑系统上查询,并站在一边不离开,既满足了同事的查询需求,又能在一旁监督操作过程,确保数据操作的安全性和合规性,因此正确答案是C。18、收发涉密载体,应当履行()手续。

A.清点.登记.编号.签收等

B.交接

C.签字

【答案】:A"

【解析】收发涉密载体需要有严谨规范的流程以确保涉密信息的安全和可追溯性。选项A“清点、登记、编号、签收等”涵盖了一系列全面且必要的手续步骤。清点可以确认涉密载体的数量是否准确;登记能够记录载体的相关信息,便于后续查询和管理;编号有助于对载体进行唯一标识,防止混淆;签收则明确了责任的转移,证明涉密载体已准确无误地被接收。而选项B“交接”表述过于宽泛,没有具体指出交接时应履行的详细手续,不能很好地保障涉密载体收发过程的规范性和安全性。选项C“签字”虽然是一个重要环节,但单独的签字不能完整地体现收发涉密载体所需的各项手续,缺乏对载体数量、信息等方面的确认和记录。因此,收发涉密载体应当履行清点、登记、编号、签收等手续,答案选A。"19、如果关系很好的同事向您借用他权限之外的工作资料,您会怎么办?()

A.问清楚用途,再决定是否提供

B.请示领导再决定是否给

C.直接提供资料

D.拒绝提供任何资料

【答案】:D

【解析】同事借用权限之外的工作资料时,出于严谨的工作态度和对公司规定的遵循,是不应该随意提供此类资料的。选项A虽然问清用途,但权限之外的资料不能仅依据用途就随意提供,存在违反规定和信息泄露的风险;选项B请示领导,虽然看起来较为稳妥,但借用权限外资料本身可能不符合公司流程和规定,即使领导同意也可能有潜在问题;选项C直接提供资料,这严重违反了权限管理,可能会导致公司机密信息的不当传播,甚至可能给公司带来损失。而选项D拒绝提供任何资料,是维护工作资料权限规定和公司信息安全的正确做法,所以答案选D。20、机密级计算机,身份鉴别口令字的更新周期为()。

A.3天

B.7天

C.15天

【答案】:B

【解析】机密级计算机为保障信息安全,对身份鉴别口令字有严格的更新周期要求。较短的更新周期可以降低口令被破解或滥用的风险,更好地保护计算机内的机密信息。选项A的3天更新周期过短,频繁更换口令会增加用户操作负担,降低工作效率;选项C的15天更新周期相对较长,会使口令在较长时间内保持不变,增加了口令被泄露和破解的可能性。而选项B的7天更新周期,既不会因更新过于频繁影响工作效率,也能在一定程度上保证口令的安全性,所以机密级计算机身份鉴别口令字的更新周期为7天。21、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。

A.国家公务员

B.共产党员

C.企业事业单位和公民

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。选项A国家公务员只是国家机关工作人员的一部分,不能涵盖所有需要承担保密义务的主体;选项B共产党员是政党成员的一部分,同样不能代表所有需履行保密义务的对象。而选项C企业事业单位和公民,与国家机关、武装力量、政党、社会团体一起,完整地构成了具有保守国家秘密义务的主体范围,所以答案选C。22、存在监管或法律合同规定保密义务的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:D

【解析】公开级别的信息通常是可以自由传播、不受限制向公众披露的信息,存在监管或法律合同规定保密义务的信息显然不符合公开级别的特征,所以A选项错误。限制级信息表述不够准确规范,在常见的信息保密级别划分中较少使用这个表述,所以B选项错误。高度机密一般是涉及极其核心、重大且一旦泄露会造成极其严重后果的信息,而存在监管或法律合同规定保密义务的信息不一定达到高度机密的程度,所以C选项错误。机密级信息是指含有重要的国家秘密或重要商业秘密等,泄露会使国家或组织的安全和利益遭受严重损害,存在监管或法律合同规定保密义务的信息符合机密级信息的范畴,所以答案选D。23、关于邮件安全,说法错误的是

A.不要随意在各种网站上留个人信息

B.不要轻易在网站上留你的公司邮箱或重要私人邮箱

C.在留取个人信息前仔细阅读网站的隐私保护声明

D.使用公司邮箱用于一些网站的注册

【答案】:D"

【解析】本题主要考查对邮件安全相关知识的理解。选项A:随意在各种网站上留个人信息存在较大风险,可能会被不法分子获取并用于恶意操作,比如通过这些信息猜测邮箱密码等,所以不要随意在各种网站上留个人信息是保障邮件安全的重要措施,该选项说法正确。选项B:公司邮箱或重要私人邮箱包含着大量重要信息和隐私内容,如果轻易在网站上留下这些邮箱,可能会遭受垃圾邮件轰炸、诈骗邮件攻击等,所以不要轻易在网站上留公司邮箱或重要私人邮箱是正确的邮件安全保护方式,该选项说法正确。选项C:在留取个人信息前仔细阅读网站的隐私保护声明,可以了解网站将如何使用和保护自己的信息,从而判断该网站是否可靠,是否值得留下自己的信息,这有助于从源头上保障个人信息和邮件安全,该选项说法正确。选项D:公司邮箱通常包含公司的重要业务信息和机密内容,将其用于一些网站的注册,会使公司邮箱面临泄露风险,可能导致公司信息被泄露、遭受网络攻击等后果,不利于邮件安全和公司信息安全,该选项说法错误。因此,答案选D。"24、可以公开或广泛传播,想公众披露或分享的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:A

【解析】题目问的是可以公开或广泛传播、向公众披露或分享的信息属于什么级别。选项A公开,意味着这类信息是可以自由地向公众展示和传播的,符合题目所描述的特征;选项B限制,表明信息在传播和使用上是有一定条件和范围限制的,并非可以公开或广泛传播;选项C高度机密,这类信息通常具有极高的保密要求,不允许公开披露;选项D机密,也是需要保密的信息,不能随意公开传播。所以答案是A。25、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报,你会怎么做?

A.直接下载,给予所有权限,并填入真实个人信息使用

B.直接下载,不给予所有权限,并填入真实个人信息使用

C.去支付宝官网咨询客服并下载,给予适当权限

D.直接下载,发送给朋友使用

【答案】:C

【解析】选择C选项是正确的做法。在面对网络上宣称能收获高额投资回报的理财APP时,需要保持谨慎和理性。A选项直接下载并给予所有权限、填入真实个人信息是非常危险的,因为无法确定该APP的真实性和安全性,可能会导致个人信息泄露和财产损失。B选项虽然不给予所有权限,但仍然直接下载并填入真实个人信息,同样存在风险,不能保证该APP不是非法或恶意软件。D选项不仅自己直接下载,还发送给朋友使用,这会让更多人面临潜在的风险,是不负责的行为。而C选项去支付宝官网咨询客服并下载,能确保下载的是正规合法的APP,同时给予适当权限可以在保障APP正常使用的情况下,最大程度保护个人信息安全。26、好友的微信突然发来一个网站链接要求投票,最合理的做法是

A.因为是好友信息,直接打开链接投票

B.可能是好友微信被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,在酌情考虑是否投票

C.不参与任何投票

D.把好友加入黑名单

【答案】:B

【解析】在面对好友微信发来网站链接要求投票的情况时,不能仅仅因为是好友信息就直接打开链接投票,因为有可能好友的微信被盗用,链接可能是恶意的,存在安全风险,所以A选项不可取;不参与任何投票这种做法过于绝对,在确认链接安全的情况下是可以正常投票的,C选项不合适;直接把好友加入黑名单是不理智的行为,很可能会误判且影响与好友的关系,D选项也不正确;而先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票,这种做法既谨慎地避免了可能遭遇的安全问题,又不会因过度警惕而影响正常交流,是最合理的做法,所以答案选B。27、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段

A.缓存溢出攻击

B.钓鱼攻击

C.暗门攻击

D.DDOS攻击

【答案】:B"

【解析】本题是判断收到要求提供银行账户及密码的可疑邮件属于哪种攻击手段。首先分析各选项:-A选项缓存溢出攻击:指的是程序向临时分配的缓冲区中写入的数据超出了缓冲区本身的容量,从而导致相邻内存空间被破坏,与收到要求提供账户密码的邮件这种情况无关。-B选项钓鱼攻击:是一种通过伪装成可信任的实体,如银行、知名公司等,向用户发送虚假的邮件、短信、网页等,诱导用户输入敏感信息,如银行账户、密码、信用卡号等,以获取用户的个人信息和资金。本题中用户收到的可疑邮件要求提供银行账户及密码,符合钓鱼攻击的特征。-C选项暗门攻击:通常是指软件开发者或攻击者在软件中预留的一种秘密通道,绕过正常的认证和授权机制来访问系统,这与本题中通过邮件诱导用户提供信息的方式不同。-D选项DDoS攻击:即分布式拒绝服务攻击,是通过大量的计算机或设备向目标服务器发送海量请求,使目标服务器无法正常处理合法用户的请求,导致服务中断,与获取用户银行账户和密码的目的不相关。综上,答案选B。"28、涉密人员出境,应当经过()的批准。

A.公安机关

B.保密工作部门

C.批准.任用涉密人员的主管部门

【答案】:C

【解析】涉密人员出境审批是一项涉及到保密安全的重要工作,需要由特定的部门来进行把控。对于涉密人员,其工作性质和接触的信息具有特殊性,批准、任用涉密人员的主管部门对该涉密人员的工作内容、涉密程度等情况最为了解,能够根据实际情况判断该涉密人员出境是否会对国家秘密安全造成影响,因此有能力和责任对其出境申请进行审批。而公安机关主要负责维护社会治安、打击违法犯罪等工作,并不直接参与涉密人员的管理和审批;保密工作部门主要侧重于保密制度建设、监督检查等保密管理工作,也不是直接批准涉密人员出境的部门。所以涉密人员出境应当经过批准、任用涉密人员的主管部门的批准,答案选C。29、“找回密码”是一个关键的邮箱安全设置,以下问题中属于相对安全的是

A.你的生日

B.你的出生地

C.你小学时最好的朋友叫什么

D.你有几个兄弟姐妹

【答案】:C

【解析】作为邮箱找回密码的问题,安全性主要取决于信息是否容易被他人获取。选项A“你的生日”,生日信息通常比较容易被他人知晓,比如亲朋好友都可能了解,甚至一些社交平台也可能会公开相关信息,所以安全性相对较低。选项B“你的出生地”,出生地是公开且相对容易查到的基本信息,他人通过一些渠道也可能获取到,存在一定安全风险。选项C“你小学时最好的朋友叫什么”,这个信息相对比较私密,不是熟悉你的人很难得知,他人要获取该信息的难度较大,所以安全性相对较高。选项D“你有几个兄弟姐妹”,这也是比较容易被他人了解到的信息,例如通过与你的亲属、朋友交流或者一些社交活动等途径,可能就会被他人知晓,安全性不佳。因此相对安全的是选项C。30、以下哪个做法是不对的?

A.“自己的同事进入机房也要进行登记”

B.“客户的项目完成了,应该把给客户开通的临时账号注销了”

C.“小王是老朋友了,WIFI密码告诉他好了,就不用申请了”

D.“无论什么岗位,入职的安全意识培训都是要做的”

【答案】:C

【解析】选项A中,同事进入机房进行登记是一种规范的管理措施,有助于保障机房的安全和管理秩序,此做法正确;选项B,客户项目完成后注销临时账号,能避免账号信息泄露带来的安全风险,保障系统和数据的安全性,该做法正确;选项C,WIFI密码属于单位的安全保密信息,随意告知他人而不经过申请流程,会使单位网络面临安全隐患,可能导致网络信息泄露等问题,此做法不对;选项D,无论什么岗位,入职时进行安全意识培训能提高员工的安全意识和防范能力,保障单位的信息安全和正常运营,该做法正确。所以答案选C。31、新修订《中华人民共和国保守国家秘密法》共有()。

A.五章三十四条

B.五章三十五条

C.六章五十三条

【答案】:C

【解析】新修订的《中华人民共和国保守国家秘密法》共有六章五十三条,所以答案选C。32、终端设备送修时必须拆除()或者不可恢复的删除与我相关的数据资料,维修()的维修期间应有我行终端维护人员在场,报废的()应进行销毁。

A.内存

B.电源

C.显示器

D.硬盘

【答案】:D

【解析】终端设备送修时,为保障数据安全和隐私,需要拆除或不可恢复地删除与自身相关的数据资料。在终端设备中,硬盘是存储数据的主要部件,拆除硬盘能确保数据不会因维修过程而泄露或被不当获取,所以送修时应拆除硬盘;维修涉及数据存储的设备时,为确保数据安全,维修过程应有我行终端维护人员在场,这里主要涉及的关键部件就是硬盘;报废的设备中,硬盘里可能仍存有重要数据,为防止数据被恢复和利用,应对报废的硬盘进行销毁。因此答案选D。33、“二维码”正在以无处不在的形式出现在人们的生活中,以下扫“二维码”中相对安全的是

A.街头“创业”人员要求路人帮忙“扫码”,支持创业

B.地铁车厢海报广告的二维码

C.通过官方网站下载APP、关注公众号,扫描二维码

D.微信朋友圈中微商发布的二维码

【答案】:C"

【解析】选项A中,街头“创业”人员要求路人帮忙“扫码”,我们并不清楚其扫码背后的真实目的和安全性,这些“扫码”行为可能存在诱导下载恶意软件、泄露个人信息等风险,所以不安全。选项B里,地铁车厢海报广告的二维码同样无法确切知晓其来源和安全性,有可能是不法分子张贴的虚假广告二维码,扫描后可能会导致手机被植入病毒、个人信息被盗取等问题,不安全。选项C通过官方网站下载APP、关注公众号,然后扫描其提供的二维码。官方网站具有较高的可信度和安全性保障,其提供的二维码是用于正规的APP下载和公众号关注,能有效降低被恶意攻击和信息泄露的风险,相对安全。选项D,微信朋友圈中微商发布的二维码,微商群体较为复杂,其发布的二维码有可能链接到诈骗网站或者恶意软件下载页面,扫码后可能会给用户带来损失,不安全。综上所述,相对安全的扫“二维码”方式是选项C。"34、将未经安全技术处理的退出使用的涉密计算机.涉密存储设备()或者改作其他用途的,依法给予处分;构成犯罪的,依法追究刑事责任。

A.赠送

B.出售

C.丢弃

D. 以上都正确

【答案】:D

【解析】该题选D是因为将未经安全技术处理的退出使用的涉密计算机、涉密存储设备进行赠送、出售、丢弃或者改作其他用途等行为,都存在涉密信息泄露的风险,会对国家秘密安全造成严重威胁。所以相关法律法规规定,出现这些行为时,依法给予处分;构成犯罪的,依法追究刑事责任,因此A赠送、B出售、C丢弃的情况均符合题意,答案选以上都正确。35、()级以上地方保密行政管理部门主管本行政区域保密工作。

A.乡

B.县

C.市

D. 省

【答案】:B

【解析】该题的正确答案是B选项。依据相关保密工作管理规定,县级以上地方保密行政管理部门负责主管本行政区域的保密工作。乡级行政单位通常不具备全面主管区域保密工作的职能和资源;市级和省级保密行政管理部门虽也承担重要的保密管理职责,但本题问的是主管本行政区域保密工作的最低层级,应为县级,所以选B。36、私自安装下载的软件有多种危害,以下哪种不是私自安装软件而导致的危险?

A.感染病毒

B.手机丢失

C.可能涉及到版权,导致法律风险

D.可能被种下木马

【答案】:B"

【解析】选项A,私自安装下载的软件若来源不可靠,很可能携带病毒,安装后会使设备感染病毒,导致数据丢失、系统崩溃等危害,所以感染病毒是私自安装软件可能导致的危险。选项B,手机丢失通常是由于保管不善、被盗抢等原因造成,并非是因为私自安装软件直接导致的危险。选项C,私自安装未经授权的软件,可能涉及侵犯软件版权问题,面临法律风险,这是私自安装软件可能引发的后果。选项D,一些不良软件会被植入木马程序,私自安装这类软件就可能被种下木马,导致个人隐私泄露、账号被盗用等情况。综上,答案选B。"37、以下哪种情况不能减少被计算机被攻击的可能性

A.选用长并且复杂的用户口令作为登录密码

B.使用防毒软件

C.避开上网高峰期上网

D.定期进行病毒查杀

【答案】:C"

【解析】本题可通过分析每个选项能否减少计算机被攻击的可能性来得出答案。-**选项A:选用长并且复杂的用户口令作为登录密码**复杂且长度足够的登录密码更难被破解,能有效防止他人通过猜测密码的方式入侵计算机,从而减少计算机被攻击的可能性。-**选项B:使用防毒软件**防毒软件可以实时监控计算机系统,识别和拦截病毒、恶意软件等潜在威胁,阻止它们对计算机系统造成损害,因此使用防毒软件能够减少计算机被攻击的可能性。-**选项C:避开上网高峰期上网**上网高峰期主要影响的是网络的拥堵程度、网络速度等因素,与计算机是否会被攻击并没有直接关系。即使避开上网高峰期,计算机仍然可能因为网络中的各种安全漏洞、恶意软件等因素而受到攻击,所以避开上网高峰期上网不能减少计算机被攻击的可能性。-**选项D:定期进行病毒查杀**定期进行病毒查杀可以及时发现并清除计算机中已经存在的病毒、木马等恶意软件,保障计算机系统的安全,从而减少计算机被攻击的可能性。综上,答案选C。"38、所有的信息资产都可根据()来进行分级

A.真实性、完整性、不可否认性

B.机密性、完整性、可用性

C.破坏性、泄露性、可用性

D.机密性、真实性、不可否认性

【答案】:B

【解析】信息资产分级通常依据的是信息安全的基本属性,即机密性、完整性、可用性。机密性确保信息只被授权的个人、进程或设备访问和披露;完整性保证信息在存储或传输过程中不被未授权地更改或破坏;可用性则保证授权用户在需要时能够及时、可靠地访问信息。选项A中的真实性和不可否认性并非信息资产分级的主要依据,它们主要用于保证信息的来源可靠和操作的不可抵赖;选项C中的破坏性不是信息资产分级的考量标准;选项D中的真实性和不可否认性同样不是分级的主要因素。所以答案选B。39、关于树立良好的网络安全意识错误的是

A.系统勤打补丁和升级

B.重要资料要备份

C.口令设置要谨慎、复杂

D.熟人邮件、短信随意点

【答案】:D

【解析】树立良好的网络安全意识需要采取一系列安全措施。选项A,系统勤打补丁和升级可以修复系统漏洞,防止黑客利用这些漏洞进行攻击,对网络安全有益;选项B,重要资料备份能在数据丢失或损坏时进行恢复,减少损失,是保障数据安全的重要手段;选项C,谨慎复杂地设置口令可以增加账户的安全性,降低被破解的风险。而选项D,熟人的邮件、短信也可能被不法分子利用,随意点击可能会导致手机或电脑被植入病毒、恶意软件等,从而泄露个人信息,损害网络安全,所以该选项做法错误。因此答案选D。40、是指保护信息准确,不被随意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:C

【解析】信息安全有可用性、保密性、完整性和安全性等特性。可用性强调信息可被授权实体访问并按需求使用;保密性是指信息不被未授权的实体获取;完整性则指保护信息准确,不被随意篡改,符合题干描述;安全性是一个较为宽泛的概念,包含信息系统的各种保护措施。所以本题应选C。41、某天某公司负责人王某接到一通电话,对方自称是电信公司,告知其信息被盗用,涉嫌违法,24小时后办公室座机将被停用,如有问题可按"9"键接入人工服务;然后市公安局的民警告知其涉嫌一起案件,现已被通缉;接着一位最高人民检察院主任将一个网址发给王某。王某上网一查,确认了自己被“通缉"。于是王某开始按照对方要求操作,最终导致高额存款落入骗子手中。以下对该事件的描述不正确的是

A.这是—起电话诈骗事件

B.诈骗犯利用的是受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱,从而能够对受害者进行一系列默骗、伤害等行为

C.事件中的王某因为惧怕公检法机构的威严而造成了上当受骗

D.王某如果能够多一些甄别能力,首先核实事件真伪,就能减少上当受骗的机会

【答案】:C"

【解析】本题可对每个选项进行逐一分析,判断其描述是否正确。-**选项A**:从题干可知,有人冒充电信公司、市公安局民警、最高人民检察院主任给王某打电话、发网址,最后让王某高额存款落入骗子手中,这明显是一起电话诈骗事件,该选项描述正确。-**选项B**:诈骗犯利用人们对信息被盗用、涉嫌违法以及被通缉的恐惧心理,也就是利用受害者的心理弱点、本能反应等心理陷阱,对王某进行欺骗,最终使王某上当受骗,导致高额存款损失,该选项描述正确。-**选项C**:题干中并没有明确表明王某是因为惧怕公检法机构的威严而造成上当受骗,造成他上当受骗的原因可能是多方面的,如未仔细甄别信息真伪等,该选项描述不准确。-**选项D**:如果王某能够多一些甄别能力,不轻易相信对方所说的内容,首先去核实事件的真伪,那么就有很大可能不会落入骗子的陷阱,从而减少上当受骗的机会,该选项描述正确。综上,答案选C。"42、生活中我们不可避免地要使用到公共Wi-Fi,如果需要使用,相对更加安全的操作是

A.不要使用公共Wi-Fi进行转账、支付等操作

B.使用公共Wi-Fi安装各种软件

C.使用公共Wi-Fi访问HTTP网站

D.使用公共Wi-Fi点击收件箱中邮件的链接

【答案】:A"

【解析】选项A正确,公共Wi-Fi的网络环境复杂,安全性较低,转账、支付等操作涉及个人资金和敏感信息,在公共Wi-Fi环境下进行这些操作很容易被他人窃取信息,导致资金损失等风险,所以不使用公共Wi-Fi进行转账、支付等操作是相对安全的做法。选项B错误,在公共Wi-Fi环境下安装各种软件,可能会因为网络不安全,导致安装的软件被植入恶意代码,造成设备被攻击、信息泄露等问题。选项C错误,HTTP是超文本传输协议,它是明文传输的,在公共Wi-Fi环境下访问HTTP网站,传输的数据容易被中间人截取和篡改,存在较大的安全隐患。选项D错误,收件箱中的邮件链接可能是钓鱼链接,在公共Wi-Fi环境下点击这些链接,更容易让攻击者获取用户信息和控制用户设备,增加信息泄露和遭受攻击的风险。综上,应选A。"43、下列做法正确的是()。

A.报废多年的涉密计算机卖给废品收购站

B.擅自卸载保密技术防护专用系统

C.在涉密计算机上使用普通优盘

D. 涉密计算机及时安装和升级专业木马查杀工具

【答案】:D

【解析】A选项中,报废多年的涉密计算机包含大量敏感信息,卖给废品收购站会导致涉密信息泄露,存在严重安全隐患,此做法错误。B选项,保密技术防护专用系统是保障涉密信息安全的重要手段,擅自卸载会使涉密信息失去相应的安全防护,容易遭受攻击和信息泄露,该做法不正确。C选项,普通优盘可能带有病毒、恶意软件等,在涉密计算机上使用普通优盘,很可能将这些威胁引入涉密计算机,从而造成涉密信息的泄露或被破坏,此做法不可取。而D选项,涉密计算机及时安装和升级专业木马查杀工具,能够有效防范木马病毒等恶意程序的入侵,确保涉密计算机系统的安全稳定运行,保护涉密信息的安全,所以该做法正确。故本题答案选D。44、发现同事电脑中毒该怎么办?

A.不关我事,继续办公

B.协助同事查找问题

C.及时报告给技术人员与信息安全人员

D.用U盘把同事电脑里面资料拷到自己电脑里

【答案】:C

【解析】发现同事电脑中毒,正确做法是及时报告给技术人员与信息安全人员。选项A“不关我事,继续办公”,这种态度缺乏团队意识和安全责任感,电脑中毒可能会对整个办公网络安全造成威胁,不能置之不理。选项B“协助同事查找问题”,普通员工可能不具备专业的技术能力,自行查找问题可能无法有效解决,还可能导致问题恶化,且延误报告也可能使中毒情况扩散。选项D“用U盘把同事电脑里面资料拷到自己电脑里”,这样做很可能会将病毒传播到自己电脑上,进一步扩大中毒范围。所以应该选择C及时报告专业人员来处理。45、防止计算机病毒破坏计算机系统的正确做法是

A.只要把计算机关闭24小时后再使用,病毒就不会破坏计算机系统

B.计算机病毒是不可能被清除的,所以不能在计算机中使用U盘

C.每次使用计算机之前必须把计算机硬盘格式化,这样就不会感染病毒

D.所有外来文件都需经过最新的杀病毒软件检查,确定无病毒后才能在计算机中使用

【答案】:D"

【解析】逐一分析各选项:A选项,计算机病毒有多种传播途径,即使把计算机关闭24小时,病毒不会因为关机就消失,再次开机使用时,若系统环境满足条件,病毒仍可能破坏计算机系统,所以该选项错误。B选项,计算机病毒是可以通过杀毒软件等手段被清除的,不能因存在病毒就不使用U盘,只要采取正确的防护措施,如对U盘进行病毒检测等,是可以安全使用的,所以该选项错误。C选项,每次使用计算机前都格式化硬盘,会导致硬盘上的数据全部丢失,且这也不是防止病毒感染的必要操作,正常使用中做好防护和杀毒即可,所以该选项错误。D选项,所有外来文件都可能携带病毒,经过最新的杀病毒软件检查,确定无病毒后再使用,能有效防止计算机系统被病毒破坏,所以该选项正确。综上,正确答案是D。"46、涉密信息处理场所应当定期或者根据需要进行()检查。

A.安全性能

B.保密技术

C.不定期

【答案】:C

【解析】该题正确答案为B。原因如下:依据保密相关规定和实际工作要求,涉密信息处理场所需要定期或者根据实际需要开展保密技术检查,以此来确保场所内的保密措施有效,防止涉密信息泄露。选项A“安全性能检查”表述过于宽泛,没有准确体现涉密信息处理场所检查的核心要点;选项C“不定期”并非是检查的具体内容,它只是一种检查的时间安排方式。所以正确答案选B。47、线上会议分享屏幕时应当()

A.将个人隐私信息、社交软件、电子邮箱信息等放在电脑桌面

B.允许所有用户未经安全认证加入线上会议

C.分享整个屏幕

D.检查桌面上的信息,并尽量只分享应用程序窗口

【答案】:D

【解析】线上会议分享屏幕时,需要注重保护个人隐私和信息安全。选项A将个人隐私信息、社交软件、电子邮箱信息等放在电脑桌面,在分享屏幕时容易导致这些信息泄露,是不可取的做法;选项B允许所有用户未经安全认证加入线上会议,会增加会议的安全风险,可能导致无关人员进入会议干扰会议进程或窃取信息;选项C分享整个屏幕同样可能会使桌面的隐私信息被他人看到。而选项D检查桌面上的信息,并尽量只分享应用程序窗口,既可以满足会议分享的需求,又能有效保护个人隐私和敏感信息,所以应该选择D。48、肉鸡的正确解释是

A.比较慢的电脑

B.被黑客控制的电脑

C.肉食鸡

D.烤鸡

【答案】:B

【解析】肉鸡在网络领域是一个常见的概念,它指的是被黑客通过各种手段控制的电脑。黑客可以利用这些被控制的电脑进行各种非法活动,如发起网络攻击、窃取重要信息等。选项A中说比较慢的电脑,电脑运行慢可能是由多种原因导致,如硬件老化、软件故障等,并非“肉鸡”的定义;选项C肉食鸡是指专门用于肉类生产的鸡,这与网络概念的“肉鸡”毫无关系;选项D烤鸡是一种经过烤制的食品,同样和“肉鸡”的含义不相关。所以正确答案是B。49、密码泄露的渠道有

A.被专用软件暴力破解

B.设置密码的习惯被他人

C.输入密码时被他人

D.以上都是

【答案】:D

【解析】密码泄露存在多种渠道。选项A,当存在被专用软件暴力破解的情况时,攻击者通过不断尝试各种可能的密码组合,若软件性能强大且密码设置简单,就可能导致密码被破解从而泄露。选项B,若设置密码的习惯被他人掌握,例如有人习惯用生日、电话号码等作为密码,他人了解这些习惯后,就能较为容易地猜测出密码。选项C,输入密码时如果被他人看到,那他人自然就知道了密码。所以A、B、C选项所描述的情况均是密码泄露的渠道,答案选D。50、下列描述不符合安全意识的选项是:

A.下班将涉密文件放入带锁文件柜

B.对笔记本电脑中的重要数据进行加密保护,以防丢失泄密

C.安装公司指定的防病毒软件

D.下载未知来源的文件

【答案】:D"

【解析】本题主要考查对安全意识相关行为的判断。A选项,下班将涉密文件放入带锁文件柜,这样可以有效防止涉密文件在无人看管时被随意获取,避免机密信息泄露,是符合安全意识的行为。B选项,对笔记本电脑中的重要数据进行加密保护,能在数据丢失或被盗时,防止他人轻易获取其中的重要信息,降低泄密风险,是保障信息安全的有效措施,符合安全意识。C选项,安装公司指定的防病毒软件,公司指定的软件通常经过了一定的筛选和测试,能有效防范病毒、恶意软件等对计算机系统和数据的侵害,保障工作环境的安全,符合安全意识。D选项,下载未知来源的文件存在较大安全风险,这些文件可能携带病毒、恶意代码或其他安全威胁,一旦下载并运行,可能会导致计算机系统被攻击,数据泄露或丢失等问题,不符合安全意识。综上,答案选D。"第二部分多选题(10题)1、企业敏感数据一般包含()等数据

A.业务经营数据

B.客户信息

C.员工信息

D.技术文件

【答案】:ABCD"

【解析】企业敏感数据是指企业中具有重要价值且需要保护的数据。以下对各选项进行分析:-选项A:业务经营数据涵盖了企业的运营状况、市场策略、财务信息等重要内容,这些数据反映了企业的核心业务和竞争力,一旦泄露可能会使企业在市场竞争中处于不利地位,因此属于企业敏感数据。-选项B:客户信息包含了客户的姓名、联系方式、消费习惯等内容,这些信息不仅是企业进行市场营销和客户关系管理的重要依据,而且涉及客户的隐私。如果客户信息泄露,不仅会损害客户的利益,还会影响企业的声誉,所以是企业敏感数据。-选项C:员工信息包括员工的个人身份信息、薪资情况、职业技能等,这些信息属于员工的隐私内容,并且员工信息对于企业的人力资源管理和运营也有重要意义。一旦泄露可能会影响员工的权益和企业的正常运营,所以员工信息是企业敏感数据。-选项D:技术文件包含了企业的研发成果、技术方案、专利信息等,这些是企业的核心技术资产,体现了企业的创新能力和技术实力。技术文件的泄露可能导致企业的技术优势丧失,给企业带来巨大的损失,因此属于企业敏感数据。综上所述,业务经营数据、客户信息、员工信息、技术文件都属于企业敏感数据,本题答案为ABCD。"2、为什么要定期修改密码?

A.防止自己忘记密码

B.防止系统受损

C.降低计算机受损的几率

D.减少他人猜测到密码的机会

【答案】:BCD"

【解析】定期修改密码主要有以下重要原因:-**防止系统受损**:随着时间推移,可能会出现新的漏洞或者系统被攻击的风险增加。黑客可能通过各种途径获取到旧密码相关信息,若密码长期不换,系统就更容易受到攻击,定期修改密码可以在一定程度上防止系统因密码泄露而受损,所以选项B正确。-**降低计算机受损的几率**:当密码被他人知晓后,他人可能会利用该密码登录计算机进行恶意操作,比如安装恶意软件、窃取数据等,这会对计算机安全造成威胁。定期更换密码能够降低这种风险,减少计算机因密码泄露而受损的可能性,所以选项C正确。-**减少他人猜测到密码的机会**:很多人设置密码可能会基于一些常见的信息,如生日、电话号码等,他人有一定概率通过猜测或数据分析得到这些信息,进而猜到密码。而且使用时间越长,被他人猜到或破解的可能性就越大。定期修改密码可以打乱密码规律,减少他人猜测到密码的机会,所以选项D正确。而定期修改密码并不是为了防止自己忘记密码,忘记密码可以通过找回密码等方式解决,并非修改密码的主要目的,所以选项A错误。综上所述,答案选BCD。"3、下列哪些内容可能是钓鱼邮件

A.股票信息

B.放假通知

C.涨薪通知

D.优惠信息

【答案】:ABCD"

【解析】钓鱼邮件是指攻击者伪装成知名机构或公司等,发送看似正常的邮件以诱使用户点击链接、提供个人信息等,从而达到窃取信息等不良目的的邮件。选项A,股票信息往往会吸引投资者的关注,不法分子可能以提供精准股票走势、内幕消息等为诱饵,发送包含恶意链接的邮件来骗取用户的资金信息或个人敏感信息,因此可能是钓鱼邮件。选项B,放假通知看似是正常的公司或学校等机构发布的信息,但攻击者可以伪造一份放假通知,在邮件中添加恶意附件或链接,诱导收件人点击,进而获取收件人的信息,所以放假通知也可能成为钓鱼邮件的伪装内容。选项C,涨薪通知会让收件人感到兴奋和惊喜,收件人可能会放松警惕去点击邮件中的链接或下载附件,不法分子就利用这种心理进行信息窃取等活动,故涨薪通知也存在作为钓鱼邮件的可能性。选项D,优惠信息通常具有很强的吸引力,像一些虚假的电商优惠、旅游优惠等,攻击者通过发送此类邮件,诱导用户点击链接进入虚假网站,从而获取用户的账号、密码等信息,所以优惠信息也可能是钓鱼邮件。综上所述,ABCD选项的内容都有可能成为钓鱼邮件。"4、防范钓鱼邮件以下哪些行为是正确的?

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】:ABCD"

【解析】防范钓鱼邮件时,各个选项的做法都是正确的。选项A,发件人地址中显示的“显示名”很容易被伪造,不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件,所以不能轻信“显示名”,要仔细核实发件人的真实地址和身份。选项B,陌生邮件中的链接可能会指向恶意网站,一旦点击,可能会导致用户信息泄露、设备被攻击等安全问题,因此不要轻易点开陌生邮件中的链接。选项C,不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件,所以即使是“熟人”发来的邮件,也不能放松警惕,需要进一步确认邮件内容的真实性。选项D,公共场所的网络设备安全性较低,容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作,如登录银行账户、进行网上交易等,可能会导致个人信息和资金安全受到威胁,所以不要使用公共场所的网络设备执行敏感操作。综上所述,答案选ABCD。"5、为防止病毒感染和传播,日常应用中应做到

A.安装公司规定的防病毒软件

B.不点击或打开来源不明的邮件和链接

C.使用安全移动存储介质前先杀毒

D.发现病毒提醒,点忽略,空闲时处理

【答案】:ABC

【解析】为防止病毒感染和传播,需要采取有效的防范措施。选项A,安装公司规定的防病毒软件是一种常见且有效的防护手段,防病毒软件可以实时监测、查杀计算机中的病毒,降低感染风险,所以该选项正确。选项B,来源不明的邮件和链接可能携带恶意程序或病毒,点击或打开它们可能会导致计算机被感染,因此不点击或打开来源不明的邮件和链接是正确的做法。选项C,使用安全移动存储介质前先杀毒,能避免移动存储介质中可能存在的病毒传播到计算机上,保障计算机系统安全。而选项D,发现病毒提醒应该及时处理,而不是点忽略,空闲时处理,因为忽略病毒提醒可能会让病毒有机会在系统中扩散和造成破坏,该选项错误。综上,答案选ABC。6、如何防范恶意病毒软禁?

A.运行反木马实时监控程序

B.不要执行任何来历不明的软件

C.不轻易打开不熟悉的人发来的邮件

D.不随意下载软件、视频文件等

【答案】:ABCD"

【解析】运行反木马实时监控程序可以及时发现并阻止恶意病毒软件的入侵和破坏,对计算机系统起到实时保护作用,所以A选项能防范恶意病毒软件。来历不明的软件可能携带恶意病毒,不执行这些软件能从源头上避免感染恶意病毒软件,降低被攻击的风险,因此B选项是有效的防范措施。不熟悉的人发来的邮件可能包含带有恶意病毒的附件或链接,一旦打开就容易使计算机感染病毒,不轻易打开可减少感染恶意病毒软件的可能性,故C选项是正确的防范方法。随意下载软件、视频文件等,这些资源可能来自不可信的网站或渠道,其中可能包含恶意病毒软件,不随意下载可以降低感染风险,所以D选项同样能防范恶意病毒软件。综上,ABCD四个选项均为防范恶意病毒软件的有效方法。"7、关于个人计算机数据备份描述正确的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.及时备份员工个人计算机数据是信息技术部的职责,应每周完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】:ACD"

【解析】下面对各选项进行分析:-A选项:备份个人计算机数据的核心目的就是在数据因各种原因(如硬件故障、病毒攻击、人为误操作等)遭到损坏时,能够及时恢复重要信息,从而避免数据丢失带来的损失,所以该选项描述正确。-B选项:员工个人计算机内的数据属于员工个人使用和管理的范畴,及时备份自己计算机上的数据是员工个人的职责,而不是信息技术部的职责。信息技术部可能会提供一些备份的技术支持和指导,但备份操作的责任主体是员工本人,所以该选项描述错误。-C选项:不同的信息重要程度和修改频率有所不同。对于重要且修改频繁的信息,如正在进行的项目文档、财务数据等,需要更频繁地进行备份;而对于重要但修改不频繁的信息,如历史文件、存档资料等,可以适当降低备份频率。员工根据这些情况定期对信息进行备份,能够更好地确保数据的安全性和可恢复性,所以该选项描述正确。-D选项:备份介质(如外部硬盘、磁带、云存储等)中存储着重要的数据,如果防范不当,遭遇偷窃或未经授权的访问,可能导致数据泄露、篡改等严重后果。因此,必须采取相应的安全措施,如设置访问密码、加密存储、物理隔离等,来防范此类风险,所以该选项描述正确。综上所述,正确答案是ACD。"8、我们为什么要设置系统密码?

A.向系统表明自己的身份,登录系统,获取权限

B.阻止其他人以自己的身份登录系统

C.阻止未授权用户登录系统

D.为了应付安全检查

【答案】:ABC"

【解析】设置系统密码具有多方面的重要作用。选项A,通过设置系统密码,可以向系统表明自己的身份,只有输入正确密码才能登录系统,进而获取相应的操作权限,这是使用系统并进行各种操作的必要前提。选项B,系统密码可以有效阻止其他人以自己的身份登录系统。如果没有密码保护,他人可能会随意登录并使用自己的账号进行操作,可能会导致个人信息泄露、数据被篡改等问题。选项C,未授权用户通常是没有权限访问系统的,而设置系统密码可以形成一道安全防线,阻止这些未授权用户登录系统,保障系统的安全性和数据的保密性。选项D,设置系统密码的主要目的是保障系统和数据安全,而不是为了应付安全检查,所以该选项错误。综上,答案选ABC。"9、以下说法正确的是

A.严禁发送与工作无关的邮件,邮箱账号和密码仅限本人使用,不得转借他人

B.严禁使用公司邮箱在互联网上注册用户

C.严禁转发垃圾和病毒邮件

D.严禁转发有危害社会安全言论和政治性评论的邮件

【答案】:ABCD"

【解析】本题可对每个选项逐一进行分析:-**选项A**:严禁发送与工作无关的邮件能保

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论