2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案【满分必刷】含答案详解_第1页
2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案【满分必刷】含答案详解_第2页
2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案【满分必刷】含答案详解_第3页
2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案【满分必刷】含答案详解_第4页
2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案【满分必刷】含答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案【满分必刷】第一部分单选题(50题)1、下列描述不符合安全意识的选项是:

A.下班将涉密文件放入带锁文件柜

B.对笔记本电脑中的重要数据进行加密保护,以防丢失泄密

C.安装公司指定的防病毒软件

D.下载未知来源的文件

【答案】:D"

【解析】本题主要考查对安全意识相关行为的判断。A选项,下班将涉密文件放入带锁文件柜,这样可以有效防止涉密文件在无人看管时被随意获取,避免机密信息泄露,是符合安全意识的行为。B选项,对笔记本电脑中的重要数据进行加密保护,能在数据丢失或被盗时,防止他人轻易获取其中的重要信息,降低泄密风险,是保障信息安全的有效措施,符合安全意识。C选项,安装公司指定的防病毒软件,公司指定的软件通常经过了一定的筛选和测试,能有效防范病毒、恶意软件等对计算机系统和数据的侵害,保障工作环境的安全,符合安全意识。D选项,下载未知来源的文件存在较大安全风险,这些文件可能携带病毒、恶意代码或其他安全威胁,一旦下载并运行,可能会导致计算机系统被攻击,数据泄露或丢失等问题,不符合安全意识。综上,答案选D。"2、下列说法错误的是

A.公司计算机严格按照“涉密信息不上网、上网信息不涉密“的原则

B.根据工作需要,U盘使用人员可自行将专用U盘格式化

C.禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机

D.严禁将安全移动存储介质借给外单位或转借他人使用

【答案】:B"

【解析】正确答案为B选项。逐一分析各选项:-A选项,公司计算机遵循“涉密信息不上网、上网信息不涉密”原则,这是保障信息安全的重要措施,可防止公司涉密信息泄露,此说法正确。-B选项,专用U盘有特定的使用规范和数据存储要求,不能由使用人员自行格式化。自行格式化可能会导致数据丢失、破坏安全防护机制等,所以该选项说法错误。-C选项,禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机,这是为了保护公司的企业秘密不被泄露到外部非安全环境,此说法正确。-D选项,严禁将安全移动存储介质借给外单位或转借他人使用,因为外单位人员或他人可能不了解公司的保密规定,容易造成信息泄露风险,此说法正确。"3、某文件为机密级,除另行规定外,该文件保密期限最长可以确定为()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根据《中华人民共和国保守国家秘密法》规定,国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。本题中文件为机密级,所以除另行规定外,该文件保密期限最长可以确定为20年,答案选C。4、避免遭受电子钓鱼攻击的最有效措施是?

A.使用更复杂的口令

B.使用一次性口令

C.使用加密传输协议

D.强化信息安全意识

【答案】:D"

【解析】电子钓鱼攻击是一种通过伪装成可信来源,诱骗用户提供敏感信息(如用户名、密码、信用卡号等)的网络攻击手段。要有效避免遭受此类攻击,关键在于用户能够识别和抵御这些欺骗性的诱导。选项A,使用更复杂的口令。复杂的口令可以增加账户的安全性,防止他人通过暴力破解等方式获取账户信息,但它并不能防止用户在面对电子钓鱼攻击时主动泄露这些口令。攻击者可以通过钓鱼邮件、虚假网站等手段,诱使用户在看似合法的界面输入复杂的口令,从而窃取信息。因此,使用更复杂的口令不能从根本上避免电子钓鱼攻击。选项B,使用一次性口令。一次性口令在一定程度上提高了账户的安全性,因为每次使用的口令都是不同的。然而,电子钓鱼攻击的核心在于诱骗用户,即使使用一次性口令,攻击者仍然可以通过欺骗手段让用户提供该一次性口令。例如,攻击者可能会伪装成银行等机构,要求用户提供一次性验证码,从而获取用户的账户控制权。所以,使用一次性口令也不能完全避免电子钓鱼攻击。选项C,使用加密传输协议。加密传输协议可以确保数据在传输过程中的安全性,防止数据被窃取或篡改。但它无法阻止用户进入钓鱼网站或回复钓鱼邮件。攻击者可以创建看起来合法的网站,并使用加密协议,让用户误以为是安全的,从而诱使用户提供敏感信息。因此,使用加密传输协议不能有效避免电子钓鱼攻击。选项D,强化信息安全意识。当用户具备较强的信息安全意识时,能够识别电子钓鱼攻击的常见特征,如可疑的邮件发件人、不正规的网站链接、不合理的信息请求等。他们会更加谨慎地对待各类信息,不轻易相信陌生人的请求,不随意在不可信的网站上输入个人敏感信息。这种意识层面的防范是避免电子钓鱼攻击的最关键因素,能够从根源上杜绝用户因上当受骗而遭受攻击。综上所述,避免遭受电子钓鱼攻击的最有效措施是强化信息安全意识,答案选D。"5、从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的

A.人为使用

B.硬件设备

C.操作系统

D.网络协议

【答案】:D"

【解析】从技术角度分析网络容易受到攻击的原因,题干明确指出是网络软件不完善以及另一个因素本身存在安全漏洞。-选项A,人为使用主要强调人的操作行为,并非网络本身存在的固有安全漏洞因素,所以该选项不符合要求。-选项B,硬件设备虽然可能会有故障等问题,但并不是网络容易受到攻击的主要技术原因中所指的存在安全漏洞的方面。-选项C,操作系统是计算机系统的重要组成部分,虽然操作系统的漏洞会影响系统安全,但网络易受攻击更直接和关键的是网络协议层面。-选项D,网络协议是计算机网络中进行数据交换而建立的规则、标准或约定,网络协议本身如果存在安全漏洞,会使得网络在数据传输和交互等过程中容易受到攻击,这是网络容易受到攻击的重要技术原因之一。综上,答案选D。"6、为了防止各种各样的病毒对计算机系统造成危害,可以在计算机上安装防病毒软件,并及时(),以确保能防止和查杀新近出现的病毒。

A.分析杀毒软件

B.升级杀毒软件

C.检查杀毒软件

D.关闭杀毒软件

【答案】:B

【解析】为了防止计算机系统受各类病毒危害,安装防病毒软件后需及时处理使其能应对新出现的病毒。选项A,分析杀毒软件主要是研究软件的功能、性能等,无法直接确保对新病毒的防护和查杀;选项C,检查杀毒软件只是查看其运行状态和基本情况,不能让软件具备应对新病毒的能力;选项D,关闭杀毒软件会使计算机失去防护,更无法防止和查杀新病毒。而选项B,升级杀毒软件可以更新病毒库,增加对新出现病毒的识别和处理能力,所以应及时升级杀毒软件以确保能防止和查杀新近出现的病毒,答案选B。7、控制信息安全风险的方法包括

A.降低风险

B.避免风险

C.接受风险

D.以上都是

【答案】:D

【解析】控制信息安全风险有多种方法。降低风险是通过采取相应的安全措施,如安装防火墙、进行数据加密等手段,来降低信息安全事件发生的可能性或减少其造成的影响;避免风险是指通过避免某些可能引发风险的行为或情况,比如不使用不可信的网络、不安装不明来源的软件等,从源头上杜绝风险;接受风险则是在综合评估风险后,认为承担该风险的代价相对较小,或者目前没有更好的应对措施,从而选择接受风险可能带来的后果。所以,控制信息安全风险的方法包括降低风险、避免风险和接受风险,答案选D。8、私自安装下载的软件有多种危害,以下哪种不是私自安装软件而导致的危险?

A.感染病毒

B.手机丢失

C.可能涉及到版权,导致法律风险

D.可能被种下木马

【答案】:B"

【解析】选项A,私自安装下载的软件若来源不可靠,很可能携带病毒,安装后会使设备感染病毒,导致数据丢失、系统崩溃等危害,所以感染病毒是私自安装软件可能导致的危险。选项B,手机丢失通常是由于保管不善、被盗抢等原因造成,并非是因为私自安装软件直接导致的危险。选项C,私自安装未经授权的软件,可能涉及侵犯软件版权问题,面临法律风险,这是私自安装软件可能引发的后果。选项D,一些不良软件会被植入木马程序,私自安装这类软件就可能被种下木马,导致个人隐私泄露、账号被盗用等情况。综上,答案选B。"9、A员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?

A.不予理睬

B.登入系统,让同事在我的电脑系统上进行查询

C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开

D.告诉同事密码,让同事自行登录查询

【答案】:C

【解析】员工电脑出现故障需借用他人电脑查询数据时,要在保障信息安全的前提下提供帮助。选项A不予理睬,这种做法缺乏同事间的互助精神,不利于团队协作,所以该选项不合适;选项B直接登入系统让同事在自己电脑系统上查询,没有采取相应安全措施,可能导致数据泄露等安全问题,因为同事操作过程不受监督,可能存在误操作或其他不当行为,所以该选项不正确;选项D告诉同事密码让其自行登录查询,这极大地增加了信息泄露风险,密码属于重要的安全信息,随意告知他人不符合信息安全规范,所以该选项也不可取;而选项C,登入系统让同事在自己电脑系统上查询,并站在一边不离开,既满足了同事的查询需求,又能在一旁监督操作过程,确保数据操作的安全性和合规性,因此正确答案是C。10、对单位存在重大泄密隐患或发生失泄密事件负有主要领导责任的党政领导干部,视其情节轻重,按照干部管理权限应当给予()处分。

A.警告.严重警告.撤销党内职务

B.警告.严重警告.撤销党内职或者留党察看

C.警告.严重警告.撤销党内职务.留党察看或者开除党籍

【答案】:C

【解析】对于对单位存在重大泄密隐患或发生失泄密事件负有主要领导责任的党政领导干部,处罚需要根据情节轻重来判定。情节较轻时可给予警告、严重警告处分;当情节较为严重,影响到党内职务的正常履行时,可给予撤销党内职务处分;若情节严重,背离党的要求但尚未达到完全丧失党员资格的程度,可给予留党察看处分;而当情节极其严重,严重违反党纪国法,完全丧失了作为党员的条件时,则应给予开除党籍处分。所以视其情节轻重,按照干部管理权限应当给予警告、严重警告、撤销党内职务、留党察看或者开除党籍处分,答案选C。11、小明设置的以下口令哪个是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本题可根据安全口令的设置规则来分析每个选项。安全的口令通常应具备一定的复杂性,一般需要包含大写字母、小写字母、数字和特殊字符中的至少三种,并且长度不宜过短。-选项A:“!@#¥%”只包含了特殊字符,缺乏字母和数字等其他类型的字符,不满足安全口令的复杂性要求,所以该选项不安全。-选项B:“Xiaoming2018”包含了大写字母、小写字母和数字,但由于其组合可能与个人信息(如名字“Xiaoming”)相关,容易被他人猜到,安全性较低,因此该选项也不是安全的口令。-选项C:“cry3J,@981”包含了小写字母(c、r、y)、大写字母(J)、数字(3、9、8、1)和特殊字符(,、@),满足安全口令需包含多种类型字符的要求,具有较高的复杂性和安全性,所以该选项是安全的口令。-选项D:“Qazwsx”只包含了大写字母和小写字母,没有数字和特殊字符,不满足安全口令的复杂性要求,所以该选项不安全。综上,答案选C。"12、以下哪种口令不属于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.!QAZ038&*Vcvb

【答案】:D

【解析】弱口令通常指那些容易被猜到或破解的简单口令,如包含连续字符、重复字符、常见单词等。选项A中“a345Eb78”,数字和字母简单组合;选项B“abcde99fg”有连续字母和简单数字组合;选项C“AAAAA90A”包含大量重复字母,这些都符合弱口令的特点。而选项D“!QAZ038&*Vcvb”由数字、大小写字母和特殊字符组成,复杂度较高,不属于弱口令,所以答案是D。13、违反《中华人民共和国保守国家秘密法》规定,泄露国家秘密,不够刑事处罚的,可以酌情()。

A.给予警告处分

B.进行批评教育

C.给予行政处分

【答案】:C

【解析】《中华人民共和国保守国家秘密法》对泄露国家秘密但不够刑事处罚的情况作出了规定。选项A,给予警告处分是行政处分中的一种较轻形式,但该法条规定的并非单纯给予警告处分这么简单笼统;选项B,进行批评教育通常适用于情节相对更轻微的一般性违规行为,对于泄露国家秘密这种较为严重的情况,仅批评教育是不符合法律规定的处置方式。而选项C,给予行政处分,行政处分包含了多种不同程度的处罚措施,涵盖了警告、记过、记大过、降级、撤职、开除等,能够根据不同的泄露国家秘密情节轻重酌情适用,所以违反《中华人民共和国保守国家秘密法》规定,泄露国家秘密,不够刑事处罚的,可以酌情给予行政处分,答案选C。14、“二维码”正在以无处不在的形式出现在人们的生活中,以下扫“二维码”中相对安全的是

A.街头“创业”人员要求路人帮忙“扫码”,支持创业

B.地铁车厢海报广告的二维码

C.通过官方网站下载APP、关注公众号,扫描二维码

D.微信朋友圈中微商发布的二维码

【答案】:C"

【解析】选项A中,街头“创业”人员要求路人帮忙“扫码”,我们并不清楚其扫码背后的真实目的和安全性,这些“扫码”行为可能存在诱导下载恶意软件、泄露个人信息等风险,所以不安全。选项B里,地铁车厢海报广告的二维码同样无法确切知晓其来源和安全性,有可能是不法分子张贴的虚假广告二维码,扫描后可能会导致手机被植入病毒、个人信息被盗取等问题,不安全。选项C通过官方网站下载APP、关注公众号,然后扫描其提供的二维码。官方网站具有较高的可信度和安全性保障,其提供的二维码是用于正规的APP下载和公众号关注,能有效降低被恶意攻击和信息泄露的风险,相对安全。选项D,微信朋友圈中微商发布的二维码,微商群体较为复杂,其发布的二维码有可能链接到诈骗网站或者恶意软件下载页面,扫码后可能会给用户带来损失,不安全。综上所述,相对安全的扫“二维码”方式是选项C。"15、下列不属于国家秘密的是()。

A.国家事务重大决策中的秘密事项

B.国民经济和社会发展中的秘密事项

C.科学技术中的秘密事项

D. 某网络公司经营中的秘密事项

【答案】:D"

【解析】本题考查国家秘密的范畴。根据《中华人民共和国保守国家秘密法》,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。选项A中,国家事务重大决策中的秘密事项,直接涉及国家的安全和利益,对国家的发展和稳定有着至关重要的影响,属于国家秘密。选项B里,国民经济和社会发展中的秘密事项,关乎国家经济的稳定运行、社会的有序发展等重大方面,一旦泄露可能对国家造成不利影响,所以属于国家秘密。选项C中,科学技术中的秘密事项,比如一些关键的国防科技、重要的科研成果等,对于国家的科技竞争力、军事安全等具有重要意义,也是国家秘密的一部分。选项D,某网络公司经营中的秘密事项,这属于企业的商业秘密,主要涉及企业自身的商业利益和市场竞争优势,与国家安全和利益没有直接关联,不属于国家秘密。综上,答案选D。"16、公司常用软件的安装方法,下列正确并安全的是

A.到互联网下载后,再拷贝到办公网进行安装

B.借用他人的U盘,到本机上进行安装

C.从公司的ftp共享服务器下载后,再进行安装

D.以上皆是

【答案】:C

【解析】选项A到互联网下载软件再拷贝到办公网进行安装存在风险,互联网上软件来源复杂,可能包含病毒、恶意软件等,拷贝到办公网会威胁办公网络安全。选项B借用他人的U盘到本机安装软件,他人U盘可能携带病毒或被植入恶意程序,容易导致本机感染病毒,存在安全隐患。而选项C从公司的ftp共享服务器下载软件进行安装,公司的ftp共享服务器经过安全管控和审核,所提供的软件相对更安全可靠,能保证安装的软件是符合公司安全要求的,所以正确答案是C。17、国家秘密及其密级的具体范围,应当在()公布。

A.社会范围内

B.有关范围内

C.机关.企事业范围内

【答案】:B"

【解析】本题考查国家秘密及其密级具体范围的公布范围。国家秘密是涉及国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。国家秘密的性质决定了其不能在社会范围内进行公布,因为社会范围涵盖了广大民众,如果将国家秘密及其密级的具体范围在社会范围内公布,可能会导致国家秘密泄露,从而危害国家安全和利益,所以选项A错误。机关、企事业范围相对较窄,不能完整地涵盖所有需要知悉国家秘密及其密级具体范围的群体,因为除了机关和企事业单位外,还有其他相关的组织和特定人员也需要了解这些内容,所以选项C错误。而“有关范围”是一个具有针对性和适应性的概念,它能够精准地囊括那些由于工作需要、职责要求等原因必须知悉国家秘密及其密级具体范围的特定人员和组织,既保证了相关工作的顺利开展,又能确保国家秘密的安全,所以国家秘密及其密级的具体范围应当在有关范围内公布,选项B正确。"18、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报,你会怎么做?

A.直接下载,给予所有权限,并填入真实个人信息使用

B.直接下载,不给予所有权限,并填入真实个人信息使用

C.去支付宝官网咨询客服并下载,给予适当权限

D.直接下载,发送给朋友使用

【答案】:C

【解析】选择C选项是正确的做法。在面对网络上宣称能收获高额投资回报的理财APP时,需要保持谨慎和理性。A选项直接下载并给予所有权限、填入真实个人信息是非常危险的,因为无法确定该APP的真实性和安全性,可能会导致个人信息泄露和财产损失。B选项虽然不给予所有权限,但仍然直接下载并填入真实个人信息,同样存在风险,不能保证该APP不是非法或恶意软件。D选项不仅自己直接下载,还发送给朋友使用,这会让更多人面临潜在的风险,是不负责的行为。而C选项去支付宝官网咨询客服并下载,能确保下载的是正规合法的APP,同时给予适当权限可以在保障APP正常使用的情况下,最大程度保护个人信息安全。19、泄露军事设施秘密,或者为境外的机构.组织.人员()军事设施秘密构成犯罪的,可依法追究刑事责任。

A.窃取.刺探.收买.非法提供

B.套问.搜集.非法提供

C.套问.搜集.收买

D. 窃取.刺探

【答案】:A

【解析】《中华人民共和国军事设施保护法》规定,泄露军事设施秘密,或者为境外的机构、组织、人员窃取、刺探、收买、非法提供军事设施秘密构成犯罪的,可依法追究刑事责任。选项A完整涵盖了这些行为方式,而选项B中的“套问、搜集”表述不全面;选项C同样“套问、搜集”不完整,并且缺少“非法提供”;选项D缺少“收买、非法提供”,因此正确答案是A。20、当您收到您认识的人发来的电子邮件并发现其中有意外附件,您应该

A.打开附件,然后将它保存到硬盘

B.打开附件,但是如果它有病毒,立即关闭它

C.用防病毒软件扫描以后再打开附件

D.直接删除该邮件

【答案】:C

【解析】当收到认识的人发来且带有意外附件的电子邮件时,不能盲目操作。选项A直接打开附件并保存到硬盘,这样可能会使电脑直接感染病毒,因为无法确定附件是否安全,所以A不正确。选项B打开附件后若发现有病毒再关闭,此时病毒可能已经对电脑造成了损害,这种做法不安全,所以B不正确。选项D直接删除该邮件,虽然能避免附件带来的潜在风险,但可能会错过一些有用的信息,不够妥当。而选项C用防病毒软件扫描以后再打开附件,能先对附件进行安全检测,确认无病毒后再打开,可有效降低感染病毒的风险,是最合理的做法,因此答案选C。21、若员工收到邮件,内容为:**节日公司送福利,请广大员工通过OA账号登录公司福利平台进行抽奖,以下哪项说明员工安全意识薄弱

A.我的电脑安装了杀毒软件,可以先打开看看后再删除

B.肯定为钓鱼邮件,不用理睬,尽快删除

C.尽快报告信息部收到钓鱼邮件

D.立即删除,并转告其他员工谨慎处理

【答案】:A"

【解析】选项A中员工认为电脑安装了杀毒软件就可以先打开邮件看看再删除,这体现出该员工安全意识薄弱。因为即便电脑安装了杀毒软件,也不能完全保证能抵御所有的安全风险。钓鱼邮件可能包含恶意程序、链接等,一旦打开,即便之后删除,也可能已经导致个人信息泄露、病毒感染,对公司和个人造成损失。选项B中员工判断这是钓鱼邮件并直接删除,不做多余操作,这种处理方式是具有较好安全意识的表现。选项C中员工将收到钓鱼邮件的情况及时报告给信息部,让专业人员处理,能有效避免潜在的安全威胁,体现了较强的安全意识。选项D中员工直接删除邮件并转告其他员工谨慎处理,不仅自己避免了风险,还提醒他人,也是安全意识较高的做法。综上所述,说明员工安全意识薄弱的是选项A。"22、发现同事电脑中毒该怎么办?

A.不关我事,继续办公

B.协助同事查找问题

C.及时报告给技术人员与信息安全人员

D.用U盘把同事电脑里面资料拷到自己电脑里

【答案】:C

【解析】发现同事电脑中毒,正确做法是及时报告给技术人员与信息安全人员。选项A“不关我事,继续办公”,这种态度缺乏团队意识和安全责任感,电脑中毒可能会对整个办公网络安全造成威胁,不能置之不理。选项B“协助同事查找问题”,普通员工可能不具备专业的技术能力,自行查找问题可能无法有效解决,还可能导致问题恶化,且延误报告也可能使中毒情况扩散。选项D“用U盘把同事电脑里面资料拷到自己电脑里”,这样做很可能会将病毒传播到自己电脑上,进一步扩大中毒范围。所以应该选择C及时报告专业人员来处理。23、涉密人员离岗.离职前,应当将所保管和使用的涉密载体全部清退,并()。

A.登记销毁

B.订卷归档

C.办理移交手续

【答案】:C

【解析】涉密人员离岗、离职前,将所保管和使用的涉密载体全部清退后,需要办理移交手续以确保涉密载体的交接和管理规范,保证后续对涉密载体的妥善处理和安全管控。而登记销毁通常是对不再需要的涉密载体进行处理的方式,并非清退后首要步骤;订卷归档也不是清退后马上要做的合适操作,所以应选择办理移交手续,答案是C。24、不得在非涉密计算机中处理和存储的信息有()。

A.涉密的文件

B.个人隐私文件

C.涉密的图纸

D. 已解密的图纸

【答案】:AC"

【解析】涉密信息的处理和存储有着严格的安全保密规定。选项A中的涉密文件包含了国家秘密、敏感信息等,一旦在非涉密计算机中处理和存储,可能导致这些重要信息泄露,危及国家安全和利益,所以不得在非涉密计算机中处理和存储。选项C的涉密图纸同样属于涉密信息的一种,包含了特定的敏感技术、军事部署等内容,若在非涉密计算机中处理和存储,会带来巨大的安全风险。选项B个人隐私文件虽然也需要保护,但它不属于严格意义上不能在非涉密计算机处理和存储的范畴,个人可以根据自身需求在符合一定安全措施的非涉密计算机上操作。选项D已解密的图纸意味着其保密级别已经解除,不再受到涉密信息的严格管控,是可以在非涉密计算机中处理和存储的。因此本题答案选AC。"25、国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交.公安.国家安全和()规定。

A.其他有关部门

B.其他中央有关机关

C.国务院其他有关部门

【答案】:B

【解析】本题考查国家秘密及其密级具体范围的规定主体。根据相关法律法规,国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定。选项A“其他有关部门”表述过于宽泛,没有明确具体指向;选项C“国务院其他有关部门”范围较窄,不能全面涵盖参与规定国家秘密及其密级具体范围的主体。所以正确答案是B选项。26、各级国家机关.单位对所产生的国家秘密事项,应当按照()确定密级。

A.保密法律法规的规定

B.国家秘密及其密级具体范围的规定

C.本机关单位的保密规定

【答案】:B

【解析】该题正确答案为B。依据《中华人民共和国保守国家秘密法》规定,各级国家机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级具体范围的规定确定密级。选项A,保密法律法规是一个宽泛概念,未精准指向确定密级的具体依据;选项C,本机关单位的保密规定是在遵循国家相关规定基础上制定的内部规定,不能作为确定国家秘密事项密级的根本依据。所以应选B。27、社交网络的不安全使用,带给企业的损失有哪些:

A.声誉受损

B.影响市竞争力

C.数据泄漏

D.以上都是

【答案】:D

【解析】社交网络不安全使用会给企业带来多方面损失。选项A,当企业在社交网络的使用中出现不当行为或信息,会导致企业声誉受损,影响公众对企业的信任和评价;选项B,企业因社交网络不安全使用出现各种问题,会使其在市场竞争中处于劣势,进而影响市场竞争力;选项C,社交网络使用过程中若安全措施不到位,容易造成企业数据泄漏,这可能会给企业带来巨大的经济损失和商业风险。所以这三个选项所描述的情况都是社交网络不安全使用带给企业的损失,答案选D。28、公司员工在入职时有哪些安全要求?

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

【解析】该题主要考查公司员工入职时的安全要求。选项A领用办公电脑,这主要是工作设备配备方面的内容,并非安全要求;选项B领用办公用品,同样属于工作物资领取,与安全要求无关;选项C填写相关个人信息,是入职流程中常规的信息收集步骤,并非直接针对安全方面;而选项D签订劳动合同与保密协议,劳动合同保障了员工和公司双方的合法权益,从法律层面提供安全保障,保密协议则能保护公司的商业秘密、技术秘密等不被泄露,对公司的信息安全等有重要意义,所以符合员工入职时的安全要求,答案选D。29、国家秘密是关系国家安全和利益,(),在一定时间内只限一定范围的人员知悉的事项。

A.根据实际需要确定

B.依照法定程序确定

C.按照领导的意图确定

【答案】:B

【解析】该题的正确答案是B。国家秘密的确定必须依照法定程序进行,这是为了保证国家秘密的严肃性、规范性和准确性,确保其能在维护国家安全和利益方面发挥应有的作用。选项A“根据实际需要确定”缺乏明确的规范和标准,容易导致随意性,无法有效保障国家秘密的安全;选项C“按照领导的意图确定”同样不具有法定的规范性,领导意图可能存在主观因素和不确定性,不能作为确定国家秘密的依据。所以国家秘密应依照法定程序确定。30、对外交往与合作中需要提供国家秘密事项的,应当按照()提供。

A.合同规定

B.规定的程序事先经过批准后

C.协议

【答案】:B

【解析】该题主要考查对外交往与合作中提供国家秘密事项的相关规定。在对外交往与合作的场景下,国家秘密事项的提供有着严格的程序要求。选项A合同规定,合同是双方或多方达成的一种约定,它侧重于商业或合作的条款等方面,不能作为提供国家秘密事项的依据,因为合同不一定会遵循国家关于保密的严格程序,所以A选项错误。选项C协议与合同类似,也是一种双方达成的约定,同样不能替代国家规定的针对国家秘密事项的审批程序,所以C选项错误。而选项B规定的程序事先经过批准后,这符合国家对国家秘密保护的要求,能够确保在对外交往与合作中提供国家秘密事项时,是经过了严格的审查和批准,保障了国家秘密的安全性和合规性,所以应该选B。31、在使用社交网站是,遇到他人发来的网络链接是,我们应该怎么做?

A.“发给我肯定是好玩的,打开看看”

B.“是同事发的,肯定不会有问题,打开看看”

C.“这个人不认识,但是我们公司的,可能有事,打开看看”

D.“不管是不是陌生人发的,打开有风险,还是不打开了”

【答案】:D

【解析】在使用社交网站时,网络链接可能存在安全风险,比如包含恶意软件、钓鱼网站等,会导致个人信息泄露、账号被盗用等危害。选项A只因为认为发给自己的是好玩的就打开链接,没有考虑到链接可能存在的风险;选项B仅仅因为是同事发的就打开,不能排除同事账号被盗用或误发有害链接的情况;选项C仅依据对方是公司的且可能有事就打开链接,同样没有对链接的安全性进行考量。而选项D不管是不是陌生人发的,都意识到打开链接有风险而选择不打开,这种做法能最大程度避免因打开不安全链接带来的危害,所以应该选择D。32、保守公司的商业秘密是每位员工的基本义务和()

A.额外要求

B.领导要求

C.多此一举

D.岗位职责

【答案】:D

【解析】在公司中,保守商业秘密是员工工作中不可或缺的一部分,它与员工的岗位职责紧密相关。员工的岗位职责规定了其在工作中应尽的各项义务和责任,保守商业秘密自然是其中一项基本且重要的内容。选项A额外要求意味着并非必要的常规要求,与保守商业秘密是基本义务不相符;选项B领导要求比较片面,保守商业秘密不仅仅是领导的要求,更是基于公司利益和法规的普遍要求;选项C多此一举明显错误,保守商业秘密对于公司的生存和发展至关重要。所以答案选D。33、你收到一条10086发来的短信,短信内容是这样的:“尊敬的用户,您好。您的手机号码实名制认证不通过,请到XXXX网站进行实名验证,否则您的手机号码将会在24小时之内被停机”,请问,这可能遇到了什么情况?

A.手机号码没有实名制认证

B.实名制信息与本人信息不符合,没有被审核通过

C.手机号码之前被其它人使用过

D.伪基站诈骗

【答案】:D

【解析】中国移动10086不会通过短信链接网站的方式让用户进行实名验证,遇到此类短信极有可能是伪基站诈骗。A选项手机号码没有实名制认证通常不会通过这种短信方式提示,正规流程一般是在办卡等环节就会处理;B选项实名制信息与本人信息不符合未通过审核,运营商也会通过正规渠道通知,而不是简单发个短信让去某网站验证;C选项手机号码之前被其他人使用过与该短信内容无关。所以答案选D。34、在公司工作,发现泄密行为或安全隐患时,应该采取的应对是

A.不采取措施,与我无关

B.向指定人员汇报

C.既然他这么做,我也可以这么做

D.以上都不对

【答案】:D

【解析】在公司工作时,当发现泄密行为或安全隐患,这关乎公司的安全与利益,并非与自己无关,所以选项A不采取措施是不正确的。向指定人员汇报是正确的做法,但任务答案是D,说明这道题可能存在更完善的应对方式,仅汇报可能不够全面;而选项C“既然他这么做,我也可以这么做”更是完全错误的,这会进一步加剧泄密情况和安全风险。所以正确答案应选D。35、保密监督管理的内容包括()。

A.涉密人员管理

B.涉密载体管理

C.涉密会议管理

D. 定密管理

【答案】:ABCD"

【解析】保密监督管理工作覆盖了保密工作的多个关键方面。A选项,涉密人员管理至关重要,涉密人员能够接触到国家秘密或敏感信息,对其进行有效的管理,包括审查、培训、监督等,可确保他们具备相应的保密意识和能力,防止因人员疏忽或违规行为导致泄密事件的发生。B选项,涉密载体管理不容忽视,涉密载体如文件、磁盘、光盘等,承载着重要的涉密信息,对其制作、收发、传递、使用、复制、保存、维修和销毁等环节进行严格管理,能有效避免涉密载体在流转过程中出现丢失、被盗、被篡改等情况,从而保障涉密信息的安全。C选项,涉密会议管理也是保密监督管理的重要内容,在涉密会议中会涉及大量敏感信息,对会议的场所、参会人员、会议资料、会议记录等进行严格管控,能防止会议信息泄露,维护会议内容的保密性。D选项,定密管理是保密工作的基础,准确确定国家秘密的密级、保密期限和知悉范围,能够明确保密工作的重点和方向,避免因定密不当导致重要信息得不到有效保护或过度保密造成资源浪费。综上所述,保密监督管理的内容包括涉密人员管理、涉密载体管理、涉密会议管理和定密管理,所以答案选ABCD。"36、不管是办公桌面还是办公电脑的桌面,都存放着重要的文件和资料,为了避免重要文件资料泄露,正确的做法是?

A.离开电脑后不锁屏,方便回来后工作

B.敏感文件和资料锁柜子里

C.办公桌面上随意留着门禁卡、钥匙、手机等重要物品

D.以上均不正确

【答案】:B

【解析】正确答案是B。选项A中,离开电脑后不锁屏,他人容易在自己离开的这段时间随意操作电脑,进而可能导致重要文件资料被查看或泄露,这种做法是错误的。选项B,将敏感文件和资料锁在柜子里,能够有效防止他人随意获取这些重要信息,可避免敏感文件和资料泄露,是正确的保护措施。选项C,在办公桌面上随意留着门禁卡、钥匙、手机等重要物品,这些物品可能包含个人隐私和公司机密信息,容易因丢失或被他人获取而导致信息泄露,这种做法不可取。因此选项D也不正确。37、以下生活习惯属于容易造成个人信息泄露的是

A.废旧名片当垃圾丢弃

B.淘汰手机卡直接卖给二手货市场

C.使用即时通讯软件传输身份证复印件

D.以上都有可能

【答案】:D"

【解析】本题可对每个选项进行分析,判断其是否会造成个人信息泄露。-**选项A**:废旧名片上通常包含个人的姓名、联系方式、工作单位等重要信息。若将废旧名片当作垃圾丢弃,不法分子很可能会从垃圾中获取这些名片,进而读取上面的个人信息,从而导致个人信息泄露。-**选项B**:淘汰的手机卡中可能存储着大量的个人信息,如短信记录(其中可能包含验证码、银行通知等敏感信息)、通话记录等。将手机卡直接卖给二手货市场,二手货市场的人员或后续获得该手机卡的人有可能通过技术手段恢复并获取这些信息,造成个人信息泄露。-**选项C**:身份证复印件属于重要的个人身份信息文件,包含了个人的姓名、性别、出生日期、身份证号码等敏感信息。使用即时通讯软件传输身份证复印件时,信息在传输过程中可能会被网络黑客截取,或因即时通讯软件本身存在安全漏洞而导致信息泄露。同时,如果聊天记录被他人查看,也会造成个人信息的暴露。综上所述,选项A、B、C中的生活习惯都容易造成个人信息泄露,所以答案选D。"38、用于日常运作的信息,仅限与内部用户使用,意外披露会对公司造成有限影响的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:B"

【解析】本题主要考查对不同级别信息特征的理解。选项A,公开级别信息通常是可以向公众自由披露的信息,不涉及公司的敏感内容,不会因公开而对公司造成影响,而题干中提到信息仅限内部用户使用,意外披露会对公司造成有限影响,所以该选项不符合要求。选项B,限制级别信息是用于日常运作且仅限内部用户使用的信息,若意外披露会对公司造成有限影响,这与题干所描述的信息特征完全相符,所以该选项正确。选项C,高度机密信息往往是涉及公司核心利益、极具敏感性的信息,一旦泄露会对公司造成极其严重的后果,相比题干中描述的“有限影响”,程度要严重得多,所以该选项不正确。选项D,机密信息一般是指对公司有重要价值,泄露可能会给公司带来较大损失的信息,其影响程度也比题干中描述的“有限影响”更大,所以该选项也不正确。综上,答案选B。"39、好友的微信突然发来一个网站链接要求投票,最合理的做法是

A.因为是好友信息,直接打开链接投票

B.可能是好友微信被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,在酌情考虑是否投票

C.不参与任何投票

D.把好友加入黑名单

【答案】:B

【解析】在面对好友微信发来网站链接要求投票的情况时,不能仅仅因为是好友信息就直接打开链接投票,因为有可能好友的微信被盗用,链接可能是恶意的,存在安全风险,所以A选项不可取;不参与任何投票这种做法过于绝对,在确认链接安全的情况下是可以正常投票的,C选项不合适;直接把好友加入黑名单是不理智的行为,很可能会误判且影响与好友的关系,D选项也不正确;而先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票,这种做法既谨慎地避免了可能遭遇的安全问题,又不会因过度警惕而影响正常交流,是最合理的做法,所以答案选B。40、确定保密要害部门.部位应当遵循的原则是()。

A.最小化原则

B.最大化原则

C.适当兼顾的原则

【答案】:A

【解析】确定保密要害部门、部位应当遵循最小化原则。这是因为保密要害部门、部位是集中处理、存储、保管国家秘密的场所,遵循最小化原则能将涉及国家秘密的部门和部位限定在最小范围内,便于集中力量加强保密管理和防护措施,既能切实保障国家秘密安全,又能避免过度扩大保密范围而造成资源浪费和管理成本增加。所以答案选A。41、如果你接到电话,对方告诉你是管理人员或者某部门的负责人,向你询问敏感数据,你会

A.及时准确告知

B.转告其他人告知

C.拒绝告知

【答案】:C

【解析】敏感数据涉及到隐私、安全等重要方面,不能随意泄露。当接到自称管理人员或某部门负责人的电话询问敏感数据时,我们无法直接确认对方身份的真实性。如果直接及时准确告知(选项A),可能会导致敏感数据泄露给不良人员,带来安全风险;转告其他人告知(选项B)同样不能解决信息泄露风险问题,因为无法保证其他人就能准确核实对方身份。而拒绝告知(选项C)是一种谨慎且正确的做法,能够有效保护敏感数据的安全,所以应该选择C。42、请问以下哪个不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的简单密码。选项A“123456B”,其中“123456”是非常常见的简单连续数字组合,属于典型的弱口令特征;选项B“2wsx1qaz”,键盘上“2wsx”和“1qaz”是相邻的按键排列,按此规律设置的密码很容易被推测出来,也是弱口令;选项C“root@123”,“root”常作为系统默认用户,“123”是简单数字,这样的组合也容易被破解,属于弱口令。而选项D“Glac@com.9981”,它包含了字母、特殊字符和数字,且组成没有明显规律,相对来说更难被猜测,所以不是弱口令。故答案选D。43、可以公开或广泛传播,想公众披露或分享的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:A

【解析】题目问的是可以公开或广泛传播、向公众披露或分享的信息属于什么级别。选项A公开,意味着这类信息是可以自由地向公众展示和传播的,符合题目所描述的特征;选项B限制,表明信息在传播和使用上是有一定条件和范围限制的,并非可以公开或广泛传播;选项C高度机密,这类信息通常具有极高的保密要求,不允许公开披露;选项D机密,也是需要保密的信息,不能随意公开传播。所以答案是A。44、近些年手机病毒的形式越发多样,其中一种以短信形式发送的链接病毒会窃取手机通讯录,一旦发现中毒,你应该

A.备份通讯录信息

B.删除通讯录信息

C.将手机sim卡取出,同时将手机送修,恢复至出厂状态

D.更换新手机

【答案】:C"

【解析】本题是关于手机感染短信链接病毒窃取通讯录后应采取的措施。-选项A:备份通讯录信息只是对已有的通讯录数据进行保存,并没有解决手机中毒的根本问题,病毒依然存在于手机中,还会继续对手机安全造成威胁,所以该选项不正确。-选项B:删除通讯录信息仅仅是删除了被窃取的目标数据,但手机中的病毒并未被清除,手机仍处于不安全的状态,可能会继续遭受其他损害,因此该选项也不合适。-选项C:将手机SIM卡取出可以防止病毒通过SIM卡进一步传播或造成其他损失,将手机送修并恢复至出厂状态能够彻底清除手机中的病毒,使手机恢复到初始的安全状态,是应对手机中毒较为有效的方法,所以该选项正确。-选项D:更换新手机虽然可以解决当前手机中毒的问题,但成本过高且过于浪费,并且没有必要仅仅因为手机感染病毒就直接更换新手机,因此该选项不是最佳选择。综上,答案选C。"45、在家办公时,可以让谁接触你的办公设备?

A.只有自己

B.可信任的朋友

C.宠物

D.亲密的家人

【答案】:A

【解析】在家办公时,办公设备可能存储着重要的工作信息、机密文件以及个人隐私数据等。如果让除自己之外的人接触办公设备,如可信任的朋友、亲密的家人,可能会因他们的误操作或不小心泄露设备里的信息。而宠物接触办公设备,更可能会对设备造成物理损坏,影响工作的正常进行。所以为确保工作信息的安全和设备的正常使用,只有自己接触办公设备是最合适的,答案选A。46、保守国家秘密的工作实行积极防范.突出重点,依法管理,()的方针。

A.确保国家秘密安全

B.便利各项工作的开展

C.既确保国家秘密安全又便利信息资源合理利用

【答案】:C

【解析】保守国家秘密工作的方针制定需要兼顾多方面因素。选项A“确保国家秘密安全”,只强调了保密工作中对国家秘密安全的保障这一方面,没有考虑到实际工作中信息合理利用的需求。选项B“便利各项工作的开展”,侧重于工作的便利性,却忽视了国家秘密安全这一关键要点。而选项C“既确保国家秘密安全又便利信息资源合理利用”,既突出了保守国家秘密这一核心目标,又考虑到了在实际工作中信息资源合理利用的现实需求,体现了保密工作的全面性和科学性,能够平衡保密与合理利用信息之间的关系,所以答案选C。47、机密级计算机,身份鉴别口令字的更新周期为()。

A.3天

B.7天

C.15天

【答案】:B

【解析】机密级计算机为保障信息安全,对身份鉴别口令字有严格的更新周期要求。较短的更新周期可以降低口令被破解或滥用的风险,更好地保护计算机内的机密信息。选项A的3天更新周期过短,频繁更换口令会增加用户操作负担,降低工作效率;选项C的15天更新周期相对较长,会使口令在较长时间内保持不变,增加了口令被泄露和破解的可能性。而选项B的7天更新周期,既不会因更新过于频繁影响工作效率,也能在一定程度上保证口令的安全性,所以机密级计算机身份鉴别口令字的更新周期为7天。48、下列说法中,错误的是()

A.输入密码时保持警惕,防止被他人通过偷窥手段非法获取你的密码

B.系统登录是个人机交互过程,也可以使用程序自行登录

C.不要登录他人电脑

D.杀毒软件设置成开机启动,并定期更新病毒库

【答案】:B"

【解析】A选项,输入密码时保持警惕,防止被他人通过偷窥手段非法获取密码,这是非常重要的密码安全保护措施,该说法正确。B选项,系统登录是为了验证用户身份,保障系统安全和数据隐私。如果使用程序自行登录,可能绕过正常的身份验证流程,带来安全风险,所以不应该使用程序自行登录,该说法错误。C选项,不要登录他人电脑,因为他人电脑中可能存在隐私信息,随意登录可能侵犯他人隐私,并且可能会因操作不当造成他人电脑数据损坏等问题,该说法正确。D选项,将杀毒软件设置成开机启动并定期更新病毒库,这样可以让杀毒软件持续运行和及时获取最新的病毒特征库,更好地保护电脑系统免受病毒等恶意软件的侵害,该说法正确。所以答案选B。"49、关于个人计算机数据备份描述错误的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.个人计算机数据备份是信息技术部的事情,应由信息技术部负责完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】:B"

【解析】选项A,备份的主要目的就是在计算机内重要信息因各种原因(如硬件故障、软件损坏、病毒攻击等)遭到损坏时,能够及时恢复这些信息,该描述是正确的。选项B,个人计算机的数据备份不仅仅是信息技术部的事情,员工自己也有责任对个人计算机上的重要信息进行备份。因为员工是个人计算机使用的主体,最清楚自己计算机内信息的重要性和使用情况,所以不能将备份责任完全推给信息技术部,该描述错误。选项C,员工根据个人计算机上信息的重要程度和修改频率定期对信息进行备份是合理且必要的。重要且修改频繁的信息需要更频繁地备份,以减少数据丢失的风险,该描述正确。选项D,备份介质存储着重要的数据,为了保证数据的安全性,必须要注意防范偷窃或未经授权的访问,防止数据泄露或被恶意篡改,该描述正确。综上所述,答案选B。"50、每年()为全民国家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】:B

【解析】每年4月15日为全民国家安全教育日。2015年7月1日,全国人大常委会通过的《中华人民共和国国家安全法》第十四条规定,每年4月15日为全民国家安全教育日。所以本题应选B。第二部分多选题(10题)1、黑客通常是怎样利用邮件来传播病毒的?

A.发送链接,诱使收件人点击链接后,下载病毒

B.将病毒作为邮件的附件进行发送

C.病毒是不可以通过邮件进行传播的

D.通过诱使收件人点击链接,进入到含有病毒的恶意网站

【答案】:ABD"

【解析】本题主要考查黑客利用邮件传播病毒的常见方式。-**选项A**:黑客可以在邮件中发送链接,诱使收件人点击链接后,在链接指向的页面中下载病毒。当收件人点击链接时,系统可能会自动下载恶意程序,从而导致计算机感染病毒,所以选项A正确。-**选项B**:将病毒作为邮件的附件进行发送也是黑客常用的手段之一。收件人如果不小心打开了带有病毒的附件,就会使得计算机感染病毒,因此选项B正确。-**选项C**:事实上,病毒是可以通过邮件进行传播的,如上述选项A和选项B所描述的方式,所以选项C错误。-**选项D**:黑客还会通过诱使收件人点击链接,进入到含有病毒的恶意网站。当收件人访问该恶意网站时,网站可能会自动在用户计算机上植入病毒,达到传播病毒的目的,所以选项D正确。综上,答案选ABD。"2、防止泄密要注意哪些事项?

A.不在网络、公共场合谈论内部工作

B.不在公共和私人场所存储、携带和处理秘密信息

C.不在即使通信、公用电子邮件等私人信息交流设计敏感信息

D.不在个人电脑或他人电脑上处理内部工作信息

【答案】:ABCD

【解析】为防止泄密,各选项的做法均是必要的注意事项。选项A,在网络、公共场合谈论内部工作,容易使内部信息被他人获取从而导致泄密,所以不在此类场景谈论内部工作能有效防止信息泄露;选项B,在公共和私人场所存储、携带和处理秘密信息,存在秘密信息丢失、被盗取等风险,不这样做可避免秘密信息流出;选项C,即时通信、公用电子邮件等私人信息交流渠道并非绝对安全,在其中涉及敏感信息很可能会被他人截获,因此不涉及敏感信息能保障信息安全;选项D,个人电脑或他人电脑可能存在安全漏洞或被他人控制的情况,在上面处理内部工作信息会使内部工作信息面临泄露风险,不在这些电脑上处理能防止泄密。所以ABCD选项中的做法均有助于防止泄密。3、在日常工作中使用公司信息数据的时候,以下哪些做法是错误的?

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)

【答案】:ABCD"

【解析】A选项,对公司机密信息资料进行非授权拍照,会使公司机密信息有泄露的风险,这种行为严重违反了公司信息安全管理规定,是错误的做法。B选项,将公司信息数据刻录光盘或私人U盘备份,私人存储设备脱离了公司的安全管控体系,一旦存储设备丢失、被盗或者被恶意攻击,公司信息数据就极易泄露,所以该做法错误。C选项,打印非本职工作相关的绝密与机密资料,本职工作之外的人员接触绝密与机密资料本身就违反了信息访问权限规定,可能会因为保管不善等原因造成敏感信息泄露,此做法不可取。D选项,使用公司邮箱发送公司资料到个人邮箱,个人邮箱的安全性无法保证,公司资料在传输和存储在个人邮箱的过程中可能会被窃取,属于违规操作。综上所述,ABCD四个选项的做法都是错误的。"4、以下哪些物品能放入机房

A.灭火器

B.交换机

C.废弃档案

D.电脑

【答案】:ABD"

【解析】本题主要考查哪些物品可以放入机房。下面对每个选项进行分析:-选项A:灭火器是重要的消防设备,机房作为电子设备集中的场所,存在一定的火灾隐患,配备灭火器可以在火灾发生时及时进行扑救,保障机房的安全,所以灭火器能放入机房。-选项B:交换机是网络设备,用于连接多台计算机等设备,实现数据的交换和共享,是机房网络架构中的重要组成部分,因此交换机可以放入机房。-选项C:废弃档案通常是纸质物品,容易燃烧,且会占用机房空间,增加火灾风险,同时还可能吸附灰尘等杂质,影响机房内电子设备的正常运行,所以废弃档案不能放入机房。-选项D:电脑是机房中常见的设备,无论是服务器、办公电脑还是测试用的电脑等,都在机房环境中广泛使用,所以电脑能放入机房。综上,答案选ABD。"5、以下哪件事情对于我们提高网络安全意识和个人信息保护意识有帮助()

A.扫描街边二维码可以得到小礼物,何乐而不为

B.APP权限选择太麻烦,全部允许

C.出差旅游,标志性建筑拍照发个朋友圈

D.手机丢失了,关于找回的邮件不信不点,及时补办电话卡

【答案】:ABC"

【解析】答案有误,正确答案为D,解析如下:-选项A:街边的二维码来源不明,扫描后可能会导致手机被植入病毒、恶意软件,进而造成个人信息泄露、账户资金被盗刷等严重后果,这不利于提高网络安全意识和个人信息保护意识,反而会增加风险。-选项B:APP权限全部允许的做法存在很大隐患,一些不必要的权限可能会被APP过度获取和滥用,比如获取用户的通讯录、位置信息等,从而使个人的隐私暴露,不利于个人信息保护。-选项C:出差旅游时在标志性建筑拍照发朋友圈,可能会暴露自己的行踪信息,被不法分子利用,存在一定的安全风险,不能起到提高网络安全意识和个人信息保护意识的作用。-选项D:当手机丢失时,对于关于找回的邮件不信不点是正确的做法,因为可能存在钓鱼邮件,点击后会导致个人信息泄露;及时补办电话卡可以防止他人利用手机卡进行恶意操作,保障了个人信息和账户安全,这对于提高网络安全意识和个人信息保护意识是有帮助的。"6、关于防范社交网络欺诈,下列说法正确的是

A.涉及金钱往来的事情,要当面或者电话确认

B.谨慎点击社交网络中的链接

C.在社交网络发布消息,也需要慎重

D.定期查看自己的隐私设置是否有效

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析,以判断其关于防范社交网络欺诈说法的正确性:-**A选项**:涉及金钱往来的事情时,当面或者电话确认可以有效核实对方身份和事情的真实性。在社交网络环境中,诈骗分子可能会假冒他人身份要求转账等,如果不进行当面或电话确认,很容易陷入诈骗陷阱,导致财产损失。所以涉及金钱往来的事情要当面或者电话确认,该选项说法正确。-**B选项**:社交网络中的链接可能指向恶意网站,点击后可能会导致个人信息泄露、设备被植入病毒等问题。一些不法分子会通过发送虚假链接来诱骗用户点击,从而获取用户的账号密码、银行卡信息等,实现诈骗目的。因此,谨慎点击社交网络中的链接能够有效防范社交网络欺诈,该选项说法正确。-**C选项**:在社交网络发布消息时,若不慎重,可能会泄露个人隐私、家庭情况、工作信息等敏感内容。这些信息一旦被不法分子获取,可能会被用于精准诈骗。比如,泄露了自己的生日、身份证号等信息,不法分子可能会利用这些信息重置账号密码,进而实施诈骗。所以在社交网络发布消息需要慎重,该选项说法正确。-**D选项**:定期查看自己的隐私设置是否有效,可以确保个人信息在社交网络中的安全性。随着社交网络平台规则和功能的不断变化,隐私设置可能会被默认更改,导致个人信息暴露。及时检查并调整隐私设置,能使个人信息得到更好的保护,降低被诈骗的风险。所以定期查看自己的隐私设置是否有效是防范社交网络欺诈的有效措施,该选项说法正确。综上,ABCD四个选项的说法均正确。"7、下列说法正确的是:

A.使用公司网络翻墙访问境外站点是违反信息安全红线规定的

B.引入第三方安全产品需经过安全审查流程

C.有偿接受与公司相关的咨询是违反信息安全红线的行为

D.看到有人没带工卡,主动帮他刷开闸机门

【答案】:BC"

【解析】本题可根据答案逐一分析各选项。###选项A题干未提及使用公司网络翻墙访问境外站点是否违反信息安全红线规定,所以无法得出该行为违反规定的结论,故选项A错误。###选项B引入第三方安全产品需经过安全审查流程,这是保障公司信息安全的合理要求,在信息安全管理中,对于引入的第三方产品进行安全审查是常见且必要的操作,能够有效降低潜在的安全风险,因此选项B正确。###选项C有偿接受与公司相关的咨询可能会导致公司敏感信息泄露,是违反信息安全红线的行为,这种行为可能会损害公司的利益和安全,所以选项C正确。###选项D题干未提及看到有人没带工卡主动帮其刷开闸机门是否存在问题,无法判断此行为的合理性与安全性,所以不能认定该行为是否正确,故选项D错误。综上,答案选BC。"8、我们为什么要设置系统密码?

A.向系统表明自己的身份,登录系统,获取权限

B.阻止其他人以自己的身份登录系统

C.阻止未授权用户登录系统

D.为了应付安全检查

【答案】:ABC"

【解析】设置系统密码具有多方面的重要作用。选项A,通过设置系统密码,可以向系统表明自己的身份,只有输入正确密码才能登录系统,进而获取相应的操作权限,这是使用系统并进行各种操作的必要前提。选项B,系统密码可以有效阻止其他人以自己的身份登录系统。如果没有密码保护,他人可能会随意登录并使用自己的账号进行操作,可能会导致个人信息泄露、数据被篡改等问题。选项C,未授权用户通常是没有权限访问系统的,而设置系统密码可以形成一道安全防线,阻止这些未授权用户登录系统,保障系统的安全性和数据的保密性。选项D,设置系统密码的主要目的是保障系统和数据安全,而不是为了应付安全检查,所以该选项错误。综上,答案选ABC。"9、防范钓鱼邮件以下哪些行为是正确的?

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】:ABCD"

【解析】防范钓鱼邮件时,各个选项的做法都是正确的。选项A,发件人地址中显示的“显示名”很容易被伪造,不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件,所以不能轻信“显示名”,要仔细核实发件人的真实地址和身份。选项B,陌生邮件中的链接可能会指向恶意网站,一旦点击,可能会导致用户信息泄露、设备被攻击等安全问题,因此不要轻易点开陌生邮件中的链接。选项C,不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件,所以即使是“熟人”发来的邮件,也不能放松警惕,需要进一步确认邮件内容的真实性。选项D,公共场所的网络设备安全性较低,容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作,如登录银行账户、进行网上交易等,可能会导致个人信息和资金安全受到

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论