2025年山东省《保密知识竞赛必刷50题》考试题库及答案(典优)含答案详解_第1页
2025年山东省《保密知识竞赛必刷50题》考试题库及答案(典优)含答案详解_第2页
2025年山东省《保密知识竞赛必刷50题》考试题库及答案(典优)含答案详解_第3页
2025年山东省《保密知识竞赛必刷50题》考试题库及答案(典优)含答案详解_第4页
2025年山东省《保密知识竞赛必刷50题》考试题库及答案(典优)含答案详解_第5页
已阅读5页,还剩32页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年山东省《保密知识竞赛必刷50题》考试题库及答案(典优)第一部分单选题(50题)1、对于员工账号密码,下列说法错误的是()

A.账号密码最小长度为8位,且应包含大小写英文字母、数字及特殊字符等

B.应按照终端或系统的要求定期更改密码

C.密码可使用名字、电话号码及生日等字符

D.不要一个密码走天下,公用、私用要区分

【答案】:C"

【解析】本题主要考查对员工账号密码相关要求的理解。选项A:账号密码最小长度为8位,且包含大小写英文字母、数字及特殊字符等,可以增加密码的复杂度和安全性,有效防止他人轻易破解密码,该说法正确。选项B:按照终端或系统的要求定期更改密码,能够降低密码被破解后造成长期危害的风险,是保障账号安全的常见且重要措施,该说法正确。选项C:名字、电话号码及生日等字符属于个人信息,很容易被他人获取。如果将这些字符用作密码,会极大地增加密码被破解的可能性,严重威胁账号安全,所以密码不能使用名字、电话号码及生日等字符,该说法错误。选项D:不要一个密码走天下,公用、私用要区分,这样能避免一个密码泄露后导致多个账号同时受到安全威胁,是保障账号安全的合理做法,该说法正确。综上,答案选C。"2、绝密级国家秘密是()的国家秘密,泄露会使国家安全和利益遭受特别严重的损害。

A.重要

B.最重要

C.特别重要

D. 以上都正确

【答案】:B

【解析】该题答案选B。根据《中华人民共和国保守国家秘密法》相关规定,绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。选项A“重要”对应机密级国家秘密,选项C“特别重要”表述不准确,所以本题正确答案是B。3、下列说法中,错误的是()

A.员工带公司电脑外出办公时,要保证电脑的安全使用

B.对于电脑里有非常敏感的文件,可采用加密方法保护

C.电脑为了方便使用,可以不设开机锁屏密码

D.离开电脑时,对电脑进行锁屏操作

【答案】:C

【解析】选项A,员工带公司电脑外出办公时,保证电脑的安全使用是必要的,这能防止电脑丢失、损坏以及数据泄露等情况,该说法正确;选项B,对于电脑里非常敏感的文件,采用加密方法保护可以增强文件的安全性,防止文件被非法获取和查看,该说法正确;选项C,电脑不设开机锁屏密码会存在很大的安全隐患,他人可能在未经授权的情况下随意使用电脑,访问其中的数据,不利于信息安全,所以此项说法错误;选项D,离开电脑时对电脑进行锁屏操作,能避免他人在自己离开时随意操作电脑,保护个人隐私和数据安全,该说法正确。因此,本题错误的说法是选项C。4、下列说法中,错误的是()

A.输入密码时保持警惕,防止被他人通过偷窥手段非法获取你的密码

B.系统登录是个人机交互过程,也可以使用程序自行登录

C.不要登录他人电脑

D.杀毒软件设置成开机启动,并定期更新病毒库

【答案】:B"

【解析】A选项,输入密码时保持警惕,防止被他人通过偷窥手段非法获取密码,这是非常重要的密码安全保护措施,该说法正确。B选项,系统登录是为了验证用户身份,保障系统安全和数据隐私。如果使用程序自行登录,可能绕过正常的身份验证流程,带来安全风险,所以不应该使用程序自行登录,该说法错误。C选项,不要登录他人电脑,因为他人电脑中可能存在隐私信息,随意登录可能侵犯他人隐私,并且可能会因操作不当造成他人电脑数据损坏等问题,该说法正确。D选项,将杀毒软件设置成开机启动并定期更新病毒库,这样可以让杀毒软件持续运行和及时获取最新的病毒特征库,更好地保护电脑系统免受病毒等恶意软件的侵害,该说法正确。所以答案选B。"5、遇到“钓鱼邮件”事件,如下做法错误的是?

A.遇到汇款、工作安排等信息务必核查

B.牢记:不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报

【答案】:D

【解析】“钓鱼邮件”是一种网络诈骗手段,旨在骗取用户的个人信息、钱财等,会对个人和单位造成严重危害,每个人都可能成为目标,所以不能认为网络“钓鱼邮件”与自己无关,既不关注也不汇报,选项D的做法是错误的。而选项A遇到汇款、工作安排等信息务必核查,能有效避免因邮件诈骗导致的错误汇款等情况;选项B牢记不透露、不轻信、不转账,这是防范网络诈骗的基本原则;选项C遇到异常情况及时向所属单位上级或信息安全部门汇报,可以及时采取措施防止损失扩大。综上所述,本题应选D。6、进入新时代,保密就是保党的长期执政.保国家安全.().()。

A.保人民幸福.保民族复兴

B.保国家利益.保网络安全

C.保政治安全.保民族安全

D. 保国家安全.保人民安全

【答案】:A

【解析】进入新时代,保密工作具有极其重要的意义。保密不仅关系到党的长期执政和国家安全,还紧密关联着人民的幸福和民族的复兴。人民幸福是党和国家一切工作的出发点和落脚点,民族复兴是近代以来中华民族最伟大的梦想。做好保密工作,才能为人民创造安全稳定的环境,保障人民的各项权益,进而推动民族复兴伟大事业的顺利进行。选项B中网络安全只是国家安全的一个方面,不能全面涵盖保密工作的重要意义;选项C表述不准确且不全面;选项D中“保国家安全”题干中已经提及,表述重复且没有突出人民幸福和民族复兴这两个关键要点。所以正确答案是A。7、复制属于国家秘密的文件.资料和其他物品,或者摘录.引用.汇编属于国家秘密的内容,()。

A.不得擅自改变原件的密级

B.视情况需要可以改变密级

C.既可以保留原件的密级,也可以改变原件的密级

【答案】:A

【解析】复制、摘录、引用、汇编属于国家秘密的文件、资料和其他物品或其内容时,为确保国家秘密的安全性和保密性,必须遵循严格的管理规定。擅自改变原件密级可能会导致秘密信息管理混乱,增加信息泄露风险,给国家安全和利益带来损害。所以不得擅自改变原件的密级,选项A正确;而视情况需要改变密级以及既可以保留也可以改变原件密级的做法都可能破坏国家秘密管理的规范性和严谨性,选项B和C错误。8、任用.聘用的境外人员因工作需要知悉我国家秘密的,应按照()的原则,报有关机关批准。

A.“谁主管,谁负责”

B.“一事一批”

C.“谁主管,谁负责”和“一事一批”

【答案】:C

【解析】任用、聘用的境外人员因工作需要知悉我国家秘密时,既要遵循“谁主管,谁负责”的原则,该原则明确了主管人员对相关事务的责任,确保在管理上有明确的负责人,对涉及境外人员知悉国家秘密的情况进行有效的监督和把控;同时还要实行“一事一批”的原则,因为每一个具体的让境外人员知悉国家秘密的事项都有其特殊性和差异性,需要针对具体的事项单独进行审批,以保障国家秘密的安全性和可控性。所以应按照“谁主管,谁负责”和“一事一批”的原则报有关机关批准,答案选C。9、小明设置的以下口令哪个是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本题可根据安全口令的设置规则来分析每个选项。安全的口令通常应具备一定的复杂性,一般需要包含大写字母、小写字母、数字和特殊字符中的至少三种,并且长度不宜过短。-选项A:“!@#¥%”只包含了特殊字符,缺乏字母和数字等其他类型的字符,不满足安全口令的复杂性要求,所以该选项不安全。-选项B:“Xiaoming2018”包含了大写字母、小写字母和数字,但由于其组合可能与个人信息(如名字“Xiaoming”)相关,容易被他人猜到,安全性较低,因此该选项也不是安全的口令。-选项C:“cry3J,@981”包含了小写字母(c、r、y)、大写字母(J)、数字(3、9、8、1)和特殊字符(,、@),满足安全口令需包含多种类型字符的要求,具有较高的复杂性和安全性,所以该选项是安全的口令。-选项D:“Qazwsx”只包含了大写字母和小写字母,没有数字和特殊字符,不满足安全口令的复杂性要求,所以该选项不安全。综上,答案选C。"10、下列关于电脑笔记本使用规范描述错误的是

A.笔记本应该设置硬盘保护密码以加强安全保护

B.在旅行中或在办公室之外的地方工作时,要尽可能将便携电脑至于个人的控制之下

C.如果便携电脑或公司的机密信息被偷、丢失,必须及时报告给公司的安全部门和你的上级主管

D.公司笔记本可以带回家供娱乐使用,例如玩游戏等

【答案】:D"

【解析】选项A,为笔记本设置硬盘保护密码,能有效防止他人未经授权访问硬盘数据,加强了电脑数据的安全保护,该描述正确。选项B,在旅行或在办公室外工作时,将便携电脑置于个人控制之下,可降低电脑丢失、被盗或数据泄露的风险,是合理的使用规范,该描述正确。选项C,当便携电脑或公司机密信息被偷、丢失时,及时报告给公司安全部门和上级主管,便于公司采取相应措施,防止信息进一步泄露和损失扩大,该描述正确。选项D,公司笔记本主要是用于工作,携带回家用于娱乐,如玩游戏等,既不符合公司资产使用的规范,也可能导致电脑中公司数据面临泄露风险,还可能影响工作效率,该描述错误。所以答案选D。"11、1949年初,中共中央迁至北平办公,选择香山作为中共中央驻地,为了保密,对外将驻地称为()。

A.工农兵大学

B.中央大学

C.农业大学

D. 劳动大学

【答案】:D

【解析】1949年初,中共中央迁至北平办公并选择香山作为驻地。为了保密,对外将驻地称为劳动大学。所以此题选D。12、未来防御网络监听,最常用的是

A.采用物理传输(非网络)

B.信息加密

C.无线网

D.使用专线传输

【答案】:B"

【解析】未来防御网络监听,关键在于保障信息在传输过程中的安全性与隐私性。下面对各选项进行分析:-选项A:采用物理传输(非网络),这种方式虽然能避免网络监听,但缺乏灵活性和实时性,在当今高度依赖网络进行信息交流的时代,并非最常用的防御手段。-选项B:信息加密是目前防御网络监听最常用的方法。通过加密算法对信息进行加密处理,即使数据在传输过程中被截取,没有正确的解密密钥,监听者也无法获取其中的有效信息,很好地保障了信息的安全性和隐私性,所以该项正确。-选项C:无线网本身就属于网络传输的一种,并且其开放性特征使得它更容易受到监听,无法有效防御网络监听,因此不是防御网络监听的手段。-选项D:使用专线传输在一定程度上能减少被监听的风险,但建设和维护专线成本较高,适用范围有限,不是最常用的防御网络监听的措施。综上,最常用的防御网络监听的方式是信息加密,答案选B。"13、黑客发送钓鱼邮件,想要达到的目的是什么?

A.诱使收件人点击链接,从而进入钓鱼网站

B.下载运行带有病毒的附件

C.回复所需要的账户及密码

D.以上皆是

【答案】:D

【解析】黑客发送钓鱼邮件的目的多种多样,既可能是诱使收件人点击链接,使其进入钓鱼网站,进而获取收件人的相关信息。也可能通过让收件人下载运行带有病毒的附件,来破坏收件人设备或窃取信息。还可能诱导收件人回复所需要的账户及密码,直接获取重要的账号信息。A、B、C选项所描述的都是黑客发送钓鱼邮件可能达到的目的,所以应该选D。14、新修订《中华人民共和国保守国家秘密法》于()由第十一届全国人民代表大会常务委员会第十四次会议通过。

A.2010年1月1日

B.2010年10月1日

C.2010年4月29日

【答案】:C

【解析】新修订的《中华人民共和国保守国家秘密法》是经第十一届全国人民代表大会常务委员会第十四次会议通过的,其通过时间为2010年4月29日,所以答案选C。选项A的2010年1月1日和选项B的2010年10月1日都不是该法律通过的正确时间。15、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段:

A.缓存溢出攻击

B.钓鱼攻击

C.暗门攻击

D.DDOS攻击

【答案】:B"

【解析】钓鱼攻击是一种网络攻击手段,攻击者通常通过伪装成可信任的实体,如银行、商家等,向用户发送看似正常的邮件、短信或消息,诱导用户提供敏感信息,如银行账户及密码等。在本题中,用户收到的可疑邮件要求提供银行账户及密码,这符合钓鱼攻击的特征。而缓存溢出攻击是指程序在处理数据时,向缓存中写入的数据超过了缓存的边界,导致数据覆盖到其他内存区域,可能被攻击者利用执行恶意代码。暗门攻击是指攻击者在软件系统中预先植入的一段代码,以便在需要时绕过正常的访问控制机制进入系统。DDoS攻击即分布式拒绝服务攻击,是通过大量的计算机或设备同时向目标服务器发送请求,使其无法正常处理合法用户的请求,导致服务中断。因此,本题答案选B。"16、国家秘密的密级分为()。

A.绝密.机密.秘密三级

B.绝密和机密两级

C.秘密和机密两级

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,国家秘密的密级分为绝密、机密、秘密三级。其中绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。所以本题应选A。17、员工_______有上网行为管理器监管

A.工作行为

B.上网行为

C.聊天行为

D.游戏行为

【答案】:B"

【解析】本题考查上网行为管理器的监管对象。上网行为管理器是一种帮助企业对员工使用互联网的行为进行监控和管理的设备或软件。选项A“工作行为”范围过于宽泛,上网行为管理器主要针对的是与网络相关的行为,并非所有工作行为,所以A选项错误。选项B“上网行为”,上网行为管理器的主要功能就是对员工在网络使用过程中的各种行为进行监管,如访问网站、使用应用程序等,该选项符合上网行为管理器的监管范畴,所以B选项正确。选项C“聊天行为”只是上网行为中的一部分,上网行为管理器监管的不只是聊天行为,所以C选项错误。选项D“游戏行为”同样只是上网行为中的一种特定行为,上网行为管理器的监管对象不止游戏行为,所以D选项错误。综上,答案选B。"18、当你收到一封含有链接信息的邮件时,以下链接中相对安全的是:

A.收到一封广告邮件,里面有链接信息,点击可查阅广告内容

B.收到一封陌生地址发来的邮件,内容为乱码,含有链接信息

C.收到一封银行发来的邮件,称查询协议即将到期,点击链接更新协议

D.注册一个正规网址,为了确认身份,该网址会向你的邮箱发送链接,点击方可完成注册

【答案】:D"

【解析】以下对各选项进行分析:A选项,广告邮件里的链接可能存在风险,不法分子可能会利用此类广告邮件中的链接传播恶意软件、钓鱼诈骗等,以获取用户的个人信息,所以该链接并不安全。B选项,陌生地址发来的乱码邮件,本身就具有很高的可疑性,其包含的链接极有可能是恶意链接,点击后可能会导致设备被攻击、信息被盗取等安全问题,因此这个链接不安全。C选项,虽然邮件显示是银行发来的,但如今诈骗手段多样,存在不法分子伪装成银行发送诈骗邮件的可能。用户点击这类链接后,可能会进入虚假的银行页面,导致个人资金和信息面临风险,所以该链接不一定安全。D选项,这是注册正规网址时,为确认身份而发送的链接,一般来说正规网址会有相应的安全保障机制,其链接的安全性相对较高,是几个选项中相对安全的。所以答案选D。"19、以下哪种行为存在安全隐患?

A.出入公司时,观察是否存在陌生人随尾

B.在电梯内与同事高声谈论涉密工作

C.不使用移动介质存储敏感信息资料

D.复印后的资料及时取走

【答案】:B"

【解析】选项A中,出入公司时观察是否存在陌生人随尾是一种良好的安全防范行为,能有效避免陌生人进入公司带来潜在安全风险,不存在安全隐患。选项B中,在电梯内空间相对封闭且人员流动性大,与同事高声谈论涉密工作很容易被周围无关人员听到,从而导致涉密信息泄露,存在很大的安全隐患。选项C中,不使用移动介质存储敏感信息资料可以防止因移动介质丢失、被盗等情况造成敏感信息的泄露,是保障信息安全的正确做法,不存在安全隐患。选项D中,复印后的资料及时取走能够避免资料遗留在复印机处被他人获取,防止资料信息泄露,是正确的操作,不存在安全隐患。所以存在安全隐患的行为是选项B。"20、以下哪一项是信息资产面临的一些威胁例子:

A.黑客入侵和攻击

B.自然灾害如:地震、火灾、爆炸等

C.盗窃、丢失

D.以上都是

【答案】:D"

【解析】本题考查信息资产面临威胁的相关知识。信息资产面临多种不同类型的威胁。选项A中,黑客入侵和攻击是常见的信息资产面临的威胁。黑客可能通过各种技术手段,如网络漏洞扫描、恶意软件攻击等,非法获取、篡改或破坏信息资产,给信息资产的安全性和完整性带来严重危害。选项B里,自然灾害如地震、火灾、爆炸等同样会对信息资产造成威胁。这些灾害可能会破坏存储信息资产的物理设备,如服务器、硬盘等,导致信息丢失、系统瘫痪,从而影响信息资产的可用性。选项C中,盗窃、丢失也是信息资产面临的威胁。如果信息资产的存储设备,如移动硬盘、笔记本电脑等被盗或丢失,可能会导致信息资产被泄露,给企业或个人带来重大损失。综上所述,黑客入侵和攻击、自然灾害以及盗窃、丢失都是信息资产面临威胁的例子,所以答案选D。"21、新闻出版单位和提供信息的单位,应当根据国家保密法规,建立健全()保密审查制度。

A.报纸杂志

B.工商部门

C.新闻出版

【答案】:C

【解析】该题问的是新闻出版单位和提供信息的单位应建立健全何种保密审查制度。选项A“报纸杂志”只是新闻出版领域的部分载体形式,不能全面涵盖新闻出版单位和提供信息单位所涉及的业务范畴;选项B“工商部门”主要负责市场监管和行政执法等工商行政管理工作,与新闻出版和信息单位建立保密审查制度并无直接关联;而选项C“新闻出版”能够准确对应题干中新闻出版单位和提供信息单位的业务性质,他们应当根据国家保密法规建立健全新闻出版保密审查制度,所以答案选C。22、预防个人信息泄露不正确的方法有

A.经常参加来源不明的网上、网下调查活动

B.增强个人信息安全意识,不要轻易将个人信息提供给无关人员

C.妥善处置快递单、车票、购物小票等包含个人信息的单据

D.个人电子邮箱、网络支付及银行卡等密码要有差异

【答案】:A"

【解析】选项A,经常参加来源不明的网上、网下调查活动存在很大风险,这些活动的发起方可能不正规或别有用心,会收集参与者的个人信息,从而导致个人信息泄露,所以该做法是不正确的。选项B,增强个人信息安全意识,不轻易将个人信息提供给无关人员,这是有效预防个人信息泄露的重要措施,能够从源头上减少信息泄露的可能性。选项C,快递单、车票、购物小票等包含个人信息的单据如果随意处置,很容易被他人获取上面的个人信息,妥善处置这些单据可以避免个人信息被他人利用,是正确的预防方法。选项D,个人电子邮箱、网络支付及银行卡等密码设置有差异,可以防止一处密码泄露导致多个账户信息被窃取,提高了信息的安全性,属于正确的做法。综上,答案选A。"23、公司员工,接到陌生的电话:“小李您好,我是邮件系统管理员,系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该_____

A.配合升级工作,立即提供正确的账户信息

B.先忙手头工作,再提供账户信息

C.身份不明确,电话号码不认识,直接拒绝

D.事不关己,直接拒绝

【答案】:C

【解析】在接到陌生电话要求提供账户信息时,需要谨慎对待。选项A中,在未确认对方身份真实性的情况下,立即配合并提供正确账户信息,存在极大的信息泄露风险,可能导致个人财产损失等严重后果。选项B,即便先忙手头工作再提供账户信息,本质上还是会在后续提供账户信息,同样无法避免信息泄露的风险。选项D,“事不关己”的态度并不恰当,该事情涉及到自身账户安全,不能以这种态度对待。而选项C,因为对方身份不明确,电话号码也不认识,直接拒绝能够有效避免个人信息被泄露,保障自身账户安全,所以答案选C。24、涉密人员的责任是()。

A.熟悉本职岗位的保密要求

B.按规定履行保密工作责任

C.熟知保密法律法规和相关知识技能

D. 做好涉密载体管理工作

【答案】:ABC"

【解析】选项A,熟悉本职岗位的保密要求是涉密人员的重要责任之一。不同岗位可能涉及不同的涉密信息和保密规范,只有熟悉本职岗位的保密要求,才能准确有效地开展工作同时避免涉密信息的泄露。选项B,按规定履行保密工作责任是涉密人员的基本职责。保密工作有一系列的规章制度和操作流程,涉密人员必须严格按照规定去执行,确保各项保密措施落到实处。选项C,熟知保密法律法规和相关知识技能是涉密人员的必备条件。只有了解保密法律法规,才能明白自己行为的法律边界,掌握相关知识技能可以更好地保护涉密信息,防止出现失密、泄密等情况。选项D,做好涉密载体管理工作是涉密工作中的一部分,但它并不是一个全面概括涉密人员责任的表述,它只是具体工作中的一个方面,而题干问的是涉密人员的责任,应该从更宏观和全面的角度来考虑,所以不选D。综上,答案选ABC。"25、下列关于涉密会议.活动宣传报道保密管理要求说法错误的是()。

A.撰写新闻稿件,不得涉及国家秘密

B.会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道

C.经会议.活动组织者审批后,可公开报道和播放稿件.录像.图片等

D. 有关业务主管部门无须审查公开报道内容

【答案】:D"

【解析】本题可对各选项逐一分析,判断其是否符合涉密会议、活动宣传报道保密管理要求。-**选项A:撰写新闻稿件,不得涉及国家秘密**在涉密会议、活动的宣传报道中,国家秘密是必须严格保护的内容。撰写新闻稿件时如果涉及国家秘密,就会导致国家秘密泄露,严重危害国家安全和利益。所以该项说法正确。-**选项B:会议提供新闻通稿或报道口径的,应按照新闻通稿或报道口径报道**会议提供的新闻通稿或报道口径通常是经过相关审核和确定的,是符合保密要求和会议宣传目的的。按照新闻通稿或报道口径报道,可以确保宣传报道的准确性和规范性,同时也能有效防止因报道不当而泄露涉密信息。所以该项说法正确。-**选项C:经会议、活动组织者审批后,可公开报道和播放稿件、录像、图片等**会议、活动组织者对会议、活动的内容和相关信息有全面的了解,并且承担着保密管理的责任。只有经过他们的审批,才能确保公开报道和播放的稿件、录像、图片等不涉及国家秘密。所以该项说法正确。-**选项D:有关业务主管部门无须审查公开报道内容**有关业务主管部门对相关业务领域的涉密情况有更深入的了解和专业的判断能力。在涉密会议、活动的宣传报道中,业务主管部门审查公开报道内容是非常必要的,这样可以从专业角度确保报道不涉及国家秘密,避免因疏忽或不了解相关保密要求而导致泄密事件的发生。所以该项说法错误。综上,答案选D。"26、线上会议分享屏幕时应当()

A.将个人隐私信息、社交软件、电子邮箱信息等放在电脑桌面

B.允许所有用户未经安全认证加入线上会议

C.分享整个屏幕

D.检查桌面上的信息,并尽量只分享应用程序窗口

【答案】:D

【解析】线上会议分享屏幕时,需要注重保护个人隐私和信息安全。选项A将个人隐私信息、社交软件、电子邮箱信息等放在电脑桌面,在分享屏幕时容易导致这些信息泄露,是不可取的做法;选项B允许所有用户未经安全认证加入线上会议,会增加会议的安全风险,可能导致无关人员进入会议干扰会议进程或窃取信息;选项C分享整个屏幕同样可能会使桌面的隐私信息被他人看到。而选项D检查桌面上的信息,并尽量只分享应用程序窗口,既可以满足会议分享的需求,又能有效保护个人隐私和敏感信息,所以应该选择D。27、涉密人员的涉密等级如何划分()。

A.绝密.机密.秘密

B.核心.重要.一般

C.重要.一般.内部

【答案】:B

【解析】涉密人员的涉密等级划分为核心、重要、一般。选项A中绝密、机密、秘密是国家秘密的密级,并非涉密人员的涉密等级划分;选项C中的“内部”不属于涉密人员涉密等级的划分内容。所以本题正确答案是B。28、如下哪项是记住密码的最好方式?

A.使用记忆联想或熟悉的短语和句子,并使用特殊字符替代相关字母

B.告诉可信的人

C.从来不要更改密码

D.将密码写下来存放在安全的地方

【答案】:A"

【解析】选项A使用记忆联想或熟悉的短语和句子,并使用特殊字符替代相关字母,这样既能方便自己记忆密码,又能增加密码的复杂度和安全性,有效防止他人轻易破解,是记住密码较好的方式。选项B将密码告诉可信的人,会增加密码泄露的风险,即使对方是可信的人,也不能完全排除信息被二次传播或者其自身信息安全保管不当等情况,所以不是好的记密码方式。选项C从来不要更改密码,随着时间推移,密码被破解的风险会不断增加,不及时更改密码会给个人信息和财物安全带来隐患,因此不是记住密码的好办法。选项D将密码写下来存放在安全的地方,存在纸张丢失、被盗取或被他人无意看到等风险,一旦出现这种情况密码就会泄露,也不是理想的记密码方式。综上,答案选A。"29、收发邮件错误的是

A.如果同样的内容可以用附件,就不要用普通文本正文

B.发送和接收不安全的文件之前,先进行病毒扫描

C.下载邮件附件之前要和对方先确认是否本人所发送

D.尽量不要发送.doc,.xls等可能带有宏病毒的文件

【答案】:A

【解析】答案选A。选项A说法错误,在邮件中,应尽量使用普通文本正文来传达信息,而不是都用附件。因为附件可能会增加收件方的下载负担,并且有些邮件系统对附件大小有限制,同时附件也可能存在安全风险。选项B做法是正确的,在发送和接收不安全的文件之前进行病毒扫描,可以有效防止病毒传播,保护计算机系统安全。选项C也是正确的,下载邮件附件之前和对方先确认是否本人所发送,能避免下载到恶意附件,防止遭受诈骗或感染病毒。选项D正确,.doc、.xls等文件可能带有宏病毒,尽量不发送这类文件能降低安全风险。30、员工小陈收到一封陌生的电子邮件,以下做法正确的是?

A.不经确认,直接点击邮件里面的链接

B.不经确认,直接运行邮件里面的附件程序

C.不经确认,直接下载邮件内的附件

D.员工面对陌生邮件应当谨慎对待,不运行、不下载、不点击陌生邮件里面的附件及链接

【答案】:D

【解析】在网络环境中,陌生邮件可能存在安全风险,邮件中的链接、附件程序或附件可能包含恶意软件、病毒、诈骗信息等。选项A中不经确认直接点击邮件里面的链接,可能会导致进入恶意网站,造成个人信息泄露或遭受其他安全威胁;选项B不经确认直接运行邮件里面的附件程序,可能会使计算机感染病毒,破坏系统或窃取重要数据;选项C不经确认直接下载邮件内的附件,也可能下载到恶意文件,引发安全问题。而选项D的做法是正确且谨慎的,员工面对陌生邮件应当谨慎对待,不运行、不下载、不点击陌生邮件里面的附件及链接,这样可以最大程度地避免遭受网络安全风险。所以答案选D。31、国家秘密是关系(),依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。

A.国家的安全和利益

B.国家的经济安全和政治利益

C.国家的安全和民族的利益

【答案】:A

【解析】该题答案选A。国家秘密是关系国家的安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。这是国家秘密的法定定义。B选项“国家的经济安全和政治利益”表述不全面,国家秘密涵盖的不仅仅是经济与政治方面,还包含其他诸多涉及国家安全和利益的范畴;C选项“国家的安全和民族的利益”,从定义上来说,准确表述是“国家的安全和利益”,“民族的利益”不能完整准确涵盖国家秘密所涉及的利益范围。所以本题正确答案是A。32、请问以下哪个不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的简单密码。选项A“123456B”,其中“123456”是非常常见的简单连续数字组合,属于典型的弱口令特征;选项B“2wsx1qaz”,键盘上“2wsx”和“1qaz”是相邻的按键排列,按此规律设置的密码很容易被推测出来,也是弱口令;选项C“root@123”,“root”常作为系统默认用户,“123”是简单数字,这样的组合也容易被破解,属于弱口令。而选项D“Glac@com.9981”,它包含了字母、特殊字符和数字,且组成没有明显规律,相对来说更难被猜测,所以不是弱口令。故答案选D。33、以下关于口令安全的说法,错误的是

A.设置口令时,应保证口令最小长度为8位

B.至少每90天更改一次密码

C.口令应至少包含数字、大、小写字母、特殊字符中的任意三种

D.为避免遗忘,应将口令设置为生日、电话号码等容易记忆的内容

【答案】:D"

【解析】本题可根据各选项内容,结合口令安全的相关知识,对每个选项进行逐一分析,从而判断其正确性。-**选项A**:设置口令时,保证口令最小长度为8位是提高口令安全性的常见建议。较长的口令可以增加暴力破解的难度,使攻击者更难以通过穷举法来获取密码。所以该选项说法正确。-**选项B**:至少每90天更改一次密码也是保障口令安全的重要措施。随着时间的推移,密码可能会因为各种原因(如系统漏洞、信息泄露等)而变得不安全。定期更换密码可以降低因密码泄露而带来的风险。所以该选项说法正确。-**选项C**:口令应至少包含数字、大、小写字母、特殊字符中的任意三种。这样可以增加口令的复杂度和随机性,使得密码更难被猜测或破解。所以该选项说法正确。-**选项D**:将口令设置为生日、电话号码等容易记忆的内容是非常不安全的。因为这些信息通常是公开或容易获取的,攻击者可以通过简单的社会工程学手段或公开信息查询来猜测到密码。为了保证口令的安全性,应该避免使用这类容易被猜测的信息作为口令。所以该选项说法错误。综上,答案选D。"34、国家安全工作应当坚持总体国家安全观,以人民安全为(),以政治安全为(),以经济安全为(),以军事.文化.社会安全为(),以促进国际安全为依托,维护各领域国家安全,构建国家安全体系,走中国特色国家安全道路。

A.宗旨.基础.保障.根本

B.基础.保障.宗旨.根本

C.根本.基础.保障.宗旨

D. 宗旨.根本.基础.保障

【答案】:D

【解析】总体国家安全观强调,国家安全工作以人民安全为宗旨,这是因为人民是国家的主人,维护国家安全的根本目的就是为了保障人民的生命、财产安全以及各种合法权益;以政治安全为根本,政治安全是国家生存发展的基础和前提,关系到国家主权、政权、制度和意识形态的稳固;以经济安全为基础,经济是国家发展的重要支撑,经济安全对于国家的稳定和可持续发展至关重要;以军事、文化、社会安全为保障,军事安全为国家安全提供武力保障,文化安全能确保国家文化的传承和发展,社会安全则是维护社会稳定和人民安居乐业的重要保障。所以答案选D。35、以下哪个口令属于强口令?

A.12345678

B.E7abcdefg

C.PASSWORD

D.Qw!bydp00dwz1

【答案】:D"

【解析】强口令是一种具有较高安全性的密码设置方式,通常要求包含大写字母、小写字母、数字和特殊字符,并且长度足够长,这样可以有效增加密码的复杂度,降低被破解的风险。选项A“12345678”仅由数字组成,形式单一,容易被猜测,不符合强口令的要求。选项B“E7abcdefg”虽然包含了大写字母、小写字母和数字,但缺乏特殊字符,密码的复杂度不够,也不属于强口令。选项C“PASSWORD”全为大写字母,没有小写字母、数字和特殊字符,简单易猜,不是强口令。选项D“Qw!bydp00dwz1”包含了大写字母、小写字母、数字和特殊字符,且长度较长,符合强口令的特点。所以答案选D。"36、关于电子邮件的使用,描述错误的是

A.不得散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容

B.可以自动转发公司内部邮件到互联网上

C.禁止使用非公司电子邮箱发送公司内部重要资料

D.未经许可,不得将属于他人邮件的信息内容拷贝转发

【答案】:B"

【解析】选项A,散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容是不符合道德和法律规范的,在电子邮件使用中此行为是不被允许的,所以该描述正确;选项B,公司内部邮件可能包含公司机密信息等,自动转发到互联网上可能会导致信息泄露,危害公司利益,这种做法是错误的;选项C,使用非公司电子邮箱发送公司内部重要资料可能会因为非公司邮箱的安全性无法保障,导致重要资料泄露,所以禁止这种行为是合理的,描述正确;选项D,他人邮件的信息内容属于他人隐私,未经许可拷贝转发侵犯了他人的权益,该描述正确。综上所述,答案选B。"37、各级国家机关.单位对所产生的国家秘密事项,应当按照()确定密级。

A.保密法律法规的规定

B.国家秘密及其密级具体范围的规定

C.本机关单位的保密规定

【答案】:B

【解析】该题正确答案为B。依据《中华人民共和国保守国家秘密法》规定,各级国家机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级具体范围的规定确定密级。选项A,保密法律法规是一个宽泛概念,未精准指向确定密级的具体依据;选项C,本机关单位的保密规定是在遵循国家相关规定基础上制定的内部规定,不能作为确定国家秘密事项密级的根本依据。所以应选B。38、控制信息安全风险的方法包括

A.降低风险

B.避免风险

C.接受风险

D.以上都是

【答案】:D

【解析】控制信息安全风险有多种方法。降低风险是通过采取相应的安全措施,如安装防火墙、进行数据加密等手段,来降低信息安全事件发生的可能性或减少其造成的影响;避免风险是指通过避免某些可能引发风险的行为或情况,比如不使用不可信的网络、不安装不明来源的软件等,从源头上杜绝风险;接受风险则是在综合评估风险后,认为承担该风险的代价相对较小,或者目前没有更好的应对措施,从而选择接受风险可能带来的后果。所以,控制信息安全风险的方法包括降低风险、避免风险和接受风险,答案选D。39、当您准备登录电脑系统时,有人在您的旁边看着您,您将如何:

A.在键盘上故意假输入一些字符,以防止被偷看

B.友好的提示对方避让一下,不要看您的密码

C.不理会对方,相信对方是友善和正直的

D.凶狠地示意对方走开,并报告这人可疑

【答案】:B

【解析】当准备登录电脑系统有人在旁边看着时,保护个人密码安全是很重要的。选项A在键盘上故意假输入一些字符,这种方式可能会扰乱自己后续正确输入密码,且容易导致登录出错,不是最佳做法;选项C不理会对方,盲目相信对方友好正直,存在密码被偷看泄露的风险;选项D凶狠地示意对方走开并报告这人可疑,反应过于激烈,可能会引起不必要的误会和冲突,破坏人际关系。而选项B友好地提示对方避让一下,既保护了自己密码的安全,又能以比较礼貌的方式处理这种情况,是最合适的做法,所以答案选B。40、U盘里有重要资料,同事临时借用,如何做更安全?

A.同事关系较好可以借用

B.删除文件之后再借

C.同事使用U盘的过程中,全程查看

D.将U盘中的文件备份到电脑之后,格式化后再借用,借用回来后先杀毒

【答案】:D"

【解析】选项A,仅因为同事关系较好就借用存有重要资料的U盘是不安全的。同事在使用过程中可能由于操作不当、遭遇病毒攻击等原因导致资料丢失或泄露,不能仅依据关系来决定是否借用,所以A选项错误。选项B,删除文件之后再借,存在数据被恢复的风险。现在有很多数据恢复软件,即使删除文件,只要U盘未被覆盖写入新的数据,文件仍有可能被恢复,这样重要资料就有泄露的可能性,所以B选项错误。选项C,同事使用U盘过程中全程查看只能在一定程度上防止一些明显的不当操作,但不能完全排除U盘感染病毒、数据被复制等潜在风险。而且全程查看也可能会让同事感到不适,影响同事关系,所以C选项错误。选项D,将U盘中的文件备份到电脑之后,格式化U盘,这样可以确保U盘中没有原来的重要资料,避免资料被泄露。借用回来后先杀毒可以防止U盘带回病毒感染自己的电脑,这种做法最大程度上保证了数据的安全,所以D选项正确。"41、离开座位时,我们应该(),并将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机屏幕

D.整理衣服

【答案】:C

【解析】当离开座位时,我们需要对工作场景进行妥善处理以保障信息安全等。选项A,拨除电源通常不是每次离开座位都必须进行的操作,且频繁插拔电源可能对设备造成损害,也不利于设备正常运行和维护,所以A选项不合适。选项B,依靠他人照看电脑存在不确定性,他人可能会因为疏忽或其他原因导致电脑信息泄露等问题,不是最可靠的方式,所以B选项不正确。选项C,锁定计算机屏幕可以防止他人在自己离开座位时随意操作电脑,查看电脑中的信息,同时又无需关闭电脑,回来后可以方便继续工作,并且题目中提到要将桌面上的敏感资料锁入柜中,锁定屏幕也是保障信息安全的重要一环,所以C选项正确。选项D,整理衣服与离开座位时对电脑和工作场景的安全处理无关,所以D选项不符合题意。综上,答案选C。42、涉密人员出境,应当经过()的批准。

A.公安机关

B.保密工作部门

C.批准.任用涉密人员的主管部门

【答案】:C

【解析】涉密人员出境审批是一项涉及到保密安全的重要工作,需要由特定的部门来进行把控。对于涉密人员,其工作性质和接触的信息具有特殊性,批准、任用涉密人员的主管部门对该涉密人员的工作内容、涉密程度等情况最为了解,能够根据实际情况判断该涉密人员出境是否会对国家秘密安全造成影响,因此有能力和责任对其出境申请进行审批。而公安机关主要负责维护社会治安、打击违法犯罪等工作,并不直接参与涉密人员的管理和审批;保密工作部门主要侧重于保密制度建设、监督检查等保密管理工作,也不是直接批准涉密人员出境的部门。所以涉密人员出境应当经过批准、任用涉密人员的主管部门的批准,答案选C。43、保密行政管理部门对保密检查中发现的非法获取.持有的国家秘密载体,应当予以()。

A.处罚

B.收缴

C.整改

D. 销毁

【答案】:B

【解析】保密行政管理部门对保密检查中发现的非法获取、持有的国家秘密载体应当予以收缴。处罚通常是针对违反保密规定的行为主体进行的措施,而非针对秘密载体本身,所以A选项错误;整改一般是要求相关单位或人员对存在的问题进行改进,并非对非法获取、持有的国家秘密载体的处理方式,C选项错误;销毁通常是在符合一定程序和条件下对国家秘密载体进行的处理,但对于非法获取和持有的秘密载体,首要的是先进行收缴,而非直接销毁,D选项错误。因此本题正确答案选B。44、出现下列哪种情况时,保密期限内的国家秘密事项可由确定密级的机关.单位及时解密。()

A.从全局衡量公开后对国家更为有利的

B.离保密期满不足1个月的

C.对经济发展有利的

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,在保密期限内,当从全局衡量公开后对国家更为有利时,确定密级的机关、单位应当及时解密该国家秘密事项。选项A符合这一规定。选项B中离保密期满不足1个月并非及时解密的法定情形;选项C仅提及对经济发展有利不够全面,解密国家秘密事项需要从全局、整体利益等多方面衡量对国家的影响,而不只是单纯考虑经济发展。所以本题正确答案选A。45、下列不属于国家秘密的是()。

A.国家事务重大决策中的秘密事项

B.国民经济和社会发展中的秘密事项

C.科学技术中的秘密事项

D. 某网络公司经营中的秘密事项

【答案】:D"

【解析】本题考查国家秘密的范畴。根据《中华人民共和国保守国家秘密法》,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。选项A中,国家事务重大决策中的秘密事项,直接涉及国家的安全和利益,对国家的发展和稳定有着至关重要的影响,属于国家秘密。选项B里,国民经济和社会发展中的秘密事项,关乎国家经济的稳定运行、社会的有序发展等重大方面,一旦泄露可能对国家造成不利影响,所以属于国家秘密。选项C中,科学技术中的秘密事项,比如一些关键的国防科技、重要的科研成果等,对于国家的科技竞争力、军事安全等具有重要意义,也是国家秘密的一部分。选项D,某网络公司经营中的秘密事项,这属于企业的商业秘密,主要涉及企业自身的商业利益和市场竞争优势,与国家安全和利益没有直接关联,不属于国家秘密。综上,答案选D。"46、根据《中华人民共和国保守国家秘密法》的有关规定,关于政党的秘密事项的正确表述是()。

A.政党的秘密事项经保密工作部门确认后,属于国家秘密事项

B.政党的秘密事项与国家秘密性质不同,不属于国家秘密事项

C.政党的秘密事项符合保密法有关规定的,属于国家秘密

【答案】:C

【解析】《中华人民共和国保守国家秘密法》第二条规定,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。政党的秘密事项如果符合保密法规定的构成国家秘密的条件,即关系国家安全和利益、依照法定程序确定、在一定时间内只限一定范围人员知悉等,就属于国家秘密。选项A中说政党的秘密事项需经保密工作部门确认后才属于国家秘密事项,这种说法不准确,只要符合保密法规定就是国家秘密,并非依赖保密工作部门确认;选项B认为政党的秘密事项与国家秘密性质不同且不属于国家秘密事项,不符合法律规定。所以选项C正确。47、使用者对电脑中的重要数据采取的下列那种行为不恰当:

A.任意共享

B.及时锁屏

C.设置屏保

D.加密保护

【答案】:A

【解析】对于电脑中的重要数据,需要采取合适的措施来保障其安全性。选项B及时锁屏,在暂时离开电脑时及时锁屏可以防止他人未经授权访问电脑中的重要数据,是一种保护数据安全的恰当行为;选项C设置屏保,通过设置屏保可以在一定程度上增加他人获取数据的难度,起到保护数据的作用,也是恰当的;选项D加密保护,将重要数据进行加密,能有效防止数据被他人非法获取和篡改,是保护重要数据的重要手段,是合适的做法。而选项A任意共享,会使重要数据暴露在更多的风险中,容易导致数据泄露、被他人非法利用等问题,这种行为是不恰当的。所以答案选A。48、单位保密委员会组成人员是()。

A.单位法定代表人

B.主要负责人

C.单位负责人

D. 有关部门的主要负责人

【答案】:ABCD

【解析】单位保密委员会是单位保密工作的领导和决策机构,单位法定代表人、主要负责人、单位负责人是单位的领导核心,他们对单位整体工作包括保密工作负有全面领导和决策责任,在单位保密工作中起着至关重要的作用,需要参与单位保密委员会以确保保密工作与单位整体发展战略和管理相契合。而有关部门的主要负责人,他们熟悉本部门的业务工作和人员情况,了解本部门的保密需求和风险点,其参与能使保密委员会制定的保密措施更具针对性和可操作性,有效落实保密工作要求。所以单位保密委员会组成人员包括单位法定代表人、主要负责人、单位负责人以及有关部门的主要负责人,本题应选ABCD。49、在公司中,以下哪项行为是不允许的

A.捡到U盘第一时间交给行政人员

B.直接尾随他人进入办公区域

C.遇到未佩戴公司标识卡的人时主动进行询问

D.佩戴公司身份标识卡

【答案】:B"

【解析】选项A,捡到U盘第一时间交给行政人员,这是一种正确且值得提倡的行为,可以避免公司数据泄露等风险,是允许的。选项B,直接尾随他人进入办公区域是不允许的。公司办公区域有一定的安全管理规定,直接尾随进入可能会破坏门禁等安全措施,存在安全隐患,可能导致无关人员进入公司,威胁公司的信息安全、财产安全等。选项C,遇到未佩戴公司标识卡的人时主动进行询问,这是一种维护公司安全秩序的积极行为,能及时发现并确认非公司人员或异常情况,是允许的。选项D,佩戴公司身份标识卡有助于公司识别员工身份,便于管理,也是保障公司安全的一种措施,是必须要做的,是允许的。所以本题答案选B。"50、涉密人员离岗.离职前,应当将所保管和使用的涉密载体全部清退,并()。

A.登记销毁

B.订卷归档

C.办理移交手续

【答案】:C

【解析】涉密人员离岗、离职前,将所保管和使用的涉密载体全部清退后,需要办理移交手续以确保涉密载体的交接和管理规范,保证后续对涉密载体的妥善处理和安全管控。而登记销毁通常是对不再需要的涉密载体进行处理的方式,并非清退后首要步骤;订卷归档也不是清退后马上要做的合适操作,所以应选择办理移交手续,答案是C。第二部分多选题(10题)1、日常工作中使用公司信息数据的时候,以下哪些做法是错误的?

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)

【答案】:ABCD"

【解析】选项A,对公司机密信息资料进行非授权拍照,这会将机密信息以影像形式留存,存在极大的信息泄露风险,是错误的做法。选项B,将公司信息数据刻录光盘或存到私人U盘备份,私人存储设备难以保证具备和公司同等的安全防护措施,容易导致数据丢失、被盗取,违反了公司信息安全管理规定,是错误的。选项C,打印非本职工作相关的绝密与机密资料,既不符合工作流程,也增加了机密资料在不必要环节中泄露的可能性,是不恰当的行为。选项D,使用公司邮箱发送公司资料到个人邮箱,个人邮箱通常没有公司邮箱那样严格的安全管控,可能会使公司资料面临被他人获取的风险,所以这种做法也是错误的。综上所述,ABCD选项中的做法均是错误的。"2、服务器常见的安全问题有哪些?

A.高危端口开放

B.弱口令、账号密码泄露

C.Windows补丁未更新

D.高危漏洞未修复

【答案】:ABCD"

【解析】答案ABCD全部正确,以下是各选项对应问题的相关解释:-A选项:高危端口开放是服务器常见安全问题。开放高危端口会使服务器暴露在网络攻击风险下,黑客可利用这些端口发起攻击,如通过开放的22端口进行暴力破解、利用开放的80或443端口进行Web攻击等。-B选项:弱口令、账号密码泄露也是常见安全隐患。如果服务器账号使用简单易猜的弱口令,或者账号密码因各种原因(如员工疏忽、外部攻击)泄露,攻击者就能轻易获取服务器访问权限,进而进行数据篡改、窃取等恶意操作。-C选项:Windows补丁未更新会带来安全问题。微软发布的Windows补丁通常包含对系统漏洞的修复和安全增强,如果服务器未及时更新补丁,黑客可能利用已知漏洞入侵服务器,获取敏感信息或控制服务器。-D选项:高危漏洞未修复同样很危险。服务器软件和系统存在的高危漏洞是攻击者的重点利用目标,若不及时修复,攻击者可借助这些漏洞绕过安全防护机制,对服务器造成损害,影响业务正常运行。"3、如何对计算机进行锁屏?

A.同时按住Windows键和S键

B.同时按住Windows键和L键

C.单机Windows左下角的【开始】按钮,单击【注销】按钮,单击【切换用户】或【锁定】按钮

D.同时按住Ctrl键、Alt键和Del键,再点击【锁定计算机】按钮

【答案】:BD"

【解析】本题主要考查计算机锁屏的操作方法。###选项A同时按住Windows键和S键,该组合键的功能一般是打开Windows系统的搜索功能,而不是进行锁屏操作,所以选项A错误。###选项B同时按住Windows键和L键,这是Windows系统中常用的快速锁屏快捷键,按下该组合键后,电脑会立即被锁定,需要输入密码或通过其他身份验证方式才能解锁,所以选项B正确。###选项C单击Windows左下角的【开始】按钮,单击【注销】按钮后,会使当前用户退出登录,注销账户;单击【切换用户】会在不关闭当前用户程序的情况下切换到其他用户账户;而单击【锁定】按钮的操作步骤描述错误,正常从开始菜单中进行锁定操作,一般是点击开始菜单中的“锁定”选项,而不是先点击“注销”,所以选项C错误。###选项D同时按住Ctrl键、Alt键和Del键,这是Windows系统的安全组合键,按下后会弹出一个包含多个系统操作选项的界面,再点击【锁定计算机】按钮,也能实现计算机锁屏的功能,所以选项D正确。综上,本题正确答案是BD。"4、基于安全的考虑,以下正确的是

A.电脑安装杀毒软件

B.开启防火墙

C.不使用弱密码

D.不共享账号密码

【答案】:ABCD"

【解析】本题从安全角度出发,对各个选项进行分析:-**A选项**:电脑安装杀毒软件能在电脑系统中构建一道防护屏障,阻止各类病毒、恶意软件等的入侵和破坏,进而保障电脑系统的安全稳定运行,因此安装杀毒软件是保障安全的正确措施。-**B选项**:开启防火墙可以监控并控制网络之间的访问行为,阻止未经授权的网络连接,过滤网络中的不安全数据和潜在威胁,增强系统的安全性,所以开启防火墙对保障安全而言是必要的操作。-**C选项**:弱密码容易被破解,一旦密码被破解,攻击者就可能获取用户的个人信息、账号权限等,给用户带来安全风险。而使用强度较高的密码可以大大提高账户的安全性,所以不使用弱密码是保障安全的重要举措。-**D选项**:共享账号密码会让更多人知晓账户信息,增加了账户被滥用、泄露的风险,可能导致个人隐私、资金安全等受到威胁。只有妥善保管好自己的账号密码,才能更好地保障账户安全。综上,ABCD四个选项所描述的行为都是基于安全考虑的正确做法。"5、关于个人计算机数据备份描述正确的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.及时备份员工个人计算机数据是信息技术部的职责,应每周完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】:ACD"

【解析】下面对各选项进行分析:-A选项:备份个人计算机数据的核心目的就是在数据因各种原因(如硬件故障、病毒攻击、人为误操作等)遭到损坏时,能够及时恢复重要信息,从而避免数据丢失带来的损失,所以该选项描述正确。-B选项:员工个人计算机内的数据属于员工个人使用和管理的范畴,及时备份自己计算机上的数据是员工个人的职责,而不是信息技术部的职责。信息技术部可能会提供一些备份的技术支持和指导,但备份操作的责任主体是员工本人,所以该选项描述错误。-C选项:不同的信息重要程度和修改频率有所不同。对于重要且修改频繁的信息,如正在进行的项目文档、财务数据等,需要更频繁地进行备份;而对于重要但修改不频繁的信息,如历史文件、存档资料等,可以适当降低备份频率。员工根据这些情况定期对信息进行备份,能够更好地确保数据的安全性和可恢复性,所以该选项描述正确。-D选项:备份介质(如外部硬盘、磁带、云存储等)中存储着重要的数据,如果防范不当,遭遇偷窃或未经授权的访问,可能导致数据泄露、篡改等严重后果。因此,必须采取相应的安全措施,如设置访问密码、加密存储、物理隔离等,来防范此类风险,所以该选项描述正确。综上所述,正确答案是ACD。"6、下面说法正确的是

A.可以在代码中嵌入账户名和密码信息

B.安全工单通过邮件形式发送给责任人并抄送相关领导

C.服务器入侵类型安全工单需要高优处理,立即响应邮件并积极配合企业安全排查

D.密码设置要简单好记

【答案】:BC"

【解析】本题可根据网络安全的相关知识,对每个选项进行逐一分析:-**选项A**:在代码中嵌入账户名和密码信息是极其危险的行为,一旦代码泄露或者被恶意攻击,账户名和密码会直接暴露,从而导致严重的安全问题,所以不能在代码中嵌入账户名和密码信息,该选项**错误**。-**选项B**:安全工单通常会通过邮件形式发送给责任人,以便责任人及时知晓并处理相关安全问题;同时抄送相关领导,方便领导了解情况并进行监督和指导,该选项**正确**。-**选项C**:服务器入侵类型的安全工单涉及到企业重要服务器的安全,情况紧急且危害较大,需要高优先级处理。立即响应邮件并积极配合企业安全排查能够尽快发现和解决入侵问题,降低企业损失,该选项**正确**。-**选项D**:密码设置简单好记,容易被他人猜到或破解,无法保障账户的安全。密码应该设置得足够复杂,包含字母、数字、特殊字符等,以提高安全性,该选项**错误**。综上,正确答案是BC。"7、信息安全是指保持信息的

A.机密性

B.完整性

C.可用性

D.灵活性

【答案】:ABC"

【解析】本题主要考查信息安全所包含的特性。-**选项A:机密性**机密性是信息安全的重要特性之一,它确保只有授权的人员可以访问信息,防止信息被未授权的泄露。例如,银行账户的密码、企业的商业机密等信息,都需要保证其机密性,避免被他人非法获取。所以信息安全包含机密性,选项A正确。-**选项B:完整性**完整性是指信息在存储或传输过程中不被未经授权的更改、破坏或篡改。比如一份重要的合同文件,在传输过程中不能被恶意修改内容,要保证其数据的完整和准确。因此,信息安全涵盖了完整性这一特性,选项B正确。-**选项C:可用性**可用性意味着授权用户在需要时能够及时、可靠地访问信息和使用相关资源。例如,企业的在线办公系统需要保证在工作日的工作时间内随时可用,以确保员工能够顺利开展工作。所以信息安全包含可用性,选项C正确。-**选项D:灵活性**灵活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保护信息的机密性、完整性和可用性,而灵活性更多地涉及到系统或方法在不同场景下的适应性和调整能力,与信息安全的核心概念并无直接关联。所以选项D错误。综上,答案选ABC。"8、社交网络账户如果丢失,会有哪些安全隐患

A.身份被他人利用

B.黑客会利用社交账户进行敲诈勒索

C.账户中的个人隐私会泄漏

D.黑容可能通过社交网络访问到公司网络

【答案】:ABCD"

【解析】本题可对每个选项逐一分析其是否属于社交网络账户丢失后的安全隐患:-**A选项**:社交网络账户通常绑定了用户的部分身份信息,当账户丢失后,不法分子可能获取这些信息,从而利用用户的身份去进行一些非法或不道德的行为,例如冒用身份进行诈骗等,所以身份被他人利用是社交网络账户丢失后的安全隐患之一。-**B选项**:黑客获取丢失的社交网络账户后,可能会利用该账户掌握的用户信息以及与用户联系人的关联,对用户或其联系人进行敲诈勒索,以获取经济利益等,因此黑客会利用社交账户进行敲诈勒索是合理的安全隐患。-**C选项**:社交网络账户中往往包含着用户大量的个人隐私信息,如照片、聊天记录、生活日常等,账户丢失意味着这些隐私信息可能被他人获取并泄露,会给用户带来不必要的麻烦甚至是安全威胁,所以账户中的个人隐私会泄漏也是安全隐患。-**D选项**:在一些情况下,如果用户在社交网络上关联了公司网络的相关信息或者使用社交网络账户登录过公司网络相关系统,黑客有可能通过丢失的社交网络账户访问到公司网络,进而窃取公司的敏感信息、破坏公司网络系统等,给公司带来严重的损失,所以黑客可能通过社交网络访问到公司网络是一种潜在的安全隐患。综上,ABCD四个选项均属于社交网络账户丢失后可能存在的安全隐患,答案选ABCD。"9、以下哪种行为可能会导致敏感信息泄露

A.打印的敏感文件未及时取走

B.办公电脑从不关机锁屏

C.硬盘维修或报废前进行安全清除

D.纸质敏感信息文件作废时直接扔垃圾桶

【答案】:ABD"

【解析】本题考查对可能导致敏感信息泄露行为的判断。下面对每个选项进行分析:-**A选项**:打印的敏感文件未及时取走,他人可能会轻易获取到这些文件,从而导致敏感信息泄露。所以该行为存在敏感信息泄露的风险。-**B选项**:办公电脑从不关机锁屏,意味着他人可以随意使用该电脑,访问其中存储的敏感信息,进而造成敏感信息泄露。因此这种行为可能导致敏感信息泄露。-**C选项**:硬盘维修或报废前进行安全清除,可以有效防止硬盘中的敏感信息被恢复和获取,这是一种保护敏感信息的正确做法,并不会导致敏感信息泄露。-**D选项**:纸质敏感信息文件作废时直接扔垃圾桶,这些文件可能会被他人从垃圾桶中捡取,进而获取其中的敏感信息,导致敏感信息泄露。所以这种处理方式存在较大的信息安全隐患。综上,可能导致敏感信息泄露的行为是A、B、D选项。"10、以下哪种办公习惯是安全正确的?

A.应避免在开放办公室、开放会议室进行涉密会谈

B.最后

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论