2025年吉林省《保密知识竞赛必刷50题》考试题库【培优】带答案详解_第1页
2025年吉林省《保密知识竞赛必刷50题》考试题库【培优】带答案详解_第2页
2025年吉林省《保密知识竞赛必刷50题》考试题库【培优】带答案详解_第3页
2025年吉林省《保密知识竞赛必刷50题》考试题库【培优】带答案详解_第4页
2025年吉林省《保密知识竞赛必刷50题》考试题库【培优】带答案详解_第5页
已阅读5页,还剩33页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年吉林省《保密知识竞赛必刷50题》考试题库【培优】第一部分单选题(50题)1、当你在办公区域捡到一个看上去质量不错的U盘,你会怎么做?

A.不使用该U盘,在确认无人认领后U盘交由科技安全人员处理

B.对这个U盘进行杀毒、格式化后使用

C.在自己的笔记本上先杀毒确认安全后,打开U盘看看能够查到是谁的U盘

D.满怀好奇心,插到自己的办公电脑上看看里面有什么资料

【答案】:A

【解析】办公区域捡到的U盘来源不明,可能存在安全风险,如携带病毒、恶意软件等,这会对办公设备和数据安全造成威胁。选项B直接对U盘进行杀毒、格式化后使用,没有考虑到未确认U盘归属,且即便杀毒也不能完全排除潜在风险;选项C在自己笔记本先杀毒确认安全后查看,同样存在一定风险,而且私自查看可能会侵犯他人隐私;选项D直接插到办公电脑查看资料,这是非常危险的行为,极大可能会使办公电脑感染病毒或遭受其他安全威胁。而选项A不使用该U盘,在确认无人认领后交由科技安全人员处理,既保障了办公设备和数据的安全,又遵循了规范的处理流程,所以答案选A。2、()主管全国的保密工作。

A.国家安全部门

B.公安部门

C.中央保密委员会

D. 国家保密行政管理部门

【答案】:D

【解析】《中华人民共和国保守国家秘密法》规定,国家保密行政管理部门主管全国的保密工作。国家安全部门主要负责维护国家安全相关工作;公安部门主要负责社会治安、刑事侦查等工作;中央保密委员会是党中央统一领导党政军保密工作的领导机构,并非主管全国保密工作的具体执行部门。所以本题答案选D。3、为了防止各种各样的病毒对计算机系统造成危害,可以在计算机上安装防病毒软件,并及时(),以确保能防止和查杀新近出现的病毒。

A.分析杀毒软件

B.升级杀毒软件

C.检查杀毒软件

D.关闭杀毒软件

【答案】:B

【解析】为了防止计算机系统受各类病毒危害,安装防病毒软件后需及时处理使其能应对新出现的病毒。选项A,分析杀毒软件主要是研究软件的功能、性能等,无法直接确保对新病毒的防护和查杀;选项C,检查杀毒软件只是查看其运行状态和基本情况,不能让软件具备应对新病毒的能力;选项D,关闭杀毒软件会使计算机失去防护,更无法防止和查杀新病毒。而选项B,升级杀毒软件可以更新病毒库,增加对新出现病毒的识别和处理能力,所以应及时升级杀毒软件以确保能防止和查杀新近出现的病毒,答案选B。4、在A公司任职的刘松有一天接到一通电话,对方称:“小刘你好,我是张总,明天下午来我办公室一趟。"(刘松所在公司高层领导中确实有位姓张),此时,刘松正确的做法是:

A.认为确实是自己公司的张总来电,直接电话中回复张总,会按要求到他办公室,然后继续按照张总指示办理事情

B.一听就是诈骗犯,直接在电话中辱骂对方

C.知道是诈骗犯,自己不会相信和按对方要求办事,不过电话中还是礼貌地回复了对方

D.存有疑虑,电话中首先回复知道了,然后致电张总确认是否属实

【答案】:D

【解析】在接到自称张总的电话时,虽然公司高层中有姓张的,但不能贸然认定就是公司张总来电,因为存在诈骗的可能性。选项A直接认定是张总并按指示办事,没有进行核实,可能会陷入诈骗陷阱;选项B在没有确凿证据证明对方是诈骗犯的情况下就直接辱骂对方,既不礼貌也可能造成不必要的误会;选项C同样没有确凿证据就认定是诈骗犯,且即便不相信也应该先确认情况,而不是简单礼貌回复;选项D存有疑虑并通过致电张总确认是否属实,这是比较严谨和正确的做法,可以有效避免诈骗风险。所以正确答案是D。5、下列不属于网络钓鱼方式的是

A.诈骗电话与骚扰电话

B.伪基站的仿冒短信

C.社交软件欺诈链接

D.网购信息泄露,财产损失

【答案】:D"

【解析】网络钓鱼是指攻击者通过伪装成合法机构或个人,使用欺骗手段来获取用户敏感信息(如用户名、密码、信用卡号等)的一种网络攻击方式。选项A中,诈骗电话与骚扰电话常常是不法分子冒充银行、客服等机构人员,通过电话交谈诱导用户透露个人重要信息,属于网络钓鱼方式。选项B里,伪基站的仿冒短信是利用伪基站设备向用户发送虚假的短信,如伪装成银行通知、电商活动等内容,诱导用户点击链接或回复信息,从而获取用户信息,这也是常见的网络钓鱼手段。选项C中,社交软件欺诈链接是攻击者通过社交软件发送看似正常的链接,但实际上这些链接指向恶意网站,当用户点击后,就可能导致个人信息泄露,属于网络钓鱼行为。而选项D中,网购信息泄露导致财产损失是网络钓鱼可能产生的结果,并非网络钓鱼的方式本身。所以不属于网络钓鱼方式的是D选项。"6、为境外的机构.组织.人员窃取.刺探.收买.非法提供国家秘密的,依法追究()。

A.行政责任

B.刑事责任

C.经济损失

【答案】:B

【解析】为境外的机构、组织、人员窃取、刺探、收买、非法提供国家秘密的行为,严重危害了国家安全和利益,具有极大的社会危害性。《中华人民共和国刑法》规定了为境外窃取、刺探、收买、非法提供国家秘密、情报罪等相关罪名,对于此类犯罪行为要依法追究刑事责任。而行政责任一般是违反行政管理法规而应承担的责任,经济损失并不是承担责任的具体类型表述。所以本题应选刑事责任,答案是B。7、生活中我们不可避免地要使用到公共Wi-Fi,如果需要使用,相对更加安全的操作是

A.不要使用公共Wi-Fi进行转账、支付等操作

B.使用公共Wi-Fi安装各种软件

C.使用公共Wi-Fi访问HTTP网站

D.使用公共Wi-Fi点击收件箱中邮件的链接

【答案】:A"

【解析】选项A正确,公共Wi-Fi的网络环境复杂,安全性较低,转账、支付等操作涉及个人资金和敏感信息,在公共Wi-Fi环境下进行这些操作很容易被他人窃取信息,导致资金损失等风险,所以不使用公共Wi-Fi进行转账、支付等操作是相对安全的做法。选项B错误,在公共Wi-Fi环境下安装各种软件,可能会因为网络不安全,导致安装的软件被植入恶意代码,造成设备被攻击、信息泄露等问题。选项C错误,HTTP是超文本传输协议,它是明文传输的,在公共Wi-Fi环境下访问HTTP网站,传输的数据容易被中间人截取和篡改,存在较大的安全隐患。选项D错误,收件箱中的邮件链接可能是钓鱼链接,在公共Wi-Fi环境下点击这些链接,更容易让攻击者获取用户信息和控制用户设备,增加信息泄露和遭受攻击的风险。综上,应选A。"8、为什么公司要禁止存储设备带入公司内部使用

A.公司重要资料不允许对外拷贝

B.无法确保存储设备安全性

C.担心中病毒

D.以上都是

【答案】:D

【解析】公司禁止存储设备带入公司内部使用有多方面原因。选项A,公司存在一些重要资料,这些资料涉及公司的机密、商业秘密等,不允许对外拷贝以免造成信息泄露,给公司带来损失;选项B,外部存储设备来源复杂,无法确保其安全性,可能存在被篡改数据等风险;选项C,外部存储设备可能携带病毒,一旦带入公司内部使用,就有可能使公司的系统感染病毒,影响公司正常的业务运行。所以以上选项都是公司禁止存储设备带入公司内部使用的原因,答案选D。9、对外提供涉及经济.科技和社会发展方面的国家秘密时,批准机关应当向()通报有关情况。

A.级政府的保密工作部门

B.同级政府的保密工作部门

C.省.自治区.直辖市政府的保密工作部门

【答案】:B

【解析】当对外提供涉及经济、科技和社会发展方面的国家秘密时,从保密工作的层级对应和信息通报的有效性、准确性来讲,批准机关应当向同级政府的保密工作部门通报有关情况。这样可以确保同级的保密工作部门能够及时掌握相关国家秘密的对外提供情况,做好相应的监督和管理工作,保障国家秘密的安全。而向各级政府的保密工作部门通报可能会造成信息的混乱和资源的浪费,向省、自治区、直辖市政府的保密工作部门通报则可能无法满足及时性和针对性的要求,不能很好地适应具体情况。所以答案选B。10、国家秘密是关系国家安全和利益,依照()确定,在一定时间内只限一定范围的人员知悉的事项。

A.工作需要

B.个人意愿

C.法定程序

D. 上级指示

【答案】:C

【解析】国家秘密的确定有着严格且规范的流程。依据《中华人民共和国保守国家秘密法》相关规定,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。法定程序是确保国家秘密认定科学、准确、严谨且合理的重要保障,能有效平衡国家安全利益与信息管理。选项A工作需要并不足以作为确定国家秘密的依据,工作需要具有较大的主观性和随意性,缺乏统一标准,不能准确界定哪些事项属于国家秘密;选项B个人意愿更不能作为确定国家秘密的依据,国家秘密涉及国家安全和利益,是严肃的公共事务,不能由个人的主观意愿来决定;选项D上级指示也不能作为确定国家秘密的法定依据,上级指示要遵循法律法规和法定程序,而不是单纯依据上级指示来确定国家秘密。所以答案选C。11、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】:C

【解析】按照国家规定,对于涉密文件,需要明确标注密级和保密期限,标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级,保密期限是10年,所以正确标注应该是“机密★10年”,选项A没有“★”不符合规范,选项B未标注保密期限,因此答案选C。12、若员工收到邮件,内容为:**节日公司送福利,请广大员工通过OA账号登录公司福利平台进行抽奖,以下哪项说明员工安全意识薄弱

A.我的电脑安装了杀毒软件,可以先打开看看后再删除

B.肯定为钓鱼邮件,不用理睬,尽快删除

C.尽快报告信息部收到钓鱼邮件

D.立即删除,并转告其他员工谨慎处理

【答案】:A"

【解析】选项A中员工认为电脑安装了杀毒软件就可以先打开邮件看看再删除,这体现出该员工安全意识薄弱。因为即便电脑安装了杀毒软件,也不能完全保证能抵御所有的安全风险。钓鱼邮件可能包含恶意程序、链接等,一旦打开,即便之后删除,也可能已经导致个人信息泄露、病毒感染,对公司和个人造成损失。选项B中员工判断这是钓鱼邮件并直接删除,不做多余操作,这种处理方式是具有较好安全意识的表现。选项C中员工将收到钓鱼邮件的情况及时报告给信息部,让专业人员处理,能有效避免潜在的安全威胁,体现了较强的安全意识。选项D中员工直接删除邮件并转告其他员工谨慎处理,不仅自己避免了风险,还提醒他人,也是安全意识较高的做法。综上所述,说明员工安全意识薄弱的是选项A。"13、使用微信时可能存在安全隐患的行为是

A.允许“回复陌生人自动添加为朋友”

B.取消“允许陌生人查看10张照片”功能

C.设置微信独立账号和密码,不共用其他账号和密码

D.安装防病毒软件,从官方网站下载正版微信

【答案】:A

【解析】选项A中,允许“回复陌生人自动添加为朋友”会使陌生人可以轻易成为好友,增加了接触不良分子的机会,可能导致个人信息泄露、遭受诈骗等安全隐患。选项B取消“允许陌生人查看10张照片”功能,能够减少陌生人了解自己的信息,是保障隐私安全的正确做法;选项C设置微信独立账号和密码,不共用其他账号和密码,可以有效防止一个账号被盗用后其他账号受影响,增强微信账户安全性;选项D安装防病毒软件,从官方网站下载正版微信,可以有效避免下载到盗版或携带病毒的软件,保障微信使用安全。所以使用微信时可能存在安全隐患的行为是选项A。14、下列说法中,错误的是()

A.输入密码时保持警惕,防止被他人通过偷窥手段非法获取你的密码

B.系统登录是个人机交互过程,也可以使用程序自行登录

C.不要登录他人电脑

D.杀毒软件设置成开机启动,并定期更新病毒库

【答案】:B"

【解析】A选项,输入密码时保持警惕,防止被他人通过偷窥手段非法获取密码,这是非常重要的密码安全保护措施,该说法正确。B选项,系统登录是为了验证用户身份,保障系统安全和数据隐私。如果使用程序自行登录,可能绕过正常的身份验证流程,带来安全风险,所以不应该使用程序自行登录,该说法错误。C选项,不要登录他人电脑,因为他人电脑中可能存在隐私信息,随意登录可能侵犯他人隐私,并且可能会因操作不当造成他人电脑数据损坏等问题,该说法正确。D选项,将杀毒软件设置成开机启动并定期更新病毒库,这样可以让杀毒软件持续运行和及时获取最新的病毒特征库,更好地保护电脑系统免受病毒等恶意软件的侵害,该说法正确。所以答案选B。"15、我国保密法律制度体系以()为核心。

A.宪法

B.国家安全法

C.保守国家秘密法

D. 国防法

【答案】:C

【解析】我国保密法律制度体系是以保守国家秘密法为核心的。保守国家秘密法是我国保密领域的基本法律,它对国家秘密的定义、范围、保密制度、监督管理以及法律责任等方面都作出了全面系统的规定,为我国保密工作提供了基本的法律依据和准则,所有与保密相关的其他法律、法规和规章等都是围绕保守国家秘密法来构建和展开的。而宪法是我国的根本大法,规定国家根本制度和根本任务等根本性问题;国家安全法主要侧重于维护国家安全整体利益和国家安全工作的开展;国防法是为了建设和巩固国防,保障社会主义现代化建设的顺利进行。所以本题答案选C。16、下列哪些人员是境外间谍情报机关及其代理人策反利用的重点对象()。

A.国家公职人员.军人

B.科研单位工作人员

C.在校大学生

D. 以上都正确

【答案】:D"

【解析】境外间谍情报机关及其代理人会针对不同类型的人员进行策反利用,以获取他们所需的情报。国家公职人员和军人通常掌握着重要的国家政策、军事机密等信息,这些信息对于间谍情报机关来说极具价值,所以他们是策反利用的重点对象。科研单位工作人员在进行各类科研项目,拥有专业的知识和研究成果,其中一些成果可能涉及国家科技安全和重要产业发展,因此也会被间谍情报机关盯上。在校大学生虽然可能看似不掌握关键机密,但他们年轻、思想活跃,且部分大学生在实习等活动中也可能接触到一些敏感信息,同时他们相对缺乏社会经验和防范意识,容易被间谍情报机关利用。综上所述,国家公职人员、军人、科研单位工作人员、在校大学生都是境外间谍情报机关及其代理人策反利用的重点对象,所以答案选D。"17、防止计算机中信息被窃取的手段不包括

A.用户识别

B.权限控制

C.数据加密

D.数据备份

【答案】:D"

【解析】本题主要考查防止计算机中信息被窃取的手段。下面对每个选项进行分析:-**选项A:用户识别**:用户识别是一种常见的安全措施,通过验证用户的身份,如使用用户名和密码、指纹识别、面部识别等方式,确保只有授权的用户能够访问计算机系统和其中的信息。这样可以有效防止未经授权的人员窃取信息,所以该项属于防止计算机中信息被窃取的手段。-**选项B:权限控制**:权限控制是指根据用户的角色和职责,为其分配不同的访问权限。例如,某些用户只能查看特定的文件,而不能进行修改或删除操作。通过合理的权限分配,可以限制用户对敏感信息的访问,降低信息被窃取的风险,因此该项也属于防止计算机中信息被窃取的手段。-**选项C:数据加密**:数据加密是将数据转换为密文的过程,只有拥有正确密钥的人才能将其解密还原为明文。即使数据在传输或存储过程中被拦截,攻击者也无法直接获取其中的敏感信息,从而保障了数据的安全性,所以该项同样属于防止计算机中信息被窃取的手段。-**选项D:数据备份**:数据备份是为了防止数据丢失而采取的措施,它主要是将数据复制到另一个存储介质上,以便在原始数据损坏、丢失或被误删除时能够进行恢复。数据备份本身并不能防止信息被窃取,它只是在数据出现问题时提供一种恢复的途径,因此该项不属于防止计算机中信息被窃取的手段。综上,答案选D。"18、印刷.复制等行业的定点复制单位,在复制国家秘密载体时,应当尽量缩短复制时间,对不能当即取走,确需过夜的,须放在安全可靠的()内,并派人值班看守。

A.车间

B.仓库

C.文件柜

【答案】:C

【解析】对于印刷、复制等行业的定点复制单位,在复制国家秘密载体时,若不能当即取走且确需过夜,需要选择一个既安全可靠又符合保密要求的存放处。选项A车间通常人员流动大、环境复杂,不利于对国家秘密载体进行安全保管,容易出现信息泄露风险;选项B仓库一般存放大量物资,管理的物品较为繁杂,其安全性和保密性相对较弱。而选项C文件柜是专门用于存放文件资料的设备,具有较好的封闭性和安全性,能够有效保护国家秘密载体,且便于安排专人看守,所以应当选择文件柜存放,答案是C。19、对于账号密码的安全保护,下列说法错误的是()

A.应及时修改初始密码

B.账号密码不能随意保存在纸张、手机、私人电脑和U盘等容易被其它人获取的地方

C.如发现账号泄露现已,应立即更改密码或联系账号管理员

D.方便起见,在使用终端系统时可开启“自动保存密码”功能

【答案】:D"

【解析】本题可对各选项逐一分析,判断其关于账号密码安全保护的说法是否正确。-选项A:初始密码通常是系统预设的,很多人都知晓或者容易被猜到,及时修改初始密码可以增加账号的安全性,该说法正确。-选项B:纸张、手机、私人电脑和U盘等都有可能被他人获取,若将账号密码随意保存在这些地方,一旦这些物品被他人拿到,密码很容易泄露,所以不能随意保存,该说法正确。-选项C:当发现账号泄露后,立即更改密码能防止他人继续利用该账号进行违规操作,若无法自行更改密码,联系账号管理员也是正确的应对措施,该说法正确。-选项D:开启“自动保存密码”功能虽然方便,但存在很大的安全隐患。如果终端系统被他人使用或者被恶意攻击,保存的密码可能会被轻易获取,从而导致账号被盗用,所以不能为了方便而开启该功能,该说法错误。因此,答案选D。"20、防范办公电脑中勒索病毒,以下错误的做法是

A.公司资料及时备份

B.关闭电脑系统的自动更新

C.办公电脑定期使用杀毒软件杀毒

D.不随意从来历不明的第三方网站下载软件

【答案】:B

【解析】答案选B。A选项,公司资料及时备份可以在电脑感染勒索病毒导致数据丢失时,能够恢复资料,减少损失,是正确的防范做法;B选项,关闭电脑系统的自动更新是错误的,系统更新通常会修复已知的安全漏洞,开启自动更新能让系统及时获得安全补丁,降低被勒索病毒等恶意软件攻击的风险,不能关闭;C选项,办公电脑定期使用杀毒软件杀毒能及时发现和清除潜在的勒索病毒及其他恶意软件,是有效的防范手段;D选项,不随意从来历不明的第三方网站下载软件可以避免下载到携带勒索病毒的软件,防止电脑被感染,也是正确的做法。21、关于社交网络的使用,下列说法正确的是

A.在社交网络上填写个人信息时,能不填写的就尽量不要填写

B.不要上传自己的个人私密图片、健康信息等,仅限自己可见也是有可能泄漏的

C.社交网络的账户密码不要设置的与其他重要账户的密码相同

D.上面的说法都是正确的

【答案】:D"

【解析】本题可对每个选项进行分析,判断其说法是否正确。选项A:在社交网络上填写个人信息时,如果随意填写可能会导致个人隐私泄露,存在信息被不法分子利用的风险,所以能不填写的就尽量不要填写,该说法正确。选项B:即使将个人私密图片、健康信息等设置为仅限自己可见,也不能完全排除信息泄露的可能性,因为社交网络平台可能存在安全漏洞,或者在传输过程中被窃取等情况,所以不要上传这类敏感信息是合理的做法,该说法正确。选项C:社交网络的账户密码若设置得与其他重要账户的密码相同,一旦社交网络账户被盗用,其他重要账户也会面临极大的安全风险,所以应该避免这种情况,该说法正确。由于选项A、B、C的说法都正确,所以选项D“上面的说法都是正确的”这一表述也是正确的。因此,本题答案选D。"22、员工小明准备组织开展公司战略会议,关于会议安全,以下错误的是

A.会前,小明提前做好会议安全宣贯,要求会议内容不得泄露给其他同事

B.会中,同事将会议内容拍照保存在个人手机

C.会后,擦除白板信息,会议资料及时带走

D.会后,会议纪要通过公司邮箱发送给参会人员

【答案】:B"

【解析】这道题主要考查公司战略会议安全相关知识。选项A,会前提前做好会议安全宣贯,要求会议内容不得泄露给其他同事,这是保障会议信息安全的常见且合理做法,能够有效防止会议内容在会议开始前就被不相关人员知晓,所以该选项做法正确。选项B,同事将会议内容拍照保存在个人手机,存在较大的信息泄露风险。个人手机可能会因丢失、被盗或被他人未经授权访问等情况,导致会议内容被泄露,不符合会议安全的要求,所以该选项做法错误。选项C,会后擦除白板信息并将会议资料及时带走,可以避免会议信息被后续进入会议室的人员看到,确保会议信息在会议结束后不会随意泄露,该选项做法正确。选项D,通过公司邮箱发送会议纪要给参会人员,公司邮箱通常有一定的安全保障机制,能在一定程度上保证参会人员接收会议纪要的安全性和隐私性,该选项做法正确。综上,答案选B。"23、公司员工在入职时有哪些安全要求?

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

【解析】该题主要考查公司员工入职时的安全要求。选项A领用办公电脑,这主要是工作设备配备方面的内容,并非安全要求;选项B领用办公用品,同样属于工作物资领取,与安全要求无关;选项C填写相关个人信息,是入职流程中常规的信息收集步骤,并非直接针对安全方面;而选项D签订劳动合同与保密协议,劳动合同保障了员工和公司双方的合法权益,从法律层面提供安全保障,保密协议则能保护公司的商业秘密、技术秘密等不被泄露,对公司的信息安全等有重要意义,所以符合员工入职时的安全要求,答案选D。24、下列有关涉密载体管理错误的说法是()。

A.涉密载体都应当存放在密码保险柜中

B.对体积较大,不便于存放在保险柜中的涉密产品,其保管场所应当具备相应的保密防护措施

C.涉密人员岗位调整以后,仍然在本单位其他涉密岗位工作的不需要清退所保管和使用的国家秘密载体

D. 涉密人员辞职时应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体

【答案】:AC"

【解析】本题可对每个选项进行分析,判断其是否属于涉密载体管理错误的说法。###选项A并非所有涉密载体都应当存放在密码保险柜中。对于一些体积较大、不便于存放在保险柜中的涉密产品,只要其保管场所具备相应的保密防护措施即可,所以“涉密载体都应当存放在密码保险柜中”这一说法过于绝对,该选项错误。###选项B对于体积较大、不便于存放在保险柜中的涉密产品,将保管场所设置相应的保密防护措施,是保障涉密产品安全的合理做法,能有效防止涉密信息泄露,该选项正确。###选项C涉密人员岗位调整后,即使仍然在本单位其他涉密岗位工作,也需要清退所保管和使用的国家秘密载体。因为不同的涉密岗位对涉密载体的使用和管理要求可能不同,清退可以确保涉密载体得到规范管理,避免出现管理混乱和信息泄露风险,所以该选项错误。###选项D涉密人员辞职时,应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体。这是为了防止国家秘密信息随着人员的离职而失控,确保国家秘密的安全,该选项正确。综上,答案选AC。"25、员工不得拷贝企业敏感数据带离工作场所。如工作需要必须带离,()审批同意。

A.无须

B.须单位领导

C.须分管领导

D.不允许

【答案】:B

【解析】企业敏感数据涉及企业的重要信息和商业机密,安全管理十分严格。通常情况下员工不得拷贝带离工作场所,但如果因工作需要必须带离,为确保数据安全和使用合规,需要经过一定层级的批准。单位领导对整个单位的运营和数据安全负有全面责任,有能力和权限对数据带离情况进行综合评估和审批。选项A说无须审批同意,这显然不符合企业对敏感数据的严格管理要求,会使数据面临较大安全风险。选项C分管领导虽然在某些方面有一定管理权限,但对于企业敏感数据带离这种重要事宜,一般由单位领导进行审批更为合适。选项D不允许与题目中“工作需要必须带离”的前提相矛盾。所以答案选B。26、第三方公司人员到公司治谈业务,期间向你要公司无线网络的账户和密码,你应该怎么做?

A.给他一个公用账户和密码

B.将自己的账户和密码告诉他

C.礼貌的告诉他,公司的无线网络需要相应的审批申请

D.让他使用你的计算机上网

【答案】:C

【解析】公司的无线网络涉及企业的信息安全和数据隐私,将其账户和密码随意提供给第三方人员存在较大风险。选项A提供公用账户和密码,依然可能导致公司网络信息泄露等问题;选项B把自己的账户和密码告知他人,不仅违反了公司关于网络使用的安全规定,还会使个人账号存在被盗用的风险;选项D让对方使用自己的计算机上网,同样可能引入安全隐患,比如对方可能在计算机上安装恶意软件等。而选项C礼貌地告知对方公司的无线网络需要相应的审批申请,既体现了对对方的尊重,又遵循了公司的规定,能够有效保障公司网络安全和信息不被随意获取,所以应该选择C。27、当你收到一封含有链接信息的邮件时,以下链接中相对安全的是:

A.收到一封广告邮件,里面有链接信息,点击可查阅广告内容

B.收到一封陌生地址发来的邮件,内容为乱码,含有链接信息

C.收到一封银行发来的邮件,称查询协议即将到期,点击链接更新协议

D.注册一个正规网址,为了确认身份,该网址会向你的邮箱发送链接,点击方可完成注册

【答案】:D"

【解析】以下对各选项进行分析:A选项,广告邮件里的链接可能存在风险,不法分子可能会利用此类广告邮件中的链接传播恶意软件、钓鱼诈骗等,以获取用户的个人信息,所以该链接并不安全。B选项,陌生地址发来的乱码邮件,本身就具有很高的可疑性,其包含的链接极有可能是恶意链接,点击后可能会导致设备被攻击、信息被盗取等安全问题,因此这个链接不安全。C选项,虽然邮件显示是银行发来的,但如今诈骗手段多样,存在不法分子伪装成银行发送诈骗邮件的可能。用户点击这类链接后,可能会进入虚假的银行页面,导致个人资金和信息面临风险,所以该链接不一定安全。D选项,这是注册正规网址时,为确认身份而发送的链接,一般来说正规网址会有相应的安全保障机制,其链接的安全性相对较高,是几个选项中相对安全的。所以答案选D。"28、对于信息的发布,下列说法错误的是

A.关于工作相关信息的发布必须经过企业内部相关部门的批准才可以发布

B.企业内部新闻的发布需要由专人负责

C.知道内部消息,可以第一时间发朋友圈告知大家

D.不要在私人社交账户发布企业内部相关信息

【答案】:C

【解析】选项A,工作相关信息往往涉及企业的业务内容、战略规划、客户信息等重要方面,必须经过企业内部相关部门批准才发布,这样能保证信息的准确性、合规性以及保护企业商业秘密,该说法正确;选项B,企业内部新闻代表着企业形象和动态,由专人负责发布能保证新闻的质量、风格统一和发布的规范性,该说法正确;选项C,内部消息通常具有一定的保密性和敏感性,随意在朋友圈告知大家可能会导致企业内部信息泄露,给企业带来不必要的风险和损失,所以不能第一时间发朋友圈告知大家,该说法错误;选项D,私人社交账户难以把控信息的传播范围和安全性,在私人社交账户发布企业内部相关信息容易造成信息泄露等问题,所以不要在私人社交账户发布企业内部相关信息,该说法正确。综上所述,答案选C。29、在对外交往与合作中,通过正当渠道提供国家秘密时,应当以一定的形式要求()义务。

A.双方承担保密

B.对方承担保密

C.如期归还的

【答案】:B

【解析】在对外交往与合作中,当通过正当渠道提供国家秘密时,我方本身就负有保密责任,而主要目的是让对方也重视并承担起对该国家秘密的保密义务,以确保国家秘密不被泄露。选项A要求双方承担保密,在这种情境下重点应强调对方的保密责任;选项C如期归还的义务并非此时的关键,重点在于保密。所以应选择B选项,让对方承担保密义务。30、下列关于病毒主要传播途径描述错误的是

A.通过移动存储设备(如U盘)进行传播

B.利用系统漏洞传播

C.通过BIOS传播

D.利用应用软件漏洞传播

【答案】:C"

【解析】本题可根据病毒常见的传播途径,对各选项进行逐一分析。-**选项A**:移动存储设备(如U盘)在不同计算机之间频繁使用,若其中携带病毒,当插入其他计算机时,病毒就可能随之传播到新的计算机系统中。所以通过移动存储设备(如U盘)进行传播是病毒常见的传播途径之一,该选项描述正确。-**选项B**:操作系统中可能存在一些未被及时修复的漏洞,病毒可以利用这些漏洞,绕过系统的正常防护机制,进入计算机系统并进行传播和破坏。因此,利用系统漏洞传播是病毒的传播途径之一,该选项描述正确。-**选项C**:BIOS(基本输入输出系统)是一组固化到计算机内主板上一个ROM芯片上的程序,它保存着计算机最重要的基本输入输出的程序、开机后自检程序和系统自启动程序等,通常情况下病毒很难对其进行传播和感染。所以该选项描述错误。-**选项D**:应用软件在开发过程中可能存在一些漏洞,病毒可以通过这些漏洞侵入软件,然后借助软件的运行和使用进行传播。所以利用应用软件漏洞传播是病毒的传播途径之一,该选项描述正确。综上,答案选C。"31、关于邮件安全,说法错误的是

A.不要随意在各种网站上留个人信息

B.不要轻易在网站上留你的公司邮箱或重要私人邮箱

C.在留取个人信息前仔细阅读网站的隐私保护声明

D.使用公司邮箱用于一些网站的注册

【答案】:D"

【解析】本题主要考查对邮件安全相关知识的理解。选项A:随意在各种网站上留个人信息存在较大风险,可能会被不法分子获取并用于恶意操作,比如通过这些信息猜测邮箱密码等,所以不要随意在各种网站上留个人信息是保障邮件安全的重要措施,该选项说法正确。选项B:公司邮箱或重要私人邮箱包含着大量重要信息和隐私内容,如果轻易在网站上留下这些邮箱,可能会遭受垃圾邮件轰炸、诈骗邮件攻击等,所以不要轻易在网站上留公司邮箱或重要私人邮箱是正确的邮件安全保护方式,该选项说法正确。选项C:在留取个人信息前仔细阅读网站的隐私保护声明,可以了解网站将如何使用和保护自己的信息,从而判断该网站是否可靠,是否值得留下自己的信息,这有助于从源头上保障个人信息和邮件安全,该选项说法正确。选项D:公司邮箱通常包含公司的重要业务信息和机密内容,将其用于一些网站的注册,会使公司邮箱面临泄露风险,可能导致公司信息被泄露、遭受网络攻击等后果,不利于邮件安全和公司信息安全,该选项说法错误。因此,答案选D。"32、离开座位时,我们应该(),将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机

D.将显示屏关闭

【答案】:C

【解析】在离开座位时,为保障计算机中信息的安全,需要进行合适的操作。选项A,拨除电源虽能停止计算机运行,但频繁插拔电源可能对硬件造成损害,且不是离开座位时保障信息安全的常规且便捷的做法;选项B,依靠他人照看电脑存在不确定性,他人可能因疏忽或其他原因无法很好地保障信息安全;选项D,仅仅关闭显示屏,并未对计算机进行锁定,他人仍可轻易操作计算机获取敏感资料;而选项C,锁定计算机既能暂停当前的操作,又可防止他人未经授权使用计算机访问敏感资料,所以离开座位时应锁定计算机,答案选C。33、出现下列哪种情况时,保密期限内的国家秘密事项可由确定密级的机关.单位及时解密。()

A.从全局衡量公开后对国家更为有利的

B.离保密期满不足1个月的

C.对经济发展有利的

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,在保密期限内,当从全局衡量公开后对国家更为有利时,确定密级的机关、单位应当及时解密该国家秘密事项。选项A符合这一规定。选项B中离保密期满不足1个月并非及时解密的法定情形;选项C仅提及对经济发展有利不够全面,解密国家秘密事项需要从全局、整体利益等多方面衡量对国家的影响,而不只是单纯考虑经济发展。所以本题正确答案选A。34、对于公司的物理和环境安全,下列说法错误的是

A.最大的泄密途径是物理性接触,所以要该锁锁,该关关

B.商业间谍窃密这种事离我们太远,不可能发生在我们公司

C.电脑坏了出去修时,要注意防止里面的敏感信息泄露

D.不要让快递小哥进入办公室

【答案】:B"

【解析】选项A中,物理性接触确实是较大的泄密途径,通过对物品进行妥善的锁闭和关闭处理等措施能在一定程度上避免因物理接触导致信息泄露,该说法正确。选项B,商业间谍窃密事件并非离公司很遥远,在竞争激烈的商业环境中,每个公司都有可能面临商业间谍窃密的风险,所以不能认为这种事不可能发生在自己公司,该说法错误。选项C,当电脑坏了出去维修时,电脑中可能存在公司的敏感信息,维修过程中如果不加以防范,很容易导致敏感信息泄露,所以要注意防范,该说法正确。选项D,快递小哥并非公司内部人员,让其进入办公室可能会增加信息泄露的风险,也可能带来其他安全隐患,所以不要让快递小哥进入办公室的做法是合理的,该说法正确。综上所述,答案选B。"35、下列()事项不得确定为国家秘密。

A.已经依法公开或者无法控制知悉范围的

B.需要社会公众广泛知晓或者参与的

C.法律.法规或者国家有关规定要求公开的

D. 以上皆是

【答案】:D"

【解析】本题可根据各选项的内容,结合国家秘密的相关规定来分析。-选项A:已经依法公开或者无法控制知悉范围的事项,意味着这些信息已经处于公开状态或者难以进行保密管控,不符合国家秘密需要严格控制知悉范围的特性,所以该事项不得确定为国家秘密。-选项B:需要社会公众广泛知晓或者参与的事项,其目的就是要让大众了解和参与,若将其确定为国家秘密,就违背了这一初衷,因此这类事项也不能确定为国家秘密。-选项C:法律、法规或者国家有关规定要求公开的事项,按照规定这些内容是要面向社会公开的,自然不能再作为国家秘密进行保密,所以该事项不得确定为国家秘密。综上所述,选项A、B、C所描述的事项都不得确定为国家秘密,答案选D。"36、存在监管或法律合同规定保密义务的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:D

【解析】公开级别的信息通常是可以自由传播、不受限制向公众披露的信息,存在监管或法律合同规定保密义务的信息显然不符合公开级别的特征,所以A选项错误。限制级信息表述不够准确规范,在常见的信息保密级别划分中较少使用这个表述,所以B选项错误。高度机密一般是涉及极其核心、重大且一旦泄露会造成极其严重后果的信息,而存在监管或法律合同规定保密义务的信息不一定达到高度机密的程度,所以C选项错误。机密级信息是指含有重要的国家秘密或重要商业秘密等,泄露会使国家或组织的安全和利益遭受严重损害,存在监管或法律合同规定保密义务的信息符合机密级信息的范畴,所以答案选D。37、小王是某公司的员工,正当他在忙于一个紧急工作时,接到一个电话:“小王您好,我是系统管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该______

A.配合升级工作,立即提供正确的账号信息

B.先忙手头工作,再提供账户信息

C.怀疑社交攻击,直接拒绝

D.事不关己,直接拒绝

【答案】:C"

【解析】在接到自称系统管理员要求提供账户信息进行系统紧急升级的电话时,需要保持警惕。因为这很可能是社交攻击手段,不法分子会冒充系统人员骗取用户的账户信息以谋取私利。选项A中,未经核实就立即配合并提供正确账号信息,存在极大的信息泄露风险,可能导致账户被盗用等严重后果,所以该选项错误。选项B,先忙手头工作再提供账户信息,同样没有对这一请求的真实性进行核实,也会使账户信息面临被盗取的风险,该选项也不正确。选项C,怀疑这是社交攻击并直接拒绝是正确的做法。在未确认对方身份真实性以及该升级请求的合法性之前,拒绝提供账户信息可以有效保护个人信息安全。选项D,这种情况并非事不关己,因为涉及到自己的账户信息安全,该选项表述不准确。综上,答案选C。"38、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。

A.批评教育

B.党纪处分

C.行政处分

【答案】:C

【解析】《中华人民共和国保守国家秘密法实施条例》规定,凡泄露国家秘密尚不够刑事处罚的,有关机关、单位应当依照规定并根据被泄露事项和行为的具体情节,给予行政处分。批评教育一般针对情节较轻未达到需处分的情况,党纪处分针对党员违反党纪的行为,而题干强调的是一般性泄露国家秘密尚不够刑事处罚的情况,适用行政处分,所以答案选C。39、应当确定为核心涉密人员的条件是()。

A.了解和掌握涉及绝密级国家秘密的程度深

B.了解和掌握涉及绝密级国家秘密的事项多

C.在涉及绝密级国家秘密岗位上工作的时间长

D. 在涉及绝密级国家秘密的单位中负责后勤保障的领导

【答案】:ABC

【解析】确定核心涉密人员的关键在于其与绝密级国家秘密的关联紧密程度。选项A中,了解和掌握涉及绝密级国家秘密的程度深,意味着该人员对绝密信息有深入的认知,这使其在泄密风险和对国家安全的影响方面处于较高位置,所以具备成为核心涉密人员的条件。选项B,了解和掌握涉及绝密级国家秘密的事项多,表明接触绝密信息的范围广泛,增加了信息泄露的潜在风险,因此也应当确定为核心涉密人员。选项C,在涉及绝密级国家秘密岗位上工作的时间长,一方面说明其对绝密工作环境熟悉,另一方面长期接触绝密信息使得其掌握的信息量大且重要性高,符合核心涉密人员的特征。而选项D,在涉及绝密级国家秘密的单位中负责后勤保障的领导,后勤保障工作通常不直接涉及绝密级国家秘密的核心内容,其工作性质与接触绝密信息的关联性较弱,所以不应当确定为核心涉密人员。综上,答案选ABC。40、什么是流氓软件?

A.那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序

B.是蓄意设计的一种软件程序,它旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.其名字来源于古希腊神话,它是非复制的程序,此程序看上去友好但实际上有其隐含的恶意目的

【答案】:A"

【解析】本题可根据各选项对不同类型软件的定义来判断“流氓软件”的正确解释。-**选项A**:描述的是那些通过诱骗或和其它程序绑定的方式偷偷安装在计算机上的危险程序,这符合流氓软件常见的安装特征,即通常会在用户不知情或未明确许可的情况下进入用户的计算机系统,且可能会给用户带来一定危害,所以选项A正确。-**选项B**:蓄意设计旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet的软件程序,这描述的是病毒的特征,而非流氓软件,所以选项B错误。-**选项C**:完全自包含的自复制程序,可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件,这是对蠕虫病毒的描述,并非流氓软件,所以选项C错误。-**选项D**:名字来源于古希腊神话,是非复制的程序,看上去友好但实际上有隐含恶意目的,这是对特洛伊木马的定义,不是流氓软件,所以选项D错误。综上,答案选A。"41、以下锁定屏幕的方法正确的是

A.Windows键+L

B.Ctrl键+L

C.Alt键+L

D.不会

【答案】:A

【解析】在Windows系统中,按下Windows键+L组合键可以快速锁定屏幕,这是系统预设的用于锁定屏幕的快捷键。而Ctrl键+L和Alt键+L并没有锁定屏幕的功能,选项D“不会”显然不符合正确答案的要求,所以本题正确答案是A。42、以下哪种做法不会泄漏公司信息安全

A.通过手机对公司系统进行拍照发社交媒体

B.公共场所登陆公司系统查看重要数据

C.公司电子、纸质文件资料不带离公司

D.公司秘密文件作为二次纸使用

【答案】:C"

【解析】逐一分析各选项:A选项,通过手机对公司系统进行拍照发社交媒体,这会将公司系统内容暴露在社交媒体平台上,很容易导致公司信息泄漏到外界,严重影响公司信息安全。B选项,在公共场所登陆公司系统查看重要数据,公共场所人员复杂,网络环境也不稳定且可能存在安全隐患,比如有不法分子可能通过公共网络窃取登录信息,进而获取公司重要数据,造成信息泄漏。C选项,公司电子、纸质文件资料不带离公司,这样可以最大程度地保证公司信息在公司可控范围内,避免信息在外界环境中被泄漏,这种做法能够保护公司信息安全。D选项,公司秘密文件作为二次纸使用,二次纸可能会被其他人接触到,秘密文件上的信息就可能被他人获取,从而导致公司秘密信息泄漏。综上所述,不会泄漏公司信息安全的做法是C选项。"43、以下哪种行为存在安全隐患?

A.出入公司时,观察是否存在陌生人随尾

B.在电梯内与同事高声谈论涉密工作

C.不使用移动介质存储敏感信息资料

D.复印后的资料及时取走

【答案】:B"

【解析】选项A中,出入公司时观察是否存在陌生人随尾是一种良好的安全防范行为,能有效避免陌生人进入公司带来潜在安全风险,不存在安全隐患。选项B中,在电梯内空间相对封闭且人员流动性大,与同事高声谈论涉密工作很容易被周围无关人员听到,从而导致涉密信息泄露,存在很大的安全隐患。选项C中,不使用移动介质存储敏感信息资料可以防止因移动介质丢失、被盗等情况造成敏感信息的泄露,是保障信息安全的正确做法,不存在安全隐患。选项D中,复印后的资料及时取走能够避免资料遗留在复印机处被他人获取,防止资料信息泄露,是正确的操作,不存在安全隐患。所以存在安全隐患的行为是选项B。"44、关于邮件安全,以下描述错误的是

A.不能将公司内部邮箱账号在互联网上注册使用

B.若收到可疑邮件、垃圾邮件、不明来源邮件,不要回复

C.收发公司业务数据时,必须使用公司内部邮箱,将工作处理和私人邮箱分开

D.为保证日常工作能够顺利进行,提高工作效率,员工可以将自己的邮箱账号和口令交他人使用

【答案】:D"

【解析】选项A,将公司内部邮箱账号在互联网上注册使用,可能会带来安全风险,如账号泄露、被恶意攻击等,所以不能将公司内部邮箱账号在互联网上注册使用,该描述正确。选项B,可疑邮件、垃圾邮件、不明来源邮件可能包含恶意链接、病毒等有害信息,回复此类邮件可能会导致信息泄露或遭受攻击,所以不要回复,该描述正确。选项C,收发公司业务数据使用公司内部邮箱,将工作处理和私人邮箱分开,有助于保护公司业务数据的安全,防止数据泄露,该描述正确。选项D,邮箱账号和口令是重要的隐私信息,将自己的邮箱账号和口令交他人使用会极大地增加邮箱信息泄露的风险,可能导致公司机密信息泄露、个人隐私泄露等严重后果,不能为了提高工作效率就将其交他人使用,该描述错误。综上,答案选D。"45、1950年10月15日,中国共产党中央委员会下发(),这是中华人民共和国成立后,中共中央为加强保密工作,向全党发出的保密工作第一个纲领性文件。

A.《关于加强新形势下国家保密管理工作的决定》

B.《关于加强和改进新形势下保密工作的决定》

C.《关于加强保守党与国家的机密的决定》

D. 《关于加强保守国家秘密的决定》

【答案】:C

【解析】1950年10月15日,中共中央下发《关于加强保守党与国家的机密的决定》,这是新中国成立后中共中央为加强保密工作向全党发出的保密工作第一个纲领性文件。选项A《关于加强新形势下国家保密管理工作的决定》并非该时期文件;选项B《关于加强和改进新形势下保密工作的决定》也不符合;选项D《关于加强保守国家秘密的决定》同样不是1950年10月15日下发的文件。所以正确答案是C。46、下列关于WIFI使用错误的是

A.日常不用WIFI时应关闭手机和笔记本的无线局域网功能

B.建议使用WIFI万能钥匙类APP进行WIFI连接

C.不连接没有密码的公共WIFI

D.在办公网络架设无线热点必须经过公司批准并由IT部门进行监督和执行

【答案】:B"

【解析】选项A,日常不用WIFI时关闭手机和笔记本的无线局域网功能,可降低被他人通过无线信号攻击或窃取信息的风险,是正确的使用方法。选项B,WIFI万能钥匙类APP会将用户连接过的WIFI密码上传至服务器,可能导致个人隐私泄露,同时连接的公共WIFI安全性也无法保证,存在安全隐患,不建议使用此类APP进行WIFI连接,所以该选项说法错误。选项C,没有密码的公共WIFI可能是不法分子设置的钓鱼WIFI,连接后个人信息易被盗取,不连接此类WIFI是正确的做法。选项D,在办公网络架设无线热点可能会影响公司网络安全和正常运行,经过公司批准并由IT部门监督执行能确保网络安全和规范管理,是合理的要求。综上所述,答案选B。"47、以下哪种观念是正确的

A.信息安全是信息安全部门的事,和我无关

B.信息安全是技术活,我只要配合技术部门就好

C.信息安全应该从自己做起,不仅要配合相关部门,还应该积极学习相关知识

D.买了那么多信息安全产品,信息安全工作绝对做的很好了

【答案】:C"

【解析】选项A:信息安全不仅仅是信息安全部门的事,每个人都是信息安全的参与者,若认为和自己无关,这种想法会使自身容易泄露信息,引发安全问题,所以该观念错误。选项B:信息安全不只是技术活,每个人都有维护信息安全的责任,不能仅仅配合技术部门,还需要有主动保护信息安全的意识和行动,因此该观念不正确。选项C:信息安全需要从自身做起,积极配合相关部门开展工作,并且不断学习信息安全知识,这样才能在日常生活和工作中更好地保护信息安全,该观念正确。选项D:购买信息安全产品只是信息安全工作的一部分,并不能绝对保证信息安全工作做得很好。信息安全是一个系统工程,还涉及人员的操作、管理流程等多方面因素,所以该观念有误。综上,正确答案是C。"48、是指保障信息可以根据需要进行访问和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本题主要考查信息安全相关特性的概念。-**选项A:可用性**可用性是指保障信息可以根据需要进行访问和使用,确保授权用户在需要时能够获取所需的信息和资源,这与题干中描述的“保障信息可以根据需要进行访问和使用”相符,所以选项A正确。-**选项B:保密性**保密性是指确保信息不被非授权的个人、实体或者过程获取或使用,强调的是信息的隐秘性和安全性,防止信息泄露,与题干描述不相关,所以选项B错误。-**选项C:完整性**完整性是指信息在存储或传输过程中保持不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性,主要关注信息的准确性和一致性,并非信息是否能按需访问,所以选项C错误。-**选项D:安全性**安全性是一个比较宽泛的概念,它涵盖了保密性、完整性和可用性等多个方面,题干明确描述的是信息的可用性特征,而不是笼统的安全性概念,所以选项D错误。综上,正确答案是A。"49、用于日常运作的信息,仅限与内部用户使用,意外披露会对公司造成有限影响的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:B"

【解析】本题主要考查对不同级别信息特征的理解。选项A,公开级别信息通常是可以向公众自由披露的信息,不涉及公司的敏感内容,不会因公开而对公司造成影响,而题干中提到信息仅限内部用户使用,意外披露会对公司造成有限影响,所以该选项不符合要求。选项B,限制级别信息是用于日常运作且仅限内部用户使用的信息,若意外披露会对公司造成有限影响,这与题干所描述的信息特征完全相符,所以该选项正确。选项C,高度机密信息往往是涉及公司核心利益、极具敏感性的信息,一旦泄露会对公司造成极其严重的后果,相比题干中描述的“有限影响”,程度要严重得多,所以该选项不正确。选项D,机密信息一般是指对公司有重要价值,泄露可能会给公司带来较大损失的信息,其影响程度也比题干中描述的“有限影响”更大,所以该选项也不正确。综上,答案选B。"50、1948年5月,()在西柏坡成立,这是党的历史上最早统一领导保密工作的专门组织。

A.中央机要工作委员会

B.中央秘密工作委员会

C.中央保密委员会

D. 秘密工作领导小组

【答案】:C

【解析】1948年5月,中央保密委员会在西柏坡成立,它是党的历史上最早统一领导保密工作的专门组织,所以答案选C。第二部分多选题(10题)1、关于数据保存,可能不妥当的行为是

A.将重要数据文件保存到C盘或者桌面

B.定期对重要数据文件用移动硬盘或光盘进行备份(遵循公司内部操作规程基础上)

C.将重要数据文件保存到C盘外的其它硬盘分区

D.将外网PC和内网PC的数据随便交互拷贝

【答案】:AD"

【解析】本题可根据每个选项的描述,结合数据保存的相关知识来判断其是否为不妥当的行为。-**选项A**:C盘通常是系统盘,系统在运行过程中会产生大量的临时文件和数据,并且在进行系统更新、修复或者出现系统故障时,C盘的数据很有可能会丢失。桌面文件本质上也是保存在C盘的特定文件夹下,同样面临数据丢失的风险。因此,将重要数据文件保存到C盘或者桌面是可能不妥当的行为。-**选项B**:定期对重要数据文件用移动硬盘或光盘进行备份,并且是在遵循公司内部操作规程的基础上进行的,这是一种常见且有效的数据保护措施。这样做可以在本地数据出现问题(如硬盘损坏、病毒攻击等)时,能够及时恢复数据,保障数据的安全性和完整性,并非不妥当的行为。-**选项C**:将重要数据文件保存到C盘外的其它硬盘分区,可以避免因系统故障、系统更新等对C盘数据的影响,降低数据丢失的风险。其它硬盘分区相对独立于系统盘,数据的安全性会得到一定程度的提升,所以这是一种比较合理的数据保存方式,不是不妥当的行为。-**选项D**:外网PC和内网PC所处的网络环境不同,外网存在更多的安全风险,如病毒、木马、黑客攻击等。如果将外网PC和内网PC的数据随便交互拷贝,很可能会将外网的恶意程序引入内网,对内网的系统和数据安全造成严重威胁。因此,这种行为是不妥当的。综上,可能不妥当的行为是选项A和选项D。"2、邮件的安全问题有哪些,以下说法正确的是

A.垃圾邮件

B.钓鱼邮件

C.传播病毒

D.邮件泄密

【答案】:ABCD"

【解析】本题主要考查邮件安全问题的相关知识。以下对每个选项进行分析:-**选项A:垃圾邮件**垃圾邮件通常包含大量无用、虚假或欺诈性的信息,它们会占据用户的邮箱空间,影响用户正常使用邮箱。此外,过多的垃圾邮件还可能导致网络拥塞,降低邮件系统的性能。而且有些垃圾邮件可能还隐藏着恶意链接或软件,一旦用户不小心点击,就可能使计算机受到病毒或恶意软件的攻击,所以垃圾邮件属于邮件的安全问题。-**选项B:钓鱼邮件**钓鱼邮件是攻击者伪装成正规机构或个人发送的邮件,通常会诱导收件人点击链接、下载附件或提供个人敏感信息,如账号、密码、银行卡号等。一旦收件人按照邮件中的提示操作,攻击者就可以获取这些敏感信息,进而盗取收件人的资金或进行其他非法活动,因此钓鱼邮件是邮件安全问题中的重要一项。-**选项C:传播病毒**有些邮件可能携带病毒,当用户打开这些邮件的附件或点击邮件中的链接时,病毒就会感染用户的计算机系统。病毒可能会破坏计算机中的数据,导致系统瘫痪,甚至还可以窃取用户的个人信息和机密数据,给用户带来严重的损失,所以传播病毒是邮件安全面临的问题之一。-**选项D:邮件泄密**如果邮件在传输或存储过程中没有得到妥善的保护,就可能会导致邮件内容被泄露。邮件内容可能包含个人隐私、商业机密、公司战略等重要信息,一旦泄露,可能会给个人或组织带来负面影响,甚至造成经济损失,所以邮件泄密也是邮件安全问题的重要方面。综上,ABCD四个选项均属于邮件的安全问题,答案选ABCD。"3、集团信息安全管理总方针

A.提高信息安全意识,

B.保护企业信息资产

C.保障集团经营连续性;

D.落实信息安全责任,

【答案】:ABCD"

【解析】集团信息安全管理总方针涵盖多个重要方面。提高信息安全意识(A选项)是信息安全管理的基础。只有全体成员具备了良好的信息安全意识,才能在日常工作中自觉遵守信息安全规定,减少因人为疏忽导致的安全风险。保护企业信息资产(B选项)是核心目标。企业的信息资产包含了商业机密、客户信息、技术资料等重要内容,保护好这些资产,能确保企业在市场竞争中的优势地位,避免因信息泄露遭受损失。保障集团经营连续性(C选项)至关重要。信息系统的安全稳定运行对于集团的日常运营起着关键作用,一旦信息系统出现故障或遭受攻击,可能会导致业务停滞,影响集团的经济效益和声誉。所以要通过有效的信息安全管理保障集团经营的连续性。落实信息安全责任(D选项)是保障信息安全管理有效实施的关键。明确各部门、各岗位在信息安全方面的责任,能够促使相关人员积极履行职责,采取必要的措施来确保信息安全,形成全员参与、共同负责的良好氛围。综上,ABCD四个选项都属于集团信息安全管理总方针的内容。"4、以下哪种办公习惯是安全正确的?

A.应避免在开放办公室、开放会议室进行涉密会谈

B.最后离开办公室、项目室等办公区域的人员负责锁门

C.长时间离开座位时,应锁定或关闭计算机

D.应避免将记录有账号密码信息的载体随意放置在办公室

【答案】:ABCD"

【解析】本题可对每个选项逐一进行分析:-**A选项**:开放办公室和开放会议室通常人员流动较大,环境较为开放,缺乏足够的保密措施。在这类场所进行涉密会谈,很容易导致机密信息被他人无意或有意获取,从而造成信息泄露,所以应避免在开放办公室、开放会议室进行涉密会谈,该办公习惯是安全正确的。-**B选项**:最后离开办公室、项目室等办公区域的人员负责锁门,可以有效防止无关人员在无人监管的情况下进入办公区域,避免办公区域内的财物被盗、重要文件资料丢失或机密信息泄露等情况发生,这种做法有助于保障办公区域的安全,是一种安全正确的办公习惯。-**C选项**:长时间离开座位时,如果不锁定或关闭计算机,他人可能会在没有授权的情况下操作该计算机,从而获取计算机中的敏感信息、进行非法操作等。锁定或关闭计算机可以防止未经授权的访问,保护计算机中的数据安全,因此这是一种安全正确的办公习惯。-**D选项**:记录有账号密码信息的载体包含了重要的敏感信息,如果随意放置在办公室,很容易被他人发现并获取,进而利用这些账号密码进行非法操作,可能会给个人或单位带来严重的损失。所以应避免将记录有账号密码信息的载体随意放置在办公室,该办公习惯是安全正确的。综上所述,ABCD四个选项所描述的办公习惯都是安全正确的。"5、日常工作中使用公司信息数据的时候,以下哪些做法是错误的?

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)

【答案】:ABCD"

【解析】选项A,对公司机密信息资料进行非授权拍照,这会将机密信息以影像形式留存,存在极大的信息泄露风险,是错误的做法。选项B,将公司信息数据刻录光盘或存到私人U盘备份,私人存储设备难以保证具备和公司同等的安全防护措施,容易导致数据丢失、被盗取,违反了公司信息安全管理规定,是错误的。选项C,打印非本职工作相关的绝密与机密资料,既不符合工作流程,也增加了机密资料在不必要环节中泄露的可能性,是不恰当的行为。选项D,使用公司邮箱发送公司资料到个人邮箱,个人邮箱通常没有公司邮箱那样严格的安全管控,可能会使公司资料面临被他人获取的风险,所以这种做法也是错误的。综上所述,ABCD选项中的做法均是错误的。"6、如何正确的使用防病毒软件?

A.定期进行计算机全盘杀毒

B.保证防病毒软件主动防御功能处于开启状态

C.对于下载和拷贝的文件进行杀毒

D.防病毒软件不需要更新

【答案】:ABC"

【解析】本题主要考查如何正确使用防病毒软件。以下对各选项进行分析:-**A选项**:定期进行计算机全盘杀毒可以全面扫描计算机中的文件和程序,检测并清除潜在的病毒、恶意软件等威胁,有助于维护计算机系统的安全,所以该选项表述正确。-**B选项**:防病毒软件的主动防御功能能够实时监控计算机的各种操作和活动,在病毒和恶意软件试图进行破坏行为之前就进行拦截和阻止,保证该功能处于开启状态可以大大提高计算机的安全性,因此该选项表述正确。-**C选项**:下载和拷贝的文件可能来自不可信的来源,存在携带病毒的风险,对这些文件进行杀毒可以有效防止病毒进入计算机系统,避免造成损害,所以该选项表述正确。-**D选项**:病毒和恶意软件在不断发展和更新,新的威胁不断出现,防病毒软件需要定期更新病毒库和软件版本,以识别和抵御最新的病毒和恶意软件。如果不更新,防病毒软件可能无法检测和清除新出现的威胁,所以该选项表述错误。综上,正确答案是ABC。"7、网络运营者收集、使用个人信息,应当遵循()的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意

A.真实

B.合法

C.正当

D.必要

【答案】:BCD

【解析】根据相关规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则。合法是指收集和使用个人信息要符合法律法规的规定,不能通过违法手段获取和使用个人信息;正当强调收集和使用信息的目的和方式要合理、公正,不能存在欺诈、胁迫等不正当情形;必要则意味着收集的信息应当是为实现特定目的所必需的,不能过度收集。而“真实”并非收集、使用个人信息需遵循的原则,所以本题答案选BCD。8、防范钓鱼邮件以下哪些行为是正确的?

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】:ABCD"

【解析】防范钓鱼邮件时,各个选项的做法都是正确的。选项A,发件人地址中显示的“显示名”很容易被伪造,不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件,所以不能轻信“显示名”,要仔细核实发件人的真实地址和身份。选项B,陌生邮件中的链接可能会指向恶意网站,一旦点击,可能会导致用户信息泄露、设备被攻击等安全问题,因此不要轻易点开陌生邮件中的链接。选项C,不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件,所以即使是“熟人”发来的邮件,也不能放松警惕,需要进一步确认邮件内容的真实性。选项D,公共场所的网络设备安全性较低,容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作,如登录银行账户、进行网上交易等,可能会导致个人信息和资金安全受到威胁,所以不要使用公共场所的网络设备执行敏感操作。综

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论