2025年黑龙江省《保密知识竞赛必刷50题》考试题库及参考答案1套及答案详解1套_第1页
2025年黑龙江省《保密知识竞赛必刷50题》考试题库及参考答案1套及答案详解1套_第2页
2025年黑龙江省《保密知识竞赛必刷50题》考试题库及参考答案1套及答案详解1套_第3页
2025年黑龙江省《保密知识竞赛必刷50题》考试题库及参考答案1套及答案详解1套_第4页
2025年黑龙江省《保密知识竞赛必刷50题》考试题库及参考答案1套及答案详解1套_第5页
已阅读5页,还剩32页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年黑龙江省《保密知识竞赛必刷50题》考试题库及参考答案1套第一部分单选题(50题)1、下列不属于专职保密管理人员的是()。

A.机要人员

B.档案管理人员

C.密码通信人员

D. 兼职保密员

【答案】:ABCD"

【解析】该题正确答案为D。专职保密管理人员指专门从事保密管理工作的人员。选项A中的机要人员,主要负责处理和保管机要文件等机密信息,是专职从事保密相关工作的,属于专职保密管理人员。选项B中的档案管理人员,对于涉及机密的档案有专门的保密管理职责,是专职开展档案保密工作的人员,属于专职保密管理人员。选项C中的密码通信人员,主要承担密码通信的管理和安全保障工作,这是高度保密的工作领域,他们是专职进行密码保密工作的,属于专职保密管理人员。而选项D中的兼职保密员,从“兼职”可以看出其并非专门从事保密管理工作,还有其他主要的工作职责,保密工作只是其兼职内容,所以不属于专职保密管理人员。"2、以下密码的设置中,你觉得最为安全怡当的是?

A.2341567

B.slkjikj

C.1k128!@7+

D.kj2ohj

【答案】:C"

【解析】本题主要考查安全密码的设置特点,安全恰当的密码通常需要综合数字、字母、特殊字符等多种元素。-选项A:“2341567”仅由数字组成,字符类型单一,容易被他人通过简单的数字组合猜测出来,安全性较低,所以该选项不符合要求。-选项B:“slkjikj”全部由字母组成,同样字符类型单一,相较而言也比较容易被破解,不是最为安全恰当的密码设置,该选项不正确。-选项C:“1k128!@7+”包含了数字(1、2、8、7)、字母(k)以及特殊字符(!、@、+),多种字符混合,大大增加了密码的复杂度和随机性,使得密码更难以被破解,因此该选项是最为安全恰当的密码设置。-选项D:“kj2ohj”主要由字母组成,仅包含少量数字,字符类型不够丰富,安全系数不高,该选项不合适。综上,答案选C。"3、下列关于用户口令说法错误的是______。

A.口令不能设置为空

B.口令长度越长,复杂度越高,安全性越高

C.复杂口令安全性足够高,不需要定期修改

D.口令认证是最常见的认证机制

【答案】:C"

【解析】本题可对各选项逐一进行分析:-**选项A**:如果口令设置为空,那么任何人都可以在不输入任何信息的情况下直接登录系统,这会使系统完全失去基本的安全防护,存在极大的安全隐患,所以口令不能设置为空,该选项说法正确。-**选项B**:口令长度越长,可能的组合数量就越多,同时如果包含多种字符类型(如字母、数字、特殊符号等),复杂度会进一步提高。复杂的口令更难被他人通过暴力破解等方式猜出,所以安全性会更高,该选项说法正确。-**选项C**:即使是复杂的口令,随着时间的推移,也可能因为各种原因(如黑客技术的发展、系统存在漏洞被攻击等)而面临被破解的风险。为了保证账户的安全性,定期修改口令是很有必要的,该选项说法错误。-**选项D**:在各种系统和应用中,通过输入用户名和对应的口令来验证用户身份是一种非常普遍的认证方式,如常见的登录网站、手机应用等场景大多采用口令认证,所以口令认证是最常见的认证机制,该选项说法正确。综上,答案选C。"4、对是否属于国家秘密和属于何种密级有争议的,由()确定。

A.国家保密工作部门

B.省.自治区.直辖市的保密工作部门

C.国家保密工作部门或者省.自治区.直辖市的保密工作部门

【答案】:C

【解析】对于是否属于国家秘密以及属于何种密级存在争议时,国家保密工作部门负责从国家层面进行统筹协调与管理,能够根据全国范围内的整体情况和相关规定来准确确定。而省、自治区、直辖市的保密工作部门则对本地区的具体情况更为熟悉,在处理涉及本地区的相关争议时,能够结合当地实际和国家保密要求做出合理判断。所以既可以由国家保密工作部门来确定,也可以由省、自治区、直辖市的保密工作部门来确定,因此答案选C。5、邮箱中收到一封陌生的带附件的邮件,附件名为KB435287.exe升级补丁,你会怎么做

A.立即执行该补丁文件进行系统更新

B.立即删除并反馈给相关部门

C.将补丁下载并分发到同事一起打补丁

【答案】:B"

【解析】在邮箱中收到陌生且带有附件的邮件时,存在较大安全风险。附件名为KB435287.exe升级补丁,由于无法确认该邮件的来源是否可靠,也不能确定此“升级补丁”是否是正规、安全的程序,它有可能是恶意软件,如病毒、木马等,会对系统安全造成严重威胁。选项A立即执行该补丁文件进行系统更新是不可取的,因为贸然执行来源不明的程序,极有可能导致系统被攻击、数据丢失或泄露等问题。选项C将补丁下载并分发到同事一起打补丁更是错误的做法,不仅自己面临安全风险,还会让同事的系统也陷入危险之中。而选项B立即删除并反馈给相关部门是正确的处理方式。删除邮件可以避免因误操作执行附件程序而带来的安全隐患,反馈给相关部门则有助于及时发现和处理潜在的网络安全威胁,保障整个系统和网络的安全稳定。所以答案选B。"6、()年,党中央发出《关于恢复和健全保密委员会的通知》,中央保密委员会及其办事机构恢复并开始工作。

A.1976

B.1977

C.1978

D. 1979

【答案】:C

【解析】1978年,党中央发出《关于恢复和健全保密委员会的通知》,中央保密委员会及其办事机构恢复并开始工作,所以答案选C。7、有下列哪种表现的,有关机关单位依照保密法给予奖励()

A.在保密岗位工作

B.捡到文件资料上交保密工作部门

C.对泄露或者非法获取国家秘密的行为及时检举

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,对在保守、保护国家秘密以及改进保密技术、措施等方面成绩显著的单位或者个人给予奖励。选项A,仅在保密岗位工作,没有突出表现和贡献,不必然会因此获得奖励;选项B,捡到文件资料上交保密工作部门是普通的拾得物品应尽义务和正确处理方式,并非法律规定的可获奖励的突出行为;而选项C,对泄露或者非法获取国家秘密的行为及时检举,这对保护国家秘密安全有着重要意义,是在维护国家秘密方面有突出贡献的表现,符合法律规定给予奖励的情形,所以答案选C。8、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。

A.国家公务员

B.共产党员

C.企业事业单位和公民

D. 企业人员

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。选项A国家公务员范围较窄,不能涵盖所有有保密义务的主体;选项B共产党员也只是其中一部分特定群体;选项D企业人员同样范围局限。而选项C全面包含了企业事业单位以及公民,符合法律规定的义务主体范围,所以答案选C。9、重要涉密部门的人员选配,应当坚持()的原则,并定期进行考核,不适合的应及时调整。

A.谁选配谁负责

B.先审后训

C.先选后训

【答案】:B

【解析】在重要涉密部门人员选配工作中,“先审后训”原则是非常关键的。先对人员进行审查,可以确保被选拔人员具备良好的政治素质、道德品质和保密意识等基本条件,从源头上把控涉密人员的质量,筛选出适合在涉密岗位工作的人员。之后再对其进行培训,能让他们系统地学习涉密工作相关的知识、技能和规定,进一步提升他们的业务能力和保密素养。而“谁选配谁负责”强调的是选配人员的责任归属,并非人员选配的直接原则;“先选后训”没有突出审查环节在人员选配中的重要前置性,无法有效保证所选配人员的可靠性和适宜性。所以重要涉密部门的人员选配应当坚持先审后训的原则,并定期进行考核,不适合的应及时调整,答案选B。10、泄露军事设施秘密,或者为境外的机构.组织.人员()军事设施秘密构成犯罪的,可依法追究刑事责任。

A.窃取.刺探.收买.非法提供

B.套问.搜集.非法提供

C.套问.搜集.收买

D. 窃取.刺探

【答案】:A

【解析】《中华人民共和国军事设施保护法》规定,泄露军事设施秘密,或者为境外的机构、组织、人员窃取、刺探、收买、非法提供军事设施秘密构成犯罪的,可依法追究刑事责任。选项A完整涵盖了这些行为方式,而选项B中的“套问、搜集”表述不全面;选项C同样“套问、搜集”不完整,并且缺少“非法提供”;选项D缺少“收买、非法提供”,因此正确答案是A。11、以下哪种情况不能减少被计算机被攻击的可能性

A.选用长并且复杂的用户口令作为登录密码

B.使用防毒软件

C.避开上网高峰期上网

D.定期进行病毒查杀

【答案】:C"

【解析】本题可通过分析每个选项能否减少计算机被攻击的可能性来得出答案。-**选项A:选用长并且复杂的用户口令作为登录密码**复杂且长度足够的登录密码更难被破解,能有效防止他人通过猜测密码的方式入侵计算机,从而减少计算机被攻击的可能性。-**选项B:使用防毒软件**防毒软件可以实时监控计算机系统,识别和拦截病毒、恶意软件等潜在威胁,阻止它们对计算机系统造成损害,因此使用防毒软件能够减少计算机被攻击的可能性。-**选项C:避开上网高峰期上网**上网高峰期主要影响的是网络的拥堵程度、网络速度等因素,与计算机是否会被攻击并没有直接关系。即使避开上网高峰期,计算机仍然可能因为网络中的各种安全漏洞、恶意软件等因素而受到攻击,所以避开上网高峰期上网不能减少计算机被攻击的可能性。-**选项D:定期进行病毒查杀**定期进行病毒查杀可以及时发现并清除计算机中已经存在的病毒、木马等恶意软件,保障计算机系统的安全,从而减少计算机被攻击的可能性。综上,答案选C。"12、以下办公行为,哪个是相对安全的

A.用公司邮箱在第三方网站注册账号

B.为了共享方便,将公司运营资料上传至百度网盘

C.在电梯里激烈讨论在做的保密项目

D.把重要的文件、合同、笔记锁在柜子中

【答案】:D"

【解析】A选项,用公司邮箱在第三方网站注册账号存在安全风险。公司邮箱通常关联着公司的重要信息,在第三方网站注册可能导致邮箱信息泄露,进而使公司信息面临被窃取的危险,所以该行为不安全。B选项,将公司运营资料上传至百度网盘不安全。百度网盘属于外部网络存储平台,其安全性并非完全可控,可能会遭受网络攻击或数据泄露,而且对于公司运营资料这种敏感信息,不适合随意上传到外部平台共享。C选项,在电梯里激烈讨论保密项目是严重违反保密规定且不安全的行为。电梯是公共场所,人员流动性大,无法保证讨论内容不被他人听到,很容易导致保密项目信息泄露。D选项,把重要的文件、合同、笔记锁在柜子中是相对安全的做法。这样可以对重要资料进行物理隔离和保护,降低资料被随意获取和丢失的风险,能够有效保障重要信息的安全。所以答案选D。"13、()年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】:B

【解析】2010年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,并自2010年10月1日起施行,所以答案选B。14、销毁涉密文件.资料要履行()手续,并由两名以上工作人员到指定场所监销。

A.清点

B.交接

C.审批.登记

【答案】:C

【解析】销毁涉密文件、资料时,履行审批、登记手续是确保整个销毁过程合规、可追溯以及保障国家秘密安全的必要环节。审批手续能保证销毁行为经过了必要的审核和批准,符合相关规定和要求;而登记手续则可以记录文件、资料的详细信息,如数量、内容等,方便后续的监督和管理。两名以上工作人员到指定场所监销也是为了保证销毁过程的规范性和严肃性。选项A,仅清点不能全面涵盖对销毁行为的审核和记录要求;选项B,交接手续主要侧重于物品的转移,并非专门针对涉密文件销毁的核心手续。所以本题应选审批、登记手续,答案是C。15、1948年5月,()在西柏坡成立,这是党的历史上最早统一领导保密工作的专门组织。

A.中央机要工作委员会

B.中央秘密工作委员会

C.中央保密委员会

D. 秘密工作领导小组

【答案】:C

【解析】1948年5月,中央保密委员会在西柏坡成立,它是党的历史上最早统一领导保密工作的专门组织,所以答案选C。16、县级以上国家机关和涉及国家秘密的单位,根据实际情况设臵()或者指定人员,管理本机关和本单位保守国家秘密的日常工作。

A.保密工作机构

B.管理工作机构

C.业务指导机构

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,县级以上国家机关和涉及国家秘密的单位,需根据实际情况设置专门机构来负责本机关和本单位保守国家秘密的日常工作,这个机构就是保密工作机构,它能更专业、系统地开展保密相关事务,而管理工作机构概念宽泛,不针对保密具体业务,业务指导机构侧重于业务方面的指导,并非专门负责保密日常工作的机构,所以答案选A。17、违反《中华人民共和国保守国家秘密法》的规定,()泄露国家秘密,情节严重的,依照刑法有关规定追究刑事责任。

A.故意

B.故意或过失

C.过失

【答案】:B

【解析】《中华人民共和国保守国家秘密法》规定,不管是出于故意还是过失而泄露国家秘密,只要情节严重,都要依照刑法有关规定追究刑事责任。A选项只提及故意,C选项只提及过失,均不全面,所以正确答案是B。18、办公电脑上存储着重要的文件和信息,避免这些资料丢失和泄露的错误做法是?

A.敏感文件存放在加密盘中,开机输入密码后加载加密盘

B.电脑上的重要数据要定期备份到备份服务器或移动硬盘

C.敏感文件不进行备份随意存放在电脑桌面上

D.以上均不正确

【答案】:A"

【解析】本题主要考查避免办公电脑上重要文件和信息丢失与泄露的正确做法。-**选项A:**敏感文件存放在加密盘中,开机输入密码后加载加密盘。这种做法可以有效保护敏感文件,只有输入正确密码才能访问加密盘,大大降低了文件被泄露的风险,是一种正确的保护资料的方式。-**选项B:**电脑上的重要数据要定期备份到备份服务器或移动硬盘。定期备份数据能防止因电脑硬件故障、软件问题或其他意外情况导致数据丢失,是保障数据安全的重要措施,属于正确做法。-**选项C:**敏感文件不进行备份随意存放在电脑桌面上。不备份数据,一旦电脑出现故障、遭受病毒攻击等问题,敏感文件就可能丢失;随意存放在桌面上,也增加了文件被他人误操作或非法获取的风险,这是错误的做法。所以该题答案选A是错误的,正确答案应该是C。"19、员工如何正确保护自己的帐号和密码安全

A.定期修改密码,提高密码复杂度

B.发现密码泄露及时更改

C.输入密码时不要有旁人在场

D.以上都是

【答案】:D

【解析】选项A,定期修改密码并提高密码复杂度,能有效降低密码被破解的风险,是保护帐号和密码安全的重要措施。选项B,发现密码泄露及时更改,可以防止他人利用已泄露的密码非法登录账号,避免账号信息和个人隐私等遭受进一步的损失。选项C,输入密码时不让旁人在场,能防止他人通过偷看获取密码,减少密码泄露的可能性。这三个选项所描述的做法都对于正确保护员工自己的帐号和密码安全有重要意义,所以答案选D。20、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】:C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。各级保密委员会是党和国家保密工作的领导机构,但并非是党中央统一领导党政军保密工作的特定领导机构,故A选项错误。国家保密局是国务院的职能部门,是全国保密工作的行政管理部门,并非领导机构,B选项错误。保密工作机构是具体负责保密工作开展的部门,不是统一领导党政军保密工作的领导机构,D选项错误。所以本题应选C。21、企业信息安全哪一方面更加重要

A.安全设备的采购

B.安全团队的建立

C.安全制度的建立

D.人员安全意识的提高

【答案】:D"

【解析】这道题考查对企业信息安全各方面重要性的理解。逐一分析各选项:A.安全设备的采购固然重要,它能提供一定的技术防护,比如防火墙、入侵检测系统等可以拦截外部攻击,但设备是死的,仅依靠设备无法应对所有复杂多变的安全威胁。B.安全团队的建立也不可或缺,专业的安全团队能够进行安全策略制定、应急响应等工作,但团队的工作最终还是要落实到企业全体人员对信息安全的执行和配合上。C.安全制度的建立为企业信息安全提供了规范和准则,约束员工的行为,但制度的执行效果取决于人员的遵守程度。D.人员安全意识的提高是企业信息安全的基础和关键。即使有先进的安全设备和完善的制度,如果人员安全意识淡薄,随意泄露密码、点击钓鱼链接等,那么企业信息安全就会面临巨大风险。只有全体员工都具备高度的安全意识,才能从根本上保障企业信息安全,所以人员安全意识的提高更加重要。综上,答案选D。"22、员工应保证接收所有电子邮件及其附件时首先()?

A.进行病毒扫描

B.查看正文,再打开附件

C.转发邮件

D.直接打开附件

【答案】:A

【解析】在接收电子邮件及其附件时,为了保障计算机系统和数据的安全,首要的操作应该是进行病毒扫描。因为电子邮件及其附件可能携带病毒、恶意软件等安全威胁,若不进行病毒扫描就直接进行查看正文、打开附件、转发邮件等操作,可能会使计算机系统受到攻击,导致数据泄露、系统故障等问题。而选项B查看正文再打开附件,若邮件本身携带病毒,查看正文或打开附件时都可能触发安全风险;选项C转发邮件会将可能存在安全隐患的邮件传播给更多人;选项D直接打开附件更是极大地增加了感染病毒的可能性。所以员工应保证接收所有电子邮件及其附件时首先进行病毒扫描,答案选A。23、“二维码”正在以无处不在的形式出现在人们的生活中,以下扫“二维码”中相对安全的是

A.街头“创业”人员要求路人帮忙“扫码”,支持创业

B.地铁车厢海报广告的二维码

C.通过官方网站下载APP、关注公众号,扫描二维码

D.微信朋友圈中微商发布的二维码

【答案】:C"

【解析】选项A中,街头“创业”人员要求路人帮忙“扫码”,我们并不清楚其扫码背后的真实目的和安全性,这些“扫码”行为可能存在诱导下载恶意软件、泄露个人信息等风险,所以不安全。选项B里,地铁车厢海报广告的二维码同样无法确切知晓其来源和安全性,有可能是不法分子张贴的虚假广告二维码,扫描后可能会导致手机被植入病毒、个人信息被盗取等问题,不安全。选项C通过官方网站下载APP、关注公众号,然后扫描其提供的二维码。官方网站具有较高的可信度和安全性保障,其提供的二维码是用于正规的APP下载和公众号关注,能有效降低被恶意攻击和信息泄露的风险,相对安全。选项D,微信朋友圈中微商发布的二维码,微商群体较为复杂,其发布的二维码有可能链接到诈骗网站或者恶意软件下载页面,扫码后可能会给用户带来损失,不安全。综上所述,相对安全的扫“二维码”方式是选项C。"24、()级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。

A.秘密

B.机密

C.绝密

D. 以上都正确

【答案】:A

【解析】根据《中华人民共和国保守国家秘密法》规定,国家秘密分为绝密、机密、秘密三级。其中秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害。所以答案选A。25、小王是某公司的员工,正当他在忙于一个紧急工作时,接到一个电话:“小王您好,我是系统管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该______

A.配合升级工作,立即提供正确的账号信息

B.先忙手头工作,再提供账户信息

C.怀疑社交攻击,直接拒绝

D.事不关己,直接拒绝

【答案】:C"

【解析】在接到自称系统管理员要求提供账户信息进行系统紧急升级的电话时,需要保持警惕。因为这很可能是社交攻击手段,不法分子会冒充系统人员骗取用户的账户信息以谋取私利。选项A中,未经核实就立即配合并提供正确账号信息,存在极大的信息泄露风险,可能导致账户被盗用等严重后果,所以该选项错误。选项B,先忙手头工作再提供账户信息,同样没有对这一请求的真实性进行核实,也会使账户信息面临被盗取的风险,该选项也不正确。选项C,怀疑这是社交攻击并直接拒绝是正确的做法。在未确认对方身份真实性以及该升级请求的合法性之前,拒绝提供账户信息可以有效保护个人信息安全。选项D,这种情况并非事不关己,因为涉及到自己的账户信息安全,该选项表述不准确。综上,答案选C。"26、防止计算机中信息被窃取的手段不包括

A.用户识别

B.权限控制

C.数据加密

D.数据备份

【答案】:D"

【解析】本题主要考查防止计算机中信息被窃取的手段。下面对每个选项进行分析:-**选项A:用户识别**:用户识别是一种常见的安全措施,通过验证用户的身份,如使用用户名和密码、指纹识别、面部识别等方式,确保只有授权的用户能够访问计算机系统和其中的信息。这样可以有效防止未经授权的人员窃取信息,所以该项属于防止计算机中信息被窃取的手段。-**选项B:权限控制**:权限控制是指根据用户的角色和职责,为其分配不同的访问权限。例如,某些用户只能查看特定的文件,而不能进行修改或删除操作。通过合理的权限分配,可以限制用户对敏感信息的访问,降低信息被窃取的风险,因此该项也属于防止计算机中信息被窃取的手段。-**选项C:数据加密**:数据加密是将数据转换为密文的过程,只有拥有正确密钥的人才能将其解密还原为明文。即使数据在传输或存储过程中被拦截,攻击者也无法直接获取其中的敏感信息,从而保障了数据的安全性,所以该项同样属于防止计算机中信息被窃取的手段。-**选项D:数据备份**:数据备份是为了防止数据丢失而采取的措施,它主要是将数据复制到另一个存储介质上,以便在原始数据损坏、丢失或被误删除时能够进行恢复。数据备份本身并不能防止信息被窃取,它只是在数据出现问题时提供一种恢复的途径,因此该项不属于防止计算机中信息被窃取的手段。综上,答案选D。"27、以下哪种方式是不安全的笔记本电脑使用方式?

A.无人看管时,将其锁入柜中

B.设置开机口令和屏保口令

C.让笔记本电脑处于无人看管状态

D.不轻易更改默认的计算机设置

【答案】:C

【解析】选项A中,无人看管时将笔记本电脑锁入柜中,这能有效避免电脑丢失或被他人随意使用,是安全的使用方式;选项B,设置开机口令和屏保口令可以增加电脑的安全性,防止未经授权的人访问电脑,属于安全的使用方法;选项C,让笔记本电脑处于无人看管状态,此时电脑容易丢失,也可能被他人随意操作,存在信息泄露等安全风险,是不安全的使用方式;选项D,不轻易更改默认的计算机设置能减少因误操作导致系统不稳定或出现安全漏洞的风险,是安全的做法。所以本题不安全的笔记本电脑使用方式是选项C。28、应当确定为核心涉密人员的条件是()。

A.了解和掌握涉及绝密级国家秘密的程度深

B.了解和掌握涉及绝密级国家秘密的事项多

C.在涉及绝密级国家秘密岗位上工作的时间长

D. 在涉及绝密级国家秘密的单位中负责后勤保障的领导

【答案】:ABC

【解析】确定核心涉密人员的关键在于其与绝密级国家秘密的关联紧密程度。选项A中,了解和掌握涉及绝密级国家秘密的程度深,意味着该人员对绝密信息有深入的认知,这使其在泄密风险和对国家安全的影响方面处于较高位置,所以具备成为核心涉密人员的条件。选项B,了解和掌握涉及绝密级国家秘密的事项多,表明接触绝密信息的范围广泛,增加了信息泄露的潜在风险,因此也应当确定为核心涉密人员。选项C,在涉及绝密级国家秘密岗位上工作的时间长,一方面说明其对绝密工作环境熟悉,另一方面长期接触绝密信息使得其掌握的信息量大且重要性高,符合核心涉密人员的特征。而选项D,在涉及绝密级国家秘密的单位中负责后勤保障的领导,后勤保障工作通常不直接涉及绝密级国家秘密的核心内容,其工作性质与接触绝密信息的关联性较弱,所以不应当确定为核心涉密人员。综上,答案选ABC。29、某天某公司负责人王某接到一通电话,对方自称是电信公司,告知其信息被盗用,涉嫌违法,24小时后办公室座机将被停用,如有问题可按"9"键接入人工服务;然后市公安局的民警告知其涉嫌一起案件,现已被通缉;接着一位最高人民检察院主任将一个网址发给王某。王某上网一查,确认了自己被“通缉"。于是王某开始按照对方要求操作,最终导致高额存款落入骗子手中。以下对该事件的描述不正确的是

A.这是—起电话诈骗事件

B.诈骗犯利用的是受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱,从而能够对受害者进行一系列默骗、伤害等行为

C.事件中的王某因为惧怕公检法机构的威严而造成了上当受骗

D.王某如果能够多一些甄别能力,首先核实事件真伪,就能减少上当受骗的机会

【答案】:C"

【解析】本题可对每个选项进行逐一分析,判断其描述是否正确。-**选项A**:从题干可知,有人冒充电信公司、市公安局民警、最高人民检察院主任给王某打电话、发网址,最后让王某高额存款落入骗子手中,这明显是一起电话诈骗事件,该选项描述正确。-**选项B**:诈骗犯利用人们对信息被盗用、涉嫌违法以及被通缉的恐惧心理,也就是利用受害者的心理弱点、本能反应等心理陷阱,对王某进行欺骗,最终使王某上当受骗,导致高额存款损失,该选项描述正确。-**选项C**:题干中并没有明确表明王某是因为惧怕公检法机构的威严而造成上当受骗,造成他上当受骗的原因可能是多方面的,如未仔细甄别信息真伪等,该选项描述不准确。-**选项D**:如果王某能够多一些甄别能力,不轻易相信对方所说的内容,首先去核实事件的真伪,那么就有很大可能不会落入骗子的陷阱,从而减少上当受骗的机会,该选项描述正确。综上,答案选C。"30、为防止病毒感染和传播,日常应用中应做到

A.安装公司指定的防病毒软件

B.不点击或打开来源不明的链接和邮件

C.保持防病毒软件病毒库为最新

D.以上都是

【答案】:D

【解析】为防止病毒感染和传播,选项A安装公司指定的防病毒软件,专业的防病毒软件能够对系统进行实时监控、扫描和查杀病毒,可有效抵御病毒入侵;选项B不点击或打开来源不明的链接和邮件,很多病毒常通过此类途径传播,避免点击可降低感染风险;选项C保持防病毒软件病毒库为最新,这样才能及时识别新出现的病毒,提高对病毒的防范能力。所以以上三个选项的做法都是在日常应用中防止病毒感染和传播应做到的,答案选D。31、公司的信息安全就是安全部门的事情,与其他员工没有关系,这种观点您同意吗?

A.同意

B.不同意

C.与我无关

D.不清楚

【答案】:B

【解析】公司的信息安全不仅仅是安全部门的事情,每一位员工在日常工作中都可能接触到公司的各类信息,员工的操作行为、安全意识等都会对公司信息安全产生影响。比如员工随意在不安全网络环境下登录公司系统、泄露账号密码等,都可能导致公司信息泄露。所以公司信息安全是全体员工共同的责任,该观点错误,应选择B。32、防范第三方人员通过社会工程学方式入侵单位信息系统,以下错误的案例是

A.不轻易泄漏敏感信息

B.在相信任何人之前,先校验其真实的身份

C.不违背单位的安全策略

D.积极配合来自电话、邮件的任何业务要求,即便是马上提供本人的口令信息

【答案】:D

【解析】防范第三方人员通过社会工程学方式入侵单位信息系统,需要采取一些有效的安全措施。选项A不轻易泄漏敏感信息,能够避免关键信息被不法分子获取,降低信息系统被入侵的风险,这种做法是正确的防范措施;选项B在相信任何人之前先校验其真实身份,可防止伪装人员混入,保障信息系统的安全,也是合理的做法;选项C不违背单位的安全策略,遵循安全策略有助于建立和维护安全的信息系统环境,同样是正确的。而选项D积极配合来自电话、邮件的任何业务要求,甚至马上提供本人的口令信息,这是非常危险的行为。不法分子可能会利用电话、邮件实施诈骗等社会工程学攻击手段,一旦提供了口令信息,单位信息系统很容易被入侵,所以该做法错误。因此答案选D。33、请问以下哪个不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的简单密码。选项A“123456B”,其中“123456”是非常常见的简单连续数字组合,属于典型的弱口令特征;选项B“2wsx1qaz”,键盘上“2wsx”和“1qaz”是相邻的按键排列,按此规律设置的密码很容易被推测出来,也是弱口令;选项C“root@123”,“root”常作为系统默认用户,“123”是简单数字,这样的组合也容易被破解,属于弱口令。而选项D“Glac@com.9981”,它包含了字母、特殊字符和数字,且组成没有明显规律,相对来说更难被猜测,所以不是弱口令。故答案选D。34、是指保障信息可以根据需要进行访问和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本题主要考查信息安全相关特性的概念。-**选项A:可用性**可用性是指保障信息可以根据需要进行访问和使用,确保授权用户在需要时能够获取所需的信息和资源,这与题干中描述的“保障信息可以根据需要进行访问和使用”相符,所以选项A正确。-**选项B:保密性**保密性是指确保信息不被非授权的个人、实体或者过程获取或使用,强调的是信息的隐秘性和安全性,防止信息泄露,与题干描述不相关,所以选项B错误。-**选项C:完整性**完整性是指信息在存储或传输过程中保持不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性,主要关注信息的准确性和一致性,并非信息是否能按需访问,所以选项C错误。-**选项D:安全性**安全性是一个比较宽泛的概念,它涵盖了保密性、完整性和可用性等多个方面,题干明确描述的是信息的可用性特征,而不是笼统的安全性概念,所以选项D错误。综上,正确答案是A。"35、以下哪些措施可以有效提高病毒防治能力除了

A.安装、升级杀毒软

B.升级系统、打补丁

C.提高安全防范意识

D.打开来历不明的邮件

【答案】:D

【解析】选项A,安装、升级杀毒软件能够帮助识别和清除计算机系统中的病毒,有效提高对病毒的防治能力。选项B,升级系统、打补丁可以修复系统中存在的安全漏洞,防止病毒利用这些漏洞进行入侵,对提高病毒防治能力有积极作用。选项C,提高安全防范意识可以让用户在日常使用中更加警觉,避免进行一些容易感染病毒的操作,从而增强病毒防治能力。而选项D,打开来历不明的邮件很可能会使计算机感染病毒,因为这些邮件中可能包含恶意软件、病毒程序或钓鱼链接等,这不仅不能提高病毒防治能力,反而会增加感染病毒的风险。所以答案选D。36、您正在一家酒店开会的时候,需要发送一封紧急邮件。您带着公司配备的智能手机,可是酒店内部3G/4G网络信号不好,您搜索到一个开放式的无线网络接入点,便打算通过无线网络传输邮件,这个方法正确吗?

A.正确,因为开放式的无线接入点是安全的

B.正确,因为邮件很重要

C.不正确,开放式的无线接入不安全

D.不正确,开放式的无线网络很慢,且邮件会等很久

【答案】:C

【解析】该题答案选C。在酒店开会需要发送紧急邮件,虽公司配备的智能手机能满足操作需求,但酒店内部3G/4G网络信号不好,此时若选择开放式的无线网络接入点来传输邮件是不正确的。因为开放式的无线网络没有进行加密和认证等安全防护措施,很容易被他人通过技术手段进行监听、窃取数据等操作,存在较大的安全风险。选项A中说开放式的无线接入点是安全的,这与实际情况不符;选项B仅强调邮件重要,而忽略了开放式无线网络存在的安全问题;选项D中说开放式无线网络慢且邮件会等很久,这并非该做法不正确的核心原因,核心是安全问题。所以本题应选C。37、发生泄密事件的机关.单位,应当迅速查明(),及时采取补救措施,并报告有关保密工作部门和上级机关。

A.主要.次要责任者,及一切涉密者

B.被泄露的国家秘密的内容和密级.造成或者可能造成危害的范围和严重程度.事件的主要情节和有关责任者

C.事件属于敌我矛盾或人民内部矛盾,及处理上采用法律手段或行政手段的根据

【答案】:B

【解析】根据《中华人民共和国保守国家秘密法实施条例》的相关规定,发生泄密事件的机关、单位,有责任迅速查明被泄露的国家秘密的内容和密级、造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者,同时及时采取补救措施,并报告有关保密工作部门和上级机关。选项A仅提及主要、次要责任者及一切涉密者,没有涵盖被泄露秘密的具体情况和危害程度等重要信息,不够全面;选项C中关于事件属于敌我矛盾或人民内部矛盾以及处理手段依据,并非是发生泄密事件时首先要迅速查明的关键要素。所以正确答案是B。38、小明设置的以下口令哪个是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本题可根据安全口令的设置规则来分析每个选项。安全的口令通常应具备一定的复杂性,一般需要包含大写字母、小写字母、数字和特殊字符中的至少三种,并且长度不宜过短。-选项A:“!@#¥%”只包含了特殊字符,缺乏字母和数字等其他类型的字符,不满足安全口令的复杂性要求,所以该选项不安全。-选项B:“Xiaoming2018”包含了大写字母、小写字母和数字,但由于其组合可能与个人信息(如名字“Xiaoming”)相关,容易被他人猜到,安全性较低,因此该选项也不是安全的口令。-选项C:“cry3J,@981”包含了小写字母(c、r、y)、大写字母(J)、数字(3、9、8、1)和特殊字符(,、@),满足安全口令需包含多种类型字符的要求,具有较高的复杂性和安全性,所以该选项是安全的口令。-选项D:“Qazwsx”只包含了大写字母和小写字母,没有数字和特殊字符,不满足安全口令的复杂性要求,所以该选项不安全。综上,答案选C。"39、为防止涉密计算机在使用时被他人窥视,应()。

A.避免显示屏幕正对门.窗或透明过道

B.采取安全隔离措施

C.设置屏幕保护,确保离开时屏幕处于关闭状态

D. 与非涉密设备保持安全距离

【答案】:ABCD"

【解析】为防止涉密计算机在使用时被他人窥视,可从多方面采取措施:-选项A:避免显示屏幕正对门、窗或透明过道是非常必要的。因为如果屏幕正对这些位置,外部人员很容易在经过门、窗或透明过道时直接看到屏幕上的涉密信息,所以此选项正确。-选项B:采取安全隔离措施能够从物理或逻辑层面减少他人接触到涉密计算机屏幕信息的可能性,例如设置专门的涉密机房、使用隔离设备等,可有效防止他人窥视,此选项正确。-选项C:设置屏幕保护并确保离开时屏幕处于关闭状态,可以在人员离开计算机时及时隐藏屏幕上的信息,防止他人在此时窥视到涉密内容,此选项正确。-选项D:与非涉密设备保持安全距离,可减少非涉密设备周围无关人员不经意间看到涉密计算机屏幕信息的风险,此选项正确。综上所述,ABCD四个选项的措施都有助于防止涉密计算机在使用时被他人窥视。"40、下列做法正确的是

A.下班时,锁定个人计算机

B.离开工位时,锁定个人计算机

C.最后离开办公室的,只要关闭个人计算机电源即可

D.合同打印后格式不符,可以留给别的同事做稿纸

【答案】:B"

【解析】选项A,下班时锁定个人计算机,虽然能在一定程度上保护信息安全,但相较于离开工位时就锁定计算机,其防护的及时性和全面性不足。在下班前可能还会有较长一段时间离开工位,这段时间计算机若不锁定,存在信息泄露风险。选项B,离开工位时锁定个人计算机是正确做法。因为在离开工位后,他人可能会在无人监管的情况下接触到计算机,如果不锁定,计算机中的敏感信息可能会被泄露、篡改或被用于不当操作,锁定计算机可以有效保护信息安全。选项C,最后离开办公室的,仅关闭个人计算机电源是不够的。除了关闭计算机电源,还应检查并关闭其他电器设备,如打印机、复印机、空调等,以节约能源和消除安全隐患。同时,还需对办公室进行安全检查,如关闭门窗,防止物品失窃和环境安全问题。选项D,合同打印后格式不符,不可以留给别的同事做稿纸。合同通常包含敏感的商业信息或个人隐私信息,即使格式不符,随意将其留给别的同事做稿纸也可能导致信息泄露。正确的做法应该是对这些打印错误的合同进行销毁处理,确保信息安全。综上,正确答案是B。"41、多久更换一次密码最为安全?

A.不更换密码

B.1-3个月

C.6个月

D.1年以上

【答案】:B"

【解析】密码使用时间过长会增加被破解的风险,因此需要定期更换密码。选项A不更换密码,长时间使用同一密码会使密码被他人获取的概率大大增加,安全性极低,所以A选项错误。选项B每1-3个月更换一次密码,能在一定程度上保证密码的安全性。较短的更换周期可以降低密码被破解后长时间造成损失的可能性,新密码能及时更新防御,所以B选项正确。选项C每6个月更换一次密码,更换周期相对较长,在这半年时间里密码可能已经被不法分子通过各种手段获取,存在一定安全隐患,所以C选项不太合适。选项D每1年以上才更换一次密码,时间间隔过长,密码暴露的风险极高,很容易被破解,无法保障账户安全,所以D选项错误。综上,为了保障安全,1-3个月更换一次密码最为合理,答案选B。"42、邮件有哪些特点,以下说法错误的是

A.易传播

B.易扩散

C.支持多种文件格式的发送

D.黑客不会利用邮件进行网络攻击

【答案】:D"

【解析】本题可对每个选项进行分析,从而判断其说法是否正确。-**选项A:易传播**邮件可以通过互联网快速地从一个邮箱发送到另一个邮箱,无论是在国内还是国外,只要有网络连接和正确的邮箱地址,都能够轻松地实现邮件的传递,所以邮件具有易传播的特点,该选项说法正确。-**选项B:易扩散**用户可以将一封邮件同时发送给多个收件人,而且收件人也可以很方便地转发邮件给更多的人,使得信息能够在短时间内广泛传播,因此邮件易扩散,该选项说法正确。-**选项C:支持多种文件格式的发送**在发送邮件时,用户可以通过添加附件的方式,发送诸如文档(如DOC、PDF等)、图片(如JPEG、PNG等)、视频(如MP4等)、压缩文件(如ZIP等)等多种格式的文件,满足不同的信息传输需求,该选项说法正确。-**选项D:黑客不会利用邮件进行网络攻击**实际上,黑客常常会利用邮件进行各种网络攻击。例如,他们可能会发送包含恶意软件(如病毒、木马等)的邮件附件,当用户打开附件时,恶意软件就会在用户的设备上运行,从而窃取用户的敏感信息、控制用户设备等;黑客也可能发送钓鱼邮件,伪装成正规机构(如银行、电商平台等),诱导用户点击链接,进而获取用户的账号密码等重要信息。所以该选项说法错误。综上,答案选D。"43、国家秘密的密级分为()。

A.绝密.机密.秘密三级

B.绝密和机密两级

C.秘密和机密两级

【答案】:A

【解析】《中华人民共和国保守国家秘密法》规定,国家秘密的密级分为绝密、机密、秘密三级。其中绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。所以本题应选A。44、中央国家机关在其职权范围内,()本系统的保密工作。

A.监督或管理

B.主管或指导

C.检查或督促

【答案】:B

【解析】《中华人民共和国保守国家秘密法》规定,中央国家机关在其职权范围内,主管或指导本系统的保密工作。选项A“监督或管理”表述不准确,监督和管理不能完整涵盖中央国家机关在保密工作方面对本系统的职能范畴;选项C“检查或督促”同样不全面,只是保密工作中的部分环节,不能体现整体主管和指导的职责。所以本题正确答案是B。45、小王在工作时接到一个电话:“小王您好,我是邮件管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的邮箱帐号密码”,他应该怎样做?()

A.配合升级工作,立即提供正确的帐号密码

B.根据公司信息安全要求:需妥善保管个人帐号密码,因此任何人索要帐号密码,均不能提供

C.先确认他是不是系统管理员,如果是就提供给他

D.询问缘由,再提供帐号密码

【答案】:B"

【解析】选项A直接提供帐号密码是非常危险的行为,因为这可能会导致个人信息泄露,给小王带来安全风险,不能仅因为对方声称系统漏洞升级就随意提供密码,所以A错误。选项B符合公司信息安全要求,个人帐号密码属于重要隐私信息,应该妥善保管,任何索要帐号密码的行为都可能存在风险,不能随意提供,所以B正确。选项C即使确认对方是系统管理员,也不应该轻易提供帐号密码,因为无法完全排除系统管理员被不法分子冒充的可能性,所以C错误。选项D无论询问缘由是什么,帐号密码都不能随意提供,这可能使黑客有机可乘,所以D错误。综上所述,本题正确答案为B。"46、密码泄露的渠道有

A.被专用软件暴力破解

B.设置密码的习惯被他人

C.输入密码时被他人

D.以上都是

【答案】:D

【解析】密码泄露存在多种渠道。选项A,当存在被专用软件暴力破解的情况时,攻击者通过不断尝试各种可能的密码组合,若软件性能强大且密码设置简单,就可能导致密码被破解从而泄露。选项B,若设置密码的习惯被他人掌握,例如有人习惯用生日、电话号码等作为密码,他人了解这些习惯后,就能较为容易地猜测出密码。选项C,输入密码时如果被他人看到,那他人自然就知道了密码。所以A、B、C选项所描述的情况均是密码泄露的渠道,答案选D。47、国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交.公安.国家安全和()规定。

A.其他有关部门

B.其他中央有关机关

C.国务院其他有关部门

【答案】:B

【解析】本题考查国家秘密及其密级具体范围的规定主体。根据相关法律法规,国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定。选项A“其他有关部门”表述过于宽泛,没有明确具体指向;选项C“国务院其他有关部门”范围较窄,不能全面涵盖参与规定国家秘密及其密级具体范围的主体。所以正确答案是B选项。48、用于日常运作的信息,仅限与内部用户使用,意外披露会对公司造成有限影响的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:B"

【解析】本题主要考查对不同级别信息特征的理解。选项A,公开级别信息通常是可以向公众自由披露的信息,不涉及公司的敏感内容,不会因公开而对公司造成影响,而题干中提到信息仅限内部用户使用,意外披露会对公司造成有限影响,所以该选项不符合要求。选项B,限制级别信息是用于日常运作且仅限内部用户使用的信息,若意外披露会对公司造成有限影响,这与题干所描述的信息特征完全相符,所以该选项正确。选项C,高度机密信息往往是涉及公司核心利益、极具敏感性的信息,一旦泄露会对公司造成极其严重的后果,相比题干中描述的“有限影响”,程度要严重得多,所以该选项不正确。选项D,机密信息一般是指对公司有重要价值,泄露可能会给公司带来较大损失的信息,其影响程度也比题干中描述的“有限影响”更大,所以该选项也不正确。综上,答案选B。"49、“短信轰炸机”软件会对我们的手机造成怎样的危害

A.短时内大量收到垃圾短信,造成手机死机

B.会使手机发送带有恶意链接的短信

C.会损害手机中的SIM卡

D.会大量发送垃圾短信,永久损害手机的短信收发功能

【答案】:A

【解析】“短信轰炸机”软件的主要特点是在短时间内向目标手机发送大量短信。选项A中提到短时内大量收到垃圾短信,这种高强度的信息涌入会占用手机大量的系统资源,导致手机运行卡顿甚至死机,这是“短信轰炸机”软件常见且可能造成的危害。选项B,“短信轰炸机”主要功能是发送大量短信,而非使手机发送带有恶意链接的短信,这不是其典型危害;选项C,“短信轰炸机”主要影响的是手机接收短信的情况,通常不会损害手机中的SIM卡;选项D,虽然会大量发送垃圾短信,但一般不会永久损害手机的短信收发功能,只是可能在短时间内影响手机正常使用。所以答案选A。50、涉密信息系统应当按照国家保密标准配备保密设施.设备。保密设施.设备应当与涉密信息系统()。

A.同步规划

B.同步建设

C.同步运行

【答案】:ABC

【解析】涉密信息系统按照国家保密标准配备保密设施、设备时,需要保证保密设施、设备与涉密信息系统同步规划、同步建设和同步运行。同步规划意味着在规划涉密信息系统建设的初期,就要将保密设施、设备的规划纳入其中,从整体上统筹考虑系统的安全性和保密性需求,避免后期因规划缺失而导致的安全隐患。同步建设则要求在涉密信息系统的建设过程中,同时开展保密设施、设备的建设工作,确保两者在建设进度上协调一致,保证整个系统能够按照预期的安全要求完成搭建。同步运行是指保密设施、设备要与涉密信息系统同时投入使用,在系统运行过程中持续发挥保密作用,切实保障涉密信息的安全。所以答案选ABC。第二部分多选题(10题)1、如何防范恶意病毒软禁?

A.运行反木马实时监控程序

B.不要执行任何来历不明的软件

C.不轻易打开不熟悉的人发来的邮件

D.不随意下载软件、视频文件等

【答案】:ABCD"

【解析】运行反木马实时监控程序可以及时发现并阻止恶意病毒软件的入侵和破坏,对计算机系统起到实时保护作用,所以A选项能防范恶意病毒软件。来历不明的软件可能携带恶意病毒,不执行这些软件能从源头上避免感染恶意病毒软件,降低被攻击的风险,因此B选项是有效的防范措施。不熟悉的人发来的邮件可能包含带有恶意病毒的附件或链接,一旦打开就容易使计算机感染病毒,不轻易打开可减少感染恶意病毒软件的可能性,故C选项是正确的防范方法。随意下载软件、视频文件等,这些资源可能来自不可信的网站或渠道,其中可能包含恶意病毒软件,不随意下载可以降低感染风险,所以D选项同样能防范恶意病毒软件。综上,ABCD四个选项均为防范恶意病毒软件的有效方法。"2、以下哪种行为可能会导致敏感信息泄露

A.打印的敏感文件未及时取走

B.办公电脑从不关机锁屏

C.硬盘维修或报废前进行安全清除

D.纸质敏感信息文件作废时直接扔垃圾桶

【答案】:ABD"

【解析】本题考查对可能导致敏感信息泄露行为的判断。下面对每个选项进行分析:-**A选项**:打印的敏感文件未及时取走,他人可能会轻易获取到这些文件,从而导致敏感信息泄露。所以该行为存在敏感信息泄露的风险。-**B选项**:办公电脑从不关机锁屏,意味着他人可以随意使用该电脑,访问其中存储的敏感信息,进而造成敏感信息泄露。因此这种行为可能导致敏感信息泄露。-**C选项**:硬盘维修或报废前进行安全清除,可以有效防止硬盘中的敏感信息被恢复和获取,这是一种保护敏感信息的正确做法,并不会导致敏感信息泄露。-**D选项**:纸质敏感信息文件作废时直接扔垃圾桶,这些文件可能会被他人从垃圾桶中捡取,进而获取其中的敏感信息,导致敏感信息泄露。所以这种处理方式存在较大的信息安全隐患。综上,可能导致敏感信息泄露的行为是A、B、D选项。"3、对于勒索邮件,下列说法正确的是?

A.勒索邮件就是对你发起人身攻击的邮件

B.勒索邮件是可能带有附件或链接,诱使你点击从而使计算机感染病毒的邮件

C.勒索邮件会使计算机感染病毒,此病毒会加密你计算机中的文件

D.没有与黑社会面对面,所以不会遭受勒索

【答案】:BC"

【解析】首先分析选项A,勒索邮件并非是对你发起人身攻击的邮件,其主要目的通常是通过威胁等手段索要钱财等利益,而不是进行人身攻击,所以选项A错误。接着看选项B,勒索邮件常常会带有附件或链接,这些附件或链接可能包含恶意代码,一旦用户点击,就容易使计算机感染病毒,该选项的描述符合勒索邮件的常见特点,所以选项B正确。再看选项C,勒索邮件所携带的病毒通常会加密计算机中的文件,以此要挟用户支付赎金来解密文件,这是勒索邮件造成危害的一种常见方式,所以选项C正确。最后看选项D,勒索并不一定需要与黑社会面对面,如今网络环境复杂,通过勒索邮件等网络手段进行勒索的情况很常见,所以即使没有与黑社会面对面,也可能遭受勒索,选项D错误。综上,本题正确答案是BC。"4、网络运营者收集、使用个人信息,应当遵循()的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意

A.真实

B.合法

C.正当

D.必要

【答案】:BCD

【解析】根据相关规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则。合法是指收集和使用个人信息要符合法律法规的规定,不能通过违法手段获取和使用个人信息;正当强调收集和使用信息的目的和方式要合理、公正,不能存在欺诈、胁迫等不正当情形;必要则意味着收集的信息应当是为实现特定目的所必需的,不能过度收集。而“真实”并非收集、使用个人信息需遵循的原则,所以本题答案选BCD。5、下列关于密码口令管理不正确做法是

A.一直使用系统初始密码不做改变

B.将口令贴在计算机机箱或终端屏幕上

C.将计算机系统用户口令借给他人使用

D.一旦发现或怀疑计算机系统用户口令泄露,立即更换

【答案】:ABC"

【解析】选项A中,一直使用系统初始密码不做改变,初始密码通常是公开或容易被猜到的,会极大降低账户的安全性,容易被他人破解,这是不正确的做法。选项B,将口令贴在计算机机箱或终端屏幕上,这会使口令处于容易被他人看到的状态,极大地增加了口令泄露的风险,是错误的做法。选项C,把计算机系统用户口令借给他人使用,无法保证他人会妥善保管该口令,可能因他人的不当操作或疏忽导致口令泄露,从而造成信息安全隐患,属于不正确做法。选项D,一旦发现或怀疑计算机系统用户口令泄露,立即更换能及时阻止可能的进一步损失,保障账户安全,是正确的做法。所以答案选ABC。"6、钓鱼邮件的常见特点有

A.使用免费邮箱

B.措辞夸张

C.包含语法错误

D.索要个人信息

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析,来判断其是否为钓鱼邮件的常见特点。###选项A:使用免费邮箱钓鱼邮件通常是由不法分子发送的,他们为了降低成本和隐藏自己的真实身份,常常会使用免费邮箱来发送邮件。因为免费邮箱易于注册且不需要太多的身份验证,方便不法分子匿名操作,所以使用免费邮箱是钓鱼邮件的常见特点之一。###选项B:措辞夸张钓鱼邮件的目的是吸引收件人的注意力并诱使其按照邮件中的要求操作。为了达到这个目的,发件人往往会使用夸张的措辞,例如使用一些紧急、诱人或者耸人听闻的表述,如“您的账户即将被冻结,请立即点击链接重置密码”、“您中了巨额大奖,请提供个人信息领取”等。通过这种夸张的措辞来引发收件人的恐慌或贪婪心理,增加收件人点击邮件链接或提供信息的可能性,因此措辞夸张是钓鱼邮件的常见特点。###选项C:包含语法错误钓鱼邮件大量是由不法分子批量制作和发送的,他们可能并非专业的文案撰写人员,且为了追求速度和效率,往往不会仔细检查邮件内容,所以邮件中很容易出现语法错误。此外,有些钓鱼邮件是从其他语言翻译而来,翻译过程中也可能会引入语法错误。因此,包含语法错误是钓鱼邮件的常见特点之一。###选项D:索要个人信息索要个人信息是钓鱼邮件最典型的特点之一。不法分子发送钓鱼邮件的主要目的就是骗取收件人的个人敏感信息,如账号密码、银行卡号、身份证号等。他们会在邮件中伪装成正规机构,以各种理由要求收件人提供个人信息,一旦收件人按照邮件要求提供了这些信息,就可能导致个人财产损失和隐私泄露。所以索要个人信息属于钓鱼邮件的常见特点。综上,ABCD四个选项均是钓鱼邮件的常见特点。"7、邮件的安全问题有哪些,以下说法正确的是

A.垃圾邮件

B.钓鱼邮件

C.传播病毒

D.邮件泄密

【答案】:ABCD"

【解析】本题主要考查邮件安全问题的相关知识。以下对每个选项进行分析:-**选项A:垃圾邮件**垃圾邮件通常包含大量无用、虚假或欺诈性的信息,它们会占据用户的邮箱空间,影响用户正常使用邮箱。此外,过多的垃圾邮件还可能导致网络拥塞,降低邮件系统的性能。而且有些垃圾邮件可能还隐藏着恶意链接或软件,一旦用户不小心点击,就可能使计算机受到病毒或恶意软件的攻击,所以垃圾邮件属于邮件的安全问题。-**选项B:钓鱼邮件**钓鱼邮件是攻击者伪装成正规机构或个人发送的邮件,通常会诱导收件人点击链接、下载附件或提供个人敏感信息,如账号、密码、银行卡号等。一旦收件人按照邮件中的提示操作,攻击者就可以获取这些敏感信息,进而盗取收件人的资金或进行其他非法活动,因此钓鱼邮件是邮件安全问题中的重要一项。-**选项C:传播病毒**有些邮件可能携带病毒,当用户打开这些邮件的附件或点击邮件中的链接时,病毒就会感染用户的计算机系统。病毒可能会破坏计算机中的数据,导致系统瘫痪,甚至还可以窃取用户的个人信息和机密数据,给用户带来严重的损失,所以传播病毒是邮件安全面临的问题之一。-**选项D:邮件泄密**如果邮件在传输或存储过程中没有得到妥善的保护,就可能会导致邮件内容被泄露。邮件内容可能包含个人隐私、商业机密、公司战略等重要信息,一旦泄露,可能会给个人或组织带来负面影响,甚至造成经济损失,所以邮件泄密也是邮件安全问题的重要方面。综上,ABCD四个选项均属于邮件的安全问题,答案选ABCD。"8、以下哪件事情对于我们提高网络安全意识和个人信息保护意识有帮助()

A.扫描街边二维码可以得到小礼物,何乐而不为

B.APP权限选择太麻烦,全部允许

C.出差旅游,标志性建筑拍照发个朋友圈

D.手机丢失了,关于找回的邮件不信不点,及时补办电话卡

【答案】:ABC"

【解析】答案有误,正确答案为D,解析如下:-选项A:街边的二维码来源不明,扫描后可能会导致手机被植入病毒、恶意软件,进而造成个人信息泄露、账户资金被盗刷等严重后果,这不利于提高网络安全意识和个人信息保护意识,反而会增加风险。-选项B:APP权限全部允许的做法存在很大隐患,一些不必要的权限可能会被APP过度获取和滥用,比如获取用户的通讯录、位置信息等,从而使个人的隐私暴露,不利于个人信息保护。-选项C:出差旅游时在标志性建筑拍照发朋友圈,可能会暴露自己的行踪信息,被不法分子利用,存在一定的安全风险,不能起到提高网络安全意识和个人信息保护意识的作用。-选项D:当手机丢失时,对于关于找回的邮件不信不点是正确的做法,因为可能存在钓鱼邮件,点击后会导致个人信息泄露;及时补办电话卡可以防止他人利用手机卡进行恶意操作,保障了个人信息和账户安全,这对于提高网络安全意识和个人信息保护意识是有帮助的。"9、我们为什么要设置系统密码?

A.向系统表明自己的身份,登录系统,获取权限

B.阻止其他人以自己的身份登录系统

C.阻止未授权用户登录系统

D.为了应付安全检查

【答案】:ABC"

【解析】设置系统密码具有多方面的重要作用。选项A,通过设置系统密码,可以向系统表明自己的身份,只有输入正确密码才能登录系统,进而获取相应的操作权限,这是使用系统并进行各种操作的必要前提。选项B,系统密码可以有效阻止其他人以自己的身份登录系统。如果没有密码保护,他人可能会随意登录并使用自己的账号进行操作,可能会导致个人信息泄露、数据被篡改等问题。选项C,未授权用户通常是没有权限访问系统的,而设置系统密码可以形成一道安全防线,阻止这些未授权用户登录系统,保障系统的安全性和数据的保密性。选项D,设置系统密码的主要目的是保障系统和数据安全,而不是为了应付安全检查,所以该选项错误。综上,答案选ABC。"10、如何对计算机进行锁屏?

A.同时按住Windows键和S键

B.同时按住Windows键和L键

C.单机Windows左下角的【开始】按

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论