2025年江西省《保密知识竞赛必刷50题》考试题库及参考答案（综合卷）带答案详解

2025年江西省《保密知识竞赛必刷50题》考试题库及参考答案（综合卷）第一部分单选题(50题)1、物理安全的管理应做到

A.所有人员都必须进行信息安全培训，加强信息安全意识

B.增加门禁识别，制定人员物资出入管理制度

C.重要场所安装监控，并对进出情况进行录像

D.以上都正确

【答案】：D

【解析】选项A，对所有人员进行信息安全培训、加强信息安全意识是很有必要的，人们具备了良好的信息安全意识，在日常工作中就能更好地维护物理安全，例如避免随意泄露关键区域的信息等。选项B，增加门禁识别，制定人员物资出入管理制度，能够有效管控人员和物资的进出，防止无关人员进入重要区域以及物资的非法流出等，对物理安全起到保障作用。选项C，在重要场所安装监控并对进出情况进行录像，可以记录关键区域的人员活动情况，当出现安全问题时能够通过录像进行追溯和调查，保障物理安全。所以A、B、C选项的措施都有助于物理安全的管理，答案选D，以上都正确。2、存储国家秘密信息的U盘只能在()计算机上使用。

A.本单位同一密级或更高密级的涉密

B.办公用

C.上网用

【答案】：A

【解析】存储国家秘密信息的U盘涉及到国家机密的安全，需要严格的使用规范。选项B中办公用计算机不一定是专门用于处理涉密信息的计算机，可能会连接其他非涉密网络或设备，存在信息泄露的风险，所以不能随意在办公用计算机上使用存储国家秘密信息的U盘；选项C上网用计算机直接与互联网连接，而互联网是开放的网络环境，存在极大的安全隐患，会使国家秘密信息极易被窃取、篡改，更不能用于使用存储国家秘密信息的U盘。而选项A本单位同一密级或更高密级的涉密计算机，通常有完善的保密措施和安全防护机制，能较好地保障国家秘密信息的安全，因此存储国家秘密信息的U盘只能在本单位同一密级或更高密级的涉密计算机上使用。所以答案选A。3、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报，你会怎么做？

A.直接下载，给予所有权限，并填入真实个人信息使用

B.直接下载，不给予所有权限，并填入真实个人信息使用

C.去支付宝官网咨询客服并下载，给予适当权限

D.直接下载，发送给朋友使用

【答案】：C

【解析】选择C选项是正确的做法。在面对网络上宣称能收获高额投资回报的理财APP时，需要保持谨慎和理性。A选项直接下载并给予所有权限、填入真实个人信息是非常危险的，因为无法确定该APP的真实性和安全性，可能会导致个人信息泄露和财产损失。B选项虽然不给予所有权限，但仍然直接下载并填入真实个人信息，同样存在风险，不能保证该APP不是非法或恶意软件。D选项不仅自己直接下载，还发送给朋友使用，这会让更多人面临潜在的风险，是不负责的行为。而C选项去支付宝官网咨询客服并下载，能确保下载的是正规合法的APP，同时给予适当权限可以在保障APP正常使用的情况下，最大程度保护个人信息安全。4、对是否属于国家秘密和属于何种密级有争议的,由()确定。

A.国家保密工作部门

B.省.自治区.直辖市的保密工作部门

C.国家保密工作部门或者省.自治区.直辖市的保密工作部门

【答案】：C

【解析】对于是否属于国家秘密以及属于何种密级存在争议时，国家保密工作部门负责从国家层面进行统筹协调与管理，能够根据全国范围内的整体情况和相关规定来准确确定。而省、自治区、直辖市的保密工作部门则对本地区的具体情况更为熟悉，在处理涉及本地区的相关争议时，能够结合当地实际和国家保密要求做出合理判断。所以既可以由国家保密工作部门来确定，也可以由省、自治区、直辖市的保密工作部门来确定，因此答案选C。5、1949年初,中共中央迁至北平办公,选择香山作为中共中央驻地,为了保密,对外将驻地称为()。

A.工农兵大学

B.中央大学

C.农业大学

D. 劳动大学

【答案】：D

【解析】1949年初，中共中央迁至北平办公并选择香山作为驻地。为了保密，对外将驻地称为劳动大学。所以此题选D。6、某文件为机密级,除另行规定外,该文件保密期限最长可以确定为()。

A.5年

B.10年

C.20年

D. 30年

【答案】：C

【解析】根据《中华人民共和国保守国家秘密法》规定，国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。本题中文件为机密级，所以除另行规定外，该文件保密期限最长可以确定为20年，答案选C。7、我国保密法律制度体系以()为核心。

A.宪法

B.国家安全法

C.保守国家秘密法

D. 国防法

【答案】：C

【解析】我国保密法律制度体系以保守国家秘密法为核心。《中华人民共和国保守国家秘密法》是我国为保守国家秘密，维护国家安全和利益，保障改革开放和社会主义建设事业的顺利进行而制定的专门法律。它系统地规定了国家秘密的范围、保密制度、监督管理、法律责任等方面的内容，为国家保密工作提供了全面、具体的法律依据和规范，在保密法律制度体系中起着核心的、基础性的作用。而宪法是我国的根本大法，是国家一切法律的基础和依据，但不是保密法律制度体系的核心；国家安全法主要是从维护国家安全整体角度进行规范，并非针对保密这一特定领域；国防法主要是调整国防建设领域关系的法律，也不是保密法律制度体系的核心。所以答案选C。8、各机关.单位对所产生的国家秘密事项,应当依照保密范围的规定及时确定密级,最迟不得超过()。

A.10日

B.20日

C.30日

【答案】：A

【解析】各机关、单位在确定国家秘密事项密级时，需要依照保密范围的规定及时开展工作。为保证保密工作的时效性和规范性，对确定密级的时间进行了明确限制，规定最迟不得超过10日，所以本题应选A。9、《中华人民共和国保守国家秘密法实施办法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】：A

【解析】《中华人民共和国保守国家秘密法实施办法》于1990年4月25日起施行，所以答案选A。10、注册或者浏览社交类网站时，不恰当的做法是

A.尽量不要填写过于详细的个人资料

B.不要轻易加社交网站好友

C.充分利用社交网站的安全机制

D.信任他人转载的信息

【答案】：D"

【解析】选项A，尽量不要填写过于详细的个人资料是正确的做法。在社交网站上详细个人资料可能会导致个人隐私泄露，给不法分子可乘之机，所以该做法恰当。选项B，不要轻易加社交网站好友也是正确的。随意添加好友可能会使自己面临一些风险，比如遇到不良分子进行诈骗、骚扰等，该做法能有效保护自身安全，是恰当的。选项C，充分利用社交网站的安全机制是合理的。安全机制是网站为保障用户安全而设置的，合理利用能增强账号安全性和个人信息保护，做法恰当。选项D，信任他人转载的信息是不恰当的。在社交网站上，他人转载的信息来源复杂，真实性和可靠性无法保证，可能存在虚假、误导甚至有害的内容，盲目信任会给自己带来各种风险，所以该做法不恰当。综上，答案选D。"11、某天某公司负责人王某接到一通电话，对方自称是电信公司，告知其信息被盗用，涉嫌违法，24小时后办公室座机将被停用，如有问题可按"9"键接入人工服务;然后市公安局的民警告知其涉嫌一起案件，现已被通缉;接着一位最高人民检察院主任将一个网址发给王某。王某上网一查，确认了自己被“通缉"。于是王某开始按照对方要求操作，最终导致高额存款落入骗子手中。以下对该事件的描述不正确的是

A.这是—起电话诈骗事件

B.诈骗犯利用的是受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱，从而能够对受害者进行一系列默骗、伤害等行为

C.事件中的王某因为惧怕公检法机构的威严而造成了上当受骗

D.王某如果能够多一些甄别能力，首先核实事件真伪，就能减少上当受骗的机会

【答案】：C"

【解析】本题可对每个选项进行逐一分析，判断其描述是否正确。-**选项A**：从题干可知，有人冒充电信公司、市公安局民警、最高人民检察院主任给王某打电话、发网址，最后让王某高额存款落入骗子手中，这明显是一起电话诈骗事件，该选项描述正确。-**选项B**：诈骗犯利用人们对信息被盗用、涉嫌违法以及被通缉的恐惧心理，也就是利用受害者的心理弱点、本能反应等心理陷阱，对王某进行欺骗，最终使王某上当受骗，导致高额存款损失，该选项描述正确。-**选项C**：题干中并没有明确表明王某是因为惧怕公检法机构的威严而造成上当受骗，造成他上当受骗的原因可能是多方面的，如未仔细甄别信息真伪等，该选项描述不准确。-**选项D**：如果王某能够多一些甄别能力，不轻易相信对方所说的内容，首先去核实事件的真伪，那么就有很大可能不会落入骗子的陷阱，从而减少上当受骗的机会，该选项描述正确。综上，答案选C。"12、国家秘密事项的密级确定以后,确定密级的机关.单位的上级机关发现不符合保密范围规定的,应当()。

A.及时自行采取措施予以纠正

B.及时通知确定密级的机关.单位纠正

C.及时通知有关保密工作部门采取措施予以纠正

【答案】：B

【解析】当国家秘密事项的密级确定以后，若确定密级的机关、单位的上级机关发现不符合保密范围规定时，按照规范流程，上级机关不能自行采取措施予以纠正，因为这可能会越过原确定密级的机关、单位，打乱正常的工作秩序；同时也不是直接通知有关保密工作部门采取措施予以纠正，因为保密工作部门主要是进行保密工作的监督和管理等，并非直接负责密级确定纠正的主体。正确的做法是及时通知确定密级的机关、单位纠正，这样既遵循了正常的工作层级和流程，也能让原确定密级的机关、单位有机会对密级进行重新审视和调整，所以答案选B。13、不属于常见的弱密码是

A.和用户名相同的密码

B.使用生日作为密码

C.只有4位数的密码

D.10的综合型密码

【答案】：D

【解析】常见的弱密码通常具有容易被猜测或破解的特点。选项A，和用户名相同的密码很容易被他人根据已知的用户名猜到；选项B，使用生日作为密码，生日属于公开或较容易获取的个人信息，他人可通过多种途径得知并尝试破解；选项C，只有4位数的密码，组合数量有限，通过暴力破解等手段能在较短时间内找到正确密码。而选项D的“10的综合型密码”表述不太清晰，但从常规意义理解，综合型密码往往结合了字母、数字、特殊字符等多种元素，其复杂度较高，不容易被猜测和破解，所以不属于常见的弱密码。因此答案选D。14、下列关于电脑笔记本使用规范描述错误的是

A.笔记本应该设置硬盘保护密码以加强安全保护

B.在旅行中或在办公室之外的地方工作时，要尽可能将便携电脑至于个人的控制之下

C.如果便携电脑或公司的机密信息被偷、丢失，必须及时报告给公司的安全部门和你的上级主管

D.公司笔记本可以带回家供娱乐使用，例如玩游戏等

【答案】：D"

【解析】选项A，为笔记本设置硬盘保护密码，能有效防止他人未经授权访问硬盘数据，加强了电脑数据的安全保护，该描述正确。选项B，在旅行或在办公室外工作时，将便携电脑置于个人控制之下，可降低电脑丢失、被盗或数据泄露的风险，是合理的使用规范，该描述正确。选项C，当便携电脑或公司机密信息被偷、丢失时，及时报告给公司安全部门和上级主管，便于公司采取相应措施，防止信息进一步泄露和损失扩大，该描述正确。选项D，公司笔记本主要是用于工作，携带回家用于娱乐，如玩游戏等，既不符合公司资产使用的规范，也可能导致电脑中公司数据面临泄露风险，还可能影响工作效率，该描述错误。所以答案选D。"15、当本单位需要将涉密文件与其他单位进行交换时,下列交换方式中不符合保密要求的是()。

A.如果外单位带涉密U盘来,在专用的供涉密文件交换的涉密转换计算机上进行杀毒处理,再将涉密文件拷至对方U盘

B.在专用的供涉密文件交换的涉密转换计算机上采取刻录光盘的方式

C.在专用的供涉密文件交换的涉密转换计算机上将文件拷贝至本单位专供信息交换用的涉密U盘

D. 使用外单位带来的U盘直接将涉密文件拷贝出来

【答案】：AD"

【解析】本题主要考查涉密文件交换时的保密要求。###选项A如果外单位带涉密U盘来，在专用的供涉密文件交换的涉密转换计算机上仅进行杀毒处理是不够的。因为杀毒软件可能无法检测出所有的潜在威胁，而且外单位的涉密U盘可能存在其他安全隐患，直接在涉密转换计算机上操作可能会导致涉密信息泄露，所以该交换方式不符合保密要求。###选项B在专用的供涉密文件交换的涉密转换计算机上采取刻录光盘的方式，这种方式在相对安全的专用设备上进行操作，能较好地保证涉密文件的安全交换，符合保密要求。###选项C在专用的供涉密文件交换的涉密转换计算机上将文件拷贝至本单位专供信息交换用的涉密U盘，使用本单位专用于信息交换的涉密U盘，且在专用的涉密转换计算机上操作，能有效保障涉密文件在交换过程中的保密性，符合保密要求。###选项D使用外单位带来的U盘直接将涉密文件拷贝出来，外单位的U盘来源和安全性无法保证，可能携带病毒、恶意软件或被植入窃密装置等，直接使用其拷贝涉密文件会极大地增加涉密信息泄露的风险，不符合保密要求。综上，答案选AD。"16、肉鸡的正确解释是

A.比较慢的电脑

B.被黑客控制的电脑

C.肉食鸡

D.烤鸡

【答案】：B

【解析】肉鸡在网络领域是一个常见的概念，它指的是被黑客通过各种手段控制的电脑。黑客可以利用这些被控制的电脑进行各种非法活动，如发起网络攻击、窃取重要信息等。选项A中说比较慢的电脑，电脑运行慢可能是由多种原因导致，如硬件老化、软件故障等，并非“肉鸡”的定义；选项C肉食鸡是指专门用于肉类生产的鸡，这与网络概念的“肉鸡”毫无关系；选项D烤鸡是一种经过烤制的食品，同样和“肉鸡”的含义不相关。所以正确答案是B。17、()以上地方各级保密行政管理部门在其职权范围内,主管本行政区域保守国家秘密的工作。

A.省级

B.市级

C.县级

【答案】：C

【解析】根据相关保密法律法规规定，县级以上地方各级保密行政管理部门在其职权范围内，主管本行政区域保守国家秘密的工作。所以本题应选C选项。18、如果你刚收到一封你同事转发过来的电子邮件，警告你最近出现了一个可怕的新病毒，你应先考虑做下面哪件事情？

A.将这个消息传给你认识的每个人

B.用一个可信赖的信息源验证这个消息

C.将你的计算机从网络上断开

D.升级你的病毒库

【答案】：C

【解析】当收到同事转发的邮件警告有可怕新病毒时，需要采取措施防止计算机被病毒感染。选项A将消息传给认识的每个人，这并不能解决自身计算机面临的潜在病毒威胁，还可能导致不必要的恐慌和信息传播，所以A选项不合适。选项B用可信赖的信息源验证消息虽然有一定合理性，但在验证过程中计算机仍处于联网状态，可能已经遭受病毒攻击，不能及时阻止病毒侵害，所以B选项也不是首要选择。选项D升级病毒库，然而新病毒可能还未被病毒库收录，升级病毒库不一定能有效防范该新病毒，而且在还未确定病毒威胁真实性和采取防护措施时就去升级病毒库，计算机同样处于危险之中，所以D选项也不正确。而选项C将计算机从网络上断开，能够迅速切断计算机与外部网络的连接，最大程度降低计算机感染新病毒的风险，是在这种情况下首先应该考虑做的事情。因此答案选C。19、1988年美国一名大学生编写了一个程序，这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗？

A.小球病毒

B.莫里斯蠕虫病毒

C.红色代码

D.震荡波

【答案】：B"

【解析】本题可根据各选项中病毒的相关信息，判断史上第一个通过Internet传播的计算机病毒。-**选项A：小球病毒**小球病毒是一种古老的计算机病毒，它主要是通过软盘等存储介质进行传播，并非通过Internet传播，所以选项A不符合题意。-**选项B：莫里斯蠕虫病毒**1988年11月2日，美国康奈尔大学的学生罗伯特·莫里斯编写了一个程序，也就是后来被称为“莫里斯蠕虫”的计算机病毒。这是史上第一个通过Internet传播的计算机病毒，它在网络中疯狂自我复制和传播，造成了巨大的损失，所以选项B符合题意。-**选项C：红色代码**红色代码病毒于2001年7月爆发，主要利用微软IIS服务器的漏洞进行传播，它出现的时间远晚于1988年，并非史上第一个通过Internet传播的计算机病毒，所以选项C不符合题意。-**选项D：震荡波**震荡波病毒于2004年开始流行，它利用了微软操作系统的漏洞进行传播，其出现时间也在1988年之后，不是史上第一个通过Internet传播的计算机病毒，所以选项D不符合题意。综上，答案选B。"20、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段

A.缓存溢出攻击

B.钓鱼攻击

C.暗门攻击

D.DDOS攻击

【答案】：B"

【解析】本题是判断收到要求提供银行账户及密码的可疑邮件属于哪种攻击手段。首先分析各选项：-A选项缓存溢出攻击：指的是程序向临时分配的缓冲区中写入的数据超出了缓冲区本身的容量，从而导致相邻内存空间被破坏，与收到要求提供账户密码的邮件这种情况无关。-B选项钓鱼攻击：是一种通过伪装成可信任的实体，如银行、知名公司等，向用户发送虚假的邮件、短信、网页等，诱导用户输入敏感信息，如银行账户、密码、信用卡号等，以获取用户的个人信息和资金。本题中用户收到的可疑邮件要求提供银行账户及密码，符合钓鱼攻击的特征。-C选项暗门攻击：通常是指软件开发者或攻击者在软件中预留的一种秘密通道，绕过正常的认证和授权机制来访问系统，这与本题中通过邮件诱导用户提供信息的方式不同。-D选项DDoS攻击：即分布式拒绝服务攻击，是通过大量的计算机或设备向目标服务器发送海量请求，使目标服务器无法正常处理合法用户的请求，导致服务中断，与获取用户银行账户和密码的目的不相关。综上，答案选B。"21、从安全角度出发，计算机未联网时的注意事项错误的是

A.应该安装杀毒软件

B.要打开防火墙

C.尽量使用正版系统或软件

D.为了省内存，什么安全软件都不装

【答案】：D

【解析】计算机即使未联网也可能存在安全风险，如存储介质携带病毒等，所以需要采取一定的安全措施保障系统安全。选项A中安装杀毒软件可以帮助检测和清除计算机中的病毒，是保障安全的重要手段；选项B打开防火墙能够对网络通信进行监控和过滤，阻挡潜在的攻击；选项C使用正版系统或软件可减少因盗版软件的漏洞而被攻击的风险。而选项D为了省内存什么安全软件都不装，会使计算机在面对潜在威胁时毫无防护能力，从安全角度来看这种做法是错误的。因此答案选D。22、以下密码的设置中,你觉得最为安全怡当的是?

A.2341567

B.slkjikj

C.1k128!@7+

D.kj2ohj

【答案】：C"

【解析】本题主要考查安全密码的设置特点，安全恰当的密码通常需要综合数字、字母、特殊字符等多种元素。-选项A：“2341567”仅由数字组成，字符类型单一，容易被他人通过简单的数字组合猜测出来，安全性较低，所以该选项不符合要求。-选项B：“slkjikj”全部由字母组成，同样字符类型单一，相较而言也比较容易被破解，不是最为安全恰当的密码设置，该选项不正确。-选项C：“1k128!@7+”包含了数字（1、2、8、7）、字母（k）以及特殊字符（!、@、+），多种字符混合，大大增加了密码的复杂度和随机性，使得密码更难以被破解，因此该选项是最为安全恰当的密码设置。-选项D：“kj2ohj”主要由字母组成，仅包含少量数字，字符类型不够丰富，安全系数不高，该选项不合适。综上，答案选C。"23、当你临时出差了，交接工作的同事急需使用你的文档向你询问办公电脑密码时，你会怎么做？

A.大家都是同事，密码无所谓，直接告诉他

B.告诉他并提醒注意密码保护，出差回来后立即修改办公电脑密码

C.因知道自己要出差，干脆取消办公电脑密码，方便交接工作

D.部门内共享所有成员的办公电脑密码，方便办公

【答案】：B"

【解析】选项A直接将办公电脑密码告知同事，没有考虑到信息安全问题，办公电脑里可能存有公司重要机密或个人隐私数据，随意透露密码会带来信息泄露风险，这种做法不可取。选项B既在同事急需使用文档时告知了密码，又提醒同事注意密码保护，同时出差回来后立即修改密码，在满足工作交接需求的同时最大程度保障了信息安全，这种处理方式较为妥当。选项C取消办公电脑密码，会使电脑处于无保护状态，即使在交接工作期间也可能导致信息被他人随意获取，增大了信息泄露的风险，是不恰当的做法。选项D部门内共享所有成员的办公电脑密码，会使每个人的电脑信息都暴露在其他成员面前，信息安全无法得到保障，很容易出现信息泄露等问题，这种方式不可行。综上所述，正确答案是B。"24、在连接互联网上的计算机上（)处理、存储设计国家机密、企业机密的信息

A.可以

B.严禁

C.只要不连接公共wifi就可以

D.经过直接上司批准后就可以

【答案】：B

【解析】设计国家机密、企业机密的信息通常具有极高的敏感性和重要性，需要严格的安全保护措施。在连接互联网的计算机上进行处理和存储这类信息存在极大的安全风险，因为互联网是一个开放的网络环境，容易受到各种网络攻击、数据泄露等安全威胁。所以严禁在连接互联网上的计算机上处理、存储设计国家机密、企业机密的信息，选项B正确。选项A，在连接互联网的计算机上处理存储这些机密信息是不可行的，会导致机密信息面临泄露风险；选项C，即使不连接公共wifi，连接互联网的计算机依然存在安全隐患，不能保障机密信息的安全；选项D，经过直接上司批准也不能改变在连接互联网计算机上处理存储机密信息的高风险性，依然不被允许。因此答案选B。25、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】：C

【解析】按照国家规定，对于涉密文件，需要明确标注密级和保密期限，标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级，保密期限是10年，所以正确标注应该是“机密★10年”，选项A没有“★”不符合规范，选项B未标注保密期限，因此答案选C。26、企业信息安全哪一方面更加重要

A.安全设备的采购

B.安全团队的建立

C.安全制度的建立

D.人员安全意识的提高

【答案】：D"

【解析】这道题考查对企业信息安全各方面重要性的理解。逐一分析各选项：A.安全设备的采购固然重要，它能提供一定的技术防护，比如防火墙、入侵检测系统等可以拦截外部攻击，但设备是死的，仅依靠设备无法应对所有复杂多变的安全威胁。B.安全团队的建立也不可或缺，专业的安全团队能够进行安全策略制定、应急响应等工作，但团队的工作最终还是要落实到企业全体人员对信息安全的执行和配合上。C.安全制度的建立为企业信息安全提供了规范和准则，约束员工的行为，但制度的执行效果取决于人员的遵守程度。D.人员安全意识的提高是企业信息安全的基础和关键。即使有先进的安全设备和完善的制度，如果人员安全意识淡薄，随意泄露密码、点击钓鱼链接等，那么企业信息安全就会面临巨大风险。只有全体员工都具备高度的安全意识，才能从根本上保障企业信息安全，所以人员安全意识的提高更加重要。综上，答案选D。"27、小王的账号有较大了权限，为了工作方便，同事小李直接找他借用账号，小王应该怎么做？

A.礼貌地拒绝他

B.将自己的账号密码告诉他

C.给他建立一个管理员账号

【答案】：A

【解析】账号通常包含个人隐私和重要信息，随意将有较大权限的账号借给他人存在安全风险，可能导致账号信息泄露、数据被篡改或滥用等问题。选项B将自己的账号密码告诉小李，会使小王的账号安全无法得到保障；选项C给他建立一个管理员账号，也可能带来管理上的混乱和潜在的安全隐患。而选项A礼貌地拒绝他，既可以避免潜在的风险，又能保持良好的同事关系，所以应该选择A。28、下列关于用户口令说法错误的是______。

A.口令不能设置为空

B.口令长度越长，复杂度越高，安全性越高

C.复杂口令安全性足够高，不需要定期修改

D.口令认证是最常见的认证机制

【答案】：C"

【解析】本题可对各选项逐一进行分析：-**选项A**：如果口令设置为空，那么任何人都可以在不输入任何信息的情况下直接登录系统，这会使系统完全失去基本的安全防护，存在极大的安全隐患，所以口令不能设置为空，该选项说法正确。-**选项B**：口令长度越长，可能的组合数量就越多，同时如果包含多种字符类型（如字母、数字、特殊符号等），复杂度会进一步提高。复杂的口令更难被他人通过暴力破解等方式猜出，所以安全性会更高，该选项说法正确。-**选项C**：即使是复杂的口令，随着时间的推移，也可能因为各种原因（如黑客技术的发展、系统存在漏洞被攻击等）而面临被破解的风险。为了保证账户的安全性，定期修改口令是很有必要的，该选项说法错误。-**选项D**：在各种系统和应用中，通过输入用户名和对应的口令来验证用户身份是一种非常普遍的认证方式，如常见的登录网站、手机应用等场景大多采用口令认证，所以口令认证是最常见的认证机制，该选项说法正确。综上，答案选C。"29、我国第一部保密法《中华人民共和国保守国家秘密法》颁布于()。

A.1989年

B.1988年

C.2010年

D. 1951年

【答案】：B

【解析】我国第一部保密法《中华人民共和国保守国家秘密法》于1988年9月5日，由第七届全国人民代表大会常务委员会第三次会议通过，并于1989年5月1日起施行。所以答案选B。选项A的1989年是该法开始施行的时间；选项C的2010年是《中华人民共和国保守国家秘密法》修订的时间；选项D的1951年与此保密法颁布时间无关。30、机关.单位定密的直接依据是()。

A.保守国家秘密法

B.保守国家秘密法实施条例

C.保密事项范围

D. 机关.单位内部规定

【答案】：C

【解析】《中华人民共和国保守国家秘密法》第十四条规定，机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。这里的“国家秘密及其密级的具体范围”也就是保密事项范围。所以机关、单位定密的直接依据是保密事项范围。而保守国家秘密法是保密工作的基本法律规范，为定密等工作提供基本原则和总体要求，并非直接依据；保守国家秘密法实施条例是对保守国家秘密法的细化和补充，也不是定密的直接依据；机关、单位内部规定不能作为定密的直接依据，其定密工作必须符合国家的相关规定即保密事项范围。因此答案选C。31、如发现密码已泄露或怀疑被泄露，应

A.报告领导

B.立即更改密码

C.置之不理

D.再次使用此密码去注册账号

【答案】：B"

【解析】当发现密码已泄露或怀疑被泄露时，若置之不理（选项C），可能会导致个人信息、账户安全等遭受严重威胁，不法分子可能会利用该密码进行各种恶意操作，给自己带来经济损失或隐私泄露等问题。若再次使用此密码去注册账号（选项D），会使更多的账号面临被盗用的风险，同样不可取。而仅仅报告领导（选项A），并不能直接解决密码已存在的安全隐患，不能保证账号的安全。正确的做法是立即更改密码（选项B），这样可以及时切断可能存在的风险，降低账号被盗用的可能性，保障个人信息和账户的安全，所以答案是B。"32、下列关于病毒防护描述错误的是

A.个人工作站必须安装统一部署的防病毒软件

B.未经安全部门批准不得擅自安装非公司指定的防病毒软件

C.计算机上安装了防病毒软件即可，不用定期进行防病毒扫描

D.如果从公共资源得到程序(如网站、公告版)，那么在使用之前需使用防病毒程序扫描在处理外部介质之前应用防病毒软件扫描

【答案】：C

【解析】计算机上仅仅安装防病毒软件是不够的，还需要定期进行防病毒扫描。因为病毒不断更新和变化，定期扫描能及时发现新出现的病毒和潜在威胁，确保系统安全。而选项A，个人工作站安装统一部署的防病毒软件有利于整体的安全管理和防护；选项B，未经安全部门批准不擅自安装非公司指定的防病毒软件，能避免因不兼容或不安全的软件带来风险；选项D，从公共资源获取程序或处理外部介质时使用防病毒程序扫描，可防止外部病毒进入系统。所以描述错误的是选项C。33、为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并及时（），以确保能防止和查杀新近出现的病毒。

A.分析杀毒软件

B.升级杀毒软件

C.检查杀毒软件

D.关闭杀毒软件

【答案】：B

【解析】为了防止计算机系统受各类病毒危害，安装防病毒软件后需及时处理使其能应对新出现的病毒。选项A，分析杀毒软件主要是研究软件的功能、性能等，无法直接确保对新病毒的防护和查杀；选项C，检查杀毒软件只是查看其运行状态和基本情况，不能让软件具备应对新病毒的能力；选项D，关闭杀毒软件会使计算机失去防护，更无法防止和查杀新病毒。而选项B，升级杀毒软件可以更新病毒库，增加对新出现病毒的识别和处理能力，所以应及时升级杀毒软件以确保能防止和查杀新近出现的病毒，答案选B。34、()年,党中央发出《关于恢复和健全保密委员会的通知》,中央保密委员会及其办事机构恢复并开始工作。

A.1976

B.1977

C.1978

D. 1979

【答案】：C

【解析】1978年，党中央发出《关于恢复和健全保密委员会的通知》，中央保密委员会及其办事机构恢复并开始工作，所以答案选C。35、下列哪一事项不应当确定为国家秘密()。

A.国务院总理视察工作的行程安排

B.省长视察工作的行程安排

C.国家主席出访活动安排

【答案】：B

【解析】国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。国家主席出访活动安排以及国务院总理视察工作的行程安排，通常涉及到重要的国家政务、外交等方面的信息，对国家安全和利益有较大影响，属于应当确定为国家秘密的范畴。而省长视察工作的行程安排，虽然也有一定的保密性要求，但相比国家层面的重要活动安排，其重要性和影响范围相对较小，一般不属于国家秘密。所以答案选B。36、保密行政管理部门对保密检查中发现的非法获取.持有的国家秘密载体,应当予以()。

A.处罚

B.收缴

C.整改

D. 销毁

【答案】：B

【解析】保密行政管理部门对保密检查中发现的非法获取、持有的国家秘密载体应当予以收缴。处罚通常是针对违反保密规定的行为主体进行的措施，而非针对秘密载体本身，所以A选项错误；整改一般是要求相关单位或人员对存在的问题进行改进，并非对非法获取、持有的国家秘密载体的处理方式，C选项错误；销毁通常是在符合一定程序和条件下对国家秘密载体进行的处理，但对于非法获取和持有的秘密载体，首要的是先进行收缴，而非直接销毁，D选项错误。因此本题正确答案选B。37、若员工收到邮件，内容为：**节日公司送福利，请广大员工通过OA账号登录公司福利平台进行抽奖，以下哪项说明员工安全意识薄弱

A.我的电脑安装了杀毒软件，可以先打开看看后再删除

B.肯定为钓鱼邮件，不用理睬，尽快删除

C.尽快报告信息部收到钓鱼邮件

D.立即删除，并转告其他员工谨慎处理

【答案】：A"

【解析】选项A中员工认为电脑安装了杀毒软件就可以先打开邮件看看再删除，这体现出该员工安全意识薄弱。因为即便电脑安装了杀毒软件，也不能完全保证能抵御所有的安全风险。钓鱼邮件可能包含恶意程序、链接等，一旦打开，即便之后删除，也可能已经导致个人信息泄露、病毒感染，对公司和个人造成损失。选项B中员工判断这是钓鱼邮件并直接删除，不做多余操作，这种处理方式是具有较好安全意识的表现。选项C中员工将收到钓鱼邮件的情况及时报告给信息部，让专业人员处理，能有效避免潜在的安全威胁，体现了较强的安全意识。选项D中员工直接删除邮件并转告其他员工谨慎处理，不仅自己避免了风险，还提醒他人，也是安全意识较高的做法。综上所述，说明员工安全意识薄弱的是选项A。"38、使用者对电脑中的重要数据采取的下列那种行为不恰当：

A.任意共享

B.及时锁屏

C.设置屏保

D.加密保护

【答案】：A

【解析】对于电脑中的重要数据，需要采取合适的措施来保障其安全性。选项B及时锁屏，在暂时离开电脑时及时锁屏可以防止他人未经授权访问电脑中的重要数据，是一种保护数据安全的恰当行为；选项C设置屏保，通过设置屏保可以在一定程度上增加他人获取数据的难度，起到保护数据的作用，也是恰当的；选项D加密保护，将重要数据进行加密，能有效防止数据被他人非法获取和篡改，是保护重要数据的重要手段，是合适的做法。而选项A任意共享，会使重要数据暴露在更多的风险中，容易导致数据泄露、被他人非法利用等问题，这种行为是不恰当的。所以答案选A。39、保密委员会或保密工作领导小组的职责是()。

A.对保密工作负领导责任

B.为保密工作机构履行职责提供人力.财力.物力等条件保障

C.对保密工作进行研究.部署和总结

D. 及时解决保密工作中的重大问题

【答案】：ABCD"

【解析】本题可对每个选项进行逐一分析，判断其是否属于保密委员会或保密工作领导小组的职责：-**选项A**：保密委员会或保密工作领导小组作为保密工作的领导组织，对整个保密工作负有领导责任，需要对保密工作进行全面的统筹和管理，所以选项A正确。-**选项B**：保密工作的开展需要人力、财力、物力等多方面的支持，保密委员会或保密工作领导小组有责任为保密工作机构履行职责提供这些必要的条件保障，以确保保密工作能够顺利进行，所以选项B正确。-**选项C**：保密委员会或保密工作领导小组需要对保密工作进行系统的研究，根据实际情况制定合理的工作计划并进行部署，同时在工作结束后对工作进行总结，以便不断改进和完善保密工作，所以选项C正确。-**选项D**：在保密工作的开展过程中，必然会遇到各种重大问题，保密委员会或保密工作领导小组需要及时发现并解决这些问题，以保障保密工作的正常推进和保密目标的实现，所以选项D正确。综上所述，ABCD四个选项均属于保密委员会或保密工作领导小组的职责，答案选ABCD。"40、根据《中华人民共和国保守国家秘密法》的有关规定,关于政党的秘密事项的正确表述是()。

A.政党的秘密事项经保密工作部门确认后,属于国家秘密事项

B.政党的秘密事项与国家秘密性质不同,不属于国家秘密事项

C.政党的秘密事项符合保密法有关规定的,属于国家秘密

【答案】：C

【解析】《中华人民共和国保守国家秘密法》第二条规定，国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。政党的秘密事项如果符合保密法规定的构成国家秘密的条件，即关系国家安全和利益、依照法定程序确定、在一定时间内只限一定范围人员知悉等，就属于国家秘密。选项A中说政党的秘密事项需经保密工作部门确认后才属于国家秘密事项，这种说法不准确，只要符合保密法规定就是国家秘密，并非依赖保密工作部门确认；选项B认为政党的秘密事项与国家秘密性质不同且不属于国家秘密事项，不符合法律规定。所以选项C正确。41、过失泄露绝密级()件.机密级()件或秘密级()件的,应予立案。

A.1,2,3

B.1,3,3

C.1,3,4

【答案】：C

【解析】该题考查过失泄露不同密级文件数量达到立案标准的知识点。在过失泄露文件的立案规定中，过失泄露绝密级1件、机密级3件或秘密级4件的，应予立案，所以答案选C。42、勒索软件黑产团队成功入侵服务器后，会做什么？

A.上传勒索病毒，加密服务器

B.横向移动攻击机器

C.清除安全日志，擦除痕迹

D.以上都是

【答案】：D

【解析】勒索软件黑产团队在成功入侵服务器后，往往会采取一系列的恶意操作。选项A中，上传勒索病毒并加密服务器是常见手段，黑产团队通过加密服务器中的数据，以此要挟受害者支付赎金来解锁数据。选项B，进行横向移动攻击机器也是他们常用策略，在成功入侵一台服务器后，黑产团队会利用已获取的权限和系统漏洞等，向同一网络中的其他机器进行攻击，扩大控制范围。选项C，清除安全日志、擦除痕迹是为了隐藏他们的攻击行为和身份信息，防止被安全人员追踪和发现。所以，勒索软件黑产团队成功入侵服务器后，ABC选项的行为都会做，答案选D。43、变更密级或解密,应由()。

A.密件使用单位决定

B.原定密机关.单位决定,也可以由其上级机关决定

C.国家保密行政管理部门指定的单位决定

【答案】：B

【解析】《中华人民共和国保守国家秘密法》规定，变更密级或解密，应由原定密机关、单位决定，也可以由其上级机关决定。选项A密件使用单位没有权力决定变更密级或解密；选项C国家保密行政管理部门指定的单位也不是决定变更密级或解密的主体。所以本题正确答案选B。44、下列不属于网络钓鱼方式的是

A.诈骗电话与骚扰电话

B.伪基站的仿冒短信

C.社交软件欺诈链接

D.网购信息泄露，财产损失

【答案】：D"

【解析】网络钓鱼是指攻击者通过伪装成合法机构或个人，使用欺骗手段来获取用户敏感信息（如用户名、密码、信用卡号等）的一种网络攻击方式。选项A中，诈骗电话与骚扰电话常常是不法分子冒充银行、客服等机构人员，通过电话交谈诱导用户透露个人重要信息，属于网络钓鱼方式。选项B里，伪基站的仿冒短信是利用伪基站设备向用户发送虚假的短信，如伪装成银行通知、电商活动等内容，诱导用户点击链接或回复信息，从而获取用户信息，这也是常见的网络钓鱼手段。选项C中，社交软件欺诈链接是攻击者通过社交软件发送看似正常的链接，但实际上这些链接指向恶意网站，当用户点击后，就可能导致个人信息泄露，属于网络钓鱼行为。而选项D中，网购信息泄露导致财产损失是网络钓鱼可能产生的结果，并非网络钓鱼的方式本身。所以不属于网络钓鱼方式的是D选项。"45、机关.单位对所产生的国家秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定()和知悉范围。

A.保密期限

B.定密责任人

C.承办人

D. 公开日期

【答案】：A

【解析】根据《中华人民共和国保守国家秘密法》的规定，机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。定密责任人是负责本机关、本单位的国家秘密确定、变更和解除工作的人员；承办人是具体办理涉及国家秘密事项的工作人员；公开日期与国家秘密的保密属性相悖。所以本题应选保密期限，答案是A。46、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。

A.国家公务员

B.共产党员

C.企业事业单位和公民

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。选项A国家公务员只是国家机关工作人员的一部分，不能涵盖所有需要承担保密义务的主体；选项B共产党员是政党成员的一部分，同样不能代表所有需履行保密义务的对象。而选项C企业事业单位和公民，与国家机关、武装力量、政党、社会团体一起，完整地构成了具有保守国家秘密义务的主体范围，所以答案选C。47、如何预防计算机病毒

A.下载破解版的收费杀毒软件

B.已经开启防火墙的情况下以读写的方式打开网络上下载的文档

C.浏览小网页时只要不随意点击广告页面就是安全的

D.在网络上下载程序或文件在运行前进行扫描

【答案】：D"

【解析】本题可根据预防计算机病毒的相关知识，对每个选项进行分析，从而判断其是否能有效预防计算机病毒。-**选项A**：下载破解版的收费杀毒软件存在诸多风险。破解版软件往往来路不明，可能本身就被植入了病毒或恶意代码，不但无法起到预防病毒的作用，反而会给计算机系统带来安全隐患，所以该选项**不能**有效预防计算机病毒。-**选项B**：即便计算机已经开启了防火墙，以读写的方式打开网络上下载的文档仍存在风险。网络上的文档来源复杂，可能携带病毒，防火墙虽然能在一定程度上起到防护作用，但并不能完全抵御所有的病毒威胁，打开这些文档可能会导致病毒感染计算机，所以该选项**不能**有效预防计算机病毒。-**选项C**：浏览小网页时，即便是不随意点击广告页面也不一定安全。许多小网页本身可能缺乏完善的安全防护措施，存在被黑客攻击和植入恶意代码的风险。当用户访问这些网页时，可能会在不知不觉中受到病毒攻击，所以该选项**不能**有效预防计算机病毒。-**选项D**：在网络上下载程序或文件在运行前进行扫描是一种有效的预防计算机病毒的方法。通过使用杀毒软件对下载的文件进行扫描，可以在文件运行之前发现并清除其中可能存在的病毒，从而避免计算机被病毒感染，所以该选项**能**有效预防计算机病毒。综上，本题答案选D。"48、下列关于电脑安全不正确的是？

A.在笔记本电脑交接的时候，要清除所有数据

B.私自涂改、拆换笔记本电脑配置与资产编号标签

C.对于报废的笔记本硬盘，进行消磁或物理破坏处理

D.笔记本电脑需要维修时，将电脑交由ITService帮助安全清除其数据

【答案】：B

【解析】选项A，在笔记本电脑交接时清除所有数据，可防止数据泄露，是保障电脑数据安全的正确做法；选项C，对报废的笔记本硬盘进行消磁或物理破坏处理，能有效防止存储的数据被恢复和利用，保障了数据安全；选项D，笔记本电脑维修时交由ITService帮助安全清除数据，避免维修过程中数据被不当获取或泄露，也是正确的安全措施。而选项B，私自涂改、拆换笔记本电脑配置与资产编号标签，不仅违反了资产管理规定，而且可能使电脑的使用和管理陷入混乱，无法保证电脑及相关数据的安全，所以该选项关于电脑安全的说法不正确，本题答案选B。49、我国保密法律制度体系以()为核心。

A.宪法

B.国家安全法

C.保守国家秘密法

D. 国防法

【答案】：C

【解析】我国保密法律制度体系是以保守国家秘密法为核心的。保守国家秘密法是我国保密领域的基本法律，它对国家秘密的定义、范围、保密制度、监督管理以及法律责任等方面都作出了全面系统的规定，为我国保密工作提供了基本的法律依据和准则，所有与保密相关的其他法律、法规和规章等都是围绕保守国家秘密法来构建和展开的。而宪法是我国的根本大法，规定国家根本制度和根本任务等根本性问题；国家安全法主要侧重于维护国家安全整体利益和国家安全工作的开展；国防法是为了建设和巩固国防，保障社会主义现代化建设的顺利进行。所以本题答案选C。50、销毁涉密文件.资料要履行()手续,并由两名以上工作人员到指定场所监销。

A.清点

B.交接

C.审批.登记

【答案】：C

【解析】销毁涉密文件、资料时，履行审批、登记手续是确保整个销毁过程合规、可追溯以及保障国家秘密安全的必要环节。审批手续能保证销毁行为经过了必要的审核和批准，符合相关规定和要求；而登记手续则可以记录文件、资料的详细信息，如数量、内容等，方便后续的监督和管理。两名以上工作人员到指定场所监销也是为了保证销毁过程的规范性和严肃性。选项A，仅清点不能全面涵盖对销毁行为的审核和记录要求；选项B，交接手续主要侧重于物品的转移，并非专门针对涉密文件销毁的核心手续。所以本题应选审批、登记手续，答案是C。第二部分多选题(10题)1、集团信息安全管理总方针

A.提高信息安全意识，

B.保护企业信息资产

C.保障集团经营连续性；

D.落实信息安全责任，

【答案】：ABCD"

【解析】集团信息安全管理总方针涵盖多个重要方面。提高信息安全意识（A选项）是信息安全管理的基础。只有全体成员具备了良好的信息安全意识，才能在日常工作中自觉遵守信息安全规定，减少因人为疏忽导致的安全风险。保护企业信息资产（B选项）是核心目标。企业的信息资产包含了商业机密、客户信息、技术资料等重要内容，保护好这些资产，能确保企业在市场竞争中的优势地位，避免因信息泄露遭受损失。保障集团经营连续性（C选项）至关重要。信息系统的安全稳定运行对于集团的日常运营起着关键作用，一旦信息系统出现故障或遭受攻击，可能会导致业务停滞，影响集团的经济效益和声誉。所以要通过有效的信息安全管理保障集团经营的连续性。落实信息安全责任（D选项）是保障信息安全管理有效实施的关键。明确各部门、各岗位在信息安全方面的责任，能够促使相关人员积极履行职责，采取必要的措施来确保信息安全，形成全员参与、共同负责的良好氛围。综上，ABCD四个选项都属于集团信息安全管理总方针的内容。"2、下列哪些是信息安全的目标？

A.保密性

B.完整性

C.可用性

D.安全性

【答案】：ABC"

【解析】信息安全主要有三大目标，即保密性、完整性和可用性。保密性是指确保信息不被非授权的访问和披露，防止敏感信息泄露给未经授权的个人、实体或过程，选项A正确。完整性是指保护信息及其处理方法的准确性和完整性，防止信息被未经授权的篡改，保证信息在存储和传输过程中不被非法修改、破坏，选项B正确。可用性是指保证合法用户在需要时可以访问到信息及相关资源，当需要使用信息时，信息和相关的信息系统能够及时、可靠、方便地服务于用户，选项C正确。而“安全性”是一个较为宽泛的概念，它涵盖了保密性、完整性、可用性等多个方面，并非信息安全具体的目标，选项D错误。所以本题正确答案选ABC。"3、防范钓鱼邮件以下哪些行为是正确的？

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】：ABCD"

【解析】防范钓鱼邮件时，各个选项的做法都是正确的。选项A，发件人地址中显示的“显示名”很容易被伪造，不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件，所以不能轻信“显示名”，要仔细核实发件人的真实地址和身份。选项B，陌生邮件中的链接可能会指向恶意网站，一旦点击，可能会导致用户信息泄露、设备被攻击等安全问题，因此不要轻易点开陌生邮件中的链接。选项C，不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件，所以即使是“熟人”发来的邮件，也不能放松警惕，需要进一步确认邮件内容的真实性。选项D，公共场所的网络设备安全性较低，容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作，如登录银行账户、进行网上交易等，可能会导致个人信息和资金安全受到威胁，所以不要使用公共场所的网络设备执行敏感操作。综上所述，答案选ABCD。"4、如何防范恶意病毒软禁？

A.运行反木马实时监控程序

B.不要执行任何来历不明的软件

C.不轻易打开不熟悉的人发来的邮件

D.不随意下载软件、视频文件等

【答案】：ABCD"

【解析】运行反木马实时监控程序可以及时发现并阻止恶意病毒软件的入侵和破坏，对计算机系统起到实时保护作用，所以A选项能防范恶意病毒软件。来历不明的软件可能携带恶意病毒，不执行这些软件能从源头上避免感染恶意病毒软件，降低被攻击的风险，因此B选项是有效的防范措施。不熟悉的人发来的邮件可能包含带有恶意病毒的附件或链接，一旦打开就容易使计算机感染病毒，不轻易打开可减少感染恶意病毒软件的可能性，故C选项是正确的防范方法。随意下载软件、视频文件等，这些资源可能来自不可信的网站或渠道，其中可能包含恶意病毒软件，不随意下载可以降低感染风险，所以D选项同样能防范恶意病毒软件。综上，ABCD四个选项均为防范恶意病毒软件的有效方法。"5、你觉得什么行为会导致个人信息泄露？

A.线上会议、远程办公

B.聊天软件、网站APP

C.各式社群

D.快递单、车票、购物小票

【答案】：ABCD

【解析】线上会议、远程办公过程中，若网络安全设置不当、使用公共网络等，可能使会议或办公内容被窃取，导致个人信息泄露。聊天软件和网站APP在使用时需要用户注册并提供各种个人信息，若其安全防护存在漏洞，信息可能被黑客攻击获取。各式社群中人员复杂，部分不良人员可能通过诱导、诈骗等手段获取他人个人信息。快递单、车票、购物小票上通常包含姓名、地址、联系方式等个人信息，若随意丢弃，容易被他人获取利用，进而造成个人信息泄露。所以选项A、B、C、D所涉及的行为均可能导致个人信息泄露。6、在参加如下哪些活动时，可能导致敏感信息披露，应遵循先审核后公开、最小化披露原则。

A.咨询

B.商务谈判

C.技术评审

D.成果鉴定

【答案】：ABCD"

【解析】以下活动可能导致敏感信息披露，所以都应遵循先审核后公开、最小化披露原则：-**咨询**：在咨询过程中，可能会涉及提供企业或个人的一些关键信息以获取准确解答。如果不加以审核和控制披露范围，这些敏感信息就有泄露的风险。例如企业在咨询财务问题时可能会透露财务数据等敏感信息。-**商务谈判**：商务谈判中双方需要交换一定的商业信息，像公司战略、产品成本、客户资源等。若不遵循相应原则，这些敏感信息一旦被不当披露，可能使企业在市场竞争中处于不利地位。-**技术评审**：技术评审会讨论技术方案、技术细节、创新成果等内容，这些往往是企业的核心竞争力所在，属于敏感信息范畴。若评审过程中信息管理不善，可能导致技术秘密泄露，影响企业的技术优势。-**成果鉴定**：成果鉴定时会展示成果的详细内容，包括研究方法、关键数据、创新点等。如果随意公开，可能会使成果被他人恶意利用，损害成果所有者的权益。因此，参加咨询、商务谈判、技术评审、成果鉴定这些活动时，都可能导致敏感信息披露，应遵循先审核后公开、最小化披露原则，本题答案选ABCD。"7、社交网络账户如果丢失，会有哪些安全隐患

A.身份被他人利用

B.黑客会利用社交账户进行敲诈勒索

C.账户中的个人隐私会泄漏

D.黑容可能通过社交网络访问到公司网络

【答案】：ABCD"

【解析】本题可对每个选项逐一分析其是否属于社交网络账户丢失后的安全隐患：-**A选项**：社交网络账户通常绑定了用户的部分身份信息，当账户丢失后，不法分子可能获取这些信息，从而利用用户的身份去进行一些非法或不道德的行为，例如冒用身份进行诈骗等，所以身份被他人利用是社交网络账户丢失后的安全隐患之一。-**B选项**：黑客获取丢失的社交网络账户后，可能会利用该账户掌握的用户信息以及与用户联系人的关联，对用户或其联系人进行敲诈勒索，以获取经济利益等，因此黑客会利用社交账户进行敲诈勒索是合理的安全隐患。-**C选项**：社交网络账户中往往包含着用户大量的个人隐私信息，如照片、聊天记录、生活日常等，账户丢失意味着这些隐私信息可能被他人获取并泄露，会给用户带来不必要的麻烦甚至是安全威胁，所以账户中的个人隐私会泄漏也是安全隐患。-**D选项**：在一些情况下，如果用户在社交网络上关联了公司网络的相关信息或者使用社交网络账户登录过公司网络相关系统，黑客有可能通过丢失的社交网络账户访问到公司网络，进而窃取公司的敏感信息、破坏公司网络系统等，给公司带来严重的损失，所以黑客可能通过社交网络访问到公司网络是一种潜在的安全隐患。综上，ABCD四个选项均属于社交网络账户丢失后可能存在的安全隐患，答案选ABCD。"8、以下哪件事情对于我们提高网络安全意识和个人信息保护意识有帮助（）

A.扫描街边二维码可以得到小礼物，何乐而不为

B.APP权限选择太麻烦，全部允许

C.出差旅游，标志性建筑拍照发个朋友圈

D.手机丢失了，关于找回的邮件不信不点，及时补办电话卡

【答案】：ABC"

【解析】答案有误，正确答案为D，解析如下：-选项A：街边的二维码来源不明，扫描后可能会导致手机被植入病毒、恶意软件，进而造成个人信息泄露、账户资金被盗刷等严重后果，这不利于提高网络安全意识和个人信息保护意识，反而会增加风险。-选项B：APP权限全部允许的做法存在很大隐患，一些不必要的权限可能会被APP过度获取和滥用，比如获取用户的通讯录、位置信息等，从而使个人的隐私暴露，不利于个人信息保护。-选项C：出差旅游时在标志性建筑拍照发朋友圈，可能会暴露自己的行踪信息，被不法分子利用，存在一定的安全风险，不能起到提高网络安全意识和个人信息保护意识的作用。-选项D：当手机丢失时，对于关于找回的邮件不信不点是正确的做法，因为可能存在钓鱼邮件，点击后会导致个人信息泄露；及时补办电话卡可以防止他人利用手机卡进行恶意操作，保障了个人信息和账户安全，这对于提高网络安全意识和个人信息保护意识是有帮助的。"9、下列关于密码口令管理不正确做法是

A.一直使用系统初始密码不做改变

B.将口令贴在计算机机箱或终端屏幕上

C.将计算机系统用户口令借给他人使用

D.一旦发现或怀疑计算机系统用户口令泄露，立即更换

【答案】：ABC"

【解析】选项A中，一直使用系统初始密码不做改变，初始密码通常是公开或容易被猜到的，会极大降低账户的安全性，容易被他人破解，这是不正确的做法。选项B，将口令贴在计算机机箱或终端屏幕上，这会使口令处于容易被他人看到的状态，极大地增加了口令泄露的风险，是错误的做法。选项C，把计算机系统用户口令借给他人使用，无法保证他人会妥善保管该口令，可能因他人的不当操作或疏忽导致口令泄露，从而造成信息安全隐患，属于不正确做法。选项D，一旦发现或怀疑计算机系统用户口令泄露，立即更换能及时阻止可能的进一步损失，保障账户安全，是正确的做法。所以答案选ABC。"10、违反集团信息安全管理制度可能受到什么类型的惩罚?

A.通报批评

B.警告

C.降职

D.撤职

【答案】：ABCD

【解析】违反集团信息安全管理制度可能受到多种类型的惩罚。选项A中，通报批评是一种常见的惩罚方式，通过公开通报的形式，让违规者的行为被众人知晓，对其起到警示和教育作用。选项B，警告也是一种较为轻微的惩罚举措，能提醒违规者其行为已违反相