2025年辽宁省《保密知识竞赛必刷50题》考试题库带答案（达标题）带答案详解

2025年辽宁省《保密知识竞赛必刷50题》考试题库带答案（达标题）第一部分单选题(50题)1、如今市面上的应用软件琳琅满目，很多不法分子将正规软件替换为捆绑病毒的软件，那么关于下载软件的说法错误的是？

A.在软件官方网站下载软件

B.下载后用MD5工具查看下载软件的MD5值，并同官方网站公布的MD5值做对比

C.在搜素引擎中任意下载安装软件

D.以上均不正确

【答案】：C

【解析】该题主要考查下载软件的正确方式。选项A，在软件官方网站下载软件是较为安全可靠的方式，因为官方网站能保证软件的正版性和安全性，不容易感染病毒，所以选项A说法正确。选项B，下载后用MD5工具查看下载软件的MD5值，并同官方网站公布的MD5值做对比，通过对比MD5值可以判断下载的软件是否完整且未被篡改，如果MD5值一致，说明软件与官方版本一致，若不一致，则可能被篡改或感染病毒，所以选项B说法正确。选项C，在搜索引擎中任意下载安装软件存在很大风险，因为搜索引擎的搜索结果中可能包含大量非官方、被篡改甚至捆绑病毒的软件，不法分子可能将捆绑病毒的软件伪装成正规软件，随意下载安装容易导致系统感染病毒，造成信息泄露或设备损坏等问题，所以选项C说法错误。因此本题答案选C。2、下列不属于专职保密管理人员的是()。

A.机要人员

B.档案管理人员

C.密码通信人员

D. 兼职保密员

【答案】：ABCD"

【解析】该题正确答案为D。专职保密管理人员指专门从事保密管理工作的人员。选项A中的机要人员，主要负责处理和保管机要文件等机密信息，是专职从事保密相关工作的，属于专职保密管理人员。选项B中的档案管理人员，对于涉及机密的档案有专门的保密管理职责，是专职开展档案保密工作的人员，属于专职保密管理人员。选项C中的密码通信人员，主要承担密码通信的管理和安全保障工作，这是高度保密的工作领域，他们是专职进行密码保密工作的，属于专职保密管理人员。而选项D中的兼职保密员，从“兼职”可以看出其并非专门从事保密管理工作，还有其他主要的工作职责，保密工作只是其兼职内容，所以不属于专职保密管理人员。"3、对提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效是____。

A.安全检查

B.教育与培训

C.责任追究

D.制度约束

【答案】：B"

【解析】安全管理措施有多种，每种都有其独特的作用，但对于提高人员安全意识和安全操作技能，教育与培训是最有效的。安全检查主要是发现生产过程中的安全隐患，督促整改，虽然也能间接提高人员对安全的重视，但它侧重于事后发现问题，并非直接提升人员安全意识和技能的关键手段。责任追究是在安全事故发生后，对相关责任人进行问责，目的是起到警示作用，防止类似事故再次发生，但它更多的是一种事后的惩戒措施，对人员安全意识和技能的提升效果有限。制度约束是通过制定一系列安全规章制度，规范人员的行为，具有一定的强制性，但它主要是从外部进行约束，难以深入地提高人员自身的安全意识和主动学习安全操作技能的积极性。而教育与培训能够有针对性地向人员传授安全知识和技能，通过系统的讲解、案例分析、实际操作演练等方式，让人员深入了解安全的重要性，掌握正确的安全操作方法，从而从根本上提高人员的安全意识和安全操作技能。所以本题答案选B。"4、在A公司任职的刘松有一天接到一通电话，对方称:“小刘你好，我是张总，明天下午来我办公室一趟。＂（刘松所在公司高层领导中确实有位姓张），此时，刘松正确的做法是:

A.认为确实是自己公司的张总来电，直接电话中回复张总，会按要求到他办公室，然后继续按照张总指示办理事情

B.一听就是诈骗犯，直接在电话中辱骂对方

C.知道是诈骗犯，自己不会相信和按对方要求办事，不过电话中还是礼貌地回复了对方

D.存有疑虑，电话中首先回复知道了，然后致电张总确认是否属实

【答案】：D

【解析】在接到自称张总的电话时，虽然公司高层中有姓张的，但不能贸然认定就是公司张总来电，因为存在诈骗的可能性。选项A直接认定是张总并按指示办事，没有进行核实，可能会陷入诈骗陷阱；选项B在没有确凿证据证明对方是诈骗犯的情况下就直接辱骂对方，既不礼貌也可能造成不必要的误会；选项C同样没有确凿证据就认定是诈骗犯，且即便不相信也应该先确认情况，而不是简单礼貌回复；选项D存有疑虑并通过致电张总确认是否属实，这是比较严谨和正确的做法，可以有效避免诈骗风险。所以正确答案是D。5、信息安全的主要目的是为了保证信息的

A.完整性、机密性、可用性

B.安全性、可用性、机密性

C.完整性、安全性、机密性

D.可用性、传播性、整体性

【答案】：A

【解析】信息安全主要是要保障信息的完整性、机密性和可用性。完整性是指信息在传输、存储等过程中不被篡改或破坏，保证信息的准确和完整；机密性是指确保敏感信息不被未授权的访问和泄露，保护信息的隐私性；可用性是指信息在需要时能够被授权的用户可靠地获取和使用。选项B中安全性并非信息安全主要目的所特有的明确表述；选项C同理，安全性表述不准确；选项D中的传播性不是信息安全主要目的，整体性与完整性概念不完全等同且表述不准确。所以答案选A。6、情况紧急时,保密期限内的国家秘密事项可以由确定密级的()直接解密。

A.本机关.单位

B.国家保密工作部门

C.上级机关

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定，情况紧急时，保密期限内的国家秘密事项可以由确定密级的上级机关直接解密。本机关、单位一般是保密事项的具体执行和管理主体，通常没有直接解密的权限；国家保密工作部门主要负责宏观的保密工作管理和指导，并非针对每个具体保密事项直接进行解密操作。所以本题答案选C。7、为什么需要定期修改密码？

A.不喜欢现在的密码

B.降低电脑被病毒感染的几率

C.确保不会忘掉密码

D.减少他人猜测到密码的机会

【答案】：D

【解析】定期修改密码的主要目的是为了增加密码的安全性。选项A，不喜欢现在的密码并不是定期修改密码的必要原因，仅仅是个人主观喜好方面的因素；选项B，定期修改密码与降低电脑被病毒感染的几率并无直接关联，电脑感染病毒通常是由于访问不安全的网络、下载携带病毒的文件等原因导致；选项C，定期修改密码并不能确保不会忘掉密码，反而因密码修改频繁可能增加忘记密码的风险；选项D，随着时间推移，他人可能会通过各种途径去猜测或获取我们的密码，定期修改密码可以使密码处于动态变化中，从而减少他人猜测到密码的机会，保障信息安全。所以答案选D。8、信息安全领域内最关键和最薄弱的环节是______。

A.技术

B.策略

C.管理制度

D.人

【答案】：D

【解析】在信息安全领域中，技术是保障信息安全的重要手段，它能够提供加密、防护等功能，一定程度上保障信息安全；策略是对信息安全工作的规划和指导，确保安全工作有序开展；管理制度是规范人员行为和安全流程的准则，能有效约束各类安全相关活动。然而人是一切活动的执行者，人可能因安全意识不足、操作失误、受利益诱惑等因素，有意或无意地泄露信息、破坏系统等。即使有先进的技术、完善的策略和严格的管理制度，若人的因素出了问题，信息安全依然难以保障。所以人是信息安全领域内最关键同时也是最薄弱的环节，答案选D。9、收到一封陌生邮件,邮件里包含一个附件文档,以下哪个文档可以打开查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】：D"

【解析】本题主要考查对邮件附件安全性的判断。在收到陌生邮件时，邮件中的附件可能存在安全风险，比如包含恶意软件等，会对设备和信息安全造成威胁。选项A“order.doc”虽然看起来是常见的Word文档格式，但由于是陌生邮件中的附件，无法确定其是否被恶意篡改或植入了恶意代码，打开可能会导致安全问题；选项B“order.exe.doc”这种后缀更可疑，“exe”是可执行文件的扩展名，很多病毒、木马程序会伪装成可执行文件，即便后面还有“.doc”，也不能排除其是恶意软件的可能性。因此，为了确保安全，以上选项中的文档都不能打开查看，答案选D。"10、秘密载体经管人员离岗.离职前,应当将所保管的秘密载体()。

A.全部清退并办理移交手续

B.部分清退并办理移交手续

C.全部清退可以不办理移交手续

【答案】：A

【解析】秘密载体具有保密性和重要性，为确保秘密载体的安全管理和信息保密，当经管人员离岗、离职前，必须将所保管的全部秘密载体进行清退。同时，办理移交手续是规范的管理流程，这能明确责任的转移，保证秘密载体流转过程的可追溯性和安全性。因此需要全部清退并办理移交手续，A选项正确；B选项部分清退不符合对秘密载体严格管理的要求，可能会导致部分秘密载体失控从而造成信息泄露风险；C选项不办理移交手续无法明确责任归属，不利于秘密载体的管理和监督，所以B和C选项错误。11、()是党中央统一领导党政军保密工作的领导机构。

A.各级保密委员会

B.国家保密局

C.中央保密委员会

D. 保密工作机构

【答案】：C

【解析】中央保密委员会是党中央统一领导党政军保密工作的领导机构。各级保密委员会是党和国家保密工作的领导机构，但并非是党中央统一领导党政军保密工作的特定领导机构，故A选项错误。国家保密局是国务院的职能部门，是全国保密工作的行政管理部门，并非领导机构，B选项错误。保密工作机构是具体负责保密工作开展的部门，不是统一领导党政军保密工作的领导机构，D选项错误。所以本题应选C。12、在使用社交网站是，遇到他人发来的网络链接是，我们应该怎么做？

A.“发给我肯定是好玩的，打开看看”

B.“是同事发的，肯定不会有问题，打开看看”

C.“这个人不认识，但是我们公司的，可能有事，打开看看”

D.“不管是不是陌生人发的，打开有风险，还是不打开了”

【答案】：D

【解析】在使用社交网站时，网络链接可能存在安全风险，比如包含恶意软件、钓鱼网站等，会导致个人信息泄露、账号被盗用等危害。选项A只因为认为发给自己的是好玩的就打开链接，没有考虑到链接可能存在的风险；选项B仅仅因为是同事发的就打开，不能排除同事账号被盗用或误发有害链接的情况；选项C仅依据对方是公司的且可能有事就打开链接，同样没有对链接的安全性进行考量。而选项D不管是不是陌生人发的，都意识到打开链接有风险而选择不打开，这种做法能最大程度避免因打开不安全链接带来的危害，所以应该选择D。13、该注意哪项内容，防范社会工程学的攻击?

A.不轻易相信陌生人

B.收到“领导”的邮件或电话命令，应通过手机或面对面的形式确认命令

C.加强信息安全意识教育培训工作

D.以上都是

【答案】：D"

【解析】正确答案是D。社会工程学攻击是指攻击者利用人性的弱点，如信任、好奇、恐惧等心理，通过各种手段来获取他人的敏感信息或执行特定操作。选项A，不轻易相信陌生人是防范社会工程学攻击的基础。因为陌生人可能会伪装成各种身份，如客服、同事等，通过欺骗手段获取你的信息，所以不轻易相信陌生人能有效降低被攻击的风险。选项B，当收到“领导”的邮件或电话命令时，通过手机或面对面的形式确认命令是很有必要的。攻击者可能会伪装成领导向你发送邮件或打电话，要求你进行一些操作，如转账等，通过确认可以避免因误信而遭受损失。选项C，加强信息安全意识教育培训工作能提高人们对社会工程学攻击的认识和防范能力。让人们了解常见的攻击手段和防范方法，从而在日常生活中更加警惕，减少被攻击的可能性。综上所述，A、B、C选项都是防范社会工程学攻击需要注意的内容，所以答案选D。"14、下列哪些人员是境外间谍情报机关及其代理人策反利用的重点对象()。

A.国家公职人员.军人

B.科研单位工作人员

C.在校大学生

D. 以上都正确

【答案】：D"

【解析】境外间谍情报机关及其代理人会针对不同类型的人员进行策反利用，以获取他们所需的情报。国家公职人员和军人通常掌握着重要的国家政策、军事机密等信息，这些信息对于间谍情报机关来说极具价值，所以他们是策反利用的重点对象。科研单位工作人员在进行各类科研项目，拥有专业的知识和研究成果，其中一些成果可能涉及国家科技安全和重要产业发展，因此也会被间谍情报机关盯上。在校大学生虽然可能看似不掌握关键机密，但他们年轻、思想活跃，且部分大学生在实习等活动中也可能接触到一些敏感信息，同时他们相对缺乏社会经验和防范意识，容易被间谍情报机关利用。综上所述，国家公职人员、军人、科研单位工作人员、在校大学生都是境外间谍情报机关及其代理人策反利用的重点对象，所以答案选D。"15、在口令字设置中,属于易被破解口令字的有()。

A.使用计算机的用户名(账号)作为口令字

B.使用自己或亲友的生日.电话号码作为口令字

C.使用常用英文单词作为口令字

D. 使用数字.英文字母和特殊字符的混合组合

【答案】：ABC"

【解析】选项A中，使用计算机的用户名（账号）作为口令字，攻击者很容易获取到该用户名，进而能轻松破解口令，这种设置方式缺乏安全性。选项B里，自己或亲友的生日、电话号码属于公开性或较容易被获取的信息，不法分子通过一些途径就可能知晓这些内容，从而破解以此设置的口令。选项C，常用英文单词被广泛使用，攻击者可以通过字典攻击等常见手段，利用大量的常用单词进行尝试，有很大概率破解该口令。而选项D，使用数字、英文字母和特殊字符的混合组合，增加了口令的复杂度和随机性，大大提高了破解的难度，属于较安全的口令设置方式。所以易被破解的口令字有ABC。"16、防范办公电脑中勒索病毒，以下错误的做法是

A.公司资料及时备份

B.关闭电脑系统的自动更新

C.办公电脑定期使用杀毒软件杀毒

D.不随意从来历不明的第三方网站下载软件

【答案】：B

【解析】答案选B。A选项，公司资料及时备份可以在电脑感染勒索病毒导致数据丢失时，能够恢复资料，减少损失，是正确的防范做法；B选项，关闭电脑系统的自动更新是错误的，系统更新通常会修复已知的安全漏洞，开启自动更新能让系统及时获得安全补丁，降低被勒索病毒等恶意软件攻击的风险，不能关闭；C选项，办公电脑定期使用杀毒软件杀毒能及时发现和清除潜在的勒索病毒及其他恶意软件，是有效的防范手段；D选项，不随意从来历不明的第三方网站下载软件可以避免下载到携带勒索病毒的软件，防止电脑被感染，也是正确的做法。17、对网络系统进行渗透测试，通常是按什么顺序来进行的：

A.控制阶段、侦查阶段、入侵阶段

B.入侵阶段、侦查阶段、控制阶段

C.侦查阶段、入侵阶段、控制阶段

D.侦查阶段、控制阶段、入侵阶段

【答案】：C

【解析】对网络系统进行渗透测试，通常需要按照一定的逻辑顺序进行。首先是侦查阶段，此阶段是整个渗透测试的基础，需要收集目标网络系统的各种信息，像IP地址范围、开放的端口、运行的服务等，只有了解了目标系统的基本情况，后续的攻击才有针对性。接着是入侵阶段，在掌握了足够信息后，利用发现的系统漏洞，运用合适的攻击技术和工具尝试进入目标系统。最后是控制阶段，成功入侵目标系统后，对其进行进一步控制，比如获取系统权限、安装后门程序等，以达到长期控制目标系统的目的。按照这样的合理顺序，正确答案应该是侦查阶段、入侵阶段、控制阶段，所以选C。18、密码泄露的渠道有

A.被专用软件暴力破解

B.设置密码的习惯被他人

C.输入密码时被他人

D.以上都是

【答案】：D

【解析】密码泄露存在多种渠道。选项A，当存在被专用软件暴力破解的情况时，攻击者通过不断尝试各种可能的密码组合，若软件性能强大且密码设置简单，就可能导致密码被破解从而泄露。选项B，若设置密码的习惯被他人掌握，例如有人习惯用生日、电话号码等作为密码，他人了解这些习惯后，就能较为容易地猜测出密码。选项C，输入密码时如果被他人看到，那他人自然就知道了密码。所以A、B、C选项所描述的情况均是密码泄露的渠道，答案选D。19、涉密信息处理场所应当定期或者根据需要进行()检查。

A.安全性能

B.保密技术

C.不定期

【答案】：C

【解析】该题正确答案为B。原因如下：依据保密相关规定和实际工作要求，涉密信息处理场所需要定期或者根据实际需要开展保密技术检查，以此来确保场所内的保密措施有效，防止涉密信息泄露。选项A“安全性能检查”表述过于宽泛，没有准确体现涉密信息处理场所检查的核心要点；选项C“不定期”并非是检查的具体内容，它只是一种检查的时间安排方式。所以正确答案选B。20、离开座位时,我们应该(),将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机

D.将显示屏关闭

【答案】：C

【解析】在离开座位时，为保障计算机中信息的安全，需要进行合适的操作。选项A，拨除电源虽能停止计算机运行，但频繁插拔电源可能对硬件造成损害，且不是离开座位时保障信息安全的常规且便捷的做法；选项B，依靠他人照看电脑存在不确定性，他人可能因疏忽或其他原因无法很好地保障信息安全；选项D，仅仅关闭显示屏，并未对计算机进行锁定，他人仍可轻易操作计算机获取敏感资料；而选项C，锁定计算机既能暂停当前的操作，又可防止他人未经授权使用计算机访问敏感资料，所以离开座位时应锁定计算机，答案选C。21、公司员工，接到陌生的电话：“小李您好，我是邮件系统管理员，系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该_____

A.配合升级工作，立即提供正确的账户信息

B.先忙手头工作，再提供账户信息

C.身份不明确，电话号码不认识，直接拒绝

D.事不关己，直接拒绝

【答案】：C

【解析】在接到陌生电话要求提供账户信息时，需要谨慎对待。选项A中，在未确认对方身份真实性的情况下，立即配合并提供正确账户信息，存在极大的信息泄露风险，可能导致个人财产损失等严重后果。选项B，即便先忙手头工作再提供账户信息，本质上还是会在后续提供账户信息，同样无法避免信息泄露的风险。选项D，“事不关己”的态度并不恰当，该事情涉及到自身账户安全，不能以这种态度对待。而选项C，因为对方身份不明确，电话号码也不认识，直接拒绝能够有效避免个人信息被泄露，保障自身账户安全，所以答案选C。22、哪项没有安全的使用个人电脑？（）

A.设置操作系统登录密码，并开启系统防火墙

B.安装杀毒软件并及时更新病毒特征库

C.不转借个人办公电脑

D.在未安装杀毒软件的电脑上登录个人帐户

【答案】：D"

【解析】本题主要考查对安全使用个人电脑的理解。选项A，设置操作系统登录密码可以有效阻止他人未经授权登录你的电脑，开启系统防火墙能防范网络攻击和恶意入侵，这是安全使用个人电脑的重要措施。选项B，安装杀毒软件并及时更新病毒特征库，能帮助检测和清除电脑中的病毒、恶意软件等，保障电脑系统的安全与稳定。选项C，不转借个人办公电脑可以避免他人在使用过程中泄露电脑中的个人信息或对电脑进行不当操作，减少安全风险。选项D，在未安装杀毒软件的电脑上登录个人帐户存在极大的安全隐患。因为没有杀毒软件的防护，电脑可能容易受到病毒、木马等恶意程序的攻击，这些恶意程序可能会窃取用户的个人帐户信息，导致个人隐私泄露和财产损失等问题，所以这不属于安全使用个人电脑的行为。综上，答案选D。"23、如果你认为收到的邮件是一封钓鱼邮件,你应该怎么做?

A.回复邮件

B.点击链接,以便查看网站

C.使系统保持最新状态,并安装最新的防病毒软件

D.将钓鱼邮件报告给信息科技部

【答案】：D"

【解析】本题是关于收到钓鱼邮件后应采取的正确做法的选择题。选项A，回复邮件可能会让钓鱼者获取更多的信息，进一步实施诈骗等行为，所以该做法不正确。选项B，点击邮件中的链接很可能会进入恶意网站，导致个人信息泄露、遭受病毒攻击等，存在极大的安全风险，因此该选项也是错误的。选项C，使系统保持最新状态并安装最新的防病毒软件是日常维护系统安全的重要措施，但这并不能直接应对已经收到的钓鱼邮件，不是针对该问题的直接解决办法。选项D，将钓鱼邮件报告给信息科技部是合理的做法。信息科技部有专业的技术和人员来处理这类情况，可以对钓鱼邮件进行分析和处理，避免更多人受到影响，保障信息安全。所以正确答案是D。"24、发现个人计算机中毒后，最佳的做法是

A.继续办公

B.重装系统

C.保存当前工作，立即拔掉网线并报告给技术中心服务台

D.用U盘把同事电脑里的资料拷贝到自己电脑里做备份

【答案】：C

【解析】发现个人计算机中毒后，选项A继续办公是不可取的，因为计算机中毒后继续使用可能会导致病毒进一步扩散，造成更严重的损害，比如破坏本地文件、泄露重要信息等。选项B重装系统虽然是一种处理计算机问题的方法，但不是发现中毒后的最佳第一步操作，重装系统会导致数据丢失，而且在未采取隔离措施前，病毒可能已对其他系统造成威胁。选项D用U盘把同事电脑里的资料拷贝到自己电脑里做备份，这不仅无法解决中毒问题，还可能将病毒传播到同事的电脑上，造成更大范围的感染。而选项C保存当前工作，立即拔掉网线并报告给技术中心服务台是正确的做法。保存当前工作可以避免数据丢失，拔掉网线能防止病毒与外界通信，避免病毒进一步传播和获取指令，报告给技术中心服务台能让专业人员来处理中毒问题，所以最佳做法选C。25、对于要替换下的用于储存重要文件的硬盘，处理稍有不慎就会产生泄密隐患。以下对要替换下的硬盘处理方式中相比安全的方法是:

A.点中磁盘要删除文件，点击shift+delete，选择永久删除该文件

B.对硬盘进行格式化

C.替换下后对该硬盘进行物理销毁

D.使用文件粉碎软件销毁该硬盘内的文件

【答案】：C"

【解析】该题主要考查对有泄密隐患的替换硬盘的安全处理方式。-选项A中，通过点击shift+delete永久删除文件，只是从系统层面将文件标记为可覆盖状态，数据实际上并未被真正清除，专业的数据恢复软件仍有可能恢复这些文件，存在泄密风险。-选项B，对硬盘进行格式化，只是清除了硬盘的文件系统信息和目录结构，数据依然保存在硬盘上，同样可以通过数据恢复技术找回，不能确保数据安全。-选项C，对硬盘进行物理销毁，如粉碎、融化等，从根本上破坏了硬盘的存储介质，让数据无法再被恢复，能有效避免数据泄露，是相比安全的处理方法。-选项D，使用文件粉碎软件销毁硬盘内的文件，虽然比普通删除更安全，但也不能完全排除数据被恢复的可能性，因为一些高端的数据恢复技术可能仍有办法恢复部分数据。综上，相比安全的方法是选项C。"26、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。

A.批评教育

B.党纪处分

C.行政处分

【答案】：C

【解析】《中华人民共和国保守国家秘密法实施条例》规定，凡泄露国家秘密尚不够刑事处罚的，有关机关、单位应当依照规定并根据被泄露事项和行为的具体情节，给予行政处分。批评教育一般针对情节较轻未达到需处分的情况，党纪处分针对党员违反党纪的行为，而题干强调的是一般性泄露国家秘密尚不够刑事处罚的情况，适用行政处分，所以答案选C。27、是指保护信息准确，不被随意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：C

【解析】信息安全有可用性、保密性、完整性和安全性等特性。可用性强调信息可被授权实体访问并按需求使用；保密性是指信息不被未授权的实体获取；完整性则指保护信息准确，不被随意篡改，符合题干描述；安全性是一个较为宽泛的概念，包含信息系统的各种保护措施。所以本题应选C。28、如何辨别一封邮件是否为钓鱼邮件？

A.看邮件主题

B.看邮件是否有公司logo

C.看发件人是否为认识的账户

D.看发件人地址是否为公司域名

【答案】：D"

【解析】辨别一封邮件是否为钓鱼邮件，关键在于判断发件人地址是否为公司域名。钓鱼邮件通常是攻击者伪装成合法机构发送恶意内容以骗取用户信息或执行恶意操作。选项A，仅看邮件主题不能有效辨别钓鱼邮件，因为攻击者可以将邮件主题设置得正常，甚至会模仿正规通知等，所以不能仅依据邮件主题判断。选项B，邮件有公司logo也不能说明其不是钓鱼邮件，攻击者可以轻易伪造公司logo添加到邮件中。选项C，即使发件人显示为认识的账户，也可能是该账户被盗用后发出的钓鱼邮件，不能单纯依靠是否认识发件人账户来判断。而选项D，正规公司发出的邮件，其发件人地址一般是公司域名，若发件人地址不是公司域名，则很有可能是钓鱼邮件，所以选择D。"29、防止浏览行为被追踪，以下做法正确的是

A.不使用浏览器

B.可以通过清除浏览器Cookie或者拒绝Cookie等方式

C.在不连接网络情况下使用浏览器

D.以上做法都可以

【答案】：D"

【解析】本题主要考查防止浏览行为被追踪的正确做法，下面对各选项进行分析：-**A选项**：不使用浏览器，那么自然就不会产生通过浏览器进行的浏览行为，也就不存在被追踪的问题，所以该方法可以防止浏览行为被追踪。-**B选项**：浏览器的Cookie会记录用户在浏览过程中的一些信息，例如访问过的网站、登录信息等。通过清除浏览器Cookie或者拒绝Cookie等方式，可以减少这些信息的留存，从而在一定程度上防止浏览行为被追踪。-**C选项**：在不连接网络的情况下使用浏览器，由于没有网络连接，浏览器无法与外部服务器进行数据交互，也就不会产生可供追踪的网络浏览记录，所以可以防止浏览行为被追踪。综上所述，A、B、C选项的做法都能够在不同程度上防止浏览行为被追踪，因此答案选D。"30、下列关于密码持有人保证密码安全性的正确做法是

A.将密码记录在笔记本中

B.将密码记录在便签纸上,张贴在计算机周围

C.将计算机系统用户密码借给他人使用

D.一旦发现或怀疑计算机系统用户密码泄露，应立即更换

【答案】：D"

【解析】本题是关于密码持有人保证密码安全性正确做法的选择题。-**选项A**：将密码记录在笔记本中存在很大风险。如果笔记本丢失或被他人获取，密码就会泄露，从而导致账户的安全无法得到保障，所以该做法不正确。-**选项B**：把密码记录在便签纸上并张贴在计算机周围，这使得密码很容易被他人看到，无论是同事、访客还是其他可能接触到该区域的人，都可能获取到密码，进而危及账户安全，此做法不可取。-**选项C**：将计算机系统用户密码借给他人使用是非常危险的行为。他人使用密码登录账户后，可能会进行一些未经授权的操作，比如修改账户信息、转移资金等，会给密码持有人带来极大的损失，所以这种做法错误。-**选项D**：一旦发现或怀疑计算机系统用户密码泄露，立即更换密码是非常正确且必要的。及时更换密码可以防止他人继续利用已泄露的密码进行非法操作，最大程度地保障账户的安全。综上，正确答案是D。"31、怎样识别邮件中所含链接的真实地址？

A.通过邮件正文显示的链接就可以识别

B.通过链接标注的字样来识别

C.将鼠标的光标放在链接上，就会显示出链接的真实地址

D.打开链接以确认真实地址

【答案】：C

【解析】逐一分析各选项。选项A，邮件正文显示的链接可能存在伪装情况，不能仅依据其来识别真实地址，所以该选项错误。选项B，链接标注的字样同样可能被伪造，无法准确识别真实地址，此选项也错误。选项C，将鼠标光标放在链接上，通常浏览器或邮件客户端会显示出链接的真实地址，该方法可行，此选项正确。选项D，打开链接来确认真实地址有很大风险，可能会使计算机遭受恶意攻击，导致信息泄露等问题，不能采用这种方式，该选项错误。所以正确答案是C。32、各单位保密工作机构应对计算机信息系统的工作人员进行()的保密培训,并定期进行保密教育和检查。

A.工作中

B.定期

C.上岗前

【答案】：C

【解析】为了确保计算机信息系统工作人员具备相应的保密意识和能力以防止信息泄露，保密培训应在工作人员正式上岗操作计算机信息系统之前进行，这样能让他们在上岗伊始就了解并掌握保密的规则和技能，从源头避免可能出现的保密问题。而在工作中进行保密培训缺乏及时性和基础性，定期培训虽也是保密工作的一部分，但不能替代上岗前的培训。所以各单位保密工作机构应对计算机信息系统的工作人员进行上岗前的保密培训，并定期进行保密教育和检查，答案选C。33、小贾经常使用网上银行进行财务操作，在进行网上银行财务操作时以下做法正确的是

A.从搜索引擎的结果连接到银行官网

B.使用咖啡厅的公用计算机进行网上银行交易

C.打印或备存交易记录或确认通知，以供日后查核

D.用计算机保存账号和密码以便下次操作

【答案】：C

【解析】选项A，从搜索引擎的结果连接到银行官网存在风险，因为搜索结果中可能包含虚假或钓鱼网站链接，点击这些链接可能导致个人信息泄露和资金损失，所以该做法不正确。选项B，咖啡厅的公用计算机安全性无法保证，可能存在黑客软件、键盘记录器等，使用其进行网上银行交易，个人账号信息和交易信息容易被窃取，导致资金被盗取，此做法错误。选项C，打印或备存交易记录或确认通知，以供日后查核，这样做能方便用户随时对交易情况进行核对，及时发现异常交易并采取相应措施，保障资金安全，该做法正确。选项D，用计算机保存账号和密码，一旦计算机被他人访问或者感染病毒，账号和密码就会泄露，会带来严重的安全隐患，此做法不可取。综上所述，本题正确答案是C。34、以下哪种情况不能减少被计算机被攻击的可能性

A.选用长并且复杂的用户口令作为登录密码

B.使用防毒软件

C.避开上网高峰期上网

D.定期进行病毒查杀

【答案】：C"

【解析】本题可通过分析每个选项能否减少计算机被攻击的可能性来得出答案。-**选项A：选用长并且复杂的用户口令作为登录密码**复杂且长度足够的登录密码更难被破解，能有效防止他人通过猜测密码的方式入侵计算机，从而减少计算机被攻击的可能性。-**选项B：使用防毒软件**防毒软件可以实时监控计算机系统，识别和拦截病毒、恶意软件等潜在威胁，阻止它们对计算机系统造成损害，因此使用防毒软件能够减少计算机被攻击的可能性。-**选项C：避开上网高峰期上网**上网高峰期主要影响的是网络的拥堵程度、网络速度等因素，与计算机是否会被攻击并没有直接关系。即使避开上网高峰期，计算机仍然可能因为网络中的各种安全漏洞、恶意软件等因素而受到攻击，所以避开上网高峰期上网不能减少计算机被攻击的可能性。-**选项D：定期进行病毒查杀**定期进行病毒查杀可以及时发现并清除计算机中已经存在的病毒、木马等恶意软件，保障计算机系统的安全，从而减少计算机被攻击的可能性。综上，答案选C。"35、机关.单位应当设立()或者指定人员专门负责本机关.本单位的保密工作。

A.保密工作机构

B.保密行政管理部门

C.业务工作部门

D. 工作组

【答案】：A

【解析】《中华人民共和国保守国家秘密法》规定机关、单位应当设立保密工作机构或者指定人员专门负责本机关、本单位的保密工作。选项B，保密行政管理部门是对保密工作进行行政管理的政府职能部门，并非机关、单位内部设立来负责自身保密工作的；选项C，业务工作部门主要负责业务相关工作，并非专门针对保密工作；选项D，工作组表述过于宽泛，没有针对性。所以本题正确答案是A。36、各机关.单位对所产生的国家秘密事项,应当依照保密范围的规定及时确定密级,最迟不得超过()。

A.10日

B.20日

C.30日

【答案】：A

【解析】各机关、单位在确定国家秘密事项密级时，需要依照保密范围的规定及时开展工作。为保证保密工作的时效性和规范性，对确定密级的时间进行了明确限制，规定最迟不得超过10日，所以本题应选A。37、黑客发送钓鱼邮件,想要达到的目的是什么?

A.诱使收件人点击链接,从而进入钓鱼网站

B.下载运行带有病毒的附件

C.回复所需要的账户及密码

D.以上皆是

【答案】：D

【解析】黑客发送钓鱼邮件的目的多种多样，既可能是诱使收件人点击链接，使其进入钓鱼网站，进而获取收件人的相关信息。也可能通过让收件人下载运行带有病毒的附件，来破坏收件人设备或窃取信息。还可能诱导收件人回复所需要的账户及密码，直接获取重要的账号信息。A、B、C选项所描述的都是黑客发送钓鱼邮件可能达到的目的，所以应该选D。38、在连接互联网上的计算机上（)处理、存储设计国家机密、企业机密的信息

A.可以

B.严禁

C.只要不连接公共wifi就可以

D.经过直接上司批准后就可以

【答案】：B

【解析】设计国家机密、企业机密的信息通常具有极高的敏感性和重要性，需要严格的安全保护措施。在连接互联网的计算机上进行处理和存储这类信息存在极大的安全风险，因为互联网是一个开放的网络环境，容易受到各种网络攻击、数据泄露等安全威胁。所以严禁在连接互联网上的计算机上处理、存储设计国家机密、企业机密的信息，选项B正确。选项A，在连接互联网的计算机上处理存储这些机密信息是不可行的，会导致机密信息面临泄露风险；选项C，即使不连接公共wifi，连接互联网的计算机依然存在安全隐患，不能保障机密信息的安全；选项D，经过直接上司批准也不能改变在连接互联网计算机上处理存储机密信息的高风险性，依然不被允许。因此答案选B。39、生活中我们不可避免地要使用到公共Wi-Fi,如果需要使用，相对更加安全的操作是:

A.不要使用公共Wi-Fi进行转账、支付等操作

B.使用公共Wi-Fi安装各种软件

C.使用公共Wi-Fi访问HTTP网站

D.使用公共Wi-Fi点击收件箱中邮件的链接

【答案】：A

【解析】转账、支付等操作涉及资金安全，公共Wi-Fi的网络环境复杂，存在信息泄露的风险，在公共Wi-Fi下进行这些操作容易导致个人资金损失，所以不使用公共Wi-Fi进行转账、支付等操作是相对安全的。而使用公共Wi-Fi安装各种软件，可能会因为网络不安全下载到恶意软件，对设备和个人信息造成危害；HTTP是超文本传输协议，它是明文传输的，使用公共Wi-Fi访问HTTP网站，传输的数据很容易被窃取和篡改；点击收件箱中邮件的链接也存在风险，可能会链接到钓鱼网站，在公共Wi-Fi环境下风险更高，容易导致个人信息泄露和遭受诈骗。因此本题正确答案是A。40、以下哪一项是信息资产面临的一些威胁例子：

A.黑客入侵和攻击

B.自然灾害如：地震、火灾、爆炸等

C.盗窃、丢失

D.以上都是

【答案】：D"

【解析】本题考查信息资产面临威胁的相关知识。信息资产面临多种不同类型的威胁。选项A中，黑客入侵和攻击是常见的信息资产面临的威胁。黑客可能通过各种技术手段，如网络漏洞扫描、恶意软件攻击等，非法获取、篡改或破坏信息资产，给信息资产的安全性和完整性带来严重危害。选项B里，自然灾害如地震、火灾、爆炸等同样会对信息资产造成威胁。这些灾害可能会破坏存储信息资产的物理设备，如服务器、硬盘等，导致信息丢失、系统瘫痪，从而影响信息资产的可用性。选项C中，盗窃、丢失也是信息资产面临的威胁。如果信息资产的存储设备，如移动硬盘、笔记本电脑等被盗或丢失，可能会导致信息资产被泄露，给企业或个人带来重大损失。综上所述，黑客入侵和攻击、自然灾害以及盗窃、丢失都是信息资产面临威胁的例子，所以答案选D。"41、小明手机上某APP收到“官方团队”的安全提示：“您的X账号在16:46分尝试在另一个设备登录。登录设备：XX品牌XX型号”。这时应该怎么做？

A.有可能是误报，不用理睬

B.自己的密码足够复杂，不可能被破解，坚决不修改密码

C.确认是否是自己的设备登录，如果不是，则尽快修改密码

D.APP问题，卸载重装

【答案】：C

【解析】当收到APP“官方团队”发出的账号在其他设备尝试登录的安全提示时，需要谨慎对待。选项A，有可能是误报但绝不能不理睬，不重视可能会导致账号被盗用造成损失；选项B，即便密码足够复杂，也不能排除被破解的可能性，不能坚决不修改密码，要保持警惕；选项D，将其简单归结为APP问题就卸载重装，这可能会掩盖真正的账号安全隐患。而选项C是正确的做法，先确认是否是自己的设备登录，如果不是自己的设备，那么很有可能账号存在安全风险，需要尽快修改密码，以保障账号安全。所以答案选C。42、员工小明准备组织开展公司战略会议，关于会议安全，以下错误的是

A.会前，小明提前做好会议安全宣贯，要求会议内容不得泄露给其他同事

B.会中，同事将会议内容拍照保存在个人手机

C.会后，擦除白板信息，会议资料及时带走

D.会后，会议纪要通过公司邮箱发送给参会人员

【答案】：B"

【解析】这道题主要考查公司战略会议安全相关知识。选项A，会前提前做好会议安全宣贯，要求会议内容不得泄露给其他同事，这是保障会议信息安全的常见且合理做法，能够有效防止会议内容在会议开始前就被不相关人员知晓，所以该选项做法正确。选项B，同事将会议内容拍照保存在个人手机，存在较大的信息泄露风险。个人手机可能会因丢失、被盗或被他人未经授权访问等情况，导致会议内容被泄露，不符合会议安全的要求，所以该选项做法错误。选项C，会后擦除白板信息并将会议资料及时带走，可以避免会议信息被后续进入会议室的人员看到，确保会议信息在会议结束后不会随意泄露，该选项做法正确。选项D，通过公司邮箱发送会议纪要给参会人员，公司邮箱通常有一定的安全保障机制，能在一定程度上保证参会人员接收会议纪要的安全性和隐私性，该选项做法正确。综上，答案选B。"43、销毁涉密文件.资料要履行()手续,并由两名以上工作人员到指定场所监销。

A.清点

B.交接

C.审批.登记

【答案】：C

【解析】销毁涉密文件、资料时，履行审批、登记手续是确保整个销毁过程合规、可追溯以及保障国家秘密安全的必要环节。审批手续能保证销毁行为经过了必要的审核和批准，符合相关规定和要求；而登记手续则可以记录文件、资料的详细信息，如数量、内容等，方便后续的监督和管理。两名以上工作人员到指定场所监销也是为了保证销毁过程的规范性和严肃性。选项A，仅清点不能全面涵盖对销毁行为的审核和记录要求；选项B，交接手续主要侧重于物品的转移，并非专门针对涉密文件销毁的核心手续。所以本题应选审批、登记手续，答案是C。44、以下哪种方式是不安全的笔记本电脑使用方式？

A.无人看管时，将其锁入柜中

B.设置开机口令和屏保口令

C.让笔记本电脑处于无人看管状态

D.不轻易更改默认的计算机设置

【答案】：C

【解析】选项A中，无人看管时将笔记本电脑锁入柜中，这能有效避免电脑丢失或被他人随意使用，是安全的使用方式；选项B，设置开机口令和屏保口令可以增加电脑的安全性，防止未经授权的人访问电脑，属于安全的使用方法；选项C，让笔记本电脑处于无人看管状态，此时电脑容易丢失，也可能被他人随意操作，存在信息泄露等安全风险，是不安全的使用方式；选项D，不轻易更改默认的计算机设置能减少因误操作导致系统不稳定或出现安全漏洞的风险，是安全的做法。所以本题不安全的笔记本电脑使用方式是选项C。45、关于电脑终端使用安全，以下说法正确的是？

A.离开座位需及时锁屏

B.办公电脑补丁一年更新一次即可

C.办公电脑设置所有人可访问的共享文件夹

D.为方便打开电脑，办公电脑无需设置密码

【答案】：A"

【解析】选项A正确，离开座位及时锁屏可以有效防止他人在自己不在时操作电脑，避免信息泄露等安全问题，保障电脑终端使用安全。选项B错误，办公电脑补丁应及时更新，而非一年更新一次。软件开发商会定期发布补丁来修复系统漏洞，若不及时更新，电脑可能会因存在漏洞而遭受病毒、恶意软件攻击等，一年更新一次间隔时间过长，无法及时保障电脑安全。选项C错误，办公电脑设置所有人可访问的共享文件夹会使文件夹内的信息暴露给所有人，容易造成信息泄露，不符合电脑终端使用安全要求。选项D错误，为方便打开电脑而不设置密码，任何人都可以随意开启并使用电脑，会极大地增加电脑信息被泄露、篡改的风险，不利于保障电脑终端使用安全。综上，本题正确答案是A。"46、在公司中，以下哪项行为是不允许的

A.捡到U盘第一时间交给行政人员

B.直接尾随他人进入办公区域

C.遇到未佩戴公司标识卡的人时主动进行询问

D.佩戴公司身份标识卡

【答案】：B"

【解析】选项A，捡到U盘第一时间交给行政人员，这是一种正确且值得提倡的行为，可以避免公司数据泄露等风险，是允许的。选项B，直接尾随他人进入办公区域是不允许的。公司办公区域有一定的安全管理规定，直接尾随进入可能会破坏门禁等安全措施，存在安全隐患，可能导致无关人员进入公司，威胁公司的信息安全、财产安全等。选项C，遇到未佩戴公司标识卡的人时主动进行询问，这是一种维护公司安全秩序的积极行为，能及时发现并确认非公司人员或异常情况，是允许的。选项D，佩戴公司身份标识卡有助于公司识别员工身份，便于管理，也是保障公司安全的一种措施，是必须要做的，是允许的。所以本题答案选B。"47、网站的安全协议是https时，该网站浏览时会进行()处理

A.口令验证

B.增加访问标记

C.身份验证

D.加密

【答案】：D

【解析】当网站的安全协议是https时，它会在传统http协议的基础上加入SSL/TLS协议。SSL/TLS协议的主要功能是对传输的数据进行加密，以确保数据在传输过程中的安全性和完整性，防止数据被窃取或篡改。而口令验证通常是用于用户登录环节，验证用户输入的口令是否正确，并非https协议在浏览时主要进行的处理；增加访问标记一般不是https协议的核心功能；身份验证虽然也是网络安全中的重要环节，但https协议更突出的特点和主要作用是对传输的数据进行加密。所以在网站安全协议为https时，该网站浏览时会进行加密处理，答案选D。48、什么是计算机蠕虫？

A.一种生长在计算机中的小虫子

B.一种软件程序，用于演示毛毛虫的生长过程

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.一种计算机设备，外形象蠕虫

【答案】：C"

【解析】本题考查计算机蠕虫的定义。选项A：计算机蠕虫并非是生长在计算机中的小虫子，计算机领域所说的“蠕虫”是关于程序的概念，而非真正的生物虫子，所以A选项错误。选项B：计算机蠕虫不是用于演示毛毛虫生长过程的软件程序，它是一种具有特定危害和传播特性的程序，该选项说法与计算机蠕虫的定义不符，所以B选项错误。选项C：计算机蠕虫是一种完全自包含的自复制程序，可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件，这准确阐述了计算机蠕虫的本质特点，所以C选项正确。选项D：计算机蠕虫是程序，不是计算机设备，与实际定义不符，所以D选项错误。综上，答案选C。"49、国家安全工作应当坚持总体国家安全观,以人民安全为(),以政治安全为(),以经济安全为(),以军事.文化.社会安全为(),以促进国际安全为依托,维护各领域国家安全,构建国家安全体系,走中国特色国家安全道路。

A.宗旨.基础.保障.根本

B.基础.保障.宗旨.根本

C.根本.基础.保障.宗旨

D. 宗旨.根本.基础.保障

【答案】：D

【解析】总体国家安全观强调，国家安全工作以人民安全为宗旨，这是因为人民是国家的主人，维护国家安全的根本目的就是为了保障人民的生命、财产安全以及各种合法权益；以政治安全为根本，政治安全是国家生存发展的基础和前提，关系到国家主权、政权、制度和意识形态的稳固；以经济安全为基础，经济是国家发展的重要支撑，经济安全对于国家的稳定和可持续发展至关重要；以军事、文化、社会安全为保障，军事安全为国家安全提供武力保障，文化安全能确保国家文化的传承和发展，社会安全则是维护社会稳定和人民安居乐业的重要保障。所以答案选D。50、涉密人员的涉密等级如何划分()。

A.绝密.机密.秘密

B.核心.重要.一般

C.重要.一般.内部

【答案】：B

【解析】涉密人员的涉密等级划分为核心、重要、一般。选项A中绝密、机密、秘密是国家秘密的密级，并非涉密人员的涉密等级划分；选项C中的“内部”不属于涉密人员涉密等级的划分内容。所以本题正确答案是B。第二部分多选题(10题)1、常见的钓鱼方式有哪几种？

A.邮件钓鱼

B.钓鱼网站

C.语音钓鱼

D.短信钓鱼

【答案】：ABCD

【解析】ABCD选项均正确。邮件钓鱼是攻击者通过伪装成可信赖的机构或个人发送邮件，诱导收件人点击链接或提供敏感信息；钓鱼网站通常模仿正规网站，骗取用户输入账号、密码等私人数据；语音钓鱼是诈骗分子利用语音通话方式，以虚假理由诱骗用户透露重要信息；短信钓鱼则是通过发送虚假短信，引导用户点击恶意链接或拨打特定号码，从而获取用户信息。这四种都是常见的钓鱼方式。2、日常工作中使用公司信息数据的时候，以下哪些做法是错误的？

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱（qq邮箱、新浪邮箱、网易邮箱等）

【答案】：ABCD"

【解析】选项A，对公司机密信息资料进行非授权拍照，这会将机密信息以影像形式留存，存在极大的信息泄露风险，是错误的做法。选项B，将公司信息数据刻录光盘或存到私人U盘备份，私人存储设备难以保证具备和公司同等的安全防护措施，容易导致数据丢失、被盗取，违反了公司信息安全管理规定，是错误的。选项C，打印非本职工作相关的绝密与机密资料，既不符合工作流程，也增加了机密资料在不必要环节中泄露的可能性，是不恰当的行为。选项D，使用公司邮箱发送公司资料到个人邮箱，个人邮箱通常没有公司邮箱那样严格的安全管控，可能会使公司资料面临被他人获取的风险，所以这种做法也是错误的。综上所述，ABCD选项中的做法均是错误的。"3、常见的邮件安全意识缺乏的现象,下列描述正确的是

A.工作邮箱和个人邮箱混用

B.不核实发件人真实地址直接打开邮件附件

C.使用工作邮箱注册个人社交网络账户

D.不清理邮箱

【答案】：ABCD"

【解析】A选项，工作邮箱和个人邮箱混用存在安全风险。工作邮箱通常涉及公司的敏感信息，与个人邮箱混用可能导致个人邮箱中的一些不安全因素（如遭受钓鱼攻击等）波及到工作邮箱，进而影响公司信息安全，所以这是邮件安全意识缺乏的现象。B选项，不核实发件人真实地址就直接打开邮件附件是非常危险的行为。很多钓鱼邮件会伪装成正常的文件，附件中可能携带病毒、恶意软件等，一旦打开就会感染用户的设备，造成信息泄露、系统损坏等严重后果，体现了邮件安全意识的缺失。C选项，使用工作邮箱注册个人社交网络账户是不合适的。社交网络账户的安全性相对较低，如果工作邮箱绑定的社交网络账户被盗用，可能会通过邮箱找回密码等途径获取工作邮箱的控制权，从而威胁到公司的信息安全，属于邮件安全意识缺乏的表现。D选项，不清理邮箱也会带来安全隐患。邮箱中可能会积累大量的垃圾邮件、钓鱼邮件等，既占用存储空间，也增加了用户误操作打开危险邮件的概率，同时长期不清理可能导致重要邮件被淹没，影响工作效率和信息安全，反映出邮件安全意识不足。综上所述，ABCD四个选项所描述的行为均属于常见的邮件安全意识缺乏的现象。"4、以下哪些安全秘诀可以防范钓鱼邮件？

A.杀毒软件要安装

B.登录口令要保密

C.公私邮箱要分离

D.重要文件慎处理

【答案】：ABCD"

【解析】本题各项选项中的安全秘诀均有助于防范钓鱼邮件，具体分析如下：-**选项A：杀毒软件要安装**安装杀毒软件可以实时监测和查杀邮件中的恶意软件、病毒等威胁。钓鱼邮件常携带恶意程序，一旦用户点击邮件中的链接或下载附件，就可能导致计算机被感染。杀毒软件能在一定程度上识别并拦截这些恶意内容，降低因钓鱼邮件而遭受攻击的风险，所以该选项正确。-**选项B：登录口令要保密**钓鱼邮件的一个常见目的是骗取用户的账号登录信息。如果用户随意泄露登录口令，攻击者就可以轻易地登录用户的邮箱或其他重要账户，获取敏感信息。将登录口令严格保密，即使收到钓鱼邮件，攻击者也无法利用骗取到的账号信息进行进一步的操作，从而有效防范钓鱼邮件带来的危害，所以该选项正确。-**选项C：公私邮箱要分离**将私人邮箱和工作邮箱分开使用，能减少信息的交叉和泄露风险。对于工作邮箱，可设置更严格的邮件过滤规则，只接收来自工作相关联系人或可信发件人的邮件，降低收到钓鱼邮件的概率。同时，当一个邮箱受到钓鱼攻击时，另一个邮箱的信息仍能得到较好的保护，所以该选项正确。-**选项D：重要文件慎处理**钓鱼邮件常常会诱导用户点击链接下载看似重要的文件，而这些文件可能是恶意软件的载体。对重要文件谨慎处理，不轻易从不可信的邮件中下载文件，仔细核实文件的来源和真实性，能够避免因下载和打开恶意文件而感染病毒、泄露信息，从而防范钓鱼邮件的攻击，所以该选项正确。综上，ABCD四个选项中的安全秘诀都可以防范钓鱼邮件。"5、以下哪些是可能引发信息安全事件的不良行为

A.非法外联

B.移动介质混用

C.对操作系统进行基本的安全设置

D.对防病毒软件使用不当

【答案】：ABD"

【解析】本题主要考查对可能引发信息安全事件的不良行为的判断。###选项A：非法外联非法外联是指未经允许将内部网络与外部网络进行连接的行为。内部网络通常有其特定的安全策略和防护机制，与外部网络非法连接可能会绕过这些安全措施，使外部的恶意攻击者能够更容易地进入内部网络，获取敏感信息、植入恶意软件等，因此非法外联是可能引发信息安全事件的不良行为。###选项B：移动介质混用移动介质混用是指在不同安全级别的环境中随意使用同一移动存储设备，比如在涉密计算机和非涉密计算机之间交叉使用移动硬盘、U盘等。这样做很容易将外部的病毒、木马等恶意程序引入到内部系统，同时也可能导致敏感信息通过移动介质泄露到不安全的环境中，所以移动介质混用会引发信息安全事件。###选项C：对操作系统进行基本的安全设置对操作系统进行基本的安全设置，例如设置强密码、及时更新系统补丁、开启防火墙等，这些操作是有助于提高系统安全性，防范信息安全风险的。它们是保障信息安全的正确做法，而不是可能引发信息安全事件的不良行为。###选项D：对防病毒软件使用不当防病毒软件是用于检测和清除计算机病毒、恶意软件等的重要工具。如果对防病毒软件使用不当，比如不及时更新病毒库、不进行定期的全盘扫描等，就无法有效地防范新出现的病毒和恶意程序的攻击，从而使计算机系统面临信息安全威胁，可能引发信息安全事件。综上，可能引发信息安全事件的不良行为是非法外联、移动介质混用和对防病毒软件使用不当，答案选ABD。"6、以下哪些做法违反了信息安全红线要求？

A.编制或故意运行、传播黑客或病毒程序，攻击公司网络或信息系统

B.通过微信将公司机密信息数据发送给合作伙伴

C.使用百度云盘存放工作相关资料

D.使用公司云盘（如爱数）将资料分享给已通过正式途径获得访问权限的同事

【答案】：ABC"

【解析】本题主要考查对信息安全红线要求的理解，需要判断每个选项是否违反了该要求。-**选项A**：编制或故意运行、传播黑客或病毒程序，攻击公司网络或信息系统，这种行为会对公司的网络和信息系统安全造成严重威胁，极大地损害公司的信息安全，明显违反了信息安全红线要求。-**选项B**：公司机密信息数据属于公司的重要资产，需要严格保密。通过微信将公司机密信息数据发送给合作伙伴，存在信息泄露的风险，无法保证信息的安全性和保密性，违反了信息安全红线要求。-**选项C**：百度云盘是外部公共云存储平台，其安全性和可控性无法完全满足公司工作资料存储的要求，将工作相关资料存放在百度云盘，可能导致公司信息泄露，违反了信息安全红线要求。-**选项D**：使用公司云盘（如爱数）将资料分享给已通过正式途径获得访问权限的同事，这是在公司规定的、安全的环境下进行的操作，同事已获得合法的访问权限，不会对信息安全造成威胁，没有违反信息安全红线要求。综上，选项A、B、C的做法违反了信息安全红线要求。"7、以下说法正确的是

A.未经授权不得传播公司、客户、用户涉密信息

B.应对信息进行定期备份并及时验证，确保备份信息完整、有效

C.员工离开座位时应锁定电脑屏幕，并且在恢复时使用密码保护

D.不得从事违反国家法律法规、公司规定的活动或进行与工作无关的活动

【答案】：ABCD"

【解析】本题可对每个选项进行逐一分析：-**A选项**：公司、客户、用户的涉密信息包含了许多敏感内容，如商业机密、个人隐私等。未经授权传播这些信息可能会给公司、客户、用户带来严重的损失，同时也可能违反相关法律法规和公司规定。所以，未经授权不得传播公司、客户、用户涉密信息是正确的。-**B选项**：信息备份是确保数据安全和可用性的重要手段。定期对信息进行备份可以防止因意外事件（如硬件故障、软件错误、自然灾害等）导致的数据丢失。而及时验证备份信息的完整性和有效性，可以保证在需要恢复数据时，备份信息能够正常使用，避免因备份信息不完整或无效而造成的问题。因此，应对信息进行定期备份并及时验证，确保备份信息完整、有效是合理且必要的。-**C选项**：在工作场景中，员工离开座位时，如果不锁定电脑屏幕，他人可能会趁机访问电脑中的敏感信息，从而造成信息泄露或其他安全问题。使用密码保护来恢复锁定的屏幕，可以有效防止未经授权的人员访问电脑。所以，员工离开座位时应锁定电脑屏幕，并且在恢复时使用密码保护是保障信息安全的正确做法。-**D选项**：国家法律法规是维护社会秩序和公共利益的准则，公司规定是为了保证公司的正常运营和发展。员工从事违反国家法律法规、公司规定的活动，不仅会损害公司的利益和形象，还可能面临法律责任。而在工作时间进行与工作无关的活动，会影响工作效率和质量，不利于公司的业务开展。所以，不得从事违反国家法律法规、公司规定的活动或进行与工作无关的活动是正确的。综上所述，ABCD四个选项的说法都是正确的。"8、下列哪些内容可能是钓鱼邮件

A.股票信息

B.放假通知

C.涨薪通知

D.优惠信息

【答案】：ABCD"

【解析】钓鱼邮件是指攻击者伪装成知名机构或公司等，发送看似正常的邮件以诱使用户点击链接、提供个人信息等，从而达到窃取信息等不良目的的邮件。选项A，股票信息往往会吸引投资者的关注，不法分子可能以提供精准股票走势、内幕消息等为诱饵，发送包含恶意链接的邮件来骗取用户的资金信息或个人敏感信息，因此可能是钓鱼邮件。选项B，放假通知看似是正常的公司或学校等机构发布的信息，但攻击者可以伪造一份放假通知，在邮件中添加恶意附件或链接，诱导收件人点击，进而获取收件人的信息，所以放假通知也可能成为钓鱼邮件的伪装内容。选项C，涨薪通知会让收件人感到兴奋和惊喜，收件人可能会放松警惕去点击邮件中的链接或下载附件，不法分子就利用这种心理进行信息窃取等活动，故涨薪通知也存在作为钓鱼邮件的可能性。选项D，优惠信息通常具有很强的吸引力，像一些虚假的电商优惠、旅游优惠等，攻击者通过发送此类邮件，诱导用户点击链接进入虚假网站，从而获取用户的账号、密码等信息，所以优惠信息也可能是钓鱼邮件。综上所述，ABCD选项的内容都有可能成为钓鱼邮件。"9、良好的使用个人办公电脑习惯包括哪些？

A.定期将重要文件进行备份，如复制到移动硬盘或刻录到光盘中

B.总是去下载使用最新功能最全的软件

C.及时升级防病毒软件规则库

D.及时升级系统补丁

【答案】：ACD"

【解析】本题主要考查良好的个人办公电脑使用习惯。下面对每个选项进行分析：-**A选项**：定期将重要文件进行备份，如复制到移动硬盘或刻录到光盘中。这是非常重要的保护数据的方式，因为电脑可能会遭遇各种故障（如硬件损坏、系统崩溃）、病毒攻击、人为误操作等问题，导致数据丢失。通过备份重要文件到移动硬盘或光盘等外部存储设备，可以在遇到上述问题时恢复数据，避免因数据丢失带来的损失，所以该选项属于良好的使用个人办公电脑习惯。-**B选项**：总是去下载使用最新功能最全的软件。虽然新软件往往会有更多的功能和改进，但并非所有最新的软件都适合个人办公电脑的使用场景。新软件可能存在兼容性问题，与电脑现有的操作系统、其他软件不兼容，导致系统不稳定或软件无法正常运行；而且一些新软件可能包含过多不必要的功能，占用大量系统资源，影响电脑的运行速度；此外，随意从不可信的来源下载软件还可能带来安全风险，如感染病毒、恶意软件等。所以总是下载使用最新功能最全的软件不属于良好的使用个人办公电脑习惯。-**C选项**：及时升级防病毒软件规则库。防病毒软件的规则库包含了已知病毒、恶意软件等的特征信息，通过及时升级规则库，防病毒软件能够识别和防范最新出现的病毒和恶意软件。随着新的病毒和恶意软件不断涌现，如果不及时升级规则库，防病毒软件可能无法检测到新的威胁，从而使电脑面临安全风险，所以及时升级防病毒软件规则库是良好的使用个人办公电脑习惯。-**D选项**：及时升级系统补丁。操作系统的开发者会不断发现系统中存在的安全漏洞和性能问题，并通过发布补丁的方式进行修复和改进。及时升级系统补丁可以增强系统的安全性，防止黑客利用已知的安全漏洞入侵电脑，窃取信息；同时也可以提升系统的性能和稳定性，提高电脑的使用体验，所以及时升级系统补丁属于良好的使用个人办公电脑习惯。综上，答案选ACD。"10、以下哪件事情对于我们提高网络安全意识和个人信息保护意识有帮助（）

A.扫描街边二维码可以得到小礼物，何乐而不为

B.APP权限选择太麻烦，全部允许

C.出差旅游，标志性建筑拍照发个朋友圈

D.手机丢失了，关于找回的邮件不信不点，及时补办电话卡

【答案】：ABC"

【解析】答案有误，正确答案为D，解析如下：-选项A：街边的二维码来源不明，扫描后可能会导致手机被植入病毒、恶意软件，进而造成个人信息泄露、账户资金被盗刷等严重后果，这不利于提高网络安全意识和个人信息保护意识，反而会增加风险。-选项B：APP权限全部允许的做法存在很大隐患，一些不必要的权限可能会被APP过度获取和滥用，比如获取用户的通讯录、位置信息等，从而使个人的