2025年天津市《保密知识竞赛必刷50题》考试题库附答案【培优B卷】参考答案详解_第1页
2025年天津市《保密知识竞赛必刷50题》考试题库附答案【培优B卷】参考答案详解_第2页
2025年天津市《保密知识竞赛必刷50题》考试题库附答案【培优B卷】参考答案详解_第3页
2025年天津市《保密知识竞赛必刷50题》考试题库附答案【培优B卷】参考答案详解_第4页
2025年天津市《保密知识竞赛必刷50题》考试题库附答案【培优B卷】参考答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年天津市《保密知识竞赛必刷50题》考试题库附答案【培优B卷】第一部分单选题(50题)1、移动办公设备丢失时应当第一时间()

A.查看数据是否备份,有则不必向部门报告

B.报警处理

C.报告部门领导,通知IT部门

D.为了避免赔偿,故意隐瞒

【答案】:C

【解析】当移动办公设备丢失时,正确的做法是第一时间报告部门领导并通知IT部门。选项A查看数据是否备份后有备份就不向部门报告是不正确的,设备丢失本身就是需要及时告知部门知晓的重要情况,不能因为数据有备份而不报告。选项B虽然报警也是一种处理手段,但丢失办公设备首先应在内部进行报备,让相关部门了解情况,在必要时再联合警方处理,所以不是第一时间要做的。选项D故意隐瞒丢失设备的情况是严重错误的行为,不仅不利于及时处理问题,还可能带来更严重的后果。因此本题答案选C。2、1948年5月19日,中央颁布了《中共中央保密委员会章程》,明确规定中央保密委员会的基本任务包括()。

A.重点研究机要保密工作

B.搜集敌人电讯技术.密码使用及侦破手段

C.实行保密工作奖惩制度

D. 以上都正确

【答案】:D

【解析】1948年5月19日中央颁布的《中共中央保密委员会章程》明确规定中央保密委员会的基本任务较为全面。选项A中重点研究机要保密工作,这是保密委员会保障机要信息安全、规范机要工作流程等重要方面的任务;选项B搜集敌人电讯技术、密码使用及侦破手段,对于了解敌方动态、防范情报泄露、保障我方信息安全有着关键作用;选项C实行保密工作奖惩制度,能够激励相关人员积极做好保密工作,同时对违反保密规定的行为进行惩戒,维护保密工作的严肃性和规范性。综上所述,A、B、C选项所涉及的内容均为中央保密委员会的基本任务,所以答案选D。3、国家秘密的保密期限,除有特殊规定外,()。

A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年

B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年

C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。选项A中绝密级、机密级、秘密级保密期限设置错误;选项B中各保密级别期限的设置也均不符合法律规定。所以正确答案是C。4、以下哪种口令不属于弱口令?

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】:D

【解析】弱口令通常是指容易被他人猜测或破解的简单口令。一般来说,纯数字、连续字母、重复字符等组合的口令属于弱口令。选项A“1234567E”前面是连续的数字,类似常见的简单数字组合,容易被猜测;选项B“Abcdefg”是连续的字母,也很容易被破解;选项C“AAAAAAA”是重复的字符,安全性极低。而选项D“Qw!bydp00dwz1”包含了字母、数字和特殊字符,组合较为复杂,不容易被轻易破解,所以不属于弱口令,答案选D。5、关于保护社交网络账户的安全,以下说法错误的是

A.一定要设置具有复杂程度的强密码

B.定期更换自己的密码

C.为了防止自己忘记密码,只要密码强度邮强,就不用进行定期更换

D.输入密码的时候,不要让他人看到

【答案】:C"

【解析】本题主要考查保护社交网络账户安全的相关知识。-选项A:设置具有复杂程度的强密码可以大大增加密码被破解的难度,有效防止他人通过简单的猜测或暴力破解手段获取账户信息,有助于保护社交网络账户的安全,所以该选项说法正确。-选项B:定期更换自己的密码可以降低密码被泄露后带来的风险。随着时间推移,密码可能会因各种原因(如设备感染病毒、网络攻击等)被泄露,定期更换密码能使账户处于相对安全的状态,故该选项说法正确。-选项C:即使密码强度很强,也需要定期更换。因为随着技术的发展和攻击者手段的不断更新,原本安全的密码可能会逐渐变得不安全。而且,网络环境复杂多变,密码可能会在不经意间被泄露,所以定期更换密码是必要的安全措施,该选项说法错误。-选项D:输入密码时不让他人看到是非常重要的安全习惯。如果他人看到了你的密码,就可以轻易地登录你的社交网络账户,造成账户信息泄露和个人隐私被侵犯等问题,所以该选项说法正确。综上,答案选C。"6、关于树立良好的网络安全意识错误的是

A.系统勤打补丁和升级

B.重要资料要备份

C.口令设置要谨慎、复杂

D.熟人邮件、短信随意点

【答案】:D

【解析】树立良好的网络安全意识需要采取一系列安全措施。选项A,系统勤打补丁和升级可以修复系统漏洞,防止黑客利用这些漏洞进行攻击,对网络安全有益;选项B,重要资料备份能在数据丢失或损坏时进行恢复,减少损失,是保障数据安全的重要手段;选项C,谨慎复杂地设置口令可以增加账户的安全性,降低被破解的风险。而选项D,熟人的邮件、短信也可能被不法分子利用,随意点击可能会导致手机或电脑被植入病毒、恶意软件等,从而泄露个人信息,损害网络安全,所以该选项做法错误。因此答案选D。7、风险评估的三个要素是

A.政策、结构、技术

B.组织、技术、信息

C.硬件、软件、人

D.资产、威胁、脆弱性

【答案】:D

【解析】风险评估是对信息资产面临的威胁、存在的脆弱性、造成的影响,以及三者综合作用而带来风险的可能性的评估。资产是指对组织具有价值的信息或资源,是风险评估的对象;威胁是可能对资产造成损害的潜在原因,如黑客攻击、自然灾害等;脆弱性是资产本身存在的弱点,可能被威胁利用导致资产受损。所以资产、威胁、脆弱性是风险评估的三个要素。而选项A中的政策、结构、技术,选项B中的组织、技术、信息,选项C中的硬件、软件、人都不能完整准确地构成风险评估的三要素,因此本题正确答案是D。8、在日常工作和生活中,经常需要从互联网上下载文件,此时必须要关注下载内容的安全性,谨慎使用下载完成的文件,以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法,错误的是()?

A.不随意下载使用来路不明的文件或程序

B.应进入软件的官方下载主页,或那些规模大、知名的网站进行下载

C.后缀名为*.exe、*.rar、*.zip、*.doc等文件,下载后一定要先杀毒

D.在浏览网页过程中弹出的插件,都可以直接安装

【答案】:D"

【解析】选项A,来路不明的文件或程序可能携带病毒、恶意软件等,随意下载使用会给用户带来安全风险,所以不随意下载使用来路不明的文件或程序是正确的安全做法。选项B,软件官方下载主页和规模大、知名的网站,在安全性和资源合法性方面更有保障,从这些地方下载文件能降低感染病毒和下载到恶意软件的几率,该做法是合理的。选项C,后缀名为*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或恶意代码感染,下载后先杀毒可以及时发现并处理潜在的安全威胁,保障系统和数据安全,这种做法是必要的。选项D,在浏览网页过程中弹出的插件,很多可能是恶意插件,安装后可能会导致系统运行缓慢、泄露用户隐私信息、甚至遭受黑客攻击等不良后果,不能直接安装,该选项说法错误。综上,答案选D。"9、涉密信息处理场所应当定期或者根据需要进行()检查。

A.安全性能

B.保密技术

C.不定期

【答案】:C

【解析】该题正确答案为B。原因如下:依据保密相关规定和实际工作要求,涉密信息处理场所需要定期或者根据实际需要开展保密技术检查,以此来确保场所内的保密措施有效,防止涉密信息泄露。选项A“安全性能检查”表述过于宽泛,没有准确体现涉密信息处理场所检查的核心要点;选项C“不定期”并非是检查的具体内容,它只是一种检查的时间安排方式。所以正确答案选B。10、()不是正当获取商业秘密的行为

A.通过独立发明获得

B.以盗窃、利诱、胁迫等手段获取权利人的商业秘密

C.由商业秘密人授权许可而获得

D.从公开出版物上获得

【答案】:B"

【解析】选项A,通过独立发明获得商业秘密是一种正当途径,因为是依靠自己的智慧和劳动创造出与他人商业秘密相同或相似的成果,不涉及侵犯他人权益,所以是正当获取商业秘密的行为。选项B,以盗窃、利诱、胁迫等手段获取权利人的商业秘密,这些行为严重违反了法律和道德规范,侵犯了商业秘密权利人的合法权益,属于不正当获取商业秘密的行为。选项C,由商业秘密人授权许可而获得,这是经过权利人同意的合法获取方式,符合法律规定和商业道德,是正当的。选项D,从公开出版物上获得商业秘密,公开出版物意味着相关信息已经处于公开状态,不具有秘密性,获取这样的信息不属于侵犯商业秘密,是正当的获取途径。综上,答案选B。"11、下列关于密码持有人保证密码安全性的正确做法是

A.将密码记录在笔记本中

B.将密码记录在便签纸上,张贴在计算机周围

C.将计算机系统用户密码借给他人使用

D.一旦发现或怀疑计算机系统用户密码泄露,应立即更换

【答案】:D"

【解析】本题是关于密码持有人保证密码安全性正确做法的选择题。-**选项A**:将密码记录在笔记本中存在很大风险。如果笔记本丢失或被他人获取,密码就会泄露,从而导致账户的安全无法得到保障,所以该做法不正确。-**选项B**:把密码记录在便签纸上并张贴在计算机周围,这使得密码很容易被他人看到,无论是同事、访客还是其他可能接触到该区域的人,都可能获取到密码,进而危及账户安全,此做法不可取。-**选项C**:将计算机系统用户密码借给他人使用是非常危险的行为。他人使用密码登录账户后,可能会进行一些未经授权的操作,比如修改账户信息、转移资金等,会给密码持有人带来极大的损失,所以这种做法错误。-**选项D**:一旦发现或怀疑计算机系统用户密码泄露,立即更换密码是非常正确且必要的。及时更换密码可以防止他人继续利用已泄露的密码进行非法操作,最大程度地保障账户的安全。综上,正确答案是D。"12、当员工发现公司信息安全漏洞时,该如何正确处理

A.及时报告有IT部门,及时对漏洞进行修复

B.对外宣扬,以显示自己能力高超

C.当什么事没有发生,跟自己无关

D.以上全对

【答案】:A"

【解析】员工发现公司信息安全漏洞时,A选项及时报告给IT部门并让其对漏洞进行修复是正确的做法。公司信息安全关系到公司的正常运营和数据安全,发现漏洞后及时报告可以让专业的IT人员采取措施,避免因漏洞被利用而给公司带来损失。B选项对外宣扬,以显示自己能力高超是不可取的。将公司的信息安全漏洞外传,会使公司的信息安全面临更大风险,甚至可能违反公司规定和法律法规,损害公司的利益和声誉。C选项当什么事没有发生,跟自己无关也是不正确的。员工有责任和义务维护公司的信息安全,发现漏洞却不报告,会使漏洞得不到及时处理,可能导致严重后果。综上所述,正确答案是A。"13、预防个人信息泄露不正确的方法有

A.经常参加来源不明的网上、网下调查活动

B.增强个人信息安全意识,不要轻易将个人信息提供给无关人员

C.妥善处置快递单、车票、购物小票等包含个人信息的单据

D.个人电子邮箱、网络支付及银行卡等密码要有差异

【答案】:A"

【解析】选项A,经常参加来源不明的网上、网下调查活动存在很大风险,这些活动的发起方可能不正规或别有用心,会收集参与者的个人信息,从而导致个人信息泄露,所以该做法是不正确的。选项B,增强个人信息安全意识,不轻易将个人信息提供给无关人员,这是有效预防个人信息泄露的重要措施,能够从源头上减少信息泄露的可能性。选项C,快递单、车票、购物小票等包含个人信息的单据如果随意处置,很容易被他人获取上面的个人信息,妥善处置这些单据可以避免个人信息被他人利用,是正确的预防方法。选项D,个人电子邮箱、网络支付及银行卡等密码设置有差异,可以防止一处密码泄露导致多个账户信息被窃取,提高了信息的安全性,属于正确的做法。综上,答案选A。"14、()不属于违反保密法律应承担的责任。

A.行政责任

B.刑事责任

C.民事责任

D. 党纪处分

【答案】:C

【解析】违反保密法律应承担的责任主要有行政责任、刑事责任以及党纪处分。行政责任是指行为人因违反保密行政管理秩序而依法应当承担的法律后果;刑事责任是指当违反保密法律情节严重,构成犯罪时所应承担的刑事处罚;对于党员违反保密法律的情况,还会给予党纪处分。而民事责任主要是平等主体之间因民事权益受到侵害或不履行民事义务而产生的法律责任,通常不是违反保密法律所直接对应的责任类型。所以答案选C。15、绝密级国家秘密,()才能接触。

A.经过批准的人员

B.省.军级以上人员

C.机关工作人员

【答案】:A

【解析】根据保密法规相关规定,绝密级国家秘密具有极高的保密性和重要性,必须严格控制知悉范围。只有经过批准的人员才具备接触绝密级国家秘密的资格,这是为了确保国家秘密的安全,防止其泄露造成严重危害。而省、军级以上人员和机关工作人员这两个范围界定并不精准,不是所有省、军级以上人员和机关工作人员都能随意接触绝密级国家秘密,都需要经过批准才行,所以应选A。16、以下办公行为,哪个是相对安全的

A.用公司邮箱在第三方网站注册账号

B.为了共享方便,将公司运营资料上传至百度网盘

C.在电梯里激烈讨论在做的保密项目

D.把重要的文件、合同、笔记锁在柜子中

【答案】:D"

【解析】A选项,用公司邮箱在第三方网站注册账号存在安全风险。公司邮箱通常关联着公司的重要信息,在第三方网站注册可能导致邮箱信息泄露,进而使公司信息面临被窃取的危险,所以该行为不安全。B选项,将公司运营资料上传至百度网盘不安全。百度网盘属于外部网络存储平台,其安全性并非完全可控,可能会遭受网络攻击或数据泄露,而且对于公司运营资料这种敏感信息,不适合随意上传到外部平台共享。C选项,在电梯里激烈讨论保密项目是严重违反保密规定且不安全的行为。电梯是公共场所,人员流动性大,无法保证讨论内容不被他人听到,很容易导致保密项目信息泄露。D选项,把重要的文件、合同、笔记锁在柜子中是相对安全的做法。这样可以对重要资料进行物理隔离和保护,降低资料被随意获取和丢失的风险,能够有效保障重要信息的安全。所以答案选D。"17、国家秘密的保密期限届满的,自行()。

A.变更

B.公开

C.解密

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,国家秘密的保密期限届满的,自行解密。选项A变更通常是指对国家秘密的密级、保密期限、知悉范围等进行改变,并非保密期限届满后的自动结果;选项B公开是指将原本保密的信息向社会公众披露,保密期限届满并不意味着就自动公开,还需要按照相关规定和程序来决定是否公开。所以本题应选C。18、存储国家秘密信息的介质,应按所存储信息的()密级标明密级,并按相应的密级文件进行管理。

A.最高

B.最低

C.相应

【答案】:A

【解析】对于存储国家秘密信息的介质,为了确保国家秘密的安全,必须按照所存储信息的最高密级标明密级并管理。因为只要介质中存在高密级信息,其安全风险就由高密级信息决定。若按最低密级或相应密级(这种表述不准确且易导致管理漏洞)进行管理,高密级信息就可能因管理措施不足而面临泄露风险。所以答案选A。19、所有的信息资产都可根据()来进行分级

A.真实性、完整性、不可否认性

B.机密性、完整性、可用性

C.破坏性、泄露性、可用性

D.机密性、真实性、不可否认性

【答案】:B

【解析】信息资产分级通常依据的是信息安全的基本属性,即机密性、完整性、可用性。机密性确保信息只被授权的个人、进程或设备访问和披露;完整性保证信息在存储或传输过程中不被未授权地更改或破坏;可用性则保证授权用户在需要时能够及时、可靠地访问信息。选项A中的真实性和不可否认性并非信息资产分级的主要依据,它们主要用于保证信息的来源可靠和操作的不可抵赖;选项C中的破坏性不是信息资产分级的考量标准;选项D中的真实性和不可否认性同样不是分级的主要因素。所以答案选B。20、以下哪项是钓鱼邮件的标志?

A.该电子邮件包含与显示的URL不同的超链接URL

B.该电子邮件包含拼写错误和/或语法错误

C.该电子邮件会对您施加压力,采取紧急措施和/或提供个人信息

D.上述所有

【答案】:D

【解析】选项A中,电子邮件包含与显示的URL不同的超链接URL,这是常见的钓鱼手段,攻击者可能会利用这种方式诱导收件人点击恶意链接,从而获取其个人信息或实施其他攻击,所以这是钓鱼邮件的标志之一。选项B,电子邮件包含拼写错误和/或语法错误,通常正规机构或企业发送的邮件会经过仔细校对,而钓鱼邮件由于编写者的疏忽或不专业,常出现这类问题,因此这也可作为钓鱼邮件的一个标志。选项C,电子邮件对收件人施加压力,要求采取紧急措施和/或提供个人信息,这是钓鱼者常用的心理诱导手段,迫使收件人在未仔细思考的情况下匆忙操作,泄露个人信息,同样是钓鱼邮件的标志。综上所述,选项A、B、C所描述的情况都是钓鱼邮件的标志,所以答案选D。21、以下哪项是正确使用邮件的方式?

A.不要使用个人邮箱发送工作邮件

B.使用个人邮箱发送产品价格表

C.使用工作邮箱发送与工作不相关的邮件给同事

D.转发个人邮箱中的含有健康知识的邮件到同事的工作邮箱

【答案】:A"

【解析】正确答案是A选项。在工作场景中,为了保证工作的专业性和规范性,通常不建议使用个人邮箱发送工作邮件,因为个人邮箱可能会存在安全风险,并且不利于工作信息的统一管理和存档,所以A选项是正确使用邮件的方式。B选项,产品价格表属于重要的工作信息,应该通过工作邮箱进行发送,使用个人邮箱发送存在信息泄露和管理不便等问题,不是正确的使用方式。C选项,工作邮箱是用于处理工作相关事务的,发送与工作不相关的邮件给同事不仅会影响工作效率,还不利于工作的有序开展,不是正确的使用方式。D选项,转发个人邮箱中含有健康知识的邮件到同事的工作邮箱,此邮件内容与工作无关,会干扰同事的工作,也不属于正确使用邮件的方式。"22、当您收到您认识的人发来的电子邮件并发现其中有意外附件,您应该

A.打开附件,然后将它保存到硬盘

B.打开附件,但是如果它有病毒,立即关闭它

C.用防病毒软件扫描以后再打开附件

D.直接删除该邮件

【答案】:C

【解析】当收到认识的人发来且带有意外附件的电子邮件时,不能盲目操作。选项A直接打开附件并保存到硬盘,这样可能会使电脑直接感染病毒,因为无法确定附件是否安全,所以A不正确。选项B打开附件后若发现有病毒再关闭,此时病毒可能已经对电脑造成了损害,这种做法不安全,所以B不正确。选项D直接删除该邮件,虽然能避免附件带来的潜在风险,但可能会错过一些有用的信息,不够妥当。而选项C用防病毒软件扫描以后再打开附件,能先对附件进行安全检测,确认无病毒后再打开,可有效降低感染病毒的风险,是最合理的做法,因此答案选C。23、收发邮件错误的是

A.如果同样的内容可以用附件,就不要用普通文本正文

B.发送和接收不安全的文件之前,先进行病毒扫描

C.下载邮件附件之前要和对方先确认是否本人所发送

D.尽量不要发送.doc,.xls等可能带有宏病毒的文件

【答案】:A

【解析】答案选A。选项A说法错误,在邮件中,应尽量使用普通文本正文来传达信息,而不是都用附件。因为附件可能会增加收件方的下载负担,并且有些邮件系统对附件大小有限制,同时附件也可能存在安全风险。选项B做法是正确的,在发送和接收不安全的文件之前进行病毒扫描,可以有效防止病毒传播,保护计算机系统安全。选项C也是正确的,下载邮件附件之前和对方先确认是否本人所发送,能避免下载到恶意附件,防止遭受诈骗或感染病毒。选项D正确,.doc、.xls等文件可能带有宏病毒,尽量不发送这类文件能降低安全风险。24、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。

A.批评教育

B.党纪处分

C.行政处分

【答案】:C

【解析】《中华人民共和国保守国家秘密法实施条例》规定,凡泄露国家秘密尚不够刑事处罚的,有关机关、单位应当依照规定并根据被泄露事项和行为的具体情节,给予行政处分。批评教育一般针对情节较轻未达到需处分的情况,党纪处分针对党员违反党纪的行为,而题干强调的是一般性泄露国家秘密尚不够刑事处罚的情况,适用行政处分,所以答案选C。25、重要涉密部门的人员选配,应当坚持()的原则,并定期进行考核,不适合的应及时调整。

A.谁选配谁负责

B.先审后训

C.先选后训

【答案】:B

【解析】在重要涉密部门人员选配工作中,“先审后训”原则是非常关键的。先对人员进行审查,可以确保被选拔人员具备良好的政治素质、道德品质和保密意识等基本条件,从源头上把控涉密人员的质量,筛选出适合在涉密岗位工作的人员。之后再对其进行培训,能让他们系统地学习涉密工作相关的知识、技能和规定,进一步提升他们的业务能力和保密素养。而“谁选配谁负责”强调的是选配人员的责任归属,并非人员选配的直接原则;“先选后训”没有突出审查环节在人员选配中的重要前置性,无法有效保证所选配人员的可靠性和适宜性。所以重要涉密部门的人员选配应当坚持先审后训的原则,并定期进行考核,不适合的应及时调整,答案选B。26、公司员工,接到陌生的电话:“小李您好,我是邮件系统管理员,系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该_____

A.配合升级工作,立即提供正确的账户信息

B.先忙手头工作,再提供账户信息

C.身份不明确,电话号码不认识,直接拒绝

D.事不关己,直接拒绝

【答案】:C

【解析】在接到陌生电话要求提供账户信息时,需要谨慎对待。选项A中,在未确认对方身份真实性的情况下,立即配合并提供正确账户信息,存在极大的信息泄露风险,可能导致个人财产损失等严重后果。选项B,即便先忙手头工作再提供账户信息,本质上还是会在后续提供账户信息,同样无法避免信息泄露的风险。选项D,“事不关己”的态度并不恰当,该事情涉及到自身账户安全,不能以这种态度对待。而选项C,因为对方身份不明确,电话号码也不认识,直接拒绝能够有效避免个人信息被泄露,保障自身账户安全,所以答案选C。27、下列关于个人计算机的访问密码设置要求,描述错误的是

A.密码的长度要求至少设置8位以上

B.为便于记忆,可将自己生日作为密码

C.禁止使用以前两次使用过的密码

D.如果需要访问不在公司控制下的计算机系统,禁止选择在公司内部系统使用的密码作为外部系统的密码

【答案】:B"

【解析】本题可根据个人计算机访问密码设置的安全原则,对各选项逐一分析。-**选项A**:设置至少8位以上的密码可以增加密码的复杂度和安全性,使密码更难被破解,所以该选项描述正确。-**选项B**:将自己的生日作为密码虽然便于记忆,但生日属于个人的公开信息,很容易被他人获取,这样设置密码会大大降低账户的安全性,因此不应该将自己生日作为密码,该选项描述错误。-**选项C**:禁止使用以前两次使用过的密码,可以避免重复使用旧密码带来的安全隐患,增加密码的多样性和安全性,所以该选项描述正确。-**选项D**:如果需要访问不在公司控制下的计算机系统,禁止选择在公司内部系统使用的密码作为外部系统的密码,这样可以防止一旦外部系统的密码泄露,不会导致公司内部系统也受到威胁,所以该选项描述正确。综上,答案选B。"28、涉密信息系统应当按照国家保密标准配备保密设施.设备。保密设施.设备应当与涉密信息系统()。

A.同步规划

B.同步建设

C.同步运行

【答案】:ABC

【解析】涉密信息系统按照国家保密标准配备保密设施、设备时,需要保证保密设施、设备与涉密信息系统同步规划、同步建设和同步运行。同步规划意味着在规划涉密信息系统建设的初期,就要将保密设施、设备的规划纳入其中,从整体上统筹考虑系统的安全性和保密性需求,避免后期因规划缺失而导致的安全隐患。同步建设则要求在涉密信息系统的建设过程中,同时开展保密设施、设备的建设工作,确保两者在建设进度上协调一致,保证整个系统能够按照预期的安全要求完成搭建。同步运行是指保密设施、设备要与涉密信息系统同时投入使用,在系统运行过程中持续发挥保密作用,切实保障涉密信息的安全。所以答案选ABC。29、以下哪项是只有你具有的生物特征信息

A.指纹、掌纹、手型

B.指纹、掌纹、虹膜、视网膜

C.指纹、手型、脸型、声音、签名

D.指纹、掌纹、视网膜、虹膜、脸型、声音、签名

【答案】:D

【解析】生物特征信息是指与个人生理特征相关且能够用于识别个人身份的信息。选项A中的指纹、掌纹、手型确实属于生物特征信息,但并不全面。选项B里的指纹、掌纹、虹膜、视网膜也是典型的生物特征信息,然而同样未涵盖所有类型。选项C中的脸型、声音也属于生物特征信息,但签名严格来说不属于生物特征,它是一种人为的书写习惯和标识,并非天然的生理特征。选项D包含了指纹、掌纹这些手部特征,视网膜和虹膜这些眼部特征,脸型这一面部特征,声音这一听觉特征,虽然签名不属于生物特征,但其他多种特征组合起来,相比其他选项,是最全面列举只有个人具有的生物特征信息的选项,所以答案选D。30、对于社交网络,下列说法正确的是

A.社交网络就是供用户进行网络交流的平台

B.社交网络可以将好的文章分享给其他用户

C.社交网络的广泛应用,也成为不法分子的目标

D.以上说法都对

【答案】:D"

【解析】选项A,社交网络本质上就是供用户进行网络交流的平台,用户可以在上面与他人沟通互动,分享想法和动态等,该说法正确。选项B,在社交网络中,用户能够将自己认为好的文章分享给其他用户,以达到信息传播和交流的目的,此说法也是合理的。选项C,随着社交网络的广泛应用,其庞大的用户群体和丰富的数据信息吸引了不法分子,他们会利用社交网络实施诈骗、传播恶意信息等不法行为,社交网络成为了不法分子的目标,该说法正确。由于A、B、C三个选项的说法都正确,所以答案选D,即以上说法都对。"31、当您准备登录电脑系统时,有人在您的旁边看着您,您将如何:

A.在键盘上故意假输入一些字符,以防止被偷看

B.友好的提示对方避让一下,不要看您的密码

C.不理会对方,相信对方是友善和正直的

D.凶狠地示意对方走开,并报告这人可疑

【答案】:B

【解析】当准备登录电脑系统有人在旁边看着时,保护个人密码安全是很重要的。选项A在键盘上故意假输入一些字符,这种方式可能会扰乱自己后续正确输入密码,且容易导致登录出错,不是最佳做法;选项C不理会对方,盲目相信对方友好正直,存在密码被偷看泄露的风险;选项D凶狠地示意对方走开并报告这人可疑,反应过于激烈,可能会引起不必要的误会和冲突,破坏人际关系。而选项B友好地提示对方避让一下,既保护了自己密码的安全,又能以比较礼貌的方式处理这种情况,是最合适的做法,所以答案选B。32、关于社交网络的使用,下列说法正确的是

A.在社交网络上填写个人信息时,能不填写的就尽量不要填写

B.不要上传自己的个人私密图片、健康信息等,仅限自己可见也是有可能泄漏的

C.社交网络的账户密码不要设置的与其他重要账户的密码相同

D.上面的说法都是正确的

【答案】:D"

【解析】本题可对每个选项进行分析,判断其说法是否正确。选项A:在社交网络上填写个人信息时,如果随意填写可能会导致个人隐私泄露,存在信息被不法分子利用的风险,所以能不填写的就尽量不要填写,该说法正确。选项B:即使将个人私密图片、健康信息等设置为仅限自己可见,也不能完全排除信息泄露的可能性,因为社交网络平台可能存在安全漏洞,或者在传输过程中被窃取等情况,所以不要上传这类敏感信息是合理的做法,该说法正确。选项C:社交网络的账户密码若设置得与其他重要账户的密码相同,一旦社交网络账户被盗用,其他重要账户也会面临极大的安全风险,所以应该避免这种情况,该说法正确。由于选项A、B、C的说法都正确,所以选项D“上面的说法都是正确的”这一表述也是正确的。因此,本题答案选D。"33、我国第一部保密法《中华人民共和国保守国家秘密法》颁布于()。

A.1989年

B.1988年

C.2010年

D. 1951年

【答案】:B

【解析】我国第一部保密法《中华人民共和国保守国家秘密法》于1988年9月5日,由第七届全国人民代表大会常务委员会第三次会议通过,并于1989年5月1日起施行。所以答案选B。选项A的1989年是该法开始施行的时间;选项C的2010年是《中华人民共和国保守国家秘密法》修订的时间;选项D的1951年与此保密法颁布时间无关。34、下列有关计算机病毒防治的说法中,错误的是

A.定期查、杀毒

B.及时更新和升级杀毒软件

C.不使用盗版软件

D.偶尔使用来历不明的光盘

【答案】:D"

【解析】本题可对各选项逐一分析,判断其是否属于正确的计算机病毒防治方法。-**选项A**:定期查、杀毒可以及时发现计算机系统中存在的病毒,并将其清除,从而保障计算机系统的安全,所以该选项说法正确。-**选项B**:及时更新和升级杀毒软件能让杀毒软件具备识别和处理最新病毒的能力,因为新的病毒不断出现,旧版本的杀毒软件可能无法有效查杀新病毒,所以该选项说法正确。-**选项C**:盗版软件的来源和安全性无法得到有效保障,其中可能携带各种病毒或恶意软件,不使用盗版软件能在一定程度上降低感染病毒的风险,所以该选项说法正确。-**选项D**:来历不明的光盘可能被病毒感染,偶尔使用也会使计算机面临感染病毒的风险,这并不是正确的计算机病毒防治方法,所以该选项说法错误。综上,答案选D。"35、机关.单位应当实行保密工作责任制,(),加强保密检查。

A.健全保密管理制度

B.完善保密防护措施

C.开展保密宣传教育

D. 以上都正确

【答案】:D

【解析】根据《中华人民共和国保守国家秘密法》规定,机关、单位应当实行保密工作责任制,健全保密管理制度、完善保密防护措施、开展保密宣传教育,并加强保密检查。选项A健全保密管理制度能从制度层面保障保密工作规范有序开展,使各项保密工作有章可循;选项B完善保密防护措施能从技术和硬件等方面防止秘密信息泄露;选项C开展保密宣传教育可增强员工保密意识,使其自觉遵守保密规定。所以本题ABC选项内容都是机关、单位在实行保密工作责任制时应做的,答案选D。36、以下锁定屏幕的方法正确的是

A.Windows键+L

B.Ctrl键+L

C.Alt键+L

D.不会

【答案】:A

【解析】在Windows系统中,按下Windows键+L组合键可以快速锁定屏幕,这是系统预设的用于锁定屏幕的快捷键。而Ctrl键+L和Alt键+L并没有锁定屏幕的功能,选项D“不会”显然不符合正确答案的要求,所以本题正确答案是A。37、“找回密码”是一个关键的邮箱安全设置,以下问题中属于相对安全的是

A.你的生日

B.你的出生地

C.你小学时最好的朋友叫什么

D.你有几个兄弟姐妹

【答案】:C

【解析】作为邮箱找回密码的问题,安全性主要取决于信息是否容易被他人获取。选项A“你的生日”,生日信息通常比较容易被他人知晓,比如亲朋好友都可能了解,甚至一些社交平台也可能会公开相关信息,所以安全性相对较低。选项B“你的出生地”,出生地是公开且相对容易查到的基本信息,他人通过一些渠道也可能获取到,存在一定安全风险。选项C“你小学时最好的朋友叫什么”,这个信息相对比较私密,不是熟悉你的人很难得知,他人要获取该信息的难度较大,所以安全性相对较高。选项D“你有几个兄弟姐妹”,这也是比较容易被他人了解到的信息,例如通过与你的亲属、朋友交流或者一些社交活动等途径,可能就会被他人知晓,安全性不佳。因此相对安全的是选项C。38、在家办公时,可以让谁接触你的办公设备?

A.只有自己

B.可信任的朋友

C.宠物

D.亲密的家人

【答案】:A

【解析】在家办公时,办公设备可能存储着重要的工作信息、机密文件以及个人隐私数据等。如果让除自己之外的人接触办公设备,如可信任的朋友、亲密的家人,可能会因他们的误操作或不小心泄露设备里的信息。而宠物接触办公设备,更可能会对设备造成物理损坏,影响工作的正常进行。所以为确保工作信息的安全和设备的正常使用,只有自己接触办公设备是最合适的,答案选A。39、发现电脑文件中毒后,应该怎么做?

A.将文件通过邮件发给IT管理员确认

B.拔掉网线,打开杀毒软件,并联系IT管理员

C.点忽略,不予理会

D.将文件群发给同事

【答案】:B"

【解析】当发现电脑文件中毒后,为防止病毒通过网络进一步传播,首先应拔掉网线。打开杀毒软件可对电脑进行病毒查杀,尝试清除文件中的病毒。而联系IT管理员,能让专业人员来进一步处理病毒问题,保障电脑和数据的安全。选项A,将中毒文件通过邮件发给IT管理员确认,在这个过程中可能会使病毒通过邮件传播到其他电脑或网络中,造成更大范围的感染。选项C,点忽略、不予理会,会使病毒在电脑中继续存在并可能扩散,导致更多文件受损或系统出现故障。选项D,将中毒文件群发给同事,这会让病毒传播到同事的电脑上,给整个团队的办公设备和数据带来极大危害。所以应该选择B。"40、Windows终端安全的正确说法?

A.不装防病毒软件最安全,裸奔最安全

B.同时安装2款防病毒软件,才能保证安全性

C.装防病毒软件,并及时更新,定期扫描终端

D.安装防病毒软件,遇到报毒程序时关闭在运行程序即可,运行完毕后再打开防病毒软件

【答案】:C"

【解析】选项A,不装防病毒软件且“裸奔”,终端会直接暴露在各种网络威胁下,极易遭受病毒、恶意软件等攻击,无法保障安全,该说法错误。选项B,同时安装2款防病毒软件,这些软件可能会相互冲突,导致系统资源过度占用,甚至可能干扰彼此的正常运行,降低安全性,而不是保证安全性,该说法错误。选项C,安装防病毒软件可以对终端进行实时防护,及时更新能让软件拥有最新的病毒库和防护机制,定期扫描终端能及时发现并清除潜在的威胁,此做法能有效保障Windows终端安全,该说法正确。选项D,遇到报毒程序时关闭在运行程序,运行完毕后才打开防病毒软件,在关闭防病毒软件期间终端处于无防护状态,病毒可能会趁机对系统造成破坏,该做法不能有效保障安全,说法错误。所以本题正确答案是C。"41、国家秘密是关系国家安全和利益,依照()确定,在一定时间内只限一定范围的人员知悉的事项。

A.工作需要

B.个人意愿

C.法定程序

D. 上级指示

【答案】:C

【解析】国家秘密的确定有着严格且规范的流程。依据《中华人民共和国保守国家秘密法》相关规定,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。法定程序是确保国家秘密认定科学、准确、严谨且合理的重要保障,能有效平衡国家安全利益与信息管理。选项A工作需要并不足以作为确定国家秘密的依据,工作需要具有较大的主观性和随意性,缺乏统一标准,不能准确界定哪些事项属于国家秘密;选项B个人意愿更不能作为确定国家秘密的依据,国家秘密涉及国家安全和利益,是严肃的公共事务,不能由个人的主观意愿来决定;选项D上级指示也不能作为确定国家秘密的法定依据,上级指示要遵循法律法规和法定程序,而不是单纯依据上级指示来确定国家秘密。所以答案选C。42、多久更换一次计算机的密码较为安全?

A.1-3个月

B.3-6个月

C.6个月以上

D.从不更换

【答案】:A

【解析】计算机密码需要定期更换以保障安全。一般来说,1-3个月更换一次密码较为合适。选项B,3-6个月更换一次的时间间隔相对较长,在这段时间内密码有更大的被破解风险。选项C,6个月以上更换密码,风险会更高,因为长时间不更换密码,可能会因各种因素导致密码泄露,例如在日常使用中可能在不经意间被他人知晓。选项D,从不更换密码是非常不安全的做法,随着时间推移,密码被破解的可能性会越来越大。所以综合考虑,1-3个月更换一次计算机密码能更好地保障计算机的安全性,答案选A。43、进入新时代,保密就是保党的长期执政.保国家安全.().()。

A.保人民幸福.保民族复兴

B.保国家利益.保网络安全

C.保政治安全.保民族安全

D. 保国家安全.保人民安全

【答案】:A

【解析】进入新时代,保密工作具有极其重要的意义。保密不仅关系到党的长期执政和国家安全,还紧密关联着人民的幸福和民族的复兴。人民幸福是党和国家一切工作的出发点和落脚点,民族复兴是近代以来中华民族最伟大的梦想。做好保密工作,才能为人民创造安全稳定的环境,保障人民的各项权益,进而推动民族复兴伟大事业的顺利进行。选项B中网络安全只是国家安全的一个方面,不能全面涵盖保密工作的重要意义;选项C表述不准确且不全面;选项D中“保国家安全”题干中已经提及,表述重复且没有突出人民幸福和民族复兴这两个关键要点。所以正确答案是A。44、违反《中华人民共和国保守国家秘密法》规定,泄露国家秘密,不够刑事处罚的,可以酌情()。

A.给予警告处分

B.进行批评教育

C.给予行政处分

【答案】:C

【解析】《中华人民共和国保守国家秘密法》对泄露国家秘密但不够刑事处罚的情况作出了规定。选项A,给予警告处分是行政处分中的一种较轻形式,但该法条规定的并非单纯给予警告处分这么简单笼统;选项B,进行批评教育通常适用于情节相对更轻微的一般性违规行为,对于泄露国家秘密这种较为严重的情况,仅批评教育是不符合法律规定的处置方式。而选项C,给予行政处分,行政处分包含了多种不同程度的处罚措施,涵盖了警告、记过、记大过、降级、撤职、开除等,能够根据不同的泄露国家秘密情节轻重酌情适用,所以违反《中华人民共和国保守国家秘密法》规定,泄露国家秘密,不够刑事处罚的,可以酌情给予行政处分,答案选C。45、在连接互联网上的计算机上()处理、存储设计国家机密、企业机密的信息

A.可以

B.严禁

C.只要不连接公共wifi就可以

D.经过直接上司批准后就可以

【答案】:B

【解析】设计国家机密、企业机密的信息通常具有极高的敏感性和重要性,需要严格的安全保护措施。在连接互联网的计算机上进行处理和存储这类信息存在极大的安全风险,因为互联网是一个开放的网络环境,容易受到各种网络攻击、数据泄露等安全威胁。所以严禁在连接互联网上的计算机上处理、存储设计国家机密、企业机密的信息,选项B正确。选项A,在连接互联网的计算机上处理存储这些机密信息是不可行的,会导致机密信息面临泄露风险;选项C,即使不连接公共wifi,连接互联网的计算机依然存在安全隐患,不能保障机密信息的安全;选项D,经过直接上司批准也不能改变在连接互联网计算机上处理存储机密信息的高风险性,依然不被允许。因此答案选B。46、关于公司纸质文件,下列说法错误的是

A.办公桌上不要摆放敏感文件

B.敏感文件应存放在抽屉或专门的文件柜里,并加锁保护

C.敏感文件应存放在抽屉或专门的文件柜里,并加锁保护

D.公司作废的机密文件直接扔到垃圾桶废弃

【答案】:D

【解析】选项A,办公桌上摆放敏感文件易被他人随意查看,存在信息泄露风险,所以办公桌上不摆放敏感文件的说法是正确的;选项B和C,敏感文件存放在抽屉或专门文件柜并加锁保护,可有效防止他人未经授权获取文件内容,保障文件安全,该说法正确;选项D,公司作废的机密文件包含重要敏感信息,直接扔到垃圾桶废弃,可能会被他人获取其中机密内容,导致信息泄露,应采用粉碎等专门的销毁方式处理,所以该说法错误。因此答案选D。47、注册或者浏览社交类网站时,不恰当的做法是

A.尽量不要填写过于详细的个人资料

B.不要轻易加社交网站好友

C.充分利用社交网站的安全机制

D.信任他人转载的信息

【答案】:D"

【解析】选项A,尽量不要填写过于详细的个人资料是正确的做法。在社交网站上详细个人资料可能会导致个人隐私泄露,给不法分子可乘之机,所以该做法恰当。选项B,不要轻易加社交网站好友也是正确的。随意添加好友可能会使自己面临一些风险,比如遇到不良分子进行诈骗、骚扰等,该做法能有效保护自身安全,是恰当的。选项C,充分利用社交网站的安全机制是合理的。安全机制是网站为保障用户安全而设置的,合理利用能增强账号安全性和个人信息保护,做法恰当。选项D,信任他人转载的信息是不恰当的。在社交网站上,他人转载的信息来源复杂,真实性和可靠性无法保证,可能存在虚假、误导甚至有害的内容,盲目信任会给自己带来各种风险,所以该做法不恰当。综上,答案选D。"48、为防止涉密计算机在使用时被他人窥视,应()。

A.避免显示屏幕正对门.窗或透明过道

B.采取安全隔离措施

C.设置屏幕保护,确保离开时屏幕处于关闭状态

D. 与非涉密设备保持安全距离

【答案】:ABCD"

【解析】为防止涉密计算机在使用时被他人窥视,可从多方面采取措施:-选项A:避免显示屏幕正对门、窗或透明过道是非常必要的。因为如果屏幕正对这些位置,外部人员很容易在经过门、窗或透明过道时直接看到屏幕上的涉密信息,所以此选项正确。-选项B:采取安全隔离措施能够从物理或逻辑层面减少他人接触到涉密计算机屏幕信息的可能性,例如设置专门的涉密机房、使用隔离设备等,可有效防止他人窥视,此选项正确。-选项C:设置屏幕保护并确保离开时屏幕处于关闭状态,可以在人员离开计算机时及时隐藏屏幕上的信息,防止他人在此时窥视到涉密内容,此选项正确。-选项D:与非涉密设备保持安全距离,可减少非涉密设备周围无关人员不经意间看到涉密计算机屏幕信息的风险,此选项正确。综上所述,ABCD四个选项的措施都有助于防止涉密计算机在使用时被他人窥视。"49、关于电子邮件的使用,描述错误的是

A.不得散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容

B.可以自动转发公司内部邮件到互联网上

C.禁止使用非公司电子邮箱发送公司内部重要资料

D.未经许可,不得将属于他人邮件的信息内容拷贝转发

【答案】:B"

【解析】选项A,散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容是不符合道德和法律规范的,在电子邮件使用中此行为是不被允许的,所以该描述正确;选项B,公司内部邮件可能包含公司机密信息等,自动转发到互联网上可能会导致信息泄露,危害公司利益,这种做法是错误的;选项C,使用非公司电子邮箱发送公司内部重要资料可能会因为非公司邮箱的安全性无法保障,导致重要资料泄露,所以禁止这种行为是合理的,描述正确;选项D,他人邮件的信息内容属于他人隐私,未经许可拷贝转发侵犯了他人的权益,该描述正确。综上所述,答案选B。"50、A员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?

A.不予理睬

B.登入系统,让同事在我的电脑系统上进行查询

C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开

D.告诉同事密码,让同事自行登录查询

【答案】:C

【解析】员工电脑出现故障需借用他人电脑查询数据时,要在保障信息安全的前提下提供帮助。选项A不予理睬,这种做法缺乏同事间的互助精神,不利于团队协作,所以该选项不合适;选项B直接登入系统让同事在自己电脑系统上查询,没有采取相应安全措施,可能导致数据泄露等安全问题,因为同事操作过程不受监督,可能存在误操作或其他不当行为,所以该选项不正确;选项D告诉同事密码让其自行登录查询,这极大地增加了信息泄露风险,密码属于重要的安全信息,随意告知他人不符合信息安全规范,所以该选项也不可取;而选项C,登入系统让同事在自己电脑系统上查询,并站在一边不离开,既满足了同事的查询需求,又能在一旁监督操作过程,确保数据操作的安全性和合规性,因此正确答案是C。第二部分多选题(10题)1、对于密码安全,以下正确的说法有

A.不要一码走天下,不要各种账号都用同一密码

B.定期修改密码

C.密码要有足够的长度

D.密码最好包含大小写字母、数字和特殊符号

【答案】:ABCD"

【解析】本题主要考查密码安全相关知识,下面对各选项进行分析:-选项A:若各种账号都使用同一密码,一旦该密码泄露,所有使用此密码的账号都将面临安全风险。使用不同的密码可以降低因一个账号密码泄露而导致其他账号被攻击的可能性,所以“不要一码走天下,不要各种账号都用同一密码”的说法是正确的。-选项B:定期修改密码可以减少密码被破解或长期泄露而未被发现的风险,能有效提高账号的安全性。随着时间推移,密码可能会因为各种原因被他人获取,定期更换密码是保障密码安全的重要措施,因此该选项正确。-选项C:密码长度足够长可以增加密码的组合可能性,使破解难度大大提高。一般来说,较长的密码包含更多的字符,攻击者尝试所有可能组合的时间会呈指数级增长,所以“密码要有足够的长度”有助于提升密码安全性,该选项正确。-选项D:密码包含大小写字母、数字和特殊符号,能显著增加密码的复杂度。不同类型字符的组合使得密码的可能组合数量大幅增加,极大地提高了密码被破解的难度,从而保障密码安全,所以该选项也是正确的。综上,ABCD四个选项的说法均有利于密码安全,答案选ABCD。"2、为什么要定期修改密码?

A.防止自己忘记密码

B.防止系统受损

C.降低计算机受损的几率

D.减少他人猜测到密码的机会

【答案】:BCD"

【解析】定期修改密码主要有以下重要原因:-**防止系统受损**:随着时间推移,可能会出现新的漏洞或者系统被攻击的风险增加。黑客可能通过各种途径获取到旧密码相关信息,若密码长期不换,系统就更容易受到攻击,定期修改密码可以在一定程度上防止系统因密码泄露而受损,所以选项B正确。-**降低计算机受损的几率**:当密码被他人知晓后,他人可能会利用该密码登录计算机进行恶意操作,比如安装恶意软件、窃取数据等,这会对计算机安全造成威胁。定期更换密码能够降低这种风险,减少计算机因密码泄露而受损的可能性,所以选项C正确。-**减少他人猜测到密码的机会**:很多人设置密码可能会基于一些常见的信息,如生日、电话号码等,他人有一定概率通过猜测或数据分析得到这些信息,进而猜到密码。而且使用时间越长,被他人猜到或破解的可能性就越大。定期修改密码可以打乱密码规律,减少他人猜测到密码的机会,所以选项D正确。而定期修改密码并不是为了防止自己忘记密码,忘记密码可以通过找回密码等方式解决,并非修改密码的主要目的,所以选项A错误。综上所述,答案选BCD。"3、为了提高员工信息安全意识,建议员工在公司要养成良好的日常行为习惯,正确的有哪些?

A.会议结束后必须带走会议资料、擦除白板等

B.打印/复印/传真时应及时取走

C.账户及密码不要明文存放

D.禁止复用承载有公司绝密和公司秘密信息的打印/复印/传真纸张

【答案】:ABCD"

【解析】A选项,会议结束后带走会议资料、擦除白板等能够防止会议资料中的敏感信息被他人获取,避免信息泄露,是良好的信息安全日常行为习惯。B选项,打印、复印、传真时及时取走资料,可防止他人误拿或故意获取资料中的信息,保障信息安全,属于正确的日常行为习惯。C选项,账户及密码明文存放容易被他人看到,从而导致账户被盗用、信息泄露等问题,不将账户及密码明文存放能有效提高信息安全性,是正确做法。D选项,禁止复用承载有公司绝密和公司秘密信息的打印、复印、传真纸张,因为复用可能使这些敏感信息被他人发现,造成信息的二次泄露,是保障信息安全的必要措施。所以ABCD选项所描述的行为都是为提高员工信息安全意识,在公司应养成的良好日常行为习惯。"4、如何防范恶意病毒软禁?

A.运行反木马实时监控程序

B.不要执行任何来历不明的软件

C.不轻易打开不熟悉的人发来的邮件

D.不随意下载软件、视频文件等

【答案】:ABCD"

【解析】运行反木马实时监控程序可以及时发现并阻止恶意病毒软件的入侵和破坏,对计算机系统起到实时保护作用,所以A选项能防范恶意病毒软件。来历不明的软件可能携带恶意病毒,不执行这些软件能从源头上避免感染恶意病毒软件,降低被攻击的风险,因此B选项是有效的防范措施。不熟悉的人发来的邮件可能包含带有恶意病毒的附件或链接,一旦打开就容易使计算机感染病毒,不轻易打开可减少感染恶意病毒软件的可能性,故C选项是正确的防范方法。随意下载软件、视频文件等,这些资源可能来自不可信的网站或渠道,其中可能包含恶意病毒软件,不随意下载可以降低感染风险,所以D选项同样能防范恶意病毒软件。综上,ABCD四个选项均为防范恶意病毒软件的有效方法。"5、集团敏感信息可以划分为哪些密级

A.绝密

B.机密

C.秘密

D.内部

【答案】:ABCD

【解析】集团敏感信息通常依据信息的重要性、泄露可能造成的影响等因素划分为不同密级。“绝密”是最高密级,这类信息一旦泄露会对集团造成极其严重的损害;“机密”信息的重要性也很高,泄露后会给集团带来严重危害;“秘密”信息有一定重要性,泄露会产生不良影响;“内部”信息一般是供集团内部人员使用,虽敏感性相对较低,但也需要一定程度的保护。所以集团敏感信息可以划分为绝密、机密、秘密、内部这几个密级,答案选ABCD。6、发现电脑中了病毒以下哪种处理方法是正确的

A.点忽略,不再提醒

B.打开杀毒软件,查杀病毒文件

C.及时备份重要资料

D.通知IT部门

【答案】:BCD"

【解析】当发现电脑中了病毒时,A选项“点忽略,不再提醒”这种处理方式是错误的。电脑病毒可能会对系统和数据造成损害,忽略病毒提醒会使病毒在电脑中持续存在并可能进一步扩散,导致系统故障、数据丢失等问题。B选项“打开杀毒软件,查杀病毒文件”是正确的。杀毒软件可以扫描电脑中的文件和程序,识别并清除病毒,是应对电脑病毒的常见且有效的方法。C选项“及时备份重要资料”是必要的。即使有杀毒软件,但为了防止杀毒不彻底或者病毒已经对重要数据造成了损坏,提前备份重要资料可以避免数据丢失带来的损失。D选项“通知IT部门”也是合理的。对于一些非专业人士来说,面对复杂的电脑病毒问题可能无法妥善处理,IT部门的专业人员具有更丰富的经验和专业知识,能够更有效地解决电脑病毒问题。所以答案选BCD。"7、会涉及用户安全的信息/资料包括

A.客户的软件源码,或包含客户属性的软件源码客户的规划方案

B.包含Word文档或PPT方案客户的初设、可研、建设方案及项目报价

C.客户的环境信息,包括:IP地址、主机名、域名、用户名、密码;组织架构、规划架构图、网络拓扑图、业务系统名称、业务系统清单

D.用户数据信息(业务数据),包括:配置文件信息、业务日志文件、数据库文件

【答案】:ABCD"

【解析】选项A中,客户的软件源码包含着客户的技术核心内容,一旦泄露可能被不法分子利用来进行恶意攻击或窃取商业机密,严重影响客户的安全;包含客户属性的软件源码以及客户的规划方案更是涉及到客户的业务战略等重要信息,泄露后会威胁到用户安全。选项B里,Word文档或PPT方案可能涵盖了客户项目的关键信息,客户的初设、可研、建设方案详细记录了项目的各个环节和细节,项目报价涉及到经济利益,这些信息的泄露可能导致客户在商业竞争中处于不利地位,影响用户安全。选项C中,客户的环境信息,如IP地址、主机名、域名、用户名、密码等,是网络安全的重要部分,一旦被获取,黑客可能会入侵客户的网络系统,窃取敏感数据;组织架构、规划架构图、网络拓扑图、业务系统名称、业务系统清单等信息泄露后,攻击者可以更精准地了解客户的业务布局和系统结构,进而发起攻击,危害用户安全。选项D,用户数据信息(业务数据),配置文件信息包含了系统和业务运行的关键配置,业务日志文件记录了业务操作的详细过程,数据库文件存储着大量的业务数据,这些数据如果泄露,可能会导致客户的业务数据被篡改、丢失或被非法利用,严重威胁用户安全。综上所述,ABCD选项所涉及的信息/资料都会涉及用户安全,答案选ABCD。"8、以下哪些行为严重违反《员工信息安全手册》的相关规定

A.工作期间收集了大量的用户信息,并将这些信息打包出售给他人

B.将公司某业务系统的源代码上传至GitHub公有仓库

C.非工作必需的情况下,拉取多个项目的代码用于私下学习

D.沉迷于炒币和挖矿,并在公司系统中植入挖矿程序

【答案】:ABCD"

【解析】选项A中,工作期间收集大量用户信息并打包出售给他人,这严重侵犯了用户的隐私和信息安全,违背了《员工信息安全手册》中对用户信息保密和正确使用的规定。选项B里,将公司某业务系统的源代码上传至GitHub公有仓库,会使公司的核心代码暴露在公共环境中,可能导致代码泄露、被恶意利用等安全风险,违反了公司对重要代码资产的安全保护规定。选项C中,非工作必需的情况下拉取多个项目的代码用于私下学习,可能会超出员工正常的访问权限,也可能存在数据泄露的风险,不符合《员工信息安全手册》中对代码使用和访问的相关要求。选项D中,沉迷于炒币和挖矿,并在公司系统中植入挖矿程序,不仅占用公司系统资源、影响公司业务正常运行,还可能使公司系统面临安全威胁,如被攻击、数据丢失等,严重违反了员工在公司系统使用方面的安全规定。综上所述,ABCD选项中的行为均严重违反了《员工信息安全手册》的相关规定。"9、如何对计算机进行锁屏?

A.同时按住Windows键和S键

B.同时按住Windows键和L键

C.单机Windows左下角的【开始】按钮,单击【注销】按钮,单击【切换用户】或【锁定】按钮

D.同时按住Ctrl键、Alt键和Del键,再点击【锁定计算机】按钮

【答案】:BD"

【解析】本题主要考查计算机锁屏的操作方法。###选项A同时按住Windows键和S键,该组合键的功能一般是打开Windows系统的搜索功能,而不是进行锁屏操作,所以选项A错误。###选项B同时按住Windows键和L键,这是Windows系统中常用的快速锁屏快捷键,按下该组合键后,电脑会立即被锁定,需要输入密码或通过其他身份验证方式才能解锁,所以选项B正确。###选项C单击Windows左下角的【开始】按钮,单击【注销】按钮后,会使当前用户退出登录,注销账户;单击【切换用户】会在不关闭当前用户程序的情况下切换到其他用户账户;而单击【锁定】按钮的操作步骤描述错误,正常从开始菜单中进行锁定操作,一般是点击开始菜单中的“锁定”选项,而不是先点击“注销”,所以选项C错误。###选项D同时按住Ctrl键、Alt键和Del键,这是Windows系统的安全组合键,按下后会弹出一

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论