2025年江西省《保密知识竞赛必刷50题》考试题库【新题速递】及答案详解1套

2025年江西省《保密知识竞赛必刷50题》考试题库【新题速递】第一部分单选题(50题)1、从互联网拷贝信息至涉密计算机,下列哪些操作不符合保密要求()。

A.直接用涉密U盘从互联网拷贝至涉密计算机

B.用非涉密U盘从互联网拷贝至涉密计算机

C.在中间机上采用刻录只读光盘方式,拷贝至涉密计算机

D. 在中间机上使用写保护功能U盘拷贝至涉密计算机,该U盘在涉密计算机上使用时处于只读状态

【答案】：AB"

【解析】选项A，直接用涉密U盘从互联网拷贝信息至涉密计算机，互联网存在大量信息安全风险，包含各种潜在的病毒、恶意软件和间谍程序等，这样做会使涉密计算机直接暴露在危险环境中，极易导致涉密信息泄露或被篡改，不符合保密要求。选项B，非涉密U盘没有经过严格的保密安全检测和防护，从互联网拷贝信息到非涉密U盘时，可能会携带网络中的不安全因素，再将其接入涉密计算机，同样会给涉密计算机带来安全隐患，容易造成涉密信息的泄露，不符合保密要求。选项C，在中间机上采用刻录只读光盘方式拷贝信息至涉密计算机，刻录后的只读光盘数据无法被修改，能在一定程度上避免信息被非法篡改和传播，并且中间机可以进行一定的安全防护和处理，是符合保密要求的操作。选项D，在中间机上使用写保护功能U盘拷贝信息，且该U盘在涉密计算机上使用时处于只读状态，写保护功能可以防止数据被意外修改或写入恶意程序，只读状态也能确保涉密计算机中的数据不会被反向拷贝到U盘，保障了信息的安全性，符合保密要求。综上，答案选AB。"2、员工小明准备组织开展公司战略会议，关于会议安全，以下错误的是

A.会前，小明提前做好会议安全宣贯，要求会议内容不得泄露给其他同事

B.会中，同事将会议内容拍照保存在个人手机

C.会后，擦除白板信息，会议资料及时带走

D.会后，会议纪要通过公司邮箱发送给参会人员

【答案】：B"

【解析】这道题主要考查公司战略会议安全相关知识。选项A，会前提前做好会议安全宣贯，要求会议内容不得泄露给其他同事，这是保障会议信息安全的常见且合理做法，能够有效防止会议内容在会议开始前就被不相关人员知晓，所以该选项做法正确。选项B，同事将会议内容拍照保存在个人手机，存在较大的信息泄露风险。个人手机可能会因丢失、被盗或被他人未经授权访问等情况，导致会议内容被泄露，不符合会议安全的要求，所以该选项做法错误。选项C，会后擦除白板信息并将会议资料及时带走，可以避免会议信息被后续进入会议室的人员看到，确保会议信息在会议结束后不会随意泄露，该选项做法正确。选项D，通过公司邮箱发送会议纪要给参会人员，公司邮箱通常有一定的安全保障机制，能在一定程度上保证参会人员接收会议纪要的安全性和隐私性，该选项做法正确。综上，答案选B。"3、一份文件为秘密级,保密期限是10年,正确的标志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】国家秘密的标志由国家秘密的密级、★和保密期限三部分组成。题干中文件为秘密级，保密期限是10年，所以其正确的标志形式应该是“秘密★10年”，也就是“秘密★】(10)年”的形式。选项A没有“★”，形式错误；选项B缺少保密期限；选项D没有密级和“★”，均不符合要求。因此正确答案是C。4、专门针对公司管理层的攻击方式是

A.鱼叉攻击

B.赛博攻击

C.捕鲸攻击

D.DDoS攻击

【答案】：C"

【解析】本题主要考查不同攻击方式的特点，下面对各选项进行分析：-选项A：鱼叉攻击是一种针对特定个人或组织的精确网络攻击，目标可以是普通员工、客户等各类群体，并非专门针对公司管理层，所以该选项错误。-选项B：赛博攻击是一个宽泛的概念，涵盖了各种利用计算机技术和网络进行的攻击行为，其攻击目标具有多样性，不局限于公司管理层，所以该选项错误。-选项C：捕鲸攻击是指专门针对企业高管、公司管理层等高级别人员的网络攻击，通过精心设计的社交工程手段，骗取目标人员的信任，从而获取敏感信息或实施恶意操作，所以该选项正确。-选项D：DDoS攻击即分布式拒绝服务攻击，它的目的是通过大量的网络流量淹没目标服务器，使其无法正常提供服务，攻击对象通常是网络服务提供商、网站等，并非专门针对公司管理层，所以该选项错误。综上，答案选C。"5、员工小陈收到一封陌生的电子邮件，以下做法正确的是？

A.不经确认，直接点击邮件里面的链接

B.不经确认，直接运行邮件里面的附件程序

C.不经确认，直接下载邮件内的附件

D.员工面对陌生邮件应当谨慎对待，不运行、不下载、不点击陌生邮件里面的附件及链接

【答案】：D

【解析】在网络环境中，陌生邮件可能存在安全风险，邮件中的链接、附件程序或附件可能包含恶意软件、病毒、诈骗信息等。选项A中不经确认直接点击邮件里面的链接，可能会导致进入恶意网站，造成个人信息泄露或遭受其他安全威胁；选项B不经确认直接运行邮件里面的附件程序，可能会使计算机感染病毒，破坏系统或窃取重要数据；选项C不经确认直接下载邮件内的附件，也可能下载到恶意文件，引发安全问题。而选项D的做法是正确且谨慎的，员工面对陌生邮件应当谨慎对待，不运行、不下载、不点击陌生邮件里面的附件及链接，这样可以最大程度地避免遭受网络安全风险。所以答案选D。6、国家秘密事项的密级确定以后,确定密级的机关.单位的上级机关发现不符合保密范围规定的,应当()。

A.及时自行采取措施予以纠正

B.及时通知确定密级的机关.单位纠正

C.及时通知有关保密工作部门采取措施予以纠正

【答案】：B

【解析】当国家秘密事项的密级确定以后，若确定密级的机关、单位的上级机关发现不符合保密范围规定时，按照规范流程，上级机关不能自行采取措施予以纠正，因为这可能会越过原确定密级的机关、单位，打乱正常的工作秩序；同时也不是直接通知有关保密工作部门采取措施予以纠正，因为保密工作部门主要是进行保密工作的监督和管理等，并非直接负责密级确定纠正的主体。正确的做法是及时通知确定密级的机关、单位纠正，这样既遵循了正常的工作层级和流程，也能让原确定密级的机关、单位有机会对密级进行重新审视和调整，所以答案选B。7、关于保护社交网络账户的安全,以下说法错误的是

A.一定要设置具有复杂程度的强密码

B.定期更换自己的密码

C.为了防止自己忘记密码,只要密码强度邮强,就不用进行定期更换

D.输入密码的时候,不要让他人看到

【答案】：C"

【解析】本题主要考查保护社交网络账户安全的相关知识。-选项A：设置具有复杂程度的强密码可以大大增加密码被破解的难度，有效防止他人通过简单的猜测或暴力破解手段获取账户信息，有助于保护社交网络账户的安全，所以该选项说法正确。-选项B：定期更换自己的密码可以降低密码被泄露后带来的风险。随着时间推移，密码可能会因各种原因（如设备感染病毒、网络攻击等）被泄露，定期更换密码能使账户处于相对安全的状态，故该选项说法正确。-选项C：即使密码强度很强，也需要定期更换。因为随着技术的发展和攻击者手段的不断更新，原本安全的密码可能会逐渐变得不安全。而且，网络环境复杂多变，密码可能会在不经意间被泄露，所以定期更换密码是必要的安全措施，该选项说法错误。-选项D：输入密码时不让他人看到是非常重要的安全习惯。如果他人看到了你的密码，就可以轻易地登录你的社交网络账户，造成账户信息泄露和个人隐私被侵犯等问题，所以该选项说法正确。综上，答案选C。"8、什么是计算机蠕虫？

A.一种生长在计算机中的小虫子

B.一种软件程序，用于演示毛毛虫的生长过程

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.一种计算机设备，外形象蠕虫

【答案】：C"

【解析】本题考查计算机蠕虫的定义。选项A：计算机蠕虫并非是生长在计算机中的小虫子，计算机领域所说的“蠕虫”是关于程序的概念，而非真正的生物虫子，所以A选项错误。选项B：计算机蠕虫不是用于演示毛毛虫生长过程的软件程序，它是一种具有特定危害和传播特性的程序，该选项说法与计算机蠕虫的定义不符，所以B选项错误。选项C：计算机蠕虫是一种完全自包含的自复制程序，可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件，这准确阐述了计算机蠕虫的本质特点，所以C选项正确。选项D：计算机蠕虫是程序，不是计算机设备，与实际定义不符，所以D选项错误。综上，答案选C。"9、销毁涉密文件.资料要履行()手续,并由两名以上工作人员到指定场所监销。

A.清点

B.交接

C.审批.登记

【答案】：C

【解析】销毁涉密文件、资料时，履行审批、登记手续是确保整个销毁过程合规、可追溯以及保障国家秘密安全的必要环节。审批手续能保证销毁行为经过了必要的审核和批准，符合相关规定和要求；而登记手续则可以记录文件、资料的详细信息，如数量、内容等，方便后续的监督和管理。两名以上工作人员到指定场所监销也是为了保证销毁过程的规范性和严肃性。选项A，仅清点不能全面涵盖对销毁行为的审核和记录要求；选项B，交接手续主要侧重于物品的转移，并非专门针对涉密文件销毁的核心手续。所以本题应选审批、登记手续，答案是C。10、以下计算机口令设置，您觉得最安全或者最恰当的是？

A.898989789778998000

B.520abcdasda#

C.521Ab！ccs#

D.因为是自己用，不需要密码

【答案】：C

【解析】在设置计算机口令时，为了保障安全性，通常建议口令要包含多种字符类型，如数字、大写字母、小写字母和特殊符号，同时长度也不宜过短。选项A仅由数字组成，字符类型单一，容易被破解，安全性较低；选项B包含数字、小写字母和特殊符号，但缺少大写字母，字符类型不够丰富；选项C包含了数字、大写字母、小写字母和特殊符号，字符类型较为多样，安全性更高；选项D认为自己使用就不需要密码的观点是错误的，没有密码会使计算机面临较大的安全风险。所以最安全或者最恰当的计算机口令设置是选项C。11、离开座位时，我们应该()，并将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机屏幕

D.整理衣服

【答案】：C

【解析】当离开座位时，我们需要对工作场景进行妥善处理以保障信息安全等。选项A，拨除电源通常不是每次离开座位都必须进行的操作，且频繁插拔电源可能对设备造成损害，也不利于设备正常运行和维护，所以A选项不合适。选项B，依靠他人照看电脑存在不确定性，他人可能会因为疏忽或其他原因导致电脑信息泄露等问题，不是最可靠的方式，所以B选项不正确。选项C，锁定计算机屏幕可以防止他人在自己离开座位时随意操作电脑，查看电脑中的信息，同时又无需关闭电脑，回来后可以方便继续工作，并且题目中提到要将桌面上的敏感资料锁入柜中，锁定屏幕也是保障信息安全的重要一环，所以C选项正确。选项D，整理衣服与离开座位时对电脑和工作场景的安全处理无关，所以D选项不符合题意。综上，答案选C。12、公司常用软件的安装方法，下列正确并安全的是

A.到互联网下载后，再拷贝到办公网进行安装

B.借用他人的U盘，到本机上进行安装

C.从公司的ftp共享服务器下载后，再进行安装

D.以上皆是

【答案】：C

【解析】选项A到互联网下载软件再拷贝到办公网进行安装存在风险，互联网上软件来源复杂，可能包含病毒、恶意软件等，拷贝到办公网会威胁办公网络安全。选项B借用他人的U盘到本机安装软件，他人U盘可能携带病毒或被植入恶意程序，容易导致本机感染病毒，存在安全隐患。而选项C从公司的ftp共享服务器下载软件进行安装，公司的ftp共享服务器经过安全管控和审核，所提供的软件相对更安全可靠，能保证安装的软件是符合公司安全要求的，所以正确答案是C。13、涉密人员的涉密等级分为()。

A.绝密机密秘密

B.核心重要一般

C.重要一般内部

D. 特殊重点普通

【答案】：B

【解析】涉密人员的涉密等级分为核心、重要、一般三个等级，选项A中“绝密、机密、秘密”是国家秘密的密级等级，并非涉密人员的涉密等级；选项C“重要、一般、内部”不属于涉密人员涉密等级的划分；选项D“特殊、重点、普通”也不是涉密人员涉密等级的正确分类。所以本题答案选B。14、风险评估的三个要素是

A.政策、结构、技术

B.组织、技术、信息

C.硬件、软件、人

D.资产、威胁、脆弱性

【答案】：D

【解析】风险评估是对信息资产面临的威胁、存在的脆弱性、造成的影响，以及三者综合作用而带来风险的可能性的评估。资产是指对组织具有价值的信息或资源，是风险评估的对象；威胁是可能对资产造成损害的潜在原因，如黑客攻击、自然灾害等；脆弱性是资产本身存在的弱点，可能被威胁利用导致资产受损。所以资产、威胁、脆弱性是风险评估的三个要素。而选项A中的政策、结构、技术，选项B中的组织、技术、信息，选项C中的硬件、软件、人都不能完整准确地构成风险评估的三要素，因此本题正确答案是D。15、下列哪些人员是境外间谍情报机关及其代理人策反利用的重点对象()。

A.国家公职人员.军人

B.科研单位工作人员

C.在校大学生

D. 以上都正确

【答案】：D"

【解析】境外间谍情报机关及其代理人会针对不同类型的人员进行策反利用，以获取他们所需的情报。国家公职人员和军人通常掌握着重要的国家政策、军事机密等信息，这些信息对于间谍情报机关来说极具价值，所以他们是策反利用的重点对象。科研单位工作人员在进行各类科研项目，拥有专业的知识和研究成果，其中一些成果可能涉及国家科技安全和重要产业发展，因此也会被间谍情报机关盯上。在校大学生虽然可能看似不掌握关键机密，但他们年轻、思想活跃，且部分大学生在实习等活动中也可能接触到一些敏感信息，同时他们相对缺乏社会经验和防范意识，容易被间谍情报机关利用。综上所述，国家公职人员、军人、科研单位工作人员、在校大学生都是境外间谍情报机关及其代理人策反利用的重点对象，所以答案选D。"16、国家秘密是关系(),依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。

A.国家的安全和利益

B.国家的经济安全和政治利益

C.国家的安全和民族的利益

【答案】：A

【解析】该题答案选A。国家秘密是关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。这是国家秘密的法定定义。B选项“国家的经济安全和政治利益”表述不全面，国家秘密涵盖的不仅仅是经济与政治方面，还包含其他诸多涉及国家安全和利益的范畴；C选项“国家的安全和民族的利益”，从定义上来说，准确表述是“国家的安全和利益”，“民族的利益”不能完整准确涵盖国家秘密所涉及的利益范围。所以本题正确答案是A。17、下列关于电脑安全不正确的是？

A.在笔记本电脑交接的时候，要清除所有数据

B.私自涂改、拆换笔记本电脑配置与资产编号标签

C.对于报废的笔记本硬盘，进行消磁或物理破坏处理

D.笔记本电脑需要维修时，将电脑交由ITService帮助安全清除其数据

【答案】：B

【解析】选项A，在笔记本电脑交接时清除所有数据，可防止数据泄露，是保障电脑数据安全的正确做法；选项C，对报废的笔记本硬盘进行消磁或物理破坏处理，能有效防止存储的数据被恢复和利用，保障了数据安全；选项D，笔记本电脑维修时交由ITService帮助安全清除数据，避免维修过程中数据被不当获取或泄露，也是正确的安全措施。而选项B，私自涂改、拆换笔记本电脑配置与资产编号标签，不仅违反了资产管理规定，而且可能使电脑的使用和管理陷入混乱，无法保证电脑及相关数据的安全，所以该选项关于电脑安全的说法不正确，本题答案选B。18、移动存储介质如需插入生产用电脑，必须首先进行()处理，确认后方可接入生产环境。

A.格式化

B.审批

C.杀毒

D.销毁

【答案】：C

【解析】移动存储介质可能携带各种病毒、恶意软件等有害程序，如果直接插入生产用电脑，很可能将这些有害程序带入生产环境，从而对生产系统造成破坏，影响正常的生产工作。而格式化操作不一定能完全清除隐藏在存储介质深处的病毒，且格式化会清空存储介质中的所有数据，可能不适用于有数据保存需求的情况。审批是一个流程步骤，它不能直接保证存储介质本身的安全性。销毁则直接让存储介质无法使用，不符合可插入生产用电脑的前提。所以为了确保生产环境的安全，移动存储介质如需插入生产用电脑，必须首先进行杀毒处理，确认安全后方可接入生产环境，答案选C。19、什么是正版软件

A.汉化版

B.免费软件

C.破解软件

D.已授权或已购买的软件

【答案】：D

【解析】正版软件是指获得软件开发者授权或用户已购买使用权限的软件，这样的软件使用受法律保护，用户可以合法、稳定地使用其各项功能。选项A，汉化版通常是对非中文软件进行汉化处理后的版本，它可能存在版权问题，不一定是正版软件。选项B，免费软件只是不需要用户付费获取，但不代表其具有合法的授权，可能存在盗版或侵权情况，并非所有免费软件都是正版。选项C，破解软件是未经授权对正版软件进行破解，绕过软件的授权验证机制而得到的版本，这是侵犯软件版权的行为，是盗版软件。而选项D的已授权或已购买的软件符合正版软件的定义，所以答案选D。20、有以下()情形的,机关.单位应当对所确定国家秘密事项的密级.保密期限或者知悉范围及时作出变更。

A.定密时所依据的法律法规发生变化

B.定密时所依据的保密事项范围发生变化

C.泄漏后对国家安全和利益的损害程度发生明显变化

D. 以上皆是

【答案】：D"

【解析】本题考查机关、单位对国家秘密事项密级、保密期限或知悉范围进行变更的情形。选项A：定密时所依据的法律法规发生变化。法律法规是确定国家秘密的重要依据，当法律法规发生变化时，原有的国家秘密事项的密级、保密期限或知悉范围可能不再符合新规定，因此需要及时作出变更。选项B：定密时所依据的保密事项范围发生变化。保密事项范围明确了哪些事项属于国家秘密以及相应的密级等，若其发生变化，原国家秘密事项的密级、保密期限或知悉范围可能也要随之调整。选项C：泄漏后对国家安全和利益的损害程度发生明显变化。国家秘密的密级、保密期限和知悉范围的确定是基于其泄露后对国家安全和利益的损害程度，如果损害程度发生明显变化，为了更好地保护国家安全和利益，就应当对相关内容及时变更。综上所述，选项A、B、C所述情形均会导致机关、单位应当对所确定国家秘密事项的密级、保密期限或者知悉范围及时作出变更，所以答案选D，即以上皆是。"21、以下哪些措施可以有效提高病毒防治能力除了

A.安装、升级杀毒软

B.升级系统、打补丁

C.提高安全防范意识

D.打开来历不明的邮件

【答案】：D

【解析】选项A，安装、升级杀毒软件能够帮助识别和清除计算机系统中的病毒，有效提高对病毒的防治能力。选项B，升级系统、打补丁可以修复系统中存在的安全漏洞，防止病毒利用这些漏洞进行入侵，对提高病毒防治能力有积极作用。选项C，提高安全防范意识可以让用户在日常使用中更加警觉，避免进行一些容易感染病毒的操作，从而增强病毒防治能力。而选项D，打开来历不明的邮件很可能会使计算机感染病毒，因为这些邮件中可能包含恶意软件、病毒程序或钓鱼链接等，这不仅不能提高病毒防治能力，反而会增加感染病毒的风险。所以答案选D。22、当你准备登录计算机系统时,有人站在你身旁看着你,以下做法,你觉得最恰当的是?

A.不理会对方,相信对方是友善和正直的

B.凶很地示意对方走开,并报告安全中心此人可疑

C.在键盘上故意假输入一些字符,以防被偷看

D.友好的提示对方避让一下,不要看你的机密信息,如果不行,就用身体或其他物体进行遮挡

【答案】：D"

【解析】本题考查登录计算机系统时有人旁观的恰当处理方式。A选项“不理会对方，相信对方是友善和正直的”，这种做法存在一定风险。在涉及个人登录信息这种机密内容时，不能仅仅基于善意去盲目信任他人，他人可能会在不经意间获取到你的登录信息，从而导致个人信息泄露和安全隐患，所以A选项不恰当。B选项“凶很（应该是凶狠）地示意对方走开，并报告安全中心此人可疑”，这种反应过于激进。在没有确凿证据表明对方有恶意的情况下，直接将对方视为可疑人员并报告安全中心，可能会导致不必要的误会和冲突，不利于正常的社交和工作环境，所以B选项不合适。C选项“在键盘上故意假输入一些字符，以防被偷看”，这是一种比较冒险的做法。一方面，假输入可能会打乱自己正常的登录流程，增加登录的时间和出错的概率；另一方面，可能无法完全避免对方获取到真实的登录信息，效果并不理想，因此C选项不是最佳选择。D选项“友好的提示对方避让一下，不要看你的机密信息，如果不行，就用身体或其他物体进行遮挡”，该做法既体现了友善和礼貌，又能有效地保护个人的机密信息。先友好提示，如果对方不配合，再采取进一步的遮挡措施，是一种既合理又可行的处理方式，所以D选项最为恰当。综上，答案选D。"23、当您收到您认识的人发来的电子邮件并发现其中有意外附件，您应该

A.打开附件，然后将它保存到硬盘

B.打开附件，但是如果它有病毒，立即关闭它

C.用防病毒软件扫描以后再打开附件

D.直接删除该邮件

【答案】：C

【解析】当收到认识的人发来且带有意外附件的电子邮件时，不能盲目操作。选项A直接打开附件并保存到硬盘，这样可能会使电脑直接感染病毒，因为无法确定附件是否安全，所以A不正确。选项B打开附件后若发现有病毒再关闭，此时病毒可能已经对电脑造成了损害，这种做法不安全，所以B不正确。选项D直接删除该邮件，虽然能避免附件带来的潜在风险，但可能会错过一些有用的信息，不够妥当。而选项C用防病毒软件扫描以后再打开附件，能先对附件进行安全检测，确认无病毒后再打开，可有效降低感染病毒的风险，是最合理的做法，因此答案选C。24、下列有关涉密载体管理错误的说法是()。

A.涉密载体都应当存放在密码保险柜中

B.对体积较大,不便于存放在保险柜中的涉密产品,其保管场所应当具备相应的保密防护措施

C.涉密人员岗位调整以后,仍然在本单位其他涉密岗位工作的不需要清退所保管和使用的国家秘密载体

D. 涉密人员辞职时应当在办理完辞职手续后,清退所有保管和使用过的国家秘密载体

【答案】：AC"

【解析】本题可对每个选项进行分析，判断其是否属于涉密载体管理错误的说法。###选项A并非所有涉密载体都应当存放在密码保险柜中。对于一些体积较大、不便于存放在保险柜中的涉密产品，只要其保管场所具备相应的保密防护措施即可，所以“涉密载体都应当存放在密码保险柜中”这一说法过于绝对，该选项错误。###选项B对于体积较大、不便于存放在保险柜中的涉密产品，将保管场所设置相应的保密防护措施，是保障涉密产品安全的合理做法，能有效防止涉密信息泄露，该选项正确。###选项C涉密人员岗位调整后，即使仍然在本单位其他涉密岗位工作，也需要清退所保管和使用的国家秘密载体。因为不同的涉密岗位对涉密载体的使用和管理要求可能不同，清退可以确保涉密载体得到规范管理，避免出现管理混乱和信息泄露风险，所以该选项错误。###选项D涉密人员辞职时，应当在办理完辞职手续后，清退所有保管和使用过的国家秘密载体。这是为了防止国家秘密信息随着人员的离职而失控，确保国家秘密的安全，该选项正确。综上，答案选AC。"25、关于电子邮件的使用，描述错误的是

A.不得散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容

B.可以自动转发公司内部邮件到互联网上

C.禁止使用非公司电子邮箱发送公司内部重要资料

D.未经许可，不得将属于他人邮件的信息内容拷贝转发

【答案】：B"

【解析】选项A，散发可能被认为不适当的、对他人不尊重或提倡违法行为的内容是不符合道德和法律规范的，在电子邮件使用中此行为是不被允许的，所以该描述正确；选项B，公司内部邮件可能包含公司机密信息等，自动转发到互联网上可能会导致信息泄露，危害公司利益，这种做法是错误的；选项C，使用非公司电子邮箱发送公司内部重要资料可能会因为非公司邮箱的安全性无法保障，导致重要资料泄露，所以禁止这种行为是合理的，描述正确；选项D，他人邮件的信息内容属于他人隐私，未经许可拷贝转发侵犯了他人的权益，该描述正确。综上所述，答案选B。"26、收发涉密载体,应当履行()手续。

A.清点.登记.编号.签收等

B.交接

C.签字

【答案】：A"

【解析】收发涉密载体需要有严谨规范的流程以确保涉密信息的安全和可追溯性。选项A“清点、登记、编号、签收等”涵盖了一系列全面且必要的手续步骤。清点可以确认涉密载体的数量是否准确；登记能够记录载体的相关信息，便于后续查询和管理；编号有助于对载体进行唯一标识，防止混淆；签收则明确了责任的转移，证明涉密载体已准确无误地被接收。而选项B“交接”表述过于宽泛，没有具体指出交接时应履行的详细手续，不能很好地保障涉密载体收发过程的规范性和安全性。选项C“签字”虽然是一个重要环节，但单独的签字不能完整地体现收发涉密载体所需的各项手续，缺乏对载体数量、信息等方面的确认和记录。因此，收发涉密载体应当履行清点、登记、编号、签收等手续，答案选A。"27、以下生活习惯属于容易造成个人信息泄露的是

A.废旧名片当垃圾丢弃

B.淘汰手机卡直接卖给二手货市场

C.使用即时通讯软件传输身份证复印件

D.以上都有可能

【答案】：D"

【解析】本题可对每个选项进行分析，判断其是否会造成个人信息泄露。-**选项A**：废旧名片上通常包含个人的姓名、联系方式、工作单位等重要信息。若将废旧名片当作垃圾丢弃，不法分子很可能会从垃圾中获取这些名片，进而读取上面的个人信息，从而导致个人信息泄露。-**选项B**：淘汰的手机卡中可能存储着大量的个人信息，如短信记录（其中可能包含验证码、银行通知等敏感信息）、通话记录等。将手机卡直接卖给二手货市场，二手货市场的人员或后续获得该手机卡的人有可能通过技术手段恢复并获取这些信息，造成个人信息泄露。-**选项C**：身份证复印件属于重要的个人身份信息文件，包含了个人的姓名、性别、出生日期、身份证号码等敏感信息。使用即时通讯软件传输身份证复印件时，信息在传输过程中可能会被网络黑客截取，或因即时通讯软件本身存在安全漏洞而导致信息泄露。同时，如果聊天记录被他人查看，也会造成个人信息的暴露。综上所述，选项A、B、C中的生活习惯都容易造成个人信息泄露，所以答案选D。"28、国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时,应当立即()并及时报告有关机关.单位。

A.销毁

B.采取补救措施

C.采取隐藏措施

D. 采取保密措施

【答案】：B"

【解析】本题考查发现国家秘密泄露或可能泄露时应采取的措施。A选项“销毁”，发现国家秘密已经泄露或者可能泄露时，单纯销毁并不能有效解决已泄露的问题，也不符合应对该情况的正确处理方式。B选项“采取补救措施”，当国家工作人员或其他公民发现国家秘密已经泄露或者可能泄露时，立即采取补救措施是合理且必要的，同时及时报告有关机关和单位，这样可以最大程度减少国家秘密泄露带来的损失，该选项正确。C选项“采取隐藏措施”，隐藏并不能真正解决国家秘密泄露的问题，且不利于后续对泄露情况的处理和应对，所以此选项不正确。D选项“采取保密措施”，保密措施一般是日常对国家秘密进行保护的手段，而在发现已经泄露或者可能泄露时，关键是采取补救行动，故该选项不符合要求。综上，答案选B。"29、预防个人信息泄露不正确的方法有

A.经常参加来源不明的网上、网下调查活动

B.增强个人信息安全意识，不要轻易将个人信息提供给无关人员

C.妥善处置快递单、车票、购物小票等包含个人信息的单据

D.个人电子邮箱、网络支付及银行卡等密码要有差异

【答案】：A"

【解析】选项A，经常参加来源不明的网上、网下调查活动存在很大风险，这些活动的发起方可能不正规或别有用心，会收集参与者的个人信息，从而导致个人信息泄露，所以该做法是不正确的。选项B，增强个人信息安全意识，不轻易将个人信息提供给无关人员，这是有效预防个人信息泄露的重要措施，能够从源头上减少信息泄露的可能性。选项C，快递单、车票、购物小票等包含个人信息的单据如果随意处置，很容易被他人获取上面的个人信息，妥善处置这些单据可以避免个人信息被他人利用，是正确的预防方法。选项D，个人电子邮箱、网络支付及银行卡等密码设置有差异，可以防止一处密码泄露导致多个账户信息被窃取，提高了信息的安全性，属于正确的做法。综上，答案选A。"30、对于防范钓鱼邮件的方法,以下说法错误的是

A.仔细核对发件人地址

B.不确定邮件中附件的安全性时,不要随意下载

C.涉及钱财或企业敏感信息的邮件要进行二次确认

D.陌生邮件中的链接可以点开查看

【答案】：D"

【解析】逐一分析各选项：A选项，仔细核对发件人地址是很有效的防范钓鱼邮件的方法，钓鱼邮件通常会伪装发件人地址，核对地址可以有效识别可疑邮件，该选项说法正确。B选项，在不确定邮件中附件安全性时不随意下载是正确的做法，因为附件可能携带恶意软件，随意下载可能导致计算机感染病毒，遭受信息泄露等危害，该选项说法正确。C选项，涉及钱财或企业敏感信息的邮件进行二次确认能够避免因钓鱼邮件造成的经济损失或信息泄露，是必要的防范措施，该选项说法正确。D选项，陌生邮件中的链接往往指向恶意网站，点开查看可能会使电脑被植入恶意程序，导致个人信息泄露、遭受诈骗等，所以不能随意点开陌生邮件中的链接，该选项说法错误。综上所述，答案选D。"31、当您收到一封邮件时，您觉得应当如何处理邮件附件？

A.首先确认发件人信息首先确认发件人信息是否可信，查杀病毒后进行查看附件。是否可信，查杀病毒后进行查看附件

B.只要是公司企业邮箱发来的就是安全的

C.我认为邮件附件并不会对计算机造成危害

D.不理睬邮件

【答案】：A"

【解析】选项A是正确的处理方式。收到邮件时，首先确认发件人信息是否可信是很有必要的，因为一些不可信的发件人可能会发送带有恶意的附件。查杀病毒后再查看附件能最大程度地避免计算机感染病毒，保障系统安全。选项B存在错误，即使是公司企业邮箱发来的邮件，也不能绝对认为就是安全的，有可能邮箱被盗用，从而发送携带恶意软件的附件。选项C也是错误的，邮件附件可能会包含病毒、恶意软件或其他有害程序，这些有可能对计算机造成危害，如导致数据丢失、系统故障等。选项D不理睬邮件过于绝对，有些邮件附件可能是重要的工作文件或有用的信息，不能一概不理。所以本题正确答案选A。"32、销毁涉密载体,应当送()指定的厂家销毁,并由销毁单位派专人押运监销。

A.公安部门

B.上级机关

C.保密行政管理部门

【答案】：C

【解析】销毁涉密载体有严格的规定和流程，需要确保其安全性和保密性。保密行政管理部门负责统筹和管理保密相关工作，对涉密载体的销毁有专业的指导和监管，由其指定厂家进行销毁能够保障整个销毁过程符合保密要求，防止涉密信息泄露。而公安部门主要负责维护社会治安和打击违法犯罪等工作；上级机关一般侧重于工作上的领导和业务指导，并非专门针对涉密载体销毁指定厂家的主体。所以销毁涉密载体应当送保密行政管理部门指定的厂家销毁，并由销毁单位派专人押运监销，答案选C。33、对单位存在重大泄密隐患或发生失泄密事件负有主要领导责任的党政领导干部,视其情节轻重,按照干部管理权限应当给予()处分。

A.警告.严重警告.撤销党内职务

B.警告.严重警告.撤销党内职或者留党察看

C.警告.严重警告.撤销党内职务.留党察看或者开除党籍

【答案】：C

【解析】对于对单位存在重大泄密隐患或发生失泄密事件负有主要领导责任的党政领导干部，处罚需要根据情节轻重来判定。情节较轻时可给予警告、严重警告处分；当情节较为严重，影响到党内职务的正常履行时，可给予撤销党内职务处分；若情节严重，背离党的要求但尚未达到完全丧失党员资格的程度，可给予留党察看处分；而当情节极其严重，严重违反党纪国法，完全丧失了作为党员的条件时，则应给予开除党籍处分。所以视其情节轻重，按照干部管理权限应当给予警告、严重警告、撤销党内职务、留党察看或者开除党籍处分，答案选C。34、若员工收到邮件，内容为：**节日公司送福利，请广大员工通过OA账号登录公司福利平台进行抽奖，以下哪项说明员工安全意识薄弱

A.我的电脑安装了杀毒软件，可以先打开看看后再删除

B.肯定为钓鱼邮件，不用理睬，尽快删除

C.尽快报告信息部收到钓鱼邮件

D.立即删除，并转告其他员工谨慎处理

【答案】：A"

【解析】选项A中员工认为电脑安装了杀毒软件就可以先打开邮件看看再删除，这体现出该员工安全意识薄弱。因为即便电脑安装了杀毒软件，也不能完全保证能抵御所有的安全风险。钓鱼邮件可能包含恶意程序、链接等，一旦打开，即便之后删除，也可能已经导致个人信息泄露、病毒感染，对公司和个人造成损失。选项B中员工判断这是钓鱼邮件并直接删除，不做多余操作，这种处理方式是具有较好安全意识的表现。选项C中员工将收到钓鱼邮件的情况及时报告给信息部，让专业人员处理，能有效避免潜在的安全威胁，体现了较强的安全意识。选项D中员工直接删除邮件并转告其他员工谨慎处理，不仅自己避免了风险，还提醒他人，也是安全意识较高的做法。综上所述，说明员工安全意识薄弱的是选项A。"35、______对于保护公司信息资产负有责任。

A.高级管理层

B.安全管理员

C.IT管理员

D.所有员工

【答案】：D

【解析】保护公司的信息资产是公司全体人员的共同责任。高级管理层负责制定整体的信息安全策略和方向；安全管理员主要负责实施和维护安全措施；IT管理员负责管理和维护IT系统。但仅仅依靠这几类人员是不够的，公司的每一位员工在日常工作中都会接触到公司的信息资产，他们的操作行为直接影响着信息资产的安全。例如，员工可能会因为疏忽或不当操作导致信息泄露，只有全体员工都树立起保护信息资产的意识，并在实际工作中严格遵守相关规定，才能最大程度地保护公司信息资产安全。所以所有员工对于保护公司信息资产都负有责任，答案选D。36、遇到“钓鱼邮件”事件，如下做法错误的是？

A.遇到汇款、工作安排等信息务必核查

B.牢记：不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关，既不需要关注也不需要汇报！

【答案】：D"

【解析】本题主要考查应对“钓鱼邮件”事件的正确做法。选项A，遇到汇款、工作安排等信息务必核查，这是非常必要的防范措施。因为“钓鱼邮件”常常会伪装成正规的汇款或工作安排信息来骗取用户的钱财或机密信息，通过核查可以有效避免受骗，所以该做法是正确的。选项B，牢记“不透露、不轻信、不转账”，这是应对各类网络诈骗包括“钓鱼邮件”的基本原则。不随意向他人透露个人信息、不轻信邮件中的内容、不随意进行转账操作，能大大降低遭受诈骗的风险，该做法正确。选项C，遇到异常情况及时向所属单位上级或信息安全部门汇报，这样可以让专业人员及时处理问题，避免造成更大的损失，该做法也是正确的。选项D，网络“钓鱼邮件”与每个人都息息相关，它可能会导致个人信息泄露、财产损失等严重后果。我们需要关注并在遇到时及时汇报，而不是认为与自己无关既不关注也不汇报，所以该做法错误。综上，答案选D。"37、以下关于口令安全的说法，错误的是()?

A.一般情况下，设置口令时，应保证口令最小长度为8位

B.最长90天进行一次口令更改

C.口令应至少包含数字、大小写字母及特殊符号中的任意两种字符

D.为避免遗忘，应将口令设置为生日、电话号码等容易记忆的内容

【答案】：D"

【解析】本题可对每个选项进行分析，判断其关于口令安全的说法是否正确。-**选项A**：一般情况下，设置口令时保证口令最小长度为8位，较长的口令能增加破解难度，提高安全性，该说法正确。-**选项B**：最长90天进行一次口令更改，定期更换口令可以降低口令被破解后造成的风险，是保障口令安全的常见措施，该说法正确。-**选项C**：口令应至少包含数字、大小写字母及特殊符号中的任意两种字符，这样可以增加口令的复杂度，提高其抗破解能力，该说法正确。-**选项D**：将口令设置为生日、电话号码等容易记忆的内容，这些信息很容易被他人获取，安全性极低，不符合口令安全的要求，该说法错误。综上，答案选D。"38、存储国家秘密信息的U盘只能在()计算机上使用。

A.本单位同一密级或更高密级的涉密

B.办公用

C.上网用

【答案】：A

【解析】存储国家秘密信息的U盘涉及到国家机密的安全，需要严格的使用规范。选项B中办公用计算机不一定是专门用于处理涉密信息的计算机，可能会连接其他非涉密网络或设备，存在信息泄露的风险，所以不能随意在办公用计算机上使用存储国家秘密信息的U盘；选项C上网用计算机直接与互联网连接，而互联网是开放的网络环境，存在极大的安全隐患，会使国家秘密信息极易被窃取、篡改，更不能用于使用存储国家秘密信息的U盘。而选项A本单位同一密级或更高密级的涉密计算机，通常有完善的保密措施和安全防护机制，能较好地保障国家秘密信息的安全，因此存储国家秘密信息的U盘只能在本单位同一密级或更高密级的涉密计算机上使用。所以答案选A。39、“二维码”正在以无处不在的形式出现在人们的生活中，以下扫“二维码”中相对安全的是

A.街头“创业”人员要求路人帮忙“扫码”，支持创业

B.地铁车厢海报广告的二维码

C.通过官方网站下载APP、关注公众号，扫描二维码

D.微信朋友圈中微商发布的二维码

【答案】：C"

【解析】选项A中，街头“创业”人员要求路人帮忙“扫码”，我们并不清楚其扫码背后的真实目的和安全性，这些“扫码”行为可能存在诱导下载恶意软件、泄露个人信息等风险，所以不安全。选项B里，地铁车厢海报广告的二维码同样无法确切知晓其来源和安全性，有可能是不法分子张贴的虚假广告二维码，扫描后可能会导致手机被植入病毒、个人信息被盗取等问题，不安全。选项C通过官方网站下载APP、关注公众号，然后扫描其提供的二维码。官方网站具有较高的可信度和安全性保障，其提供的二维码是用于正规的APP下载和公众号关注，能有效降低被恶意攻击和信息泄露的风险，相对安全。选项D，微信朋友圈中微商发布的二维码，微商群体较为复杂，其发布的二维码有可能链接到诈骗网站或者恶意软件下载页面，扫码后可能会给用户带来损失，不安全。综上所述，相对安全的扫“二维码”方式是选项C。"40、用U盘拷贝急需处理的工作文档，拷贝到自己的办公电脑上时候被杀毒软件提示有病毒，你会怎么处理？

A.临时把杀毒软件退出一下，做完工作后继续打开杀毒软件

B.联系IT管理员，协助排查或咨询建议

C.将该文档加入白名单，防止被杀毒软件查杀而删除

D.把U盘给同事在他的办公电脑上试试

【答案】：B"

【解析】当用U盘拷贝工作文档到办公电脑被杀毒软件提示有病毒时，正确的做法应该是联系IT管理员，协助排查或咨询建议。选项B是安全且专业的处理方式，IT管理员具备专业知识和技能，能够准确判断文档是否真的存在病毒，以及该采取怎样的措施，从而在保证工作数据安全的前提下解决问题。选项A临时退出杀毒软件的做法非常危险，退出杀毒软件后，电脑将失去防护，若文档真的携带病毒，可能会导致病毒在电脑中扩散，造成系统故障、数据丢失等严重后果。选项C将该文档加入白名单是不恰当的，在未确定文档是否安全的情况下就将其加入白名单，若文档确实为病毒文件，这样做会绕过杀毒软件的防护机制，使电脑面临被攻击的风险。选项D把U盘给同事在他的办公电脑上试，会将潜在的病毒风险转移到同事的电脑上，可能会影响同事电脑中的数据安全和正常工作，而且也不能从根本上解决问题。综上所述，答案选B。"41、打电话诈骗密码属于那种攻击方式

A.木马

B.社会工程学

C.电话系统漏洞

D.拒绝服务

【答案】：B"

【解析】本题主要考查对不同攻击方式概念的理解。选项A，木马是一种带有恶意性质的远程控制软件，它通常通过伪装成正常软件等方式，在用户不知情的情况下安装到用户设备中，进而控制用户设备并获取相关信息，而打电话诈骗密码并非是通过安装恶意软件来实现的，所以A选项不符合。选项B，社会工程学是指利用人的弱点，如信任、好奇、贪婪等心理，通过欺骗、诱导等手段来获取敏感信息或实施攻击的一种方法。打电话诈骗密码正是利用与目标对象进行交流沟通，诱导其说出密码，属于典型的利用人的心理进行诈骗的社会工程学攻击方式，所以B选项正确。选项C，电话系统漏洞是指电话系统本身存在的安全缺陷，攻击者利用这些漏洞来实施攻击，比如绕过电话系统的认证机制等。而题干中是通过诈骗手段获取密码，并非利用电话系统的漏洞，所以C选项不正确。选项D，拒绝服务攻击是指攻击者通过发送大量的请求，使目标系统或网络资源耗尽，从而导致正常用户无法正常使用该系统或服务，这与打电话诈骗密码的行为完全不同，所以D选项也不正确。综上，答案选B。"42、以下哪种口令不属于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.！QAZ038&*Vcvb

【答案】：D

【解析】弱口令通常指那些容易被猜到或破解的简单口令，如包含连续字符、重复字符、常见单词等。选项A中“a345Eb78”，数字和字母简单组合；选项B“abcde99fg”有连续字母和简单数字组合；选项C“AAAAA90A”包含大量重复字母，这些都符合弱口令的特点。而选项D“！QAZ038&*Vcvb”由数字、大小写字母和特殊字符组成，复杂度较高，不属于弱口令，所以答案是D。43、办公室突然来了不认识的人，应该怎么做？

A.不询问，让他自己找要找的人

B.不询问，但注意着

C.看情况，不忙的时候询问

D.主动询问

【答案】：D

【解析】办公室是一个相对较为私密和安全需要保障的工作场所。当突然来了不认识的人时，不询问让他自己找要找的人（选项A）这种做法存在安全隐患，可能会让一些别有用心的人有机可乘进入办公室进行不轨行为。不询问但注意着（选项B），只是被动观察，没有主动了解对方的来意，无法及时防范潜在风险。看情况，不忙的时候询问（选项C），这种处理方式不够积极主动，可能会因为忙碌而忽略对陌生人的询问，同样不利于保障办公室安全。而主动询问（选项D）能够第一时间了解陌生人的来意，判断其是否有合理进入办公室的理由，是保障办公室安全和正常秩序的正确做法。所以答案选D。44、电脑密码口令要求至少（）更换一次

A.3个月

B.1年

C.可以一直使用一个口令，不用修改

【答案】：A

【解析】为保障电脑信息安全，防止因密码长期不更换而被破解，电脑密码口令通常需要定期更换。选项B的1年时间过长，会增加密码泄露风险；选项C一直使用一个口令不修改，安全性极低，很容易被他人获取信息。而选项A要求至少3个月更换一次密码，能在一定程度上保证密码的安全性，因此答案选A。45、生活中我们不可避免地要使用到公共Wi-Fi,如果需要使用，相对更加安全的操作是:

A.不要使用公共Wi-Fi进行转账、支付等操作

B.使用公共Wi-Fi安装各种软件

C.使用公共Wi-Fi访问HTTP网站

D.使用公共Wi-Fi点击收件箱中邮件的链接

【答案】：A

【解析】转账、支付等操作涉及资金安全，公共Wi-Fi的网络环境复杂，存在信息泄露的风险，在公共Wi-Fi下进行这些操作容易导致个人资金损失，所以不使用公共Wi-Fi进行转账、支付等操作是相对安全的。而使用公共Wi-Fi安装各种软件，可能会因为网络不安全下载到恶意软件，对设备和个人信息造成危害；HTTP是超文本传输协议，它是明文传输的，使用公共Wi-Fi访问HTTP网站，传输的数据很容易被窃取和篡改；点击收件箱中邮件的链接也存在风险，可能会链接到钓鱼网站，在公共Wi-Fi环境下风险更高，容易导致个人信息泄露和遭受诈骗。因此本题正确答案是A。46、对绝密级的国家秘密文件.资料和其它物品,非经()批准,不得复制和摘抄。

A.原确定密级的机关.单位或者其上级机关

B.原确定密级的机关.单位的上级机关或上级保密工作部门

C.原确定密级的机关.单位

【答案】：A

【解析】对于绝密级的国家秘密文件、资料和其他物品，其复制和摘抄有着严格规定。《中华人民共和国保守国家秘密法》规定，非经原确定密级的机关、单位或者其上级机关批准，不得复制和摘抄。选项B提到的“上级保密工作部门”并非批准复制和摘抄绝密级国家秘密文件等物品的主体；选项C只提到原确定密级的机关、单位，遗漏了其上级机关这一主体。所以正确答案是A。47、复制属于国家秘密的文件.资料和其他物品,或者摘录.引用.汇编属于国家秘密的内容,()。

A.不得擅自改变原件的密级

B.视情况需要可以改变密级

C.既可以保留原件的密级,也可以改变原件的密级

【答案】：A

【解析】复制、摘录、引用、汇编属于国家秘密的文件、资料和其他物品或其内容时，为确保国家秘密的安全性和保密性，必须遵循严格的管理规定。擅自改变原件密级可能会导致秘密信息管理混乱，增加信息泄露风险，给国家安全和利益带来损害。所以不得擅自改变原件的密级，选项A正确；而视情况需要改变密级以及既可以保留也可以改变原件密级的做法都可能破坏国家秘密管理的规范性和严谨性，选项B和C错误。48、我国保密法律制度体系以()为核心。

A.宪法

B.国家安全法

C.保守国家秘密法

D. 国防法

【答案】：C

【解析】我国保密法律制度体系以保守国家秘密法为核心。《中华人民共和国保守国家秘密法》是我国为保守国家秘密，维护国家安全和利益，保障改革开放和社会主义建设事业的顺利进行而制定的专门法律。它系统地规定了国家秘密的范围、保密制度、监督管理、法律责任等方面的内容，为国家保密工作提供了全面、具体的法律依据和规范，在保密法律制度体系中起着核心的、基础性的作用。而宪法是我国的根本大法，是国家一切法律的基础和依据，但不是保密法律制度体系的核心；国家安全法主要是从维护国家安全整体角度进行规范，并非针对保密这一特定领域；国防法主要是调整国防建设领域关系的法律，也不是保密法律制度体系的核心。所以答案选C。49、信息安全的主要目的是为了保证信息的

A.完整性、机密性、可用性

B.安全性、可用性、机密性

C.完整性、安全性、机密性

D.可用性、传播性、整体性

【答案】：A

【解析】信息安全主要是要保障信息的完整性、机密性和可用性。完整性是指信息在传输、存储等过程中不被篡改或破坏，保证信息的准确和完整；机密性是指确保敏感信息不被未授权的访问和泄露，保护信息的隐私性；可用性是指信息在需要时能够被授权的用户可靠地获取和使用。选项B中安全性并非信息安全主要目的所特有的明确表述；选项C同理，安全性表述不准确；选项D中的传播性不是信息安全主要目的，整体性与完整性概念不完全等同且表述不准确。所以答案选A。50、使用者对电脑中的重要数据采取的下列那种行为不恰当：

A.任意共享

B.及时锁屏

C.设置屏保

D.加密保护

【答案】：A

【解析】对于电脑中的重要数据，需要采取合适的措施来保障其安全性。选项B及时锁屏，在暂时离开电脑时及时锁屏可以防止他人未经授权访问电脑中的重要数据，是一种保护数据安全的恰当行为；选项C设置屏保，通过设置屏保可以在一定程度上增加他人获取数据的难度，起到保护数据的作用，也是恰当的；选项D加密保护，将重要数据进行加密，能有效防止数据被他人非法获取和篡改，是保护重要数据的重要手段，是合适的做法。而选项A任意共享，会使重要数据暴露在更多的风险中，容易导致数据泄露、被他人非法利用等问题，这种行为是不恰当的。所以答案选A。第二部分多选题(10题)1、企业员工安全行为准则，以下行为正确的是

A.有关公司内部文件，未经授权不得将文件传递给他人尤其是公司外的人

B.不使用公司电子邮件地址作为网站注册的用户名，不随意公开员工公司信箱地址

C.不在公用网络环境下进行敏感操作，比如不要在公用网络环境下进行转账等操作

D.离职员工不得将公司信息用作他处,公司对离职员工涉及到侵犯公司利益的不正当信息传播行为具有法律追溯权

【答案】：ABCD"

【解析】选项A正确。公司内部文件通常包含敏感信息和商业机密，未经授权将其传递给他人尤其是公司外的人，可能会导致公司信息泄露，给公司带来损失，所以该行为符合企业员工安全行为准则。选项B正确。不使用公司电子邮件地址作为网站注册的用户名，不随意公开员工公司信箱地址，能够避免公司邮箱收到大量垃圾邮件、诈骗信息等，降低公司信息安全风险，是正确的安全行为。选项C正确。公用网络环境安全性较低，容易被不法分子攻击和窃取信息，在公用网络环境下进行敏感操作如转账等，可能会导致个人和公司资金损失以及信息泄露，所以不在公用网络环境下进行敏感操作是保障安全的必要措施。选项D正确。离职员工也有义务保护公司信息安全，不得将公司信息用作他处，公司对离职员工涉及侵犯公司利益的不正当信息传播行为具有法律追溯权，这有助于约束员工行为，维护公司的合法权益。综上，ABCD选项中的行为都是正确的企业员工安全行为。"2、下列哪些内容可能是钓鱼邮件

A.股票信息

B.放假通知

C.涨薪通知

D.优惠信息

【答案】：ABCD"

【解析】钓鱼邮件是指攻击者伪装成知名机构或公司等，发送看似正常的邮件以诱使用户点击链接、提供个人信息等，从而达到窃取信息等不良目的的邮件。选项A，股票信息往往会吸引投资者的关注，不法分子可能以提供精准股票走势、内幕消息等为诱饵，发送包含恶意链接的邮件来骗取用户的资金信息或个人敏感信息，因此可能是钓鱼邮件。选项B，放假通知看似是正常的公司或学校等机构发布的信息，但攻击者可以伪造一份放假通知，在邮件中添加恶意附件或链接，诱导收件人点击，进而获取收件人的信息，所以放假通知也可能成为钓鱼邮件的伪装内容。选项C，涨薪通知会让收件人感到兴奋和惊喜，收件人可能会放松警惕去点击邮件中的链接或下载附件，不法分子就利用这种心理进行信息窃取等活动，故涨薪通知也存在作为钓鱼邮件的可能性。选项D，优惠信息通常具有很强的吸引力，像一些虚假的电商优惠、旅游优惠等，攻击者通过发送此类邮件，诱导用户点击链接进入虚假网站，从而获取用户的账号、密码等信息，所以优惠信息也可能是钓鱼邮件。综上所述，ABCD选项的内容都有可能成为钓鱼邮件。"3、企业敏感数据一般包含（）等数据

A.业务经营数据

B.客户信息

C.员工信息

D.技术文件

【答案】：ABCD"

【解析】企业敏感数据是指企业中具有重要价值且需要保护的数据。以下对各选项进行分析：-选项A：业务经营数据涵盖了企业的运营状况、市场策略、财务信息等重要内容，这些数据反映了企业的核心业务和竞争力，一旦泄露可能会使企业在市场竞争中处于不利地位，因此属于企业敏感数据。-选项B：客户信息包含了客户的姓名、联系方式、消费习惯等内容，这些信息不仅是企业进行市场营销和客户关系管理的重要依据，而且涉及客户的隐私。如果客户信息泄露，不仅会损害客户的利益，还会影响企业的声誉，所以是企业敏感数据。-选项C：员工信息包括员工的个人身份信息、薪资情况、职业技能等，这些信息属于员工的隐私内容，并且员工信息对于企业的人力资源管理和运营也有重要意义。一旦泄露可能会影响员工的权益和企业的正常运营，所以员工信息是企业敏感数据。-选项D：技术文件包含了企业的研发成果、技术方案、专利信息等，这些是企业的核心技术资产，体现了企业的创新能力和技术实力。技术文件的泄露可能导致企业的技术优势丧失，给企业带来巨大的损失，因此属于企业敏感数据。综上所述，业务经营数据、客户信息、员工信息、技术文件都属于企业敏感数据，本题答案为ABCD。"4、以下哪些做法违反了信息安全红线要求？

A.编制或故意运行、传播黑客或病毒程序，攻击公司网络或信息系统

B.通过微信将公司机密信息数据发送给合作伙伴

C.使用百度云盘存放工作相关资料

D.使用公司云盘（如爱数）将资料分享给已通过正式途径获得访问权限的同事

【答案】：ABC"

【解析】本题主要考查对信息安全红线要求的理解，需要判断每个选项是否违反了该要求。-**选项A**：编制或故意运行、传播黑客或病毒程序，攻击公司网络或信息系统，这种行为会对公司的网络和信息系统安全造成严重威胁，极大地损害公司的信息安全，明显违反了信息安全红线要求。-**选项B**：公司机密信息数据属于公司的重要资产，需要严格保密。通过微信将公司机密信息数据发送给合作伙伴，存在信息泄露的风险，无法保证信息的安全性和保密性，违反了信息安全红线要求。-**选项C**：百度云盘是外部公共云存储平台，其安全性和可控性无法完全满足公司工作资料存储的要求，将工作相关资料存放在百度云盘，可能导致公司信息泄露，违反了信息安全红线要求。-**选项D**：使用公司云盘（如爱数）将资料分享给已通过正式途径获得访问权限的同事，这是在公司规定的、安全的环境下进行的操作，同事已获得合法的访问权限，不会对信息安全造成威胁，没有违反信息安全红线要求。综上，选项A、B、C的做法违反了信息安全红线要求。"5、以下哪些是可能引发信息安全事件的不良行为

A.非法外联

B.移动介质混用

C.对操作系统进行基本的安全设置

D.对防病毒软件使用不当

【答案】：ABD"

【解析】本题主要考查对可能引发信息安全事件的不良行为的判断。###选项A：非法外联非法外联是指未经允许将内部网络与外部网络进行连接的行为。内部网络通常有其特定的安全策略和防护机制，与外部网络非法连接可能会绕过这些安全措施，使外部的恶意攻击者能够更容易地进入内部网络，获取敏感信息、植入恶意软件等，因此非法外联是可能引发信息安全事件的不良行为。###选项B：移动介质混用移动介质混用是指在不同安全级别的环境中随意使用同一移动存储设备，比如在涉密计算机和非涉密计算机之间交叉使用移动硬盘、U盘等。这样做很容易将外部的病毒、木马等恶意程序引入到内部系统，同时也可能导致敏感信息通过移动介质泄露到不安全的环境中，所以移动介质混用会引发信息安全事件。###选项C：对操作系统进行基本的安全设置对操作系统进行基本的安全设置，例如设置强密码、及时更新系统补丁、开启防火墙等，这些操作是有助于提高系统安全性，防范信息安全风险的。它们是保障信息安全的正确做法，而不是可能引发信息安全事件的不良行为。###选项D：对防病毒软件使用不当防病毒软件是用于检测和清除计算机病毒、恶意软件等的重要工具。如果对防病毒软件使用不当，比如不及时更新病毒库、不进行定期的全盘扫描等，就无法有效地防范新出现的病毒和恶意程序的攻击，从而使计算机系统面临信息安全威胁，可能引发信息安全事件。综上，可能引发信息安全事件的不良行为是非法外联、移动介质混用和对防病毒软件使用不当，答案选ABD。"6、以下哪个做法是正确的

A.自己的同事进入核心敏感区域(如数据中心机房、核心研发中心)也要进行登记

B.客户的项目完成了，应该把给客户开通的临时账号注销了

C.公司的老客户经常来办公区处理业务不用办理出入登记

D.无论什么岗位，入职的安全意识培训都是要做的

【答案】：ABD"

【解析】选项A：核心敏感区域（如数据中心机房、核心研发中心）通常涉及公司重要数据和机密信息，为了保障安全，即使是同事进入也需要进行登记，这样可以准确记录人员出入情况，便于管理和追溯，所以该做法正确。选项B：客户项目完成后，注销给客户开通的临时账号是必要的安全措施。若不注销，可能存在账号被盗用、信息泄露等安全风险，注销账号可以有效防止此类情况发生，所以该做法正确。选项C：即使是公司老客户，进入办公区处理业务也应该办理出入登记。办理出入登记是为了确保办公区的人员安全和信息安全，对所有进入人员进行管控，不能因为是老客户就不进行登记，所以该做法错误。选项D：无论处于什么岗位，进行入职安全意识培训都是非常重要的。安全意识培训可以让员工了解公司的安全规章制度、潜在的安全风险以及应对措施等，有助于提高员工整体的安全意识和防范能力，保障公司和员工自身的安全，所以该做法正确。综上，正确答案是ABD。"7、对于勒索邮件,下列说法正确的是?

A.勒索邮件就是对你发起人身攻击的邮件

B.勒索邮件是可能带有附件或链接,诱使你点击从而使计算机感染病毒的邮件

C.勒索邮件会使计算机感染病毒，此病毒会加密你计算机中的文件

D.没有与黑社会面对面，所以不会遭受勒索

【答案】：BC"

【解析】首先分析选项A，勒索邮件并非是对你发起人身攻击的邮件，其主要目的通常是通过威胁等手段索要钱财等利益，而不是进行人身攻击，所以选项A错误。接着看选项B，勒索邮件常常会带有附件或链接，这些附件或链接可能包含恶意代码，一旦用户点击，就容易使计算机感染病毒，该选项的描述符合勒索邮件的常见特点，所以选项B正确。再看选项C，勒索邮件所携带的病毒通常会加密计算机中的文件，以此要挟用户支付赎金来解密文件，这是勒索邮件造成危害的一种常见方式，所以选项C正确。最后看选项D，勒索并不一定需要与黑社会面对面，如今网络环境复杂，通过勒索邮件等网络手段进行勒索的情况很常见，所以即使没有与黑社会面对面，也可能遭受勒索，选项D错误。综上，本题正确答案是BC。"8、关于个人计算机数据备份描述正确的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.及时备份员工个人计算机数据是信息技术部的职责，应每周完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】：ACD"

【解析】下面对各选项进行分析：-A选项：备份个人计算机数据的核心目的就是在数据因各种原因（如硬件故障、病毒攻击、人为误操作等）遭到损坏时，能够及时恢复重要信息，从而避免数据丢失带来的损失，所以该选项描述正确。-B选项：员工个人计算机内的数据属于员工个人使用和管理的范畴，及时备份自己计算机上的数据是员工个人的职责，而不是信息技术部的职责。信息技术部可能会提供一些备份的技术支持和指导，但备份操作的责任主体是员工本人，所以该选项描述错误。-C选项：不同的信息重要程度和修改频率有所不同。对于重要且修改频繁的信息，如正在进行的项目文档、财务数据等，需要更频繁地进行备份；而对于重要但修改不频繁的信息，如历史文件、存档资料等，可以适当降低备份频率。员工根据这些情况定期对信息进行备份，能够更好地确保数据的安全性和可恢复性，所以该选项描述正确。-D选项：备份介质（如外部硬盘、磁带、云存储等）中存储着重要的数据，如果防范不当，遭遇偷窃或未经授权的访问，可能导致数据泄露、篡改等严重后果。因此，必须采取相应的安全措施，如设置访问密码、加密存储、物理隔离等，来防范此类风险，所以该选项描述正确。综上所述，正确答案是ACD。"9、下列关于网络信息安全，说法正确的有

A.网络运营者应当对其收集的用户信息严格保密

B.网络运营者应妥善管理用户信息，建立个人信息保护制度

C.网络运营者不得泄露、篡改、毁损其收集的个人信息

D.在经过处理无法识别特定个人且不能复原的情况下，未经被收集者同意，网络运营者不得向他人提供个人信息

【答案】：ABCD"

【解析】选项A：网络运营者对其收集的用户信息严格保密是保障网络信息安全和用户权益的基本要求。若不能严格保密，用户信息可能会被泄露，导致用户遭遇骚扰、诈骗等风险，因此该选项正确。选项B：网络运营者妥善管理用户信息，并建立个人信息保护制度，能够从制度层面规范信息的收集、存储、使用等环节，降低信息安全风险，保护用户个人信息不被非法获取和利用，所以该选项正确。选项C：泄露、篡改、毁损收集的个人信息会严重侵犯用户的权益，破坏网络信息安全秩序。网络运营者有责任确保所收集的个人信息的完整性和保密性，不得进行此类不当行为，该选项正确。选项D：即使在经过处理无法识别特定个人且不能复原的情况下，若未经被收集者同意，网络运营者也不得向他人提供个人信息。这是为了充分尊重用户对个人信息的控制权，防止可能存在的潜在风险，该选项正确。综上，ABCD选项说法均正确。"10、邮件的安全问题有哪些，以下说法正确的是

A.垃圾邮件

B.钓鱼邮件

C.传播病毒

D.邮件泄密

【答案】：ABCD"

【解析】本题主要考查邮件安全问题的相关知识。以下对每个选项进行分析：-**选