2025年保密岗位教育试题库附答案【综合卷】含答案详解_第1页
2025年保密岗位教育试题库附答案【综合卷】含答案详解_第2页
2025年保密岗位教育试题库附答案【综合卷】含答案详解_第3页
2025年保密岗位教育试题库附答案【综合卷】含答案详解_第4页
2025年保密岗位教育试题库附答案【综合卷】含答案详解_第5页
已阅读5页,还剩31页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年保密岗位教育试题库附答案【综合卷】第一部分单选题(50题)1、1988年美国一名大学生编写了一个程序,这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗?

A.小球病毒

B.莫里斯蠕虫病毒

C.红色代码

D.震荡波

【答案】:B"

【解析】本题可根据各选项中病毒的相关信息,判断史上第一个通过Internet传播的计算机病毒。-**选项A:小球病毒**小球病毒是一种古老的计算机病毒,它主要是通过软盘等存储介质进行传播,并非通过Internet传播,所以选项A不符合题意。-**选项B:莫里斯蠕虫病毒**1988年11月2日,美国康奈尔大学的学生罗伯特·莫里斯编写了一个程序,也就是后来被称为“莫里斯蠕虫”的计算机病毒。这是史上第一个通过Internet传播的计算机病毒,它在网络中疯狂自我复制和传播,造成了巨大的损失,所以选项B符合题意。-**选项C:红色代码**红色代码病毒于2001年7月爆发,主要利用微软IIS服务器的漏洞进行传播,它出现的时间远晚于1988年,并非史上第一个通过Internet传播的计算机病毒,所以选项C不符合题意。-**选项D:震荡波**震荡波病毒于2004年开始流行,它利用了微软操作系统的漏洞进行传播,其出现时间也在1988年之后,不是史上第一个通过Internet传播的计算机病毒,所以选项D不符合题意。综上,答案选B。"2、公司内部系统账号的密码有效期是()

A.30天

B.90天

C.45天

D.180天

【答案】:B

【解析】公司内部系统为了保障账号安全,通常会设置合理的密码有效期。在本题所给的四个选项中,90天是一个比较常见且合理的密码更换周期。30天时间过短,频繁更换密码会增加用户的使用负担;45天相对来说也较短;而180天时间又过长,会使密码在较长时间内处于可使用状态,增加密码泄露的风险。所以公司内部系统账号的密码有效期是90天,答案选B。3、当你在办公区域捡到一个U盘后,以下哪项做法是正确的

A.偷偷插入办公计算机看看U盘里有什么内容

B.直接插入同事的办公计算机

C.交给科技部门并告知自己于何处拾取

D.当做自己的U盘,借给同事使用

【答案】:C"

【解析】选项A,偷偷插入办公计算机查看U盘内容存在安全风险,U盘中可能携带病毒、恶意软件等,会对办公计算机及公司数据安全造成威胁,该做法不正确。选项B,直接插入同事的办公计算机同样将同事的计算机置于风险之中,可能导致同事计算机感染病毒等问题,该做法错误。选项C,交给科技部门并告知拾取地点是正确的做法。科技部门专业人员可以对U盘进行安全检测和处理,避免因不明来源的U盘带来的安全隐患,同时也遵循了正确的物品处理流程。选项D,将捡到的U盘当作自己的并借给同事使用,不仅没有正确处理捡到的物品,还可能让更多同事的设备面临风险,该做法不可取。综上所述,正确答案是C。"4、根据《中华人民共和国保守国家秘密法》的有关规定,关于政党的秘密事项的正确表述是()。

A.政党的秘密事项经保密工作部门确认后,属于国家秘密事项

B.政党的秘密事项与国家秘密性质不同,不属于国家秘密事项

C.政党的秘密事项符合保密法有关规定的,属于国家秘密

【答案】:C

【解析】《中华人民共和国保守国家秘密法》第二条规定,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。政党的秘密事项如果符合保密法规定的构成国家秘密的条件,即关系国家安全和利益、依照法定程序确定、在一定时间内只限一定范围人员知悉等,就属于国家秘密。选项A中说政党的秘密事项需经保密工作部门确认后才属于国家秘密事项,这种说法不准确,只要符合保密法规定就是国家秘密,并非依赖保密工作部门确认;选项B认为政党的秘密事项与国家秘密性质不同且不属于国家秘密事项,不符合法律规定。所以选项C正确。5、1949年初,中共中央迁至北平办公,选择香山作为中共中央驻地,为了保密,对外将驻地称为()。

A.工农兵大学

B.中央大学

C.农业大学

D. 劳动大学

【答案】:D

【解析】1949年初,中共中央迁至北平办公并选择香山作为驻地。为了保密,对外将驻地称为劳动大学。所以此题选D。6、我国第一部保密法《中华人民共和国保守国家秘密法》颁布于()。

A.1989年

B.1988年

C.2010年

D. 1951年

【答案】:B

【解析】我国第一部保密法《中华人民共和国保守国家秘密法》于1988年9月5日,由第七届全国人民代表大会常务委员会第三次会议通过,并于1989年5月1日起施行。所以答案选B。选项A的1989年是该法开始施行的时间;选项C的2010年是《中华人民共和国保守国家秘密法》修订的时间;选项D的1951年与此保密法颁布时间无关。7、电脑密码口令要求至少()更换一次

A.3个月

B.1年

C.可以一直使用一个口令,不用修改

【答案】:A

【解析】为保障电脑信息安全,防止因密码长期不更换而被破解,电脑密码口令通常需要定期更换。选项B的1年时间过长,会增加密码泄露风险;选项C一直使用一个口令不修改,安全性极低,很容易被他人获取信息。而选项A要求至少3个月更换一次密码,能在一定程度上保证密码的安全性,因此答案选A。8、小张收到了一封带有附件的邮件,当他双击打开附件时,安全软件提示该文件有未知风险,请谨慎操作,这时候小张应该

A.发件人是自己同事,没有关系,肯定是安全软件的误报

B.向发件人确认,是否发送过此邮件,附件内容是否安全,然后再决定是否打开

C.直接删除该邮件

D.回复邮件,询问附件是否安全

【答案】:B

【解析】当安全软件提示文件有未知风险时,不能掉以轻心。选项A中,仅因为发件人是同事就认为是安全软件误报是不严谨的,同事的邮箱可能被盗用,附件可能存在安全威胁,所以A项不正确。选项B向发件人确认是否发送过此邮件以及附件内容是否安全,这是一种谨慎且合理的做法,能够有效降低打开有风险附件的可能性,所以B项正确。选项C直接删除该邮件过于草率,有可能该邮件和附件是有用的,在未确认其是否安全的情况下直接删除会错过重要信息,所以C项不合适。选项D回复邮件询问附件是否安全,不能保证发件人能及时回复,且若发件人邮箱被盗用,询问也无法得到真实有效的结果,不能解决当下对于附件是否安全的判断问题,所以D项不可取。综上,本题应选B。9、一份文件为秘密级,保密期限是10年,正确的标志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】:C

【解析】国家秘密的标志由国家秘密的密级、★和保密期限三部分组成。题干中文件为秘密级,保密期限是10年,所以其正确的标志形式应该是“秘密★10年”,也就是“秘密★】(10)年”的形式。选项A没有“★”,形式错误;选项B缺少保密期限;选项D没有密级和“★”,均不符合要求。因此正确答案是C。10、涉密人员的涉密等级分为()。

A.绝密机密秘密

B.核心重要一般

C.重要一般内部

D. 特殊重点普通

【答案】:B

【解析】涉密人员的涉密等级分为核心、重要、一般三个等级,选项A中“绝密、机密、秘密”是国家秘密的密级等级,并非涉密人员的涉密等级;选项C“重要、一般、内部”不属于涉密人员涉密等级的划分;选项D“特殊、重点、普通”也不是涉密人员涉密等级的正确分类。所以本题答案选B。11、重要数据要及时进行(),以防出现意外情况导致数据丢失

A.杀毒

B.加密

C.备份

D.格式化

【答案】:C"

【解析】本题考查对重要数据保护措施的理解。选项A,杀毒是对计算机系统中的病毒等恶意程序进行检测和清除的操作,其主要目的是保障计算机系统的安全,防止病毒对系统和数据造成破坏,但并不能防止因意外情况(如硬件故障、误删除等)导致的数据丢失,所以A选项不符合要求。选项B,加密是对数据进行编码处理,使得只有授权的用户才能访问和读取数据,其重点在于保护数据的安全性和隐私性,而不是防止数据丢失,所以B选项不正确。选项C,备份是将重要的数据复制到其他存储介质(如外部硬盘、云存储等),当原数据因意外情况(如硬盘损坏、系统崩溃、误删除等)丢失时,可以使用备份数据进行恢复,从而确保数据的可用性,所以及时对重要数据进行备份能够有效防止数据丢失,C选项正确。选项D,格式化是对磁盘或存储设备进行初始化的操作,会清除存储设备上的所有数据,这不仅不能防止数据丢失,反而会主动删除数据,所以D选项错误。综上,答案选C。"12、涉密人员出境,应当经过()的批准。

A.公安机关

B.保密工作部门

C.批准.任用涉密人员的主管部门

【答案】:C

【解析】涉密人员出境审批是一项涉及到保密安全的重要工作,需要由特定的部门来进行把控。对于涉密人员,其工作性质和接触的信息具有特殊性,批准、任用涉密人员的主管部门对该涉密人员的工作内容、涉密程度等情况最为了解,能够根据实际情况判断该涉密人员出境是否会对国家秘密安全造成影响,因此有能力和责任对其出境申请进行审批。而公安机关主要负责维护社会治安、打击违法犯罪等工作,并不直接参与涉密人员的管理和审批;保密工作部门主要侧重于保密制度建设、监督检查等保密管理工作,也不是直接批准涉密人员出境的部门。所以涉密人员出境应当经过批准、任用涉密人员的主管部门的批准,答案选C。13、离开座位时,我们应该(),并将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机屏幕

D.整理衣服

【答案】:C

【解析】当离开座位时,我们需要对工作场景进行妥善处理以保障信息安全等。选项A,拨除电源通常不是每次离开座位都必须进行的操作,且频繁插拔电源可能对设备造成损害,也不利于设备正常运行和维护,所以A选项不合适。选项B,依靠他人照看电脑存在不确定性,他人可能会因为疏忽或其他原因导致电脑信息泄露等问题,不是最可靠的方式,所以B选项不正确。选项C,锁定计算机屏幕可以防止他人在自己离开座位时随意操作电脑,查看电脑中的信息,同时又无需关闭电脑,回来后可以方便继续工作,并且题目中提到要将桌面上的敏感资料锁入柜中,锁定屏幕也是保障信息安全的重要一环,所以C选项正确。选项D,整理衣服与离开座位时对电脑和工作场景的安全处理无关,所以D选项不符合题意。综上,答案选C。14、以下哪项是正确使用邮件的方式?

A.不要使用个人邮箱发送工作邮件

B.使用个人邮箱发送产品价格表

C.使用工作邮箱发送与工作不相关的邮件给同事

D.转发个人邮箱中的含有健康知识的邮件到同事的工作邮箱

【答案】:A"

【解析】正确答案是A选项。在工作场景中,为了保证工作的专业性和规范性,通常不建议使用个人邮箱发送工作邮件,因为个人邮箱可能会存在安全风险,并且不利于工作信息的统一管理和存档,所以A选项是正确使用邮件的方式。B选项,产品价格表属于重要的工作信息,应该通过工作邮箱进行发送,使用个人邮箱发送存在信息泄露和管理不便等问题,不是正确的使用方式。C选项,工作邮箱是用于处理工作相关事务的,发送与工作不相关的邮件给同事不仅会影响工作效率,还不利于工作的有序开展,不是正确的使用方式。D选项,转发个人邮箱中含有健康知识的邮件到同事的工作邮箱,此邮件内容与工作无关,会干扰同事的工作,也不属于正确使用邮件的方式。"15、下列密码组合中,哪一个是相对安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】:D"

【解析】一个相对安全的密码通常需要满足包含多种字符类型(如大写字母、小写字母、数字、特殊字符)且长度合适、不使用常见的字词或日期等容易被猜到的内容。选项A“!QAZ2wsx#EDC”,虽然包含了大写字母、小写字母、数字和特殊字符,但“QAZ”和“EDC”是键盘上相邻的按键组合,容易被破解,安全程度不高。选项B“Asdzxc123C”,同样是键盘相邻字母的组合,“Asd”与“zxc”是键盘上相邻的键位,也容易被猜到,安全性较差。选项C“Kingsoft@20200921”,“Kingsoft”是常见的公司名称,“20200921”是明显的日期形式,这样的组合很容易被破解,安全性不足。选项D“lv1uo4Green-_-”,该密码包含了小写字母、数字和特殊字符,且没有明显的规律或常见字词,相对更难被猜到,所以是相对安全的密码。因此答案选D。"16、某文件为机密级,除另行规定外,该文件保密期限最长可以确定为()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根据《中华人民共和国保守国家秘密法》规定,国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。本题中文件为机密级,所以除另行规定外,该文件保密期限最长可以确定为20年,答案选C。17、以下哪种行为能有效防止计算机感染病毒

A.直接打开来历不明的邮件或附件

B.点击带有诱惑性的网页弹出窗口

C.使用第三方移动存储介质前未进行病毒扫描

D.安装防病毒软件,并定期更新病毒库

【答案】:D"

【解析】选项A,直接打开来历不明的邮件或附件是非常危险的行为,这些邮件或附件很可能携带病毒,一旦打开就会使计算机感染病毒,所以该选项不能有效防止计算机感染病毒。选项B,带有诱惑性的网页弹出窗口往往是恶意程序的传播途径,点击这些窗口后,可能会导致计算机被植入病毒,因此该选项也无法起到防止感染病毒的作用。选项C,第三方移动存储介质(如U盘、移动硬盘等)可能在其他设备上感染了病毒,如果在使用前未进行病毒扫描,就直接连接到计算机上,病毒很容易传播到计算机中,所以该选项同样不能有效防止计算机感染病毒。选项D,安装防病毒软件可以实时监控计算机系统,对病毒进行检测和拦截。定期更新病毒库则能让防病毒软件及时识别最新出现的病毒,从而大大提高计算机抵御病毒的能力,是一种有效防止计算机感染病毒的方法。综上,答案选D。"18、对于要替换下的用于储存重要文件的硬盘,处理稍有不慎就会产生泄密隐患。以下对要替换下的硬盘处理方式中相比安全的方法是:

A.点中磁盘要删除文件,点击shift+delete,选择永久删除该文件

B.对硬盘进行格式化

C.替换下后对该硬盘进行物理销毁

D.使用文件粉碎软件销毁该硬盘内的文件

【答案】:C"

【解析】该题主要考查对有泄密隐患的替换硬盘的安全处理方式。-选项A中,通过点击shift+delete永久删除文件,只是从系统层面将文件标记为可覆盖状态,数据实际上并未被真正清除,专业的数据恢复软件仍有可能恢复这些文件,存在泄密风险。-选项B,对硬盘进行格式化,只是清除了硬盘的文件系统信息和目录结构,数据依然保存在硬盘上,同样可以通过数据恢复技术找回,不能确保数据安全。-选项C,对硬盘进行物理销毁,如粉碎、融化等,从根本上破坏了硬盘的存储介质,让数据无法再被恢复,能有效避免数据泄露,是相比安全的处理方法。-选项D,使用文件粉碎软件销毁硬盘内的文件,虽然比普通删除更安全,但也不能完全排除数据被恢复的可能性,因为一些高端的数据恢复技术可能仍有办法恢复部分数据。综上,相比安全的方法是选项C。"19、手机突然收到银行升级通知修改密码并给有相关链接地址的短信,您会怎么做

A.反正也没什么营销,点开链接看看怎么回事

B.核对电话号码后无误便可以点开链接

C.不相信是真的,不点开直接删除

D.确认短信内容中银行的链接无误便可以点击

【答案】:D"

【解析】本题主要考察面对手机收到的银行升级通知修改密码并带有相关链接地址的短信时的正确处理方式。-选项A:“反正也没什么营销,点开链接看看怎么回事”,这种做法是非常危险的。因为现在存在很多诈骗短信,这些短信中的链接可能会引导用户进入钓鱼网站,从而导致个人信息泄露、资金损失等问题,所以不能随意点开不明来源的链接,该选项错误。-选项B:“核对电话号码后无误便可以点开链接”,仅仅核对电话号码无误并不能确保短信的真实性和安全性。诈骗分子可能会伪造电话号码,且链接可能是恶意的,即使号码看似正常,点击链接仍可能遭遇风险,该选项错误。-选项C:“不相信是真的,不点开直接删除”,虽然对短信真实性保持了警惕,但没有进一步确认的做法也略显草率。如果是银行的正规通知,直接删除可能会影响用户正常的业务办理,该选项错误。-选项D:“确认短信内容中银行的链接无误便可以点击”,这是比较谨慎的做法。在点击链接之前,通过正规的银行官方渠道(如银行官方客服电话、银行官方网站等)来确认短信的真实性以及链接的可靠性,在确保无误的情况下点击链接进行操作,这样可以有效避免遭遇诈骗,保障个人信息和资金安全,该选项正确。综上,答案选D。"20、遇到“钓鱼邮件”事件,如下做法错误的是?

A.遇到汇款、工作安排等信息务必核查

B.牢记:不透露、不轻信、不转账

C.遇到异常情况及时向所属单位上级或信息安全部门汇报

D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报!

【答案】:D"

【解析】本题主要考查应对“钓鱼邮件”事件的正确做法。选项A,遇到汇款、工作安排等信息务必核查,这是非常必要的防范措施。因为“钓鱼邮件”常常会伪装成正规的汇款或工作安排信息来骗取用户的钱财或机密信息,通过核查可以有效避免受骗,所以该做法是正确的。选项B,牢记“不透露、不轻信、不转账”,这是应对各类网络诈骗包括“钓鱼邮件”的基本原则。不随意向他人透露个人信息、不轻信邮件中的内容、不随意进行转账操作,能大大降低遭受诈骗的风险,该做法正确。选项C,遇到异常情况及时向所属单位上级或信息安全部门汇报,这样可以让专业人员及时处理问题,避免造成更大的损失,该做法也是正确的。选项D,网络“钓鱼邮件”与每个人都息息相关,它可能会导致个人信息泄露、财产损失等严重后果。我们需要关注并在遇到时及时汇报,而不是认为与自己无关既不关注也不汇报,所以该做法错误。综上,答案选D。"21、国家秘密是关系(),依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。

A.国家的安全和利益

B.国家的经济安全和政治利益

C.国家的安全和民族的利益

【答案】:A

【解析】该题答案选A。国家秘密是关系国家的安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。这是国家秘密的法定定义。B选项“国家的经济安全和政治利益”表述不全面,国家秘密涵盖的不仅仅是经济与政治方面,还包含其他诸多涉及国家安全和利益的范畴;C选项“国家的安全和民族的利益”,从定义上来说,准确表述是“国家的安全和利益”,“民族的利益”不能完整准确涵盖国家秘密所涉及的利益范围。所以本题正确答案是A。22、涉密人员的涉密等级如何划分()。

A.绝密.机密.秘密

B.核心.重要.一般

C.重要.一般.内部

【答案】:B

【解析】涉密人员的涉密等级划分为核心、重要、一般。选项A中绝密、机密、秘密是国家秘密的密级,并非涉密人员的涉密等级划分;选项C中的“内部”不属于涉密人员涉密等级的划分内容。所以本题正确答案是B。23、公司员工在入职时有哪些安全要求?

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

【解析】该题主要考查公司员工入职时的安全要求。选项A领用办公电脑,这主要是工作设备配备方面的内容,并非安全要求;选项B领用办公用品,同样属于工作物资领取,与安全要求无关;选项C填写相关个人信息,是入职流程中常规的信息收集步骤,并非直接针对安全方面;而选项D签订劳动合同与保密协议,劳动合同保障了员工和公司双方的合法权益,从法律层面提供安全保障,保密协议则能保护公司的商业秘密、技术秘密等不被泄露,对公司的信息安全等有重要意义,所以符合员工入职时的安全要求,答案选D。24、有以下()情形的,机关.单位应当对所确定国家秘密事项的密级.保密期限或者知悉范围及时作出变更。

A.定密时所依据的法律法规发生变化

B.定密时所依据的保密事项范围发生变化

C.泄漏后对国家安全和利益的损害程度发生明显变化

D. 以上皆是

【答案】:D"

【解析】本题考查机关、单位对国家秘密事项密级、保密期限或知悉范围进行变更的情形。选项A:定密时所依据的法律法规发生变化。法律法规是确定国家秘密的重要依据,当法律法规发生变化时,原有的国家秘密事项的密级、保密期限或知悉范围可能不再符合新规定,因此需要及时作出变更。选项B:定密时所依据的保密事项范围发生变化。保密事项范围明确了哪些事项属于国家秘密以及相应的密级等,若其发生变化,原国家秘密事项的密级、保密期限或知悉范围可能也要随之调整。选项C:泄漏后对国家安全和利益的损害程度发生明显变化。国家秘密的密级、保密期限和知悉范围的确定是基于其泄露后对国家安全和利益的损害程度,如果损害程度发生明显变化,为了更好地保护国家安全和利益,就应当对相关内容及时变更。综上所述,选项A、B、C所述情形均会导致机关、单位应当对所确定国家秘密事项的密级、保密期限或者知悉范围及时作出变更,所以答案选D,即以上皆是。"25、肉鸡的正确解释是

A.比较慢的电脑

B.被黑客控制的电脑

C.肉食鸡

D.烤鸡

【答案】:B

【解析】肉鸡在网络领域是一个常见的概念,它指的是被黑客通过各种手段控制的电脑。黑客可以利用这些被控制的电脑进行各种非法活动,如发起网络攻击、窃取重要信息等。选项A中说比较慢的电脑,电脑运行慢可能是由多种原因导致,如硬件老化、软件故障等,并非“肉鸡”的定义;选项C肉食鸡是指专门用于肉类生产的鸡,这与网络概念的“肉鸡”毫无关系;选项D烤鸡是一种经过烤制的食品,同样和“肉鸡”的含义不相关。所以正确答案是B。26、发送邮件时,为了避免因邮件发送错对象而造成安全隐患,我们应该

A.仔细检查发送的邮件内容

B.仔细检直发送的邮件附件

C.是否选择定时发送

D.仔细核对收件人邮件地址

【答案】:D

【解析】在发送邮件时,邮件发送错对象主要是收件人方面出现问题。选项A仔细检查发送的邮件内容,这主要是为了保证邮件内容的准确性和完整性,与避免发错对象并无直接关联;选项B仔细检查发送的邮件附件,是为了确保附件内容无误、格式正确等,和发送对象是否错误没有关系;选项C是否选择定时发送,这只是邮件发送时间的设置方式,与能否避免发错收件人无关。而选项D仔细核对收件人邮件地址,能够直接确认收件人是否正确,从而避免因邮件发送错对象而造成安全隐患,所以应该选择D。27、以下哪些措施可以有效提高病毒防治能力除了

A.安装、升级杀毒软

B.升级系统、打补丁

C.提高安全防范意识

D.打开来历不明的邮件

【答案】:D

【解析】选项A,安装、升级杀毒软件能够帮助识别和清除计算机系统中的病毒,有效提高对病毒的防治能力。选项B,升级系统、打补丁可以修复系统中存在的安全漏洞,防止病毒利用这些漏洞进行入侵,对提高病毒防治能力有积极作用。选项C,提高安全防范意识可以让用户在日常使用中更加警觉,避免进行一些容易感染病毒的操作,从而增强病毒防治能力。而选项D,打开来历不明的邮件很可能会使计算机感染病毒,因为这些邮件中可能包含恶意软件、病毒程序或钓鱼链接等,这不仅不能提高病毒防治能力,反而会增加感染病毒的风险。所以答案选D。28、涉密计算机禁止使用具有无线功能的外部设备,下列哪些属于具有无线功能的外部设备()。

A.无线键盘

B.无线鼠标

C.普通U盘

D. USB蓝牙适配器

【答案】:ABDEF

【解析】选项A无线键盘通过无线信号与计算机连接,具有无线功能,符合具有无线功能的外部设备这一特征;选项B无线鼠标同样是利用无线技术传输信号来实现操作,属于具有无线功能的外部设备;选项C普通U盘只是通过USB接口与计算机进行数据传输,不具备无线功能;选项DUSB蓝牙适配器可实现蓝牙无线连接功能,属于具有无线功能的外部设备;而答案中还有E和F选项,但题干中未给出这两个选项的具体内容,推测这两个选项所代表的设备也应是具有无线功能的外部设备。所以本题答案选ABDEF是因为无线键盘、无线鼠标、USB蓝牙适配器以及未给出的E和F选项所涉及的设备都具备无线功能,不符合无线功能的普通U盘不应被选择。29、是指保障信息可以根据需要进行访问和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本题主要考查信息安全相关特性的概念。-**选项A:可用性**可用性是指保障信息可以根据需要进行访问和使用,确保授权用户在需要时能够获取所需的信息和资源,这与题干中描述的“保障信息可以根据需要进行访问和使用”相符,所以选项A正确。-**选项B:保密性**保密性是指确保信息不被非授权的个人、实体或者过程获取或使用,强调的是信息的隐秘性和安全性,防止信息泄露,与题干描述不相关,所以选项B错误。-**选项C:完整性**完整性是指信息在存储或传输过程中保持不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性,主要关注信息的准确性和一致性,并非信息是否能按需访问,所以选项C错误。-**选项D:安全性**安全性是一个比较宽泛的概念,它涵盖了保密性、完整性和可用性等多个方面,题干明确描述的是信息的可用性特征,而不是笼统的安全性概念,所以选项D错误。综上,正确答案是A。"30、保密性要求较高的纸质数据,不需要再使用时,我们应该如何?

A.通过碎纸机或手撕将其碎掉

B.将其直接扔到垃圾桶

C.带出办公区送给他人

D.作为再生纸使用

【答案】:A

【解析】对于保密性要求较高的纸质数据,在不再使用时需要确保数据不会泄露。选项A,通过碎纸机或手撕将其碎掉,能有效破坏纸质数据,防止他人获取其中的机密信息,是正确的处理方式。选项B,将其直接扔到垃圾桶,他人有可能从垃圾桶中捡到并获取其中的保密信息,存在信息泄露的风险,所以该选项错误。选项C,带出办公区送给他人,这会使保密数据脱离可控范围,他人可能会查看、传播其中的机密内容,不符合保密要求,该选项错误。选项D,作为再生纸使用,在再生过程中也可能存在数据被恢复或泄露的情况,不能保证数据的保密性,该选项错误。因此,本题答案选A。31、对某一事项是否属于国家秘密和属于何种密级有争议的,由国家保密工作部门或者省.自治区.()的保密工作部门确定。

A.地市

B.县(区)

C.直辖市

【答案】:C

【解析】本题考查对国家秘密密级争议确定部门的相关规定。相关法规明确规定,对某一事项是否属于国家秘密和属于何种密级有争议的,由国家保密工作部门或者省、自治区、直辖市的保密工作部门确定。选项A地市和选项B县(区)的保密工作部门并不在规定的范围内,所以正确答案是C。32、有下列哪种表现的,有关机关单位依照保密法给予奖励()

A.在保密岗位工作

B.捡到文件资料上交保密工作部门

C.对泄露或者非法获取国家秘密的行为及时检举

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,对在保守、保护国家秘密以及改进保密技术、措施等方面成绩显著的单位或者个人给予奖励。选项A,仅在保密岗位工作,没有突出表现和贡献,不必然会因此获得奖励;选项B,捡到文件资料上交保密工作部门是普通的拾得物品应尽义务和正确处理方式,并非法律规定的可获奖励的突出行为;而选项C,对泄露或者非法获取国家秘密的行为及时检举,这对保护国家秘密安全有着重要意义,是在维护国家秘密方面有突出贡献的表现,符合法律规定给予奖励的情形,所以答案选C。33、为什么公司要禁止存储设备带入公司内部使用

A.公司重要资料不允许对外拷贝

B.无法确保存储设备安全性

C.担心中病毒

D.以上都是

【答案】:D

【解析】公司禁止存储设备带入公司内部使用有多方面原因。选项A,公司存在一些重要资料,这些资料涉及公司的机密、商业秘密等,不允许对外拷贝以免造成信息泄露,给公司带来损失;选项B,外部存储设备来源复杂,无法确保其安全性,可能存在被篡改数据等风险;选项C,外部存储设备可能携带病毒,一旦带入公司内部使用,就有可能使公司的系统感染病毒,影响公司正常的业务运行。所以以上选项都是公司禁止存储设备带入公司内部使用的原因,答案选D。34、在口令字设置中,属于易被破解口令字的有()。

A.使用计算机的用户名(账号)作为口令字

B.使用自己或亲友的生日.电话号码作为口令字

C.使用常用英文单词作为口令字

D. 使用数字.英文字母和特殊字符的混合组合

【答案】:ABC"

【解析】选项A中,使用计算机的用户名(账号)作为口令字,攻击者很容易获取到该用户名,进而能轻松破解口令,这种设置方式缺乏安全性。选项B里,自己或亲友的生日、电话号码属于公开性或较容易被获取的信息,不法分子通过一些途径就可能知晓这些内容,从而破解以此设置的口令。选项C,常用英文单词被广泛使用,攻击者可以通过字典攻击等常见手段,利用大量的常用单词进行尝试,有很大概率破解该口令。而选项D,使用数字、英文字母和特殊字符的混合组合,增加了口令的复杂度和随机性,大大提高了破解的难度,属于较安全的口令设置方式。所以易被破解的口令字有ABC。"35、()年,党中央发出《关于恢复和健全保密委员会的通知》,中央保密委员会及其办事机构恢复并开始工作。

A.1976

B.1977

C.1978

D. 1979

【答案】:C

【解析】1978年,党中央发出《关于恢复和健全保密委员会的通知》,中央保密委员会及其办事机构恢复并开始工作,所以答案选C。36、以下哪项是只有你具有的生物特征信息

A.指纹、掌纹、手型

B.指纹、掌纹、虹膜、视网膜

C.指纹、手型、脸型、声音、签名

D.指纹、掌纹、视网膜、虹膜、脸型、声音、签名

【答案】:D

【解析】生物特征信息是指与个人生理特征相关且能够用于识别个人身份的信息。选项A中的指纹、掌纹、手型确实属于生物特征信息,但并不全面。选项B里的指纹、掌纹、虹膜、视网膜也是典型的生物特征信息,然而同样未涵盖所有类型。选项C中的脸型、声音也属于生物特征信息,但签名严格来说不属于生物特征,它是一种人为的书写习惯和标识,并非天然的生理特征。选项D包含了指纹、掌纹这些手部特征,视网膜和虹膜这些眼部特征,脸型这一面部特征,声音这一听觉特征,虽然签名不属于生物特征,但其他多种特征组合起来,相比其他选项,是最全面列举只有个人具有的生物特征信息的选项,所以答案选D。37、终端设备送修时必须拆除()或者不可恢复的删除与我相关的数据资料,维修()的维修期间应有我行终端维护人员在场,报废的()应进行销毁。

A.内存

B.电源

C.显示器

D.硬盘

【答案】:D

【解析】终端设备送修时,为保障数据安全和隐私,需要拆除或不可恢复地删除与自身相关的数据资料。在终端设备中,硬盘是存储数据的主要部件,拆除硬盘能确保数据不会因维修过程而泄露或被不当获取,所以送修时应拆除硬盘;维修涉及数据存储的设备时,为确保数据安全,维修过程应有我行终端维护人员在场,这里主要涉及的关键部件就是硬盘;报废的设备中,硬盘里可能仍存有重要数据,为防止数据被恢复和利用,应对报废的硬盘进行销毁。因此答案选D。38、中央国家机关在其职权范围内,()本系统的保密工作。

A.监督或管理

B.主管或指导

C.检查或督促

【答案】:B

【解析】《中华人民共和国保守国家秘密法》规定,中央国家机关在其职权范围内,主管或指导本系统的保密工作。选项A“监督或管理”表述不准确,监督和管理不能完整涵盖中央国家机关在保密工作方面对本系统的职能范畴;选项C“检查或督促”同样不全面,只是保密工作中的部分环节,不能体现整体主管和指导的职责。所以本题正确答案是B。39、1948年5月,()在西柏坡成立,这是党的历史上最早统一领导保密工作的专门组织。

A.中央机要工作委员会

B.中央秘密工作委员会

C.中央保密委员会

D. 秘密工作领导小组

【答案】:C

【解析】1948年5月,中央保密委员会在西柏坡成立,它是党的历史上最早统一领导保密工作的专门组织,所以答案选C。40、国家秘密是关系国家安全和利益,依照()确定,在一定时间内只限一定范围的人员知悉的事项。

A.工作需要

B.个人意愿

C.法定程序

D. 上级指示

【答案】:C

【解析】国家秘密的确定有着严格且规范的流程。依据《中华人民共和国保守国家秘密法》相关规定,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。法定程序是确保国家秘密认定科学、准确、严谨且合理的重要保障,能有效平衡国家安全利益与信息管理。选项A工作需要并不足以作为确定国家秘密的依据,工作需要具有较大的主观性和随意性,缺乏统一标准,不能准确界定哪些事项属于国家秘密;选项B个人意愿更不能作为确定国家秘密的依据,国家秘密涉及国家安全和利益,是严肃的公共事务,不能由个人的主观意愿来决定;选项D上级指示也不能作为确定国家秘密的法定依据,上级指示要遵循法律法规和法定程序,而不是单纯依据上级指示来确定国家秘密。所以答案选C。41、当你收到一封含有链接信息的邮件时,以下链接中相对安全的是:

A.收到一封广告邮件,里面有链接信息,点击可查阅广告内容

B.收到一封陌生地址发来的邮件,内容为乱码,含有链接信息

C.收到一封银行发来的邮件,称查询协议即将到期,点击链接更新协议

D.注册一个正规网址,为了确认身份,该网址会向你的邮箱发送链接,点击方可完成注册

【答案】:D"

【解析】以下对各选项进行分析:A选项,广告邮件里的链接可能存在风险,不法分子可能会利用此类广告邮件中的链接传播恶意软件、钓鱼诈骗等,以获取用户的个人信息,所以该链接并不安全。B选项,陌生地址发来的乱码邮件,本身就具有很高的可疑性,其包含的链接极有可能是恶意链接,点击后可能会导致设备被攻击、信息被盗取等安全问题,因此这个链接不安全。C选项,虽然邮件显示是银行发来的,但如今诈骗手段多样,存在不法分子伪装成银行发送诈骗邮件的可能。用户点击这类链接后,可能会进入虚假的银行页面,导致个人资金和信息面临风险,所以该链接不一定安全。D选项,这是注册正规网址时,为确认身份而发送的链接,一般来说正规网址会有相应的安全保障机制,其链接的安全性相对较高,是几个选项中相对安全的。所以答案选D。"42、国家秘密的保密期限,除有特殊规定外,()。

A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年

B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年

C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。选项A中绝密级、机密级、秘密级保密期限设置错误;选项B中各保密级别期限的设置也均不符合法律规定。所以正确答案是C。43、销毁涉密文件.资料要履行()手续,并由两名以上工作人员到指定场所监销。

A.清点

B.交接

C.审批.登记

【答案】:C

【解析】销毁涉密文件、资料时,履行审批、登记手续是确保整个销毁过程合规、可追溯以及保障国家秘密安全的必要环节。审批手续能保证销毁行为经过了必要的审核和批准,符合相关规定和要求;而登记手续则可以记录文件、资料的详细信息,如数量、内容等,方便后续的监督和管理。两名以上工作人员到指定场所监销也是为了保证销毁过程的规范性和严肃性。选项A,仅清点不能全面涵盖对销毁行为的审核和记录要求;选项B,交接手续主要侧重于物品的转移,并非专门针对涉密文件销毁的核心手续。所以本题应选审批、登记手续,答案是C。44、机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受()的损害。

A.—般

B.严重

C.特别严重

D. 以上都正确

【答案】:B

【解析】依据《中华人民共和国保守国家秘密法》规定,国家秘密的密级分为绝密、机密、秘密三级。绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。所以这道题的正确答案选B。45、下列不属于国家秘密的是()。

A.国家事务重大决策中的秘密事项

B.国民经济和社会发展中的秘密事项

C.科学技术中的秘密事项

D. 某网络公司经营中的秘密事项

【答案】:D"

【解析】本题考查国家秘密的范畴。根据《中华人民共和国保守国家秘密法》,国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。选项A中,国家事务重大决策中的秘密事项,直接涉及国家的安全和利益,对国家的发展和稳定有着至关重要的影响,属于国家秘密。选项B里,国民经济和社会发展中的秘密事项,关乎国家经济的稳定运行、社会的有序发展等重大方面,一旦泄露可能对国家造成不利影响,所以属于国家秘密。选项C中,科学技术中的秘密事项,比如一些关键的国防科技、重要的科研成果等,对于国家的科技竞争力、军事安全等具有重要意义,也是国家秘密的一部分。选项D,某网络公司经营中的秘密事项,这属于企业的商业秘密,主要涉及企业自身的商业利益和市场竞争优势,与国家安全和利益没有直接关联,不属于国家秘密。综上,答案选D。"46、涉密信息系统应当按照国家保密标准配备保密设施.设备。保密设施.设备应当与涉密信息系统()。

A.同步规划

B.同步建设

C.同步运行

【答案】:ABC

【解析】涉密信息系统按照国家保密标准配备保密设施、设备时,需要保证保密设施、设备与涉密信息系统同步规划、同步建设和同步运行。同步规划意味着在规划涉密信息系统建设的初期,就要将保密设施、设备的规划纳入其中,从整体上统筹考虑系统的安全性和保密性需求,避免后期因规划缺失而导致的安全隐患。同步建设则要求在涉密信息系统的建设过程中,同时开展保密设施、设备的建设工作,确保两者在建设进度上协调一致,保证整个系统能够按照预期的安全要求完成搭建。同步运行是指保密设施、设备要与涉密信息系统同时投入使用,在系统运行过程中持续发挥保密作用,切实保障涉密信息的安全。所以答案选ABC。47、小王是某公司的员工,正当他在忙于一个紧急工作时,接到一个电话:“小王您好,我是系统管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该______

A.配合升级工作,立即提供正确的账号信息

B.先忙手头工作,再提供账户信息

C.怀疑社交攻击,直接拒绝

D.事不关己,直接拒绝

【答案】:C"

【解析】在接到自称系统管理员要求提供账户信息进行系统紧急升级的电话时,需要保持警惕。因为这很可能是社交攻击手段,不法分子会冒充系统人员骗取用户的账户信息以谋取私利。选项A中,未经核实就立即配合并提供正确账号信息,存在极大的信息泄露风险,可能导致账户被盗用等严重后果,所以该选项错误。选项B,先忙手头工作再提供账户信息,同样没有对这一请求的真实性进行核实,也会使账户信息面临被盗取的风险,该选项也不正确。选项C,怀疑这是社交攻击并直接拒绝是正确的做法。在未确认对方身份真实性以及该升级请求的合法性之前,拒绝提供账户信息可以有效保护个人信息安全。选项D,这种情况并非事不关己,因为涉及到自己的账户信息安全,该选项表述不准确。综上,答案选C。"48、存在监管或法律合同规定保密义务的属于()级别信息

A.公开

B.限制

C.高度机密

D.机密

【答案】:D

【解析】公开级别的信息通常是可以自由传播、不受限制向公众披露的信息,存在监管或法律合同规定保密义务的信息显然不符合公开级别的特征,所以A选项错误。限制级信息表述不够准确规范,在常见的信息保密级别划分中较少使用这个表述,所以B选项错误。高度机密一般是涉及极其核心、重大且一旦泄露会造成极其严重后果的信息,而存在监管或法律合同规定保密义务的信息不一定达到高度机密的程度,所以C选项错误。机密级信息是指含有重要的国家秘密或重要商业秘密等,泄露会使国家或组织的安全和利益遭受严重损害,存在监管或法律合同规定保密义务的信息符合机密级信息的范畴,所以答案选D。49、发现个人计算机中毒后,最佳的做法是

A.继续办公

B.重装系统

C.保存当前工作,立即拔掉网线并报告给技术中心服务台

D.用U盘把同事电脑里的资料拷贝到自己电脑里做备份

【答案】:C

【解析】发现个人计算机中毒后,选项A继续办公是不可取的,因为计算机中毒后继续使用可能会导致病毒进一步扩散,造成更严重的损害,比如破坏本地文件、泄露重要信息等。选项B重装系统虽然是一种处理计算机问题的方法,但不是发现中毒后的最佳第一步操作,重装系统会导致数据丢失,而且在未采取隔离措施前,病毒可能已对其他系统造成威胁。选项D用U盘把同事电脑里的资料拷贝到自己电脑里做备份,这不仅无法解决中毒问题,还可能将病毒传播到同事的电脑上,造成更大范围的感染。而选项C保存当前工作,立即拔掉网线并报告给技术中心服务台是正确的做法。保存当前工作可以避免数据丢失,拔掉网线能防止病毒与外界通信,避免病毒进一步传播和获取指令,报告给技术中心服务台能让专业人员来处理中毒问题,所以最佳做法选C。50、变更密级或解密,应由()。

A.密件使用单位决定

B.原定密机关.单位决定,也可以由其上级机关决定

C.国家保密行政管理部门指定的单位决定

【答案】:B

【解析】《中华人民共和国保守国家秘密法》规定,变更密级或解密,应由原定密机关、单位决定,也可以由其上级机关决定。选项A密件使用单位没有权力决定变更密级或解密;选项C国家保密行政管理部门指定的单位也不是决定变更密级或解密的主体。所以本题正确答案选B。第二部分多选题(10题)1、在日常工作中使用公司信息数据的时候,以下哪些做法是错误的?

A.对公司机密信息资料进行非授权拍照

B.将公司信息数据刻录光盘或私人U盘备份

C.打印非本职工作相关的绝密与机密资料

D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)

【答案】:ABCD"

【解析】A选项,对公司机密信息资料进行非授权拍照,会使公司机密信息有泄露的风险,这种行为严重违反了公司信息安全管理规定,是错误的做法。B选项,将公司信息数据刻录光盘或私人U盘备份,私人存储设备脱离了公司的安全管控体系,一旦存储设备丢失、被盗或者被恶意攻击,公司信息数据就极易泄露,所以该做法错误。C选项,打印非本职工作相关的绝密与机密资料,本职工作之外的人员接触绝密与机密资料本身就违反了信息访问权限规定,可能会因为保管不善等原因造成敏感信息泄露,此做法不可取。D选项,使用公司邮箱发送公司资料到个人邮箱,个人邮箱的安全性无法保证,公司资料在传输和存储在个人邮箱的过程中可能会被窃取,属于违规操作。综上所述,ABCD四个选项的做法都是错误的。"2、关于电子邮件的使用,描述正确的是

A.不得散发可能被认为不适当的、对他人不尊重的或提倡违法行为的内容

B.可以自动转发公司内部邮件到互联网上

C.禁止使用非aspirecn的电子邮箱(例如yahoo、hotmail、163)交换公司内部信息

D.收到一位客户的带附件的项目需求文件邮件,收到后直接双击打开了该文件

【答案】:AC"

【解析】对于选项A,在使用电子邮件时,不得散发可能被认为不适当的、对他人不尊重的或提倡违法行为的内容是基本的道德和法律要求,这样做可以避免引起不必要的纠纷和法律问题,所以选项A描述正确。选项B,公司内部邮件往往包含有公司的敏感信息、机密内容等,自动转发公司内部邮件到互联网上可能会导致公司信息泄露,存在极大的安全风险,因此不可以自动转发公司内部邮件到互联网上,选项B描述错误。选项C,非aspirecn的电子邮箱(例如yahoo、hotmail、163)安全性可能无法很好地保障公司内部信息的安全,使用它们交换公司内部信息可能会使公司信息面临泄露风险,所以禁止使用这些非指定电子邮箱交换公司内部信息是合理的,选项C描述正确。选项D,收到带附件的邮件时,不能直接双击打开该文件,因为附件可能携带病毒、恶意软件等,直接打开可能会导致计算机系统被攻击,造成数据丢失、信息泄露等问题,应该先对附件进行安全扫描后再决定是否打开,所以选项D描述错误。综上,本题正确答案是AC。"3、“钓鱼邮件”很常见,关于钓鱼邮件说法正确的是:

A.伪装成“熟人”比如高管、合作伙伴等骗取重要资料,伪装成系统管理员以更新系统为由骗取账号密码都是钓鱼邮件常见的套路

B.发件邮箱是外部邮箱,使用泛化的称呼,落款不清晰

C.邮件正文含有不明链接或者有超链接的文字,带有附件

D.一旦发现自己被“钓鱼”,应及时修改密码并告知企业安全

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析,以此来确定其正确性。-**选项A**:钓鱼邮件常常采用伪装的手段来达到骗取信息的目的。伪装成“熟人”如高管、合作伙伴等,利用收件人对这些“熟人”的信任,以看似合理的理由骗取重要资料;伪装成系统管理员,以更新系统为由,诱导收件人提供账号密码。这些都是在实际场景中钓鱼邮件常见的诈骗套路,所以该选项正确。-**选项B**:钓鱼邮件为了避免暴露自身真实身份,通常会使用外部邮箱发送,并且在邮件称呼上采用泛化的表述,比如“尊敬的用户”等,落款也不清晰,难以确定发件人的真实身份。这种特征有助于识别钓鱼邮件,所以该选项正确。-**选项C**:邮件正文含有不明链接或者有超链接的文字,点击这些链接可能会导致用户进入恶意网站,从而泄露个人信息;带有附件的邮件,其附件可能被植入恶意程序,一旦打开就可能使计算机受到攻击。这些都是钓鱼邮件常见的风险特征,所以该选项正确。-**选项D**:如果发现自己被“钓鱼”,意味着个人信息可能已经泄露,为了防止损失进一步扩大,及时修改密码可以有效避免他人利用已泄露的密码访问自己的账户。同时告知企业安全部门,能让企业采取相应措施,加强整体安全防护,降低企业遭受损失的风险,所以该选项正确。综上,ABCD四个选项的说法均正确。"4、防范钓鱼邮件以下哪些行为是正确的?

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】:ABCD"

【解析】防范钓鱼邮件时,各个选项的做法都是正确的。选项A,发件人地址中显示的“显示名”很容易被伪造,不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件,所以不能轻信“显示名”,要仔细核实发件人的真实地址和身份。选项B,陌生邮件中的链接可能会指向恶意网站,一旦点击,可能会导致用户信息泄露、设备被攻击等安全问题,因此不要轻易点开陌生邮件中的链接。选项C,不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件,所以即使是“熟人”发来的邮件,也不能放松警惕,需要进一步确认邮件内容的真实性。选项D,公共场所的网络设备安全性较低,容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作,如登录银行账户、进行网上交易等,可能会导致个人信息和资金安全受到威胁,所以不要使用公共场所的网络设备执行敏感操作。综上所述,答案选ABCD。"5、员工信息安全事件上报和信息安全风险反馈途径有哪些?

A.向部门主管咨询或反馈

B.向信息化IT部门邮箱反馈

C.在百度等网站论坛上发布求助信息

D.拨打IT部门电话反馈

【答案】:ABD"

【解析】本题考查员工信息安全事件上报和信息安全风险反馈的正确途径。选项A:向部门主管咨询或反馈是合理且可行的途径。部门主管通常对本部门的工作情况较为了解,能够及时接收员工反馈的信息,并根据情况采取相应措施,所以该选项正确。选项B:向信息化IT部门邮箱反馈也是常见的正规反馈途径。信息化IT部门是负责企业信息安全的专业部门,通过邮箱反馈可以详细、准确地说明问题,便于IT部门进行记录和处理,所以该选项正确。选项C:在百度等网站论坛上发布求助信息是不恰当的做法。信息安全事件和风险涉及企业的敏感信息,在公开的网站论坛上发布可能会导致企业信息的泄露,给企业带来不必要的安全风险,所以该选项错误。选项D:拨打IT部门电话反馈同样是有效的反馈方式。通过电话可以及时与IT部门人员沟通,快速传达问题并获得初步的指导和建议,所以该选项正确。综上所述,正确答案是ABD。"6、下列说法正确的是:

A.使用公司网络翻墙访问境外站点是违反信息安全红线规定的

B.引入第三方安全产品需经过安全审查流程

C.有偿接受与公司相关的咨询是违反信息安全红线的行为

D.看到有人没带工卡,主动帮他刷开闸机门

【答案】:BC"

【解析】本题可根据答案逐一分析各选项。###选项A题干未提及使用公司网络翻墙访问境外站点是否违反信息安全红线规定,所以无法得出该行为违反规定的结论,故选项A错误。###选项B引入第三方安全产品需经过安全审查流程,这是保障公司信息安全的合理要求,在信息安全管理中,对于引入的第三方产品进行安全审查是常见且必要的操作,能够有效降低潜在的安全风险,因此选项B正确。###选项C有偿接受与公司相关的咨询可能会导致公司敏感信息泄露,是违反信息安全红线的行为,这种行为可能会损害公司的利益和安全,所以选项C正确。###选项D题干未提及看到有人没带工卡主动帮其刷开闸机门是否存在问题,无法判断此行为的合理性与安全性,所以不能认定该行为是否正确,故选项D错误。综上,答案选BC。"7、如何对计算机进行锁屏?

A.同时按住Windows键和S键

B.同时按住Windows键和L键

C.单机Windows左下角的【开始】按钮,单击【注销】按钮,单击【切换用户】或【锁定】按钮

D.同时按住Ctrl键、Alt键和Del键,再点击【锁定计算机】按钮

【答案】:BD"

【解析】本题主要考查计算机锁屏的操作方法。###选项A同时按住Windows键和S键,该组合键的功能一般是打开Windows系统的搜索功能,而不是进行锁屏操作,所以选项A错误。###选项B同时按住Windows键和L键,这是Windows系统中常用的快速锁屏快捷键,按下该组合键后,电脑会立即被锁定,需要输入密码或通过其他身份验证方式才能解锁,所以选项B正确。###选项C单击Windows左下角的【开始】按钮,单击【注销】按钮后,会使当前用户退出登录,注销账户;单击【切换用户】会在不关闭当前用户程序的情况下切换到其他用户账户;而单击【锁定】按钮的操作步骤描述错误,正常从开始菜单中进行锁定操作,一般是点击开始菜单中的“锁定”选项,而不是先点击“注销”,所以选项C错误。###选项D同时按住Ctrl键、Alt键和Del键,这是Windows系统的安全组合键,按下后会弹出一个包含多个系统操作选项的界面,再点击【锁定计算机】按钮,也能实现计算机锁屏的功能,所以选项D正确。综上,本题正确答案是BD。"8、下面哪项属于内部员工的违规操作

A.员工将公司保密资料复印后保存

B.员工私自将个人电脑介入公司内部网络

C.员工在使用移动存储设备时,未进行杀毒

D.员工使用互联网邮件传送客户资料等信息

【答案】:ABCD"

【解析】选项A中,员工将公司保密资料复印后保存,这违反了公司对保密资料的管理规定,可能会导致公司机密信息的泄露,属于内部员工的违规操作。选项B中,员工私自将个人电脑接入公司内部网络,个人电脑可能存在安全风险,比如携带病毒、恶意软件等,会对公司内部网络的安全造成威胁,属于违规操作。选项C中,员工在使用移动存储设备时未进行杀毒,移动存储设备可能携带病毒,如果直接在公司设备上使用,会使公司设备感染病毒,影响公司业务正常开展,属于违规操作。选项D中,员工使用互联网邮件传送客户资料等信息,互联网邮件存在信息被拦截、泄露的风险,而客户资料属于重要信息,这种操作违反了对客户信息安全保护的规定,属于违规操作。综上,ABCD四个选项都属于内部员工的违规操作。"9、小王是一名普通员工,在参加一次部门内部研发讨论会后的做法,下列不恰当的是?

A.会议过程中仔细聆听大家的讨论,然后用计算机进行记录,作为会后学习的重要资料

B.将会议上获取的重要信息发朋友圈留存

C.将会议上获取的资料和信息分享给其他没有参会的同事

D.会前要求不能拍照,但是为了记录清楚,还是偷拍了一些重要节的幻灯片内容

【答案】:BD"

【解析】这道题主要考查在部门内部研发讨论会后的恰当行为。选项A,会议过程中仔细聆听大家的讨论,并用计算机进行记录,将其作为会后学习的重要资料。这不仅有助于个人在会后回顾会议内容、加深对会议讨论主题的理解,促进自身专业知识的提升,而且也是一种积极参与会议、重视会议成果的表现,因此该做法是恰当的。选项B,将会议上获取的重要信息发朋友圈留存。部门内部研发讨论会的信息通常是有一定保密性和特定使用范围的,朋友圈是一个相对公开的社交平台,将重要信息发布在朋友圈,可能会导致这些信息泄露给不相关的人,给公司带来潜在的风险,所以这种做法不恰当。选项C,将会议上获取的资料和信息分享给其他没有参会的同事。在部门内部,信息共享有助于提高整个团队的工作效率和协作效果,让未参会的同事也能了解会议内容,跟上工作进度,共同推动项目的顺利进行,因此该做法是恰当的。选项D,会前要求不能拍照,但为了记录清楚,还是偷拍了一些重要环节的幻灯片内容。会前的规定是需要遵守的,偷拍行为违反了会议规定,并且幻灯片内容可能包含公司的敏感信息或机密数据,偷拍可能会导致这些信息在不恰当的时候泄露出去,所以这种做法不恰当。综上,答案选BD。"10、发现电脑中了病毒以下哪种处理方法是正确的

A.点忽略,不再提醒

B.打开杀毒软件,查杀病毒文件

C.及时备份重要资料

D.通知IT部门

【答案】:BCD"

【解析】当发现电脑中了病毒时,A选项“点忽略,不再提醒”这种处理方式是错误的。电脑病毒

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论