2025年福建省《保密知识竞赛必刷50题》考试题库附答案(研优卷)带答案详解_第1页
2025年福建省《保密知识竞赛必刷50题》考试题库附答案(研优卷)带答案详解_第2页
2025年福建省《保密知识竞赛必刷50题》考试题库附答案(研优卷)带答案详解_第3页
2025年福建省《保密知识竞赛必刷50题》考试题库附答案(研优卷)带答案详解_第4页
2025年福建省《保密知识竞赛必刷50题》考试题库附答案(研优卷)带答案详解_第5页
已阅读5页,还剩33页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年福建省《保密知识竞赛必刷50题》考试题库附答案(研优卷)第一部分单选题(50题)1、复制属于国家秘密的文件.资料和其他物品,或者摘录.引用.汇编属于国家秘密的内容,()。

A.不得擅自改变原件的密级

B.视情况需要可以改变密级

C.既可以保留原件的密级,也可以改变原件的密级

【答案】:A

【解析】复制、摘录、引用、汇编属于国家秘密的文件、资料和其他物品或其内容时,为确保国家秘密的安全性和保密性,必须遵循严格的管理规定。擅自改变原件密级可能会导致秘密信息管理混乱,增加信息泄露风险,给国家安全和利益带来损害。所以不得擅自改变原件的密级,选项A正确;而视情况需要改变密级以及既可以保留也可以改变原件密级的做法都可能破坏国家秘密管理的规范性和严谨性,选项B和C错误。2、下列不属于网络钓鱼方式的是

A.诈骗电话与骚扰电话

B.伪基站的仿冒短信

C.社交软件欺诈链接

D.网购信息泄露,财产损失

【答案】:D"

【解析】网络钓鱼是指攻击者通过伪装成合法机构或个人,使用欺骗手段来获取用户敏感信息(如用户名、密码、信用卡号等)的一种网络攻击方式。选项A中,诈骗电话与骚扰电话常常是不法分子冒充银行、客服等机构人员,通过电话交谈诱导用户透露个人重要信息,属于网络钓鱼方式。选项B里,伪基站的仿冒短信是利用伪基站设备向用户发送虚假的短信,如伪装成银行通知、电商活动等内容,诱导用户点击链接或回复信息,从而获取用户信息,这也是常见的网络钓鱼手段。选项C中,社交软件欺诈链接是攻击者通过社交软件发送看似正常的链接,但实际上这些链接指向恶意网站,当用户点击后,就可能导致个人信息泄露,属于网络钓鱼行为。而选项D中,网购信息泄露导致财产损失是网络钓鱼可能产生的结果,并非网络钓鱼的方式本身。所以不属于网络钓鱼方式的是D选项。"3、国家秘密的保密期限,除有特殊规定外,()。

A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年

B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年

C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。选项A中绝密级、机密级、秘密级保密期限设置错误;选项B中各保密级别期限的设置也均不符合法律规定。所以正确答案是C。4、下列说法错误的是

A.公司计算机严格按照“涉密信息不上网、上网信息不涉密“的原则

B.根据工作需要,U盘使用人员可自行将专用U盘格式化

C.禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机

D.严禁将安全移动存储介质借给外单位或转借他人使用

【答案】:B"

【解析】正确答案为B选项。逐一分析各选项:-A选项,公司计算机遵循“涉密信息不上网、上网信息不涉密”原则,这是保障信息安全的重要措施,可防止公司涉密信息泄露,此说法正确。-B选项,专用U盘有特定的使用规范和数据存储要求,不能由使用人员自行格式化。自行格式化可能会导致数据丢失、破坏安全防护机制等,所以该选项说法错误。-C选项,禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机,这是为了保护公司的企业秘密不被泄露到外部非安全环境,此说法正确。-D选项,严禁将安全移动存储介质借给外单位或转借他人使用,因为外单位人员或他人可能不了解公司的保密规定,容易造成信息泄露风险,此说法正确。"5、我国保密法律制度体系以()为核心。

A.宪法

B.国家安全法

C.保守国家秘密法

D. 国防法

【答案】:C

【解析】我国保密法律制度体系以保守国家秘密法为核心。《中华人民共和国保守国家秘密法》是我国为保守国家秘密,维护国家安全和利益,保障改革开放和社会主义建设事业的顺利进行而制定的专门法律。它系统地规定了国家秘密的范围、保密制度、监督管理、法律责任等方面的内容,为国家保密工作提供了全面、具体的法律依据和规范,在保密法律制度体系中起着核心的、基础性的作用。而宪法是我国的根本大法,是国家一切法律的基础和依据,但不是保密法律制度体系的核心;国家安全法主要是从维护国家安全整体角度进行规范,并非针对保密这一特定领域;国防法主要是调整国防建设领域关系的法律,也不是保密法律制度体系的核心。所以答案选C。6、以下哪项是只有你具有的生物特征信息

A.指纹、掌纹、手型

B.指纹、掌纹、虹膜、视网膜

C.指纹、手型、脸型、声音、签名

D.指纹、掌纹、视网膜、虹膜、脸型、声音、签名

【答案】:D

【解析】生物特征信息是指与个人生理特征相关且能够用于识别个人身份的信息。选项A中的指纹、掌纹、手型确实属于生物特征信息,但并不全面。选项B里的指纹、掌纹、虹膜、视网膜也是典型的生物特征信息,然而同样未涵盖所有类型。选项C中的脸型、声音也属于生物特征信息,但签名严格来说不属于生物特征,它是一种人为的书写习惯和标识,并非天然的生理特征。选项D包含了指纹、掌纹这些手部特征,视网膜和虹膜这些眼部特征,脸型这一面部特征,声音这一听觉特征,虽然签名不属于生物特征,但其他多种特征组合起来,相比其他选项,是最全面列举只有个人具有的生物特征信息的选项,所以答案选D。7、国家安全工作应当坚持总体国家安全观,以人民安全为(),以政治安全为(),以经济安全为(),以军事.文化.社会安全为(),以促进国际安全为依托,维护各领域国家安全,构建国家安全体系,走中国特色国家安全道路。

A.宗旨.基础.保障.根本

B.基础.保障.宗旨.根本

C.根本.基础.保障.宗旨

D. 宗旨.根本.基础.保障

【答案】:D

【解析】总体国家安全观强调,国家安全工作以人民安全为宗旨,这是因为人民是国家的主人,维护国家安全的根本目的就是为了保障人民的生命、财产安全以及各种合法权益;以政治安全为根本,政治安全是国家生存发展的基础和前提,关系到国家主权、政权、制度和意识形态的稳固;以经济安全为基础,经济是国家发展的重要支撑,经济安全对于国家的稳定和可持续发展至关重要;以军事、文化、社会安全为保障,军事安全为国家安全提供武力保障,文化安全能确保国家文化的传承和发展,社会安全则是维护社会稳定和人民安居乐业的重要保障。所以答案选D。8、关于树立良好的网络安全意识错误的是

A.系统勤打补丁和升级

B.重要资料要备份

C.口令设置要谨慎、复杂

D.熟人邮件、短信随意点

【答案】:D

【解析】树立良好的网络安全意识需要采取一系列安全措施。选项A,系统勤打补丁和升级可以修复系统漏洞,防止黑客利用这些漏洞进行攻击,对网络安全有益;选项B,重要资料备份能在数据丢失或损坏时进行恢复,减少损失,是保障数据安全的重要手段;选项C,谨慎复杂地设置口令可以增加账户的安全性,降低被破解的风险。而选项D,熟人的邮件、短信也可能被不法分子利用,随意点击可能会导致手机或电脑被植入病毒、恶意软件等,从而泄露个人信息,损害网络安全,所以该选项做法错误。因此答案选D。9、以下哪种行为能有效防止计算机感染病毒

A.直接打开来历不明的邮件或附件

B.点击带有诱惑性的网页弹出窗口

C.使用第三方移动存储介质前未进行病毒扫描

D.安装防病毒软件,并定期更新病毒库

【答案】:D"

【解析】选项A,直接打开来历不明的邮件或附件是非常危险的行为,这些邮件或附件很可能携带病毒,一旦打开就会使计算机感染病毒,所以该选项不能有效防止计算机感染病毒。选项B,带有诱惑性的网页弹出窗口往往是恶意程序的传播途径,点击这些窗口后,可能会导致计算机被植入病毒,因此该选项也无法起到防止感染病毒的作用。选项C,第三方移动存储介质(如U盘、移动硬盘等)可能在其他设备上感染了病毒,如果在使用前未进行病毒扫描,就直接连接到计算机上,病毒很容易传播到计算机中,所以该选项同样不能有效防止计算机感染病毒。选项D,安装防病毒软件可以实时监控计算机系统,对病毒进行检测和拦截。定期更新病毒库则能让防病毒软件及时识别最新出现的病毒,从而大大提高计算机抵御病毒的能力,是一种有效防止计算机感染病毒的方法。综上,答案选D。"10、制订保密技术发展规划.计划.政策.措施,制订保密技术装备体制标准,并督促有关部门配备达标。这是()的职责。

A.各级党委保密委员会

B.各级政府保密工作部门

C.中央国家机关保密工作机构

【答案】:B

【解析】各级政府保密工作部门承担着管理和推进保密工作的重要职责,其中就包括制订保密技术发展规划、计划、政策、措施,制订保密技术装备体制标准,并督促有关部门配备达标等工作。各级党委保密委员会主要是起领导和决策作用,侧重于宏观层面的指导和协调,而不是具体开展这些技术相关的规划、标准制定和配备督促工作。中央国家机关保密工作机构主要负责本机关、本系统的保密工作,不承担面向全社会的保密技术规划等职责。所以本题答案是各级政府保密工作部门,选B。11、以下可能会造成信息泄露的是

A.将贵重物品、含有机密信息的资料锁入柜中

B.在公共场合谈论我行相关信息

C.复印或打印的资料及时取走

D.离开时,对所使用的电脑桌面进行锁屏

【答案】:B"

【解析】选项A,将贵重物品、含有机密信息的资料锁入柜中,这是一种保护信息安全的有效措施,能够防止他人随意获取机密资料,不会造成信息泄露。选项B,在公共场合谈论我行相关信息,公共场合人员复杂,人员流动性大,难以保证所谈论的信息不会被他人听到并传播出去,很容易导致信息泄露,所以该选项正确。选项C,复印或打印的资料及时取走,避免了资料遗留在复印或打印设备上被他人获取,是保护信息安全的正确做法,不会造成信息泄露。选项D,离开时对所使用的电脑桌面进行锁屏,能防止他人在自己离开时随意操作电脑获取信息,可有效保护电脑内信息的安全,不会造成信息泄露。"12、机关.单位应当实行保密工作责任制,(),加强保密检查。

A.健全保密管理制度

B.完善保密防护措施

C.开展保密宣传教育

D. 以上都正确

【答案】:D

【解析】根据《中华人民共和国保守国家秘密法》规定,机关、单位应当实行保密工作责任制,健全保密管理制度、完善保密防护措施、开展保密宣传教育,并加强保密检查。选项A健全保密管理制度能从制度层面保障保密工作规范有序开展,使各项保密工作有章可循;选项B完善保密防护措施能从技术和硬件等方面防止秘密信息泄露;选项C开展保密宣传教育可增强员工保密意识,使其自觉遵守保密规定。所以本题ABC选项内容都是机关、单位在实行保密工作责任制时应做的,答案选D。13、下面是关于计算机病毒的两种论断,经判断()①计算机病毒也是一种程序,它在某些条件下激活,起干扰破坏作用,并能传染到其他程序中去。②计算机病毒只会破坏磁盘上的数据。

A.只有①正确

B.只有②正确

C.①②都正确

D.①②都不正确

【答案】:A"

【解析】本题可根据计算机病毒的定义和特点,分别分析论断①和论断②的正确性,进而判断各选项的对错。###分析论断①计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。它具有可触发性,在某些特定条件下会被激活,从而对系统起到干扰破坏作用;同时还具有传染性,能将自身复制到其他程序中去。所以论断①的描述是正确的。###分析论断②计算机病毒的破坏作用是多方面的,不仅仅局限于破坏磁盘上的数据。它还可能会破坏系统文件、占用系统资源导致系统运行缓慢甚至崩溃、窃取用户的敏感信息等。因此,论断②“计算机病毒只会破坏磁盘上的数据”这种说法是错误的。结合对两个论断的分析可知,只有论断①正确,所以答案选A。"14、公司员工在入职时有哪些安全要求?

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

【解析】该题主要考查公司员工入职时的安全要求。选项A领用办公电脑,这主要是工作设备配备方面的内容,并非安全要求;选项B领用办公用品,同样属于工作物资领取,与安全要求无关;选项C填写相关个人信息,是入职流程中常规的信息收集步骤,并非直接针对安全方面;而选项D签订劳动合同与保密协议,劳动合同保障了员工和公司双方的合法权益,从法律层面提供安全保障,保密协议则能保护公司的商业秘密、技术秘密等不被泄露,对公司的信息安全等有重要意义,所以符合员工入职时的安全要求,答案选D。15、国家秘密事项的密级确定以后,确定密级的机关.单位的上级机关发现不符合保密范围规定的,应当()。

A.及时自行采取措施予以纠正

B.及时通知确定密级的机关.单位纠正

C.及时通知有关保密工作部门采取措施予以纠正

【答案】:B

【解析】当国家秘密事项的密级确定以后,若确定密级的机关、单位的上级机关发现不符合保密范围规定时,按照规范流程,上级机关不能自行采取措施予以纠正,因为这可能会越过原确定密级的机关、单位,打乱正常的工作秩序;同时也不是直接通知有关保密工作部门采取措施予以纠正,因为保密工作部门主要是进行保密工作的监督和管理等,并非直接负责密级确定纠正的主体。正确的做法是及时通知确定密级的机关、单位纠正,这样既遵循了正常的工作层级和流程,也能让原确定密级的机关、单位有机会对密级进行重新审视和调整,所以答案选B。16、电脑密码口令要求至少()更换一次

A.3个月

B.1年

C.可以一直使用一个口令,不用修改

【答案】:A

【解析】为保障电脑信息安全,防止因密码长期不更换而被破解,电脑密码口令通常需要定期更换。选项B的1年时间过长,会增加密码泄露风险;选项C一直使用一个口令不修改,安全性极低,很容易被他人获取信息。而选项A要求至少3个月更换一次密码,能在一定程度上保证密码的安全性,因此答案选A。17、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。

A.国家公务员

B.共产党员

C.企业事业单位和公民

【答案】:C

【解析】《中华人民共和国保守国家秘密法》规定,一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。选项A国家公务员只是国家机关工作人员的一部分,不能涵盖所有需要承担保密义务的主体;选项B共产党员是政党成员的一部分,同样不能代表所有需履行保密义务的对象。而选项C企业事业单位和公民,与国家机关、武装力量、政党、社会团体一起,完整地构成了具有保守国家秘密义务的主体范围,所以答案选C。18、如发现密码已泄露或怀疑被泄露,应

A.报告领导

B.立即更改密码

C.置之不理

D.再次使用此密码去注册账号

【答案】:B"

【解析】当发现密码已泄露或怀疑被泄露时,若置之不理(选项C),可能会导致个人信息、账户安全等遭受严重威胁,不法分子可能会利用该密码进行各种恶意操作,给自己带来经济损失或隐私泄露等问题。若再次使用此密码去注册账号(选项D),会使更多的账号面临被盗用的风险,同样不可取。而仅仅报告领导(选项A),并不能直接解决密码已存在的安全隐患,不能保证账号的安全。正确的做法是立即更改密码(选项B),这样可以及时切断可能存在的风险,降低账号被盗用的可能性,保障个人信息和账户的安全,所以答案是B。"19、发现个人计算机中毒后,最佳的做法是

A.继续办公

B.重装系统

C.保存当前工作,立即拔掉网线并报告给技术中心服务台

D.用U盘把同事电脑里的资料拷贝到自己电脑里做备份

【答案】:C

【解析】发现个人计算机中毒后,选项A继续办公是不可取的,因为计算机中毒后继续使用可能会导致病毒进一步扩散,造成更严重的损害,比如破坏本地文件、泄露重要信息等。选项B重装系统虽然是一种处理计算机问题的方法,但不是发现中毒后的最佳第一步操作,重装系统会导致数据丢失,而且在未采取隔离措施前,病毒可能已对其他系统造成威胁。选项D用U盘把同事电脑里的资料拷贝到自己电脑里做备份,这不仅无法解决中毒问题,还可能将病毒传播到同事的电脑上,造成更大范围的感染。而选项C保存当前工作,立即拔掉网线并报告给技术中心服务台是正确的做法。保存当前工作可以避免数据丢失,拔掉网线能防止病毒与外界通信,避免病毒进一步传播和获取指令,报告给技术中心服务台能让专业人员来处理中毒问题,所以最佳做法选C。20、当公司使用多年的打印机报废后,正确的处理方式是

A.直接扔掉

B.回收给打印机公司,折抵部分钱,换购新的打印机

C.采取措施销毁存储设备防止泄密后再行处置

D.堆放在公司库房

【答案】:C"

【解析】选项A直接扔掉的做法不可取。打印机在使用多年过程中,可能存储了公司的一些重要信息,直接扔掉容易导致这些信息被他人获取,造成信息泄露的风险,所以A选项错误。选项B将打印机回收给打印机公司折抵部分钱换购新打印机,虽然在经济上可能有一定好处,但同样没有考虑到打印机存储设备里的信息安全问题,可能会使公司重要信息外流,所以B选项错误。选项C采取措施销毁存储设备防止泄密后再行处置是正确的。因为打印机作为公司使用多年的办公设备,其存储设备中可能包含公司机密、客户信息等敏感内容,先销毁存储设备能有效避免信息泄露,保障公司信息安全,所以C选项正确。选项D将报废的打印机堆放在公司库房,这不仅占用了公司的空间资源,而且仍存在信息泄露的潜在风险,同时也没有对报废设备进行合理处理,所以D选项错误。综上,本题正确答案是C。"21、重要数据要及时进行(),以防出现意外情况导致数据丢失

A.杀毒

B.加密

C.备份

D.格式化

【答案】:C"

【解析】本题考查对重要数据保护措施的理解。选项A,杀毒是对计算机系统中的病毒等恶意程序进行检测和清除的操作,其主要目的是保障计算机系统的安全,防止病毒对系统和数据造成破坏,但并不能防止因意外情况(如硬件故障、误删除等)导致的数据丢失,所以A选项不符合要求。选项B,加密是对数据进行编码处理,使得只有授权的用户才能访问和读取数据,其重点在于保护数据的安全性和隐私性,而不是防止数据丢失,所以B选项不正确。选项C,备份是将重要的数据复制到其他存储介质(如外部硬盘、云存储等),当原数据因意外情况(如硬盘损坏、系统崩溃、误删除等)丢失时,可以使用备份数据进行恢复,从而确保数据的可用性,所以及时对重要数据进行备份能够有效防止数据丢失,C选项正确。选项D,格式化是对磁盘或存储设备进行初始化的操作,会清除存储设备上的所有数据,这不仅不能防止数据丢失,反而会主动删除数据,所以D选项错误。综上,答案选C。"22、关于员工的日常安全行为,下列说法错误的是

A.个人计算机操作系统必须设置口令

B.在每天工作结束时,将便携电脑妥善保管

C.离开自己的计算机时,必须激活具有密码保护的屏幕保护程序

D.为方便第二天工作,下班后可以不用关闭计算机

【答案】:D"

【解析】选项A,为个人计算机操作系统设置口令,能够增强系统安全性,防止他人未经授权访问,该做法正确。选项B,每天工作结束时将便携电脑妥善保管,可避免电脑丢失、损坏或信息泄露等情况,是正确的安全行为。选项C,离开自己的计算机时激活具有密码保护的屏幕保护程序,能在一定程度上防止他人在主人离开时查看计算机上的信息,保障信息安全,做法无误。选项D,下班后不关闭计算机存在诸多安全隐患,比如可能会因长时间运行导致硬件故障,还容易遭受网络攻击,同时也不符合节能减排的原则,所以该说法错误。因此答案选D。"23、各级国家机关.单位对所产生的国家秘密事项,应当按照()确定密级。

A.保密法律法规的规定

B.国家秘密及其密级具体范围的规定

C.本机关单位的保密规定

【答案】:B

【解析】该题正确答案为B。依据《中华人民共和国保守国家秘密法》规定,各级国家机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级具体范围的规定确定密级。选项A,保密法律法规是一个宽泛概念,未精准指向确定密级的具体依据;选项C,本机关单位的保密规定是在遵循国家相关规定基础上制定的内部规定,不能作为确定国家秘密事项密级的根本依据。所以应选B。24、一般情况下,建议个人计算机在()分钟的非活动状态里要求自动激活屏幕锁定,以防止非授权人员访问。

A.5分钟

B.10分钟

C.15分钟

D.30分钟

【答案】:A

【解析】为了更好地保护个人计算机的信息安全,防止非授权人员在用户暂时离开时访问计算机,应设置较短的非活动时间来自动激活屏幕锁定。在给出的选项中,5分钟的非活动时间相对较短,能更快地锁定屏幕,相比10分钟、15分钟、30分钟而言能更及时有效地防止他人非授权访问,所以答案选A。25、以下哪个口令属于强口令?

A.12345678

B.E7abcdefg

C.PASSWORD

D.Qw!bydp00dwz1

【答案】:D"

【解析】强口令是一种具有较高安全性的密码设置方式,通常要求包含大写字母、小写字母、数字和特殊字符,并且长度足够长,这样可以有效增加密码的复杂度,降低被破解的风险。选项A“12345678”仅由数字组成,形式单一,容易被猜测,不符合强口令的要求。选项B“E7abcdefg”虽然包含了大写字母、小写字母和数字,但缺乏特殊字符,密码的复杂度不够,也不属于强口令。选项C“PASSWORD”全为大写字母,没有小写字母、数字和特殊字符,简单易猜,不是强口令。选项D“Qw!bydp00dwz1”包含了大写字母、小写字母、数字和特殊字符,且长度较长,符合强口令的特点。所以答案选D。"26、什么是流氓软件?

A.那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序

B.是蓄意设计的一种软件程序,它旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.其名字来源于古希腊神话,它是非复制的程序,此程序看上去友好但实际上有其隐含的恶意目的

【答案】:A"

【解析】本题可根据各选项对不同类型软件的定义来判断“流氓软件”的正确解释。-**选项A**:描述的是那些通过诱骗或和其它程序绑定的方式偷偷安装在计算机上的危险程序,这符合流氓软件常见的安装特征,即通常会在用户不知情或未明确许可的情况下进入用户的计算机系统,且可能会给用户带来一定危害,所以选项A正确。-**选项B**:蓄意设计旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet的软件程序,这描述的是病毒的特征,而非流氓软件,所以选项B错误。-**选项C**:完全自包含的自复制程序,可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件,这是对蠕虫病毒的描述,并非流氓软件,所以选项C错误。-**选项D**:名字来源于古希腊神话,是非复制的程序,看上去友好但实际上有隐含恶意目的,这是对特洛伊木马的定义,不是流氓软件,所以选项D错误。综上,答案选A。"27、所有的信息资产都可根据()来进行分级

A.真实性、完整性、不可否认性

B.机密性、完整性、可用性

C.破坏性、泄露性、可用性

D.机密性、真实性、不可否认性

【答案】:B

【解析】信息资产分级通常依据的是信息安全的基本属性,即机密性、完整性、可用性。机密性确保信息只被授权的个人、进程或设备访问和披露;完整性保证信息在存储或传输过程中不被未授权地更改或破坏;可用性则保证授权用户在需要时能够及时、可靠地访问信息。选项A中的真实性和不可否认性并非信息资产分级的主要依据,它们主要用于保证信息的来源可靠和操作的不可抵赖;选项C中的破坏性不是信息资产分级的考量标准;选项D中的真实性和不可否认性同样不是分级的主要因素。所以答案选B。28、下列关于电脑安全不正确的是?

A.在笔记本电脑交接的时候,要清除所有数据

B.私自涂改、拆换笔记本电脑配置与资产编号标签

C.对于报废的笔记本硬盘,进行消磁或物理破坏处理

D.笔记本电脑需要维修时,将电脑交由ITService帮助安全清除其数据

【答案】:B

【解析】选项A,在笔记本电脑交接时清除所有数据,可防止数据泄露,是保障电脑数据安全的正确做法;选项C,对报废的笔记本硬盘进行消磁或物理破坏处理,能有效防止存储的数据被恢复和利用,保障了数据安全;选项D,笔记本电脑维修时交由ITService帮助安全清除数据,避免维修过程中数据被不当获取或泄露,也是正确的安全措施。而选项B,私自涂改、拆换笔记本电脑配置与资产编号标签,不仅违反了资产管理规定,而且可能使电脑的使用和管理陷入混乱,无法保证电脑及相关数据的安全,所以该选项关于电脑安全的说法不正确,本题答案选B。29、浏览某些网站时,网站为了辨别用户身份进行session跟踪,而储存在本地终端上的数据是()

A.收藏夹

B.书签

C.COOKIE

D.https

【答案】:C"

【解析】本题可通过分析各选项的功能来确定正确答案。-**选项A:收藏夹**:收藏夹是浏览器提供的一种功能,用于保存用户经常访问或感兴趣的网页地址,方便用户下次快速访问这些网页,它并不是用于网站辨别用户身份进行session跟踪并储存在本地终端上的数据。-**选项B:书签**:书签和收藏夹类似,也是用户为了方便再次访问特定网页而设置的标记,主要作用是快速定位到特定网页,并非用于网站进行用户身份辨别和session跟踪的数据存储方式。-**选项C:COOKIE**:Cookie是在Web服务器和浏览器之间传递的小段数据,当用户浏览某些网站时,网站为了辨别用户身份、进行session跟踪等操作,会将一些信息以Cookie的形式存储在用户的本地终端上。当用户再次访问该网站时,网站可以读取这些Cookie信息,从而识别用户身份等,该选项符合题意。-**选项D:https**:HTTPS是超文本传输安全协议,它是在HTTP协议的基础上加入了SSL/TLS协议,用于在客户端和服务器之间建立安全的通信通道,保证数据在传输过程中的安全性,但它不是用于存储在本地终端上用于网站辨别用户身份的数据。综上,答案选C。"30、绝密级国家秘密是()的国家秘密,泄露会使国家安全和利益遭受特别严重的损害。

A.重要

B.最重要

C.特别重要

D. 以上都正确

【答案】:B

【解析】该题答案选B。根据《中华人民共和国保守国家秘密法》相关规定,绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。选项A“重要”对应机密级国家秘密,选项C“特别重要”表述不准确,所以本题正确答案是B。31、什么是计算机蠕虫?

A.一种生长在计算机中的小虫子

B.一种软件程序,用于演示毛毛虫的生长过程

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.一种计算机设备,外形象蠕虫

【答案】:C"

【解析】本题考查计算机蠕虫的定义。选项A:计算机蠕虫并非是生长在计算机中的小虫子,计算机领域所说的“蠕虫”是关于程序的概念,而非真正的生物虫子,所以A选项错误。选项B:计算机蠕虫不是用于演示毛毛虫生长过程的软件程序,它是一种具有特定危害和传播特性的程序,该选项说法与计算机蠕虫的定义不符,所以B选项错误。选项C:计算机蠕虫是一种完全自包含的自复制程序,可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件,这准确阐述了计算机蠕虫的本质特点,所以C选项正确。选项D:计算机蠕虫是程序,不是计算机设备,与实际定义不符,所以D选项错误。综上,答案选C。"32、信息安全的主要目的是为了保证信息的

A.完整性、机密性、可用性

B.安全性、可用性、机密性

C.完整性、安全性、机密性

D.可用性、传播性、整体性

【答案】:A

【解析】信息安全主要是要保障信息的完整性、机密性和可用性。完整性是指信息在传输、存储等过程中不被篡改或破坏,保证信息的准确和完整;机密性是指确保敏感信息不被未授权的访问和泄露,保护信息的隐私性;可用性是指信息在需要时能够被授权的用户可靠地获取和使用。选项B中安全性并非信息安全主要目的所特有的明确表述;选项C同理,安全性表述不准确;选项D中的传播性不是信息安全主要目的,整体性与完整性概念不完全等同且表述不准确。所以答案选A。33、1949年初,中共中央迁至北平办公,选择香山作为中共中央驻地,为了保密,对外将驻地称为()。

A.工农兵大学

B.中央大学

C.农业大学

D. 劳动大学

【答案】:D

【解析】1949年初,中共中央迁至北平办公并选择香山作为驻地。为了保密,对外将驻地称为劳动大学。所以此题选D。34、以下那个场景不存在安全风险的场景是:

A.跟在身后的”同事“没有带门禁卡,求你帮忙开—下门

B.没有用的文件扔在垃圾桶就好了,方便省事

C.停车场捡了一个U盘,直接插到工作电脑看看里面有什么“好东西”

D.陌生人的邮件,只看正文,不下载附件,也不打开里面的链接

【答案】:D"

【解析】本题主要考查对不同场景安全风险的判断。选项A中,跟在身后的“同事”没有带门禁卡求帮忙开门,存在安全隐患。因为无法确定对方是否真的是同事,可能会让不法分子混入公司内部,从而造成公司机密信息泄露或者财产损失等情况。选项B里,将没有用的文件直接扔在垃圾桶方便省事,这是有安全风险的。这些文件可能包含公司的重要信息,比如客户资料、商业机密等,若被别有用心的人获取,可能会给公司带来严重的后果。选项C中,在停车场捡的U盘直接插到工作电脑查看里面的内容,风险极大。该U盘可能被植入了病毒、木马等恶意程序,插入工作电脑后,会导致电脑系统被攻击,造成数据泄露、系统瘫痪等问题,严重影响公司的正常运营。选项D,对于陌生人的邮件,只看正文,不下载附件,也不打开里面的链接。这样做可以有效避免因下载附件或点击链接而感染病毒、遭受诈骗等安全风险,是一种相对安全的处理方式。综上,不存在安全风险的场景是选项D。"35、计算机病毒主要通过()途径传播

A.电源

B.中央处理器(CPU)

C.显卡

D.磁盘与网络

【答案】:D

【解析】计算机病毒是一种能够自我复制、传播并对计算机系统造成破坏的程序或代码。电源主要为计算机提供电力支持,它本身并不具备数据存储和传输的功能,所以不能成为病毒传播的途径;中央处理器(CPU)是计算机的运算核心和控制核心,负责处理数据和执行指令,它也不具备直接的数据共享和传播能力,不会成为病毒传播途径;显卡是计算机进行图像输出和处理的硬件,同样不具备广泛的数据传播特性,也不是病毒传播的主要途径。而磁盘是常见的数据存储设备,如U盘、移动硬盘等,可以在不同计算机之间交换数据,病毒可能会附着在这些磁盘的数据中进行传播。网络则是计算机之间进行数据交换的重要渠道,通过网络,计算机可以连接到世界各地的服务器和其他计算机,病毒可以通过网络中的数据传输,如文件下载、电子邮件、网页浏览等方式,从一台计算机传播到另一台计算机。因此,计算机病毒主要通过磁盘与网络途径传播,答案选D。36、拆完快递后,在扔掉快递外包装时,以下哪个方式是错误的?

A.将外包装上的联系信息撕掉

B.拿笔把外包装上的联系人涂抹掉

C.用花露水把包装盒上的联系人涂抹掉

D.直接扔掉,不做任何处理

【答案】:D

【解析】在扔掉快递外包装时,为了保护个人信息安全,避免信息泄露带来不必要的风险,需要对包装上的个人联系信息进行处理。选项A将外包装上的联系信息撕掉、选项B拿笔把外包装上的联系人涂抹掉、选项C用花露水把包装盒上的联系人涂抹掉,这些做法都能在一定程度上破坏或隐藏联系信息,起到保护个人信息的作用。而选项D直接扔掉,不做任何处理,会使个人的联系信息暴露在外,增加了信息泄露的可能性,是错误的方式。所以答案选D。37、以下哪些措施可以有效提高病毒防治能力除了

A.安装、升级杀毒软

B.升级系统、打补丁

C.提高安全防范意识

D.打开来历不明的邮件

【答案】:D

【解析】选项A,安装、升级杀毒软件能够帮助识别和清除计算机系统中的病毒,有效提高对病毒的防治能力。选项B,升级系统、打补丁可以修复系统中存在的安全漏洞,防止病毒利用这些漏洞进行入侵,对提高病毒防治能力有积极作用。选项C,提高安全防范意识可以让用户在日常使用中更加警觉,避免进行一些容易感染病毒的操作,从而增强病毒防治能力。而选项D,打开来历不明的邮件很可能会使计算机感染病毒,因为这些邮件中可能包含恶意软件、病毒程序或钓鱼链接等,这不仅不能提高病毒防治能力,反而会增加感染病毒的风险。所以答案选D。38、小明手机上某APP收到“官方团队”的安全提示:“您的X账号在16:46分尝试在另一个设备登录。登录设备:XX品牌XX型号”。这时应该怎么做?

A.有可能是误报,不用理睬

B.自己的密码足够复杂,不可能被破解,坚决不修改密码

C.确认是否是自己的设备登录,如果不是,则尽快修改密码

D.APP问题,卸载重装

【答案】:C

【解析】当收到APP“官方团队”发出的账号在其他设备尝试登录的安全提示时,需要谨慎对待。选项A,有可能是误报但绝不能不理睬,不重视可能会导致账号被盗用造成损失;选项B,即便密码足够复杂,也不能排除被破解的可能性,不能坚决不修改密码,要保持警惕;选项D,将其简单归结为APP问题就卸载重装,这可能会掩盖真正的账号安全隐患。而选项C是正确的做法,先确认是否是自己的设备登录,如果不是自己的设备,那么很有可能账号存在安全风险,需要尽快修改密码,以保障账号安全。所以答案选C。39、进入新时代,保密就是保党的长期执政.保国家安全.().()。

A.保人民幸福.保民族复兴

B.保国家利益.保网络安全

C.保政治安全.保民族安全

D. 保国家安全.保人民安全

【答案】:A

【解析】进入新时代,保密工作具有极其重要的意义。保密不仅关系到党的长期执政和国家安全,还紧密关联着人民的幸福和民族的复兴。人民幸福是党和国家一切工作的出发点和落脚点,民族复兴是近代以来中华民族最伟大的梦想。做好保密工作,才能为人民创造安全稳定的环境,保障人民的各项权益,进而推动民族复兴伟大事业的顺利进行。选项B中网络安全只是国家安全的一个方面,不能全面涵盖保密工作的重要意义;选项C表述不准确且不全面;选项D中“保国家安全”题干中已经提及,表述重复且没有突出人民幸福和民族复兴这两个关键要点。所以正确答案是A。40、多久更换一次密码最为安全?

A.不更换密码

B.1-3个月

C.6个月

D.1年以上

【答案】:B"

【解析】密码使用时间过长会增加被破解的风险,因此需要定期更换密码。选项A不更换密码,长时间使用同一密码会使密码被他人获取的概率大大增加,安全性极低,所以A选项错误。选项B每1-3个月更换一次密码,能在一定程度上保证密码的安全性。较短的更换周期可以降低密码被破解后长时间造成损失的可能性,新密码能及时更新防御,所以B选项正确。选项C每6个月更换一次密码,更换周期相对较长,在这半年时间里密码可能已经被不法分子通过各种手段获取,存在一定安全隐患,所以C选项不太合适。选项D每1年以上才更换一次密码,时间间隔过长,密码暴露的风险极高,很容易被破解,无法保障账户安全,所以D选项错误。综上,为了保障安全,1-3个月更换一次密码最为合理,答案选B。"41、离开座位时,我们应该(),将桌面上的敏感资料锁入柜中

A.拨除电源

B.要他人照看电脑

C.锁定计算机

D.将显示屏关闭

【答案】:C

【解析】在离开座位时,为保障计算机中信息的安全,需要进行合适的操作。选项A,拨除电源虽能停止计算机运行,但频繁插拔电源可能对硬件造成损害,且不是离开座位时保障信息安全的常规且便捷的做法;选项B,依靠他人照看电脑存在不确定性,他人可能因疏忽或其他原因无法很好地保障信息安全;选项D,仅仅关闭显示屏,并未对计算机进行锁定,他人仍可轻易操作计算机获取敏感资料;而选项C,锁定计算机既能暂停当前的操作,又可防止他人未经授权使用计算机访问敏感资料,所以离开座位时应锁定计算机,答案选C。42、小贾经常使用网上银行进行财务操作,在进行网上银行财务操作时以下做法正确的是

A.从搜索引擎的结果连接到银行官网

B.使用咖啡厅的公用计算机进行网上银行交易

C.打印或备存交易记录或确认通知,以供日后查核

D.用计算机保存账号和密码以便下次操作

【答案】:C

【解析】选项A,从搜索引擎的结果连接到银行官网存在风险,因为搜索结果中可能包含虚假或钓鱼网站链接,点击这些链接可能导致个人信息泄露和资金损失,所以该做法不正确。选项B,咖啡厅的公用计算机安全性无法保证,可能存在黑客软件、键盘记录器等,使用其进行网上银行交易,个人账号信息和交易信息容易被窃取,导致资金被盗取,此做法错误。选项C,打印或备存交易记录或确认通知,以供日后查核,这样做能方便用户随时对交易情况进行核对,及时发现异常交易并采取相应措施,保障资金安全,该做法正确。选项D,用计算机保存账号和密码,一旦计算机被他人访问或者感染病毒,账号和密码就会泄露,会带来严重的安全隐患,此做法不可取。综上所述,本题正确答案是C。43、不得在非涉密计算机中处理和存储的信息有()。

A.涉密的文件

B.个人隐私文件

C.涉密的图纸

D. 已解密的图纸

【答案】:AC"

【解析】涉密信息的处理和存储有着严格的安全保密规定。选项A中的涉密文件包含了国家秘密、敏感信息等,一旦在非涉密计算机中处理和存储,可能导致这些重要信息泄露,危及国家安全和利益,所以不得在非涉密计算机中处理和存储。选项C的涉密图纸同样属于涉密信息的一种,包含了特定的敏感技术、军事部署等内容,若在非涉密计算机中处理和存储,会带来巨大的安全风险。选项B个人隐私文件虽然也需要保护,但它不属于严格意义上不能在非涉密计算机处理和存储的范畴,个人可以根据自身需求在符合一定安全措施的非涉密计算机上操作。选项D已解密的图纸意味着其保密级别已经解除,不再受到涉密信息的严格管控,是可以在非涉密计算机中处理和存储的。因此本题答案选AC。"44、u盘带来的安全隐患有?

A.其中的重要资料泄露

B.通过u盘传输病毒

C.通过u盘传输木马

D.以上都是

【答案】:D"

【解析】本题主要考查U盘带来的安全隐患相关知识。选项A:U盘通常会存储一些重要资料,一旦U盘丢失、被盗用或者连接到不安全的设备等情况发生,其中的重要资料就有可能被泄露,所以U盘存在重要资料泄露的安全隐患。选项B:病毒是一种具有破坏性的程序,U盘可以作为病毒的传播介质。当U盘插入感染病毒的计算机时,病毒可能会感染U盘;而当该U盘再插入其他计算机时,就会将病毒传输到其他计算机,从而对其他计算机造成损害,因此通过U盘传输病毒是U盘带来的安全隐患之一。选项C:木马也是一种恶意程序,它可以窃取用户的敏感信息、控制用户的计算机等。和病毒类似,U盘也能够成为木马的传播途径,当U盘插入被木马感染的计算机时,木马可能会进入U盘,之后U盘再连接到其他计算机,就会将木马传输到这些计算机上,所以通过U盘传输木马也是U盘带来的安全隐患。综上所述,A、B、C选项所描述的情况均是U盘可能带来的安全隐患,所以答案选D。"45、发生泄密事件的机关.单位,应当迅速查明(),及时采取补救措施,并报告有关保密工作部门和上级机关。

A.主要.次要责任者,及一切涉密者

B.被泄露的国家秘密的内容和密级.造成或者可能造成危害的范围和严重程度.事件的主要情节和有关责任者

C.事件属于敌我矛盾或人民内部矛盾,及处理上采用法律手段或行政手段的根据

【答案】:B

【解析】根据《中华人民共和国保守国家秘密法实施条例》的相关规定,发生泄密事件的机关、单位,有责任迅速查明被泄露的国家秘密的内容和密级、造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者,同时及时采取补救措施,并报告有关保密工作部门和上级机关。选项A仅提及主要、次要责任者及一切涉密者,没有涵盖被泄露秘密的具体情况和危害程度等重要信息,不够全面;选项C中关于事件属于敌我矛盾或人民内部矛盾以及处理手段依据,并非是发生泄密事件时首先要迅速查明的关键要素。所以正确答案是B。46、下列做法正确的是()。

A.报废多年的涉密计算机卖给废品收购站

B.擅自卸载保密技术防护专用系统

C.在涉密计算机上使用普通优盘

D. 涉密计算机及时安装和升级专业木马查杀工具

【答案】:D

【解析】A选项中,报废多年的涉密计算机包含大量敏感信息,卖给废品收购站会导致涉密信息泄露,存在严重安全隐患,此做法错误。B选项,保密技术防护专用系统是保障涉密信息安全的重要手段,擅自卸载会使涉密信息失去相应的安全防护,容易遭受攻击和信息泄露,该做法不正确。C选项,普通优盘可能带有病毒、恶意软件等,在涉密计算机上使用普通优盘,很可能将这些威胁引入涉密计算机,从而造成涉密信息的泄露或被破坏,此做法不可取。而D选项,涉密计算机及时安装和升级专业木马查杀工具,能够有效防范木马病毒等恶意程序的入侵,确保涉密计算机系统的安全稳定运行,保护涉密信息的安全,所以该做法正确。故本题答案选D。47、以下做法可取的是?

A.为了方便远程办公,私自搭建文件服务器对外提供服务

B.为了防止数据丢失,将用户信息拷贝到个人U盘中

C.废弃文件随手扔进垃圾箱

D.不传播共享用户敏感信息

【答案】:D

【解析】选项A中私自搭建文件服务器对外提供服务存在安全隐患,可能会违反公司规定甚至法律法规,还可能导致公司数据泄露等问题,不可取。选项B将用户信息拷贝到个人U盘中容易造成信息丢失、被盗取等情况,严重违反信息安全和隐私保护原则,不可取。选项C废弃文件随手扔进垃圾箱,如果文件包含敏感信息,可能会导致信息泄露,不可取。而选项D不传播共享用户敏感信息,这有助于保护用户的隐私和信息安全,是可取的做法。所以答案选D。48、从互联网拷贝信息至涉密计算机,下列哪些操作不符合保密要求()。

A.直接用涉密U盘从互联网拷贝至涉密计算机

B.用非涉密U盘从互联网拷贝至涉密计算机

C.在中间机上采用刻录只读光盘方式,拷贝至涉密计算机

D. 在中间机上使用写保护功能U盘拷贝至涉密计算机,该U盘在涉密计算机上使用时处于只读状态

【答案】:AB"

【解析】选项A,直接用涉密U盘从互联网拷贝信息至涉密计算机,互联网存在大量信息安全风险,包含各种潜在的病毒、恶意软件和间谍程序等,这样做会使涉密计算机直接暴露在危险环境中,极易导致涉密信息泄露或被篡改,不符合保密要求。选项B,非涉密U盘没有经过严格的保密安全检测和防护,从互联网拷贝信息到非涉密U盘时,可能会携带网络中的不安全因素,再将其接入涉密计算机,同样会给涉密计算机带来安全隐患,容易造成涉密信息的泄露,不符合保密要求。选项C,在中间机上采用刻录只读光盘方式拷贝信息至涉密计算机,刻录后的只读光盘数据无法被修改,能在一定程度上避免信息被非法篡改和传播,并且中间机可以进行一定的安全防护和处理,是符合保密要求的操作。选项D,在中间机上使用写保护功能U盘拷贝信息,且该U盘在涉密计算机上使用时处于只读状态,写保护功能可以防止数据被意外修改或写入恶意程序,只读状态也能确保涉密计算机中的数据不会被反向拷贝到U盘,保障了信息的安全性,符合保密要求。综上,答案选AB。"49、恶意软件在社交网络传播的危害有哪些

A.系统死机

B.网络增塞

C.个人隐私泄漏

D.以上皆是

【答案】:D

【解析】恶意软件在社交网络传播会带来多方面危害。选项A,系统死机是恶意软件常见危害之一,当恶意软件大量占用系统资源或对系统文件进行破坏时,就可能导致系统死机,无法正常运行。选项B,网络增塞(应为网络阻塞),恶意软件可能会在后台不断进行数据传输和通信,大量占用网络带宽,从而引发网络阻塞,影响网络的正常使用。选项C,个人隐私泄漏,恶意软件通常具有窃取用户信息的功能,在社交网络环境下,它可以获取用户的各种个人隐私信息,如账号密码、聊天记录等,并将其泄露出去。所以以上选项所描述的情况都是恶意软件在社交网络传播可能带来的危害,答案选D。50、涉密计算机禁止使用具有无线功能的外部设备,下列哪些属于具有无线功能的外部设备()。

A.无线键盘

B.无线鼠标

C.普通U盘

D. USB蓝牙适配器

【答案】:ABDEF

【解析】选项A无线键盘通过无线信号与计算机连接,具有无线功能,符合具有无线功能的外部设备这一特征;选项B无线鼠标同样是利用无线技术传输信号来实现操作,属于具有无线功能的外部设备;选项C普通U盘只是通过USB接口与计算机进行数据传输,不具备无线功能;选项DUSB蓝牙适配器可实现蓝牙无线连接功能,属于具有无线功能的外部设备;而答案中还有E和F选项,但题干中未给出这两个选项的具体内容,推测这两个选项所代表的设备也应是具有无线功能的外部设备。所以本题答案选ABDEF是因为无线键盘、无线鼠标、USB蓝牙适配器以及未给出的E和F选项所涉及的设备都具备无线功能,不符合无线功能的普通U盘不应被选择。第二部分多选题(10题)1、员工信息安全事件上报和信息安全风险反馈途径有哪些?

A.向部门主管咨询或反馈

B.向信息化IT部门邮箱反馈

C.在百度等网站论坛上发布求助信息

D.拨打IT部门电话反馈

【答案】:ABD"

【解析】本题考查员工信息安全事件上报和信息安全风险反馈的正确途径。选项A:向部门主管咨询或反馈是合理且可行的途径。部门主管通常对本部门的工作情况较为了解,能够及时接收员工反馈的信息,并根据情况采取相应措施,所以该选项正确。选项B:向信息化IT部门邮箱反馈也是常见的正规反馈途径。信息化IT部门是负责企业信息安全的专业部门,通过邮箱反馈可以详细、准确地说明问题,便于IT部门进行记录和处理,所以该选项正确。选项C:在百度等网站论坛上发布求助信息是不恰当的做法。信息安全事件和风险涉及企业的敏感信息,在公开的网站论坛上发布可能会导致企业信息的泄露,给企业带来不必要的安全风险,所以该选项错误。选项D:拨打IT部门电话反馈同样是有效的反馈方式。通过电话可以及时与IT部门人员沟通,快速传达问题并获得初步的指导和建议,所以该选项正确。综上所述,正确答案是ABD。"2、以下说法正确的是

A.严禁发送与工作无关的邮件,邮箱账号和密码仅限本人使用,不得转借他人

B.严禁使用公司邮箱在互联网上注册用户

C.严禁转发垃圾和病毒邮件

D.严禁转发有危害社会安全言论和政治性评论的邮件

【答案】:ABCD"

【解析】本题可对每个选项逐一进行分析:-**选项A**:严禁发送与工作无关的邮件能保证工作效率,避免占用公司网络资源和邮箱空间;邮箱账号和密码仅限本人使用,不得转借他人,是为了保障公司邮箱信息的安全,防止信息泄露和滥用,所以该说法是正确的。-**选项B**:使用公司邮箱在互联网上注册用户,可能会导致公司邮箱信息泄露,进而引发垃圾邮件、诈骗等问题,对公司信息安全造成威胁,因此严禁使用公司邮箱在互联网上注册用户是合理的,该说法正确。-**选项C**:垃圾和病毒邮件可能会携带恶意软件,如病毒、木马等,转发垃圾和病毒邮件会增加公司网络被攻击的风险,影响公司正常的工作秩序和信息安全,所以严禁转发垃圾和病毒邮件是必要的,该说法正确。-**选项D**:有危害社会安全言论和政治性评论的邮件违反了法律法规和社会道德规范,转发此类邮件不仅会给公司带来法律风险,还会对社会稳定造成不良影响,所以严禁转发此类邮件是合理的,该说法正确。综上所述,ABCD四个选项的说法均正确。"3、关于个人计算机数据备份描述正确的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.及时备份员工个人计算机数据是信息技术部的职责,应每周完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】:ACD"

【解析】下面对各选项进行分析:-A选项:备份个人计算机数据的核心目的就是在数据因各种原因(如硬件故障、病毒攻击、人为误操作等)遭到损坏时,能够及时恢复重要信息,从而避免数据丢失带来的损失,所以该选项描述正确。-B选项:员工个人计算机内的数据属于员工个人使用和管理的范畴,及时备份自己计算机上的数据是员工个人的职责,而不是信息技术部的职责。信息技术部可能会提供一些备份的技术支持和指导,但备份操作的责任主体是员工本人,所以该选项描述错误。-C选项:不同的信息重要程度和修改频率有所不同。对于重要且修改频繁的信息,如正在进行的项目文档、财务数据等,需要更频繁地进行备份;而对于重要但修改不频繁的信息,如历史文件、存档资料等,可以适当降低备份频率。员工根据这些情况定期对信息进行备份,能够更好地确保数据的安全性和可恢复性,所以该选项描述正确。-D选项:备份介质(如外部硬盘、磁带、云存储等)中存储着重要的数据,如果防范不当,遭遇偷窃或未经授权的访问,可能导致数据泄露、篡改等严重后果。因此,必须采取相应的安全措施,如设置访问密码、加密存储、物理隔离等,来防范此类风险,所以该选项描述正确。综上所述,正确答案是ACD。"4、下列关于网络信息安全,说法正确的有

A.网络运营者应当对其收集的用户信息严格保密

B.网络运营者应妥善管理用户信息,建立个人信息保护制度

C.网络运营者不得泄露、篡改、毁损其收集的个人信息

D.在经过处理无法识别特定个人且不能复原的情况下,未经被收集者同意,网络运营者不得向他人提供个人信息

【答案】:ABCD"

【解析】选项A:网络运营者对其收集的用户信息严格保密是保障网络信息安全和用户权益的基本要求。若不能严格保密,用户信息可能会被泄露,导致用户遭遇骚扰、诈骗等风险,因此该选项正确。选项B:网络运营者妥善管理用户信息,并建立个人信息保护制度,能够从制度层面规范信息的收集、存储、使用等环节,降低信息安全风险,保护用户个人信息不被非法获取和利用,所以该选项正确。选项C:泄露、篡改、毁损收集的个人信息会严重侵犯用户的权益,破坏网络信息安全秩序。网络运营者有责任确保所收集的个人信息的完整性和保密性,不得进行此类不当行为,该选项正确。选项D:即使在经过处理无法识别特定个人且不能复原的情况下,若未经被收集者同意,网络运营者也不得向他人提供个人信息。这是为了充分尊重用户对个人信息的控制权,防止可能存在的潜在风险,该选项正确。综上,ABCD选项说法均正确。"5、关于防范社交网络欺诈,下列说法正确的是

A.涉及金钱往来的事情,要当面或者电话确认

B.谨慎点击社交网络中的链接

C.在社交网络发布消息,也需要慎重

D.定期查看自己的隐私设置是否有效

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析,以判断其关于防范社交网络欺诈说法的正确性:-**A选项**:涉及金钱往来的事情时,当面或者电话确认可以有效核实对方身份和事情的真实性。在社交网络环境中,诈骗分子可能会假冒他人身份要求转账等,如果不进行当面或电话确认,很容易陷入诈骗陷阱,导致财产损失。所以涉及金钱往来的事情要当面或者电话确认,该选项说法正确。-**B选项**:社交网络中的链接可能指向恶意网站,点击后可能会导致个人信息泄露、设备被植入病毒等问题。一些不法分子会通过发送虚假链接来诱骗用户点击,从而获取用户的账号密码、银行卡信息等,实现诈骗目的。因此,谨慎点击社交网络中的链接能够有效防范社交网络欺诈,该选项说法正确。-**C选项**:在社交网络发布消息时,若不慎重,可能会泄露个人隐私、家庭情况、工作信息等敏感内容。这些信息一旦被不法分子获取,可能会被用于精准诈骗。比如,泄露了自己的生日、身份证号等信息,不法分子可能会利用这些信息重置账号密码,进而实施诈骗。所以在社交网络发布消息需要慎重,该选项说法正确。-**D选项**:定期查看自己的隐私设置是否有效,可以确保个人信息在社交网络中的安全性。随着社交网络平台规则和功能的不断变化,隐私设置可能会被默认更改,导致个人信息暴露。及时检查并调整隐私设置,能使个人信息得到更好的保护,降低被诈骗的风险。所以定期查看自己的隐私设置是否有效是防范社交网络欺诈的有效措施,该选项说法正确。综上,ABCD四个选项的说法均正确。"6、钓鱼邮件的常见特点有

A.使用免费邮箱

B.措辞夸张

C.包含语法错误

D.索要个人信息

【答案】:ABCD"

【解析】本题可对每个选项进行逐一分析,来判断其是否为钓鱼邮件的常见特点。###选项A:使用免费邮箱钓鱼邮件通常是由不法分子发送的,他们为了降低成本和隐藏自己的真实身份,常常会使用免费邮箱来发送邮件。因为免费邮箱易于注册且不需要太多的身份验证,方便不法分子匿名操作,所以使用免费邮箱是钓鱼邮件的常见特点之一。###选项B:措辞夸张钓鱼邮件的目的是吸引收件人的注意力并诱使其按照邮件中的要求操作。为了达到这个目的,发件人往往会使用夸张的措辞,例如使用一些紧急、诱人或者耸人听闻的表述,如“您的账户即将被冻结,请立即点击链接重置密码”、“您中了巨额大奖,请提供个人信息领取”等。通过这种夸张的措辞来引发收件人的恐慌或贪婪心理,增加收件人点击邮件链接或提供信息的可能性,因此措辞夸张是钓鱼邮件的常见特点。###选项C:包含语法错误钓鱼邮件大量是由不法分子批量制作和发送的,他们可能并非专业的文案撰写人员,且为了追求速度和效率,往往不会仔细检查邮件内容,所以邮件中很容易出现语法错误。此外,有些钓鱼邮件是从其他语言翻译而来,翻译过程中也可能会引入语法错误。因此,包含语法错误是钓鱼邮件的常见特点之一。###选项D:索要个人信息索要个人信息是钓鱼邮件最典型的特点之一。不法分子发送钓鱼邮件的主要目的就是骗取收件人的个人敏感信息,如账号密码、银行卡号、身份证号等。他们会在邮件中伪装成正规机构,以各种理由要求收件人提供个人信息,一旦收件人按照邮件要求提供了这些信息,就可能导致个人财产损失和隐私泄露。所以索要个人信息属于钓鱼邮件的常见特点。综上,ABCD四个选项均是钓鱼邮件的常见特点。"7、防范钓鱼邮件以下哪些行为是正确的?

A.不要轻信发件人地址中显示的“显示名”

B.不要轻易点开陌生邮件中的链接

C.不要放松对“熟人”邮件的警惕

D.不要使用公共场所的网络设备执行敏感操作

【答案】:ABCD"

【解析】防范钓鱼邮件时,各个选项的做法都是正确的。选项A,发件人地址中显示的“显示名”很容易被伪造,不法分子可能会通过伪造知名机构或个人的显示名来诱导收件人打开邮件,所以不能轻信“显示名”,要仔细核实发件人的真实地址和身份。选项B,陌生邮件中的链接可能会指向恶意网站,一旦点击,可能会导致用户信息泄露、设备被攻击等安全问题,因此不要轻易点开陌生邮件中的链接。选项C,不法分子可能会通过各种手段获取“熟人”的邮箱账号并发送钓鱼邮件,所以即使是“熟人”发来的邮件,也不能放松警惕,需要进一步确认邮件内容的真实性。选项D,公共场所的网络设备安全性较低,容易被不法分子监听和攻击。在公共场所的网络设备上执行敏感操作,如登录银行账户、进行网上交易等,可能会导致个人信息和资金安全受到威胁,所以不要使用公共场所的网络设备执行敏感操作。综上所述,答案选ABCD。"8、日常生活、工作中,为什么需要定期修改电脑、邮箱、网站的各类密码?

A.遵循国家的安全法律

B.降低电脑受损几率

C.确保不会忘掉密码

D.确保个人数据和隐私安全

【答案】:ABD"

【解析】本题可对每个选项进行分析,判断其是否为定期修改各类密码的原因。###选项A遵循国家的安全法律是定期修改密码的一个重要原因。在当今数字化时代,国家为了保障公民、企业和国家的信息安全,制定了一系列相关的安全法律和法规,要求个人和组织采取必要的措施来保护数据安全,定期修改密码就是其中一项有效的措施,所以选项A正确。###选项B定期修改密码有助于降低电脑受损几率。如果密码长期不更换,一旦被他人破解,攻击者就可能通过密码进入电脑系统,植入病毒、恶意软件或者进行其他破坏操作,从而导致电脑受损。而定期修改密码可以增加密码的复杂度和随机性,让攻击者更难以破解,进而降低电脑因密码泄露而受损的可能性,所以选项B正确。###选项C定期修改密码并不能确保不会忘掉密码。相反,频繁修改密码可能会增加记忆的难度,导致更容易忘记密码。所以定期修改密码的目的不是确保不会忘掉密码,选项C错误。###选项D确保个人数据和隐私安全是定期修改密码的核心目的。随着信息技术的发展,个人数据和隐私面临着越来越多的威胁,如黑客攻击、网络诈骗等。如果密码长期不变,被破解的风险会逐渐增加,一旦密码泄露,个人的敏感信息、财务数据等就可能被他人获取和滥用。定期修改密码可以有效减少这种风险,保护个人数据和隐私安全,所以选项D正确。综上所述,答案选ABD。"9、下面哪项属于内部员工的违规操作

A.员工将公司保密资料复印后保存

B.员工私自将个人电脑介入公司内部网络

C.员工在使用移动存储设备时,未进行杀毒

D.员工使用互联网邮件传送客户资料等信息

【答案】:ABCD"

【解析】选项A中,员工将公司保密资料复印后保存,这违反了公司对保密资料的管理规定,可能会导致公司机密信息的泄露,属于内部员工的违规操作。选项B中,员工私自将个人电脑接入公司内部网络,个人电脑可能存在安全风险,比如携带病毒、恶意软件等,会对公司内部网络的安全造成威胁,属于违规操作。选项C中,员工在使用移动存储设备时未进行杀毒,移动存储设备可能携带病毒,如果直接在公司设备上使用,会使公司设备感染病毒,影响公司业务正常开展,属于违规操作。选项D中,员工使用互联网邮件传送客户资料等信息,互联网邮件存在信息被拦截、泄露的风险,而客户资料属于重要信息,这种操作违反了对客户信息安全保护的规定,属于违规操作

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论