2025年保密观知识竞赛题库附参考答案（完整版）附带答案详解

2025年保密观知识竞赛题库附参考答案（完整版）第一部分单选题(30题)1、邮箱中收到一封陌生的带附件的邮件，附件名为KB435287.exe升级补丁，你会怎么做

A.立即执行该补丁文件进行系统更新

B.立即删除并反馈给相关部门

C.将补丁下载并分发到同事一起打补丁

【答案】：B"

【解析】在邮箱中收到陌生且带有附件的邮件时，存在较大安全风险。附件名为KB435287.exe升级补丁，由于无法确认该邮件的来源是否可靠，也不能确定此“升级补丁”是否是正规、安全的程序，它有可能是恶意软件，如病毒、木马等，会对系统安全造成严重威胁。选项A立即执行该补丁文件进行系统更新是不可取的，因为贸然执行来源不明的程序，极有可能导致系统被攻击、数据丢失或泄露等问题。选项C将补丁下载并分发到同事一起打补丁更是错误的做法，不仅自己面临安全风险，还会让同事的系统也陷入危险之中。而选项B立即删除并反馈给相关部门是正确的处理方式。删除邮件可以避免因误操作执行附件程序而带来的安全隐患，反馈给相关部门则有助于及时发现和处理潜在的网络安全威胁，保障整个系统和网络的安全稳定。所以答案选B。"2、各级机关.单位对产生的国家秘密事项,应当按照()及时确定密级。

A.保密法实施办法

B.保密规章制度

C.国家秘密及其密级具体范围的规定

【答案】：C

【解析】各级机关、单位确定国家秘密事项的密级，需要有明确的依据来保证准确性和规范性。《国家秘密及其密级具体范围的规定》明确了各类国家秘密事项及其对应的密级，为机关、单位确定密级提供了具体的标准和指引，各级机关、单位应当按照此规定及时准确地确定密级。而保密法实施办法主要是对保密法实施过程中的具体操作等进行规定，并不直接用于确定密级；保密规章制度侧重于规范机关、单位的保密工作管理等方面，也不是确定密级的直接依据。所以本题答案是C。3、关于信息安全管理，以下哪一项说法最不合理?

A.人员是最薄弱的环节

B.建立信息安全管理体系是最好的解决方法

C.只要买最好的安全产品就能做好信息安全

D.信息安全管理关系到公司中的每一个员工

【答案】：C"

【解析】信息安全管理是一个复杂的系统工程，需要综合多方面因素来保障信息安全。下面对各选项进行分析：-选项A：在信息安全管理中，人员确实是最薄弱的环节。因为人员可能会由于疏忽、缺乏安全意识等原因导致信息安全事件发生，比如泄露密码、点击恶意链接等，该说法合理。-选项B：建立信息安全管理体系能够从组织架构、制度流程、技术措施等多个方面对信息安全进行全面规划和管理，是保障信息安全的一种重要且有效的解决方法，该说法合理。-选项C：只购买最好的安全产品并不能全面做好信息安全管理。信息安全不仅仅依赖于安全产品，还涉及人员管理、安全策略制定、安全意识培训等多个方面。即使拥有最好的安全产品，如果人员操作不当、安全策略不完善等，依然可能出现信息安全问题，所以该说法最不合理。-选项D：信息安全管理关系到公司中的每一个员工，因为每个员工在日常工作中都会接触到公司的信息资产，其行为都可能影响到信息安全，所以每个员工都应该具备信息安全意识并遵守相关规定，该说法合理。综上，答案选C。"4、()不属于违反保密法律应承担的责任。

A.行政责任

B.刑事责任

C.民事责任

D. 党纪处分

【答案】：C

【解析】违反保密法律应承担的责任主要有行政责任、刑事责任以及党纪处分。行政责任是指行为人因违反保密行政管理秩序而依法应当承担的法律后果；刑事责任是指当违反保密法律情节严重，构成犯罪时所应承担的刑事处罚；对于党员违反保密法律的情况，还会给予党纪处分。而民事责任主要是平等主体之间因民事权益受到侵害或不履行民事义务而产生的法律责任，通常不是违反保密法律所直接对应的责任类型。所以答案选C。5、保密法治的核心价值是()。

A.维护国家安全和利益

B.保障公民正当权益

C.制裁泄露国家秘密行为

D. 规范保密管理行为

【答案】：A

【解析】保密法治是为了通过一系列法律制度和规定来保障国家秘密的安全。国家安全和利益涵盖了国家的主权、领土完整、政治稳定、经济发展等诸多重要方面，国家秘密的保守对于维护这些国家安全和利益至关重要，所以维护国家安全和利益是保密法治的核心价值所在。保障公民正当权益并非保密法治的核心价值指向；制裁泄露国家秘密行为和规范保密管理行为只是实现保密法治的手段和措施，是为了更好地维护国家安全和利益，并非核心价值。因此本题答案选A。6、国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交.公安.国家安全和()规定。

A.其他有关部门

B.其他中央有关机关

C.国务院其他有关部门

【答案】：B

【解析】本题考查国家秘密及其密级具体范围的规定主体。根据相关法律法规，国家秘密及其密级的具体范围，由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定。选项A“其他有关部门”表述过于宽泛，没有明确具体指向；选项C“国务院其他有关部门”范围较窄，不能全面涵盖参与规定国家秘密及其密级具体范围的主体。所以正确答案是B选项。7、防止浏览行为被追踪，以下做法正确的是

A.不使用浏览器

B.可以通过清除浏览器Cookie或者拒绝Cookie等方式

C.在不连接网络情况下使用浏览器

D.以上做法都可以

【答案】：D"

【解析】本题主要考查防止浏览行为被追踪的正确做法，下面对各选项进行分析：-**A选项**：不使用浏览器，那么自然就不会产生通过浏览器进行的浏览行为，也就不存在被追踪的问题，所以该方法可以防止浏览行为被追踪。-**B选项**：浏览器的Cookie会记录用户在浏览过程中的一些信息，例如访问过的网站、登录信息等。通过清除浏览器Cookie或者拒绝Cookie等方式，可以减少这些信息的留存，从而在一定程度上防止浏览行为被追踪。-**C选项**：在不连接网络的情况下使用浏览器，由于没有网络连接，浏览器无法与外部服务器进行数据交互，也就不会产生可供追踪的网络浏览记录，所以可以防止浏览行为被追踪。综上所述，A、B、C选项的做法都能够在不同程度上防止浏览行为被追踪，因此答案选D。"8、办公室突然来了不认识的人，应该怎么做？

A.不询问，让他自己找要找的人

B.不询问，但注意着

C.看情况，不忙的时候询问

D.主动询问

【答案】：D

【解析】办公室是一个相对较为私密和安全需要保障的工作场所。当突然来了不认识的人时，不询问让他自己找要找的人（选项A）这种做法存在安全隐患，可能会让一些别有用心的人有机可乘进入办公室进行不轨行为。不询问但注意着（选项B），只是被动观察，没有主动了解对方的来意，无法及时防范潜在风险。看情况，不忙的时候询问（选项C），这种处理方式不够积极主动，可能会因为忙碌而忽略对陌生人的询问，同样不利于保障办公室安全。而主动询问（选项D）能够第一时间了解陌生人的来意，判断其是否有合理进入办公室的理由，是保障办公室安全和正常秩序的正确做法。所以答案选D。9、《中华人民共和国保守国家秘密法实施办法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】：A

【解析】《中华人民共和国保守国家秘密法实施办法》于1990年4月25日起施行，所以答案选A。10、以下关于口令安全的说法，错误的是

A.设置口令时，应保证口令最小长度为8位

B.至少每90天更改一次密码

C.口令应至少包含数字、大、小写字母、特殊字符中的任意三种

D.为避免遗忘，应将口令设置为生日、电话号码等容易记忆的内容

【答案】：D"

【解析】本题可根据各选项内容，结合口令安全的相关知识，对每个选项进行逐一分析，从而判断其正确性。-**选项A**：设置口令时，保证口令最小长度为8位是提高口令安全性的常见建议。较长的口令可以增加暴力破解的难度，使攻击者更难以通过穷举法来获取密码。所以该选项说法正确。-**选项B**：至少每90天更改一次密码也是保障口令安全的重要措施。随着时间的推移，密码可能会因为各种原因（如系统漏洞、信息泄露等）而变得不安全。定期更换密码可以降低因密码泄露而带来的风险。所以该选项说法正确。-**选项C**：口令应至少包含数字、大、小写字母、特殊字符中的任意三种。这样可以增加口令的复杂度和随机性，使得密码更难被猜测或破解。所以该选项说法正确。-**选项D**：将口令设置为生日、电话号码等容易记忆的内容是非常不安全的。因为这些信息通常是公开或容易获取的，攻击者可以通过简单的社会工程学手段或公开信息查询来猜测到密码。为了保证口令的安全性，应该避免使用这类容易被猜测的信息作为口令。所以该选项说法错误。综上，答案选D。"11、涉密计算机信息系统不得与国际互联网或其他公共信息网络连接,必须实行()。

A.防火墙隔离

B.物理隔离

C.逻辑隔离

【答案】：B

【解析】涉密计算机信息系统存储、处理和传输的是涉及国家秘密的信息，为确保信息安全，必须防止其与国际互联网或其他公共信息网络存在任何信息交互。防火墙隔离主要是通过软件或硬件设备对网络流量进行过滤和控制，它不能完全杜绝网络攻击和信息泄露的风险；逻辑隔离虽然在逻辑层面上进行了分隔，但仍存在一定的网络连接和数据交互通道，同样无法完全保障涉密信息的安全。而物理隔离是指将涉密计算机信息系统与国际互联网或其他公共信息网络从物理线路上完全断开，没有任何直接或间接的连接，从根本上切断了涉密信息泄露的途径，能最大程度保障涉密信息系统的安全性。所以涉密计算机信息系统不得与国际互联网或其他公共信息网络连接时，必须实行物理隔离，答案选B。12、以下是检查磁盘与文件是否被病毒感染的有效方法

A.检查磁盘目录中是否有病毒文件

B.用杀毒软件检查磁盘的各个文件

C.用放大镜检查磁盘表面是否有霉变现象

D.不轻易打开来历不明的邮件

【答案】：B

【解析】检查磁盘与文件是否被病毒感染，需要专业有效的手段。选项A，仅仅检查磁盘目录中是否有病毒文件是不够的，因为病毒可能隐藏得更隐蔽，不一定以明显的“病毒文件”形式存在于目录中，所以该方法不能有效检查出磁盘与文件是否感染病毒；选项B，用杀毒软件检查磁盘的各个文件，杀毒软件具有专业的病毒检测和查杀功能，能够对磁盘中的文件进行全面扫描，识别出其中的病毒，是检查磁盘与文件是否被病毒感染的有效方法；选项C，用放大镜检查磁盘表面是否有霉变现象，磁盘表面霉变与磁盘和文件是否被病毒感染没有直接关联，不能通过这种方式检测病毒；选项D，不轻易打开来历不明的邮件是预防病毒感染的一种措施，而不是检查磁盘与文件是否已被病毒感染的方法。因此本题选B。13、以下哪一项是信息资产面临的一些威胁例子：

A.黑客入侵和攻击

B.自然灾害如：地震、火灾、爆炸等

C.盗窃、丢失

D.以上都是

【答案】：D"

【解析】本题考查信息资产面临威胁的相关知识。信息资产面临多种不同类型的威胁。选项A中，黑客入侵和攻击是常见的信息资产面临的威胁。黑客可能通过各种技术手段，如网络漏洞扫描、恶意软件攻击等，非法获取、篡改或破坏信息资产，给信息资产的安全性和完整性带来严重危害。选项B里，自然灾害如地震、火灾、爆炸等同样会对信息资产造成威胁。这些灾害可能会破坏存储信息资产的物理设备，如服务器、硬盘等，导致信息丢失、系统瘫痪，从而影响信息资产的可用性。选项C中，盗窃、丢失也是信息资产面临的威胁。如果信息资产的存储设备，如移动硬盘、笔记本电脑等被盗或丢失，可能会导致信息资产被泄露，给企业或个人带来重大损失。综上所述，黑客入侵和攻击、自然灾害以及盗窃、丢失都是信息资产面临威胁的例子，所以答案选D。"14、以下做法可取的是？

A.为了方便远程办公，私自搭建文件服务器对外提供服务

B.为了防止数据丢失，将用户信息拷贝到个人U盘中

C.废弃文件随手扔进垃圾箱

D.不传播共享用户敏感信息

【答案】：D

【解析】选项A中私自搭建文件服务器对外提供服务存在安全隐患，可能会违反公司规定甚至法律法规，还可能导致公司数据泄露等问题，不可取。选项B将用户信息拷贝到个人U盘中容易造成信息丢失、被盗取等情况，严重违反信息安全和隐私保护原则，不可取。选项C废弃文件随手扔进垃圾箱，如果文件包含敏感信息，可能会导致信息泄露，不可取。而选项D不传播共享用户敏感信息，这有助于保护用户的隐私和信息安全，是可取的做法。所以答案选D。15、口令使用的好习惯不包括

A.口令应该越简单越好

B.口令应该经常更改

C.初始口令设置不得为空

D.难记的口令不能写在纸上并粘贴出来

【答案】：A"

【解析】选项A中，口令越简单越好是错误的。简单的口令很容易被他人猜测或破解，会大大降低账户的安全性，不利于保护用户的信息和数据安全，所以这不属于口令使用的好习惯。选项B，经常更改口令可以增加账户的安全性，降低被他人破解的风险，是使用口令的好习惯。选项C，初始口令设置不得为空是必要的安全要求，如果初始口令为空，任何人都可以直接登录，无法保障账户安全，这是正确的使用方式。选项D，难记的口令写在纸上粘贴出来容易被他人看到，从而导致口令泄露，所以不应该这样做，这也是正确的口令使用习惯。因此，答案选A。"16、保密法治的核心价值是()。

A.维护国家安全和利益

B.保障公民正当权益

C.制裁泄露国家秘密行为

D. 规范保密管理行为

【答案】：A

【解析】保密法治是以法律手段保障国家秘密安全、维护国家安全和利益的重要机制。国家安全和利益是国家生存与发展的根本，保密法治的各项规定和措施都是围绕着如何有效地维护国家安全和利益来制定和实施的。保障公民正当权益虽然也是法治的重要目标之一，但并非保密法治的核心价值。制裁泄露国家秘密行为是保密法治的手段，目的是为了维护国家安全和利益。规范保密管理行为则是保障保密工作有效开展的举措，同样是服务于维护国家安全和利益这一核心目的。所以保密法治的核心价值是维护国家安全和利益，答案选A。17、在对外交往与合作中,通过正当渠道提供国家秘密时,应当以一定的形式要求()义务。

A.双方承担保密

B.对方承担保密

C.如期归还的

【答案】：B

【解析】在对外交往与合作中，当通过正当渠道提供国家秘密时，我方本身就负有保密责任，而主要目的是让对方也重视并承担起对该国家秘密的保密义务，以确保国家秘密不被泄露。选项A要求双方承担保密，在这种情境下重点应强调对方的保密责任；选项C如期归还的义务并非此时的关键，重点在于保密。所以应选择B选项，让对方承担保密义务。18、收发邮件错误的是

A.如果同样的内容可以用附件，就不要用普通文本正文

B.发送和接收不安全的文件之前，先进行病毒扫描

C.下载邮件附件之前要和对方先确认是否本人所发送

D.尽量不要发送.doc,.xls等可能带有宏病毒的文件

【答案】：A

【解析】答案选A。选项A说法错误，在邮件中，应尽量使用普通文本正文来传达信息，而不是都用附件。因为附件可能会增加收件方的下载负担，并且有些邮件系统对附件大小有限制，同时附件也可能存在安全风险。选项B做法是正确的，在发送和接收不安全的文件之前进行病毒扫描，可以有效防止病毒传播，保护计算机系统安全。选项C也是正确的，下载邮件附件之前和对方先确认是否本人所发送，能避免下载到恶意附件，防止遭受诈骗或感染病毒。选项D正确，.doc、.xls等文件可能带有宏病毒，尽量不发送这类文件能降低安全风险。19、恶意软件在社交网络传播的危害有哪些

A.系统死机

B.网络增塞

C.个人隐私泄漏

D.以上皆是

【答案】：D

【解析】恶意软件在社交网络传播会带来多方面危害。选项A，系统死机是恶意软件常见危害之一，当恶意软件大量占用系统资源或对系统文件进行破坏时，就可能导致系统死机，无法正常运行。选项B，网络增塞（应为网络阻塞），恶意软件可能会在后台不断进行数据传输和通信，大量占用网络带宽，从而引发网络阻塞，影响网络的正常使用。选项C，个人隐私泄漏，恶意软件通常具有窃取用户信息的功能，在社交网络环境下，它可以获取用户的各种个人隐私信息，如账号密码、聊天记录等，并将其泄露出去。所以以上选项所描述的情况都是恶意软件在社交网络传播可能带来的危害，答案选D。20、A员工电脑出现了故障，不能使用，但需要马上进入某信息系统查询一些数据，故向B员工借用电脑，B员工应该？

A.不予理睬

B.登入系统，让同事在我的电脑系统上进行查询

C.登入系统，让同事在我的电脑系统上进行查询，并站在一边不离开

D.告诉同事密码，让同事自行登录查询

【答案】：C

【解析】员工电脑出现故障需借用他人电脑查询数据时，要在保障信息安全的前提下提供帮助。选项A不予理睬，这种做法缺乏同事间的互助精神，不利于团队协作，所以该选项不合适；选项B直接登入系统让同事在自己电脑系统上查询，没有采取相应安全措施，可能导致数据泄露等安全问题，因为同事操作过程不受监督，可能存在误操作或其他不当行为，所以该选项不正确；选项D告诉同事密码让其自行登录查询，这极大地增加了信息泄露风险，密码属于重要的安全信息，随意告知他人不符合信息安全规范，所以该选项也不可取；而选项C，登入系统让同事在自己电脑系统上查询，并站在一边不离开，既满足了同事的查询需求，又能在一旁监督操作过程，确保数据操作的安全性和合规性，因此正确答案是C。21、第三方公司人员到公司治谈业务,期间向你要公司无线网络的账户和密码,你应该怎么做?

A.给他一个公用账户和密码

B.将自己的账户和密码告诉他

C.礼貌的告诉他,公司的无线网络需要相应的审批申请

D.让他使用你的计算机上网

【答案】：C

【解析】公司的无线网络涉及企业的信息安全和数据隐私，将其账户和密码随意提供给第三方人员存在较大风险。选项A提供公用账户和密码，依然可能导致公司网络信息泄露等问题；选项B把自己的账户和密码告知他人，不仅违反了公司关于网络使用的安全规定，还会使个人账号存在被盗用的风险；选项D让对方使用自己的计算机上网，同样可能引入安全隐患，比如对方可能在计算机上安装恶意软件等。而选项C礼貌地告知对方公司的无线网络需要相应的审批申请，既体现了对对方的尊重，又遵循了公司的规定，能够有效保障公司网络安全和信息不被随意获取，所以应该选择C。22、下列关于病毒主要传播途径描述错误的是

A.通过移动存储设备（如U盘）进行传播

B.利用系统漏洞传播

C.通过BIOS传播

D.利用应用软件漏洞传播

【答案】：C"

【解析】本题可根据病毒常见的传播途径，对各选项进行逐一分析。-**选项A**：移动存储设备（如U盘）在不同计算机之间频繁使用，若其中携带病毒，当插入其他计算机时，病毒就可能随之传播到新的计算机系统中。所以通过移动存储设备（如U盘）进行传播是病毒常见的传播途径之一，该选项描述正确。-**选项B**：操作系统中可能存在一些未被及时修复的漏洞，病毒可以利用这些漏洞，绕过系统的正常防护机制，进入计算机系统并进行传播和破坏。因此，利用系统漏洞传播是病毒的传播途径之一，该选项描述正确。-**选项C**：BIOS（基本输入输出系统）是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、开机后自检程序和系统自启动程序等，通常情况下病毒很难对其进行传播和感染。所以该选项描述错误。-**选项D**：应用软件在开发过程中可能存在一些漏洞，病毒可以通过这些漏洞侵入软件，然后借助软件的运行和使用进行传播。所以利用应用软件漏洞传播是病毒的传播途径之一，该选项描述正确。综上，答案选C。"23、在家办公时，可以让谁接触你的办公设备？

A.只有自己

B.可信任的朋友

C.宠物

D.亲密的家人

【答案】：A

【解析】在家办公时，办公设备可能存储着重要的工作信息、机密文件以及个人隐私数据等。如果让除自己之外的人接触办公设备，如可信任的朋友、亲密的家人，可能会因他们的误操作或不小心泄露设备里的信息。而宠物接触办公设备，更可能会对设备造成物理损坏，影响工作的正常进行。所以为确保工作信息的安全和设备的正常使用，只有自己接触办公设备是最合适的，答案选A。24、密码泄露的渠道有

A.被专用软件暴力破解

B.设置密码的习惯被他人

C.输入密码时被他人

D.以上都是

【答案】：D

【解析】密码泄露存在多种渠道。选项A，当存在被专用软件暴力破解的情况时，攻击者通过不断尝试各种可能的密码组合，若软件性能强大且密码设置简单，就可能导致密码被破解从而泄露。选项B，若设置密码的习惯被他人掌握，例如有人习惯用生日、电话号码等作为密码，他人了解这些习惯后，就能较为容易地猜测出密码。选项C，输入密码时如果被他人看到，那他人自然就知道了密码。所以A、B、C选项所描述的情况均是密码泄露的渠道，答案选D。25、识别一封邮件的真实发件人信息,应该通过什么来判断?

A.邮件签名

B.发件人姓名

C.发件邮箱地址，如有疑问要与发件人确认

D.邮件本身的内容为主，其他可以忽略

【答案】：C

【解析】判断一封邮件的真实发件人信息，关键在于发件邮箱地址。因为邮件签名和发件人姓名都容易被伪造或修改，不能作为判断真实发件人的可靠依据。而邮件本身的内容主要是传达信息，和发件人的真实身份并无直接关联，不能以邮件内容为主忽略其他。发件邮箱地址具有唯一性和相对稳定性，能较为准确地标识发件人。但当对发件邮箱地址存在疑问时，还需要与发件人进行确认，以确保信息的准确性。所以答案选C。26、存储国家秘密信息的U盘只能在()计算机上使用。

A.本单位同一密级或更高密级的涉密

B.办公用

C.上网用

【答案】：A

【解析】存储国家秘密信息的U盘涉及到国家机密的安全，需要严格的使用规范。选项B中办公用计算机不一定是专门用于处理涉密信息的计算机，可能会连接其他非涉密网络或设备，存在信息泄露的风险，所以不能随意在办公用计算机上使用存储国家秘密信息的U盘；选项C上网用计算机直接与互联网连接，而互联网是开放的网络环境，存在极大的安全隐患，会使国家秘密信息极易被窃取、篡改，更不能用于使用存储国家秘密信息的U盘。而选项A本单位同一密级或更高密级的涉密计算机，通常有完善的保密措施和安全防护机制，能较好地保障国家秘密信息的安全，因此存储国家秘密信息的U盘只能在本单位同一密级或更高密级的涉密计算机上使用。所以答案选A。27、下面是关于计算机病毒的两种论断，经判断（）①计算机病毒也是一种程序，它在某些条件下激活，起干扰破坏作用，并能传染到其他程序中去。②计算机病毒只会破坏磁盘上的数据。

A.只有①正确

B.只有②正确

C.①②都正确

D.①②都不正确

【答案】：A"

【解析】本题可根据计算机病毒的定义和特点，分别分析论断①和论断②的正确性，进而判断各选项的对错。###分析论断①计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。它具有可触发性，在某些特定条件下会被激活，从而对系统起到干扰破坏作用；同时还具有传染性，能将自身复制到其他程序中去。所以论断①的描述是正确的。###分析论断②计算机病毒的破坏作用是多方面的，不仅仅局限于破坏磁盘上的数据。它还可能会破坏系统文件、占用系统资源导致系统运行缓慢甚至崩溃、窃取用户的敏感信息等。因此，论断②“计算机病毒只会破坏磁盘上的数据”这种说法是错误的。结合对两个论断的分析可知，只有论断①正确，所以答案选A。"28、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报，你会怎么做？

A.直接下载，给予所有权限，并填入真实个人信息使用

B.直接下载，不给予所有权限，并填入真实个人信息使用

C.去支付宝官网咨询客服并下载，给予适当权限

D.直接下载，发送给朋友使用

【答案】：C

【解析】选择C选项是正确的做法。在面对网络上宣称能收获高额投资回报的理财APP时，需要保持谨慎和理性。A选项直接下载并给予所有权限、填入真实个人信息是非常危险的，因为无法确定该APP的真实性和安全性，可能会导致个人信息泄露和财产损失。B选项虽然不给予所有权限，但仍然直接下载并填入真实个人信息，同样存在风险，不能保证该APP不是非法或恶意软件。D选项不仅自己直接下载，还发送给朋友使用，这会让更多人面临潜在的风险，是不负责的行为。而C选项去支付宝官网咨询客服并下载，能确保下载的是正规合法的APP，同时给予适当权限可以在保障APP正常使用的情况下，最大程度保护个人信息安全。29、公司员工在入职时有哪些安全要求？

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】：D

【解析】该题主要考查公司员工入职时的安全要求。选项A领用办公电脑，这主要是工作设备配备方面的内容，并非安全要求；选项B领用办公用品，同样属于工作物资领取，与安全要求无关；选项C填写相关个人信息，是入职流程中常规的信息收集步骤，并非直接针对安全方面；而选项D签订劳动合同与保密协议，劳动合同保障了员工和公司双方的合法权益，从法律层面提供安全保障，保密协议则能保护公司的商业秘密、技术秘密等不被泄露，对公司的信息安全等有重要意义，所以符合员工入职时的安全要求，答案选D。30、保守国家秘密的工作实行积极防范.突出重点,依法管理,()的方针。

A.确保国家秘密安全

B.便利各项工作的开展

C.既确保国家秘密安全又便利信息资源合理利用

【答案】：C

【解析】保守国家秘密工作的方针制定需要兼顾多方面因素。选项A“确保国家秘密安全”，只强调了保密工作中对国家秘密安全的保障这一方面，没有考虑到实际工作中信息合理利用的需求。选项B“便利各项工作的开展”，侧重于工作的便利性，却忽视了国家秘密安全这一关键要点。而选项C“既确保国家秘密安全又便利信息资源合理利用”，既突出了保守国家秘密这一核心目标，又考虑到了在实际工作中信息资源合理利用的现实需求，体现了保密工作的全面性和科学性，能够平衡保密与合理利用信息之间的关系，所以答案选C。第二部分多选题(5题)1、下列关于密码口令管理不正确做法是

A.一直使用系统初始密码不做改变

B.将口令贴在计算机机箱或终端屏幕上

C.将计算机系统用户口令借给他人使用

D.一旦发现或怀疑计算机系统用户口令泄露，立即更换

【答案】：ABC"

【解析】选项A中，一直使用系统初始密码不做改变，初始密码通常是公开或容易被猜到的，会极大降低账户的安全性，容易被他人破解，这是不正确的做法。选项B，将口令贴在计算机机箱或终端屏幕上，这会使口令处于容易被他人看到的状态，极大地增加了口令泄露的风险，是错误的做法。选项C，把计算机系统用户口令借给他人使用，无法保证他人会妥善保管该口令，可能因他人的不当操作或疏忽导致口令泄露，从而造成信息安全隐患，属于不正确做法。选项D，一旦发现或怀疑计算机系统用户口令泄露，立即更换能及时阻止可能的进一步损失，保障账户安全，是正确的做法。所以答案选ABC。"2、随着药企的迅速发展，网络环境的威胁也越来越大。药企可能面临的威胁包括？

A.网络攻击

B.数字化风险

C.法规合规性

D.隐私数据

【答案】：ABCD"

【解析】随着药企的迅速发展，其在网络环境中面临多种威胁。A选项“网络攻击”，在当今数字化时代，药企保存着大量关键数据，如研发成果、生产流程等，容易成为网络攻击者的目标。黑客可能会发起攻击以窃取数据、破坏系统等，从而给药企带来严重损失，所以网络攻击是药企可能面临的威胁。B选项“数字化风险”，药企在运营过程中越来越依赖数字化系统和技术，如电子病历系统、药品研发数据管理系统等。然而，数字化过程中可能存在系统故障、数据丢失、软件漏洞等风险，这些都会对药企的正常运营和发展造成不利影响，因此数字化风险也是其面临的威胁之一。C选项“法规合规性”，药企受到严格的法律法规监管，在网络环境下，法规对药企的数据安全、隐私保护等方面有着明确的要求。如果药企未能遵守相关法规，可能会面临巨额罚款、法律诉讼等后果，影响企业声誉和发展，所以法规合规性问题是药企需要面对的威胁。D选项“隐私数据”，药企掌握着大量患者的隐私数据，包括个人身份信息、健康状况等。一旦这些隐私数据泄露，不仅会侵犯患者的隐私权，还会给药企带来法律责任和声誉损害。同时，数据泄露也可能导致竞争对手获取敏感信息，影响药企的市场竞争力，所以隐私数据管理是药企面临的重要威胁。综上，ABCD四个选项都是药企在网络环境中可能面临的威胁。"3、员工信息安全事件上报和信息安全风险反馈途径有哪些？

A.向部门主管咨询或反馈

B.向信息化IT部门邮箱反馈

C.在百度等网站论坛上发布求助信息

D.拨打IT部门电话反馈

【答案】：ABD"

【解析】本题考查员工信息安全事件上报和信息安全风险反馈的正确途径。选项A：向部门主管咨询或反馈是合理且可行的途径。部门主管通常对本部门的工作情况较为了解，能够及时接收员工反馈的信息，并根据情况采取相应措施，所以该选项正确。选项B：向信息化IT部门邮箱反馈也是常见的正规反馈途径。信息化IT部门是负责企业信息安全的专业部门，通过邮箱反馈可以详细、准确地说明问题，便于IT部门进行记录和处理，所以该选项正确。选项C：在百度等网站论坛上发布求助信息是不恰当的做法。信息安全事件和风险涉及企业的敏感信息，在公开的网站论坛上发布可能会导致企业信息的泄露，给企业带来不必要的安全风险，所以该选项错误。选项D：拨打IT部门电话反馈同样是有效的反馈方式。通过电话可以及时与IT部门人员沟通，快速传达问题并获得初步的指导和建议，所以该选项正确。综上所述，正确答案是ABD。"4、“钓鱼邮件”很常见，关于钓鱼邮件说法正确的是：

A.伪装成“熟人”比如高管、合作伙伴等骗取重要资料，伪装成系统管理员以更新系统为由骗取账号密码都是钓鱼邮件常见的套路

B.发件邮箱是外部邮箱，使用泛化的称呼，落款不清晰

C.邮件正文含有不明链接或者有超链接的文字，带有附件

D.一旦发现自己被“钓鱼”，应及时修改密码并告知企业安全

【答案】：ABCD"

【解析】本题可对每个选项进行逐一分析，以此来确定其正确性。-**选项A**：钓鱼邮件常常采用伪装的手段来达到骗取信息的目的。伪装成“熟人”如高管、合作伙伴等，利用收件人对这些“熟人”的信任，以看似合理的理由骗取重要资料；伪装成系统管理员，以更新系统为由，诱导收件人提供账号密码。这些都是在实际场景中钓鱼邮件常见的诈骗套路，所以该选项正确。-**选项B**：钓鱼邮件为了避免暴露自身真实身份，通常会使用外部邮箱发送，并且在邮件称呼上采用泛化的表述，比如“尊敬的用户”等，落款也不清晰，难以确定发件人的真实身份。这种特征有助于识别钓鱼邮件，所以该选项正确。-**选项C**：邮件正文含有不明链接或者有超链接的文字，点击这些链接可能会导致用户进入恶意网站，从而泄露个人信息；带有附件的邮件，其附件可能被植入恶意程序，一旦打开就可能使计算机受到攻击。这些都是钓鱼邮件常见的风险特征，所以该选项正确。-**选项D**：如果发现自己被“钓鱼”，意味着个人信息可能已经泄露，为了防止损失进一步扩大，及时修改密码可以有效避免他人利用已泄露的密码访问自己的账户。同时告知企业安全部门，能让企业采取相应措施，加强整体安全防护，降低企业遭受损失的风险，所以该选项正确。综上，ABCD四个选项的说法均正确。"5、信息安全是指保持信息的

A.机密性

B.完整性

C.可用性

D.灵活性

【答案】：ABC"

【解析】本题主要考查信息安全所包含的特性。-**选项A：机密性**机密性是信息安全的重要特性之一，它确保只有授权的人员可以访问信息，防止信息被未授权的泄露。例如，银行账户的密码、企业的商业机密等信息，都需要保证其机密性，避免被他人非法获取。所以信息安全包含机密性，选项A正确。-**选项B：完整性**完整性是指信息在存储或传输过程中不被未经授权的更改、破坏或篡改。比如一份重要的合同文件，在传输过程中不能被恶意修改内容，要保证其数据的完整和准确。因此，信息安全涵盖了完整性这一特性，选项B正确。-**选项C：可用性**可用性意味着授权用户在需要时能够及时、可靠地访问信息和使用相关资源。例如，企业的在线办公系统需要保证在工作日的工作时间内随时可用，以确保员工能够顺利开展工作。所以信息安全包含可用性，选项C正确。-**选项D：灵活性**灵活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保护信息的机密性、完整性和可用性，而灵活性更多地涉及到系统或方法在不同场景下的适应性和调整能力，与信息安全的核心概念并无直接关联。所以选项D错误。综上，答案选ABC。"第三部分大题(20题)1、在药品生产质量管理中，使用电子数据处理系统的，只有经授权的人员方可输入或更改数据，更改和删除情况应当有记录。

【答案】：正确

【解析】在药品生产质量管理里，电子数据处理系统存有药品生产的关键信息。为保证数据的准确性、安全性和可追溯性，只有经授权的人员才能输入或更改数据。对更改和删除情况进行记录，有助于在后续检查、审计或出现问题时，能清晰追溯数据的变更历史，明确责任，保证药品生产过程的质量管控和合规性。所以“在药品生产质量管理中，使用电子数据处理系统的，只有经授权的人员方可输入或更改数据，更改和删除情况应当有记录”这一表述是正确的。2、在药品经营质量管理中,各类数据的录入、修改、保存等操作应当符合授权范围、操作规程和管理制度的要求，保证数据原始、真实、准确、安全和可追溯。

【答案】：正确

【解析】在药品经营质量管理中，严格规范各类数据的录入、修改、保存等操作具有重要意义。符合授权范围可以确保操作是由有相应权限的人员执行，避免非专业或未经授权的人员随意处理数据，保障数据操作的安全性和合规性。遵循操作规程能使数据处理过程标准化、规范化，减少因操作不当导致的数据错误或缺失。按照管理制度要求进行操作，能保证数据管理的一致性和稳定性。而保证数据原始、真实、准确、安全和可追溯，是药品经营质量管理中数据管理的核心目标。原始性确保数据是第一手记录，没有被篡改；真实性反映实际情况，为决策和监管提供可靠依据；准确性保证数据的精确程度，避免因数据误差引发质量问题；安全性保护数据不被非法获取、篡改或丢失；可追溯性则便于在出现问题时能快速查找和定位数据来源及处理过程。所以该说法正确。3、信息安全通常从保密性、完整性及可用性三个方面去考虑

【答案】：正确

【解析】信息安全是指为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露。通常会从保密性、完整性及可用性三个方面来考量信息安全。保密性确保信息不被未授权的实体访问；完整性保证信息在存储或传输过程中不被非授权地修改或破坏；可用性保障授权实体在需要时能够访问和使用信息。所以“信息安全通常从保密性、完整性及可用性三个方面去考虑”这一表述是正确的。4、接入公司网络的办公终端可以同时使用手机上网卡连接网络或者直接连接其他网络

【答案】：错误

【解析】为保障公司网络安全和数据信息的保密性、完整性，接入公司网络的办公终端通常不允许同时使用手机上网卡连接网络或直接连接其他网络。因为其他网络环境的安全性无法保证，可能会给公司网络带来安全隐患，如遭受网络攻击、数据泄露等。所以“接入公司网络的办公终端可以同时使用手机上网卡连接网络或者直接连接其他网络”这一说法错误。5、公司信息公开发布前必须经审核授权。

【答案】：正确

【解析】公司信息属于企业的重要资源，涉及到商业机密、客户隐私等多方面的安全和合规问题。公开发布公司信息可能会对公司的声誉、市场形象、竞争力以及其他利益相关者产生重大影响。通过审核授权，可以确保发布的信息准确无误、符合法律法规和公司政策，避免因信息错误、不当或泄露而给公司带来潜在风险和损失。所以公司信息公开发布前必须经审核授权，该表述是正确的。6、违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密,属于侵犯商业秘密的行为。

【答案】：正确

【解析】此描述符合法律对于侵犯商业秘密行为的界定。商业秘密受到法律保护，当有人违反保密义务或违反权利人保守商业秘密的要求，对其掌握的商业秘密进行披露、使用或者允许他人使用，这种行为损害了商业秘密权利人的合法权益，扰乱了市场竞争秩序，所以该行为属于侵犯商业秘密的行为，题干表述正确。7、王经理是非常熟悉的合作伙伴了，来访就不需要登记了

【答案】：错误

【解析】无论来访人员是否为熟悉的合作伙伴，从安全管理和规范流程的角度出发，来访都需要进行登记。登记是确保单位或场所安全、便于后续查询和追溯的重要措施，不能因为熟悉就免去登记环节，所以“王经理是非常熟悉的合作伙伴了，来访就不需要登记了”这一说法是错误的。8、任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

【答案】：正确

【解析】该表述是正确的。在网络环境下，个人和组织的行为需要受到法律和道德规范的约束。宪法法律是国家的基本准则，遵守宪法法律是每个公民和组织的基本义务。公共秩序和社会公德是维护社会正常运转和良好风气的重要保障。而危害网络安全、利用网络从事危害国家安全荣誉和利益、煽动颠覆政权、分裂国家、宣扬恐怖极端思想、传播不良信息以及侵害他人合法权益等活动，都会对国家、社会和他人造成严重的损害，严重破坏社会秩序和稳定。所以，任何个人和组织使用网络时遵守宪法法律、公共秩序和社会公德，不从事上述危害活动是合理且必要的。9、离开办公电脑时，要记得按下win+L锁屏或关闭计算机。

【答案】：正确

【解析】离开办公电脑时，按下win+L锁屏或关闭计算机是非常必要的安全操作。这样可以防止他人在你离开期间未经授权访问你的电脑，保护电脑中的敏感信息，如工作文件、个人隐私等不被泄露或恶意操作，所以该说法是正确的。10、计算机病毒可能会在用户打开“.doc”文件或者插入来历不明的U盘后感染至计算机

【答案】：正确

【解析】计算机病毒具有可传播性，能通过多种途径感染计算机系统。“.doc”文件可能在创建或传输过程中被植入病毒，当用户打开被感染的“.doc”文件时，病毒就可能被激活并感染计算机。而来历不明的U盘也可能携带病毒，在将其插入计算机时，计算机系统会自动检测并尝试访问U盘内容，此时病毒便有机会从U盘传播到计算机中。所以，计算机病毒可能会在用户打开“.doc”文件或者插入来历不明的U盘后感染至计算机这一说法是正确的。11、不能将密码写在纸条上

【答案】：正确

【解析】将密码写在纸条上存在很大风险，纸条容易丢失或被他人获取，一旦被他人拿到写有密码的纸条，密码就会泄露，可能会导致个人隐私被侵犯、财产受损等一系列严重后果。为了保障个人信息和账