2025四川绵阳市绵投商业运营管理有限责任公司招聘档案信息安全岗拟录用人员笔试历年参考题库附带答案详解

2025四川绵阳市绵投商业运营管理有限责任公司招聘档案信息安全岗拟录用人员笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、某单位在整理档案信息时，需对一批电子文件进行分类存储。已知同一类文件必须存储在同一个加密分区中，且每个加密分区只能存储一种类型的文件。若现有5类不同性质的电子文件，且系统共设有3个独立的加密分区，每个分区最多存储一类文件，则最多可以安全存储多少类文件？A.2类B.3类C.4类D.5类2、在档案信息管理过程中，为保障数据安全，需设置多级访问权限。某系统设有“查看”“编辑”“删除”三种操作权限，且规定：拥有“删除”权限者必有“编辑”和“查看”权限，拥有“编辑”权限者必有“查看”权限。若某员工不具备“查看”权限，则以下哪项一定成立？A.该员工可以编辑文件B.该员工可以删除文件C.该员工不能编辑或删除文件D.该员工只能查看文件3、某单位在整理历史档案时发现，部分纸质档案因受潮出现字迹模糊、纸张粘连等现象。为有效保护原始信息并便于长期保存，最适宜采取的措施是：A.使用普通复印机对档案进行复印留存B.直接用清水清洗档案表面后晾干保存C.采用专业扫描设备进行数字化处理，并存入专用档案数据库D.将档案装入塑料袋密封，置于阳光下暴晒除湿4、在信息系统安全管理中，为防止未经授权的人员访问敏感数据，最核心的安全控制措施是：A.定期更换系统运行环境的照明设备B.对用户实行身份认证与权限分级管理C.将所有数据文件统一命名并集中存放D.每天打印系统日志并纸质归档5、某单位在整理历史档案时，发现一份文件记载的时间为“民国三十七年”，若将其转换为公元纪年，应为哪一年？A.1947年B.1948年C.1949年D.1950年6、在信息安全管理中，为防止未经授权的人员访问敏感档案数据，最有效的技术手段是？A.定期更换办公场所门锁B.对电子档案进行加密处理C.将纸质文件装订成册D.增加档案室照明亮度7、某单位在整理电子档案时，发现部分文件存在未经授权的访问记录。为加强信息安全防护，最应优先采取的措施是：A.立即对所有档案进行物理封存B.升级防火墙并设置访问权限控制C.将所有档案转换为纸质形式保存D.停止所有人员对档案系统的登录8、在档案信息管理过程中，定期进行数据备份的主要目的是：A.提高档案查阅的响应速度B.满足单位内部审计流程要求C.防止因系统故障导致数据丢失D.减少服务器存储空间占用9、某单位在整理历史档案时，发现一份文件的形成时间为“民国三十七年”，若将其转换为公历年份，应为哪一年？A.1947年B.1948年C.1949年D.1950年10、在信息系统安全管理中，为防止未经授权的访问，以下哪项措施主要实现“身份认证”功能？A.设置防火墙规则B.启用数据加密传输C.使用动态口令令牌D.定期备份重要数据11、某单位信息系统需对档案数据进行加密存储，以防止未授权访问。在确保加密强度与运行效率平衡的前提下，以下哪种加密方式最为合适？A.对所有档案全文采用非对称加密算法存储B.对档案元数据采用对称加密，正文采用哈希处理C.使用非对称加密传输密钥，结合对称加密加密档案主体D.所有档案仅通过访问权限控制，不进行加密处理12、在档案信息管理系统中，为防止用户越权访问敏感文件，最有效的访问控制策略是？A.所有员工根据部门设置共享账户登录系统B.实行基于角色的访问控制（RBAC），按职责分配权限C.系统默认开放全部查阅权限，依赖事后审计追责D.仅对纸质档案实施权限管理，电子档案开放访问13、某单位在整理历史档案时，发现一份文件记载的时间为“民国三十七年”，若将其转换为公元纪年，应为哪一年？A.1947年B.1948年C.1949年D.1950年14、在信息安全管理中，为防止未经授权的访问，通常采取“最小权限原则”。该原则的核心含义是：A.所有人员均可访问基础信息，但需登记B.用户仅被授予完成工作所必需的最低权限C.权限分配应依据职务级别高低D.信息访问权限应定期全面开放审查15、某单位在开展信息安全自查时发现，部分电子档案存在未授权访问风险。为加强管理，应优先采取下列哪项措施？A.对档案进行定期物理备份B.建立档案访问权限分级机制C.更换档案存储设备品牌D.增加档案纸质副本数量16、在档案数字化过程中，为防止敏感信息泄露，最应关注哪个环节的安全防护？A.扫描设备的清洁维护B.数字化操作人员的身份认证C.档案装订方式的标准化D.存储房间的照明条件17、某单位在整理历史档案时，发现一份文件的形成时间为“民国三十七年”。若按照公元纪年换算，该文件形成于哪一年？A.1947年B.1948年C.1949年D.1950年18、在信息安全管理中，为防止档案数据被非法篡改，最有效的技术手段是采用：A.数据备份B.访问权限控制C.数字签名D.数据加密19、某单位在整理历史档案时，发现一份文件记载了“辛亥年秋，革命军起于武昌”。若该纪年方式为农历干支纪年，则“辛亥年”对应的公历年份是：A.1910年B.1911年C.1912年D.1913年20、在信息安全管理中，为防止档案数据被非法篡改，最核心的技术手段是：A.数据备份B.访问权限控制C.数据加密D.数字签名21、某单位对电子档案进行安全管理，要求对敏感数据实施加密存储，并定期开展安全风险评估。这一做法主要体现了档案信息安全管理的哪项基本原则？A.完整性原则B.可用性原则C.保密性原则D.可追溯性原则22、在档案数字化过程中，为确保电子文件长期可读和真实有效，应优先采取下列哪种技术措施？A.使用专有格式存储以增强安全性B.定期迁移数据至现行技术平台C.仅保存纸质原件，不生成电子副本D.限制访问权限，避免多人操作23、某单位在整理历史档案时发现，部分纸质档案出现字迹模糊、纸张脆化现象。为延长档案寿命并实现数字化管理，最优先应采取的措施是：A.立即将所有档案扫描上传至互联网共享平台B.对档案进行防霉防虫处理，并在恒温恒湿环境中修复与数字化C.将档案原件交由社会机构进行公开拍卖以筹集保护资金D.仅对字迹清晰的档案进行数字化，其余档案集中封存24、在信息系统安全管理中，为防止未授权访问档案数据库，最有效的技术手段是：A.定期更改系统默认密码并设置复杂度要求B.部署防火墙并定期更新病毒库C.实施基于角色的访问控制（RBAC）与多因素认证D.将数据库服务器与办公网络物理隔离25、某单位拟对一批电子档案进行安全等级划分，根据信息的重要性和敏感程度，需综合考虑泄漏后可能造成的损害程度。下列哪项最适合作为档案信息安全分级的核心依据？A.档案存储介质的新旧程度B.档案文件的格式类型（如PDF.Word等）C.信息泄露后对国家安全、社会秩序、公共利益及个人权益的影响程度D.档案形成的时间先后顺序26、在档案数字化过程中，为防止敏感信息在传输环节被非法截取，最有效的技术措施是？A.定期更换扫描设备的使用人员B.对传输数据进行加密处理C.将档案文件压缩为ZIP格式D.使用高分辨率扫描仪提升图像清晰度27、某单位在进行信息安全管理时，要求对重要电子档案实行“三员分立”管理机制。下列关于“三员分立”的描述，正确的是：A.系统管理员、安全保密员、审计员职责分离，不得相互兼任B.三员分别负责网络维护、设备采购和人员培训C.三员指项目经理、技术员和档案员，共同管理信息系统D.三员由同一人轮流担任，以提高工作效率28、在档案数字化处理过程中，为防止敏感信息泄露，最有效的技术防护措施是：A.使用水印技术对扫描件进行标识B.对存储设备设置访问权限并加密数据C.将电子档案统一命名并分类存储D.定期清理临时文件夹中的缓存数据29、某单位在整理历史档案时，发现一份标注“秘密”级别的文件。根据档案管理相关规定，下列关于该文件保存与利用的说法，正确的是：A.可在公共网络平台发布摘要以供研究使用B.经单位主要负责人批准后可对外借阅C.应定期进行解密审查，符合条件的应及时解密D.保密期限届满后仍需无限期保密30、在数字化档案管理系统中，为防止信息泄露，最有效的技术防护措施是：A.定期更换系统登录密码B.对敏感数据进行加密存储C.限制档案查阅人员数量D.建立纸质档案备份31、某单位在整理重要档案资料时，要求对电子文档进行加密存储，并设定访问权限。这一做法主要体现了信息安全管理中的哪一基本原则？A.可用性原则B.完整性原则C.保密性原则D.可追溯性原则32、在档案数字化管理过程中，为防止数据因硬件故障或病毒攻击而丢失，最有效的预防措施是？A.定期进行数据备份并异地存储B.提高系统登录密码复杂度C.限制档案查阅人员数量D.对扫描设备进行定期清洁33、某单位在整理历史档案时，发现一份文件记载的时间为“民国三十八年”。若按公元纪年换算，该文件形成于哪一年？A.1945年B.1948年C.1949年D.1950年34、在信息安全管理中，为防止未经授权访问敏感档案数据，最有效的技术手段之一是实施：A.定期打印备份B.文件命名规范化C.数据加密存储D.使用公共网络传输35、在档案信息管理工作中，为确保数据的完整性与安全性，最适宜采用的信息备份策略是：A.定期进行全量备份，间隔时间越短越好B.仅在系统升级前进行一次完整备份C.结合全量备份与增量备份，制定周期性计划D.将数据存储在同一物理设备的不同分区中36、某单位拟对一批已归档的电子文件进行长期保存，为保障其可读性和真实性，首要采取的技术措施应是：A.将文件转换为通用、开放的格式进行存储B.对文件加密后上传至公共云盘C.每月重新打印纸质版存档D.使用高容量移动硬盘集中存放37、某单位对一批重要电子文档实施信息安全保护，要求在存储、传输和使用环节均采取相应措施。下列做法中，最能全面保障档案信息安全性的是：A.将文件统一命名后存储在共享网盘中便于查阅B.使用加密软件对文件加密，并设置访问权限和操作日志审计C.将文件打印成纸质档案，集中存放在档案柜中D.将文件复制到多台办公电脑中，防止数据丢失38、在档案数字化管理过程中，为防止敏感信息被非法提取或篡改，最有效的技术手段是：A.定期更换办公区域门禁卡B.对扫描后的数字档案进行水印嵌入和访问留痕C.将数字档案压缩成ZIP格式存储D.要求工作人员签署保密协议39、某单位在整理历史档案时，发现一份文件记载的日期为“民国三十八年”。若将该年份换算为公元纪年，应为哪一年？A.1948年B.1949年C.1950年D.1951年40、在信息安全管理中，为防止未经授权的人员访问敏感档案数据，最基础且关键的防护措施是？A.定期更新系统补丁B.建立用户身份认证机制C.使用防火墙隔离网络D.对数据进行备份41、某单位在进行信息安全管理时，要求对档案数据的访问实行权限分级控制，确保只有授权人员才能查看相应级别的信息。这一措施主要体现了信息安全的哪一核心原则？A.可用性B.保密性C.完整性D.可追溯性42、在电子档案管理系统中，为防止数据被非法篡改，通常会采用数字签名技术。该技术主要依赖于下列哪种密码学机制？A.对称加密B.哈希函数与非对称加密结合C.随机数生成算法D.明文编码技术43、某单位在整理历史档案时，发现一份文件的形成时间为“民国三十七年”，若将其转换为公元纪年，应为哪一年？A.1947年B.1948年C.1949年D.1950年44、在信息安全管理中，为防止档案数据被未授权访问，常采用加密技术。下列哪一项属于对称加密算法？A.RSAB.SHA-1C.AESD.DSA45、某单位在整理重要电子档案时，为防止信息泄露和非法篡改，采取了多重安全措施。以下哪项措施最能有效保障档案信息的完整性？A.将档案文件加密后存储在公共网盘中B.定期对档案数据进行哈希值校验C.使用高分辨率扫描仪提高档案清晰度D.为档案管理系统设置简单的登录密码46、在档案数字化管理过程中，为防止未经授权的访问，最合理的权限控制策略是：A.所有员工均可查阅全部电子档案，便于协同工作B.按照岗位职责实行分级授权，最小权限访问C.仅允许高层管理人员使用档案系统，禁止基层操作D.用同一用户名登录系统，方便统一管理47、某单位在整理历史档案时，发现一份文件记载了“辛亥革命爆发于1911年，农历辛亥年”。若此后每60年为一个甲子周期，则下一个辛亥年对应的公历年份是：A.2031年B.2044年C.2051年D.2131年48、在信息安全管理中，为确保电子档案的完整性与不可篡改性，最适宜采用的技术手段是：A.数据压缩B.哈希校验C.文件备份D.权限控制49、某单位在整理历史档案时发现，部分纸质档案因保存不当出现字迹模糊、纸张破损等问题。为最大限度保留原始信息并便于长期保存，最适宜采取的措施是：A.使用普通扫描仪快速扫描归档B.交由非专业人员手工誊抄内容C.采用高分辨率专业设备进行数字化处理D.将档案直接复印后存入普通文件柜50、在信息系统安全管理中，为防止未经授权访问敏感数据，以下哪种措施属于“最小权限原则”的具体体现？A.所有员工均可查阅公司全部电子档案B.管理员账户用于日常办公操作C.用户仅被授予完成工作所需的最低数据访问权限D.使用同一密码登录多个系统

参考答案及解析1.【参考答案】B【解析】题目考查逻辑推理与资源匹配能力。每个加密分区只能存储一类文件，且一类文件必须完整存储于同一分区。现有3个加密分区，意味着最多可容纳3类文件。虽然共有5类文件，但受分区数量限制，只能选择其中3类进行存储。因此，最多可存储3类文件，答案为B。2.【参考答案】C【解析】本题考查充分必要条件推理。根据权限层级关系，“查看”是“编辑”的必要条件，“编辑”是“删除”的必要条件。若无“查看”权限，则无法获得“编辑”和“删除”权限。因此，该员工既不能编辑也不能删除文件，C项正确。其他选项均违背权限递进逻辑。3.【参考答案】C【解析】档案在受潮后易损毁，直接物理处理（如暴晒、水洗）会加剧破坏。普通复印无法还原模糊内容且易损伤原件。正确做法是通过专业扫描实现数字化，既保留原始信息形态，又实现多份备份与安全存储。数字化处理是现代档案保护的重要手段，符合档案管理规范。4.【参考答案】B【解析】信息安全的核心在于“可控访问”。身份认证确保用户身份真实，权限分级则限制其仅能访问授权范围内的数据，有效防止信息泄露。其他选项虽有一定管理意义，但不构成安全防护核心。权限管理是信息系统安全的基础性措施，广泛应用于各类信息平台。5.【参考答案】B【解析】民国纪年以1912年中华民国成立为元年，故换算公式为：公元年份=民国年份+1911。将“民国三十七年”代入计算：37+1911=1948年。因此正确答案为B。6.【参考答案】B【解析】信息安全管理的核心是保障数据的机密性、完整性和可用性。对电子档案进行加密，可确保即使数据被非法获取，也无法被读取，是防止未授权访问的核心技术手段。其他选项不属于信息安全技术范畴。故选B。7.【参考答案】B【解析】电子档案安全的核心在于技术防护与权限管理。出现未授权访问，说明系统存在安全漏洞，升级防火墙可增强外部攻击防范，设置访问权限则能实现“最小权限原则”，有效控制内部风险。A、C选项过于极端且不符合信息化管理趋势；D项影响正常工作运转。B项措施科学、可操作性强，符合信息安全最佳实践。8.【参考答案】C【解析】数据备份是信息安全保障体系中的关键环节，主要用于防范因硬件故障、病毒攻击或人为误操作导致的数据损毁或丢失。备份数据可在灾难发生后实现快速恢复，保障业务连续性。A项由系统性能决定，与备份无关；B项是合规性要求之一，但非主要目的；D项与备份实际效果相反。C项准确体现了备份的核心功能。9.【参考答案】B【解析】民国纪年以1912年中华民国成立为元年，故换算公式为：公历年份=民国年份+1911。将“民国三十七年”代入计算：37+1911=1948年。因此正确答案为B。10.【参考答案】C【解析】身份认证是确认用户身份真实性的过程，常见手段包括密码、生物特征、动态口令等。动态口令令牌为用户生成一次性密码，属于典型的身份认证技术。A项防火墙用于访问控制，B项加密保障数据机密性，D项备份用于数据恢复，均不直接实现身份认证。故选C。11.【参考答案】C【解析】非对称加密算法（如RSA）安全性高但运算慢，不适合加密大量数据；对称加密（如AES）效率高，适合加密档案主体。实际应用中常采用混合加密机制：用非对称加密安全传输对称密钥，再用对称加密处理数据。C项符合这一安全实践，兼顾安全性与效率。A项性能低下，B项哈希不可逆，不适用于数据存储，D项缺乏加密保护，均不合理。12.【参考答案】B【解析】基于角色的访问控制（RBAC）通过定义角色并分配权限，实现最小权限原则，有效防止越权操作。A项共享账户无法追溯责任人，C项缺乏前置防护，D项忽视电子档案安全，均存在重大安全隐患。B项符合信息系统安全设计规范，是档案管理中广泛采用的成熟策略。13.【参考答案】B【解析】民国纪年以1912年中华民国成立为元年，计算公式为：公元年份=民国年份+1911。因此，民国三十七年为37+1911=1948年。故正确答案为B。14.【参考答案】B【解析】最小权限原则是信息安全的基本准则之一，指每个用户或系统组件只能拥有完成其任务所必需的最小权限，以降低信息泄露或误操作的风险。该原则有助于控制安全边界，防范内部威胁。故正确答案为B。15.【参考答案】B【解析】电子档案的未授权访问风险属于访问控制问题，最直接有效的措施是建立权限分级机制，确保不同人员只能访问其职责范围内的信息。A、D选项虽有助于数据保存，但不解决访问控制问题；C选项与安全风险无直接关联。权限管理是信息安全核心措施之一，符合《信息安全技术个人信息安全规范》相关要求。16.【参考答案】B【解析】数字化过程中，操作人员直接接触原始档案和生成的数据，若缺乏身份认证，易导致越权操作或信息外泄。身份认证是信息系统安全的第一道防线，属于“人防”关键环节。A、C、D属于物理管理细节，不影响信息安全核心。依据《档案数字化工作安全保密规范》，必须对参与人员实施身份验证和权限控制。17.【参考答案】B【解析】民国纪年以1912年中华民国成立为元年，换算公式为：公元年份=民国年份+1911。因此，民国三十七年为37+1911=1948年。故正确答案为B。18.【参考答案】C【解析】数字签名技术基于非对称加密，可验证数据来源并确保信息完整性，一旦数据被篡改，签名验证将失败，从而有效防止非法篡改。数据备份用于恢复，加密用于保密，访问控制用于权限管理，均不直接验证完整性。故正确答案为C。19.【参考答案】B【解析】干支纪年中，“辛亥”为六十年一循环的第48年。近代史中著名的“辛亥革命”即发生于1911年，该年为农历辛亥年，公历10月10日武昌起义爆发，标志着辛亥革命的开始。因此“辛亥年”对应公历1911年。选项B正确。20.【参考答案】D【解析】数字签名技术通过非对称加密和哈希算法，确保数据的完整性与不可否认性，能有效验证信息是否被篡改。数据备份用于恢复，访问控制限制访问范围，加密保障传输存储安全，但防篡改最直接有效的是数字签名。故正确答案为D。21.【参考答案】C【解析】题干中提到“对敏感数据实施加密存储”和“定期开展安全风险评估”，核心目的是防止未授权访问和信息泄露，这正是保密性原则的核心要求。保密性强调确保信息仅被授权人员访问，加密是实现该目标的关键技术手段，风险评估则有助于识别泄密隐患。完整性关注信息未被篡改，可用性强调授权用户可及时获取信息，可追溯性侧重操作留痕与审计，均与题干重点不符。因此正确答案为C。22.【参考答案】B【解析】电子档案的长期保存面临技术过时风险，定期将数据迁移至当前兼容的存储平台和文件格式，是保障其可读性与真实性的重要手段，符合档案管理的长期保存原则。A项使用专有格式可能加剧未来不可读风险；C项违背数字化初衷；D项虽有助于安全，但不解决长期可读问题。因此，B项是确保电子文件可持续利用的科学做法，答案为B。23.【参考答案】B【解析】档案保护的首要原则是确保原始信息的安全与完整。纸质档案出现老化现象，应先进行专业环境下的物理保护（如控温控湿、防虫防霉），再开展修复和数字化工作。选项A存在信息泄露风险；C不符合档案管理公益性原则；D忽略了对受损档案的抢救。故B为科学、合规的优先措施。24.【参考答案】C【解析】多因素认证结合角色权限控制，能精准限制用户访问范围，有效防止越权操作。A仅为基础措施；B侧重外部攻击防护；D虽安全但影响实用性，且不适用于现代协同办公。C在安全性与可操作性之间达到最优平衡，符合信息安全等级保护要求。25.【参考答案】C【解析】档案信息安全分级的核心原则是基于信息泄露、篡改或损毁后可能造成的实际影响。根据国家相关信息安全等级保护制度，重要性评估应聚焦于对国家安全、社会秩序、公共利益和个人权益的危害程度。A、B、D项均为技术或管理辅助因素，不构成分级的根本依据，故正确答案为C。26.【参考答案】B【解析】数据传输安全的关键在于防止信息被窃听或篡改。加密技术能确保即使数据被截获，也无法被解读，是保障传输安全的核心手段。A、D项与信息安全无关；C项压缩虽可减少体积，但无加密功能则仍存在泄露风险。因此，B项是唯一具备主动防护能力的有效措施。27.【参考答案】A【解析】“三员分立”是信息安全领域的重要管理机制，旨在通过职责分离实现权限制衡。系统管理员负责系统运行维护，安全保密员负责权限分配与策略实施，审计员负责监督操作行为并留存日志。三者职责独立、相互制约，严禁兼任，防止权力集中导致的安全风险。选项A准确体现了该机制的核心要求，其他选项混淆了职责或违背了分权原则。28.【参考答案】B【解析】档案信息安全的核心在于访问控制与数据保护。对存储设备设置访问权限可限制非法访问，数据加密则确保即使信息被窃取也无法解读，双重措施有效防范泄露风险。水印和命名管理属于辅助手段，清理缓存虽有必要，但非根本防护。选项B综合了主动防御与数据保护，是技术层面最有效的方法。29.【参考答案】C【解析】根据国家档案管理及保密法规，涉密档案应依法定密、规范管理。秘密级文件不得在公共网络发布（A错误）；对外借阅需经保密主管部门审批，非单位负责人单独决定（B错误）；保密期限届满后应依法解密或重新核定（D错误）。C项符合《保守国家秘密法》关于定期审查解密的规定，故正确。30.【参考答案】B【解析】技术防护的核心在于保障数据本身的安全。更换密码（A）和人员限制（C）属于管理措施；备份（D）重在容灾而非防泄露。对敏感数据加密存储可在数据被非法获取时有效防止内容暴露，是信息安全中最关键的技术手段，符合等级保护要求，故B项正确。31.【参考答案】C【解析】信息安全管理的三大核心原则是保密性、完整性和可用性（CIA）。保密性指确保信息不被未授权人员访问。题干中“加密存储”和“设定访问权限”旨在防止未授权访问，属于保障信息的保密性。可用性关注授权用户能及时获取信息，完整性则强调信息不被篡改，可追溯性虽重要，但非核心原则。故选C。32.【参考答案】A【解析】数据备份是保障档案信息安全的关键手段，尤其在面临硬件故障、病毒攻击等风险时，定期备份并异地存储可确保数据可恢复，体现可用性与完整性保护。提高密码复杂度侧重访问控制，限制查阅人员属权限管理，设备清洁与数据安全无直接关联。故A为最有效措施。33.【参考答案】C【解析】民国纪年以1912年中华民国成立为元年，换算公式为：公元年份=民国年份+1911。因此，民国三十八年对应公元年份为38+1911=1949年。选项C正确。34.【参考答案】C【解析】数据加密存储能确保即使信息被非法获取，也无法直接读取内容，是保护档案信息安全的核心技术手段。定期打印备份存在物理泄露风险，文件命名规范仅为管理辅助，公共网络传输易被截获，均不具同等防护效果。故选C。35.【参考答案】C【解析】合理的备份策略应兼顾效率与安全性。全量备份耗时耗资源，频繁操作不现实；仅升级前备份风险高；同一设备存储无法防范硬件故障。采用“全量+增量”结合的方式，既能定期保留完整数据，又能高效记录变更，降低资源消耗，提升恢复可靠性，符合信息安全规范。36.【参考答案】A【解析】电子文件长期保存的核心是格式兼容性与可访问性。采用开放、标准格式（如PDF/A、XML等）可避免因软件迭代导致无法读取。加密或云存储未解决格式依赖问题；频繁打印低效且非根本方案；移动硬盘易损且难管理。格式转换是确保电子档案可持续利用的基础措施。37.【参考答案】B【解析】信息安全管理要求保障数据的机密性、完整性和可用性。选项B通过加密保障机密性，权限控制防止越权访问，日志审计实现行为追溯，符合信息安全“三要素”。A缺乏访问控制，存在泄露风险；C虽防网络攻击但不利于电子化管理且易损毁；D增加数据冗余但未解决安全防护问题，反而可能扩大泄露面。因此B为最优方案。38.【参考答案】B【解析】数字档案安全需依赖技术手段实现内容保护与行为监控。B项水印可溯源泄露源头，访问留痕实现操作可审计，有效防范非法提取与篡改。A属于物理安防，与数字信息关联弱；C仅节省空间，无安全防护功能；D属管理措施，不具备实时技术防控能力。技术与管理结合更佳，但题干强调“技术手段”，故B最符合。39.【参考答案】B【解析】民国纪年以1912年中华民国成立为元年，因此换算公式为：公元年份=民国年份+1911。将“民国三十八年”代入计算：38+1911=1949年。故正确答案为B。40.【参考答案】B【解析】身份认证是信息安全的第一道防线，通过用户名、密码、数字证书等方式确认用户身份，有效控制对敏感档案的访问权限。其他选项虽重要，但认证机制是实现访问控制的前提，因此B为最基础关键的措施。41.【参考答案】B【解析】信息安全的三大核心原则为保密性、完整性和可用性（CIA模型）。题干中“权限分级控制”“只有授权人员才能查看”等描述