版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2025年保密岗位教育试题库第一部分单选题(80题)1、涉密人员的涉密等级如何划分()。
A.绝密.机密.秘密
B.核心.重要.一般
C.重要.一般.内部
【答案】:B
2、以下哪项是正确使用邮件的方式?
A.不要使用个人邮箱发送工作邮件
B.使用个人邮箱发送产品价格表
C.使用工作邮箱发送与工作不相关的邮件给同事
D.转发个人邮箱中的含有健康知识的邮件到同事的工作邮箱
【答案】:A"
3、遇到“钓鱼邮件”事件,如下做法错误的是?
A.遇到汇款、工作安排等信息务必核查
B.牢记:不透露、不轻信、不转账
C.遇到异常情况及时向所属单位上级或信息安全部门汇报
D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报!
【答案】:D"
4、()级以上地方保密行政管理部门主管本行政区域保密工作。
A.乡
B.县
C.市
D. 省
【答案】:B
5、国家秘密是关系国家安全和利益,(),在一定时间内只限一定范围的人员知悉的事项。
A.根据实际需要确定
B.依照法定程序确定
C.按照领导的意图确定
【答案】:B
6、终端设备送修时必须拆除()或者不可恢复的删除与我相关的数据资料,维修()的维修期间应有我行终端维护人员在场,报废的()应进行销毁。
A.内存
B.电源
C.显示器
D.硬盘
【答案】:D
7、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段:
A.缓存溢出攻击
B.钓鱼攻击
C.暗门攻击
D.DDOS攻击
【答案】:B"
8、下列关于密码持有人保证密码安全性的正确做法是
A.将密码记录在笔记本中
B.将密码记录在便签纸上,张贴在计算机周围
C.将计算机系统用户密码借给他人使用
D.一旦发现或怀疑计算机系统用户密码泄露,应立即更换
【答案】:D"
9、以下哪些措施可以有效提高病毒防治能力除了
A.安装、升级杀毒软
B.升级系统、打补丁
C.提高安全防范意识
D.打开来历不明的邮件
【答案】:D
10、当你收到一封含有链接信息的邮件时,以下链接中相对安全的是:
A.收到一封广告邮件,里面有链接信息,点击可查阅广告内容
B.收到一封陌生地址发来的邮件,内容为乱码,含有链接信息
C.收到一封银行发来的邮件,称查询协议即将到期,点击链接更新协议
D.注册一个正规网址,为了确认身份,该网址会向你的邮箱发送链接,点击方可完成注册
【答案】:D"
11、第三方公司人员到公司治谈业务,期间向你要公司无线网络的账户和密码,你应该怎么做?
A.给他一个公用账户和密码
B.将自己的账户和密码告诉他
C.礼貌的告诉他,公司的无线网络需要相应的审批申请
D.让他使用你的计算机上网
【答案】:C
12、A员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?
A.不予理睬
B.登入系统,让同事在我的电脑系统上进行查询
C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开
D.告诉同事密码,让同事自行登录查询
【答案】:C
13、社交网络欺诈的危害有哪些
A.直接财产损失
B.个人信息泄漏
C.用户账号被盗取
D.以上都是
【答案】:D
14、一份文件为机密级,保密期限是10年,应当标注为()。
A.机密10年
B.机密★
C.机密★10年
【答案】:C
15、在使用社交网站是,遇到他人发来的网络链接是,我们应该怎么做?
A.“发给我肯定是好玩的,打开看看”
B.“是同事发的,肯定不会有问题,打开看看”
C.“这个人不认识,但是我们公司的,可能有事,打开看看”
D.“不管是不是陌生人发的,打开有风险,还是不打开了”
【答案】:D
16、一般情况下,建议个人计算机在()分钟的非活动状态里要求自动激活屏幕锁定,以防止非授权人员访问。
A.5分钟
B.10分钟
C.15分钟
D.30分钟
【答案】:A
17、如果关系很好的同事向您借用他权限之外的工作资料,您会怎么办?()
A.问清楚用途,再决定是否提供
B.请示领导再决定是否给
C.直接提供资料
D.拒绝提供任何资料
【答案】:D
18、当本单位需要将涉密文件与其他单位进行交换时,下列交换方式中不符合保密要求的是()。
A.如果外单位带涉密U盘来,在专用的供涉密文件交换的涉密转换计算机上进行杀毒处理,再将涉密文件拷至对方U盘
B.在专用的供涉密文件交换的涉密转换计算机上采取刻录光盘的方式
C.在专用的供涉密文件交换的涉密转换计算机上将文件拷贝至本单位专供信息交换用的涉密U盘
D. 使用外单位带来的U盘直接将涉密文件拷贝出来
【答案】:AD"
19、()是党中央统一领导党政军保密工作的领导机构。
A.各级保密委员会
B.国家保密局
C.中央保密委员会
D. 保密工作机构
【答案】:C
20、收到一封陌生邮件,邮件里包含一个附件文档,以下哪个文档可以打开查看?
A.order.doc
B.order.exe.doc
C.order.doc
D.以上都不能
【答案】:D"
21、u盘带来的安全隐患有?
A.其中的重要资料泄露
B.通过u盘传输病毒
C.通过u盘传输木马
D.以上都是
【答案】:D"
22、如果你接到电话,对方告诉你是管理人员或者某部门的负责人,向你询问敏感数据,你会
A.及时准确告知
B.转告其他人告知
C.拒绝告知
【答案】:C
23、从互联网拷贝信息至涉密计算机,下列哪些操作不符合保密要求()。
A.直接用涉密U盘从互联网拷贝至涉密计算机
B.用非涉密U盘从互联网拷贝至涉密计算机
C.在中间机上采用刻录只读光盘方式,拷贝至涉密计算机
D. 在中间机上使用写保护功能U盘拷贝至涉密计算机,该U盘在涉密计算机上使用时处于只读状态
【答案】:AB"
24、以下哪种口令不属于弱口令
A.a345Eb78
B.abcde99fg
C.AAAAA90A
D.!QAZ038&*Vcvb
【答案】:D
25、在A公司任职的刘松有一天接到一通电话,对方称:“小刘你好,我是张总,明天下午来我办公室一趟。"(刘松所在公司高层领导中确实有位姓张),此时,刘松正确的做法是:
A.认为确实是自己公司的张总来电,直接电话中回复张总,会按要求到他办公室,然后继续按照张总指示办理事情
B.一听就是诈骗犯,直接在电话中辱骂对方
C.知道是诈骗犯,自己不会相信和按对方要求办事,不过电话中还是礼貌地回复了对方
D.存有疑虑,电话中首先回复知道了,然后致电张总确认是否属实
【答案】:D
26、发现同事电脑中毒该怎么办?
A.不关我事,继续办公
B.协助同事查找问题
C.及时报告给技术人员与信息安全人员
D.用U盘把同事电脑里面资料拷到自己电脑里
【答案】:C
27、员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?
A.不予理睬
B.登入系统,让同事在我的电脑系统上进行查询
C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开
D.告诉同事密码,让同事自行登录查询
【答案】:C
28、机关.单位应当设立()或者指定人员专门负责本机关.本单位的保密工作。
A.保密工作机构
B.保密行政管理部门
C.业务工作部门
D. 工作组
【答案】:A
29、保守公司的商业秘密是每位员工的基本义务和()
A.额外要求
B.领导要求
C.多此一举
D.岗位职责
【答案】:D
30、()年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,自()年10月1日起施行。
A.2000年
B.2010年
C.2001年
D. 2005年
【答案】:B
31、国家秘密的保密期限,除有特殊规定外,()。
A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年
B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年
C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年
【答案】:C
32、关于密码安全,以下说法错误的是
A.密码设置应符合“大(小)写字母+特殊字符+数字,且不少于8位”的要求
B.内部系统密码与外部网站密码不保持一致
C.尽量不设置与个人生日、姓名、电话、公司名称相关的易猜测密码,如:xsyx19980213
D.为方便记忆,密码长度应该尽量短一点,如:123456
【答案】:D"
33、关于邮件安全,以下描述错误的是
A.不能将公司内部邮箱账号在互联网上注册使用
B.若收到可疑邮件、垃圾邮件、不明来源邮件,不要回复
C.收发公司业务数据时,必须使用公司内部邮箱,将工作处理和私人邮箱分开
D.为保证日常工作能够顺利进行,提高工作效率,员工可以将自己的邮箱账号和口令交他人使用
【答案】:D"
34、在旅行中或出差时等办公室之外的地方使用便携电脑,以下哪种使用方式不符合公司规定
A.乘飞机旅行时,将便携电脑随身携带
B.外出时将便携电脑锁在保险柜中
C.在候机室等公共场合打开便携电脑对保密文件办公
D.便携电脑丢失后及时报告当地的安全部门及上级主管
【答案】:C
35、涉密人员的涉密等级分为()。
A.绝密机密秘密
B.核心重要一般
C.重要一般内部
D. 特殊重点普通
【答案】:B
36、当您准备登录电脑系统时,有人在您的旁边看着您,您将如何:
A.在键盘上故意假输入一些字符,以防止被偷看
B.友好的提示对方避让一下,不要看您的密码
C.不理会对方,相信对方是友善和正直的
D.凶狠地示意对方走开,并报告这人可疑
【答案】:B
37、对外交往与合作中需要提供国家秘密事项的,应当按照()提供。
A.合同规定
B.规定的程序事先经过批准后
C.协议
【答案】:B
38、肉鸡的正确解释是
A.比较慢的电脑
B.被黑客控制的电脑
C.肉食鸡
D.烤鸡
【答案】:B
39、技术文件在发放过程中发错了对象,这破坏了信息安全的______属性。
A.机密性
B.完整性
C.不可否认性
D.可用性
【答案】:A"
40、下列关于电脑安全不正确的是?
A.在笔记本电脑交接的时候,要清除所有数据
B.私自涂改、拆换笔记本电脑配置与资产编号标签
C.对于报废的笔记本硬盘,进行消磁或物理破坏处理
D.笔记本电脑需要维修时,将电脑交由ITService帮助安全清除其数据
【答案】:B
41、U盘里有重要资料,同事临时借用,如何做更安全?
A.同事关系较好可以借用
B.删除文件之后再借
C.同事使用U盘的过程中,全程查看
D.将U盘中的文件备份到电脑之后,格式化后再借用,借用回来后先杀毒
【答案】:D"
42、被黑客控制的计算机常被称为
A.蠕虫
B.肉鸡
C.灰鸽子
D.木马
【答案】:B"
43、一切国家机关.武装力量.政党.社会团体.()都有保守国家秘密的义务。
A.国家公务员
B.共产党员
C.企业事业单位和公民
D. 企业人员
【答案】:C
44、小王在工作时接到一个电话:“小王您好,我是邮件管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的邮箱帐号密码”,他应该怎样做?()
A.配合升级工作,立即提供正确的帐号密码
B.根据公司信息安全要求:需妥善保管个人帐号密码,因此任何人索要帐号密码,均不能提供
C.先确认他是不是系统管理员,如果是就提供给他
D.询问缘由,再提供帐号密码
【答案】:B"
45、对外提供涉及经济.科技和社会发展方面的国家秘密时,批准机关应当向()通报有关情况。
A.级政府的保密工作部门
B.同级政府的保密工作部门
C.省.自治区.直辖市政府的保密工作部门
【答案】:B
46、如发现密码已泄露或怀疑被泄露,应
A.报告领导
B.立即更改密码
C.置之不理
D.再次使用此密码去注册账号
【答案】:B"
47、关于电脑终端使用安全,以下说法正确的是?
A.离开座位需及时锁屏
B.办公电脑补丁一年更新一次即可
C.办公电脑设置所有人可访问的共享文件夹
D.为方便打开电脑,办公电脑无需设置密码
【答案】:A"
48、不管是办公桌面还是办公电脑的桌面,都存放着重要的文件和资料,为了避免重要文件资料泄露,正确的做法是?
A.离开电脑后不锁屏,方便回来后工作
B.敏感文件和资料锁柜子里
C.办公桌面上随意留着门禁卡、钥匙、手机等重要物品
D.以上均不正确
【答案】:B
49、计算机信息系统打印输出的涉密文件,应当按相应()文件进行管理。
A.普通
B.一般
C.密级
【答案】:C
50、对于保护社交网络账户安全,下列说法错误的是
A.为账户设置一定复杂程度的强密码
B.可以注册多个账户,这样就不怕账户被盗用了
C.应该将不再使用的社交账户注销或者关闭
D.定期修改账户密码
【答案】:B"
51、收发邮件错误的是
A.如果同样的内容可以用附件,就不要用普通文本正文
B.发送和接收不安全的文件之前,先进行病毒扫描
C.下载邮件附件之前要和对方先确认是否本人所发送
D.尽量不要发送.doc,.xls等可能带有宏病毒的文件
【答案】:A
52、凡泄露国家秘密尚不够刑事处罚的,哪种情形应当从重给予行政处分()。
A.丢失国家秘密文件资料没有造成损害后果的
B.以谋取私利为目的泄露国家秘密的
C.过失泄露1份秘密级文件资料危害不大的
【答案】:B"
53、以下做法可取的是?
A.为了方便远程办公,私自搭建文件服务器对外提供服务
B.为了防止数据丢失,将用户信息拷贝到个人U盘中
C.废弃文件随手扔进垃圾箱
D.不传播共享用户敏感信息
【答案】:D
54、没有得到明确授权前,可以通过公司网络访问如下哪种网交友网站络资源?
A.交友网站
B.网络游戏
C.访问公司电子邮件系统
D.P2P软件
【答案】:C
55、专门针对公司管理层的攻击方式是
A.鱼叉攻击
B.赛博攻击
C.捕鲸攻击
D.DDoS攻击
【答案】:C"
56、从安全角度出发,计算机未联网时的注意事项错误的是
A.应该安装杀毒软件
B.要打开防火墙
C.尽量使用正版系统或软件
D.为了省内存,什么安全软件都不装
【答案】:D
57、过失泄露绝密级()件.机密级()件或秘密级()件的,应予立案。
A.1,2,3
B.1,3,3
C.1,3,4
【答案】:C
58、有关涉密人员管理正确的说法是()。
A.涉密人员上岗前应当接受单位组织的保密资格审查和培训
B.单位应当与涉密人员签订保密承诺书
C.对在岗涉密人员每年都应当进行保密教育培训
D. 涉密人员严重违反保密规定的应当调离涉密岗位
【答案】:ABCD"
59、国家对在保守.保护国家秘密以及()等方面成绩显著的单位或者个人给予奖励。
A.隐藏国家秘密
B.遵守保密规定
C.健全保密制度
D. 改进保密技术.措施
【答案】:D
60、对是否属于国家秘密和属于何种密级有争议的,由()确定。
A.国家保密工作部门
B.省.自治区.直辖市的保密工作部门
C.国家保密工作部门或者省.自治区.直辖市的保密工作部门
【答案】:C
61、多久更换一次密码最为安全?
A.不更换密码
B.1-3个月
C.6个月
D.1年以上
【答案】:B"
62、()级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。
A.秘密
B.机密
C.绝密
D. 以上都正确
【答案】:A
63、防范第三方人员通过社会工程学方式入侵单位信息系统,以下错误的案例是
A.不轻易泄漏敏感信息
B.在相信任何人之前,先校验其真实的身份
C.不违背单位的安全策略
D.积极配合来自电话、邮件的任何业务要求,即便是马上提供本人的口令信息
【答案】:D
64、所有的信息资产都可根据()来进行分级
A.真实性、完整性、不可否认性
B.机密性、完整性、可用性
C.破坏性、泄露性、可用性
D.机密性、真实性、不可否认性
【答案】:B
65、以下哪个说法是错误的?
A.随身携带员工卡
B.不将员工卡借予其他人
C.身份证复印件使用后要销毁
D.购买指纹膜,特殊原因时由同事协助打卡
【答案】:D
66、以下关于个人信息保存描述不正确的是?
A.个人信息存储时间要最小化
B.传输和存储个人敏感信息时,应采用加密等安全措施
C.个人信息存储时不需要去标识化处理
D.当个人信息控制者停止运营其产品或服务时,应及时停止继续收集个人信息的活动
【答案】:C"
67、如何辨别一封邮件是否为钓鱼邮件?
A.看邮件主题
B.看邮件是否有公司logo
C.看发件人是否为认识的账户
D.看发件人地址是否为公司域名
【答案】:D"
68、下列说法正确的是
A.信息安全属于安全人员负责的事情,于普通职员无关
B.为了快捷,任何邮件中的附件直接下载打开
C.系统账号应定期更换密码
D.企业的任何数据都允许员工传播
【答案】:C"
69、关于公司纸质文件,下列说法错误的是
A.办公桌上不要摆放敏感文件
B.敏感文件应存放在抽屉或专门的文件柜里,并加锁保护
C.敏感文件应存放在抽屉或专门的文件柜里,并加锁保护
D.公司作废的机密文件直接扔到垃圾桶废弃
【答案】:D
70、保密性要求较高的纸质数据,不需要再使用时,我们应该如何?
A.通过碎纸机或手撕将其碎掉
B.将其直接扔到垃圾桶
C.带出办公区送给他人
D.作为再生纸使用
【答案】:A
71、发送邮件时,为了避免因邮件发送错对象而造成安全隐患,我们应该
A.仔细检查发送的邮件内容
B.仔细检直发送的邮件附件
C.是否选择定时发送
D.仔细核对收件人邮件地址
【答案】:D
72、县以上地方各级政府的保密工作部门,在上级保密工作部门的指导下,依照保密法律.法规和规章管理()的保密工作。
A.本行政区域
B.所属各级政府
C.本区机关单位
【答案】:A
73、以下哪种口令不属于弱口令?
A.1234567E
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
74、1948年5月19日,中央颁布了《中共中央保密委员会章程》,明确规定中央保密委员会的基本任务包括()。
A.重点研究机要保密工作
B.搜集敌人电讯技术.密码使用及侦破手段
C.实行保密工作奖惩制度
D. 以上都正确
【答案】:D
75、各单位保密工作机构应对计算机信息系统的工作人员进行()的保密培训,并定期进行保密教育和检查。
A.工作中
B.定期
C.上岗前
【答案】:C
76、一般情况下,个人计算机在()分钟的非活动状态里要求自动激活屏幕锁定?
A.5分钟
B.10分钟
C.30分钟
D.1小时
【答案】:A
77、下列关于下载安全的建议中正确的是?
A.选择资源丰富的网站下载
B.关闭杀毒软件,提高下载速度
C.下载完成后直接打开下载的文件
D.下载软件时,最好到软件官方网站或者其他正规软件下载网站下载
【答案】:D"
78、违反《中华人民共和国保守国家秘密法》的规定,过失泄露国家秘密,情节严重的,应当()。
A.追究刑事责任
B.进行批评教育
C.给予党纪.政纪处分
【答案】:A
79、我国保密法律制度体系以()为核心。
A.宪法
B.国家安全法
C.保守国家秘密法
D. 国防法
【答案】:C
80、为了防止邮箱邮件爆满而无法正常使用邮箱,您认为应该怎么做
A.看完的邮件就立即删除
B.定期删除邮箱的邮件
C.定期备份邮件并删除
D.发送附件时压缩附件
【答案】:C
第二部分多选题(10题)1、日常工作中使用公司信息数据的时候,以下哪些做法是错误的?
A.对公司机密信息资料进行非授权拍照
B.将公司信息数据刻录光盘或私人U盘备份
C.打印非本职工作相关的绝密与机密资料
D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)
【答案】:ABCD"
2、为了提高员工信息安全意识,建议员工在公司要养成良好的日常行为习惯,正确的有哪些?
A.会议结束后必须带走会议资料、擦除白板等
B.打印/复印/传真时应及时取走
C.账户及密码不要明文存放
D.禁止复用承载有公司绝密和公司秘密信息的打印/复印/传真纸张
【答案】:ABCD"
3、黑客通常是怎样利用邮件来传播病毒的?
A.发送链接,诱使收件人点击链接后,下载病毒
B.将病毒作为邮件的附件进行发送
C.病毒是不可以通过邮件进行传播的
D.通过诱使收件人点击链接,进入到含有病毒的恶意网站
【答案】:ABD"
4、基于安全的考虑,以下正确的是
A.电脑安装杀毒软件
B.开启防火墙
C.不使用弱密码
D.不共享账号密码
【答案】:ABCD"
5、下面哪几种情况可能预示着我的电脑中病毒了?
A.无法正常开机
B.计算机运行速度明显变慢
C.文件无故丢失、无法打开
D.网络无法访问,防病毒软件无法正常运行
【答案】:ABCD"
6、违反集团信息安全管理制度可能受到什么类型的惩罚
A.通报批评
B.警告
C.降职
D.撤职
【答案】:ABCD
7、下列哪些是社会工程学常见的开展手段?
A.网络钓鱼
B.肩窥
C.冒充
D.尾随
【答案】:ABCD"
8、企业员工安全行为准则,以下行为正确的是
A.有关公司内部文件,未经授权不得将文件传递给他人尤其是公司外的人
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 江西水利电力大学《项目管理与工程经济决策》2025-2026学年期末试卷
- 南昌工学院《当代世界经济与政治》2025-2026学年期末试卷
- 安徽涉外经济职业学院《康复护理学》2025-2026学年期末试卷
- 长春医学高等专科学校《语文课程与教学论》2025-2026学年期末试卷
- 厦门华天涉外职业技术学院《档案管理学》2025-2026学年期末试卷
- 厦门医学院《学前教育原理》2025-2026学年期末试卷
- 江西应用科技学院《文学批评》2025-2026学年期末试卷
- 蚌埠经济技术职业学院《金匮要略》2025-2026学年期末试卷
- 阜阳科技职业学院《治安学》2025-2026学年期末试卷
- 福建船政交通职业学院《教师职业道德》2025-2026学年期末试卷
- Z20名校联盟2026届高三语文第二次联考考场标杆文9篇:“出片”
- 2025秋期版国开电大本科《心理学》一平台形成性考核练习1至6在线形考试题及答案
- 多联机空调维保方案
- 日产GT-R保养手册
- 费斯汀格法则原文
- 2023年山东春考语文真题
- 用户操作手册-Tagetik合并财务报表系统实施项目
- 青州至胶州天然气管道工程(淄青线潍坊段改造工程)-公示版1
- GB/T 41889-2022船舶与海上技术应变仪便携式测功法的验证方法
- GB/T 14353.1-2010铜矿石、铅矿石和锌矿石化学分析方法第1部分:铜量测定
- 【部编版】六年级道德与法治下册全册课件
评论
0/150
提交评论