2025年保密观知识竞赛题附参考答案详解(夺分金卷)_第1页
已阅读1页,还剩24页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2025年保密观知识竞赛题第一部分单选题(80题)1、国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时,应当立即()并及时报告有关机关.单位。

A.销毁

B.采取补救措施

C.采取隐藏措施

D. 采取保密措施

【答案】:B"

2、机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受()的损害。

A.—般

B.严重

C.特别严重

D. 以上都正确

【答案】:B

3、以下哪种观念是正确的

A.信息安全是信息安全部门的事,和我无关

B.信息安全是技术活,我只要配合技术部门就好

C.信息安全应该从自己做起,不仅要配合相关部门,还应该积极学习相关知识

D.买了那么多信息安全产品,信息安全工作绝对做的很好了

【答案】:C"

4、下列说法错误的是

A.公司计算机严格按照“涉密信息不上网、上网信息不涉密“的原则

B.根据工作需要,U盘使用人员可自行将专用U盘格式化

C.禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机

D.严禁将安全移动存储介质借给外单位或转借他人使用

【答案】:B"

5、机关.单位应当设立()或者指定人员专门负责本机关.本单位的保密工作。

A.保密工作机构

B.保密行政管理部门

C.业务工作部门

D. 工作组

【答案】:A

6、使用者对电脑中的重要数据采取的下列那种行为不恰当:

A.任意共享

B.及时锁屏

C.设置屏保

D.加密保护

【答案】:A

7、存储国家秘密信息的U盘只能在()计算机上使用。

A.本单位同一密级或更高密级的涉密

B.办公用

C.上网用

【答案】:A

8、涉密人员出境,应当经过()的批准。

A.公安机关

B.保密工作部门

C.批准.任用涉密人员的主管部门

【答案】:C

9、存储国家秘密信息的介质,应按所存储信息的()密级标明密级,并按相应的密级文件进行管理。

A.最高

B.最低

C.相应

【答案】:A

10、传递秘密载体,应当包装密封;传递秘密载体的信封或者袋牌上应当标明()。

A.密级

B.密级和编号

C.密级.编号和收发件单位名称

【答案】:C

11、在公司工作,发现泄密行为或安全隐患时,应该采取的应对是

A.不采取措施,与我无关

B.向指定人员汇报

C.既然他这么做,我也可以这么做

D.以上都不对

【答案】:D

12、以下哪项是弱密码?

A.lkp3Ry@87

B.Ack135790%

C.Beike2018

D.Z@637j&869*l

【答案】:C

13、不管是办公桌面还是办公电脑的桌面,都存放着重要的文件和资料,为了避免重要文件资料泄露,正确的做法是?

A.离开电脑后不锁屏,方便回来后工作

B.敏感文件和资料锁柜子里

C.办公桌面上随意留着门禁卡、钥匙、手机等重要物品

D.以上均不正确

【答案】:B

14、防止计算机中信息被窃取的手段不包括

A.用户识别

B.权限控制

C.数据加密

D.数据备份

【答案】:D"

15、2014年,互联网上爆出近几十万12306网站的用户信息,12306官方网站称是通过________方式泄露的

A.拖库

B.撞库

C.木马

D.信息明文存储

【答案】:B"

16、1988年美国一名大学生编写了一个程序,这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗?

A.小球病毒

B.莫里斯蠕虫病毒

C.红色代码

D.震荡波

【答案】:B"

17、下列哪一事项不应当确定为国家秘密()。

A.国务院总理视察工作的行程安排

B.省长视察工作的行程安排

C.国家主席出访活动安排

【答案】:B

18、各单位保密工作机构应对计算机信息系统的工作人员进行()的保密培训,并定期进行保密教育和检查。

A.工作中

B.定期

C.上岗前

【答案】:C

19、机密级计算机,身份鉴别口令字的更新周期为()。

A.3天

B.7天

C.15天

【答案】:B

20、口令使用的好习惯不包括

A.口令应该越简单越好

B.口令应该经常更改

C.初始口令设置不得为空

D.难记的口令不能写在纸上并粘贴出来

【答案】:A"

21、在家办公时,可以让谁接触你的办公设备?

A.只有自己

B.可信任的朋友

C.宠物

D.亲密的家人

【答案】:A

22、好友的微信突然发来一个网站链接要求投票,最合理的做法是

A.因为是好友信息,直接打开链接投票

B.可能是好友微信被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,在酌情考虑是否投票

C.不参与任何投票

D.把好友加入黑名单

【答案】:B

23、销毁涉密文件.资料要履行()手续,并由两名以上工作人员到指定场所监销。

A.清点

B.交接

C.审批.登记

【答案】:C

24、风险评估的三个要素是

A.政策、结构、技术

B.组织、技术、信息

C.硬件、软件、人

D.资产、威胁、脆弱性

【答案】:D

25、以下哪一种是正确的方式:

A.公司上网需要申请,自己买张移动上网卡接入电脑上Internet

B.要给客户发保险产品信息,使用个人Hotmail邮箱发送

C.定期把自己电脑的重要文档备份在公司云盘上

D.习惯使用Adobephotoshop编辑软件,但公司的电脑没有安装,自己买张盗版光盘自行安装

【答案】:C"

26、是指保护信息不被未授权的个人、实体或过程利用或知悉

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:B"

27、对于账号密码的安全保护,下列说法错误的是()

A.应及时修改初始密码

B.账号密码不能随意保存在纸张、手机、私人电脑和U盘等容易被其它人获取的地方

C.如发现账号泄露现已,应立即更改密码或联系账号管理员

D.方便起见,在使用终端系统时可开启“自动保存密码”功能

【答案】:D"

28、以下是检查磁盘与文件是否被病毒感染的有效方法

A.检查磁盘目录中是否有病毒文件

B.用杀毒软件检查磁盘的各个文件

C.用放大镜检查磁盘表面是否有霉变现象

D.不轻易打开来历不明的邮件

【答案】:B

29、一般情况下,个人计算机在()分钟的非活动状态里要求自动激活屏幕锁定?

A.5分钟

B.10分钟

C.30分钟

D.1小时

【答案】:A

30、黑客发送钓鱼邮件,想要达到的目的是什么?

A.诱使收件人点击链接,从而进入钓鱼网站

B.下载运行带有病毒的附件

C.回复所需要的账户及密码

D.以上皆是

【答案】:D

31、下列关于病毒主要传播途径描述错误的是

A.通过移动存储设备(如U盘)进行传播

B.利用系统漏洞传播

C.通过BIOS传播

D.利用应用软件漏洞传播

【答案】:C"

32、一份文件为机密级,保密期限是10年,应当标注为()。

A.机密10年

B.机密★

C.机密★10年

【答案】:C

33、以下哪种口令不属于弱口令?

A.12345678

B.abcdefgh

C.q2w!bydp

D.AAAABBBB

【答案】:C

34、如何预防计算机病毒

A.下载破解版的收费杀毒软件

B.已经开启防火墙的情况下以读写的方式打开网络上下载的文档

C.浏览小网页时只要不随意点击广告页面就是安全的

D.在网络上下载程序或文件在运行前进行扫描

【答案】:D"

35、下列做法正确的是

A.下班时,锁定个人计算机

B.离开工位时,锁定个人计算机

C.最后离开办公室的,只要关闭个人计算机电源即可

D.合同打印后格式不符,可以留给别的同事做稿纸

【答案】:B"

36、依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的()严格保密,不得泄露、出售或者非法向他人提供。

A.个人信息

B.隐私

C.商业秘密

D.以上全是

【答案】:D

37、公司员工在入职时有哪些安全要求?

A.领用办公电脑

B.领用办公用品

C.填写相关个人信息

D.签订劳动合同与保密协议

【答案】:D

38、本公司由于管理创新,会经常有同行公司人员前来交流学习,以下措施中可能会带来公司商业秘密泄露的是:

A.指定接待人员全程指引和跟随外来人员,妥善安排交流事宜

B.在外来人员在场时接到讨论重要工作内容的电话时,告知稍后再讨论

C.对于交流讨论过程中的重要、机密文件进行保护,严禁重要文件流出,事后保密放置或销毁

D.得到审批后可直接带领外来人员到公司机密技术区域进行参观,允许携带手机

【答案】:D"

39、识别一封邮件的真实发件人信息,应该通过什么来判断?

A.邮件签名

B.发件人姓名

C.发件邮箱地址,如有疑问要与发件人确认

D.邮件本身的内容为主,其他可以忽略

【答案】:C

40、签署保密协议是为了?

A.给予员工一种警示

B.明确员工的保密责任

C.对员工起到一定的约束作用

D.以上都是

【答案】:D

41、《中华人民共和国保守国家秘密法实施办法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】:A

42、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段:

A.缓存溢出攻击

B.钓鱼攻击

C.暗门攻击

D.DDOS攻击

【答案】:B"

43、没有得到明确授权前,可以通过公司网络访问如下哪种网交友网站络资源?

A.交友网站

B.网络游戏

C.访问公司电子邮件系统

D.P2P软件

【答案】:C

44、有以下()情形的,机关.单位应当对所确定国家秘密事项的密级.保密期限或者知悉范围及时作出变更。

A.定密时所依据的法律法规发生变化

B.定密时所依据的保密事项范围发生变化

C.泄漏后对国家安全和利益的损害程度发生明显变化

D. 以上皆是

【答案】:D"

45、()年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】:B

46、以下关于个人信息收集描述正确的是?

A.不应以欺诈、诱骗、误导的方式收集个人信息

B.不应隐瞒产品或服务所具有的收集个人信息的功能

C.不应从非法渠道获取个人信息

D.以上都正确

【答案】:D"

47、保密法治的核心价值是()。

A.维护国家安全和利益

B.保障公民正当权益

C.制裁泄露国家秘密行为

D. 规范保密管理行为

【答案】:A

48、如下哪项是记住密码的最好方式?

A.使用记忆联想或熟悉的短语和句子,并使用特殊字符替代相关字母

B.告诉可信的人

C.从来不要更改密码

D.将密码写下来存放在安全的地方

【答案】:A"

49、下列关于下载安全的建议中正确的是?

A.选择资源丰富的网站下载

B.向IT管理员申请并由管理员下载

C.选择免费的软件,为公司节省成本

D.优先选择付费的软件

【答案】:B"

50、当您准备登录电脑系统时,有人在您的旁边看着您,您将如何:

A.在键盘上故意假输入一些字符,以防止被偷看

B.友好的提示对方避让一下,不要看您的密码

C.不理会对方,相信对方是友善和正直的

D.凶狠地示意对方走开,并报告这人可疑

【答案】:B

51、关于邮件安全,以下描述错误的是

A.不能将公司内部邮箱账号在互联网上注册使用

B.若收到可疑邮件、垃圾邮件、不明来源邮件,不要回复

C.收发公司业务数据时,必须使用公司内部邮箱,将工作处理和私人邮箱分开

D.为保证日常工作能够顺利进行,提高工作效率,员工可以将自己的邮箱账号和口令交他人使用

【答案】:D"

52、召开涉及国家秘密内容的会议时,主办单位应当采取相应的保密措施,下面哪一项措施是错误的()。

A.具备安全条件的会议场所

B.使用无线话筒

C.依照保密规定使用会议设备和管理会议文件.资料

【答案】:B

53、对提高人员安全意识和安全操作技能来说,以下所列的安全管理最有效是____。

A.安全检查

B.教育与培训

C.责任追究

D.制度约束

【答案】:B"

54、当员工发现公司信息安全漏洞时,该如何正确处理

A.及时报告有IT部门,及时对漏洞进行修复

B.对外宣扬,以显示自己能力高超

C.当什么事没有发生,跟自己无关

D.以上全对

【答案】:A"

55、被黑客控制的计算机常被称为

A.蠕虫

B.肉鸡

C.灰鸽子

D.木马

【答案】:B"

56、从安全角度出发,计算机未联网时的注意事项错误的是

A.应该安装杀毒软件

B.要打开防火墙

C.尽量使用正版系统或软件

D.为了省内存,什么安全软件都不装

【答案】:D

57、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报,你会怎么做?

A.直接下载,给予所有权限,并填入真实个人信息使用

B.直接下载,不给予所有权限,并填入真实个人信息使用

C.去支付宝官网咨询客服并下载,给予适当权限

D.直接下载,发送给朋友使用

【答案】:C

58、关于个人计算机数据备份描述错误的是

A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复

B.个人计算机数据备份是信息技术部的事情,应由信息技术部负责完成

C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份

D.备份介质必须要注意防范偷窃或未经授权的访问

【答案】:B"

59、以下哪项是正确使用邮件的方式?

A.不要使用个人邮箱发送工作邮件

B.使用个人邮箱发送产品价格表

C.使用工作邮箱发送与工作不相关的邮件给同事

D.转发个人邮箱中的含有健康知识的邮件到同事的工作邮箱

【答案】:A"

60、重要涉密部门的人员选配,应当坚持()的原则,并定期进行考核,不适合的应及时调整。

A.谁选配谁负责

B.先审后训

C.先选后训

【答案】:B

61、根据《员工信息安全行为准则》,以下哪种行为是错误的?

A.员工在公司内的活动期间应在明显位置佩戴公司发放的员工工作卡

B.未经授权,不能擅自将信息处理设备连入公司内部网络

C.如有外部员工进入公司办公区,则直接带领其进入即可,不需登记

D.员工工作时间不能访问与工作无关的网站,如视频网站、购物网站、社交网站等

【答案】:C

62、“二维码”正在以无处不在的形式出现在人们的生活中,以下扫“二维码”中相对安全的是

A.街头“创业”人员要求路人帮忙“扫码”,支持创业

B.地铁车厢海报广告的二维码

C.通过官方网站下载APP、关注公众号,扫描二维码

D.微信朋友圈中微商发布的二维码

【答案】:C"

63、泄露军事设施秘密,或者为境外的机构.组织.人员()军事设施秘密构成犯罪的,可依法追究刑事责任。

A.窃取.刺探.收买.非法提供

B.套问.搜集.非法提供

C.套问.搜集.收买

D. 窃取.刺探

【答案】:A

64、小明在网购过程中,接到电话或短信称“您网购的物品因系统升级导致订单失效,需要联系网站客服办理激活或解冻电话****网址:****。”正确的做法是

A.拨打对方提供的“客服号码”进行咨询

B.登录到官方购物网站查询订单详情

C.按照对方要求前往银行ATM机,办理“激活”或“解冻”业务

D.登录对方提供的网址链接查验订单

【答案】:B

65、为防止涉密计算机在使用时被他人窥视,应()。

A.避免显示屏幕正对门.窗或透明过道

B.采取安全隔离措施

C.设置屏幕保护,确保离开时屏幕处于关闭状态

D. 与非涉密设备保持安全距离

【答案】:ABCD"

66、以下哪项是只有你具有的生物特征信息

A.指纹、掌纹、手型

B.指纹、掌纹、虹膜、视网膜

C.指纹、手型、脸型、声音、签名

D.指纹、掌纹、视网膜、虹膜、脸型、声音、签名

【答案】:D

67、物理安全的管理应做到

A.所有人员都必须进行信息安全培训,加强信息安全意识

B.增加门禁识别,制定人员物资出入管理制度

C.重要场所安装监控,并对进出情况进行录像

D.以上都正确

【答案】:D

68、“短信轰炸机”软件会对我们的手机造成怎样的危害

A.短时内大量收到垃圾短信,造成手机死机

B.会使手机发送带有恶意链接的短信

C.会损害手机中的SIM卡

D.会大量发送垃圾短信,永久损害手机的短信收发功能

【答案】:A

69、复制属于国家秘密的文件.资料和其他物品,或者摘录.引用.汇编属于国家秘密的内容,()。

A.不得擅自改变原件的密级

B.视情况需要可以改变密级

C.既可以保留原件的密级,也可以改变原件的密级

【答案】:A

70、涉密计算机的标签应当()。

A.贴在显示器上

B.及时更换损毁的标签

C.不得自私修改.涂抹

D. 标签应注明密级及使用人

【答案】:ABCD

71、国家安全工作应当坚持总体国家安全观,以人民安全为(),以政治安全为(),以经济安全为(),以军事.文化.社会安全为(),以促进国际安全为依托,维护各领域国家安全,构建国家安全体系,走中国特色国家安全道路。

A.宗旨.基础.保障.根本

B.基础.保障.宗旨.根本

C.根本.基础.保障.宗旨

D. 宗旨.根本.基础.保障

【答案】:D

72、销毁涉密载体,应当送()指定的厂家销毁,并由销毁单位派专人押运监销。

A.公安部门

B.上级机关

C.保密行政管理部门

【答案】:C

73、什么是计算机蠕虫?

A.一种生长在计算机中的小虫子

B.一种软件程序,用于演示毛毛虫的生长过程

C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件

D.一种计算机设备,外形象蠕虫

【答案】:C"

74、以下哪些措施可以有效提高病毒防治能力除了

A.安装、升级杀毒软

B.升级系统、打补丁

C.提高安全防范意识

D.打开来历不明的邮件

【答案】:D

75、网站的安全协议是https时,该网站浏览时会进行()处理

A.口令验证

B.增加访问标记

C.身份验证

D.加密

【答案】:D

76、社会工程学常被黑客用于()

A.口令获取

B.ARP攻击

C.TCP拦截

D.DDOS攻击

【答案】:A"

77、以下哪种口令不属于弱口令?

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】:D

78、打电话诈骗密码属于那种攻击方式

A.木马

B.社会工程学

C.电话系统漏洞

D.拒绝服务

【答案】:B"

79、控制信息安全风险的方法包括

A.降低风险

B.避免风险

C.接受风险

D.以上都是

【答案】:D

80、员工_______有上网行为管理器监管

A.工作行为

B.上网行为

C.聊天行为

D.游戏行为

【答案】:B"

第二部分多选题(10题)1、信息安全红线违规行为的发现渠道可以是

A.安全监控告警

B.外部报告的漏洞

C.员工举报

D.内部安全排查

【答案】:ABCD

2、小王是一名普通员工,在参加一次部门内部研发讨论会后的做法,下列不恰当的是?

A.会议过程中仔细聆听大家的讨论,然后用计算机进行记录,作为会后学习的重要资料

B.将会议上获取的重要信息发朋友圈留存

C.将会议上获取的资料和信息分享给其他没有参会的同事

D.会前要求不能拍照,但是为了记录清楚,还是偷拍了一些重要节的幻灯片内容

【答案】:BD"

3、发现电脑中了病毒以下哪种处理方法是正确的

A.点忽略,不再提醒

B.打开杀毒软件,查杀病毒文件

C.及时备份重要资料

D.通知IT部门

【答案】:BCD"

4、下列关于密码口令管理不正确做法是

A.一直使用系统初始密码不做改变

B.将口令贴在计算机机箱或终端屏幕上

C.将计算机系统用户口令借给他人使用

D.一旦发现或怀疑计算机系统用户口令泄露,立即更换

【答案】:ABC"

5、员工信息安全事件上报和信息安全风险反馈途径有哪些?

A.向部门主管咨询或反馈

B.向信息

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论