版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2026年公职人员保密教育考试题库第一部分单选题(80题)1、绝密级国家秘密,()才能接触。
A.经过批准的人员
B.省.军级以上人员
C.机关工作人员
【答案】:A
2、下列不属于专职保密管理人员的是()。
A.机要人员
B.档案管理人员
C.密码通信人员
D. 兼职保密员
【答案】:ABCD"
3、以下哪种行为存在安全隐患?
A.出入公司时,观察是否存在陌生人随尾
B.在电梯内与同事高声谈论涉密工作
C.不使用移动介质存储敏感信息资料
D.复印后的资料及时取走
【答案】:B"
4、《中华人民共和国保守国家秘密法》规定,军事方面的国家秘密及其密级的具体范围,由()规定。
A.国防部
B.国家保密行政管理部门
C.中央军事委员会
D. 中央军委主席
【答案】:C
5、以下关于个人信息收集描述正确的是?
A.不应以欺诈、诱骗、误导的方式收集个人信息
B.不应隐瞒产品或服务所具有的收集个人信息的功能
C.不应从非法渠道获取个人信息
D.以上都正确
【答案】:D"
6、防止计算机中信息被窃取的手段不包括
A.用户识别
B.权限控制
C.数据加密
D.数据备份
【答案】:D"
7、在日常工作和生活中,经常需要从互联网上下载文件,此时必须要关注下载内容的安全性,谨慎使用下载完成的文件,以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法,错误的是()?
A.不随意下载使用来路不明的文件或程序
B.应进入软件的官方下载主页,或那些规模大、知名的网站进行下载
C.后缀名为*.exe、*.rar、*.zip、*.doc等文件,下载后一定要先杀毒
D.在浏览网页过程中弹出的插件,都可以直接安装
【答案】:D"
8、确定国家秘密知悉范围的基本原则是()。
A.实际需要原则和最小化原则
B.级别需要原则和可控化原则
C.工作需要原则和最小化原则
D. 工作需要原则和可控化原则
【答案】:C
9、国家秘密的密级分为()。
A.绝密.机密.秘密三级
B.绝密和机密两级
C.秘密和机密两级
【答案】:A
10、避免遭受电子钓鱼攻击的最有效措施是?
A.使用更复杂的口令
B.使用一次性口令
C.使用加密传输协议
D.强化信息安全意识
【答案】:D"
11、以下哪种口令不属于弱口令?
A.1234567E
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
12、在A公司任职的刘松有一天接到一通电话,对方称:“小刘你好,我是张总,明天下午来我办公室一趟。"(刘松所在公司高层领导中确实有位姓张),此时,刘松正确的做法是:
A.认为确实是自己公司的张总来电,直接电话中回复张总,会按要求到他办公室,然后继续按照张总指示办理事情
B.一听就是诈骗犯,直接在电话中辱骂对方
C.知道是诈骗犯,自己不会相信和按对方要求办事,不过电话中还是礼貌地回复了对方
D.存有疑虑,电话中首先回复知道了,然后致电张总确认是否属实
【答案】:D
13、涉密信息系统应当按照国家保密标准配备保密设施.设备。保密设施.设备应当与涉密信息系统()。
A.同步规划
B.同步建设
C.同步运行
【答案】:ABC
14、关于恶意代码防护措施描述错误的是
A.所有计算机必须部署指定的防病毒软件
B.防病毒软件每半年更新一次
C.感染病毒的计算机必须从网络中隔离直至病毒清除
D.发生任何病毒传播事件,相关人员应及时向IT管理部门进行汇报
【答案】:B"
15、为了防止邮箱邮件爆满而无法正常使用邮箱,您认为应该怎么做
A.看完的邮件就立即删除
B.定期删除邮箱的邮件
C.定期备份邮件并删除
D.发送附件时压缩附件
【答案】:C
16、《中华人民共和国保守国家秘密法实施条例》于()起施行。
A.2014年1月17日
B.2014年3月1日
C.2010年10月1日
D. 2010年4月29日
【答案】:B
17、对绝密级的国家秘密文件.资料和其它物品,非经()批准,不得复制和摘抄。
A.原确定密级的机关.单位或者其上级机关
B.原确定密级的机关.单位的上级机关或上级保密工作部门
C.原确定密级的机关.单位
【答案】:A
18、当您收到您认识的人发来的电子邮件并发现其中有意外附件,您应该
A.打开附件,然后将它保存到硬盘
B.打开附件,但是如果它有病毒,立即关闭它
C.用防病毒软件扫描以后再打开附件
D.直接删除该邮件
【答案】:C
19、网站的安全协议是https时,该网站浏览时会进行()处理
A.口令验证
B.增加访问标记
C.身份验证
D.加密
【答案】:D
20、下列哪一事项不应当确定为国家秘密()。
A.国务院总理视察工作的行程安排
B.省长视察工作的行程安排
C.国家主席出访活动安排
【答案】:B
21、涉密人员的涉密等级如何划分()。
A.绝密.机密.秘密
B.核心.重要.一般
C.重要.一般.内部
【答案】:B
22、线上会议分享屏幕时应当()
A.将个人隐私信息、社交软件、电子邮箱信息等放在电脑桌面
B.允许所有用户未经安全认证加入线上会议
C.分享整个屏幕
D.检查桌面上的信息,并尽量只分享应用程序窗口
【答案】:D
23、2014年,互联网上爆出近几十万12306网站的用户信息,12306官方网站称是通过________方式泄露的
A.拖库
B.撞库
C.木马
D.信息明文存储
【答案】:B"
24、员工如何正确保护自己的帐号和密码安全
A.定期修改密码,提高密码复杂度
B.发现密码泄露及时更改
C.输入密码时不要有旁人在场
D.以上都是
【答案】:D
25、下列关于病毒主要传播途径描述错误的是
A.通过移动存储设备(如U盘)进行传播
B.利用系统漏洞传播
C.通过BIOS传播
D.利用应用软件漏洞传播
【答案】:C"
26、下列哪些人员是境外间谍情报机关及其代理人策反利用的重点对象()。
A.国家公职人员.军人
B.科研单位工作人员
C.在校大学生
D. 以上都正确
【答案】:D"
27、如已确认泄露了电脑中保存的涉及账号密码的重要资料,应在第一时间
A.关闭相关设备
B.登录到这些设备
C.找到丢失的重要资料的备份数据
D.更改所有设备密码
【答案】:D
28、网页恶意代码通常利用()来实现植入并进行攻击
A.口令攻击
B.U盘工具
C.浏览器的漏洞
D.拒绝服务攻击
【答案】:C
29、传递秘密载体,应当包装密封;传递秘密载体的信封或者袋牌上应当标明()。
A.密级
B.密级和编号
C.密级.编号和收发件单位名称
【答案】:C
30、以下哪个做法是不对的?
A.“自己的同事进入机房也要进行登记”
B.“客户的项目完成了,应该把给客户开通的临时账号注销了”
C.“小王是老朋友了,WIFI密码告诉他好了,就不用申请了”
D.“无论什么岗位,入职的安全意识培训都是要做的”
【答案】:C
31、为境外的机构.组织.人员窃取.刺探.收买.非法提供国家秘密的,依法追究()。
A.行政责任
B.刑事责任
C.经济损失
【答案】:B
32、公司的信息安全就是安全部门的事情,与其他员工没有关系,这种观点您同意吗?
A.同意
B.不同意
C.与我无关
D.不清楚
【答案】:B
33、秘密载体经管人员离岗.离职前,应当将所保管的秘密载体()。
A.全部清退并办理移交手续
B.部分清退并办理移交手续
C.全部清退可以不办理移交手续
【答案】:A
34、发现个人计算机中毒后,最佳的做法是
A.继续办公
B.重装系统
C.保存当前工作,立即拔掉网线并报告给技术中心服务台
D.用U盘把同事电脑里的资料拷贝到自己电脑里做备份
【答案】:C
35、以下行为不属于《中华人民共和国保守国家秘密法》及其实施办法规定的“泄露国家秘密”的是()。
A.使国家秘密被不应知悉者知悉的
B.不应知悉国家秘密者被动知悉国家秘密的
C.使国家秘密超出了限定的接触范围,而不能证明未被不应知悉者知悉的
【答案】:B
36、风险评估的三个要素是
A.政策、结构、技术
B.组织、技术、信息
C.硬件、软件、人
D.资产、威胁、脆弱性
【答案】:D
37、保密行政管理部门对保密检查中发现的非法获取.持有的国家秘密载体,应当予以()。
A.处罚
B.收缴
C.整改
D. 销毁
【答案】:B
38、公司员工在入职时有哪些信息安全要求
A.拨除电领用办公电脑源
B.领用办公用品
C.填写相关个人信息
D.签订劳动合同与保密协议
【答案】:D
39、每年()为全民国家安全教育日。
A.4月14日
B.4月15日
C.5月14日
D. 5月15日
【答案】:B
40、小张收到了一封带有附件的邮件,当他双击打开附件时,安全软件提示该文件有未知风险,请谨慎操作,这时候小张应该
A.发件人是自己同事,没有关系,肯定是安全软件的误报
B.向发件人确认,是否发送过此邮件,附件内容是否安全,然后再决定是否打开
C.直接删除该邮件
D.回复邮件,询问附件是否安全
【答案】:B
41、下面哪种网站是安全的
A.挂马网站
B.游戏网站
C.钓鱼网站
D.流氓网站
【答案】:B"
42、涉密人员的涉密等级分为()。
A.绝密机密秘密
B.核心重要一般
C.重要一般内部
D. 特殊重点普通
【答案】:B
43、保密委员会或保密工作领导小组的职责是()。
A.对保密工作负领导责任
B.为保密工作机构履行职责提供人力.财力.物力等条件保障
C.对保密工作进行研究.部署和总结
D. 及时解决保密工作中的重大问题
【答案】:ABCD"
44、电子邮件是日常办公常用的沟通方式,如何正确的使用邮件是员工必备的安全技能,当您收到一封署名为ekp发来的“密码到期提醒”,并带有密码修改链接的邮件时,您是如何处理的?
A.ekp发来的邮件是可信邮件,打开查看并按要求修改密码
B.打开邮件的附件或链接对电脑不会有任何影响,可以放心点击
C.发件人的地址与ekp地址一致即可点击链接修改密码
D.认真核对发件人地址和链接地址,确认可信后进行操作
【答案】:D"
45、以下哪种行为能有效防止计算机感染病毒
A.直接打开来历不明的邮件或附件
B.点击带有诱惑性的网页弹出窗口
C.使用第三方移动存储介质前未进行病毒扫描
D.安装防病毒软件,并定期更新病毒库
【答案】:D"
46、违反《中华人民共和国保守国家秘密法》的规定,过失泄露国家秘密,情节严重的,应当()。
A.追究刑事责任
B.进行批评教育
C.给予党纪.政纪处分
【答案】:A
47、是指保护信息不被未授权的个人、实体或过程利用或知悉
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:B"
48、防范办公电脑中勒索病毒,以下错误的做法是
A.公司资料及时备份
B.关闭电脑系统的自动更新
C.办公电脑定期使用杀毒软件杀毒
D.不随意从来历不明的第三方网站下载软件
【答案】:B
49、()不是正当获取商业秘密的行为
A.通过独立发明获得
B.以盗窃、利诱、胁迫等手段获取权利人的商业秘密
C.由商业秘密人授权许可而获得
D.从公开出版物上获得
【答案】:B"
50、1950年10月15日,中国共产党中央委员会下发(),这是中华人民共和国成立后,中共中央为加强保密工作,向全党发出的保密工作第一个纲领性文件。
A.《关于加强新形势下国家保密管理工作的决定》
B.《关于加强和改进新形势下保密工作的决定》
C.《关于加强保守党与国家的机密的决定》
D. 《关于加强保守国家秘密的决定》
【答案】:C
51、什么是流氓软件?
A.那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序
B.是蓄意设计的一种软件程序,它旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet
C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件
D.其名字来源于古希腊神话,它是非复制的程序,此程序看上去友好但实际上有其隐含的恶意目的
【答案】:A"
52、生活中我们不可避免地要使用到公共Wi-Fi,如果需要使用,相对更加安全的操作是
A.不要使用公共Wi-Fi进行转账、支付等操作
B.使用公共Wi-Fi安装各种软件
C.使用公共Wi-Fi访问HTTP网站
D.使用公共Wi-Fi点击收件箱中邮件的链接
【答案】:A"
53、若员工收到邮件,内容为:**节日公司送福利,请广大员工通过OA账号登录公司福利平台进行抽奖,以下哪项说明员工安全意识薄弱
A.我的电脑安装了杀毒软件,可以先打开看看后再删除
B.肯定为钓鱼邮件,不用理睬,尽快删除
C.尽快报告信息部收到钓鱼邮件
D.立即删除,并转告其他员工谨慎处理
【答案】:A"
54、下列密码组合中,哪一个是相对安全的
A.!QAZ2wsx#EDC
B.Asdzxc123C
C.Kingsoft@20200921
D.lv1uo4Green-_-|
【答案】:D"
55、怎样识别邮件中所含链接的真实地址?
A.通过邮件正文显示的链接就可以识别
B.通过链接标注的字样来识别
C.将鼠标的光标放在链接上,就会显示出链接的真实地址
D.打开链接以确认真实地址
【答案】:C
56、以下哪种口令不属于弱口令?
A.12345678
B.abcdefgh
C.q2w!bydp
D.AAAABBBB
【答案】:C
57、()以上地方各级保密行政管理部门在其职权范围内,主管本行政区域保守国家秘密的工作。
A.省级
B.市级
C.县级
【答案】:C
58、保守国家秘密的工作实行积极防范.突出重点,依法管理,()的方针。
A.确保国家秘密安全
B.便利各项工作的开展
C.既确保国家秘密安全又便利信息资源合理利用
【答案】:C
59、A员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?
A.不予理睬
B.登入系统,让同事在我的电脑系统上进行查询
C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开
D.告诉同事密码,让同事自行登录查询
【答案】:C
60、根据《员工信息安全行为准则》,员工计算机终端密码、VPN密码、域账号及其他系统密码应至少几个月更新一次?
A.一年
B.六个月
C.四个月
D.三个月
【答案】:D
61、信息安全领域内最关键和最薄弱的环节是______。
A.技术
B.策略
C.管理制度
D.人
【答案】:D
62、是指保护信息准确,不被随意篡改
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:C
63、下列关于密码持有人保证密码安全性的正确做法是
A.将密码记录在笔记本中
B.将密码记录在便签纸上,张贴在计算机周围
C.将计算机系统用户密码借给他人使用
D.一旦发现或怀疑计算机系统用户密码泄露,应立即更换
【答案】:D"
64、控制信息安全风险的方法包括
A.降低风险
B.避免风险
C.接受风险
D.以上都是
【答案】:D
65、关于树立良好的网络安全意识错误的是
A.系统勤打补丁和升级
B.重要资料要备份
C.口令设置要谨慎、复杂
D.熟人邮件、短信随意点
【答案】:D
66、什么是鱼叉式钓鱼攻击?
A.攻击者通过跨站请求,以合法用户的身份进行非法操作,如转账交易、发表评论等
B.通过第三方进行网络攻击,以达到欺骗被攻击系统、反跟踪、保护攻击者或者组织大规模攻击的目的
C.针对性较强的钓鱼攻击,对特定成员开展,攻击者会花时间了解目标的具体信息
D.指编制者编写的一组计算机指令或者程序代码,它能够进行传播和自我复制,修改其他的计算机程序并夺取控制权,以达到破坏数据、阻塞通信及破坏计算机软硬件功能的目的
【答案】:C"
67、当您收到一封邮件时,您觉得应当如何处理邮件附件?
A.首先确认发件人信息首先确认发件人信息是否可信,查杀病毒后进行查看附件。是否可信,查杀病毒后进行查看附件
B.只要是公司企业邮箱发来的就是安全的
C.我认为邮件附件并不会对计算机造成危害
D.不理睬邮件
【答案】:A"
68、员工小陈收到一封陌生的电子邮件,以下做法正确的是?
A.不经确认,直接点击邮件里面的链接
B.不经确认,直接运行邮件里面的附件程序
C.不经确认,直接下载邮件内的附件
D.员工面对陌生邮件应当谨慎对待,不运行、不下载、不点击陌生邮件里面的附件及链接
【答案】:D
69、公司内部系统账号的密码有效期是()
A.30天
B.90天
C.45天
D.180天
【答案】:B
70、拆完快递后,在扔掉快递外包装时,以下哪个方式是错误的?
A.将外包装上的联系信息撕掉
B.拿笔把外包装上的联系人涂抹掉
C.用花露水把包装盒上的联系人涂抹掉
D.直接扔掉,不做任何处理
【答案】:D
71、被黑客控制的计算机常被称为
A.蠕虫
B.肉鸡
C.灰鸽子
D.木马
【答案】:B"
72、关于个人计算机数据备份描述错误的是
A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复
B.个人计算机数据备份是信息技术部的事情,应由信息技术部负责完成
C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份
D.备份介质必须要注意防范偷窃或未经授权的访问
【答案】:B"
73、用U盘拷贝急需处理的工作文档,拷贝到自己的办公电脑上时候被杀毒软件提示有病毒,你会怎么处理?
A.临时把杀毒软件退出一下,做完工作后继续打开杀毒软件
B.联系IT管理员,协助排查或咨询建议
C.将该文档加入白名单,防止被杀毒软件查杀而删除
D.把U盘给同事在他的办公电脑上试试
【答案】:B"
74、当你在办公区域捡到一个U盘后,以下哪项做法是正确的
A.偷偷插入办公计算机看看U盘里有什么内容
B.直接插入同事的办公计算机
C.交给科技部门并告知自己于何处拾取
D.当做自己的U盘,借给同事使用
【答案】:C"
75、在对外交往与合作中,通过正当渠道提供国家秘密时,应当以一定的形式要求()义务。
A.双方承担保密
B.对方承担保密
C.如期归还的
【答案】:B
76、不得在非涉密计算机中处理和存储的信息有()。
A.涉密的文件
B.个人隐私文件
C.涉密的图纸
D. 已解密的图纸
【答案】:AC"
77、召开涉及国家秘密内容的会议时,主办单位应当采取相应的保密措施,下面哪一项措施是错误的()。
A.具备安全条件的会议场所
B.使用无线话筒
C.依照保密规定使用会议设备和管理会议文件.资料
【答案】:B
78、手机突然收到银行升级通知修改密码并给有相关链接地址的短信,您会怎么做
A.反正也没什么营销,点开链接看看怎么回事
B.核对电话号码后无误便可以点开链接
C.不相信是真的,不点开直接删除
D.确认短信内容中银行的链接无误便可以点击
【答案】:D"
79、计算机信息系统打印输出的涉密文件,应当按相应()文件进行管理。
A.普通
B.一般
C.密级
【答案】:C
80、U盘里有重要资料,同事临时借用,如何做更安全?
A.同事关系较好可以借用
B.删除文件之后再借
C.同事使用U盘的过程中,全程查看
D.将U盘中的文件备份到电脑之后,格式化后再借用,借用回来后先杀毒
【答案】:D"
第二部分多选题(10题)1、会涉及用户安全的信息/资料包括
A.客户的软件源码,或包含客户属性的软件源码客户的规划方案
B.包含Word文档或PPT方案客户的初设、可研、建设方案及项目报价
C.客户的环境信息,包括:IP地址、主机名、域名、用户名、密码;组织架构、规划架构图、网络拓扑图、业务系统名称、业务系统清单
D.用户数据信息(业务数据),包括:配置文件信息、业务日志文件、数据库文件
【答案】:ABCD"
2、以下哪个做法是正确的
A.自己的同事进入核心敏感区域(如数据中心机房、核心研发中心)也要进行登记
B.客户的项目完成了,应该把给客户开通的临时账号注销了
C.公司的老客户经常来办公区处理业务不用办理出入登记
D.无论什么岗位,入职的安全意识培训都是要做的
【答案】:ABD"
3、日常工作中使用公司信息数据的时候,以下哪些做法是错误的?
A.对公司机密信息资料进行非授权拍照
B.将公司信息数据刻录光盘或私人U盘备份
C.打印非本职工作相关的绝密与机密资料
D.使用公司邮箱发送公司资料到个人邮箱(qq邮箱、新浪邮箱、网易邮箱等)
【答案】:ABCD"
4、常见的钓鱼方式有哪几种?
A.邮件钓鱼
B.钓鱼网站
C.语音钓鱼
D.短信钓鱼
【答案】:ABCD
5、集团信息安全管理总方针
A.提高信息安全意识,
B.保护企业信息资产
C.保障集团经营连续性;
D.落实信息安全责任,
【答案】:ABCD"
6、为什么要定期修改密码?
A.防止自己忘记密码
B.防止系统受损
C.降低计算机受损的几率
D.减少他人猜测到密码的机会
【答案】:BCD"
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 护理科普健康知识传万家
- 开放数据数据中心项目可行性研究报告
- 2026年C1驾照三力测试模拟题库
- 中国联通贵州地区2026校招面试典型题目及答案详解
- 2026年退役军人学历提升政策知识竞赛题库
- 2026年如何通过考核促进销售团队的团结协作
- 2026年考试焦虑应对策略如何心态轻松上考场
- 咖啡拉花培训课程
- 2026年领事馆驾驶员面试路线保密题
- 2026年防空警报信号识别与应急行动题库
- 2026山东济南市中城市发展集团有限公司社会招聘备考题库附答案详解
- 注册会计师战略中ESG战略实施的管理体系
- 2025学年第二学期杭州市高三年级二模教学质量检测数学试卷(含答案)
- 泉州市2026社区工作者招聘考试笔试题库(含答案)解析
- 市政道路工程旁站监理实施细则
- 装置安全规划与设计化工过程安全管理导则培训
- GB/T 17622-2008带电作业用绝缘手套
- GA 1236-2015非线性结点探测器
- 禁化武知识竞赛题库(含答案)
- 慢性鼻窦炎临床诊疗指南许庚
- 矿山救护队理论考试重点题库500题(含答案)
评论
0/150
提交评论