版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2025年全国保密教育线上培训考试试题库第一部分单选题(80题)1、是指保护信息不被未授权的个人、实体或过程利用或知悉
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:B"
2、本公司由于管理创新,会经常有同行公司人员前来交流学习,以下措施中可能会带来公司商业秘密泄露的是:
A.指定接待人员全程指引和跟随外来人员,妥善安排交流事宜
B.在外来人员在场时接到讨论重要工作内容的电话时,告知稍后再讨论
C.对于交流讨论过程中的重要、机密文件进行保护,严禁重要文件流出,事后保密放置或销毁
D.得到审批后可直接带领外来人员到公司机密技术区域进行参观,允许携带手机
【答案】:D"
3、遇到“钓鱼邮件”事件,如下做法错误的是?
A.遇到汇款、工作安排等信息务必核查
B.牢记:不透露、不轻信、不转账
C.遇到异常情况及时向所属单位上级或信息安全部门汇报
D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报
【答案】:D
4、召开涉及国家秘密内容的会议时,主办单位应当采取相应的保密措施,下面哪一项措施是错误的()。
A.具备安全条件的会议场所
B.使用无线话筒
C.依照保密规定使用会议设备和管理会议文件.资料
【答案】:B
5、下列关于密码持有人保证密码安全性的正确做法是
A.将密码记录在笔记本中
B.将密码记录在便签纸上,张贴在计算机周围
C.将计算机系统用户密码借给他人使用
D.一旦发现或怀疑计算机系统用户密码泄露,应立即更换
【答案】:D"
6、以下哪项是钓鱼邮件的标志?
A.该电子邮件包含与显示的URL不同的超链接URL
B.该电子邮件包含拼写错误和/或语法错误
C.该电子邮件会对您施加压力,采取紧急措施和/或提供个人信息
D.上述所有
【答案】:D
7、一位同事擅自向你要公司很重要的敏感材料,您会给吗?
A.直接给
B.直接拒绝
C.应请示领导授权
D.会问清楚用途,自己决定是否给
【答案】:B"
8、什么是正版软件
A.汉化版
B.免费软件
C.破解软件
D.已授权或已购买的软件
【答案】:D
9、以下哪个做法是不对的?
A.“自己的同事进入机房也要进行登记”
B.“客户的项目完成了,应该把给客户开通的临时账号注销了”
C.“小王是老朋友了,WIFI密码告诉他好了,就不用申请了”
D.“无论什么岗位,入职的安全意识培训都是要做的”
【答案】:C
10、员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?
A.不予理睬
B.登入系统,让同事在我的电脑系统上进行查询
C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开
D.告诉同事密码,让同事自行登录查询
【答案】:C
11、当你准备登录计算机系统时,有人站在你身旁看着你,以下做法,你觉得最恰当的是?
A.不理会对方,相信对方是友善和正直的
B.凶很地示意对方走开,并报告安全中心此人可疑
C.在键盘上故意假输入一些字符,以防被偷看
D.友好的提示对方避让一下,不要看你的机密信息,如果不行,就用身体或其他物体进行遮挡
【答案】:D"
12、以下哪种口令不属于弱口令?
A.123456780000000
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
13、保密性要求较高的纸质数据,不需要再使用时,我们应该如何?
A.通过碎纸机或手撕将其碎掉
B.将其直接扔到垃圾桶
C.带出办公区送给他人
D.作为再生纸使用
【答案】:A
14、()级以上地方保密行政管理部门主管本行政区域保密工作。
A.乡
B.县
C.市
D. 省
【答案】:B
15、是指保护信息准确,不被随意篡改
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:C
16、收到一封陌生邮件,邮件里包含一个附件文档,以下哪个文档可以打开查看?
A.order.doc
B.order.exe.doc
C.order.doc
D.以上都不能
【答案】:D"
17、什么是流氓软件?
A.那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序
B.是蓄意设计的一种软件程序,它旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet
C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件
D.其名字来源于古希腊神话,它是非复制的程序,此程序看上去友好但实际上有其隐含的恶意目的
【答案】:A"
18、情况紧急时,保密期限内的国家秘密事项可以由确定密级的()直接解密。
A.本机关.单位
B.国家保密工作部门
C.上级机关
【答案】:C
19、以下哪种口令不属于弱口令?
A.1234567E
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
20、下列不属于国家秘密的是()。
A.国家事务重大决策中的秘密事项
B.国民经济和社会发展中的秘密事项
C.科学技术中的秘密事项
D. 某网络公司经营中的秘密事项
【答案】:D"
21、设置密码对保护重要文件、个人隐私等有十分重要的作用,关于设置密码强度错误的说法是?
A.包含大少写字母,数字和标点符号,位数在8位以上
B.使用password、123!@#等简单易记的密码
C.不能包含名字、生日、手机号或车牌号等
D.以上均不正确
【答案】:B"
22、关于密码安全,以下说法错误的是
A.密码设置应符合“大(小)写字母+特殊字符+数字,且不少于8位”的要求
B.内部系统密码与外部网站密码不保持一致
C.尽量不设置与个人生日、姓名、电话、公司名称相关的易猜测密码,如:xsyx19980213
D.为方便记忆,密码长度应该尽量短一点,如:123456
【答案】:D"
23、过失泄露绝密级()件.机密级()件或秘密级()件的,应予立案。
A.1,2,3
B.1,3,3
C.1,3,4
【答案】:C
24、以下行为不属于《中华人民共和国保守国家秘密法》及其实施办法规定的“泄露国家秘密”的是()。
A.使国家秘密被不应知悉者知悉的
B.不应知悉国家秘密者被动知悉国家秘密的
C.使国家秘密超出了限定的接触范围,而不能证明未被不应知悉者知悉的
【答案】:B
25、()年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,自()年10月1日起施行。
A.2000年
B.2010年
C.2001年
D. 2005年
【答案】:B
26、县级以上国家机关和涉及国家秘密的单位,根据实际情况设臵()或者指定人员,管理本机关和本单位保守国家秘密的日常工作。
A.保密工作机构
B.管理工作机构
C.业务指导机构
【答案】:A
27、多久更换一次密码最为安全?
A.不更换密码
B.1-3个月
C.6个月
D.1年以上
【答案】:B"
28、离开座位时,我们应该(),并将桌面上的敏感资料锁入柜中
A.拨除电源
B.要他人照看电脑
C.锁定计算机屏幕
D.整理衣服
【答案】:C
29、以下哪种方式是不安全的笔记本电脑使用方式?
A.无人看管时,将其锁入柜中
B.设置开机口令和屏保口令
C.让笔记本电脑处于无人看管状态
D.不轻易更改默认的计算机设置
【答案】:C
30、1949年初,中共中央迁至北平办公,选择香山作为中共中央驻地,为了保密,对外将驻地称为()。
A.工农兵大学
B.中央大学
C.农业大学
D. 劳动大学
【答案】:D
31、请问以下哪个不是弱口令
A.123456B
B.2wsx1qazC
C.root@123
D.Glac@com.9981
【答案】:D
32、专门针对公司管理层的攻击方式是
A.鱼叉攻击
B.赛博攻击
C.捕鲸攻击
D.DDoS攻击
【答案】:C"
33、下列关于个人计算机的访问密码设置要求,描述错误的是
A.密码的长度要求至少设置8位以上
B.为便于记忆,可将自己生日作为密码
C.禁止使用以前两次使用过的密码
D.如果需要访问不在公司控制下的计算机系统,禁止选择在公司内部系统使用的密码作为外部系统的密码
【答案】:B"
34、有以下()情形的,机关.单位应当对所确定国家秘密事项的密级.保密期限或者知悉范围及时作出变更。
A.定密时所依据的法律法规发生变化
B.定密时所依据的保密事项范围发生变化
C.泄漏后对国家安全和利益的损害程度发生明显变化
D. 以上皆是
【答案】:D"
35、邮箱中收到一封陌生的带附件的邮件,附件名为KB435287.exe升级补丁,你会怎么做
A.立即执行该补丁文件进行系统更新
B.立即删除并反馈给相关部门
C.将补丁下载并分发到同事一起打补丁
【答案】:B"
36、()不属于违反保密法律应承担的责任。
A.行政责任
B.刑事责任
C.民事责任
D. 党纪处分
【答案】:C
37、单位保密委员会组成人员是()。
A.单位法定代表人
B.主要负责人
C.单位负责人
D. 有关部门的主要负责人
【答案】:ABCD
38、关于移动介质的使用,下列说法正确的是()
A.可使用私人移动介质存储公司机密信息
B.移动介质使用时不必先杀毒
C.存储于介质内的临时数据在使用后不删除,以备以后不时之需
D.移动介质不要随意在不同的计算机上使用,以防感染病毒
【答案】:D"
39、防止计算机中信息被窃取的手段不包括
A.用户识别
B.权限控制
C.数据加密
D.数据备份
【答案】:D"
40、涉密计算机的标签应当()。
A.贴在显示器上
B.及时更换损毁的标签
C.不得自私修改.涂抹
D. 标签应注明密级及使用人
【答案】:ABCD
41、对于公司的物理和环境安全,下列说法错误的是
A.最大的泄密途径是物理性接触,所以要该锁锁,该关关
B.商业间谍窃密这种事离我们太远,不可能发生在我们公司
C.电脑坏了出去修时,要注意防止里面的敏感信息泄露
D.不要让快递小哥进入办公室
【答案】:B"
42、领导干部阅办秘密文件.资料和办理其他属于国家秘密的事项,应在()内进行。
A.办公场所
B.家中
C.现场
【答案】:A
43、以下哪种做法不会泄露公司信息安全
A.通过手机对公司系统进行拍照发社交媒体
B.公共场所登陆公司系统查看重要数据
C.公司电子、纸质文件资料不带离公司
D.公司秘密文件作为二次纸使用
【答案】:C
44、收发邮件错误的是
A.如果同样的内容可以用附件,就不要用普通文本正文
B.发送和接收不安全的文件之前,先进行病毒扫描
C.下载邮件附件之前要和对方先确认是否本人所发送
D.尽量不要发送.doc,.xls等可能带有宏病毒的文件
【答案】:A
45、小王的账号有较大了权限,为了工作方便,同事小李直接找他借用账号,小王应该怎么做?
A.礼貌地拒绝他
B.将自己的账号密码告诉他
C.给他建立一个管理员账号
【答案】:A
46、如下哪项是记住密码的最好方式?
A.使用记忆联想或熟悉的短语和句子,并使用特殊字符替代相关字母
B.告诉可信的人
C.从来不要更改密码
D.将密码写下来存放在安全的地方
【答案】:A"
47、对某一事项是否属于国家秘密和属于何种密级有争议的,由国家保密工作部门或者省.自治区.()的保密工作部门确定。
A.地市
B.县(区)
C.直辖市
【答案】:C
48、第三方公司人员到公司治谈业务,期间向你要公司无线网络的账户和密码,你应该怎么做?
A.给他一个公用账户和密码
B.将自己的账户和密码告诉他
C.礼貌的告诉他,公司的无线网络需要相应的审批申请
D.让他使用你的计算机上网
【答案】:C
49、不属于常见的弱密码是
A.和用户名相同的密码
B.使用生日作为密码
C.只有4位数的密码
D.10的综合型密码
【答案】:D
50、关于信息安全管理,以下哪一项说法最不合理?
A.人员是最薄弱的环节
B.建立信息安全管理体系是最好的解决方法
C.只要买最好的安全产品就能做好信息安全
D.信息安全管理关系到公司中的每一个员工
【答案】:C"
51、如已确认泄露了电脑中保存的涉及账号密码的重要资料,应在第一时间
A.关闭相关设备
B.登录到这些设备
C.找到丢失的重要资料的备份数据
D.更改所有设备密码
【答案】:D
52、下列关于电脑安全不正确的是?
A.在笔记本电脑交接的时候,要清除所有数据
B.私自涂改、拆换笔记本电脑配置与资产编号标签
C.对于报废的笔记本硬盘,进行消磁或物理破坏处理
D.笔记本电脑需要维修时,将电脑交由ITService帮助安全清除其数据
【答案】:B
53、如何辨别一封邮件是否为钓鱼邮件?
A.看邮件主题
B.看邮件是否有公司logo
C.看发件人是否为认识的账户
D.看发件人地址是否为公司域名
【答案】:D"
54、以下哪个口令属于强口令?
A.12345678
B.E7abcdefg
C.PASSWORD
D.Qw!bydp00dwz1
【答案】:D"
55、公司员工在入职时有哪些安全要求?
A.领用办公电脑
B.领用办公用品
C.填写相关个人信息
D.签订劳动合同与保密协议
【答案】:D
56、u盘带来的安全隐患有?
A.其中的重要资料泄露
B.通过u盘传输病毒
C.通过u盘传输木马
D.以上都是
【答案】:D"
57、以下哪种行为存在安全隐患?
A.出入公司时,观察是否存在陌生人随尾
B.在电梯内与同事高声谈论涉密工作
C.不使用移动介质存储敏感信息资料
D.复印后的资料及时取走
【答案】:B"
58、如果关系很好的同事向您借用他权限之外的工作资料,您会怎么办?()
A.问清楚用途,再决定是否提供
B.请示领导再决定是否给
C.直接提供资料
D.拒绝提供任何资料
【答案】:D
59、()不是正当获取商业秘密的行为
A.通过独立发明获得
B.以盗窃、利诱、胁迫等手段获取权利人的商业秘密
C.由商业秘密人授权许可而获得
D.从公开出版物上获得
【答案】:B"
60、依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的()严格保密,不得泄露、出售或者非法向他人提供。
A.个人信息
B.隐私
C.商业秘密
D.以上全是
【答案】:D
61、保密委员会或保密工作领导小组的职责是()。
A.对保密工作负领导责任
B.为保密工作机构履行职责提供人力.财力.物力等条件保障
C.对保密工作进行研究.部署和总结
D. 及时解决保密工作中的重大问题
【答案】:ABCD"
62、在日常工作和生活中,经常需要从互联网上下载文件,此时必须要关注下载内容的安全性,谨慎使用下载完成的文件,以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法,错误的是()?
A.不随意下载使用来路不明的文件或程序
B.应进入软件的官方下载主页,或那些规模大、知名的网站进行下载
C.后缀名为*.exe、*.rar、*.zip、*.doc等文件,下载后一定要先杀毒
D.在浏览网页过程中弹出的插件,都可以直接安装
【答案】:D"
63、有关涉密人员管理正确的说法是()。
A.涉密人员上岗前应当接受单位组织的保密资格审查和培训
B.单位应当与涉密人员签订保密承诺书
C.对在岗涉密人员每年都应当进行保密教育培训
D. 涉密人员严重违反保密规定的应当调离涉密岗位
【答案】:ABCD"
64、公司员工在入职时有哪些信息安全要求
A.拨除电领用办公电脑源
B.领用办公用品
C.填写相关个人信息
D.签订劳动合同与保密协议
【答案】:D
65、下列哪些人员是境外间谍情报机关及其代理人策反利用的重点对象()。
A.国家公职人员.军人
B.科研单位工作人员
C.在校大学生
D. 以上都正确
【答案】:D"
66、国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交.公安.国家安全和()规定。
A.其他有关部门
B.其他中央有关机关
C.国务院其他有关部门
【答案】:B
67、违反《中华人民共和国保守国家秘密法》的规定,过失泄露国家秘密,情节严重的,应当()。
A.追究刑事责任
B.进行批评教育
C.给予党纪.政纪处分
【答案】:A
68、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段:
A.缓存溢出攻击
B.钓鱼攻击
C.暗门攻击
D.DDOS攻击
【答案】:B"
69、涉密计算机禁止使用具有无线功能的外部设备,下列哪些属于具有无线功能的外部设备()。
A.无线键盘
B.无线鼠标
C.普通U盘
D. USB蓝牙适配器
【答案】:ABDEF
70、国家秘密的保密期限届满的,自行()。
A.变更
B.公开
C.解密
【答案】:C
71、1988年美国一名大学生编写了一个程序,这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗?
A.小球病毒
B.莫里斯蠕虫病毒
C.红色代码
D.震荡波
【答案】:B"
72、有下列哪种表现的,有关机关单位依照保密法给予奖励()
A.在保密岗位工作
B.捡到文件资料上交保密工作部门
C.对泄露或者非法获取国家秘密的行为及时检举
【答案】:C
73、()级以上地方保密行政管理部门主管本行政区域保密工作。
A.乡
B.县
C.市
D. 省
【答案】:B
74、计算机病毒是
A.一种令人生畏的传染病
B.一种使硬盘无法工作的细菌
C.一种可治的病毒性疾病
D.一种使计算机无法正常工作的破坏性程序
【答案】:D"
75、没有得到明确授权前,可以通过公司网络访问如下哪种网交友网站络资源?
A.交友网站
B.网络游戏
C.访问公司电子邮件系统
D.P2P软件
【答案】:C
76、密码泄露的渠道有
A.被专用软件暴力破解
B.设置密码的习惯被他人
C.输入密码时被他人
D.以上都是
【答案】:D
77、利用电子邮件或者信息服务诱骗用户采取某种行动(如点击社交网站上的一个链接或者打开一个附件)的一种网络攻击方式是指:
A.垃圾邮件
B.钓鱼邮件
C.诈骗邮件
D.邮件炸弹
【答案】:B"
78、关于员工的日常安全行为,下列说法错误的是
A.个人计算机操作系统必须设置口令
B.在每天工作结束时,将便携电脑妥善保管
C.离开自己的计算机时,必须激活具有密码保护的屏幕保护程序
D.为方便第二天工作,下班后可以不用关闭计算机
【答案】:D"
79、预防个人信息泄露不正确的方法有
A.经常参加来源不明的网上、网下调查活动
B.增强个人信息安全意识,不要轻易将个人信息提供给无关人员
C.妥善处置快递单、车票、购物小票等包含个人信息的单据
D.个人电子邮箱、网络支付及银行卡等密码要有差异
【答案】:A"
80、计算机病毒主要通过()途径传播
A.电源
B.中央处理器(CPU)
C.显卡
D.磁盘与网络
【答案】:D
第二部分多选题(10题)1、对于在社交网络发布消息的说法,以下错误的是
A.使用社交网络是个人行为,所以在社交网络上,想发布什么消息都可以发布,没有人可以干涉
B.社交网络不是法外之地,不可以随意发表不当言论
C.涉及工作上的敏感信息不可以在社交网络随意发布
D.可以在社交网络上传一些内部资料来赚取积分,获得账户升级
【答案】:AD"
2、以下哪些安全秘诀可以防范钓鱼邮件?
A.杀毒软件要安装
B.登录口令要保密
C.公私邮箱要分离
D.重要文件慎处理
【答案】:ABCD"
3、服务器常见的安全问题有哪些?
A.高危端口开放
B.弱口令、账号密码泄露
C.Windows补丁未更新
D.高危漏洞未修复
【答案】:ABCD"
4、黑客通常是怎样利用邮件来传播病毒的?
A.发送链接,诱使收件人点击链接后,下载病毒
B.将病毒作为邮件的附件进行发送
C.病毒是不可以通过邮件进行传播的
D.通过诱使收件人点击链接,进入到含有病毒的恶意网站
【答案】:ABD"
5、随着药企的迅速发展,网络环境的威胁也越来越大。药企可能面临的威胁包括?
A.网络攻击
B.数字化风险
C.法规合规性
D.隐私数据
【答案】:ABCD"
6、防止泄密要注意哪些事项?
A.不在网络、公共场合谈论内部工作
B.不在公共和私人场所存储、携带和处理秘密信息
C.不在即使通信、公用电子邮件等私人信息交流设计敏感信息
D.不在个人电脑或他人电脑上处理内部工作信息
【答案】:ABCD
7、下面哪项
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 永久起搏器植入术后护理操作规程
- 贴合工序首件确认管理制度
- 2026手术室麻醉恢复要求
- 公车燃油采购监管执行办法
- 重症监护室机械通气操作规范
- 研发效能提升专项实施方案
- 教师成长的3个阶段及提升策略
- 小学教师试用期思想工作总结报告(2篇)
- 洗煤厂消防安全制度
- 河南大型钢板仓施工组织设计
- 776-2015托幼机构消毒卫生规范
- 电离辐射危害及预防方法
- 系统解剖学课件:内脏神经
- GB/T 19515-2023道路车辆可再利用率和可回收利用率要求及计算方法
- GB/T 15587-2023能源管理体系分阶段实施指南
- ICD-9-CM3编码与手术分级目录
- 数据库原理及应用-课件
- 探究物联网的技术特征-说课
- GB/T 18804-2022运输工具类型代码
- LY/T 1726-2008自然保护区有效管理评价技术规范
- GA/T 951-2011紫外观察照相系统数码拍照规则
评论
0/150
提交评论