版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2025年保密观知识竞赛题第一部分单选题(80题)1、办公室突然来了不认识的人,应该怎么做?
A.不询问,让他自己找要找的人
B.不询问,但注意着
C.看情况,不忙的时候询问
D.主动询问
【答案】:D
2、关于个人计算机数据备份描述错误的是
A.备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复
B.个人计算机数据备份是信息技术部的事情,应由信息技术部负责完成
C.员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份
D.备份介质必须要注意防范偷窃或未经授权的访问
【答案】:B"
3、以下哪些措施可以有效提高病毒防治能力除了
A.安装、升级杀毒软
B.升级系统、打补丁
C.提高安全防范意识
D.打开来历不明的邮件
【答案】:D
4、智能手机使用不正确的是
A.安装反病毒软件
B.设置手机锁屏密码
C.外地出差时使用WIFI万能钥匙接入酒店WIFI并传递机密数据信息
【答案】:C
5、下列做法正确的是
A.下班时,锁定个人计算机
B.离开工位时,锁定个人计算机
C.最后离开办公室的,只要关闭个人计算机电源即可
D.合同打印后格式不符,可以留给别的同事做稿纸
【答案】:B"
6、下列关于电脑笔记本使用规范描述错误的是
A.笔记本应该设置硬盘保护密码以加强安全保护
B.在旅行中或在办公室之外的地方工作时,要尽可能将便携电脑至于个人的控制之下
C.如果便携电脑或公司的机密信息被偷、丢失,必须及时报告给公司的安全部门和你的上级主管
D.公司笔记本可以带回家供娱乐使用,例如玩游戏等
【答案】:D"
7、员工不得拷贝企业敏感数据带离工作场所。如工作需要必须带离,()审批同意。
A.无须
B.须单位领导
C.须分管领导
D.不允许
【答案】:B
8、不管是办公桌面还是办公电脑的桌面,都存放着重要的文件和资料,为了避免重要文件资料泄露,正确的做法是?
A.离开电脑后不锁屏,方便回来后工作
B.敏感文件和资料锁柜子里
C.办公桌面上随意留着门禁卡、钥匙、手机等重要物品
D.以上均不正确
【答案】:B
9、1950年10月15日,中国共产党中央委员会下发(),这是中华人民共和国成立后,中共中央为加强保密工作,向全党发出的保密工作第一个纲领性文件。
A.《关于加强新形势下国家保密管理工作的决定》
B.《关于加强和改进新形势下保密工作的决定》
C.《关于加强保守党与国家的机密的决定》
D. 《关于加强保守国家秘密的决定》
【答案】:C
10、本公司由于管理创新,会经常有同行公司人员前来交流学习,以下措施中可能会带来公司商业秘密泄露的是:
A.指定接待人员全程指引和跟随外来人员,妥善安排交流事宜
B.在外来人员在场时接到讨论重要工作内容的电话时,告知稍后再讨论
C.对于交流讨论过程中的重要、机密文件进行保护,严禁重要文件流出,事后保密放置或销毁
D.得到审批后可直接带领外来人员到公司机密技术区域进行参观,允许携带手机
【答案】:D"
11、小王是某公司的员工,正当他在忙于一个紧急工作时,接到一个电话:“小王您好,我是系统管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该______
A.配合升级工作,立即提供正确的账号信息
B.先忙手头工作,再提供账户信息
C.怀疑社交攻击,直接拒绝
D.事不关己,直接拒绝
【答案】:C"
12、确定保密要害部门.部位应当遵循的原则是()。
A.最小化原则
B.最大化原则
C.适当兼顾的原则
【答案】:A
13、以下哪种情况不能减少被计算机被攻击的可能性
A.选用长并且复杂的用户口令作为登录密码
B.使用防毒软件
C.避开上网高峰期上网
D.定期进行病毒查杀
【答案】:C"
14、保密法治的核心价值是()。
A.维护国家安全和利益
B.保障公民正当权益
C.制裁泄露国家秘密行为
D. 规范保密管理行为
【答案】:A
15、A员工电脑出现了故障,不能使用,但需要马上进入某信息系统查询一些数据,故向B员工借用电脑,B员工应该?
A.不予理睬
B.登入系统,让同事在我的电脑系统上进行查询
C.登入系统,让同事在我的电脑系统上进行查询,并站在一边不离开
D.告诉同事密码,让同事自行登录查询
【答案】:C
16、以下选项错误的是
A.员工发现终端电脑发生疑似病毒或任何威胁到终端电脑的异常情况时,应立即报告IT团队和信息安全团队,并配合其进行诊断、处理
B.员工可以使用自己私人邮箱处理工作相关事宜、存储及发送公司内部信息
C.跨部门获取数据信息时需经由双方部门负责人审批授权,获取涉密数据需经由信息安全团队风险评估和安全建议
D.经授权使用移动存储介质进行涉密信息传输前,需对涉密数据进行加密处理,密码应与数据文件分开传输
【答案】:B"
17、秘密载体经管人员离岗.离职前,应当将所保管的秘密载体()。
A.全部清退并办理移交手续
B.部分清退并办理移交手续
C.全部清退可以不办理移交手续
【答案】:A
18、各单位保密工作机构应对计算机信息系统的工作人员进行()的保密培训,并定期进行保密教育和检查。
A.工作中
B.定期
C.上岗前
【答案】:C
19、根据《员工信息安全行为准则》,以下哪种行为是错误的?
A.员工在公司内的活动期间应在明显位置佩戴公司发放的员工工作卡
B.未经授权,不能擅自将信息处理设备连入公司内部网络
C.如有外部员工进入公司办公区,则直接带领其进入即可,不需登记
D.员工工作时间不能访问与工作无关的网站,如视频网站、购物网站、社交网站等
【答案】:C
20、废弃的办公文件应该如何处理
A.丢进可回收垃圾筒
B.放置一旁,置之不理
C.保留文件,重复利用(例如当草稿纸等)
D.使用碎纸机处理
【答案】:D
21、外地出差电脑需要连接互联网收邮件,哪个是最优的选择?
A.有WIFI就可以连接
B.盗取一个WIFI密码用来连接
C.使用手机共享WIFI
D.连接宾馆提供的网线连接
【答案】:C"
22、为了防止各种各样的病毒对计算机系统造成危害,可以在计算机上安装防病毒软件,并及时(),以确保能防止和查杀新近出现的病毒。
A.分析杀毒软件
B.升级杀毒软件
C.检查杀毒软件
D.关闭杀毒软件
【答案】:B
23、对于公司的物理和环境安全,下列说法错误的是
A.最大的泄密途径是物理性接触,所以要该锁锁,该关关
B.商业间谍窃密这种事离我们太远,不可能发生在我们公司
C.电脑坏了出去修时,要注意防止里面的敏感信息泄露
D.不要让快递小哥进入办公室
【答案】:B"
24、公司电脑不允许随意安装软件原因是什么
A.软件版权问题
B.病毒风险
C.软件来源不明,安全性无法保证
D.以上都是
【答案】:D
25、发生泄密事件的机关.单位,应当迅速查明(),及时采取补救措施,并报告有关保密工作部门和上级机关。
A.主要.次要责任者,及一切涉密者
B.被泄露的国家秘密的内容和密级.造成或者可能造成危害的范围和严重程度.事件的主要情节和有关责任者
C.事件属于敌我矛盾或人民内部矛盾,及处理上采用法律手段或行政手段的根据
【答案】:B
26、涉密人员的涉密等级如何划分()。
A.绝密.机密.秘密
B.核心.重要.一般
C.重要.一般.内部
【答案】:B
27、我国保密法律制度体系以()为核心。
A.宪法
B.国家安全法
C.保守国家秘密法
D. 国防法
【答案】:C
28、关于树立良好的网络安全意识错误的是
A.系统勤打补丁和升级
B.重要资料要备份
C.口令设置要谨慎、复杂
D.熟人邮件、短信随意点
【答案】:D
29、公司常用软件的安装方法,下列正确并安全的是
A.到互联网下载后,再拷贝到办公网进行安装
B.借用他人的U盘,到本机上进行安装
C.从公司的ftp共享服务器下载后,再进行安装
D.以上皆是
【答案】:C
30、对于社交网络,下列说法正确的是
A.社交网络就是供用户进行网络交流的平台
B.社交网络可以将好的文章分享给其他用户
C.社交网络的广泛应用,也成为不法分子的目标
D.以上说法都对
【答案】:D"
31、遇到“钓鱼邮件”事件,如下做法错误的是?
A.遇到汇款、工作安排等信息务必核查
B.牢记:不透露、不轻信、不转账
C.遇到异常情况及时向所属单位上级或信息安全部门汇报
D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报
【答案】:D
32、公司的信息安全就是安全部门的事情,与其他员工没有关系,这种观点您同意吗?
A.同意
B.不同意
C.与我无关
D.不清楚
【答案】:B
33、以下关于口令安全的说法,错误的是
A.设置口令时,应保证口令最小长度为8位
B.至少每90天更改一次密码
C.口令应至少包含数字、大、小写字母、特殊字符中的任意三种
D.为避免遗忘,应将口令设置为生日、电话号码等容易记忆的内容
【答案】:D"
34、以下哪种口令不属于弱口令?
A.123456780000000
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
35、小明在网购过程中,接到电话或短信称“您网购的物品因系统升级导致订单失效,需要联系网站客服办理激活或解冻电话****网址:****。”正确的做法是
A.拨打对方提供的“客服号码”进行咨询
B.登录到官方购物网站查询订单详情
C.按照对方要求前往银行ATM机,办理“激活”或“解冻”业务
D.登录对方提供的网址链接查验订单
【答案】:B
36、关于信息安全管理,以下哪一项说法最不合理?
A.人员是最薄弱的环节
B.建立信息安全管理体系是最好的解决方法
C.只要买最好的安全产品就能做好信息安全
D.信息安全管理关系到公司中的每一个员工
【答案】:C"
37、以下哪一项是信息资产面临的一些威胁例子:
A.黑客入侵和攻击
B.自然灾害如:地震、火灾、爆炸等
C.盗窃、丢失
D.以上都是
【答案】:D"
38、以下哪种做法不会泄漏公司信息安全
A.通过手机对公司系统进行拍照发社交媒体
B.公共场所登陆公司系统查看重要数据
C.公司电子、纸质文件资料不带离公司
D.公司秘密文件作为二次纸使用
【答案】:C"
39、某文件标注“绝密★”,表示该文件保密期限为()。
A.30年
B.20年
C.长期
【答案】:A
40、以下哪种行为能有效防止计算机感染病毒
A.直接打开来历不明的邮件或附件
B.点击带有诱惑性的网页弹出窗口
C.使用第三方移动存储介质前未进行病毒扫描
D.安装防病毒软件,并定期更新病毒库
【答案】:D"
41、对某一事项是否属于国家秘密和属于何种密级有争议的,由国家保密工作部门或者省.自治区.()的保密工作部门确定。
A.地市
B.县(区)
C.直辖市
【答案】:C
42、移动存储介质如需插入生产用电脑,必须首先进行()处理,确认后方可接入生产环境。
A.格式化
B.审批
C.杀毒
D.销毁
【答案】:C
43、以下哪项描述是错误的
A.尽量避免使用移动存储介质放置重要信息
B.U盘等移动存储介质是长期存放数据方式之一
C.接入移动存储介质时应先扫描是否存在病毒
D.妥善保管介质,防止介质损坏、丢失或失窃
【答案】:B
44、为什么需要定期修改密码?
A.不喜欢现在的密码
B.降低电脑被病毒感染的几率
C.确保不会忘掉密码
D.减少他人猜测到密码的机会
【答案】:D
45、下列做法符合规定的是()。
A.航天爱好者小刘使用无人机对某军事机场进行拍摄,并在互联网上与好友分享
B.某机关单位工作人员用普通快递将一份秘密级文件邮寄给上级单位
C.某废品收购站工作人员宋某在一批废品中发现两份机密级文件,立刻采取保护措施,并及时报告保密行政主管部门
D. 某事业单位工作人员李某,将一份秘密级文件用手机拍摄保存,但没有外传
【答案】:C"
46、2014年,互联网上爆出近几十万12306网站的用户信息,12306官方网站称是通过________方式泄露的
A.拖库
B.撞库
C.木马
D.信息明文存储
【答案】:B"
47、涉密人员离岗.离职前,应当将所保管和使用的涉密载体全部清退,并()。
A.登记销毁
B.订卷归档
C.办理移交手续
【答案】:C
48、员工应保证接收所有电子邮件及其附件时首先()?
A.进行病毒扫描
B.查看正文,再打开附件
C.转发邮件
D.直接打开附件
【答案】:A
49、私自安装下载的软件有多种危害,以下哪种不是私自安装软件而导致的危险?
A.感染病毒
B.手机丢失
C.可能涉及到版权,导致法律风险
D.可能被种下木马
【答案】:B"
50、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。
A.批评教育
B.党纪处分
C.行政处分
【答案】:C
51、()主管全国的保密工作。
A.国家安全部门
B.公安部门
C.中央保密委员会
D. 国家保密行政管理部门
【答案】:D
52、打电话诈骗密码属于那种攻击方式
A.木马
B.社会工程学
C.电话系统漏洞
D.拒绝服务
【答案】:B"
53、对网络系统进行渗透测试,通常是按什么顺序来进行的:
A.控制阶段、侦查阶段、入侵阶段
B.入侵阶段、侦查阶段、控制阶段
C.侦查阶段、入侵阶段、控制阶段
D.侦查阶段、控制阶段、入侵阶段
【答案】:C
54、如果你刚收到一封你同事转发过来的电子邮件,警告你最近出现了一个可怕的新病毒,你应先考虑做下面哪件事情?
A.将这个消息传给你认识的每个人
B.用一个可信赖的信息源验证这个消息
C.将你的计算机从网络上断开
D.升级你的病毒库
【答案】:C
55、对于要替换下的用于储存重要文件的硬盘,处理稍有不慎就会产生泄密隐患。以下对要替换下的硬盘处理方式中相比安全的方法是:
A.点中磁盘要删除文件,点击shift+delete,选择永久删除该文件
B.对硬盘进行格式化
C.替换下后对该硬盘进行物理销毁
D.使用文件粉碎软件销毁该硬盘内的文件
【答案】:C"
56、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报,你会怎么做?
A.直接下载,给予所有权限,并填入真实个人信息使用
B.直接下载,不给予所有权限,并填入真实个人信息使用
C.去支付宝官网咨询客服并下载,给予适当权限
D.直接下载,发送给朋友使用
【答案】:C
57、应当确定为核心涉密人员的条件是()。
A.了解和掌握涉及绝密级国家秘密的程度深
B.了解和掌握涉及绝密级国家秘密的事项多
C.在涉及绝密级国家秘密岗位上工作的时间长
D. 在涉及绝密级国家秘密的单位中负责后勤保障的领导
【答案】:ABC
58、中央国家机关在其职权范围内,()本系统的保密工作。
A.监督或管理
B.主管或指导
C.检查或督促
【答案】:B
59、员工如何正确保护自己的帐号和密码安全
A.定期修改密码,提高密码复杂度
B.发现密码泄露及时更改
C.输入密码时不要有旁人在场
D.以上都是
【答案】:D
60、机关.单位违反保密规定,对应当定密的事项不定密,或者对不应当定密的事项定密,造成严重后果的,由有关机关.单位依法对()给予处分。
A.直接责任人员
B.其他直接责任人员
C.直接责任人员和其他直接责任人员
【答案】:C
61、涉密计算机禁止使用具有无线功能的外部设备,下列哪些属于具有无线功能的外部设备()。
A.无线键盘
B.无线鼠标
C.普通U盘
D. USB蓝牙适配器
【答案】:ABDEF
62、对外交往与合作中需要提供国家秘密事项的,应当按照()提供。
A.合同规定
B.规定的程序事先经过批准后
C.协议
【答案】:B
63、以下是检查磁盘与文件是否被病毒感染的有效方法
A.检查磁盘目录中是否有病毒文件
B.用杀毒软件检查磁盘的各个文件
C.用放大镜检查磁盘表面是否有霉变现象
D.不轻易打开来历不明的邮件
【答案】:B
64、下列做法正确的是()。
A.报废多年的涉密计算机卖给废品收购站
B.擅自卸载保密技术防护专用系统
C.在涉密计算机上使用普通优盘
D. 涉密计算机及时安装和升级专业木马查杀工具
【答案】:D
65、印刷.复印等行业在复制国家秘密载体方面,接受县级以上各级政府()的指导和监督。
A.公安部门
B.工商部门
C.保密行政管理部门
【答案】:C
66、涉密人员的涉密等级分为()。
A.绝密机密秘密
B.核心重要一般
C.重要一般内部
D. 特殊重点普通
【答案】:B
67、下列关于口令持有人保证口令保密性的正确做法是
A.将口令记录在笔记本中
B.将口令贴在计算机机箱或终端屏幕上
C.将计算机系统用户口令借给他人使用
D.一旦发现或怀疑计算机系统用户口令泄露,立即更换
【答案】:D"
68、小王在工作时接到一个电话:“小王您好,我是邮件管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的邮箱帐号密码”,他应该怎样做?()
A.配合升级工作,立即提供正确的帐号密码
B.根据公司信息安全要求:需妥善保管个人帐号密码,因此任何人索要帐号密码,均不能提供
C.先确认他是不是系统管理员,如果是就提供给他
D.询问缘由,再提供帐号密码
【答案】:B"
69、()以上地方各级保密行政管理部门在其职权范围内,主管本行政区域保守国家秘密的工作。
A.省级
B.市级
C.县级
【答案】:C
70、将未经安全技术处理的退出使用的涉密计算机.涉密存储设备()或者改作其他用途的,依法给予处分;构成犯罪的,依法追究刑事责任。
A.赠送
B.出售
C.丢弃
D. 以上都正确
【答案】:D
71、以下办公行为,哪个是相对安全的
A.用公司邮箱在第三方网站注册账号
B.为了共享方便,将公司运营资料上传至百度网盘
C.在电梯里激烈讨论在做的保密项目
D.把重要的文件、合同、笔记锁在柜子中
【答案】:D"
72、关于电脑内安装的软件,下列说话正确的是
A.办公电脑可以安装盗版软件
B.员工可随意卸载或修改安全控制类软件
C.为节省电脑资源,可以不安装杀毒软件
D.不安装来路不明的网站上下载的软件
【答案】:D"
73、对是否属于国家秘密和属于何种密级有争议的,由()确定。
A.国家保密工作部门
B.省.自治区.直辖市的保密工作部门
C.国家保密工作部门或者省.自治区.直辖市的保密工作部门
【答案】:C
74、过失泄露绝密级()件.机密级()件或秘密级()件的,应予立案。
A.1,2,3
B.1,3,3
C.1,3,4
【答案】:C
75、新修订《中华人民共和国保守国家秘密法》共有()。
A.五章三十四条
B.五章三十五条
C.六章五十三条
【答案】:C
76、以下关于个人信息保存描述不正确的是?
A.个人信息存储时间要最小化
B.传输和存储个人敏感信息时,应采用加密等安全措施
C.个人信息存储时不需要去标识化处理
D.当个人信息控制者停止运营其产品或服务时,应及时停止继续收集个人信息的活动
【答案】:C"
77、以下可能会造成信息泄露的是
A.将贵重物品、含有机密信息的资料锁入柜中
B.在公共场合谈论我行相关信息
C.复印或打印的资料及时取走
D.离开时,对所使用的电脑桌面进行锁屏
【答案】:B"
78、()主管全国的保密工作。
A.国家安全部门
B.公安部门
C.中央保密委员会
D. 国家保密行政管理部门
【答案】:D
79、技术文件在发放过程中发错了对象,这破坏了信息安全的______属性。
A.机密性
B.完整性
C.不可否认性
D.可用性
【答案】:A"
80、“短信轰炸机”软件会对我们的手机造成怎样的危害
A.短时内大量收到垃圾短信,造成手机死机
B.会使手机发送带有恶意链接的短信
C.会损害手机中的SIM卡
D.会大量发送垃圾短信,永久损害手机的短信收发功能
【答案】:A
第二部分多选题(10题)1、在参加如下哪些活动时,可能导致敏感信息披露,应遵循先审核后公开、最小化披露原则。
A.咨询
B.商务谈判
C.技术评审
D.成果鉴定
【答案】:ABCD"
2、防范钓鱼邮件以下哪些行为是正确的?
A.不要轻信发件人地址中显示的“显示名”
B.不要轻易点开陌生邮件中的链接
C.不要放松对“熟人”邮件的警惕
D.不要使用公共场所的网络设备执行敏感操作
【答案】:ABCD"
3、下列哪些是信息安全的目标?
A.保密性
B.完整性
C.可用性
D.安全性
【答案】:ABC"
4、以下哪个做法是正确的
A.自己的同事进入核心敏感区域(如数据中心机房、核心研发中心)也要进行登记
B.客户的项目完成了,应该把给客户开通的临时账号注销了
C.公司的老客户经常来办公区处理业务不用办理出入登记
D.无论什么岗位,入职的安全意识培训都是要做的
【答案】:ABD"
5、常见的钓鱼方式有哪几种?
A.邮件钓鱼
B.钓鱼网站
C.语音钓鱼
D.短信钓鱼
【答案】:ABCD
6、防止泄密要注意哪些事项?
A.不在网络、公共场合谈论内部工作
B.不在公共和私人场所存储、携带和处理秘密信息
C.不在即使通信、公用电子邮件等私人信息交流设计敏感信息
D.不在个人
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2026年河南省济源示范区事业单位联考招聘118名备考题库及答案详解一套
- 2026永安财产保险股份有限公司临洮支公司招聘备考题库含答案详解(预热题)
- 2026年西安市浐灞第二中学教师招聘备考题库附答案详解(模拟题)
- 2026宁波农商发展集团有限公司招聘10人备考题库及1套参考答案详解
- 2026四川凉山州成环生态环境有限责任公司招聘综合管理等岗位4人备考题库附答案详解(研优卷)
- 2026四川巴中市巴州区选用社区工作者(专职网格员)27人备考题库附答案详解(综合卷)
- 2026年牡丹江穆棱市特聘农技员招募8人备考题库及1套参考答案详解
- 2026上半年广西梧州市苍梧县引进急需紧缺专业人才11人备考题库及答案详解(历年真题)
- 2026年4月广东深圳市曙光中学面向社会选聘教师8人备考题库及答案详解(有一套)
- 2026恒丰银行深圳分行社会招聘16人备考题库附答案详解(a卷)
- 曹妃甸职业技术学院教师招聘考试试题及答案
- 医院内消毒液的浓度及配置方法
- 河南省2025年普通高中学业水平合格性考试历史试卷及答案
- 项目安全员安全生产责任制
- 酒店行业卫生管理标准手册
- 2025年新疆辅警笔试试题含答案
- 信创基础知识培训课件
- T/CFCA 0058-2024零嘌呤低醇配制酒
- 水电站检修安全培训课件
- 静脉输液app课件
- (正式版)DB1509∕T 0006-2023 《无明矾马铃薯粉条加工技术规程》
评论
0/150
提交评论