版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2026年山东省《保密知识竞赛必刷100题》考试题库第一部分单选题(80题)1、有以下()情形的,机关.单位应当对所确定国家秘密事项的密级.保密期限或者知悉范围及时作出变更。
A.定密时所依据的法律法规发生变化
B.定密时所依据的保密事项范围发生变化
C.泄漏后对国家安全和利益的损害程度发生明显变化
D. 以上皆是
【答案】:D"
2、凡泄露国家秘密尚不够刑事处罚的,哪种情形应当从重给予行政处分()。
A.丢失国家秘密文件资料没有造成损害后果的
B.以谋取私利为目的泄露国家秘密的
C.过失泄露1份秘密级文件资料危害不大的
【答案】:B"
3、对外交往与合作中需要提供国家秘密事项的,应当按照()提供。
A.合同规定
B.规定的程序事先经过批准后
C.协议
【答案】:B
4、从安全角度出发,计算机未联网时的注意事项错误的是
A.应该安装杀毒软件
B.要打开防火墙
C.尽量使用正版系统或软件
D.为了省内存,什么安全软件都不装
【答案】:D
5、下列不属于网络钓鱼方式的是
A.诈骗电话与骚扰电话
B.伪基站的仿冒短信
C.社交软件欺诈链接
D.网购信息泄露,财产损失
【答案】:D"
6、领导干部阅办秘密文件.资料和办理其他属于国家秘密的事项,应在()内进行。
A.办公场所
B.家中
C.现场
【答案】:A
7、小明设置的以下口令哪个是安全的
A.!@#¥%
B.Xiaoming2018
C.cry3J,@981
D.Qazwsx
【答案】:C"
8、对绝密级的国家秘密文件.资料和其它物品,非经()批准,不得复制和摘抄。
A.原确定密级的机关.单位或者其上级机关
B.原确定密级的机关.单位的上级机关或上级保密工作部门
C.原确定密级的机关.单位
【答案】:A
9、1988年美国一名大学生编写了一个程序,这是史上第一个通过Internet传播的计算机病毒。你知道这个病毒叫什么吗?
A.小球病毒
B.莫里斯蠕虫病毒
C.红色代码
D.震荡波
【答案】:B"
10、下列不属于国家秘密的是()。
A.国家事务重大决策中的秘密事项
B.国民经济和社会发展中的秘密事项
C.科学技术中的秘密事项
D. 某网络公司经营中的秘密事项
【答案】:D"
11、肉鸡的正确解释是
A.比较慢的电脑
B.被黑客控制的电脑
C.肉食鸡
D.烤鸡
【答案】:B
12、关于保护社交网络账户的安全,以下说法错误的是
A.一定要设置具有复杂程度的强密码
B.定期更换自己的密码
C.为了防止自己忘记密码,只要密码强度邮强,就不用进行定期更换
D.输入密码的时候,不要让他人看到
【答案】:C"
13、打电话诈骗密码属于那种攻击方式
A.木马
B.社会工程学
C.电话系统漏洞
D.拒绝服务
【答案】:B"
14、依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的()严格保密,不得泄露、出售或者非法向他人提供。
A.个人信息
B.隐私
C.商业秘密
D.以上全是
【答案】:D
15、过失泄露绝密级()件.机密级()件或秘密级()件的,应予立案。
A.1,2,3
B.1,3,3
C.1,3,4
【答案】:C
16、《中华人民共和国保守国家秘密法实施办法》于()起施行。
A.1990年4月25日
B.1991年4月25日
C.1990年5月1日
D. 1991年5月1日
【答案】:A
17、对于公司的物理和环境安全,下列说法错误的是
A.最大的泄密途径是物理性接触,所以要该锁锁,该关关
B.商业间谍窃密这种事离我们太远,不可能发生在我们公司
C.电脑坏了出去修时,要注意防止里面的敏感信息泄露
D.不要让快递小哥进入办公室
【答案】:B"
18、下列关于个人计算机的访问密码设置要求,描述错误的是
A.密码的长度要求至少设置8位以上
B.为便于记忆,可将自己生日作为密码
C.禁止使用以前两次使用过的密码
D.如果需要访问不在公司控制下的计算机系统,禁止选择在公司内部系统使用的密码作为外部系统的密码
【答案】:B"
19、什么是鱼叉式钓鱼攻击?
A.攻击者通过跨站请求,以合法用户的身份进行非法操作,如转账交易、发表评论等
B.通过第三方进行网络攻击,以达到欺骗被攻击系统、反跟踪、保护攻击者或者组织大规模攻击的目的
C.针对性较强的钓鱼攻击,对特定成员开展,攻击者会花时间了解目标的具体信息
D.指编制者编写的一组计算机指令或者程序代码,它能够进行传播和自我复制,修改其他的计算机程序并夺取控制权,以达到破坏数据、阻塞通信及破坏计算机软硬件功能的目的
【答案】:C"
20、防范第三方人员通过社会工程学方式入侵单位信息系统,以下错误的案例是
A.不轻易泄漏敏感信息
B.在相信任何人之前,先校验其真实的身份
C.不违背单位的安全策略
D.积极配合来自电话、邮件的任何业务要求,即便是马上提供本人的口令信息
【答案】:D
21、对外提供涉及经济.科技和社会发展方面的国家秘密时,批准机关应当向()通报有关情况。
A.级政府的保密工作部门
B.同级政府的保密工作部门
C.省.自治区.直辖市政府的保密工作部门
【答案】:B
22、员工不得拷贝企业敏感数据带离工作场所。如工作需要必须带离,()审批同意。
A.无须
B.须单位领导
C.须分管领导
D.不允许
【答案】:B
23、避免遭受电子钓鱼攻击的最有效措施是?
A.使用更复杂的口令
B.使用一次性口令
C.使用加密传输协议
D.强化信息安全意识
【答案】:D"
24、当公司使用多年的打印机报废后,正确的处理方式是
A.直接扔掉
B.回收给打印机公司,折抵部分钱,换购新的打印机
C.采取措施销毁存储设备防止泄密后再行处置
D.堆放在公司库房
【答案】:C"
25、如已确认泄露了电脑中保存的涉及账号密码的重要资料,应在第一时间
A.关闭相关设备
B.登录到这些设备
C.找到丢失的重要资料的备份数据
D.更改所有设备密码
【答案】:D
26、任用.聘用的境外人员因工作需要知悉我国家秘密的,应按照()的原则,报有关机关批准。
A.“谁主管,谁负责”
B.“一事一批”
C.“谁主管,谁负责”和“一事一批”
【答案】:C
27、所有的信息资产都可根据()来进行分级
A.真实性、完整性、不可否认性
B.机密性、完整性、可用性
C.破坏性、泄露性、可用性
D.机密性、真实性、不可否认性
【答案】:B
28、机密级计算机,身份鉴别口令字的更新周期为()。
A.3天
B.7天
C.15天
【答案】:B
29、以下是检查磁盘与文件是否被病毒感染的有效方法
A.检查磁盘目录中是否有病毒文件
B.用杀毒软件检查磁盘的各个文件
C.用放大镜检查磁盘表面是否有霉变现象
D.不轻易打开来历不明的邮件
【答案】:B
30、在A公司任职的刘松有一天接到一通电话,对方称:“小刘你好,我是张总,明天下午来我办公室一趟。"(刘松所在公司高层领导中确实有位姓张),此时,刘松正确的做法是:
A.认为确实是自己公司的张总来电,直接电话中回复张总,会按要求到他办公室,然后继续按照张总指示办理事情
B.一听就是诈骗犯,直接在电话中辱骂对方
C.知道是诈骗犯,自己不会相信和按对方要求办事,不过电话中还是礼貌地回复了对方
D.存有疑虑,电话中首先回复知道了,然后致电张总确认是否属实
【答案】:D
31、下列哪些人员是境外间谍情报机关及其代理人策反利用的重点对象()。
A.国家公职人员.军人
B.科研单位工作人员
C.在校大学生
D. 以上都正确
【答案】:D"
32、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段
A.缓存溢出攻击
B.钓鱼攻击
C.暗门攻击
D.DDOS攻击
【答案】:B"
33、以下哪种行为存在安全隐患?
A.出入公司时,观察是否存在陌生人随尾
B.在电梯内与同事高声谈论涉密工作
C.不使用移动介质存储敏感信息资料
D.复印后的资料及时取走
【答案】:B"
34、对于防范钓鱼邮件的方法,以下说法错误的是
A.仔细核对发件人地址
B.不确定邮件中附件的安全性时,不要随意下载
C.涉及钱财或企业敏感信息的邮件要进行二次确认
D.陌生邮件中的链接可以点开查看
【答案】:D"
35、是指保护信息准确,不被随意篡改
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:C
36、一份文件为秘密级,保密期限是10年,正确的标志形式是()。
A.秘密10年
B.秘密★
C.秘密★】()年
D. 10年
【答案】:C
37、控制信息安全风险的方法包括
A.降低风险
B.避免风险
C.接受风险
D.以上都是
【答案】:D
38、下列做法正确的是
A.下班时,锁定个人计算机
B.离开工位时,锁定个人计算机
C.最后离开办公室的,只要关闭个人计算机电源即可
D.合同打印后格式不符,可以留给别的同事做稿纸
【答案】:B"
39、1949年初,中共中央迁至北平办公,选择香山作为中共中央驻地,为了保密,对外将驻地称为()。
A.工农兵大学
B.中央大学
C.农业大学
D. 劳动大学
【答案】:D
40、制作涉密载体,应当依照有关规定(),注明发放范围及制作数量,涉密载体应当编排顺序号。
A.标明密级和保密期限
B.提出管理要求
C.认真进行核对
【答案】:A
41、县以上地方各级政府的保密工作部门,在上级保密工作部门的指导下,依照保密法律.法规和规章管理()的保密工作。
A.本行政区域
B.所属各级政府
C.本区机关单位
【答案】:A
42、办公室突然来了不认识的人,应该怎么做?
A.不询问,让他自己找要找的人
B.不询问,但注意着
C.看情况,不忙的时候询问
D.主动询问
【答案】:D
43、有关涉密人员管理正确的说法是()。
A.涉密人员上岗前应当接受单位组织的保密资格审查和培训
B.单位应当与涉密人员签订保密承诺书
C.对在岗涉密人员每年都应当进行保密教育培训
D. 涉密人员严重违反保密规定的应当调离涉密岗位
【答案】:ABCD"
44、在旅行中或出差时等办公室之外的地方使用便携电脑,以下哪种使用方式不符合公司规定
A.乘飞机旅行时,将便携电脑随身携带
B.外出时将便携电脑锁在保险柜中
C.在候机室等公共场合打开便携电脑对保密文件办公
D.便携电脑丢失后及时报告当地的安全部门及上级主管
【答案】:C
45、如果你刚收到一封你同事转发过来的电子邮件,警告你最近出现了一个可怕的新病毒,你应先考虑做下面哪件事情?
A.将这个消息传给你认识的每个人
B.用一个可信赖的信息源验证这个消息
C.将你的计算机从网络上断开
D.升级你的病毒库
【答案】:C
46、一般情况下,个人计算机在()分钟的非活动状态里要求自动激活屏幕锁定?
A.5分钟
B.10分钟
C.30分钟
D.1小时
【答案】:A
47、以下选项错误的是
A.员工发现终端电脑发生疑似病毒或任何威胁到终端电脑的异常情况时,应立即报告IT团队和信息安全团队,并配合其进行诊断、处理
B.员工可以使用自己私人邮箱处理工作相关事宜、存储及发送公司内部信息
C.跨部门获取数据信息时需经由双方部门负责人审批授权,获取涉密数据需经由信息安全团队风险评估和安全建议
D.经授权使用移动存储介质进行涉密信息传输前,需对涉密数据进行加密处理,密码应与数据文件分开传输
【答案】:B"
48、以下哪项是不恰当的?
A.发送电子邮件时严格检查收件人地址,注意不要错发
B.收到陌生人的奇怪邮件,不随意点击邮件中的链接
C.出差在外不随意链接不可信的网络
D.将内网发布的重要通知拍照给行外人员
【答案】:D
49、制订保密技术发展规划.计划.政策.措施,制订保密技术装备体制标准,并督促有关部门配备达标。这是()的职责。
A.各级党委保密委员会
B.各级政府保密工作部门
C.中央国家机关保密工作机构
【答案】:B
50、当你在办公区域捡到一个看上去质量不错的U盘,你会怎么做?
A.不使用该U盘,在确认无人认领后U盘交由科技安全人员处理
B.对这个U盘进行杀毒、格式化后使用
C.在自己的笔记本上先杀毒确认安全后,打开U盘看看能够查到是谁的U盘
D.满怀好奇心,插到自己的办公电脑上看看里面有什么资料
【答案】:A
51、“二维码”正在以无处不在的形式出现在人们的生活中,以下扫“二维码”中相对安全的是
A.街头“创业”人员要求路人帮忙“扫码”,支持创业
B.地铁车厢海报广告的二维码
C.通过官方网站下载APP、关注公众号,扫描二维码
D.微信朋友圈中微商发布的二维码
【答案】:C"
52、如果你接到电话,对方告诉你是管理人员或者某部门的负责人,向你询问敏感数据,你会
A.及时准确告知
B.转告其他人告知
C.拒绝告知
【答案】:C
53、被黑客控制的计算机常被称为
A.蠕虫
B.肉鸡
C.灰鸽子
D.木马
【答案】:B"
54、保守国家秘密的工作实行积极防范.突出重点,依法管理,()的方针。
A.确保国家秘密安全
B.便利各项工作的开展
C.既确保国家秘密安全又便利信息资源合理利用
【答案】:C
55、以下哪个口令属于强口令?
A.12345678
B.E7abcdefg
C.PASSWORD
D.Qw!bydp00dwz1
【答案】:D"
56、下列密码组合中,哪一个是相对安全的
A.!QAZ2wsx#EDC
B.Asdzxc123C
C.Kingsoft@20200921
D.lv1uo4Green-_-|
【答案】:D"
57、关于密码安全,以下说法错误的是
A.密码设置应符合“大(小)写字母+特殊字符+数字,且不少于8位”的要求
B.内部系统密码与外部网站密码不保持一致
C.尽量不设置与个人生日、姓名、电话、公司名称相关的易猜测密码,如:xsyx19980213
D.为方便记忆,密码长度应该尽量短一点,如:123456
【答案】:D"
58、国家秘密是关系国家安全和利益,(),在一定时间内只限一定范围的人员知悉的事项。
A.根据实际需要确定
B.依照法定程序确定
C.按照领导的意图确定
【答案】:B
59、根据《员工信息安全行为准则》,以下哪种行为是错误的?
A.员工在公司内的活动期间应在明显位置佩戴公司发放的员工工作卡
B.未经授权,不能擅自将信息处理设备连入公司内部网络
C.如有外部员工进入公司办公区,则直接带领其进入即可,不需登记
D.员工工作时间不能访问与工作无关的网站,如视频网站、购物网站、社交网站等
【答案】:C
60、以下办公行为,哪个是相对安全的
A.用公司邮箱在第三方网站注册账号
B.为了共享方便,将公司运营资料上传至百度网盘
C.在电梯里激烈讨论在做的保密项目
D.把重要的文件、合同、笔记锁在柜子中
【答案】:D"
61、涉密信息处理场所应当定期或者根据需要进行()检查。
A.安全性能
B.保密技术
C.不定期
【答案】:C
62、如下哪项是记住密码的最好方式?
A.使用记忆联想或熟悉的短语和句子,并使用特殊字符替代相关字母
B.告诉可信的人
C.从来不要更改密码
D.将密码写下来存放在安全的地方
【答案】:A"
63、对于账号密码的安全保护,下列说法错误的是()
A.应及时修改初始密码
B.账号密码不能随意保存在纸张、手机、私人电脑和U盘等容易被其它人获取的地方
C.如发现账号泄露现已,应立即更改密码或联系账号管理员
D.方便起见,在使用终端系统时可开启“自动保存密码”功能
【答案】:D"
64、收发邮件错误的是
A.如果同样的内容可以用附件,就不要用普通文本正文
B.发送和接收不安全的文件之前,先进行病毒扫描
C.下载邮件附件之前要和对方先确认是否本人所发送
D.尽量不要发送.doc,.xls等可能带有宏病毒的文件
【答案】:A
65、2014年,互联网上爆出近几十万12306网站的用户信息,12306官方网站称是通过________方式泄露的
A.拖库
B.撞库
C.木马
D.信息明文存储
【答案】:B"
66、“短信轰炸机”软件会对我们的手机造成怎样的危害
A.短时内大量收到垃圾短信,造成手机死机
B.会使手机发送带有恶意链接的短信
C.会损害手机中的SIM卡
D.会大量发送垃圾短信,永久损害手机的短信收发功能
【答案】:A
67、社交网络的不安全使用,带给企业的损失有哪些:
A.声誉受损
B.影响市竞争力
C.数据泄漏
D.以上都是
【答案】:D
68、保密性要求较高的纸质数据,不需要再使用时,我们应该如何?
A.通过碎纸机或手撕将其碎掉
B.将其直接扔到垃圾桶
C.带出办公区送给他人
D.作为再生纸使用
【答案】:A
69、你收到一条10086发来的短信,短信内容是这样的:“尊敬的用户,您好。您的手机号码实名制认证不通过,请到XXXX网站进行实名验证,否则您的手机号码将会在24小时之内被停机”,请问,这可能遇到了什么情况?
A.手机号码没有实名制认证
B.实名制信息与本人信息不符合,没有被审核通过
C.手机号码之前被其它人使用过
D.伪基站诈骗
【答案】:D
70、国家秘密的密级分为()。
A.绝密.机密.秘密三级
B.绝密和机密两级
C.秘密和机密两级
【答案】:A
71、外地出差电脑需要连接互联网收邮件,哪个是最优的选择?
A.有WIFI就可以连接
B.盗取一个WIFI密码用来连接
C.使用手机共享WIFI
D.连接宾馆提供的网线连接
【答案】:C"
72、保密监督管理的内容包括()。
A.涉密人员管理
B.涉密载体管理
C.涉密会议管理
D. 定密管理
【答案】:ABCD"
73、为防止病毒感染和传播,日常应用中应做到
A.安装公司指定的防病毒软件
B.不点击或打开来源不明的链接和邮件
C.保持防病毒软件病毒库为最新
D.以上都是
【答案】:D
74、以下哪个做法是不对的?
A.“自己的同事进入机房也要进行登记”
B.“客户的项目完成了,应该把给客户开通的临时账号注销了”
C.“小王是老朋友了,WIFI密码告诉他好了,就不用申请了”
D.“无论什么岗位,入职的安全意识培训都是要做的”
【答案】:C
75、进入新时代,保密就是保党的长期执政.保国家安全.().()。
A.保人民幸福.保民族复兴
B.保国家利益.保网络安全
C.保政治安全.保民族安全
D. 保国家安全.保人民安全
【答案】:A
76、国家秘密及其密级的具体范围,应当在()公布。
A.社会范围内
B.有关范围内
C.机关.企事业范围内
【答案】:B"
77、确定保密要害部门.部位应当遵循的原则是()。
A.最小化原则
B.最大化原则
C.适当兼顾的原则
【答案】:A
78、传递绝密级国家秘密载体的途径是()。
A.只能通过机要通信传递
B.可以通过机要通信.机要交通或派专人传递
C.只能专人直接传递
【答案】:B
79、根据《员工信息安全行为准则》,员工计算机终端密码、VPN密码、域账号及其他系统密码应至少几个月更新一次?
A.一年
B.六个月
C.四个月
D.三个月
【答案】:D
80、是指保护信息不被未授权的个人、实体或过程利用或知悉
A.可用性
B.保密性
C.完整性
D.安全性
【答案】:B"
第二部分多选题(10题)1、违反集团信息安全管理制度可能受到什么类型的惩罚?
A.通报批评
B.警告
C.降职
D.撤职
【答案】:ABCD
2、发现电脑中了病毒以下哪种处理方法是正确的
A.点忽略,不再提醒
B.打开杀毒软件,查杀病毒文件
C.及时备份重要资料
D.通知IT部门
【答案】:BCD"
3、防止泄密要注意哪些事项?
A.不在网络、公共场合谈论内部工作
B.不在公共和私人场所存储、携带和处理秘密信息
C.不在即使通信、公用电子邮件等私人信息交流设计敏感信息
D.不在个人电脑或他人电脑上处理内部工作信息
【答案】:ABCD
4、邮件的安全问题有哪些,以下说法正确的是
A.垃圾邮件
B.钓鱼邮件
C.传播病毒
D.邮件泄密
【答案】:ABCD"
5、下列关于网络信息安全,说法正确的有
A.网络运营者应当对其收集的用户信息严格保密
B.网络运营者应妥善管理用户信息,建立个人信息保护制度
C.网络运营者不得泄露、篡改、毁损其收集的个人信息
D.在经过处理无法识别特定个人且不能复原的情况下,未经被收集者同意,网络运营者不得向他人提供个人信息
【答案】:ABCD"
6、社交网络账户如果丢失,会有哪些安全隐患
A.身份被他人利用
B.黑客会利用社交账户进行敲诈勒索
C.账户中的个人隐私会泄漏
D.黑容可能通过社交网络访问到公司网络
【答案】:ABCD"
7、下面哪项属于内部员工的违规操作
A.员工将公司保密资料复印后保存
B.员工私自将个人电脑介入公司内部网络
C.员工在使用移动存储设备时,未进行杀毒
D.员工使用互联网邮件传送客户资料等信息
【答案】:ABCD"
8、在日常工作中使用公司信息数据的时候,以下哪些做法是错误的?
A.对公司机密信息资料进行非授权拍
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2026贵州安顺西秀区第三幼儿园凯旋公园里分园招聘教师备考题库及参考答案详解一套
- 2026中共北京市房山区委党校面向高校毕业生招聘2人备考题库及答案详解(夺冠系列)
- 2026重庆市潼南区教育事业单位定向考核招聘30人备考题库及一套完整答案详解
- 2026海南三亚市崖州区社会招聘事业单位工作人员(含教师)77人备考题库(第1号)附答案详解(综合卷)
- 2026山东大学岩土与地下工程研究院招聘非事业编制人员备考题库有完整答案详解
- 2026河南焦作新材料职业学院招聘备考题库含答案详解(夺分金卷)
- 2026内蒙古鄂尔多斯电力冶金集团股份有限公司招聘43人备考题库附答案详解(预热题)
- 2026四川凉山州成环生态环境有限责任公司招聘综合管理等岗位4人备考题库含答案详解(模拟题)
- 2026湖北襄阳市襄州区引进事业单位急需紧缺博士人才8人备考题库含答案详解(完整版)
- 2026年河南省事业单位联考招聘13685人备考题库含答案详解(预热题)
- 结构拆改施工方案
- 2026山东济南城市投资集团有限公司社会招聘47人农业笔试备考题库及答案解析
- 2026年四川省绵阳市社区工作者招聘笔试参考题库及答案解析
- 2026年总工会招聘笔试全网首发独家试题及答案
- 律师调解工作室工作制度
- 《社会工作综合能力(初级)》课件全套 第1-12章 社会工作服务的内涵 社会工作综合能力(初级)-社会工作服务相关法规与政策 社会工作综合能力(初级)
- 厨余垃圾处理项目环评报告
- 2026年低空经济(eVTOL)载人项目商业计划书
- AI辅助麻醉深度监测的临床应用
- 大连理工大学《机器学习》2024 - 2025 学年第一学期期末试卷
- 下腔静脉阻塞的护理
评论
0/150
提交评论