版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2026年黑龙江省《保密知识竞赛必刷100题》考试题库第一部分单选题(80题)1、什么是流氓软件?
A.那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序
B.是蓄意设计的一种软件程序,它旨在干扰计算机操作,记录、毁坏或删除数据,或者自行传播到其他计算机和整个Internet
C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件
D.其名字来源于古希腊神话,它是非复制的程序,此程序看上去友好但实际上有其隐含的恶意目的
【答案】:A"
2、新修订《中华人民共和国保守国家秘密法》共有()。
A.五章三十四条
B.五章三十五条
C.六章五十三条
【答案】:C
3、关于电脑终端使用安全,以下说法正确的是?
A.离开座位需及时锁屏
B.办公电脑补丁一年更新一次即可
C.办公电脑设置所有人可访问的共享文件夹
D.为方便打开电脑,办公电脑无需设置密码
【答案】:A"
4、《中华人民共和国保守国家秘密法实施条例》于()起施行。
A.2014年1月17日
B.2014年3月1日
C.2010年10月1日
D. 2010年4月29日
【答案】:B
5、印刷.复制等行业的定点复制单位,在复制国家秘密载体时,应当尽量缩短复制时间,对不能当即取走,确需过夜的,须放在安全可靠的()内,并派人值班看守。
A.车间
B.仓库
C.文件柜
【答案】:C
6、以下哪种行为存在安全隐患?
A.出入公司时,观察是否存在陌生人随尾
B.在电梯内与同事高声谈论涉密工作
C.不使用移动介质存储敏感信息资料
D.复印后的资料及时取走
【答案】:B"
7、确定国家秘密知悉范围的基本原则是()。
A.实际需要原则和最小化原则
B.级别需要原则和可控化原则
C.工作需要原则和最小化原则
D. 工作需要原则和可控化原则
【答案】:C
8、以下哪一项是信息资产面临的一些威胁例子:
A.黑客入侵和攻击
B.自然灾害如:地震、火灾、爆炸等
C.盗窃、丢失
D.以上都是
【答案】:D"
9、对于账号密码的安全保护,下列说法错误的是()
A.应及时修改初始密码
B.账号密码不能随意保存在纸张、手机、私人电脑和U盘等容易被其它人获取的地方
C.如发现账号泄露现已,应立即更改密码或联系账号管理员
D.方便起见,在使用终端系统时可开启“自动保存密码”功能
【答案】:D"
10、对单位存在重大泄密隐患或发生失泄密事件负有主要领导责任的党政领导干部,视其情节轻重,按照干部管理权限应当给予()处分。
A.警告.严重警告.撤销党内职务
B.警告.严重警告.撤销党内职或者留党察看
C.警告.严重警告.撤销党内职务.留党察看或者开除党籍
【答案】:C
11、根据《保密法》和《保密法实施办法》,()主管全国的保密工作。
A.国家保密工作机构
B.国家保密局
C.国务院
【答案】:B
12、涉密人员的涉密等级如何划分()。
A.绝密.机密.秘密
B.核心.重要.一般
C.重要.一般.内部
【答案】:B
13、复制属于国家秘密的文件.资料或摘录.引用.汇编属于国家秘密内容形成的涉密载体,()原件的密级.保密期限和知悉范围。
A.不得擅自改变
B.可以根据情况改变
C.可以改变
【答案】:A
14、县级以上国家机关和涉及国家秘密的单位,根据实际情况设臵()或者指定人员,管理本机关和本单位保守国家秘密的日常工作。
A.保密工作机构
B.管理工作机构
C.业务指导机构
【答案】:A
15、国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时,应当立即()并及时报告有关机关.单位。
A.销毁
B.采取补救措施
C.采取隐藏措施
D. 采取保密措施
【答案】:B"
16、国家秘密的密级分为()。
A.绝密.机密.秘密三级
B.绝密和机密两级
C.秘密和机密两级
【答案】:A
17、国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交.公安.国家安全和()规定。
A.其他有关部门
B.其他中央有关机关
C.国务院其他有关部门
【答案】:B
18、我国第一部保密法《中华人民共和国保守国家秘密法》颁布于()。
A.1989年
B.1988年
C.2010年
D. 1951年
【答案】:B
19、存在监管或法律合同规定保密义务的属于()级别信息
A.公开
B.限制
C.高度机密
D.机密
【答案】:D
20、在口令字设置中,属于易被破解口令字的有()。
A.使用计算机的用户名(账号)作为口令字
B.使用自己或亲友的生日.电话号码作为口令字
C.使用常用英文单词作为口令字
D. 使用数字.英文字母和特殊字符的混合组合
【答案】:ABC"
21、防止计算机中信息被窃取的手段不包括
A.用户识别
B.权限控制
C.数据加密
D.数据备份
【答案】:D"
22、技术文件在发放过程中发错了对象,这破坏了信息安全的______属性。
A.机密性
B.完整性
C.不可否认性
D.可用性
【答案】:A"
23、下列说法中,错误的是()
A.输入密码时保持警惕,防止被他人通过偷窥手段非法获取你的密码
B.系统登录是个人机交互过程,也可以使用程序自行登录
C.不要登录他人电脑
D.杀毒软件设置成开机启动,并定期更新病毒库
【答案】:B"
24、收件箱中的邮件,检查发件人地址的那些部分?
A.检查@之前的部分
B.检查@之后的部分
C.全部检查
D.没必要检查
【答案】:B
25、关于邮件安全,说法错误的是
A.不要随意在各种网站上留个人信息
B.不要轻易在网站上留你的公司邮箱或重要私人邮箱
C.在留取个人信息前仔细阅读网站的隐私保护声明
D.使用公司邮箱用于一些网站的注册
【答案】:D"
26、社会工程学常被黑客用于()
A.口令获取
B.ARP攻击
C.TCP拦截
D.DDOS攻击
【答案】:A"
27、涉密会议保密管理包括的内容是()。
A.会议场所管理
B.参加会议人员范围控制
C.会议的载体和设备管理
D. 会议音响设备管理
【答案】:ABCD
28、机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受()的损害。
A.—般
B.严重
C.特别严重
D. 以上都正确
【答案】:B
29、对于信息的发布,下列说法错误的是
A.关于工作相关信息的发布必须经过企业内部相关部门的批准才可以发布
B.企业内部新闻的发布需要由专人负责
C.知道内部消息,可以第一时间发朋友圈告知大家
D.不要在私人社交账户发布企业内部相关信息
【答案】:C
30、下面是关于计算机病毒的两种论断,经判断()①计算机病毒也是一种程序,它在某些条件下激活,起干扰破坏作用,并能传染到其他程序中去。②计算机病毒只会破坏磁盘上的数据。
A.只有①正确
B.只有②正确
C.①②都正确
D.①②都不正确
【答案】:A"
31、国家秘密是关系(),依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。
A.国家的安全和利益
B.国家的经济安全和政治利益
C.国家的安全和民族的利益
【答案】:A
32、以下哪种口令不属于弱口令
A.a345Eb78
B.abcde99fg
C.AAAAA90A
D.!QAZ038&*Vcvb
【答案】:D
33、违反《中华人民共和国保守国家秘密法》规定,泄露国家秘密,不够刑事处罚的,可以酌情()。
A.给予警告处分
B.进行批评教育
C.给予行政处分
【答案】:C
34、电脑密码口令要求至少()更换一次
A.3个月
B.1年
C.可以一直使用一个口令,不用修改
【答案】:A
35、避免遭受电子钓鱼攻击的最有效措施是?
A.使用更复杂的口令
B.使用一次性口令
C.使用加密传输协议
D.强化信息安全意识
【答案】:D"
36、新修订《中华人民共和国保守国家秘密法》于()由第十一届全国人民代表大会常务委员会第十四次会议通过。
A.2010年1月1日
B.2010年10月1日
C.2010年4月29日
【答案】:C
37、对于社交网络,下列说法正确的是
A.社交网络就是供用户进行网络交流的平台
B.社交网络可以将好的文章分享给其他用户
C.社交网络的广泛应用,也成为不法分子的目标
D.以上说法都对
【答案】:D"
38、下列关于密码持有人保证密码安全性的正确做法是
A.将密码记录在笔记本中
B.将密码记录在便签纸上,张贴在计算机周围
C.将计算机系统用户密码借给他人使用
D.一旦发现或怀疑计算机系统用户密码泄露,应立即更换
【答案】:D"
39、各机关.单位对所产生的国家秘密事项,应当依照保密范围的规定及时确定密级,最迟不得超过()。
A.10日
B.20日
C.30日
【答案】:A
40、在A公司任职的刘松有一天接到一通电话,对方称:“小刘你好,我是张总,明天下午来我办公室一趟。"(刘松所在公司高层领导中确实有位姓张),此时,刘松正确的做法是:
A.认为确实是自己公司的张总来电,直接电话中回复张总,会按要求到他办公室,然后继续按照张总指示办理事情
B.一听就是诈骗犯,直接在电话中辱骂对方
C.知道是诈骗犯,自己不会相信和按对方要求办事,不过电话中还是礼貌地回复了对方
D.存有疑虑,电话中首先回复知道了,然后致电张总确认是否属实
【答案】:D
41、员工如何正确保护自己的帐号和密码安全
A.定期修改密码,提高密码复杂度
B.发现密码泄露及时更改
C.输入密码时不要有旁人在场
D.以上都是
【答案】:D
42、公司电脑不允许随意安装软件原因是什么
A.软件版权问题
B.病毒风险
C.软件来源不明,安全性无法保证
D.以上都是
【答案】:D
43、以下关于个人信息收集描述正确的是?
A.不应以欺诈、诱骗、误导的方式收集个人信息
B.不应隐瞒产品或服务所具有的收集个人信息的功能
C.不应从非法渠道获取个人信息
D.以上都正确
【答案】:D"
44、如果你接到电话,对方告诉你是管理人员或者某部门的负责人,向你询问敏感数据,你会
A.及时准确告知
B.转告其他人告知
C.拒绝告知
【答案】:C
45、对于员工账号密码,下列说法错误的是()
A.账号密码最小长度为8位,且应包含大小写英文字母、数字及特殊字符等
B.应按照终端或系统的要求定期更改密码
C.密码可使用名字、电话号码及生日等字符
D.不要一个密码走天下,公用、私用要区分
【答案】:C"
46、涉密计算机的标签应当()。
A.贴在显示器上
B.及时更换损毁的标签
C.不得自私修改.涂抹
D. 标签应注明密级及使用人
【答案】:ABCD
47、智能手机使用不正确的是
A.安装反病毒软件
B.设置手机锁屏密码
C.外地出差时使用WIFI万能钥匙接入酒店WIFI并传递机密数据信息
【答案】:C
48、对于防范钓鱼邮件的方法,以下说法错误的是
A.仔细核对发件人地址
B.不确定邮件中附件的安全性时,不要随意下载
C.涉及钱财或企业敏感信息的邮件要进行二次确认
D.陌生邮件中的链接可以点开查看
【答案】:D"
49、以下哪种做法不会泄漏公司信息安全
A.通过手机对公司系统进行拍照发社交媒体
B.公共场所登陆公司系统查看重要数据
C.公司电子、纸质文件资料不带离公司
D.公司秘密文件作为二次纸使用
【答案】:C"
50、发送邮件时,为了避免因邮件发送错对象而造成安全隐患,我们应该
A.仔细检查发送的邮件内容
B.仔细检直发送的邮件附件
C.是否选择定时发送
D.仔细核对收件人邮件地址
【答案】:D
51、遇到“钓鱼邮件”事件,如下做法错误的是?
A.遇到汇款、工作安排等信息务必核查
B.牢记:不透露、不轻信、不转账
C.遇到异常情况及时向所属单位上级或信息安全部门汇报
D.网络“钓鱼邮件”与自己无关,既不需要关注也不需要汇报!
【答案】:D"
52、线上会议分享屏幕时应当()
A.将个人隐私信息、社交软件、电子邮箱信息等放在电脑桌面
B.允许所有用户未经安全认证加入线上会议
C.分享整个屏幕
D.检查桌面上的信息,并尽量只分享应用程序窗口
【答案】:D
53、控制信息安全风险的方法包括
A.降低风险
B.避免风险
C.接受风险
D.以上都是
【答案】:D
54、涉密计算机信息系统不得与国际互联网或其他公共信息网络连接,必须实行()。
A.防火墙隔离
B.物理隔离
C.逻辑隔离
【答案】:B
55、根据《员工信息安全行为准则》,员工计算机终端密码、VPN密码、域账号及其他系统密码应至少几个月更新一次?
A.一年
B.六个月
C.四个月
D.三个月
【答案】:D
56、重要涉密部门的人员选配,应当坚持()的原则,并定期进行考核,不适合的应及时调整。
A.谁选配谁负责
B.先审后训
C.先选后训
【答案】:B
57、计算机信息系统打印输出的涉密文件,应当按相应()文件进行管理。
A.普通
B.一般
C.密级
【答案】:C
58、以下哪种行为能有效防止计算机感染病毒
A.直接打开来历不明的邮件或附件
B.点击带有诱惑性的网页弹出窗口
C.使用第三方移动存储介质前未进行病毒扫描
D.安装防病毒软件,并定期更新病毒库
【答案】:D"
59、如何预防计算机病毒
A.下载破解版的收费杀毒软件
B.已经开启防火墙的情况下以读写的方式打开网络上下载的文档
C.浏览小网页时只要不随意点击广告页面就是安全的
D.在网络上下载程序或文件在运行前进行扫描
【答案】:D"
60、以下生活习惯属于容易造成个人信息泄露的是
A.废旧名片当垃圾丢弃
B.淘汰手机卡直接卖给二手货市场
C.使用即时通讯软件传输身份证复印件
D.以上都有可能
【答案】:D"
61、当本单位需要将涉密文件与其他单位进行交换时,下列交换方式中不符合保密要求的是()。
A.如果外单位带涉密U盘来,在专用的供涉密文件交换的涉密转换计算机上进行杀毒处理,再将涉密文件拷至对方U盘
B.在专用的供涉密文件交换的涉密转换计算机上采取刻录光盘的方式
C.在专用的供涉密文件交换的涉密转换计算机上将文件拷贝至本单位专供信息交换用的涉密U盘
D. 使用外单位带来的U盘直接将涉密文件拷贝出来
【答案】:AD"
62、如果关系很好的同事向您借用他权限之外的工作资料,您会怎么办?()
A.问清楚用途,再决定是否提供
B.请示领导再决定是否给
C.直接提供资料
D.拒绝提供任何资料
【答案】:D
63、小王是某公司的员工,正当他在忙于一个紧急工作时,接到一个电话:“小王您好,我是系统管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该______
A.配合升级工作,立即提供正确的账号信息
B.先忙手头工作,再提供账户信息
C.怀疑社交攻击,直接拒绝
D.事不关己,直接拒绝
【答案】:C"
64、以下哪种观念是正确的
A.信息安全是信息安全部门的事,和我无关
B.信息安全是技术活,我只要配合技术部门就好
C.信息安全应该从自己做起,不仅要配合相关部门,还应该积极学习相关知识
D.买了那么多信息安全产品,信息安全工作绝对做的很好了
【答案】:C"
65、在公司工作,发现泄密行为或安全隐患时,应该采取的应对是
A.不采取措施,与我无关
B.向指定人员汇报
C.既然他这么做,我也可以这么做
D.以上都不对
【答案】:D
66、凡泄露国家秘密尚不够刑事处罚的,有关机关.单位应当依照规定并根据被泄露事项和行为的具体情节,给予()。
A.批评教育
B.党纪处分
C.行政处分
【答案】:C
67、关于密码安全,以下说法错误的是
A.密码设置应符合“大(小)写字母+特殊字符+数字,且不少于8位”的要求
B.内部系统密码与外部网站密码不保持一致
C.尽量不设置与个人生日、姓名、电话、公司名称相关的易猜测密码,如:xsyx19980213
D.为方便记忆,密码长度应该尽量短一点,如:123456
【答案】:D"
68、存储国家秘密信息的U盘只能在()计算机上使用。
A.本单位同一密级或更高密级的涉密
B.办公用
C.上网用
【答案】:A
69、过失泄露绝密级()件.机密级()件或秘密级()件的,应予立案。
A.1,2,3
B.1,3,3
C.1,3,4
【答案】:C
70、以下哪种做法不会泄露公司信息安全
A.通过手机对公司系统进行拍照发社交媒体
B.公共场所登陆公司系统查看重要数据
C.公司电子、纸质文件资料不带离公司
D.公司秘密文件作为二次纸使用
【答案】:C
71、1950年10月15日,中国共产党中央委员会下发(),这是中华人民共和国成立后,中共中央为加强保密工作,向全党发出的保密工作第一个纲领性文件。
A.《关于加强新形势下国家保密管理工作的决定》
B.《关于加强和改进新形势下保密工作的决定》
C.《关于加强保守党与国家的机密的决定》
D. 《关于加强保守国家秘密的决定》
【答案】:C
72、在某知名网站上看到支付宝某款理财APP软件可以收获高额投资回报,你会怎么做?
A.直接下载,给予所有权限,并填入真实个人信息使用
B.直接下载,不给予所有权限,并填入真实个人信息使用
C.去支付宝官网咨询客服并下载,给予适当权限
D.直接下载,发送给朋友使用
【答案】:C
73、在连接互联网上的计算机上()处理、存储设计国家机密、企业机密的信息
A.可以
B.严禁
C.只要不连接公共wifi就可以
D.经过直接上司批准后就可以
【答案】:B
74、下面哪种网站是安全的
A.挂马网站
B.游戏网站
C.钓鱼网站
D.流氓网站
【答案】:B"
75、如已确认泄露了电脑中保存的涉及账号密码的重要资料,应在第一时间
A.关闭相关设备
B.登录到这些设备
C.找到丢失的重要资料的备份数据
D.更改所有设备密码
【答案】:D
76、下列不属于网络钓鱼方式的是
A.诈骗电话与骚扰电话
B.伪基站的仿冒短信
C.社交软件欺诈链接
D.网购信息泄露,财产损失
【答案】:D"
77、终端设备送修时必须拆除()或者不可恢复的删除与我相关的数据资料,维修()的维修期间应有我行终端维护人员在场,报废的()应进行销毁。
A.内存
B.电源
C.显示器
D.硬盘
【答案】:D
78、员工小陈收到一封陌生的电子邮件,以下做法正确的是?
A.不经确认,直接点击邮件里面的链接
B.不经确认,直接运行邮件里面的附件程序
C.不经确认,直接下载邮件内的附件
D.员工面对陌生邮件应当谨慎对待,不运行、不下载、不点击陌生邮件里面的附件及链接
【答案】:D
79、生活中我们不可避免地要使用到公共Wi-Fi,如果需要使用,相对更加安全的操作是:
A.不要使用公共Wi-Fi进行转账、支付等操作
B.使用公共Wi-Fi安装各种软件
C.使用公共Wi-Fi访问HTTP网站
D.使用公共Wi-Fi点击收件箱中邮件的链接
【答案】:A
80、印刷.复印等行业在复制国家秘密载体方面,接受县级以上各级政府()的指导和监督。
A.公安部门
B.工商部门
C.保密行政管理部门
【答案】:C
第二部分多选题(10题)1、“钓鱼邮件”很常见,关于钓鱼邮件说法正确的是:
A.伪装成“熟人”比如高管、合作伙伴等骗取重要资料,伪装成系统管理员以更新系统为由骗取账号密码都是钓鱼邮件常见的套路
B.发件邮箱是外部邮箱,使用泛化的称呼,落款不清晰
C.邮件正文含有不明链接或者有超链接的文字,带有附件
D.一旦发现自己被“钓鱼”,应及时修改密码并告知企业安全
【答案】:ABCD"
2、下列说法正确的是:
A.使用公司网络翻墙访问境外站点是违反信息安全红线规定的
B.引入第三方安全产品需经过安全审查流程
C.有偿接受与公司相关的咨询是违反信息安全红线的行为
D.看到有人没带工卡,主动帮他刷开闸机门
【答案】:BC"
3、对于在社交网络发布消息的说法,以下错误的是
A.使用社交网络是个人行为,所以在社交网络上,想发布什么消息都可以发布,没有人可以干涉
B.社交网络不是法外之地,不可以随意发表不当言论
C.涉及工作上的敏感信息不可以在社交网络随意发布
D.可以在社交网络上传一些内部资料来赚取积分,获得账户升级
【答案】:AD"
4、关于电子邮件的使用,描述正确的是
A.不得散发可能被认为不适当的、对他人不尊重的或提倡违法行为的内容
B.可以自动转发公司内部邮件到互联网上
C.禁止使用非aspirecn的电子邮箱(例如yahoo、hotmail、163)交换公司内部信息
D.收到一位客户的带附件的项目需求文件邮件,收到后直接双击打开了该文件
【答案】:AC"
5、以下说法正确的是
A.严禁发送与工作无关的邮件,邮箱账号和密码仅限本人使用,不得转借他人
B.严禁使用公司邮箱在互联网上注册用户
C.严禁转发垃圾和病毒邮件
D.严禁转发有危害社会安全言论和政治性评论的邮件
【答案】:ABCD"
6、下面说法正确的是
A.可以在代码中嵌入账户名和密码信息
B.安全工单通过邮件形式发送给责任人并抄送相关
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2026青海黄南州同德县紧密型县域医共体招聘2人备考题库含答案详解(研优卷)
- 2026云南昆明医科大学第一附属医院招聘项目制科研助理人员(第一批次)5人备考题库及答案详解(新)
- 2026浙江台州市温岭市市场监督管理局招聘编外人员3人备考题库含答案详解(满分必刷)
- 2026云南昆明血液中心编外人员招聘4人备考题库附答案详解(a卷)
- 2026宁夏回族自治区林业和草原局自主招聘高层次人才3人备考题库及答案详解(夺冠系列)
- 2026江西安吉吉州区永叔街道华平社区招聘就业见习人员2人备考题库及答案详解(易错题)
- 2026广东广州市黄埔区老人院招聘备考题库附答案详解(a卷)
- 2026湖南益阳市消防救援支队消防文员招聘3人备考题库附答案详解(精练)
- 2026中山大学孙逸仙纪念医院心血管内科心电图室医教研岗位人员招聘1人备考题库及参考答案详解1套
- 攀枝花市2026年春季综合类事业单位引才(第二批)盐边县岗位考核的备考题库附答案详解(黄金题型)
- 2026年黑龙江省《保密知识竞赛必刷100题》考试题库带答案详解(基础题)
- 2026乌鲁木齐市招聘警务辅助人员(1134人)建设笔试备考试题及答案解析
- 2026上海春季高考语文试题试题含答案
- 蝶阀维修施工方案(3篇)
- 2026年济南历城区九年级中考英语一模考试试题(含答案)
- 内蒙古呼和浩特市北兴产业投资发展有限责任公司招聘笔试题库2026
- 陕西省西安市长安区2023-2024学年八年级下学期期中数学试题(含答案)
- JGT366-2012 外墙保温用锚栓
- DB63∕T 1723-2018 石棉尾矿污染控制技术规范
- 年产5万吨乙酸乙酯生产工艺的设计
- 中国甲状腺疾病诊治指南
评论
0/150
提交评论