2025四川绵阳市绵投商业运营管理有限责任公司招聘档案信息安全岗1人笔试历年参考题库附带答案详解

2025四川绵阳市绵投商业运营管理有限责任公司招聘档案信息安全岗1人笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、在公文处理中，下列哪一项不属于档案密级划分标准？A.绝密B.机密C.秘密D.内部2、电子档案元数据的核心作用是？A.增加存储容量B.描述档案背景、内容及其结构C.提高检索速度D.加密保护档案3、下列关于档案数字化加工的说法，正确的是？A.可直接使用普通扫描仪扫描涉密档案B.数字化场所应实行封闭管理C.扫描件无需进行格式转换D.操作人员可携带手机进入作业区4、在信息安全等级保护制度中，一般企业的档案系统通常定为几级？A.一级B.二级C.三级D.四级5、下列哪种哈希算法常用于验证电子档案的完整性？A.MD5B.SHA-256C.RSAD.AES6、档案销毁时，下列哪项操作不符合规范？A.编制销毁清册B.经单位负责人批准C.指定专人监销D.直接扔进普通垃圾桶7、RTO（恢复时间目标）在灾难恢复计划中指的是？A.数据丢失的最大容忍量B.系统恢复所需的时间C.备份的频率D.服务器的性能指标8、下列关于防火墙功能的描述，错误的是？A.隔离内网与外网B.控制进出网络的数据包C.查杀所有类型的计算机病毒D.记录网络访问日志9、电子档案长期保存格式中，ISO标准推荐的首选格式是？A.DOCB.PDF/CC.JPEGD.MP310、在档案库房管理中，“八防”不包括？A.防火B.防水C.防磁D.防盗11、下列哪项行为违反了个人信息保护法关于敏感个人信息处理的规定？A.取得个人单独同意B.具有特定的目的和充分的必要性C.采取严格的保护措施D.未经同意批量出售员工健康数据12、SQL注入攻击的主要原理是？A.暴力破解密码B.利用输入字段未过滤执行恶意SQL命令C.阻断服务器网络D.复制数据库文件13、档案价值鉴定中，首要原则是？A.全面原则B.辩证原则C.效益原则D.历史原则14、下列哪种存储介质适合离线冷备份？A.SSD固态硬盘B.机械硬盘C.磁带库D.内存条15、在档案编研工作中，“全宗”的概念是指？A.一个档案馆的全部档案B.一个独立机关、组织或个人形成的档案整体C.一类专题档案D.一套会议记录16、下列哪项不属于访问控制的三要素？A.主体B.客体C.策略D.算法17、电子签名法规定，可靠的电子签名与手写签名具有同等法律效力，其条件不包括？A.签名制作数据用于电子签名时，由电子签名人控制B.签署后对电子签名的任何改动能够被发现C.签署后对数据电文内容和形式的任何改动能够被发现D.签名必须由第三方公证处生成18、在档案信息化建设中，数据迁移最关键的风险是？A.速度过慢B.数据丢失或损坏C.界面不美观D.成本过高19、下列哪种网络攻击通过大量请求使服务器瘫痪？A.SQL注入B.DDOS攻击C.中间人攻击D.钓鱼邮件20、档案保管期限表中，永久保管的档案是指？A.具有长远利用价值的档案B.一年内需要销毁的档案C.临时性文件D.重复件21、在公文处理中，下列属于“上行文”的是：

A.函

B.通知

C.请示

D.批复A.AB.BC.CD.D22、根据《中华人民共和国档案法》，档案工作人员应当忠于职守，遵纪守法，具备相应的（）。

A.文学素养

B.专业知识

C.艺术特长

D.体育技能A.AB.BC.CD.D23、下列公文标题拟写规范的是：

A.关于申请购买办公电脑的请示报告

B.XX公司关于举行年终总结大会的通知

C.XX局对XX事件的处理决定通知

D.致XX公司的感谢信A.AB.BC.CD.D24、档案密级分为绝密、机密、秘密三级，其中“绝密”级档案是指涉及国家核心秘密，泄露会使国家安全和利益遭受（）损害的档案。

A.一般

B.较重

C.特别严重

D.轻微A.AB.BC.CD.D25、在档案管理流程中，将具有保存价值的文件材料进行系统整理、编号、编目并装订成卷的过程称为：

A.归档

B.立卷

C.鉴定

D.移交A.AB.BC.CD.D26、下列哪种行为违反了信息安全保密原则？

A.定期修改高强度密码

B.将涉密计算机接入互联网

C.对敏感数据进行加密存储

D.离职时交接所有权限账号A.AB.BC.CD.D27、会议纪要适用于记载会议主要情况和议定事项，其性质属于：

A.指导性公文

B.纪实性公文

C.报请性公文

D.知照性公文A.AB.BC.CD.D28、电子档案的长期保存，最核心的技术挑战在于：

A.存储空间不足

B.格式过时与硬件老化

C.网络带宽限制

D.用户操作复杂A.AB.BC.CD.D29、下列不属于公文版头部分要素的是：

A.发文机关标志

B.发文字号

C.主送机关

D.签发人A.AB.BC.CD.D30、在档案利用服务中，对于未开放的档案，利用者需提供（）。

A.身份证复印件

B.单位介绍信及审批手续

C.房产证证明

D.个人简历A.AB.BC.CD.D31、下列选项中，属于非法定公文文种的是：

A.命令

B.决议

C.计划

D.通报A.AB.BC.CD.D32、档案库房“八防”措施中，“八防”具体指：

A.防盗、防火、防潮、防虫、防鼠、防光、防尘、防高温

B.防盗、防火、防水、防电、防磁、防压、防挤、防摔

C.防偷、防抢、防骗、防炸、防毒、防污、防漏、防裂

D.防风、防雨、防雷、防冻、防沙、防雾、防霾、防冰A.AB.BC.CD.D33、下列公文结束语使用得体的是：

A.特此报告，请批复

B.妥否，请批示

C.请尽快解决

D.此致敬礼A.AB.BC.CD.D34、信息安全中的“CIA三元组”不包括：

A.机密性

B.完整性

C.可用性

D.可控性A.AB.BC.CD.D35、公文校对的主要目的是：

A.修改文章内容

B.修正文字、标点及格式错误

C.重新排版设计

D.审核领导意图A.AB.BC.CD.D36、下列哪种存储介质最适合长期离线保存档案数据？

A.机械硬盘

B.U盘

C.蓝光光盘（M-DISC）

D.移动固态硬盘A.AB.BC.CD.D37、公文中的“抄送机关”是指：

A.需要负责办理公文内容的主管机关

B.除主送机关外需要执行或知晓公文内容的其他机关

C.负责起草公文的部门

D.负责审核公文的领导A.AB.BC.CD.D38、在档案数字化过程中，扫描分辨率一般建议设置为：

A.50DPI

B.100DPI

C.300DPI

D.1000DPIA.AB.BC.CD.D39、下列行为符合职业道德规范的是：

A.私自复制涉密档案带回家研究

B.向无关人员透露档案查阅者的个人信息

C.按规定程序办理档案借阅手续

D.将废弃档案直接扔进普通垃圾桶A.AB.BC.CD.D40、公文成文日期应署：

A.负责人签发的日期

B.会议通过的日期

C.文件打印日期

D.领导口头同意日期A.AB.BC.CD.D41、在公文处理中，下列哪项不属于“归档”的必要条件？A.文件材料齐全完整B.办理完毕C.具有保存价值D.正在流转中42、下列关于公文格式的说法，正确的是：A.发文字号由发文机关代字、年份、发文顺序号组成B.上行文应当标注签发人姓名C.附件说明位于正文之后、成文日期之前D.公文的成文日期以负责人签发的日期为准43、档案密级分为绝密、机密、秘密三级，其中“秘密级”档案是指：A.含有一般国家秘密，泄露会使国家安全和利益遭受损害的档案B.含有重要国家秘密，泄露会使国家安全和利益遭受严重损害的档案C.含有重要国家秘密，泄露会使国家安全和利益遭受损害的档案D.含有国家秘密，泄露会使国家安全和利益遭受损害的档案44、下列关于档案保管期限划分的说法，错误的是：A.永久保管的档案包括反映本单位主要职能活动和基本历史面貌的档案B.定期保管的档案分为30年和10年两档C.所有电子档案均不需要纸质备份D.保管期限从档案形成之年的次年1月1日起算45、在档案信息安全防护中，以下哪项措施属于物理安全范畴？A.部署防火墙拦截外部网络攻击B.对档案库房实施门禁控制和视频监控C.对敏感数据进行加密存储D.定期更新操作系统补丁46、下列关于档案数字化过程中个人信息保护的做法，正确的是：A.直接将含有个人信息的档案上传至公共云平台进行扫描B.对数字化后的个人信息数据进行去标识化处理后再公开利用C.忽略档案中的隐私内容，仅关注业务信息D.允许所有员工无条件访问原始档案数据库47、《中华人民共和国档案法》规定，机关、团体、企业事业单位和其他组织应当建立健全档案管理制度，确保档案的：A.完整、准确、系统、安全B.齐全、真实、有序、保密C.完整、真实、系统、安全D.齐全、准确、有序、安全48、在进行档案销毁鉴定时，下列哪种档案不得销毁：A.已过保管期限且无保存价值的普通行政事务文件B.涉及国家秘密但已降密且过期的文件C.反映本单位主要职能活动的基本史料D.一般性的会议纪要49、档案信息安全风险评估的主要目的是：A.找出系统中所有的漏洞并立即修补B.识别档案信息面临的威胁和脆弱性，评估风险等级C.购买昂贵的安全设备以提升形象D.替代日常的档案管理工作50、下列关于电子档案元数据管理的说法，错误的是：A.元数据是描述档案数据的数据B.元数据有助于电子档案的可发现性、可理解性和可用性C.元数据一旦生成，在任何情况下都不可修改D.元数据应包含文件的创建者、创建时间等信息

参考答案及解析1.【参考答案】D【解析】根据《中华人民共和国保守国家秘密法》，国家秘密的密级分为绝密、机密、秘密三级。“内部”通常指内部事项或工作秘密，不属于法定的国家秘密密级划分。档案信息安全岗位需严格区分法定密级与管理层级，确保定密准确。2.【参考答案】B【解析】元数据是“关于数据的数据”，用于描述电子档案的背景、内容、结构及其管理过程。它是确保电子档案真实性、完整性、可用性和安全性的关键要素，而非单纯为了增加容量或提高速度，虽然有助于检索，但其核心定义是描述性信息。3.【参考答案】B【解析】涉密档案数字化必须在符合保密要求的场所进行，严禁使用非涉密设备。数字化场所需封闭管理，禁止携带通讯工具等电子设备进入，以防泄密。扫描件通常需转换为符合长期保存标准的格式（如PDF/A），故B项正确。4.【参考答案】B【解析】根据《信息安全技术网络安全等级保护定级指南》，非关键信息基础设施中的内部管理系统，若遭到破坏后仅损害公民、法人合法权益而不损害国家安全，通常定为第二级。大多数企业档案信息系统若无特殊涉密要求，一般定为二级。5.【参考答案】B【解析】MD5因存在碰撞漏洞已不再推荐用于高安全性场景；RSA和AES是对称/非对称加密算法，用于保护数据机密性；SHA-256属于SHA-2系列哈希算法，具有良好的抗碰撞性和不可逆性，广泛用于校验文件完整性，确保档案未被篡改。6.【参考答案】D【解析】档案销毁必须履行严格手续：编制清册、鉴定、审批、监销。对于纸质档案，应送交指定造纸厂化成浆料；涉密档案需按保密规定销毁。直接丢弃会导致信息泄露，严重违反档案安全管理规定。7.【参考答案】B【解析】RTO（RecoveryTimeObjective）是指应用停止提供服务后，系统能够容忍的最大停机时间，即从灾难发生到业务恢复运行所需的时间。RPO（恢复点目标）才涉及数据丢失量的问题。8.【参考答案】C【解析】防火墙主要功能是访问控制、流量过滤和安全审计。虽然现代下一代防火墙可能集成部分防病毒功能，但传统防火墙不具备查杀所有病毒的能力，病毒查杀主要依赖终端杀毒软件或专门的网关防病毒设备。9.【参考答案】B【解析】PDF/A是专为电子档案长期保存设计的ISO标准格式（ISO19005）。它嵌入字体、去除外部依赖，确保文档在不同系统和未来时间内都能被准确查看，而DOC、JPEG等多媒体或易变格式不适合长期归档。10.【参考答案】C【解析】档案库房“八防”通常指：防火、防盗、防潮、防霉、防虫、防鼠、防尘、防光。虽然磁性介质档案需要防磁，但通用纸质档案库房的“八防”标准中通常不包含防磁，防磁主要针对电子档案存储环境。11.【参考答案】D【解析】处理敏感个人信息（如生物识别、医疗健康等）必须取得个人的单独同意，并具有特定目的和充分必要性。批量出售未经同意的健康数据严重侵犯个人隐私，违反法律法规。12.【参考答案】B【解析】SQL注入是利用应用程序对用户输入数据验证不足，将恶意的SQL代码插入到输入字段中，从而欺骗后端数据库执行非授权操作。这会导致数据泄露或篡改，而非单纯的暴力破解或DDoS攻击。13.【参考答案】A【解析】档案鉴定的全面原则要求从多方面、多角度考察档案的价值，既要考虑当前利用价值，也要考虑长远历史价值；既要看内容，也要看形式。这是确保不遗漏重要档案的基础。14.【参考答案】C【解析】磁带库具有高容量、低成本、寿命长且物理隔离（离线）的特点，非常适合长期冷备份。SSD和HDD虽也可用，但在大规模冷备份场景中，磁带更具成本和能耗优势，且天然具备离线的物理安全性。15.【参考答案】B【解析】全宗是档案分类的基本单位，指一个独立机关、组织或个人在社会活动中形成的档案有机整体。保持全宗的完整性是档案管理的重要原则，便于反映机构历史面貌。16.【参考答案】D【解析】访问控制三要素通常指主体（访问者）、客体（被访问资源）和访问控制策略（规则）。算法是实现策略的技术手段，不属于访问控制的逻辑构成要素。17.【参考答案】D【解析】可靠电子签名的条件包括：专有性、控制权、篡改可发现性。法律并未强制要求必须由第三方公证处生成，只要满足上述技术和管理要求，自签名也可具备法律效力，关键在于能否证明身份及完整性。18.【参考答案】B【解析】数据迁移是将旧系统数据转移到新系统的过程，最核心的风险是数据在传输过程中发生丢失、损坏、格式错误或关联关系断裂，导致档案信息不完整或不可用，直接影响档案的安全性和可用性。19.【参考答案】B【解析】DDOS（分布式拒绝服务）攻击通过控制大量僵尸主机向目标服务器发送海量请求，耗尽服务器带宽或计算资源，导致正常用户无法访问。其他选项分别针对数据、通信链路上进行窃听或诱导，而非直接造成服务瘫痪。20.【参考答案】A【解析】永久保管的档案是指具有长远保存价值，对国家和社会有重要参考利用价值的档案。这类档案需无限期保存，直至移交进馆或按规定程序销毁，绝非短期或临时性文件。21.【参考答案】C【解析】上行文是指下级机关向所属上级机关的发文。请示是典型的向上级请求指示、批准的上行文。函适用于不相隶属机关之间商洽工作、询问和答复问题，属平行文。通知适用于发布、传达要求下级机关执行的事项，属下行文。批复是上级答复下级请示的文种，属下行文。故正确答案为C。22.【参考答案】B【解析】《中华人民共和国档案法》明确规定，档案工作人员应当忠于职守，遵纪守法，具备相应的专业知识。这是为了确保档案管理的规范性、安全性和有效性，防止档案损毁、丢失或泄露。文学、艺术和体育技能虽有益身心健康，但与档案工作的核心专业要求无直接关联。故正确答案为B。23.【参考答案】B【解析】公文标题一般由发文机关名称、事由和文种组成。A项“请示”和“报告”不能混用；C项“决定”和“通知”混用，且语意重复；D项“感谢信”通常不属于法定公文文种，多用于事务文书。B项要素齐全，文种使用正确，符合规范。故正确答案为B。24.【参考答案】C【解析】根据保密法相关规定，绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；机密级是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级是一般的国家秘密，泄露会使国家安全和利益遭受损害。故正确答案为C。25.【参考答案】B【解析】立卷是将办理完毕并具有参考保存价值的公文，依其在形成过程中的联系和规律，组合成保管单位（案卷）的过程。归档是将立好的案卷移交给档案部门；鉴定是对档案价值进行评估；移交是档案部门之间的流转。故正确答案为B。26.【参考答案】B【解析】涉密计算机严禁接入互联网或其他公共信息网络，以防数据泄露或被植入木马病毒。定期修改密码、加密存储和权限交接均为正确的安全措施。故正确答案为B。27.【参考答案】B【解析】会议纪要主要用于记录和传达会议情况及议定事项，侧重于客观记录，属于纪实性公文。它不同于下行文的指导性公文，也不同于上行文的报请性公文。虽然具有一定的知照作用，但其核心属性是纪实。故正确答案为B。28.【参考答案】B【解析】电子档案依赖特定软硬件环境读取。随着技术发展，文件格式可能不再被支持，存储介质（如硬盘、光盘）也可能老化损坏，导致数据无法读取。这是电子档案长期保存面临的最大技术性障碍。故正确答案为B。29.【参考答案】C【解析】公文版头包括份号、密级和保密期限、紧急程度、发文机关标志、发文字号、签发人等。主送机关位于正文之前、版头之后，属于主体部分的要素。故正确答案为C。30.【参考答案】B【解析】未开放档案涉及隐私或敏感信息，查阅需严格履行审批程序。通常需要提供所在单位出具的介绍信以及经过批准的查阅手续，以证明查阅目的的正当性和合法性。仅凭身份证不足以通过审核。故正确答案为B。31.【参考答案】C【解析】《党政机关公文处理工作条例》规定的法定公文文种有15种，包括命令、决议、通报等。计划属于事务文书，用于规划工作或学习，不具备公文的法定效力和规范格式。故正确答案为C。32.【参考答案】A【解析】档案库房管理要求的“八防”是指防火、防盗、防潮、防霉、防虫、防鼠、防光、防尘（部分标准含防高温）。这是为了保护档案实体安全，延缓档案老化，防止人为或自然灾害破坏。故正确答案为A。33.【参考答案】B【解析】请示类公文常用“妥否，请批示”或“当否，请批复”。报告是陈述性公文，不能用“请批复”，A项混淆了文种。C项语气生硬，不符合公文规范。D项“此致敬礼”多用于书信，不用于正式公文结尾。故正确答案为B。34.【参考答案】D【解析】信息安全的核心三要素是机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），简称CIA。可控性虽是安全目标之一，但不属于基础的CIA三元组核心定义。故正确答案为D。35.【参考答案】B【解析】公文校对是在印制前对稿件进行检查，主要发现并修正错别字、标点符号误用、语法错误以及排版格式不规范等问题，确保公文严肃性和准确性。内容修改应在起草和审核阶段完成，而非校对阶段。故正确答案为B。36.【参考答案】C【解析】机械硬盘、U盘和移动固态硬盘均含有电子元件或磁性介质，易受磁场、温度、湿度影响，且寿命有限，不适合长期离线保存。M-DISC等专用档案级蓝光光盘采用无机材料记录，抗磨损、抗腐蚀，寿命可达百年以上，适合长期离线归档。故正确答案为C。37.【参考答案】B【解析】主送机关是公文的主要受理机关，需负责办理。抄送机关则是除主送机关外，需要知晓公文内容或协助执行的上级、下级或不相隶属机关。它不承担主要办理责任，但需了解情况。故正确答案为B。38.【参考答案】C【解析】300DPI（每英寸点数）是档案数字化的通用标准分辨率，能在保证图像清晰度的同时控制文件大小，便于存储和网络传输。过低会导致模糊，过高则浪费存储资源且提升效率低。故正确答案为C。39.【参考答案】C【解析】A、B、D均严重违反保密规定和档案管理规范。私自复制、泄露信息、随意处置档案均可能导致信息泄露或档案损毁。按规定程序办理借阅是唯一合规行为。故正确答案为C。40.【参考答案】A【解析】根据《党政机关公文格式》，单一机关行文时，成文日期署负责人签发的日期；联合行文时，署最后签发机关负责人的签发日期。会议通过日期用于决议等特定文种，但一般公文以签发为准。打印和口头同意不具备法律效力。故正确答案为A。41.【参考答案】D【解析】归档是指将具有保存价值的文件材料整理后移交档案部门保管。前提是文件已办理完毕（B），且内容齐全完整（A）并具有长期或短期保存价值（C）。若文件仍在流转中（D），说明尚未完结，不具备归档条件，需待办结后再行归档。因此D项错误。

2.【题干】关于档案保密等级，下列表述正确的是：

【选项】A.秘密级档案保密期限为10年B.机密级档案保密期限为20年C.绝密级档案保密期限不超过30年D.保密期限已满自动解密无需审批

【参考答案】C

【解析】根据《档案法》及相关规定，绝密级档案保密期限一般不超过30年（C正确）。秘密级和机密级的保密期限通常分别不超过10年和20年，但具体需视内容而定，且D项错误，到期后通常需经过鉴定程序方可解密，并非完全自动无手续。

3.【题干】电子档案元数据的核心作用是什么？

【选项】A.增加文件大小B.描述档案背景、内容及其结构C.提高传输速度D.美化界面显示

【参考答案】B

【解析】元数据是“关于数据的数据”，其核心作用是描述电子档案的背景、内容、结构及其管理过程（B正确）。它有助于确保电子档案的真实性、完整性、可用性和安全性，而非用于增加体积（A）、提速（C）或美化（D）。

4.【题干】下列哪种行为符合档案安全保管要求？

【选项】A.将档案存放在地下室潮湿处B.定期检查温湿度并记录C.允许无关人员随意查阅D.使用易燃材料制作档案柜

【参考答案】B

【解析】档案保管需严格控制环境。地下室潮湿易导致霉变（A错）；应严格限制查阅权限（C错）；档案柜应使用防火材料（D错）。定期检查温湿度并记录是标准的安全保管措施（B正确）。

5.【题干】在信息安全领域，“CIA三角模型”不包括以下哪项？

【选项】A.保密性B.完整性C.可用性D.可控性

【参考答案】D

【解析】信息安全三大基本属性为保密性（Confidentiality）、完整性（Integrity）和可用性（Availability），简称CIA。可控性虽重要，但不属于CIA三角模型的核心三要素。

6.【题干】下列哪项是防止数据泄露最有效的手段之一？

【选项】A.安装杀毒软件B.实施最小权限原则C.购买防火墙D.定期重启服务器

【参考答案】B

【解析】最小权限原则（B）指用户仅拥有完成工作所需的最小访问权限，从源头上减少内部泄露风险。杀毒软件（A）防病毒，防火墙（C）防网络入侵，重启服务器（D）非长期安全措施，均不如权限管控直接有效防止数据泄露。

7.【题干】档案数字化过程中，首要步骤是：

【选项】A.扫描B.图像处理C.档案整理与修复D.数据存储

【参考答案】C

【解析】数字化前必须对原始档案进行整理、修复和去污（C），以确保扫描质量和档案安全。直接扫描（A）可能损坏脆弱档案，后续步骤均在基础整理完成后进行。

8.【题干】关于密码强度，下列设置最安全的是：

【选项】A.123456B.Password123C.P@ssw0rd!2025D.Admin

【参考答案】C

【解析】强密码应包含大小写字母、数字及特殊符号，且长度适中。A为弱口令，B含字典词，D为常见默认账号名。C项混合了多种字符类型且无规律，安全性最高。

9.【题干】网络钓鱼攻击的主要特征是：

【选项】A.暴力破解密码B.伪装成可信来源骗取信息C.植入木马病毒D.拒绝服务攻击

【参考答案】B

【解析】网络钓鱼（Phishing）主要通过伪造邮件、网站等可信来源，诱导用户输入敏感信息（B）。A属暴力攻击，C属恶意代码传播，D属流量攻击，均非钓鱼特征。

10.【题干】下列哪项不属于物理安全措施？

【选项】A.门禁系统B.监控摄像头C.防火墙软件D.防盗锁

【参考答案】C

【解析】物理安全针对实体环境。门禁（A）、监控（B）、防盗锁（D）均为硬件或实体防护。防火墙软件（C）属于网络安全措施，用于逻辑隔离和流量控制。

11.【题干】档案利用服务中，借阅档案应当：

【选项】A.无需登记直接带走B.填写借阅单并登记C.口头告知即可D.复制后归还原件

【参考答案】B

【解析】档案借阅必须履行登记手续（B），明确责任人、借阅时间和归还日期，以便追踪和管理。直接带走（A）、口头告知（C）均违反管理制度；复制件通常需审批，且不影响原件借阅流程（D）。

12.【题干】ISO27001标准主要关注什么？

【选项】A.质量管理体系B.信息安全管理体系C.环境管理体系D.职业健康安全体系

【参考答案】B

【解析】ISO27001是国际公认的信息安全管理体系（ISMS）标准（B）。A对应ISO9001，C对应ISO14001，D对应ISO45001。

13.【题干】下列哪种加密算法是非对称加密？

【选项】A.AESB.RSAC.DESD.Blowfish

【参考答案】B

【解析】RSA（B）使用公钥和私钥，属于非对称加密。AES、DES、Blowfish（A、C、D）均采用相同密钥进行加解密，属于对称加密算法。

14.【题干】档案销毁时，必须履行的程序是：

【选项】A.自行丢弃B.清点核对并监销C.随意撕碎D.卖给废品站

【参考答案】B

【解析】档案销毁需经鉴定，列出清册，报批准后进行。销毁时必须由两人以上监销（B），确保彻底毁损，防止信息泄露。自行丢弃（A）、随意撕碎（C）、卖废品（D）均可能导致泄密，严重违规。

15.【题干】计算机病毒的主要传播途径不包括：

【选项】A.移动存储设备B.电子邮件附件C.空气传播D.网络下载

【参考答案】C

【解析】计算机病毒是软件程序，通过数字介质传播。移动设备（A）、邮件（B）、网络（D）均为常见途径。空气（C）无法传播计算机病毒，这是生物病毒的特征。

16.【题干】“零信任”安全架构的核心思想是：

【选项】A.内网即安全B.永不信任，始终验证C.边界防御至上D.用户身份绝对可信

【参考答案】B

【解析】零信任（ZeroTrust）主张不自动信任任何内部或外部用户/设备，而是对所有访问请求进行持续验证（B）。传统模式认为内网安全（A）或依赖边界（C），而零信任摒弃了这些假设。

17.【题干】档案编研工作的目的是：

【选项】A.增加档案数量B.开发档案信息资源C.简化档案管理D.替代原始档案

【参考答案】B

【解析】编研是对档案信息进行加工、提炼和研究，旨在深度开发信息资源，提供利用（B）。它不改变原始档案数量（A），不简化基础管理（C），也不能替代原始档案（D）。

18.【题干】下列哪项是常见的社会工程学攻击手段？

【选项】A.端口扫描B.伪造客服电话骗取验证码C.SQL注入D.缓冲区溢出

【参考答案】B

【解析】社会工程学利用人性弱点（如好奇、恐惧、贪婪）进行攻击。伪造客服（B）是典型手段。A、C、D均为技术性网络攻击，不涉及心理操控。

19.【题干】档案保管期限表的作用是：

【选项】A.决定档案价格B.确定档案保存年限C.指导档案装订D.标记档案颜色

【参考答案】B

【解析】保管期限表规定了各类档案的保存时间（B），是鉴定档案价值、决定销毁或永久保存的依据。与价格（A）、装订（C）、颜色（D）无关。

20.【题干】在备份策略中，全量备份的特点是：

【选项】A.备份速度快B.占用空间小C.恢复速度快D.仅备份增量数据

【参考答案】C

【解析】全量备份包含所有选定数据（C正确，因无需组合差异数据，恢复快）。但其备份时间长（A错）、占用空间大（B错）。仅备份增量的是增量备份（D）。42.【参考答案】ABCD【解析】A项正确，《党政机关公文处理工作条例》规定发文字号由发文机关代字、年份、发文顺序号编排在发文机关标志下空二行位置。B项正确，上行文需标注签发人。C项正确，附件说明位于正文下空一行左空二字编排“附件”二字及附件名称。D项正确，成文日期署会议通过或者发文机关负责人签发的日期。本题为多选逻辑下的单选考点辨析，通常考试中会设定唯一最优或组合选项，此处考察综合知识。注：若为单选题，通常考查最核心规范，A为最基础定义。但在档案安全与行政规