办公信息安全保密培训考试试卷带参考答案

办公信息安全保密培训考试试卷带参考答案一、单项选择题（每题2分，共40分）1.涉及公司商业秘密的纸质文件，在不需要继续保存时，应如何处理？A.直接扔进废纸篓B.当作废纸卖掉C.使用碎纸机进行粉碎或送交指定销毁部门D.放在公共区域等待清洁工处理答案C解析涉密纸质文件必须通过物理破坏（如粉碎）或官方指定的保密销毁流程处理，防止信息复原。2.为了防止电脑屏幕上的信息被他人窥视，在离开办公座位短暂外出时，正确的做法是？A.相信同事，直接离开B.将屏幕亮度调至最低C.启用屏幕保护程序并设置密码，或直接锁屏（Win+L）D.在显示器上贴一张“请勿动”的纸条答案C解析锁屏是防止未授权人员物理访问终端数据的最有效手段。3.下列哪项不符合“强密码”的设置要求？A.长度至少8位以上B.包含大小写字母、数字和特殊符号的组合C.使用自己的生日或手机号作为密码D.定期更换，不使用默认密码答案C解析使用个人生日或手机号容易被社会工程学手段猜解或被暴力破解，不属于强密码。4.收到一封标题为“关于本月工资调整通知”的陌生邮件，并带有附件，以下做法正确的是？A.出于好奇直接点击附件查看B.直接转发给同事确认C.不打开附件，直接删除，并向IT部门或安全部门举报D.回复邮件询问发件人是谁答案C解析这是典型的钓鱼邮件特征，附件可能含有木马或病毒，不应打开或互动，应删除并举报。5.在公共场所（如咖啡厅、高铁）处理办公敏感信息时，最大的风险是？A.咖啡洒在电脑上B.网络速度过慢C.屏幕信息被周围人员偷看或被拍摄D.电脑电量不足答案C解析公共场所缺乏物理隔离，极易发生“肩窥”导致的信息泄露。6.关于即时通讯工具（如微信、钉钉）的使用，下列行为违规的是？A.使用企业内部邮箱进行工作沟通B.将涉密文件通过微信个人账号的文件传输助手发送给自己C.在工作群中讨论非敏感的行政事务D.设置消息免打扰以专注工作答案B解析即时通讯工具通常不具备企业级加密和管控能力，传输涉密文件极易导致留痕在外部服务器或被转发，属于违规行为。7.办公电脑出现异常卡顿、文件打不开或鼠标自动移动等迹象，首先应怀疑？A.电脑硬件老化B.中了计算机病毒或被远程控制C.电力供应不稳定D.操作系统版本过旧答案B解析这些是典型的中毒或被植入恶意代码的症状，应立即断网并联系IT部门检查。8.某公式计算密码的组合可能性为N=106，若暴力破解速度为每秒10A.10B.100C.1000D.10000答案B解析根据公式t=Nv9.访问公司内部机密系统时，通常建议使用的“双因素认证”（2FA）是指？A.输入两次密码B.密码+短信验证码/动态令牌/生物特征C.用户名+密码D.密码+用户姓名答案B解析双因素认证指使用两种不同类型的凭证（如你知道的密码和你拥有的手机），以此提高安全性。10.下列哪个设备属于移动存储介质，在使用前必须进行病毒查杀？A.办公台式机硬盘B.公司服务器C.U盘、移动硬盘D.光盘（只读）答案C解析U盘和移动硬盘是病毒传播的主要载体，接入内网前必须查杀。11.关于办公区域的物理安全，以下做法正确的是？A.为图方便，将门禁卡借给外部访客使用B.尾随前面刷卡的同事进入门禁，无需自己刷卡C.发现陌生人跟随进入办公区，主动上前询问或通知保安D.将敏感纸质文件随意堆放在办公桌上答案C解析主动防范陌生人是物理安全的重要环节，尾随和借卡均违反门禁管理规定。12.为了防止数据丢失，最重要的日常操作是？A.给电脑贴上防尘膜B.定期对重要数据进行备份C.清理桌面灰尘D.调整显示器分辨率答案B解析数据备份是应对勒索病毒、硬件故障导致数据丢失的唯一有效补救措施。13.在社交网络（如朋友圈、微博）上，以下哪种行为可能造成泄密？A.晒自己的午餐B.拍摄包含电脑屏幕背景、涉密文件内容或内部工牌的照片C.分享风景照D.评论时事新闻答案B解析拍摄包含涉密信息的照片并上传至互联网，会导致信息不可控地扩散。14.公司内部重要的涉密会议，参加人员应当遵守的规定不包括？A.将手机存放在指定位置或带入手机柜B.不得擅自录音、录像C.可以通过微信实时向未参会的好友直播会议内容D.遵守会议保密纪律，不对外谈论会议内容答案C解析直播会议内容严重违反保密规定。15.软件弹窗提示“系统发现漏洞，请立即更新”，正确的处理方式是？A.立即关闭弹窗，不予理睬B.点击更新，并从官方渠道下载补丁C.下载第三方修补工具D.断网后继续使用答案B解析及时更新系统补丁是修复漏洞、防止攻击的关键，但应确保通过官方渠道更新。16.什么是“社会工程学”攻击？A.利用编程漏洞攻击服务器B.利用人性弱点（如信任、好奇心）欺骗受害者获取信息C.通过物理破坏网络设备D.使用超级计算机穷举密码答案B解析社会工程学侧重于对人的攻击，而非对技术的直接攻击。17.办公电脑应当安装？A.各种免费的破解版游戏软件B.公司指定的杀毒软件和终端安全管理软件C.来路不明的加速器D.尽可能少的软件，什么都不装答案B解析安装公司指定的安全软件能有效监控和拦截恶意行为。18.复印机、打印机等办公设备在维修或报废时，最重要的是？A.擦拭外壳灰尘B.检查墨盒余量C.清除设备内部硬盘中的存储数据D.收集电源线答案C解析现代办公设备通常带有硬盘存储功能，维修报废前必须清除数据，防止信息泄露。19.员工离职时，必须履行的保密义务包括？A.删除所有工作文件即可B.退还所有涉密载体和访问权限，并签署保密承诺书C.将密码告诉接替者D.可以保留一份工作资料作为纪念答案B解析离职后仍需遵守保密协议，退还资产并清除权限是标准流程。20.遇到自称是“公司IT部门”人员打电话询问你的密码时，应该？A.为了配合工作，如实告知B.询问对方工号后告知C.拒绝提供，并向相关部门核实D.要求对方发邮件申请，然后回复邮件告知答案C解析IT人员合法合规操作绝不需要询问用户密码，这通常是诈骗电话。二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.下列哪些属于常见的密码安全坏习惯？A.将密码写在便利贴上并贴在显示器旁B.所有账号使用同一个密码C.使用浏览器“记住密码”功能并在公共电脑上使用D.定期更换高强度密码答案A,B,C解析选项D是良好的安全习惯。A、B、C均极大增加了密码被窃取的风险。2.钓鱼邮件的主要特征包括哪些？A.紧急性：声称账户将被冻结或有紧急通知B.诱导性：要求点击链接输入账号密码或下载附件C.发件人地址异常：似是而非或完全陌生的域名D.排版精美，毫无错别字答案A,B,C解析钓鱼邮件常利用紧迫感诱导操作，发件人往往伪造，且常伴有排版或语法错误（虽然高级钓鱼也可能排版精美，但D不是主要判别特征，前三项更为核心）。3.处理涉密载体（如硬盘、U盘、纸质文件）时，以下做法正确的是？A.带出公司外需要经过审批和登记B.随意丢弃在垃圾桶C.借给外部合作伙伴使用时无需登记D.交由指定的保密销毁机构处理答案A,D解析涉密载体外借和销毁都有严格的管控流程。4.在办公环境中，如何防范“肩窥”攻击？A.安装防窥膜B.将电脑屏幕放置在背对门口或人流的角落C.离座时锁屏D.在电梯里大声讨论工作机密答案A,B,C解析防窥膜和物理位置调整能减少可视角度，锁屏防止离开时被看。D是错误做法。5.下列哪些情况可能导致计算机感染病毒？A.打开来历不明的邮件附件B.访问挂马网站C.使用未查杀的U盘D.安装正版经认证的操作系统补丁答案A,B,C解析D是安全加固操作，不会导致感染病毒。6.关于移动办公（远程接入）的安全注意事项，下列说法正确的有？A.尽量使用公司提供的VPN接入内网B.在公共Wi-Fi下直接登录内部系统C.确保远程设备安装了杀毒软件并更新至最新病毒库D.在公共场所离开时随身携带笔记本电脑或锁好答案A,C,D解析公共Wi-Fi不安全，必须通过VPN加密通道访问内网。7.发生信息安全事件（如电脑丢失、数据泄露）后，正确的处理流程是？A.尝试自行解决，隐瞒不报B.立即断开网络连接，防止损失扩大C.第一时间向直接上级或信息安全部门报告D.保护现场，等待技术人员的取证和处理答案B,C,D解析隐瞒不报会导致风险蔓延，必须及时上报并配合处理。8.下列哪些信息属于需要保密的“商业秘密”范畴？A.公司的客户名单和联系方式B.公司的核心技术源代码C.员工的个人兴趣爱好D.公司的财务报表和战略规划答案A,B,D解析客户信息、核心技术、财务战略均属于具有商业价值且公开后会损害公司利益的信息。个人兴趣爱好通常不属于商业秘密。9.在使用微信、QQ等社交软件工作时，应注意？A.不要开启“允许陌生人查看十条朋友圈”B.不要在群里发布工资条、合同等敏感图片C.不要轻易添加工作中不相识的好友D.为了方便，可以把工作群设置为“免打扰”但不设置权限答案A,B,C解析D选项设置免打扰不影响安全性，但重点是权限控制；前A、B、C均是防止信息泄露的有效措施。10.数据备份的“3-2-1原则”主要包括以下哪些内容？A.至少制作3份数据拷贝B.使用2种不同的存储介质（如硬盘、磁带、云）C.至少1份异地备份D.至少备份1个文件答案A,B,C解析3-2-1备份原则是数据保护的最佳实践：3份副本，2种介质，1份异地。三、判断题（每题2分，共30分）1.只要文件设置了“只读”属性，就不能被复制或窃取，所以是绝对安全的。答案错误解析“只读”属性只能防止修改，不能防止文件被复制、截图或通过其他方式读取。2.为了方便记忆，可以将办公系统的密码设置成“12345678”。答案错误解析弱密码极易被暴力破解，严重违反安全规定。3.发现同事违规拷贝公司敏感数据，只要不涉及自己，就可以视而不见。答案错误解析全员都有维护信息安全的责任，发现违规行为应及时制止或举报。4.涉密计算机严禁连接互联网，这是保密管理的红线。答案正确解析涉密机与互联网物理隔离是防止信息外发的最基本要求。5.在打印涉密文件时，如果打印机缺纸，可以离开去取纸，不用取消打印任务。答案错误解析离开可能导致文件被他人误取或泄露，应取消任务或守候在旁。6.只要不打开邮件附件，仅仅预览邮件正文是不会中毒的。答案错误解析部分邮件正文可能包含恶意脚本或加载远程图片，预览也可能触发漏洞或被追踪。7.公司的无线网络通常有加密措施，但在连接时仍应确认SSID名称，防止连接到伪造的钓鱼Wi-Fi。答案正确解析攻击者常设立同名或相似Wi-Fi诱骗用户连接以截获数据。8.定期清理办公桌，将敏感文件锁入抽屉，既是保密要求，也是良好的6S管理习惯。答案正确解析清洁桌面政策能有效降低物理泄露风险。9.HTTPS协议中的“S”代表Secure，意味着访问该网站绝对不会泄露任何信息。答案错误解析HTTPS只能保证传输过程加密，不能保证网站本身是安全的（如可能是钓鱼网站），也不能防止终端被截屏。10.操作系统自带的防火墙可以拦截所有黑客攻击，不需要安装其他安全软件。答案错误解析防火墙只是防御体系的一部分，无法拦截所有攻击（如病毒、社工攻击），需配合杀毒软件等使用。11.在公司内部，所有员工都有权访问所有的共享文件夹。答案错误解析应遵循“最小权限原则”，仅授予完成工作所需的最小访问权限。12.将旧手机卖给二手回收商之前，恢复出厂设置就足够了，里面的数据无法恢复。答案错误解析普通恢复出