2025年河南省《保密知識競賽必刷50題》考試題庫附答案【綜合卷】參考答案詳解_第1頁
2025年河南省《保密知識競賽必刷50題》考試題庫附答案【綜合卷】參考答案詳解_第2頁
2025年河南省《保密知識競賽必刷50題》考試題庫附答案【綜合卷】參考答案詳解_第3頁
2025年河南省《保密知識競賽必刷50題》考試題庫附答案【綜合卷】參考答案詳解_第4頁
2025年河南省《保密知識競賽必刷50題》考試題庫附答案【綜合卷】參考答案詳解_第5頁
已閱讀5頁,還剩32頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

2025年河南省《保密知識競賽必刷50題》考試題庫附答案【綜合卷】第一部分單選題(50題)1、瀏覽某些網(wǎng)站時,網(wǎng)站為了辨別用戶身份進(jìn)行session跟蹤,而儲存在本地終端上的數(shù)據(jù)是()

A.收藏夾

B.書簽

C.COOKIE

D.https

【答案】:C"

【解析】本題可通過分析各選項的功能來確定正確答案。-**選項A:收藏夾**:收藏夾是瀏覽器提供的一種功能,用于保存用戶經(jīng)常訪問或感興趣的網(wǎng)頁地址,方便用戶下次快速訪問這些網(wǎng)頁,它并不是用于網(wǎng)站辨別用戶身份進(jìn)行session跟蹤并儲存在本地終端上的數(shù)據(jù)。-**選項B:書簽**:書簽和收藏夾類似,也是用戶為了方便再次訪問特定網(wǎng)頁而設(shè)置的標(biāo)記,主要作用是快速定位到特定網(wǎng)頁,并非用于網(wǎng)站進(jìn)行用戶身份辨別和session跟蹤的數(shù)據(jù)存儲方式。-**選項C:COOKIE**:Cookie是在Web服務(wù)器和瀏覽器之間傳遞的小段數(shù)據(jù),當(dāng)用戶瀏覽某些網(wǎng)站時,網(wǎng)站為了辨別用戶身份、進(jìn)行session跟蹤等操作,會將一些信息以Cookie的形式存儲在用戶的本地終端上。當(dāng)用戶再次訪問該網(wǎng)站時,網(wǎng)站可以讀取這些Cookie信息,從而識別用戶身份等,該選項符合題意。-**選項D:https**:HTTPS是超文本傳輸安全協(xié)議,它是在HTTP協(xié)議的基礎(chǔ)上加入了SSL/TLS協(xié)議,用于在客戶端和服務(wù)器之間建立安全的通信通道,保證數(shù)據(jù)在傳輸過程中的安全性,但它不是用于存儲在本地終端上用于網(wǎng)站辨別用戶身份的數(shù)據(jù)。綜上,答案選C。"2、對是否屬于國家秘密和屬于何種密級有爭議的,由()確定。

A.國家保密工作部門

B.省.自治區(qū).直轄市的保密工作部門

C.國家保密工作部門或者省.自治區(qū).直轄市的保密工作部門

【答案】:C

【解析】對于是否屬于國家秘密以及屬于何種密級存在爭議時,國家保密工作部門負(fù)責(zé)從國家層面進(jìn)行統(tǒng)籌協(xié)調(diào)與管理,能夠根據(jù)全國范圍內(nèi)的整體情況和相關(guān)規(guī)定來準(zhǔn)確確定。而省、自治區(qū)、直轄市的保密工作部門則對本地區(qū)的具體情況更為熟悉,在處理涉及本地區(qū)的相關(guān)爭議時,能夠結(jié)合當(dāng)?shù)貙?shí)際和國家保密要求做出合理判斷。所以既可以由國家保密工作部門來確定,也可以由省、自治區(qū)、直轄市的保密工作部門來確定,因此答案選C。3、可以公開或廣泛傳播,想公眾披露或分享的屬于()級別信息

A.公開

B.限制

C.高度機(jī)密

D.機(jī)密

【答案】:A

【解析】題目問的是可以公開或廣泛傳播、向公眾披露或分享的信息屬于什么級別。選項A公開,意味著這類信息是可以自由地向公眾展示和傳播的,符合題目所描述的特征;選項B限制,表明信息在傳播和使用上是有一定條件和范圍限制的,并非可以公開或廣泛傳播;選項C高度機(jī)密,這類信息通常具有極高的保密要求,不允許公開披露;選項D機(jī)密,也是需要保密的信息,不能隨意公開傳播。所以答案是A。4、每年()為全民國家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】:B

【解析】每年4月15日為全民國家安全教育日。2015年7月1日,全國人大常委會通過的《中華人民共和國國家安全法》第十四條規(guī)定,每年4月15日為全民國家安全教育日。所以本題應(yīng)選B。5、國家秘密事項的密級確定以后,確定密級的機(jī)關(guān).單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機(jī)關(guān).單位糾正

C.及時通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項的密級確定以后,若確定密級的機(jī)關(guān)、單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機(jī)關(guān)不能自行采取措施予以糾正,因?yàn)檫@可能會越過原確定密級的機(jī)關(guān)、單位,打亂正常的工作秩序;同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因?yàn)楸C芄ぷ鞑块T主要是進(jìn)行保密工作的監(jiān)督和管理等,并非直接負(fù)責(zé)密級確定糾正的主體。正確的做法是及時通知確定密級的機(jī)關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機(jī)關(guān)、單位有機(jī)會對密級進(jìn)行重新審視和調(diào)整,所以答案選B。6、國家工作人員或者其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時,應(yīng)當(dāng)立即()并及時報告有關(guān)機(jī)關(guān).單位。

A.銷毀

B.采取補(bǔ)救措施

C.采取隱藏措施

D. 采取保密措施

【答案】:B"

【解析】本題考查發(fā)現(xiàn)國家秘密泄露或可能泄露時應(yīng)采取的措施。A選項“銷毀”,發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時,單純銷毀并不能有效解決已泄露的問題,也不符合應(yīng)對該情況的正確處理方式。B選項“采取補(bǔ)救措施”,當(dāng)國家工作人員或其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時,立即采取補(bǔ)救措施是合理且必要的,同時及時報告有關(guān)機(jī)關(guān)和單位,這樣可以最大程度減少國家秘密泄露帶來的損失,該選項正確。C選項“采取隱藏措施”,隱藏并不能真正解決國家秘密泄露的問題,且不利于后續(xù)對泄露情況的處理和應(yīng)對,所以此選項不正確。D選項“采取保密措施”,保密措施一般是日常對國家秘密進(jìn)行保護(hù)的手段,而在發(fā)現(xiàn)已經(jīng)泄露或者可能泄露時,關(guān)鍵是采取補(bǔ)救行動,故該選項不符合要求。綜上,答案選B。"7、從技術(shù)上說,網(wǎng)絡(luò)容易受到攻擊的原因主要是由于網(wǎng)絡(luò)軟件不完善和()本身存在安全漏洞造成的

A.人為使用

B.硬件設(shè)備

C.操作系統(tǒng)

D.網(wǎng)絡(luò)協(xié)議

【答案】:D"

【解析】從技術(shù)角度分析網(wǎng)絡(luò)容易受到攻擊的原因,題干明確指出是網(wǎng)絡(luò)軟件不完善以及另一個因素本身存在安全漏洞。-選項A,人為使用主要強(qiáng)調(diào)人的操作行為,并非網(wǎng)絡(luò)本身存在的固有安全漏洞因素,所以該選項不符合要求。-選項B,硬件設(shè)備雖然可能會有故障等問題,但并不是網(wǎng)絡(luò)容易受到攻擊的主要技術(shù)原因中所指的存在安全漏洞的方面。-選項C,操作系統(tǒng)是計算機(jī)系統(tǒng)的重要組成部分,雖然操作系統(tǒng)的漏洞會影響系統(tǒng)安全,但網(wǎng)絡(luò)易受攻擊更直接和關(guān)鍵的是網(wǎng)絡(luò)協(xié)議層面。-選項D,網(wǎng)絡(luò)協(xié)議是計算機(jī)網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定,網(wǎng)絡(luò)協(xié)議本身如果存在安全漏洞,會使得網(wǎng)絡(luò)在數(shù)據(jù)傳輸和交互等過程中容易受到攻擊,這是網(wǎng)絡(luò)容易受到攻擊的重要技術(shù)原因之一。綜上,答案選D。"8、在對外交往與合作中,通過正當(dāng)渠道提供國家秘密時,應(yīng)當(dāng)以一定的形式要求()義務(wù)。

A.雙方承擔(dān)保密

B.對方承擔(dān)保密

C.如期歸還的

【答案】:B

【解析】在對外交往與合作中,當(dāng)通過正當(dāng)渠道提供國家秘密時,我方本身就負(fù)有保密責(zé)任,而主要目的是讓對方也重視并承擔(dān)起對該國家秘密的保密義務(wù),以確保國家秘密不被泄露。選項A要求雙方承擔(dān)保密,在這種情境下重點(diǎn)應(yīng)強(qiáng)調(diào)對方的保密責(zé)任;選項C如期歸還的義務(wù)并非此時的關(guān)鍵,重點(diǎn)在于保密。所以應(yīng)選擇B選項,讓對方承擔(dān)保密義務(wù)。9、遇到“釣魚郵件”事件,如下做法錯誤的是?

A.遇到匯款、工作安排等信息務(wù)必核查

B.牢記:不透露、不輕信、不轉(zhuǎn)賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān),既不需要關(guān)注也不需要匯報

【答案】:D

【解析】“釣魚郵件”是一種網(wǎng)絡(luò)詐騙手段,旨在騙取用戶的個人信息、錢財?shù)?,會對個人和單位造成嚴(yán)重危害,每個人都可能成為目標(biāo),所以不能認(rèn)為網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān),既不關(guān)注也不匯報,選項D的做法是錯誤的。而選項A遇到匯款、工作安排等信息務(wù)必核查,能有效避免因郵件詐騙導(dǎo)致的錯誤匯款等情況;選項B牢記不透露、不輕信、不轉(zhuǎn)賬,這是防范網(wǎng)絡(luò)詐騙的基本原則;選項C遇到異常情況及時向所屬單位上級或信息安全部門匯報,可以及時采取措施防止損失擴(kuò)大。綜上所述,本題應(yīng)選D。10、國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交.公安.國家安全和()規(guī)定。

A.其他有關(guān)部門

B.其他中央有關(guān)機(jī)關(guān)

C.國務(wù)院其他有關(guān)部門

【答案】:B

【解析】本題考查國家秘密及其密級具體范圍的規(guī)定主體。根據(jù)相關(guān)法律法規(guī),國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交、公安、國家安全和其他中央有關(guān)機(jī)關(guān)規(guī)定。選項A“其他有關(guān)部門”表述過于寬泛,沒有明確具體指向;選項C“國務(wù)院其他有關(guān)部門”范圍較窄,不能全面涵蓋參與規(guī)定國家秘密及其密級具體范圍的主體。所以正確答案是B選項。11、泄露絕密級國家秘密,情節(jié)特別輕微的,可以酌情()行政處分。

A.免予

B.從輕給予

C.從重給予

【答案】:B"

【解析】本題主要考查對泄露絕密級國家秘密且情節(jié)特別輕微時行政處分規(guī)定的理解。選項A“免予”行政處分,通常適用于一些情節(jié)極其輕微、影響極小且存在法定可以免予處分情形的情況,但泄露絕密級國家秘密是性質(zhì)較為嚴(yán)重的行為,即便情節(jié)特別輕微,也不能直接免予處分,所以A選項錯誤。選項B“從輕給予”行政處分,對于泄露絕密級國家秘密且情節(jié)特別輕微的情況,考慮到其違法事實(shí)已構(gòu)成但情節(jié)相對不那么嚴(yán)重,可以在應(yīng)給予的處分幅度內(nèi)從輕處理,這種做法既體現(xiàn)了對違法行為的懲處,又考慮到了情節(jié)輕微的因素,符合相關(guān)規(guī)定,所以B選項正確。選項C“從重給予”行政處分,一般適用于情節(jié)嚴(yán)重、造成較大危害后果或者存在加重情節(jié)的情況,而題干明確說明是情節(jié)特別輕微,不應(yīng)該從重給予處分,所以C選項錯誤。綜上,本題答案選B。"12、以下哪項是只有你具有的生物特征信息

A.指紋、掌紋、手型

B.指紋、掌紋、虹膜、視網(wǎng)膜

C.指紋、手型、臉型、聲音、簽名

D.指紋、掌紋、視網(wǎng)膜、虹膜、臉型、聲音、簽名

【答案】:D

【解析】生物特征信息是指與個人生理特征相關(guān)且能夠用于識別個人身份的信息。選項A中的指紋、掌紋、手型確實(shí)屬于生物特征信息,但并不全面。選項B里的指紋、掌紋、虹膜、視網(wǎng)膜也是典型的生物特征信息,然而同樣未涵蓋所有類型。選項C中的臉型、聲音也屬于生物特征信息,但簽名嚴(yán)格來說不屬于生物特征,它是一種人為的書寫習(xí)慣和標(biāo)識,并非天然的生理特征。選項D包含了指紋、掌紋這些手部特征,視網(wǎng)膜和虹膜這些眼部特征,臉型這一面部特征,聲音這一聽覺特征,雖然簽名不屬于生物特征,但其他多種特征組合起來,相比其他選項,是最全面列舉只有個人具有的生物特征信息的選項,所以答案選D。13、以下選項錯誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時,應(yīng)立即報告IT團(tuán)隊和信息安全團(tuán)隊,并配合其進(jìn)行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息

C.跨部門獲取數(shù)據(jù)信息時需經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),獲取涉密數(shù)據(jù)需經(jīng)由信息安全團(tuán)隊風(fēng)險評估和安全建議

D.經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前,需對涉密數(shù)據(jù)進(jìn)行加密處理,密碼應(yīng)與數(shù)據(jù)文件分開傳輸

【答案】:B"

【解析】選項A中,當(dāng)員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時,立即報告IT團(tuán)隊和信息安全團(tuán)隊并配合處理,這是保障公司信息安全和終端設(shè)備正常運(yùn)行的合理且必要措施,該選項正確。選項B,使用私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息存在很大的安全風(fēng)險,私人郵箱不受公司信息安全管控體系的嚴(yán)格約束,容易導(dǎo)致公司內(nèi)部信息泄露,所以員工不可以使用私人郵箱處理公司工作相關(guān)信息,該選項錯誤。選項C,跨部門獲取數(shù)據(jù)信息經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定;獲取涉密數(shù)據(jù)經(jīng)過信息安全團(tuán)隊風(fēng)險評估和安全建議,有助于保障涉密數(shù)據(jù)的安全性,該選項正確。選項D,經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前對涉密數(shù)據(jù)加密處理,且密碼與數(shù)據(jù)文件分開傳輸,可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改,保障涉密信息的安全,該選項正確。綜上,答案選B。"14、社交網(wǎng)絡(luò)欺詐的危害有哪些

A.直接財產(chǎn)損失

B.個人信息泄漏

C.用戶賬號被盜取

D.以上都是

【答案】:D

【解析】社交網(wǎng)絡(luò)欺詐會帶來多方面危害。A選項,詐騙者通過各種社交網(wǎng)絡(luò)手段,如虛假交易、網(wǎng)絡(luò)貸款騙局等,直接騙取用戶錢財,導(dǎo)致用戶遭受直接財產(chǎn)損失;B選項,不法分子可能利用社交網(wǎng)絡(luò)誘導(dǎo)用戶透露個人信息,或者通過技術(shù)手段竊取信息,造成個人信息泄漏;C選項,他們還可能通過病毒、釣魚鏈接等方式獲取用戶賬號密碼等,從而盜取用戶賬號。所以A、B、C選項所述危害均會因社交網(wǎng)絡(luò)欺詐產(chǎn)生,答案選D。15、涉密計算機(jī)信息系統(tǒng)不得與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)連接,必須實(shí)行()。

A.防火墻隔離

B.物理隔離

C.邏輯隔離

【答案】:B

【解析】涉密計算機(jī)信息系統(tǒng)存儲、處理和傳輸?shù)氖巧婕皣颐孛艿男畔?,為確保信息安全,必須防止其與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)存在任何信息交互。防火墻隔離主要是通過軟件或硬件設(shè)備對網(wǎng)絡(luò)流量進(jìn)行過濾和控制,它不能完全杜絕網(wǎng)絡(luò)攻擊和信息泄露的風(fēng)險;邏輯隔離雖然在邏輯層面上進(jìn)行了分隔,但仍存在一定的網(wǎng)絡(luò)連接和數(shù)據(jù)交互通道,同樣無法完全保障涉密信息的安全。而物理隔離是指將涉密計算機(jī)信息系統(tǒng)與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)從物理線路上完全斷開,沒有任何直接或間接的連接,從根本上切斷了涉密信息泄露的途徑,能最大程度保障涉密信息系統(tǒng)的安全性。所以涉密計算機(jī)信息系統(tǒng)不得與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)連接時,必須實(shí)行物理隔離,答案選B。16、下列關(guān)于病毒防護(hù)描述錯誤的是

A.個人工作站必須安裝統(tǒng)一部署的防病毒軟件

B.未經(jīng)安全部門批準(zhǔn)不得擅自安裝非公司指定的防病毒軟件

C.計算機(jī)上安裝了防病毒軟件即可,不用定期進(jìn)行防病毒掃描

D.如果從公共資源得到程序(如網(wǎng)站、公告版),那么在使用之前需使用防病毒程序掃描在處理外部介質(zhì)之前應(yīng)用防病毒軟件掃描

【答案】:C

【解析】計算機(jī)上僅僅安裝防病毒軟件是不夠的,還需要定期進(jìn)行防病毒掃描。因?yàn)椴《静粩喔潞妥兓ㄆ趻呙枘芗皶r發(fā)現(xiàn)新出現(xiàn)的病毒和潛在威脅,確保系統(tǒng)安全。而選項A,個人工作站安裝統(tǒng)一部署的防病毒軟件有利于整體的安全管理和防護(hù);選項B,未經(jīng)安全部門批準(zhǔn)不擅自安裝非公司指定的防病毒軟件,能避免因不兼容或不安全的軟件帶來風(fēng)險;選項D,從公共資源獲取程序或處理外部介質(zhì)時使用防病毒程序掃描,可防止外部病毒進(jìn)入系統(tǒng)。所以描述錯誤的是選項C。17、小張收到了一封帶有附件的郵件,當(dāng)他雙擊打開附件時,安全軟件提示該文件有未知風(fēng)險,請謹(jǐn)慎操作,這時候小張應(yīng)該

A.發(fā)件人是自己同事,沒有關(guān)系,肯定是安全軟件的誤報

B.向發(fā)件人確認(rèn),是否發(fā)送過此郵件,附件內(nèi)容是否安全,然后再決定是否打開

C.直接刪除該郵件

D.回復(fù)郵件,詢問附件是否安全

【答案】:B

【解析】當(dāng)安全軟件提示文件有未知風(fēng)險時,不能掉以輕心。選項A中,僅因?yàn)榘l(fā)件人是同事就認(rèn)為是安全軟件誤報是不嚴(yán)謹(jǐn)?shù)?,同事的郵箱可能被盜用,附件可能存在安全威脅,所以A項不正確。選項B向發(fā)件人確認(rèn)是否發(fā)送過此郵件以及附件內(nèi)容是否安全,這是一種謹(jǐn)慎且合理的做法,能夠有效降低打開有風(fēng)險附件的可能性,所以B項正確。選項C直接刪除該郵件過于草率,有可能該郵件和附件是有用的,在未確認(rèn)其是否安全的情況下直接刪除會錯過重要信息,所以C項不合適。選項D回復(fù)郵件詢問附件是否安全,不能保證發(fā)件人能及時回復(fù),且若發(fā)件人郵箱被盜用,詢問也無法得到真實(shí)有效的結(jié)果,不能解決當(dāng)下對于附件是否安全的判斷問題,所以D項不可取。綜上,本題應(yīng)選B。18、怎樣識別郵件中所含鏈接的真實(shí)地址?

A.通過郵件正文顯示的鏈接就可以識別

B.通過鏈接標(biāo)注的字樣來識別

C.將鼠標(biāo)的光標(biāo)放在鏈接上,就會顯示出鏈接的真實(shí)地址

D.打開鏈接以確認(rèn)真實(shí)地址

【答案】:C

【解析】逐一分析各選項。選項A,郵件正文顯示的鏈接可能存在偽裝情況,不能僅依據(jù)其來識別真實(shí)地址,所以該選項錯誤。選項B,鏈接標(biāo)注的字樣同樣可能被偽造,無法準(zhǔn)確識別真實(shí)地址,此選項也錯誤。選項C,將鼠標(biāo)光標(biāo)放在鏈接上,通常瀏覽器或郵件客戶端會顯示出鏈接的真實(shí)地址,該方法可行,此選項正確。選項D,打開鏈接來確認(rèn)真實(shí)地址有很大風(fēng)險,可能會使計算機(jī)遭受惡意攻擊,導(dǎo)致信息泄露等問題,不能采用這種方式,該選項錯誤。所以正確答案是C。19、以下哪項是不恰當(dāng)?shù)?

A.發(fā)送電子郵件時嚴(yán)格檢查收件人地址,注意不要錯發(fā)

B.收到陌生人的奇怪郵件,不隨意點(diǎn)擊郵件中的鏈接

C.出差在外不隨意鏈接不可信的網(wǎng)絡(luò)

D.將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員

【答案】:D

【解析】選項A,發(fā)送電子郵件時嚴(yán)格檢查收件人地址,避免錯發(fā),這是保障信息準(zhǔn)確傳遞和信息安全的正確做法。選項B,收到陌生人的奇怪郵件,隨意點(diǎn)擊其中鏈接可能會導(dǎo)致電腦感染病毒、泄露個人信息等,不隨意點(diǎn)擊是正確的安全防范措施。選項C,出差在外不隨意鏈接不可信的網(wǎng)絡(luò),因?yàn)椴豢尚啪W(wǎng)絡(luò)可能存在安全隱患,容易使個人信息被竊取,這也是合理的安全行為。而選項D,將內(nèi)網(wǎng)發(fā)布的重要通知拍照給行外人員,內(nèi)網(wǎng)重要通知往往包含敏感信息,隨意透露給行外人員可能會造成信息泄露、違反保密規(guī)定等不良后果,所以該項做法不恰當(dāng)。因此答案選D。20、是指保護(hù)信息準(zhǔn)確,不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:C

【解析】信息安全有可用性、保密性、完整性和安全性等特性??捎眯詮?qiáng)調(diào)信息可被授權(quán)實(shí)體訪問并按需求使用;保密性是指信息不被未授權(quán)的實(shí)體獲??;完整性則指保護(hù)信息準(zhǔn)確,不被隨意篡改,符合題干描述;安全性是一個較為寬泛的概念,包含信息系統(tǒng)的各種保護(hù)措施。所以本題應(yīng)選C。21、下面哪種網(wǎng)站是安全的

A.掛馬網(wǎng)站

B.游戲網(wǎng)站

C.釣魚網(wǎng)站

D.流氓網(wǎng)站

【答案】:B"

【解析】本題主要考查對不同類型網(wǎng)站安全性的了解。選項A,掛馬網(wǎng)站通常會在正常網(wǎng)頁中暗藏惡意代碼(即“馬”),當(dāng)用戶訪問該網(wǎng)站時,惡意代碼可能會自動在用戶的計算機(jī)上運(yùn)行,從而竊取用戶的個人信息、植入病毒等,存在較大安全風(fēng)險,所以掛馬網(wǎng)站不安全。選項B,游戲網(wǎng)站是為用戶提供游戲相關(guān)服務(wù)的平臺,大部分正規(guī)的游戲網(wǎng)站都有完善的安全防護(hù)機(jī)制,會采取各種措施保障用戶的信息安全和游戲體驗(yàn),雖然可能存在個別不良游戲網(wǎng)站,但不能一概而論,總體而言游戲網(wǎng)站是相對安全的,該選項正確。選項C,釣魚網(wǎng)站是不法分子仿冒真實(shí)網(wǎng)站的URL地址以及頁面內(nèi)容,或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡賬號、密碼等私人資料,是典型的不安全網(wǎng)站。選項D,流氓網(wǎng)站一般會強(qiáng)行修改用戶瀏覽器的首頁、在用戶電腦上安裝大量惡意軟件、彈出大量廣告等,嚴(yán)重影響用戶的正常使用和電腦安全,不具有安全性。因此,答案選B。"22、以下哪項描述是錯誤的

A.盡量避免使用移動存儲介質(zhì)放置重要信息

B.U盤等移動存儲介質(zhì)是長期存放數(shù)據(jù)方式之一

C.接入移動存儲介質(zhì)時應(yīng)先掃描是否存在病毒

D.妥善保管介質(zhì),防止介質(zhì)損壞、丟失或失竊

【答案】:B

【解析】移動存儲介質(zhì)如U盤等存在易丟失、易損壞、易感染病毒等風(fēng)險,并不適合作為長期存放數(shù)據(jù)的方式。重要數(shù)據(jù)應(yīng)該采用更為安全、穩(wěn)定的存儲方式,如專業(yè)的數(shù)據(jù)存儲服務(wù)器、云存儲等。所以選項B的描述是錯誤的。選項A,由于移動存儲介質(zhì)存在安全隱患,盡量避免用其放置重要信息是合理的;選項C,接入移動存儲介質(zhì)先掃描病毒能有效防止電腦感染病毒;選項D,妥善保管介質(zhì)可防止數(shù)據(jù)因介質(zhì)損壞、丟失或失竊而丟失,這些選項描述都是正確的。23、以下哪種行為能有效防止計算機(jī)感染病毒

A.直接打開來歷不明的郵件或附件

B.點(diǎn)擊帶有誘惑性的網(wǎng)頁彈出窗口

C.使用第三方移動存儲介質(zhì)前未進(jìn)行病毒掃描

D.安裝防病毒軟件,并定期更新病毒庫

【答案】:D"

【解析】選項A,直接打開來歷不明的郵件或附件是非常危險的行為,這些郵件或附件很可能攜帶病毒,一旦打開就會使計算機(jī)感染病毒,所以該選項不能有效防止計算機(jī)感染病毒。選項B,帶有誘惑性的網(wǎng)頁彈出窗口往往是惡意程序的傳播途徑,點(diǎn)擊這些窗口后,可能會導(dǎo)致計算機(jī)被植入病毒,因此該選項也無法起到防止感染病毒的作用。選項C,第三方移動存儲介質(zhì)(如U盤、移動硬盤等)可能在其他設(shè)備上感染了病毒,如果在使用前未進(jìn)行病毒掃描,就直接連接到計算機(jī)上,病毒很容易傳播到計算機(jī)中,所以該選項同樣不能有效防止計算機(jī)感染病毒。選項D,安裝防病毒軟件可以實(shí)時監(jiān)控計算機(jī)系統(tǒng),對病毒進(jìn)行檢測和攔截。定期更新病毒庫則能讓防病毒軟件及時識別最新出現(xiàn)的病毒,從而大大提高計算機(jī)抵御病毒的能力,是一種有效防止計算機(jī)感染病毒的方法。綜上,答案選D。"24、對單位存在重大泄密隱患或發(fā)生失泄密事件負(fù)有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部,視其情節(jié)輕重,按照干部管理權(quán)限應(yīng)當(dāng)給予()處分。

A.警告.嚴(yán)重警告.撤銷黨內(nèi)職務(wù)

B.警告.嚴(yán)重警告.撤銷黨內(nèi)職或者留黨察看

C.警告.嚴(yán)重警告.撤銷黨內(nèi)職務(wù).留黨察看或者開除黨籍

【答案】:C

【解析】對于對單位存在重大泄密隱患或發(fā)生失泄密事件負(fù)有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部,處罰需要根據(jù)情節(jié)輕重來判定。情節(jié)較輕時可給予警告、嚴(yán)重警告處分;當(dāng)情節(jié)較為嚴(yán)重,影響到黨內(nèi)職務(wù)的正常履行時,可給予撤銷黨內(nèi)職務(wù)處分;若情節(jié)嚴(yán)重,背離黨的要求但尚未達(dá)到完全喪失黨員資格的程度,可給予留黨察看處分;而當(dāng)情節(jié)極其嚴(yán)重,嚴(yán)重違反黨紀(jì)國法,完全喪失了作為黨員的條件時,則應(yīng)給予開除黨籍處分。所以視其情節(jié)輕重,按照干部管理權(quán)限應(yīng)當(dāng)給予警告、嚴(yán)重警告、撤銷黨內(nèi)職務(wù)、留黨察看或者開除黨籍處分,答案選C。25、絕密級國家秘密,()才能接觸。

A.經(jīng)過批準(zhǔn)的人員

B.省.軍級以上人員

C.機(jī)關(guān)工作人員

【答案】:A

【解析】根據(jù)保密法規(guī)相關(guān)規(guī)定,絕密級國家秘密具有極高的保密性和重要性,必須嚴(yán)格控制知悉范圍。只有經(jīng)過批準(zhǔn)的人員才具備接觸絕密級國家秘密的資格,這是為了確保國家秘密的安全,防止其泄露造成嚴(yán)重危害。而省、軍級以上人員和機(jī)關(guān)工作人員這兩個范圍界定并不精準(zhǔn),不是所有省、軍級以上人員和機(jī)關(guān)工作人員都能隨意接觸絕密級國家秘密,都需要經(jīng)過批準(zhǔn)才行,所以應(yīng)選A。26、發(fā)送郵件時,為了避免因郵件發(fā)送錯對象而造成安全隱患,我們應(yīng)該

A.仔細(xì)檢查發(fā)送的郵件內(nèi)容

B.仔細(xì)檢直發(fā)送的郵件附件

C.是否選擇定時發(fā)送

D.仔細(xì)核對收件人郵件地址

【答案】:D

【解析】在發(fā)送郵件時,郵件發(fā)送錯對象主要是收件人方面出現(xiàn)問題。選項A仔細(xì)檢查發(fā)送的郵件內(nèi)容,這主要是為了保證郵件內(nèi)容的準(zhǔn)確性和完整性,與避免發(fā)錯對象并無直接關(guān)聯(lián);選項B仔細(xì)檢查發(fā)送的郵件附件,是為了確保附件內(nèi)容無誤、格式正確等,和發(fā)送對象是否錯誤沒有關(guān)系;選項C是否選擇定時發(fā)送,這只是郵件發(fā)送時間的設(shè)置方式,與能否避免發(fā)錯收件人無關(guān)。而選項D仔細(xì)核對收件人郵件地址,能夠直接確認(rèn)收件人是否正確,從而避免因郵件發(fā)送錯對象而造成安全隱患,所以應(yīng)該選擇D。27、員工下班時應(yīng)()個人電腦

A.保持狀態(tài)

B.開啟

C.關(guān)閉

【答案】:C

【解析】員工下班時為了節(jié)約能源、保障設(shè)備安全以及避免不必要的損耗等,應(yīng)該關(guān)閉個人電腦,而不是保持狀態(tài)或開啟,所以答案選C。28、以下關(guān)于口令安全的說法,錯誤的是()?

A.一般情況下,設(shè)置口令時,應(yīng)保證口令最小長度為8位

B.最長90天進(jìn)行一次口令更改

C.口令應(yīng)至少包含數(shù)字、大小寫字母及特殊符號中的任意兩種字符

D.為避免遺忘,應(yīng)將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容

【答案】:D"

【解析】本題可對每個選項進(jìn)行分析,判斷其關(guān)于口令安全的說法是否正確。-**選項A**:一般情況下,設(shè)置口令時保證口令最小長度為8位,較長的口令能增加破解難度,提高安全性,該說法正確。-**選項B**:最長90天進(jìn)行一次口令更改,定期更換口令可以降低口令被破解后造成的風(fēng)險,是保障口令安全的常見措施,該說法正確。-**選項C**:口令應(yīng)至少包含數(shù)字、大小寫字母及特殊符號中的任意兩種字符,這樣可以增加口令的復(fù)雜度,提高其抗破解能力,該說法正確。-**選項D**:將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容,這些信息很容易被他人獲取,安全性極低,不符合口令安全的要求,該說法錯誤。綜上,答案選D。"29、專門針對公司管理層的攻擊方式是

A.魚叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】:C"

【解析】本題主要考查不同攻擊方式的特點(diǎn),下面對各選項進(jìn)行分析:-選項A:魚叉攻擊是一種針對特定個人或組織的精確網(wǎng)絡(luò)攻擊,目標(biāo)可以是普通員工、客戶等各類群體,并非專門針對公司管理層,所以該選項錯誤。-選項B:賽博攻擊是一個寬泛的概念,涵蓋了各種利用計算機(jī)技術(shù)和網(wǎng)絡(luò)進(jìn)行的攻擊行為,其攻擊目標(biāo)具有多樣性,不局限于公司管理層,所以該選項錯誤。-選項C:捕鯨攻擊是指專門針對企業(yè)高管、公司管理層等高級別人員的網(wǎng)絡(luò)攻擊,通過精心設(shè)計的社交工程手段,騙取目標(biāo)人員的信任,從而獲取敏感信息或?qū)嵤阂獠僮鳎栽撨x項正確。-選項D:DDoS攻擊即分布式拒絕服務(wù)攻擊,它的目的是通過大量的網(wǎng)絡(luò)流量淹沒目標(biāo)服務(wù)器,使其無法正常提供服務(wù),攻擊對象通常是網(wǎng)絡(luò)服務(wù)提供商、網(wǎng)站等,并非專門針對公司管理層,所以該選項錯誤。綜上,答案選C。"30、確定國家秘密知悉范圍的基本原則是()。

A.實(shí)際需要原則和最小化原則

B.級別需要原則和可控化原則

C.工作需要原則和最小化原則

D. 工作需要原則和可控化原則

【答案】:C

【解析】確定國家秘密知悉范圍應(yīng)遵循工作需要原則和最小化原則。工作需要原則是指應(yīng)當(dāng)根據(jù)工作的實(shí)際需求,確定哪些人員在履行工作職責(zé)過程中必須知悉國家秘密,只有與工作直接相關(guān)的人員才可以接觸該秘密。最小化原則則強(qiáng)調(diào)將知悉國家秘密的人員范圍控制在最小限度,只讓確實(shí)需要知悉的人員知道,這樣能最大程度降低國家秘密泄露的風(fēng)險。而選項A的實(shí)際需要原則表述不準(zhǔn)確;選項B的級別需要原則并非確定知悉范圍的關(guān)鍵原則,可控化原則也不是基本原則;選項D的可控化原則同樣不是確定國家秘密知悉范圍的基本原則。所以本題選C。31、一般情況下,個人計算機(jī)在()分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定?

A.5分鐘

B.10分鐘

C.30分鐘

D.1小時

【答案】:A

【解析】一般情況下,為保障個人計算機(jī)信息安全及能源合理利用,系統(tǒng)會設(shè)置在一定非活動狀態(tài)時間后自動激活屏幕鎖定。在常見的計算機(jī)系統(tǒng)設(shè)置里,5分鐘是比較合理且常用的非活動狀態(tài)時長,當(dāng)計算機(jī)5分鐘沒有操作時就自動激活屏幕鎖定,既可以在短時間無人操作時及時保護(hù)隱私,又不會因設(shè)置時間過長而導(dǎo)致安全風(fēng)險增加。相比之下,10分鐘、30分鐘和1小時的非活動時間設(shè)置過長,在等待這么久才激活屏幕鎖定的過程中,可能會出現(xiàn)他人在無人操作期間接觸計算機(jī)獲取隱私信息的情況,所以本題答案選A。32、網(wǎng)站的安全協(xié)議是https時,該網(wǎng)站瀏覽時會進(jìn)行()處理

A.口令驗(yàn)證

B.增加訪問標(biāo)記

C.身份驗(yàn)證

D.加密

【答案】:D

【解析】當(dāng)網(wǎng)站的安全協(xié)議是https時,它會在傳統(tǒng)http協(xié)議的基礎(chǔ)上加入SSL/TLS協(xié)議。SSL/TLS協(xié)議的主要功能是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密,以確保數(shù)據(jù)在傳輸過程中的安全性和完整性,防止數(shù)據(jù)被竊取或篡改。而口令驗(yàn)證通常是用于用戶登錄環(huán)節(jié),驗(yàn)證用戶輸入的口令是否正確,并非https協(xié)議在瀏覽時主要進(jìn)行的處理;增加訪問標(biāo)記一般不是https協(xié)議的核心功能;身份驗(yàn)證雖然也是網(wǎng)絡(luò)安全中的重要環(huán)節(jié),但https協(xié)議更突出的特點(diǎn)和主要作用是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密。所以在網(wǎng)站安全協(xié)議為https時,該網(wǎng)站瀏覽時會進(jìn)行加密處理,答案選D。33、從互聯(lián)網(wǎng)拷貝信息至涉密計算機(jī),下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機(jī)

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機(jī)

C.在中間機(jī)上采用刻錄只讀光盤方式,拷貝至涉密計算機(jī)

D. 在中間機(jī)上使用寫保護(hù)功能U盤拷貝至涉密計算機(jī),該U盤在涉密計算機(jī)上使用時處于只讀狀態(tài)

【答案】:AB"

【解析】選項A,直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計算機(jī),互聯(lián)網(wǎng)存在大量信息安全風(fēng)險,包含各種潛在的病毒、惡意軟件和間諜程序等,這樣做會使涉密計算機(jī)直接暴露在危險環(huán)境中,極易導(dǎo)致涉密信息泄露或被篡改,不符合保密要求。選項B,非涉密U盤沒有經(jīng)過嚴(yán)格的保密安全檢測和防護(hù),從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時,可能會攜帶網(wǎng)絡(luò)中的不安全因素,再將其接入涉密計算機(jī),同樣會給涉密計算機(jī)帶來安全隱患,容易造成涉密信息的泄露,不符合保密要求。選項C,在中間機(jī)上采用刻錄只讀光盤方式拷貝信息至涉密計算機(jī),刻錄后的只讀光盤數(shù)據(jù)無法被修改,能在一定程度上避免信息被非法篡改和傳播,并且中間機(jī)可以進(jìn)行一定的安全防護(hù)和處理,是符合保密要求的操作。選項D,在中間機(jī)上使用寫保護(hù)功能U盤拷貝信息,且該U盤在涉密計算機(jī)上使用時處于只讀狀態(tài),寫保護(hù)功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦颍蛔x狀態(tài)也能確保涉密計算機(jī)中的數(shù)據(jù)不會被反向拷貝到U盤,保障了信息的安全性,符合保密要求。綜上,答案選AB。"34、()年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】:B

【解析】2010年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,并自2010年10月1日起施行,所以答案選B。35、預(yù)防個人信息泄露不正確的方法有

A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動

B.增強(qiáng)個人信息安全意識,不要輕易將個人信息提供給無關(guān)人員

C.妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)

D.個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼要有差異

【答案】:A"

【解析】選項A,經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動存在很大風(fēng)險,這些活動的發(fā)起方可能不正規(guī)或別有用心,會收集參與者的個人信息,從而導(dǎo)致個人信息泄露,所以該做法是不正確的。選項B,增強(qiáng)個人信息安全意識,不輕易將個人信息提供給無關(guān)人員,這是有效預(yù)防個人信息泄露的重要措施,能夠從源頭上減少信息泄露的可能性。選項C,快遞單、車票、購物小票等包含個人信息的單據(jù)如果隨意處置,很容易被他人獲取上面的個人信息,妥善處置這些單據(jù)可以避免個人信息被他人利用,是正確的預(yù)防方法。選項D,個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼設(shè)置有差異,可以防止一處密碼泄露導(dǎo)致多個賬戶信息被竊取,提高了信息的安全性,屬于正確的做法。綜上,答案選A。"36、收到一封陌生郵件,郵件里包含一個附件文檔,以下哪個文檔可以打開查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】:D"

【解析】本題主要考查對郵件附件安全性的判斷。在收到陌生郵件時,郵件中的附件可能存在安全風(fēng)險,比如包含惡意軟件等,會對設(shè)備和信息安全造成威脅。選項A“order.doc”雖然看起來是常見的Word文檔格式,但由于是陌生郵件中的附件,無法確定其是否被惡意篡改或植入了惡意代碼,打開可能會導(dǎo)致安全問題;選項B“order.exe.doc”這種后綴更可疑,“exe”是可執(zhí)行文件的擴(kuò)展名,很多病毒、木馬程序會偽裝成可執(zhí)行文件,即便后面還有“.doc”,也不能排除其是惡意軟件的可能性。因此,為了確保安全,以上選項中的文檔都不能打開查看,答案選D。"37、以下哪項不屬于社會工程學(xué)?

A.騙取他人的信任,從而獲取有用的信息

B.搜集他人的信息,嘗試破解他人的賬號密碼

C.冒充某公司的員工或來訪人員,混入該公司內(nèi)部

D.通過技術(shù)手段攔截他人的電子郵件

【答案】:D

【解析】社會工程學(xué)主要是利用人的心理弱點(diǎn)、信任等非技術(shù)手段來獲取信息或達(dá)到特定目的。選項A中騙取他人信任獲取有用信息,是利用人的信任,屬于社會工程學(xué);選項B搜集他人信息嘗試破解賬號密碼,是通過對人的信息收集來實(shí)施,屬于社會工程學(xué)手段;選項C冒充公司員工或來訪人員混入公司內(nèi)部,是利用人的心理判斷失誤,屬于社會工程學(xué);而選項D通過技術(shù)手段攔截他人的電子郵件,重點(diǎn)在于技術(shù)操作,并非利用人的心理等非技術(shù)因素,不屬于社會工程學(xué),所以答案選D。38、關(guān)于郵件安全,說法錯誤的是

A.不要隨意在各種網(wǎng)站上留個人信息

B.不要輕易在網(wǎng)站上留你的公司郵箱或重要私人郵箱

C.在留取個人信息前仔細(xì)閱讀網(wǎng)站的隱私保護(hù)聲明

D.使用公司郵箱用于一些網(wǎng)站的注冊

【答案】:D"

【解析】本題主要考查對郵件安全相關(guān)知識的理解。選項A:隨意在各種網(wǎng)站上留個人信息存在較大風(fēng)險,可能會被不法分子獲取并用于惡意操作,比如通過這些信息猜測郵箱密碼等,所以不要隨意在各種網(wǎng)站上留個人信息是保障郵件安全的重要措施,該選項說法正確。選項B:公司郵箱或重要私人郵箱包含著大量重要信息和隱私內(nèi)容,如果輕易在網(wǎng)站上留下這些郵箱,可能會遭受垃圾郵件轟炸、詐騙郵件攻擊等,所以不要輕易在網(wǎng)站上留公司郵箱或重要私人郵箱是正確的郵件安全保護(hù)方式,該選項說法正確。選項C:在留取個人信息前仔細(xì)閱讀網(wǎng)站的隱私保護(hù)聲明,可以了解網(wǎng)站將如何使用和保護(hù)自己的信息,從而判斷該網(wǎng)站是否可靠,是否值得留下自己的信息,這有助于從源頭上保障個人信息和郵件安全,該選項說法正確。選項D:公司郵箱通常包含公司的重要業(yè)務(wù)信息和機(jī)密內(nèi)容,將其用于一些網(wǎng)站的注冊,會使公司郵箱面臨泄露風(fēng)險,可能導(dǎo)致公司信息被泄露、遭受網(wǎng)絡(luò)攻擊等后果,不利于郵件安全和公司信息安全,該選項說法錯誤。因此,答案選D。"39、對外交往與合作中需要提供國家秘密事項的,應(yīng)當(dāng)按照()提供。

A.合同規(guī)定

B.規(guī)定的程序事先經(jīng)過批準(zhǔn)后

C.協(xié)議

【答案】:B

【解析】該題主要考查對外交往與合作中提供國家秘密事項的相關(guān)規(guī)定。在對外交往與合作的場景下,國家秘密事項的提供有著嚴(yán)格的程序要求。選項A合同規(guī)定,合同是雙方或多方達(dá)成的一種約定,它側(cè)重于商業(yè)或合作的條款等方面,不能作為提供國家秘密事項的依據(jù),因?yàn)楹贤灰欢〞裱瓏谊P(guān)于保密的嚴(yán)格程序,所以A選項錯誤。選項C協(xié)議與合同類似,也是一種雙方達(dá)成的約定,同樣不能替代國家規(guī)定的針對國家秘密事項的審批程序,所以C選項錯誤。而選項B規(guī)定的程序事先經(jīng)過批準(zhǔn)后,這符合國家對國家秘密保護(hù)的要求,能夠確保在對外交往與合作中提供國家秘密事項時,是經(jīng)過了嚴(yán)格的審查和批準(zhǔn),保障了國家秘密的安全性和合規(guī)性,所以應(yīng)該選B。40、員工電腦出現(xiàn)了故障,不能使用,但需要馬上進(jìn)入某信息系統(tǒng)查詢一些數(shù)據(jù),故向B員工借用電腦,B員工應(yīng)該?

A.不予理睬

B.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢

C.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進(jìn)行查詢,并站在一邊不離開

D.告訴同事密碼,讓同事自行登錄查詢

【答案】:C

【解析】員工電腦出現(xiàn)故障需要馬上進(jìn)入信息系統(tǒng)查詢數(shù)據(jù)并向B員工借用電腦,在這種情況下,選項A不予理睬是不符合同事之間互幫互助原則的,不利于團(tuán)隊協(xié)作和工作開展。選項B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,存在信息安全風(fēng)險,因?yàn)樵跓o人監(jiān)督的情況下,同事可能會誤操作或者泄露一些不該泄露的信息。選項D告訴同事密碼讓同事自行登錄查詢,更是嚴(yán)重違反信息安全規(guī)定,密碼屬于重要的保密信息,隨意告知他人會極大地增加信息泄露的可能性。而選項C,B員工登入系統(tǒng)讓同事在自己電腦系統(tǒng)上進(jìn)行查詢,并站在一邊不離開,這樣既能幫助同事解決當(dāng)下的工作需求,又能對操作過程進(jìn)行監(jiān)督,保障信息安全和操作的規(guī)范性。所以答案選C。41、當(dāng)你準(zhǔn)備登錄計算機(jī)系統(tǒng)時,有人站在你身旁看著你,以下做法,你覺得最恰當(dāng)?shù)氖?

A.不理會對方,相信對方是友善和正直的

B.兇很地示意對方走開,并報告安全中心此人可疑

C.在鍵盤上故意假輸入一些字符,以防被偷看

D.友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋

【答案】:D"

【解析】本題考查登錄計算機(jī)系統(tǒng)時有人旁觀的恰當(dāng)處理方式。A選項“不理會對方,相信對方是友善和正直的”,這種做法存在一定風(fēng)險。在涉及個人登錄信息這種機(jī)密內(nèi)容時,不能僅僅基于善意去盲目信任他人,他人可能會在不經(jīng)意間獲取到你的登錄信息,從而導(dǎo)致個人信息泄露和安全隱患,所以A選項不恰當(dāng)。B選項“兇很(應(yīng)該是兇狠)地示意對方走開,并報告安全中心此人可疑”,這種反應(yīng)過于激進(jìn)。在沒有確鑿證據(jù)表明對方有惡意的情況下,直接將對方視為可疑人員并報告安全中心,可能會導(dǎo)致不必要的誤會和沖突,不利于正常的社交和工作環(huán)境,所以B選項不合適。C選項“在鍵盤上故意假輸入一些字符,以防被偷看”,這是一種比較冒險的做法。一方面,假輸入可能會打亂自己正常的登錄流程,增加登錄的時間和出錯的概率;另一方面,可能無法完全避免對方獲取到真實(shí)的登錄信息,效果并不理想,因此C選項不是最佳選擇。D選項“友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋”,該做法既體現(xiàn)了友善和禮貌,又能有效地保護(hù)個人的機(jī)密信息。先友好提示,如果對方不配合,再采取進(jìn)一步的遮擋措施,是一種既合理又可行的處理方式,所以D選項最為恰當(dāng)。綜上,答案選D。"42、第三方公司人員到公司治談業(yè)務(wù),期間向你要公司無線網(wǎng)絡(luò)的賬戶和密碼,你應(yīng)該怎么做?

A.給他一個公用賬戶和密碼

B.將自己的賬戶和密碼告訴他

C.禮貌的告訴他,公司的無線網(wǎng)絡(luò)需要相應(yīng)的審批申請

D.讓他使用你的計算機(jī)上網(wǎng)

【答案】:C

【解析】公司的無線網(wǎng)絡(luò)涉及企業(yè)的信息安全和數(shù)據(jù)隱私,將其賬戶和密碼隨意提供給第三方人員存在較大風(fēng)險。選項A提供公用賬戶和密碼,依然可能導(dǎo)致公司網(wǎng)絡(luò)信息泄露等問題;選項B把自己的賬戶和密碼告知他人,不僅違反了公司關(guān)于網(wǎng)絡(luò)使用的安全規(guī)定,還會使個人賬號存在被盜用的風(fēng)險;選項D讓對方使用自己的計算機(jī)上網(wǎng),同樣可能引入安全隱患,比如對方可能在計算機(jī)上安裝惡意軟件等。而選項C禮貌地告知對方公司的無線網(wǎng)絡(luò)需要相應(yīng)的審批申請,既體現(xiàn)了對對方的尊重,又遵循了公司的規(guī)定,能夠有效保障公司網(wǎng)絡(luò)安全和信息不被隨意獲取,所以應(yīng)該選擇C。43、設(shè)置密碼對保護(hù)重要文件、個人隱私等有十分重要的作用,關(guān)于設(shè)置密碼強(qiáng)度錯誤的說法是?

A.包含大少寫字母,數(shù)字和標(biāo)點(diǎn)符號,位數(shù)在8位以上

B.使用password、123!@#等簡單易記的密碼

C.不能包含名字、生日、手機(jī)號或車牌號等

D.以上均不正確

【答案】:B"

【解析】本題主要考查對設(shè)置密碼強(qiáng)度相關(guān)知識的理解。選項A:包含大小寫字母、數(shù)字和標(biāo)點(diǎn)符號,且位數(shù)在8位以上的密碼,其組合方式更加復(fù)雜多樣,大大增加了密碼被破解的難度,是一種強(qiáng)度較高的密碼設(shè)置方式,該說法正確。選項B:像“password”這類是常見的英文單詞,“123!@#”是簡單的數(shù)字和符號組合,這類密碼簡單易記的同時也很容易被他人猜到,密碼強(qiáng)度極低,不能有效保護(hù)重要文件和個人隱私,該說法錯誤。選項C:名字、生日、手機(jī)號或車牌號等屬于個人的特征信息,容易被他人獲取,將這些信息包含在密碼中會使密碼很容易被破解,所以設(shè)置密碼時不能包含這些信息,該說法正確。綜上所述,關(guān)于設(shè)置密碼強(qiáng)度錯誤的說法是B選項。"44、國家秘密事項的保密期限需要延長的,由()決定。

A.原確定密級的保密期限的機(jī)關(guān).單位決定

B.原確定密級的保密期限的機(jī)關(guān).單位的上級機(jī)關(guān)決定

C.原確定密級和保密期限的機(jī)關(guān).單位或者其上級機(jī)關(guān)決定

【答案】:C

【解析】依據(jù)相關(guān)保密規(guī)定,當(dāng)國家秘密事項的保密期限需要延長時,原確定密級和保密期限的機(jī)關(guān)、單位對自身所定事項情況最為了解,有權(quán)力也有責(zé)任根據(jù)實(shí)際情況來決定是否延長保密期限;而其上級機(jī)關(guān)在監(jiān)督和管理方面具有相應(yīng)職責(zé)和權(quán)限,同樣可以對保密期限延長事宜作出決定。所以國家秘密事項的保密期限需要延長的,由原確定密級和保密期限的機(jī)關(guān)、單位或者其上級機(jī)關(guān)決定,答案選C。45、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。

A.秘密

B.機(jī)密

C.絕密

D. 以上都正確

【答案】:A

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密分為絕密、機(jī)密、秘密三級。其中秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害;機(jī)密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴(yán)重的損害;絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害。所以答案選A。46、私自安裝下載的軟件有多種危害,以下哪種不是私自安裝軟件而導(dǎo)致的危險?

A.感染病毒

B.手機(jī)丟失

C.可能涉及到版權(quán),導(dǎo)致法律風(fēng)險

D.可能被種下木馬

【答案】:B"

【解析】選項A,私自安裝下載的軟件若來源不可靠,很可能攜帶病毒,安裝后會使設(shè)備感染病毒,導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)崩潰等危害,所以感染病毒是私自安裝軟件可能導(dǎo)致的危險。選項B,手機(jī)丟失通常是由于保管不善、被盜搶等原因造成,并非是因?yàn)樗阶园惭b軟件直接導(dǎo)致的危險。選項C,私自安裝未經(jīng)授權(quán)的軟件,可能涉及侵犯軟件版權(quán)問題,面臨法律風(fēng)險,這是私自安裝軟件可能引發(fā)的后果。選項D,一些不良軟件會被植入木馬程序,私自安裝這類軟件就可能被種下木馬,導(dǎo)致個人隱私泄露、賬號被盜用等情況。綜上,答案選B。"47、保密法治的核心價值是()。

A.維護(hù)國家安全和利益

B.保障公民正當(dāng)權(quán)益

C.制裁泄露國家秘密行為

D. 規(guī)范保密管理行為

【答案】:A

【解析】保密法治是為了通過一系列法律制度和規(guī)定來保障國家秘密的安全。國家安全和利益涵蓋了國家的主權(quán)、領(lǐng)土完整、政治穩(wěn)定、經(jīng)濟(jì)發(fā)展等諸多重要方面,國家秘密的保守對于維護(hù)這些國家安全和利益至關(guān)重要,所以維護(hù)國家安全和利益是保密法治的核心價值所在。保障公民正當(dāng)權(quán)益并非保密法治的核心價值指向;制裁泄露國家秘密行為和規(guī)范保密管理行為只是實(shí)現(xiàn)保密法治的手段和措施,是為了更好地維護(hù)國家安全和利益,并非核心價值。因此本題答案選A。48、一般情況下,建議個人計算機(jī)在()分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定,以防止非授權(quán)人員訪問。

A.5分鐘

B.10分鐘

C.15分鐘

D.30分鐘

【答案】:A

【解析】為了更好地保護(hù)個人計算機(jī)的信息安全,防止非授權(quán)人員在用戶暫時離開時訪問計算機(jī),應(yīng)設(shè)置較短的非活動時間來自動激活屏幕鎖定。在給出的選項中,5分鐘的非活動時間相對較短,能更快地鎖定屏幕,相比10分鐘、15分鐘、30分鐘而言能更及時有效地防止他人非授權(quán)訪問,所以答案選A。49、關(guān)于員工的日常安全行為,下列說法錯誤的是

A.個人計算機(jī)操作系統(tǒng)必須設(shè)置口令

B.在每天工作結(jié)束時,將便攜電腦妥善保管

C.離開自己的計算機(jī)時,必須激活具有密碼保護(hù)的屏幕保護(hù)程序

D.為方便第二天工作,下班后可以不用關(guān)閉計算機(jī)

【答案】:D"

【解析】選項A,為個人計算機(jī)操作系統(tǒng)設(shè)置口令,能夠增強(qiáng)系統(tǒng)安全性,防止他人未經(jīng)授權(quán)訪問,該做法正確。選項B,每天工作結(jié)束時將便攜電腦妥善保管,可避免電腦丟失、損壞或信息泄露等情況,是正確的安全行為。選項C,離開自己的計算機(jī)時激活具有密碼保護(hù)的屏幕保護(hù)程序,能在一定程度上防止他人在主人離開時查看計算機(jī)上的信息,保障信息安全,做法無誤。選項D,下班后不關(guān)閉計算機(jī)存在諸多安全隱患,比如可能會因長時間運(yùn)行導(dǎo)致硬件故障,還容易遭受網(wǎng)絡(luò)攻擊,同時也不符合節(jié)能減排的原則,所以該說法錯誤。因此答案選D。"50、保密行政管理部門對保密檢查中發(fā)現(xiàn)的非法獲取.持有的國家秘密載體,應(yīng)當(dāng)予以()。

A.處罰

B.收繳

C.整改

D. 銷毀

【答案】:B

【解析】保密行政管理部門對保密檢查中發(fā)現(xiàn)的非法獲取、持有的國家秘密載體應(yīng)當(dāng)予以收繳。處罰通常是針對違反保密規(guī)定的行為主體進(jìn)行的措施,而非針對秘密載體本身,所以A選項錯誤;整改一般是要求相關(guān)單位或人員對存在的問題進(jìn)行改進(jìn),并非對非法獲取、持有的國家秘密載體的處理方式,C選項錯誤;銷毀通常是在符合一定程序和條件下對國家秘密載體進(jìn)行的處理,但對于非法獲取和持有的秘密載體,首要的是先進(jìn)行收繳,而非直接銷毀,D選項錯誤。因此本題正確答案選B。第二部分多選題(10題)1、為防止病毒感染和傳播,日常應(yīng)用中應(yīng)做到

A.安裝公司規(guī)定的防病毒軟件

B.不點(diǎn)擊或打開來源不明的郵件和鏈接

C.使用安全移動存儲介質(zhì)前先殺毒

D.發(fā)現(xiàn)病毒提醒,點(diǎn)忽略,空閑時處理

【答案】:ABC

【解析】為防止病毒感染和傳播,需要采取有效的防范措施。選項A,安裝公司規(guī)定的防病毒軟件是一種常見且有效的防護(hù)手段,防病毒軟件可以實(shí)時監(jiān)測、查殺計算機(jī)中的病毒,降低感染風(fēng)險,所以該選項正確。選項B,來源不明的郵件和鏈接可能攜帶惡意程序或病毒,點(diǎn)擊或打開它們可能會導(dǎo)致計算機(jī)被感染,因此不點(diǎn)擊或打開來源不明的郵件和鏈接是正確的做法。選項C,使用安全移動存儲介質(zhì)前先殺毒,能避免移動存儲介質(zhì)中可能存在的病毒傳播到計算機(jī)上,保障計算機(jī)系統(tǒng)安全。而選項D,發(fā)現(xiàn)病毒提醒應(yīng)該及時處理,而不是點(diǎn)忽略,空閑時處理,因?yàn)楹雎圆《咎嵝芽赡軙尣《居袡C(jī)會在系統(tǒng)中擴(kuò)散和造成破壞,該選項錯誤。綜上,答案選ABC。2、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計算機(jī)受損的幾率

D.減少他人猜測到密碼的機(jī)會

【答案】:BCD"

【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時間推移,可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風(fēng)險增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息,若密碼長期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項B正確。-**降低計算機(jī)受損的幾率**:當(dāng)密碼被他人知曉后,他人可能會利用該密碼登錄計算機(jī)進(jìn)行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會對計算機(jī)安全造成威脅。定期更換密碼能夠降低這種風(fēng)險,減少計算機(jī)因密碼泄露而受損的可能性,所以選項C正確。-**減少他人猜測到密碼的機(jī)會**:很多人設(shè)置密碼可能會基于一些常見的信息,如生日、電話號碼等,他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息,進(jìn)而猜到密碼。而且使用時間越長,被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測到密碼的機(jī)會,所以選項D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項A錯誤。綜上所述,答案選BCD。"3、關(guān)于防范社交網(wǎng)絡(luò)欺詐,下列說法正確的是

A.涉及金錢往來的事情,要當(dāng)面或者電話確認(rèn)

B.謹(jǐn)慎點(diǎn)擊社交網(wǎng)絡(luò)中的鏈接

C.在社交網(wǎng)絡(luò)發(fā)布消息,也需要慎重

D.定期查看自己的隱私設(shè)置是否有效

【答案】:ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析,以判斷其關(guān)于防范社交網(wǎng)絡(luò)欺詐說法的正確性:-**A選項**:涉及金錢往來的事情時,當(dāng)面或者電話確認(rèn)可以有效核實(shí)對方身份和事情的真實(shí)性。在社交網(wǎng)絡(luò)環(huán)境中,詐騙分子可能會假冒他人身份要求轉(zhuǎn)賬等,如果不進(jìn)行當(dāng)面或電話確認(rèn),很容易陷入詐騙陷阱,導(dǎo)致財產(chǎn)損失。所以涉及金錢往來的事情要當(dāng)面或者電話確認(rèn),該選項說法正確。-**B選項**:社交網(wǎng)絡(luò)中的鏈接可能指向惡意網(wǎng)站,點(diǎn)擊后可能會導(dǎo)致個人信息泄露、設(shè)備被植入病毒等問題。一些不法分子會通過發(fā)送虛假鏈接來誘騙用戶點(diǎn)擊,從而獲取用戶的賬號密碼、銀行卡信息等,實(shí)現(xiàn)詐騙目的。因此,謹(jǐn)慎點(diǎn)擊社交網(wǎng)絡(luò)中的鏈接能夠有效防范社交網(wǎng)絡(luò)欺詐,該選項說法正確。-**C選項**:在社交網(wǎng)絡(luò)發(fā)布消息時,若不慎重,可能會泄露個人隱私、家庭情況、工作信息等敏感內(nèi)容。這些信息一旦被不法分子獲取,可能會被用于精準(zhǔn)詐騙。比如,泄露了自己的生日、身份證號等信息,不法分子可能會利用這些信息重置賬號密碼,進(jìn)而實(shí)施詐騙。所以在社交網(wǎng)絡(luò)發(fā)布消息需要慎重,該選項說法正確。-**D選項**:定期查看自己的隱私設(shè)置是否有效,可以確保個人信息在社交網(wǎng)絡(luò)中的安全性。隨著社交網(wǎng)絡(luò)平臺規(guī)則和功能的不斷變化,隱私設(shè)置可能會被默認(rèn)更改,導(dǎo)致個人信息暴露。及時檢查并調(diào)整隱私設(shè)置,能使個人信息得到更好的保護(hù),降低被詐騙的風(fēng)險。所以定期查看自己的隱私設(shè)置是否有效是防范社交網(wǎng)絡(luò)欺詐的有效措施,該選項說法正確。綜上,ABCD四個選項的說法均正確。"4、下面哪項屬于內(nèi)部員工的違規(guī)操作

A.員工將公司保密資料復(fù)印后保存

B.員工私自將個人電腦介入公司內(nèi)部網(wǎng)絡(luò)

C.員工在使用移動存儲設(shè)備時,未進(jìn)行殺毒

D.員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息

【答案】:ABCD"

【解析】選項A中,員工將公司保密資料復(fù)印后保存,這違反了公司對保密資料的管理規(guī)定,可能會導(dǎo)致公司機(jī)密信息的泄露,屬于內(nèi)部員工的違規(guī)操作。選項B中,員工私自將個人電腦接入公司內(nèi)部網(wǎng)絡(luò),個人電腦可能存在安全風(fēng)險,比如攜帶病毒、惡意軟件等,會對公司內(nèi)部網(wǎng)絡(luò)的安全造成威脅,屬于違規(guī)操作。選項C中,員工在使用移動存儲設(shè)備時未進(jìn)行殺毒,移動存儲設(shè)備可能攜帶病毒,如果直接在公司設(shè)備上使用,會使公司設(shè)備感染病毒,影響公司業(yè)務(wù)正常開展,屬于違規(guī)操作。選項D中,員工使用互聯(lián)網(wǎng)郵件傳送客戶資料等信息,互聯(lián)網(wǎng)郵件存在信息被攔截、泄露的風(fēng)險,而客戶資料屬于重要信息,這種操作違反了對客戶信息安全保護(hù)的規(guī)定,屬于違規(guī)操作。綜上,ABCD四個選項都屬于內(nèi)部員工的違規(guī)操作。"5、集團(tuán)信息安全管理總方針

A.提高信息安全意識,

B.保護(hù)企業(yè)信息資產(chǎn)

C.保障集團(tuán)經(jīng)營連續(xù)性;

D.落實(shí)信息安全責(zé)任,

【答案】:ABCD"

【解析】集團(tuán)信息安全管理總方針涵蓋多個重要方面。提高信息安全意識(A選項)是信息安全管理的基礎(chǔ)。只有全體成員具備了良好的信息安全意識,才能在日常工作中自覺遵守信息安全規(guī)定,減少因人為疏忽導(dǎo)致的安全風(fēng)險。保護(hù)企業(yè)信息資產(chǎn)(B選項)是核心目標(biāo)。企業(yè)的信息資產(chǎn)包含了商業(yè)機(jī)密、客戶信息、技術(shù)資料等重要內(nèi)容,保護(hù)好這些資產(chǎn),能確保企業(yè)在市場競爭中的優(yōu)勢地位,避免因信息泄露遭受損失。保障集團(tuán)經(jīng)營連續(xù)性(C選項)至關(guān)重要。信息系統(tǒng)的安全穩(wěn)定運(yùn)行對于集團(tuán)的日常運(yùn)營起著關(guān)鍵作用,一旦信息系統(tǒng)出現(xiàn)故障或遭受攻擊,可能會導(dǎo)致業(yè)務(wù)停滯,影響集團(tuán)的經(jīng)濟(jì)效益和聲譽(yù)。所以要通過有效的信息安全管理保障集團(tuán)經(jīng)營的連續(xù)性。落實(shí)信息安全責(zé)任(D選項)是保障信息安全管理有效實(shí)施的關(guān)鍵。明確各部門、各崗位在信息安全方面的責(zé)任,能夠促使相關(guān)人員積極履行職責(zé),采取必要的措施來確保信息安全,形成全員參與、共同負(fù)責(zé)的良好氛圍。綜上,ABCD四個選項都屬于集團(tuán)信息安全管理總方針的內(nèi)容。"6、基于安全的考慮,以下正確的是

A.電腦安裝殺毒軟件

B.開啟防火墻

C.不使用弱密碼

D.不共享賬號密碼

【答案】:ABCD"

【解析】本題從安全角度出發(fā),對各個選項進(jìn)行分析:-**A選項**:電腦安裝殺毒軟件能在電腦系統(tǒng)中構(gòu)建一道防護(hù)屏障,阻止各類病毒、惡意軟件等的入侵和破壞,進(jìn)而保障電腦系統(tǒng)的安全穩(wěn)定運(yùn)行,因此安裝殺毒軟件是保障安全的正確措施。-**B選項**:開啟防火墻可以監(jiān)控并控制網(wǎng)絡(luò)之間的訪問行為,阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)連接,過濾網(wǎng)絡(luò)中的不安全數(shù)據(jù)和潛在威脅,增強(qiáng)系統(tǒng)的安全性,所以開啟防火墻對保障安全而言是必要的操作。-**C選項**:弱密碼容易被破解,一旦密碼被破解,攻擊者就可能獲取用戶的個人信息、賬號權(quán)限等,給用戶帶來安全風(fēng)險。而使用強(qiáng)度較高的密碼可以大大提高賬戶的安全性,所以不使用弱密碼是保障安全的重要舉措。-**D選項**:共享賬號密碼會讓更多人知曉賬戶信息,增加了賬戶被濫用、泄露的風(fēng)險,可能導(dǎo)致個人隱私、資金安全等受到威脅。只有妥善保管好自己的賬號密碼,才能更好地保障賬戶安全。綜上,ABCD四個選項所描述的行為都是基于安全考慮的正確做法。"7、以下哪種行為可能會導(dǎo)致敏感信息泄露

A.打印的敏感文件未及時取走

B.辦公電腦從不關(guān)機(jī)鎖屏

C.硬盤維修或報廢前進(jìn)行安全清除

D.紙質(zhì)敏感信息文件作廢時直接扔垃圾桶

【答案】:ABD"

【解析】本題考查對可能導(dǎo)致敏感信息泄露行為的判斷。下面對每個選項進(jìn)行分析:-**A選項**:打印的敏感文件未及時取走,他人可能會輕易獲取到這些文件,從而導(dǎo)致敏感信息泄露。所以該行為存在敏感信息泄露的風(fēng)險。-**B選項**:辦公電腦從不關(guān)機(jī)鎖屏,意味著他人可以隨意使用該電腦,訪問其中存儲的敏感信息,進(jìn)而造成敏感信息泄露。因此這種行為可能導(dǎo)致敏感信息泄露。-**C選項**:硬盤維修或報廢前進(jìn)行安全清除,可以有效防止硬盤中的敏感信息被恢復(fù)和獲取,這是一種保護(hù)敏感信息的正確做法,并不會導(dǎo)致敏感信息泄露。-**D選項**:紙質(zhì)敏感信息文件作廢時直接扔垃圾桶,這些文件可能會被他人從垃圾桶中撿取,進(jìn)而獲取其中的敏感信息,導(dǎo)致敏感信息泄露。所以這種處理方式存在較大的信息安全隱患。綜上,可能導(dǎo)致敏感信息泄露的行為是A、B、D選項。"8、關(guān)于個人計算機(jī)數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個人計算機(jī)內(nèi)的重要信息在遭到損壞時能夠及時恢復(fù)

B.及時備份員工個人計算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個人計算機(jī)上信息的重要程度和修改頻率定期對信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:ACD"

【解析】下面對各選項進(jìn)行分析:-A選項:備份個人計算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時,能夠及時恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項描述正確。-B選項:員工個人計算機(jī)內(nèi)的數(shù)據(jù)屬于員工個人使用和管理的范疇,及時備份自己計算機(jī)上的數(shù)據(jù)是員工個人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項描述錯誤。-C選項:不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息,如正在進(jìn)行的項目文檔、財務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項描述正確。-D選項:備份介質(zhì)(如外部硬盤、磁帶、云存儲等)中存儲著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲、物理隔離等,來防范此類風(fēng)險,所以該選項描述正確。綜上所述,正確答案是ACD。"9、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>

A.將重要數(shù)據(jù)文件保存到C盤或者桌面

B.定期對重要數(shù)據(jù)文件用移動硬盤或光盤進(jìn)行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)

C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)

D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝

【答案】:AD"

【解析】本題可根據(jù)每個選項的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識來判斷其是否為不妥當(dāng)?shù)男袨椤?**選項A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運(yùn)行過程中會產(chǎn)生大量的臨時文件和數(shù)據(jù),并且在進(jìn)行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時,C盤的數(shù)據(jù)很有可能會丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項B**:定期對重要數(shù)據(jù)文件用移動硬盤或光盤進(jìn)行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進(jìn)行的,這是一種常見且有效的數(shù)據(jù)保護(hù)措施。這樣做可以在本地數(shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時,能夠及時恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險。其它硬盤分區(qū)相對獨(dú)立于系統(tǒng)盤,數(shù)據(jù)的安全性會得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險,如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴(yán)重威脅。因此,這種行為是不妥當(dāng)?shù)?。綜上,可能不妥當(dāng)?shù)男袨槭沁x項A和選項D。"10、釣魚郵件的常見特點(diǎn)有

A.使用免費(fèi)郵箱

B.措辭夸張

C.包含語法錯誤

D.索要個人信息

【答案】:ABCD"

【解析】本題可對每個選項進(jìn)行逐一分析,來判斷其是否為釣魚郵件的常見特點(diǎn)。###選項A:使用免費(fèi)郵箱釣魚郵件通常是由不法分子發(fā)送的,他們?yōu)榱私档统杀竞碗[藏自己的真實(shí)身份,常常會使用免費(fèi)郵箱來發(fā)送郵件。因?yàn)槊赓M(fèi)郵箱易于注冊且不需要太多的身份驗(yàn)證,方便不法分子匿名操作,所以使用免費(fèi)郵箱是釣魚郵件的常見特點(diǎn)之一。###選項B:措辭夸張釣魚郵

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論