2025年上海市《保密知識競賽必刷50題》考試題庫A4版帶答案詳解_第1頁
2025年上海市《保密知識競賽必刷50題》考試題庫A4版帶答案詳解_第2頁
2025年上海市《保密知識競賽必刷50題》考試題庫A4版帶答案詳解_第3頁
2025年上海市《保密知識競賽必刷50題》考試題庫A4版帶答案詳解_第4頁
2025年上海市《保密知識競賽必刷50題》考試題庫A4版帶答案詳解_第5頁
已閱讀5頁,還剩32頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

2025年上海市《保密知識競賽必刷50題》考試題庫A4版第一部分單選題(50題)1、據(jù)統(tǒng)計,有超過87%的病毒是借助()進入企業(yè)的

A.Email

B.電話

C.手機

D.藍牙

【答案】:A

【解析】本題是關(guān)于企業(yè)病毒進入途徑的統(tǒng)計問題。在現(xiàn)代企業(yè)環(huán)境中,Email是一種極為常用的信息交流工具,每天企業(yè)內(nèi)部和外部之間會通過Email傳輸大量的數(shù)據(jù)和文件,這使得它成為了病毒傳播的高風(fēng)險途徑。黑客可以通過發(fā)送帶有病毒程序的郵件附件、惡意鏈接等方式,當(dāng)企業(yè)員工不小心打開這些郵件或點擊鏈接時,病毒就會進入企業(yè)系統(tǒng)。而電話主要用于語音交流,一般不會直接作為病毒進入企業(yè)的途徑;手機雖然也可能受到病毒威脅,但通常不是企業(yè)病毒進入的主要方式;藍牙主要用于短距離設(shè)備間的數(shù)據(jù)傳輸,其使用場景和傳播范圍相對有限,也不是超過87%的病毒進入企業(yè)的途徑。所以答案選A。2、一般情況下,個人計算機在()分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定?

A.5分鐘

B.10分鐘

C.30分鐘

D.1小時

【答案】:A

【解析】一般情況下,為保障個人計算機信息安全及能源合理利用,系統(tǒng)會設(shè)置在一定非活動狀態(tài)時間后自動激活屏幕鎖定。在常見的計算機系統(tǒng)設(shè)置里,5分鐘是比較合理且常用的非活動狀態(tài)時長,當(dāng)計算機5分鐘沒有操作時就自動激活屏幕鎖定,既可以在短時間無人操作時及時保護隱私,又不會因設(shè)置時間過長而導(dǎo)致安全風(fēng)險增加。相比之下,10分鐘、30分鐘和1小時的非活動時間設(shè)置過長,在等待這么久才激活屏幕鎖定的過程中,可能會出現(xiàn)他人在無人操作期間接觸計算機獲取隱私信息的情況,所以本題答案選A。3、專門針對公司管理層的攻擊方式是

A.魚叉攻擊

B.賽博攻擊

C.捕鯨攻擊

D.DDoS攻擊

【答案】:C"

【解析】本題主要考查不同攻擊方式的特點,下面對各選項進行分析:-選項A:魚叉攻擊是一種針對特定個人或組織的精確網(wǎng)絡(luò)攻擊,目標可以是普通員工、客戶等各類群體,并非專門針對公司管理層,所以該選項錯誤。-選項B:賽博攻擊是一個寬泛的概念,涵蓋了各種利用計算機技術(shù)和網(wǎng)絡(luò)進行的攻擊行為,其攻擊目標具有多樣性,不局限于公司管理層,所以該選項錯誤。-選項C:捕鯨攻擊是指專門針對企業(yè)高管、公司管理層等高級別人員的網(wǎng)絡(luò)攻擊,通過精心設(shè)計的社交工程手段,騙取目標人員的信任,從而獲取敏感信息或?qū)嵤阂獠僮?,所以該選項正確。-選項D:DDoS攻擊即分布式拒絕服務(wù)攻擊,它的目的是通過大量的網(wǎng)絡(luò)流量淹沒目標服務(wù)器,使其無法正常提供服務(wù),攻擊對象通常是網(wǎng)絡(luò)服務(wù)提供商、網(wǎng)站等,并非專門針對公司管理層,所以該選項錯誤。綜上,答案選C。"4、各機關(guān).單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)依照保密范圍的規(guī)定及時確定密級,最遲不得超過()。

A.10日

B.20日

C.30日

【答案】:A

【解析】各機關(guān)、單位在確定國家秘密事項密級時,需要依照保密范圍的規(guī)定及時開展工作。為保證保密工作的時效性和規(guī)范性,對確定密級的時間進行了明確限制,規(guī)定最遲不得超過10日,所以本題應(yīng)選A。5、發(fā)現(xiàn)個人計算機中毒后,最佳的做法是

A.繼續(xù)辦公

B.重裝系統(tǒng)

C.保存當(dāng)前工作,立即拔掉網(wǎng)線并報告給技術(shù)中心服務(wù)臺

D.用U盤把同事電腦里的資料拷貝到自己電腦里做備份

【答案】:C

【解析】發(fā)現(xiàn)個人計算機中毒后,選項A繼續(xù)辦公是不可取的,因為計算機中毒后繼續(xù)使用可能會導(dǎo)致病毒進一步擴散,造成更嚴重的損害,比如破壞本地文件、泄露重要信息等。選項B重裝系統(tǒng)雖然是一種處理計算機問題的方法,但不是發(fā)現(xiàn)中毒后的最佳第一步操作,重裝系統(tǒng)會導(dǎo)致數(shù)據(jù)丟失,而且在未采取隔離措施前,病毒可能已對其他系統(tǒng)造成威脅。選項D用U盤把同事電腦里的資料拷貝到自己電腦里做備份,這不僅無法解決中毒問題,還可能將病毒傳播到同事的電腦上,造成更大范圍的感染。而選項C保存當(dāng)前工作,立即拔掉網(wǎng)線并報告給技術(shù)中心服務(wù)臺是正確的做法。保存當(dāng)前工作可以避免數(shù)據(jù)丟失,拔掉網(wǎng)線能防止病毒與外界通信,避免病毒進一步傳播和獲取指令,報告給技術(shù)中心服務(wù)臺能讓專業(yè)人員來處理中毒問題,所以最佳做法選C。6、該注意哪項內(nèi)容,防范社會工程學(xué)的攻擊?

A.不輕易相信陌生人

B.收到“領(lǐng)導(dǎo)”的郵件或電話命令,應(yīng)通過手機或面對面的形式確認命令

C.加強信息安全意識教育培訓(xùn)工作

D.以上都是

【答案】:D"

【解析】正確答案是D。社會工程學(xué)攻擊是指攻擊者利用人性的弱點,如信任、好奇、恐懼等心理,通過各種手段來獲取他人的敏感信息或執(zhí)行特定操作。選項A,不輕易相信陌生人是防范社會工程學(xué)攻擊的基礎(chǔ)。因為陌生人可能會偽裝成各種身份,如客服、同事等,通過欺騙手段獲取你的信息,所以不輕易相信陌生人能有效降低被攻擊的風(fēng)險。選項B,當(dāng)收到“領(lǐng)導(dǎo)”的郵件或電話命令時,通過手機或面對面的形式確認命令是很有必要的。攻擊者可能會偽裝成領(lǐng)導(dǎo)向你發(fā)送郵件或打電話,要求你進行一些操作,如轉(zhuǎn)賬等,通過確認可以避免因誤信而遭受損失。選項C,加強信息安全意識教育培訓(xùn)工作能提高人們對社會工程學(xué)攻擊的認識和防范能力。讓人們了解常見的攻擊手段和防范方法,從而在日常生活中更加警惕,減少被攻擊的可能性。綜上所述,A、B、C選項都是防范社會工程學(xué)攻擊需要注意的內(nèi)容,所以答案選D。"7、請問以下哪個不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的簡單密碼。選項A“123456B”,其中“123456”是非常常見的簡單連續(xù)數(shù)字組合,屬于典型的弱口令特征;選項B“2wsx1qaz”,鍵盤上“2wsx”和“1qaz”是相鄰的按鍵排列,按此規(guī)律設(shè)置的密碼很容易被推測出來,也是弱口令;選項C“root@123”,“root”常作為系統(tǒng)默認用戶,“123”是簡單數(shù)字,這樣的組合也容易被破解,屬于弱口令。而選項D“Glac@com.9981”,它包含了字母、特殊字符和數(shù)字,且組成沒有明顯規(guī)律,相對來說更難被猜測,所以不是弱口令。故答案選D。8、如果你剛收到一封你同事轉(zhuǎn)發(fā)過來的電子郵件,警告你最近出現(xiàn)了一個可怕的新病毒,你應(yīng)先考慮做下面哪件事情?

A.將這個消息傳給你認識的每個人

B.用一個可信賴的信息源驗證這個消息

C.將你的計算機從網(wǎng)絡(luò)上斷開

D.升級你的病毒庫

【答案】:C

【解析】當(dāng)收到同事轉(zhuǎn)發(fā)的郵件警告有可怕新病毒時,需要采取措施防止計算機被病毒感染。選項A將消息傳給認識的每個人,這并不能解決自身計算機面臨的潛在病毒威脅,還可能導(dǎo)致不必要的恐慌和信息傳播,所以A選項不合適。選項B用可信賴的信息源驗證消息雖然有一定合理性,但在驗證過程中計算機仍處于聯(lián)網(wǎng)狀態(tài),可能已經(jīng)遭受病毒攻擊,不能及時阻止病毒侵害,所以B選項也不是首要選擇。選項D升級病毒庫,然而新病毒可能還未被病毒庫收錄,升級病毒庫不一定能有效防范該新病毒,而且在還未確定病毒威脅真實性和采取防護措施時就去升級病毒庫,計算機同樣處于危險之中,所以D選項也不正確。而選項C將計算機從網(wǎng)絡(luò)上斷開,能夠迅速切斷計算機與外部網(wǎng)絡(luò)的連接,最大程度降低計算機感染新病毒的風(fēng)險,是在這種情況下首先應(yīng)該考慮做的事情。因此答案選C。9、1950年10月15日,中國共產(chǎn)黨中央委員會下發(fā)(),這是中華人民共和國成立后,中共中央為加強保密工作,向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。

A.《關(guān)于加強新形勢下國家保密管理工作的決定》

B.《關(guān)于加強和改進新形勢下保密工作的決定》

C.《關(guān)于加強保守黨與國家的機密的決定》

D. 《關(guān)于加強保守國家秘密的決定》

【答案】:C

【解析】1950年10月15日,中共中央下發(fā)《關(guān)于加強保守黨與國家的機密的決定》,這是新中國成立后中共中央為加強保密工作向全黨發(fā)出的保密工作第一個綱領(lǐng)性文件。選項A《關(guān)于加強新形勢下國家保密管理工作的決定》并非該時期文件;選項B《關(guān)于加強和改進新形勢下保密工作的決定》也不符合;選項D《關(guān)于加強保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。10、信息安全的主要目的是為了保證信息的

A.完整性、機密性、可用性

B.安全性、可用性、機密性

C.完整性、安全性、機密性

D.可用性、傳播性、整體性

【答案】:A

【解析】信息安全主要是要保障信息的完整性、機密性和可用性。完整性是指信息在傳輸、存儲等過程中不被篡改或破壞,保證信息的準確和完整;機密性是指確保敏感信息不被未授權(quán)的訪問和泄露,保護信息的隱私性;可用性是指信息在需要時能夠被授權(quán)的用戶可靠地獲取和使用。選項B中安全性并非信息安全主要目的所特有的明確表述;選項C同理,安全性表述不準確;選項D中的傳播性不是信息安全主要目的,整體性與完整性概念不完全等同且表述不準確。所以答案選A。11、下列有關(guān)涉密載體管理錯誤的說法是()。

A.涉密載體都應(yīng)當(dāng)存放在密碼保險柜中

B.對體積較大,不便于存放在保險柜中的涉密產(chǎn)品,其保管場所應(yīng)當(dāng)具備相應(yīng)的保密防護措施

C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國家秘密載體

D. 涉密人員辭職時應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體

【答案】:AC"

【解析】本題可對每個選項進行分析,判斷其是否屬于涉密載體管理錯誤的說法。###選項A并非所有涉密載體都應(yīng)當(dāng)存放在密碼保險柜中。對于一些體積較大、不便于存放在保險柜中的涉密產(chǎn)品,只要其保管場所具備相應(yīng)的保密防護措施即可,所以“涉密載體都應(yīng)當(dāng)存放在密碼保險柜中”這一說法過于絕對,該選項錯誤。###選項B對于體積較大、不便于存放在保險柜中的涉密產(chǎn)品,將保管場所設(shè)置相應(yīng)的保密防護措施,是保障涉密產(chǎn)品安全的合理做法,能有效防止涉密信息泄露,該選項正確。###選項C涉密人員崗位調(diào)整后,即使仍然在本單位其他涉密崗位工作,也需要清退所保管和使用的國家秘密載體。因為不同的涉密崗位對涉密載體的使用和管理要求可能不同,清退可以確保涉密載體得到規(guī)范管理,避免出現(xiàn)管理混亂和信息泄露風(fēng)險,所以該選項錯誤。###選項D涉密人員辭職時,應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體。這是為了防止國家秘密信息隨著人員的離職而失控,確保國家秘密的安全,該選項正確。綜上,答案選AC。"12、好友的微信突然發(fā)來一個網(wǎng)站鏈接要求投票,最合理的做法是

A.因為是好友信息,直接打開鏈接投票

B.可能是好友微信被盜,發(fā)來的是惡意鏈接,先通過手機跟朋友確認鏈接無異常后,在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】:B

【解析】在面對好友微信發(fā)來網(wǎng)站鏈接要求投票的情況時,不能僅僅因為是好友信息就直接打開鏈接投票,因為有可能好友的微信被盜用,鏈接可能是惡意的,存在安全風(fēng)險,所以A選項不可?。徊粎⑴c任何投票這種做法過于絕對,在確認鏈接安全的情況下是可以正常投票的,C選項不合適;直接把好友加入黑名單是不理智的行為,很可能會誤判且影響與好友的關(guān)系,D選項也不正確;而先通過手機跟朋友確認鏈接無異常后,再酌情考慮是否投票,這種做法既謹慎地避免了可能遭遇的安全問題,又不會因過度警惕而影響正常交流,是最合理的做法,所以答案選B。13、智能手機使用不正確的是

A.安裝反病毒軟件

B.設(shè)置手機鎖屏密碼

C.外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機密數(shù)據(jù)信息

【答案】:C

【解析】選項A,安裝反病毒軟件可以幫助手機抵御病毒和惡意軟件的攻擊,保護手機系統(tǒng)和數(shù)據(jù)的安全,是正確的使用方式;選項B,設(shè)置手機鎖屏密碼能夠防止他人未經(jīng)授權(quán)訪問手機,保障個人隱私和信息安全,也是正確的做法;而選項C,外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機密數(shù)據(jù)信息存在很大安全風(fēng)險。因為WIFI萬能鑰匙可能會共享酒店WIFI密碼,這意味著該網(wǎng)絡(luò)可能已經(jīng)被眾多人知曉并連接,其安全性無法得到保障,在這種不安全的網(wǎng)絡(luò)環(huán)境下傳遞機密數(shù)據(jù)信息,很容易導(dǎo)致機密數(shù)據(jù)被竊取或泄露,所以選項C是不正確的智能手機使用方式,答案選C。14、確定保密要害部門.部位應(yīng)當(dāng)遵循的原則是()。

A.最小化原則

B.最大化原則

C.適當(dāng)兼顧的原則

【答案】:A

【解析】確定保密要害部門、部位應(yīng)當(dāng)遵循最小化原則。這是因為保密要害部門、部位是集中處理、存儲、保管國家秘密的場所,遵循最小化原則能將涉及國家秘密的部門和部位限定在最小范圍內(nèi),便于集中力量加強保密管理和防護措施,既能切實保障國家秘密安全,又能避免過度擴大保密范圍而造成資源浪費和管理成本增加。所以答案選A。15、下列關(guān)于下載安全的建議中正確的是?

A.選擇資源豐富的網(wǎng)站下載

B.關(guān)閉殺毒軟件,提高下載速度

C.下載完成后直接打開下載的文件

D.下載軟件時,最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載

【答案】:D"

【解析】下面對本題各選項進行分析:A選項,資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容,其中可能夾雜著惡意軟件、病毒等有害程序。在這類網(wǎng)站下載文件,會大大增加感染病毒和遭受惡意攻擊的風(fēng)險,所以不能單純因為網(wǎng)站資源豐富就選擇其進行下載,該選項錯誤。B選項,殺毒軟件是保障計算機安全的重要工具,它可以實時監(jiān)測和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度,但會使計算機處于無保護狀態(tài),在下載過程中容易受到各種安全威脅,導(dǎo)致系統(tǒng)受損、數(shù)據(jù)丟失等問題,該選項錯誤。C選項,下載完成后直接打開下載的文件是非常危險的行為。因為下載的文件可能已經(jīng)被病毒、惡意軟件感染,如果直接打開,這些有害程序會立即在計算機上運行,從而破壞系統(tǒng)、竊取個人信息等。所以下載完成后,應(yīng)該先使用殺毒軟件對文件進行掃描,確認安全后再打開,該選項錯誤。D選項,軟件官方網(wǎng)站是軟件開發(fā)者發(fā)布和維護軟件的正規(guī)平臺,其他正規(guī)軟件下載網(wǎng)站也會對軟件進行安全檢測和審核。從這些網(wǎng)站下載軟件可以保證軟件的來源可靠,減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風(fēng)險,所以下載軟件時最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載,該選項正確。綜上,正確答案是D。"16、有關(guān)涉密人員管理正確的說法是()。

A.涉密人員上崗前應(yīng)當(dāng)接受單位組織的保密資格審查和培訓(xùn)

B.單位應(yīng)當(dāng)與涉密人員簽訂保密承諾書

C.對在崗涉密人員每年都應(yīng)當(dāng)進行保密教育培訓(xùn)

D. 涉密人員嚴重違反保密規(guī)定的應(yīng)當(dāng)調(diào)離涉密崗位

【答案】:ABCD"

【解析】選項A,涉密人員上崗前接受單位組織的保密資格審查和培訓(xùn)是必要的,通過審查可以確定其是否具備承擔(dān)涉密工作的基本條件,培訓(xùn)則能讓其了解保密法規(guī)和工作要求,掌握必要的保密技能,所以該選項正確。選項B,單位與涉密人員簽訂保密承諾書,能使涉密人員明確自身的保密責(zé)任和義務(wù),是加強涉密人員管理、規(guī)范其保密行為的重要措施,所以該選項正確。選項C,保密形勢和要求不斷變化,對在崗涉密人員每年進行保密教育培訓(xùn),有助于他們及時更新保密知識,增強保密意識,持續(xù)保持對保密工作的重視和敏感性,所以該選項正確。選項D,涉密人員嚴重違反保密規(guī)定,意味著其已經(jīng)不能可靠地履行保密職責(zé),存在較大的泄密風(fēng)險,將其調(diào)離涉密崗位是保障國家秘密安全的必要舉措,所以該選項正確。綜上,ABCD四個選項關(guān)于涉密人員管理的說法都是正確的。"17、瀏覽某些網(wǎng)站時,網(wǎng)站為了辨別用戶身份進行session跟蹤,而儲存在本地終端上的數(shù)據(jù)是()

A.收藏夾

B.書簽

C.COOKIE

D.https

【答案】:C"

【解析】本題可通過分析各選項的功能來確定正確答案。-**選項A:收藏夾**:收藏夾是瀏覽器提供的一種功能,用于保存用戶經(jīng)常訪問或感興趣的網(wǎng)頁地址,方便用戶下次快速訪問這些網(wǎng)頁,它并不是用于網(wǎng)站辨別用戶身份進行session跟蹤并儲存在本地終端上的數(shù)據(jù)。-**選項B:書簽**:書簽和收藏夾類似,也是用戶為了方便再次訪問特定網(wǎng)頁而設(shè)置的標記,主要作用是快速定位到特定網(wǎng)頁,并非用于網(wǎng)站進行用戶身份辨別和session跟蹤的數(shù)據(jù)存儲方式。-**選項C:COOKIE**:Cookie是在Web服務(wù)器和瀏覽器之間傳遞的小段數(shù)據(jù),當(dāng)用戶瀏覽某些網(wǎng)站時,網(wǎng)站為了辨別用戶身份、進行session跟蹤等操作,會將一些信息以Cookie的形式存儲在用戶的本地終端上。當(dāng)用戶再次訪問該網(wǎng)站時,網(wǎng)站可以讀取這些Cookie信息,從而識別用戶身份等,該選項符合題意。-**選項D:https**:HTTPS是超文本傳輸安全協(xié)議,它是在HTTP協(xié)議的基礎(chǔ)上加入了SSL/TLS協(xié)議,用于在客戶端和服務(wù)器之間建立安全的通信通道,保證數(shù)據(jù)在傳輸過程中的安全性,但它不是用于存儲在本地終端上用于網(wǎng)站辨別用戶身份的數(shù)據(jù)。綜上,答案選C。"18、發(fā)現(xiàn)同事電腦中毒該怎么辦?

A.不關(guān)我事,繼續(xù)辦公

B.協(xié)助同事查找問題

C.及時報告給技術(shù)人員與信息安全人員

D.用U盤把同事電腦里面資料拷到自己電腦里

【答案】:C

【解析】發(fā)現(xiàn)同事電腦中毒,正確做法是及時報告給技術(shù)人員與信息安全人員。選項A“不關(guān)我事,繼續(xù)辦公”,這種態(tài)度缺乏團隊意識和安全責(zé)任感,電腦中毒可能會對整個辦公網(wǎng)絡(luò)安全造成威脅,不能置之不理。選項B“協(xié)助同事查找問題”,普通員工可能不具備專業(yè)的技術(shù)能力,自行查找問題可能無法有效解決,還可能導(dǎo)致問題惡化,且延誤報告也可能使中毒情況擴散。選項D“用U盤把同事電腦里面資料拷到自己電腦里”,這樣做很可能會將病毒傳播到自己電腦上,進一步擴大中毒范圍。所以應(yīng)該選擇C及時報告專業(yè)人員來處理。19、收件箱中的郵件,檢查發(fā)件人地址的那些部分?

A.檢查@之前的部分

B.檢查@之后的部分

C.全部檢查

D.沒必要檢查

【答案】:B

【解析】在檢查收件箱中郵件的發(fā)件人地址時,主要應(yīng)檢查@之后的部分。因為@之后的部分是郵件地址的域名部分,它代表了郵件服務(wù)器的標識。不同的域名通常對應(yīng)不同的機構(gòu)、組織或服務(wù)提供商,通過檢查這部分內(nèi)容可以初步判斷郵件來源是否可靠,是否為常見的正規(guī)域名等,對于識別釣魚郵件、垃圾郵件等有重要意義。而@之前的部分通常是用戶自定義的名稱,可變性較大,不能很好地作為判斷郵件來源可靠性的依據(jù)。所以應(yīng)該選擇檢查@之后的部分,答案是B。20、員工小陳收到一封陌生的電子郵件,以下做法正確的是?

A.不經(jīng)確認,直接點擊郵件里面的鏈接

B.不經(jīng)確認,直接運行郵件里面的附件程序

C.不經(jīng)確認,直接下載郵件內(nèi)的附件

D.員工面對陌生郵件應(yīng)當(dāng)謹慎對待,不運行、不下載、不點擊陌生郵件里面的附件及鏈接

【答案】:D

【解析】在網(wǎng)絡(luò)環(huán)境中,陌生郵件可能存在安全風(fēng)險,郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項A中不經(jīng)確認直接點擊郵件里面的鏈接,可能會導(dǎo)致進入惡意網(wǎng)站,造成個人信息泄露或遭受其他安全威脅;選項B不經(jīng)確認直接運行郵件里面的附件程序,可能會使計算機感染病毒,破壞系統(tǒng)或竊取重要數(shù)據(jù);選項C不經(jīng)確認直接下載郵件內(nèi)的附件,也可能下載到惡意文件,引發(fā)安全問題。而選項D的做法是正確且謹慎的,員工面對陌生郵件應(yīng)當(dāng)謹慎對待,不運行、不下載、不點擊陌生郵件里面的附件及鏈接,這樣可以最大程度地避免遭受網(wǎng)絡(luò)安全風(fēng)險。所以答案選D。21、制作涉密載體,應(yīng)當(dāng)依照有關(guān)規(guī)定(),注明發(fā)放范圍及制作數(shù)量,涉密載體應(yīng)當(dāng)編排順序號。

A.標明密級和保密期限

B.提出管理要求

C.認真進行核對

【答案】:A

【解析】制作涉密載體時,依照有關(guān)規(guī)定標明密級和保密期限是非常重要的環(huán)節(jié)。密級反映了涉密載體的重要程度和敏感程度,而保密期限則明確了該載體需要保密的時長。同時,注明發(fā)放范圍及制作數(shù)量,并且編排順序號,這些措施都是為了更好地對涉密載體進行管理和控制。選項B提出管理要求,過于寬泛和籠統(tǒng),不是此處制作涉密載體時依照規(guī)定必須要做的具體明確行為;選項C認真進行核對,雖然核對是工作中的一個環(huán)節(jié),但并非是該情境下規(guī)定要做的關(guān)鍵行為。所以正確答案是標明密級和保密期限,選A。22、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當(dāng)將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當(dāng)經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進行清退。同時,辦理移交手續(xù)是規(guī)范的管理流程,這能明確責(zé)任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項正確;B選項部分清退不符合對秘密載體嚴格管理的要求,可能會導(dǎo)致部分秘密載體失控從而造成信息泄露風(fēng)險;C選項不辦理移交手續(xù)無法明確責(zé)任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項錯誤。23、對單位存在重大泄密隱患或發(fā)生失泄密事件負有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部,視其情節(jié)輕重,按照干部管理權(quán)限應(yīng)當(dāng)給予()處分。

A.警告.嚴重警告.撤銷黨內(nèi)職務(wù)

B.警告.嚴重警告.撤銷黨內(nèi)職或者留黨察看

C.警告.嚴重警告.撤銷黨內(nèi)職務(wù).留黨察看或者開除黨籍

【答案】:C

【解析】對于對單位存在重大泄密隱患或發(fā)生失泄密事件負有主要領(lǐng)導(dǎo)責(zé)任的黨政領(lǐng)導(dǎo)干部,處罰需要根據(jù)情節(jié)輕重來判定。情節(jié)較輕時可給予警告、嚴重警告處分;當(dāng)情節(jié)較為嚴重,影響到黨內(nèi)職務(wù)的正常履行時,可給予撤銷黨內(nèi)職務(wù)處分;若情節(jié)嚴重,背離黨的要求但尚未達到完全喪失黨員資格的程度,可給予留黨察看處分;而當(dāng)情節(jié)極其嚴重,嚴重違反黨紀國法,完全喪失了作為黨員的條件時,則應(yīng)給予開除黨籍處分。所以視其情節(jié)輕重,按照干部管理權(quán)限應(yīng)當(dāng)給予警告、嚴重警告、撤銷黨內(nèi)職務(wù)、留黨察看或者開除黨籍處分,答案選C。24、如果你接到電話,對方告訴你是管理人員或者某部門的負責(zé)人,向你詢問敏感數(shù)據(jù),你會

A.及時準確告知

B.轉(zhuǎn)告其他人告知

C.拒絕告知

【答案】:C

【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱管理人員或某部門負責(zé)人的電話詢問敏感數(shù)據(jù)時,我們無法直接確認對方身份的真實性。如果直接及時準確告知(選項A),可能會導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來安全風(fēng)險;轉(zhuǎn)告其他人告知(選項B)同樣不能解決信息泄露風(fēng)險問題,因為無法保證其他人就能準確核實對方身份。而拒絕告知(選項C)是一種謹慎且正確的做法,能夠有效保護敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。25、制訂保密技術(shù)發(fā)展規(guī)劃.計劃.政策.措施,制訂保密技術(shù)裝備體制標準,并督促有關(guān)部門配備達標。這是()的職責(zé)。

A.各級黨委保密委員會

B.各級政府保密工作部門

C.中央國家機關(guān)保密工作機構(gòu)

【答案】:B

【解析】各級政府保密工作部門承擔(dān)著管理和推進保密工作的重要職責(zé),其中就包括制訂保密技術(shù)發(fā)展規(guī)劃、計劃、政策、措施,制訂保密技術(shù)裝備體制標準,并督促有關(guān)部門配備達標等工作。各級黨委保密委員會主要是起領(lǐng)導(dǎo)和決策作用,側(cè)重于宏觀層面的指導(dǎo)和協(xié)調(diào),而不是具體開展這些技術(shù)相關(guān)的規(guī)劃、標準制定和配備督促工作。中央國家機關(guān)保密工作機構(gòu)主要負責(zé)本機關(guān)、本系統(tǒng)的保密工作,不承擔(dān)面向全社會的保密技術(shù)規(guī)劃等職責(zé)。所以本題答案是各級政府保密工作部門,選B。26、以下哪一種是正確的方式:

A.公司上網(wǎng)需要申請,自己買張移動上網(wǎng)卡接入電腦上Internet

B.要給客戶發(fā)保險產(chǎn)品信息,使用個人Hotmail郵箱發(fā)送

C.定期把自己電腦的重要文檔備份在公司云盤上

D.習(xí)慣使用Adobephotoshop編輯軟件,但公司的電腦沒有安裝,自己買張盜版光盤自行安裝

【答案】:C"

【解析】選項A錯誤,公司上網(wǎng)通常有規(guī)定的流程和方式,自己買移動上網(wǎng)卡接入電腦上網(wǎng)可能違反公司的網(wǎng)絡(luò)管理規(guī)定,也可能帶來安全風(fēng)險。選項B錯誤,給客戶發(fā)保險產(chǎn)品信息屬于公司業(yè)務(wù)行為,應(yīng)該使用公司指定的工作郵箱等正規(guī)渠道進行,使用個人Hotmail郵箱發(fā)送可能存在信息安全和合規(guī)性問題。選項C正確,定期將自己電腦的重要文檔備份在公司云盤上,既可以保證文檔的安全,防止因電腦故障等原因丟失數(shù)據(jù),同時也符合公司對數(shù)據(jù)管理和存儲的要求。選項D錯誤,使用盜版軟件是違反知識產(chǎn)權(quán)法律法規(guī)的行為,同時也可能給公司帶來安全隱患,公司應(yīng)該使用正版軟件進行工作。綜上,正確答案是C。"27、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對更加安全的操作是

A.不要使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】:A"

【解析】選項A正確,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,安全性較低,轉(zhuǎn)賬、支付等操作涉及個人資金和敏感信息,在公共Wi-Fi環(huán)境下進行這些操作很容易被他人竊取信息,導(dǎo)致資金損失等風(fēng)險,所以不使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作是相對安全的做法。選項B錯誤,在公共Wi-Fi環(huán)境下安裝各種軟件,可能會因為網(wǎng)絡(luò)不安全,導(dǎo)致安裝的軟件被植入惡意代碼,造成設(shè)備被攻擊、信息泄露等問題。選項C錯誤,HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)?,在公共Wi-Fi環(huán)境下訪問HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)容易被中間人截取和篡改,存在較大的安全隱患。選項D錯誤,收件箱中的郵件鏈接可能是釣魚鏈接,在公共Wi-Fi環(huán)境下點擊這些鏈接,更容易讓攻擊者獲取用戶信息和控制用戶設(shè)備,增加信息泄露和遭受攻擊的風(fēng)險。綜上,應(yīng)選A。"28、2014年,互聯(lián)網(wǎng)上爆出近幾十萬12306網(wǎng)站的用戶信息,12306官方網(wǎng)站稱是通過________方式泄露的

A.拖庫

B.撞庫

C.木馬

D.信息明文存儲

【答案】:B"

【解析】本題正確答案選B。下面對各選項進行分析:-選項A:拖庫是指黑客入侵有價值的網(wǎng)絡(luò)站點,把數(shù)據(jù)庫的全部內(nèi)容盜走的行為。拖庫往往意味著大量數(shù)據(jù)的泄露,但題干描述的情況并非是黑客直接入侵12306數(shù)據(jù)庫把用戶信息全部盜走這種“拖庫”形式。-選項B:撞庫是指黑客通過收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息,生成對應(yīng)的字典表,嘗試批量登錄其他網(wǎng)站,從而獲取用戶的信息。2014年互聯(lián)網(wǎng)爆出近幾十萬12306網(wǎng)站用戶信息泄露事件,就是不法分子通過撞庫方式實現(xiàn)的,因為部分用戶在多個網(wǎng)站使用相同的賬號和密碼,黑客利用從其他網(wǎng)站獲取的賬號密碼來嘗試登錄12306網(wǎng)站,成功獲取了部分用戶的信息,所以該選項正確。-選項C:木馬是一種惡意程序,它通過將自身偽裝吸引用戶下載執(zhí)行,向施種木馬者提供打開被種主機的門戶,使施種者可以任意毀壞、竊取被種者的文件,甚至遠程操控被種主機。題干中未表明是通過木馬程序的方式導(dǎo)致信息泄露。-選項D:信息明文存儲是指數(shù)據(jù)在存儲時未進行加密處理,以原始可讀的形式存放。但題干沒有體現(xiàn)出是因為12306網(wǎng)站采用信息明文存儲而導(dǎo)致用戶信息泄露。"29、在日常工作和生活中,經(jīng)常需要從互聯(lián)網(wǎng)上下載文件,此時必須要關(guān)注下載內(nèi)容的安全性,謹慎使用下載完成的文件,以避免造成不必要的損害。以下關(guān)于互聯(lián)網(wǎng)下載、使用等行為的說法,錯誤的是()?

A.不隨意下載使用來路不明的文件或程序

B.應(yīng)進入軟件的官方下載主頁,或那些規(guī)模大、知名的網(wǎng)站進行下載

C.后綴名為*.exe、*.rar、*.zip、*.doc等文件,下載后一定要先殺毒

D.在瀏覽網(wǎng)頁過程中彈出的插件,都可以直接安裝

【答案】:D"

【解析】選項A,來路不明的文件或程序可能攜帶病毒、惡意軟件等,隨意下載使用會給用戶帶來安全風(fēng)險,所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項B,軟件官方下載主頁和規(guī)模大、知名的網(wǎng)站,在安全性和資源合法性方面更有保障,從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率,該做法是合理的。選項C,后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染,下載后先殺毒可以及時發(fā)現(xiàn)并處理潛在的安全威脅,保障系統(tǒng)和數(shù)據(jù)安全,這種做法是必要的。選項D,在瀏覽網(wǎng)頁過程中彈出的插件,很多可能是惡意插件,安裝后可能會導(dǎo)致系統(tǒng)運行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果,不能直接安裝,該選項說法錯誤。綜上,答案選D。"30、郵箱中收到一封陌生的帶附件的郵件,附件名為KB435287.exe升級補丁,你會怎么做

A.立即執(zhí)行該補丁文件進行系統(tǒng)更新

B.立即刪除并反饋給相關(guān)部門

C.將補丁下載并分發(fā)到同事一起打補丁

【答案】:B"

【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時,存在較大安全風(fēng)險。附件名為KB435287.exe升級補丁,由于無法確認該郵件的來源是否可靠,也不能確定此“升級補丁”是否是正規(guī)、安全的程序,它有可能是惡意軟件,如病毒、木馬等,會對系統(tǒng)安全造成嚴重威脅。選項A立即執(zhí)行該補丁文件進行系統(tǒng)更新是不可取的,因為貿(mào)然執(zhí)行來源不明的程序,極有可能導(dǎo)致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問題。選項C將補丁下載并分發(fā)到同事一起打補丁更是錯誤的做法,不僅自己面臨安全風(fēng)險,還會讓同事的系統(tǒng)也陷入危險之中。而選項B立即刪除并反饋給相關(guān)部門是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來的安全隱患,反饋給相關(guān)部門則有助于及時發(fā)現(xiàn)和處理潛在的網(wǎng)絡(luò)安全威脅,保障整個系統(tǒng)和網(wǎng)絡(luò)的安全穩(wěn)定。所以答案選B。"31、1948年5月19日,中央頒布了《中共中央保密委員會章程》,明確規(guī)定中央保密委員會的基本任務(wù)包括()。

A.重點研究機要保密工作

B.搜集敵人電訊技術(shù).密碼使用及偵破手段

C.實行保密工作獎懲制度

D. 以上都正確

【答案】:D

【解析】1948年5月19日中央頒布的《中共中央保密委員會章程》明確規(guī)定中央保密委員會的基本任務(wù)較為全面。選項A中重點研究機要保密工作,這是保密委員會保障機要信息安全、規(guī)范機要工作流程等重要方面的任務(wù);選項B搜集敵人電訊技術(shù)、密碼使用及偵破手段,對于了解敵方動態(tài)、防范情報泄露、保障我方信息安全有著關(guān)鍵作用;選項C實行保密工作獎懲制度,能夠激勵相關(guān)人員積極做好保密工作,同時對違反保密規(guī)定的行為進行懲戒,維護保密工作的嚴肅性和規(guī)范性。綜上所述,A、B、C選項所涉及的內(nèi)容均為中央保密委員會的基本任務(wù),所以答案選D。32、存儲國家秘密信息的介質(zhì),應(yīng)按所存儲信息的()密級標明密級,并按相應(yīng)的密級文件進行管理。

A.最高

B.最低

C.相應(yīng)

【答案】:A

【解析】對于存儲國家秘密信息的介質(zhì),為了確保國家秘密的安全,必須按照所存儲信息的最高密級標明密級并管理。因為只要介質(zhì)中存在高密級信息,其安全風(fēng)險就由高密級信息決定。若按最低密級或相應(yīng)密級(這種表述不準確且易導(dǎo)致管理漏洞)進行管理,高密級信息就可能因管理措施不足而面臨泄露風(fēng)險。所以答案選A。33、對于保護社交網(wǎng)絡(luò)賬戶安全,下列說法錯誤的是

A.為賬戶設(shè)置一定復(fù)雜程度的強密碼

B.可以注冊多個賬戶,這樣就不怕賬戶被盜用了

C.應(yīng)該將不再使用的社交賬戶注銷或者關(guān)閉

D.定期修改賬戶密碼

【答案】:B"

【解析】選項A,為賬戶設(shè)置一定復(fù)雜程度的強密碼,能增加密碼被破解的難度,可有效保護社交網(wǎng)絡(luò)賬戶安全,該說法正確。選項B,注冊多個賬戶并不能防止單個賬戶被盜用,每個賬戶都面臨被盜用風(fēng)險,且賬戶數(shù)量多更難管理,此做法無法起到保護社交網(wǎng)絡(luò)賬戶安全的作用,該說法錯誤。選項C,將不再使用的社交賬戶注銷或者關(guān)閉,可避免該賬戶被不法分子利用,能保障賬戶安全,該說法正確。選項D,定期修改賬戶密碼能降低密碼被破解或泄露后造成損失的可能性,有助于保護社交網(wǎng)絡(luò)賬戶安全,該說法正確。所以答案選B。"34、違反《中華人民共和國保守國家秘密法》的規(guī)定,()泄露國家秘密,情節(jié)嚴重的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任。

A.故意

B.故意或過失

C.過失

D. 擅自

【答案】:B

【解析】《中華人民共和國保守國家秘密法》規(guī)定,無論是因故意的主觀惡意行為,還是因疏忽等過失行為導(dǎo)致國家秘密泄露,只要情節(jié)嚴重,都要依照刑法有關(guān)規(guī)定追究刑事責(zé)任。選項A只提及故意,選項C只提及過失,均不全面;選項D“擅自”不能涵蓋泄露國家秘密的所有情況。所以正確答案是故意或過失,選B。35、計算機病毒是

A.一種令人生畏的傳染病

B.一種使硬盤無法工作的細菌

C.一種可治的病毒性疾病

D.一種使計算機無法正常工作的破壞性程序

【答案】:D"

【解析】本題可根據(jù)計算機病毒的定義和性質(zhì),對每個選項進行分析判斷。-**選項A**:傳染病是由各種病原體引起的能在人與人、動物與動物或人與動物之間相互傳播的一類疾病,而計算機病毒是針對計算機系統(tǒng)的,并非令人生畏的傳染病,所以該選項錯誤。-**選項B**:細菌是具有細胞結(jié)構(gòu)的一類微生物,硬盤是計算機的存儲設(shè)備,計算機病毒是程序,不是細菌,它可能會影響硬盤正常工作,但本質(zhì)并非細菌,所以該選項錯誤。-**選項C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對生物而言的,計算機病毒是一種程序,不是可治的病毒性疾病,所以該選項錯誤。-**選項D**:計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼,能影響計算機使用,破壞計算機系統(tǒng),從而使計算機無法正常工作,所以計算機病毒是一種使計算機無法正常工作的破壞性程序,該選項正確。綜上,答案選D。"36、在旅行中或出差時等辦公室之外的地方使用便攜電腦,以下哪種使用方式不符合公司規(guī)定

A.乘飛機旅行時,將便攜電腦隨身攜帶

B.外出時將便攜電腦鎖在保險柜中

C.在候機室等公共場合打開便攜電腦對保密文件辦公

D.便攜電腦丟失后及時報告當(dāng)?shù)氐陌踩块T及上級主管

【答案】:C

【解析】選項A,乘飛機旅行時將便攜電腦隨身攜帶是合理且常見的做法,既方便隨時取用,也能保證電腦安全,符合正常使用規(guī)范和公司可能規(guī)定。選項B,外出時把便攜電腦鎖在保險柜中是保護電腦安全的有效方式,避免電腦丟失或被盜,符合公司對于設(shè)備保管的要求。選項C,在候機室等公共場合人員復(fù)雜,存在信息泄露風(fēng)險,對保密文件進行辦公不符合公司對保密文件安全管理規(guī)定。選項D,便攜電腦丟失后及時報告當(dāng)?shù)匕踩块T及上級主管,便于采取措施找回電腦或防止信息泄露,是正確的處理方式,符合公司流程。所以不符合公司規(guī)定的使用方式是在候機室等公共場合打開便攜電腦對保密文件辦公,答案選C。37、縣以上地方各級政府的保密工作部門,在上級保密工作部門的指導(dǎo)下,依照保密法律.法規(guī)和規(guī)章管理()的保密工作。

A.本行政區(qū)域

B.所屬各級政府

C.本區(qū)機關(guān)單位

【答案】:A

【解析】《中華人民共和國保守國家秘密法實施條例》等相關(guān)保密法規(guī)明確規(guī)定,縣以上地方各級政府的保密工作部門,在上級保密工作部門的指導(dǎo)下,依照保密法律、法規(guī)和規(guī)章管理本行政區(qū)域的保密工作。“本行政區(qū)域”這一表述全面涵蓋了該行政區(qū)域內(nèi)的各類單位、組織等涉及的保密工作內(nèi)容。選項B“所屬各級政府”表述不準確,保密工作不僅涉及各級政府,還包括行政區(qū)域內(nèi)其他單位;選項C“本區(qū)機關(guān)單位”范圍過于局限,不能涵蓋行政區(qū)域內(nèi)所有需要進行保密管理的主體。所以應(yīng)選A。38、各級國家機關(guān).單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照()確定密級。

A.保密法律法規(guī)的規(guī)定

B.國家秘密及其密級具體范圍的規(guī)定

C.本機關(guān)單位的保密規(guī)定

【答案】:B

【解析】該題正確答案為B。依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,各級國家機關(guān)、單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照國家秘密及其密級具體范圍的規(guī)定確定密級。選項A,保密法律法規(guī)是一個寬泛概念,未精準指向確定密級的具體依據(jù);選項C,本機關(guān)單位的保密規(guī)定是在遵循國家相關(guān)規(guī)定基礎(chǔ)上制定的內(nèi)部規(guī)定,不能作為確定國家秘密事項密級的根本依據(jù)。所以應(yīng)選B。39、棱鏡門主要曝光了對互聯(lián)網(wǎng)的什么活動?

A.監(jiān)聽

B.看管

C.羈押

D.受賄

【答案】:A

【解析】“棱鏡門”事件是一項由美國國家安全局自2007年起開始實施的絕密電子監(jiān)聽計劃,該計劃主要曝光了美國對互聯(lián)網(wǎng)大量的監(jiān)聽活動。選項B“看管”通常用于對人或事物進行看守管理,并非“棱鏡門”所涉及的核心活動;選項C“羈押”主要指對犯罪嫌疑人或被告的關(guān)押,與“棱鏡門”在互聯(lián)網(wǎng)方面的事件性質(zhì)不符;選項D“受賄”是指國家工作人員利用職務(wù)便利收受他人財物的行為,和“棱鏡門”曝光內(nèi)容毫無關(guān)聯(lián)。所以答案選A。40、收到一封陌生郵件,郵件里包含一個附件文檔,以下哪個文檔可以打開查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】:D"

【解析】本題主要考查對郵件附件安全性的判斷。在收到陌生郵件時,郵件中的附件可能存在安全風(fēng)險,比如包含惡意軟件等,會對設(shè)備和信息安全造成威脅。選項A“order.doc”雖然看起來是常見的Word文檔格式,但由于是陌生郵件中的附件,無法確定其是否被惡意篡改或植入了惡意代碼,打開可能會導(dǎo)致安全問題;選項B“order.exe.doc”這種后綴更可疑,“exe”是可執(zhí)行文件的擴展名,很多病毒、木馬程序會偽裝成可執(zhí)行文件,即便后面還有“.doc”,也不能排除其是惡意軟件的可能性。因此,為了確保安全,以上選項中的文檔都不能打開查看,答案選D。"41、國家秘密及其密級的具體范圍,應(yīng)當(dāng)在()公布。

A.社會范圍內(nèi)

B.有關(guān)范圍內(nèi)

C.機關(guān).企事業(yè)范圍內(nèi)

【答案】:B"

【解析】本題考查國家秘密及其密級具體范圍的公布范圍。國家秘密是涉及國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。國家秘密的性質(zhì)決定了其不能在社會范圍內(nèi)進行公布,因為社會范圍涵蓋了廣大民眾,如果將國家秘密及其密級的具體范圍在社會范圍內(nèi)公布,可能會導(dǎo)致國家秘密泄露,從而危害國家安全和利益,所以選項A錯誤。機關(guān)、企事業(yè)范圍相對較窄,不能完整地涵蓋所有需要知悉國家秘密及其密級具體范圍的群體,因為除了機關(guān)和企事業(yè)單位外,還有其他相關(guān)的組織和特定人員也需要了解這些內(nèi)容,所以選項C錯誤。而“有關(guān)范圍”是一個具有針對性和適應(yīng)性的概念,它能夠精準地囊括那些由于工作需要、職責(zé)要求等原因必須知悉國家秘密及其密級具體范圍的特定人員和組織,既保證了相關(guān)工作的順利開展,又能確保國家秘密的安全,所以國家秘密及其密級的具體范圍應(yīng)當(dāng)在有關(guān)范圍內(nèi)公布,選項B正確。"42、對于賬號密碼的安全保護,下列說法錯誤的是()

A.應(yīng)及時修改初始密碼

B.賬號密碼不能隨意保存在紙張、手機、私人電腦和U盤等容易被其它人獲取的地方

C.如發(fā)現(xiàn)賬號泄露現(xiàn)已,應(yīng)立即更改密碼或聯(lián)系賬號管理員

D.方便起見,在使用終端系統(tǒng)時可開啟“自動保存密碼”功能

【答案】:D"

【解析】本題可對各選項逐一分析,判斷其關(guān)于賬號密碼安全保護的說法是否正確。-選項A:初始密碼通常是系統(tǒng)預(yù)設(shè)的,很多人都知曉或者容易被猜到,及時修改初始密碼可以增加賬號的安全性,該說法正確。-選項B:紙張、手機、私人電腦和U盤等都有可能被他人獲取,若將賬號密碼隨意保存在這些地方,一旦這些物品被他人拿到,密碼很容易泄露,所以不能隨意保存,該說法正確。-選項C:當(dāng)發(fā)現(xiàn)賬號泄露后,立即更改密碼能防止他人繼續(xù)利用該賬號進行違規(guī)操作,若無法自行更改密碼,聯(lián)系賬號管理員也是正確的應(yīng)對措施,該說法正確。-選項D:開啟“自動保存密碼”功能雖然方便,但存在很大的安全隱患。如果終端系統(tǒng)被他人使用或者被惡意攻擊,保存的密碼可能會被輕易獲取,從而導(dǎo)致賬號被盜用,所以不能為了方便而開啟該功能,該說法錯誤。因此,答案選D。"43、變更密級或解密,應(yīng)由()。

A.密件使用單位決定

B.原定密機關(guān).單位決定,也可以由其上級機關(guān)決定

C.國家保密行政管理部門指定的單位決定

【答案】:B

【解析】《中華人民共和國保守國家秘密法》規(guī)定,變更密級或解密,應(yīng)由原定密機關(guān)、單位決定,也可以由其上級機關(guān)決定。選項A密件使用單位沒有權(quán)力決定變更密級或解密;選項C國家保密行政管理部門指定的單位也不是決定變更密級或解密的主體。所以本題正確答案選B。44、以下鎖定屏幕的方法正確的是

A.Windows鍵+L

B.Ctrl鍵+L

C.Alt鍵+L

D.不會

【答案】:A

【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能,選項D“不會”顯然不符合正確答案的要求,所以本題正確答案是A。45、新修訂《中華人民共和國保守國家秘密法》于()由第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過。

A.2010年1月1日

B.2010年10月1日

C.2010年4月29日

【答案】:C

【解析】新修訂的《中華人民共和國保守國家秘密法》是經(jīng)第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過的,其通過時間為2010年4月29日,所以答案選C。選項A的2010年1月1日和選項B的2010年10月1日都不是該法律通過的正確時間。46、保密行政管理部門對保密檢查中發(fā)現(xiàn)的非法獲取.持有的國家秘密載體,應(yīng)當(dāng)予以()。

A.處罰

B.收繳

C.整改

D. 銷毀

【答案】:B

【解析】保密行政管理部門對保密檢查中發(fā)現(xiàn)的非法獲取、持有的國家秘密載體應(yīng)當(dāng)予以收繳。處罰通常是針對違反保密規(guī)定的行為主體進行的措施,而非針對秘密載體本身,所以A選項錯誤;整改一般是要求相關(guān)單位或人員對存在的問題進行改進,并非對非法獲取、持有的國家秘密載體的處理方式,C選項錯誤;銷毀通常是在符合一定程序和條件下對國家秘密載體進行的處理,但對于非法獲取和持有的秘密載體,首要的是先進行收繳,而非直接銷毀,D選項錯誤。因此本題正確答案選B。47、下列不屬于專職保密管理人員的是()。

A.機要人員

B.檔案管理人員

C.密碼通信人員

D. 兼職保密員

【答案】:ABCD"

【解析】該題正確答案為D。專職保密管理人員指專門從事保密管理工作的人員。選項A中的機要人員,主要負責(zé)處理和保管機要文件等機密信息,是專職從事保密相關(guān)工作的,屬于專職保密管理人員。選項B中的檔案管理人員,對于涉及機密的檔案有專門的保密管理職責(zé),是專職開展檔案保密工作的人員,屬于專職保密管理人員。選項C中的密碼通信人員,主要承擔(dān)密碼通信的管理和安全保障工作,這是高度保密的工作領(lǐng)域,他們是專職進行密碼保密工作的,屬于專職保密管理人員。而選項D中的兼職保密員,從“兼職”可以看出其并非專門從事保密管理工作,還有其他主要的工作職責(zé),保密工作只是其兼職內(nèi)容,所以不屬于專職保密管理人員。"48、印刷.復(fù)制等行業(yè)的定點復(fù)制單位,在復(fù)制國家秘密載體時,應(yīng)當(dāng)盡量縮短復(fù)制時間,對不能當(dāng)即取走,確需過夜的,須放在安全可靠的()內(nèi),并派人值班看守。

A.車間

B.倉庫

C.文件柜

【答案】:C

【解析】對于印刷、復(fù)制等行業(yè)的定點復(fù)制單位,在復(fù)制國家秘密載體時,若不能當(dāng)即取走且確需過夜,需要選擇一個既安全可靠又符合保密要求的存放處。選項A車間通常人員流動大、環(huán)境復(fù)雜,不利于對國家秘密載體進行安全保管,容易出現(xiàn)信息泄露風(fēng)險;選項B倉庫一般存放大量物資,管理的物品較為繁雜,其安全性和保密性相對較弱。而選項C文件柜是專門用于存放文件資料的設(shè)備,具有較好的封閉性和安全性,能夠有效保護國家秘密載體,且便于安排專人看守,所以應(yīng)當(dāng)選擇文件柜存放,答案是C。49、情況緊急時,保密期限內(nèi)的國家秘密事項可以由確定密級的()直接解密。

A.本機關(guān).單位

B.國家保密工作部門

C.上級機關(guān)

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,情況緊急時,保密期限內(nèi)的國家秘密事項可以由確定密級的上級機關(guān)直接解密。本機關(guān)、單位一般是保密事項的具體執(zhí)行和管理主體,通常沒有直接解密的權(quán)限;國家保密工作部門主要負責(zé)宏觀的保密工作管理和指導(dǎo),并非針對每個具體保密事項直接進行解密操作。所以本題答案選C。50、員工如何正確保護自己的帳號和密碼安全

A.定期修改密碼,提高密碼復(fù)雜度

B.發(fā)現(xiàn)密碼泄露及時更改

C.輸入密碼時不要有旁人在場

D.以上都是

【答案】:D

【解析】選項A,定期修改密碼并提高密碼復(fù)雜度,能有效降低密碼被破解的風(fēng)險,是保護帳號和密碼安全的重要措施。選項B,發(fā)現(xiàn)密碼泄露及時更改,可以防止他人利用已泄露的密碼非法登錄賬號,避免賬號信息和個人隱私等遭受進一步的損失。選項C,輸入密碼時不讓旁人在場,能防止他人通過偷看獲取密碼,減少密碼泄露的可能性。這三個選項所描述的做法都對于正確保護員工自己的帳號和密碼安全有重要意義,所以答案選D。第二部分多選題(10題)1、以下哪些安全秘訣可以防范釣魚郵件?

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】:ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件,具體分析如下:-**選項A:殺毒軟件要安裝**安裝殺毒軟件可以實時監(jiān)測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序,一旦用戶點擊郵件中的鏈接或下載附件,就可能導(dǎo)致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內(nèi)容,降低因釣魚郵件而遭受攻擊的風(fēng)險,所以該選項正確。-**選項B:登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令,攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶,獲取敏感信息。將登錄口令嚴格保密,即使收到釣魚郵件,攻擊者也無法利用騙取到的賬號信息進行進一步的操作,從而有效防范釣魚郵件帶來的危害,所以該選項正確。-**選項C:公私郵箱要分離**將私人郵箱和工作郵箱分開使用,能減少信息的交叉和泄露風(fēng)險。對于工作郵箱,可設(shè)置更嚴格的郵件過濾規(guī)則,只接收來自工作相關(guān)聯(lián)系人或可信發(fā)件人的郵件,降低收到釣魚郵件的概率。同時,當(dāng)一個郵箱受到釣魚攻擊時,另一個郵箱的信息仍能得到較好的保護,所以該選項正確。-**選項D:重要文件慎處理**釣魚郵件常常會誘導(dǎo)用戶點擊鏈接下載看似重要的文件,而這些文件可能是惡意軟件的載體。對重要文件謹慎處理,不輕易從不可信的郵件中下載文件,仔細核實文件的來源和真實性,能夠避免因下載和打開惡意文件而感染病毒、泄露信息,從而防范釣魚郵件的攻擊,所以該選項正確。綜上,ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"2、服務(wù)器常見的安全問題有哪些?

A.高危端口開放

B.弱口令、賬號密碼泄露

C.Windows補丁未更新

D.高危漏洞未修復(fù)

【答案】:ABCD"

【解析】答案ABCD全部正確,以下是各選項對應(yīng)問題的相關(guān)解釋:-A選項:高危端口開放是服務(wù)器常見安全問題。開放高危端口會使服務(wù)器暴露在網(wǎng)絡(luò)攻擊風(fēng)險下,黑客可利用這些端口發(fā)起攻擊,如通過開放的22端口進行暴力破解、利用開放的80或443端口進行Web攻擊等。-B選項:弱口令、賬號密碼泄露也是常見安全隱患。如果服務(wù)器賬號使用簡單易猜的弱口令,或者賬號密碼因各種原因(如員工疏忽、外部攻擊)泄露,攻擊者就能輕易獲取服務(wù)器訪問權(quán)限,進而進行數(shù)據(jù)篡改、竊取等惡意操作。-C選項:Windows補丁未更新會帶來安全問題。微軟發(fā)布的Windows補丁通常包含對系統(tǒng)漏洞的修復(fù)和安全增強,如果服務(wù)器未及時更新補丁,黑客可能利用已知漏洞入侵服務(wù)器,獲取敏感信息或控制服務(wù)器。-D選項:高危漏洞未修復(fù)同樣很危險。服務(wù)器軟件和系統(tǒng)存在的高危漏洞是攻擊者的重點利用目標,若不及時修復(fù),攻擊者可借助這些漏洞繞過安全防護機制,對服務(wù)器造成損害,影響業(yè)務(wù)正常運行。"3、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計算機受損的幾率

D.減少他人猜測到密碼的機會

【答案】:BCD"

【解析】定期修改密碼主要有以下重要原因:-**防止系統(tǒng)受損**:隨著時間推移,可能會出現(xiàn)新的漏洞或者系統(tǒng)被攻擊的風(fēng)險增加。黑客可能通過各種途徑獲取到舊密碼相關(guān)信息,若密碼長期不換,系統(tǒng)就更容易受到攻擊,定期修改密碼可以在一定程度上防止系統(tǒng)因密碼泄露而受損,所以選項B正確。-**降低計算機受損的幾率**:當(dāng)密碼被他人知曉后,他人可能會利用該密碼登錄計算機進行惡意操作,比如安裝惡意軟件、竊取數(shù)據(jù)等,這會對計算機安全造成威脅。定期更換密碼能夠降低這種風(fēng)險,減少計算機因密碼泄露而受損的可能性,所以選項C正確。-**減少他人猜測到密碼的機會**:很多人設(shè)置密碼可能會基于一些常見的信息,如生日、電話號碼等,他人有一定概率通過猜測或數(shù)據(jù)分析得到這些信息,進而猜到密碼。而且使用時間越長,被他人猜到或破解的可能性就越大。定期修改密碼可以打亂密碼規(guī)律,減少他人猜測到密碼的機會,所以選項D正確。而定期修改密碼并不是為了防止自己忘記密碼,忘記密碼可以通過找回密碼等方式解決,并非修改密碼的主要目的,所以選項A錯誤。綜上所述,答案選BCD。"4、下列哪些是社會工程學(xué)常見的開展手段?

A.網(wǎng)絡(luò)釣魚

B.肩窺

C.冒充

D.尾隨

【答案】:ABCD"

【解析】本題是關(guān)于社會工程學(xué)常見開展手段的多項選擇題。社會工程學(xué)是一種通過影響和欺騙他人來獲取信息的手段,下面對各選項進行分析:-**A選項:網(wǎng)絡(luò)釣魚**:是指攻擊者通過偽裝成可信賴的機構(gòu)或個人,發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網(wǎng)站等方式,誘導(dǎo)用戶提供敏感信息,如用戶名、密碼、信用卡號等,這是社會工程學(xué)中非常常見的手段之一。-**B選項:肩窺**:指的是在公共場所,攻擊者通過直接觀察他人輸入密碼、查看敏感信息等方式來獲取信息,這也是社會工程學(xué)中常用的獲取信息的手段。-**C選項:冒充**:攻擊者會冒充成合法的工作人員,如銀行職員、客服人員等,以各種理由誘導(dǎo)目標對象提供信息或執(zhí)行某些操作,是社會工程學(xué)常見伎倆。-**D選項:尾隨**:攻擊者可能會尾隨目標進入一些受限制的區(qū)域,如辦公大樓、機房等,從而獲取內(nèi)部的敏感信息或進行其他破壞活動,同樣屬于社會工程學(xué)的手段。綜上所述,ABCD四個選項均為社會工程學(xué)常見的開展手段,因此答案選ABCD。"5、小王是一名普通員工,在參加一次部門內(nèi)部研發(fā)討論會后的做法,下列不恰當(dāng)?shù)氖?

A.會議過程中仔細聆聽大家的討論,然后用計算機進行記錄,作為會后學(xué)習(xí)的重要資料

B.將會議上獲取的重要信息發(fā)朋友圈留存

C.將會議上獲取的資料和信息分享給其他沒有參會的同事

D.會前要求不能拍照,但是為了記錄清楚,還是偷拍了一些重要節(jié)的幻燈片內(nèi)容

【答案】:BD"

【解析】這道題主要考查在部門內(nèi)部研發(fā)討論會后的恰當(dāng)行為。選項A,會議過程中仔細聆聽大家的討論,并用計算機進行記錄,將其作為會后學(xué)習(xí)的重要資料。這不僅有助于個人在會后回顧會議內(nèi)容、加深對會議討論主題的理解,促進自身專業(yè)知識的提升,而且也是一種積極參與會議、重視會議成果的表現(xiàn),因此該做法是恰當(dāng)?shù)?。選項B,將會議上獲取的重要信息發(fā)朋友圈留存。部門內(nèi)部研發(fā)討論會的信息通常是有一定保密性和特定使用范圍的,朋友圈是一個相對公開的社交平臺,將重要信息發(fā)布在朋友圈,可能會導(dǎo)致這些信息泄露給不相關(guān)的人,給公司帶來潛在的風(fēng)險,所以這種做法不恰當(dāng)。選項C,將會議上獲取的資料和信息分享給其他沒有參會的同事。在部門內(nèi)部,信息共享有助于提高整個團隊的工作效率和協(xié)作效果,讓未參會的同事也能了解會議內(nèi)容,跟上工作進度,共同推動項目的順利進行,因此該做法是恰當(dāng)?shù)?。選項D,會前要求不能拍照,但為了記錄清楚,還是偷拍了一些重要環(huán)節(jié)的幻燈片內(nèi)容。會前的規(guī)定是需要遵守的,偷拍行為違反了會議規(guī)定,并且幻燈片內(nèi)容可能包含公司的敏感信息或機密數(shù)據(jù),偷拍可能會導(dǎo)致這些信息在不恰當(dāng)?shù)臅r候泄露出去,所以這種做法不恰當(dāng)。綜上,答案選BD。"6、關(guān)于數(shù)據(jù)保存,可能不妥當(dāng)?shù)男袨槭?/p>

A.將重要數(shù)據(jù)文件保存到C盤或者桌面

B.定期對重要數(shù)據(jù)文件用移動硬盤或光盤進行備份(遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上)

C.將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū)

D.將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝

【答案】:AD"

【解析】本題可根據(jù)每個選項的描述,結(jié)合數(shù)據(jù)保存的相關(guān)知識來判斷其是否為不妥當(dāng)?shù)男袨椤?**選項A**:C盤通常是系統(tǒng)盤,系統(tǒng)在運行過程中會產(chǎn)生大量的臨時文件和數(shù)據(jù),并且在進行系統(tǒng)更新、修復(fù)或者出現(xiàn)系統(tǒng)故障時,C盤的數(shù)據(jù)很有可能會丟失。桌面文件本質(zhì)上也是保存在C盤的特定文件夾下,同樣面臨數(shù)據(jù)丟失的風(fēng)險。因此,將重要數(shù)據(jù)文件保存到C盤或者桌面是可能不妥當(dāng)?shù)男袨椤?**選項B**:定期對重要數(shù)據(jù)文件用移動硬盤或光盤進行備份,并且是在遵循公司內(nèi)部操作規(guī)程的基礎(chǔ)上進行的,這是一種常見且有效的數(shù)據(jù)保護措施。這樣做可以在本地數(shù)據(jù)出現(xiàn)問題(如硬盤損壞、病毒攻擊等)時,能夠及時恢復(fù)數(shù)據(jù),保障數(shù)據(jù)的安全性和完整性,并非不妥當(dāng)?shù)男袨椤?**選項C**:將重要數(shù)據(jù)文件保存到C盤外的其它硬盤分區(qū),可以避免因系統(tǒng)故障、系統(tǒng)更新等對C盤數(shù)據(jù)的影響,降低數(shù)據(jù)丟失的風(fēng)險。其它硬盤分區(qū)相對獨立于系統(tǒng)盤,數(shù)據(jù)的安全性會得到一定程度的提升,所以這是一種比較合理的數(shù)據(jù)保存方式,不是不妥當(dāng)?shù)男袨椤?**選項D**:外網(wǎng)PC和內(nèi)網(wǎng)PC所處的網(wǎng)絡(luò)環(huán)境不同,外網(wǎng)存在更多的安全風(fēng)險,如病毒、木馬、黑客攻擊等。如果將外網(wǎng)PC和內(nèi)網(wǎng)PC的數(shù)據(jù)隨便交互拷貝,很可能會將外網(wǎng)的惡意程序引入內(nèi)網(wǎng),對內(nèi)網(wǎng)的系統(tǒng)和數(shù)據(jù)安全造成嚴重威脅。因此,這種行為是不妥當(dāng)?shù)?。綜上,可能不妥當(dāng)?shù)男袨槭沁x項A和選項D。"7、網(wǎng)絡(luò)運營者收集、使用個人信息,應(yīng)當(dāng)遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意

A.真實

B.合法

C.正當(dāng)

D.必要

【答案】:BCD

【解析】根據(jù)相關(guān)規(guī)定,網(wǎng)絡(luò)運營者收集、使用個人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。合法是指收集和使用個人信息要符合法律法規(guī)的規(guī)定,不能通過違法手段獲取和使用個人信息;正當(dāng)強調(diào)收集和使用信息的目的和方式要合理、公正,不能存在欺詐、脅迫等不正當(dāng)情形;必要則意味著收集的信息應(yīng)當(dāng)是為實現(xiàn)特定目的所必需的,不能過度收集。而“真實”并非收集、使用個人信息需遵循的原則,所以本題答案選BCD。8、以下哪些是可能引發(fā)信息安全事件的不良行為

A.非法外聯(lián)

B.移動介質(zhì)混用

C.對操作系統(tǒng)進行基本的安全設(shè)置

D.對防病毒軟件使用不當(dāng)

【答案】:ABD"

【解析】本題主要考查對可能引發(fā)信息安全事件的不良行為的判斷。###選項A:非法外聯(lián)非法外聯(lián)是指未經(jīng)允許將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進行連接的行為。內(nèi)部網(wǎng)絡(luò)通常有其特定的安全策略和防護機制,與外部網(wǎng)絡(luò)非法連接可能會繞過這些安全措施,使外部的惡意攻擊者能夠更容易地進入內(nèi)部網(wǎng)絡(luò),獲取敏感信息、植入惡意軟件等,因此非法外聯(lián)是可能引發(fā)信息安全事件的不良行為。###選項B:移動介質(zhì)混用移動介質(zhì)混用是指在不同安全級別的環(huán)境中隨意使用同一移動存儲設(shè)備,比如在涉密計算機和非涉密計算機之間交叉使用移動硬盤、U盤等。這樣做很容易將外部的病毒、木馬等惡意程序引入到內(nèi)部系統(tǒng),同時也可能導(dǎo)致敏感信息通過移動介質(zhì)泄露到不安全的環(huán)境中,所以移動介質(zhì)混用會引發(fā)信息安全事件。###選項C:對操作系統(tǒng)進行基本的安全設(shè)置對操作系統(tǒng)進行基本的安全設(shè)置,例如設(shè)置強密碼、及時更新系統(tǒng)補丁、開啟防火墻等,這些操作是有助于提高系統(tǒng)安全性,防范信息安全風(fēng)險的。它們是保障信息安全的正確做法,而不是可能引發(fā)信息安全事件的不良行為。###選項D:對防病毒軟件使用不當(dāng)防病毒軟件是用于檢測和清除計算機病毒、惡意軟件等的重要工具。如果對防病毒軟件使用不當(dāng),比如不及時更新病毒庫、不進行定期的全盤掃描等,就無法有效地防范新出現(xiàn)的病毒和惡意程序的攻擊,從而使計算機系統(tǒng)面臨信息安全威脅,可能引發(fā)信息安全事件。綜上,可能引發(fā)信息安全事件的不良行為是非法外聯(lián)、移動介質(zhì)混用和對防病毒軟件使用不當(dāng),答案選ABD。"9、關(guān)于個人計算機數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個人計算機內(nèi)的重要信息在遭到損壞時能夠及時恢復(fù)

B.及時備份員工個人計算機數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個人計算機上信息的重要程度和修改頻率定期對信息進行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:ACD"

【解析】下面對各選項進行分析:-A選項:備份個人計算機數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時,能夠及時恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項描述正確。-B選項:員工個人計算機內(nèi)的數(shù)據(jù)屬于員工個人使用和管理的范疇,及時備份自己計算機上的數(shù)據(jù)是員工個人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項描述錯誤。-C選項:不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息,如正在進行的項目文檔、財務(wù)數(shù)據(jù)等,需要更頻繁地進行備份;而對于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對信息進行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項描述正確。-D選項:備份介質(zhì)(如外部硬盤、磁帶、云存儲等)中存儲著重要的數(shù)據(jù),如

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論