2025年天津市《保密知識競賽必刷50題》考試題庫附參考答案(綜合題)帶答案詳解_第1頁
2025年天津市《保密知識競賽必刷50題》考試題庫附參考答案(綜合題)帶答案詳解_第2頁
2025年天津市《保密知識競賽必刷50題》考試題庫附參考答案(綜合題)帶答案詳解_第3頁
2025年天津市《保密知識競賽必刷50題》考試題庫附參考答案(綜合題)帶答案詳解_第4頁
2025年天津市《保密知識競賽必刷50題》考試題庫附參考答案(綜合題)帶答案詳解_第5頁
已閱讀5頁,還剩32頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

2025年天津市《保密知識競賽必刷50題》考試題庫附參考答案(綜合題)第一部分單選題(50題)1、使用微信時可能存在安全隱患的行為是

A.允許“回復(fù)陌生人自動添加為朋友”

B.取消“允許陌生人查看10張照片”功能

C.設(shè)置微信獨(dú)立賬號和密碼,不共用其他賬號和密碼

D.安裝防病毒軟件,從官方網(wǎng)站下載正版微信

【答案】:A

【解析】選項(xiàng)A中,允許“回復(fù)陌生人自動添加為朋友”會使陌生人可以輕易成為好友,增加了接觸不良分子的機(jī)會,可能導(dǎo)致個人信息泄露、遭受詐騙等安全隱患。選項(xiàng)B取消“允許陌生人查看10張照片”功能,能夠減少陌生人了解自己的信息,是保障隱私安全的正確做法;選項(xiàng)C設(shè)置微信獨(dú)立賬號和密碼,不共用其他賬號和密碼,可以有效防止一個賬號被盜用后其他賬號受影響,增強(qiáng)微信賬戶安全性;選項(xiàng)D安裝防病毒軟件,從官方網(wǎng)站下載正版微信,可以有效避免下載到盜版或攜帶病毒的軟件,保障微信使用安全。所以使用微信時可能存在安全隱患的行為是選項(xiàng)A。2、關(guān)于軟件的安裝,以下說法正確的是?

A.安裝使用與工作無關(guān)的應(yīng)用軟件

B.安裝使用經(jīng)信息科技部驗(yàn)證來源可靠的軟件

C.安裝使用移動介質(zhì)拷貝的綠色軟件

D.安裝使用互聯(lián)網(wǎng)下載的破解軟件

【答案】:B

【解析】A選項(xiàng)安裝與工作無關(guān)的應(yīng)用軟件,可能會占用系統(tǒng)資源、帶來安全隱患以及不符合單位的使用規(guī)范等,并非正確的做法;B選項(xiàng)安裝使用經(jīng)信息科技部驗(yàn)證來源可靠的軟件,能保證軟件的安全性和合法性,避免因軟件存在漏洞、惡意代碼或侵權(quán)等問題給系統(tǒng)和數(shù)據(jù)帶來風(fēng)險,所以是正確的;C選項(xiàng)移動介質(zhì)拷貝的綠色軟件無法保證其來源可靠和安全性,移動介質(zhì)可能被感染病毒,拷貝的軟件也可能存在問題;D選項(xiàng)安裝使用互聯(lián)網(wǎng)下載的破解軟件,此類軟件往往存在版權(quán)問題,同時還可能被植入惡意程序,會對系統(tǒng)安全造成嚴(yán)重威脅。因此正確答案是B。3、在口令字設(shè)置中,屬于易被破解口令字的有()。

A.使用計(jì)算機(jī)的用戶名(賬號)作為口令字

B.使用自己或親友的生日.電話號碼作為口令字

C.使用常用英文單詞作為口令字

D. 使用數(shù)字.英文字母和特殊字符的混合組合

【答案】:ABC"

【解析】選項(xiàng)A中,使用計(jì)算機(jī)的用戶名(賬號)作為口令字,攻擊者很容易獲取到該用戶名,進(jìn)而能輕松破解口令,這種設(shè)置方式缺乏安全性。選項(xiàng)B里,自己或親友的生日、電話號碼屬于公開性或較容易被獲取的信息,不法分子通過一些途徑就可能知曉這些內(nèi)容,從而破解以此設(shè)置的口令。選項(xiàng)C,常用英文單詞被廣泛使用,攻擊者可以通過字典攻擊等常見手段,利用大量的常用單詞進(jìn)行嘗試,有很大概率破解該口令。而選項(xiàng)D,使用數(shù)字、英文字母和特殊字符的混合組合,增加了口令的復(fù)雜度和隨機(jī)性,大大提高了破解的難度,屬于較安全的口令設(shè)置方式。所以易被破解的口令字有ABC。"4、下列有關(guān)涉密載體管理錯誤的說法是()。

A.涉密載體都應(yīng)當(dāng)存放在密碼保險柜中

B.對體積較大,不便于存放在保險柜中的涉密產(chǎn)品,其保管場所應(yīng)當(dāng)具備相應(yīng)的保密防護(hù)措施

C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國家秘密載體

D. 涉密人員辭職時應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體

【答案】:AC"

【解析】本題可對每個選項(xiàng)進(jìn)行分析,判斷其是否屬于涉密載體管理錯誤的說法。###選項(xiàng)A并非所有涉密載體都應(yīng)當(dāng)存放在密碼保險柜中。對于一些體積較大、不便于存放在保險柜中的涉密產(chǎn)品,只要其保管場所具備相應(yīng)的保密防護(hù)措施即可,所以“涉密載體都應(yīng)當(dāng)存放在密碼保險柜中”這一說法過于絕對,該選項(xiàng)錯誤。###選項(xiàng)B對于體積較大、不便于存放在保險柜中的涉密產(chǎn)品,將保管場所設(shè)置相應(yīng)的保密防護(hù)措施,是保障涉密產(chǎn)品安全的合理做法,能有效防止涉密信息泄露,該選項(xiàng)正確。###選項(xiàng)C涉密人員崗位調(diào)整后,即使仍然在本單位其他涉密崗位工作,也需要清退所保管和使用的國家秘密載體。因?yàn)椴煌纳婷軑徫粚ι婷茌d體的使用和管理要求可能不同,清退可以確保涉密載體得到規(guī)范管理,避免出現(xiàn)管理混亂和信息泄露風(fēng)險,所以該選項(xiàng)錯誤。###選項(xiàng)D涉密人員辭職時,應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體。這是為了防止國家秘密信息隨著人員的離職而失控,確保國家秘密的安全,該選項(xiàng)正確。綜上,答案選AC。"5、傳遞秘密載體,應(yīng)當(dāng)包裝密封;傳遞秘密載體的信封或者袋牌上應(yīng)當(dāng)標(biāo)明()。

A.密級

B.密級和編號

C.密級.編號和收發(fā)件單位名稱

【答案】:C

【解析】傳遞秘密載體時,為了確保信息傳遞的準(zhǔn)確性、安全性以及便于管理和追溯,對其信封或者袋牌的標(biāo)注有嚴(yán)格要求。選項(xiàng)A只標(biāo)明密級,無法明確載體的具體編號以及收發(fā)件單位,不利于準(zhǔn)確識別和管理;選項(xiàng)B標(biāo)明密級和編號,但缺少收發(fā)件單位名稱,同樣不利于信息的準(zhǔn)確傳遞和追蹤。而選項(xiàng)C既包含密級,明確了信息的保密程度,又有編號,便于對秘密載體進(jìn)行唯一標(biāo)識和管理,同時還標(biāo)注了收發(fā)件單位名稱,能清晰界定信息的來源和去向,符合傳遞秘密載體的規(guī)范要求,所以正確答案是C。6、涉密人員出境,應(yīng)當(dāng)經(jīng)過()的批準(zhǔn)。

A.公安機(jī)關(guān)

B.保密工作部門

C.批準(zhǔn).任用涉密人員的主管部門

【答案】:C

【解析】涉密人員出境審批是一項(xiàng)涉及到保密安全的重要工作,需要由特定的部門來進(jìn)行把控。對于涉密人員,其工作性質(zhì)和接觸的信息具有特殊性,批準(zhǔn)、任用涉密人員的主管部門對該涉密人員的工作內(nèi)容、涉密程度等情況最為了解,能夠根據(jù)實(shí)際情況判斷該涉密人員出境是否會對國家秘密安全造成影響,因此有能力和責(zé)任對其出境申請進(jìn)行審批。而公安機(jī)關(guān)主要負(fù)責(zé)維護(hù)社會治安、打擊違法犯罪等工作,并不直接參與涉密人員的管理和審批;保密工作部門主要側(cè)重于保密制度建設(shè)、監(jiān)督檢查等保密管理工作,也不是直接批準(zhǔn)涉密人員出境的部門。所以涉密人員出境應(yīng)當(dāng)經(jīng)過批準(zhǔn)、任用涉密人員的主管部門的批準(zhǔn),答案選C。7、下列不屬于網(wǎng)絡(luò)釣魚方式的是

A.詐騙電話與騷擾電話

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網(wǎng)購信息泄露,財(cái)產(chǎn)損失

【答案】:D"

【解析】網(wǎng)絡(luò)釣魚是指攻擊者通過偽裝成合法機(jī)構(gòu)或個人,使用欺騙手段來獲取用戶敏感信息(如用戶名、密碼、信用卡號等)的一種網(wǎng)絡(luò)攻擊方式。選項(xiàng)A中,詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機(jī)構(gòu)人員,通過電話交談?wù)T導(dǎo)用戶透露個人重要信息,屬于網(wǎng)絡(luò)釣魚方式。選項(xiàng)B里,偽基站的仿冒短信是利用偽基站設(shè)備向用戶發(fā)送虛假的短信,如偽裝成銀行通知、電商活動等內(nèi)容,誘導(dǎo)用戶點(diǎn)擊鏈接或回復(fù)信息,從而獲取用戶信息,這也是常見的網(wǎng)絡(luò)釣魚手段。選項(xiàng)C中,社交軟件欺詐鏈接是攻擊者通過社交軟件發(fā)送看似正常的鏈接,但實(shí)際上這些鏈接指向惡意網(wǎng)站,當(dāng)用戶點(diǎn)擊后,就可能導(dǎo)致個人信息泄露,屬于網(wǎng)絡(luò)釣魚行為。而選項(xiàng)D中,網(wǎng)購信息泄露導(dǎo)致財(cái)產(chǎn)損失是網(wǎng)絡(luò)釣魚可能產(chǎn)生的結(jié)果,并非網(wǎng)絡(luò)釣魚的方式本身。所以不屬于網(wǎng)絡(luò)釣魚方式的是D選項(xiàng)。"8、以下哪種方式是不安全的筆記本電腦使用方式?

A.無人看管時,將其鎖入柜中

B.設(shè)置開機(jī)口令和屏??诹?/p>

C.讓筆記本電腦處于無人看管狀態(tài)

D.不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置

【答案】:C

【解析】選項(xiàng)A中,無人看管時將筆記本電腦鎖入柜中,這能有效避免電腦丟失或被他人隨意使用,是安全的使用方式;選項(xiàng)B,設(shè)置開機(jī)口令和屏??诹羁梢栽黾与娔X的安全性,防止未經(jīng)授權(quán)的人訪問電腦,屬于安全的使用方法;選項(xiàng)C,讓筆記本電腦處于無人看管狀態(tài),此時電腦容易丟失,也可能被他人隨意操作,存在信息泄露等安全風(fēng)險,是不安全的使用方式;選項(xiàng)D,不輕易更改默認(rèn)的計(jì)算機(jī)設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風(fēng)險,是安全的做法。所以本題不安全的筆記本電腦使用方式是選項(xiàng)C。9、關(guān)于公司紙質(zhì)文件,下列說法錯誤的是

A.辦公桌上不要擺放敏感文件

B.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)

C.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)

D.公司作廢的機(jī)密文件直接扔到垃圾桶廢棄

【答案】:D

【解析】選項(xiàng)A,辦公桌上擺放敏感文件易被他人隨意查看,存在信息泄露風(fēng)險,所以辦公桌上不擺放敏感文件的說法是正確的;選項(xiàng)B和C,敏感文件存放在抽屜或?qū)iT文件柜并加鎖保護(hù),可有效防止他人未經(jīng)授權(quán)獲取文件內(nèi)容,保障文件安全,該說法正確;選項(xiàng)D,公司作廢的機(jī)密文件包含重要敏感信息,直接扔到垃圾桶廢棄,可能會被他人獲取其中機(jī)密內(nèi)容,導(dǎo)致信息泄露,應(yīng)采用粉碎等專門的銷毀方式處理,所以該說法錯誤。因此答案選D。10、以下計(jì)算機(jī)口令設(shè)置,您覺得最安全或者最恰當(dāng)?shù)氖牵?/p>

A.898989789778998000

B.520abcdasda#

C.521Ab!ccs#

D.因?yàn)槭亲约河?,不需要密碼

【答案】:C

【解析】在設(shè)置計(jì)算機(jī)口令時,為了保障安全性,通常建議口令要包含多種字符類型,如數(shù)字、大寫字母、小寫字母和特殊符號,同時長度也不宜過短。選項(xiàng)A僅由數(shù)字組成,字符類型單一,容易被破解,安全性較低;選項(xiàng)B包含數(shù)字、小寫字母和特殊符號,但缺少大寫字母,字符類型不夠豐富;選項(xiàng)C包含了數(shù)字、大寫字母、小寫字母和特殊符號,字符類型較為多樣,安全性更高;選項(xiàng)D認(rèn)為自己使用就不需要密碼的觀點(diǎn)是錯誤的,沒有密碼會使計(jì)算機(jī)面臨較大的安全風(fēng)險。所以最安全或者最恰當(dāng)?shù)挠?jì)算機(jī)口令設(shè)置是選項(xiàng)C。11、對于防范釣魚郵件的方法,以下說法錯誤的是

A.仔細(xì)核對發(fā)件人地址

B.不確定郵件中附件的安全性時,不要隨意下載

C.涉及錢財(cái)或企業(yè)敏感信息的郵件要進(jìn)行二次確認(rèn)

D.陌生郵件中的鏈接可以點(diǎn)開查看

【答案】:D"

【解析】逐一分析各選項(xiàng):A選項(xiàng),仔細(xì)核對發(fā)件人地址是很有效的防范釣魚郵件的方法,釣魚郵件通常會偽裝發(fā)件人地址,核對地址可以有效識別可疑郵件,該選項(xiàng)說法正確。B選項(xiàng),在不確定郵件中附件安全性時不隨意下載是正確的做法,因?yàn)楦郊赡軘y帶惡意軟件,隨意下載可能導(dǎo)致計(jì)算機(jī)感染病毒,遭受信息泄露等危害,該選項(xiàng)說法正確。C選項(xiàng),涉及錢財(cái)或企業(yè)敏感信息的郵件進(jìn)行二次確認(rèn)能夠避免因釣魚郵件造成的經(jīng)濟(jì)損失或信息泄露,是必要的防范措施,該選項(xiàng)說法正確。D選項(xiàng),陌生郵件中的鏈接往往指向惡意網(wǎng)站,點(diǎn)開查看可能會使電腦被植入惡意程序,導(dǎo)致個人信息泄露、遭受詐騙等,所以不能隨意點(diǎn)開陌生郵件中的鏈接,該選項(xiàng)說法錯誤。綜上所述,答案選D。"12、復(fù)制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內(nèi)容,()。

A.不得擅自改變原件的密級

B.視情況需要可以改變密級

C.既可以保留原件的密級,也可以改變原件的密級

【答案】:A

【解析】復(fù)制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內(nèi)容時,為確保國家秘密的安全性和保密性,必須遵循嚴(yán)格的管理規(guī)定。擅自改變原件密級可能會導(dǎo)致秘密信息管理混亂,增加信息泄露風(fēng)險,給國家安全和利益帶來損害。所以不得擅自改變原件的密級,選項(xiàng)A正確;而視情況需要改變密級以及既可以保留也可以改變原件密級的做法都可能破壞國家秘密管理的規(guī)范性和嚴(yán)謹(jǐn)性,選項(xiàng)B和C錯誤。13、國家秘密的密級分為()。

A.絕密.機(jī)密.秘密三級

B.絕密和機(jī)密兩級

C.秘密和機(jī)密兩級

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機(jī)密、秘密三級。其中絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴(yán)重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以本題應(yīng)選A。14、涉密人員的涉密等級分為()。

A.絕密機(jī)密秘密

B.核心重要一般

C.重要一般內(nèi)部

D. 特殊重點(diǎn)普通

【答案】:B

【解析】涉密人員的涉密等級分為核心、重要、一般三個等級,選項(xiàng)A中“絕密、機(jī)密、秘密”是國家秘密的密級等級,并非涉密人員的涉密等級;選項(xiàng)C“重要、一般、內(nèi)部”不屬于涉密人員涉密等級的劃分;選項(xiàng)D“特殊、重點(diǎn)、普通”也不是涉密人員涉密等級的正確分類。所以本題答案選B。15、下列關(guān)于個人計(jì)算機(jī)的訪問密碼設(shè)置要求,描述錯誤的是

A.密碼的長度要求至少設(shè)置8位以上

B.為便于記憶,可將自己生日作為密碼

C.禁止使用以前兩次使用過的密碼

D.如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼

【答案】:B"

【解析】本題可根據(jù)個人計(jì)算機(jī)訪問密碼設(shè)置的安全原則,對各選項(xiàng)逐一分析。-**選項(xiàng)A**:設(shè)置至少8位以上的密碼可以增加密碼的復(fù)雜度和安全性,使密碼更難被破解,所以該選項(xiàng)描述正確。-**選項(xiàng)B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個人的公開信息,很容易被他人獲取,這樣設(shè)置密碼會大大降低賬戶的安全性,因此不應(yīng)該將自己生日作為密碼,該選項(xiàng)描述錯誤。-**選項(xiàng)C**:禁止使用以前兩次使用過的密碼,可以避免重復(fù)使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項(xiàng)描述正確。-**選項(xiàng)D**:如果需要訪問不在公司控制下的計(jì)算機(jī)系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會導(dǎo)致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項(xiàng)描述正確。綜上,答案選B。"16、如今市面上的應(yīng)用軟件琳瑯滿目,很多不法分子將正規(guī)軟件替換為捆綁病毒的軟件,那么關(guān)于下載軟件的說法錯誤的是?

A.在軟件官方網(wǎng)站下載軟件

B.下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比

C.在搜素引擎中任意下載安裝軟件

D.以上均不正確

【答案】:C

【解析】該題主要考查下載軟件的正確方式。選項(xiàng)A,在軟件官方網(wǎng)站下載軟件是較為安全可靠的方式,因?yàn)楣俜骄W(wǎng)站能保證軟件的正版性和安全性,不容易感染病毒,所以選項(xiàng)A說法正確。選項(xiàng)B,下載后用MD5工具查看下載軟件的MD5值,并同官方網(wǎng)站公布的MD5值做對比,通過對比MD5值可以判斷下載的軟件是否完整且未被篡改,如果MD5值一致,說明軟件與官方版本一致,若不一致,則可能被篡改或感染病毒,所以選項(xiàng)B說法正確。選項(xiàng)C,在搜索引擎中任意下載安裝軟件存在很大風(fēng)險,因?yàn)樗阉饕娴乃阉鹘Y(jié)果中可能包含大量非官方、被篡改甚至捆綁病毒的軟件,不法分子可能將捆綁病毒的軟件偽裝成正規(guī)軟件,隨意下載安裝容易導(dǎo)致系統(tǒng)感染病毒,造成信息泄露或設(shè)備損壞等問題,所以選項(xiàng)C說法錯誤。因此本題答案選C。17、涉密會議保密管理包括的內(nèi)容是()。

A.會議場所管理

B.參加會議人員范圍控制

C.會議的載體和設(shè)備管理

D. 會議音響設(shè)備管理

【答案】:ABCD

【解析】涉密會議保密管理涵蓋多個方面。A選項(xiàng),會議場所管理至關(guān)重要,需選擇安全可控的場所,防止因場所漏洞導(dǎo)致信息泄露,比如要避免場所存在竊聽裝置等安全隱患,所以會議場所管理是涉密會議保密管理內(nèi)容之一;B選項(xiàng),嚴(yán)格控制參加會議人員范圍很關(guān)鍵,只有與會議內(nèi)容密切相關(guān)且具備相應(yīng)保密資格的人員才能參會,這樣可避免無關(guān)人員獲取涉密信息,所以參加會議人員范圍控制屬于保密管理內(nèi)容;C選項(xiàng),會議的載體和設(shè)備管理不可或缺,會議中涉及的文件、資料、存儲介質(zhì)等載體以及電腦、投影儀等設(shè)備,都可能存儲或傳輸涉密信息,對其進(jìn)行有效管理能確保涉密信息安全,因此會議的載體和設(shè)備管理也在保密管理范圍內(nèi);D選項(xiàng),會議音響設(shè)備管理同樣重要,音響設(shè)備可能會泄露會議中的語音信息,如果音響設(shè)備被非法利用或存在故障,就可能造成涉密信息外傳,所以會議音響設(shè)備管理也是涉密會議保密管理的一部分。綜上,ABCD四個選項(xiàng)的內(nèi)容都屬于涉密會議保密管理所包括的內(nèi)容。18、請問以下哪個不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的簡單密碼。選項(xiàng)A“123456B”,其中“123456”是非常常見的簡單連續(xù)數(shù)字組合,屬于典型的弱口令特征;選項(xiàng)B“2wsx1qaz”,鍵盤上“2wsx”和“1qaz”是相鄰的按鍵排列,按此規(guī)律設(shè)置的密碼很容易被推測出來,也是弱口令;選項(xiàng)C“root@123”,“root”常作為系統(tǒng)默認(rèn)用戶,“123”是簡單數(shù)字,這樣的組合也容易被破解,屬于弱口令。而選項(xiàng)D“Glac@com.9981”,它包含了字母、特殊字符和數(shù)字,且組成沒有明顯規(guī)律,相對來說更難被猜測,所以不是弱口令。故答案選D。19、()年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】:B

【解析】2010年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,并自2010年10月1日起施行,所以答案選B。20、私自安裝下載的軟件有多種危害,以下哪種不是私自安裝軟件而導(dǎo)致的危險?

A.感染病毒

B.手機(jī)丟失

C.可能涉及到版權(quán),導(dǎo)致法律風(fēng)險

D.可能被種下木馬

【答案】:B"

【解析】選項(xiàng)A,私自安裝下載的軟件若來源不可靠,很可能攜帶病毒,安裝后會使設(shè)備感染病毒,導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)崩潰等危害,所以感染病毒是私自安裝軟件可能導(dǎo)致的危險。選項(xiàng)B,手機(jī)丟失通常是由于保管不善、被盜搶等原因造成,并非是因?yàn)樗阶园惭b軟件直接導(dǎo)致的危險。選項(xiàng)C,私自安裝未經(jīng)授權(quán)的軟件,可能涉及侵犯軟件版權(quán)問題,面臨法律風(fēng)險,這是私自安裝軟件可能引發(fā)的后果。選項(xiàng)D,一些不良軟件會被植入木馬程序,私自安裝這類軟件就可能被種下木馬,導(dǎo)致個人隱私泄露、賬號被盜用等情況。綜上,答案選B。"21、郵件有哪些特點(diǎn),以下說法錯誤的是

A.易傳播

B.易擴(kuò)散

C.支持多種文件格式的發(fā)送

D.黑客不會利用郵件進(jìn)行網(wǎng)絡(luò)攻擊

【答案】:D"

【解析】本題可對每個選項(xiàng)進(jìn)行分析,從而判斷其說法是否正確。-**選項(xiàng)A:易傳播**郵件可以通過互聯(lián)網(wǎng)快速地從一個郵箱發(fā)送到另一個郵箱,無論是在國內(nèi)還是國外,只要有網(wǎng)絡(luò)連接和正確的郵箱地址,都能夠輕松地實(shí)現(xiàn)郵件的傳遞,所以郵件具有易傳播的特點(diǎn),該選項(xiàng)說法正確。-**選項(xiàng)B:易擴(kuò)散**用戶可以將一封郵件同時發(fā)送給多個收件人,而且收件人也可以很方便地轉(zhuǎn)發(fā)郵件給更多的人,使得信息能夠在短時間內(nèi)廣泛傳播,因此郵件易擴(kuò)散,該選項(xiàng)說法正確。-**選項(xiàng)C:支持多種文件格式的發(fā)送**在發(fā)送郵件時,用戶可以通過添加附件的方式,發(fā)送諸如文檔(如DOC、PDF等)、圖片(如JPEG、PNG等)、視頻(如MP4等)、壓縮文件(如ZIP等)等多種格式的文件,滿足不同的信息傳輸需求,該選項(xiàng)說法正確。-**選項(xiàng)D:黑客不會利用郵件進(jìn)行網(wǎng)絡(luò)攻擊**實(shí)際上,黑客常常會利用郵件進(jìn)行各種網(wǎng)絡(luò)攻擊。例如,他們可能會發(fā)送包含惡意軟件(如病毒、木馬等)的郵件附件,當(dāng)用戶打開附件時,惡意軟件就會在用戶的設(shè)備上運(yùn)行,從而竊取用戶的敏感信息、控制用戶設(shè)備等;黑客也可能發(fā)送釣魚郵件,偽裝成正規(guī)機(jī)構(gòu)(如銀行、電商平臺等),誘導(dǎo)用戶點(diǎn)擊鏈接,進(jìn)而獲取用戶的賬號密碼等重要信息。所以該選項(xiàng)說法錯誤。綜上,答案選D。"22、如果關(guān)系很好的同事向您借用他權(quán)限之外的工作資料,您會怎么辦?()

A.問清楚用途,再決定是否提供

B.請示領(lǐng)導(dǎo)再決定是否給

C.直接提供資料

D.拒絕提供任何資料

【答案】:D

【解析】同事借用權(quán)限之外的工作資料時,出于嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和對公司規(guī)定的遵循,是不應(yīng)該隨意提供此類資料的。選項(xiàng)A雖然問清用途,但權(quán)限之外的資料不能僅依據(jù)用途就隨意提供,存在違反規(guī)定和信息泄露的風(fēng)險;選項(xiàng)B請示領(lǐng)導(dǎo),雖然看起來較為穩(wěn)妥,但借用權(quán)限外資料本身可能不符合公司流程和規(guī)定,即使領(lǐng)導(dǎo)同意也可能有潛在問題;選項(xiàng)C直接提供資料,這嚴(yán)重違反了權(quán)限管理,可能會導(dǎo)致公司機(jī)密信息的不當(dāng)傳播,甚至可能給公司帶來損失。而選項(xiàng)D拒絕提供任何資料,是維護(hù)工作資料權(quán)限規(guī)定和公司信息安全的正確做法,所以答案選D。23、棱鏡門主要曝光了對互聯(lián)網(wǎng)的什么活動?

A.監(jiān)聽

B.看管

C.羈押

D.受賄

【答案】:A

【解析】“棱鏡門”事件是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密電子監(jiān)聽計(jì)劃,該計(jì)劃主要曝光了美國對互聯(lián)網(wǎng)大量的監(jiān)聽活動。選項(xiàng)B“看管”通常用于對人或事物進(jìn)行看守管理,并非“棱鏡門”所涉及的核心活動;選項(xiàng)C“羈押”主要指對犯罪嫌疑人或被告的關(guān)押,與“棱鏡門”在互聯(lián)網(wǎng)方面的事件性質(zhì)不符;選項(xiàng)D“受賄”是指國家工作人員利用職務(wù)便利收受他人財(cái)物的行為,和“棱鏡門”曝光內(nèi)容毫無關(guān)聯(lián)。所以答案選A。24、國家工作人員或者其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時,應(yīng)當(dāng)立即()并及時報(bào)告有關(guān)機(jī)關(guān).單位。

A.銷毀

B.采取補(bǔ)救措施

C.采取隱藏措施

D. 采取保密措施

【答案】:B"

【解析】本題考查發(fā)現(xiàn)國家秘密泄露或可能泄露時應(yīng)采取的措施。A選項(xiàng)“銷毀”,發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時,單純銷毀并不能有效解決已泄露的問題,也不符合應(yīng)對該情況的正確處理方式。B選項(xiàng)“采取補(bǔ)救措施”,當(dāng)國家工作人員或其他公民發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時,立即采取補(bǔ)救措施是合理且必要的,同時及時報(bào)告有關(guān)機(jī)關(guān)和單位,這樣可以最大程度減少國家秘密泄露帶來的損失,該選項(xiàng)正確。C選項(xiàng)“采取隱藏措施”,隱藏并不能真正解決國家秘密泄露的問題,且不利于后續(xù)對泄露情況的處理和應(yīng)對,所以此選項(xiàng)不正確。D選項(xiàng)“采取保密措施”,保密措施一般是日常對國家秘密進(jìn)行保護(hù)的手段,而在發(fā)現(xiàn)已經(jīng)泄露或者可能泄露時,關(guān)鍵是采取補(bǔ)救行動,故該選項(xiàng)不符合要求。綜上,答案選B。"25、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對更加安全的操作是:

A.不要使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點(diǎn)擊收件箱中郵件的鏈接

【答案】:A

【解析】轉(zhuǎn)賬、支付等操作涉及資金安全,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,存在信息泄露的風(fēng)險,在公共Wi-Fi下進(jìn)行這些操作容易導(dǎo)致個人資金損失,所以不使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作是相對安全的。而使用公共Wi-Fi安裝各種軟件,可能會因?yàn)榫W(wǎng)絡(luò)不安全下載到惡意軟件,對設(shè)備和個人信息造成危害;HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)模褂霉瞁i-Fi訪問HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)很容易被竊取和篡改;點(diǎn)擊收件箱中郵件的鏈接也存在風(fēng)險,可能會鏈接到釣魚網(wǎng)站,在公共Wi-Fi環(huán)境下風(fēng)險更高,容易導(dǎo)致個人信息泄露和遭受詐騙。因此本題正確答案是A。26、拆完快遞后,在扔掉快遞外包裝時,以下哪個方式是錯誤的?

A.將外包裝上的聯(lián)系信息撕掉

B.拿筆把外包裝上的聯(lián)系人涂抹掉

C.用花露水把包裝盒上的聯(lián)系人涂抹掉

D.直接扔掉,不做任何處理

【答案】:D

【解析】在扔掉快遞外包裝時,為了保護(hù)個人信息安全,避免信息泄露帶來不必要的風(fēng)險,需要對包裝上的個人聯(lián)系信息進(jìn)行處理。選項(xiàng)A將外包裝上的聯(lián)系信息撕掉、選項(xiàng)B拿筆把外包裝上的聯(lián)系人涂抹掉、選項(xiàng)C用花露水把包裝盒上的聯(lián)系人涂抹掉,這些做法都能在一定程度上破壞或隱藏聯(lián)系信息,起到保護(hù)個人信息的作用。而選項(xiàng)D直接扔掉,不做任何處理,會使個人的聯(lián)系信息暴露在外,增加了信息泄露的可能性,是錯誤的方式。所以答案選D。27、預(yù)防個人信息泄露不正確的方法有

A.經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動

B.增強(qiáng)個人信息安全意識,不要輕易將個人信息提供給無關(guān)人員

C.妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)

D.個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼要有差異

【答案】:A"

【解析】選項(xiàng)A,經(jīng)常參加來源不明的網(wǎng)上、網(wǎng)下調(diào)查活動存在很大風(fēng)險,這些活動的發(fā)起方可能不正規(guī)或別有用心,會收集參與者的個人信息,從而導(dǎo)致個人信息泄露,所以該做法是不正確的。選項(xiàng)B,增強(qiáng)個人信息安全意識,不輕易將個人信息提供給無關(guān)人員,這是有效預(yù)防個人信息泄露的重要措施,能夠從源頭上減少信息泄露的可能性。選項(xiàng)C,快遞單、車票、購物小票等包含個人信息的單據(jù)如果隨意處置,很容易被他人獲取上面的個人信息,妥善處置這些單據(jù)可以避免個人信息被他人利用,是正確的預(yù)防方法。選項(xiàng)D,個人電子郵箱、網(wǎng)絡(luò)支付及銀行卡等密碼設(shè)置有差異,可以防止一處密碼泄露導(dǎo)致多個賬戶信息被竊取,提高了信息的安全性,屬于正確的做法。綜上,答案選A。"28、在對外交往與合作中,通過正當(dāng)渠道提供國家秘密時,應(yīng)當(dāng)以一定的形式要求()義務(wù)。

A.雙方承擔(dān)保密

B.對方承擔(dān)保密

C.如期歸還的

【答案】:B

【解析】在對外交往與合作中,當(dāng)通過正當(dāng)渠道提供國家秘密時,我方本身就負(fù)有保密責(zé)任,而主要目的是讓對方也重視并承擔(dān)起對該國家秘密的保密義務(wù),以確保國家秘密不被泄露。選項(xiàng)A要求雙方承擔(dān)保密,在這種情境下重點(diǎn)應(yīng)強(qiáng)調(diào)對方的保密責(zé)任;選項(xiàng)C如期歸還的義務(wù)并非此時的關(guān)鍵,重點(diǎn)在于保密。所以應(yīng)選擇B選項(xiàng),讓對方承擔(dān)保密義務(wù)。29、在旅行中或出差時等辦公室之外的地方使用便攜電腦,以下哪種使用方式不符合公司規(guī)定

A.乘飛機(jī)旅行時,將便攜電腦隨身攜帶

B.外出時將便攜電腦鎖在保險柜中

C.在候機(jī)室等公共場合打開便攜電腦對保密文件辦公

D.便攜電腦丟失后及時報(bào)告當(dāng)?shù)氐陌踩块T及上級主管

【答案】:C

【解析】選項(xiàng)A,乘飛機(jī)旅行時將便攜電腦隨身攜帶是合理且常見的做法,既方便隨時取用,也能保證電腦安全,符合正常使用規(guī)范和公司可能規(guī)定。選項(xiàng)B,外出時把便攜電腦鎖在保險柜中是保護(hù)電腦安全的有效方式,避免電腦丟失或被盜,符合公司對于設(shè)備保管的要求。選項(xiàng)C,在候機(jī)室等公共場合人員復(fù)雜,存在信息泄露風(fēng)險,對保密文件進(jìn)行辦公不符合公司對保密文件安全管理規(guī)定。選項(xiàng)D,便攜電腦丟失后及時報(bào)告當(dāng)?shù)匕踩块T及上級主管,便于采取措施找回電腦或防止信息泄露,是正確的處理方式,符合公司流程。所以不符合公司規(guī)定的使用方式是在候機(jī)室等公共場合打開便攜電腦對保密文件辦公,答案選C。30、郵箱中收到一封陌生的帶附件的郵件,附件名為KB435287.exe升級補(bǔ)丁,你會怎么做

A.立即執(zhí)行該補(bǔ)丁文件進(jìn)行系統(tǒng)更新

B.立即刪除并反饋給相關(guān)部門

C.將補(bǔ)丁下載并分發(fā)到同事一起打補(bǔ)丁

【答案】:B"

【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時,存在較大安全風(fēng)險。附件名為KB435287.exe升級補(bǔ)丁,由于無法確認(rèn)該郵件的來源是否可靠,也不能確定此“升級補(bǔ)丁”是否是正規(guī)、安全的程序,它有可能是惡意軟件,如病毒、木馬等,會對系統(tǒng)安全造成嚴(yán)重威脅。選項(xiàng)A立即執(zhí)行該補(bǔ)丁文件進(jìn)行系統(tǒng)更新是不可取的,因?yàn)橘Q(mào)然執(zhí)行來源不明的程序,極有可能導(dǎo)致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問題。選項(xiàng)C將補(bǔ)丁下載并分發(fā)到同事一起打補(bǔ)丁更是錯誤的做法,不僅自己面臨安全風(fēng)險,還會讓同事的系統(tǒng)也陷入危險之中。而選項(xiàng)B立即刪除并反饋給相關(guān)部門是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來的安全隱患,反饋給相關(guān)部門則有助于及時發(fā)現(xiàn)和處理潛在的網(wǎng)絡(luò)安全威脅,保障整個系統(tǒng)和網(wǎng)絡(luò)的安全穩(wěn)定。所以答案選B。"31、涉密計(jì)算機(jī)的標(biāo)簽應(yīng)當(dāng)()。

A.貼在顯示器上

B.及時更換損毀的標(biāo)簽

C.不得自私修改.涂抹

D. 標(biāo)簽應(yīng)注明密級及使用人

【答案】:ABCD

【解析】涉密計(jì)算機(jī)的標(biāo)簽應(yīng)貼在顯示器上,方便識別和管理;當(dāng)標(biāo)簽損毀時需及時更換,以保證標(biāo)簽信息的清晰和有效;不得私自修改、涂抹標(biāo)簽內(nèi)容,防止信息被篡改而失去準(zhǔn)確性和保密性;標(biāo)簽注明密級及使用人,能明確計(jì)算機(jī)的保密級別和使用責(zé)任人,便于保密管理。所以ABCD選項(xiàng)均正確。32、如何預(yù)防計(jì)算機(jī)病毒

A.下載破解版的收費(fèi)殺毒軟件

B.已經(jīng)開啟防火墻的情況下以讀寫的方式打開網(wǎng)絡(luò)上下載的文檔

C.瀏覽小網(wǎng)頁時只要不隨意點(diǎn)擊廣告頁面就是安全的

D.在網(wǎng)絡(luò)上下載程序或文件在運(yùn)行前進(jìn)行掃描

【答案】:D"

【解析】本題可根據(jù)預(yù)防計(jì)算機(jī)病毒的相關(guān)知識,對每個選項(xiàng)進(jìn)行分析,從而判斷其是否能有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)A**:下載破解版的收費(fèi)殺毒軟件存在諸多風(fēng)險。破解版軟件往往來路不明,可能本身就被植入了病毒或惡意代碼,不但無法起到預(yù)防病毒的作用,反而會給計(jì)算機(jī)系統(tǒng)帶來安全隱患,所以該選項(xiàng)**不能**有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)B**:即便計(jì)算機(jī)已經(jīng)開啟了防火墻,以讀寫的方式打開網(wǎng)絡(luò)上下載的文檔仍存在風(fēng)險。網(wǎng)絡(luò)上的文檔來源復(fù)雜,可能攜帶病毒,防火墻雖然能在一定程度上起到防護(hù)作用,但并不能完全抵御所有的病毒威脅,打開這些文檔可能會導(dǎo)致病毒感染計(jì)算機(jī),所以該選項(xiàng)**不能**有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)C**:瀏覽小網(wǎng)頁時,即便是不隨意點(diǎn)擊廣告頁面也不一定安全。許多小網(wǎng)頁本身可能缺乏完善的安全防護(hù)措施,存在被黑客攻擊和植入惡意代碼的風(fēng)險。當(dāng)用戶訪問這些網(wǎng)頁時,可能會在不知不覺中受到病毒攻擊,所以該選項(xiàng)**不能**有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)D**:在網(wǎng)絡(luò)上下載程序或文件在運(yùn)行前進(jìn)行掃描是一種有效的預(yù)防計(jì)算機(jī)病毒的方法。通過使用殺毒軟件對下載的文件進(jìn)行掃描,可以在文件運(yùn)行之前發(fā)現(xiàn)并清除其中可能存在的病毒,從而避免計(jì)算機(jī)被病毒感染,所以該選項(xiàng)**能**有效預(yù)防計(jì)算機(jī)病毒。綜上,本題答案選D。"33、社會工程學(xué)常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】:A"

【解析】社會工程學(xué)是一種通過對受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段,獲取自身利益的方法。在網(wǎng)絡(luò)安全領(lǐng)域,黑客常利用社會工程學(xué)來獲取用戶的敏感信息,其中口令獲取是常見的應(yīng)用場景。黑客可能通過偽裝成可信的人或機(jī)構(gòu),誘導(dǎo)用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞,通過偽造ARP報(bào)文,破壞網(wǎng)絡(luò)的正常運(yùn)行;TCP攔截是一種針對TCP連接的攻擊手段,通過干擾TCP連接的建立和傳輸過程來達(dá)到攻擊目的;DDOS攻擊即分布式拒絕服務(wù)攻擊,是通過控制大量的傀儡主機(jī)向目標(biāo)服務(wù)器發(fā)送海量請求,使目標(biāo)服務(wù)器無法正常提供服務(wù)。這三種攻擊方式主要是基于網(wǎng)絡(luò)技術(shù)層面的攻擊,并非社會工程學(xué)的常見應(yīng)用場景。所以本題答案選A。"34、公司員工在入職時有哪些信息安全要求

A.撥除電領(lǐng)用辦公電腦源

B.領(lǐng)用辦公用品

C.填寫相關(guān)個人信息

D.簽訂勞動合同與保密協(xié)議

【答案】:D

【解析】題目問的是公司員工入職時的信息安全要求。選項(xiàng)A撥除電領(lǐng)用辦公電腦源,這與信息安全并無直接關(guān)聯(lián);選項(xiàng)B領(lǐng)用辦公用品,這主要是關(guān)于辦公物資的領(lǐng)取,和信息安全要求不相關(guān);選項(xiàng)C填寫相關(guān)個人信息,只是入職流程中的一般操作,并非專門針對信息安全的要求;而選項(xiàng)D簽訂勞動合同與保密協(xié)議,保密協(xié)議是專門用于保障公司信息安全,防止員工泄露公司機(jī)密信息的,所以在入職時簽訂勞動合同與保密協(xié)議屬于信息安全要求,答案選D。35、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】:C

【解析】我國保密法律制度體系以保守國家秘密法為核心?!吨腥A人民共和國保守國家秘密法》是我國為保守國家秘密,維護(hù)國家安全和利益,保障改革開放和社會主義建設(shè)事業(yè)的順利進(jìn)行而制定的專門法律。它系統(tǒng)地規(guī)定了國家秘密的范圍、保密制度、監(jiān)督管理、法律責(zé)任等方面的內(nèi)容,為國家保密工作提供了全面、具體的法律依據(jù)和規(guī)范,在保密法律制度體系中起著核心的、基礎(chǔ)性的作用。而憲法是我國的根本大法,是國家一切法律的基礎(chǔ)和依據(jù),但不是保密法律制度體系的核心;國家安全法主要是從維護(hù)國家安全整體角度進(jìn)行規(guī)范,并非針對保密這一特定領(lǐng)域;國防法主要是調(diào)整國防建設(shè)領(lǐng)域關(guān)系的法律,也不是保密法律制度體系的核心。所以答案選C。36、勒索軟件黑產(chǎn)團(tuán)隊(duì)成功入侵服務(wù)器后,會做什么?

A.上傳勒索病毒,加密服務(wù)器

B.橫向移動攻擊機(jī)器

C.清除安全日志,擦除痕跡

D.以上都是

【答案】:D

【解析】勒索軟件黑產(chǎn)團(tuán)隊(duì)在成功入侵服務(wù)器后,往往會采取一系列的惡意操作。選項(xiàng)A中,上傳勒索病毒并加密服務(wù)器是常見手段,黑產(chǎn)團(tuán)隊(duì)通過加密服務(wù)器中的數(shù)據(jù),以此要挾受害者支付贖金來解鎖數(shù)據(jù)。選項(xiàng)B,進(jìn)行橫向移動攻擊機(jī)器也是他們常用策略,在成功入侵一臺服務(wù)器后,黑產(chǎn)團(tuán)隊(duì)會利用已獲取的權(quán)限和系統(tǒng)漏洞等,向同一網(wǎng)絡(luò)中的其他機(jī)器進(jìn)行攻擊,擴(kuò)大控制范圍。選項(xiàng)C,清除安全日志、擦除痕跡是為了隱藏他們的攻擊行為和身份信息,防止被安全人員追蹤和發(fā)現(xiàn)。所以,勒索軟件黑產(chǎn)團(tuán)隊(duì)成功入侵服務(wù)器后,ABC選項(xiàng)的行為都會做,答案選D。37、()以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】:C

【解析】根據(jù)相關(guān)保密法律法規(guī)規(guī)定,縣級以上地方各級保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。所以本題應(yīng)選C選項(xiàng)。38、“找回密碼”是一個關(guān)鍵的郵箱安全設(shè)置,以下問題中屬于相對安全的是

A.你的生日

B.你的出生地

C.你小學(xué)時最好的朋友叫什么

D.你有幾個兄弟姐妹

【答案】:C

【解析】作為郵箱找回密碼的問題,安全性主要取決于信息是否容易被他人獲取。選項(xiàng)A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺也可能會公開相關(guān)信息,所以安全性相對較低。選項(xiàng)B“你的出生地”,出生地是公開且相對容易查到的基本信息,他人通過一些渠道也可能獲取到,存在一定安全風(fēng)險。選項(xiàng)C“你小學(xué)時最好的朋友叫什么”,這個信息相對比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對較高。選項(xiàng)D“你有幾個兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過與你的親屬、朋友交流或者一些社交活動等途徑,可能就會被他人知曉,安全性不佳。因此相對安全的是選項(xiàng)C。39、1948年5月,()在西柏坡成立,這是黨的歷史上最早統(tǒng)一領(lǐng)導(dǎo)保密工作的專門組織。

A.中央機(jī)要工作委員會

B.中央秘密工作委員會

C.中央保密委員會

D. 秘密工作領(lǐng)導(dǎo)小組

【答案】:C

【解析】1948年5月,中央保密委員會在西柏坡成立,它是黨的歷史上最早統(tǒng)一領(lǐng)導(dǎo)保密工作的專門組織,所以答案選C。40、以下哪種口令不屬于弱口令?

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】:D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。一般來說,純數(shù)字、連續(xù)字母、重復(fù)字符等組合的口令屬于弱口令。選項(xiàng)A“1234567E”前面是連續(xù)的數(shù)字,類似常見的簡單數(shù)字組合,容易被猜測;選項(xiàng)B“Abcdefg”是連續(xù)的字母,也很容易被破解;選項(xiàng)C“AAAAAAA”是重復(fù)的字符,安全性極低。而選項(xiàng)D“Qw!bydp00dwz1”包含了字母、數(shù)字和特殊字符,組合較為復(fù)雜,不容易被輕易破解,所以不屬于弱口令,答案選D。41、以下選項(xiàng)錯誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時,應(yīng)立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì),并配合其進(jìn)行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息

C.跨部門獲取數(shù)據(jù)信息時需經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),獲取涉密數(shù)據(jù)需經(jīng)由信息安全團(tuán)隊(duì)風(fēng)險評估和安全建議

D.經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前,需對涉密數(shù)據(jù)進(jìn)行加密處理,密碼應(yīng)與數(shù)據(jù)文件分開傳輸

【答案】:B"

【解析】選項(xiàng)A中,當(dāng)員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時,立即報(bào)告IT團(tuán)隊(duì)和信息安全團(tuán)隊(duì)并配合處理,這是保障公司信息安全和終端設(shè)備正常運(yùn)行的合理且必要措施,該選項(xiàng)正確。選項(xiàng)B,使用私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息存在很大的安全風(fēng)險,私人郵箱不受公司信息安全管控體系的嚴(yán)格約束,容易導(dǎo)致公司內(nèi)部信息泄露,所以員工不可以使用私人郵箱處理公司工作相關(guān)信息,該選項(xiàng)錯誤。選項(xiàng)C,跨部門獲取數(shù)據(jù)信息經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定;獲取涉密數(shù)據(jù)經(jīng)過信息安全團(tuán)隊(duì)風(fēng)險評估和安全建議,有助于保障涉密數(shù)據(jù)的安全性,該選項(xiàng)正確。選項(xiàng)D,經(jīng)授權(quán)使用移動存儲介質(zhì)進(jìn)行涉密信息傳輸前對涉密數(shù)據(jù)加密處理,且密碼與數(shù)據(jù)文件分開傳輸,可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改,保障涉密信息的安全,該選項(xiàng)正確。綜上,答案選B。"42、未來防御網(wǎng)絡(luò)監(jiān)聽,最常用的是

A.采用物理傳輸(非網(wǎng)絡(luò))

B.信息加密

C.無線網(wǎng)

D.使用專線傳輸

【答案】:B"

【解析】未來防御網(wǎng)絡(luò)監(jiān)聽,關(guān)鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:采用物理傳輸(非網(wǎng)絡(luò)),這種方式雖然能避免網(wǎng)絡(luò)監(jiān)聽,但缺乏靈活性和實(shí)時性,在當(dāng)今高度依賴網(wǎng)絡(luò)進(jìn)行信息交流的時代,并非最常用的防御手段。-選項(xiàng)B:信息加密是目前防御網(wǎng)絡(luò)監(jiān)聽最常用的方法。通過加密算法對信息進(jìn)行加密處理,即使數(shù)據(jù)在傳輸過程中被截取,沒有正確的解密密鑰,監(jiān)聽者也無法獲取其中的有效信息,很好地保障了信息的安全性和隱私性,所以該項(xiàng)正確。-選項(xiàng)C:無線網(wǎng)本身就屬于網(wǎng)絡(luò)傳輸?shù)囊环N,并且其開放性特征使得它更容易受到監(jiān)聽,無法有效防御網(wǎng)絡(luò)監(jiān)聽,因此不是防御網(wǎng)絡(luò)監(jiān)聽的手段。-選項(xiàng)D:使用專線傳輸在一定程度上能減少被監(jiān)聽的風(fēng)險,但建設(shè)和維護(hù)專線成本較高,適用范圍有限,不是最常用的防御網(wǎng)絡(luò)監(jiān)聽的措施。綜上,最常用的防御網(wǎng)絡(luò)監(jiān)聽的方式是信息加密,答案選B。"43、存在監(jiān)管或法律合同規(guī)定保密義務(wù)的屬于()級別信息

A.公開

B.限制

C.高度機(jī)密

D.機(jī)密

【答案】:D

【解析】公開級別的信息通常是可以自由傳播、不受限制向公眾披露的信息,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息顯然不符合公開級別的特征,所以A選項(xiàng)錯誤。限制級信息表述不夠準(zhǔn)確規(guī)范,在常見的信息保密級別劃分中較少使用這個表述,所以B選項(xiàng)錯誤。高度機(jī)密一般是涉及極其核心、重大且一旦泄露會造成極其嚴(yán)重后果的信息,而存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息不一定達(dá)到高度機(jī)密的程度,所以C選項(xiàng)錯誤。機(jī)密級信息是指含有重要的國家秘密或重要商業(yè)秘密等,泄露會使國家或組織的安全和利益遭受嚴(yán)重?fù)p害,存在監(jiān)管或法律合同規(guī)定保密義務(wù)的信息符合機(jī)密級信息的范疇,所以答案選D。44、當(dāng)你準(zhǔn)備登錄計(jì)算機(jī)系統(tǒng)時,有人站在你身旁看著你,以下做法,你覺得最恰當(dāng)?shù)氖?

A.不理會對方,相信對方是友善和正直的

B.兇很地示意對方走開,并報(bào)告安全中心此人可疑

C.在鍵盤上故意假輸入一些字符,以防被偷看

D.友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋

【答案】:D"

【解析】本題考查登錄計(jì)算機(jī)系統(tǒng)時有人旁觀的恰當(dāng)處理方式。A選項(xiàng)“不理會對方,相信對方是友善和正直的”,這種做法存在一定風(fēng)險。在涉及個人登錄信息這種機(jī)密內(nèi)容時,不能僅僅基于善意去盲目信任他人,他人可能會在不經(jīng)意間獲取到你的登錄信息,從而導(dǎo)致個人信息泄露和安全隱患,所以A選項(xiàng)不恰當(dāng)。B選項(xiàng)“兇很(應(yīng)該是兇狠)地示意對方走開,并報(bào)告安全中心此人可疑”,這種反應(yīng)過于激進(jìn)。在沒有確鑿證據(jù)表明對方有惡意的情況下,直接將對方視為可疑人員并報(bào)告安全中心,可能會導(dǎo)致不必要的誤會和沖突,不利于正常的社交和工作環(huán)境,所以B選項(xiàng)不合適。C選項(xiàng)“在鍵盤上故意假輸入一些字符,以防被偷看”,這是一種比較冒險的做法。一方面,假輸入可能會打亂自己正常的登錄流程,增加登錄的時間和出錯的概率;另一方面,可能無法完全避免對方獲取到真實(shí)的登錄信息,效果并不理想,因此C選項(xiàng)不是最佳選擇。D選項(xiàng)“友好的提示對方避讓一下,不要看你的機(jī)密信息,如果不行,就用身體或其他物體進(jìn)行遮擋”,該做法既體現(xiàn)了友善和禮貌,又能有效地保護(hù)個人的機(jī)密信息。先友好提示,如果對方不配合,再采取進(jìn)一步的遮擋措施,是一種既合理又可行的處理方式,所以D選項(xiàng)最為恰當(dāng)。綜上,答案選D。"45、國家秘密事項(xiàng)的密級確定以后,確定密級的機(jī)關(guān).單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機(jī)關(guān).單位糾正

C.及時通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項(xiàng)的密級確定以后,若確定密級的機(jī)關(guān)、單位的上級機(jī)關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機(jī)關(guān)不能自行采取措施予以糾正,因?yàn)檫@可能會越過原確定密級的機(jī)關(guān)、單位,打亂正常的工作秩序;同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因?yàn)楸C芄ぷ鞑块T主要是進(jìn)行保密工作的監(jiān)督和管理等,并非直接負(fù)責(zé)密級確定糾正的主體。正確的做法是及時通知確定密級的機(jī)關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機(jī)關(guān)、單位有機(jī)會對密級進(jìn)行重新審視和調(diào)整,所以答案選B。46、為什么需要定期修改密碼?

A.不喜歡現(xiàn)在的密碼

B.降低電腦被病毒感染的幾率

C.確保不會忘掉密碼

D.減少他人猜測到密碼的機(jī)會

【答案】:D

【解析】定期修改密碼的主要目的是為了增加密碼的安全性。選項(xiàng)A,不喜歡現(xiàn)在的密碼并不是定期修改密碼的必要原因,僅僅是個人主觀喜好方面的因素;選項(xiàng)B,定期修改密碼與降低電腦被病毒感染的幾率并無直接關(guān)聯(lián),電腦感染病毒通常是由于訪問不安全的網(wǎng)絡(luò)、下載攜帶病毒的文件等原因?qū)е拢贿x項(xiàng)C,定期修改密碼并不能確保不會忘掉密碼,反而因密碼修改頻繁可能增加忘記密碼的風(fēng)險;選項(xiàng)D,隨著時間推移,他人可能會通過各種途徑去猜測或獲取我們的密碼,定期修改密碼可以使密碼處于動態(tài)變化中,從而減少他人猜測到密碼的機(jī)會,保障信息安全。所以答案選D。47、存儲國家秘密信息的U盤只能在()計(jì)算機(jī)上使用。

A.本單位同一密級或更高密級的涉密

B.辦公用

C.上網(wǎng)用

【答案】:A

【解析】存儲國家秘密信息的U盤涉及到國家機(jī)密的安全,需要嚴(yán)格的使用規(guī)范。選項(xiàng)B中辦公用計(jì)算機(jī)不一定是專門用于處理涉密信息的計(jì)算機(jī),可能會連接其他非涉密網(wǎng)絡(luò)或設(shè)備,存在信息泄露的風(fēng)險,所以不能隨意在辦公用計(jì)算機(jī)上使用存儲國家秘密信息的U盤;選項(xiàng)C上網(wǎng)用計(jì)算機(jī)直接與互聯(lián)網(wǎng)連接,而互聯(lián)網(wǎng)是開放的網(wǎng)絡(luò)環(huán)境,存在極大的安全隱患,會使國家秘密信息極易被竊取、篡改,更不能用于使用存儲國家秘密信息的U盤。而選項(xiàng)A本單位同一密級或更高密級的涉密計(jì)算機(jī),通常有完善的保密措施和安全防護(hù)機(jī)制,能較好地保障國家秘密信息的安全,因此存儲國家秘密信息的U盤只能在本單位同一密級或更高密級的涉密計(jì)算機(jī)上使用。所以答案選A。48、國家秘密的保密期限,除有特殊規(guī)定外,()。

A.絕密級事項(xiàng)不超過二十年,機(jī)密級事項(xiàng)不超過十年,秘密級事項(xiàng)不超過五年

B.絕密級事項(xiàng)不超過十年,機(jī)密級事項(xiàng)不超過五年,秘密級事項(xiàng)不超過一年

C.絕密級事項(xiàng)不超過三十年,機(jī)密級事項(xiàng)不超過二十年,秘密級事項(xiàng)不超過十年

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機(jī)密級不超過二十年,秘密級不超過十年。選項(xiàng)A中絕密級、機(jī)密級、秘密級保密期限設(shè)置錯誤;選項(xiàng)B中各保密級別期限的設(shè)置也均不符合法律規(guī)定。所以正確答案是C。49、收發(fā)郵件錯誤的是

A.如果同樣的內(nèi)容可以用附件,就不要用普通文本正文

B.發(fā)送和接收不安全的文件之前,先進(jìn)行病毒掃描

C.下載郵件附件之前要和對方先確認(rèn)是否本人所發(fā)送

D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件

【答案】:A

【解析】答案選A。選項(xiàng)A說法錯誤,在郵件中,應(yīng)盡量使用普通文本正文來傳達(dá)信息,而不是都用附件。因?yàn)楦郊赡軙黾邮占降南螺d負(fù)擔(dān),并且有些郵件系統(tǒng)對附件大小有限制,同時附件也可能存在安全風(fēng)險。選項(xiàng)B做法是正確的,在發(fā)送和接收不安全的文件之前進(jìn)行病毒掃描,可以有效防止病毒傳播,保護(hù)計(jì)算機(jī)系統(tǒng)安全。選項(xiàng)C也是正確的,下載郵件附件之前和對方先確認(rèn)是否本人所發(fā)送,能避免下載到惡意附件,防止遭受詐騙或感染病毒。選項(xiàng)D正確,.doc、.xls等文件可能帶有宏病毒,盡量不發(fā)送這類文件能降低安全風(fēng)險。50、()主管全國的保密工作。

A.國家安全部門

B.公安部門

C.中央保密委員會

D. 國家保密行政管理部門

【答案】:D

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作。國家安全部門主要負(fù)責(zé)維護(hù)國家安全相關(guān)工作;公安部門主要負(fù)責(zé)社會治安、刑事偵查等工作;中央保密委員會是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),并非主管全國保密工作的具體執(zhí)行部門。所以本題答案選D。第二部分多選題(10題)1、下列哪些是信息安全的目標(biāo)?

A.保密性

B.完整性

C.可用性

D.安全性

【答案】:ABC"

【解析】信息安全主要有三大目標(biāo),即保密性、完整性和可用性。保密性是指確保信息不被非授權(quán)的訪問和披露,防止敏感信息泄露給未經(jīng)授權(quán)的個人、實(shí)體或過程,選項(xiàng)A正確。完整性是指保護(hù)信息及其處理方法的準(zhǔn)確性和完整性,防止信息被未經(jīng)授權(quán)的篡改,保證信息在存儲和傳輸過程中不被非法修改、破壞,選項(xiàng)B正確。可用性是指保證合法用戶在需要時可以訪問到信息及相關(guān)資源,當(dāng)需要使用信息時,信息和相關(guān)的信息系統(tǒng)能夠及時、可靠、方便地服務(wù)于用戶,選項(xiàng)C正確。而“安全性”是一個較為寬泛的概念,它涵蓋了保密性、完整性、可用性等多個方面,并非信息安全具體的目標(biāo),選項(xiàng)D錯誤。所以本題正確答案選ABC。"2、以下屬于弱口令的是?

A.Aa1234

B.Password

C.123456!

D.Aug*&@7028+!

【答案】:ABC"

【解析】弱口令是指容易被他人猜測到或破解的簡單密碼。選項(xiàng)A“Aa1234”,雖然包含了大小寫字母和數(shù)字,但組合簡單,容易被猜到,屬于弱口令。選項(xiàng)B“Password”,這是一個非常常見且通用的單詞,是網(wǎng)絡(luò)上常見的易猜密碼,屬于弱口令。選項(xiàng)C“123456!”,雖然有簡單的符號,但主體是連續(xù)的數(shù)字,非常容易被破解,屬于弱口令。選項(xiàng)D“Aug*&@7028+!”,它包含了字母、數(shù)字和多種特殊符號,組合較為復(fù)雜,不容易被猜測,不屬于弱口令。綜上,答案選ABC。"3、以下哪件事情對于我們提高網(wǎng)絡(luò)安全意識和個人信息保護(hù)意識有幫助()

A.掃描街邊二維碼可以得到小禮物,何樂而不為

B.APP權(quán)限選擇太麻煩,全部允許

C.出差旅游,標(biāo)志性建筑拍照發(fā)個朋友圈

D.手機(jī)丟失了,關(guān)于找回的郵件不信不點(diǎn),及時補(bǔ)辦電話卡

【答案】:ABC"

【解析】答案有誤,正確答案為D,解析如下:-選項(xiàng)A:街邊的二維碼來源不明,掃描后可能會導(dǎo)致手機(jī)被植入病毒、惡意軟件,進(jìn)而造成個人信息泄露、賬戶資金被盜刷等嚴(yán)重后果,這不利于提高網(wǎng)絡(luò)安全意識和個人信息保護(hù)意識,反而會增加風(fēng)險。-選項(xiàng)B:APP權(quán)限全部允許的做法存在很大隱患,一些不必要的權(quán)限可能會被APP過度獲取和濫用,比如獲取用戶的通訊錄、位置信息等,從而使個人的隱私暴露,不利于個人信息保護(hù)。-選項(xiàng)C:出差旅游時在標(biāo)志性建筑拍照發(fā)朋友圈,可能會暴露自己的行蹤信息,被不法分子利用,存在一定的安全風(fēng)險,不能起到提高網(wǎng)絡(luò)安全意識和個人信息保護(hù)意識的作用。-選項(xiàng)D:當(dāng)手機(jī)丟失時,對于關(guān)于找回的郵件不信不點(diǎn)是正確的做法,因?yàn)榭赡艽嬖卺烎~郵件,點(diǎn)擊后會導(dǎo)致個人信息泄露;及時補(bǔ)辦電話卡可以防止他人利用手機(jī)卡進(jìn)行惡意操作,保障了個人信息和賬戶安全,這對于提高網(wǎng)絡(luò)安全意識和個人信息保護(hù)意識是有幫助的。"4、良好的使用個人辦公電腦習(xí)慣包括哪些?

A.定期將重要文件進(jìn)行備份,如復(fù)制到移動硬盤或刻錄到光盤中

B.總是去下載使用最新功能最全的軟件

C.及時升級防病毒軟件規(guī)則庫

D.及時升級系統(tǒng)補(bǔ)丁

【答案】:ACD"

【解析】本題主要考查良好的個人辦公電腦使用習(xí)慣。下面對每個選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:定期將重要文件進(jìn)行備份,如復(fù)制到移動硬盤或刻錄到光盤中。這是非常重要的保護(hù)數(shù)據(jù)的方式,因?yàn)殡娔X可能會遭遇各種故障(如硬件損壞、系統(tǒng)崩潰)、病毒攻擊、人為誤操作等問題,導(dǎo)致數(shù)據(jù)丟失。通過備份重要文件到移動硬盤或光盤等外部存儲設(shè)備,可以在遇到上述問題時恢復(fù)數(shù)據(jù),避免因數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)屬于良好的使用個人辦公電腦習(xí)慣。-**B選項(xiàng)**:總是去下載使用最新功能最全的軟件。雖然新軟件往往會有更多的功能和改進(jìn),但并非所有最新的軟件都適合個人辦公電腦的使用場景。新軟件可能存在兼容性問題,與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容,導(dǎo)致系統(tǒng)不穩(wěn)定或軟件無法正常運(yùn)行;而且一些新軟件可能包含過多不必要的功能,占用大量系統(tǒng)資源,影響電腦的運(yùn)行速度;此外,隨意從不可信的來源下載軟件還可能帶來安全風(fēng)險,如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個人辦公電腦習(xí)慣。-**C選項(xiàng)**:及時升級防病毒軟件規(guī)則庫。防病毒軟件的規(guī)則庫包含了已知病毒、惡意軟件等的特征信息,通過及時升級規(guī)則庫,防病毒軟件能夠識別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn),如果不及時升級規(guī)則庫,防病毒軟件可能無法檢測到新的威脅,從而使電腦面臨安全風(fēng)險,所以及時升級防病毒軟件規(guī)則庫是良好的使用個人辦公電腦習(xí)慣。-**D選項(xiàng)**:及時升級系統(tǒng)補(bǔ)丁。操作系統(tǒng)的開發(fā)者會不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問題,并通過發(fā)布補(bǔ)丁的方式進(jìn)行修復(fù)和改進(jìn)。及時升級系統(tǒng)補(bǔ)丁可以增強(qiáng)系統(tǒng)的安全性,防止黑客利用已知的安全漏洞入侵電腦,竊取信息;同時也可以提升系統(tǒng)的性能和穩(wěn)定性,提高電腦的使用體驗(yàn),所以及時升級系統(tǒng)補(bǔ)丁屬于良好的使用個人辦公電腦習(xí)慣。綜上,答案選ACD。"5、在日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?

A.對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機(jī)密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】A選項(xiàng),對公司機(jī)密信息資料進(jìn)行非授權(quán)拍照,會使公司機(jī)密信息有泄露的風(fēng)險,這種行為嚴(yán)重違反了公司信息安全管理規(guī)定,是錯誤的做法。B選項(xiàng),將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲設(shè)備脫離了公司的安全管控體系,一旦存儲設(shè)備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯誤。C選項(xiàng),打印非本職工作相關(guān)的絕密與機(jī)密資料,本職工作之外的人員接觸絕密與機(jī)密資料本身就違反了信息訪問權(quán)限規(guī)定,可能會因?yàn)楸9懿簧频仍蛟斐擅舾行畔⑿孤?,此做法不可取。D選項(xiàng),使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱的安全性無法保證,公司資料在傳輸和存儲在個人郵箱的過程中可能會被竊取,屬于違規(guī)操作。綜上所述,ABCD四個選項(xiàng)的做法都是錯誤的。"6、下面哪幾種情況可能預(yù)示著我的電腦中病毒了?

A.無法正常開機(jī)

B.計(jì)算機(jī)運(yùn)行速度明顯變慢

C.文件無故丟失、無法打開

D.網(wǎng)絡(luò)無法訪問,防病毒軟件無法正常運(yùn)行

【答案】:ABCD"

【解析】逐一分析各選項(xiàng):-A選項(xiàng):無法正常開機(jī)是電腦出現(xiàn)故障的一種異常表現(xiàn),病毒有可能破壞系統(tǒng)的關(guān)鍵啟動文件,導(dǎo)致電腦無法正常完成開機(jī)流程,所以無法正常開機(jī)可能預(yù)示電腦中病毒了。-B選項(xiàng):計(jì)算機(jī)運(yùn)行速度明顯變慢也可能是病毒作祟。病毒程序在后臺運(yùn)行會占用大量的系統(tǒng)資源,如CPU、內(nèi)存等,從而使電腦的運(yùn)行速度受到影響,因此這是電腦中病毒可能出現(xiàn)的情況。-C選項(xiàng):文件無故丟失、無法打開很可能是病毒對文件進(jìn)行了破壞或篡改。有些病毒專門針對文件進(jìn)行攻擊,會刪除、加密或者修改文件的格式等,導(dǎo)致文件無法正常訪問,所以該情況可能預(yù)示電腦中病毒。-D選項(xiàng):網(wǎng)絡(luò)無法訪問且防病毒軟件無法正常運(yùn)行也存在中病毒的可能。病毒可能會破壞網(wǎng)絡(luò)配置,阻止電腦正常聯(lián)網(wǎng),同時為了逃避查殺,病毒還會設(shè)法干擾或破壞防病毒軟件的正常運(yùn)行,因此這也是可能中病毒的表現(xiàn)。綜上,ABCD四種情況都可能預(yù)示著電腦中病毒了。"7、信息安全是指保持信息的

A.機(jī)密性

B.完整性

C.可用性

D.靈活性

【答案】:ABC"

【解析】本題主要考查信息安全所包含的特性。-**選項(xiàng)A:機(jī)密性**機(jī)密性是信息安全的重要特性之一,它確保只有授權(quán)的人員可以訪問信息,防止信息被未授權(quán)的泄露。例如,銀行賬戶的密碼、企業(yè)的商業(yè)機(jī)密等信息,都需要保證其機(jī)密性,避免被他人非法獲取。所以信息安全包含機(jī)密性,選項(xiàng)A正確。-**選項(xiàng)B:完整性**完整性是指信息在存儲或傳輸過程中不被未經(jīng)授權(quán)的更改、破壞或篡改。比如一份重要的合同文件,在傳輸過程中不能被惡意修改內(nèi)容,要保證其數(shù)據(jù)的完整和準(zhǔn)確。因此,信息安全涵蓋了完整性這一特性,選項(xiàng)B正確。-**選項(xiàng)C:可用性**可用性意味著授權(quán)用戶在需要時能夠及時、可靠地訪問信息和使用相關(guān)資源。例如,企業(yè)的在線辦公系統(tǒng)需要保證在工作日的工作時間內(nèi)隨時可用,以確保員工能夠順利開展工作。所以信息安全包含可用性,選項(xiàng)C正確。-**選項(xiàng)D:靈活性**靈活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保護(hù)信息的機(jī)密性、完整性和可用性,而靈活性更多地涉及到系統(tǒng)或方法在不同場景下的適應(yīng)性和調(diào)整能力,與信息安全的核心概念并無直接關(guān)聯(lián)。所以選項(xiàng)D錯誤。綜上,答案選ABC。"8、常見的密碼破解方式有哪些?

A.暴力窮舉、撞庫

B.挖掘、解密

C.竊取、撿漏

D.嗅探、社會工程

【答案】:ABCD"

【解析】本題主要考查常見的密碼破解方式。###選項(xiàng)A-**暴力窮舉**:這是一種簡單直接的密碼破解方法,它會嘗試所有可能的字符組合,直到找到正確的密碼。例如,對于一個較短且僅由數(shù)字組成的簡單密碼,攻擊者可能會從0開始,依次嘗試000、001、002等所有可能的數(shù)字組合,直到找到正確的密碼為止。-**撞庫**:黑客通過收集互聯(lián)網(wǎng)上已泄露的用戶名和密碼信息,然后使用這些信息嘗試登錄其他網(wǎng)站或系統(tǒng)。因?yàn)楹芏嘤脩粼诓煌木W(wǎng)站使用相同的用戶名和密碼,所以黑客可以通過這種方式獲取更多的賬戶權(quán)限。###選項(xiàng)B-**挖掘**:在密碼破解的場景中,挖掘可能涉及對目標(biāo)系統(tǒng)進(jìn)行深入分析,尋找系統(tǒng)中存在的漏洞和弱點(diǎn)。黑客可能會通過研究軟件代碼、數(shù)據(jù)庫結(jié)構(gòu)等方式,找到可以利用的漏洞,從而獲取密碼信息。-**解密**:對于經(jīng)過加密存儲的密碼,攻擊者可能會使用各種解密算法和技術(shù)來嘗試還原出原始密碼。一些加密算法可能存在破解的可能性,尤其是當(dāng)加密密鑰被泄露或者加密算法本身存在缺陷時。###選項(xiàng)C-**竊取**:攻擊者可以通過各種手段竊取用戶的密碼信息,例如安裝惡意軟件、進(jìn)行網(wǎng)絡(luò)監(jiān)聽、利用社會工程學(xué)手段騙取用戶的密碼等。惡意軟件可以記錄用戶的鍵盤輸入,將用戶輸入的密碼信息發(fā)送給攻擊者;網(wǎng)絡(luò)監(jiān)聽則可以截獲用戶在網(wǎng)絡(luò)上傳輸?shù)拿艽a信息。-**撿漏**:可能是指利用一些管理上的漏洞或者疏忽來獲取密碼。例如,有些用戶可能會將密碼寫在便簽上并貼在電腦旁邊,攻擊者在某些情況下可能會偶然發(fā)現(xiàn)這些便簽從而獲取密碼。###選項(xiàng)D-**嗅探**:通過網(wǎng)絡(luò)嗅探工具,攻擊者可以監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包,從中獲取用戶在網(wǎng)絡(luò)上傳輸?shù)拿魑拿艽a或者加密密碼信息。在一些不安全的無線網(wǎng)絡(luò)環(huán)境中,攻擊者可以使用嗅探工具截獲用戶的網(wǎng)絡(luò)通信數(shù)據(jù),進(jìn)而分析獲取密碼。-**社會工程**:是指攻擊者通過與目標(biāo)用戶進(jìn)行交流,利用心理戰(zhàn)術(shù)來騙取用戶的密碼信息。例如,攻擊者可能會偽裝成銀行客服人員,打電話給用戶,以賬戶安全升級為由,要求用戶提供賬戶密碼等信息。綜上所述,選項(xiàng)A、B、C、D所列舉的方式均為常見的密碼破解方式,所以答案選ABCD。"9、如果信息安全意識薄弱,不關(guān)注信息安全,就可能被釣魚成功,那就會?

A.可能造成數(shù)據(jù)泄密

B.成為黑客“砧板上的魚”

C.可能造成直接或間接損失

D.可能造成公司的負(fù)面影響

【答案】:ABCD

【解析】如果信息安全意識薄弱,不關(guān)注信息安全,被釣魚成功后,存在多種可能的后果。選項(xiàng)A,由于個人信息或企業(yè)數(shù)據(jù)等可能在釣魚過程中被竊取,因此可能造成數(shù)據(jù)泄密;選項(xiàng)B,被釣魚成功意味著個人或企業(yè)的信息暴露在黑客面前,容易受到黑客的攻擊和控制,就像成為了黑客“砧板上的魚”;選項(xiàng)C,數(shù)據(jù)泄密、遭受攻擊等情況可能導(dǎo)致直接的經(jīng)濟(jì)損失,如資金被盜取,也可能帶來間接損失,如業(yè)務(wù)中斷、聲譽(yù)受損等;選項(xiàng)D,對于企業(yè)來說,信息安全問題一旦發(fā)生,可能會對

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論