2025年保密知識競賽考試題庫及答案及參考答案(典型題)含答案詳解_第1頁
2025年保密知識競賽考試題庫及答案及參考答案(典型題)含答案詳解_第2頁
2025年保密知識競賽考試題庫及答案及參考答案(典型題)含答案詳解_第3頁
2025年保密知識競賽考試題庫及答案及參考答案(典型題)含答案詳解_第4頁
2025年保密知識競賽考試題庫及答案及參考答案(典型題)含答案詳解_第5頁
已閱讀5頁,還剩31頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

2025年保密知識競賽考試題庫及答案及參考答案(典型題)第一部分單選題(50題)1、下列有關(guān)計算機病毒防治的說法中,錯誤的是

A.定期查、殺毒

B.及時更新和升級殺毒軟件

C.不使用盜版軟件

D.偶爾使用來歷不明的光盤

【答案】:D"

【解析】本題可對各選項逐一分析,判斷其是否屬于正確的計算機病毒防治方法。-**選項A**:定期查、殺毒可以及時發(fā)現(xiàn)計算機系統(tǒng)中存在的病毒,并將其清除,從而保障計算機系統(tǒng)的安全,所以該選項說法正確。-**選項B**:及時更新和升級殺毒軟件能讓殺毒軟件具備識別和處理最新病毒的能力,因為新的病毒不斷出現(xiàn),舊版本的殺毒軟件可能無法有效查殺新病毒,所以該選項說法正確。-**選項C**:盜版軟件的來源和安全性無法得到有效保障,其中可能攜帶各種病毒或惡意軟件,不使用盜版軟件能在一定程度上降低感染病毒的風(fēng)險,所以該選項說法正確。-**選項D**:來歷不明的光盤可能被病毒感染,偶爾使用也會使計算機面臨感染病毒的風(fēng)險,這并不是正確的計算機病毒防治方法,所以該選項說法錯誤。綜上,答案選D。"2、公司對上網(wǎng)進行了控制,不允許員工隨意上網(wǎng)原因如下

A.確保公司網(wǎng)絡(luò)安全,減少不避要的流量通訊,提高硬件服務(wù)性能

B.減少網(wǎng)絡(luò)信息安全泄密

C.減少病毒傳染機率

D.以上都是

【答案】:D

【解析】公司對上網(wǎng)進行控制,不允許員工隨意上網(wǎng)具有多方面的原因。選項A,對上網(wǎng)進行控制可以確保公司網(wǎng)絡(luò)安全,因為隨意上網(wǎng)可能會使網(wǎng)絡(luò)面臨各種安全威脅,同時減少不必要的流量通訊也能避免網(wǎng)絡(luò)擁堵,提高硬件服務(wù)性能;選項B,員工隨意上網(wǎng)可能會在不經(jīng)意間泄露公司的網(wǎng)絡(luò)信息,對上網(wǎng)加以控制能有效減少網(wǎng)絡(luò)信息安全泄密的情況;選項C,隨意瀏覽不安全的網(wǎng)站等上網(wǎng)行為會增加感染病毒的風(fēng)險,對上網(wǎng)進行管控能夠減少病毒傳染機率。綜上所述,選項A、B、C所描述的內(nèi)容均是公司不允許員工隨意上網(wǎng)的原因,所以答案選D。3、關(guān)于電子郵件的使用,描述錯誤的是

A.不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重或提倡違法行為的內(nèi)容

B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料

D.未經(jīng)許可,不得將屬于他人郵件的信息內(nèi)容拷貝轉(zhuǎn)發(fā)

【答案】:B"

【解析】選項A,散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重或提倡違法行為的內(nèi)容是不符合道德和法律規(guī)范的,在電子郵件使用中此行為是不被允許的,所以該描述正確;選項B,公司內(nèi)部郵件可能包含公司機密信息等,自動轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上可能會導(dǎo)致信息泄露,危害公司利益,這種做法是錯誤的;選項C,使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料可能會因為非公司郵箱的安全性無法保障,導(dǎo)致重要資料泄露,所以禁止這種行為是合理的,描述正確;選項D,他人郵件的信息內(nèi)容屬于他人隱私,未經(jīng)許可拷貝轉(zhuǎn)發(fā)侵犯了他人的權(quán)益,該描述正確。綜上所述,答案選B。"4、電腦密碼口令要求至少()更換一次

A.3個月

B.1年

C.可以一直使用一個口令,不用修改

【答案】:A

【解析】為保障電腦信息安全,防止因密碼長期不更換而被破解,電腦密碼口令通常需要定期更換。選項B的1年時間過長,會增加密碼泄露風(fēng)險;選項C一直使用一個口令不修改,安全性極低,很容易被他人獲取信息。而選項A要求至少3個月更換一次密碼,能在一定程度上保證密碼的安全性,因此答案選A。5、各級國家機關(guān).單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照()確定密級。

A.保密法律法規(guī)的規(guī)定

B.國家秘密及其密級具體范圍的規(guī)定

C.本機關(guān)單位的保密規(guī)定

【答案】:B

【解析】該題正確答案為B。依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,各級國家機關(guān)、單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照國家秘密及其密級具體范圍的規(guī)定確定密級。選項A,保密法律法規(guī)是一個寬泛概念,未精準(zhǔn)指向確定密級的具體依據(jù);選項C,本機關(guān)單位的保密規(guī)定是在遵循國家相關(guān)規(guī)定基礎(chǔ)上制定的內(nèi)部規(guī)定,不能作為確定國家秘密事項密級的根本依據(jù)。所以應(yīng)選B。6、根據(jù)《員工信息安全行為準(zhǔn)則》,以下哪種行為是錯誤的?

A.員工在公司內(nèi)的活動期間應(yīng)在明顯位置佩戴公司發(fā)放的員工工作卡

B.未經(jīng)授權(quán),不能擅自將信息處理設(shè)備連入公司內(nèi)部網(wǎng)絡(luò)

C.如有外部員工進入公司辦公區(qū),則直接帶領(lǐng)其進入即可,不需登記

D.員工工作時間不能訪問與工作無關(guān)的網(wǎng)站,如視頻網(wǎng)站、購物網(wǎng)站、社交網(wǎng)站等

【答案】:C

【解析】選項A,員工在公司內(nèi)活動期間在明顯位置佩戴公司發(fā)放的員工工作卡,這是常見且合理的信息安全管理措施,方便公司進行人員識別與管理,該行為是正確的;選項B,未經(jīng)授權(quán)擅自將信息處理設(shè)備連入公司內(nèi)部網(wǎng)絡(luò)可能會帶來安全風(fēng)險,比如引入外部的病毒、惡意軟件等,所以不能擅自連接,該行為是正確的;選項C,如有外部員工進入公司辦公區(qū),直接帶領(lǐng)其進入而不進行登記不符合信息安全管理要求,登記可以記錄外來人員的信息,便于安全追溯和管理,這種直接帶領(lǐng)進入不登記的行為是錯誤的;選項D,員工工作時間訪問與工作無關(guān)的網(wǎng)站,如視頻網(wǎng)站、購物網(wǎng)站、社交網(wǎng)站等,不僅會影響工作效率,還可能因這些網(wǎng)站存在的安全漏洞導(dǎo)致公司網(wǎng)絡(luò)安全受到威脅,所以該行為是正確的。因此本題答案選C。7、以下選項錯誤的是

A.員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時,應(yīng)立即報告IT團隊和信息安全團隊,并配合其進行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息

C.跨部門獲取數(shù)據(jù)信息時需經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),獲取涉密數(shù)據(jù)需經(jīng)由信息安全團隊風(fēng)險評估和安全建議

D.經(jīng)授權(quán)使用移動存儲介質(zhì)進行涉密信息傳輸前,需對涉密數(shù)據(jù)進行加密處理,密碼應(yīng)與數(shù)據(jù)文件分開傳輸

【答案】:B"

【解析】選項A中,當(dāng)員工發(fā)現(xiàn)終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時,立即報告IT團隊和信息安全團隊并配合處理,這是保障公司信息安全和終端設(shè)備正常運行的合理且必要措施,該選項正確。選項B,使用私人郵箱處理工作相關(guān)事宜、存儲及發(fā)送公司內(nèi)部信息存在很大的安全風(fēng)險,私人郵箱不受公司信息安全管控體系的嚴(yán)格約束,容易導(dǎo)致公司內(nèi)部信息泄露,所以員工不可以使用私人郵箱處理公司工作相關(guān)信息,該選項錯誤。選項C,跨部門獲取數(shù)據(jù)信息經(jīng)由雙方部門負(fù)責(zé)人審批授權(quán),能確保數(shù)據(jù)的獲取符合公司管理流程和規(guī)定;獲取涉密數(shù)據(jù)經(jīng)過信息安全團隊風(fēng)險評估和安全建議,有助于保障涉密數(shù)據(jù)的安全性,該選項正確。選項D,經(jīng)授權(quán)使用移動存儲介質(zhì)進行涉密信息傳輸前對涉密數(shù)據(jù)加密處理,且密碼與數(shù)據(jù)文件分開傳輸,可有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改,保障涉密信息的安全,該選項正確。綜上,答案選B。"8、機關(guān).單位應(yīng)當(dāng)對工作人員進行(),定期檢查保密工作。

A.崗位培訓(xùn)

B.警示教育

C.保密教育

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,機關(guān)、單位應(yīng)當(dāng)對工作人員進行保密教育,以增強他們的保密意識和保密技能,同時還需定期檢查保密工作,確保各項保密制度和措施落實到位。選項A崗位培訓(xùn)范圍太寬泛,未突出保密方面;選項B警示教育只是保密教育中的一部分內(nèi)容。所以本題應(yīng)選C,對工作人員進行保密教育。9、u盤帶來的安全隱患有?

A.其中的重要資料泄露

B.通過u盤傳輸病毒

C.通過u盤傳輸木馬

D.以上都是

【答案】:D"

【解析】本題主要考查U盤帶來的安全隱患相關(guān)知識。選項A:U盤通常會存儲一些重要資料,一旦U盤丟失、被盜用或者連接到不安全的設(shè)備等情況發(fā)生,其中的重要資料就有可能被泄露,所以U盤存在重要資料泄露的安全隱患。選項B:病毒是一種具有破壞性的程序,U盤可以作為病毒的傳播介質(zhì)。當(dāng)U盤插入感染病毒的計算機時,病毒可能會感染U盤;而當(dāng)該U盤再插入其他計算機時,就會將病毒傳輸?shù)狡渌嬎銠C,從而對其他計算機造成損害,因此通過U盤傳輸病毒是U盤帶來的安全隱患之一。選項C:木馬也是一種惡意程序,它可以竊取用戶的敏感信息、控制用戶的計算機等。和病毒類似,U盤也能夠成為木馬的傳播途徑,當(dāng)U盤插入被木馬感染的計算機時,木馬可能會進入U盤,之后U盤再連接到其他計算機,就會將木馬傳輸?shù)竭@些計算機上,所以通過U盤傳輸木馬也是U盤帶來的安全隱患。綜上所述,A、B、C選項所描述的情況均是U盤可能帶來的安全隱患,所以答案選D。"10、對某一事項是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省.自治區(qū).()的保密工作部門確定。

A.地市

B.縣(區(qū))

C.直轄市

【答案】:C

【解析】本題考查對國家秘密密級爭議確定部門的相關(guān)規(guī)定。相關(guān)法規(guī)明確規(guī)定,對某一事項是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省、自治區(qū)、直轄市的保密工作部門確定。選項A地市和選項B縣(區(qū))的保密工作部門并不在規(guī)定的范圍內(nèi),所以正確答案是C。11、每年()為全民國家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】:B

【解析】每年4月15日為全民國家安全教育日。2015年7月1日,全國人大常委會通過的《中華人民共和國國家安全法》第十四條規(guī)定,每年4月15日為全民國家安全教育日。所以本題應(yīng)選B。12、國家秘密的保密期限,除有特殊規(guī)定外,()。

A.絕密級事項不超過二十年,機密級事項不超過十年,秘密級事項不超過五年

B.絕密級事項不超過十年,機密級事項不超過五年,秘密級事項不超過一年

C.絕密級事項不超過三十年,機密級事項不超過二十年,秘密級事項不超過十年

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。選項A中絕密級、機密級、秘密級保密期限設(shè)置錯誤;選項B中各保密級別期限的設(shè)置也均不符合法律規(guī)定。所以正確答案是C。13、什么是流氓軟件?

A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序

B.是蓄意設(shè)計的一種軟件程序,它旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet

C.是一種完全自包含的自復(fù)制程序??梢酝ㄟ^網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.其名字來源于古希臘神話,它是非復(fù)制的程序,此程序看上去友好但實際上有其隱含的惡意目的

【答案】:A"

【解析】本題可根據(jù)各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**:描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序,這符合流氓軟件常見的安裝特征,即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統(tǒng),且可能會給用戶帶來一定危害,所以選項A正確。-**選項B**:蓄意設(shè)計旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet的軟件程序,這描述的是病毒的特征,而非流氓軟件,所以選項B錯誤。-**選項C**:完全自包含的自復(fù)制程序,可以通過網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這是對蠕蟲病毒的描述,并非流氓軟件,所以選項C錯誤。-**選項D**:名字來源于古希臘神話,是非復(fù)制的程序,看上去友好但實際上有隱含惡意目的,這是對特洛伊木馬的定義,不是流氓軟件,所以選項D錯誤。綜上,答案選A。"14、以下哪種行為存在安全隱患?

A.出入公司時,觀察是否存在陌生人隨尾

B.在電梯內(nèi)與同事高聲談?wù)撋婷芄ぷ?/p>

C.不使用移動介質(zhì)存儲敏感信息資料

D.復(fù)印后的資料及時取走

【答案】:B"

【解析】選項A中,出入公司時觀察是否存在陌生人隨尾是一種良好的安全防范行為,能有效避免陌生人進入公司帶來潛在安全風(fēng)險,不存在安全隱患。選項B中,在電梯內(nèi)空間相對封閉且人員流動性大,與同事高聲談?wù)撋婷芄ぷ骱苋菀妆恢車鸁o關(guān)人員聽到,從而導(dǎo)致涉密信息泄露,存在很大的安全隱患。選項C中,不使用移動介質(zhì)存儲敏感信息資料可以防止因移動介質(zhì)丟失、被盜等情況造成敏感信息的泄露,是保障信息安全的正確做法,不存在安全隱患。選項D中,復(fù)印后的資料及時取走能夠避免資料遺留在復(fù)印機處被他人獲取,防止資料信息泄露,是正確的操作,不存在安全隱患。所以存在安全隱患的行為是選項B。"15、收到一封陌生郵件,郵件里包含一個附件文檔,以下哪個文檔可以打開查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】:D"

【解析】本題主要考查對郵件附件安全性的判斷。在收到陌生郵件時,郵件中的附件可能存在安全風(fēng)險,比如包含惡意軟件等,會對設(shè)備和信息安全造成威脅。選項A“order.doc”雖然看起來是常見的Word文檔格式,但由于是陌生郵件中的附件,無法確定其是否被惡意篡改或植入了惡意代碼,打開可能會導(dǎo)致安全問題;選項B“order.exe.doc”這種后綴更可疑,“exe”是可執(zhí)行文件的擴展名,很多病毒、木馬程序會偽裝成可執(zhí)行文件,即便后面還有“.doc”,也不能排除其是惡意軟件的可能性。因此,為了確保安全,以上選項中的文檔都不能打開查看,答案選D。"16、國家秘密事項的密級確定以后,確定密級的機關(guān).單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機關(guān).單位糾正

C.及時通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項的密級確定以后,若確定密級的機關(guān)、單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機關(guān)不能自行采取措施予以糾正,因為這可能會越過原確定密級的機關(guān)、單位,打亂正常的工作秩序;同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因為保密工作部門主要是進行保密工作的監(jiān)督和管理等,并非直接負(fù)責(zé)密級確定糾正的主體。正確的做法是及時通知確定密級的機關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機關(guān)、單位有機會對密級進行重新審視和調(diào)整,所以答案選B。17、以下哪種口令不屬于弱口令?

A.12345678

B.abcdefgh

C.q2w!bydp

D.AAAABBBB

【答案】:C

【解析】弱口令通常指那些簡單、容易被猜測的口令,一般包括常見數(shù)字組合、連續(xù)字母、重復(fù)字符等。選項A“12345678”是連續(xù)數(shù)字,選項B“abcdefgh”是連續(xù)字母,選項D“AAAABBBB”是重復(fù)字符,它們都屬于容易被猜到的弱口令。而選項C“q2w!bydp”包含字母、數(shù)字和特殊字符,組合較為復(fù)雜,不屬于弱口令。所以答案選C。18、屬于國家秘密的文件.資料和其他物品,由確定密級的()標(biāo)明密級。

A.辦公室

B.主要承辦人

C.機關(guān).單位

【答案】:C

【解析】根據(jù)《中華人民共和國保守國家秘密法》等相關(guān)規(guī)定,屬于國家秘密的文件、資料和其他物品,由確定密級的機關(guān)、單位標(biāo)明密級。辦公室只是機關(guān)、單位內(nèi)的一個辦事部門,不具備確定并標(biāo)明密級的主體資格;主要承辦人是具體辦事人員,也不能代表整個有權(quán)確定密級的主體。所以答案選機關(guān)、單位,即選項C。19、不管是辦公桌面還是辦公電腦的桌面,都存放著重要的文件和資料,為了避免重要文件資料泄露,正確的做法是?

A.離開電腦后不鎖屏,方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品

D.以上均不正確

【答案】:B

【解析】正確答案是B。選項A中,離開電腦后不鎖屏,他人容易在自己離開的這段時間隨意操作電腦,進而可能導(dǎo)致重要文件資料被查看或泄露,這種做法是錯誤的。選項B,將敏感文件和資料鎖在柜子里,能夠有效防止他人隨意獲取這些重要信息,可避免敏感文件和資料泄露,是正確的保護措施。選項C,在辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品,這些物品可能包含個人隱私和公司機密信息,容易因丟失或被他人獲取而導(dǎo)致信息泄露,這種做法不可取。因此選項D也不正確。20、下列關(guān)于病毒主要傳播途徑描述錯誤的是

A.通過移動存儲設(shè)備(如U盤)進行傳播

B.利用系統(tǒng)漏洞傳播

C.通過BIOS傳播

D.利用應(yīng)用軟件漏洞傳播

【答案】:C"

【解析】本題可根據(jù)病毒常見的傳播途徑,對各選項進行逐一分析。-**選項A**:移動存儲設(shè)備(如U盤)在不同計算機之間頻繁使用,若其中攜帶病毒,當(dāng)插入其他計算機時,病毒就可能隨之傳播到新的計算機系統(tǒng)中。所以通過移動存儲設(shè)備(如U盤)進行傳播是病毒常見的傳播途徑之一,該選項描述正確。-**選項B**:操作系統(tǒng)中可能存在一些未被及時修復(fù)的漏洞,病毒可以利用這些漏洞,繞過系統(tǒng)的正常防護機制,進入計算機系統(tǒng)并進行傳播和破壞。因此,利用系統(tǒng)漏洞傳播是病毒的傳播途徑之一,該選項描述正確。-**選項C**:BIOS(基本輸入輸出系統(tǒng))是一組固化到計算機內(nèi)主板上一個ROM芯片上的程序,它保存著計算機最重要的基本輸入輸出的程序、開機后自檢程序和系統(tǒng)自啟動程序等,通常情況下病毒很難對其進行傳播和感染。所以該選項描述錯誤。-**選項D**:應(yīng)用軟件在開發(fā)過程中可能存在一些漏洞,病毒可以通過這些漏洞侵入軟件,然后借助軟件的運行和使用進行傳播。所以利用應(yīng)用軟件漏洞傳播是病毒的傳播途徑之一,該選項描述正確。綜上,答案選C。"21、新聞出版單位和提供信息的單位,應(yīng)當(dāng)根據(jù)國家保密法規(guī),建立健全()保密審查制度。

A.報紙雜志

B.工商部門

C.新聞出版

【答案】:C

【解析】該題問的是新聞出版單位和提供信息的單位應(yīng)建立健全何種保密審查制度。選項A“報紙雜志”只是新聞出版領(lǐng)域的部分載體形式,不能全面涵蓋新聞出版單位和提供信息單位所涉及的業(yè)務(wù)范疇;選項B“工商部門”主要負(fù)責(zé)市場監(jiān)管和行政執(zhí)法等工商行政管理工作,與新聞出版和信息單位建立保密審查制度并無直接關(guān)聯(lián);而選項C“新聞出版”能夠準(zhǔn)確對應(yīng)題干中新聞出版單位和提供信息單位的業(yè)務(wù)性質(zhì),他們應(yīng)當(dāng)根據(jù)國家保密法規(guī)建立健全新聞出版保密審查制度,所以答案選C。22、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。本題中文件為機密級,所以除另行規(guī)定外,該文件保密期限最長可以確定為20年,答案選C。23、好友的微信突然發(fā)來一個網(wǎng)站鏈接要求投票,最合理的做法是

A.因為是好友信息,直接打開鏈接投票

B.可能是好友微信被盜,發(fā)來的是惡意鏈接,先通過手機跟朋友確認(rèn)鏈接無異常后,在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】:B

【解析】在面對好友微信發(fā)來網(wǎng)站鏈接要求投票的情況時,不能僅僅因為是好友信息就直接打開鏈接投票,因為有可能好友的微信被盜用,鏈接可能是惡意的,存在安全風(fēng)險,所以A選項不可??;不參與任何投票這種做法過于絕對,在確認(rèn)鏈接安全的情況下是可以正常投票的,C選項不合適;直接把好友加入黑名單是不理智的行為,很可能會誤判且影響與好友的關(guān)系,D選項也不正確;而先通過手機跟朋友確認(rèn)鏈接無異常后,再酌情考慮是否投票,這種做法既謹(jǐn)慎地避免了可能遭遇的安全問題,又不會因過度警惕而影響正常交流,是最合理的做法,所以答案選B。24、()級以上地方保密行政管理部門主管本行政區(qū)域保密工作。

A.鄉(xiāng)

B.縣

C.市

D. 省

【答案】:B

【解析】根據(jù)相關(guān)法律法規(guī),縣級以上地方保密行政管理部門主管本行政區(qū)域保密工作。因此這道題應(yīng)選B選項。25、以下生活習(xí)慣屬于容易造成個人信息泄露的是

A.廢舊名片當(dāng)垃圾丟棄

B.淘汰手機卡直接賣給二手貨市場

C.使用即時通訊軟件傳輸身份證復(fù)印件

D.以上都有可能

【答案】:D"

【解析】本題可對每個選項進行分析,判斷其是否會造成個人信息泄露。-**選項A**:廢舊名片上通常包含個人的姓名、聯(lián)系方式、工作單位等重要信息。若將廢舊名片當(dāng)作垃圾丟棄,不法分子很可能會從垃圾中獲取這些名片,進而讀取上面的個人信息,從而導(dǎo)致個人信息泄露。-**選項B**:淘汰的手機卡中可能存儲著大量的個人信息,如短信記錄(其中可能包含驗證碼、銀行通知等敏感信息)、通話記錄等。將手機卡直接賣給二手貨市場,二手貨市場的人員或后續(xù)獲得該手機卡的人有可能通過技術(shù)手段恢復(fù)并獲取這些信息,造成個人信息泄露。-**選項C**:身份證復(fù)印件屬于重要的個人身份信息文件,包含了個人的姓名、性別、出生日期、身份證號碼等敏感信息。使用即時通訊軟件傳輸身份證復(fù)印件時,信息在傳輸過程中可能會被網(wǎng)絡(luò)黑客截取,或因即時通訊軟件本身存在安全漏洞而導(dǎo)致信息泄露。同時,如果聊天記錄被他人查看,也會造成個人信息的暴露。綜上所述,選項A、B、C中的生活習(xí)慣都容易造成個人信息泄露,所以答案選D。"26、被黑客控制的計算機常被稱為

A.蠕蟲

B.肉雞

C.灰鴿子

D.木馬

【答案】:B"

【解析】逐一分析各選項:-選項A:蠕蟲是一種能自我復(fù)制并通過網(wǎng)絡(luò)傳播的惡意程序,它主要通過消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計算機,所以A選項錯誤。-選項B:肉雞通常指被黑客控制的計算機,黑客可以利用這些被控制的計算機進行各種惡意活動,如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項正確。-選項C:灰鴿子是一種遠程控制木馬程序,它是黑客用于控制計算機的工具,而不是指被控制的計算機本身,所以C選項錯誤。-選項D:木馬是一種偽裝成正常程序的惡意軟件,通過欺騙用戶安裝后,在用戶計算機上執(zhí)行惡意操作,它也是黑客控制計算機的手段,并非被控制的計算機,所以D選項錯誤。綜上,答案選B。"27、對于國家秘密保密期限已滿而未收到原定密機關(guān).單位延長保密期限通知的,該項國家秘密可以()解密。

A.自行

B.由上級機關(guān)

C.由保密工作部門

【答案】:A

【解析】根據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定,國家秘密保密期限已滿而未收到原定密機關(guān)、單位延長保密期限通知的,該項國家秘密自行解密。所以答案選A,不需要上級機關(guān)或保密工作部門來進行特定的解密操作。28、惡意軟件在社交網(wǎng)絡(luò)傳播的危害有哪些

A.系統(tǒng)死機

B.網(wǎng)絡(luò)增塞

C.個人隱私泄漏

D.以上皆是

【答案】:D

【解析】惡意軟件在社交網(wǎng)絡(luò)傳播會帶來多方面危害。選項A,系統(tǒng)死機是惡意軟件常見危害之一,當(dāng)惡意軟件大量占用系統(tǒng)資源或?qū)ο到y(tǒng)文件進行破壞時,就可能導(dǎo)致系統(tǒng)死機,無法正常運行。選項B,網(wǎng)絡(luò)增塞(應(yīng)為網(wǎng)絡(luò)阻塞),惡意軟件可能會在后臺不斷進行數(shù)據(jù)傳輸和通信,大量占用網(wǎng)絡(luò)帶寬,從而引發(fā)網(wǎng)絡(luò)阻塞,影響網(wǎng)絡(luò)的正常使用。選項C,個人隱私泄漏,惡意軟件通常具有竊取用戶信息的功能,在社交網(wǎng)絡(luò)環(huán)境下,它可以獲取用戶的各種個人隱私信息,如賬號密碼、聊天記錄等,并將其泄露出去。所以以上選項所描述的情況都是惡意軟件在社交網(wǎng)絡(luò)傳播可能帶來的危害,答案選D。29、設(shè)置密碼對保護重要文件、個人隱私等有十分重要的作用,關(guān)于設(shè)置密碼強度錯誤的說法是?

A.包含大少寫字母,數(shù)字和標(biāo)點符號,位數(shù)在8位以上

B.使用password、123!@#等簡單易記的密碼

C.不能包含名字、生日、手機號或車牌號等

D.以上均不正確

【答案】:B"

【解析】本題主要考查對設(shè)置密碼強度相關(guān)知識的理解。選項A:包含大小寫字母、數(shù)字和標(biāo)點符號,且位數(shù)在8位以上的密碼,其組合方式更加復(fù)雜多樣,大大增加了密碼被破解的難度,是一種強度較高的密碼設(shè)置方式,該說法正確。選項B:像“password”這類是常見的英文單詞,“123!@#”是簡單的數(shù)字和符號組合,這類密碼簡單易記的同時也很容易被他人猜到,密碼強度極低,不能有效保護重要文件和個人隱私,該說法錯誤。選項C:名字、生日、手機號或車牌號等屬于個人的特征信息,容易被他人獲取,將這些信息包含在密碼中會使密碼很容易被破解,所以設(shè)置密碼時不能包含這些信息,該說法正確。綜上所述,關(guān)于設(shè)置密碼強度錯誤的說法是B選項。"30、員工_______有上網(wǎng)行為管理器監(jiān)管

A.工作行為

B.上網(wǎng)行為

C.聊天行為

D.游戲行為

【答案】:B"

【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對象。上網(wǎng)行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網(wǎng)的行為進行監(jiān)控和管理的設(shè)備或軟件。選項A“工作行為”范圍過于寬泛,上網(wǎng)行為管理器主要針對的是與網(wǎng)絡(luò)相關(guān)的行為,并非所有工作行為,所以A選項錯誤。選項B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對員工在網(wǎng)絡(luò)使用過程中的各種行為進行監(jiān)管,如訪問網(wǎng)站、使用應(yīng)用程序等,該選項符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項正確。選項C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項錯誤。選項D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對象不止游戲行為,所以D選項錯誤。綜上,答案選B。"31、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是

A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)

B.地鐵車廂海報廣告的二維碼

C.通過官方網(wǎng)站下載APP、關(guān)注公眾號,掃描二維碼

D.微信朋友圈中微商發(fā)布的二維碼

【答案】:C"

【解析】選項A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個人信息等風(fēng)險,所以不安全。選項B里,地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導(dǎo)致手機被植入病毒、個人信息被盜取等問題,不安全。選項C通過官方網(wǎng)站下載APP、關(guān)注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關(guān)注,能有效降低被惡意攻擊和信息泄露的風(fēng)險,相對安全。選項D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項C。"32、以下哪項是正確使用郵件的方式?

A.不要使用個人郵箱發(fā)送工作郵件

B.使用個人郵箱發(fā)送產(chǎn)品價格表

C.使用工作郵箱發(fā)送與工作不相關(guān)的郵件給同事

D.轉(zhuǎn)發(fā)個人郵箱中的含有健康知識的郵件到同事的工作郵箱

【答案】:A"

【解析】正確答案是A選項。在工作場景中,為了保證工作的專業(yè)性和規(guī)范性,通常不建議使用個人郵箱發(fā)送工作郵件,因為個人郵箱可能會存在安全風(fēng)險,并且不利于工作信息的統(tǒng)一管理和存檔,所以A選項是正確使用郵件的方式。B選項,產(chǎn)品價格表屬于重要的工作信息,應(yīng)該通過工作郵箱進行發(fā)送,使用個人郵箱發(fā)送存在信息泄露和管理不便等問題,不是正確的使用方式。C選項,工作郵箱是用于處理工作相關(guān)事務(wù)的,發(fā)送與工作不相關(guān)的郵件給同事不僅會影響工作效率,還不利于工作的有序開展,不是正確的使用方式。D選項,轉(zhuǎn)發(fā)個人郵箱中含有健康知識的郵件到同事的工作郵箱,此郵件內(nèi)容與工作無關(guān),會干擾同事的工作,也不屬于正確使用郵件的方式。"33、以下哪種方式是不安全的筆記本電腦使用方式?

A.無人看管時,將其鎖入柜中

B.設(shè)置開機口令和屏保口令

C.讓筆記本電腦處于無人看管狀態(tài)

D.不輕易更改默認(rèn)的計算機設(shè)置

【答案】:C

【解析】選項A中,無人看管時將筆記本電腦鎖入柜中,這能有效避免電腦丟失或被他人隨意使用,是安全的使用方式;選項B,設(shè)置開機口令和屏保口令可以增加電腦的安全性,防止未經(jīng)授權(quán)的人訪問電腦,屬于安全的使用方法;選項C,讓筆記本電腦處于無人看管狀態(tài),此時電腦容易丟失,也可能被他人隨意操作,存在信息泄露等安全風(fēng)險,是不安全的使用方式;選項D,不輕易更改默認(rèn)的計算機設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風(fēng)險,是安全的做法。所以本題不安全的筆記本電腦使用方式是選項C。34、下列()事項不得確定為國家秘密。

A.已經(jīng)依法公開或者無法控制知悉范圍的

B.需要社會公眾廣泛知曉或者參與的

C.法律.法規(guī)或者國家有關(guān)規(guī)定要求公開的

D. 以上皆是

【答案】:D"

【解析】本題可根據(jù)各選項的內(nèi)容,結(jié)合國家秘密的相關(guān)規(guī)定來分析。-選項A:已經(jīng)依法公開或者無法控制知悉范圍的事項,意味著這些信息已經(jīng)處于公開狀態(tài)或者難以進行保密管控,不符合國家秘密需要嚴(yán)格控制知悉范圍的特性,所以該事項不得確定為國家秘密。-選項B:需要社會公眾廣泛知曉或者參與的事項,其目的就是要讓大眾了解和參與,若將其確定為國家秘密,就違背了這一初衷,因此這類事項也不能確定為國家秘密。-選項C:法律、法規(guī)或者國家有關(guān)規(guī)定要求公開的事項,按照規(guī)定這些內(nèi)容是要面向社會公開的,自然不能再作為國家秘密進行保密,所以該事項不得確定為國家秘密。綜上所述,選項A、B、C所描述的事項都不得確定為國家秘密,答案選D。"35、以下哪項是釣魚郵件的標(biāo)志?

A.該電子郵件包含與顯示的URL不同的超鏈接URL

B.該電子郵件包含拼寫錯誤和/或語法錯誤

C.該電子郵件會對您施加壓力,采取緊急措施和/或提供個人信息

D.上述所有

【答案】:D

【解析】選項A中,電子郵件包含與顯示的URL不同的超鏈接URL,這是常見的釣魚手段,攻擊者可能會利用這種方式誘導(dǎo)收件人點擊惡意鏈接,從而獲取其個人信息或?qū)嵤┢渌?,所以這是釣魚郵件的標(biāo)志之一。選項B,電子郵件包含拼寫錯誤和/或語法錯誤,通常正規(guī)機構(gòu)或企業(yè)發(fā)送的郵件會經(jīng)過仔細校對,而釣魚郵件由于編寫者的疏忽或不專業(yè),常出現(xiàn)這類問題,因此這也可作為釣魚郵件的一個標(biāo)志。選項C,電子郵件對收件人施加壓力,要求采取緊急措施和/或提供個人信息,這是釣魚者常用的心理誘導(dǎo)手段,迫使收件人在未仔細思考的情況下匆忙操作,泄露個人信息,同樣是釣魚郵件的標(biāo)志。綜上所述,選項A、B、C所描述的情況都是釣魚郵件的標(biāo)志,所以答案選D。36、Windows終端安全的正確說法?

A.不裝防病毒軟件最安全,裸奔最安全

B.同時安裝2款防病毒軟件,才能保證安全性

C.裝防病毒軟件,并及時更新,定期掃描終端

D.安裝防病毒軟件,遇到報毒程序時關(guān)閉在運行程序即可,運行完畢后再打開防病毒軟件

【答案】:C"

【解析】選項A,不裝防病毒軟件且“裸奔”,終端會直接暴露在各種網(wǎng)絡(luò)威脅下,極易遭受病毒、惡意軟件等攻擊,無法保障安全,該說法錯誤。選項B,同時安裝2款防病毒軟件,這些軟件可能會相互沖突,導(dǎo)致系統(tǒng)資源過度占用,甚至可能干擾彼此的正常運行,降低安全性,而不是保證安全性,該說法錯誤。選項C,安裝防病毒軟件可以對終端進行實時防護,及時更新能讓軟件擁有最新的病毒庫和防護機制,定期掃描終端能及時發(fā)現(xiàn)并清除潛在的威脅,此做法能有效保障Windows終端安全,該說法正確。選項D,遇到報毒程序時關(guān)閉在運行程序,運行完畢后才打開防病毒軟件,在關(guān)閉防病毒軟件期間終端處于無防護狀態(tài),病毒可能會趁機對系統(tǒng)造成破壞,該做法不能有效保障安全,說法錯誤。所以本題正確答案是C。"37、黑客發(fā)送釣魚郵件,想要達到的目的是什么?

A.誘使收件人點擊鏈接,從而進入釣魚網(wǎng)站

B.下載運行帶有病毒的附件

C.回復(fù)所需要的賬戶及密碼

D.以上皆是

【答案】:D

【解析】黑客發(fā)送釣魚郵件的目的多種多樣,既可能是誘使收件人點擊鏈接,使其進入釣魚網(wǎng)站,進而獲取收件人的相關(guān)信息。也可能通過讓收件人下載運行帶有病毒的附件,來破壞收件人設(shè)備或竊取信息。還可能誘導(dǎo)收件人回復(fù)所需要的賬戶及密碼,直接獲取重要的賬號信息。A、B、C選項所描述的都是黑客發(fā)送釣魚郵件可能達到的目的,所以應(yīng)該選D。38、以下哪項是弱密碼?

A.lkp3Ry@87

B.Ack135790%

C.Beike2018

D.Z@637j&869*l

【答案】:C

【解析】弱密碼通常是指容易被他人猜測或破解的密碼,一般包括使用常見的單詞、出生日期、簡單的數(shù)字組合等。選項A“l(fā)kp3Ry@87”包含字母大小寫、數(shù)字和特殊字符,組合較為復(fù)雜;選項B“Ack135790%”同樣有字母大小寫、數(shù)字和特殊字符;選項D“Z@637j&869*l”也具備字母大小寫、數(shù)字和特殊字符,增強了密碼的復(fù)雜性和安全性。而選項C“Beike2018”中“Beike”可能是具有一定含義的常見詞匯,“2018”是簡單的年份數(shù)字,相對容易被猜測,所以“Beike2018”屬于弱密碼,答案選C。39、多久更換一次計算機的密碼較為安全?

A.1-3個月

B.3-6個月

C.6個月以上

D.從不更換

【答案】:A

【解析】計算機密碼需要定期更換以保障安全。一般來說,1-3個月更換一次密碼較為合適。選項B,3-6個月更換一次的時間間隔相對較長,在這段時間內(nèi)密碼有更大的被破解風(fēng)險。選項C,6個月以上更換密碼,風(fēng)險會更高,因為長時間不更換密碼,可能會因各種因素導(dǎo)致密碼泄露,例如在日常使用中可能在不經(jīng)意間被他人知曉。選項D,從不更換密碼是非常不安全的做法,隨著時間推移,密碼被破解的可能性會越來越大。所以綜合考慮,1-3個月更換一次計算機密碼能更好地保障計算機的安全性,答案選A。40、“短信轟炸機”軟件會對我們的手機造成怎樣的危害

A.短時內(nèi)大量收到垃圾短信,造成手機死機

B.會使手機發(fā)送帶有惡意鏈接的短信

C.會損害手機中的SIM卡

D.會大量發(fā)送垃圾短信,永久損害手機的短信收發(fā)功能

【答案】:A

【解析】“短信轟炸機”軟件的主要特點是在短時間內(nèi)向目標(biāo)手機發(fā)送大量短信。選項A中提到短時內(nèi)大量收到垃圾短信,這種高強度的信息涌入會占用手機大量的系統(tǒng)資源,導(dǎo)致手機運行卡頓甚至死機,這是“短信轟炸機”軟件常見且可能造成的危害。選項B,“短信轟炸機”主要功能是發(fā)送大量短信,而非使手機發(fā)送帶有惡意鏈接的短信,這不是其典型危害;選項C,“短信轟炸機”主要影響的是手機接收短信的情況,通常不會損害手機中的SIM卡;選項D,雖然會大量發(fā)送垃圾短信,但一般不會永久損害手機的短信收發(fā)功能,只是可能在短時間內(nèi)影響手機正常使用。所以答案選A。41、下列說法正確的是

A.信息安全屬于安全人員負(fù)責(zé)的事情,于普通職員無關(guān)

B.為了快捷,任何郵件中的附件直接下載打開

C.系統(tǒng)賬號應(yīng)定期更換密碼

D.企業(yè)的任何數(shù)據(jù)都允許員工傳播

【答案】:C"

【解析】選項A錯誤,信息安全是全體人員的責(zé)任,并非僅由安全人員負(fù)責(zé),普通職員在日常工作中也需注意保護信息安全,防止信息泄露等問題,所以該項說與普通職員無關(guān)是不正確的。選項B錯誤,郵件中的附件可能包含病毒、惡意軟件等安全威脅,不能為了快捷就直接下載打開,必須先確認(rèn)附件來源的安全性,因此該項做法不可取。選項C正確,系統(tǒng)賬號定期更換密碼可以有效增加賬號的安全性,降低被他人破解和盜用的風(fēng)險,所以系統(tǒng)賬號應(yīng)定期更換密碼這一說法是合理的。選項D錯誤,企業(yè)的數(shù)據(jù)有不同的保密級別和使用權(quán)限,并非任何數(shù)據(jù)都允許員工傳播,一些敏感數(shù)據(jù)是需要嚴(yán)格保密不能隨意傳播的,所以該項說法錯誤。綜上,本題正確答案是C。"42、一份文件為機密級,保密期限是10年,應(yīng)當(dāng)標(biāo)注為()。

A.機密10年

B.機密★

C.機密★10年

【答案】:C

【解析】按照國家規(guī)定,對于涉密文件,需要明確標(biāo)注密級和保密期限,標(biāo)注方法是在密級后加“★”再標(biāo)注保密期限。本題中文件密級為機密級,保密期限是10年,所以正確標(biāo)注應(yīng)該是“機密★10年”,選項A沒有“★”不符合規(guī)范,選項B未標(biāo)注保密期限,因此答案選C。43、當(dāng)您收到您認(rèn)識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應(yīng)該

A.打開附件,然后將它保存到硬盤

B.打開附件,但是如果它有病毒,立即關(guān)閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】:C

【解析】當(dāng)收到認(rèn)識的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時,不能盲目操作。選項A直接打開附件并保存到硬盤,這樣可能會使電腦直接感染病毒,因為無法確定附件是否安全,所以A不正確。選項B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉,此時病毒可能已經(jīng)對電腦造成了損害,這種做法不安全,所以B不正確。選項D直接刪除該郵件,雖然能避免附件帶來的潛在風(fēng)險,但可能會錯過一些有用的信息,不夠妥當(dāng)。而選項C用防病毒軟件掃描以后再打開附件,能先對附件進行安全檢測,確認(rèn)無病毒后再打開,可有效降低感染病毒的風(fēng)險,是最合理的做法,因此答案選C。44、怎樣識別郵件中所含鏈接的真實地址?

A.通過郵件正文顯示的鏈接就可以識別

B.通過鏈接標(biāo)注的字樣來識別

C.將鼠標(biāo)的光標(biāo)放在鏈接上,就會顯示出鏈接的真實地址

D.打開鏈接以確認(rèn)真實地址

【答案】:C

【解析】逐一分析各選項。選項A,郵件正文顯示的鏈接可能存在偽裝情況,不能僅依據(jù)其來識別真實地址,所以該選項錯誤。選項B,鏈接標(biāo)注的字樣同樣可能被偽造,無法準(zhǔn)確識別真實地址,此選項也錯誤。選項C,將鼠標(biāo)光標(biāo)放在鏈接上,通常瀏覽器或郵件客戶端會顯示出鏈接的真實地址,該方法可行,此選項正確。選項D,打開鏈接來確認(rèn)真實地址有很大風(fēng)險,可能會使計算機遭受惡意攻擊,導(dǎo)致信息泄露等問題,不能采用這種方式,該選項錯誤。所以正確答案是C。45、防范第三方人員通過社會工程學(xué)方式入侵單位信息系統(tǒng),以下錯誤的案例是

A.不輕易泄漏敏感信息

B.在相信任何人之前,先校驗其真實的身份

C.不違背單位的安全策略

D.積極配合來自電話、郵件的任何業(yè)務(wù)要求,即便是馬上提供本人的口令信息

【答案】:D

【解析】防范第三方人員通過社會工程學(xué)方式入侵單位信息系統(tǒng),需要采取一些有效的安全措施。選項A不輕易泄漏敏感信息,能夠避免關(guān)鍵信息被不法分子獲取,降低信息系統(tǒng)被入侵的風(fēng)險,這種做法是正確的防范措施;選項B在相信任何人之前先校驗其真實身份,可防止偽裝人員混入,保障信息系統(tǒng)的安全,也是合理的做法;選項C不違背單位的安全策略,遵循安全策略有助于建立和維護安全的信息系統(tǒng)環(huán)境,同樣是正確的。而選項D積極配合來自電話、郵件的任何業(yè)務(wù)要求,甚至馬上提供本人的口令信息,這是非常危險的行為。不法分子可能會利用電話、郵件實施詐騙等社會工程學(xué)攻擊手段,一旦提供了口令信息,單位信息系統(tǒng)很容易被入侵,所以該做法錯誤。因此答案選D。46、機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受()的損害。

A.—般

B.嚴(yán)重

C.特別嚴(yán)重

D. 以上都正確

【答案】:B

【解析】依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機密、秘密三級。絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴(yán)重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以這道題的正確答案選B。47、某文件標(biāo)注“絕密★”,表示該文件保密期限為()。

A.30年

B.20年

C.長期

【答案】:A

【解析】根據(jù)我國保密法規(guī)相關(guān)規(guī)定,絕密級國家秘密文件、資料和其他物品的保密期限為30年,機密級國家秘密的保密期限為20年,秘密級國家秘密的保密期限為10年。本題中文件標(biāo)注“絕密★”,所以其保密期限為30年,答案選A。48、為了防止郵箱郵件爆滿而無法正常使用郵箱,您認(rèn)為應(yīng)該怎么做

A.看完的郵件就立即刪除

B.定期刪除郵箱的郵件

C.定期備份郵件并刪除

D.發(fā)送附件時壓縮附件

【答案】:C

【解析】為防止郵箱郵件爆滿而無法正常使用郵箱,需要采取有效措施合理處理郵件占用空間的問題。選項A僅看完郵件就立即刪除,可能會導(dǎo)致一些后續(xù)可能有用的郵件被誤刪,且缺乏系統(tǒng)性,不能很好地從整體上控制郵箱容量。選項B定期刪除郵箱的郵件,沒有對郵件進行備份,可能會丟失重要信息。選項C定期備份郵件并刪除,既保證了重要郵件信息得以保留,又能清理郵箱空間,可有效防止郵箱爆滿,是較為合理的做法。選項D發(fā)送附件時壓縮附件,主要是在發(fā)送郵件環(huán)節(jié)減少附件占用空間,不能解決郵箱內(nèi)已有郵件過多導(dǎo)致爆滿的問題。所以答案選C。49、口令使用的好習(xí)慣不包括

A.口令應(yīng)該越簡單越好

B.口令應(yīng)該經(jīng)常更改

C.初始口令設(shè)置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】:A"

【解析】選項A中,口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解,會大大降低賬戶的安全性,不利于保護用戶的信息和數(shù)據(jù)安全,所以這不屬于口令使用的好習(xí)慣。選項B,經(jīng)常更改口令可以增加賬戶的安全性,降低被他人破解的風(fēng)險,是使用口令的好習(xí)慣。選項C,初始口令設(shè)置不得為空是必要的安全要求,如果初始口令為空,任何人都可以直接登錄,無法保障賬戶安全,這是正確的使用方式。選項D,難記的口令寫在紙上粘貼出來容易被他人看到,從而導(dǎo)致口令泄露,所以不應(yīng)該這樣做,這也是正確的口令使用習(xí)慣。因此,答案選A。"50、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對更加安全的操作是

A.不要使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】:A"

【解析】選項A正確,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,安全性較低,轉(zhuǎn)賬、支付等操作涉及個人資金和敏感信息,在公共Wi-Fi環(huán)境下進行這些操作很容易被他人竊取信息,導(dǎo)致資金損失等風(fēng)險,所以不使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作是相對安全的做法。選項B錯誤,在公共Wi-Fi環(huán)境下安裝各種軟件,可能會因為網(wǎng)絡(luò)不安全,導(dǎo)致安裝的軟件被植入惡意代碼,造成設(shè)備被攻擊、信息泄露等問題。選項C錯誤,HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)模诠瞁i-Fi環(huán)境下訪問HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)容易被中間人截取和篡改,存在較大的安全隱患。選項D錯誤,收件箱中的郵件鏈接可能是釣魚鏈接,在公共Wi-Fi環(huán)境下點擊這些鏈接,更容易讓攻擊者獲取用戶信息和控制用戶設(shè)備,增加信息泄露和遭受攻擊的風(fēng)險。綜上,應(yīng)選A。"第二部分多選題(10題)1、關(guān)于電子郵件的使用,描述正確的是

A.不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重的或提倡違法行為的內(nèi)容

B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上

C.禁止使用非aspirecn的電子郵箱(例如yahoo、hotmail、163)交換公司內(nèi)部信息

D.收到一位客戶的帶附件的項目需求文件郵件,收到后直接雙擊打開了該文件

【答案】:AC"

【解析】對于選項A,在使用電子郵件時,不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)摹λ瞬蛔鹬氐幕蛱岢`法行為的內(nèi)容是基本的道德和法律要求,這樣做可以避免引起不必要的糾紛和法律問題,所以選項A描述正確。選項B,公司內(nèi)部郵件往往包含有公司的敏感信息、機密內(nèi)容等,自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上可能會導(dǎo)致公司信息泄露,存在極大的安全風(fēng)險,因此不可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上,選項B描述錯誤。選項C,非aspirecn的電子郵箱(例如yahoo、hotmail、163)安全性可能無法很好地保障公司內(nèi)部信息的安全,使用它們交換公司內(nèi)部信息可能會使公司信息面臨泄露風(fēng)險,所以禁止使用這些非指定電子郵箱交換公司內(nèi)部信息是合理的,選項C描述正確。選項D,收到帶附件的郵件時,不能直接雙擊打開該文件,因為附件可能攜帶病毒、惡意軟件等,直接打開可能會導(dǎo)致計算機系統(tǒng)被攻擊,造成數(shù)據(jù)丟失、信息泄露等問題,應(yīng)該先對附件進行安全掃描后再決定是否打開,所以選項D描述錯誤。綜上,本題正確答案是AC。"2、防止泄密要注意哪些事項?

A.不在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作

B.不在公共和私人場所存儲、攜帶和處理秘密信息

C.不在即使通信、公用電子郵件等私人信息交流設(shè)計敏感信息

D.不在個人電腦或他人電腦上處理內(nèi)部工作信息

【答案】:ABCD

【解析】為防止泄密,各選項的做法均是必要的注意事項。選項A,在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作,容易使內(nèi)部信息被他人獲取從而導(dǎo)致泄密,所以不在此類場景談?wù)搩?nèi)部工作能有效防止信息泄露;選項B,在公共和私人場所存儲、攜帶和處理秘密信息,存在秘密信息丟失、被盜取等風(fēng)險,不這樣做可避免秘密信息流出;選項C,即時通信、公用電子郵件等私人信息交流渠道并非絕對安全,在其中涉及敏感信息很可能會被他人截獲,因此不涉及敏感信息能保障信息安全;選項D,個人電腦或他人電腦可能存在安全漏洞或被他人控制的情況,在上面處理內(nèi)部工作信息會使內(nèi)部工作信息面臨泄露風(fēng)險,不在這些電腦上處理能防止泄密。所以ABCD選項中的做法均有助于防止泄密。3、常見的密碼破解方式有哪些?

A.暴力窮舉、撞庫

B.挖掘、解密

C.竊取、撿漏

D.嗅探、社會工程

【答案】:ABCD"

【解析】本題主要考查常見的密碼破解方式。###選項A-**暴力窮舉**:這是一種簡單直接的密碼破解方法,它會嘗試所有可能的字符組合,直到找到正確的密碼。例如,對于一個較短且僅由數(shù)字組成的簡單密碼,攻擊者可能會從0開始,依次嘗試000、001、002等所有可能的數(shù)字組合,直到找到正確的密碼為止。-**撞庫**:黑客通過收集互聯(lián)網(wǎng)上已泄露的用戶名和密碼信息,然后使用這些信息嘗試登錄其他網(wǎng)站或系統(tǒng)。因為很多用戶在不同的網(wǎng)站使用相同的用戶名和密碼,所以黑客可以通過這種方式獲取更多的賬戶權(quán)限。###選項B-**挖掘**:在密碼破解的場景中,挖掘可能涉及對目標(biāo)系統(tǒng)進行深入分析,尋找系統(tǒng)中存在的漏洞和弱點。黑客可能會通過研究軟件代碼、數(shù)據(jù)庫結(jié)構(gòu)等方式,找到可以利用的漏洞,從而獲取密碼信息。-**解密**:對于經(jīng)過加密存儲的密碼,攻擊者可能會使用各種解密算法和技術(shù)來嘗試還原出原始密碼。一些加密算法可能存在破解的可能性,尤其是當(dāng)加密密鑰被泄露或者加密算法本身存在缺陷時。###選項C-**竊取**:攻擊者可以通過各種手段竊取用戶的密碼信息,例如安裝惡意軟件、進行網(wǎng)絡(luò)監(jiān)聽、利用社會工程學(xué)手段騙取用戶的密碼等。惡意軟件可以記錄用戶的鍵盤輸入,將用戶輸入的密碼信息發(fā)送給攻擊者;網(wǎng)絡(luò)監(jiān)聽則可以截獲用戶在網(wǎng)絡(luò)上傳輸?shù)拿艽a信息。-**撿漏**:可能是指利用一些管理上的漏洞或者疏忽來獲取密碼。例如,有些用戶可能會將密碼寫在便簽上并貼在電腦旁邊,攻擊者在某些情況下可能會偶然發(fā)現(xiàn)這些便簽從而獲取密碼。###選項D-**嗅探**:通過網(wǎng)絡(luò)嗅探工具,攻擊者可以監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包,從中獲取用戶在網(wǎng)絡(luò)上傳輸?shù)拿魑拿艽a或者加密密碼信息。在一些不安全的無線網(wǎng)絡(luò)環(huán)境中,攻擊者可以使用嗅探工具截獲用戶的網(wǎng)絡(luò)通信數(shù)據(jù),進而分析獲取密碼。-**社會工程**:是指攻擊者通過與目標(biāo)用戶進行交流,利用心理戰(zhàn)術(shù)來騙取用戶的密碼信息。例如,攻擊者可能會偽裝成銀行客服人員,打電話給用戶,以賬戶安全升級為由,要求用戶提供賬戶密碼等信息。綜上所述,選項A、B、C、D所列舉的方式均為常見的密碼破解方式,所以答案選ABCD。"4、基于安全的考慮,以下正確的是

A.電腦安裝殺毒軟件

B.開啟防火墻

C.不使用弱密碼

D.不共享賬號密碼

【答案】:ABCD"

【解析】本題從安全角度出發(fā),對各個選項進行分析:-**A選項**:電腦安裝殺毒軟件能在電腦系統(tǒng)中構(gòu)建一道防護屏障,阻止各類病毒、惡意軟件等的入侵和破壞,進而保障電腦系統(tǒng)的安全穩(wěn)定運行,因此安裝殺毒軟件是保障安全的正確措施。-**B選項**:開啟防火墻可以監(jiān)控并控制網(wǎng)絡(luò)之間的訪問行為,阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)連接,過濾網(wǎng)絡(luò)中的不安全數(shù)據(jù)和潛在威脅,增強系統(tǒng)的安全性,所以開啟防火墻對保障安全而言是必要的操作。-**C選項**:弱密碼容易被破解,一旦密碼被破解,攻擊者就可能獲取用戶的個人信息、賬號權(quán)限等,給用戶帶來安全風(fēng)險。而使用強度較高的密碼可以大大提高賬戶的安全性,所以不使用弱密碼是保障安全的重要舉措。-**D選項**:共享賬號密碼會讓更多人知曉賬戶信息,增加了賬戶被濫用、泄露的風(fēng)險,可能導(dǎo)致個人隱私、資金安全等受到威脅。只有妥善保管好自己的賬號密碼,才能更好地保障賬戶安全。綜上,ABCD四個選項所描述的行為都是基于安全考慮的正確做法。"5、我們?yōu)槭裁匆O(shè)置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權(quán)限

B.阻止其他人以自己的身份登錄系統(tǒng)

C.阻止未授權(quán)用戶登錄系統(tǒng)

D.為了應(yīng)付安全檢查

【答案】:ABC"

【解析】設(shè)置系統(tǒng)密碼具有多方面的重要作用。選項A,通過設(shè)置系統(tǒng)密碼,可以向系統(tǒng)表明自己的身份,只有輸入正確密碼才能登錄系統(tǒng),進而獲取相應(yīng)的操作權(quán)限,這是使用系統(tǒng)并進行各種操作的必要前提。選項B,系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒有密碼保護,他人可能會隨意登錄并使用自己的賬號進行操作,可能會導(dǎo)致個人信息泄露、數(shù)據(jù)被篡改等問題。選項C,未授權(quán)用戶通常是沒有權(quán)限訪問系統(tǒng)的,而設(shè)置系統(tǒng)密碼可以形成一道安全防線,阻止這些未授權(quán)用戶登錄系統(tǒng),保障系統(tǒng)的安全性和數(shù)據(jù)的保密性。選項D,設(shè)置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據(jù)安全,而不是為了應(yīng)付安全檢查,所以該選項錯誤。綜上,答案選ABC。"6、社交網(wǎng)絡(luò)賬戶如果丟失,會有哪些安全隱患

A.身份被他人利用

B.黑客會利用社交賬戶進行敲詐勒索

C.賬戶中的個人隱私會泄漏

D.黑容可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)

【答案】:ABCD"

【解析】本題可對每個選項逐一分析其是否屬于社交網(wǎng)絡(luò)賬戶丟失后的安全隱患:-**A選項**:社交網(wǎng)絡(luò)賬戶通常綁定了用戶的部分身份信息,當(dāng)賬戶丟失后,不法分子可能獲取這些信息,從而利用用戶的身份去進行一些非法或不道德的行為,例如冒用身份進行詐騙等,所以身份被他人利用是社交網(wǎng)絡(luò)賬戶丟失后的安全隱患之一。-**B選項**:黑客獲取丟失的社交網(wǎng)絡(luò)賬戶后,可能會利用該賬戶掌握的用戶信息以及與用戶聯(lián)系人的關(guān)聯(lián),對用戶或其聯(lián)系人進行敲詐勒索,以獲取經(jīng)濟利益等,因此黑客會利用社交賬戶進行敲詐勒索是合理的安全隱患。-**C選項**:社交網(wǎng)絡(luò)賬戶中往往包含著用戶大量的個人隱私信息,如照片、聊天記錄、生活日常等,賬戶丟失意味著這些隱私信息可能被他人獲取并泄露,會給用戶帶來不必要的麻煩甚至是安全威脅,所以賬戶中的個人隱私會泄漏也是安全隱患。-**D選項**:在一些情況下,如果用戶在社交網(wǎng)絡(luò)上關(guān)聯(lián)了公司網(wǎng)絡(luò)的相關(guān)信息或者使用社交網(wǎng)絡(luò)賬戶登錄過公司網(wǎng)絡(luò)相關(guān)系統(tǒng),黑客有可能通過丟失的社交網(wǎng)絡(luò)賬戶訪問到公司網(wǎng)絡(luò),進而竊取公司的敏感信息、破壞公司網(wǎng)絡(luò)系統(tǒng)等,給公司帶來嚴(yán)重的損失,所以黑客可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)是一種潛在的安全隱患。綜上,ABCD四個選項均屬于社交網(wǎng)絡(luò)賬戶丟失后可能存在的安全隱患,答案選ABCD。"7、以下哪些物品能放入機房

A.滅火器

B.交換機

C.廢棄檔案

D.電腦

【答案】:ABD"

【解析】本題主要考查哪些物品可以放入機房。下面對每個選項進行分析:-選項A:滅火器是重要的消防設(shè)備,機房作為電子設(shè)備集中的場所,存在一定的火災(zāi)隱患,配備滅火器可以在火災(zāi)發(fā)生時及時進行撲救,保障機房的安全,所以滅火器能放入機房。-選項B:交換機是網(wǎng)絡(luò)設(shè)備,用于連接多臺計算機等設(shè)備,實現(xiàn)數(shù)據(jù)的交換和共享,是機房網(wǎng)絡(luò)架構(gòu)中的重要組成部分,因此交換機可以放入機房。-選項C:廢棄檔案通常是紙質(zhì)物品,容易燃燒,且會占用機房空間,增加火災(zāi)風(fēng)險,同時還可能吸附灰塵等雜質(zhì),影響機房內(nèi)電子設(shè)備的正常運行,所以廢棄檔案不能放入機房。-選項D:電腦是機房中常見的設(shè)備,無論是服務(wù)器、辦公電腦還是測試用的電腦等,都在機房環(huán)境中廣泛使用,所以電腦能放入機房。綜上,答案選ABD。"8、日常生活、工作中,為什么需要定期修改電腦、郵箱、網(wǎng)站的各類密碼?

A.遵循國家的安全法律

B.降低電腦受損幾率

C.確保不會忘掉密碼

D.確保個人數(shù)據(jù)和隱私安全

【答案】:ABD"

【解析】本題可對每個選項進行分析,判斷其是否為定期修改各類密碼的原因。###選項A遵循國家的安全法律是定期修改密碼的一個重要原因。在當(dāng)今數(shù)字化時代,國家為了保障公民、企業(yè)和國家的信息安全,制定了一系列相關(guān)的安全法律和法規(guī),要求個人和組織采取必要的措施來保護數(shù)據(jù)安全,定期修改密碼就是其中一項有效的措施,所以選項A正確。###選項B定期修改密碼有助于降低電腦受損幾率。如果密碼長期不更換,一旦被他人破解,攻擊者就可能通過密碼進入電腦系統(tǒng),植入病毒、惡意軟件或者進行其他破壞操作,從而導(dǎo)致電腦受損。而定期修改密碼可以增加密碼的復(fù)雜度和隨機性,讓攻擊者更難以破解,進而降低電腦因密碼泄露而受損的可能性,所以選項B正確。###選項C定期修改密碼并不能確保不會忘掉密碼。相反,頻繁修改密碼可能會增加記憶的難度,導(dǎo)致更容易忘記密碼。所以定期修改密碼的目的不是確保不會忘掉密碼,選項C錯誤。###選項D確保個人數(shù)據(jù)和隱私安全是定期修改密碼的核心目的。隨著信息技術(shù)的發(fā)展,個人數(shù)據(jù)和隱私面臨著越來越多的威脅,如黑客攻擊、網(wǎng)絡(luò)詐騙等。如果密碼長期不變,被破解的風(fēng)險會逐漸增加,一旦密碼泄露,個人的敏感信息、財務(wù)數(shù)據(jù)等就可能被他人獲取和濫用。定期修改密碼可以有效減少這種風(fēng)險,保護個人數(shù)據(jù)和隱私安全,所以選項D正確。綜上所述,答案選ABD。"9、以下哪件事情對于我們提高網(wǎng)絡(luò)安全意識和個人信息保護意識有幫助()

A.掃描街邊二維碼可以得到小禮物,何樂而不為

B.APP權(quán)限選擇太麻煩,全部允許

C.出差旅游,標(biāo)志性建筑拍照發(fā)個朋友圈

D.手機丟失了,關(guān)于找回的郵件不信不點,及時補辦電話卡

【答案】:ABC"

【解析】答案有誤,正確答案為D,解析如下:-選項A:街邊的二維碼來源不明,掃描后可能會導(dǎo)致手機被植入病毒、惡意軟件,進而造成個人信息泄露、賬戶資金被盜刷等嚴(yán)重后果,這不利于提高網(wǎng)絡(luò)安全意識和個人信息保護意識,反而會增加風(fēng)險。-選項B:APP權(quán)限全部允許的做法存在很大隱患,一些不必要的權(quán)限可能會被APP過度獲取和濫用,比如獲取用戶的通訊錄、位置信息等,從而使個人的隱私暴露,不利于個人信息保護。-選項C:出差旅游時在標(biāo)志性建筑拍照發(fā)朋友圈,可能會暴露自己的行蹤信息,被不法分子利用,存在一定的安全風(fēng)險,不能起到提高網(wǎng)絡(luò)安全意識和個人信息保護意識的作用。-選項D:當(dāng)手機丟失時,對于關(guān)于找

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論