




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
2025年山東省《保密知識競賽必刷50題》考試題庫附參考答案(輕巧奪冠)第一部分單選題(50題)1、保守國家秘密的工作實行積極防范.突出重點,依法管理,()的方針。
A.確保國家秘密安全
B.便利各項工作的開展
C.既確保國家秘密安全又便利信息資源合理利用
【答案】:C
【解析】保守國家秘密工作的方針制定需要兼顧多方面因素。選項A“確保國家秘密安全”,只強調(diào)了保密工作中對國家秘密安全的保障這一方面,沒有考慮到實際工作中信息合理利用的需求。選項B“便利各項工作的開展”,側(cè)重于工作的便利性,卻忽視了國家秘密安全這一關(guān)鍵要點。而選項C“既確保國家秘密安全又便利信息資源合理利用”,既突出了保守國家秘密這一核心目標,又考慮到了在實際工作中信息資源合理利用的現(xiàn)實需求,體現(xiàn)了保密工作的全面性和科學(xué)性,能夠平衡保密與合理利用信息之間的關(guān)系,所以答案選C。2、下列有關(guān)計算機病毒防治的說法中,錯誤的是
A.定期查、殺毒
B.及時更新和升級殺毒軟件
C.不使用盜版軟件
D.偶爾使用來歷不明的光盤
【答案】:D"
【解析】本題可對各選項逐一分析,判斷其是否屬于正確的計算機病毒防治方法。-**選項A**:定期查、殺毒可以及時發(fā)現(xiàn)計算機系統(tǒng)中存在的病毒,并將其清除,從而保障計算機系統(tǒng)的安全,所以該選項說法正確。-**選項B**:及時更新和升級殺毒軟件能讓殺毒軟件具備識別和處理最新病毒的能力,因為新的病毒不斷出現(xiàn),舊版本的殺毒軟件可能無法有效查殺新病毒,所以該選項說法正確。-**選項C**:盜版軟件的來源和安全性無法得到有效保障,其中可能攜帶各種病毒或惡意軟件,不使用盜版軟件能在一定程度上降低感染病毒的風險,所以該選項說法正確。-**選項D**:來歷不明的光盤可能被病毒感染,偶爾使用也會使計算機面臨感染病毒的風險,這并不是正確的計算機病毒防治方法,所以該選項說法錯誤。綜上,答案選D。"3、()是“一個機構(gòu).兩塊牌子。”
A.各級黨委保密委員會辦公室與保密工作機構(gòu)
B.各級黨委保密委員會與保密工作機構(gòu)
C.各級黨委保密委員會與各級保密行政管理部門
D. 各級黨委保密委員會辦公室與各級保密行政管理部門
【答案】:D
【解析】正確答案是D?!耙粋€機構(gòu),兩塊牌子”指同一機構(gòu)具有兩種不同名稱,對外表現(xiàn)為兩種身份。各級黨委保密委員會辦公室與各級保密行政管理部門實際上是同一套工作班子、同一批工作人員,承擔著不同層面的職責和任務(wù)。以這樣的形式設(shè)置,既有利于加強黨對保密工作的領(lǐng)導(dǎo),又有利于發(fā)揮政府對保密工作的行政管理職能。而各級黨委保密委員會是黨管保密的專門組織,是領(lǐng)導(dǎo)和決策機構(gòu),它與保密工作機構(gòu)、各級保密行政管理部門在職能和性質(zhì)上并非是“一個機構(gòu),兩塊牌子”的關(guān)系;各級黨委保密委員會辦公室與保密工作機構(gòu)一般不是這種“一個機構(gòu),兩塊牌子”表述中的對應(yīng)關(guān)系。所以應(yīng)選各級黨委保密委員會辦公室與各級保密行政管理部門。4、下列關(guān)于WIFI使用錯誤的是
A.日常不用WIFI時應(yīng)關(guān)閉手機和筆記本的無線局域網(wǎng)功能
B.建議使用WIFI萬能鑰匙類APP進行WIFI連接
C.不連接沒有密碼的公共WIFI
D.在辦公網(wǎng)絡(luò)架設(shè)無線熱點必須經(jīng)過公司批準并由IT部門進行監(jiān)督和執(zhí)行
【答案】:B"
【解析】選項A,日常不用WIFI時關(guān)閉手機和筆記本的無線局域網(wǎng)功能,可降低被他人通過無線信號攻擊或竊取信息的風險,是正確的使用方法。選項B,WIFI萬能鑰匙類APP會將用戶連接過的WIFI密碼上傳至服務(wù)器,可能導(dǎo)致個人隱私泄露,同時連接的公共WIFI安全性也無法保證,存在安全隱患,不建議使用此類APP進行WIFI連接,所以該選項說法錯誤。選項C,沒有密碼的公共WIFI可能是不法分子設(shè)置的釣魚WIFI,連接后個人信息易被盜取,不連接此類WIFI是正確的做法。選項D,在辦公網(wǎng)絡(luò)架設(shè)無線熱點可能會影響公司網(wǎng)絡(luò)安全和正常運行,經(jīng)過公司批準并由IT部門監(jiān)督執(zhí)行能確保網(wǎng)絡(luò)安全和規(guī)范管理,是合理的要求。綜上所述,答案選B。"5、以下辦公行為,哪個是相對安全的
A.用公司郵箱在第三方網(wǎng)站注冊賬號
B.為了共享方便,將公司運營資料上傳至百度網(wǎng)盤
C.在電梯里激烈討論在做的保密項目
D.把重要的文件、合同、筆記鎖在柜子中
【答案】:D"
【解析】A選項,用公司郵箱在第三方網(wǎng)站注冊賬號存在安全風險。公司郵箱通常關(guān)聯(lián)著公司的重要信息,在第三方網(wǎng)站注冊可能導(dǎo)致郵箱信息泄露,進而使公司信息面臨被竊取的危險,所以該行為不安全。B選項,將公司運營資料上傳至百度網(wǎng)盤不安全。百度網(wǎng)盤屬于外部網(wǎng)絡(luò)存儲平臺,其安全性并非完全可控,可能會遭受網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露,而且對于公司運營資料這種敏感信息,不適合隨意上傳到外部平臺共享。C選項,在電梯里激烈討論保密項目是嚴重違反保密規(guī)定且不安全的行為。電梯是公共場所,人員流動性大,無法保證討論內(nèi)容不被他人聽到,很容易導(dǎo)致保密項目信息泄露。D選項,把重要的文件、合同、筆記鎖在柜子中是相對安全的做法。這樣可以對重要資料進行物理隔離和保護,降低資料被隨意獲取和丟失的風險,能夠有效保障重要信息的安全。所以答案選D。"6、為了防止各種各樣的病毒對計算機系統(tǒng)造成危害,可以在計算機上安裝防病毒軟件,并及時(),以確保能防止和查殺新近出現(xiàn)的病毒。
A.分析殺毒軟件
B.升級殺毒軟件
C.檢查殺毒軟件
D.關(guān)閉殺毒軟件
【答案】:B
【解析】為了防止計算機系統(tǒng)受各類病毒危害,安裝防病毒軟件后需及時處理使其能應(yīng)對新出現(xiàn)的病毒。選項A,分析殺毒軟件主要是研究軟件的功能、性能等,無法直接確保對新病毒的防護和查殺;選項C,檢查殺毒軟件只是查看其運行狀態(tài)和基本情況,不能讓軟件具備應(yīng)對新病毒的能力;選項D,關(guān)閉殺毒軟件會使計算機失去防護,更無法防止和查殺新病毒。而選項B,升級殺毒軟件可以更新病毒庫,增加對新出現(xiàn)病毒的識別和處理能力,所以應(yīng)及時升級殺毒軟件以確保能防止和查殺新近出現(xiàn)的病毒,答案選B。7、()主管全國的保密工作。
A.國家安全部門
B.公安部門
C.中央保密委員會
D. 國家保密行政管理部門
【答案】:D
【解析】這道題考查全國保密工作的主管部門?!吨腥A人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作,因此選項D是正確的。國家安全部門主要負責國家安全相關(guān)工作,公安部門主要負責社會治安、刑事偵查等工作,而中央保密委員會是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機構(gòu),并非主管全國保密工作的執(zhí)行部門,所以選項A、B、C不符合要求。綜上,答案選D。8、員工_______有上網(wǎng)行為管理器監(jiān)管
A.工作行為
B.上網(wǎng)行為
C.聊天行為
D.游戲行為
【答案】:B"
【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對象。上網(wǎng)行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網(wǎng)的行為進行監(jiān)控和管理的設(shè)備或軟件。選項A“工作行為”范圍過于寬泛,上網(wǎng)行為管理器主要針對的是與網(wǎng)絡(luò)相關(guān)的行為,并非所有工作行為,所以A選項錯誤。選項B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對員工在網(wǎng)絡(luò)使用過程中的各種行為進行監(jiān)管,如訪問網(wǎng)站、使用應(yīng)用程序等,該選項符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項正確。選項C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項錯誤。選項D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對象不止游戲行為,所以D選項錯誤。綜上,答案選B。"9、以下行為不屬于《中華人民共和國保守國家秘密法》及其實施辦法規(guī)定的“泄露國家秘密”的是()。
A.使國家秘密被不應(yīng)知悉者知悉的
B.不應(yīng)知悉國家秘密者被動知悉國家秘密的
C.使國家秘密超出了限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉的
【答案】:B
【解析】《中華人民共和國保守國家秘密法》及其實施辦法所規(guī)定的“泄露國家秘密”,通常是指導(dǎo)致國家秘密處于不安全狀態(tài)、被不應(yīng)知悉者獲取等情況。選項A中,使國家秘密被不應(yīng)知悉者知悉,這顯然屬于泄露國家秘密的范疇;選項C里,使國家秘密超出了限定的接觸范圍,并且不能證明未被不應(yīng)知悉者知悉,這也存在國家秘密被泄露的可能性,同樣屬于泄露國家秘密的情況。而選項B,不應(yīng)知悉國家秘密者被動知悉國家秘密,這種被動知悉并非主動導(dǎo)致國家秘密處于不安全狀態(tài)或者超出限定范圍的行為,所以不屬于規(guī)定的“泄露國家秘密”,答案選B。10、公司員工在入職時有哪些信息安全要求
A.撥除電領(lǐng)用辦公電腦源
B.領(lǐng)用辦公用品
C.填寫相關(guān)個人信息
D.簽訂勞動合同與保密協(xié)議
【答案】:D
【解析】題目問的是公司員工入職時的信息安全要求。選項A撥除電領(lǐng)用辦公電腦源,這與信息安全并無直接關(guān)聯(lián);選項B領(lǐng)用辦公用品,這主要是關(guān)于辦公物資的領(lǐng)取,和信息安全要求不相關(guān);選項C填寫相關(guān)個人信息,只是入職流程中的一般操作,并非專門針對信息安全的要求;而選項D簽訂勞動合同與保密協(xié)議,保密協(xié)議是專門用于保障公司信息安全,防止員工泄露公司機密信息的,所以在入職時簽訂勞動合同與保密協(xié)議屬于信息安全要求,答案選D。11、關(guān)于密碼安全,以下說法錯誤的是
A.密碼設(shè)置應(yīng)符合“大(小)寫字母+特殊字符+數(shù)字,且不少于8位”的要求
B.內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致
C.盡量不設(shè)置與個人生日、姓名、電話、公司名稱相關(guān)的易猜測密碼,如:xsyx19980213
D.為方便記憶,密碼長度應(yīng)該盡量短一點,如:123456
【答案】:D"
【解析】選項A,將大(?。懽帜?、特殊字符和數(shù)字組合且不少于8位的密碼設(shè)置方式,可以增加密碼的復(fù)雜度和安全性,使得密碼更難被破解,該說法正確。選項B,內(nèi)部系統(tǒng)密碼與外部網(wǎng)站密碼不保持一致是正確的安全策略。如果保持一致,一旦外部網(wǎng)站密碼泄露,內(nèi)部系統(tǒng)的安全也會受到威脅,該說法正確。選項C,與個人生日、姓名、電話、公司名稱相關(guān)的密碼很容易被他人根據(jù)個人信息猜測到,存在較大的安全隱患,所以應(yīng)盡量避免設(shè)置此類易猜測密碼,該說法正確。選項D,為方便記憶而將密碼長度盡量縮短并不可取,短密碼的組合方式有限,更容易被暴力破解,像“123456”這樣的簡單密碼安全性極低,該說法錯誤。所以本題答案選D。"12、召開涉及國家秘密內(nèi)容的會議時,主辦單位應(yīng)當采取相應(yīng)的保密措施,下面哪一項措施是錯誤的()。
A.具備安全條件的會議場所
B.使用無線話筒
C.依照保密規(guī)定使用會議設(shè)備和管理會議文件.資料
【答案】:B
【解析】召開涉及國家秘密內(nèi)容的會議,需要嚴格采取保密措施來防止國家秘密泄露。選項A,具備安全條件的會議場所能夠從物理環(huán)境上保障會議的安全性,減少外部干擾和竊密風險,是正確的保密措施;選項C,依照保密規(guī)定使用會議設(shè)備和管理會議文件、資料,可以確保會議過程中設(shè)備不被用于竊取或泄露秘密信息,文件資料得到妥善保管,也是合理必要的保密舉措。而選項B,使用無線話筒存在較大的信息泄露風險,因為無線信號可能會被外部設(shè)備接收和監(jiān)聽,無法保證會議內(nèi)容的保密性,所以該措施是錯誤的。因此答案選B。13、當本單位需要將涉密文件與其他單位進行交換時,下列交換方式中不符合保密要求的是()。
A.如果外單位帶涉密U盤來,在專用的供涉密文件交換的涉密轉(zhuǎn)換計算機上進行殺毒處理,再將涉密文件拷至對方U盤
B.在專用的供涉密文件交換的涉密轉(zhuǎn)換計算機上采取刻錄光盤的方式
C.在專用的供涉密文件交換的涉密轉(zhuǎn)換計算機上將文件拷貝至本單位專供信息交換用的涉密U盤
D. 使用外單位帶來的U盤直接將涉密文件拷貝出來
【答案】:AD"
【解析】本題主要考查涉密文件交換時的保密要求。###選項A如果外單位帶涉密U盤來,在專用的供涉密文件交換的涉密轉(zhuǎn)換計算機上僅進行殺毒處理是不夠的。因為殺毒軟件可能無法檢測出所有的潛在威脅,而且外單位的涉密U盤可能存在其他安全隱患,直接在涉密轉(zhuǎn)換計算機上操作可能會導(dǎo)致涉密信息泄露,所以該交換方式不符合保密要求。###選項B在專用的供涉密文件交換的涉密轉(zhuǎn)換計算機上采取刻錄光盤的方式,這種方式在相對安全的專用設(shè)備上進行操作,能較好地保證涉密文件的安全交換,符合保密要求。###選項C在專用的供涉密文件交換的涉密轉(zhuǎn)換計算機上將文件拷貝至本單位專供信息交換用的涉密U盤,使用本單位專用于信息交換的涉密U盤,且在專用的涉密轉(zhuǎn)換計算機上操作,能有效保障涉密文件在交換過程中的保密性,符合保密要求。###選項D使用外單位帶來的U盤直接將涉密文件拷貝出來,外單位的U盤來源和安全性無法保證,可能攜帶病毒、惡意軟件或被植入竊密裝置等,直接使用其拷貝涉密文件會極大地增加涉密信息泄露的風險,不符合保密要求。綜上,答案選AD。"14、避免遭受電子釣魚攻擊的最有效措施是?
A.使用更復(fù)雜的口令
B.使用一次性口令
C.使用加密傳輸協(xié)議
D.強化信息安全意識
【答案】:D"
【解析】電子釣魚攻擊是一種通過偽裝成可信來源,誘騙用戶提供敏感信息(如用戶名、密碼、信用卡號等)的網(wǎng)絡(luò)攻擊手段。要有效避免遭受此類攻擊,關(guān)鍵在于用戶能夠識別和抵御這些欺騙性的誘導(dǎo)。選項A,使用更復(fù)雜的口令。復(fù)雜的口令可以增加賬戶的安全性,防止他人通過暴力破解等方式獲取賬戶信息,但它并不能防止用戶在面對電子釣魚攻擊時主動泄露這些口令。攻擊者可以通過釣魚郵件、虛假網(wǎng)站等手段,誘使用戶在看似合法的界面輸入復(fù)雜的口令,從而竊取信息。因此,使用更復(fù)雜的口令不能從根本上避免電子釣魚攻擊。選項B,使用一次性口令。一次性口令在一定程度上提高了賬戶的安全性,因為每次使用的口令都是不同的。然而,電子釣魚攻擊的核心在于誘騙用戶,即使使用一次性口令,攻擊者仍然可以通過欺騙手段讓用戶提供該一次性口令。例如,攻擊者可能會偽裝成銀行等機構(gòu),要求用戶提供一次性驗證碼,從而獲取用戶的賬戶控制權(quán)。所以,使用一次性口令也不能完全避免電子釣魚攻擊。選項C,使用加密傳輸協(xié)議。加密傳輸協(xié)議可以確保數(shù)據(jù)在傳輸過程中的安全性,防止數(shù)據(jù)被竊取或篡改。但它無法阻止用戶進入釣魚網(wǎng)站或回復(fù)釣魚郵件。攻擊者可以創(chuàng)建看起來合法的網(wǎng)站,并使用加密協(xié)議,讓用戶誤以為是安全的,從而誘使用戶提供敏感信息。因此,使用加密傳輸協(xié)議不能有效避免電子釣魚攻擊。選項D,強化信息安全意識。當用戶具備較強的信息安全意識時,能夠識別電子釣魚攻擊的常見特征,如可疑的郵件發(fā)件人、不正規(guī)的網(wǎng)站鏈接、不合理的信息請求等。他們會更加謹慎地對待各類信息,不輕易相信陌生人的請求,不隨意在不可信的網(wǎng)站上輸入個人敏感信息。這種意識層面的防范是避免電子釣魚攻擊的最關(guān)鍵因素,能夠從根源上杜絕用戶因上當受騙而遭受攻擊。綜上所述,避免遭受電子釣魚攻擊的最有效措施是強化信息安全意識,答案選D。"15、涉密人員的涉密等級分為()。
A.絕密機密秘密
B.核心重要一般
C.重要一般內(nèi)部
D. 特殊重點普通
【答案】:B
【解析】涉密人員的涉密等級分為核心、重要、一般三個等級,選項A中“絕密、機密、秘密”是國家秘密的密級等級,并非涉密人員的涉密等級;選項C“重要、一般、內(nèi)部”不屬于涉密人員涉密等級的劃分;選項D“特殊、重點、普通”也不是涉密人員涉密等級的正確分類。所以本題答案選B。16、泄露軍事設(shè)施秘密,或者為境外的機構(gòu).組織.人員()軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責任。
A.竊取.刺探.收買.非法提供
B.套問.搜集.非法提供
C.套問.搜集.收買
D. 竊取.刺探
【答案】:A
【解析】《中華人民共和國軍事設(shè)施保護法》規(guī)定,泄露軍事設(shè)施秘密,或者為境外的機構(gòu)、組織、人員竊取、刺探、收買、非法提供軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責任。選項A完整涵蓋了這些行為方式,而選項B中的“套問、搜集”表述不全面;選項C同樣“套問、搜集”不完整,并且缺少“非法提供”;選項D缺少“收買、非法提供”,因此正確答案是A。17、以下哪一種是正確的方式:
A.公司上網(wǎng)需要申請,自己買張移動上網(wǎng)卡接入電腦上Internet
B.要給客戶發(fā)保險產(chǎn)品信息,使用個人Hotmail郵箱發(fā)送
C.定期把自己電腦的重要文檔備份在公司云盤上
D.習慣使用Adobephotoshop編輯軟件,但公司的電腦沒有安裝,自己買張盜版光盤自行安裝
【答案】:C"
【解析】選項A錯誤,公司上網(wǎng)通常有規(guī)定的流程和方式,自己買移動上網(wǎng)卡接入電腦上網(wǎng)可能違反公司的網(wǎng)絡(luò)管理規(guī)定,也可能帶來安全風險。選項B錯誤,給客戶發(fā)保險產(chǎn)品信息屬于公司業(yè)務(wù)行為,應(yīng)該使用公司指定的工作郵箱等正規(guī)渠道進行,使用個人Hotmail郵箱發(fā)送可能存在信息安全和合規(guī)性問題。選項C正確,定期將自己電腦的重要文檔備份在公司云盤上,既可以保證文檔的安全,防止因電腦故障等原因丟失數(shù)據(jù),同時也符合公司對數(shù)據(jù)管理和存儲的要求。選項D錯誤,使用盜版軟件是違反知識產(chǎn)權(quán)法律法規(guī)的行為,同時也可能給公司帶來安全隱患,公司應(yīng)該使用正版軟件進行工作。綜上,正確答案是C。"18、對于防范釣魚郵件的方法,以下說法錯誤的是
A.仔細核對發(fā)件人地址
B.不確定郵件中附件的安全性時,不要隨意下載
C.涉及錢財或企業(yè)敏感信息的郵件要進行二次確認
D.陌生郵件中的鏈接可以點開查看
【答案】:D"
【解析】逐一分析各選項:A選項,仔細核對發(fā)件人地址是很有效的防范釣魚郵件的方法,釣魚郵件通常會偽裝發(fā)件人地址,核對地址可以有效識別可疑郵件,該選項說法正確。B選項,在不確定郵件中附件安全性時不隨意下載是正確的做法,因為附件可能攜帶惡意軟件,隨意下載可能導(dǎo)致計算機感染病毒,遭受信息泄露等危害,該選項說法正確。C選項,涉及錢財或企業(yè)敏感信息的郵件進行二次確認能夠避免因釣魚郵件造成的經(jīng)濟損失或信息泄露,是必要的防范措施,該選項說法正確。D選項,陌生郵件中的鏈接往往指向惡意網(wǎng)站,點開查看可能會使電腦被植入惡意程序,導(dǎo)致個人信息泄露、遭受詐騙等,所以不能隨意點開陌生郵件中的鏈接,該選項說法錯誤。綜上所述,答案選D。"19、多久更換一次密碼最為安全?
A.不更換密碼
B.1-3個月
C.6個月
D.1年以上
【答案】:B"
【解析】密碼使用時間過長會增加被破解的風險,因此需要定期更換密碼。選項A不更換密碼,長時間使用同一密碼會使密碼被他人獲取的概率大大增加,安全性極低,所以A選項錯誤。選項B每1-3個月更換一次密碼,能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長時間造成損失的可能性,新密碼能及時更新防御,所以B選項正確。選項C每6個月更換一次密碼,更換周期相對較長,在這半年時間里密碼可能已經(jīng)被不法分子通過各種手段獲取,存在一定安全隱患,所以C選項不太合適。選項D每1年以上才更換一次密碼,時間間隔過長,密碼暴露的風險極高,很容易被破解,無法保障賬戶安全,所以D選項錯誤。綜上,為了保障安全,1-3個月更換一次密碼最為合理,答案選B。"20、對于國家秘密保密期限已滿而未收到原定密機關(guān).單位延長保密期限通知的,該項國家秘密可以()解密。
A.自行
B.由上級機關(guān)
C.由保密工作部門
【答案】:A
【解析】根據(jù)《中華人民共和國保守國家秘密法》相關(guān)規(guī)定,國家秘密保密期限已滿而未收到原定密機關(guān)、單位延長保密期限通知的,該項國家秘密自行解密。所以答案選A,不需要上級機關(guān)或保密工作部門來進行特定的解密操作。21、一切國家機關(guān).武裝力量.政黨.社會團體.()都有保守國家秘密的義務(wù)。
A.國家公務(wù)員
B.共產(chǎn)黨員
C.企業(yè)事業(yè)單位和公民
D. 企業(yè)人員
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,一切國家機關(guān)、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。選項A國家公務(wù)員范圍較窄,不能涵蓋所有有保密義務(wù)的主體;選項B共產(chǎn)黨員也只是其中一部分特定群體;選項D企業(yè)人員同樣范圍局限。而選項C全面包含了企業(yè)事業(yè)單位以及公民,符合法律規(guī)定的義務(wù)主體范圍,所以答案選C。22、下列不屬于國家秘密的是()。
A.國家事務(wù)重大決策中的秘密事項
B.國民經(jīng)濟和社會發(fā)展中的秘密事項
C.科學(xué)技術(shù)中的秘密事項
D. 某網(wǎng)絡(luò)公司經(jīng)營中的秘密事項
【答案】:D"
【解析】本題考查國家秘密的范疇。根據(jù)《中華人民共和國保守國家秘密法》,國家秘密是關(guān)系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。選項A中,國家事務(wù)重大決策中的秘密事項,直接涉及國家的安全和利益,對國家的發(fā)展和穩(wěn)定有著至關(guān)重要的影響,屬于國家秘密。選項B里,國民經(jīng)濟和社會發(fā)展中的秘密事項,關(guān)乎國家經(jīng)濟的穩(wěn)定運行、社會的有序發(fā)展等重大方面,一旦泄露可能對國家造成不利影響,所以屬于國家秘密。選項C中,科學(xué)技術(shù)中的秘密事項,比如一些關(guān)鍵的國防科技、重要的科研成果等,對于國家的科技競爭力、軍事安全等具有重要意義,也是國家秘密的一部分。選項D,某網(wǎng)絡(luò)公司經(jīng)營中的秘密事項,這屬于企業(yè)的商業(yè)秘密,主要涉及企業(yè)自身的商業(yè)利益和市場競爭優(yōu)勢,與國家安全和利益沒有直接關(guān)聯(lián),不屬于國家秘密。綜上,答案選D。"23、關(guān)于移動介質(zhì)的使用,下列說法正確的是()
A.可使用私人移動介質(zhì)存儲公司機密信息
B.移動介質(zhì)使用時不必先殺毒
C.存儲于介質(zhì)內(nèi)的臨時數(shù)據(jù)在使用后不刪除,以備以后不時之需
D.移動介質(zhì)不要隨意在不同的計算機上使用,以防感染病毒
【答案】:D"
【解析】本題主要考查移動介質(zhì)使用的相關(guān)安全知識。A選項:公司機密信息屬于敏感且重要的數(shù)據(jù),私人移動介質(zhì)可能缺乏必要的安全保障措施,容易導(dǎo)致機密信息泄露,因此絕對不可以使用私人移動介質(zhì)存儲公司機密信息,A選項錯誤。B選項:移動介質(zhì)在使用前可能已經(jīng)感染了病毒,如果不先進行殺毒處理,就可能將病毒傳播到使用該移動介質(zhì)的計算機上,從而導(dǎo)致計算機系統(tǒng)故障、數(shù)據(jù)丟失等問題,所以移動介質(zhì)在使用時必須先殺毒,B選項錯誤。C選項:存儲于介質(zhì)內(nèi)的臨時數(shù)據(jù)如果在使用后不刪除,一方面會占用移動介質(zhì)的存儲空間,另一方面這些臨時數(shù)據(jù)可能包含一些敏感信息,若不刪除可能會造成信息泄露等風險,所以在使用后應(yīng)該及時刪除,C選項錯誤。D選項:不同的計算機可能存在不同的安全環(huán)境,有些計算機可能已經(jīng)感染了病毒。如果隨意將移動介質(zhì)在不同的計算機上使用,就很有可能使移動介質(zhì)感染病毒,進而影響到其他計算機,所以移動介質(zhì)不要隨意在不同的計算機上使用,以防感染病毒,D選項正確。綜上,本題正確答案選D。"24、防止計算機中信息被竊取的手段不包括
A.用戶識別
B.權(quán)限控制
C.數(shù)據(jù)加密
D.數(shù)據(jù)備份
【答案】:D"
【解析】本題主要考查防止計算機中信息被竊取的手段。下面對每個選項進行分析:-**選項A:用戶識別**:用戶識別是一種常見的安全措施,通過驗證用戶的身份,如使用用戶名和密碼、指紋識別、面部識別等方式,確保只有授權(quán)的用戶能夠訪問計算機系統(tǒng)和其中的信息。這樣可以有效防止未經(jīng)授權(quán)的人員竊取信息,所以該項屬于防止計算機中信息被竊取的手段。-**選項B:權(quán)限控制**:權(quán)限控制是指根據(jù)用戶的角色和職責,為其分配不同的訪問權(quán)限。例如,某些用戶只能查看特定的文件,而不能進行修改或刪除操作。通過合理的權(quán)限分配,可以限制用戶對敏感信息的訪問,降低信息被竊取的風險,因此該項也屬于防止計算機中信息被竊取的手段。-**選項C:數(shù)據(jù)加密**:數(shù)據(jù)加密是將數(shù)據(jù)轉(zhuǎn)換為密文的過程,只有擁有正確密鑰的人才能將其解密還原為明文。即使數(shù)據(jù)在傳輸或存儲過程中被攔截,攻擊者也無法直接獲取其中的敏感信息,從而保障了數(shù)據(jù)的安全性,所以該項同樣屬于防止計算機中信息被竊取的手段。-**選項D:數(shù)據(jù)備份**:數(shù)據(jù)備份是為了防止數(shù)據(jù)丟失而采取的措施,它主要是將數(shù)據(jù)復(fù)制到另一個存儲介質(zhì)上,以便在原始數(shù)據(jù)損壞、丟失或被誤刪除時能夠進行恢復(fù)。數(shù)據(jù)備份本身并不能防止信息被竊取,它只是在數(shù)據(jù)出現(xiàn)問題時提供一種恢復(fù)的途徑,因此該項不屬于防止計算機中信息被竊取的手段。綜上,答案選D。"25、收發(fā)涉密載體,應(yīng)當履行()手續(xù)。
A.清點.登記.編號.簽收等
B.交接
C.簽字
【答案】:A"
【解析】收發(fā)涉密載體需要有嚴謹規(guī)范的流程以確保涉密信息的安全和可追溯性。選項A“清點、登記、編號、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點可以確認涉密載體的數(shù)量是否準確;登記能夠記錄載體的相關(guān)信息,便于后續(xù)查詢和管理;編號有助于對載體進行唯一標識,防止混淆;簽收則明確了責任的轉(zhuǎn)移,證明涉密載體已準確無誤地被接收。而選項B“交接”表述過于寬泛,沒有具體指出交接時應(yīng)履行的詳細手續(xù),不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項C“簽字”雖然是一個重要環(huán)節(jié),但單獨的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項手續(xù),缺乏對載體數(shù)量、信息等方面的確認和記錄。因此,收發(fā)涉密載體應(yīng)當履行清點、登記、編號、簽收等手續(xù),答案選A。"26、國家對在保守.保護國家秘密以及()等方面成績顯著的單位或者個人給予獎勵。
A.隱藏國家秘密
B.遵守保密規(guī)定
C.健全保密制度
D. 改進保密技術(shù).措施
【答案】:D
【解析】國家為鼓勵在保密工作中有突出貢獻的單位或個人,會對成績顯著者給予獎勵。選項A“隱藏國家秘密”表述不準確,隱藏并非規(guī)范的保密工作行為方式,且不是國家鼓勵和獎勵的重點方向。選項B“遵守保密規(guī)定”是基本要求,雖然重要,但僅遵守規(guī)定不一定就有顯著成績,不能作為給予獎勵的突出表現(xiàn)。選項C“健全保密制度”對于保密工作很關(guān)鍵,但它是整體工作的一部分,并非體現(xiàn)成績顯著的關(guān)鍵指標。而選項D“改進保密技術(shù)、措施”能夠有效提升保密工作的質(zhì)量和效率,是促進保密工作發(fā)展和進步的重要方面,對于在保守、保護國家秘密工作中意義重大,有顯著成績時應(yīng)該給予獎勵,所以本題答案選D。27、您正在一家酒店開會的時候,需要發(fā)送一封緊急郵件。您帶著公司配備的智能手機,可是酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號不好,您搜索到一個開放式的無線網(wǎng)絡(luò)接入點,便打算通過無線網(wǎng)絡(luò)傳輸郵件,這個方法正確嗎?
A.正確,因為開放式的無線接入點是安全的
B.正確,因為郵件很重要
C.不正確,開放式的無線接入不安全
D.不正確,開放式的無線網(wǎng)絡(luò)很慢,且郵件會等很久
【答案】:C
【解析】該題答案選C。在酒店開會需要發(fā)送緊急郵件,雖公司配備的智能手機能滿足操作需求,但酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號不好,此時若選擇開放式的無線網(wǎng)絡(luò)接入點來傳輸郵件是不正確的。因為開放式的無線網(wǎng)絡(luò)沒有進行加密和認證等安全防護措施,很容易被他人通過技術(shù)手段進行監(jiān)聽、竊取數(shù)據(jù)等操作,存在較大的安全風險。選項A中說開放式的無線接入點是安全的,這與實際情況不符;選項B僅強調(diào)郵件重要,而忽略了開放式無線網(wǎng)絡(luò)存在的安全問題;選項D中說開放式無線網(wǎng)絡(luò)慢且郵件會等很久,這并非該做法不正確的核心原因,核心是安全問題。所以本題應(yīng)選C。28、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當將所保管的秘密載體()。
A.全部清退并辦理移交手續(xù)
B.部分清退并辦理移交手續(xù)
C.全部清退可以不辦理移交手續(xù)
【答案】:A
【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進行清退。同時,辦理移交手續(xù)是規(guī)范的管理流程,這能明確責任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項正確;B選項部分清退不符合對秘密載體嚴格管理的要求,可能會導(dǎo)致部分秘密載體失控從而造成信息泄露風險;C選項不辦理移交手續(xù)無法明確責任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項錯誤。29、以下哪種方式是不安全的筆記本電腦使用方式?
A.無人看管時,將其鎖入柜中
B.設(shè)置開機口令和屏保口令
C.讓筆記本電腦處于無人看管狀態(tài)
D.不輕易更改默認的計算機設(shè)置
【答案】:C
【解析】選項A中,無人看管時將筆記本電腦鎖入柜中,這能有效避免電腦丟失或被他人隨意使用,是安全的使用方式;選項B,設(shè)置開機口令和屏保口令可以增加電腦的安全性,防止未經(jīng)授權(quán)的人訪問電腦,屬于安全的使用方法;選項C,讓筆記本電腦處于無人看管狀態(tài),此時電腦容易丟失,也可能被他人隨意操作,存在信息泄露等安全風險,是不安全的使用方式;選項D,不輕易更改默認的計算機設(shè)置能減少因誤操作導(dǎo)致系統(tǒng)不穩(wěn)定或出現(xiàn)安全漏洞的風險,是安全的做法。所以本題不安全的筆記本電腦使用方式是選項C。30、《中華人民共和國保守國家秘密法實施條例》于()起施行。
A.2014年1月17日
B.2014年3月1日
C.2010年10月1日
D. 2010年4月29日
【答案】:B
【解析】《中華人民共和國保守國家秘密法實施條例》于2014年3月1日起施行,所以選B。A選項2014年1月17日并非該條例施行時間;C選項2010年10月1日是修訂后的《中華人民共和國保守國家秘密法》施行時間;D選項2010年4月29日是全國人大常委會通過修訂后的《中華人民共和國保守國家秘密法》的時間。31、在家辦公時,可以讓誰接觸你的辦公設(shè)備?
A.只有自己
B.可信任的朋友
C.寵物
D.親密的家人
【答案】:A
【解析】在家辦公時,辦公設(shè)備可能存儲著重要的工作信息、機密文件以及個人隱私數(shù)據(jù)等。如果讓除自己之外的人接觸辦公設(shè)備,如可信任的朋友、親密的家人,可能會因他們的誤操作或不小心泄露設(shè)備里的信息。而寵物接觸辦公設(shè)備,更可能會對設(shè)備造成物理損壞,影響工作的正常進行。所以為確保工作信息的安全和設(shè)備的正常使用,只有自己接觸辦公設(shè)備是最合適的,答案選A。32、什么是魚叉式釣魚攻擊?
A.攻擊者通過跨站請求,以合法用戶的身份進行非法操作,如轉(zhuǎn)賬交易、發(fā)表評論等
B.通過第三方進行網(wǎng)絡(luò)攻擊,以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的
C.針對性較強的釣魚攻擊,對特定成員開展,攻擊者會花時間了解目標的具體信息
D.指編制者編寫的一組計算機指令或者程序代碼,它能夠進行傳播和自我復(fù)制,修改其他的計算機程序并奪取控制權(quán),以達到破壞數(shù)據(jù)、阻塞通信及破壞計算機軟硬件功能的目的
【答案】:C"
【解析】本題主要考查對魚叉式釣魚攻擊概念的理解。###對各選項的分析-**A選項**:攻擊者通過跨站請求,以合法用戶的身份進行非法操作,如轉(zhuǎn)賬交易、發(fā)表評論等,這種描述對應(yīng)的是跨站請求偽造(CSRF)攻擊,并非魚叉式釣魚攻擊,所以A選項錯誤。-**B選項**:通過第三方進行網(wǎng)絡(luò)攻擊,以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的,這通常是利用代理服務(wù)器等第三方進行攻擊的手段特點,和魚叉式釣魚攻擊的概念不相符,所以B選項錯誤。-**C選項**:魚叉式釣魚攻擊是一種針對性較強的釣魚攻擊,攻擊者會花時間了解目標的具體信息,然后針對特定成員開展攻擊,C選項準確地描述了魚叉式釣魚攻擊的特點,所以C選項正確。-**D選項**:指編制者編寫的一組計算機指令或者程序代碼,它能夠進行傳播和自我復(fù)制,修改其他的計算機程序并奪取控制權(quán),以達到破壞數(shù)據(jù)、阻塞通信及破壞計算機軟硬件功能的目的,這描述的是計算機病毒的特征,而不是魚叉式釣魚攻擊,所以D選項錯誤。綜上,答案選C。"33、關(guān)于電子郵件的使用,描述錯誤的是
A.不得散發(fā)可能被認為不適當?shù)?、對他人不尊重或提倡違法行為的內(nèi)容
B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上
C.禁止使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料
D.未經(jīng)許可,不得將屬于他人郵件的信息內(nèi)容拷貝轉(zhuǎn)發(fā)
【答案】:B"
【解析】選項A,散發(fā)可能被認為不適當?shù)?、對他人不尊重或提倡違法行為的內(nèi)容是不符合道德和法律規(guī)范的,在電子郵件使用中此行為是不被允許的,所以該描述正確;選項B,公司內(nèi)部郵件可能包含公司機密信息等,自動轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上可能會導(dǎo)致信息泄露,危害公司利益,這種做法是錯誤的;選項C,使用非公司電子郵箱發(fā)送公司內(nèi)部重要資料可能會因為非公司郵箱的安全性無法保障,導(dǎo)致重要資料泄露,所以禁止這種行為是合理的,描述正確;選項D,他人郵件的信息內(nèi)容屬于他人隱私,未經(jīng)許可拷貝轉(zhuǎn)發(fā)侵犯了他人的權(quán)益,該描述正確。綜上所述,答案選B。"34、以下哪項是釣魚郵件的標志?
A.該電子郵件包含與顯示的URL不同的超鏈接URL
B.該電子郵件包含拼寫錯誤和/或語法錯誤
C.該電子郵件會對您施加壓力,采取緊急措施和/或提供個人信息
D.上述所有
【答案】:D
【解析】選項A中,電子郵件包含與顯示的URL不同的超鏈接URL,這是常見的釣魚手段,攻擊者可能會利用這種方式誘導(dǎo)收件人點擊惡意鏈接,從而獲取其個人信息或?qū)嵤┢渌?,所以這是釣魚郵件的標志之一。選項B,電子郵件包含拼寫錯誤和/或語法錯誤,通常正規(guī)機構(gòu)或企業(yè)發(fā)送的郵件會經(jīng)過仔細校對,而釣魚郵件由于編寫者的疏忽或不專業(yè),常出現(xiàn)這類問題,因此這也可作為釣魚郵件的一個標志。選項C,電子郵件對收件人施加壓力,要求采取緊急措施和/或提供個人信息,這是釣魚者常用的心理誘導(dǎo)手段,迫使收件人在未仔細思考的情況下匆忙操作,泄露個人信息,同樣是釣魚郵件的標志。綜上所述,選項A、B、C所描述的情況都是釣魚郵件的標志,所以答案選D。35、被黑客控制的計算機常被稱為
A.蠕蟲
B.肉雞
C.灰鴿子
D.木馬
【答案】:B"
【解析】逐一分析各選項:-選項A:蠕蟲是一種能自我復(fù)制并通過網(wǎng)絡(luò)傳播的惡意程序,它主要通過消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計算機,所以A選項錯誤。-選項B:肉雞通常指被黑客控制的計算機,黑客可以利用這些被控制的計算機進行各種惡意活動,如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項正確。-選項C:灰鴿子是一種遠程控制木馬程序,它是黑客用于控制計算機的工具,而不是指被控制的計算機本身,所以C選項錯誤。-選項D:木馬是一種偽裝成正常程序的惡意軟件,通過欺騙用戶安裝后,在用戶計算機上執(zhí)行惡意操作,它也是黑客控制計算機的手段,并非被控制的計算機,所以D選項錯誤。綜上,答案選B。"36、國家秘密事項的密級確定以后,確定密級的機關(guān).單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當()。
A.及時自行采取措施予以糾正
B.及時通知確定密級的機關(guān).單位糾正
C.及時通知有關(guān)保密工作部門采取措施予以糾正
【答案】:B
【解析】當國家秘密事項的密級確定以后,若確定密級的機關(guān)、單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機關(guān)不能自行采取措施予以糾正,因為這可能會越過原確定密級的機關(guān)、單位,打亂正常的工作秩序;同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因為保密工作部門主要是進行保密工作的監(jiān)督和管理等,并非直接負責密級確定糾正的主體。正確的做法是及時通知確定密級的機關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機關(guān)、單位有機會對密級進行重新審視和調(diào)整,所以答案選B。37、以下生活習慣屬于容易造成個人信息泄露的是
A.廢舊名片當垃圾丟棄
B.淘汰手機卡直接賣給二手貨市場
C.使用即時通訊軟件傳輸身份證復(fù)印件
D.以上都有可能
【答案】:D"
【解析】本題可對每個選項進行分析,判斷其是否會造成個人信息泄露。-**選項A**:廢舊名片上通常包含個人的姓名、聯(lián)系方式、工作單位等重要信息。若將廢舊名片當作垃圾丟棄,不法分子很可能會從垃圾中獲取這些名片,進而讀取上面的個人信息,從而導(dǎo)致個人信息泄露。-**選項B**:淘汰的手機卡中可能存儲著大量的個人信息,如短信記錄(其中可能包含驗證碼、銀行通知等敏感信息)、通話記錄等。將手機卡直接賣給二手貨市場,二手貨市場的人員或后續(xù)獲得該手機卡的人有可能通過技術(shù)手段恢復(fù)并獲取這些信息,造成個人信息泄露。-**選項C**:身份證復(fù)印件屬于重要的個人身份信息文件,包含了個人的姓名、性別、出生日期、身份證號碼等敏感信息。使用即時通訊軟件傳輸身份證復(fù)印件時,信息在傳輸過程中可能會被網(wǎng)絡(luò)黑客截取,或因即時通訊軟件本身存在安全漏洞而導(dǎo)致信息泄露。同時,如果聊天記錄被他人查看,也會造成個人信息的暴露。綜上所述,選項A、B、C中的生活習慣都容易造成個人信息泄露,所以答案選D。"38、以下關(guān)于口令安全的說法,錯誤的是()?
A.一般情況下,設(shè)置口令時,應(yīng)保證口令最小長度為8位
B.最長90天進行一次口令更改
C.口令應(yīng)至少包含數(shù)字、大小寫字母及特殊符號中的任意兩種字符
D.為避免遺忘,應(yīng)將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容
【答案】:D"
【解析】本題可對每個選項進行分析,判斷其關(guān)于口令安全的說法是否正確。-**選項A**:一般情況下,設(shè)置口令時保證口令最小長度為8位,較長的口令能增加破解難度,提高安全性,該說法正確。-**選項B**:最長90天進行一次口令更改,定期更換口令可以降低口令被破解后造成的風險,是保障口令安全的常見措施,該說法正確。-**選項C**:口令應(yīng)至少包含數(shù)字、大小寫字母及特殊符號中的任意兩種字符,這樣可以增加口令的復(fù)雜度,提高其抗破解能力,該說法正確。-**選項D**:將口令設(shè)置為生日、電話號碼等容易記憶的內(nèi)容,這些信息很容易被他人獲取,安全性極低,不符合口令安全的要求,該說法錯誤。綜上,答案選D。"39、涉密計算機的標簽應(yīng)當()。
A.貼在顯示器上
B.及時更換損毀的標簽
C.不得自私修改.涂抹
D. 標簽應(yīng)注明密級及使用人
【答案】:ABCD
【解析】涉密計算機的標簽應(yīng)貼在顯示器上,方便識別和管理;當標簽損毀時需及時更換,以保證標簽信息的清晰和有效;不得私自修改、涂抹標簽內(nèi)容,防止信息被篡改而失去準確性和保密性;標簽注明密級及使用人,能明確計算機的保密級別和使用責任人,便于保密管理。所以ABCD選項均正確。40、手機突然收到銀行升級通知修改密碼并給有相關(guān)鏈接地址的短信,您會怎么做
A.反正也沒什么營銷,點開鏈接看看怎么回事
B.核對電話號碼后無誤便可以點開鏈接
C.不相信是真的,不點開直接刪除
D.確認短信內(nèi)容中銀行的鏈接無誤便可以點擊
【答案】:D"
【解析】本題主要考察面對手機收到的銀行升級通知修改密碼并帶有相關(guān)鏈接地址的短信時的正確處理方式。-選項A:“反正也沒什么營銷,點開鏈接看看怎么回事”,這種做法是非常危險的。因為現(xiàn)在存在很多詐騙短信,這些短信中的鏈接可能會引導(dǎo)用戶進入釣魚網(wǎng)站,從而導(dǎo)致個人信息泄露、資金損失等問題,所以不能隨意點開不明來源的鏈接,該選項錯誤。-選項B:“核對電話號碼后無誤便可以點開鏈接”,僅僅核對電話號碼無誤并不能確保短信的真實性和安全性。詐騙分子可能會偽造電話號碼,且鏈接可能是惡意的,即使號碼看似正常,點擊鏈接仍可能遭遇風險,該選項錯誤。-選項C:“不相信是真的,不點開直接刪除”,雖然對短信真實性保持了警惕,但沒有進一步確認的做法也略顯草率。如果是銀行的正規(guī)通知,直接刪除可能會影響用戶正常的業(yè)務(wù)辦理,該選項錯誤。-選項D:“確認短信內(nèi)容中銀行的鏈接無誤便可以點擊”,這是比較謹慎的做法。在點擊鏈接之前,通過正規(guī)的銀行官方渠道(如銀行官方客服電話、銀行官方網(wǎng)站等)來確認短信的真實性以及鏈接的可靠性,在確保無誤的情況下點擊鏈接進行操作,這樣可以有效避免遭遇詐騙,保障個人信息和資金安全,該選項正確。綜上,答案選D。"41、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。
A.工農(nóng)兵大學(xué)
B.中央大學(xué)
C.農(nóng)業(yè)大學(xué)
D. 勞動大學(xué)
【答案】:D
【解析】1949年初,中共中央遷至北平辦公并選擇香山作為駐地。為了保密,對外將駐地稱為勞動大學(xué)。所以此題選D。42、郵件有哪些特點,以下說法錯誤的是
A.易傳播
B.易擴散
C.支持多種文件格式的發(fā)送
D.黑客不會利用郵件進行網(wǎng)絡(luò)攻擊
【答案】:D"
【解析】本題可對每個選項進行分析,從而判斷其說法是否正確。-**選項A:易傳播**郵件可以通過互聯(lián)網(wǎng)快速地從一個郵箱發(fā)送到另一個郵箱,無論是在國內(nèi)還是國外,只要有網(wǎng)絡(luò)連接和正確的郵箱地址,都能夠輕松地實現(xiàn)郵件的傳遞,所以郵件具有易傳播的特點,該選項說法正確。-**選項B:易擴散**用戶可以將一封郵件同時發(fā)送給多個收件人,而且收件人也可以很方便地轉(zhuǎn)發(fā)郵件給更多的人,使得信息能夠在短時間內(nèi)廣泛傳播,因此郵件易擴散,該選項說法正確。-**選項C:支持多種文件格式的發(fā)送**在發(fā)送郵件時,用戶可以通過添加附件的方式,發(fā)送諸如文檔(如DOC、PDF等)、圖片(如JPEG、PNG等)、視頻(如MP4等)、壓縮文件(如ZIP等)等多種格式的文件,滿足不同的信息傳輸需求,該選項說法正確。-**選項D:黑客不會利用郵件進行網(wǎng)絡(luò)攻擊**實際上,黑客常常會利用郵件進行各種網(wǎng)絡(luò)攻擊。例如,他們可能會發(fā)送包含惡意軟件(如病毒、木馬等)的郵件附件,當用戶打開附件時,惡意軟件就會在用戶的設(shè)備上運行,從而竊取用戶的敏感信息、控制用戶設(shè)備等;黑客也可能發(fā)送釣魚郵件,偽裝成正規(guī)機構(gòu)(如銀行、電商平臺等),誘導(dǎo)用戶點擊鏈接,進而獲取用戶的賬號密碼等重要信息。所以該選項說法錯誤。綜上,答案選D。"43、下列做法符合規(guī)定的是()。
A.航天愛好者小劉使用無人機對某軍事機場進行拍攝,并在互聯(lián)網(wǎng)上與好友分享
B.某機關(guān)單位工作人員用普通快遞將一份秘密級文件郵寄給上級單位
C.某廢品收購站工作人員宋某在一批廢品中發(fā)現(xiàn)兩份機密級文件,立刻采取保護措施,并及時報告保密行政主管部門
D. 某事業(yè)單位工作人員李某,將一份秘密級文件用手機拍攝保存,但沒有外傳
【答案】:C"
【解析】逐一分析各選項:-A選項:軍事機場屬于軍事管理區(qū)域,使用無人機對其進行拍攝并在互聯(lián)網(wǎng)分享,會泄露軍事機密,危害國家安全,這種做法不符合規(guī)定。-B選項:秘密級文件屬于國家秘密,需要通過符合保密要求的渠道傳遞,普通快遞不具備保密條件,不能用普通快遞郵寄秘密級文件,該做法違反規(guī)定。-C選項:廢品收購站工作人員宋某發(fā)現(xiàn)機密級文件后立刻采取保護措施并及時報告保密行政主管部門,這是正確且符合規(guī)定的做法,能防止國家機密進一步泄露。-D選項:國家秘密文件有嚴格的管理和使用規(guī)定,不能用手機拍攝保存秘密級文件,即使沒有外傳也是不符合規(guī)定的。綜上所述,符合規(guī)定的是C選項。"44、保密法治的核心價值是()。
A.維護國家安全和利益
B.保障公民正當權(quán)益
C.制裁泄露國家秘密行為
D. 規(guī)范保密管理行為
【答案】:A
【解析】保密法治是以法律手段保障國家秘密安全、維護國家安全和利益的重要機制。國家安全和利益是國家生存與發(fā)展的根本,保密法治的各項規(guī)定和措施都是圍繞著如何有效地維護國家安全和利益來制定和實施的。保障公民正當權(quán)益雖然也是法治的重要目標之一,但并非保密法治的核心價值。制裁泄露國家秘密行為是保密法治的手段,目的是為了維護國家安全和利益。規(guī)范保密管理行為則是保障保密工作有效開展的舉措,同樣是服務(wù)于維護國家安全和利益這一核心目的。所以保密法治的核心價值是維護國家安全和利益,答案選A。45、如何預(yù)防計算機病毒
A.下載破解版的收費殺毒軟件
B.已經(jīng)開啟防火墻的情況下以讀寫的方式打開網(wǎng)絡(luò)上下載的文檔
C.瀏覽小網(wǎng)頁時只要不隨意點擊廣告頁面就是安全的
D.在網(wǎng)絡(luò)上下載程序或文件在運行前進行掃描
【答案】:D"
【解析】本題可根據(jù)預(yù)防計算機病毒的相關(guān)知識,對每個選項進行分析,從而判斷其是否能有效預(yù)防計算機病毒。-**選項A**:下載破解版的收費殺毒軟件存在諸多風險。破解版軟件往往來路不明,可能本身就被植入了病毒或惡意代碼,不但無法起到預(yù)防病毒的作用,反而會給計算機系統(tǒng)帶來安全隱患,所以該選項**不能**有效預(yù)防計算機病毒。-**選項B**:即便計算機已經(jīng)開啟了防火墻,以讀寫的方式打開網(wǎng)絡(luò)上下載的文檔仍存在風險。網(wǎng)絡(luò)上的文檔來源復(fù)雜,可能攜帶病毒,防火墻雖然能在一定程度上起到防護作用,但并不能完全抵御所有的病毒威脅,打開這些文檔可能會導(dǎo)致病毒感染計算機,所以該選項**不能**有效預(yù)防計算機病毒。-**選項C**:瀏覽小網(wǎng)頁時,即便是不隨意點擊廣告頁面也不一定安全。許多小網(wǎng)頁本身可能缺乏完善的安全防護措施,存在被黑客攻擊和植入惡意代碼的風險。當用戶訪問這些網(wǎng)頁時,可能會在不知不覺中受到病毒攻擊,所以該選項**不能**有效預(yù)防計算機病毒。-**選項D**:在網(wǎng)絡(luò)上下載程序或文件在運行前進行掃描是一種有效的預(yù)防計算機病毒的方法。通過使用殺毒軟件對下載的文件進行掃描,可以在文件運行之前發(fā)現(xiàn)并清除其中可能存在的病毒,從而避免計算機被病毒感染,所以該選項**能**有效預(yù)防計算機病毒。綜上,本題答案選D。"46、棱鏡門主要曝光了對互聯(lián)網(wǎng)的什么活動?
A.監(jiān)聽
B.看管
C.羈押
D.受賄
【答案】:A
【解析】“棱鏡門”事件是一項由美國國家安全局自2007年起開始實施的絕密電子監(jiān)聽計劃,該計劃主要曝光了美國對互聯(lián)網(wǎng)大量的監(jiān)聽活動。選項B“看管”通常用于對人或事物進行看守管理,并非“棱鏡門”所涉及的核心活動;選項C“羈押”主要指對犯罪嫌疑人或被告的關(guān)押,與“棱鏡門”在互聯(lián)網(wǎng)方面的事件性質(zhì)不符;選項D“受賄”是指國家工作人員利用職務(wù)便利收受他人財物的行為,和“棱鏡門”曝光內(nèi)容毫無關(guān)聯(lián)。所以答案選A。47、關(guān)于公司紙質(zhì)文件,下列說法錯誤的是
A.辦公桌上不要擺放敏感文件
B.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護
C.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護
D.公司作廢的機密文件直接扔到垃圾桶廢棄
【答案】:D
【解析】選項A,辦公桌上擺放敏感文件易被他人隨意查看,存在信息泄露風險,所以辦公桌上不擺放敏感文件的說法是正確的;選項B和C,敏感文件存放在抽屜或?qū)iT文件柜并加鎖保護,可有效防止他人未經(jīng)授權(quán)獲取文件內(nèi)容,保障文件安全,該說法正確;選項D,公司作廢的機密文件包含重要敏感信息,直接扔到垃圾桶廢棄,可能會被他人獲取其中機密內(nèi)容,導(dǎo)致信息泄露,應(yīng)采用粉碎等專門的銷毀方式處理,所以該說法錯誤。因此答案選D。48、智能手機使用不正確的是
A.安裝反病毒軟件
B.設(shè)置手機鎖屏密碼
C.外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機密數(shù)據(jù)信息
【答案】:C
【解析】選項A,安裝反病毒軟件可以幫助手機抵御病毒和惡意軟件的攻擊,保護手機系統(tǒng)和數(shù)據(jù)的安全,是正確的使用方式;選項B,設(shè)置手機鎖屏密碼能夠防止他人未經(jīng)授權(quán)訪問手機,保障個人隱私和信息安全,也是正確的做法;而選項C,外地出差時使用WIFI萬能鑰匙接入酒店WIFI并傳遞機密數(shù)據(jù)信息存在很大安全風險。因為WIFI萬能鑰匙可能會共享酒店WIFI密碼,這意味著該網(wǎng)絡(luò)可能已經(jīng)被眾多人知曉并連接,其安全性無法得到保障,在這種不安全的網(wǎng)絡(luò)環(huán)境下傳遞機密數(shù)據(jù)信息,很容易導(dǎo)致機密數(shù)據(jù)被竊取或泄露,所以選項C是不正確的智能手機使用方式,答案選C。49、使用者對電腦中的重要數(shù)據(jù)采取的下列那種行為不恰當:
A.任意共享
B.及時鎖屏
C.設(shè)置屏保
D.加密保護
【答案】:A
【解析】對于電腦中的重要數(shù)據(jù),需要采取合適的措施來保障其安全性。選項B及時鎖屏,在暫時離開電腦時及時鎖屏可以防止他人未經(jīng)授權(quán)訪問電腦中的重要數(shù)據(jù),是一種保護數(shù)據(jù)安全的恰當行為;選項C設(shè)置屏保,通過設(shè)置屏??梢栽谝欢ǔ潭壬显黾铀双@取數(shù)據(jù)的難度,起到保護數(shù)據(jù)的作用,也是恰當?shù)模贿x項D加密保護,將重要數(shù)據(jù)進行加密,能有效防止數(shù)據(jù)被他人非法獲取和篡改,是保護重要數(shù)據(jù)的重要手段,是合適的做法。而選項A任意共享,會使重要數(shù)據(jù)暴露在更多的風險中,容易導(dǎo)致數(shù)據(jù)泄露、被他人非法利用等問題,這種行為是不恰當?shù)摹K源鸢高xA。50、下列關(guān)于個人計算機的訪問密碼設(shè)置要求,描述錯誤的是
A.密碼的長度要求至少設(shè)置8位以上
B.為便于記憶,可將自己生日作為密碼
C.禁止使用以前兩次使用過的密碼
D.如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼
【答案】:B"
【解析】本題可根據(jù)個人計算機訪問密碼設(shè)置的安全原則,對各選項逐一分析。-**選項A**:設(shè)置至少8位以上的密碼可以增加密碼的復(fù)雜度和安全性,使密碼更難被破解,所以該選項描述正確。-**選項B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個人的公開信息,很容易被他人獲取,這樣設(shè)置密碼會大大降低賬戶的安全性,因此不應(yīng)該將自己生日作為密碼,該選項描述錯誤。-**選項C**:禁止使用以前兩次使用過的密碼,可以避免重復(fù)使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項描述正確。-**選項D**:如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會導(dǎo)致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項描述正確。綜上,答案選B。"第二部分多選題(10題)1、以下哪種辦公習慣是安全正確的?
A.應(yīng)避免在開放辦公室、開放會議室進行涉密會談
B.最后離開辦公室、項目室等辦公區(qū)域的人員負責鎖門
C.長時間離開座位時,應(yīng)鎖定或關(guān)閉計算機
D.應(yīng)避免將記錄有賬號密碼信息的載體隨意放置在辦公室
【答案】:ABCD"
【解析】本題可對每個選項逐一進行分析:-**A選項**:開放辦公室和開放會議室通常人員流動較大,環(huán)境較為開放,缺乏足夠的保密措施。在這類場所進行涉密會談,很容易導(dǎo)致機密信息被他人無意或有意獲取,從而造成信息泄露,所以應(yīng)避免在開放辦公室、開放會議室進行涉密會談,該辦公習慣是安全正確的。-**B選項**:最后離開辦公室、項目室等辦公區(qū)域的人員負責鎖門,可以有效防止無關(guān)人員在無人監(jiān)管的情況下進入辦公區(qū)域,避免辦公區(qū)域內(nèi)的財物被盜、重要文件資料丟失或機密信息泄露等情況發(fā)生,這種做法有助于保障辦公區(qū)域的安全,是一種安全正確的辦公習慣。-**C選項**:長時間離開座位時,如果不鎖定或關(guān)閉計算機,他人可能會在沒有授權(quán)的情況下操作該計算機,從而獲取計算機中的敏感信息、進行非法操作等。鎖定或關(guān)閉計算機可以防止未經(jīng)授權(quán)的訪問,保護計算機中的數(shù)據(jù)安全,因此這是一種安全正確的辦公習慣。-**D選項**:記錄有賬號密碼信息的載體包含了重要的敏感信息,如果隨意放置在辦公室,很容易被他人發(fā)現(xiàn)并獲取,進而利用這些賬號密碼進行非法操作,可能會給個人或單位帶來嚴重的損失。所以應(yīng)避免將記錄有賬號密碼信息的載體隨意放置在辦公室,該辦公習慣是安全正確的。綜上所述,ABCD四個選項所描述的辦公習慣都是安全正確的。"2、以下哪些物品能放入機房
A.滅火器
B.交換機
C.廢棄檔案
D.電腦
【答案】:ABD"
【解析】本題主要考查哪些物品可以放入機房。下面對每個選項進行分析:-選項A:滅火器是重要的消防設(shè)備,機房作為電子設(shè)備集中的場所,存在一定的火災(zāi)隱患,配備滅火器可以在火災(zāi)發(fā)生時及時進行撲救,保障機房的安全,所以滅火器能放入機房。-選項B:交換機是網(wǎng)絡(luò)設(shè)備,用于連接多臺計算機等設(shè)備,實現(xiàn)數(shù)據(jù)的交換和共享,是機房網(wǎng)絡(luò)架構(gòu)中的重要組成部分,因此交換機可以放入機房。-選項C:廢棄檔案通常是紙質(zhì)物品,容易燃燒,且會占用機房空間,增加火災(zāi)風險,同時還可能吸附灰塵等雜質(zhì),影響機房內(nèi)電子設(shè)備的正常運行,所以廢棄檔案不能放入機房。-選項D:電腦是機房中常見的設(shè)備,無論是服務(wù)器、辦公電腦還是測試用的電腦等,都在機房環(huán)境中廣泛使用,所以電腦能放入機房。綜上,答案選ABD。"3、常見的釣魚方式有哪幾種?
A.郵件釣魚
B.釣魚網(wǎng)站
C.語音釣魚
D.短信釣魚
【答案】:ABCD
【解析】ABCD選項均正確。郵件釣魚是攻擊者通過偽裝成可信賴的機構(gòu)或個人發(fā)送郵件,誘導(dǎo)收件人點擊鏈接或提供敏感信息;釣魚網(wǎng)站通常模仿正規(guī)網(wǎng)站,騙取用戶輸入賬號、密碼等私人數(shù)據(jù);語音釣魚是詐騙分子利用語音通話方式,以虛假理由誘騙用戶透露重要信息;短信釣魚則是通過發(fā)送虛假短信,引導(dǎo)用戶點擊惡意鏈接或撥打特定號碼,從而獲取用戶信息。這四種都是常見的釣魚方式。4、良好的使用個人辦公電腦習慣包括哪些?
A.定期將重要文件進行備份,如復(fù)制到移動硬盤或刻錄到光盤中
B.總是去下載使用最新功能最全的軟件
C.及時升級防病毒軟件規(guī)則庫
D.及時升級系統(tǒng)補丁
【答案】:ACD"
【解析】本題主要考查良好的個人辦公電腦使用習慣。下面對每個選項進行分析:-**A選項**:定期將重要文件進行備份,如復(fù)制到移動硬盤或刻錄到光盤中。這是非常重要的保護數(shù)據(jù)的方式,因為電腦可能會遭遇各種故障(如硬件損壞、系統(tǒng)崩潰)、病毒攻擊、人為誤操作等問題,導(dǎo)致數(shù)據(jù)丟失。通過備份重要文件到移動硬盤或光盤等外部存儲設(shè)備,可以在遇到上述問題時恢復(fù)數(shù)據(jù),避免因數(shù)據(jù)丟失帶來的損失,所以該選項屬于良好的使用個人辦公電腦習慣。-**B選項**:總是去下載使用最新功能最全的軟件。雖然新軟件往往會有更多的功能和改進,但并非所有最新的軟件都適合個人辦公電腦的使用場景。新軟件可能存在兼容性問題,與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容,導(dǎo)致系統(tǒng)不穩(wěn)定或軟件無法正常運行;而且一些新軟件可能包含過多不必要的功能,占用大量系統(tǒng)資源,影響電腦的運行速度;此外,隨意從不可信的來源下載軟件還可能帶來安全風險,如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個人辦公電腦習慣。-**C選項**:及時升級防病毒軟件規(guī)則庫。防病毒軟件的規(guī)則庫包含了已知病毒、惡意軟件等的特征信息,通過及時升級規(guī)則庫,防病毒軟件能夠識別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn),如果不及時升級規(guī)則庫,防病毒軟件可能無法檢測到新的威脅,從而使電腦面臨安全風險,所以及時升級防病毒軟件規(guī)則庫是良好的使用個人辦公電腦習慣。-**D選項**:及時升級系統(tǒng)補丁。操作系統(tǒng)的開發(fā)者會不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問題,并通過發(fā)布補丁的方式進行修復(fù)和改進。及時升級系統(tǒng)補丁可以增強系統(tǒng)的安全性,防止黑客利用已知的安全漏洞入侵電腦,竊取信息;同時也可以提升系統(tǒng)的性能和穩(wěn)定性,提高電腦的使用體驗,所以及時升級系統(tǒng)補丁屬于良好的使用個人辦公電腦習慣。綜上,答案選ACD。"5、如何防范惡意病毒軟禁?
A.運行反木馬實時監(jiān)控程序
B.不要執(zhí)行任何來歷不明的軟件
C.不輕易打開不熟悉的人發(fā)來的郵件
D.不隨意下載軟件、視頻文件等
【答案】:ABCD"
【解析】運行反木馬實時監(jiān)控程序可以及時發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞,對計算機系統(tǒng)起到實時保護作用,所以A選項能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒,不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件,降低被攻擊的風險,因此B選項是有效的防范措施。不熟悉的人發(fā)來的郵件可能包含帶有惡意病毒的附件或鏈接,一旦打開就容易使計算機感染病毒,不輕易打開可減少感染惡意病毒軟件的可能性,故C選項是正確的防范方法。隨意下載軟件、視頻文件等,這些資源可能來自不可信的網(wǎng)站或渠道,其中可能包含惡意病毒軟件,不隨意下載可以降低感染風險,所以D選項同樣能防范惡意病毒軟件。綜上,ABCD四個選項均為防范惡意病毒軟件的有效方法。"6、以下說法正確的是
A.嚴禁發(fā)送與工作無關(guān)的郵件,郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人
B.嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶
C.嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件
D.嚴禁轉(zhuǎn)發(fā)有危害社會安全言論和政治性評論的郵件
【答案】:ABCD"
【解析】本題可對每個選項逐一進行分析:-**選項A**:嚴禁發(fā)送與工作無關(guān)的郵件能保證工作效率,避免占用公司網(wǎng)絡(luò)資源和郵箱空間;郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人,是為了保障公司郵箱信息的安全,防止信息泄露和濫用,所以該說法是正確的。-**選項B**:使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶,可能會導(dǎo)致公司郵箱信息泄露,進而引發(fā)垃圾郵件、詐騙等問題,對公司信息安全造成威脅,因此嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶是合理的,該說法正確。-**選項C**:垃圾和病毒郵件可能會攜帶惡意軟件,如病毒、木馬等,轉(zhuǎn)發(fā)垃圾和病毒郵件會增加公司網(wǎng)絡(luò)被攻擊的風險,影響公司正常的工作秩序和信息安全,所以嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的,該說法正確。-**選項D**:有危害社會安全言論和政治性評論的郵件違反了法律法規(guī)和社會道德規(guī)范,轉(zhuǎn)發(fā)此類郵件不僅會給公司帶來法律風險,還會對社會穩(wěn)定造成不良影響,所以嚴禁轉(zhuǎn)發(fā)此類郵件是合理的,該說法正確。綜上所述,ABCD四個選項的說法均正確。"7、下列哪些是社會工程學(xué)常見的開展手段?
A.網(wǎng)絡(luò)釣魚
B.肩窺
C.冒充
D.尾隨
【答案】:ABCD"
【解析】本題是關(guān)于社會工程學(xué)常見開展手段的多項選擇題。社會工程學(xué)是一種通過影響和欺騙他人來獲取信息的手段,下面對各選項進行分析:-**A選項:網(wǎng)絡(luò)釣魚**:是指攻擊者通過偽裝成可信賴的機構(gòu)或個人,發(fā)送虛假的電子郵件、短信或創(chuàng)建虛假網(wǎng)站等方式,誘導(dǎo)用戶提供敏感信息,如用戶名、密碼、信用卡號等,這是社會工程學(xué)中非常常見的手段之一。-**B選項:肩窺**:指的是在公共場所,攻擊者通過直接觀察他人輸入密碼、查看敏感信息等方式來獲取信息,這也是社會工程學(xué)中常用的獲取信息的手段。-**C選項:冒充**:攻擊者會冒充成合法的工作人員,如銀行職員、客服人員等,以各種理由誘導(dǎo)目標對象提供信息或執(zhí)行某些操作,是社會工程學(xué)常見伎倆。-**D選項:尾隨**:攻擊者可能會尾隨目標進入一些受限制的區(qū)域,如辦公大樓、機房等,從而獲取內(nèi)部的敏感信息或進行其他破壞活動,同樣屬于社會工程學(xué)的手段。綜上所述,ABCD四個選項均為社會工程學(xué)常見的開展手段,因此答案選ABCD。"8、以下哪些是可能引發(fā)信息安全事件的不良行為
A.非法外聯(lián)
B.移動介質(zhì)混用
C.對操作系統(tǒng)進行基本的安全設(shè)置
D.對防病毒軟件使用不當
【答案】:ABD"
【解析】本題主要考查對可能引發(fā)信息安全事件的不良行為的判斷。###選項A:非法外聯(lián)非法外聯(lián)是指未經(jīng)允許將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進行連接的行為。內(nèi)部網(wǎng)絡(luò)通常有其特定的安全策略和防護機制,與外部網(wǎng)絡(luò)非法連接可能會繞過這些安全措施,使外部的惡意攻擊者能夠更容易地進入內(nèi)部網(wǎng)絡(luò),獲取敏感信息、植入惡意軟件等,因此非法外聯(lián)是可能引發(fā)信息安全事件的不良行為。###選項B:移動介質(zhì)混用移動介質(zhì)混用是指在不同安全級別的環(huán)境中隨意使用同一移動存儲設(shè)備,比如在涉密計算機和非涉密計算機之間交叉使用移動硬盤、U盤等。這樣做很容易將外部的病毒、木馬等惡意程序引入到內(nèi)部系統(tǒng),同時也可能導(dǎo)致敏感信息通過移動介質(zhì)泄露到不安全的環(huán)境中,所以移動介質(zhì)混用會引發(fā)信息安全事件。###選項C:對操作系統(tǒng)進行基本的安全設(shè)置對操作系統(tǒng)進行基本的安全設(shè)置,例如設(shè)置強密碼、及時更新系統(tǒng)補丁、開啟防火墻等,這些操作是有助于提高系統(tǒng)安全性,防范信息安全風險的。它們是保障信息安全的正確做法,而不是可能引發(fā)信息安全事件的不良行為。###選項D:對防病毒軟件使用不當防病毒軟件是用于檢測和清除計算機病毒、惡意軟件等的重要工具。如果對防病毒軟件使用不當,比如不及時更新病毒庫、不進行定期的全盤掃描等,就無法有效地防范新出現(xiàn)的病毒和惡意程序的攻擊,從而使計算機系統(tǒng)面臨信息安全威脅,可能引發(fā)信息安全事件。綜上,可能引發(fā)信息安全事件的不良行為是非法外聯(lián)、移動介質(zhì)混用和對防病毒軟件使用不當,答案選ABD。"9、信息安全是指保持信息的
A.機密性
B.完整性
C.可用性
D.靈活性
【答案】:ABC"
【解析】本題主要考查信息安全所包含的特性。-**選項A:機密性**機密性是信息安全的重要特性之一,它確保只有授權(quán)的人員可以訪問信息,防止信息被未授權(quán)的泄露。例如,銀行賬戶的密碼、企業(yè)的商業(yè)機密等信息,都需要保證其機密性,避免被他人非法獲取。所以信息安全包含機密性,選項A正確。-**選項B:完整性**完整性是指信息在存儲或傳輸過程中不被未經(jīng)授權(quán)的更改、破壞或篡改。比如一份重要的合同文件,在傳輸過程中不能被惡意修改內(nèi)容,要保證其數(shù)據(jù)的完整和準確。因此,信息安全涵蓋了完整性這一特性,選項B正確。-**選項C:可用性**可用性意味著授權(quán)用戶在需要時能夠及時、可靠地訪問信息和使用相關(guān)資源。例如,企業(yè)的在線辦公系統(tǒng)需要保證在工作日的工作時間內(nèi)隨時可用,以確保員工能夠順利開展工作。所以信息安全包含可用性,選
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 領(lǐng)導(dǎo)力與有效溝通康復(fù)醫(yī)學(xué)的未來挑戰(zhàn)與機遇研討會
- 職業(yè)培訓(xùn)市場的細分類別和選擇策略研究
- 2025年高精度二維伺服系統(tǒng)合作協(xié)議書
- 金融知識普及小小銀行家挑戰(zhàn)賽的積極作用
- 金融投資客戶風險偏好分析與投資畫像
- 2025年止血用醫(yī)用生物蛋白膠合作協(xié)議書
- 零售行業(yè)的市場預(yù)測與精準營銷策略研究報告
- 行業(yè)前瞻之節(jié)能環(huán)保技術(shù)下的地球水循環(huán)應(yīng)用案例分享
- 營銷渠道選擇與優(yōu)化策略研究
- 營銷策略在遠程辦公領(lǐng)域的應(yīng)用
- 2025年中考理化生實驗操作考試考務(wù)培訓(xùn)大綱
- 2021年高考地理試卷(全國甲卷)(空白卷)
- 2025年重慶西南大學(xué)附中高考數(shù)學(xué)模擬試卷試題(含答案詳解)
- 2025四川巴中市國有資本運營集團有限公司招聘17人筆試參考題庫附帶答案詳解
- 2025神農(nóng)科技集團有限公司第一批校園招聘17人(山西)筆試參考題庫附帶答案詳解
- 2024初級社會工作者職業(yè)資格筆試題庫附答案
- 南充2025年南充市公安局第一次招聘27名交通輔警筆試歷年參考題庫附帶答案詳解
- 收購芒果協(xié)議書模板
- 農(nóng)業(yè)科技與裝備應(yīng)用知識考點
- 雙語客運值班員紅十字藥箱課件
- 黑龍江省地方標準黑龍江省建設(shè)工程施工操作技術(shù)規(guī)程市政橋梁工程
評論
0/150
提交評論