(2025)涉密人員考試試題庫【歷年真題】附答案詳解_第1頁
(2025)涉密人員考試試題庫【歷年真題】附答案詳解_第2頁
(2025)涉密人員考試試題庫【歷年真題】附答案詳解_第3頁
(2025)涉密人員考試試題庫【歷年真題】附答案詳解_第4頁
(2025)涉密人員考試試題庫【歷年真題】附答案詳解_第5頁
已閱讀5頁,還剩32頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

(2025)涉密人員考試試題庫【歷年真題】第一部分單選題(50題)1、下列關(guān)于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上

C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換

【答案】:D"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其是否為保證口令保密性的正確做法。-**選項(xiàng)A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會(huì)泄露,無法保證口令的保密性,所以該做法錯(cuò)誤。-**選項(xiàng)B:將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上**這種做法非常危險(xiǎn),因?yàn)橛?jì)算機(jī)通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機(jī)箱或屏幕上的口令,大大增加了口令泄露的風(fēng)險(xiǎn),不能保證口令的保密性,該做法錯(cuò)誤。-**選項(xiàng)C:將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進(jìn)行操作,不僅違反了賬戶使用的安全原則,也無法保證口令的保密性,同時(shí)還可能讓賬戶面臨被濫用的風(fēng)險(xiǎn),該做法錯(cuò)誤。-**選項(xiàng)D:一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換**當(dāng)發(fā)現(xiàn)或懷疑口令泄露時(shí),及時(shí)更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"2、對(duì)外交往與合作中需要提供國家秘密事項(xiàng)的,應(yīng)當(dāng)按照()提供。

A.合同規(guī)定

B.規(guī)定的程序事先經(jīng)過批準(zhǔn)后

C.協(xié)議

【答案】:B

【解析】該題主要考查對(duì)外交往與合作中提供國家秘密事項(xiàng)的相關(guān)規(guī)定。在對(duì)外交往與合作的場(chǎng)景下,國家秘密事項(xiàng)的提供有著嚴(yán)格的程序要求。選項(xiàng)A合同規(guī)定,合同是雙方或多方達(dá)成的一種約定,它側(cè)重于商業(yè)或合作的條款等方面,不能作為提供國家秘密事項(xiàng)的依據(jù),因?yàn)楹贤灰欢〞?huì)遵循國家關(guān)于保密的嚴(yán)格程序,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)C協(xié)議與合同類似,也是一種雙方達(dá)成的約定,同樣不能替代國家規(guī)定的針對(duì)國家秘密事項(xiàng)的審批程序,所以C選項(xiàng)錯(cuò)誤。而選項(xiàng)B規(guī)定的程序事先經(jīng)過批準(zhǔn)后,這符合國家對(duì)國家秘密保護(hù)的要求,能夠確保在對(duì)外交往與合作中提供國家秘密事項(xiàng)時(shí),是經(jīng)過了嚴(yán)格的審查和批準(zhǔn),保障了國家秘密的安全性和合規(guī)性,所以應(yīng)該選B。3、某領(lǐng)導(dǎo)外出時(shí)提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。

A.屬于泄密事件

B.不應(yīng)視為泄密事件

C.在不能證明文件未被不應(yīng)知悉者知悉時(shí),按泄密事件處理

【答案】:C

【解析】雖然此次事件中涉密文件完整無缺,但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉,為了保守國家秘密和單位的敏感信息,防止?jié)撛诘男姑茱L(fēng)險(xiǎn),按照相關(guān)規(guī)定和嚴(yán)謹(jǐn)?shù)谋C芄ぷ髟瓌t,應(yīng)該按泄密事件處理。因此答案選C。4、小王的賬號(hào)有較大了權(quán)限,為了工作方便,同事小李直接找他借用賬號(hào),小王應(yīng)該怎么做?

A.禮貌地拒絕他

B.將自己的賬號(hào)密碼告訴他

C.給他建立一個(gè)管理員賬號(hào)

【答案】:A

【解析】賬號(hào)通常包含個(gè)人隱私和重要信息,隨意將有較大權(quán)限的賬號(hào)借給他人存在安全風(fēng)險(xiǎn),可能導(dǎo)致賬號(hào)信息泄露、數(shù)據(jù)被篡改或?yàn)E用等問題。選項(xiàng)B將自己的賬號(hào)密碼告訴小李,會(huì)使小王的賬號(hào)安全無法得到保障;選項(xiàng)C給他建立一個(gè)管理員賬號(hào),也可能帶來管理上的混亂和潛在的安全隱患。而選項(xiàng)A禮貌地拒絕他,既可以避免潛在的風(fēng)險(xiǎn),又能保持良好的同事關(guān)系,所以應(yīng)該選擇A。5、以下哪種口令不屬于弱口令?

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】:D

【解析】弱口令通常是指容易被他人猜測(cè)或破解的簡(jiǎn)單口令。一般來說,純數(shù)字、連續(xù)字母、重復(fù)字符等組合的口令屬于弱口令。選項(xiàng)A“1234567E”前面是連續(xù)的數(shù)字,類似常見的簡(jiǎn)單數(shù)字組合,容易被猜測(cè);選項(xiàng)B“Abcdefg”是連續(xù)的字母,也很容易被破解;選項(xiàng)C“AAAAAAA”是重復(fù)的字符,安全性極低。而選項(xiàng)D“Qw!bydp00dwz1”包含了字母、數(shù)字和特殊字符,組合較為復(fù)雜,不容易被輕易破解,所以不屬于弱口令,答案選D。6、有以下()情形的,機(jī)關(guān).單位應(yīng)當(dāng)對(duì)所確定國家秘密事項(xiàng)的密級(jí).保密期限或者知悉范圍及時(shí)作出變更。

A.定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化

B.定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化

C.泄漏后對(duì)國家安全和利益的損害程度發(fā)生明顯變化

D. 以上皆是

【答案】:D"

【解析】本題考查機(jī)關(guān)、單位對(duì)國家秘密事項(xiàng)密級(jí)、保密期限或知悉范圍進(jìn)行變更的情形。選項(xiàng)A:定密時(shí)所依據(jù)的法律法規(guī)發(fā)生變化。法律法規(guī)是確定國家秘密的重要依據(jù),當(dāng)法律法規(guī)發(fā)生變化時(shí),原有的國家秘密事項(xiàng)的密級(jí)、保密期限或知悉范圍可能不再符合新規(guī)定,因此需要及時(shí)作出變更。選項(xiàng)B:定密時(shí)所依據(jù)的保密事項(xiàng)范圍發(fā)生變化。保密事項(xiàng)范圍明確了哪些事項(xiàng)屬于國家秘密以及相應(yīng)的密級(jí)等,若其發(fā)生變化,原國家秘密事項(xiàng)的密級(jí)、保密期限或知悉范圍可能也要隨之調(diào)整。選項(xiàng)C:泄漏后對(duì)國家安全和利益的損害程度發(fā)生明顯變化。國家秘密的密級(jí)、保密期限和知悉范圍的確定是基于其泄露后對(duì)國家安全和利益的損害程度,如果損害程度發(fā)生明顯變化,為了更好地保護(hù)國家安全和利益,就應(yīng)當(dāng)對(duì)相關(guān)內(nèi)容及時(shí)變更。綜上所述,選項(xiàng)A、B、C所述情形均會(huì)導(dǎo)致機(jī)關(guān)、單位應(yīng)當(dāng)對(duì)所確定國家秘密事項(xiàng)的密級(jí)、保密期限或者知悉范圍及時(shí)作出變更,所以答案選D,即以上皆是。"7、手機(jī)突然收到銀行升級(jí)通知修改密碼并給有相關(guān)鏈接地址的短信,您會(huì)怎么做

A.反正也沒什么營銷,點(diǎn)開鏈接看看怎么回事

B.核對(duì)電話號(hào)碼后無誤便可以點(diǎn)開鏈接

C.不相信是真的,不點(diǎn)開直接刪除

D.確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點(diǎn)擊

【答案】:D"

【解析】本題主要考察面對(duì)手機(jī)收到的銀行升級(jí)通知修改密碼并帶有相關(guān)鏈接地址的短信時(shí)的正確處理方式。-選項(xiàng)A:“反正也沒什么營銷,點(diǎn)開鏈接看看怎么回事”,這種做法是非常危險(xiǎn)的。因?yàn)楝F(xiàn)在存在很多詐騙短信,這些短信中的鏈接可能會(huì)引導(dǎo)用戶進(jìn)入釣魚網(wǎng)站,從而導(dǎo)致個(gè)人信息泄露、資金損失等問題,所以不能隨意點(diǎn)開不明來源的鏈接,該選項(xiàng)錯(cuò)誤。-選項(xiàng)B:“核對(duì)電話號(hào)碼后無誤便可以點(diǎn)開鏈接”,僅僅核對(duì)電話號(hào)碼無誤并不能確保短信的真實(shí)性和安全性。詐騙分子可能會(huì)偽造電話號(hào)碼,且鏈接可能是惡意的,即使號(hào)碼看似正常,點(diǎn)擊鏈接仍可能遭遇風(fēng)險(xiǎn),該選項(xiàng)錯(cuò)誤。-選項(xiàng)C:“不相信是真的,不點(diǎn)開直接刪除”,雖然對(duì)短信真實(shí)性保持了警惕,但沒有進(jìn)一步確認(rèn)的做法也略顯草率。如果是銀行的正規(guī)通知,直接刪除可能會(huì)影響用戶正常的業(yè)務(wù)辦理,該選項(xiàng)錯(cuò)誤。-選項(xiàng)D:“確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點(diǎn)擊”,這是比較謹(jǐn)慎的做法。在點(diǎn)擊鏈接之前,通過正規(guī)的銀行官方渠道(如銀行官方客服電話、銀行官方網(wǎng)站等)來確認(rèn)短信的真實(shí)性以及鏈接的可靠性,在確保無誤的情況下點(diǎn)擊鏈接進(jìn)行操作,這樣可以有效避免遭遇詐騙,保障個(gè)人信息和資金安全,該選項(xiàng)正確。綜上,答案選D。"8、您正在一家酒店開會(huì)的時(shí)候,需要發(fā)送一封緊急郵件。您帶著公司配備的智能手機(jī),可是酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號(hào)不好,您搜索到一個(gè)開放式的無線網(wǎng)絡(luò)接入點(diǎn),便打算通過無線網(wǎng)絡(luò)傳輸郵件,這個(gè)方法正確嗎?

A.正確,因?yàn)殚_放式的無線接入點(diǎn)是安全的

B.正確,因?yàn)猷]件很重要

C.不正確,開放式的無線接入不安全

D.不正確,開放式的無線網(wǎng)絡(luò)很慢,且郵件會(huì)等很久

【答案】:C

【解析】該題答案選C。在酒店開會(huì)需要發(fā)送緊急郵件,雖公司配備的智能手機(jī)能滿足操作需求,但酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號(hào)不好,此時(shí)若選擇開放式的無線網(wǎng)絡(luò)接入點(diǎn)來傳輸郵件是不正確的。因?yàn)殚_放式的無線網(wǎng)絡(luò)沒有進(jìn)行加密和認(rèn)證等安全防護(hù)措施,很容易被他人通過技術(shù)手段進(jìn)行監(jiān)聽、竊取數(shù)據(jù)等操作,存在較大的安全風(fēng)險(xiǎn)。選項(xiàng)A中說開放式的無線接入點(diǎn)是安全的,這與實(shí)際情況不符;選項(xiàng)B僅強(qiáng)調(diào)郵件重要,而忽略了開放式無線網(wǎng)絡(luò)存在的安全問題;選項(xiàng)D中說開放式無線網(wǎng)絡(luò)慢且郵件會(huì)等很久,這并非該做法不正確的核心原因,核心是安全問題。所以本題應(yīng)選C。9、不得在非涉密計(jì)算機(jī)中處理和存儲(chǔ)的信息有()。

A.涉密的文件

B.個(gè)人隱私文件

C.涉密的圖紙

D. 已解密的圖紙

【答案】:AC"

【解析】涉密信息的處理和存儲(chǔ)有著嚴(yán)格的安全保密規(guī)定。選項(xiàng)A中的涉密文件包含了國家秘密、敏感信息等,一旦在非涉密計(jì)算機(jī)中處理和存儲(chǔ),可能導(dǎo)致這些重要信息泄露,危及國家安全和利益,所以不得在非涉密計(jì)算機(jī)中處理和存儲(chǔ)。選項(xiàng)C的涉密圖紙同樣屬于涉密信息的一種,包含了特定的敏感技術(shù)、軍事部署等內(nèi)容,若在非涉密計(jì)算機(jī)中處理和存儲(chǔ),會(huì)帶來巨大的安全風(fēng)險(xiǎn)。選項(xiàng)B個(gè)人隱私文件雖然也需要保護(hù),但它不屬于嚴(yán)格意義上不能在非涉密計(jì)算機(jī)處理和存儲(chǔ)的范疇,個(gè)人可以根據(jù)自身需求在符合一定安全措施的非涉密計(jì)算機(jī)上操作。選項(xiàng)D已解密的圖紙意味著其保密級(jí)別已經(jīng)解除,不再受到涉密信息的嚴(yán)格管控,是可以在非涉密計(jì)算機(jī)中處理和存儲(chǔ)的。因此本題答案選AC。"10、公司員工在入職時(shí)有哪些安全要求?

A.領(lǐng)用辦公電腦

B.領(lǐng)用辦公用品

C.填寫相關(guān)個(gè)人信息

D.簽訂勞動(dòng)合同與保密協(xié)議

【答案】:D

【解析】該題主要考查公司員工入職時(shí)的安全要求。選項(xiàng)A領(lǐng)用辦公電腦,這主要是工作設(shè)備配備方面的內(nèi)容,并非安全要求;選項(xiàng)B領(lǐng)用辦公用品,同樣屬于工作物資領(lǐng)取,與安全要求無關(guān);選項(xiàng)C填寫相關(guān)個(gè)人信息,是入職流程中常規(guī)的信息收集步驟,并非直接針對(duì)安全方面;而選項(xiàng)D簽訂勞動(dòng)合同與保密協(xié)議,勞動(dòng)合同保障了員工和公司雙方的合法權(quán)益,從法律層面提供安全保障,保密協(xié)議則能保護(hù)公司的商業(yè)秘密、技術(shù)秘密等不被泄露,對(duì)公司的信息安全等有重要意義,所以符合員工入職時(shí)的安全要求,答案選D。11、沒有得到明確授權(quán)前,可以通過公司網(wǎng)絡(luò)訪問如下哪種網(wǎng)交友網(wǎng)站絡(luò)資源?

A.交友網(wǎng)站

B.網(wǎng)絡(luò)游戲

C.訪問公司電子郵件系統(tǒng)

D.P2P軟件

【答案】:C

【解析】在沒有得到明確授權(quán)前,訪問交友網(wǎng)站、網(wǎng)絡(luò)游戲、使用P2P軟件這類操作存在較大風(fēng)險(xiǎn),交友網(wǎng)站可能涉及隱私安全問題,網(wǎng)絡(luò)游戲和P2P軟件可能會(huì)占用大量公司網(wǎng)絡(luò)帶寬資源,還可能引入惡意軟件等,影響公司網(wǎng)絡(luò)的正常運(yùn)行和安全。而訪問公司電子郵件系統(tǒng)通常是員工在工作中合理的需求,也更符合公司網(wǎng)絡(luò)的使用規(guī)范,所以答案選C。12、收件箱中的郵件,檢查發(fā)件人地址的那些部分?

A.檢查@之前的部分

B.檢查@之后的部分

C.全部檢查

D.沒必要檢查

【答案】:B

【解析】在檢查收件箱中郵件的發(fā)件人地址時(shí),主要應(yīng)檢查@之后的部分。因?yàn)锧之后的部分是郵件地址的域名部分,它代表了郵件服務(wù)器的標(biāo)識(shí)。不同的域名通常對(duì)應(yīng)不同的機(jī)構(gòu)、組織或服務(wù)提供商,通過檢查這部分內(nèi)容可以初步判斷郵件來源是否可靠,是否為常見的正規(guī)域名等,對(duì)于識(shí)別釣魚郵件、垃圾郵件等有重要意義。而@之前的部分通常是用戶自定義的名稱,可變性較大,不能很好地作為判斷郵件來源可靠性的依據(jù)。所以應(yīng)該選擇檢查@之后的部分,答案是B。13、存儲(chǔ)國家秘密信息的U盤只能在()計(jì)算機(jī)上使用。

A.本單位同一密級(jí)或更高密級(jí)的涉密

B.辦公用

C.上網(wǎng)用

【答案】:A

【解析】存儲(chǔ)國家秘密信息的U盤涉及到國家機(jī)密的安全,需要嚴(yán)格的使用規(guī)范。選項(xiàng)B中辦公用計(jì)算機(jī)不一定是專門用于處理涉密信息的計(jì)算機(jī),可能會(huì)連接其他非涉密網(wǎng)絡(luò)或設(shè)備,存在信息泄露的風(fēng)險(xiǎn),所以不能隨意在辦公用計(jì)算機(jī)上使用存儲(chǔ)國家秘密信息的U盤;選項(xiàng)C上網(wǎng)用計(jì)算機(jī)直接與互聯(lián)網(wǎng)連接,而互聯(lián)網(wǎng)是開放的網(wǎng)絡(luò)環(huán)境,存在極大的安全隱患,會(huì)使國家秘密信息極易被竊取、篡改,更不能用于使用存儲(chǔ)國家秘密信息的U盤。而選項(xiàng)A本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī),通常有完善的保密措施和安全防護(hù)機(jī)制,能較好地保障國家秘密信息的安全,因此存儲(chǔ)國家秘密信息的U盤只能在本單位同一密級(jí)或更高密級(jí)的涉密計(jì)算機(jī)上使用。所以答案選A。14、什么是計(jì)算機(jī)蠕蟲?

A.一種生長在計(jì)算機(jī)中的小蟲子

B.一種軟件程序,用于演示毛毛蟲的生長過程

C.是一種完全自包含的自復(fù)制程序??梢酝ㄟ^網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.一種計(jì)算機(jī)設(shè)備,外形象蠕蟲

【答案】:C"

【解析】本題考查計(jì)算機(jī)蠕蟲的定義。選項(xiàng)A:計(jì)算機(jī)蠕蟲并非是生長在計(jì)算機(jī)中的小蟲子,計(jì)算機(jī)領(lǐng)域所說的“蠕蟲”是關(guān)于程序的概念,而非真正的生物蟲子,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B:計(jì)算機(jī)蠕蟲不是用于演示毛毛蟲生長過程的軟件程序,它是一種具有特定危害和傳播特性的程序,該選項(xiàng)說法與計(jì)算機(jī)蠕蟲的定義不符,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C:計(jì)算機(jī)蠕蟲是一種完全自包含的自復(fù)制程序,可以通過網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這準(zhǔn)確闡述了計(jì)算機(jī)蠕蟲的本質(zhì)特點(diǎn),所以C選項(xiàng)正確。選項(xiàng)D:計(jì)算機(jī)蠕蟲是程序,不是計(jì)算機(jī)設(shè)備,與實(shí)際定義不符,所以D選項(xiàng)錯(cuò)誤。綜上,答案選C。"15、移動(dòng)辦公設(shè)備丟失時(shí)應(yīng)當(dāng)?shù)谝粫r(shí)間()

A.查看數(shù)據(jù)是否備份,有則不必向部門報(bào)告

B.報(bào)警處理

C.報(bào)告部門領(lǐng)導(dǎo),通知IT部門

D.為了避免賠償,故意隱瞞

【答案】:C

【解析】當(dāng)移動(dòng)辦公設(shè)備丟失時(shí),正確的做法是第一時(shí)間報(bào)告部門領(lǐng)導(dǎo)并通知IT部門。選項(xiàng)A查看數(shù)據(jù)是否備份后有備份就不向部門報(bào)告是不正確的,設(shè)備丟失本身就是需要及時(shí)告知部門知曉的重要情況,不能因?yàn)閿?shù)據(jù)有備份而不報(bào)告。選項(xiàng)B雖然報(bào)警也是一種處理手段,但丟失辦公設(shè)備首先應(yīng)在內(nèi)部進(jìn)行報(bào)備,讓相關(guān)部門了解情況,在必要時(shí)再聯(lián)合警方處理,所以不是第一時(shí)間要做的。選項(xiàng)D故意隱瞞丟失設(shè)備的情況是嚴(yán)重錯(cuò)誤的行為,不僅不利于及時(shí)處理問題,還可能帶來更嚴(yán)重的后果。因此本題答案選C。16、縣級(jí)以上國家機(jī)關(guān)和涉及國家秘密的單位,根據(jù)實(shí)際情況設(shè)臵()或者指定人員,管理本機(jī)關(guān)和本單位保守國家秘密的日常工作。

A.保密工作機(jī)構(gòu)

B.管理工作機(jī)構(gòu)

C.業(yè)務(wù)指導(dǎo)機(jī)構(gòu)

【答案】:A

【解析】《中華人民共和國保守國家秘密法》規(guī)定,縣級(jí)以上國家機(jī)關(guān)和涉及國家秘密的單位,需根據(jù)實(shí)際情況設(shè)置專門機(jī)構(gòu)來負(fù)責(zé)本機(jī)關(guān)和本單位保守國家秘密的日常工作,這個(gè)機(jī)構(gòu)就是保密工作機(jī)構(gòu),它能更專業(yè)、系統(tǒng)地開展保密相關(guān)事務(wù),而管理工作機(jī)構(gòu)概念寬泛,不針對(duì)保密具體業(yè)務(wù),業(yè)務(wù)指導(dǎo)機(jī)構(gòu)側(cè)重于業(yè)務(wù)方面的指導(dǎo),并非專門負(fù)責(zé)保密日常工作的機(jī)構(gòu),所以答案選A。17、當(dāng)您準(zhǔn)備登錄電腦系統(tǒng)時(shí),有人在您的旁邊看著您,您將如何:

A.在鍵盤上故意假輸入一些字符,以防止被偷看

B.友好的提示對(duì)方避讓一下,不要看您的密碼

C.不理會(huì)對(duì)方,相信對(duì)方是友善和正直的

D.兇狠地示意對(duì)方走開,并報(bào)告這人可疑

【答案】:B

【解析】當(dāng)準(zhǔn)備登錄電腦系統(tǒng)有人在旁邊看著時(shí),保護(hù)個(gè)人密碼安全是很重要的。選項(xiàng)A在鍵盤上故意假輸入一些字符,這種方式可能會(huì)擾亂自己后續(xù)正確輸入密碼,且容易導(dǎo)致登錄出錯(cuò),不是最佳做法;選項(xiàng)C不理會(huì)對(duì)方,盲目相信對(duì)方友好正直,存在密碼被偷看泄露的風(fēng)險(xiǎn);選項(xiàng)D兇狠地示意對(duì)方走開并報(bào)告這人可疑,反應(yīng)過于激烈,可能會(huì)引起不必要的誤會(huì)和沖突,破壞人際關(guān)系。而選項(xiàng)B友好地提示對(duì)方避讓一下,既保護(hù)了自己密碼的安全,又能以比較禮貌的方式處理這種情況,是最合適的做法,所以答案選B。18、下列哪一事項(xiàng)不應(yīng)當(dāng)確定為國家秘密()。

A.國務(wù)院總理視察工作的行程安排

B.省長視察工作的行程安排

C.國家主席出訪活動(dòng)安排

【答案】:B

【解析】國家秘密是關(guān)系國家安全和利益,依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。國家主席出訪活動(dòng)安排以及國務(wù)院總理視察工作的行程安排,通常涉及到重要的國家政務(wù)、外交等方面的信息,對(duì)國家安全和利益有較大影響,屬于應(yīng)當(dāng)確定為國家秘密的范疇。而省長視察工作的行程安排,雖然也有一定的保密性要求,但相比國家層面的重要活動(dòng)安排,其重要性和影響范圍相對(duì)較小,一般不屬于國家秘密。所以答案選B。19、機(jī)關(guān).單位違反保密規(guī)定,對(duì)應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對(duì)不應(yīng)當(dāng)定密的事項(xiàng)定密,造成嚴(yán)重后果的,由有關(guān)機(jī)關(guān).單位依法對(duì)()給予處分。

A.直接責(zé)任人員

B.其他直接責(zé)任人員

C.直接責(zé)任人員和其他直接責(zé)任人員

【答案】:C

【解析】機(jī)關(guān)、單位在定密工作中有違反保密規(guī)定的情況,即對(duì)應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對(duì)不應(yīng)當(dāng)定密的事項(xiàng)定密,并且造成了嚴(yán)重后果時(shí),相關(guān)責(zé)任的承擔(dān)主體不能僅局限于直接責(zé)任人員或者其他直接責(zé)任人員的某一方。直接責(zé)任人員是直接參與到定密違規(guī)操作這個(gè)行為中的人,他們的行為直接導(dǎo)致了違規(guī)情況的發(fā)生;而其他直接責(zé)任人員雖然可能不是直接進(jìn)行定密操作,但可能在整個(gè)過程中起到了輔助、監(jiān)督不力等作用,同樣對(duì)違規(guī)行為的發(fā)生和嚴(yán)重后果負(fù)有相應(yīng)責(zé)任。所以,按照規(guī)定,需要對(duì)直接責(zé)任人員和其他直接責(zé)任人員都給予處分,答案選C。20、發(fā)現(xiàn)同事電腦中毒該怎么辦?

A.不關(guān)我事,繼續(xù)辦公

B.協(xié)助同事查找問題

C.及時(shí)報(bào)告給技術(shù)人員與信息安全人員

D.用U盤把同事電腦里面資料拷到自己電腦里

【答案】:C

【解析】發(fā)現(xiàn)同事電腦中毒,正確做法是及時(shí)報(bào)告給技術(shù)人員與信息安全人員。選項(xiàng)A“不關(guān)我事,繼續(xù)辦公”,這種態(tài)度缺乏團(tuán)隊(duì)意識(shí)和安全責(zé)任感,電腦中毒可能會(huì)對(duì)整個(gè)辦公網(wǎng)絡(luò)安全造成威脅,不能置之不理。選項(xiàng)B“協(xié)助同事查找問題”,普通員工可能不具備專業(yè)的技術(shù)能力,自行查找問題可能無法有效解決,還可能導(dǎo)致問題惡化,且延誤報(bào)告也可能使中毒情況擴(kuò)散。選項(xiàng)D“用U盤把同事電腦里面資料拷到自己電腦里”,這樣做很可能會(huì)將病毒傳播到自己電腦上,進(jìn)一步擴(kuò)大中毒范圍。所以應(yīng)該選擇C及時(shí)報(bào)告專業(yè)人員來處理。21、以下哪種做法不會(huì)泄漏公司信息安全

A.通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體

B.公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù)

C.公司電子、紙質(zhì)文件資料不帶離公司

D.公司秘密文件作為二次紙使用

【答案】:C"

【解析】逐一分析各選項(xiàng):A選項(xiàng),通過手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體,這會(huì)將公司系統(tǒng)內(nèi)容暴露在社交媒體平臺(tái)上,很容易導(dǎo)致公司信息泄漏到外界,嚴(yán)重影響公司信息安全。B選項(xiàng),在公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù),公共場(chǎng)所人員復(fù)雜,網(wǎng)絡(luò)環(huán)境也不穩(wěn)定且可能存在安全隱患,比如有不法分子可能通過公共網(wǎng)絡(luò)竊取登錄信息,進(jìn)而獲取公司重要數(shù)據(jù),造成信息泄漏。C選項(xiàng),公司電子、紙質(zhì)文件資料不帶離公司,這樣可以最大程度地保證公司信息在公司可控范圍內(nèi),避免信息在外界環(huán)境中被泄漏,這種做法能夠保護(hù)公司信息安全。D選項(xiàng),公司秘密文件作為二次紙使用,二次紙可能會(huì)被其他人接觸到,秘密文件上的信息就可能被他人獲取,從而導(dǎo)致公司秘密信息泄漏。綜上所述,不會(huì)泄漏公司信息安全的做法是C選項(xiàng)。"22、對(duì)于信息的發(fā)布,下列說法錯(cuò)誤的是

A.關(guān)于工作相關(guān)信息的發(fā)布必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門的批準(zhǔn)才可以發(fā)布

B.企業(yè)內(nèi)部新聞的發(fā)布需要由專人負(fù)責(zé)

C.知道內(nèi)部消息,可以第一時(shí)間發(fā)朋友圈告知大家

D.不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息

【答案】:C

【解析】選項(xiàng)A,工作相關(guān)信息往往涉及企業(yè)的業(yè)務(wù)內(nèi)容、戰(zhàn)略規(guī)劃、客戶信息等重要方面,必須經(jīng)過企業(yè)內(nèi)部相關(guān)部門批準(zhǔn)才發(fā)布,這樣能保證信息的準(zhǔn)確性、合規(guī)性以及保護(hù)企業(yè)商業(yè)秘密,該說法正確;選項(xiàng)B,企業(yè)內(nèi)部新聞代表著企業(yè)形象和動(dòng)態(tài),由專人負(fù)責(zé)發(fā)布能保證新聞的質(zhì)量、風(fēng)格統(tǒng)一和發(fā)布的規(guī)范性,該說法正確;選項(xiàng)C,內(nèi)部消息通常具有一定的保密性和敏感性,隨意在朋友圈告知大家可能會(huì)導(dǎo)致企業(yè)內(nèi)部信息泄露,給企業(yè)帶來不必要的風(fēng)險(xiǎn)和損失,所以不能第一時(shí)間發(fā)朋友圈告知大家,該說法錯(cuò)誤;選項(xiàng)D,私人社交賬戶難以把控信息的傳播范圍和安全性,在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息容易造成信息泄露等問題,所以不要在私人社交賬戶發(fā)布企業(yè)內(nèi)部相關(guān)信息,該說法正確。綜上所述,答案選C。23、根據(jù)《員工信息安全行為準(zhǔn)則》,以下哪種行為是錯(cuò)誤的?

A.員工在公司內(nèi)的活動(dòng)期間應(yīng)在明顯位置佩戴公司發(fā)放的員工工作卡

B.未經(jīng)授權(quán),不能擅自將信息處理設(shè)備連入公司內(nèi)部網(wǎng)絡(luò)

C.如有外部員工進(jìn)入公司辦公區(qū),則直接帶領(lǐng)其進(jìn)入即可,不需登記

D.員工工作時(shí)間不能訪問與工作無關(guān)的網(wǎng)站,如視頻網(wǎng)站、購物網(wǎng)站、社交網(wǎng)站等

【答案】:C

【解析】選項(xiàng)A,員工在公司內(nèi)活動(dòng)期間在明顯位置佩戴公司發(fā)放的員工工作卡,這是常見且合理的信息安全管理措施,方便公司進(jìn)行人員識(shí)別與管理,該行為是正確的;選項(xiàng)B,未經(jīng)授權(quán)擅自將信息處理設(shè)備連入公司內(nèi)部網(wǎng)絡(luò)可能會(huì)帶來安全風(fēng)險(xiǎn),比如引入外部的病毒、惡意軟件等,所以不能擅自連接,該行為是正確的;選項(xiàng)C,如有外部員工進(jìn)入公司辦公區(qū),直接帶領(lǐng)其進(jìn)入而不進(jìn)行登記不符合信息安全管理要求,登記可以記錄外來人員的信息,便于安全追溯和管理,這種直接帶領(lǐng)進(jìn)入不登記的行為是錯(cuò)誤的;選項(xiàng)D,員工工作時(shí)間訪問與工作無關(guān)的網(wǎng)站,如視頻網(wǎng)站、購物網(wǎng)站、社交網(wǎng)站等,不僅會(huì)影響工作效率,還可能因這些網(wǎng)站存在的安全漏洞導(dǎo)致公司網(wǎng)絡(luò)安全受到威脅,所以該行為是正確的。因此本題答案選C。24、各級(jí)機(jī)關(guān).單位對(duì)產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)按照()及時(shí)確定密級(jí)。

A.保密法實(shí)施辦法

B.保密規(guī)章制度

C.國家秘密及其密級(jí)具體范圍的規(guī)定

【答案】:C

【解析】各級(jí)機(jī)關(guān)、單位確定國家秘密事項(xiàng)的密級(jí),需要有明確的依據(jù)來保證準(zhǔn)確性和規(guī)范性?!秶颐孛芗捌涿芗?jí)具體范圍的規(guī)定》明確了各類國家秘密事項(xiàng)及其對(duì)應(yīng)的密級(jí),為機(jī)關(guān)、單位確定密級(jí)提供了具體的標(biāo)準(zhǔn)和指引,各級(jí)機(jī)關(guān)、單位應(yīng)當(dāng)按照此規(guī)定及時(shí)準(zhǔn)確地確定密級(jí)。而保密法實(shí)施辦法主要是對(duì)保密法實(shí)施過程中的具體操作等進(jìn)行規(guī)定,并不直接用于確定密級(jí);保密規(guī)章制度側(cè)重于規(guī)范機(jī)關(guān)、單位的保密工作管理等方面,也不是確定密級(jí)的直接依據(jù)。所以本題答案是C。25、小明設(shè)置的以下口令哪個(gè)是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本題可根據(jù)安全口令的設(shè)置規(guī)則來分析每個(gè)選項(xiàng)。安全的口令通常應(yīng)具備一定的復(fù)雜性,一般需要包含大寫字母、小寫字母、數(shù)字和特殊字符中的至少三種,并且長度不宜過短。-選項(xiàng)A:“!@#¥%”只包含了特殊字符,缺乏字母和數(shù)字等其他類型的字符,不滿足安全口令的復(fù)雜性要求,所以該選項(xiàng)不安全。-選項(xiàng)B:“Xiaoming2018”包含了大寫字母、小寫字母和數(shù)字,但由于其組合可能與個(gè)人信息(如名字“Xiaoming”)相關(guān),容易被他人猜到,安全性較低,因此該選項(xiàng)也不是安全的口令。-選項(xiàng)C:“cry3J,@981”包含了小寫字母(c、r、y)、大寫字母(J)、數(shù)字(3、9、8、1)和特殊字符(,、@),滿足安全口令需包含多種類型字符的要求,具有較高的復(fù)雜性和安全性,所以該選項(xiàng)是安全的口令。-選項(xiàng)D:“Qazwsx”只包含了大寫字母和小寫字母,沒有數(shù)字和特殊字符,不滿足安全口令的復(fù)雜性要求,所以該選項(xiàng)不安全。綜上,答案選C。"26、違反《中華人民共和國保守國家秘密法》的規(guī)定,()泄露國家秘密,情節(jié)嚴(yán)重的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任。

A.故意

B.故意或過失

C.過失

【答案】:B

【解析】《中華人民共和國保守國家秘密法》規(guī)定,不管是出于故意還是過失而泄露國家秘密,只要情節(jié)嚴(yán)重,都要依照刑法有關(guān)規(guī)定追究刑事責(zé)任。A選項(xiàng)只提及故意,C選項(xiàng)只提及過失,均不全面,所以正確答案是B。27、從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計(jì)算機(jī)

C.在中間機(jī)上采用刻錄只讀光盤方式,拷貝至涉密計(jì)算機(jī)

D. 在中間機(jī)上使用寫保護(hù)功能U盤拷貝至涉密計(jì)算機(jī),該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài)

【答案】:AB"

【解析】選項(xiàng)A,直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計(jì)算機(jī),互聯(lián)網(wǎng)存在大量信息安全風(fēng)險(xiǎn),包含各種潛在的病毒、惡意軟件和間諜程序等,這樣做會(huì)使涉密計(jì)算機(jī)直接暴露在危險(xiǎn)環(huán)境中,極易導(dǎo)致涉密信息泄露或被篡改,不符合保密要求。選項(xiàng)B,非涉密U盤沒有經(jīng)過嚴(yán)格的保密安全檢測(cè)和防護(hù),從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時(shí),可能會(huì)攜帶網(wǎng)絡(luò)中的不安全因素,再將其接入涉密計(jì)算機(jī),同樣會(huì)給涉密計(jì)算機(jī)帶來安全隱患,容易造成涉密信息的泄露,不符合保密要求。選項(xiàng)C,在中間機(jī)上采用刻錄只讀光盤方式拷貝信息至涉密計(jì)算機(jī),刻錄后的只讀光盤數(shù)據(jù)無法被修改,能在一定程度上避免信息被非法篡改和傳播,并且中間機(jī)可以進(jìn)行一定的安全防護(hù)和處理,是符合保密要求的操作。選項(xiàng)D,在中間機(jī)上使用寫保護(hù)功能U盤拷貝信息,且該U盤在涉密計(jì)算機(jī)上使用時(shí)處于只讀狀態(tài),寫保護(hù)功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦颍蛔x狀態(tài)也能確保涉密計(jì)算機(jī)中的數(shù)據(jù)不會(huì)被反向拷貝到U盤,保障了信息的安全性,符合保密要求。綜上,答案選AB。"28、對(duì)于社交網(wǎng)絡(luò),下列說法正確的是

A.社交網(wǎng)絡(luò)就是供用戶進(jìn)行網(wǎng)絡(luò)交流的平臺(tái)

B.社交網(wǎng)絡(luò)可以將好的文章分享給其他用戶

C.社交網(wǎng)絡(luò)的廣泛應(yīng)用,也成為不法分子的目標(biāo)

D.以上說法都對(duì)

【答案】:D"

【解析】選項(xiàng)A,社交網(wǎng)絡(luò)本質(zhì)上就是供用戶進(jìn)行網(wǎng)絡(luò)交流的平臺(tái),用戶可以在上面與他人溝通互動(dòng),分享想法和動(dòng)態(tài)等,該說法正確。選項(xiàng)B,在社交網(wǎng)絡(luò)中,用戶能夠?qū)⒆约赫J(rèn)為好的文章分享給其他用戶,以達(dá)到信息傳播和交流的目的,此說法也是合理的。選項(xiàng)C,隨著社交網(wǎng)絡(luò)的廣泛應(yīng)用,其龐大的用戶群體和豐富的數(shù)據(jù)信息吸引了不法分子,他們會(huì)利用社交網(wǎng)絡(luò)實(shí)施詐騙、傳播惡意信息等不法行為,社交網(wǎng)絡(luò)成為了不法分子的目標(biāo),該說法正確。由于A、B、C三個(gè)選項(xiàng)的說法都正確,所以答案選D,即以上說法都對(duì)。"29、各單位保密工作機(jī)構(gòu)應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)的工作人員進(jìn)行()的保密培訓(xùn),并定期進(jìn)行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】:C

【解析】為了確保計(jì)算機(jī)信息系統(tǒng)工作人員具備相應(yīng)的保密意識(shí)和能力以防止信息泄露,保密培訓(xùn)應(yīng)在工作人員正式上崗操作計(jì)算機(jī)信息系統(tǒng)之前進(jìn)行,這樣能讓他們?cè)谏蠉徱潦季土私獠⒄莆毡C艿囊?guī)則和技能,從源頭避免可能出現(xiàn)的保密問題。而在工作中進(jìn)行保密培訓(xùn)缺乏及時(shí)性和基礎(chǔ)性,定期培訓(xùn)雖也是保密工作的一部分,但不能替代上崗前的培訓(xùn)。所以各單位保密工作機(jī)構(gòu)應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)的工作人員進(jìn)行上崗前的保密培訓(xùn),并定期進(jìn)行保密教育和檢查,答案選C。30、外地出差電腦需要連接互聯(lián)網(wǎng)收郵件,哪個(gè)是最優(yōu)的選擇?

A.有WIFI就可以連接

B.盜取一個(gè)WIFI密碼用來連接

C.使用手機(jī)共享WIFI

D.連接賓館提供的網(wǎng)線連接

【答案】:C"

【解析】本題主要探討外地出差時(shí)電腦連接互聯(lián)網(wǎng)收郵件的最優(yōu)選擇。-**選項(xiàng)A**:有WIFI雖然可能可以連接,但不能確定該WIFI是否安全、是否需要密碼、信號(hào)是否穩(wěn)定等,可能存在網(wǎng)絡(luò)不可用的情況,所以不是最優(yōu)選擇。-**選項(xiàng)B**:盜取他人WIFI密碼是不道德且可能違法的行為,嚴(yán)重侵犯了他人的權(quán)益,不能作為合法合理的連接方式,因此該選項(xiàng)不符合要求。-**選項(xiàng)C**:使用手機(jī)共享WIFI,一方面手機(jī)通常會(huì)有穩(wěn)定的移動(dòng)網(wǎng)絡(luò)信號(hào),能較好地保障網(wǎng)絡(luò)連接的穩(wěn)定性;另一方面,自己的手機(jī)網(wǎng)絡(luò)相對(duì)安全,可有效避免信息泄露等風(fēng)險(xiǎn)。所以使用手機(jī)共享WIFI是外出時(shí)讓電腦連接互聯(lián)網(wǎng)較為便捷、安全的方式,是最優(yōu)選擇。-**選項(xiàng)D**:連接賓館提供的網(wǎng)線,可能存在賓館未配備網(wǎng)線、網(wǎng)線損壞、網(wǎng)絡(luò)設(shè)置復(fù)雜等問題,而且賓館網(wǎng)絡(luò)的安全性和穩(wěn)定性也不一定能得到保證,相比之下不是最理想的連接方式。綜上,本題的最優(yōu)答案是C。"31、國家秘密的保密期限,除有特殊規(guī)定外,()。

A.絕密級(jí)事項(xiàng)不超過二十年,機(jī)密級(jí)事項(xiàng)不超過十年,秘密級(jí)事項(xiàng)不超過五年

B.絕密級(jí)事項(xiàng)不超過十年,機(jī)密級(jí)事項(xiàng)不超過五年,秘密級(jí)事項(xiàng)不超過一年

C.絕密級(jí)事項(xiàng)不超過三十年,機(jī)密級(jí)事項(xiàng)不超過二十年,秘密級(jí)事項(xiàng)不超過十年

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限,除另有規(guī)定外,絕密級(jí)不超過三十年,機(jī)密級(jí)不超過二十年,秘密級(jí)不超過十年。選項(xiàng)A中絕密級(jí)、機(jī)密級(jí)、秘密級(jí)保密期限設(shè)置錯(cuò)誤;選項(xiàng)B中各保密級(jí)別期限的設(shè)置也均不符合法律規(guī)定。所以正確答案是C。32、物理安全的管理應(yīng)做到

A.所有人員都必須進(jìn)行信息安全培訓(xùn),加強(qiáng)信息安全意識(shí)

B.增加門禁識(shí)別,制定人員物資出入管理制度

C.重要場(chǎng)所安裝監(jiān)控,并對(duì)進(jìn)出情況進(jìn)行錄像

D.以上都正確

【答案】:D

【解析】選項(xiàng)A,對(duì)所有人員進(jìn)行信息安全培訓(xùn)、加強(qiáng)信息安全意識(shí)是很有必要的,人們具備了良好的信息安全意識(shí),在日常工作中就能更好地維護(hù)物理安全,例如避免隨意泄露關(guān)鍵區(qū)域的信息等。選項(xiàng)B,增加門禁識(shí)別,制定人員物資出入管理制度,能夠有效管控人員和物資的進(jìn)出,防止無關(guān)人員進(jìn)入重要區(qū)域以及物資的非法流出等,對(duì)物理安全起到保障作用。選項(xiàng)C,在重要場(chǎng)所安裝監(jiān)控并對(duì)進(jìn)出情況進(jìn)行錄像,可以記錄關(guān)鍵區(qū)域的人員活動(dòng)情況,當(dāng)出現(xiàn)安全問題時(shí)能夠通過錄像進(jìn)行追溯和調(diào)查,保障物理安全。所以A、B、C選項(xiàng)的措施都有助于物理安全的管理,答案選D,以上都正確。33、用U盤拷貝急需處理的工作文檔,拷貝到自己的辦公電腦上時(shí)候被殺毒軟件提示有病毒,你會(huì)怎么處理?

A.臨時(shí)把殺毒軟件退出一下,做完工作后繼續(xù)打開殺毒軟件

B.聯(lián)系IT管理員,協(xié)助排查或咨詢建議

C.將該文檔加入白名單,防止被殺毒軟件查殺而刪除

D.把U盤給同事在他的辦公電腦上試試

【答案】:B"

【解析】當(dāng)用U盤拷貝工作文檔到辦公電腦被殺毒軟件提示有病毒時(shí),正確的做法應(yīng)該是聯(lián)系IT管理員,協(xié)助排查或咨詢建議。選項(xiàng)B是安全且專業(yè)的處理方式,IT管理員具備專業(yè)知識(shí)和技能,能夠準(zhǔn)確判斷文檔是否真的存在病毒,以及該采取怎樣的措施,從而在保證工作數(shù)據(jù)安全的前提下解決問題。選項(xiàng)A臨時(shí)退出殺毒軟件的做法非常危險(xiǎn),退出殺毒軟件后,電腦將失去防護(hù),若文檔真的攜帶病毒,可能會(huì)導(dǎo)致病毒在電腦中擴(kuò)散,造成系統(tǒng)故障、數(shù)據(jù)丟失等嚴(yán)重后果。選項(xiàng)C將該文檔加入白名單是不恰當(dāng)?shù)模谖创_定文檔是否安全的情況下就將其加入白名單,若文檔確實(shí)為病毒文件,這樣做會(huì)繞過殺毒軟件的防護(hù)機(jī)制,使電腦面臨被攻擊的風(fēng)險(xiǎn)。選項(xiàng)D把U盤給同事在他的辦公電腦上試,會(huì)將潛在的病毒風(fēng)險(xiǎn)轉(zhuǎn)移到同事的電腦上,可能會(huì)影響同事電腦中的數(shù)據(jù)安全和正常工作,而且也不能從根本上解決問題。綜上所述,答案選B。"34、是指保障信息可以根據(jù)需要進(jìn)行訪問和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項(xiàng)A:可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪問和使用,確保授權(quán)用戶在需要時(shí)能夠獲取所需的信息和資源,這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪問和使用”相符,所以選項(xiàng)A正確。-**選項(xiàng)B:保密性**保密性是指確保信息不被非授權(quán)的個(gè)人、實(shí)體或者過程獲取或使用,強(qiáng)調(diào)的是信息的隱秘性和安全性,防止信息泄露,與題干描述不相關(guān),所以選項(xiàng)B錯(cuò)誤。-**選項(xiàng)C:完整性**完整性是指信息在存儲(chǔ)或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性,主要關(guān)注信息的準(zhǔn)確性和一致性,并非信息是否能按需訪問,所以選項(xiàng)C錯(cuò)誤。-**選項(xiàng)D:安全性**安全性是一個(gè)比較寬泛的概念,它涵蓋了保密性、完整性和可用性等多個(gè)方面,題干明確描述的是信息的可用性特征,而不是籠統(tǒng)的安全性概念,所以選項(xiàng)D錯(cuò)誤。綜上,正確答案是A。"35、()以上地方各級(jí)保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。

A.省級(jí)

B.市級(jí)

C.縣級(jí)

【答案】:C

【解析】根據(jù)相關(guān)保密法律法規(guī)規(guī)定,縣級(jí)以上地方各級(jí)保密行政管理部門在其職權(quán)范圍內(nèi),主管本行政區(qū)域保守國家秘密的工作。所以本題應(yīng)選C選項(xiàng)。36、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】:C

【解析】我國保密法律制度體系是以保守國家秘密法為核心的。保守國家秘密法是我國保密領(lǐng)域的基本法律,它對(duì)國家秘密的定義、范圍、保密制度、監(jiān)督管理以及法律責(zé)任等方面都作出了全面系統(tǒng)的規(guī)定,為我國保密工作提供了基本的法律依據(jù)和準(zhǔn)則,所有與保密相關(guān)的其他法律、法規(guī)和規(guī)章等都是圍繞保守國家秘密法來構(gòu)建和展開的。而憲法是我國的根本大法,規(guī)定國家根本制度和根本任務(wù)等根本性問題;國家安全法主要側(cè)重于維護(hù)國家安全整體利益和國家安全工作的開展;國防法是為了建設(shè)和鞏固國防,保障社會(huì)主義現(xiàn)代化建設(shè)的順利進(jìn)行。所以本題答案選C。37、被黑客控制的計(jì)算機(jī)常被稱為

A.蠕蟲

B.肉雞

C.灰鴿子

D.木馬

【答案】:B"

【解析】逐一分析各選項(xiàng):-選項(xiàng)A:蠕蟲是一種能自我復(fù)制并通過網(wǎng)絡(luò)傳播的惡意程序,它主要通過消耗系統(tǒng)資源、影響網(wǎng)絡(luò)性能等方式造成危害,并非是被黑客控制的計(jì)算機(jī),所以A選項(xiàng)錯(cuò)誤。-選項(xiàng)B:肉雞通常指被黑客控制的計(jì)算機(jī),黑客可以利用這些被控制的計(jì)算機(jī)進(jìn)行各種惡意活動(dòng),如發(fā)起網(wǎng)絡(luò)攻擊、竊取信息等,所以B選項(xiàng)正確。-選項(xiàng)C:灰鴿子是一種遠(yuǎn)程控制木馬程序,它是黑客用于控制計(jì)算機(jī)的工具,而不是指被控制的計(jì)算機(jī)本身,所以C選項(xiàng)錯(cuò)誤。-選項(xiàng)D:木馬是一種偽裝成正常程序的惡意軟件,通過欺騙用戶安裝后,在用戶計(jì)算機(jī)上執(zhí)行惡意操作,它也是黑客控制計(jì)算機(jī)的手段,并非被控制的計(jì)算機(jī),所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"38、不屬于常見的弱密碼是

A.和用戶名相同的密碼

B.使用生日作為密碼

C.只有4位數(shù)的密碼

D.10的綜合型密碼

【答案】:D

【解析】常見的弱密碼通常具有容易被猜測(cè)或破解的特點(diǎn)。選項(xiàng)A,和用戶名相同的密碼很容易被他人根據(jù)已知的用戶名猜到;選項(xiàng)B,使用生日作為密碼,生日屬于公開或較容易獲取的個(gè)人信息,他人可通過多種途徑得知并嘗試破解;選項(xiàng)C,只有4位數(shù)的密碼,組合數(shù)量有限,通過暴力破解等手段能在較短時(shí)間內(nèi)找到正確密碼。而選項(xiàng)D的“10的綜合型密碼”表述不太清晰,但從常規(guī)意義理解,綜合型密碼往往結(jié)合了字母、數(shù)字、特殊字符等多種元素,其復(fù)雜度較高,不容易被猜測(cè)和破解,所以不屬于常見的弱密碼。因此答案選D。39、以下哪種口令不屬于弱口令?

A.12345678

B.abcdefgh

C.q2w!bydp

D.AAAABBBB

【答案】:C

【解析】弱口令通常指那些簡(jiǎn)單、容易被猜測(cè)的口令,一般包括常見數(shù)字組合、連續(xù)字母、重復(fù)字符等。選項(xiàng)A“12345678”是連續(xù)數(shù)字,選項(xiàng)B“abcdefgh”是連續(xù)字母,選項(xiàng)D“AAAABBBB”是重復(fù)字符,它們都屬于容易被猜到的弱口令。而選項(xiàng)C“q2w!bydp”包含字母、數(shù)字和特殊字符,組合較為復(fù)雜,不屬于弱口令。所以答案選C。40、國家安全工作應(yīng)當(dāng)堅(jiān)持總體國家安全觀,以人民安全為(),以政治安全為(),以經(jīng)濟(jì)安全為(),以軍事.文化.社會(huì)安全為(),以促進(jìn)國際安全為依托,維護(hù)各領(lǐng)域國家安全,構(gòu)建國家安全體系,走中國特色國家安全道路。

A.宗旨.基礎(chǔ).保障.根本

B.基礎(chǔ).保障.宗旨.根本

C.根本.基礎(chǔ).保障.宗旨

D. 宗旨.根本.基礎(chǔ).保障

【答案】:D

【解析】總體國家安全觀強(qiáng)調(diào),國家安全工作以人民安全為宗旨,這是因?yàn)槿嗣袷菄业闹魅耍S護(hù)國家安全的根本目的就是為了保障人民的生命、財(cái)產(chǎn)安全以及各種合法權(quán)益;以政治安全為根本,政治安全是國家生存發(fā)展的基礎(chǔ)和前提,關(guān)系到國家主權(quán)、政權(quán)、制度和意識(shí)形態(tài)的穩(wěn)固;以經(jīng)濟(jì)安全為基礎(chǔ),經(jīng)濟(jì)是國家發(fā)展的重要支撐,經(jīng)濟(jì)安全對(duì)于國家的穩(wěn)定和可持續(xù)發(fā)展至關(guān)重要;以軍事、文化、社會(huì)安全為保障,軍事安全為國家安全提供武力保障,文化安全能確保國家文化的傳承和發(fā)展,社會(huì)安全則是維護(hù)社會(huì)穩(wěn)定和人民安居樂業(yè)的重要保障。所以答案選D。41、1950年10月15日,中國共產(chǎn)黨中央委員會(huì)下發(fā)(),這是中華人民共和國成立后,中共中央為加強(qiáng)保密工作,向全黨發(fā)出的保密工作第一個(gè)綱領(lǐng)性文件。

A.《關(guān)于加強(qiáng)新形勢(shì)下國家保密管理工作的決定》

B.《關(guān)于加強(qiáng)和改進(jìn)新形勢(shì)下保密工作的決定》

C.《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》

D. 《關(guān)于加強(qiáng)保守國家秘密的決定》

【答案】:C

【解析】1950年10月15日,中共中央下發(fā)《關(guān)于加強(qiáng)保守黨與國家的機(jī)密的決定》,這是新中國成立后中共中央為加強(qiáng)保密工作向全黨發(fā)出的保密工作第一個(gè)綱領(lǐng)性文件。選項(xiàng)A《關(guān)于加強(qiáng)新形勢(shì)下國家保密管理工作的決定》并非該時(shí)期文件;選項(xiàng)B《關(guān)于加強(qiáng)和改進(jìn)新形勢(shì)下保密工作的決定》也不符合;選項(xiàng)D《關(guān)于加強(qiáng)保守國家秘密的決定》同樣不是1950年10月15日下發(fā)的文件。所以正確答案是C。42、以下哪種情況不能減少被計(jì)算機(jī)被攻擊的可能性

A.選用長并且復(fù)雜的用戶口令作為登錄密碼

B.使用防毒軟件

C.避開上網(wǎng)高峰期上網(wǎng)

D.定期進(jìn)行病毒查殺

【答案】:C"

【解析】本題可通過分析每個(gè)選項(xiàng)能否減少計(jì)算機(jī)被攻擊的可能性來得出答案。-**選項(xiàng)A:選用長并且復(fù)雜的用戶口令作為登錄密碼**復(fù)雜且長度足夠的登錄密碼更難被破解,能有效防止他人通過猜測(cè)密碼的方式入侵計(jì)算機(jī),從而減少計(jì)算機(jī)被攻擊的可能性。-**選項(xiàng)B:使用防毒軟件**防毒軟件可以實(shí)時(shí)監(jiān)控計(jì)算機(jī)系統(tǒng),識(shí)別和攔截病毒、惡意軟件等潛在威脅,阻止它們對(duì)計(jì)算機(jī)系統(tǒng)造成損害,因此使用防毒軟件能夠減少計(jì)算機(jī)被攻擊的可能性。-**選項(xiàng)C:避開上網(wǎng)高峰期上網(wǎng)**上網(wǎng)高峰期主要影響的是網(wǎng)絡(luò)的擁堵程度、網(wǎng)絡(luò)速度等因素,與計(jì)算機(jī)是否會(huì)被攻擊并沒有直接關(guān)系。即使避開上網(wǎng)高峰期,計(jì)算機(jī)仍然可能因?yàn)榫W(wǎng)絡(luò)中的各種安全漏洞、惡意軟件等因素而受到攻擊,所以避開上網(wǎng)高峰期上網(wǎng)不能減少計(jì)算機(jī)被攻擊的可能性。-**選項(xiàng)D:定期進(jìn)行病毒查殺**定期進(jìn)行病毒查殺可以及時(shí)發(fā)現(xiàn)并清除計(jì)算機(jī)中已經(jīng)存在的病毒、木馬等惡意軟件,保障計(jì)算機(jī)系統(tǒng)的安全,從而減少計(jì)算機(jī)被攻擊的可能性。綜上,答案選C。"43、下列關(guān)于病毒主要傳播途徑描述錯(cuò)誤的是

A.通過移動(dòng)存儲(chǔ)設(shè)備(如U盤)進(jìn)行傳播

B.利用系統(tǒng)漏洞傳播

C.通過BIOS傳播

D.利用應(yīng)用軟件漏洞傳播

【答案】:C"

【解析】本題可根據(jù)病毒常見的傳播途徑,對(duì)各選項(xiàng)進(jìn)行逐一分析。-**選項(xiàng)A**:移動(dòng)存儲(chǔ)設(shè)備(如U盤)在不同計(jì)算機(jī)之間頻繁使用,若其中攜帶病毒,當(dāng)插入其他計(jì)算機(jī)時(shí),病毒就可能隨之傳播到新的計(jì)算機(jī)系統(tǒng)中。所以通過移動(dòng)存儲(chǔ)設(shè)備(如U盤)進(jìn)行傳播是病毒常見的傳播途徑之一,該選項(xiàng)描述正確。-**選項(xiàng)B**:操作系統(tǒng)中可能存在一些未被及時(shí)修復(fù)的漏洞,病毒可以利用這些漏洞,繞過系統(tǒng)的正常防護(hù)機(jī)制,進(jìn)入計(jì)算機(jī)系統(tǒng)并進(jìn)行傳播和破壞。因此,利用系統(tǒng)漏洞傳播是病毒的傳播途徑之一,該選項(xiàng)描述正確。-**選項(xiàng)C**:BIOS(基本輸入輸出系統(tǒng))是一組固化到計(jì)算機(jī)內(nèi)主板上一個(gè)ROM芯片上的程序,它保存著計(jì)算機(jī)最重要的基本輸入輸出的程序、開機(jī)后自檢程序和系統(tǒng)自啟動(dòng)程序等,通常情況下病毒很難對(duì)其進(jìn)行傳播和感染。所以該選項(xiàng)描述錯(cuò)誤。-**選項(xiàng)D**:應(yīng)用軟件在開發(fā)過程中可能存在一些漏洞,病毒可以通過這些漏洞侵入軟件,然后借助軟件的運(yùn)行和使用進(jìn)行傳播。所以利用應(yīng)用軟件漏洞傳播是病毒的傳播途徑之一,該選項(xiàng)描述正確。綜上,答案選C。"44、遇到“釣魚郵件”事件,如下做法錯(cuò)誤的是?

A.遇到匯款、工作安排等信息務(wù)必核查

B.牢記:不透露、不輕信、不轉(zhuǎn)賬

C.遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門匯報(bào)

D.網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān),既不需要關(guān)注也不需要匯報(bào)!

【答案】:D"

【解析】本題主要考查應(yīng)對(duì)“釣魚郵件”事件的正確做法。選項(xiàng)A,遇到匯款、工作安排等信息務(wù)必核查,這是非常必要的防范措施。因?yàn)椤搬烎~郵件”常常會(huì)偽裝成正規(guī)的匯款或工作安排信息來騙取用戶的錢財(cái)或機(jī)密信息,通過核查可以有效避免受騙,所以該做法是正確的。選項(xiàng)B,牢記“不透露、不輕信、不轉(zhuǎn)賬”,這是應(yīng)對(duì)各類網(wǎng)絡(luò)詐騙包括“釣魚郵件”的基本原則。不隨意向他人透露個(gè)人信息、不輕信郵件中的內(nèi)容、不隨意進(jìn)行轉(zhuǎn)賬操作,能大大降低遭受詐騙的風(fēng)險(xiǎn),該做法正確。選項(xiàng)C,遇到異常情況及時(shí)向所屬單位上級(jí)或信息安全部門匯報(bào),這樣可以讓專業(yè)人員及時(shí)處理問題,避免造成更大的損失,該做法也是正確的。選項(xiàng)D,網(wǎng)絡(luò)“釣魚郵件”與每個(gè)人都息息相關(guān),它可能會(huì)導(dǎo)致個(gè)人信息泄露、財(cái)產(chǎn)損失等嚴(yán)重后果。我們需要關(guān)注并在遇到時(shí)及時(shí)匯報(bào),而不是認(rèn)為與自己無關(guān)既不關(guān)注也不匯報(bào),所以該做法錯(cuò)誤。綜上,答案選D。"45、保密行政管理部門對(duì)保密檢查中發(fā)現(xiàn)的非法獲取.持有的國家秘密載體,應(yīng)當(dāng)予以()。

A.處罰

B.收繳

C.整改

D. 銷毀

【答案】:B

【解析】保密行政管理部門對(duì)保密檢查中發(fā)現(xiàn)的非法獲取、持有的國家秘密載體應(yīng)當(dāng)予以收繳。處罰通常是針對(duì)違反保密規(guī)定的行為主體進(jìn)行的措施,而非針對(duì)秘密載體本身,所以A選項(xiàng)錯(cuò)誤;整改一般是要求相關(guān)單位或人員對(duì)存在的問題進(jìn)行改進(jìn),并非對(duì)非法獲取、持有的國家秘密載體的處理方式,C選項(xiàng)錯(cuò)誤;銷毀通常是在符合一定程序和條件下對(duì)國家秘密載體進(jìn)行的處理,但對(duì)于非法獲取和持有的秘密載體,首要的是先進(jìn)行收繳,而非直接銷毀,D選項(xiàng)錯(cuò)誤。因此本題正確答案選B。46、以下哪個(gè)說法是錯(cuò)誤的?

A.隨身攜帶員工卡

B.不將員工卡借予其他人

C.身份證復(fù)印件使用后要銷毀

D.購買指紋膜,特殊原因時(shí)由同事協(xié)助打卡

【答案】:D

【解析】選項(xiàng)A,隨身攜帶員工卡是保障工作場(chǎng)所安全、身份識(shí)別等正常管理秩序的常見要求,是合理且正確的行為。選項(xiàng)B,不將員工卡借予其他人,能防止他人冒用身份進(jìn)入工作區(qū)域等,保障工作場(chǎng)所安全和管理規(guī)范,是正確做法。選項(xiàng)C,身份證復(fù)印件可能包含個(gè)人重要信息,使用后銷毀可以防止信息泄露,是保護(hù)個(gè)人隱私的正確方式。而選項(xiàng)D,購買指紋膜讓同事協(xié)助打卡屬于弄虛作假的行為,違反了正常的考勤管理制度,所以該說法是錯(cuò)誤的,答案選D。47、國家秘密是關(guān)系(),依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。

A.國家的安全和利益

B.國家的經(jīng)濟(jì)安全和政治利益

C.國家的安全和民族的利益

【答案】:A

【解析】該題答案選A。國家秘密是關(guān)系國家的安全和利益,依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。這是國家秘密的法定定義。B選項(xiàng)“國家的經(jīng)濟(jì)安全和政治利益”表述不全面,國家秘密涵蓋的不僅僅是經(jīng)濟(jì)與政治方面,還包含其他諸多涉及國家安全和利益的范疇;C選項(xiàng)“國家的安全和民族的利益”,從定義上來說,準(zhǔn)確表述是“國家的安全和利益”,“民族的利益”不能完整準(zhǔn)確涵蓋國家秘密所涉及的利益范圍。所以本題正確答案是A。48、如何辨別一封郵件是否為釣魚郵件?

A.看郵件主題

B.看郵件是否有公司logo

C.看發(fā)件人是否為認(rèn)識(shí)的賬戶

D.看發(fā)件人地址是否為公司域名

【答案】:D"

【解析】辨別一封郵件是否為釣魚郵件,關(guān)鍵在于判斷發(fā)件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機(jī)構(gòu)發(fā)送惡意內(nèi)容以騙取用戶信息或執(zhí)行惡意操作。選項(xiàng)A,僅看郵件主題不能有效辨別釣魚郵件,因?yàn)楣粽呖梢詫⑧]件主題設(shè)置得正常,甚至?xí)7抡?guī)通知等,所以不能僅依據(jù)郵件主題判斷。選項(xiàng)B,郵件有公司logo也不能說明其不是釣魚郵件,攻擊者可以輕易偽造公司logo添加到郵件中。選項(xiàng)C,即使發(fā)件人顯示為認(rèn)識(shí)的賬戶,也可能是該賬戶被盜用后發(fā)出的釣魚郵件,不能單純依靠是否認(rèn)識(shí)發(fā)件人賬戶來判斷。而選項(xiàng)D,正規(guī)公司發(fā)出的郵件,其發(fā)件人地址一般是公司域名,若發(fā)件人地址不是公司域名,則很有可能是釣魚郵件,所以選擇D。"49、社交網(wǎng)絡(luò)欺詐的危害有哪些

A.直接財(cái)產(chǎn)損失

B.個(gè)人信息泄漏

C.用戶賬號(hào)被盜取

D.以上都是

【答案】:D

【解析】社交網(wǎng)絡(luò)欺詐會(huì)帶來多方面危害。A選項(xiàng),詐騙者通過各種社交網(wǎng)絡(luò)手段,如虛假交易、網(wǎng)絡(luò)貸款騙局等,直接騙取用戶錢財(cái),導(dǎo)致用戶遭受直接財(cái)產(chǎn)損失;B選項(xiàng),不法分子可能利用社交網(wǎng)絡(luò)誘導(dǎo)用戶透露個(gè)人信息,或者通過技術(shù)手段竊取信息,造成個(gè)人信息泄漏;C選項(xiàng),他們還可能通過病毒、釣魚鏈接等方式獲取用戶賬號(hào)密碼等,從而盜取用戶賬號(hào)。所以A、B、C選項(xiàng)所述危害均會(huì)因社交網(wǎng)絡(luò)欺詐產(chǎn)生,答案選D。50、各機(jī)關(guān).單位對(duì)所產(chǎn)生的國家秘密事項(xiàng),應(yīng)當(dāng)依照保密范圍的規(guī)定及時(shí)確定密級(jí),最遲不得超過()。

A.10日

B.20日

C.30日

【答案】:A

【解析】各機(jī)關(guān)、單位在確定國家秘密事項(xiàng)密級(jí)時(shí),需要依照保密范圍的規(guī)定及時(shí)開展工作。為保證保密工作的時(shí)效性和規(guī)范性,對(duì)確定密級(jí)的時(shí)間進(jìn)行了明確限制,規(guī)定最遲不得超過10日,所以本題應(yīng)選A。第二部分多選題(10題)1、防止泄密要注意哪些事項(xiàng)?

A.不在網(wǎng)絡(luò)、公共場(chǎng)合談?wù)搩?nèi)部工作

B.不在公共和私人場(chǎng)所存儲(chǔ)、攜帶和處理秘密信息

C.不在即使通信、公用電子郵件等私人信息交流設(shè)計(jì)敏感信息

D.不在個(gè)人電腦或他人電腦上處理內(nèi)部工作信息

【答案】:ABCD

【解析】為防止泄密,各選項(xiàng)的做法均是必要的注意事項(xiàng)。選項(xiàng)A,在網(wǎng)絡(luò)、公共場(chǎng)合談?wù)搩?nèi)部工作,容易使內(nèi)部信息被他人獲取從而導(dǎo)致泄密,所以不在此類場(chǎng)景談?wù)搩?nèi)部工作能有效防止信息泄露;選項(xiàng)B,在公共和私人場(chǎng)所存儲(chǔ)、攜帶和處理秘密信息,存在秘密信息丟失、被盜取等風(fēng)險(xiǎn),不這樣做可避免秘密信息流出;選項(xiàng)C,即時(shí)通信、公用電子郵件等私人信息交流渠道并非絕對(duì)安全,在其中涉及敏感信息很可能會(huì)被他人截獲,因此不涉及敏感信息能保障信息安全;選項(xiàng)D,個(gè)人電腦或他人電腦可能存在安全漏洞或被他人控制的情況,在上面處理內(nèi)部工作信息會(huì)使內(nèi)部工作信息面臨泄露風(fēng)險(xiǎn),不在這些電腦上處理能防止泄密。所以ABCD選項(xiàng)中的做法均有助于防止泄密。2、以下哪些行為嚴(yán)重違反《員工信息安全手冊(cè)》的相關(guān)規(guī)定

A.工作期間收集了大量的用戶信息,并將這些信息打包出售給他人

B.將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫

C.非工作必需的情況下,拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí)

D.沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序

【答案】:ABCD"

【解析】選項(xiàng)A中,工作期間收集大量用戶信息并打包出售給他人,這嚴(yán)重侵犯了用戶的隱私和信息安全,違背了《員工信息安全手冊(cè)》中對(duì)用戶信息保密和正確使用的規(guī)定。選項(xiàng)B里,將公司某業(yè)務(wù)系統(tǒng)的源代碼上傳至GitHub公有倉庫,會(huì)使公司的核心代碼暴露在公共環(huán)境中,可能導(dǎo)致代碼泄露、被惡意利用等安全風(fēng)險(xiǎn),違反了公司對(duì)重要代碼資產(chǎn)的安全保護(hù)規(guī)定。選項(xiàng)C中,非工作必需的情況下拉取多個(gè)項(xiàng)目的代碼用于私下學(xué)習(xí),可能會(huì)超出員工正常的訪問權(quán)限,也可能存在數(shù)據(jù)泄露的風(fēng)險(xiǎn),不符合《員工信息安全手冊(cè)》中對(duì)代碼使用和訪問的相關(guān)要求。選項(xiàng)D中,沉迷于炒幣和挖礦,并在公司系統(tǒng)中植入挖礦程序,不僅占用公司系統(tǒng)資源、影響公司業(yè)務(wù)正常運(yùn)行,還可能使公司系統(tǒng)面臨安全威脅,如被攻擊、數(shù)據(jù)丟失等,嚴(yán)重違反了員工在公司系統(tǒng)使用方面的安全規(guī)定。綜上所述,ABCD選項(xiàng)中的行為均嚴(yán)重違反了《員工信息安全手冊(cè)》的相關(guān)規(guī)定。"3、防范釣魚郵件以下哪些行為是正確的?

A.不要輕信發(fā)件人地址中顯示的“顯示名”

B.不要輕易點(diǎn)開陌生郵件中的鏈接

C.不要放松對(duì)“熟人”郵件的警惕

D.不要使用公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作

【答案】:ABCD"

【解析】防范釣魚郵件時(shí),各個(gè)選項(xiàng)的做法都是正確的。選項(xiàng)A,發(fā)件人地址中顯示的“顯示名”很容易被偽造,不法分子可能會(huì)通過偽造知名機(jī)構(gòu)或個(gè)人的顯示名來誘導(dǎo)收件人打開郵件,所以不能輕信“顯示名”,要仔細(xì)核實(shí)發(fā)件人的真實(shí)地址和身份。選項(xiàng)B,陌生郵件中的鏈接可能會(huì)指向惡意網(wǎng)站,一旦點(diǎn)擊,可能會(huì)導(dǎo)致用戶信息泄露、設(shè)備被攻擊等安全問題,因此不要輕易點(diǎn)開陌生郵件中的鏈接。選項(xiàng)C,不法分子可能會(huì)通過各種手段獲取“熟人”的郵箱賬號(hào)并發(fā)送釣魚郵件,所以即使是“熟人”發(fā)來的郵件,也不能放松警惕,需要進(jìn)一步確認(rèn)郵件內(nèi)容的真實(shí)性。選項(xiàng)D,公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備安全性較低,容易被不法分子監(jiān)聽和攻擊。在公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備上執(zhí)行敏感操作,如登錄銀行賬戶、進(jìn)行網(wǎng)上交易等,可能會(huì)導(dǎo)致個(gè)人信息和資金安全受到威脅,所以不要使用公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作。綜上所述,答案選ABCD。"4、以下屬于弱口令的是?

A.Aa1234

B.Password

C.123456!

D.Aug*&@7028+!

【答案】:ABC"

【解析】弱口令是指容易被他人猜測(cè)到或破解的簡(jiǎn)單密碼。選項(xiàng)A“Aa1234”,雖然包含了大小寫字母和數(shù)字,但組合簡(jiǎn)單,容易被猜到,屬于弱口令。選項(xiàng)B“Password”,這是一個(gè)非常常見且通用的單詞,是網(wǎng)絡(luò)上常見的易猜密碼,屬于弱口令。選項(xiàng)C“123456!”,雖然有簡(jiǎn)單的符號(hào),但主體是連續(xù)的數(shù)字,非常容易被破解,屬于弱口令。選項(xiàng)D“Aug*&@7028+!”,它包含了字母、數(shù)字和多種特殊符號(hào),組合較為復(fù)雜,不容易被猜測(cè),不屬于弱口令。綜上,答案選ABC。"5、如何正確的使用防病毒軟件?

A.定期進(jìn)行計(jì)算機(jī)全盤殺毒

B.保證防病毒軟件主動(dòng)防御功能處于開啟狀態(tài)

C.對(duì)于下載和拷貝的文件進(jìn)行殺毒

D.防病毒軟件不需要更新

【答案】:ABC"

【解析】本題主要考查如何正確使用防病毒軟件。以下對(duì)各選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:定期進(jìn)行計(jì)算機(jī)全盤殺毒可以全面掃描計(jì)算機(jī)中的文件和程序,檢測(cè)并清除潛在的病毒、惡意軟件等威脅,有助于維護(hù)計(jì)算機(jī)系統(tǒng)的安全,所以該選項(xiàng)表述正確。-**B選項(xiàng)**:防病毒軟件的主動(dòng)防御功能能夠?qū)崟r(shí)監(jiān)控計(jì)算機(jī)的各種操作和活動(dòng),在病毒和惡意軟件試圖進(jìn)行破壞行為之前就進(jìn)行攔截和阻止,保證該功能處于開啟狀態(tài)可以大大提高計(jì)算機(jī)的安全性,因此該選項(xiàng)表述正確。-**C選項(xiàng)**:下載和拷貝的文件可能來自不可信的來源,存在攜帶病毒的風(fēng)險(xiǎn),對(duì)這些文件進(jìn)行殺毒可以有效防止病毒進(jìn)入計(jì)算機(jī)系統(tǒng),避免造成損害,所以該選項(xiàng)表述正確。-**D選項(xiàng)**:病毒和惡意軟件在不斷發(fā)展和更新,新的威脅不斷出現(xiàn),防病毒軟件需要定期更新病毒庫和軟件版本,以識(shí)別和抵御最新的病毒和惡意軟件。如果不更新,防病毒軟件可能無法檢測(cè)和清除新出現(xiàn)的威脅,所以該選項(xiàng)表述錯(cuò)誤。綜上,正確答案是ABC。"6、對(duì)于密碼安全,以下正確的說法有

A.不要一碼走天下,不要各種賬號(hào)都用同一密碼

B.定期修改密碼

C.密碼要有足夠的長度

D.密碼最好包含大小寫字母、數(shù)字和特殊符號(hào)

【答案】:ABCD"

【解析】本題主要考查密碼安全相關(guān)知識(shí),下面對(duì)各選項(xiàng)進(jìn)行分析:-選項(xiàng)A:若各種賬號(hào)都使用同一密碼,一旦該密碼泄露,所有使用此密碼的賬號(hào)都將面臨安全風(fēng)險(xiǎn)。使用不同的密碼可以降低因一個(gè)賬號(hào)密碼泄露而導(dǎo)致其他賬號(hào)被攻擊的可能性,所以“不要一碼走天下,不要各種賬號(hào)都用同一密碼”的說法是正確的。-選項(xiàng)B:定期修改密碼可以減少密碼被破解或長期泄露而未被發(fā)現(xiàn)的風(fēng)險(xiǎn),能有效提高賬號(hào)的安全性。隨著時(shí)間推移,密碼可能會(huì)因?yàn)楦鞣N原因被他人獲取,定期更換密碼是保障密碼安全的重要措施,因此該選項(xiàng)正確。-選項(xiàng)C:密碼長度足夠長可以增加密碼的組合可能性,使破解難度大大提高。一般來說,較長的密碼包含更多的字符,攻擊者嘗試所有可能組合的時(shí)間會(huì)呈指數(shù)級(jí)增長,所以“密碼要有足夠的長度”有助于提升密碼安全性,該選項(xiàng)正確。-選項(xiàng)D:密碼包含大小寫字母、數(shù)字和特殊符號(hào),能顯著增加密碼的復(fù)雜度。不同類型字符的組合使得密碼的可能組合數(shù)量大幅增加,極大地提高了密碼被破解的難度,從而保障密碼安全,所以該選項(xiàng)也是正確的。綜上,ABCD四個(gè)選項(xiàng)的說法均有利于密碼安全,答案選ABCD。"7、釣魚郵件的常見特點(diǎn)有

A.使用免費(fèi)郵箱

B.措辭夸張

C.包含語法錯(cuò)誤

D.索要個(gè)人信息

【答案】:ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,來判斷其是否為釣魚郵件的常見特點(diǎn)。###選項(xiàng)A:使用免費(fèi)郵箱釣魚郵件通常是由不法分子發(fā)送的,他們?yōu)榱私档统杀竞碗[藏自己的真實(shí)身份,常常會(huì)使用免費(fèi)郵箱來發(fā)送郵件。因?yàn)槊赓M(fèi)郵箱易于注冊(cè)且不需要太多的身份驗(yàn)證,方便不法分子匿名操作,所以使用免費(fèi)郵箱是釣魚郵件的常見特點(diǎn)之一。###選項(xiàng)B:措辭夸張釣魚郵件的目的是吸引收件人的注意力并誘使其按照郵件中的要求操作。為了達(dá)到這個(gè)目的,發(fā)件人往往會(huì)使用夸張的措辭,例如使用一些緊急、誘人或者聳人聽聞的表述,如“您的賬戶即將被凍結(jié),請(qǐng)立即點(diǎn)擊鏈接重置密碼”、“您中了巨額大獎(jiǎng),請(qǐng)?zhí)峁﹤€(gè)人信息領(lǐng)取”等。通過這種夸張的措辭來引發(fā)收件人的恐慌或貪婪心理,增加收件人點(diǎn)擊郵件鏈接或提供信息的可能性,因此措辭夸張是釣魚郵件的常見特點(diǎn)。###選項(xiàng)C:包含語法錯(cuò)誤釣魚郵件大量是由不法分子批量制作和發(fā)送的,他們可能并非專業(yè)的文案撰寫人員,且為了追求速度和效率,往往不會(huì)仔細(xì)檢查郵件內(nèi)容,所以郵件中很容易出現(xiàn)語法錯(cuò)誤。此外,有些釣魚郵件是從其他語言翻譯而來,翻譯過程中也可能會(huì)引入語法錯(cuò)誤。因此,包含語法錯(cuò)誤是釣魚郵件的常見特點(diǎn)之一。###選項(xiàng)D:索要個(gè)人信息索要個(gè)人信息是釣魚郵件最典型的特點(diǎn)之一。不法分子發(fā)送釣魚郵件的主要目的就是騙取收件人的個(gè)人敏感信息,如賬號(hào)密碼、銀行卡號(hào)、身份證號(hào)等。他們會(huì)在郵件中偽裝成正規(guī)機(jī)構(gòu),以各種理由要求收件人提供個(gè)人信息,一旦收件人按照郵件要求提供了這些信息,就可能導(dǎo)致個(gè)人財(cái)產(chǎn)損失和隱私泄露。所以索要個(gè)人信息屬于釣魚郵件的常見特點(diǎn)。綜上,ABCD四個(gè)選項(xiàng)均是釣魚郵件的常見特點(diǎn)。"8、常見的郵件安全意識(shí)缺乏的現(xiàn)象,下列描述正確的是

A.工作郵箱和個(gè)人郵箱混用

B.不核實(shí)發(fā)件人真實(shí)地址直接打開郵件附件

C.使用工作郵箱注冊(cè)個(gè)人社交網(wǎng)絡(luò)賬戶

D.不清理郵箱

【答案】:ABCD"

【解析】A選項(xiàng),工作郵箱和個(gè)人郵箱混用存在安全風(fēng)險(xiǎn)。工作郵箱通常涉及公司的敏感信息,與個(gè)人郵箱混用可能導(dǎo)致個(gè)人郵箱中的一些不安全因素(如遭受釣魚攻擊等)波及到工作郵箱,進(jìn)而影響公司信息安全,所以這是郵件安全意識(shí)缺乏的現(xiàn)象。B選項(xiàng),不核實(shí)發(fā)件人真實(shí)地址就直接打開郵件附件是非常危險(xiǎn)的行為。很多釣魚郵件會(huì)偽裝成正常的文件,附件中可能攜帶病毒、惡意軟件等,一旦打開就會(huì)感染用戶的設(shè)備,造成信息泄露、系統(tǒng)損壞等嚴(yán)重后果,體現(xiàn)了郵件安全意識(shí)的缺失。C選項(xiàng),使用工作郵箱注冊(cè)個(gè)人社交網(wǎng)絡(luò)賬戶是不合適的。社交網(wǎng)絡(luò)賬戶的安全性相對(duì)較低,如果工作郵箱綁定的社交網(wǎng)絡(luò)賬戶被盜用,可能會(huì)通過郵箱找回密碼等途徑獲取工作郵箱的控制權(quán),從而威脅到公司的信息安全,屬于郵件安全意識(shí)缺乏的表現(xiàn)。D選項(xiàng),不清理郵箱也會(huì)帶來安全隱患。郵箱中可能會(huì)積累大量的垃圾郵件、釣魚郵件等,既占用存儲(chǔ)空間,也增加了用戶誤操作打開危險(xiǎn)郵件的概率,同時(shí)長期不清理可能導(dǎo)致重要郵件被淹沒,影響工作效率和信息安全,反映出郵件安全意識(shí)不足。綜上所述,ABCD四個(gè)選項(xiàng)所描述的行為均屬于常見的郵件安全意識(shí)缺乏的現(xiàn)象。"9、良好的使用個(gè)人辦公電腦習(xí)慣包括哪些?

A.定期將重要文件進(jìn)行備份,如復(fù)制到移動(dòng)硬盤或刻錄到光盤中

B.總是去下載使用最新功能最全的軟件

C.及時(shí)升級(jí)防病毒軟件規(guī)則庫

D.及時(shí)升級(jí)系統(tǒng)補(bǔ)丁

【答案】:ACD"

【解析】本題主要考查良好的個(gè)人辦公電腦使用習(xí)慣。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:定期將重要文件進(jìn)行備份,如復(fù)制到移動(dòng)硬盤或刻錄到光盤中。這是非常重要的保護(hù)數(shù)據(jù)的方式,因?yàn)殡娔X可能會(huì)遭遇各種故障(如硬件損壞、系統(tǒng)崩潰)、病毒攻擊、人為誤操作等問題,導(dǎo)致數(shù)據(jù)丟失。通過備份重要文件到移動(dòng)硬盤或光盤等外部存儲(chǔ)設(shè)備,可以在遇到上述問題時(shí)恢復(fù)數(shù)據(jù),避免因數(shù)據(jù)丟失帶來的損失,所以該選項(xiàng)屬于良好的使用個(gè)人辦公電腦習(xí)慣。-**B選項(xiàng)**:總是去下載使用最新功能最全的軟件。雖然新軟件往往會(huì)有更多的功能和改進(jìn),但并非所有最新的軟件都適合個(gè)人辦公電腦的使用場(chǎng)景。新軟件可能存在兼容性問題,與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容,導(dǎo)致系統(tǒng)不穩(wěn)定或軟件無法正常運(yùn)行;而且一些新軟件可能包含過多不必要的功能,占用大量系統(tǒng)資源,影響電腦的運(yùn)行速度;此外,隨意從不可信的來源下載軟件還可能帶來安全風(fēng)險(xiǎn),如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個(gè)人辦公電腦習(xí)慣。-**C選項(xiàng)**:及時(shí)升級(jí)防病毒軟件規(guī)則庫。防病毒軟件的規(guī)則庫包含了已知病毒、惡意軟件等的特征信息,通過及時(shí)升級(jí)規(guī)則庫,防病毒軟件能夠識(shí)別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn),如果不及時(shí)升級(jí)規(guī)則庫,防病毒軟件可能無法檢測(cè)到新的威脅,從而使電腦面臨安全風(fēng)險(xiǎn),所以及時(shí)升級(jí)防病毒軟件規(guī)則庫是良好的使用個(gè)人辦公電腦習(xí)慣。-**D選項(xiàng)**:及時(shí)升級(jí)系統(tǒng)補(bǔ)丁。操作系統(tǒng)的開發(fā)者會(huì)不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問題,并通過發(fā)布補(bǔ)丁的方式進(jìn)行修復(fù)和改進(jìn)。及時(shí)升級(jí)系統(tǒng)補(bǔ)丁可以增強(qiáng)系統(tǒng)的安全性,防止黑客利用已知的安全漏洞入侵電腦,竊取信息;同時(shí)也可以提升系統(tǒng)的性能和穩(wěn)定性,提高電腦的使用體驗(yàn),所以及時(shí)升級(jí)系統(tǒng)補(bǔ)丁屬于良好的使用個(gè)人辦公電腦習(xí)慣。綜上,答案選ACD。"10、以下說法正確的

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論