2025年天津市《保密知識競賽必刷50題》考試題庫及參考答案【綜合卷】附答案詳解_第1頁
2025年天津市《保密知識競賽必刷50題》考試題庫及參考答案【綜合卷】附答案詳解_第2頁
2025年天津市《保密知識競賽必刷50題》考試題庫及參考答案【綜合卷】附答案詳解_第3頁
2025年天津市《保密知識競賽必刷50題》考試題庫及參考答案【綜合卷】附答案詳解_第4頁
2025年天津市《保密知識競賽必刷50題》考試題庫及參考答案【綜合卷】附答案詳解_第5頁
已閱讀5頁,還剩31頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

2025年天津市《保密知識競賽必刷50題》考試題庫及參考答案【綜合卷】第一部分單選題(50題)1、下列哪一個說法是正確的

A.風(fēng)險越大,越不需要保護(hù)

B.風(fēng)險越小,越需要保護(hù)

C.風(fēng)險越大,越需要保護(hù)

D.越是中等風(fēng)險,越需要保護(hù)

【答案】:C

【解析】風(fēng)險是指可能發(fā)生的危險和損失。通常情況下,風(fēng)險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失,就需要投入更多的資源、采取更有效的措施去進(jìn)行保護(hù)。而選項A中說風(fēng)險越大越不需要保護(hù),這與常理相悖,因為風(fēng)險大不加以保護(hù)會帶來更大的損失;選項B風(fēng)險小通常面臨的危害和損失相對較小,一般不需要像高風(fēng)險情況那樣投入大量資源去保護(hù);選項D說越是中等風(fēng)險越需要保護(hù)也不準(zhǔn)確,中等風(fēng)險的危害和損失程度處于中間水平,其保護(hù)需求通常也介于低風(fēng)險和高風(fēng)險之間,并非是最需要保護(hù)的。所以風(fēng)險越大越需要保護(hù),答案選C。2、手機突然收到銀行升級通知修改密碼并給有相關(guān)鏈接地址的短信,您會怎么做

A.反正也沒什么營銷,點開鏈接看看怎么回事

B.核對電話號碼后無誤便可以點開鏈接

C.不相信是真的,不點開直接刪除

D.確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點擊

【答案】:D"

【解析】本題主要考察面對手機收到的銀行升級通知修改密碼并帶有相關(guān)鏈接地址的短信時的正確處理方式。-選項A:“反正也沒什么營銷,點開鏈接看看怎么回事”,這種做法是非常危險的。因為現(xiàn)在存在很多詐騙短信,這些短信中的鏈接可能會引導(dǎo)用戶進(jìn)入釣魚網(wǎng)站,從而導(dǎo)致個人信息泄露、資金損失等問題,所以不能隨意點開不明來源的鏈接,該選項錯誤。-選項B:“核對電話號碼后無誤便可以點開鏈接”,僅僅核對電話號碼無誤并不能確保短信的真實性和安全性。詐騙分子可能會偽造電話號碼,且鏈接可能是惡意的,即使號碼看似正常,點擊鏈接仍可能遭遇風(fēng)險,該選項錯誤。-選項C:“不相信是真的,不點開直接刪除”,雖然對短信真實性保持了警惕,但沒有進(jìn)一步確認(rèn)的做法也略顯草率。如果是銀行的正規(guī)通知,直接刪除可能會影響用戶正常的業(yè)務(wù)辦理,該選項錯誤。-選項D:“確認(rèn)短信內(nèi)容中銀行的鏈接無誤便可以點擊”,這是比較謹(jǐn)慎的做法。在點擊鏈接之前,通過正規(guī)的銀行官方渠道(如銀行官方客服電話、銀行官方網(wǎng)站等)來確認(rèn)短信的真實性以及鏈接的可靠性,在確保無誤的情況下點擊鏈接進(jìn)行操作,這樣可以有效避免遭遇詐騙,保障個人信息和資金安全,該選項正確。綜上,答案選D。"3、泄露絕密級國家秘密,情節(jié)特別輕微的,可以酌情()行政處分。

A.免予

B.從輕給予

C.從重給予

【答案】:B"

【解析】本題主要考查對泄露絕密級國家秘密且情節(jié)特別輕微時行政處分規(guī)定的理解。選項A“免予”行政處分,通常適用于一些情節(jié)極其輕微、影響極小且存在法定可以免予處分情形的情況,但泄露絕密級國家秘密是性質(zhì)較為嚴(yán)重的行為,即便情節(jié)特別輕微,也不能直接免予處分,所以A選項錯誤。選項B“從輕給予”行政處分,對于泄露絕密級國家秘密且情節(jié)特別輕微的情況,考慮到其違法事實已構(gòu)成但情節(jié)相對不那么嚴(yán)重,可以在應(yīng)給予的處分幅度內(nèi)從輕處理,這種做法既體現(xiàn)了對違法行為的懲處,又考慮到了情節(jié)輕微的因素,符合相關(guān)規(guī)定,所以B選項正確。選項C“從重給予”行政處分,一般適用于情節(jié)嚴(yán)重、造成較大危害后果或者存在加重情節(jié)的情況,而題干明確說明是情節(jié)特別輕微,不應(yīng)該從重給予處分,所以C選項錯誤。綜上,本題答案選B。"4、請問以下哪個不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】:D

【解析】弱口令是指那些容易被他人猜到或破解的簡單密碼。選項A“123456B”,其中“123456”是非常常見的簡單連續(xù)數(shù)字組合,屬于典型的弱口令特征;選項B“2wsx1qaz”,鍵盤上“2wsx”和“1qaz”是相鄰的按鍵排列,按此規(guī)律設(shè)置的密碼很容易被推測出來,也是弱口令;選項C“root@123”,“root”常作為系統(tǒng)默認(rèn)用戶,“123”是簡單數(shù)字,這樣的組合也容易被破解,屬于弱口令。而選項D“Glac@com.9981”,它包含了字母、特殊字符和數(shù)字,且組成沒有明顯規(guī)律,相對來說更難被猜測,所以不是弱口令。故答案選D。5、是指保障信息可以根據(jù)需要進(jìn)行訪問和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項A:可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪問和使用,確保授權(quán)用戶在需要時能夠獲取所需的信息和資源,這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪問和使用”相符,所以選項A正確。-**選項B:保密性**保密性是指確保信息不被非授權(quán)的個人、實體或者過程獲取或使用,強調(diào)的是信息的隱秘性和安全性,防止信息泄露,與題干描述不相關(guān),所以選項B錯誤。-**選項C:完整性**完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性,主要關(guān)注信息的準(zhǔn)確性和一致性,并非信息是否能按需訪問,所以選項C錯誤。-**選項D:安全性**安全性是一個比較寬泛的概念,它涵蓋了保密性、完整性和可用性等多個方面,題干明確描述的是信息的可用性特征,而不是籠統(tǒng)的安全性概念,所以選項D錯誤。綜上,正確答案是A。"6、不管是辦公桌面還是辦公電腦的桌面,都存放著重要的文件和資料,為了避免重要文件資料泄露,正確的做法是?

A.離開電腦后不鎖屏,方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品

D.以上均不正確

【答案】:B

【解析】正確答案是B。選項A中,離開電腦后不鎖屏,他人容易在自己離開的這段時間隨意操作電腦,進(jìn)而可能導(dǎo)致重要文件資料被查看或泄露,這種做法是錯誤的。選項B,將敏感文件和資料鎖在柜子里,能夠有效防止他人隨意獲取這些重要信息,可避免敏感文件和資料泄露,是正確的保護(hù)措施。選項C,在辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品,這些物品可能包含個人隱私和公司機密信息,容易因丟失或被他人獲取而導(dǎo)致信息泄露,這種做法不可取。因此選項D也不正確。7、公司員工在入職時有哪些信息安全要求

A.撥除電領(lǐng)用辦公電腦源

B.領(lǐng)用辦公用品

C.填寫相關(guān)個人信息

D.簽訂勞動合同與保密協(xié)議

【答案】:D

【解析】題目問的是公司員工入職時的信息安全要求。選項A撥除電領(lǐng)用辦公電腦源,這與信息安全并無直接關(guān)聯(lián);選項B領(lǐng)用辦公用品,這主要是關(guān)于辦公物資的領(lǐng)取,和信息安全要求不相關(guān);選項C填寫相關(guān)個人信息,只是入職流程中的一般操作,并非專門針對信息安全的要求;而選項D簽訂勞動合同與保密協(xié)議,保密協(xié)議是專門用于保障公司信息安全,防止員工泄露公司機密信息的,所以在入職時簽訂勞動合同與保密協(xié)議屬于信息安全要求,答案選D。8、網(wǎng)站的安全協(xié)議是https時,該網(wǎng)站瀏覽時會進(jìn)行()處理

A.口令驗證

B.增加訪問標(biāo)記

C.身份驗證

D.加密

【答案】:D

【解析】當(dāng)網(wǎng)站的安全協(xié)議是https時,它會在傳統(tǒng)http協(xié)議的基礎(chǔ)上加入SSL/TLS協(xié)議。SSL/TLS協(xié)議的主要功能是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密,以確保數(shù)據(jù)在傳輸過程中的安全性和完整性,防止數(shù)據(jù)被竊取或篡改。而口令驗證通常是用于用戶登錄環(huán)節(jié),驗證用戶輸入的口令是否正確,并非https協(xié)議在瀏覽時主要進(jìn)行的處理;增加訪問標(biāo)記一般不是https協(xié)議的核心功能;身份驗證雖然也是網(wǎng)絡(luò)安全中的重要環(huán)節(jié),但https協(xié)議更突出的特點和主要作用是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密。所以在網(wǎng)站安全協(xié)議為https時,該網(wǎng)站瀏覽時會進(jìn)行加密處理,答案選D。9、哪項沒有安全的使用個人電腦?()

A.設(shè)置操作系統(tǒng)登錄密碼,并開啟系統(tǒng)防火墻

B.安裝殺毒軟件并及時更新病毒特征庫

C.不轉(zhuǎn)借個人辦公電腦

D.在未安裝殺毒軟件的電腦上登錄個人帳戶

【答案】:D"

【解析】本題主要考查對安全使用個人電腦的理解。選項A,設(shè)置操作系統(tǒng)登錄密碼可以有效阻止他人未經(jīng)授權(quán)登錄你的電腦,開啟系統(tǒng)防火墻能防范網(wǎng)絡(luò)攻擊和惡意入侵,這是安全使用個人電腦的重要措施。選項B,安裝殺毒軟件并及時更新病毒特征庫,能幫助檢測和清除電腦中的病毒、惡意軟件等,保障電腦系統(tǒng)的安全與穩(wěn)定。選項C,不轉(zhuǎn)借個人辦公電腦可以避免他人在使用過程中泄露電腦中的個人信息或?qū)﹄娔X進(jìn)行不當(dāng)操作,減少安全風(fēng)險。選項D,在未安裝殺毒軟件的電腦上登錄個人帳戶存在極大的安全隱患。因為沒有殺毒軟件的防護(hù),電腦可能容易受到病毒、木馬等惡意程序的攻擊,這些惡意程序可能會竊取用戶的個人帳戶信息,導(dǎo)致個人隱私泄露和財產(chǎn)損失等問題,所以這不屬于安全使用個人電腦的行為。綜上,答案選D。"10、()年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,自()年10月1日起施行。

A.2000年

B.2010年

C.2001年

D. 2005年

【答案】:B

【解析】2010年4月29日,《中華人民共和國保守國家秘密法》經(jīng)第十一屆全國人大常委會第十四次會議修訂通過,并自2010年10月1日起施行,所以答案選B。11、國家秘密的保密期限屆滿的,自行()。

A.變更

B.公開

C.解密

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限屆滿的,自行解密。選項A變更通常是指對國家秘密的密級、保密期限、知悉范圍等進(jìn)行改變,并非保密期限屆滿后的自動結(jié)果;選項B公開是指將原本保密的信息向社會公眾披露,保密期限屆滿并不意味著就自動公開,還需要按照相關(guān)規(guī)定和程序來決定是否公開。所以本題應(yīng)選C。12、郵箱中收到一封陌生的帶附件的郵件,附件名為KB435287.exe升級補丁,你會怎么做

A.立即執(zhí)行該補丁文件進(jìn)行系統(tǒng)更新

B.立即刪除并反饋給相關(guān)部門

C.將補丁下載并分發(fā)到同事一起打補丁

【答案】:B"

【解析】在郵箱中收到陌生且?guī)в懈郊泥]件時,存在較大安全風(fēng)險。附件名為KB435287.exe升級補丁,由于無法確認(rèn)該郵件的來源是否可靠,也不能確定此“升級補丁”是否是正規(guī)、安全的程序,它有可能是惡意軟件,如病毒、木馬等,會對系統(tǒng)安全造成嚴(yán)重威脅。選項A立即執(zhí)行該補丁文件進(jìn)行系統(tǒng)更新是不可取的,因為貿(mào)然執(zhí)行來源不明的程序,極有可能導(dǎo)致系統(tǒng)被攻擊、數(shù)據(jù)丟失或泄露等問題。選項C將補丁下載并分發(fā)到同事一起打補丁更是錯誤的做法,不僅自己面臨安全風(fēng)險,還會讓同事的系統(tǒng)也陷入危險之中。而選項B立即刪除并反饋給相關(guān)部門是正確的處理方式。刪除郵件可以避免因誤操作執(zhí)行附件程序而帶來的安全隱患,反饋給相關(guān)部門則有助于及時發(fā)現(xiàn)和處理潛在的網(wǎng)絡(luò)安全威脅,保障整個系統(tǒng)和網(wǎng)絡(luò)的安全穩(wěn)定。所以答案選B。"13、單位保密委員會組成人員是()。

A.單位法定代表人

B.主要負(fù)責(zé)人

C.單位負(fù)責(zé)人

D. 有關(guān)部門的主要負(fù)責(zé)人

【答案】:ABCD

【解析】單位保密委員會是單位保密工作的領(lǐng)導(dǎo)和決策機構(gòu),單位法定代表人、主要負(fù)責(zé)人、單位負(fù)責(zé)人是單位的領(lǐng)導(dǎo)核心,他們對單位整體工作包括保密工作負(fù)有全面領(lǐng)導(dǎo)和決策責(zé)任,在單位保密工作中起著至關(guān)重要的作用,需要參與單位保密委員會以確保保密工作與單位整體發(fā)展戰(zhàn)略和管理相契合。而有關(guān)部門的主要負(fù)責(zé)人,他們熟悉本部門的業(yè)務(wù)工作和人員情況,了解本部門的保密需求和風(fēng)險點,其參與能使保密委員會制定的保密措施更具針對性和可操作性,有效落實保密工作要求。所以單位保密委員會組成人員包括單位法定代表人、主要負(fù)責(zé)人、單位負(fù)責(zé)人以及有關(guān)部門的主要負(fù)責(zé)人,本題應(yīng)選ABCD。14、我國第一部保密法《中華人民共和國保守國家秘密法》頒布于()。

A.1989年

B.1988年

C.2010年

D. 1951年

【答案】:B

【解析】我國第一部保密法《中華人民共和國保守國家秘密法》于1988年9月5日,由第七屆全國人民代表大會常務(wù)委員會第三次會議通過,并于1989年5月1日起施行。所以答案選B。選項A的1989年是該法開始施行的時間;選項C的2010年是《中華人民共和國保守國家秘密法》修訂的時間;選項D的1951年與此保密法頒布時間無關(guān)。15、下列關(guān)于WIFI使用錯誤的是

A.日常不用WIFI時應(yīng)關(guān)閉手機和筆記本的無線局域網(wǎng)功能

B.建議使用WIFI萬能鑰匙類APP進(jìn)行WIFI連接

C.不連接沒有密碼的公共WIFI

D.在辦公網(wǎng)絡(luò)架設(shè)無線熱點必須經(jīng)過公司批準(zhǔn)并由IT部門進(jìn)行監(jiān)督和執(zhí)行

【答案】:B"

【解析】選項A,日常不用WIFI時關(guān)閉手機和筆記本的無線局域網(wǎng)功能,可降低被他人通過無線信號攻擊或竊取信息的風(fēng)險,是正確的使用方法。選項B,WIFI萬能鑰匙類APP會將用戶連接過的WIFI密碼上傳至服務(wù)器,可能導(dǎo)致個人隱私泄露,同時連接的公共WIFI安全性也無法保證,存在安全隱患,不建議使用此類APP進(jìn)行WIFI連接,所以該選項說法錯誤。選項C,沒有密碼的公共WIFI可能是不法分子設(shè)置的釣魚WIFI,連接后個人信息易被盜取,不連接此類WIFI是正確的做法。選項D,在辦公網(wǎng)絡(luò)架設(shè)無線熱點可能會影響公司網(wǎng)絡(luò)安全和正常運行,經(jīng)過公司批準(zhǔn)并由IT部門監(jiān)督執(zhí)行能確保網(wǎng)絡(luò)安全和規(guī)范管理,是合理的要求。綜上所述,答案選B。"16、信息安全的主要目的是為了保證信息的

A.完整性、機密性、可用性

B.安全性、可用性、機密性

C.完整性、安全性、機密性

D.可用性、傳播性、整體性

【答案】:A

【解析】信息安全主要是要保障信息的完整性、機密性和可用性。完整性是指信息在傳輸、存儲等過程中不被篡改或破壞,保證信息的準(zhǔn)確和完整;機密性是指確保敏感信息不被未授權(quán)的訪問和泄露,保護(hù)信息的隱私性;可用性是指信息在需要時能夠被授權(quán)的用戶可靠地獲取和使用。選項B中安全性并非信息安全主要目的所特有的明確表述;選項C同理,安全性表述不準(zhǔn)確;選項D中的傳播性不是信息安全主要目的,整體性與完整性概念不完全等同且表述不準(zhǔn)確。所以答案選A。17、絕密級國家秘密,()才能接觸。

A.經(jīng)過批準(zhǔn)的人員

B.省.軍級以上人員

C.機關(guān)工作人員

【答案】:A

【解析】根據(jù)保密法規(guī)相關(guān)規(guī)定,絕密級國家秘密具有極高的保密性和重要性,必須嚴(yán)格控制知悉范圍。只有經(jīng)過批準(zhǔn)的人員才具備接觸絕密級國家秘密的資格,這是為了確保國家秘密的安全,防止其泄露造成嚴(yán)重危害。而省、軍級以上人員和機關(guān)工作人員這兩個范圍界定并不精準(zhǔn),不是所有省、軍級以上人員和機關(guān)工作人員都能隨意接觸絕密級國家秘密,都需要經(jīng)過批準(zhǔn)才行,所以應(yīng)選A。18、1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實施(),標(biāo)志著新中國第一部保密法規(guī)自此誕生,對于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義。

A.《中華人民共和國保守國家秘密法》

B.《中共中央關(guān)于加強新形勢下保密工作的決定》

C.《保守國家機密暫行條例》

D. 《中共中央秘密工作條例》

【答案】:C

【解析】1951年6月,周恩來總理發(fā)布中央人民政府政務(wù)院令,公布實施《保守國家機密暫行條例》,這部條例是新中國第一部保密法規(guī),它的誕生對于保密工作的發(fā)展具有重要而深遠(yuǎn)的里程碑意義?!吨腥A人民共和國保守國家秘密法》于1988年9月5日第七屆全國人民代表大會常務(wù)委員會第三次會議通過,并非1951年;《中共中央關(guān)于加強新形勢下保密工作的決定》并非在1951年公布實施;《中共中央秘密工作條例》也不是1951年誕生且標(biāo)志新中國第一部保密法規(guī)的文件。所以答案選C。19、不屬于常見的弱密碼是

A.和用戶名相同的密碼

B.使用生日作為密碼

C.只有4位數(shù)的密碼

D.10的綜合型密碼

【答案】:D

【解析】常見的弱密碼通常具有容易被猜測或破解的特點。選項A,和用戶名相同的密碼很容易被他人根據(jù)已知的用戶名猜到;選項B,使用生日作為密碼,生日屬于公開或較容易獲取的個人信息,他人可通過多種途徑得知并嘗試破解;選項C,只有4位數(shù)的密碼,組合數(shù)量有限,通過暴力破解等手段能在較短時間內(nèi)找到正確密碼。而選項D的“10的綜合型密碼”表述不太清晰,但從常規(guī)意義理解,綜合型密碼往往結(jié)合了字母、數(shù)字、特殊字符等多種元素,其復(fù)雜度較高,不容易被猜測和破解,所以不屬于常見的弱密碼。因此答案選D。20、防止計算機中信息被竊取的手段不包括

A.用戶識別

B.權(quán)限控制

C.數(shù)據(jù)加密

D.數(shù)據(jù)備份

【答案】:D"

【解析】本題主要考查防止計算機中信息被竊取的手段。下面對每個選項進(jìn)行分析:-**選項A:用戶識別**:用戶識別是一種常見的安全措施,通過驗證用戶的身份,如使用用戶名和密碼、指紋識別、面部識別等方式,確保只有授權(quán)的用戶能夠訪問計算機系統(tǒng)和其中的信息。這樣可以有效防止未經(jīng)授權(quán)的人員竊取信息,所以該項屬于防止計算機中信息被竊取的手段。-**選項B:權(quán)限控制**:權(quán)限控制是指根據(jù)用戶的角色和職責(zé),為其分配不同的訪問權(quán)限。例如,某些用戶只能查看特定的文件,而不能進(jìn)行修改或刪除操作。通過合理的權(quán)限分配,可以限制用戶對敏感信息的訪問,降低信息被竊取的風(fēng)險,因此該項也屬于防止計算機中信息被竊取的手段。-**選項C:數(shù)據(jù)加密**:數(shù)據(jù)加密是將數(shù)據(jù)轉(zhuǎn)換為密文的過程,只有擁有正確密鑰的人才能將其解密還原為明文。即使數(shù)據(jù)在傳輸或存儲過程中被攔截,攻擊者也無法直接獲取其中的敏感信息,從而保障了數(shù)據(jù)的安全性,所以該項同樣屬于防止計算機中信息被竊取的手段。-**選項D:數(shù)據(jù)備份**:數(shù)據(jù)備份是為了防止數(shù)據(jù)丟失而采取的措施,它主要是將數(shù)據(jù)復(fù)制到另一個存儲介質(zhì)上,以便在原始數(shù)據(jù)損壞、丟失或被誤刪除時能夠進(jìn)行恢復(fù)。數(shù)據(jù)備份本身并不能防止信息被竊取,它只是在數(shù)據(jù)出現(xiàn)問題時提供一種恢復(fù)的途徑,因此該項不屬于防止計算機中信息被竊取的手段。綜上,答案選D。"21、國家秘密事項的保密期限需要延長的,由()決定。

A.原確定密級的保密期限的機關(guān).單位決定

B.原確定密級的保密期限的機關(guān).單位的上級機關(guān)決定

C.原確定密級和保密期限的機關(guān).單位或者其上級機關(guān)決定

【答案】:C

【解析】依據(jù)相關(guān)保密規(guī)定,當(dāng)國家秘密事項的保密期限需要延長時,原確定密級和保密期限的機關(guān)、單位對自身所定事項情況最為了解,有權(quán)力也有責(zé)任根據(jù)實際情況來決定是否延長保密期限;而其上級機關(guān)在監(jiān)督和管理方面具有相應(yīng)職責(zé)和權(quán)限,同樣可以對保密期限延長事宜作出決定。所以國家秘密事項的保密期限需要延長的,由原確定密級和保密期限的機關(guān)、單位或者其上級機關(guān)決定,答案選C。22、新修訂《中華人民共和國保守國家秘密法》于()由第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過。

A.2010年1月1日

B.2010年10月1日

C.2010年4月29日

【答案】:C

【解析】新修訂的《中華人民共和國保守國家秘密法》是經(jīng)第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過的,其通過時間為2010年4月29日,所以答案選C。選項A的2010年1月1日和選項B的2010年10月1日都不是該法律通過的正確時間。23、廢棄的辦公文件應(yīng)該如何處理

A.丟進(jìn)可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重復(fù)利用(例如當(dāng)草稿紙等)

D.使用碎紙機處理

【答案】:D

【解析】答案選D。辦公文件通常包含大量敏感信息,如公司機密、個人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進(jìn)可回收垃圾桶,可能會導(dǎo)致這些信息泄露,被不法分子獲取利用,從而造成不可估量的損失,所以A選項錯誤。將其放置一旁置之不理,不僅會占據(jù)空間,時間久了文件可能會丟失或損壞,而且也存在信息泄露的風(fēng)險,B選項也不正確。雖然重復(fù)利用文件是一種環(huán)保的做法,但這樣做同樣無法避免文件中敏感信息的泄露,C選項不合適。而使用碎紙機處理廢棄辦公文件,可以將文件粉碎成小塊,大大降低信息被恢復(fù)和竊取的可能性,能有效保障信息安全,因此應(yīng)該選擇D選項。24、傳遞秘密載體,應(yīng)當(dāng)包裝密封;傳遞秘密載體的信封或者袋牌上應(yīng)當(dāng)標(biāo)明()。

A.密級

B.密級和編號

C.密級.編號和收發(fā)件單位名稱

【答案】:C

【解析】傳遞秘密載體時,為了確保信息傳遞的準(zhǔn)確性、安全性以及便于管理和追溯,對其信封或者袋牌的標(biāo)注有嚴(yán)格要求。選項A只標(biāo)明密級,無法明確載體的具體編號以及收發(fā)件單位,不利于準(zhǔn)確識別和管理;選項B標(biāo)明密級和編號,但缺少收發(fā)件單位名稱,同樣不利于信息的準(zhǔn)確傳遞和追蹤。而選項C既包含密級,明確了信息的保密程度,又有編號,便于對秘密載體進(jìn)行唯一標(biāo)識和管理,同時還標(biāo)注了收發(fā)件單位名稱,能清晰界定信息的來源和去向,符合傳遞秘密載體的規(guī)范要求,所以正確答案是C。25、關(guān)于保護(hù)社交網(wǎng)絡(luò)賬戶的安全,以下說法錯誤的是

A.一定要設(shè)置具有復(fù)雜程度的強密碼

B.定期更換自己的密碼

C.為了防止自己忘記密碼,只要密碼強度郵強,就不用進(jìn)行定期更換

D.輸入密碼的時候,不要讓他人看到

【答案】:C"

【解析】本題主要考查保護(hù)社交網(wǎng)絡(luò)賬戶安全的相關(guān)知識。-選項A:設(shè)置具有復(fù)雜程度的強密碼可以大大增加密碼被破解的難度,有效防止他人通過簡單的猜測或暴力破解手段獲取賬戶信息,有助于保護(hù)社交網(wǎng)絡(luò)賬戶的安全,所以該選項說法正確。-選項B:定期更換自己的密碼可以降低密碼被泄露后帶來的風(fēng)險。隨著時間推移,密碼可能會因各種原因(如設(shè)備感染病毒、網(wǎng)絡(luò)攻擊等)被泄露,定期更換密碼能使賬戶處于相對安全的狀態(tài),故該選項說法正確。-選項C:即使密碼強度很強,也需要定期更換。因為隨著技術(shù)的發(fā)展和攻擊者手段的不斷更新,原本安全的密碼可能會逐漸變得不安全。而且,網(wǎng)絡(luò)環(huán)境復(fù)雜多變,密碼可能會在不經(jīng)意間被泄露,所以定期更換密碼是必要的安全措施,該選項說法錯誤。-選項D:輸入密碼時不讓他人看到是非常重要的安全習(xí)慣。如果他人看到了你的密碼,就可以輕易地登錄你的社交網(wǎng)絡(luò)賬戶,造成賬戶信息泄露和個人隱私被侵犯等問題,所以該選項說法正確。綜上,答案選C。"26、“找回密碼”是一個關(guān)鍵的郵箱安全設(shè)置,以下問題中屬于相對安全的是

A.你的生日

B.你的出生地

C.你小學(xué)時最好的朋友叫什么

D.你有幾個兄弟姐妹

【答案】:C

【解析】作為郵箱找回密碼的問題,安全性主要取決于信息是否容易被他人獲取。選項A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺也可能會公開相關(guān)信息,所以安全性相對較低。選項B“你的出生地”,出生地是公開且相對容易查到的基本信息,他人通過一些渠道也可能獲取到,存在一定安全風(fēng)險。選項C“你小學(xué)時最好的朋友叫什么”,這個信息相對比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對較高。選項D“你有幾個兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過與你的親屬、朋友交流或者一些社交活動等途徑,可能就會被他人知曉,安全性不佳。因此相對安全的是選項C。27、Windows終端安全的正確說法?

A.不裝防病毒軟件最安全,裸奔最安全

B.同時安裝2款防病毒軟件,才能保證安全性

C.裝防病毒軟件,并及時更新,定期掃描終端

D.安裝防病毒軟件,遇到報毒程序時關(guān)閉在運行程序即可,運行完畢后再打開防病毒軟件

【答案】:C"

【解析】選項A,不裝防病毒軟件且“裸奔”,終端會直接暴露在各種網(wǎng)絡(luò)威脅下,極易遭受病毒、惡意軟件等攻擊,無法保障安全,該說法錯誤。選項B,同時安裝2款防病毒軟件,這些軟件可能會相互沖突,導(dǎo)致系統(tǒng)資源過度占用,甚至可能干擾彼此的正常運行,降低安全性,而不是保證安全性,該說法錯誤。選項C,安裝防病毒軟件可以對終端進(jìn)行實時防護(hù),及時更新能讓軟件擁有最新的病毒庫和防護(hù)機制,定期掃描終端能及時發(fā)現(xiàn)并清除潛在的威脅,此做法能有效保障Windows終端安全,該說法正確。選項D,遇到報毒程序時關(guān)閉在運行程序,運行完畢后才打開防病毒軟件,在關(guān)閉防病毒軟件期間終端處于無防護(hù)狀態(tài),病毒可能會趁機對系統(tǒng)造成破壞,該做法不能有效保障安全,說法錯誤。所以本題正確答案是C。"28、以下可能會造成信息泄露的是

A.將貴重物品、含有機密信息的資料鎖入柜中

B.在公共場合談?wù)撐倚邢嚓P(guān)信息

C.復(fù)印或打印的資料及時取走

D.離開時,對所使用的電腦桌面進(jìn)行鎖屏

【答案】:B"

【解析】選項A,將貴重物品、含有機密信息的資料鎖入柜中,這是一種保護(hù)信息安全的有效措施,能夠防止他人隨意獲取機密資料,不會造成信息泄露。選項B,在公共場合談?wù)撐倚邢嚓P(guān)信息,公共場合人員復(fù)雜,人員流動性大,難以保證所談?wù)摰男畔⒉粫凰寺牭讲鞑コ鋈ィ苋菀讓?dǎo)致信息泄露,所以該選項正確。選項C,復(fù)印或打印的資料及時取走,避免了資料遺留在復(fù)印或打印設(shè)備上被他人獲取,是保護(hù)信息安全的正確做法,不會造成信息泄露。選項D,離開時對所使用的電腦桌面進(jìn)行鎖屏,能防止他人在自己離開時隨意操作電腦獲取信息,可有效保護(hù)電腦內(nèi)信息的安全,不會造成信息泄露。"29、如已確認(rèn)泄露了電腦中保存的涉及賬號密碼的重要資料,應(yīng)在第一時間

A.關(guān)閉相關(guān)設(shè)備

B.登錄到這些設(shè)備

C.找到丟失的重要資料的備份數(shù)據(jù)

D.更改所有設(shè)備密碼

【答案】:D

【解析】當(dāng)確認(rèn)電腦中保存的涉及賬號密碼的重要資料已泄露時,為了最大程度降低信息泄露帶來的風(fēng)險,應(yīng)在第一時間更改所有設(shè)備密碼。關(guān)閉相關(guān)設(shè)備無法阻止已泄露的密碼被他人使用;登錄到這些設(shè)備并不能解決密碼已泄露的問題;而找到丟失的重要資料的備份數(shù)據(jù)主要是為了恢復(fù)數(shù)據(jù),不能防止他人利用已泄露的密碼進(jìn)行操作。所以答案選D。30、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當(dāng)將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當(dāng)經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進(jìn)行清退。同時,辦理移交手續(xù)是規(guī)范的管理流程,這能明確責(zé)任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項正確;B選項部分清退不符合對秘密載體嚴(yán)格管理的要求,可能會導(dǎo)致部分秘密載體失控從而造成信息泄露風(fēng)險;C選項不辦理移交手續(xù)無法明確責(zé)任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項錯誤。31、以下哪種口令不屬于弱口令?

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】:D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。一般來說,純數(shù)字、連續(xù)字母、重復(fù)字符等組合的口令屬于弱口令。選項A“1234567E”前面是連續(xù)的數(shù)字,類似常見的簡單數(shù)字組合,容易被猜測;選項B“Abcdefg”是連續(xù)的字母,也很容易被破解;選項C“AAAAAAA”是重復(fù)的字符,安全性極低。而選項D“Qw!bydp00dwz1”包含了字母、數(shù)字和特殊字符,組合較為復(fù)雜,不容易被輕易破解,所以不屬于弱口令,答案選D。32、國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交.公安.國家安全和()規(guī)定。

A.其他有關(guān)部門

B.其他中央有關(guān)機關(guān)

C.國務(wù)院其他有關(guān)部門

【答案】:B

【解析】本題考查國家秘密及其密級具體范圍的規(guī)定主體。根據(jù)相關(guān)法律法規(guī),國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交、公安、國家安全和其他中央有關(guān)機關(guān)規(guī)定。選項A“其他有關(guān)部門”表述過于寬泛,沒有明確具體指向;選項C“國務(wù)院其他有關(guān)部門”范圍較窄,不能全面涵蓋參與規(guī)定國家秘密及其密級具體范圍的主體。所以正確答案是B選項。33、收到一封陌生郵件,郵件里包含一個附件文檔,以下哪個文檔可以打開查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】:D"

【解析】本題主要考查對郵件附件安全性的判斷。在收到陌生郵件時,郵件中的附件可能存在安全風(fēng)險,比如包含惡意軟件等,會對設(shè)備和信息安全造成威脅。選項A“order.doc”雖然看起來是常見的Word文檔格式,但由于是陌生郵件中的附件,無法確定其是否被惡意篡改或植入了惡意代碼,打開可能會導(dǎo)致安全問題;選項B“order.exe.doc”這種后綴更可疑,“exe”是可執(zhí)行文件的擴展名,很多病毒、木馬程序會偽裝成可執(zhí)行文件,即便后面還有“.doc”,也不能排除其是惡意軟件的可能性。因此,為了確保安全,以上選項中的文檔都不能打開查看,答案選D。"34、一切國家機關(guān).武裝力量.政黨.社會團(tuán)體.()都有保守國家秘密的義務(wù)。

A.國家公務(wù)員

B.共產(chǎn)黨員

C.企業(yè)事業(yè)單位和公民

D. 企業(yè)人員

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,一切國家機關(guān)、武裝力量、政黨、社會團(tuán)體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。選項A國家公務(wù)員范圍較窄,不能涵蓋所有有保密義務(wù)的主體;選項B共產(chǎn)黨員也只是其中一部分特定群體;選項D企業(yè)人員同樣范圍局限。而選項C全面包含了企業(yè)事業(yè)單位以及公民,符合法律規(guī)定的義務(wù)主體范圍,所以答案選C。35、小王的賬號有較大了權(quán)限,為了工作方便,同事小李直接找他借用賬號,小王應(yīng)該怎么做?

A.禮貌地拒絕他

B.將自己的賬號密碼告訴他

C.給他建立一個管理員賬號

【答案】:A

【解析】賬號通常包含個人隱私和重要信息,隨意將有較大權(quán)限的賬號借給他人存在安全風(fēng)險,可能導(dǎo)致賬號信息泄露、數(shù)據(jù)被篡改或濫用等問題。選項B將自己的賬號密碼告訴小李,會使小王的賬號安全無法得到保障;選項C給他建立一個管理員賬號,也可能帶來管理上的混亂和潛在的安全隱患。而選項A禮貌地拒絕他,既可以避免潛在的風(fēng)險,又能保持良好的同事關(guān)系,所以應(yīng)該選擇A。36、計算機病毒主要通過()途徑傳播

A.電源

B.中央處理器(CPU)

C.顯卡

D.磁盤與網(wǎng)絡(luò)

【答案】:D

【解析】計算機病毒是一種能夠自我復(fù)制、傳播并對計算機系統(tǒng)造成破壞的程序或代碼。電源主要為計算機提供電力支持,它本身并不具備數(shù)據(jù)存儲和傳輸?shù)墓δ埽圆荒艹蔀椴《緜鞑サ耐緩?;中央處理器(CPU)是計算機的運算核心和控制核心,負(fù)責(zé)處理數(shù)據(jù)和執(zhí)行指令,它也不具備直接的數(shù)據(jù)共享和傳播能力,不會成為病毒傳播途徑;顯卡是計算機進(jìn)行圖像輸出和處理的硬件,同樣不具備廣泛的數(shù)據(jù)傳播特性,也不是病毒傳播的主要途徑。而磁盤是常見的數(shù)據(jù)存儲設(shè)備,如U盤、移動硬盤等,可以在不同計算機之間交換數(shù)據(jù),病毒可能會附著在這些磁盤的數(shù)據(jù)中進(jìn)行傳播。網(wǎng)絡(luò)則是計算機之間進(jìn)行數(shù)據(jù)交換的重要渠道,通過網(wǎng)絡(luò),計算機可以連接到世界各地的服務(wù)器和其他計算機,病毒可以通過網(wǎng)絡(luò)中的數(shù)據(jù)傳輸,如文件下載、電子郵件、網(wǎng)頁瀏覽等方式,從一臺計算機傳播到另一臺計算機。因此,計算機病毒主要通過磁盤與網(wǎng)絡(luò)途徑傳播,答案選D。37、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。本題中文件為機密級,所以除另行規(guī)定外,該文件保密期限最長可以確定為20年,答案選C。38、下列做法正確的是

A.下班時,鎖定個人計算機

B.離開工位時,鎖定個人計算機

C.最后離開辦公室的,只要關(guān)閉個人計算機電源即可

D.合同打印后格式不符,可以留給別的同事做稿紙

【答案】:B"

【解析】選項A,下班時鎖定個人計算機,雖然能在一定程度上保護(hù)信息安全,但相較于離開工位時就鎖定計算機,其防護(hù)的及時性和全面性不足。在下班前可能還會有較長一段時間離開工位,這段時間計算機若不鎖定,存在信息泄露風(fēng)險。選項B,離開工位時鎖定個人計算機是正確做法。因為在離開工位后,他人可能會在無人監(jiān)管的情況下接觸到計算機,如果不鎖定,計算機中的敏感信息可能會被泄露、篡改或被用于不當(dāng)操作,鎖定計算機可以有效保護(hù)信息安全。選項C,最后離開辦公室的,僅關(guān)閉個人計算機電源是不夠的。除了關(guān)閉計算機電源,還應(yīng)檢查并關(guān)閉其他電器設(shè)備,如打印機、復(fù)印機、空調(diào)等,以節(jié)約能源和消除安全隱患。同時,還需對辦公室進(jìn)行安全檢查,如關(guān)閉門窗,防止物品失竊和環(huán)境安全問題。選項D,合同打印后格式不符,不可以留給別的同事做稿紙。合同通常包含敏感的商業(yè)信息或個人隱私信息,即使格式不符,隨意將其留給別的同事做稿紙也可能導(dǎo)致信息泄露。正確的做法應(yīng)該是對這些打印錯誤的合同進(jìn)行銷毀處理,確保信息安全。綜上,正確答案是B。"39、機關(guān).單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時確定()和知悉范圍。

A.保密期限

B.定密責(zé)任人

C.承辦人

D. 公開日期

【答案】:A

【解析】根據(jù)《中華人民共和國保守國家秘密法》的規(guī)定,機關(guān)、單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時確定保密期限和知悉范圍。定密責(zé)任人是負(fù)責(zé)本機關(guān)、本單位的國家秘密確定、變更和解除工作的人員;承辦人是具體辦理涉及國家秘密事項的工作人員;公開日期與國家秘密的保密屬性相悖。所以本題應(yīng)選保密期限,答案是A。40、從互聯(lián)網(wǎng)拷貝信息至涉密計算機,下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

C.在中間機上采用刻錄只讀光盤方式,拷貝至涉密計算機

D. 在中間機上使用寫保護(hù)功能U盤拷貝至涉密計算機,該U盤在涉密計算機上使用時處于只讀狀態(tài)

【答案】:AB"

【解析】選項A,直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計算機,互聯(lián)網(wǎng)存在大量信息安全風(fēng)險,包含各種潛在的病毒、惡意軟件和間諜程序等,這樣做會使涉密計算機直接暴露在危險環(huán)境中,極易導(dǎo)致涉密信息泄露或被篡改,不符合保密要求。選項B,非涉密U盤沒有經(jīng)過嚴(yán)格的保密安全檢測和防護(hù),從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時,可能會攜帶網(wǎng)絡(luò)中的不安全因素,再將其接入涉密計算機,同樣會給涉密計算機帶來安全隱患,容易造成涉密信息的泄露,不符合保密要求。選項C,在中間機上采用刻錄只讀光盤方式拷貝信息至涉密計算機,刻錄后的只讀光盤數(shù)據(jù)無法被修改,能在一定程度上避免信息被非法篡改和傳播,并且中間機可以進(jìn)行一定的安全防護(hù)和處理,是符合保密要求的操作。選項D,在中間機上使用寫保護(hù)功能U盤拷貝信息,且該U盤在涉密計算機上使用時處于只讀狀態(tài),寫保護(hù)功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦?,只讀狀態(tài)也能確保涉密計算機中的數(shù)據(jù)不會被反向拷貝到U盤,保障了信息的安全性,符合保密要求。綜上,答案選AB。"41、使用微信時可能存在安全隱患的行為是

A.允許“回復(fù)陌生人自動添加為朋友”

B.取消“允許陌生人查看10張照片”功能

C.設(shè)置微信獨立賬號和密碼,不共用其他賬號和密碼

D.安裝防病毒軟件,從官方網(wǎng)站下載正版微信

【答案】:A

【解析】選項A中,允許“回復(fù)陌生人自動添加為朋友”會使陌生人可以輕易成為好友,增加了接觸不良分子的機會,可能導(dǎo)致個人信息泄露、遭受詐騙等安全隱患。選項B取消“允許陌生人查看10張照片”功能,能夠減少陌生人了解自己的信息,是保障隱私安全的正確做法;選項C設(shè)置微信獨立賬號和密碼,不共用其他賬號和密碼,可以有效防止一個賬號被盜用后其他賬號受影響,增強微信賬戶安全性;選項D安裝防病毒軟件,從官方網(wǎng)站下載正版微信,可以有效避免下載到盜版或攜帶病毒的軟件,保障微信使用安全。所以使用微信時可能存在安全隱患的行為是選項A。42、當(dāng)公司使用多年的打印機報廢后,正確的處理方式是

A.直接扔掉

B.回收給打印機公司,折抵部分錢,換購新的打印機

C.采取措施銷毀存儲設(shè)備防止泄密后再行處置

D.堆放在公司庫房

【答案】:C"

【解析】選項A直接扔掉的做法不可取。打印機在使用多年過程中,可能存儲了公司的一些重要信息,直接扔掉容易導(dǎo)致這些信息被他人獲取,造成信息泄露的風(fēng)險,所以A選項錯誤。選項B將打印機回收給打印機公司折抵部分錢換購新打印機,雖然在經(jīng)濟上可能有一定好處,但同樣沒有考慮到打印機存儲設(shè)備里的信息安全問題,可能會使公司重要信息外流,所以B選項錯誤。選項C采取措施銷毀存儲設(shè)備防止泄密后再行處置是正確的。因為打印機作為公司使用多年的辦公設(shè)備,其存儲設(shè)備中可能包含公司機密、客戶信息等敏感內(nèi)容,先銷毀存儲設(shè)備能有效避免信息泄露,保障公司信息安全,所以C選項正確。選項D將報廢的打印機堆放在公司庫房,這不僅占用了公司的空間資源,而且仍存在信息泄露的潛在風(fēng)險,同時也沒有對報廢設(shè)備進(jìn)行合理處理,所以D選項錯誤。綜上,本題正確答案是C。"43、員工下班時應(yīng)()個人電腦

A.保持狀態(tài)

B.開啟

C.關(guān)閉

【答案】:C

【解析】員工下班時為了節(jié)約能源、保障設(shè)備安全以及避免不必要的損耗等,應(yīng)該關(guān)閉個人電腦,而不是保持狀態(tài)或開啟,所以答案選C。44、以下哪種口令不屬于弱口令?

A.123456780000000

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】:D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。選項A“123456780000000”是由簡單的數(shù)字排列組成,選項B“Abcdefg”是按字母順序的簡單組合,選項C“AAAAAAA”是重復(fù)的字母,這些都屬于容易被猜到的弱口令。而選項D“Qw!bydp00dwz1”包含了字母、數(shù)字和特殊字符,組合更復(fù)雜,不容易被猜測,不屬于弱口令,所以答案是D。45、小明在網(wǎng)購過程中,接到電話或短信稱“您網(wǎng)購的物品因系統(tǒng)升級導(dǎo)致訂單失效,需要聯(lián)系網(wǎng)站客服辦理激活或解凍電話****網(wǎng)址:****?!闭_的做法是

A.撥打?qū)Ψ教峁┑摹翱头柎a”進(jìn)行咨詢

B.登錄到官方購物網(wǎng)站查詢訂單詳情

C.按照對方要求前往銀行ATM機,辦理“激活”或“解凍”業(yè)務(wù)

D.登錄對方提供的網(wǎng)址鏈接查驗訂單

【答案】:B

【解析】在網(wǎng)購遇到此類情況時,A選項撥打?qū)Ψ教峁┑摹翱头柎a”,這些號碼可能是詐騙分子的電話,撥打后可能導(dǎo)致個人信息泄露和財產(chǎn)損失;C選項按照對方要求前往銀行ATM機辦理“激活”或“解凍”業(yè)務(wù),這是常見的詐騙手段,會使資金面臨被盜取風(fēng)險;D選項登錄對方提供的網(wǎng)址鏈接查驗訂單,該網(wǎng)址可能是釣魚網(wǎng)站,登錄后會使個人信息和資金安全受到威脅。而B選項登錄到官方購物網(wǎng)站查詢訂單詳情,官方購物網(wǎng)站是正規(guī)可靠的,可以準(zhǔn)確獲取訂單真實情況,能有效避免詐騙,所以正確做法應(yīng)選B。46、離開座位時,我們應(yīng)該(),并將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計算機屏幕

D.整理衣服

【答案】:C

【解析】當(dāng)離開座位時,我們需要對工作場景進(jìn)行妥善處理以保障信息安全等。選項A,撥除電源通常不是每次離開座位都必須進(jìn)行的操作,且頻繁插拔電源可能對設(shè)備造成損害,也不利于設(shè)備正常運行和維護(hù),所以A選項不合適。選項B,依靠他人照看電腦存在不確定性,他人可能會因為疏忽或其他原因?qū)е码娔X信息泄露等問題,不是最可靠的方式,所以B選項不正確。選項C,鎖定計算機屏幕可以防止他人在自己離開座位時隨意操作電腦,查看電腦中的信息,同時又無需關(guān)閉電腦,回來后可以方便繼續(xù)工作,并且題目中提到要將桌面上的敏感資料鎖入柜中,鎖定屏幕也是保障信息安全的重要一環(huán),所以C選項正確。選項D,整理衣服與離開座位時對電腦和工作場景的安全處理無關(guān),所以D選項不符合題意。綜上,答案選C。47、當(dāng)你收到一封含有鏈接信息的郵件時,以下鏈接中相對安全的是:

A.收到一封廣告郵件,里面有鏈接信息,點擊可查閱廣告內(nèi)容

B.收到一封陌生地址發(fā)來的郵件,內(nèi)容為亂碼,含有鏈接信息

C.收到一封銀行發(fā)來的郵件,稱查詢協(xié)議即將到期,點擊鏈接更新協(xié)議

D.注冊一個正規(guī)網(wǎng)址,為了確認(rèn)身份,該網(wǎng)址會向你的郵箱發(fā)送鏈接,點擊方可完成注冊

【答案】:D"

【解析】以下對各選項進(jìn)行分析:A選項,廣告郵件里的鏈接可能存在風(fēng)險,不法分子可能會利用此類廣告郵件中的鏈接傳播惡意軟件、釣魚詐騙等,以獲取用戶的個人信息,所以該鏈接并不安全。B選項,陌生地址發(fā)來的亂碼郵件,本身就具有很高的可疑性,其包含的鏈接極有可能是惡意鏈接,點擊后可能會導(dǎo)致設(shè)備被攻擊、信息被盜取等安全問題,因此這個鏈接不安全。C選項,雖然郵件顯示是銀行發(fā)來的,但如今詐騙手段多樣,存在不法分子偽裝成銀行發(fā)送詐騙郵件的可能。用戶點擊這類鏈接后,可能會進(jìn)入虛假的銀行頁面,導(dǎo)致個人資金和信息面臨風(fēng)險,所以該鏈接不一定安全。D選項,這是注冊正規(guī)網(wǎng)址時,為確認(rèn)身份而發(fā)送的鏈接,一般來說正規(guī)網(wǎng)址會有相應(yīng)的安全保障機制,其鏈接的安全性相對較高,是幾個選項中相對安全的。所以答案選D。"48、下列關(guān)于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換

【答案】:D"

【解析】本題可對每個選項進(jìn)行分析,判斷其是否為保證口令保密性的正確做法。-**選項A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會泄露,無法保證口令的保密性,所以該做法錯誤。-**選項B:將口令貼在計算機機箱或終端屏幕上**這種做法非常危險,因為計算機通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機箱或屏幕上的口令,大大增加了口令泄露的風(fēng)險,不能保證口令的保密性,該做法錯誤。-**選項C:將計算機系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進(jìn)行操作,不僅違反了賬戶使用的安全原則,也無法保證口令的保密性,同時還可能讓賬戶面臨被濫用的風(fēng)險,該做法錯誤。-**選項D:一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換**當(dāng)發(fā)現(xiàn)或懷疑口令泄露時,及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"49、下列關(guān)于個人計算機的訪問密碼設(shè)置要求,描述錯誤的是

A.密碼的長度要求至少設(shè)置8位以上

B.為便于記憶,可將自己生日作為密碼

C.禁止使用以前兩次使用過的密碼

D.如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼

【答案】:B"

【解析】本題可根據(jù)個人計算機訪問密碼設(shè)置的安全原則,對各選項逐一分析。-**選項A**:設(shè)置至少8位以上的密碼可以增加密碼的復(fù)雜度和安全性,使密碼更難被破解,所以該選項描述正確。-**選項B**:將自己的生日作為密碼雖然便于記憶,但生日屬于個人的公開信息,很容易被他人獲取,這樣設(shè)置密碼會大大降低賬戶的安全性,因此不應(yīng)該將自己生日作為密碼,該選項描述錯誤。-**選項C**:禁止使用以前兩次使用過的密碼,可以避免重復(fù)使用舊密碼帶來的安全隱患,增加密碼的多樣性和安全性,所以該選項描述正確。-**選項D**:如果需要訪問不在公司控制下的計算機系統(tǒng),禁止選擇在公司內(nèi)部系統(tǒng)使用的密碼作為外部系統(tǒng)的密碼,這樣可以防止一旦外部系統(tǒng)的密碼泄露,不會導(dǎo)致公司內(nèi)部系統(tǒng)也受到威脅,所以該選項描述正確。綜上,答案選B。"50、發(fā)現(xiàn)同事電腦中毒該怎么辦?

A.不關(guān)我事,繼續(xù)辦公

B.協(xié)助同事查找問題

C.及時報告給技術(shù)人員與信息安全人員

D.用U盤把同事電腦里面資料拷到自己電腦里

【答案】:C

【解析】發(fā)現(xiàn)同事電腦中毒,正確做法是及時報告給技術(shù)人員與信息安全人員。選項A“不關(guān)我事,繼續(xù)辦公”,這種態(tài)度缺乏團(tuán)隊意識和安全責(zé)任感,電腦中毒可能會對整個辦公網(wǎng)絡(luò)安全造成威脅,不能置之不理。選項B“協(xié)助同事查找問題”,普通員工可能不具備專業(yè)的技術(shù)能力,自行查找問題可能無法有效解決,還可能導(dǎo)致問題惡化,且延誤報告也可能使中毒情況擴散。選項D“用U盤把同事電腦里面資料拷到自己電腦里”,這樣做很可能會將病毒傳播到自己電腦上,進(jìn)一步擴大中毒范圍。所以應(yīng)該選擇C及時報告專業(yè)人員來處理。第二部分多選題(10題)1、網(wǎng)絡(luò)運營者收集、使用個人信息,應(yīng)當(dāng)遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意

A.真實

B.合法

C.正當(dāng)

D.必要

【答案】:BCD

【解析】根據(jù)相關(guān)規(guī)定,網(wǎng)絡(luò)運營者收集、使用個人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。合法是指收集和使用個人信息要符合法律法規(guī)的規(guī)定,不能通過違法手段獲取和使用個人信息;正當(dāng)強調(diào)收集和使用信息的目的和方式要合理、公正,不能存在欺詐、脅迫等不正當(dāng)情形;必要則意味著收集的信息應(yīng)當(dāng)是為實現(xiàn)特定目的所必需的,不能過度收集。而“真實”并非收集、使用個人信息需遵循的原則,所以本題答案選BCD。2、防范釣魚郵件以下哪些行為是正確的?

A.不要輕信發(fā)件人地址中顯示的“顯示名”

B.不要輕易點開陌生郵件中的鏈接

C.不要放松對“熟人”郵件的警惕

D.不要使用公共場所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作

【答案】:ABCD"

【解析】防范釣魚郵件時,各個選項的做法都是正確的。選項A,發(fā)件人地址中顯示的“顯示名”很容易被偽造,不法分子可能會通過偽造知名機構(gòu)或個人的顯示名來誘導(dǎo)收件人打開郵件,所以不能輕信“顯示名”,要仔細(xì)核實發(fā)件人的真實地址和身份。選項B,陌生郵件中的鏈接可能會指向惡意網(wǎng)站,一旦點擊,可能會導(dǎo)致用戶信息泄露、設(shè)備被攻擊等安全問題,因此不要輕易點開陌生郵件中的鏈接。選項C,不法分子可能會通過各種手段獲取“熟人”的郵箱賬號并發(fā)送釣魚郵件,所以即使是“熟人”發(fā)來的郵件,也不能放松警惕,需要進(jìn)一步確認(rèn)郵件內(nèi)容的真實性。選項D,公共場所的網(wǎng)絡(luò)設(shè)備安全性較低,容易被不法分子監(jiān)聽和攻擊。在公共場所的網(wǎng)絡(luò)設(shè)備上執(zhí)行敏感操作,如登錄銀行賬戶、進(jìn)行網(wǎng)上交易等,可能會導(dǎo)致個人信息和資金安全受到威脅,所以不要使用公共場所的網(wǎng)絡(luò)設(shè)備執(zhí)行敏感操作。綜上所述,答案選ABCD。"3、如果信息安全意識薄弱,不關(guān)注信息安全,就可能被釣魚成功,那就會?

A.可能造成數(shù)據(jù)泄密

B.成為黑客“砧板上的魚”

C.可能造成直接或間接損失

D.可能造成公司的負(fù)面影響

【答案】:ABCD

【解析】如果信息安全意識薄弱,不關(guān)注信息安全,被釣魚成功后,存在多種可能的后果。選項A,由于個人信息或企業(yè)數(shù)據(jù)等可能在釣魚過程中被竊取,因此可能造成數(shù)據(jù)泄密;選項B,被釣魚成功意味著個人或企業(yè)的信息暴露在黑客面前,容易受到黑客的攻擊和控制,就像成為了黑客“砧板上的魚”;選項C,數(shù)據(jù)泄密、遭受攻擊等情況可能導(dǎo)致直接的經(jīng)濟損失,如資金被盜取,也可能帶來間接損失,如業(yè)務(wù)中斷、聲譽受損等;選項D,對于企業(yè)來說,信息安全問題一旦發(fā)生,可能會對公司的聲譽造成負(fù)面影響,影響客戶信任度和市場競爭力。所以ABCD四個選項均符合被釣魚成功后可能出現(xiàn)的情況。4、基于安全的考慮,以下正確的是

A.電腦安裝殺毒軟件

B.開啟防火墻

C.不使用弱密碼

D.不共享賬號密碼

【答案】:ABCD"

【解析】本題從安全角度出發(fā),對各個選項進(jìn)行分析:-**A選項**:電腦安裝殺毒軟件能在電腦系統(tǒng)中構(gòu)建一道防護(hù)屏障,阻止各類病毒、惡意軟件等的入侵和破壞,進(jìn)而保障電腦系統(tǒng)的安全穩(wěn)定運行,因此安裝殺毒軟件是保障安全的正確措施。-**B選項**:開啟防火墻可以監(jiān)控并控制網(wǎng)絡(luò)之間的訪問行為,阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)連接,過濾網(wǎng)絡(luò)中的不安全數(shù)據(jù)和潛在威脅,增強系統(tǒng)的安全性,所以開啟防火墻對保障安全而言是必要的操作。-**C選項**:弱密碼容易被破解,一旦密碼被破解,攻擊者就可能獲取用戶的個人信息、賬號權(quán)限等,給用戶帶來安全風(fēng)險。而使用強度較高的密碼可以大大提高賬戶的安全性,所以不使用弱密碼是保障安全的重要舉措。-**D選項**:共享賬號密碼會讓更多人知曉賬戶信息,增加了賬戶被濫用、泄露的風(fēng)險,可能導(dǎo)致個人隱私、資金安全等受到威脅。只有妥善保管好自己的賬號密碼,才能更好地保障賬戶安全。綜上,ABCD四個選項所描述的行為都是基于安全考慮的正確做法。"5、違反集團(tuán)信息安全管理制度可能受到什么類型的懲罰?

A.通報批評

B.警告

C.降職

D.撤職

【答案】:ABCD

【解析】違反集團(tuán)信息安全管理制度可能受到多種類型的懲罰。選項A中,通報批評是一種常見的懲罰方式,通過公開通報的形式,讓違規(guī)者的行為被眾人知曉,對其起到警示和教育作用。選項B,警告也是一種較為輕微的懲罰舉措,能提醒違規(guī)者其行為已違反相關(guān)制度,需及時改正。選項C的降職則是較為嚴(yán)重的懲罰了,意味著降低違規(guī)者的職務(wù)級別,使其在工作中的地位和權(quán)力受到影響。選項D撤職更為嚴(yán)厲,直接撤銷違規(guī)者的職務(wù)。所以ABCD選項所列舉的通報批評、警告、降職、撤職都可能是違反集團(tuán)信息安全管理制度后受到的懲罰類型。6、以下哪些安全秘訣可以防范釣魚郵件?

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】:ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件,具體分析如下:-**選項A:殺毒軟件要安裝**安裝殺毒軟件可以實時監(jiān)測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序,一旦用戶點擊郵件中的鏈接或下載附件,就可能導(dǎo)致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內(nèi)容,降低因釣魚郵件而遭受攻擊的風(fēng)險,所以該選項正確。-**選項B:登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令,攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶,獲取敏感信息。將登錄口令嚴(yán)格保密,即使收到釣魚郵件,攻擊者也無法利用騙取到的賬號信息進(jìn)行進(jìn)一步的操作,從而有效防范釣魚郵件帶來的危害,所以該選項正確。-**選項C:公私郵箱要分離**將私人郵箱和工作郵箱分開使用,能減少信息的交叉和泄露風(fēng)險。對于工作郵箱,可設(shè)置更嚴(yán)格的郵件過濾規(guī)則,只接收來自工作相關(guān)聯(lián)系人或可信發(fā)件人的郵件,降低收到釣魚郵件的概率。同時,當(dāng)一個郵箱受到釣魚攻擊時,另一個郵箱的信息仍能得到較好的保護(hù),所以該選項正確。-**選項D:重要文件慎處理**釣魚郵件常常會誘導(dǎo)用戶點擊鏈接下載看似重要的文件,而這些文件可能是惡意軟件的載體。對重要文件謹(jǐn)慎處理,不輕易從不可信的郵件中下載文件,仔細(xì)核實文件的來源和真實性,能夠避免因下載和打開惡意文件而感染病毒、泄露信息,從而防范釣魚郵件的攻擊,所以該選項正確。綜上,ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"7、如何對計算機進(jìn)行鎖屏?

A.同時按住Windows鍵和S鍵

B.同時按住Windows鍵和L鍵

C.單機Windows左下角的【開始】按鈕,單擊【注銷】按鈕,單擊【切換用戶】或【鎖定】按鈕

D.同時按住Ctrl鍵、Alt鍵和Del鍵,再點擊【鎖定計算機】按鈕

【答案】:BD"

【解析】本題主要考查計算機鎖屏的操作方法。###選項A同時按住Windows鍵和S鍵,該組合鍵的功能一般是打開Windows系統(tǒng)的搜索功能,而不是進(jìn)行鎖屏操作,所以選項A錯誤。###選項B同時按住Windows鍵和L鍵,這是Windows系統(tǒng)中常用的快速鎖屏快捷鍵,按下該組合鍵后,電腦會立即被鎖定,需要輸入密碼或通過其他身份驗證方式才能解鎖,所以選項B正確。###選項C單擊Windows左下角的【開始】按鈕,單擊【注銷】按鈕后,會使當(dāng)前用戶退出登錄,注銷賬戶;單擊【切換用戶】會在不關(guān)閉當(dāng)前用戶程序的情況下切換到其他用戶賬戶;而單擊【鎖定】按鈕的操作步驟描述錯誤,正常從開始菜單中進(jìn)行鎖定操作,一般是點擊開始菜單中的“鎖定”選項,而不是先點擊“注銷”,所以選項C錯誤。###選項D同時按住Ctrl鍵、Alt鍵和Del鍵,這是Windows系統(tǒng)的安全組合鍵,按下后會彈出一個包含多個系統(tǒng)操作選項的界面,再點擊【鎖定計算機】按鈕,也能實現(xiàn)計算機鎖屏的功能,所以選項D正確。綜上,本題正確答案是BD。"8、服務(wù)器常見的安全問題有哪些?

A.高危端口開放

B.弱口令、賬號密碼泄露

C.Windows補丁未更新

D.高危漏洞未修復(fù)

【答案】:ABCD"

【解析】答案ABCD全部正確,以下是各選項對應(yīng)問題的相關(guān)解釋:-A選項:高危端口開放是服務(wù)器常見安全問題。開放高危端口會使服務(wù)器暴露在網(wǎng)絡(luò)攻擊風(fēng)險下,黑客可利用這些端口發(fā)起攻擊,如通過開放的22端口進(jìn)行暴力破解、利用開放的80或443端口進(jìn)行Web攻擊等。-B選項:弱口令、賬號密碼泄露也是常見安全隱患。如果服務(wù)器賬號使用簡單易猜的弱口令,或者賬號密碼因各種原因(如員工疏忽、外部攻擊)泄露,攻擊者就能輕易獲取服務(wù)器訪問權(quán)限,進(jìn)而進(jìn)行數(shù)據(jù)篡改、竊取等惡意操作。-C選項:Windows補丁未更新會帶來安全問題。微軟發(fā)布的Windows補丁通常包含對系統(tǒng)漏洞的修復(fù)和安全增強,如果服務(wù)器未及時更新補丁,黑客可能利用已知漏洞入侵服務(wù)器,獲取敏感信息或控制服務(wù)器。-D選項:高危漏洞未修復(fù)同樣很危險。服務(wù)器軟件和系統(tǒng)存在的高危漏洞是攻擊者的重點利用目標(biāo),若不及時修復(fù),攻擊者可借助這些漏洞繞過安全防護(hù)機制,對服務(wù)器造成損害,影響業(yè)務(wù)正常運行。"9、關(guān)于個人計算機數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個人計算機內(nèi)的重要信息在遭到損壞時能夠及時恢復(fù)

B.及時備份員工個人計算機數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個人計算機上信息的重要程度和修改頻率定期對信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:ACD"

【解析】下面對各選項進(jìn)行分析:-A選項:備份個人計算機數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時,能夠及時恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項描述正確。-B選項:員工個人計算機內(nèi)的數(shù)據(jù)屬于員工個人使用和管理的范疇,及時備份自己計算機上的數(shù)據(jù)是員工個人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項描述錯誤。-C選項:不同的信息重要程度和修改頻率有所不同。對于重

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論