




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
2025年山東省《保密知識競賽必刷50題》考試題庫必背含答案第一部分單選題(50題)1、保密信息的定義:文件中涉及包含保密項目產(chǎn)品尺寸、外觀、關(guān)鍵特征、技術(shù)、材料、顏色等關(guān)鍵設(shè)計信息和項目信息的文件,包括電子和物理類,保密信息存在形式有哪些?
A.電子類/紙檔類(以電子檔/紙檔等形式存在的信息)
B.非文字類(口頭交談等形式的信息)
C.以上都是
【答案】:C
【解析】題干中明確指出保密信息包括電子和物理類,電子類對應(yīng)選項A中的電子檔形式,物理類可對應(yīng)紙檔等形式;同時,保密信息并不僅局限于文件形式,像口頭交談等非文字類形式也可能涉及保密信息,對應(yīng)選項B。所以保密信息存在形式既包括電子類/紙檔類,也包括非文字類,答案選C。2、對于員工賬號密碼,下列說法錯誤的是()
A.賬號密碼最小長度為8位,且應(yīng)包含大小寫英文字母、數(shù)字及特殊字符等
B.應(yīng)按照終端或系統(tǒng)的要求定期更改密碼
C.密碼可使用名字、電話號碼及生日等字符
D.不要一個密碼走天下,公用、私用要區(qū)分
【答案】:C"
【解析】本題主要考查對員工賬號密碼相關(guān)要求的理解。選項A:賬號密碼最小長度為8位,且包含大小寫英文字母、數(shù)字及特殊字符等,可以增加密碼的復(fù)雜度和安全性,有效防止他人輕易破解密碼,該說法正確。選項B:按照終端或系統(tǒng)的要求定期更改密碼,能夠降低密碼被破解后造成長期危害的風(fēng)險,是保障賬號安全的常見且重要措施,該說法正確。選項C:名字、電話號碼及生日等字符屬于個人信息,很容易被他人獲取。如果將這些字符用作密碼,會極大地增加密碼被破解的可能性,嚴(yán)重威脅賬號安全,所以密碼不能使用名字、電話號碼及生日等字符,該說法錯誤。選項D:不要一個密碼走天下,公用、私用要區(qū)分,這樣能避免一個密碼泄露后導(dǎo)致多個賬號同時受到安全威脅,是保障賬號安全的合理做法,該說法正確。綜上,答案選C。"3、公司常用軟件的安裝方法,下列正確并安全的是
A.到互聯(lián)網(wǎng)下載后,再拷貝到辦公網(wǎng)進(jìn)行安裝
B.借用他人的U盤,到本機上進(jìn)行安裝
C.從公司的ftp共享服務(wù)器下載后,再進(jìn)行安裝
D.以上皆是
【答案】:C
【解析】選項A到互聯(lián)網(wǎng)下載軟件再拷貝到辦公網(wǎng)進(jìn)行安裝存在風(fēng)險,互聯(lián)網(wǎng)上軟件來源復(fù)雜,可能包含病毒、惡意軟件等,拷貝到辦公網(wǎng)會威脅辦公網(wǎng)絡(luò)安全。選項B借用他人的U盤到本機安裝軟件,他人U盤可能攜帶病毒或被植入惡意程序,容易導(dǎo)致本機感染病毒,存在安全隱患。而選項C從公司的ftp共享服務(wù)器下載軟件進(jìn)行安裝,公司的ftp共享服務(wù)器經(jīng)過安全管控和審核,所提供的軟件相對更安全可靠,能保證安裝的軟件是符合公司安全要求的,所以正確答案是C。4、機關(guān).單位應(yīng)當(dāng)設(shè)立()或者指定人員專門負(fù)責(zé)本機關(guān).本單位的保密工作。
A.保密工作機構(gòu)
B.保密行政管理部門
C.業(yè)務(wù)工作部門
D. 工作組
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定機關(guān)、單位應(yīng)當(dāng)設(shè)立保密工作機構(gòu)或者指定人員專門負(fù)責(zé)本機關(guān)、本單位的保密工作。選項B,保密行政管理部門是對保密工作進(jìn)行行政管理的政府職能部門,并非機關(guān)、單位內(nèi)部設(shè)立來負(fù)責(zé)自身保密工作的;選項C,業(yè)務(wù)工作部門主要負(fù)責(zé)業(yè)務(wù)相關(guān)工作,并非專門針對保密工作;選項D,工作組表述過于寬泛,沒有針對性。所以本題正確答案是A。5、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場所監(jiān)銷。
A.清點
B.交接
C.審批.登記
【答案】:C
【解析】銷毀涉密文件、資料時,履行審批、登記手續(xù)是確保整個銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經(jīng)過了必要的審核和批準(zhǔn),符合相關(guān)規(guī)定和要求;而登記手續(xù)則可以記錄文件、資料的詳細(xì)信息,如數(shù)量、內(nèi)容等,方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴(yán)肅性。選項A,僅清點不能全面涵蓋對銷毀行為的審核和記錄要求;選項B,交接手續(xù)主要側(cè)重于物品的轉(zhuǎn)移,并非專門針對涉密文件銷毀的核心手續(xù)。所以本題應(yīng)選審批、登記手續(xù),答案是C。6、出現(xiàn)下列哪種情況時,保密期限內(nèi)的國家秘密事項可由確定密級的機關(guān).單位及時解密。()
A.從全局衡量公開后對國家更為有利的
B.離保密期滿不足1個月的
C.對經(jīng)濟發(fā)展有利的
【答案】:A
【解析】《中華人民共和國保守國家秘密法》規(guī)定,在保密期限內(nèi),當(dāng)從全局衡量公開后對國家更為有利時,確定密級的機關(guān)、單位應(yīng)當(dāng)及時解密該國家秘密事項。選項A符合這一規(guī)定。選項B中離保密期滿不足1個月并非及時解密的法定情形;選項C僅提及對經(jīng)濟發(fā)展有利不夠全面,解密國家秘密事項需要從全局、整體利益等多方面衡量對國家的影響,而不只是單純考慮經(jīng)濟發(fā)展。所以本題正確答案選A。7、員工_______有上網(wǎng)行為管理器監(jiān)管
A.工作行為
B.上網(wǎng)行為
C.聊天行為
D.游戲行為
【答案】:B"
【解析】本題考查上網(wǎng)行為管理器的監(jiān)管對象。上網(wǎng)行為管理器是一種幫助企業(yè)對員工使用互聯(lián)網(wǎng)的行為進(jìn)行監(jiān)控和管理的設(shè)備或軟件。選項A“工作行為”范圍過于寬泛,上網(wǎng)行為管理器主要針對的是與網(wǎng)絡(luò)相關(guān)的行為,并非所有工作行為,所以A選項錯誤。選項B“上網(wǎng)行為”,上網(wǎng)行為管理器的主要功能就是對員工在網(wǎng)絡(luò)使用過程中的各種行為進(jìn)行監(jiān)管,如訪問網(wǎng)站、使用應(yīng)用程序等,該選項符合上網(wǎng)行為管理器的監(jiān)管范疇,所以B選項正確。選項C“聊天行為”只是上網(wǎng)行為中的一部分,上網(wǎng)行為管理器監(jiān)管的不只是聊天行為,所以C選項錯誤。選項D“游戲行為”同樣只是上網(wǎng)行為中的一種特定行為,上網(wǎng)行為管理器的監(jiān)管對象不止游戲行為,所以D選項錯誤。綜上,答案選B。"8、關(guān)于樹立良好的網(wǎng)絡(luò)安全意識錯誤的是
A.系統(tǒng)勤打補丁和升級
B.重要資料要備份
C.口令設(shè)置要謹(jǐn)慎、復(fù)雜
D.熟人郵件、短信隨意點
【答案】:D
【解析】樹立良好的網(wǎng)絡(luò)安全意識需要采取一系列安全措施。選項A,系統(tǒng)勤打補丁和升級可以修復(fù)系統(tǒng)漏洞,防止黑客利用這些漏洞進(jìn)行攻擊,對網(wǎng)絡(luò)安全有益;選項B,重要資料備份能在數(shù)據(jù)丟失或損壞時進(jìn)行恢復(fù),減少損失,是保障數(shù)據(jù)安全的重要手段;選項C,謹(jǐn)慎復(fù)雜地設(shè)置口令可以增加賬戶的安全性,降低被破解的風(fēng)險。而選項D,熟人的郵件、短信也可能被不法分子利用,隨意點擊可能會導(dǎo)致手機或電腦被植入病毒、惡意軟件等,從而泄露個人信息,損害網(wǎng)絡(luò)安全,所以該選項做法錯誤。因此答案選D。9、重要數(shù)據(jù)要及時進(jìn)行(),以防出現(xiàn)意外情況導(dǎo)致數(shù)據(jù)丟失
A.殺毒
B.加密
C.備份
D.格式化
【答案】:C"
【解析】本題考查對重要數(shù)據(jù)保護(hù)措施的理解。選項A,殺毒是對計算機系統(tǒng)中的病毒等惡意程序進(jìn)行檢測和清除的操作,其主要目的是保障計算機系統(tǒng)的安全,防止病毒對系統(tǒng)和數(shù)據(jù)造成破壞,但并不能防止因意外情況(如硬件故障、誤刪除等)導(dǎo)致的數(shù)據(jù)丟失,所以A選項不符合要求。選項B,加密是對數(shù)據(jù)進(jìn)行編碼處理,使得只有授權(quán)的用戶才能訪問和讀取數(shù)據(jù),其重點在于保護(hù)數(shù)據(jù)的安全性和隱私性,而不是防止數(shù)據(jù)丟失,所以B選項不正確。選項C,備份是將重要的數(shù)據(jù)復(fù)制到其他存儲介質(zhì)(如外部硬盤、云存儲等),當(dāng)原數(shù)據(jù)因意外情況(如硬盤損壞、系統(tǒng)崩潰、誤刪除等)丟失時,可以使用備份數(shù)據(jù)進(jìn)行恢復(fù),從而確保數(shù)據(jù)的可用性,所以及時對重要數(shù)據(jù)進(jìn)行備份能夠有效防止數(shù)據(jù)丟失,C選項正確。選項D,格式化是對磁盤或存儲設(shè)備進(jìn)行初始化的操作,會清除存儲設(shè)備上的所有數(shù)據(jù),這不僅不能防止數(shù)據(jù)丟失,反而會主動刪除數(shù)據(jù),所以D選項錯誤。綜上,答案選C。"10、如果你接到電話,對方告訴你是管理人員或者某部門的負(fù)責(zé)人,向你詢問敏感數(shù)據(jù),你會
A.及時準(zhǔn)確告知
B.轉(zhuǎn)告其他人告知
C.拒絕告知
【答案】:C
【解析】敏感數(shù)據(jù)涉及到隱私、安全等重要方面,不能隨意泄露。當(dāng)接到自稱管理人員或某部門負(fù)責(zé)人的電話詢問敏感數(shù)據(jù)時,我們無法直接確認(rèn)對方身份的真實性。如果直接及時準(zhǔn)確告知(選項A),可能會導(dǎo)致敏感數(shù)據(jù)泄露給不良人員,帶來安全風(fēng)險;轉(zhuǎn)告其他人告知(選項B)同樣不能解決信息泄露風(fēng)險問題,因為無法保證其他人就能準(zhǔn)確核實對方身份。而拒絕告知(選項C)是一種謹(jǐn)慎且正確的做法,能夠有效保護(hù)敏感數(shù)據(jù)的安全,所以應(yīng)該選擇C。11、社交網(wǎng)絡(luò)的不安全使用,帶給企業(yè)的損失有哪些:
A.聲譽受損
B.影響市競爭力
C.數(shù)據(jù)泄漏
D.以上都是
【答案】:D
【解析】社交網(wǎng)絡(luò)不安全使用會給企業(yè)帶來多方面損失。選項A,當(dāng)企業(yè)在社交網(wǎng)絡(luò)的使用中出現(xiàn)不當(dāng)行為或信息,會導(dǎo)致企業(yè)聲譽受損,影響公眾對企業(yè)的信任和評價;選項B,企業(yè)因社交網(wǎng)絡(luò)不安全使用出現(xiàn)各種問題,會使其在市場競爭中處于劣勢,進(jìn)而影響市場競爭力;選項C,社交網(wǎng)絡(luò)使用過程中若安全措施不到位,容易造成企業(yè)數(shù)據(jù)泄漏,這可能會給企業(yè)帶來巨大的經(jīng)濟損失和商業(yè)風(fēng)險。所以這三個選項所描述的情況都是社交網(wǎng)絡(luò)不安全使用帶給企業(yè)的損失,答案選D。12、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。
A.工農(nóng)兵大學(xué)
B.中央大學(xué)
C.農(nóng)業(yè)大學(xué)
D. 勞動大學(xué)
【答案】:D
【解析】1949年初,中共中央遷至北平辦公并選擇香山作為駐地。為了保密,對外將駐地稱為勞動大學(xué)。所以此題選D。13、涉密信息系統(tǒng)應(yīng)當(dāng)按照國家保密標(biāo)準(zhǔn)配備保密設(shè)施.設(shè)備。保密設(shè)施.設(shè)備應(yīng)當(dāng)與涉密信息系統(tǒng)()。
A.同步規(guī)劃
B.同步建設(shè)
C.同步運行
【答案】:ABC
【解析】涉密信息系統(tǒng)按照國家保密標(biāo)準(zhǔn)配備保密設(shè)施、設(shè)備時,需要保證保密設(shè)施、設(shè)備與涉密信息系統(tǒng)同步規(guī)劃、同步建設(shè)和同步運行。同步規(guī)劃意味著在規(guī)劃涉密信息系統(tǒng)建設(shè)的初期,就要將保密設(shè)施、設(shè)備的規(guī)劃納入其中,從整體上統(tǒng)籌考慮系統(tǒng)的安全性和保密性需求,避免后期因規(guī)劃缺失而導(dǎo)致的安全隱患。同步建設(shè)則要求在涉密信息系統(tǒng)的建設(shè)過程中,同時開展保密設(shè)施、設(shè)備的建設(shè)工作,確保兩者在建設(shè)進(jìn)度上協(xié)調(diào)一致,保證整個系統(tǒng)能夠按照預(yù)期的安全要求完成搭建。同步運行是指保密設(shè)施、設(shè)備要與涉密信息系統(tǒng)同時投入使用,在系統(tǒng)運行過程中持續(xù)發(fā)揮保密作用,切實保障涉密信息的安全。所以答案選ABC。14、保密監(jiān)督管理的內(nèi)容包括()。
A.涉密人員管理
B.涉密載體管理
C.涉密會議管理
D. 定密管理
【答案】:ABCD"
【解析】保密監(jiān)督管理工作覆蓋了保密工作的多個關(guān)鍵方面。A選項,涉密人員管理至關(guān)重要,涉密人員能夠接觸到國家秘密或敏感信息,對其進(jìn)行有效的管理,包括審查、培訓(xùn)、監(jiān)督等,可確保他們具備相應(yīng)的保密意識和能力,防止因人員疏忽或違規(guī)行為導(dǎo)致泄密事件的發(fā)生。B選項,涉密載體管理不容忽視,涉密載體如文件、磁盤、光盤等,承載著重要的涉密信息,對其制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀等環(huán)節(jié)進(jìn)行嚴(yán)格管理,能有效避免涉密載體在流轉(zhuǎn)過程中出現(xiàn)丟失、被盜、被篡改等情況,從而保障涉密信息的安全。C選項,涉密會議管理也是保密監(jiān)督管理的重要內(nèi)容,在涉密會議中會涉及大量敏感信息,對會議的場所、參會人員、會議資料、會議記錄等進(jìn)行嚴(yán)格管控,能防止會議信息泄露,維護(hù)會議內(nèi)容的保密性。D選項,定密管理是保密工作的基礎(chǔ),準(zhǔn)確確定國家秘密的密級、保密期限和知悉范圍,能夠明確保密工作的重點和方向,避免因定密不當(dāng)導(dǎo)致重要信息得不到有效保護(hù)或過度保密造成資源浪費。綜上所述,保密監(jiān)督管理的內(nèi)容包括涉密人員管理、涉密載體管理、涉密會議管理和定密管理,所以答案選ABCD。"15、收到銀行號碼發(fā)來的因銀行升級通知修改密碼的相關(guān)鏈接地址應(yīng)該
A.和銀行密碼相關(guān)點開鏈接看看怎么回事
B.核對電話號碼無誤后點開鏈接
C.撥打官方電話進(jìn)行詢問
D.對該短信進(jìn)行轉(zhuǎn)發(fā)
【答案】:C
【解析】收到銀行號碼發(fā)來的因銀行升級通知修改密碼的相關(guān)鏈接地址時,不能輕易點開鏈接。選項A,直接點開和銀行密碼相關(guān)的鏈接,存在信息泄露和資金被盜取的風(fēng)險,因為可能是詐騙鏈接,所以A錯誤。選項B,僅核對電話號碼無誤并不能保證鏈接的安全性,詐騙分子可能會偽造號碼發(fā)送詐騙鏈接,所以B錯誤。選項C,撥打官方電話進(jìn)行詢問是最為安全可靠的做法,通過官方渠道可以確認(rèn)該通知的真實性,避免遭受詐騙,所以C正確。選項D,對該短信進(jìn)行轉(zhuǎn)發(fā)不僅不能解決問題,還可能讓更多人陷入潛在的詐騙風(fēng)險,所以D錯誤。因此,本題應(yīng)選C。16、“二維碼”正在以無處不在的形式出現(xiàn)在人們的生活中,以下掃“二維碼”中相對安全的是
A.街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,支持創(chuàng)業(yè)
B.地鐵車廂海報廣告的二維碼
C.通過官方網(wǎng)站下載APP、關(guān)注公眾號,掃描二維碼
D.微信朋友圈中微商發(fā)布的二維碼
【答案】:C"
【解析】選項A中,街頭“創(chuàng)業(yè)”人員要求路人幫忙“掃碼”,我們并不清楚其掃碼背后的真實目的和安全性,這些“掃碼”行為可能存在誘導(dǎo)下載惡意軟件、泄露個人信息等風(fēng)險,所以不安全。選項B里,地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性,有可能是不法分子張貼的虛假廣告二維碼,掃描后可能會導(dǎo)致手機被植入病毒、個人信息被盜取等問題,不安全。選項C通過官方網(wǎng)站下載APP、關(guān)注公眾號,然后掃描其提供的二維碼。官方網(wǎng)站具有較高的可信度和安全性保障,其提供的二維碼是用于正規(guī)的APP下載和公眾號關(guān)注,能有效降低被惡意攻擊和信息泄露的風(fēng)險,相對安全。選項D,微信朋友圈中微商發(fā)布的二維碼,微商群體較為復(fù)雜,其發(fā)布的二維碼有可能鏈接到詐騙網(wǎng)站或者惡意軟件下載頁面,掃碼后可能會給用戶帶來損失,不安全。綜上所述,相對安全的掃“二維碼”方式是選項C。"17、以下哪項描述是錯誤的
A.盡量避免使用移動存儲介質(zhì)放置重要信息
B.U盤等移動存儲介質(zhì)是長期存放數(shù)據(jù)方式之一
C.接入移動存儲介質(zhì)時應(yīng)先掃描是否存在病毒
D.妥善保管介質(zhì),防止介質(zhì)損壞、丟失或失竊
【答案】:B
【解析】移動存儲介質(zhì)如U盤等存在易丟失、易損壞、易感染病毒等風(fēng)險,并不適合作為長期存放數(shù)據(jù)的方式。重要數(shù)據(jù)應(yīng)該采用更為安全、穩(wěn)定的存儲方式,如專業(yè)的數(shù)據(jù)存儲服務(wù)器、云存儲等。所以選項B的描述是錯誤的。選項A,由于移動存儲介質(zhì)存在安全隱患,盡量避免用其放置重要信息是合理的;選項C,接入移動存儲介質(zhì)先掃描病毒能有效防止電腦感染病毒;選項D,妥善保管介質(zhì)可防止數(shù)據(jù)因介質(zhì)損壞、丟失或失竊而丟失,這些選項描述都是正確的。18、以下哪項不屬于社會工程學(xué)?
A.騙取他人的信任,從而獲取有用的信息
B.搜集他人的信息,嘗試破解他人的賬號密碼
C.冒充某公司的員工或來訪人員,混入該公司內(nèi)部
D.通過技術(shù)手段攔截他人的電子郵件
【答案】:D
【解析】社會工程學(xué)主要是利用人的心理弱點、信任等非技術(shù)手段來獲取信息或達(dá)到特定目的。選項A中騙取他人信任獲取有用信息,是利用人的信任,屬于社會工程學(xué);選項B搜集他人信息嘗試破解賬號密碼,是通過對人的信息收集來實施,屬于社會工程學(xué)手段;選項C冒充公司員工或來訪人員混入公司內(nèi)部,是利用人的心理判斷失誤,屬于社會工程學(xué);而選項D通過技術(shù)手段攔截他人的電子郵件,重點在于技術(shù)操作,并非利用人的心理等非技術(shù)因素,不屬于社會工程學(xué),所以答案選D。19、小賈經(jīng)常使用網(wǎng)上銀行進(jìn)行財務(wù)操作,在進(jìn)行網(wǎng)上銀行財務(wù)操作時以下做法正確的是
A.從搜索引擎的結(jié)果連接到銀行官網(wǎng)
B.使用咖啡廳的公用計算機進(jìn)行網(wǎng)上銀行交易
C.打印或備存交易記錄或確認(rèn)通知,以供日后查核
D.用計算機保存賬號和密碼以便下次操作
【答案】:C
【解析】選項A,從搜索引擎的結(jié)果連接到銀行官網(wǎng)存在風(fēng)險,因為搜索結(jié)果中可能包含虛假或釣魚網(wǎng)站鏈接,點擊這些鏈接可能導(dǎo)致個人信息泄露和資金損失,所以該做法不正確。選項B,咖啡廳的公用計算機安全性無法保證,可能存在黑客軟件、鍵盤記錄器等,使用其進(jìn)行網(wǎng)上銀行交易,個人賬號信息和交易信息容易被竊取,導(dǎo)致資金被盜取,此做法錯誤。選項C,打印或備存交易記錄或確認(rèn)通知,以供日后查核,這樣做能方便用戶隨時對交易情況進(jìn)行核對,及時發(fā)現(xiàn)異常交易并采取相應(yīng)措施,保障資金安全,該做法正確。選項D,用計算機保存賬號和密碼,一旦計算機被他人訪問或者感染病毒,賬號和密碼就會泄露,會帶來嚴(yán)重的安全隱患,此做法不可取。綜上所述,本題正確答案是C。20、公司的信息安全就是安全部門的事情,與其他員工沒有關(guān)系,這種觀點您同意嗎?
A.同意
B.不同意
C.與我無關(guān)
D.不清楚
【答案】:B
【解析】公司的信息安全不僅僅是安全部門的事情,每一位員工在日常工作中都可能接觸到公司的各類信息,員工的操作行為、安全意識等都會對公司信息安全產(chǎn)生影響。比如員工隨意在不安全網(wǎng)絡(luò)環(huán)境下登錄公司系統(tǒng)、泄露賬號密碼等,都可能導(dǎo)致公司信息泄露。所以公司信息安全是全體員工共同的責(zé)任,該觀點錯誤,應(yīng)選擇B。21、終端設(shè)備送修時必須拆除()或者不可恢復(fù)的刪除與我相關(guān)的數(shù)據(jù)資料,維修()的維修期間應(yīng)有我行終端維護(hù)人員在場,報廢的()應(yīng)進(jìn)行銷毀。
A.內(nèi)存
B.電源
C.顯示器
D.硬盤
【答案】:D
【解析】終端設(shè)備送修時,為保障數(shù)據(jù)安全和隱私,需要拆除或不可恢復(fù)地刪除與自身相關(guān)的數(shù)據(jù)資料。在終端設(shè)備中,硬盤是存儲數(shù)據(jù)的主要部件,拆除硬盤能確保數(shù)據(jù)不會因維修過程而泄露或被不當(dāng)獲取,所以送修時應(yīng)拆除硬盤;維修涉及數(shù)據(jù)存儲的設(shè)備時,為確保數(shù)據(jù)安全,維修過程應(yīng)有我行終端維護(hù)人員在場,這里主要涉及的關(guān)鍵部件就是硬盤;報廢的設(shè)備中,硬盤里可能仍存有重要數(shù)據(jù),為防止數(shù)據(jù)被恢復(fù)和利用,應(yīng)對報廢的硬盤進(jìn)行銷毀。因此答案選D。22、《中華人民共和國保守國家秘密法》規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由()規(guī)定。
A.國防部
B.國家保密行政管理部門
C.中央軍事委員會
D. 中央軍委主席
【答案】:C
【解析】《中華人民共和國保守國家秘密法》明確規(guī)定,軍事方面的國家秘密及其密級的具體范圍,由中央軍事委員會規(guī)定。所以本題應(yīng)選C選項。國防部主要負(fù)責(zé)國防建設(shè)方面的行政管理事務(wù);國家保密行政管理部門主要負(fù)責(zé)全國保密工作的行政管理;中央軍委主席是中央軍事委員會的領(lǐng)導(dǎo)職務(wù),并非規(guī)定軍事方面國家秘密及其密級具體范圍的主體。23、小王在工作時接到一個電話:“小王您好,我是郵件管理員,咱們的系統(tǒng)發(fā)現(xiàn)嚴(yán)重漏洞,需要進(jìn)行緊急升級,請?zhí)峁┠泥]箱帳號密碼”,他應(yīng)該怎樣做?()
A.配合升級工作,立即提供正確的帳號密碼
B.根據(jù)公司信息安全要求:需妥善保管個人帳號密碼,因此任何人索要帳號密碼,均不能提供
C.先確認(rèn)他是不是系統(tǒng)管理員,如果是就提供給他
D.詢問緣由,再提供帳號密碼
【答案】:B"
【解析】選項A直接提供帳號密碼是非常危險的行為,因為這可能會導(dǎo)致個人信息泄露,給小王帶來安全風(fēng)險,不能僅因為對方聲稱系統(tǒng)漏洞升級就隨意提供密碼,所以A錯誤。選項B符合公司信息安全要求,個人帳號密碼屬于重要隱私信息,應(yīng)該妥善保管,任何索要帳號密碼的行為都可能存在風(fēng)險,不能隨意提供,所以B正確。選項C即使確認(rèn)對方是系統(tǒng)管理員,也不應(yīng)該輕易提供帳號密碼,因為無法完全排除系統(tǒng)管理員被不法分子冒充的可能性,所以C錯誤。選項D無論詢問緣由是什么,帳號密碼都不能隨意提供,這可能使黑客有機可乘,所以D錯誤。綜上所述,本題正確答案為B。"24、下列關(guān)于病毒主要傳播途徑描述錯誤的是
A.通過移動存儲設(shè)備(如U盤)進(jìn)行傳播
B.利用系統(tǒng)漏洞傳播
C.通過BIOS傳播
D.利用應(yīng)用軟件漏洞傳播
【答案】:C"
【解析】本題可根據(jù)病毒常見的傳播途徑,對各選項進(jìn)行逐一分析。-**選項A**:移動存儲設(shè)備(如U盤)在不同計算機之間頻繁使用,若其中攜帶病毒,當(dāng)插入其他計算機時,病毒就可能隨之傳播到新的計算機系統(tǒng)中。所以通過移動存儲設(shè)備(如U盤)進(jìn)行傳播是病毒常見的傳播途徑之一,該選項描述正確。-**選項B**:操作系統(tǒng)中可能存在一些未被及時修復(fù)的漏洞,病毒可以利用這些漏洞,繞過系統(tǒng)的正常防護(hù)機制,進(jìn)入計算機系統(tǒng)并進(jìn)行傳播和破壞。因此,利用系統(tǒng)漏洞傳播是病毒的傳播途徑之一,該選項描述正確。-**選項C**:BIOS(基本輸入輸出系統(tǒng))是一組固化到計算機內(nèi)主板上一個ROM芯片上的程序,它保存著計算機最重要的基本輸入輸出的程序、開機后自檢程序和系統(tǒng)自啟動程序等,通常情況下病毒很難對其進(jìn)行傳播和感染。所以該選項描述錯誤。-**選項D**:應(yīng)用軟件在開發(fā)過程中可能存在一些漏洞,病毒可以通過這些漏洞侵入軟件,然后借助軟件的運行和使用進(jìn)行傳播。所以利用應(yīng)用軟件漏洞傳播是病毒的傳播途徑之一,該選項描述正確。綜上,答案選C。"25、機關(guān).單位定密的直接依據(jù)是()。
A.保守國家秘密法
B.保守國家秘密法實施條例
C.保密事項范圍
D. 機關(guān).單位內(nèi)部規(guī)定
【答案】:C
【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定,機關(guān)、單位對所產(chǎn)生的國家秘密事項,應(yīng)當(dāng)按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關(guān)、單位定密的直接依據(jù)是保密事項范圍。而保守國家秘密法是保密工作的基本法律規(guī)范,為定密等工作提供基本原則和總體要求,并非直接依據(jù);保守國家秘密法實施條例是對保守國家秘密法的細(xì)化和補充,也不是定密的直接依據(jù);機關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù),其定密工作必須符合國家的相關(guān)規(guī)定即保密事項范圍。因此答案選C。26、涉密人員離崗.離職前,應(yīng)當(dāng)將所保管和使用的涉密載體全部清退,并()。
A.登記銷毀
B.訂卷歸檔
C.辦理移交手續(xù)
【答案】:C
【解析】涉密人員離崗、離職前,將所保管和使用的涉密載體全部清退后,需要辦理移交手續(xù)以確保涉密載體的交接和管理規(guī)范,保證后續(xù)對涉密載體的妥善處理和安全管控。而登記銷毀通常是對不再需要的涉密載體進(jìn)行處理的方式,并非清退后首要步驟;訂卷歸檔也不是清退后馬上要做的合適操作,所以應(yīng)選擇辦理移交手續(xù),答案是C。27、一切國家機關(guān).武裝力量.政黨.社會團(tuán)體.()都有保守國家秘密的義務(wù)。
A.國家公務(wù)員
B.共產(chǎn)黨員
C.企業(yè)事業(yè)單位和公民
D. 企業(yè)人員
【答案】:C
【解析】《中華人民共和國保守國家秘密法》規(guī)定,一切國家機關(guān)、武裝力量、政黨、社會團(tuán)體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。選項A國家公務(wù)員范圍較窄,不能涵蓋所有有保密義務(wù)的主體;選項B共產(chǎn)黨員也只是其中一部分特定群體;選項D企業(yè)人員同樣范圍局限。而選項C全面包含了企業(yè)事業(yè)單位以及公民,符合法律規(guī)定的義務(wù)主體范圍,所以答案選C。28、關(guān)于軟件的安裝,以下說法正確的是?
A.安裝使用與工作無關(guān)的應(yīng)用軟件
B.安裝使用經(jīng)信息科技部驗證來源可靠的軟件
C.安裝使用移動介質(zhì)拷貝的綠色軟件
D.安裝使用互聯(lián)網(wǎng)下載的破解軟件
【答案】:B
【解析】A選項安裝與工作無關(guān)的應(yīng)用軟件,可能會占用系統(tǒng)資源、帶來安全隱患以及不符合單位的使用規(guī)范等,并非正確的做法;B選項安裝使用經(jīng)信息科技部驗證來源可靠的軟件,能保證軟件的安全性和合法性,避免因軟件存在漏洞、惡意代碼或侵權(quán)等問題給系統(tǒng)和數(shù)據(jù)帶來風(fēng)險,所以是正確的;C選項移動介質(zhì)拷貝的綠色軟件無法保證其來源可靠和安全性,移動介質(zhì)可能被感染病毒,拷貝的軟件也可能存在問題;D選項安裝使用互聯(lián)網(wǎng)下載的破解軟件,此類軟件往往存在版權(quán)問題,同時還可能被植入惡意程序,會對系統(tǒng)安全造成嚴(yán)重威脅。因此正確答案是B。29、保守國家秘密的工作實行積極防范.突出重點,依法管理,()的方針。
A.確保國家秘密安全
B.便利各項工作的開展
C.既確保國家秘密安全又便利信息資源合理利用
【答案】:C
【解析】保守國家秘密工作的方針制定需要兼顧多方面因素。選項A“確保國家秘密安全”,只強調(diào)了保密工作中對國家秘密安全的保障這一方面,沒有考慮到實際工作中信息合理利用的需求。選項B“便利各項工作的開展”,側(cè)重于工作的便利性,卻忽視了國家秘密安全這一關(guān)鍵要點。而選項C“既確保國家秘密安全又便利信息資源合理利用”,既突出了保守國家秘密這一核心目標(biāo),又考慮到了在實際工作中信息資源合理利用的現(xiàn)實需求,體現(xiàn)了保密工作的全面性和科學(xué)性,能夠平衡保密與合理利用信息之間的關(guān)系,所以答案選C。30、下列哪一個說法是正確的
A.風(fēng)險越大,越不需要保護(hù)
B.風(fēng)險越小,越需要保護(hù)
C.風(fēng)險越大,越需要保護(hù)
D.越是中等風(fēng)險,越需要保護(hù)
【答案】:C
【解析】風(fēng)險是指可能發(fā)生的危險和損失。通常情況下,風(fēng)險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失,就需要投入更多的資源、采取更有效的措施去進(jìn)行保護(hù)。而選項A中說風(fēng)險越大越不需要保護(hù),這與常理相悖,因為風(fēng)險大不加以保護(hù)會帶來更大的損失;選項B風(fēng)險小通常面臨的危害和損失相對較小,一般不需要像高風(fēng)險情況那樣投入大量資源去保護(hù);選項D說越是中等風(fēng)險越需要保護(hù)也不準(zhǔn)確,中等風(fēng)險的危害和損失程度處于中間水平,其保護(hù)需求通常也介于低風(fēng)險和高風(fēng)險之間,并非是最需要保護(hù)的。所以風(fēng)險越大越需要保護(hù),答案選C。31、下面是關(guān)于計算機病毒的兩種論斷,經(jīng)判斷()①計算機病毒也是一種程序,它在某些條件下激活,起干擾破壞作用,并能傳染到其他程序中去。②計算機病毒只會破壞磁盤上的數(shù)據(jù)。
A.只有①正確
B.只有②正確
C.①②都正確
D.①②都不正確
【答案】:A"
【解析】本題可根據(jù)計算機病毒的定義和特點,分別分析論斷①和論斷②的正確性,進(jìn)而判斷各選項的對錯。###分析論斷①計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼,能影響計算機使用,能自我復(fù)制的一組計算機指令或者程序代碼。它具有可觸發(fā)性,在某些特定條件下會被激活,從而對系統(tǒng)起到干擾破壞作用;同時還具有傳染性,能將自身復(fù)制到其他程序中去。所以論斷①的描述是正確的。###分析論斷②計算機病毒的破壞作用是多方面的,不僅僅局限于破壞磁盤上的數(shù)據(jù)。它還可能會破壞系統(tǒng)文件、占用系統(tǒng)資源導(dǎo)致系統(tǒng)運行緩慢甚至崩潰、竊取用戶的敏感信息等。因此,論斷②“計算機病毒只會破壞磁盤上的數(shù)據(jù)”這種說法是錯誤的。結(jié)合對兩個論斷的分析可知,只有論斷①正確,所以答案選A。"32、以下可能會造成信息泄露的是
A.將貴重物品、含有機密信息的資料鎖入柜中
B.在公共場合談?wù)撐倚邢嚓P(guān)信息
C.復(fù)印或打印的資料及時取走
D.離開時,對所使用的電腦桌面進(jìn)行鎖屏
【答案】:B"
【解析】選項A,將貴重物品、含有機密信息的資料鎖入柜中,這是一種保護(hù)信息安全的有效措施,能夠防止他人隨意獲取機密資料,不會造成信息泄露。選項B,在公共場合談?wù)撐倚邢嚓P(guān)信息,公共場合人員復(fù)雜,人員流動性大,難以保證所談?wù)摰男畔⒉粫凰寺牭讲鞑コ鋈?,很容易?dǎo)致信息泄露,所以該選項正確。選項C,復(fù)印或打印的資料及時取走,避免了資料遺留在復(fù)印或打印設(shè)備上被他人獲取,是保護(hù)信息安全的正確做法,不會造成信息泄露。選項D,離開時對所使用的電腦桌面進(jìn)行鎖屏,能防止他人在自己離開時隨意操作電腦獲取信息,可有效保護(hù)電腦內(nèi)信息的安全,不會造成信息泄露。"33、涉密會議保密管理包括的內(nèi)容是()。
A.會議場所管理
B.參加會議人員范圍控制
C.會議的載體和設(shè)備管理
D. 會議音響設(shè)備管理
【答案】:ABCD
【解析】涉密會議保密管理涵蓋多個方面。A選項,會議場所管理至關(guān)重要,需選擇安全可控的場所,防止因場所漏洞導(dǎo)致信息泄露,比如要避免場所存在竊聽裝置等安全隱患,所以會議場所管理是涉密會議保密管理內(nèi)容之一;B選項,嚴(yán)格控制參加會議人員范圍很關(guān)鍵,只有與會議內(nèi)容密切相關(guān)且具備相應(yīng)保密資格的人員才能參會,這樣可避免無關(guān)人員獲取涉密信息,所以參加會議人員范圍控制屬于保密管理內(nèi)容;C選項,會議的載體和設(shè)備管理不可或缺,會議中涉及的文件、資料、存儲介質(zhì)等載體以及電腦、投影儀等設(shè)備,都可能存儲或傳輸涉密信息,對其進(jìn)行有效管理能確保涉密信息安全,因此會議的載體和設(shè)備管理也在保密管理范圍內(nèi);D選項,會議音響設(shè)備管理同樣重要,音響設(shè)備可能會泄露會議中的語音信息,如果音響設(shè)備被非法利用或存在故障,就可能造成涉密信息外傳,所以會議音響設(shè)備管理也是涉密會議保密管理的一部分。綜上,ABCD四個選項的內(nèi)容都屬于涉密會議保密管理所包括的內(nèi)容。34、一般情況下,個人計算機在()分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定?
A.5分鐘
B.10分鐘
C.30分鐘
D.1小時
【答案】:A
【解析】一般情況下,為保障個人計算機信息安全及能源合理利用,系統(tǒng)會設(shè)置在一定非活動狀態(tài)時間后自動激活屏幕鎖定。在常見的計算機系統(tǒng)設(shè)置里,5分鐘是比較合理且常用的非活動狀態(tài)時長,當(dāng)計算機5分鐘沒有操作時就自動激活屏幕鎖定,既可以在短時間無人操作時及時保護(hù)隱私,又不會因設(shè)置時間過長而導(dǎo)致安全風(fēng)險增加。相比之下,10分鐘、30分鐘和1小時的非活動時間設(shè)置過長,在等待這么久才激活屏幕鎖定的過程中,可能會出現(xiàn)他人在無人操作期間接觸計算機獲取隱私信息的情況,所以本題答案選A。35、小明手機上某APP收到“官方團(tuán)隊”的安全提示:“您的X賬號在16:46分嘗試在另一個設(shè)備登錄。登錄設(shè)備:XX品牌XX型號”。這時應(yīng)該怎么做?
A.有可能是誤報,不用理睬
B.自己的密碼足夠復(fù)雜,不可能被破解,堅決不修改密碼
C.確認(rèn)是否是自己的設(shè)備登錄,如果不是,則盡快修改密碼
D.APP問題,卸載重裝
【答案】:C
【解析】當(dāng)收到APP“官方團(tuán)隊”發(fā)出的賬號在其他設(shè)備嘗試登錄的安全提示時,需要謹(jǐn)慎對待。選項A,有可能是誤報但絕不能不理睬,不重視可能會導(dǎo)致賬號被盜用造成損失;選項B,即便密碼足夠復(fù)雜,也不能排除被破解的可能性,不能堅決不修改密碼,要保持警惕;選項D,將其簡單歸結(jié)為APP問題就卸載重裝,這可能會掩蓋真正的賬號安全隱患。而選項C是正確的做法,先確認(rèn)是否是自己的設(shè)備登錄,如果不是自己的設(shè)備,那么很有可能賬號存在安全風(fēng)險,需要盡快修改密碼,以保障賬號安全。所以答案選C。36、為什么公司要禁止存儲設(shè)備帶入公司內(nèi)部使用
A.公司重要資料不允許對外拷貝
B.無法確保存儲設(shè)備安全性
C.擔(dān)心中病毒
D.以上都是
【答案】:D
【解析】公司禁止存儲設(shè)備帶入公司內(nèi)部使用有多方面原因。選項A,公司存在一些重要資料,這些資料涉及公司的機密、商業(yè)秘密等,不允許對外拷貝以免造成信息泄露,給公司帶來損失;選項B,外部存儲設(shè)備來源復(fù)雜,無法確保其安全性,可能存在被篡改數(shù)據(jù)等風(fēng)險;選項C,外部存儲設(shè)備可能攜帶病毒,一旦帶入公司內(nèi)部使用,就有可能使公司的系統(tǒng)感染病毒,影響公司正常的業(yè)務(wù)運行。所以以上選項都是公司禁止存儲設(shè)備帶入公司內(nèi)部使用的原因,答案選D。37、以下哪種做法不會泄露公司信息安全
A.通過手機對公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體
B.公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù)
C.公司電子、紙質(zhì)文件資料不帶離公司
D.公司秘密文件作為二次紙使用
【答案】:C
【解析】逐一分析各選項,A選項通過手機對公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體,照片可能會包含公司系統(tǒng)相關(guān)的敏感信息,容易將公司信息泄露到社交媒體平臺,存在信息安全風(fēng)險;B選項在公共場所登陸公司系統(tǒng)查看重要數(shù)據(jù),公共場所網(wǎng)絡(luò)環(huán)境復(fù)雜,可能存在網(wǎng)絡(luò)監(jiān)控、攻擊等隱患,公司重要數(shù)據(jù)很容易被竊取,也會泄露公司信息安全;C選項公司電子、紙質(zhì)文件資料不帶離公司,這是一種有效保護(hù)公司信息不被隨意帶出公司范圍從而防止泄露的正確做法;D選項公司秘密文件作為二次紙使用,秘密文件上可能存在敏感信息,二次使用時可能會使這些信息被他人獲取,導(dǎo)致公司信息泄露。所以不會泄露公司信息安全的做法是C選項。38、以下是檢查磁盤與文件是否被病毒感染的有效方法
A.檢查磁盤目錄中是否有病毒文件
B.用殺毒軟件檢查磁盤的各個文件
C.用放大鏡檢查磁盤表面是否有霉變現(xiàn)象
D.不輕易打開來歷不明的郵件
【答案】:B
【解析】檢查磁盤與文件是否被病毒感染,需要專業(yè)有效的手段。選項A,僅僅檢查磁盤目錄中是否有病毒文件是不夠的,因為病毒可能隱藏得更隱蔽,不一定以明顯的“病毒文件”形式存在于目錄中,所以該方法不能有效檢查出磁盤與文件是否感染病毒;選項B,用殺毒軟件檢查磁盤的各個文件,殺毒軟件具有專業(yè)的病毒檢測和查殺功能,能夠?qū)Υ疟P中的文件進(jìn)行全面掃描,識別出其中的病毒,是檢查磁盤與文件是否被病毒感染的有效方法;選項C,用放大鏡檢查磁盤表面是否有霉變現(xiàn)象,磁盤表面霉變與磁盤和文件是否被病毒感染沒有直接關(guān)聯(lián),不能通過這種方式檢測病毒;選項D,不輕易打開來歷不明的郵件是預(yù)防病毒感染的一種措施,而不是檢查磁盤與文件是否已被病毒感染的方法。因此本題選B。39、收發(fā)郵件錯誤的是
A.如果同樣的內(nèi)容可以用附件,就不要用普通文本正文
B.發(fā)送和接收不安全的文件之前,先進(jìn)行病毒掃描
C.下載郵件附件之前要和對方先確認(rèn)是否本人所發(fā)送
D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件
【答案】:A
【解析】答案選A。選項A說法錯誤,在郵件中,應(yīng)盡量使用普通文本正文來傳達(dá)信息,而不是都用附件。因為附件可能會增加收件方的下載負(fù)擔(dān),并且有些郵件系統(tǒng)對附件大小有限制,同時附件也可能存在安全風(fēng)險。選項B做法是正確的,在發(fā)送和接收不安全的文件之前進(jìn)行病毒掃描,可以有效防止病毒傳播,保護(hù)計算機系統(tǒng)安全。選項C也是正確的,下載郵件附件之前和對方先確認(rèn)是否本人所發(fā)送,能避免下載到惡意附件,防止遭受詐騙或感染病毒。選項D正確,.doc、.xls等文件可能帶有宏病毒,盡量不發(fā)送這類文件能降低安全風(fēng)險。40、員工如何正確保護(hù)自己的帳號和密碼安全
A.定期修改密碼,提高密碼復(fù)雜度
B.發(fā)現(xiàn)密碼泄露及時更改
C.輸入密碼時不要有旁人在場
D.以上都是
【答案】:D
【解析】選項A,定期修改密碼并提高密碼復(fù)雜度,能有效降低密碼被破解的風(fēng)險,是保護(hù)帳號和密碼安全的重要措施。選項B,發(fā)現(xiàn)密碼泄露及時更改,可以防止他人利用已泄露的密碼非法登錄賬號,避免賬號信息和個人隱私等遭受進(jìn)一步的損失。選項C,輸入密碼時不讓旁人在場,能防止他人通過偷看獲取密碼,減少密碼泄露的可能性。這三個選項所描述的做法都對于正確保護(hù)員工自己的帳號和密碼安全有重要意義,所以答案選D。41、下列哪些人員是境外間諜情報機關(guān)及其代理人策反利用的重點對象()。
A.國家公職人員.軍人
B.科研單位工作人員
C.在校大學(xué)生
D. 以上都正確
【答案】:D"
【解析】境外間諜情報機關(guān)及其代理人會針對不同類型的人員進(jìn)行策反利用,以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機密等信息,這些信息對于間諜情報機關(guān)來說極具價值,所以他們是策反利用的重點對象??蒲袉挝还ぷ魅藛T在進(jìn)行各類科研項目,擁有專業(yè)的知識和研究成果,其中一些成果可能涉及國家科技安全和重要產(chǎn)業(yè)發(fā)展,因此也會被間諜情報機關(guān)盯上。在校大學(xué)生雖然可能看似不掌握關(guān)鍵機密,但他們年輕、思想活躍,且部分大學(xué)生在實習(xí)等活動中也可能接觸到一些敏感信息,同時他們相對缺乏社會經(jīng)驗和防范意識,容易被間諜情報機關(guān)利用。綜上所述,國家公職人員、軍人、科研單位工作人員、在校大學(xué)生都是境外間諜情報機關(guān)及其代理人策反利用的重點對象,所以答案選D。"42、傳遞絕密級國家秘密載體的途徑是()。
A.只能通過機要通信傳遞
B.可以通過機要通信.機要交通或派專人傳遞
C.只能專人直接傳遞
【答案】:B
【解析】傳遞絕密級國家秘密載體時,并非只能通過機要通信傳遞,也不是只能專人直接傳遞。按照相關(guān)規(guī)定和實際操作方式,是可以通過機要通信、機要交通或派專人傳遞的,所以答案選B。43、秘密級文件,除另行規(guī)定外,保密期限最長可以確定為()。
A.5年
B.10年
C.20年
D. 30年
【答案】:B
【解析】根據(jù)《國家秘密保密期限的規(guī)定》,除另有規(guī)定外,秘密級文件的保密期限最長為10年,所以本題應(yīng)選B。44、發(fā)生泄密事件的機關(guān).單位,應(yīng)當(dāng)迅速查明(),及時采取補救措施,并報告有關(guān)保密工作部門和上級機關(guān)。
A.主要.次要責(zé)任者,及一切涉密者
B.被泄露的國家秘密的內(nèi)容和密級.造成或者可能造成危害的范圍和嚴(yán)重程度.事件的主要情節(jié)和有關(guān)責(zé)任者
C.事件屬于敵我矛盾或人民內(nèi)部矛盾,及處理上采用法律手段或行政手段的根據(jù)
【答案】:B
【解析】根據(jù)《中華人民共和國保守國家秘密法實施條例》的相關(guān)規(guī)定,發(fā)生泄密事件的機關(guān)、單位,有責(zé)任迅速查明被泄露的國家秘密的內(nèi)容和密級、造成或者可能造成危害的范圍和嚴(yán)重程度、事件的主要情節(jié)和有關(guān)責(zé)任者,同時及時采取補救措施,并報告有關(guān)保密工作部門和上級機關(guān)。選項A僅提及主要、次要責(zé)任者及一切涉密者,沒有涵蓋被泄露秘密的具體情況和危害程度等重要信息,不夠全面;選項C中關(guān)于事件屬于敵我矛盾或人民內(nèi)部矛盾以及處理手段依據(jù),并非是發(fā)生泄密事件時首先要迅速查明的關(guān)鍵要素。所以正確答案是B。45、密碼泄露的渠道有
A.被專用軟件暴力破解
B.設(shè)置密碼的習(xí)慣被他人
C.輸入密碼時被他人
D.以上都是
【答案】:D
【解析】密碼泄露存在多種渠道。選項A,當(dāng)存在被專用軟件暴力破解的情況時,攻擊者通過不斷嘗試各種可能的密碼組合,若軟件性能強大且密碼設(shè)置簡單,就可能導(dǎo)致密碼被破解從而泄露。選項B,若設(shè)置密碼的習(xí)慣被他人掌握,例如有人習(xí)慣用生日、電話號碼等作為密碼,他人了解這些習(xí)慣后,就能較為容易地猜測出密碼。選項C,輸入密碼時如果被他人看到,那他人自然就知道了密碼。所以A、B、C選項所描述的情況均是密碼泄露的渠道,答案選D。46、關(guān)于公司紙質(zhì)文件,下列說法錯誤的是
A.辦公桌上不要擺放敏感文件
B.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)
C.敏感文件應(yīng)存放在抽屜或?qū)iT的文件柜里,并加鎖保護(hù)
D.公司作廢的機密文件直接扔到垃圾桶廢棄
【答案】:D
【解析】選項A,辦公桌上擺放敏感文件易被他人隨意查看,存在信息泄露風(fēng)險,所以辦公桌上不擺放敏感文件的說法是正確的;選項B和C,敏感文件存放在抽屜或?qū)iT文件柜并加鎖保護(hù),可有效防止他人未經(jīng)授權(quán)獲取文件內(nèi)容,保障文件安全,該說法正確;選項D,公司作廢的機密文件包含重要敏感信息,直接扔到垃圾桶廢棄,可能會被他人獲取其中機密內(nèi)容,導(dǎo)致信息泄露,應(yīng)采用粉碎等專門的銷毀方式處理,所以該說法錯誤。因此答案選D。47、如果你剛收到一封你同事轉(zhuǎn)發(fā)過來的電子郵件,警告你最近出現(xiàn)了一個可怕的新病毒,你應(yīng)先考慮做下面哪件事情?
A.將這個消息傳給你認(rèn)識的每個人
B.用一個可信賴的信息源驗證這個消息
C.將你的計算機從網(wǎng)絡(luò)上斷開
D.升級你的病毒庫
【答案】:C
【解析】當(dāng)收到同事轉(zhuǎn)發(fā)的郵件警告有可怕新病毒時,需要采取措施防止計算機被病毒感染。選項A將消息傳給認(rèn)識的每個人,這并不能解決自身計算機面臨的潛在病毒威脅,還可能導(dǎo)致不必要的恐慌和信息傳播,所以A選項不合適。選項B用可信賴的信息源驗證消息雖然有一定合理性,但在驗證過程中計算機仍處于聯(lián)網(wǎng)狀態(tài),可能已經(jīng)遭受病毒攻擊,不能及時阻止病毒侵害,所以B選項也不是首要選擇。選項D升級病毒庫,然而新病毒可能還未被病毒庫收錄,升級病毒庫不一定能有效防范該新病毒,而且在還未確定病毒威脅真實性和采取防護(hù)措施時就去升級病毒庫,計算機同樣處于危險之中,所以D選項也不正確。而選項C將計算機從網(wǎng)絡(luò)上斷開,能夠迅速切斷計算機與外部網(wǎng)絡(luò)的連接,最大程度降低計算機感染新病毒的風(fēng)險,是在這種情況下首先應(yīng)該考慮做的事情。因此答案選C。48、進(jìn)入新時代,保密就是保黨的長期執(zhí)政.保國家安全.().()。
A.保人民幸福.保民族復(fù)興
B.保國家利益.保網(wǎng)絡(luò)安全
C.保政治安全.保民族安全
D. 保國家安全.保人民安全
【答案】:A
【解析】進(jìn)入新時代,保密工作具有極其重要的意義。保密不僅關(guān)系到黨的長期執(zhí)政和國家安全,還緊密關(guān)聯(lián)著人民的幸福和民族的復(fù)興。人民幸福是黨和國家一切工作的出發(fā)點和落腳點,民族復(fù)興是近代以來中華民族最偉大的夢想。做好保密工作,才能為人民創(chuàng)造安全穩(wěn)定的環(huán)境,保障人民的各項權(quán)益,進(jìn)而推動民族復(fù)興偉大事業(yè)的順利進(jìn)行。選項B中網(wǎng)絡(luò)安全只是國家安全的一個方面,不能全面涵蓋保密工作的重要意義;選項C表述不準(zhǔn)確且不全面;選項D中“保國家安全”題干中已經(jīng)提及,表述重復(fù)且沒有突出人民幸福和民族復(fù)興這兩個關(guān)鍵要點。所以正確答案是A。49、某機關(guān)工作人員因工作需要攜帶秘密載體外出,其下述做法中正確的是()。
A.采取保護(hù)措施,使秘密載體始終處于自己的有效控制之下
B.報經(jīng)本機關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后,獨自攜帶絕密級文件外出
C.報經(jīng)本機關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后,二人共同攜帶絕密級文件外出參加涉外活動
【答案】:A"
【解析】本題可根據(jù)攜帶秘密載體外出的相關(guān)規(guī)定,對每個選項進(jìn)行分析。-**選項A**:采取保護(hù)措施,使秘密載體始終處于自己的有效控制之下,這是確保秘密載體安全的重要做法。在攜帶秘密載體外出時,為防止信息泄露,必須時刻讓秘密載體在自己可控范圍內(nèi),該選項做法正確。-**選項B**:絕密級文件是國家秘密中最重要的部分,對其管理有嚴(yán)格的規(guī)定。通常情況下,絕密級秘密載體不得攜帶外出,更不能報經(jīng)本機關(guān)主管領(lǐng)導(dǎo)批準(zhǔn)后獨自攜帶外出,所以該選項做法錯誤。-**選項C**:攜帶絕密級文件參加涉外活動存在極大的安全風(fēng)險,容易導(dǎo)致國家秘密泄露。即使報經(jīng)本機關(guān)主管領(lǐng)導(dǎo)批準(zhǔn),也不允許二人共同攜帶絕密級文件外出參加涉外活動,該選項做法錯誤。綜上,正確答案是A。"50、打電話詐騙密碼屬于那種攻擊方式
A.木馬
B.社會工程學(xué)
C.電話系統(tǒng)漏洞
D.拒絕服務(wù)
【答案】:B"
【解析】本題主要考查對不同攻擊方式概念的理解。選項A,木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件,它通常通過偽裝成正常軟件等方式,在用戶不知情的情況下安裝到用戶設(shè)備中,進(jìn)而控制用戶設(shè)備并獲取相關(guān)信息,而打電話詐騙密碼并非是通過安裝惡意軟件來實現(xiàn)的,所以A選項不符合。選項B,社會工程學(xué)是指利用人的弱點,如信任、好奇、貪婪等心理,通過欺騙、誘導(dǎo)等手段來獲取敏感信息或?qū)嵤┕舻囊环N方法。打電話詐騙密碼正是利用與目標(biāo)對象進(jìn)行交流溝通,誘導(dǎo)其說出密碼,屬于典型的利用人的心理進(jìn)行詐騙的社會工程學(xué)攻擊方式,所以B選項正確。選項C,電話系統(tǒng)漏洞是指電話系統(tǒng)本身存在的安全缺陷,攻擊者利用這些漏洞來實施攻擊,比如繞過電話系統(tǒng)的認(rèn)證機制等。而題干中是通過詐騙手段獲取密碼,并非利用電話系統(tǒng)的漏洞,所以C選項不正確。選項D,拒絕服務(wù)攻擊是指攻擊者通過發(fā)送大量的請求,使目標(biāo)系統(tǒng)或網(wǎng)絡(luò)資源耗盡,從而導(dǎo)致正常用戶無法正常使用該系統(tǒng)或服務(wù),這與打電話詐騙密碼的行為完全不同,所以D選項也不正確。綜上,答案選B。"第二部分多選題(10題)1、我們?yōu)槭裁匆O(shè)置系統(tǒng)密碼?
A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權(quán)限
B.阻止其他人以自己的身份登錄系統(tǒng)
C.阻止未授權(quán)用戶登錄系統(tǒng)
D.為了應(yīng)付安全檢查
【答案】:ABC"
【解析】設(shè)置系統(tǒng)密碼具有多方面的重要作用。選項A,通過設(shè)置系統(tǒng)密碼,可以向系統(tǒng)表明自己的身份,只有輸入正確密碼才能登錄系統(tǒng),進(jìn)而獲取相應(yīng)的操作權(quán)限,這是使用系統(tǒng)并進(jìn)行各種操作的必要前提。選項B,系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒有密碼保護(hù),他人可能會隨意登錄并使用自己的賬號進(jìn)行操作,可能會導(dǎo)致個人信息泄露、數(shù)據(jù)被篡改等問題。選項C,未授權(quán)用戶通常是沒有權(quán)限訪問系統(tǒng)的,而設(shè)置系統(tǒng)密碼可以形成一道安全防線,阻止這些未授權(quán)用戶登錄系統(tǒng),保障系統(tǒng)的安全性和數(shù)據(jù)的保密性。選項D,設(shè)置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據(jù)安全,而不是為了應(yīng)付安全檢查,所以該選項錯誤。綜上,答案選ABC。"2、下面說法正確的是
A.可以在代碼中嵌入賬戶名和密碼信息
B.安全工單通過郵件形式發(fā)送給責(zé)任人并抄送相關(guān)領(lǐng)導(dǎo)
C.服務(wù)器入侵類型安全工單需要高優(yōu)處理,立即響應(yīng)郵件并積極配合企業(yè)安全排查
D.密碼設(shè)置要簡單好記
【答案】:BC"
【解析】本題可根據(jù)網(wǎng)絡(luò)安全的相關(guān)知識,對每個選項進(jìn)行逐一分析:-**選項A**:在代碼中嵌入賬戶名和密碼信息是極其危險的行為,一旦代碼泄露或者被惡意攻擊,賬戶名和密碼會直接暴露,從而導(dǎo)致嚴(yán)重的安全問題,所以不能在代碼中嵌入賬戶名和密碼信息,該選項**錯誤**。-**選項B**:安全工單通常會通過郵件形式發(fā)送給責(zé)任人,以便責(zé)任人及時知曉并處理相關(guān)安全問題;同時抄送相關(guān)領(lǐng)導(dǎo),方便領(lǐng)導(dǎo)了解情況并進(jìn)行監(jiān)督和指導(dǎo),該選項**正確**。-**選項C**:服務(wù)器入侵類型的安全工單涉及到企業(yè)重要服務(wù)器的安全,情況緊急且危害較大,需要高優(yōu)先級處理。立即響應(yīng)郵件并積極配合企業(yè)安全排查能夠盡快發(fā)現(xiàn)和解決入侵問題,降低企業(yè)損失,該選項**正確**。-**選項D**:密碼設(shè)置簡單好記,容易被他人猜到或破解,無法保障賬戶的安全。密碼應(yīng)該設(shè)置得足夠復(fù)雜,包含字母、數(shù)字、特殊字符等,以提高安全性,該選項**錯誤**。綜上,正確答案是BC。"3、會涉及用戶安全的信息/資料包括
A.客戶的軟件源碼,或包含客戶屬性的軟件源碼客戶的規(guī)劃方案
B.包含Word文檔或PPT方案客戶的初設(shè)、可研、建設(shè)方案及項目報價
C.客戶的環(huán)境信息,包括:IP地址、主機名、域名、用戶名、密碼;組織架構(gòu)、規(guī)劃架構(gòu)圖、網(wǎng)絡(luò)拓?fù)鋱D、業(yè)務(wù)系統(tǒng)名稱、業(yè)務(wù)系統(tǒng)清單
D.用戶數(shù)據(jù)信息(業(yè)務(wù)數(shù)據(jù)),包括:配置文件信息、業(yè)務(wù)日志文件、數(shù)據(jù)庫文件
【答案】:ABCD"
【解析】選項A中,客戶的軟件源碼包含著客戶的技術(shù)核心內(nèi)容,一旦泄露可能被不法分子利用來進(jìn)行惡意攻擊或竊取商業(yè)機密,嚴(yán)重影響客戶的安全;包含客戶屬性的軟件源碼以及客戶的規(guī)劃方案更是涉及到客戶的業(yè)務(wù)戰(zhàn)略等重要信息,泄露后會威脅到用戶安全。選項B里,Word文檔或PPT方案可能涵蓋了客戶項目的關(guān)鍵信息,客戶的初設(shè)、可研、建設(shè)方案詳細(xì)記錄了項目的各個環(huán)節(jié)和細(xì)節(jié),項目報價涉及到經(jīng)濟利益,這些信息的泄露可能導(dǎo)致客戶在商業(yè)競爭中處于不利地位,影響用戶安全。選項C中,客戶的環(huán)境信息,如IP地址、主機名、域名、用戶名、密碼等,是網(wǎng)絡(luò)安全的重要部分,一旦被獲取,黑客可能會入侵客戶的網(wǎng)絡(luò)系統(tǒng),竊取敏感數(shù)據(jù);組織架構(gòu)、規(guī)劃架構(gòu)圖、網(wǎng)絡(luò)拓?fù)鋱D、業(yè)務(wù)系統(tǒng)名稱、業(yè)務(wù)系統(tǒng)清單等信息泄露后,攻擊者可以更精準(zhǔn)地了解客戶的業(yè)務(wù)布局和系統(tǒng)結(jié)構(gòu),進(jìn)而發(fā)起攻擊,危害用戶安全。選項D,用戶數(shù)據(jù)信息(業(yè)務(wù)數(shù)據(jù)),配置文件信息包含了系統(tǒng)和業(yè)務(wù)運行的關(guān)鍵配置,業(yè)務(wù)日志文件記錄了業(yè)務(wù)操作的詳細(xì)過程,數(shù)據(jù)庫文件存儲著大量的業(yè)務(wù)數(shù)據(jù),這些數(shù)據(jù)如果泄露,可能會導(dǎo)致客戶的業(yè)務(wù)數(shù)據(jù)被篡改、丟失或被非法利用,嚴(yán)重威脅用戶安全。綜上所述,ABCD選項所涉及的信息/資料都會涉及用戶安全,答案選ABCD。"4、黑客通常是怎樣利用郵件來傳播病毒的?
A.發(fā)送鏈接,誘使收件人點擊鏈接后,下載病毒
B.將病毒作為郵件的附件進(jìn)行發(fā)送
C.病毒是不可以通過郵件進(jìn)行傳播的
D.通過誘使收件人點擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站
【答案】:ABD"
【解析】本題主要考查黑客利用郵件傳播病毒的常見方式。-**選項A**:黑客可以在郵件中發(fā)送鏈接,誘使收件人點擊鏈接后,在鏈接指向的頁面中下載病毒。當(dāng)收件人點擊鏈接時,系統(tǒng)可能會自動下載惡意程序,從而導(dǎo)致計算機感染病毒,所以選項A正確。-**選項B**:將病毒作為郵件的附件進(jìn)行發(fā)送也是黑客常用的手段之一。收件人如果不小心打開了帶有病毒的附件,就會使得計算機感染病毒,因此選項B正確。-**選項C**:事實上,病毒是可以通過郵件進(jìn)行傳播的,如上述選項A和選項B所描述的方式,所以選項C錯誤。-**選項D**:黑客還會通過誘使收件人點擊鏈接,進(jìn)入到含有病毒的惡意網(wǎng)站。當(dāng)收件人訪問該惡意網(wǎng)站時,網(wǎng)站可能會自動在用戶計算機上植入病毒,達(dá)到傳播病毒的目的,所以選項D正確。綜上,答案選ABD。"5、信息安全是指保持信息的
A.機密性
B.完整性
C.可用性
D.靈活性
【答案】:ABC"
【解析】本題主要考查信息安全所包含的特性。-**選項A:機密性**機密性是信息安全的重要特性之一,它確保只有授權(quán)的人員可以訪問信息,防止信息被未授權(quán)的泄露。例如,銀行賬戶的密碼、企業(yè)的商業(yè)機密等信息,都需要保證其機密性,避免被他人非法獲取。所以信息安全包含機密性,選項A正確。-**選項B:完整性**完整性是指信息在存儲或傳輸過程中不被未經(jīng)授權(quán)的更改、破壞或篡改。比如一份重要的合同文件,在傳輸過程中不能被惡意修改內(nèi)容,要保證其數(shù)據(jù)的完整和準(zhǔn)確。因此,信息安全涵蓋了完整性這一特性,選項B正確。-**選項C:可用性**可用性意味著授權(quán)用戶在需要時能夠及時、可靠地訪問信息和使用相關(guān)資源。例如,企業(yè)的在線辦公系統(tǒng)需要保證在工作日的工作時間內(nèi)隨時可用,以確保員工能夠順利開展工作。所以信息安全包含可用性,選項C正確。-**選項D:靈活性**靈活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保護(hù)信息的機密性、完整性和可用性,而靈活性更多地涉及到系統(tǒng)或方法在不同場景下的適應(yīng)性和調(diào)整能力,與信息安全的核心概念并無直接關(guān)聯(lián)。所以選項D錯誤。綜上,答案選ABC。"6、關(guān)于電子郵件的使用,描述正確的是
A.不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)?、對他人不尊重的或提倡違法行為的內(nèi)容
B.可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上
C.禁止使用非aspirecn的電子郵箱(例如yahoo、hotmail、163)交換公司內(nèi)部信息
D.收到一位客戶的帶附件的項目需求文件郵件,收到后直接雙擊打開了該文件
【答案】:AC"
【解析】對于選項A,在使用電子郵件時,不得散發(fā)可能被認(rèn)為不適當(dāng)?shù)摹λ瞬蛔鹬氐幕蛱岢`法行為的內(nèi)容是基本的道德和法律要求,這樣做可以避免引起不必要的糾紛和法律問題,所以選項A描述正確。選項B,公司內(nèi)部郵件往往包含有公司的敏感信息、機密內(nèi)容等,自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上可能會導(dǎo)致公司信息泄露,存在極大的安全風(fēng)險,因此不可以自動轉(zhuǎn)發(fā)公司內(nèi)部郵件到互聯(lián)網(wǎng)上,選項B描述錯誤。選項C,非aspirecn的電子郵箱(例如yahoo、hotmail、163)安全性可能無法很好地保障公司內(nèi)部信息的安全,使用它們交換公司內(nèi)部信息可能會使公司信息面臨泄露風(fēng)險,所以禁止使用這些非指定電子郵箱交換公司內(nèi)部信息是合理的,選項C描述正確。選項D,收到帶附件的郵件時,不能直接雙擊打開該文件,因為附件可能攜帶病毒、惡意軟件等,直接打開可能會導(dǎo)致計算機系統(tǒng)被攻擊,造成數(shù)據(jù)丟失、信息泄露等問題,應(yīng)該先對附件進(jìn)行安全掃描后再決定是否打開,所以選項D描述錯誤。綜上,本題正確答案是AC。"7、郵件的安全問題有哪些,以下說法正確的是
A.垃圾郵件
B.釣魚郵件
C.傳播病毒
D.郵件泄密
【答案】:ABCD"
【解析】本題主要考查郵件安全問題的相關(guān)知識。以下對每個選項進(jìn)行分析:-**選項A:垃圾郵件**垃圾郵件通常包含大量無用、虛假或欺詐性的信息,它們會占據(jù)用戶的郵箱空間,影響用戶正常使用郵箱。此外,過多的垃圾郵件還可能導(dǎo)致網(wǎng)絡(luò)擁塞,降低郵件系統(tǒng)的性能。而且有些垃圾郵件可能還隱藏著惡意鏈接或軟件,一旦用戶不小心點擊,就可能使計算機受到病毒或惡意軟件的攻擊,所以垃圾郵件屬于郵件的安全問題。-**選項B:釣魚郵件**釣魚郵件是攻擊者偽裝成正規(guī)機構(gòu)或個人發(fā)送的郵件,通常會誘導(dǎo)收件人點擊鏈接、下載附件或提供個人敏感信息,如賬號、密碼、銀行卡號等。一旦收件人按照郵件中的提示操作,攻擊者就可以獲取這些敏感信息,進(jìn)而盜取收件人的資金或進(jìn)行其他非法活動,因此釣魚郵件是郵件安全問題中的重要一項。-**選項C:傳播病毒**有些郵件可能攜帶病毒,當(dāng)用戶打開這些郵件的附件或點擊郵件中的鏈接時,病毒就會感染用戶的計算機系統(tǒng)。病毒可能會破壞計算機中的數(shù)據(jù),導(dǎo)致系統(tǒng)癱瘓,甚至還可以竊取用戶的個人信息和機密數(shù)據(jù),給用戶帶來嚴(yán)重的損失,所以傳播病毒是郵件安全面臨的問題之一。-**選項D:郵件泄密**如果郵件在傳輸或存儲過程中沒有得到妥善的保護(hù),就可能會導(dǎo)致郵件內(nèi)容被泄露。郵件內(nèi)容可能包含個人隱私、商業(yè)機密、公司戰(zhàn)略等重要信息,一旦泄露,可能會給個人或組織帶來負(fù)面影響,甚至造成經(jīng)濟損失,所以郵件泄密也是郵件安全問題的重要方面。綜上,ABCD四個選項均屬于郵件的安全問題,答案選ABCD。"8、對于密碼安全,以下正確的說法有
A.不要一碼走天下,不要各種賬號都用同一密碼
B.定期修改密碼
C.密碼要有足夠的長度
D.密碼最好包含大小寫字母、數(shù)字和特殊符號
【答案】:ABCD"
【解析】本題主要考查密碼安全相關(guān)知識,下面對各選項進(jìn)行分析:-選項A:若各種賬號都使用同一密碼,一旦該密碼泄露,所有使用此密碼的賬號都將面臨安全風(fēng)險。使用不同的密碼可以降低因一個賬號密碼泄露而導(dǎo)致其他賬號被攻擊的可能性,所以“不要一碼走天下,不要各種賬號都用同一密碼”的說法是正確的。-選項B:定期修改密碼可以減少密碼被破解或長期泄露而未被發(fā)現(xiàn)的風(fēng)險,能有效提高賬號的安全性。隨著時間推移,密碼可能會因為各種原因被他人獲取,定期更換密碼是保障密碼安全的重要措施,因此該選項正確。-選項C:密碼長度足夠長可以增加密碼的組合可能性,使破解難度大大提高。一般來說,較長的密碼包含更多的字符,攻擊者嘗試所有可能組合的時間會呈指數(shù)級增長,所以“密碼要有足夠的長度”有助于提升密碼安全性,該選項正確。-選項D:密碼包含大小寫字母、數(shù)字和特殊符號,能顯著增加密碼的復(fù)雜度。不同類型字符的組合使得密碼的可能組合數(shù)量大幅增加,極大地提高了密碼被破解的難度,從而保障密碼安全,所以該選項也是正確的。綜上,ABCD四個選項的說法均有利于密碼安全,答案選ABCD。"9、日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?
A.對公司機密信息資料進(jìn)行非授權(quán)拍照
B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份
C.打印非本職工作相關(guān)的絕密與機密資料
D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)
【答案】:ABCD"
【解析】選項A,對公司機密信息資料進(jìn)行非授權(quán)拍照,這會將機密信息以影像形式留存,存在極大的信息泄露風(fēng)險,是錯誤的做法。選項B,將公司信息數(shù)據(jù)刻錄光盤或存到私人U盤備份,私人存儲設(shè)備難以保證具備和公司同等的安全防護(hù)措施,容易導(dǎo)致數(shù)據(jù)丟失、被盜取,違反了公司信息安全管理規(guī)定,是錯誤的。選項C,打印非本職工作相關(guān)的絕密與機密資料,既不符合工作流程,也增加了機密資料在不必要環(huán)節(jié)中泄露的可能性,是不恰當(dāng)?shù)男袨?。選項D,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱通常沒有公司郵箱那樣嚴(yán)格的安全管控,可能會使公司資料面臨被他人獲取的風(fēng)險,所以這種做法也是錯誤的。綜上所述,ABCD選項中的做法均是錯誤的。"10、企業(yè)員工安全行為準(zhǔn)則,以下行為正確的是
A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人
B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址
C.不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行轉(zhuǎn)賬等操作
D.離職員工不得將公司信息用作他處,公司對離職員工涉及到
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 河南xx工業(yè)用地開發(fā)實施方案
- 行政管理經(jīng)濟法要點歸納試題及答案
- 補齊短板2025年工程項目管理試題及答案
- 行政管理中戰(zhàn)略思維的運用試題及答案
- 2025年現(xiàn)代管理學(xué)備考難點試題及答案
- 項目預(yù)算執(zhí)行監(jiān)控要點試題及答案
- xx鎮(zhèn)污水處理廠及配套管網(wǎng)工程規(guī)劃設(shè)計方案(范文參考)
- 行政管理學(xué)科的核心內(nèi)容與試題及答案
- 工程成本控制的關(guān)鍵技術(shù)試題及答案
- 2024年水利水電工程技術(shù)交流平臺與試題及答案
- 一年級語文繪本《烏鴉面包店》課件PPT
- 中級技工防水工考核試題及答案
- 新店特大橋45#墩水渠改移施工方案打印版
- 消化系統(tǒng)(寵物解剖生理)
- 急重癥膿毒癥及膿毒性休克患者液體治療
- 山東省鉛酸蓄電池收集和轉(zhuǎn)移管理制度試點工作方案
- 2023年仙居縣小升初英語考試模擬試題及答案解析
- 電子商務(wù)中網(wǎng)絡(luò)交易平臺商標(biāo)侵權(quán)責(zé)任研究
- 污水運行工理論知識考試題庫(含答案)
- 教學(xué)設(shè)計 《找次品》教學(xué)設(shè)計 全國一等獎
- 新型功能材料-漂珠
評論
0/150
提交評論