2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)附參考答案(達(dá)標(biāo)題)及答案詳解1套_第1頁(yè)
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)附參考答案(達(dá)標(biāo)題)及答案詳解1套_第2頁(yè)
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)附參考答案(達(dá)標(biāo)題)及答案詳解1套_第3頁(yè)
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)附參考答案(達(dá)標(biāo)題)及答案詳解1套_第4頁(yè)
2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)附參考答案(達(dá)標(biāo)題)及答案詳解1套_第5頁(yè)
已閱讀5頁(yè),還剩33頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2025年江蘇省《保密知識(shí)競(jìng)賽必刷50題》考試題庫(kù)附參考答案(達(dá)標(biāo)題)第一部分單選題(50題)1、防止計(jì)算機(jī)中信息被竊取的手段不包括

A.用戶識(shí)別

B.權(quán)限控制

C.數(shù)據(jù)加密

D.數(shù)據(jù)備份

【答案】:D"

【解析】本題主要考查防止計(jì)算機(jī)中信息被竊取的手段。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**選項(xiàng)A:用戶識(shí)別**:用戶識(shí)別是一種常見(jiàn)的安全措施,通過(guò)驗(yàn)證用戶的身份,如使用用戶名和密碼、指紋識(shí)別、面部識(shí)別等方式,確保只有授權(quán)的用戶能夠訪問(wèn)計(jì)算機(jī)系統(tǒng)和其中的信息。這樣可以有效防止未經(jīng)授權(quán)的人員竊取信息,所以該項(xiàng)屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)B:權(quán)限控制**:權(quán)限控制是指根據(jù)用戶的角色和職責(zé),為其分配不同的訪問(wèn)權(quán)限。例如,某些用戶只能查看特定的文件,而不能進(jìn)行修改或刪除操作。通過(guò)合理的權(quán)限分配,可以限制用戶對(duì)敏感信息的訪問(wèn),降低信息被竊取的風(fēng)險(xiǎn),因此該項(xiàng)也屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)C:數(shù)據(jù)加密**:數(shù)據(jù)加密是將數(shù)據(jù)轉(zhuǎn)換為密文的過(guò)程,只有擁有正確密鑰的人才能將其解密還原為明文。即使數(shù)據(jù)在傳輸或存儲(chǔ)過(guò)程中被攔截,攻擊者也無(wú)法直接獲取其中的敏感信息,從而保障了數(shù)據(jù)的安全性,所以該項(xiàng)同樣屬于防止計(jì)算機(jī)中信息被竊取的手段。-**選項(xiàng)D:數(shù)據(jù)備份**:數(shù)據(jù)備份是為了防止數(shù)據(jù)丟失而采取的措施,它主要是將數(shù)據(jù)復(fù)制到另一個(gè)存儲(chǔ)介質(zhì)上,以便在原始數(shù)據(jù)損壞、丟失或被誤刪除時(shí)能夠進(jìn)行恢復(fù)。數(shù)據(jù)備份本身并不能防止信息被竊取,它只是在數(shù)據(jù)出現(xiàn)問(wèn)題時(shí)提供一種恢復(fù)的途徑,因此該項(xiàng)不屬于防止計(jì)算機(jī)中信息被竊取的手段。綜上,答案選D。"2、下列做法符合規(guī)定的是()。

A.航天愛(ài)好者小劉使用無(wú)人機(jī)對(duì)某軍事機(jī)場(chǎng)進(jìn)行拍攝,并在互聯(lián)網(wǎng)上與好友分享

B.某機(jī)關(guān)單位工作人員用普通快遞將一份秘密級(jí)文件郵寄給上級(jí)單位

C.某廢品收購(gòu)站工作人員宋某在一批廢品中發(fā)現(xiàn)兩份機(jī)密級(jí)文件,立刻采取保護(hù)措施,并及時(shí)報(bào)告保密行政主管部門

D. 某事業(yè)單位工作人員李某,將一份秘密級(jí)文件用手機(jī)拍攝保存,但沒(méi)有外傳

【答案】:C"

【解析】逐一分析各選項(xiàng):-A選項(xiàng):軍事機(jī)場(chǎng)屬于軍事管理區(qū)域,使用無(wú)人機(jī)對(duì)其進(jìn)行拍攝并在互聯(lián)網(wǎng)分享,會(huì)泄露軍事機(jī)密,危害國(guó)家安全,這種做法不符合規(guī)定。-B選項(xiàng):秘密級(jí)文件屬于國(guó)家秘密,需要通過(guò)符合保密要求的渠道傳遞,普通快遞不具備保密條件,不能用普通快遞郵寄秘密級(jí)文件,該做法違反規(guī)定。-C選項(xiàng):廢品收購(gòu)站工作人員宋某發(fā)現(xiàn)機(jī)密級(jí)文件后立刻采取保護(hù)措施并及時(shí)報(bào)告保密行政主管部門,這是正確且符合規(guī)定的做法,能防止國(guó)家機(jī)密進(jìn)一步泄露。-D選項(xiàng):國(guó)家秘密文件有嚴(yán)格的管理和使用規(guī)定,不能用手機(jī)拍攝保存秘密級(jí)文件,即使沒(méi)有外傳也是不符合規(guī)定的。綜上所述,符合規(guī)定的是C選項(xiàng)。"3、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。

A.清點(diǎn).登記.編號(hào).簽收等

B.交接

C.簽字

【答案】:A"

【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項(xiàng)A“清點(diǎn)、登記、編號(hào)、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點(diǎn)可以確認(rèn)涉密載體的數(shù)量是否準(zhǔn)確;登記能夠記錄載體的相關(guān)信息,便于后續(xù)查詢和管理;編號(hào)有助于對(duì)載體進(jìn)行唯一標(biāo)識(shí),防止混淆;簽收則明確了責(zé)任的轉(zhuǎn)移,證明涉密載體已準(zhǔn)確無(wú)誤地被接收。而選項(xiàng)B“交接”表述過(guò)于寬泛,沒(méi)有具體指出交接時(shí)應(yīng)履行的詳細(xì)手續(xù),不能很好地保障涉密載體收發(fā)過(guò)程的規(guī)范性和安全性。選項(xiàng)C“簽字”雖然是一個(gè)重要環(huán)節(jié),但單獨(dú)的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項(xiàng)手續(xù),缺乏對(duì)載體數(shù)量、信息等方面的確認(rèn)和記錄。因此,收發(fā)涉密載體應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù),答案選A。"4、計(jì)算機(jī)病毒是

A.一種令人生畏的傳染病

B.一種使硬盤無(wú)法工作的細(xì)菌

C.一種可治的病毒性疾病

D.一種使計(jì)算機(jī)無(wú)法正常工作的破壞性程序

【答案】:D"

【解析】本題可根據(jù)計(jì)算機(jī)病毒的定義和性質(zhì),對(duì)每個(gè)選項(xiàng)進(jìn)行分析判斷。-**選項(xiàng)A**:傳染病是由各種病原體引起的能在人與人、動(dòng)物與動(dòng)物或人與動(dòng)物之間相互傳播的一類疾病,而計(jì)算機(jī)病毒是針對(duì)計(jì)算機(jī)系統(tǒng)的,并非令人生畏的傳染病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)B**:細(xì)菌是具有細(xì)胞結(jié)構(gòu)的一類微生物,硬盤是計(jì)算機(jī)的存儲(chǔ)設(shè)備,計(jì)算機(jī)病毒是程序,不是細(xì)菌,它可能會(huì)影響硬盤正常工作,但本質(zhì)并非細(xì)菌,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)C**:病毒性疾病是指由病毒感染而引起的疾病,這是針對(duì)生物而言的,計(jì)算機(jī)病毒是一種程序,不是可治的病毒性疾病,所以該選項(xiàng)錯(cuò)誤。-**選項(xiàng)D**:計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,破壞計(jì)算機(jī)系統(tǒng),從而使計(jì)算機(jī)無(wú)法正常工作,所以計(jì)算機(jī)病毒是一種使計(jì)算機(jī)無(wú)法正常工作的破壞性程序,該選項(xiàng)正確。綜上,答案選D。"5、如何預(yù)防計(jì)算機(jī)病毒

A.下載破解版的收費(fèi)殺毒軟件

B.已經(jīng)開(kāi)啟防火墻的情況下以讀寫的方式打開(kāi)網(wǎng)絡(luò)上下載的文檔

C.瀏覽小網(wǎng)頁(yè)時(shí)只要不隨意點(diǎn)擊廣告頁(yè)面就是安全的

D.在網(wǎng)絡(luò)上下載程序或文件在運(yùn)行前進(jìn)行掃描

【答案】:D"

【解析】本題可根據(jù)預(yù)防計(jì)算機(jī)病毒的相關(guān)知識(shí),對(duì)每個(gè)選項(xiàng)進(jìn)行分析,從而判斷其是否能有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)A**:下載破解版的收費(fèi)殺毒軟件存在諸多風(fēng)險(xiǎn)。破解版軟件往往來(lái)路不明,可能本身就被植入了病毒或惡意代碼,不但無(wú)法起到預(yù)防病毒的作用,反而會(huì)給計(jì)算機(jī)系統(tǒng)帶來(lái)安全隱患,所以該選項(xiàng)**不能**有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)B**:即便計(jì)算機(jī)已經(jīng)開(kāi)啟了防火墻,以讀寫的方式打開(kāi)網(wǎng)絡(luò)上下載的文檔仍存在風(fēng)險(xiǎn)。網(wǎng)絡(luò)上的文檔來(lái)源復(fù)雜,可能攜帶病毒,防火墻雖然能在一定程度上起到防護(hù)作用,但并不能完全抵御所有的病毒威脅,打開(kāi)這些文檔可能會(huì)導(dǎo)致病毒感染計(jì)算機(jī),所以該選項(xiàng)**不能**有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)C**:瀏覽小網(wǎng)頁(yè)時(shí),即便是不隨意點(diǎn)擊廣告頁(yè)面也不一定安全。許多小網(wǎng)頁(yè)本身可能缺乏完善的安全防護(hù)措施,存在被黑客攻擊和植入惡意代碼的風(fēng)險(xiǎn)。當(dāng)用戶訪問(wèn)這些網(wǎng)頁(yè)時(shí),可能會(huì)在不知不覺(jué)中受到病毒攻擊,所以該選項(xiàng)**不能**有效預(yù)防計(jì)算機(jī)病毒。-**選項(xiàng)D**:在網(wǎng)絡(luò)上下載程序或文件在運(yùn)行前進(jìn)行掃描是一種有效的預(yù)防計(jì)算機(jī)病毒的方法。通過(guò)使用殺毒軟件對(duì)下載的文件進(jìn)行掃描,可以在文件運(yùn)行之前發(fā)現(xiàn)并清除其中可能存在的病毒,從而避免計(jì)算機(jī)被病毒感染,所以該選項(xiàng)**能**有效預(yù)防計(jì)算機(jī)病毒。綜上,本題答案選D。"6、以下關(guān)于個(gè)人信息保存描述不正確的是?

A.個(gè)人信息存儲(chǔ)時(shí)間要最小化

B.傳輸和存儲(chǔ)個(gè)人敏感信息時(shí),應(yīng)采用加密等安全措施

C.個(gè)人信息存儲(chǔ)時(shí)不需要去標(biāo)識(shí)化處理

D.當(dāng)個(gè)人信息控制者停止運(yùn)營(yíng)其產(chǎn)品或服務(wù)時(shí),應(yīng)及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng)

【答案】:C"

【解析】逐一分析各選項(xiàng):-選項(xiàng)A:個(gè)人信息存儲(chǔ)時(shí)間要最小化,這樣可以減少個(gè)人信息在存儲(chǔ)過(guò)程中面臨的風(fēng)險(xiǎn),避免信息被過(guò)度保留而增加泄露等風(fēng)險(xiǎn),該描述正確。-選項(xiàng)B:傳輸和存儲(chǔ)個(gè)人敏感信息時(shí),采用加密等安全措施能有效保障信息的安全性和保密性,防止信息在傳輸和存儲(chǔ)過(guò)程中被竊取或篡改,該描述正確。-選項(xiàng)C:個(gè)人信息存儲(chǔ)時(shí)通常需要進(jìn)行去標(biāo)識(shí)化處理,去標(biāo)識(shí)化可以降低信息被識(shí)別出特定個(gè)人的可能性,增強(qiáng)信息的安全性,所以“個(gè)人信息存儲(chǔ)時(shí)不需要去標(biāo)識(shí)化處理”這一描述錯(cuò)誤。-選項(xiàng)D:當(dāng)個(gè)人信息控制者停止運(yùn)營(yíng)其產(chǎn)品或服務(wù)時(shí),及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng)是合理且必要的,這能避免不必要的信息收集,保護(hù)用戶權(quán)益,該描述正確。綜上所述,描述不正確的是選項(xiàng)C。"7、Windows終端安全的正確說(shuō)法?

A.不裝防病毒軟件最安全,裸奔最安全

B.同時(shí)安裝2款防病毒軟件,才能保證安全性

C.裝防病毒軟件,并及時(shí)更新,定期掃描終端

D.安裝防病毒軟件,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序即可,運(yùn)行完畢后再打開(kāi)防病毒軟件

【答案】:C"

【解析】選項(xiàng)A,不裝防病毒軟件且“裸奔”,終端會(huì)直接暴露在各種網(wǎng)絡(luò)威脅下,極易遭受病毒、惡意軟件等攻擊,無(wú)法保障安全,該說(shuō)法錯(cuò)誤。選項(xiàng)B,同時(shí)安裝2款防病毒軟件,這些軟件可能會(huì)相互沖突,導(dǎo)致系統(tǒng)資源過(guò)度占用,甚至可能干擾彼此的正常運(yùn)行,降低安全性,而不是保證安全性,該說(shuō)法錯(cuò)誤。選項(xiàng)C,安裝防病毒軟件可以對(duì)終端進(jìn)行實(shí)時(shí)防護(hù),及時(shí)更新能讓軟件擁有最新的病毒庫(kù)和防護(hù)機(jī)制,定期掃描終端能及時(shí)發(fā)現(xiàn)并清除潛在的威脅,此做法能有效保障Windows終端安全,該說(shuō)法正確。選項(xiàng)D,遇到報(bào)毒程序時(shí)關(guān)閉在運(yùn)行程序,運(yùn)行完畢后才打開(kāi)防病毒軟件,在關(guān)閉防病毒軟件期間終端處于無(wú)防護(hù)狀態(tài),病毒可能會(huì)趁機(jī)對(duì)系統(tǒng)造成破壞,該做法不能有效保障安全,說(shuō)法錯(cuò)誤。所以本題正確答案是C。"8、下列關(guān)于用戶口令說(shuō)法錯(cuò)誤的是______。

A.口令不能設(shè)置為空

B.口令長(zhǎng)度越長(zhǎng),復(fù)雜度越高,安全性越高

C.復(fù)雜口令安全性足夠高,不需要定期修改

D.口令認(rèn)證是最常見(jiàn)的認(rèn)證機(jī)制

【答案】:C"

【解析】本題可對(duì)各選項(xiàng)逐一進(jìn)行分析:-**選項(xiàng)A**:如果口令設(shè)置為空,那么任何人都可以在不輸入任何信息的情況下直接登錄系統(tǒng),這會(huì)使系統(tǒng)完全失去基本的安全防護(hù),存在極大的安全隱患,所以口令不能設(shè)置為空,該選項(xiàng)說(shuō)法正確。-**選項(xiàng)B**:口令長(zhǎng)度越長(zhǎng),可能的組合數(shù)量就越多,同時(shí)如果包含多種字符類型(如字母、數(shù)字、特殊符號(hào)等),復(fù)雜度會(huì)進(jìn)一步提高。復(fù)雜的口令更難被他人通過(guò)暴力破解等方式猜出,所以安全性會(huì)更高,該選項(xiàng)說(shuō)法正確。-**選項(xiàng)C**:即使是復(fù)雜的口令,隨著時(shí)間的推移,也可能因?yàn)楦鞣N原因(如黑客技術(shù)的發(fā)展、系統(tǒng)存在漏洞被攻擊等)而面臨被破解的風(fēng)險(xiǎn)。為了保證賬戶的安全性,定期修改口令是很有必要的,該選項(xiàng)說(shuō)法錯(cuò)誤。-**選項(xiàng)D**:在各種系統(tǒng)和應(yīng)用中,通過(guò)輸入用戶名和對(duì)應(yīng)的口令來(lái)驗(yàn)證用戶身份是一種非常普遍的認(rèn)證方式,如常見(jiàn)的登錄網(wǎng)站、手機(jī)應(yīng)用等場(chǎng)景大多采用口令認(rèn)證,所以口令認(rèn)證是最常見(jiàn)的認(rèn)證機(jī)制,該選項(xiàng)說(shuō)法正確。綜上,答案選C。"9、領(lǐng)導(dǎo)干部閱辦秘密文件.資料和辦理其他屬于國(guó)家秘密的事項(xiàng),應(yīng)在()內(nèi)進(jìn)行。

A.辦公場(chǎng)所

B.家中

C.現(xiàn)場(chǎng)

【答案】:A

【解析】領(lǐng)導(dǎo)干部閱辦秘密文件、資料和辦理其他屬于國(guó)家秘密的事項(xiàng)時(shí),需要嚴(yán)格遵循保密規(guī)定以確保國(guó)家秘密的安全。辦公場(chǎng)所通常具備完善的保密設(shè)施和安全保障措施,有專門的保密制度和管理流程來(lái)防止國(guó)家秘密信息的泄露。而家中并非專門的保密工作環(huán)境,缺乏相應(yīng)的安全保障和監(jiān)管措施,容易導(dǎo)致國(guó)家秘密被他人獲取?,F(xiàn)場(chǎng)的情況較為復(fù)雜,無(wú)法保證有足夠的保密條件。所以領(lǐng)導(dǎo)干部應(yīng)該在辦公場(chǎng)所內(nèi)進(jìn)行這些涉及國(guó)家秘密的工作,答案選A。10、()年,黨中央發(fā)出《關(guān)于恢復(fù)和健全保密委員會(huì)的通知》,中央保密委員會(huì)及其辦事機(jī)構(gòu)恢復(fù)并開(kāi)始工作。

A.1976

B.1977

C.1978

D. 1979

【答案】:C

【解析】1978年,黨中央發(fā)出《關(guān)于恢復(fù)和健全保密委員會(huì)的通知》,中央保密委員會(huì)及其辦事機(jī)構(gòu)恢復(fù)并開(kāi)始工作,所以答案選C。11、涉密信息處理場(chǎng)所應(yīng)當(dāng)定期或者根據(jù)需要進(jìn)行()檢查。

A.安全性能

B.保密技術(shù)

C.不定期

【答案】:C

【解析】該題正確答案為B。原因如下:依據(jù)保密相關(guān)規(guī)定和實(shí)際工作要求,涉密信息處理場(chǎng)所需要定期或者根據(jù)實(shí)際需要開(kāi)展保密技術(shù)檢查,以此來(lái)確保場(chǎng)所內(nèi)的保密措施有效,防止涉密信息泄露。選項(xiàng)A“安全性能檢查”表述過(guò)于寬泛,沒(méi)有準(zhǔn)確體現(xiàn)涉密信息處理場(chǎng)所檢查的核心要點(diǎn);選項(xiàng)C“不定期”并非是檢查的具體內(nèi)容,它只是一種檢查的時(shí)間安排方式。所以正確答案選B。12、收件箱中的郵件,檢查發(fā)件人地址的那些部分?

A.檢查@之前的部分

B.檢查@之后的部分

C.全部檢查

D.沒(méi)必要檢查

【答案】:B

【解析】在檢查收件箱中郵件的發(fā)件人地址時(shí),主要應(yīng)檢查@之后的部分。因?yàn)锧之后的部分是郵件地址的域名部分,它代表了郵件服務(wù)器的標(biāo)識(shí)。不同的域名通常對(duì)應(yīng)不同的機(jī)構(gòu)、組織或服務(wù)提供商,通過(guò)檢查這部分內(nèi)容可以初步判斷郵件來(lái)源是否可靠,是否為常見(jiàn)的正規(guī)域名等,對(duì)于識(shí)別釣魚(yú)郵件、垃圾郵件等有重要意義。而@之前的部分通常是用戶自定義的名稱,可變性較大,不能很好地作為判斷郵件來(lái)源可靠性的依據(jù)。所以應(yīng)該選擇檢查@之后的部分,答案是B。13、以下鎖定屏幕的方法正確的是

A.Windows鍵+L

B.Ctrl鍵+L

C.Alt鍵+L

D.不會(huì)

【答案】:A

【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒(méi)有鎖定屏幕的功能,選項(xiàng)D“不會(huì)”顯然不符合正確答案的要求,所以本題正確答案是A。14、根據(jù)《員工信息安全行為準(zhǔn)則》,員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼應(yīng)至少幾個(gè)月更新一次?

A.一年

B.六個(gè)月

C.四個(gè)月

D.三個(gè)月

【答案】:D

【解析】《員工信息安全行為準(zhǔn)則》是為保障員工信息安全而制定的規(guī)范,其中對(duì)員工計(jì)算機(jī)終端密碼、VPN密碼、域賬號(hào)及其他系統(tǒng)密碼的更新時(shí)間有明確規(guī)定,目的是降低密碼被盜用或破解的風(fēng)險(xiǎn),保證信息系統(tǒng)的安全性。更新時(shí)間間隔越短,安全性相對(duì)越高。在本題所給的選項(xiàng)中,三個(gè)月是最短的時(shí)間周期,相較于一年、六個(gè)月、四個(gè)月而言,能更及時(shí)地更換密碼,有效減少因密碼長(zhǎng)期使用而帶來(lái)的安全隱患,所以答案選D。15、拆完快遞后,在扔掉快遞外包裝時(shí),以下哪個(gè)方式是錯(cuò)誤的?

A.將外包裝上的聯(lián)系信息撕掉

B.拿筆把外包裝上的聯(lián)系人涂抹掉

C.用花露水把包裝盒上的聯(lián)系人涂抹掉

D.直接扔掉,不做任何處理

【答案】:D

【解析】在扔掉快遞外包裝時(shí),為了保護(hù)個(gè)人信息安全,避免信息泄露帶來(lái)不必要的風(fēng)險(xiǎn),需要對(duì)包裝上的個(gè)人聯(lián)系信息進(jìn)行處理。選項(xiàng)A將外包裝上的聯(lián)系信息撕掉、選項(xiàng)B拿筆把外包裝上的聯(lián)系人涂抹掉、選項(xiàng)C用花露水把包裝盒上的聯(lián)系人涂抹掉,這些做法都能在一定程度上破壞或隱藏聯(lián)系信息,起到保護(hù)個(gè)人信息的作用。而選項(xiàng)D直接扔掉,不做任何處理,會(huì)使個(gè)人的聯(lián)系信息暴露在外,增加了信息泄露的可能性,是錯(cuò)誤的方式。所以答案選D。16、各單位保密工作機(jī)構(gòu)應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)的工作人員進(jìn)行()的保密培訓(xùn),并定期進(jìn)行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】:C

【解析】為了確保計(jì)算機(jī)信息系統(tǒng)工作人員具備相應(yīng)的保密意識(shí)和能力以防止信息泄露,保密培訓(xùn)應(yīng)在工作人員正式上崗操作計(jì)算機(jī)信息系統(tǒng)之前進(jìn)行,這樣能讓他們?cè)谏蠉徱潦季土私獠⒄莆毡C艿囊?guī)則和技能,從源頭避免可能出現(xiàn)的保密問(wèn)題。而在工作中進(jìn)行保密培訓(xùn)缺乏及時(shí)性和基礎(chǔ)性,定期培訓(xùn)雖也是保密工作的一部分,但不能替代上崗前的培訓(xùn)。所以各單位保密工作機(jī)構(gòu)應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)的工作人員進(jìn)行上崗前的保密培訓(xùn),并定期進(jìn)行保密教育和檢查,答案選C。17、召開(kāi)涉及國(guó)家秘密內(nèi)容的會(huì)議時(shí),主辦單位應(yīng)當(dāng)采取相應(yīng)的保密措施,下面哪一項(xiàng)措施是錯(cuò)誤的()。

A.具備安全條件的會(huì)議場(chǎng)所

B.使用無(wú)線話筒

C.依照保密規(guī)定使用會(huì)議設(shè)備和管理會(huì)議文件.資料

【答案】:B

【解析】召開(kāi)涉及國(guó)家秘密內(nèi)容的會(huì)議,需要嚴(yán)格采取保密措施來(lái)防止國(guó)家秘密泄露。選項(xiàng)A,具備安全條件的會(huì)議場(chǎng)所能夠從物理環(huán)境上保障會(huì)議的安全性,減少外部干擾和竊密風(fēng)險(xiǎn),是正確的保密措施;選項(xiàng)C,依照保密規(guī)定使用會(huì)議設(shè)備和管理會(huì)議文件、資料,可以確保會(huì)議過(guò)程中設(shè)備不被用于竊取或泄露秘密信息,文件資料得到妥善保管,也是合理必要的保密舉措。而選項(xiàng)B,使用無(wú)線話筒存在較大的信息泄露風(fēng)險(xiǎn),因?yàn)闊o(wú)線信號(hào)可能會(huì)被外部設(shè)備接收和監(jiān)聽(tīng),無(wú)法保證會(huì)議內(nèi)容的保密性,所以該措施是錯(cuò)誤的。因此答案選B。18、如發(fā)現(xiàn)密碼已泄露或懷疑被泄露,應(yīng)

A.報(bào)告領(lǐng)導(dǎo)

B.立即更改密碼

C.置之不理

D.再次使用此密碼去注冊(cè)賬號(hào)

【答案】:B"

【解析】當(dāng)發(fā)現(xiàn)密碼已泄露或懷疑被泄露時(shí),若置之不理(選項(xiàng)C),可能會(huì)導(dǎo)致個(gè)人信息、賬戶安全等遭受嚴(yán)重威脅,不法分子可能會(huì)利用該密碼進(jìn)行各種惡意操作,給自己帶來(lái)經(jīng)濟(jì)損失或隱私泄露等問(wèn)題。若再次使用此密碼去注冊(cè)賬號(hào)(選項(xiàng)D),會(huì)使更多的賬號(hào)面臨被盜用的風(fēng)險(xiǎn),同樣不可取。而僅僅報(bào)告領(lǐng)導(dǎo)(選項(xiàng)A),并不能直接解決密碼已存在的安全隱患,不能保證賬號(hào)的安全。正確的做法是立即更改密碼(選項(xiàng)B),這樣可以及時(shí)切斷可能存在的風(fēng)險(xiǎn),降低賬號(hào)被盜用的可能性,保障個(gè)人信息和賬戶的安全,所以答案是B。"19、當(dāng)公司使用多年的打印機(jī)報(bào)廢后,正確的處理方式是

A.直接扔掉

B.回收給打印機(jī)公司,折抵部分錢,換購(gòu)新的打印機(jī)

C.采取措施銷毀存儲(chǔ)設(shè)備防止泄密后再行處置

D.堆放在公司庫(kù)房

【答案】:C"

【解析】選項(xiàng)A直接扔掉的做法不可取。打印機(jī)在使用多年過(guò)程中,可能存儲(chǔ)了公司的一些重要信息,直接扔掉容易導(dǎo)致這些信息被他人獲取,造成信息泄露的風(fēng)險(xiǎn),所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B將打印機(jī)回收給打印機(jī)公司折抵部分錢換購(gòu)新打印機(jī),雖然在經(jīng)濟(jì)上可能有一定好處,但同樣沒(méi)有考慮到打印機(jī)存儲(chǔ)設(shè)備里的信息安全問(wèn)題,可能會(huì)使公司重要信息外流,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C采取措施銷毀存儲(chǔ)設(shè)備防止泄密后再行處置是正確的。因?yàn)榇蛴C(jī)作為公司使用多年的辦公設(shè)備,其存儲(chǔ)設(shè)備中可能包含公司機(jī)密、客戶信息等敏感內(nèi)容,先銷毀存儲(chǔ)設(shè)備能有效避免信息泄露,保障公司信息安全,所以C選項(xiàng)正確。選項(xiàng)D將報(bào)廢的打印機(jī)堆放在公司庫(kù)房,這不僅占用了公司的空間資源,而且仍存在信息泄露的潛在風(fēng)險(xiǎn),同時(shí)也沒(méi)有對(duì)報(bào)廢設(shè)備進(jìn)行合理處理,所以D選項(xiàng)錯(cuò)誤。綜上,本題正確答案是C。"20、物理安全的管理應(yīng)做到

A.所有人員都必須進(jìn)行信息安全培訓(xùn),加強(qiáng)信息安全意識(shí)

B.增加門禁識(shí)別,制定人員物資出入管理制度

C.重要場(chǎng)所安裝監(jiān)控,并對(duì)進(jìn)出情況進(jìn)行錄像

D.以上都正確

【答案】:D

【解析】選項(xiàng)A,對(duì)所有人員進(jìn)行信息安全培訓(xùn)、加強(qiáng)信息安全意識(shí)是很有必要的,人們具備了良好的信息安全意識(shí),在日常工作中就能更好地維護(hù)物理安全,例如避免隨意泄露關(guān)鍵區(qū)域的信息等。選項(xiàng)B,增加門禁識(shí)別,制定人員物資出入管理制度,能夠有效管控人員和物資的進(jìn)出,防止無(wú)關(guān)人員進(jìn)入重要區(qū)域以及物資的非法流出等,對(duì)物理安全起到保障作用。選項(xiàng)C,在重要場(chǎng)所安裝監(jiān)控并對(duì)進(jìn)出情況進(jìn)行錄像,可以記錄關(guān)鍵區(qū)域的人員活動(dòng)情況,當(dāng)出現(xiàn)安全問(wèn)題時(shí)能夠通過(guò)錄像進(jìn)行追溯和調(diào)查,保障物理安全。所以A、B、C選項(xiàng)的措施都有助于物理安全的管理,答案選D,以上都正確。21、傳遞絕密級(jí)國(guó)家秘密載體的途徑是()。

A.只能通過(guò)機(jī)要通信傳遞

B.可以通過(guò)機(jī)要通信.機(jī)要交通或派專人傳遞

C.只能專人直接傳遞

【答案】:B

【解析】傳遞絕密級(jí)國(guó)家秘密載體時(shí),并非只能通過(guò)機(jī)要通信傳遞,也不是只能專人直接傳遞。按照相關(guān)規(guī)定和實(shí)際操作方式,是可以通過(guò)機(jī)要通信、機(jī)要交通或派專人傳遞的,所以答案選B。22、有下列哪種表現(xiàn)的,有關(guān)機(jī)關(guān)單位依照保密法給予獎(jiǎng)勵(lì)()

A.在保密崗位工作

B.撿到文件資料上交保密工作部門

C.對(duì)泄露或者非法獲取國(guó)家秘密的行為及時(shí)檢舉

【答案】:C

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,對(duì)在保守、保護(hù)國(guó)家秘密以及改進(jìn)保密技術(shù)、措施等方面成績(jī)顯著的單位或者個(gè)人給予獎(jiǎng)勵(lì)。選項(xiàng)A,僅在保密崗位工作,沒(méi)有突出表現(xiàn)和貢獻(xiàn),不必然會(huì)因此獲得獎(jiǎng)勵(lì);選項(xiàng)B,撿到文件資料上交保密工作部門是普通的拾得物品應(yīng)盡義務(wù)和正確處理方式,并非法律規(guī)定的可獲獎(jiǎng)勵(lì)的突出行為;而選項(xiàng)C,對(duì)泄露或者非法獲取國(guó)家秘密的行為及時(shí)檢舉,這對(duì)保護(hù)國(guó)家秘密安全有著重要意義,是在維護(hù)國(guó)家秘密方面有突出貢獻(xiàn)的表現(xiàn),符合法律規(guī)定給予獎(jiǎng)勵(lì)的情形,所以答案選C。23、識(shí)別一封郵件的真實(shí)發(fā)件人信息,應(yīng)該通過(guò)什么來(lái)判斷?

A.郵件簽名

B.發(fā)件人姓名

C.發(fā)件郵箱地址,如有疑問(wèn)要與發(fā)件人確認(rèn)

D.郵件本身的內(nèi)容為主,其他可以忽略

【答案】:C

【解析】判斷一封郵件的真實(shí)發(fā)件人信息,關(guān)鍵在于發(fā)件郵箱地址。因?yàn)猷]件簽名和發(fā)件人姓名都容易被偽造或修改,不能作為判斷真實(shí)發(fā)件人的可靠依據(jù)。而郵件本身的內(nèi)容主要是傳達(dá)信息,和發(fā)件人的真實(shí)身份并無(wú)直接關(guān)聯(lián),不能以郵件內(nèi)容為主忽略其他。發(fā)件郵箱地址具有唯一性和相對(duì)穩(wěn)定性,能較為準(zhǔn)確地標(biāo)識(shí)發(fā)件人。但當(dāng)對(duì)發(fā)件郵箱地址存在疑問(wèn)時(shí),還需要與發(fā)件人進(jìn)行確認(rèn),以確保信息的準(zhǔn)確性。所以答案選C。24、《行政機(jī)關(guān)公務(wù)員處分條例》規(guī)定:泄露國(guó)家秘密.工作秘密,或者泄露因履行職責(zé)掌握的商業(yè)秘密.個(gè)人隱私,造成不良后果的,給予()處分。

A.警告

B.記過(guò)

C.記大過(guò)

D. 開(kāi)除

【答案】:ABC

【解析】根據(jù)《行政機(jī)關(guān)公務(wù)員處分條例》規(guī)定,行政機(jī)關(guān)公務(wù)員泄露國(guó)家秘密、工作秘密,或者泄露因履行職責(zé)掌握的商業(yè)秘密、個(gè)人隱私,造成不良后果的,給予警告、記過(guò)或者記大過(guò)處分。所以答案選ABC。25、什么是魚(yú)叉式釣魚(yú)攻擊?

A.攻擊者通過(guò)跨站請(qǐng)求,以合法用戶的身份進(jìn)行非法操作,如轉(zhuǎn)賬交易、發(fā)表評(píng)論等

B.通過(guò)第三方進(jìn)行網(wǎng)絡(luò)攻擊,以達(dá)到欺騙被攻擊系統(tǒng)、反跟蹤、保護(hù)攻擊者或者組織大規(guī)模攻擊的目的

C.針對(duì)性較強(qiáng)的釣魚(yú)攻擊,對(duì)特定成員開(kāi)展,攻擊者會(huì)花時(shí)間了解目標(biāo)的具體信息

D.指編制者編寫的一組計(jì)算機(jī)指令或者程序代碼,它能夠進(jìn)行傳播和自我復(fù)制,修改其他的計(jì)算機(jī)程序并奪取控制權(quán),以達(dá)到破壞數(shù)據(jù)、阻塞通信及破壞計(jì)算機(jī)軟硬件功能的目的

【答案】:C"

【解析】本題主要考查對(duì)魚(yú)叉式釣魚(yú)攻擊概念的理解。###對(duì)各選項(xiàng)的分析-**A選項(xiàng)**:攻擊者通過(guò)跨站請(qǐng)求,以合法用戶的身份進(jìn)行非法操作,如轉(zhuǎn)賬交易、發(fā)表評(píng)論等,這種描述對(duì)應(yīng)的是跨站請(qǐng)求偽造(CSRF)攻擊,并非魚(yú)叉式釣魚(yú)攻擊,所以A選項(xiàng)錯(cuò)誤。-**B選項(xiàng)**:通過(guò)第三方進(jìn)行網(wǎng)絡(luò)攻擊,以達(dá)到欺騙被攻擊系統(tǒng)、反跟蹤、保護(hù)攻擊者或者組織大規(guī)模攻擊的目的,這通常是利用代理服務(wù)器等第三方進(jìn)行攻擊的手段特點(diǎn),和魚(yú)叉式釣魚(yú)攻擊的概念不相符,所以B選項(xiàng)錯(cuò)誤。-**C選項(xiàng)**:魚(yú)叉式釣魚(yú)攻擊是一種針對(duì)性較強(qiáng)的釣魚(yú)攻擊,攻擊者會(huì)花時(shí)間了解目標(biāo)的具體信息,然后針對(duì)特定成員開(kāi)展攻擊,C選項(xiàng)準(zhǔn)確地描述了魚(yú)叉式釣魚(yú)攻擊的特點(diǎn),所以C選項(xiàng)正確。-**D選項(xiàng)**:指編制者編寫的一組計(jì)算機(jī)指令或者程序代碼,它能夠進(jìn)行傳播和自我復(fù)制,修改其他的計(jì)算機(jī)程序并奪取控制權(quán),以達(dá)到破壞數(shù)據(jù)、阻塞通信及破壞計(jì)算機(jī)軟硬件功能的目的,這描述的是計(jì)算機(jī)病毒的特征,而不是魚(yú)叉式釣魚(yú)攻擊,所以D選項(xiàng)錯(cuò)誤。綜上,答案選C。"26、以下行為不屬于《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法規(guī)定的“泄露國(guó)家秘密”的是()。

A.使國(guó)家秘密被不應(yīng)知悉者知悉的

B.不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密的

C.使國(guó)家秘密超出了限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉的

【答案】:B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法所規(guī)定的“泄露國(guó)家秘密”,通常是指導(dǎo)致國(guó)家秘密處于不安全狀態(tài)、被不應(yīng)知悉者獲取等情況。選項(xiàng)A中,使國(guó)家秘密被不應(yīng)知悉者知悉,這顯然屬于泄露國(guó)家秘密的范疇;選項(xiàng)C里,使國(guó)家秘密超出了限定的接觸范圍,并且不能證明未被不應(yīng)知悉者知悉,這也存在國(guó)家秘密被泄露的可能性,同樣屬于泄露國(guó)家秘密的情況。而選項(xiàng)B,不應(yīng)知悉國(guó)家秘密者被動(dòng)知悉國(guó)家秘密,這種被動(dòng)知悉并非主動(dòng)導(dǎo)致國(guó)家秘密處于不安全狀態(tài)或者超出限定范圍的行為,所以不屬于規(guī)定的“泄露國(guó)家秘密”,答案選B。27、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述錯(cuò)誤的是

A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)

B.個(gè)人計(jì)算機(jī)數(shù)據(jù)備份是信息技術(shù)部的事情,應(yīng)由信息技術(shù)部負(fù)責(zé)完成

C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問(wèn)

【答案】:B"

【解析】選項(xiàng)A,備份的主要目的就是在計(jì)算機(jī)內(nèi)重要信息因各種原因(如硬件故障、軟件損壞、病毒攻擊等)遭到損壞時(shí),能夠及時(shí)恢復(fù)這些信息,該描述是正確的。選項(xiàng)B,個(gè)人計(jì)算機(jī)的數(shù)據(jù)備份不僅僅是信息技術(shù)部的事情,員工自己也有責(zé)任對(duì)個(gè)人計(jì)算機(jī)上的重要信息進(jìn)行備份。因?yàn)閱T工是個(gè)人計(jì)算機(jī)使用的主體,最清楚自己計(jì)算機(jī)內(nèi)信息的重要性和使用情況,所以不能將備份責(zé)任完全推給信息技術(shù)部,該描述錯(cuò)誤。選項(xiàng)C,員工根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份是合理且必要的。重要且修改頻繁的信息需要更頻繁地備份,以減少數(shù)據(jù)丟失的風(fēng)險(xiǎn),該描述正確。選項(xiàng)D,備份介質(zhì)存儲(chǔ)著重要的數(shù)據(jù),為了保證數(shù)據(jù)的安全性,必須要注意防范偷竊或未經(jīng)授權(quán)的訪問(wèn),防止數(shù)據(jù)泄露或被惡意篡改,該描述正確。綜上所述,答案選B。"28、以下哪種做法不會(huì)泄露公司信息安全

A.通過(guò)手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體

B.公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù)

C.公司電子、紙質(zhì)文件資料不帶離公司

D.公司秘密文件作為二次紙使用

【答案】:C

【解析】逐一分析各選項(xiàng),A選項(xiàng)通過(guò)手機(jī)對(duì)公司系統(tǒng)進(jìn)行拍照發(fā)社交媒體,照片可能會(huì)包含公司系統(tǒng)相關(guān)的敏感信息,容易將公司信息泄露到社交媒體平臺(tái),存在信息安全風(fēng)險(xiǎn);B選項(xiàng)在公共場(chǎng)所登陸公司系統(tǒng)查看重要數(shù)據(jù),公共場(chǎng)所網(wǎng)絡(luò)環(huán)境復(fù)雜,可能存在網(wǎng)絡(luò)監(jiān)控、攻擊等隱患,公司重要數(shù)據(jù)很容易被竊取,也會(huì)泄露公司信息安全;C選項(xiàng)公司電子、紙質(zhì)文件資料不帶離公司,這是一種有效保護(hù)公司信息不被隨意帶出公司范圍從而防止泄露的正確做法;D選項(xiàng)公司秘密文件作為二次紙使用,秘密文件上可能存在敏感信息,二次使用時(shí)可能會(huì)使這些信息被他人獲取,導(dǎo)致公司信息泄露。所以不會(huì)泄露公司信息安全的做法是C選項(xiàng)。29、關(guān)于電腦終端使用安全,以下說(shuō)法正確的是?

A.離開(kāi)座位需及時(shí)鎖屏

B.辦公電腦補(bǔ)丁一年更新一次即可

C.辦公電腦設(shè)置所有人可訪問(wèn)的共享文件夾

D.為方便打開(kāi)電腦,辦公電腦無(wú)需設(shè)置密碼

【答案】:A"

【解析】選項(xiàng)A正確,離開(kāi)座位及時(shí)鎖屏可以有效防止他人在自己不在時(shí)操作電腦,避免信息泄露等安全問(wèn)題,保障電腦終端使用安全。選項(xiàng)B錯(cuò)誤,辦公電腦補(bǔ)丁應(yīng)及時(shí)更新,而非一年更新一次。軟件開(kāi)發(fā)商會(huì)定期發(fā)布補(bǔ)丁來(lái)修復(fù)系統(tǒng)漏洞,若不及時(shí)更新,電腦可能會(huì)因存在漏洞而遭受病毒、惡意軟件攻擊等,一年更新一次間隔時(shí)間過(guò)長(zhǎng),無(wú)法及時(shí)保障電腦安全。選項(xiàng)C錯(cuò)誤,辦公電腦設(shè)置所有人可訪問(wèn)的共享文件夾會(huì)使文件夾內(nèi)的信息暴露給所有人,容易造成信息泄露,不符合電腦終端使用安全要求。選項(xiàng)D錯(cuò)誤,為方便打開(kāi)電腦而不設(shè)置密碼,任何人都可以隨意開(kāi)啟并使用電腦,會(huì)極大地增加電腦信息被泄露、篡改的風(fēng)險(xiǎn),不利于保障電腦終端使用安全。綜上,本題正確答案是A。"30、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對(duì)更加安全的操作是

A.不要使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問(wèn)HTTP網(wǎng)站

D.使用公共Wi-Fi點(diǎn)擊收件箱中郵件的鏈接

【答案】:A"

【解析】選項(xiàng)A正確,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,安全性較低,轉(zhuǎn)賬、支付等操作涉及個(gè)人資金和敏感信息,在公共Wi-Fi環(huán)境下進(jìn)行這些操作很容易被他人竊取信息,導(dǎo)致資金損失等風(fēng)險(xiǎn),所以不使用公共Wi-Fi進(jìn)行轉(zhuǎn)賬、支付等操作是相對(duì)安全的做法。選項(xiàng)B錯(cuò)誤,在公共Wi-Fi環(huán)境下安裝各種軟件,可能會(huì)因?yàn)榫W(wǎng)絡(luò)不安全,導(dǎo)致安裝的軟件被植入惡意代碼,造成設(shè)備被攻擊、信息泄露等問(wèn)題。選項(xiàng)C錯(cuò)誤,HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)模诠瞁i-Fi環(huán)境下訪問(wèn)HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)容易被中間人截取和篡改,存在較大的安全隱患。選項(xiàng)D錯(cuò)誤,收件箱中的郵件鏈接可能是釣魚(yú)鏈接,在公共Wi-Fi環(huán)境下點(diǎn)擊這些鏈接,更容易讓攻擊者獲取用戶信息和控制用戶設(shè)備,增加信息泄露和遭受攻擊的風(fēng)險(xiǎn)。綜上,應(yīng)選A。"31、變更密級(jí)或解密,應(yīng)由()。

A.密件使用單位決定

B.原定密機(jī)關(guān).單位決定,也可以由其上級(jí)機(jī)關(guān)決定

C.國(guó)家保密行政管理部門指定的單位決定

【答案】:B

【解析】《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定,變更密級(jí)或解密,應(yīng)由原定密機(jī)關(guān)、單位決定,也可以由其上級(jí)機(jī)關(guān)決定。選項(xiàng)A密件使用單位沒(méi)有權(quán)力決定變更密級(jí)或解密;選項(xiàng)C國(guó)家保密行政管理部門指定的單位也不是決定變更密級(jí)或解密的主體。所以本題正確答案選B。32、是指保護(hù)信息不被未授權(quán)的個(gè)人、實(shí)體或過(guò)程利用或知悉

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:B"

【解析】本題考查信息特性的定義。-**選項(xiàng)A:可用性**,可用性是指信息可被授權(quán)實(shí)體訪問(wèn)并按需求使用的特性,即當(dāng)需要時(shí)能否存取和訪問(wèn),而不是保護(hù)信息不被未授權(quán)的個(gè)人、實(shí)體或過(guò)程利用或知悉,所以A選項(xiàng)錯(cuò)誤。-**選項(xiàng)B:保密性**,保密性是指保護(hù)信息不被未授權(quán)的個(gè)人、實(shí)體或過(guò)程利用或知悉,與題干描述相符,所以B選項(xiàng)正確。-**選項(xiàng)C:完整性**,完整性是指信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性,重點(diǎn)在于信息的完整無(wú)缺,并非防止信息被未授權(quán)利用或知悉,所以C選項(xiàng)錯(cuò)誤。-**選項(xiàng)D:安全性**,安全性是一個(gè)較為寬泛的概念,它涵蓋了保密性、完整性、可用性等多個(gè)方面,題干主要強(qiáng)調(diào)的是信息不被未授權(quán)的個(gè)人、實(shí)體或過(guò)程利用或知悉,這是保密性的具體定義,而不是安全性的直接表述,所以D選項(xiàng)錯(cuò)誤。綜上,答案選B。"33、對(duì)于防范釣魚(yú)郵件的方法,以下說(shuō)法錯(cuò)誤的是

A.仔細(xì)核對(duì)發(fā)件人地址

B.不確定郵件中附件的安全性時(shí),不要隨意下載

C.涉及錢財(cái)或企業(yè)敏感信息的郵件要進(jìn)行二次確認(rèn)

D.陌生郵件中的鏈接可以點(diǎn)開(kāi)查看

【答案】:D"

【解析】逐一分析各選項(xiàng):A選項(xiàng),仔細(xì)核對(duì)發(fā)件人地址是很有效的防范釣魚(yú)郵件的方法,釣魚(yú)郵件通常會(huì)偽裝發(fā)件人地址,核對(duì)地址可以有效識(shí)別可疑郵件,該選項(xiàng)說(shuō)法正確。B選項(xiàng),在不確定郵件中附件安全性時(shí)不隨意下載是正確的做法,因?yàn)楦郊赡軘y帶惡意軟件,隨意下載可能導(dǎo)致計(jì)算機(jī)感染病毒,遭受信息泄露等危害,該選項(xiàng)說(shuō)法正確。C選項(xiàng),涉及錢財(cái)或企業(yè)敏感信息的郵件進(jìn)行二次確認(rèn)能夠避免因釣魚(yú)郵件造成的經(jīng)濟(jì)損失或信息泄露,是必要的防范措施,該選項(xiàng)說(shuō)法正確。D選項(xiàng),陌生郵件中的鏈接往往指向惡意網(wǎng)站,點(diǎn)開(kāi)查看可能會(huì)使電腦被植入惡意程序,導(dǎo)致個(gè)人信息泄露、遭受詐騙等,所以不能隨意點(diǎn)開(kāi)陌生郵件中的鏈接,該選項(xiàng)說(shuō)法錯(cuò)誤。綜上所述,答案選D。"34、以下哪種情況不能減少被計(jì)算機(jī)被攻擊的可能性

A.選用長(zhǎng)并且復(fù)雜的用戶口令作為登錄密碼

B.使用防毒軟件

C.避開(kāi)上網(wǎng)高峰期上網(wǎng)

D.定期進(jìn)行病毒查殺

【答案】:C"

【解析】本題可通過(guò)分析每個(gè)選項(xiàng)能否減少計(jì)算機(jī)被攻擊的可能性來(lái)得出答案。-**選項(xiàng)A:選用長(zhǎng)并且復(fù)雜的用戶口令作為登錄密碼**復(fù)雜且長(zhǎng)度足夠的登錄密碼更難被破解,能有效防止他人通過(guò)猜測(cè)密碼的方式入侵計(jì)算機(jī),從而減少計(jì)算機(jī)被攻擊的可能性。-**選項(xiàng)B:使用防毒軟件**防毒軟件可以實(shí)時(shí)監(jiān)控計(jì)算機(jī)系統(tǒng),識(shí)別和攔截病毒、惡意軟件等潛在威脅,阻止它們對(duì)計(jì)算機(jī)系統(tǒng)造成損害,因此使用防毒軟件能夠減少計(jì)算機(jī)被攻擊的可能性。-**選項(xiàng)C:避開(kāi)上網(wǎng)高峰期上網(wǎng)**上網(wǎng)高峰期主要影響的是網(wǎng)絡(luò)的擁堵程度、網(wǎng)絡(luò)速度等因素,與計(jì)算機(jī)是否會(huì)被攻擊并沒(méi)有直接關(guān)系。即使避開(kāi)上網(wǎng)高峰期,計(jì)算機(jī)仍然可能因?yàn)榫W(wǎng)絡(luò)中的各種安全漏洞、惡意軟件等因素而受到攻擊,所以避開(kāi)上網(wǎng)高峰期上網(wǎng)不能減少計(jì)算機(jī)被攻擊的可能性。-**選項(xiàng)D:定期進(jìn)行病毒查殺**定期進(jìn)行病毒查殺可以及時(shí)發(fā)現(xiàn)并清除計(jì)算機(jī)中已經(jīng)存在的病毒、木馬等惡意軟件,保障計(jì)算機(jī)系統(tǒng)的安全,從而減少計(jì)算機(jī)被攻擊的可能性。綜上,答案選C。"35、是指保障信息可以根據(jù)需要進(jìn)行訪問(wèn)和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】:A"

【解析】本題主要考查信息安全相關(guān)特性的概念。-**選項(xiàng)A:可用性**可用性是指保障信息可以根據(jù)需要進(jìn)行訪問(wèn)和使用,確保授權(quán)用戶在需要時(shí)能夠獲取所需的信息和資源,這與題干中描述的“保障信息可以根據(jù)需要進(jìn)行訪問(wèn)和使用”相符,所以選項(xiàng)A正確。-**選項(xiàng)B:保密性**保密性是指確保信息不被非授權(quán)的個(gè)人、實(shí)體或者過(guò)程獲取或使用,強(qiáng)調(diào)的是信息的隱秘性和安全性,防止信息泄露,與題干描述不相關(guān),所以選項(xiàng)B錯(cuò)誤。-**選項(xiàng)C:完整性**完整性是指信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性,主要關(guān)注信息的準(zhǔn)確性和一致性,并非信息是否能按需訪問(wèn),所以選項(xiàng)C錯(cuò)誤。-**選項(xiàng)D:安全性**安全性是一個(gè)比較寬泛的概念,它涵蓋了保密性、完整性和可用性等多個(gè)方面,題干明確描述的是信息的可用性特征,而不是籠統(tǒng)的安全性概念,所以選項(xiàng)D錯(cuò)誤。綜上,正確答案是A。"36、()是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。

A.各級(jí)保密委員會(huì)

B.國(guó)家保密局

C.中央保密委員會(huì)

D. 保密工作機(jī)構(gòu)

【答案】:C

【解析】中央保密委員會(huì)是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu)。各級(jí)保密委員會(huì)是黨和國(guó)家保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),但并非是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的特定領(lǐng)導(dǎo)機(jī)構(gòu),故A選項(xiàng)錯(cuò)誤。國(guó)家保密局是國(guó)務(wù)院的職能部門,是全國(guó)保密工作的行政管理部門,并非領(lǐng)導(dǎo)機(jī)構(gòu),B選項(xiàng)錯(cuò)誤。保密工作機(jī)構(gòu)是具體負(fù)責(zé)保密工作開(kāi)展的部門,不是統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機(jī)構(gòu),D選項(xiàng)錯(cuò)誤。所以本題應(yīng)選C。37、涉密計(jì)算機(jī)禁止使用具有無(wú)線功能的外部設(shè)備,下列哪些屬于具有無(wú)線功能的外部設(shè)備()。

A.無(wú)線鍵盤

B.無(wú)線鼠標(biāo)

C.普通U盤

D. USB藍(lán)牙適配器

【答案】:ABDEF

【解析】選項(xiàng)A無(wú)線鍵盤通過(guò)無(wú)線信號(hào)與計(jì)算機(jī)連接,具有無(wú)線功能,符合具有無(wú)線功能的外部設(shè)備這一特征;選項(xiàng)B無(wú)線鼠標(biāo)同樣是利用無(wú)線技術(shù)傳輸信號(hào)來(lái)實(shí)現(xiàn)操作,屬于具有無(wú)線功能的外部設(shè)備;選項(xiàng)C普通U盤只是通過(guò)USB接口與計(jì)算機(jī)進(jìn)行數(shù)據(jù)傳輸,不具備無(wú)線功能;選項(xiàng)DUSB藍(lán)牙適配器可實(shí)現(xiàn)藍(lán)牙無(wú)線連接功能,屬于具有無(wú)線功能的外部設(shè)備;而答案中還有E和F選項(xiàng),但題干中未給出這兩個(gè)選項(xiàng)的具體內(nèi)容,推測(cè)這兩個(gè)選項(xiàng)所代表的設(shè)備也應(yīng)是具有無(wú)線功能的外部設(shè)備。所以本題答案選ABDEF是因?yàn)闊o(wú)線鍵盤、無(wú)線鼠標(biāo)、USB藍(lán)牙適配器以及未給出的E和F選項(xiàng)所涉及的設(shè)備都具備無(wú)線功能,不符合無(wú)線功能的普通U盤不應(yīng)被選擇。38、U盤里有重要資料,同事臨時(shí)借用,如何做更安全?

A.同事關(guān)系較好可以借用

B.刪除文件之后再借

C.同事使用U盤的過(guò)程中,全程查看

D.將U盤中的文件備份到電腦之后,格式化后再借用,借用回來(lái)后先殺毒

【答案】:D"

【解析】選項(xiàng)A,僅因?yàn)橥玛P(guān)系較好就借用存有重要資料的U盤是不安全的。同事在使用過(guò)程中可能由于操作不當(dāng)、遭遇病毒攻擊等原因?qū)е沦Y料丟失或泄露,不能僅依據(jù)關(guān)系來(lái)決定是否借用,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B,刪除文件之后再借,存在數(shù)據(jù)被恢復(fù)的風(fēng)險(xiǎn)?,F(xiàn)在有很多數(shù)據(jù)恢復(fù)軟件,即使刪除文件,只要U盤未被覆蓋寫入新的數(shù)據(jù),文件仍有可能被恢復(fù),這樣重要資料就有泄露的可能性,所以B選項(xiàng)錯(cuò)誤。選項(xiàng)C,同事使用U盤過(guò)程中全程查看只能在一定程度上防止一些明顯的不當(dāng)操作,但不能完全排除U盤感染病毒、數(shù)據(jù)被復(fù)制等潛在風(fēng)險(xiǎn)。而且全程查看也可能會(huì)讓同事感到不適,影響同事關(guān)系,所以C選項(xiàng)錯(cuò)誤。選項(xiàng)D,將U盤中的文件備份到電腦之后,格式化U盤,這樣可以確保U盤中沒(méi)有原來(lái)的重要資料,避免資料被泄露。借用回來(lái)后先殺毒可以防止U盤帶回病毒感染自己的電腦,這種做法最大程度上保證了數(shù)據(jù)的安全,所以D選項(xiàng)正確。"39、網(wǎng)頁(yè)惡意代碼通常利用()來(lái)實(shí)現(xiàn)植入并進(jìn)行攻擊

A.口令攻擊

B.U盤工具

C.瀏覽器的漏洞

D.拒絕服務(wù)攻擊

【答案】:C

【解析】網(wǎng)頁(yè)惡意代碼的植入和攻擊通常是借助目標(biāo)系統(tǒng)的漏洞來(lái)達(dá)成的。在本題各選項(xiàng)中,A選項(xiàng)口令攻擊是指通過(guò)各種手段獲取系統(tǒng)口令從而獲得訪問(wèn)權(quán)限,并非網(wǎng)頁(yè)惡意代碼植入的常用方式;B選項(xiàng)U盤工具一般是通過(guò)將惡意程序存儲(chǔ)在U盤中,當(dāng)其他設(shè)備接入該U盤時(shí)進(jìn)行傳播,并非網(wǎng)頁(yè)惡意代碼的植入途徑;D選項(xiàng)拒絕服務(wù)攻擊是通過(guò)大量請(qǐng)求使目標(biāo)系統(tǒng)資源耗盡而無(wú)法正常服務(wù),不是用來(lái)植入惡意代碼的手段。而C選項(xiàng)瀏覽器的漏洞是網(wǎng)頁(yè)惡意代碼經(jīng)常利用的,惡意代碼可以通過(guò)這些漏洞在用戶訪問(wèn)網(wǎng)頁(yè)時(shí)悄悄植入用戶的系統(tǒng),進(jìn)而實(shí)施攻擊。所以答案選C。40、下列說(shuō)法正確的是

A.信息安全屬于安全人員負(fù)責(zé)的事情,于普通職員無(wú)關(guān)

B.為了快捷,任何郵件中的附件直接下載打開(kāi)

C.系統(tǒng)賬號(hào)應(yīng)定期更換密碼

D.企業(yè)的任何數(shù)據(jù)都允許員工傳播

【答案】:C"

【解析】選項(xiàng)A錯(cuò)誤,信息安全是全體人員的責(zé)任,并非僅由安全人員負(fù)責(zé),普通職員在日常工作中也需注意保護(hù)信息安全,防止信息泄露等問(wèn)題,所以該項(xiàng)說(shuō)與普通職員無(wú)關(guān)是不正確的。選項(xiàng)B錯(cuò)誤,郵件中的附件可能包含病毒、惡意軟件等安全威脅,不能為了快捷就直接下載打開(kāi),必須先確認(rèn)附件來(lái)源的安全性,因此該項(xiàng)做法不可取。選項(xiàng)C正確,系統(tǒng)賬號(hào)定期更換密碼可以有效增加賬號(hào)的安全性,降低被他人破解和盜用的風(fēng)險(xiǎn),所以系統(tǒng)賬號(hào)應(yīng)定期更換密碼這一說(shuō)法是合理的。選項(xiàng)D錯(cuò)誤,企業(yè)的數(shù)據(jù)有不同的保密級(jí)別和使用權(quán)限,并非任何數(shù)據(jù)都允許員工傳播,一些敏感數(shù)據(jù)是需要嚴(yán)格保密不能隨意傳播的,所以該項(xiàng)說(shuō)法錯(cuò)誤。綜上,本題正確答案是C。"41、發(fā)現(xiàn)電腦文件中毒后,應(yīng)該怎么做?

A.將文件通過(guò)郵件發(fā)給IT管理員確認(rèn)

B.拔掉網(wǎng)線,打開(kāi)殺毒軟件,并聯(lián)系IT管理員

C.點(diǎn)忽略,不予理會(huì)

D.將文件群發(fā)給同事

【答案】:B"

【解析】當(dāng)發(fā)現(xiàn)電腦文件中毒后,為防止病毒通過(guò)網(wǎng)絡(luò)進(jìn)一步傳播,首先應(yīng)拔掉網(wǎng)線。打開(kāi)殺毒軟件可對(duì)電腦進(jìn)行病毒查殺,嘗試清除文件中的病毒。而聯(lián)系IT管理員,能讓專業(yè)人員來(lái)進(jìn)一步處理病毒問(wèn)題,保障電腦和數(shù)據(jù)的安全。選項(xiàng)A,將中毒文件通過(guò)郵件發(fā)給IT管理員確認(rèn),在這個(gè)過(guò)程中可能會(huì)使病毒通過(guò)郵件傳播到其他電腦或網(wǎng)絡(luò)中,造成更大范圍的感染。選項(xiàng)C,點(diǎn)忽略、不予理會(huì),會(huì)使病毒在電腦中繼續(xù)存在并可能擴(kuò)散,導(dǎo)致更多文件受損或系統(tǒng)出現(xiàn)故障。選項(xiàng)D,將中毒文件群發(fā)給同事,這會(huì)讓病毒傳播到同事的電腦上,給整個(gè)團(tuán)隊(duì)的辦公設(shè)備和數(shù)據(jù)帶來(lái)極大危害。所以應(yīng)該選擇B。"42、員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先()?

A.進(jìn)行病毒掃描

B.查看正文,再打開(kāi)附件

C.轉(zhuǎn)發(fā)郵件

D.直接打開(kāi)附件

【答案】:A

【解析】在接收電子郵件及其附件時(shí),為了保障計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)的安全,首要的操作應(yīng)該是進(jìn)行病毒掃描。因?yàn)殡娮余]件及其附件可能攜帶病毒、惡意軟件等安全威脅,若不進(jìn)行病毒掃描就直接進(jìn)行查看正文、打開(kāi)附件、轉(zhuǎn)發(fā)郵件等操作,可能會(huì)使計(jì)算機(jī)系統(tǒng)受到攻擊,導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)故障等問(wèn)題。而選項(xiàng)B查看正文再打開(kāi)附件,若郵件本身攜帶病毒,查看正文或打開(kāi)附件時(shí)都可能觸發(fā)安全風(fēng)險(xiǎn);選項(xiàng)C轉(zhuǎn)發(fā)郵件會(huì)將可能存在安全隱患的郵件傳播給更多人;選項(xiàng)D直接打開(kāi)附件更是極大地增加了感染病毒的可能性。所以員工應(yīng)保證接收所有電子郵件及其附件時(shí)首先進(jìn)行病毒掃描,答案選A。43、小張收到了一封帶有附件的郵件,當(dāng)他雙擊打開(kāi)附件時(shí),安全軟件提示該文件有未知風(fēng)險(xiǎn),請(qǐng)謹(jǐn)慎操作,這時(shí)候小張應(yīng)該

A.發(fā)件人是自己同事,沒(méi)有關(guān)系,肯定是安全軟件的誤報(bào)

B.向發(fā)件人確認(rèn),是否發(fā)送過(guò)此郵件,附件內(nèi)容是否安全,然后再?zèng)Q定是否打開(kāi)

C.直接刪除該郵件

D.回復(fù)郵件,詢問(wèn)附件是否安全

【答案】:B

【解析】當(dāng)安全軟件提示文件有未知風(fēng)險(xiǎn)時(shí),不能掉以輕心。選項(xiàng)A中,僅因?yàn)榘l(fā)件人是同事就認(rèn)為是安全軟件誤報(bào)是不嚴(yán)謹(jǐn)?shù)?,同事的郵箱可能被盜用,附件可能存在安全威脅,所以A項(xiàng)不正確。選項(xiàng)B向發(fā)件人確認(rèn)是否發(fā)送過(guò)此郵件以及附件內(nèi)容是否安全,這是一種謹(jǐn)慎且合理的做法,能夠有效降低打開(kāi)有風(fēng)險(xiǎn)附件的可能性,所以B項(xiàng)正確。選項(xiàng)C直接刪除該郵件過(guò)于草率,有可能該郵件和附件是有用的,在未確認(rèn)其是否安全的情況下直接刪除會(huì)錯(cuò)過(guò)重要信息,所以C項(xiàng)不合適。選項(xiàng)D回復(fù)郵件詢問(wèn)附件是否安全,不能保證發(fā)件人能及時(shí)回復(fù),且若發(fā)件人郵箱被盜用,詢問(wèn)也無(wú)法得到真實(shí)有效的結(jié)果,不能解決當(dāng)下對(duì)于附件是否安全的判斷問(wèn)題,所以D項(xiàng)不可取。綜上,本題應(yīng)選B。44、對(duì)于員工賬號(hào)密碼,下列說(shuō)法錯(cuò)誤的是()

A.賬號(hào)密碼最小長(zhǎng)度為8位,且應(yīng)包含大小寫英文字母、數(shù)字及特殊字符等

B.應(yīng)按照終端或系統(tǒng)的要求定期更改密碼

C.密碼可使用名字、電話號(hào)碼及生日等字符

D.不要一個(gè)密碼走天下,公用、私用要區(qū)分

【答案】:C"

【解析】本題主要考查對(duì)員工賬號(hào)密碼相關(guān)要求的理解。選項(xiàng)A:賬號(hào)密碼最小長(zhǎng)度為8位,且包含大小寫英文字母、數(shù)字及特殊字符等,可以增加密碼的復(fù)雜度和安全性,有效防止他人輕易破解密碼,該說(shuō)法正確。選項(xiàng)B:按照終端或系統(tǒng)的要求定期更改密碼,能夠降低密碼被破解后造成長(zhǎng)期危害的風(fēng)險(xiǎn),是保障賬號(hào)安全的常見(jiàn)且重要措施,該說(shuō)法正確。選項(xiàng)C:名字、電話號(hào)碼及生日等字符屬于個(gè)人信息,很容易被他人獲取。如果將這些字符用作密碼,會(huì)極大地增加密碼被破解的可能性,嚴(yán)重威脅賬號(hào)安全,所以密碼不能使用名字、電話號(hào)碼及生日等字符,該說(shuō)法錯(cuò)誤。選項(xiàng)D:不要一個(gè)密碼走天下,公用、私用要區(qū)分,這樣能避免一個(gè)密碼泄露后導(dǎo)致多個(gè)賬號(hào)同時(shí)受到安全威脅,是保障賬號(hào)安全的合理做法,該說(shuō)法正確。綜上,答案選C。"45、您正在一家酒店開(kāi)會(huì)的時(shí)候,需要發(fā)送一封緊急郵件。您帶著公司配備的智能手機(jī),可是酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號(hào)不好,您搜索到一個(gè)開(kāi)放式的無(wú)線網(wǎng)絡(luò)接入點(diǎn),便打算通過(guò)無(wú)線網(wǎng)絡(luò)傳輸郵件,這個(gè)方法正確嗎?

A.正確,因?yàn)殚_(kāi)放式的無(wú)線接入點(diǎn)是安全的

B.正確,因?yàn)猷]件很重要

C.不正確,開(kāi)放式的無(wú)線接入不安全

D.不正確,開(kāi)放式的無(wú)線網(wǎng)絡(luò)很慢,且郵件會(huì)等很久

【答案】:C

【解析】該題答案選C。在酒店開(kāi)會(huì)需要發(fā)送緊急郵件,雖公司配備的智能手機(jī)能滿足操作需求,但酒店內(nèi)部3G/4G網(wǎng)絡(luò)信號(hào)不好,此時(shí)若選擇開(kāi)放式的無(wú)線網(wǎng)絡(luò)接入點(diǎn)來(lái)傳輸郵件是不正確的。因?yàn)殚_(kāi)放式的無(wú)線網(wǎng)絡(luò)沒(méi)有進(jìn)行加密和認(rèn)證等安全防護(hù)措施,很容易被他人通過(guò)技術(shù)手段進(jìn)行監(jiān)聽(tīng)、竊取數(shù)據(jù)等操作,存在較大的安全風(fēng)險(xiǎn)。選項(xiàng)A中說(shuō)開(kāi)放式的無(wú)線接入點(diǎn)是安全的,這與實(shí)際情況不符;選項(xiàng)B僅強(qiáng)調(diào)郵件重要,而忽略了開(kāi)放式無(wú)線網(wǎng)絡(luò)存在的安全問(wèn)題;選項(xiàng)D中說(shuō)開(kāi)放式無(wú)線網(wǎng)絡(luò)慢且郵件會(huì)等很久,這并非該做法不正確的核心原因,核心是安全問(wèn)題。所以本題應(yīng)選C。46、國(guó)家秘密及其密級(jí)的具體范圍,由國(guó)家保密行政管理部門分別會(huì)同外交.公安.國(guó)家安全和()規(guī)定。

A.其他有關(guān)部門

B.其他中央有關(guān)機(jī)關(guān)

C.國(guó)務(wù)院其他有關(guān)部門

【答案】:B

【解析】本題考查國(guó)家秘密及其密級(jí)具體范圍的規(guī)定主體。根據(jù)相關(guān)法律法規(guī),國(guó)家秘密及其密級(jí)的具體范圍,由國(guó)家保密行政管理部門分別會(huì)同外交、公安、國(guó)家安全和其他中央有關(guān)機(jī)關(guān)規(guī)定。選項(xiàng)A“其他有關(guān)部門”表述過(guò)于寬泛,沒(méi)有明確具體指向;選項(xiàng)C“國(guó)務(wù)院其他有關(guān)部門”范圍較窄,不能全面涵蓋參與規(guī)定國(guó)家秘密及其密級(jí)具體范圍的主體。所以正確答案是B選項(xiàng)。47、下列關(guān)于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上

C.將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換

【答案】:D"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行分析,判斷其是否為保證口令保密性的正確做法。-**選項(xiàng)A:將口令記錄在筆記本中**把口令記錄在筆記本中,若筆記本丟失或被他人獲取,口令就會(huì)泄露,無(wú)法保證口令的保密性,所以該做法錯(cuò)誤。-**選項(xiàng)B:將口令貼在計(jì)算機(jī)機(jī)箱或終端屏幕上**這種做法非常危險(xiǎn),因?yàn)橛?jì)算機(jī)通常放置在公共或多人可接觸的環(huán)境中,任何人都有可能看到貼在機(jī)箱或屏幕上的口令,大大增加了口令泄露的風(fēng)險(xiǎn),不能保證口令的保密性,該做法錯(cuò)誤。-**選項(xiàng)C:將計(jì)算機(jī)系統(tǒng)用戶口令借給他人使用**將口令借給他人,意味著他人可以使用該賬戶進(jìn)行操作,不僅違反了賬戶使用的安全原則,也無(wú)法保證口令的保密性,同時(shí)還可能讓賬戶面臨被濫用的風(fēng)險(xiǎn),該做法錯(cuò)誤。-**選項(xiàng)D:一旦發(fā)現(xiàn)或懷疑計(jì)算機(jī)系統(tǒng)用戶口令泄露,立即更換**當(dāng)發(fā)現(xiàn)或懷疑口令泄露時(shí),及時(shí)更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶,從而保障賬戶的安全,這是保證口令保密性的正確做法。綜上,正確答案選D。"48、對(duì)于保護(hù)社交網(wǎng)絡(luò)賬戶安全,下列說(shuō)法錯(cuò)誤的是

A.為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼

B.可以注冊(cè)多個(gè)賬戶,這樣就不怕賬戶被盜用了

C.應(yīng)該將不再使用的社交賬戶注銷或者關(guān)閉

D.定期修改賬戶密碼

【答案】:B"

【解析】選項(xiàng)A,為賬戶設(shè)置一定復(fù)雜程度的強(qiáng)密碼,能增加密碼被破解的難度,可有效保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說(shuō)法正確。選項(xiàng)B,注冊(cè)多個(gè)賬戶并不能防止單個(gè)賬戶被盜用,每個(gè)賬戶都面臨被盜用風(fēng)險(xiǎn),且賬戶數(shù)量多更難管理,此做法無(wú)法起到保護(hù)社交網(wǎng)絡(luò)賬戶安全的作用,該說(shuō)法錯(cuò)誤。選項(xiàng)C,將不再使用的社交賬戶注銷或者關(guān)閉,可避免該賬戶被不法分子利用,能保障賬戶安全,該說(shuō)法正確。選項(xiàng)D,定期修改賬戶密碼能降低密碼被破解或泄露后造成損失的可能性,有助于保護(hù)社交網(wǎng)絡(luò)賬戶安全,該說(shuō)法正確。所以答案選B。"49、泄露絕密級(jí)國(guó)家秘密,情節(jié)特別輕微的,可以酌情()行政處分。

A.免予

B.從輕給予

C.從重給予

【答案】:B"

【解析】本題主要考查對(duì)泄露絕密級(jí)國(guó)家秘密且情節(jié)特別輕微時(shí)行政處分規(guī)定的理解。選項(xiàng)A“免予”行政處分,通常適用于一些情節(jié)極其輕微、影響極小且存在法定可以免予處分情形的情況,但泄露絕密級(jí)國(guó)家秘密是性質(zhì)較為嚴(yán)重的行為,即便情節(jié)特別輕微,也不能直接免予處分,所以A選項(xiàng)錯(cuò)誤。選項(xiàng)B“從輕給予”行政處分,對(duì)于泄露絕密級(jí)國(guó)家秘密且情節(jié)特別輕微的情況,考慮到其違法事實(shí)已構(gòu)成但情節(jié)相對(duì)不那么嚴(yán)重,可以在應(yīng)給予的處分幅度內(nèi)從輕處理,這種做法既體現(xiàn)了對(duì)違法行為的懲處,又考慮到了情節(jié)輕微的因素,符合相關(guān)規(guī)定,所以B選項(xiàng)正確。選項(xiàng)C“從重給予”行政處分,一般適用于情節(jié)嚴(yán)重、造成較大危害后果或者存在加重情節(jié)的情況,而題干明確說(shuō)明是情節(jié)特別輕微,不應(yīng)該從重給予處分,所以C選項(xiàng)錯(cuò)誤。綜上,本題答案選B。"50、密碼泄露的渠道有

A.被專用軟件暴力破解

B.設(shè)置密碼的習(xí)慣被他人

C.輸入密碼時(shí)被他人

D.以上都是

【答案】:D

【解析】密碼泄露存在多種渠道。選項(xiàng)A,當(dāng)存在被專用軟件暴力破解的情況時(shí),攻擊者通過(guò)不斷嘗試各種可能的密碼組合,若軟件性能強(qiáng)大且密碼設(shè)置簡(jiǎn)單,就可能導(dǎo)致密碼被破解從而泄露。選項(xiàng)B,若設(shè)置密碼的習(xí)慣被他人掌握,例如有人習(xí)慣用生日、電話號(hào)碼等作為密碼,他人了解這些習(xí)慣后,就能較為容易地猜測(cè)出密碼。選項(xiàng)C,輸入密碼時(shí)如果被他人看到,那他人自然就知道了密碼。所以A、B、C選項(xiàng)所描述的情況均是密碼泄露的渠道,答案選D。第二部分多選題(10題)1、以下哪些安全秘訣可以防范釣魚(yú)郵件?

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】:ABCD"

【解析】本題各項(xiàng)選項(xiàng)中的安全秘訣均有助于防范釣魚(yú)郵件,具體分析如下:-**選項(xiàng)A:殺毒軟件要安裝**安裝殺毒軟件可以實(shí)時(shí)監(jiān)測(cè)和查殺郵件中的惡意軟件、病毒等威脅。釣魚(yú)郵件常攜帶惡意程序,一旦用戶點(diǎn)擊郵件中的鏈接或下載附件,就可能導(dǎo)致計(jì)算機(jī)被感染。殺毒軟件能在一定程度上識(shí)別并攔截這些惡意內(nèi)容,降低因釣魚(yú)郵件而遭受攻擊的風(fēng)險(xiǎn),所以該選項(xiàng)正確。-**選項(xiàng)B:登錄口令要保密**釣魚(yú)郵件的一個(gè)常見(jiàn)目的是騙取用戶的賬號(hào)登錄信息。如果用戶隨意泄露登錄口令,攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶,獲取敏感信息。將登錄口令嚴(yán)格保密,即使收到釣魚(yú)郵件,攻擊者也無(wú)法利用騙取到的賬號(hào)信息進(jìn)行進(jìn)一步的操作,從而有效防范釣魚(yú)郵件帶來(lái)的危害,所以該選項(xiàng)正確。-**選項(xiàng)C:公私郵箱要分離**將私人郵箱和工作郵箱分開(kāi)使用,能減少信息的交叉和泄露風(fēng)險(xiǎn)。對(duì)于工作郵箱,可設(shè)置更嚴(yán)格的郵件過(guò)濾規(guī)則,只接收來(lái)自工作相關(guān)聯(lián)系人或可信發(fā)件人的郵件,降低收到釣魚(yú)郵件的概率。同時(shí),當(dāng)一個(gè)郵箱受到釣魚(yú)攻擊時(shí),另一個(gè)郵箱的信息仍能得到較好的保護(hù),所以該選項(xiàng)正確。-**選項(xiàng)D:重要文件慎處理**釣魚(yú)郵件常常會(huì)誘導(dǎo)用戶點(diǎn)擊鏈接下載看似重要的文件,而這些文件可能是惡意軟件的載體。對(duì)重要文件謹(jǐn)慎處理,不輕易從不可信的郵件中下載文件,仔細(xì)核實(shí)文件的來(lái)源和真實(shí)性,能夠避免因下載和打開(kāi)惡意文件而感染病毒、泄露信息,從而防范釣魚(yú)郵件的攻擊,所以該選項(xiàng)正確。綜上,ABCD四個(gè)選項(xiàng)中的安全秘訣都可以防范釣魚(yú)郵件。"2、隨著藥企的迅速發(fā)展,網(wǎng)絡(luò)環(huán)境的威脅也越來(lái)越大。藥企可能面臨的威脅包括?

A.網(wǎng)絡(luò)攻擊

B.數(shù)字化風(fēng)險(xiǎn)

C.法規(guī)合規(guī)性

D.隱私數(shù)據(jù)

【答案】:ABCD"

【解析】隨著藥企的迅速發(fā)展,其在網(wǎng)絡(luò)環(huán)境中面臨多種威脅。A選項(xiàng)“網(wǎng)絡(luò)攻擊”,在當(dāng)今數(shù)字化時(shí)代,藥企保存著大量關(guān)鍵數(shù)據(jù),如研發(fā)成果、生產(chǎn)流程等,容易成為網(wǎng)絡(luò)攻擊者的目標(biāo)。黑客可能會(huì)發(fā)起攻擊以竊取數(shù)據(jù)、破壞系統(tǒng)等,從而給藥企帶來(lái)嚴(yán)重?fù)p失,所以網(wǎng)絡(luò)攻擊是藥企可能面臨的威脅。B選項(xiàng)“數(shù)字化風(fēng)險(xiǎn)”,藥企在運(yùn)營(yíng)過(guò)程中越來(lái)越依賴數(shù)字化系統(tǒng)和技術(shù),如電子病歷系統(tǒng)、藥品研發(fā)數(shù)據(jù)管理系統(tǒng)等。然而,數(shù)字化過(guò)程中可能存在系統(tǒng)故障、數(shù)據(jù)丟失、軟件漏洞等風(fēng)險(xiǎn),這些都會(huì)對(duì)藥企的正常運(yùn)營(yíng)和發(fā)展造成不利影響,因此數(shù)字化風(fēng)險(xiǎn)也是其面臨的威脅之一。C選項(xiàng)“法規(guī)合規(guī)性”,藥企受到嚴(yán)格的法律法規(guī)監(jiān)管,在網(wǎng)絡(luò)環(huán)境下,法規(guī)對(duì)藥企的數(shù)據(jù)安全、隱私保護(hù)等方面有著明確的要求。如果藥企未能遵守相關(guān)法規(guī),可能會(huì)面臨巨額罰款、法律訴訟等后果,影響企業(yè)聲譽(yù)和發(fā)展,所以法規(guī)合規(guī)性問(wèn)題是藥企需要面對(duì)的威脅。D選項(xiàng)“隱私數(shù)據(jù)”,藥企掌握著大量患者的隱私數(shù)據(jù),包括個(gè)人身份信息、健康狀況等。一旦這些隱私數(shù)據(jù)泄露,不僅會(huì)侵犯患者的隱私權(quán),還會(huì)給藥企帶來(lái)法律責(zé)任和聲譽(yù)損害。同時(shí),數(shù)據(jù)泄露也可能導(dǎo)致競(jìng)爭(zhēng)對(duì)手獲取敏感信息,影響藥企的市場(chǎng)競(jìng)爭(zhēng)力,所以隱私數(shù)據(jù)管理是藥企面臨的重要威脅。綜上,ABCD四個(gè)選項(xiàng)都是藥企在網(wǎng)絡(luò)環(huán)境中可能面臨的威脅。"3、你覺(jué)得什么行為會(huì)導(dǎo)致個(gè)人信息泄露?

A.線上會(huì)議、遠(yuǎn)程辦公

B.聊天軟件、網(wǎng)站APP

C.各式社群

D.快遞單、車票、購(gòu)物小票

【答案】:ABCD

【解析】線上會(huì)議、遠(yuǎn)程辦公過(guò)程中,若網(wǎng)絡(luò)安全設(shè)置不當(dāng)、使用公共網(wǎng)絡(luò)等,可能使會(huì)議或辦公內(nèi)容被竊取,導(dǎo)致個(gè)人信息泄露。聊天軟件和網(wǎng)站APP在使用時(shí)需要用戶注冊(cè)并提供各種個(gè)人信息,若其安全防護(hù)存在漏洞,信息可能被黑客攻擊獲取。各式社群中人員復(fù)雜,部分不良人員可能通過(guò)誘導(dǎo)、詐騙等手段獲取他人個(gè)人信息??爝f單、車票、購(gòu)物小票上通常包含姓名、地址、聯(lián)系方式等個(gè)人信息,若隨意丟棄,容易被他人獲取利用,進(jìn)而造成個(gè)人信息泄露。所以選項(xiàng)A、B、C、D所涉及的行為均可能導(dǎo)致個(gè)人信息泄露。4、企業(yè)員工安全行為準(zhǔn)則,以下行為正確的是

A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊(cè)的用戶名,不隨意公開(kāi)員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對(duì)離職員工涉及到侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)

【答案】:ABCD"

【解析】選項(xiàng)A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機(jī)密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會(huì)導(dǎo)致公司信息泄露,給公司帶來(lái)?yè)p失,所以該行為符合企業(yè)員工安全行為準(zhǔn)則。選項(xiàng)B正確。不使用公司電子郵件地址作為網(wǎng)站注冊(cè)的用戶名,不隨意公開(kāi)員工公司信箱地址,能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等,降低公司信息安全風(fēng)險(xiǎn),是正確的安全行為。選項(xiàng)C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低,容易被不法分子攻擊和竊取信息,在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作如轉(zhuǎn)賬等,可能會(huì)導(dǎo)致個(gè)人和公司資金損失以及信息泄露,所以不在公用網(wǎng)絡(luò)環(huán)境下進(jìn)行敏感操作是保障安全的必要措施。選項(xiàng)D正確。離職員工也有義務(wù)保護(hù)公司信息安全,不得將公司信息用作他處,公司對(duì)離職員工涉及侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán),這有助于約束員工行為,維護(hù)公司的合法權(quán)益。綜上,ABCD選項(xiàng)中的行為都是正確的企業(yè)員工安全行為。"5、員工信息安全事件上報(bào)和信息安全風(fēng)險(xiǎn)反饋途徑有哪些?

A.向部門主管咨詢或反饋

B.向信息化IT部門郵箱反饋

C.在百度等網(wǎng)站論壇上發(fā)布求助信息

D.撥打IT部門電話反饋

【答案】:ABD"

【解析】本題考查員工信息安全事件上報(bào)和信息安全風(fēng)險(xiǎn)反饋的正確途徑。選項(xiàng)A:向部門主管咨詢或反饋是合理且可行的途徑。部門主管通常對(duì)本部門的工作情況較為了解,能夠及時(shí)接收員工反饋的信息,并根據(jù)情況采取相應(yīng)措施,所以該選項(xiàng)正確。選項(xiàng)B:向信息化IT部門郵箱反饋也是常見(jiàn)的正規(guī)反饋途徑。信息化IT部門是負(fù)責(zé)企業(yè)信息安全的專業(yè)部門,通過(guò)郵箱反饋可以詳細(xì)、準(zhǔn)確地說(shuō)明問(wèn)題,便于IT部門進(jìn)行記錄和處理,所以該選項(xiàng)正確。選項(xiàng)C:在百度等網(wǎng)站論壇上發(fā)布求助信息是不恰當(dāng)?shù)淖龇āP畔踩录惋L(fēng)險(xiǎn)涉及企業(yè)的敏感信息,在公開(kāi)的網(wǎng)站論壇上發(fā)布可能會(huì)導(dǎo)致企業(yè)信息的泄露,給企業(yè)帶來(lái)不必要的安全風(fēng)險(xiǎn),所以該選項(xiàng)錯(cuò)誤。選項(xiàng)D:撥打IT部門電話反饋同樣是有效的反饋方式。通過(guò)電話可以及時(shí)與IT部門人員溝通,快速傳達(dá)問(wèn)題并獲得初步的指導(dǎo)和建議,所以該選項(xiàng)正確。綜上所述,正確答案是ABD。"6、關(guān)于防范社交網(wǎng)絡(luò)欺詐,下列說(shuō)法正確的是

A.涉及金錢往來(lái)的事情,要當(dāng)面或者電話確認(rèn)

B.謹(jǐn)慎點(diǎn)擊社交網(wǎng)絡(luò)中的鏈接

C.在社交網(wǎng)絡(luò)發(fā)布消息,也需要慎重

D.定期查看自己的隱私設(shè)置是否有效

【答案】:ABCD"

【解析】本題可對(duì)每個(gè)選項(xiàng)進(jìn)行逐一分析,以判斷其關(guān)于防范社交網(wǎng)絡(luò)欺詐說(shuō)法的正確性:-**A選項(xiàng)**:涉及金錢往來(lái)的事情時(shí),當(dāng)面或者電話確認(rèn)可以有效核實(shí)對(duì)方身份和事情的真實(shí)性。在社交網(wǎng)絡(luò)環(huán)境中,詐騙分子可能會(huì)假冒他人身份要求轉(zhuǎn)賬等,如果不進(jìn)行當(dāng)面或電話確認(rèn),很容易陷入詐騙陷阱,導(dǎo)致財(cái)產(chǎn)損失。所以涉及金錢往來(lái)的事情要當(dāng)面或者電話確認(rèn),該選項(xiàng)說(shuō)法正確。-**B選項(xiàng)**:社交網(wǎng)絡(luò)中的鏈接可能指向惡意網(wǎng)站,點(diǎn)擊后可能會(huì)導(dǎo)致個(gè)人信息泄露、設(shè)備被植入病毒等問(wèn)題。一些不法分子會(huì)通過(guò)發(fā)送虛假鏈接來(lái)誘騙用戶點(diǎn)擊,從而獲取用戶的賬號(hào)密碼、銀行卡信息等,實(shí)現(xiàn)詐騙目的。因此,謹(jǐn)慎點(diǎn)擊社交網(wǎng)絡(luò)中的鏈接能夠有效防范社交網(wǎng)絡(luò)欺詐,該選項(xiàng)說(shuō)法正確。-**C選項(xiàng)**:在社交網(wǎng)絡(luò)發(fā)布消息時(shí),若不慎重,可能會(huì)泄露個(gè)人隱私、家庭情況、工作信息等敏感內(nèi)容。這些信息一旦被不法分子獲取,可能會(huì)被用于精準(zhǔn)詐騙。比如,泄露了自己的生日、身份證號(hào)等信息,不法分子可能會(huì)利用這些信息重置賬號(hào)密碼,進(jìn)而實(shí)施詐騙。所以在社交網(wǎng)絡(luò)發(fā)布消息需要慎重,該選項(xiàng)說(shuō)法正確。-**D選項(xiàng)**:定期查看自己的隱私設(shè)置是否有效,可以確保個(gè)人信息在社交網(wǎng)絡(luò)中的安全性。隨著社交網(wǎng)絡(luò)平臺(tái)規(guī)則和功能的不斷變化,隱私設(shè)置可能會(huì)被默認(rèn)更改,導(dǎo)致個(gè)人信息暴露。及時(shí)檢查并調(diào)整隱私設(shè)置,能使個(gè)人信息得到更好的保護(hù),降低被詐騙的風(fēng)險(xiǎn)。所以定期查看自己的隱私設(shè)置是否有效是防范社交網(wǎng)絡(luò)欺詐的有效措施,該選項(xiàng)說(shuō)法正確。綜上,ABCD四個(gè)選項(xiàng)的說(shuō)法均正確。"7、小王是一名普通員工,在參加一次部門內(nèi)部研發(fā)討論會(huì)后的做法,下列不恰當(dāng)?shù)氖?

A.會(huì)議過(guò)程中仔細(xì)聆聽(tīng)大家的討論,然后用計(jì)算機(jī)進(jìn)行記錄,作為會(huì)后學(xué)習(xí)的重要資料

B.將會(huì)議上獲取的重要信息發(fā)朋友圈留存

C.將會(huì)議上獲取的資料和信息分享給其他沒(méi)有參會(huì)的同事

D.會(huì)前要求不能拍照,但是為了記錄清楚,還是偷拍了一些重要節(jié)的幻燈片內(nèi)容

【答案】:BD"

【解析】這道題主要考查在部門內(nèi)部研發(fā)討論會(huì)后的恰當(dāng)行為。選項(xiàng)A,會(huì)議過(guò)程中仔細(xì)聆聽(tīng)大家的討論,并用計(jì)算機(jī)進(jìn)行記錄,將其作為會(huì)后學(xué)習(xí)的重要資料。這不僅有助于個(gè)人在會(huì)后回顧會(huì)議內(nèi)容、加深對(duì)會(huì)議討論主題的理解,促進(jìn)自身專業(yè)知識(shí)的提升,而且也是一種積極參與會(huì)議、重視會(huì)議成果的表現(xiàn),因此該做法是恰當(dāng)?shù)?。選項(xiàng)B,將會(huì)議上獲取的重要信息發(fā)朋友圈留存。部門內(nèi)部研發(fā)討論會(huì)的信息通常是有一定保密性和特定使用范圍的,朋友圈是一個(gè)相對(duì)公開(kāi)的社交平臺(tái),將重要信息發(fā)布在朋友圈,可能會(huì)導(dǎo)致這些信息泄露給不相關(guān)的人,給公司帶來(lái)潛在的風(fēng)險(xiǎn),所以這種做法不恰當(dāng)。選項(xiàng)C,將會(huì)議上獲取的資料和信息分享給其他沒(méi)有參會(huì)的同事。在部門內(nèi)部,信息共享有助于提高整個(gè)團(tuán)隊(duì)的工作效率和協(xié)作效果,讓未參會(huì)的同事也能了解會(huì)議內(nèi)容,跟上工作進(jìn)度,共同推動(dòng)項(xiàng)目的順利進(jìn)行,因此該做法是恰當(dāng)?shù)?。選項(xiàng)D,會(huì)前要求不能拍照,但為了記錄清楚,還是偷拍了一些重要環(huán)節(jié)的幻燈片內(nèi)容。會(huì)前的規(guī)定是需要遵守的,偷拍行為違反了會(huì)議規(guī)定,并且幻燈片內(nèi)容可能包含公司的敏感信息或機(jī)密數(shù)據(jù),偷拍可能會(huì)導(dǎo)致這些信息在不恰當(dāng)?shù)臅r(shí)候泄露出去,所以這種做法不恰當(dāng)。綜上,答案選BD。"8、關(guān)于個(gè)人計(jì)算機(jī)數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個(gè)人計(jì)算機(jī)內(nèi)的重要信息在遭到損壞時(shí)能夠及時(shí)恢復(fù)

B.及時(shí)備份員工個(gè)人計(jì)算機(jī)數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個(gè)人計(jì)算機(jī)上信息的重要程度和修改頻率定期對(duì)信息進(jìn)行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問(wèn)

【答案】:ACD"

【解析】下面對(duì)各選項(xiàng)進(jìn)行分析:-A選項(xiàng):備份個(gè)人計(jì)算機(jī)數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時(shí),能夠及時(shí)恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來(lái)的損失,所以該選項(xiàng)描述正確。-B選項(xiàng):?jiǎn)T工個(gè)人計(jì)算機(jī)內(nèi)的數(shù)據(jù)屬于員工個(gè)人使用和管理的范疇,及時(shí)備份自己計(jì)算機(jī)上的數(shù)據(jù)是員工個(gè)人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會(huì)提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項(xiàng)描述錯(cuò)誤。-C選項(xiàng):不同的信息重要程度和修改頻率有所不同。對(duì)于重要且修改頻繁的信息,如正在進(jìn)行的項(xiàng)目文檔、財(cái)務(wù)數(shù)據(jù)等,需要更頻繁地進(jìn)行備份;而對(duì)于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對(duì)信息進(jìn)行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項(xiàng)描述正確。-D選項(xiàng):備份介質(zhì)(如外部硬盤、磁帶、云存儲(chǔ)等)中存儲(chǔ)著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問(wèn),可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問(wèn)密碼、加密存儲(chǔ)、物理隔離等,來(lái)防范此類風(fēng)險(xiǎn),所以該選項(xiàng)描述正確。綜上所述,正確答案是ACD。"9、以下哪種行為可能會(huì)導(dǎo)致敏感信息泄露

A.打印的敏感文件未及時(shí)取走

B.辦公電腦從不關(guān)機(jī)鎖屏

C.硬盤維修或報(bào)廢前進(jìn)行安全清除

D.紙質(zhì)敏感信息文件作廢時(shí)直接扔垃圾桶

【答案】:ABD"

【解析】本題考查對(duì)可能導(dǎo)致敏感信息泄露行為的判斷。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析:-**A選項(xiàng)**:打印的敏感文件未及時(shí)取走,他人可能會(huì)輕易獲取到這些文件,從而導(dǎo)致敏感信息泄露。所以該行為存在敏感信息泄露的風(fēng)險(xiǎn)。-**B選項(xiàng)**:辦公電腦從不關(guān)機(jī)鎖屏,意味著他人可以隨意使用該電腦,訪問(wèn)其中存儲(chǔ)的敏感信息,進(jìn)而造成敏感信息泄露。因此這種行為可能導(dǎo)致敏感信息泄露。-**C選項(xiàng)**:硬盤維修或報(bào)廢前進(jìn)行安全清除,可以有效防止硬盤中的敏感信息被恢復(fù)和獲取,這是一種保護(hù)敏感信息的正確做法,并不會(huì)導(dǎo)致敏感信息泄露。-**D選項(xiàng)**:紙質(zhì)敏感信息文件作廢時(shí)直接扔垃圾桶,這些文件可能會(huì)被他人從垃圾桶中撿取,進(jìn)而獲取其中的敏感信息,導(dǎo)致敏感信息泄露。所以這種處理方式存在較大的信息安全隱患。綜上,可能導(dǎo)致敏感信息泄露的行為是A、B、D選項(xiàng)。"10、根據(jù)公司數(shù)據(jù)安全的相關(guān)規(guī)定

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論