2025年吉林省《保密知識競賽必刷50題》考試題庫及參考答案【A卷】附帶答案詳解

2025年吉林省《保密知識競賽必刷50題》考試題庫及參考答案【A卷】第一部分單選題(30題)1、小賈經常使用網上銀行進行財務操作，在進行網上銀行財務操作時以下做法正確的是

A.從搜索引擎的結果連接到銀行官網

B.使用咖啡廳的公用計算機進行網上銀行交易

C.打印或備存交易記錄或確認通知，以供日后查核

D.用計算機保存賬號和密碼以便下次操作

【答案】：C

【解析】選項A，從搜索引擎的結果連接到銀行官網存在風險，因為搜索結果中可能包含虛假或釣魚網站鏈接，點擊這些鏈接可能導致個人信息泄露和資金損失，所以該做法不正確。選項B，咖啡廳的公用計算機安全性無法保證，可能存在黑客軟件、鍵盤記錄器等，使用其進行網上銀行交易，個人賬號信息和交易信息容易被竊取，導致資金被盜取，此做法錯誤。選項C，打印或備存交易記錄或確認通知，以供日后查核，這樣做能方便用戶隨時對交易情況進行核對，及時發(fā)現異常交易并采取相應措施，保障資金安全，該做法正確。選項D，用計算機保存賬號和密碼，一旦計算機被他人訪問或者感染病毒，賬號和密碼就會泄露，會帶來嚴重的安全隱患，此做法不可取。綜上所述，本題正確答案是C。2、以下選項錯誤的是

A.員工發(fā)現終端電腦發(fā)生疑似病毒或任何威脅到終端電腦的異常情況時，應立即報告IT團隊和信息安全團隊，并配合其進行診斷、處理

B.員工可以使用自己私人郵箱處理工作相關事宜、存儲及發(fā)送公司內部信息

C.跨部門獲取數據信息時需經由雙方部門負責人審批授權，獲取涉密數據需經由信息安全團隊風險評估和安全建議

D.經授權使用移動存儲介質進行涉密信息傳輸前，需對涉密數據進行加密處理，密碼應與數據文件分開傳輸

【答案】：B"

【解析】選項A中，當員工發(fā)現終端電腦發(fā)生疑似病毒或其他威脅到終端電腦的異常情況時，立即報告IT團隊和信息安全團隊并配合處理，這是保障公司信息安全和終端設備正常運行的合理且必要措施，該選項正確。選項B，使用私人郵箱處理工作相關事宜、存儲及發(fā)送公司內部信息存在很大的安全風險，私人郵箱不受公司信息安全管控體系的嚴格約束，容易導致公司內部信息泄露，所以員工不可以使用私人郵箱處理公司工作相關信息，該選項錯誤。選項C，跨部門獲取數據信息經由雙方部門負責人審批授權，能確保數據的獲取符合公司管理流程和規(guī)定；獲取涉密數據經過信息安全團隊風險評估和安全建議，有助于保障涉密數據的安全性，該選項正確。選項D，經授權使用移動存儲介質進行涉密信息傳輸前對涉密數據加密處理，且密碼與數據文件分開傳輸，可有效防止數據在傳輸過程中被竊取或篡改，保障涉密信息的安全，該選項正確。綜上，答案選B。"3、以下哪種口令不屬于弱口令？

A.123456780000000

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】：D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。選項A“123456780000000”是由簡單的數字排列組成，選項B“Abcdefg”是按字母順序的簡單組合，選項C“AAAAAAA”是重復的字母，這些都屬于容易被猜到的弱口令。而選項D“Qw!bydp00dwz1”包含了字母、數字和特殊字符，組合更復雜，不容易被猜測，不屬于弱口令，所以答案是D。4、《中華人民共和國保守國家秘密法實施辦法》于()起施行。

A.1990年4月25日

B.1991年4月25日

C.1990年5月1日

D. 1991年5月1日

【答案】：A

【解析】《中華人民共和國保守國家秘密法實施辦法》于1990年4月25日起施行，所以答案選A。5、好友的微信突然發(fā)來一個網站鏈接要求投票，最合理的做法是

A.因為是好友信息，直接打開鏈接投票

B.可能是好友微信被盜，發(fā)來的是惡意鏈接，先通過手機跟朋友確認鏈接無異常后，在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】：B

【解析】在面對好友微信發(fā)來網站鏈接要求投票的情況時，不能僅僅因為是好友信息就直接打開鏈接投票，因為有可能好友的微信被盜用，鏈接可能是惡意的，存在安全風險，所以A選項不可取；不參與任何投票這種做法過于絕對，在確認鏈接安全的情況下是可以正常投票的，C選項不合適；直接把好友加入黑名單是不理智的行為，很可能會誤判且影響與好友的關系，D選項也不正確；而先通過手機跟朋友確認鏈接無異常后，再酌情考慮是否投票，這種做法既謹慎地避免了可能遭遇的安全問題，又不會因過度警惕而影響正常交流，是最合理的做法，所以答案選B。6、小王的賬號有較大了權限，為了工作方便，同事小李直接找他借用賬號，小王應該怎么做？

A.禮貌地拒絕他

B.將自己的賬號密碼告訴他

C.給他建立一個管理員賬號

【答案】：A

【解析】賬號通常包含個人隱私和重要信息，隨意將有較大權限的賬號借給他人存在安全風險，可能導致賬號信息泄露、數據被篡改或濫用等問題。選項B將自己的賬號密碼告訴小李，會使小王的賬號安全無法得到保障；選項C給他建立一個管理員賬號，也可能帶來管理上的混亂和潛在的安全隱患。而選項A禮貌地拒絕他，既可以避免潛在的風險，又能保持良好的同事關系，所以應該選擇A。7、涉密會議保密管理包括的內容是()。

A.會議場所管理

B.參加會議人員范圍控制

C.會議的載體和設備管理

D. 會議音響設備管理

【答案】：ABCD

【解析】涉密會議保密管理涵蓋多個方面。A選項，會議場所管理至關重要，需選擇安全可控的場所，防止因場所漏洞導致信息泄露，比如要避免場所存在竊聽裝置等安全隱患，所以會議場所管理是涉密會議保密管理內容之一；B選項，嚴格控制參加會議人員范圍很關鍵，只有與會議內容密切相關且具備相應保密資格的人員才能參會，這樣可避免無關人員獲取涉密信息，所以參加會議人員范圍控制屬于保密管理內容；C選項，會議的載體和設備管理不可或缺，會議中涉及的文件、資料、存儲介質等載體以及電腦、投影儀等設備，都可能存儲或傳輸涉密信息，對其進行有效管理能確保涉密信息安全，因此會議的載體和設備管理也在保密管理范圍內；D選項，會議音響設備管理同樣重要，音響設備可能會泄露會議中的語音信息，如果音響設備被非法利用或存在故障，就可能造成涉密信息外傳，所以會議音響設備管理也是涉密會議保密管理的一部分。綜上，ABCD四個選項的內容都屬于涉密會議保密管理所包括的內容。8、怎樣識別郵件中所含鏈接的真實地址？

A.通過郵件正文顯示的鏈接就可以識別

B.通過鏈接標注的字樣來識別

C.將鼠標的光標放在鏈接上，就會顯示出鏈接的真實地址

D.打開鏈接以確認真實地址

【答案】：C

【解析】逐一分析各選項。選項A，郵件正文顯示的鏈接可能存在偽裝情況，不能僅依據其來識別真實地址，所以該選項錯誤。選項B，鏈接標注的字樣同樣可能被偽造，無法準確識別真實地址，此選項也錯誤。選項C，將鼠標光標放在鏈接上，通常瀏覽器或郵件客戶端會顯示出鏈接的真實地址，該方法可行，此選項正確。選項D，打開鏈接來確認真實地址有很大風險，可能會使計算機遭受惡意攻擊，導致信息泄露等問題，不能采用這種方式，該選項錯誤。所以正確答案是C。9、秘密載體經管人員離崗.離職前,應當將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】：A

【解析】秘密載體具有保密性和重要性，為確保秘密載體的安全管理和信息保密，當經管人員離崗、離職前，必須將所保管的全部秘密載體進行清退。同時，辦理移交手續(xù)是規(guī)范的管理流程，這能明確責任的轉移，保證秘密載體流轉過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù)，A選項正確；B選項部分清退不符合對秘密載體嚴格管理的要求，可能會導致部分秘密載體失控從而造成信息泄露風險；C選項不辦理移交手續(xù)無法明確責任歸屬，不利于秘密載體的管理和監(jiān)督，所以B和C選項錯誤。10、下列關于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統用戶口令借給他人使用

D.一旦發(fā)現或懷疑計算機系統用戶口令泄露，立即更換

【答案】：D"

【解析】本題可對每個選項進行分析，判斷其是否為保證口令保密性的正確做法。-**選項A：將口令記錄在筆記本中**把口令記錄在筆記本中，若筆記本丟失或被他人獲取，口令就會泄露，無法保證口令的保密性，所以該做法錯誤。-**選項B：將口令貼在計算機機箱或終端屏幕上**這種做法非常危險，因為計算機通常放置在公共或多人可接觸的環(huán)境中，任何人都有可能看到貼在機箱或屏幕上的口令，大大增加了口令泄露的風險，不能保證口令的保密性，該做法錯誤。-**選項C：將計算機系統用戶口令借給他人使用**將口令借給他人，意味著他人可以使用該賬戶進行操作，不僅違反了賬戶使用的安全原則，也無法保證口令的保密性，同時還可能讓賬戶面臨被濫用的風險，該做法錯誤。-**選項D：一旦發(fā)現或懷疑計算機系統用戶口令泄露，立即更換**當發(fā)現或懷疑口令泄露時，及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶，從而保障賬戶的安全，這是保證口令保密性的正確做法。綜上，正確答案選D。"11、下列說法正確的是

A.信息安全屬于安全人員負責的事情，于普通職員無關

B.為了快捷，任何郵件中的附件直接下載打開

C.系統賬號應定期更換密碼

D.企業(yè)的任何數據都允許員工傳播

【答案】：C"

【解析】選項A錯誤，信息安全是全體人員的責任，并非僅由安全人員負責，普通職員在日常工作中也需注意保護信息安全，防止信息泄露等問題，所以該項說與普通職員無關是不正確的。選項B錯誤，郵件中的附件可能包含病毒、惡意軟件等安全威脅，不能為了快捷就直接下載打開，必須先確認附件來源的安全性，因此該項做法不可取。選項C正確，系統賬號定期更換密碼可以有效增加賬號的安全性，降低被他人破解和盜用的風險，所以系統賬號應定期更換密碼這一說法是合理的。選項D錯誤，企業(yè)的數據有不同的保密級別和使用權限，并非任何數據都允許員工傳播，一些敏感數據是需要嚴格保密不能隨意傳播的，所以該項說法錯誤。綜上，本題正確答案是C。"12、以下關于口令安全的說法，錯誤的是()?

A.一般情況下，設置口令時，應保證口令最小長度為8位

B.最長90天進行一次口令更改

C.口令應至少包含數字、大小寫字母及特殊符號中的任意兩種字符

D.為避免遺忘，應將口令設置為生日、電話號碼等容易記憶的內容

【答案】：D"

【解析】本題可對每個選項進行分析，判斷其關于口令安全的說法是否正確。-**選項A**：一般情況下，設置口令時保證口令最小長度為8位，較長的口令能增加破解難度，提高安全性，該說法正確。-**選項B**：最長90天進行一次口令更改，定期更換口令可以降低口令被破解后造成的風險，是保障口令安全的常見措施，該說法正確。-**選項C**：口令應至少包含數字、大小寫字母及特殊符號中的任意兩種字符，這樣可以增加口令的復雜度，提高其抗破解能力，該說法正確。-**選項D**：將口令設置為生日、電話號碼等容易記憶的內容，這些信息很容易被他人獲取，安全性極低，不符合口令安全的要求，該說法錯誤。綜上，答案選D。"13、關于郵件安全，說法錯誤的是

A.不要隨意在各種網站上留個人信息

B.不要輕易在網站上留你的公司郵箱或重要私人郵箱

C.在留取個人信息前仔細閱讀網站的隱私保護聲明

D.使用公司郵箱用于一些網站的注冊

【答案】：D"

【解析】本題主要考查對郵件安全相關知識的理解。選項A：隨意在各種網站上留個人信息存在較大風險，可能會被不法分子獲取并用于惡意操作，比如通過這些信息猜測郵箱密碼等，所以不要隨意在各種網站上留個人信息是保障郵件安全的重要措施，該選項說法正確。選項B：公司郵箱或重要私人郵箱包含著大量重要信息和隱私內容，如果輕易在網站上留下這些郵箱，可能會遭受垃圾郵件轟炸、詐騙郵件攻擊等，所以不要輕易在網站上留公司郵箱或重要私人郵箱是正確的郵件安全保護方式，該選項說法正確。選項C：在留取個人信息前仔細閱讀網站的隱私保護聲明，可以了解網站將如何使用和保護自己的信息，從而判斷該網站是否可靠，是否值得留下自己的信息，這有助于從源頭上保障個人信息和郵件安全，該選項說法正確。選項D：公司郵箱通常包含公司的重要業(yè)務信息和機密內容，將其用于一些網站的注冊，會使公司郵箱面臨泄露風險，可能導致公司信息被泄露、遭受網絡攻擊等后果，不利于郵件安全和公司信息安全，該選項說法錯誤。因此，答案選D。"14、小明在網購過程中，接到電話或短信稱“您網購的物品因系統升級導致訂單失效，需要聯系網站客服辦理激活或解凍電話****網址:****?！闭_的做法是

A.撥打對方提供的“客服號碼”進行咨詢

B.登錄到官方購物網站查詢訂單詳情

C.按照對方要求前往銀行ATM機，辦理“激活”或“解凍”業(yè)務

D.登錄對方提供的網址鏈接查驗訂單

【答案】：B

【解析】在網購遇到此類情況時，A選項撥打對方提供的“客服號碼”，這些號碼可能是詐騙分子的電話，撥打后可能導致個人信息泄露和財產損失；C選項按照對方要求前往銀行ATM機辦理“激活”或“解凍”業(yè)務，這是常見的詐騙手段，會使資金面臨被盜取風險；D選項登錄對方提供的網址鏈接查驗訂單，該網址可能是釣魚網站，登錄后會使個人信息和資金安全受到威脅。而B選項登錄到官方購物網站查詢訂單詳情，官方購物網站是正規(guī)可靠的，可以準確獲取訂單真實情況，能有效避免詐騙，所以正確做法應選B。15、多久更換一次密碼最為安全？

A.不更換密碼

B.1-3個月

C.6個月

D.1年以上

【答案】：B"

【解析】密碼使用時間過長會增加被破解的風險，因此需要定期更換密碼。選項A不更換密碼，長時間使用同一密碼會使密碼被他人獲取的概率大大增加，安全性極低，所以A選項錯誤。選項B每1-3個月更換一次密碼，能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長時間造成損失的可能性，新密碼能及時更新防御，所以B選項正確。選項C每6個月更換一次密碼，更換周期相對較長，在這半年時間里密碼可能已經被不法分子通過各種手段獲取，存在一定安全隱患，所以C選項不太合適。選項D每1年以上才更換一次密碼，時間間隔過長，密碼暴露的風險極高，很容易被破解，無法保障賬戶安全，所以D選項錯誤。綜上，為了保障安全，1-3個月更換一次密碼最為合理，答案選B。"16、郵件有哪些特點,以下說法錯誤的是

A.易傳播

B.易擴散

C.支持多種文件格式的發(fā)送

D.黑客不會利用郵件進行網絡攻擊

【答案】：D"

【解析】本題可對每個選項進行分析，從而判斷其說法是否正確。-**選項A：易傳播**郵件可以通過互聯網快速地從一個郵箱發(fā)送到另一個郵箱，無論是在國內還是國外，只要有網絡連接和正確的郵箱地址，都能夠輕松地實現郵件的傳遞，所以郵件具有易傳播的特點，該選項說法正確。-**選項B：易擴散**用戶可以將一封郵件同時發(fā)送給多個收件人，而且收件人也可以很方便地轉發(fā)郵件給更多的人，使得信息能夠在短時間內廣泛傳播，因此郵件易擴散，該選項說法正確。-**選項C：支持多種文件格式的發(fā)送**在發(fā)送郵件時，用戶可以通過添加附件的方式，發(fā)送諸如文檔（如DOC、PDF等）、圖片（如JPEG、PNG等）、視頻（如MP4等）、壓縮文件（如ZIP等）等多種格式的文件，滿足不同的信息傳輸需求，該選項說法正確。-**選項D：黑客不會利用郵件進行網絡攻擊**實際上，黑客常常會利用郵件進行各種網絡攻擊。例如，他們可能會發(fā)送包含惡意軟件（如病毒、木馬等）的郵件附件，當用戶打開附件時，惡意軟件就會在用戶的設備上運行，從而竊取用戶的敏感信息、控制用戶設備等；黑客也可能發(fā)送釣魚郵件，偽裝成正規(guī)機構（如銀行、電商平臺等），誘導用戶點擊鏈接，進而獲取用戶的賬號密碼等重要信息。所以該選項說法錯誤。綜上，答案選D。"17、公司員工在入職時有哪些安全要求？

A.領用辦公電腦

B.領用辦公用品

C.填寫相關個人信息

D.簽訂勞動合同與保密協議

【答案】：D

【解析】該題主要考查公司員工入職時的安全要求。選項A領用辦公電腦，這主要是工作設備配備方面的內容，并非安全要求；選項B領用辦公用品，同樣屬于工作物資領取，與安全要求無關；選項C填寫相關個人信息，是入職流程中常規(guī)的信息收集步驟，并非直接針對安全方面；而選項D簽訂勞動合同與保密協議，勞動合同保障了員工和公司雙方的合法權益，從法律層面提供安全保障，保密協議則能保護公司的商業(yè)秘密、技術秘密等不被泄露，對公司的信息安全等有重要意義，所以符合員工入職時的安全要求，答案選D。18、重要涉密部門的人員選配,應當堅持()的原則,并定期進行考核,不適合的應及時調整。

A.誰選配誰負責

B.先審后訓

C.先選后訓

【答案】：B

【解析】在重要涉密部門人員選配工作中，“先審后訓”原則是非常關鍵的。先對人員進行審查，可以確保被選拔人員具備良好的政治素質、道德品質和保密意識等基本條件，從源頭上把控涉密人員的質量，篩選出適合在涉密崗位工作的人員。之后再對其進行培訓，能讓他們系統地學習涉密工作相關的知識、技能和規(guī)定，進一步提升他們的業(yè)務能力和保密素養(yǎng)。而“誰選配誰負責”強調的是選配人員的責任歸屬，并非人員選配的直接原則；“先選后訓”沒有突出審查環(huán)節(jié)在人員選配中的重要前置性，無法有效保證所選配人員的可靠性和適宜性。所以重要涉密部門的人員選配應當堅持先審后訓的原則，并定期進行考核，不適合的應及時調整，答案選B。19、國家秘密的密級分為()。

A.絕密.機密.秘密三級

B.絕密和機密兩級

C.秘密和機密兩級

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規(guī)定，國家秘密的密級分為絕密、機密、秘密三級。其中絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害。所以本題應選A。20、下列關于WIFI使用錯誤的是

A.日常不用WIFI時應關閉手機和筆記本的無線局域網功能

B.建議使用WIFI萬能鑰匙類APP進行WIFI連接

C.不連接沒有密碼的公共WIFI

D.在辦公網絡架設無線熱點必須經過公司批準并由IT部門進行監(jiān)督和執(zhí)行

【答案】：B"

【解析】選項A，日常不用WIFI時關閉手機和筆記本的無線局域網功能，可降低被他人通過無線信號攻擊或竊取信息的風險，是正確的使用方法。選項B，WIFI萬能鑰匙類APP會將用戶連接過的WIFI密碼上傳至服務器，可能導致個人隱私泄露，同時連接的公共WIFI安全性也無法保證，存在安全隱患，不建議使用此類APP進行WIFI連接，所以該選項說法錯誤。選項C，沒有密碼的公共WIFI可能是不法分子設置的釣魚WIFI，連接后個人信息易被盜取，不連接此類WIFI是正確的做法。選項D，在辦公網絡架設無線熱點可能會影響公司網絡安全和正常運行，經過公司批準并由IT部門監(jiān)督執(zhí)行能確保網絡安全和規(guī)范管理，是合理的要求。綜上所述，答案選B。"21、以下哪種行為能有效防止計算機感染病毒

A.直接打開來歷不明的郵件或附件

B.點擊帶有誘惑性的網頁彈出窗口

C.使用第三方移動存儲介質前未進行病毒掃描

D.安裝防病毒軟件，并定期更新病毒庫

【答案】：D"

【解析】選項A，直接打開來歷不明的郵件或附件是非常危險的行為，這些郵件或附件很可能攜帶病毒，一旦打開就會使計算機感染病毒，所以該選項不能有效防止計算機感染病毒。選項B，帶有誘惑性的網頁彈出窗口往往是惡意程序的傳播途徑，點擊這些窗口后，可能會導致計算機被植入病毒，因此該選項也無法起到防止感染病毒的作用。選項C，第三方移動存儲介質（如U盤、移動硬盤等）可能在其他設備上感染了病毒，如果在使用前未進行病毒掃描，就直接連接到計算機上，病毒很容易傳播到計算機中，所以該選項同樣不能有效防止計算機感染病毒。選項D，安裝防病毒軟件可以實時監(jiān)控計算機系統，對病毒進行檢測和攔截。定期更新病毒庫則能讓防病毒軟件及時識別最新出現的病毒，從而大大提高計算機抵御病毒的能力，是一種有效防止計算機感染病毒的方法。綜上，答案選D。"22、如何預防計算機病毒

A.下載破解版的收費殺毒軟件

B.已經開啟防火墻的情況下以讀寫的方式打開網絡上下載的文檔

C.瀏覽小網頁時只要不隨意點擊廣告頁面就是安全的

D.在網絡上下載程序或文件在運行前進行掃描

【答案】：D"

【解析】本題可根據預防計算機病毒的相關知識，對每個選項進行分析，從而判斷其是否能有效預防計算機病毒。-**選項A**：下載破解版的收費殺毒軟件存在諸多風險。破解版軟件往往來路不明，可能本身就被植入了病毒或惡意代碼，不但無法起到預防病毒的作用，反而會給計算機系統帶來安全隱患，所以該選項**不能**有效預防計算機病毒。-**選項B**：即便計算機已經開啟了防火墻，以讀寫的方式打開網絡上下載的文檔仍存在風險。網絡上的文檔來源復雜，可能攜帶病毒，防火墻雖然能在一定程度上起到防護作用，但并不能完全抵御所有的病毒威脅，打開這些文檔可能會導致病毒感染計算機，所以該選項**不能**有效預防計算機病毒。-**選項C**：瀏覽小網頁時，即便是不隨意點擊廣告頁面也不一定安全。許多小網頁本身可能缺乏完善的安全防護措施，存在被黑客攻擊和植入惡意代碼的風險。當用戶訪問這些網頁時，可能會在不知不覺中受到病毒攻擊，所以該選項**不能**有效預防計算機病毒。-**選項D**：在網絡上下載程序或文件在運行前進行掃描是一種有效的預防計算機病毒的方法。通過使用殺毒軟件對下載的文件進行掃描，可以在文件運行之前發(fā)現并清除其中可能存在的病毒，從而避免計算機被病毒感染，所以該選項**能**有效預防計算機病毒。綜上，本題答案選D。"23、為了防止各種各樣的病毒對計算機系統造成危害，可以在計算機上安裝防病毒軟件，并及時（），以確保能防止和查殺新近出現的病毒。

A.分析殺毒軟件

B.升級殺毒軟件

C.檢查殺毒軟件

D.關閉殺毒軟件

【答案】：B

【解析】為了防止計算機系統受各類病毒危害，安裝防病毒軟件后需及時處理使其能應對新出現的病毒。選項A，分析殺毒軟件主要是研究軟件的功能、性能等，無法直接確保對新病毒的防護和查殺；選項C，檢查殺毒軟件只是查看其運行狀態(tài)和基本情況，不能讓軟件具備應對新病毒的能力；選項D，關閉殺毒軟件會使計算機失去防護，更無法防止和查殺新病毒。而選項B，升級殺毒軟件可以更新病毒庫，增加對新出現病毒的識別和處理能力，所以應及時升級殺毒軟件以確保能防止和查殺新近出現的病毒，答案選B。24、本公司由于管理創(chuàng)新，會經常有同行公司人員前來交流學習，以下措施中可能會帶來公司商業(yè)秘密泄露的是:

A.指定接待人員全程指引和跟隨外來人員，妥善安排交流事宜

B.在外來人員在場時接到討論重要工作內容的電話時，告知稍后再討論

C.對于交流討論過程中的重要、機密文件進行保護，嚴禁重要文件流出，事后保密放置或銷毀

D.得到審批后可直接帶領外來人員到公司機密技術區(qū)域進行參觀，允許攜帶手機

【答案】：D"

【解析】本題主要考查對保護公司商業(yè)秘密措施的理解。選項A：指定接待人員全程指引和跟隨外來人員，妥善安排交流事宜。這樣可以對外來人員的活動進行有效監(jiān)管，減少他們接觸到公司敏感信息的機會，能夠在一定程度上保障公司商業(yè)秘密的安全，所以該措施不會帶來公司商業(yè)秘密泄露。選項B：在外來人員在場時接到討論重要工作內容的電話，告知稍后再討論。這是一種謹慎的做法，避免了在有外來人員在場的情況下泄露重要工作內容，從而保護了公司的商業(yè)秘密，不會導致商業(yè)秘密泄露。選項C：對于交流討論過程中的重要、機密文件進行保護，嚴禁重要文件流出，事后保密放置或銷毀。這一系列措施都是圍繞保護公司重要機密文件而制定的，能有效防止重要信息的泄露，不會帶來公司商業(yè)秘密泄露的風險。選項D：得到審批后可直接帶領外來人員到公司機密技術區(qū)域進行參觀，并且允許攜帶手機。公司機密技術區(qū)域包含著公司的核心商業(yè)秘密，允許外來人員攜帶手機進入該區(qū)域，手機具有拍照、錄音等功能，很容易將機密技術區(qū)域的信息泄露出去，所以該措施可能會帶來公司商業(yè)秘密泄露。綜上，答案選D。"25、員工小陳收到一封陌生的電子郵件，以下做法正確的是？

A.不經確認，直接點擊郵件里面的鏈接

B.不經確認，直接運行郵件里面的附件程序

C.不經確認，直接下載郵件內的附件

D.員工面對陌生郵件應當謹慎對待，不運行、不下載、不點擊陌生郵件里面的附件及鏈接

【答案】：D

【解析】在網絡環(huán)境中，陌生郵件可能存在安全風險，郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項A中不經確認直接點擊郵件里面的鏈接，可能會導致進入惡意網站，造成個人信息泄露或遭受其他安全威脅；選項B不經確認直接運行郵件里面的附件程序，可能會使計算機感染病毒，破壞系統或竊取重要數據；選項C不經確認直接下載郵件內的附件，也可能下載到惡意文件，引發(fā)安全問題。而選項D的做法是正確且謹慎的，員工面對陌生郵件應當謹慎對待，不運行、不下載、不點擊陌生郵件里面的附件及鏈接，這樣可以最大程度地避免遭受網絡安全風險。所以答案選D。26、根據《員工信息安全行為準則》，員工計算機終端密碼、VPN密碼、域賬號及其他系統密碼應至少幾個月更新一次？

A.一年

B.六個月

C.四個月

D.三個月

【答案】：D

【解析】《員工信息安全行為準則》是為保障員工信息安全而制定的規(guī)范，其中對員工計算機終端密碼、VPN密碼、域賬號及其他系統密碼的更新時間有明確規(guī)定，目的是降低密碼被盜用或破解的風險，保證信息系統的安全性。更新時間間隔越短，安全性相對越高。在本題所給的選項中，三個月是最短的時間周期，相較于一年、六個月、四個月而言，能更及時地更換密碼，有效減少因密碼長期使用而帶來的安全隱患，所以答案選D。27、用U盤拷貝急需處理的工作文檔，拷貝到自己的辦公電腦上時候被殺毒軟件提示有病毒，你會怎么處理？

A.臨時把殺毒軟件退出一下，做完工作后繼續(xù)打開殺毒軟件

B.聯系IT管理員，協助排查或咨詢建議

C.將該文檔加入白名單，防止被殺毒軟件查殺而刪除

D.把U盤給同事在他的辦公電腦上試試

【答案】：B"

【解析】當用U盤拷貝工作文檔到辦公電腦被殺毒軟件提示有病毒時，正確的做法應該是聯系IT管理員，協助排查或咨詢建議。選項B是安全且專業(yè)的處理方式，IT管理員具備專業(yè)知識和技能，能夠準確判斷文檔是否真的存在病毒，以及該采取怎樣的措施，從而在保證工作數據安全的前提下解決問題。選項A臨時退出殺毒軟件的做法非常危險，退出殺毒軟件后，電腦將失去防護，若文檔真的攜帶病毒，可能會導致病毒在電腦中擴散，造成系統故障、數據丟失等嚴重后果。選項C將該文檔加入白名單是不恰當的，在未確定文檔是否安全的情況下就將其加入白名單，若文檔確實為病毒文件，這樣做會繞過殺毒軟件的防護機制，使電腦面臨被攻擊的風險。選項D把U盤給同事在他的辦公電腦上試，會將潛在的病毒風險轉移到同事的電腦上，可能會影響同事電腦中的數據安全和正常工作，而且也不能從根本上解決問題。綜上所述，答案選B。"28、離開座位時，我們應該()，并將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計算機屏幕

D.整理衣服

【答案】：C

【解析】當離開座位時，我們需要對工作場景進行妥善處理以保障信息安全等。選項A，撥除電源通常不是每次離開座位都必須進行的操作，且頻繁插拔電源可能對設備造成損害，也不利于設備正常運行和維護，所以A選項不合適。選項B，依靠他人照看電腦存在不確定性，他人可能會因為疏忽或其他原因導致電腦信息泄露等問題，不是最可靠的方式，所以B選項不正確。選項C，鎖定計算機屏幕可以防止他人在自己離開座位時隨意操作電腦，查看電腦中的信息，同時又無需關閉電腦，回來后可以方便繼續(xù)工作，并且題目中提到要將桌面上的敏感資料鎖入柜中，鎖定屏幕也是保障信息安全的重要一環(huán)，所以C選項正確。選項D，整理衣服與離開座位時對電腦和工作場景的安全處理無關，所以D選項不符合題意。綜上，答案選C。29、移動辦公設備丟失時應當第一時間（）

A.查看數據是否備份，有則不必向部門報告

B.報警處理

C.報告部門領導，通知IT部門

D.為了避免賠償，故意隱瞞

【答案】：C

【解析】當移動辦公設備丟失時，正確的做法是第一時間報告部門領導并通知IT部門。選項A查看數據是否備份后有備份就不向部門報告是不正確的，設備丟失本身就是需要及時告知部門知曉的重要情況，不能因為數據有備份而不報告。選項B雖然報警也是一種處理手段，但丟失辦公設備首先應在內部進行報備，讓相關部門了解情況，在必要時再聯合警方處理，所以不是第一時間要做的。選項D故意隱瞞丟失設備的情況是嚴重錯誤的行為，不僅不利于及時處理問題，還可能帶來更嚴重的后果。因此本題答案選C。30、機密級計算機,身份鑒別口令字的更新周期為()。

A.3天

B.7天

C.15天

【答案】：B

【解析】機密級計算機為保障信息安全，對身份鑒別口令字有嚴格的更新周期要求。較短的更新周期可以降低口令被破解或濫用的風險，更好地保護計算機內的機密信息。選項A的3天更新周期過短，頻繁更換口令會增加用戶操作負擔，降低工作效率；選項C的15天更新周期相對較長，會使口令在較長時間內保持不變，增加了口令被泄露和破解的可能性。而選項B的7天更新周期，既不會因更新過于頻繁影響工作效率，也能在一定程度上保證口令的安全性，所以機密級計算機身份鑒別口令字的更新周期為7天。第二部分多選題(5題)1、集團信息安全管理總方針

A.提高信息安全意識，

B.保護企業(yè)信息資產

C.保障集團經營連續(xù)性；

D.落實信息安全責任，

【答案】：ABCD"

【解析】集團信息安全管理總方針涵蓋多個重要方面。提高信息安全意識（A選項）是信息安全管理的基礎。只有全體成員具備了良好的信息安全意識，才能在日常工作中自覺遵守信息安全規(guī)定，減少因人為疏忽導致的安全風險。保護企業(yè)信息資產（B選項）是核心目標。企業(yè)的信息資產包含了商業(yè)機密、客戶信息、技術資料等重要內容，保護好這些資產，能確保企業(yè)在市場競爭中的優(yōu)勢地位，避免因信息泄露遭受損失。保障集團經營連續(xù)性（C選項）至關重要。信息系統的安全穩(wěn)定運行對于集團的日常運營起著關鍵作用，一旦信息系統出現故障或遭受攻擊，可能會導致業(yè)務停滯，影響集團的經濟效益和聲譽。所以要通過有效的信息安全管理保障集團經營的連續(xù)性。落實信息安全責任（D選項）是保障信息安全管理有效實施的關鍵。明確各部門、各崗位在信息安全方面的責任，能夠促使相關人員積極履行職責，采取必要的措施來確保信息安全，形成全員參與、共同負責的良好氛圍。綜上，ABCD四個選項都屬于集團信息安全管理總方針的內容。"2、對于勒索郵件,下列說法正確的是?

A.勒索郵件就是對你發(fā)起人身攻擊的郵件

B.勒索郵件是可能帶有附件或鏈接,誘使你點擊從而使計算機感染病毒的郵件

C.勒索郵件會使計算機感染病毒，此病毒會加密你計算機中的文件

D.沒有與黑社會面對面，所以不會遭受勒索

【答案】：BC"

【解析】首先分析選項A，勒索郵件并非是對你發(fā)起人身攻擊的郵件，其主要目的通常是通過威脅等手段索要錢財等利益，而不是進行人身攻擊，所以選項A錯誤。接著看選項B，勒索郵件常常會帶有附件或鏈接，這些附件或鏈接可能包含惡意代碼，一旦用戶點擊，就容易使計算機感染病毒，該選項的描述符合勒索郵件的常見特點，所以選項B正確。再看選項C，勒索郵件所攜帶的病毒通常會加密計算機中的文件，以此要挾用戶支付贖金來解密文件，這是勒索郵件造成危害的一種常見方式，所以選項C正確。最后看選項D，勒索并不一定需要與黑社會面對面，如今網絡環(huán)境復雜，通過勒索郵件等網絡手段進行勒索的情況很常見，所以即使沒有與黑社會面對面，也可能遭受勒索，選項D錯誤。綜上，本題正確答案是BC。"3、社交網絡賬戶如果丟失，會有哪些安全隱患

A.身份被他人利用

B.黑客會利用社交賬戶進行敲詐勒索

C.賬戶中的個人隱私會泄漏

D.黑容可能通過社交網絡訪問到公司網絡

【答案】：ABCD"

【解析】本題可對每個選項逐一分析其是否屬于社交網絡賬戶丟失后的安全隱患：-**A選項**：社交網絡賬戶通常綁定了用戶的部分身份信息，當賬戶丟失后，不法分子可能獲取這些信息，從而利用用戶的身份去進行一些非法或不道德的行為，例如冒用身份進行詐騙等，所以身份被他人利用是社交網絡賬戶丟失后的安全隱患之一。-**B選項**：黑客獲取丟失的社交網絡賬戶后，可能會利用該賬戶掌握的用戶信息以及與用戶聯系人的關聯，對用戶或其聯系人進行敲詐勒索，以獲取經濟利益等，因此黑客會利用社交賬戶進行敲詐勒索是合理的安全隱患。-**C選項**：社交網絡賬戶中往往包含著用戶大量的個人隱私信息，如照片、聊天記錄、生活日常等，賬戶丟失意味著這些隱私信息可能被他人獲取并泄露，會給用戶帶來不必要的麻煩甚至是安全威脅，所以賬戶中的個人隱私會泄漏也是安全隱患。-**D選項**：在一些情況下，如果用戶在社交網絡上關聯了公司網絡的相關信息或者使用社交網絡賬戶登錄過公司網絡相關系統，黑客有可能通過丟失的社交網絡賬戶訪問到公司網絡，進而竊取公司的敏感信息、破壞公司網絡系統等，給公司帶來嚴重的損失，所以黑客可能通過社交網絡訪問到公司網絡是一種潛在的安全隱患。綜上，ABCD四個選項均屬于社交網絡賬戶丟失后可能存在的安全隱患，答案選ABCD。"4、網絡運營者收集、使用個人信息，應當遵循()的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意

A.真實

B.合法

C.正當

D.必要

【答案】：BCD

【解析】根據相關規(guī)定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則。合法是指收集和使用個人信息要符合法律法規(guī)的規(guī)定，不能通過違法手段獲取和使用個人信息；正當強調收集和使用信息的目的和方式要合理、公正，不能存在欺詐、脅迫等不正當情形；必要則意味著收集的信息應當是為實現特定目的所必需的，不能過度收集。而“真實”并非收集、使用個人信息需遵循的原則，所以本題答案選BCD。5、下面說法正確的是

A.可以在代碼中嵌入賬戶名和密碼信息

B.安全工單通過郵件形式發(fā)送給責任人并抄送相關領導

C.服務器入侵類型安全工單需要高優(yōu)處理，立即響應郵件并積極配合企業(yè)安全排查

D.密碼設置要簡單好記

【答案】：BC"

【解析】本題可根據網絡安全的相關知識，對每個選項進行逐一分析：-**選項A**：在代碼中嵌入賬戶名和密碼信息是極其危險的行為，一旦代碼泄露或者被惡意攻擊，賬戶名和密碼會直接暴露，從而導致嚴重的安全問題，所以不能在代碼中嵌入賬戶名和密碼信息，該選項**錯誤**。-**選項B**：安全工單通常會通過郵件形式發(fā)送給責任人，以便責任人及時知曉并處理相關安全問題；同時抄送相關領導，方便領導了解情況并進行監(jiān)督和指導，該選項**正確**。-**選項C**：服務器入侵類型的安全工單涉及到企業(yè)重要服務器的安全，情況緊急且危害較大，需要高優(yōu)先級處理。立即響應郵件并積極配合企業(yè)安全排查能夠盡快發(fā)現和解決入侵問題，降低企業(yè)損失，該選項**正確**。-**選項D**：密碼設置簡單好記，容易被他人猜到或破解，無法保障賬戶的安全。密碼應該設置得足夠復雜，包含字母、數字、特殊字符等，以提高安全性，該選項**錯誤**。綜上，正確答案是BC。"第三部分大題(20題)1、可以將密碼口令寫在便簽紙貼在電腦上。

【答案】：錯誤

【解析】將密碼口令寫在便簽紙貼在電腦上存在極大的安全風險。一旦便簽紙被他人看到或獲取，很容易導致密碼泄露，進而使電腦內的重要信息、賬戶等面臨被非法訪問、篡改或竊取的危險。為了保障信息安全，密碼口令應妥善保管，避免以這種容易被他人獲取的方式留存，所以該說法錯誤。2、人員調崗時，不僅要變更其崗位角色，還要變更其系統賬戶權限。

【答案】：正確

【解析】人員調崗意味著員工的工作內容和職責發(fā)生了變化，其崗位角色會從原來的崗位轉換到新的崗位。而系統賬戶權限是與員工崗位角色相匹配的，不同的崗位角色在系統中需要不同的操作權限以開展相應工作。例如，財務崗位的系統賬戶可能有資金審批和財務報表查看等權限，若該崗位人員調至行政崗位，其原有的財務相關系統賬戶權限就不再適用，而需要賦予行政崗位對應的系統賬戶權限，如辦公用品采購申請等權限。所以，人員調崗時，不僅要變更其崗位角色，還要變更其系統賬戶權限，該說法是正確的。3、小紅是某項目工程師，手繪保密產品示意圖（含關鍵孔位/輪廓）并拍照分享到微博，他這種做法是？

【答案】：錯誤

【解析】小紅的做法是錯誤的。因為保密產品的示意圖包含關鍵孔位和輪廓等重要信息，這些信息屬于保密內容。將其手繪并拍照分享到微博，可能會導致保密信息的泄露，給項目或相關單位帶來潛在的安全風險和損失，違反了保密相關規(guī)定和要求。4、計算機化系統的信息安全應當與信息工程同步規(guī)劃、同步建設、同步驗收、同步運行。

【答案】：正確

【解析】計算機化系統的信息安全采用同步規(guī)劃、同步建設、同步驗收、同步運行（即“四同步”）的原則是十分必要的。同步規(guī)劃能確保在信息工程初始階段就將信息安全納入整體架構，避免后續(xù)改造的高成本和復雜性；同步建設可保證信息安全措施與信息工程的實施進度相匹配，使安全功能與系統功能緊密融合；同步驗收能及時發(fā)現和解決信息安全方面的問題，保證系統上線前各項安全指標達標；同步運行能讓信息安全防護在系統運行過程中持續(xù)發(fā)揮作用，保障系統信息的保密性、完整性和可用性。所以，計算機化系統的信息安全應當與信息工程同步規(guī)劃、同步建設、同步驗收、同步運行這一表述是正確的。5、員工應避免個人電腦保存有企業(yè)敏感數據。如不可避免，應采取適當的加密措施妥善保存和備份，使用敏感數據完成后應及時清理。

【答案】：正確

【解析】企業(yè)敏感數據包含著企業(yè)的重要信息和商業(yè)機密，若泄露會給企業(yè)帶來嚴重損失。員工個人電腦的安全性相對較低，更容易遭受網絡攻擊、數據丟失等風險。因此，員工應盡量避免在個人電腦保存企業(yè)敏感數據。若實在不可避免保存，采取適當加密措施能增強數據安全性，妥善保存和備份可防止數據意外丟失。在使用敏感數據完成工作后及時清理，則能進一步降低數據泄露風險。所以題干表述正確。6、不能將密碼寫在紙條上

【答案】：正確

【解析】將密碼寫在紙條上存在很大風險，紙條容易丟失或被他人獲取，一旦被他人拿到寫有密碼的紙條，密碼就會泄露，可能會導致個人隱私被侵犯、財產受損等一系列嚴重后果。為了保障個人信息和賬戶的安全，不能將密碼寫在紙條上。因此，該說法是正確的。7、在藥品生產質量管理中，使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄。

【答案】：正確

【解析】在藥品生產質量管理里，電子數據處理系統存有藥品生產的關鍵信息。為保證數據的準確性、安全性和可追溯性，只有經授權的人員才能輸入或更改數據。對更改和刪除情況進行記錄，有助于在后續(xù)檢查、審計或出現問題時，能清晰追溯數據的變更歷史，明確責任，保證藥品生產過程的質量管控和合規(guī)性。所以“在藥品生產質量管理中，使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄”這一表述是正確的。8、自然人的個人信息受法律保護。收集、處理自然人個人信息的，應當遵循合法、正當、必要原則，不得過度收集、處理。

【答案】：正確

【解析】《中華人民共和國民法典》明確規(guī)定自然人的個人信息受法律保護。在收集、處理自然人個人信息時，遵循合法、正當、必要原則并不得過度收集、處理，是保障個人信息安全和合法權益的必要要求，所以“自然人的個人信息受法律保護。收集、處理自然人個人信息的，應當遵循合法、正當、必要原則，不得過度收集、處理”這一表述是正確的。9、筆記本的基礎安全措施有三點，殺毒軟件，系統升級及賬戶密碼

【答案】：正確

【解析】筆記本的基礎安全措施確實包含殺毒軟件、系統升級以及賬戶密碼這三點。殺毒軟件能夠實時監(jiān)控和查殺計算機中的病毒、惡意軟件等，保護系統安全；及時進行系統升級可以修復系統漏洞，增強系統的穩(wěn)定性和安全性；設置賬戶密碼則能限制對筆記本的訪問，防止未經授權的人員使用筆記本，保障個人數據和隱私安全。所以該表述正確。10、密碼就是越長越復雜越好

【答案】：錯誤

【解析】密碼并非越長越復雜就越好。過長、過復雜的密碼雖然在一定程度上增加了破解難度，但會給用戶的記憶和使用帶來極大不便，容易導致用戶將密碼記錄下來，增加了密碼泄露的風險。同時，復雜的密碼在輸入過程中也容易出錯，而且在一些對密碼長度有限制的系統中，過長的密碼可能無法正常使用。所以，密碼應在保證一定安全性的基礎上，兼顧易用性和可記憶性，而不是單純追求越長越復雜。11、為了方便，陳某使用雙網卡或WiFi讓個人電腦同時跨接在辦公網和生產網區(qū)域之間。

【答案】：錯誤

【解析】此做法錯誤。辦公網和生產網通常屬于不同的網絡環(huán)境，有著不同的安全級別和使用規(guī)定。使用雙網卡或WiFi讓個人電腦同時跨接在辦公網和生產網區(qū)域之間，會破壞網絡之間的隔離，可能導致生產網面臨來自辦公網的安全威脅，例如引入病毒、惡意軟件等，同時也可能違反相關的網絡安全管理規(guī)定和制度，所以陳某的做法不可取。12、公司大樓內是安全的，我們可以放心地討論工作問題