2025年廣東省《保密知識競賽必刷50題》考試題庫含答案【考試直接用】含答案詳解_第1頁
2025年廣東省《保密知識競賽必刷50題》考試題庫含答案【考試直接用】含答案詳解_第2頁
2025年廣東省《保密知識競賽必刷50題》考試題庫含答案【考試直接用】含答案詳解_第3頁
2025年廣東省《保密知識競賽必刷50題》考試題庫含答案【考試直接用】含答案詳解_第4頁
2025年廣東省《保密知識競賽必刷50題》考試題庫含答案【考試直接用】含答案詳解_第5頁
已閱讀5頁,還剩31頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

2025年廣東省《保密知識競賽必刷50題》考試題庫含答案【考試直接用】第一部分單選題(50題)1、國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交.公安.國家安全和()規(guī)定。

A.其他有關(guān)部門

B.其他中央有關(guān)機關(guān)

C.國務(wù)院其他有關(guān)部門

【答案】:B

【解析】本題考查國家秘密及其密級具體范圍的規(guī)定主體。根據(jù)相關(guān)法律法規(guī),國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交、公安、國家安全和其他中央有關(guān)機關(guān)規(guī)定。選項A“其他有關(guān)部門”表述過于寬泛,沒有明確具體指向;選項C“國務(wù)院其他有關(guān)部門”范圍較窄,不能全面涵蓋參與規(guī)定國家秘密及其密級具體范圍的主體。所以正確答案是B選項。2、小賈經(jīng)常使用網(wǎng)上銀行進行財務(wù)操作,在進行網(wǎng)上銀行財務(wù)操作時以下做法正確的是

A.從搜索引擎的結(jié)果連接到銀行官網(wǎng)

B.使用咖啡廳的公用計算機進行網(wǎng)上銀行交易

C.打印或備存交易記錄或確認通知,以供日后查核

D.用計算機保存賬號和密碼以便下次操作

【答案】:C

【解析】選項A,從搜索引擎的結(jié)果連接到銀行官網(wǎng)存在風險,因為搜索結(jié)果中可能包含虛假或釣魚網(wǎng)站鏈接,點擊這些鏈接可能導致個人信息泄露和資金損失,所以該做法不正確。選項B,咖啡廳的公用計算機安全性無法保證,可能存在黑客軟件、鍵盤記錄器等,使用其進行網(wǎng)上銀行交易,個人賬號信息和交易信息容易被竊取,導致資金被盜取,此做法錯誤。選項C,打印或備存交易記錄或確認通知,以供日后查核,這樣做能方便用戶隨時對交易情況進行核對,及時發(fā)現(xiàn)異常交易并采取相應(yīng)措施,保障資金安全,該做法正確。選項D,用計算機保存賬號和密碼,一旦計算機被他人訪問或者感染病毒,賬號和密碼就會泄露,會帶來嚴重的安全隱患,此做法不可取。綜上所述,本題正確答案是C。3、對于要替換下的用于儲存重要文件的硬盤,處理稍有不慎就會產(chǎn)生泄密隱患。以下對要替換下的硬盤處理方式中相比安全的方法是:

A.點中磁盤要刪除文件,點擊shift+delete,選擇永久刪除該文件

B.對硬盤進行格式化

C.替換下后對該硬盤進行物理銷毀

D.使用文件粉碎軟件銷毀該硬盤內(nèi)的文件

【答案】:C"

【解析】該題主要考查對有泄密隱患的替換硬盤的安全處理方式。-選項A中,通過點擊shift+delete永久刪除文件,只是從系統(tǒng)層面將文件標記為可覆蓋狀態(tài),數(shù)據(jù)實際上并未被真正清除,專業(yè)的數(shù)據(jù)恢復(fù)軟件仍有可能恢復(fù)這些文件,存在泄密風險。-選項B,對硬盤進行格式化,只是清除了硬盤的文件系統(tǒng)信息和目錄結(jié)構(gòu),數(shù)據(jù)依然保存在硬盤上,同樣可以通過數(shù)據(jù)恢復(fù)技術(shù)找回,不能確保數(shù)據(jù)安全。-選項C,對硬盤進行物理銷毀,如粉碎、融化等,從根本上破壞了硬盤的存儲介質(zhì),讓數(shù)據(jù)無法再被恢復(fù),能有效避免數(shù)據(jù)泄露,是相比安全的處理方法。-選項D,使用文件粉碎軟件銷毀硬盤內(nèi)的文件,雖然比普通刪除更安全,但也不能完全排除數(shù)據(jù)被恢復(fù)的可能性,因為一些高端的數(shù)據(jù)恢復(fù)技術(shù)可能仍有辦法恢復(fù)部分數(shù)據(jù)。綜上,相比安全的方法是選項C。"4、1948年5月19日,中央頒布了《中共中央保密委員會章程》,明確規(guī)定中央保密委員會的基本任務(wù)包括()。

A.重點研究機要保密工作

B.搜集敵人電訊技術(shù).密碼使用及偵破手段

C.實行保密工作獎懲制度

D. 以上都正確

【答案】:D

【解析】1948年5月19日中央頒布的《中共中央保密委員會章程》明確規(guī)定中央保密委員會的基本任務(wù)較為全面。選項A中重點研究機要保密工作,這是保密委員會保障機要信息安全、規(guī)范機要工作流程等重要方面的任務(wù);選項B搜集敵人電訊技術(shù)、密碼使用及偵破手段,對于了解敵方動態(tài)、防范情報泄露、保障我方信息安全有著關(guān)鍵作用;選項C實行保密工作獎懲制度,能夠激勵相關(guān)人員積極做好保密工作,同時對違反保密規(guī)定的行為進行懲戒,維護保密工作的嚴肅性和規(guī)范性。綜上所述,A、B、C選項所涉及的內(nèi)容均為中央保密委員會的基本任務(wù),所以答案選D。5、社會工程學常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】:A"

【解析】社會工程學是一種通過對受害者心理弱點、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段,獲取自身利益的方法。在網(wǎng)絡(luò)安全領(lǐng)域,黑客常利用社會工程學來獲取用戶的敏感信息,其中口令獲取是常見的應(yīng)用場景。黑客可能通過偽裝成可信的人或機構(gòu),誘導用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞,通過偽造ARP報文,破壞網(wǎng)絡(luò)的正常運行;TCP攔截是一種針對TCP連接的攻擊手段,通過干擾TCP連接的建立和傳輸過程來達到攻擊目的;DDOS攻擊即分布式拒絕服務(wù)攻擊,是通過控制大量的傀儡主機向目標服務(wù)器發(fā)送海量請求,使目標服務(wù)器無法正常提供服務(wù)。這三種攻擊方式主要是基于網(wǎng)絡(luò)技術(shù)層面的攻擊,并非社會工程學的常見應(yīng)用場景。所以本題答案選A。"6、機關(guān).單位定密的直接依據(jù)是()。

A.保守國家秘密法

B.保守國家秘密法實施條例

C.保密事項范圍

D. 機關(guān).單位內(nèi)部規(guī)定

【答案】:C

【解析】《中華人民共和國保守國家秘密法》第十四條規(guī)定,機關(guān)、單位對所產(chǎn)生的國家秘密事項,應(yīng)當按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關(guān)、單位定密的直接依據(jù)是保密事項范圍。而保守國家秘密法是保密工作的基本法律規(guī)范,為定密等工作提供基本原則和總體要求,并非直接依據(jù);保守國家秘密法實施條例是對保守國家秘密法的細化和補充,也不是定密的直接依據(jù);機關(guān)、單位內(nèi)部規(guī)定不能作為定密的直接依據(jù),其定密工作必須符合國家的相關(guān)規(guī)定即保密事項范圍。因此答案選C。7、在公司工作,發(fā)現(xiàn)泄密行為或安全隱患時,應(yīng)該采取的應(yīng)對是

A.不采取措施,與我無關(guān)

B.向指定人員匯報

C.既然他這么做,我也可以這么做

D.以上都不對

【答案】:D

【解析】在公司工作時,當發(fā)現(xiàn)泄密行為或安全隱患,這關(guān)乎公司的安全與利益,并非與自己無關(guān),所以選項A不采取措施是不正確的。向指定人員匯報是正確的做法,但任務(wù)答案是D,說明這道題可能存在更完善的應(yīng)對方式,僅匯報可能不夠全面;而選項C“既然他這么做,我也可以這么做”更是完全錯誤的,這會進一步加劇泄密情況和安全風險。所以正確答案應(yīng)選D。8、識別一封郵件的真實發(fā)件人信息,應(yīng)該通過什么來判斷?

A.郵件簽名

B.發(fā)件人姓名

C.發(fā)件郵箱地址,如有疑問要與發(fā)件人確認

D.郵件本身的內(nèi)容為主,其他可以忽略

【答案】:C

【解析】判斷一封郵件的真實發(fā)件人信息,關(guān)鍵在于發(fā)件郵箱地址。因為郵件簽名和發(fā)件人姓名都容易被偽造或修改,不能作為判斷真實發(fā)件人的可靠依據(jù)。而郵件本身的內(nèi)容主要是傳達信息,和發(fā)件人的真實身份并無直接關(guān)聯(lián),不能以郵件內(nèi)容為主忽略其他。發(fā)件郵箱地址具有唯一性和相對穩(wěn)定性,能較為準確地標識發(fā)件人。但當對發(fā)件郵箱地址存在疑問時,還需要與發(fā)件人進行確認,以確保信息的準確性。所以答案選C。9、當你在辦公區(qū)域撿到一個看上去質(zhì)量不錯的U盤,你會怎么做?

A.不使用該U盤,在確認無人認領(lǐng)后U盤交由科技安全人員處理

B.對這個U盤進行殺毒、格式化后使用

C.在自己的筆記本上先殺毒確認安全后,打開U盤看看能夠查到是誰的U盤

D.滿懷好奇心,插到自己的辦公電腦上看看里面有什么資料

【答案】:A

【解析】辦公區(qū)域撿到的U盤來源不明,可能存在安全風險,如攜帶病毒、惡意軟件等,這會對辦公設(shè)備和數(shù)據(jù)安全造成威脅。選項B直接對U盤進行殺毒、格式化后使用,沒有考慮到未確認U盤歸屬,且即便殺毒也不能完全排除潛在風險;選項C在自己筆記本先殺毒確認安全后查看,同樣存在一定風險,而且私自查看可能會侵犯他人隱私;選項D直接插到辦公電腦查看資料,這是非常危險的行為,極大可能會使辦公電腦感染病毒或遭受其他安全威脅。而選項A不使用該U盤,在確認無人認領(lǐng)后交由科技安全人員處理,既保障了辦公設(shè)備和數(shù)據(jù)的安全,又遵循了規(guī)范的處理流程,所以答案選A。10、機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受()的損害。

A.—般

B.嚴重

C.特別嚴重

D. 以上都正確

【答案】:B

【解析】依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機密、秘密三級。絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以這道題的正確答案選B。11、當你收到一封含有鏈接信息的郵件時,以下鏈接中相對安全的是:

A.收到一封廣告郵件,里面有鏈接信息,點擊可查閱廣告內(nèi)容

B.收到一封陌生地址發(fā)來的郵件,內(nèi)容為亂碼,含有鏈接信息

C.收到一封銀行發(fā)來的郵件,稱查詢協(xié)議即將到期,點擊鏈接更新協(xié)議

D.注冊一個正規(guī)網(wǎng)址,為了確認身份,該網(wǎng)址會向你的郵箱發(fā)送鏈接,點擊方可完成注冊

【答案】:D"

【解析】以下對各選項進行分析:A選項,廣告郵件里的鏈接可能存在風險,不法分子可能會利用此類廣告郵件中的鏈接傳播惡意軟件、釣魚詐騙等,以獲取用戶的個人信息,所以該鏈接并不安全。B選項,陌生地址發(fā)來的亂碼郵件,本身就具有很高的可疑性,其包含的鏈接極有可能是惡意鏈接,點擊后可能會導致設(shè)備被攻擊、信息被盜取等安全問題,因此這個鏈接不安全。C選項,雖然郵件顯示是銀行發(fā)來的,但如今詐騙手段多樣,存在不法分子偽裝成銀行發(fā)送詐騙郵件的可能。用戶點擊這類鏈接后,可能會進入虛假的銀行頁面,導致個人資金和信息面臨風險,所以該鏈接不一定安全。D選項,這是注冊正規(guī)網(wǎng)址時,為確認身份而發(fā)送的鏈接,一般來說正規(guī)網(wǎng)址會有相應(yīng)的安全保障機制,其鏈接的安全性相對較高,是幾個選項中相對安全的。所以答案選D。"12、《中華人民共和國保守國家秘密法實施條例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】:B

【解析】《中華人民共和國保守國家秘密法實施條例》于2014年3月1日起施行,所以選B。A選項2014年1月17日并非該條例施行時間;C選項2010年10月1日是修訂后的《中華人民共和國保守國家秘密法》施行時間;D選項2010年4月29日是全國人大常委會通過修訂后的《中華人民共和國保守國家秘密法》的時間。13、一份文件為機密級,保密期限是10年,應(yīng)當標注為()。

A.機密10年

B.機密★

C.機密★10年

【答案】:C

【解析】按照國家規(guī)定,對于涉密文件,需要明確標注密級和保密期限,標注方法是在密級后加“★”再標注保密期限。本題中文件密級為機密級,保密期限是10年,所以正確標注應(yīng)該是“機密★10年”,選項A沒有“★”不符合規(guī)范,選項B未標注保密期限,因此答案選C。14、發(fā)現(xiàn)同事電腦中毒該怎么辦?

A.不關(guān)我事,繼續(xù)辦公

B.協(xié)助同事查找問題

C.及時報告給技術(shù)人員與信息安全人員

D.用U盤把同事電腦里面資料拷到自己電腦里

【答案】:C

【解析】發(fā)現(xiàn)同事電腦中毒,正確做法是及時報告給技術(shù)人員與信息安全人員。選項A“不關(guān)我事,繼續(xù)辦公”,這種態(tài)度缺乏團隊意識和安全責任感,電腦中毒可能會對整個辦公網(wǎng)絡(luò)安全造成威脅,不能置之不理。選項B“協(xié)助同事查找問題”,普通員工可能不具備專業(yè)的技術(shù)能力,自行查找問題可能無法有效解決,還可能導致問題惡化,且延誤報告也可能使中毒情況擴散。選項D“用U盤把同事電腦里面資料拷到自己電腦里”,這樣做很可能會將病毒傳播到自己電腦上,進一步擴大中毒范圍。所以應(yīng)該選擇C及時報告專業(yè)人員來處理。15、如果關(guān)系很好的同事向您借用他權(quán)限之外的工作資料,您會怎么辦?()

A.問清楚用途,再決定是否提供

B.請示領(lǐng)導再決定是否給

C.直接提供資料

D.拒絕提供任何資料

【答案】:D

【解析】同事借用權(quán)限之外的工作資料時,出于嚴謹?shù)墓ぷ鲬B(tài)度和對公司規(guī)定的遵循,是不應(yīng)該隨意提供此類資料的。選項A雖然問清用途,但權(quán)限之外的資料不能僅依據(jù)用途就隨意提供,存在違反規(guī)定和信息泄露的風險;選項B請示領(lǐng)導,雖然看起來較為穩(wěn)妥,但借用權(quán)限外資料本身可能不符合公司流程和規(guī)定,即使領(lǐng)導同意也可能有潛在問題;選項C直接提供資料,這嚴重違反了權(quán)限管理,可能會導致公司機密信息的不當傳播,甚至可能給公司帶來損失。而選項D拒絕提供任何資料,是維護工作資料權(quán)限規(guī)定和公司信息安全的正確做法,所以答案選D。16、過失泄露絕密級()件.機密級()件或秘密級()件的,應(yīng)予立案。

A.1,2,3

B.1,3,3

C.1,3,4

【答案】:C

【解析】該題考查過失泄露不同密級文件數(shù)量達到立案標準的知識點。在過失泄露文件的立案規(guī)定中,過失泄露絕密級1件、機密級3件或秘密級4件的,應(yīng)予立案,所以答案選C。17、()不屬于違反保密法律應(yīng)承擔的責任。

A.行政責任

B.刑事責任

C.民事責任

D. 黨紀處分

【答案】:C

【解析】違反保密法律應(yīng)承擔的責任主要有行政責任、刑事責任以及黨紀處分。行政責任是指行為人因違反保密行政管理秩序而依法應(yīng)當承擔的法律后果;刑事責任是指當違反保密法律情節(jié)嚴重,構(gòu)成犯罪時所應(yīng)承擔的刑事處罰;對于黨員違反保密法律的情況,還會給予黨紀處分。而民事責任主要是平等主體之間因民事權(quán)益受到侵害或不履行民事義務(wù)而產(chǎn)生的法律責任,通常不是違反保密法律所直接對應(yīng)的責任類型。所以答案選C。18、以下可能會造成信息泄露的是

A.將貴重物品、含有機密信息的資料鎖入柜中

B.在公共場合談?wù)撐倚邢嚓P(guān)信息

C.復(fù)印或打印的資料及時取走

D.離開時,對所使用的電腦桌面進行鎖屏

【答案】:B"

【解析】選項A,將貴重物品、含有機密信息的資料鎖入柜中,這是一種保護信息安全的有效措施,能夠防止他人隨意獲取機密資料,不會造成信息泄露。選項B,在公共場合談?wù)撐倚邢嚓P(guān)信息,公共場合人員復(fù)雜,人員流動性大,難以保證所談?wù)摰男畔⒉粫凰寺牭讲鞑コ鋈?,很容易導致信息泄露,所以該選項正確。選項C,復(fù)印或打印的資料及時取走,避免了資料遺留在復(fù)印或打印設(shè)備上被他人獲取,是保護信息安全的正確做法,不會造成信息泄露。選項D,離開時對所使用的電腦桌面進行鎖屏,能防止他人在自己離開時隨意操作電腦獲取信息,可有效保護電腦內(nèi)信息的安全,不會造成信息泄露。"19、對于賬號密碼的安全保護,下列說法錯誤的是()

A.應(yīng)及時修改初始密碼

B.賬號密碼不能隨意保存在紙張、手機、私人電腦和U盤等容易被其它人獲取的地方

C.如發(fā)現(xiàn)賬號泄露現(xiàn)已,應(yīng)立即更改密碼或聯(lián)系賬號管理員

D.方便起見,在使用終端系統(tǒng)時可開啟“自動保存密碼”功能

【答案】:D"

【解析】本題可對各選項逐一分析,判斷其關(guān)于賬號密碼安全保護的說法是否正確。-選項A:初始密碼通常是系統(tǒng)預(yù)設(shè)的,很多人都知曉或者容易被猜到,及時修改初始密碼可以增加賬號的安全性,該說法正確。-選項B:紙張、手機、私人電腦和U盤等都有可能被他人獲取,若將賬號密碼隨意保存在這些地方,一旦這些物品被他人拿到,密碼很容易泄露,所以不能隨意保存,該說法正確。-選項C:當發(fā)現(xiàn)賬號泄露后,立即更改密碼能防止他人繼續(xù)利用該賬號進行違規(guī)操作,若無法自行更改密碼,聯(lián)系賬號管理員也是正確的應(yīng)對措施,該說法正確。-選項D:開啟“自動保存密碼”功能雖然方便,但存在很大的安全隱患。如果終端系統(tǒng)被他人使用或者被惡意攻擊,保存的密碼可能會被輕易獲取,從而導致賬號被盜用,所以不能為了方便而開啟該功能,該說法錯誤。因此,答案選D。"20、網(wǎng)頁惡意代碼通常利用()來實現(xiàn)植入并進行攻擊

A.口令攻擊

B.U盤工具

C.瀏覽器的漏洞

D.拒絕服務(wù)攻擊

【答案】:C

【解析】網(wǎng)頁惡意代碼的植入和攻擊通常是借助目標系統(tǒng)的漏洞來達成的。在本題各選項中,A選項口令攻擊是指通過各種手段獲取系統(tǒng)口令從而獲得訪問權(quán)限,并非網(wǎng)頁惡意代碼植入的常用方式;B選項U盤工具一般是通過將惡意程序存儲在U盤中,當其他設(shè)備接入該U盤時進行傳播,并非網(wǎng)頁惡意代碼的植入途徑;D選項拒絕服務(wù)攻擊是通過大量請求使目標系統(tǒng)資源耗盡而無法正常服務(wù),不是用來植入惡意代碼的手段。而C選項瀏覽器的漏洞是網(wǎng)頁惡意代碼經(jīng)常利用的,惡意代碼可以通過這些漏洞在用戶訪問網(wǎng)頁時悄悄植入用戶的系統(tǒng),進而實施攻擊。所以答案選C。21、對外提供涉及經(jīng)濟.科技和社會發(fā)展方面的國家秘密時,批準機關(guān)應(yīng)當向()通報有關(guān)情況。

A.級政府的保密工作部門

B.同級政府的保密工作部門

C.省.自治區(qū).直轄市政府的保密工作部門

【答案】:B

【解析】當對外提供涉及經(jīng)濟、科技和社會發(fā)展方面的國家秘密時,從保密工作的層級對應(yīng)和信息通報的有效性、準確性來講,批準機關(guān)應(yīng)當向同級政府的保密工作部門通報有關(guān)情況。這樣可以確保同級的保密工作部門能夠及時掌握相關(guān)國家秘密的對外提供情況,做好相應(yīng)的監(jiān)督和管理工作,保障國家秘密的安全。而向各級政府的保密工作部門通報可能會造成信息的混亂和資源的浪費,向省、自治區(qū)、直轄市政府的保密工作部門通報則可能無法滿足及時性和針對性的要求,不能很好地適應(yīng)具體情況。所以答案選B。22、遇到“釣魚郵件”事件,如下做法錯誤的是?

A.遇到匯款、工作安排等信息務(wù)必核查

B.牢記:不透露、不輕信、不轉(zhuǎn)賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網(wǎng)絡(luò)“釣魚郵件”與自己無關(guān),既不需要關(guān)注也不需要匯報!

【答案】:D"

【解析】本題主要考查應(yīng)對“釣魚郵件”事件的正確做法。選項A,遇到匯款、工作安排等信息務(wù)必核查,這是非常必要的防范措施。因為“釣魚郵件”常常會偽裝成正規(guī)的匯款或工作安排信息來騙取用戶的錢財或機密信息,通過核查可以有效避免受騙,所以該做法是正確的。選項B,牢記“不透露、不輕信、不轉(zhuǎn)賬”,這是應(yīng)對各類網(wǎng)絡(luò)詐騙包括“釣魚郵件”的基本原則。不隨意向他人透露個人信息、不輕信郵件中的內(nèi)容、不隨意進行轉(zhuǎn)賬操作,能大大降低遭受詐騙的風險,該做法正確。選項C,遇到異常情況及時向所屬單位上級或信息安全部門匯報,這樣可以讓專業(yè)人員及時處理問題,避免造成更大的損失,該做法也是正確的。選項D,網(wǎng)絡(luò)“釣魚郵件”與每個人都息息相關(guān),它可能會導致個人信息泄露、財產(chǎn)損失等嚴重后果。我們需要關(guān)注并在遇到時及時匯報,而不是認為與自己無關(guān)既不關(guān)注也不匯報,所以該做法錯誤。綜上,答案選D。"23、一位同事擅自向你要公司很重要的敏感材料,您會給嗎?

A.直接給

B.直接拒絕

C.應(yīng)請示領(lǐng)導授權(quán)

D.會問清楚用途,自己決定是否給

【答案】:B"

【解析】公司重要的敏感材料涉及公司的機密和安全,隨意處置可能會給公司帶來嚴重的負面影響。選項A直接給同事,這種做法沒有考慮到材料的敏感性和重要性,可能會導致公司機密泄露,損害公司利益,所以A選項不正確。選項B直接拒絕是正確的處理方式。因為同事擅自索要重要敏感材料,在沒有得到公司正規(guī)授權(quán)和流程的情況下,不能隨意提供,直接拒絕可以有效避免機密材料的不當流出,保護公司的利益和安全。選項C應(yīng)請示領(lǐng)導授權(quán),雖然請示領(lǐng)導是一個相對謹慎的做法,但題干中同事是擅自索要,在同事沒有合理理由和正規(guī)流程的情況下,不能輕易進入請示領(lǐng)導環(huán)節(jié),所以C選項不合適。選項D會問清楚用途,自己決定是否給,公司重要敏感材料的管理應(yīng)該遵循公司的規(guī)定和流程,而不是個人自行決定,這樣存在較大的風險,可能會因為個人判斷失誤導致機密泄露,所以D選項也不正確。綜上,答案選B。"24、某領(lǐng)導外出時提包被竊,找回后發(fā)現(xiàn)包內(nèi)錢物丟失,涉密文件完整無缺。這一事件()。

A.屬于泄密事件

B.不應(yīng)視為泄密事件

C.在不能證明文件未被不應(yīng)知悉者知悉時,按泄密事件處理

【答案】:C

【解析】雖然此次事件中涉密文件完整無缺,但這并不意味著文件沒有被不應(yīng)知悉者接觸或獲取到內(nèi)容。由于無法確切證明文件未被不應(yīng)知悉者知悉,為了保守國家秘密和單位的敏感信息,防止?jié)撛诘男姑茱L險,按照相關(guān)規(guī)定和嚴謹?shù)谋C芄ぷ髟瓌t,應(yīng)該按泄密事件處理。因此答案選C。25、從安全角度出發(fā),計算機未聯(lián)網(wǎng)時的注意事項錯誤的是

A.應(yīng)該安裝殺毒軟件

B.要打開防火墻

C.盡量使用正版系統(tǒng)或軟件

D.為了省內(nèi)存,什么安全軟件都不裝

【答案】:D

【解析】計算機即使未聯(lián)網(wǎng)也可能存在安全風險,如存儲介質(zhì)攜帶病毒等,所以需要采取一定的安全措施保障系統(tǒng)安全。選項A中安裝殺毒軟件可以幫助檢測和清除計算機中的病毒,是保障安全的重要手段;選項B打開防火墻能夠?qū)W(wǎng)絡(luò)通信進行監(jiān)控和過濾,阻擋潛在的攻擊;選項C使用正版系統(tǒng)或軟件可減少因盜版軟件的漏洞而被攻擊的風險。而選項D為了省內(nèi)存什么安全軟件都不裝,會使計算機在面對潛在威脅時毫無防護能力,從安全角度來看這種做法是錯誤的。因此答案選D。26、在家辦公時,可以讓誰接觸你的辦公設(shè)備?

A.只有自己

B.可信任的朋友

C.寵物

D.親密的家人

【答案】:A

【解析】在家辦公時,辦公設(shè)備可能存儲著重要的工作信息、機密文件以及個人隱私數(shù)據(jù)等。如果讓除自己之外的人接觸辦公設(shè)備,如可信任的朋友、親密的家人,可能會因他們的誤操作或不小心泄露設(shè)備里的信息。而寵物接觸辦公設(shè)備,更可能會對設(shè)備造成物理損壞,影響工作的正常進行。所以為確保工作信息的安全和設(shè)備的正常使用,只有自己接觸辦公設(shè)備是最合適的,答案選A。27、下列哪一事項不應(yīng)當確定為國家秘密()。

A.國務(wù)院總理視察工作的行程安排

B.省長視察工作的行程安排

C.國家主席出訪活動安排

【答案】:B

【解析】國家秘密是關(guān)系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。國家主席出訪活動安排以及國務(wù)院總理視察工作的行程安排,通常涉及到重要的國家政務(wù)、外交等方面的信息,對國家安全和利益有較大影響,屬于應(yīng)當確定為國家秘密的范疇。而省長視察工作的行程安排,雖然也有一定的保密性要求,但相比國家層面的重要活動安排,其重要性和影響范圍相對較小,一般不屬于國家秘密。所以答案選B。28、在日常工作和生活中,經(jīng)常需要從互聯(lián)網(wǎng)上下載文件,此時必須要關(guān)注下載內(nèi)容的安全性,謹慎使用下載完成的文件,以避免造成不必要的損害。以下關(guān)于互聯(lián)網(wǎng)下載、使用等行為的說法,錯誤的是()?

A.不隨意下載使用來路不明的文件或程序

B.應(yīng)進入軟件的官方下載主頁,或那些規(guī)模大、知名的網(wǎng)站進行下載

C.后綴名為*.exe、*.rar、*.zip、*.doc等文件,下載后一定要先殺毒

D.在瀏覽網(wǎng)頁過程中彈出的插件,都可以直接安裝

【答案】:D"

【解析】選項A,來路不明的文件或程序可能攜帶病毒、惡意軟件等,隨意下載使用會給用戶帶來安全風險,所以不隨意下載使用來路不明的文件或程序是正確的安全做法。選項B,軟件官方下載主頁和規(guī)模大、知名的網(wǎng)站,在安全性和資源合法性方面更有保障,從這些地方下載文件能降低感染病毒和下載到惡意軟件的幾率,該做法是合理的。選項C,后綴名為*.exe、*.rar、*.zip、*.doc等文件都有可能被病毒或惡意代碼感染,下載后先殺毒可以及時發(fā)現(xiàn)并處理潛在的安全威脅,保障系統(tǒng)和數(shù)據(jù)安全,這種做法是必要的。選項D,在瀏覽網(wǎng)頁過程中彈出的插件,很多可能是惡意插件,安裝后可能會導致系統(tǒng)運行緩慢、泄露用戶隱私信息、甚至遭受黑客攻擊等不良后果,不能直接安裝,該選項說法錯誤。綜上,答案選D。"29、一份文件為秘密級,保密期限是10年,正確的標志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】:C

【解析】國家秘密的標志由國家秘密的密級、★和保密期限三部分組成。題干中文件為秘密級,保密期限是10年,所以其正確的標志形式應(yīng)該是“秘密★10年”,也就是“秘密★】(10)年”的形式。選項A沒有“★”,形式錯誤;選項B缺少保密期限;選項D沒有密級和“★”,均不符合要求。因此正確答案是C。30、以下鎖定屏幕的方法正確的是

A.Windows鍵+L

B.Ctrl鍵+L

C.Alt鍵+L

D.不會

【答案】:A

【解析】在Windows系統(tǒng)中,按下Windows鍵+L組合鍵可以快速鎖定屏幕,這是系統(tǒng)預(yù)設(shè)的用于鎖定屏幕的快捷鍵。而Ctrl鍵+L和Alt鍵+L并沒有鎖定屏幕的功能,選項D“不會”顯然不符合正確答案的要求,所以本題正確答案是A。31、國家對在保守.保護國家秘密以及()等方面成績顯著的單位或者個人給予獎勵。

A.隱藏國家秘密

B.遵守保密規(guī)定

C.健全保密制度

D. 改進保密技術(shù).措施

【答案】:D

【解析】國家為鼓勵在保密工作中有突出貢獻的單位或個人,會對成績顯著者給予獎勵。選項A“隱藏國家秘密”表述不準確,隱藏并非規(guī)范的保密工作行為方式,且不是國家鼓勵和獎勵的重點方向。選項B“遵守保密規(guī)定”是基本要求,雖然重要,但僅遵守規(guī)定不一定就有顯著成績,不能作為給予獎勵的突出表現(xiàn)。選項C“健全保密制度”對于保密工作很關(guān)鍵,但它是整體工作的一部分,并非體現(xiàn)成績顯著的關(guān)鍵指標。而選項D“改進保密技術(shù)、措施”能夠有效提升保密工作的質(zhì)量和效率,是促進保密工作發(fā)展和進步的重要方面,對于在保守、保護國家秘密工作中意義重大,有顯著成績時應(yīng)該給予獎勵,所以本題答案選D。32、當您收到您認識的人發(fā)來的電子郵件并發(fā)現(xiàn)其中有意外附件,您應(yīng)該

A.打開附件,然后將它保存到硬盤

B.打開附件,但是如果它有病毒,立即關(guān)閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】:C

【解析】當收到認識的人發(fā)來且?guī)в幸馔飧郊碾娮余]件時,不能盲目操作。選項A直接打開附件并保存到硬盤,這樣可能會使電腦直接感染病毒,因為無法確定附件是否安全,所以A不正確。選項B打開附件后若發(fā)現(xiàn)有病毒再關(guān)閉,此時病毒可能已經(jīng)對電腦造成了損害,這種做法不安全,所以B不正確。選項D直接刪除該郵件,雖然能避免附件帶來的潛在風險,但可能會錯過一些有用的信息,不夠妥當。而選項C用防病毒軟件掃描以后再打開附件,能先對附件進行安全檢測,確認無病毒后再打開,可有效降低感染病毒的風險,是最合理的做法,因此答案選C。33、小明設(shè)置的以下口令哪個是安全的

A.!@#¥%

B.Xiaoming2018

C.cry3J,@981

D.Qazwsx

【答案】:C"

【解析】本題可根據(jù)安全口令的設(shè)置規(guī)則來分析每個選項。安全的口令通常應(yīng)具備一定的復(fù)雜性,一般需要包含大寫字母、小寫字母、數(shù)字和特殊字符中的至少三種,并且長度不宜過短。-選項A:“!@#¥%”只包含了特殊字符,缺乏字母和數(shù)字等其他類型的字符,不滿足安全口令的復(fù)雜性要求,所以該選項不安全。-選項B:“Xiaoming2018”包含了大寫字母、小寫字母和數(shù)字,但由于其組合可能與個人信息(如名字“Xiaoming”)相關(guān),容易被他人猜到,安全性較低,因此該選項也不是安全的口令。-選項C:“cry3J,@981”包含了小寫字母(c、r、y)、大寫字母(J)、數(shù)字(3、9、8、1)和特殊字符(,、@),滿足安全口令需包含多種類型字符的要求,具有較高的復(fù)雜性和安全性,所以該選項是安全的口令。-選項D:“Qazwsx”只包含了大寫字母和小寫字母,沒有數(shù)字和特殊字符,不滿足安全口令的復(fù)雜性要求,所以該選項不安全。綜上,答案選C。"34、多久更換一次密碼最為安全?

A.不更換密碼

B.1-3個月

C.6個月

D.1年以上

【答案】:B"

【解析】密碼使用時間過長會增加被破解的風險,因此需要定期更換密碼。選項A不更換密碼,長時間使用同一密碼會使密碼被他人獲取的概率大大增加,安全性極低,所以A選項錯誤。選項B每1-3個月更換一次密碼,能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長時間造成損失的可能性,新密碼能及時更新防御,所以B選項正確。選項C每6個月更換一次密碼,更換周期相對較長,在這半年時間里密碼可能已經(jīng)被不法分子通過各種手段獲取,存在一定安全隱患,所以C選項不太合適。選項D每1年以上才更換一次密碼,時間間隔過長,密碼暴露的風險極高,很容易被破解,無法保障賬戶安全,所以D選項錯誤。綜上,為了保障安全,1-3個月更換一次密碼最為合理,答案選B。"35、新修訂《中華人民共和國保守國家秘密法》于()由第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過。

A.2010年1月1日

B.2010年10月1日

C.2010年4月29日

【答案】:C

【解析】新修訂的《中華人民共和國保守國家秘密法》是經(jīng)第十一屆全國人民代表大會常務(wù)委員會第十四次會議通過的,其通過時間為2010年4月29日,所以答案選C。選項A的2010年1月1日和選項B的2010年10月1日都不是該法律通過的正確時間。36、以下哪項是正確使用郵件的方式?

A.不要使用個人郵箱發(fā)送工作郵件

B.使用個人郵箱發(fā)送產(chǎn)品價格表

C.使用工作郵箱發(fā)送與工作不相關(guān)的郵件給同事

D.轉(zhuǎn)發(fā)個人郵箱中的含有健康知識的郵件到同事的工作郵箱

【答案】:A"

【解析】正確答案是A選項。在工作場景中,為了保證工作的專業(yè)性和規(guī)范性,通常不建議使用個人郵箱發(fā)送工作郵件,因為個人郵箱可能會存在安全風險,并且不利于工作信息的統(tǒng)一管理和存檔,所以A選項是正確使用郵件的方式。B選項,產(chǎn)品價格表屬于重要的工作信息,應(yīng)該通過工作郵箱進行發(fā)送,使用個人郵箱發(fā)送存在信息泄露和管理不便等問題,不是正確的使用方式。C選項,工作郵箱是用于處理工作相關(guān)事務(wù)的,發(fā)送與工作不相關(guān)的郵件給同事不僅會影響工作效率,還不利于工作的有序開展,不是正確的使用方式。D選項,轉(zhuǎn)發(fā)個人郵箱中含有健康知識的郵件到同事的工作郵箱,此郵件內(nèi)容與工作無關(guān),會干擾同事的工作,也不屬于正確使用郵件的方式。"37、國家秘密的保密期限,除有特殊規(guī)定外,()。

A.絕密級事項不超過二十年,機密級事項不超過十年,秘密級事項不超過五年

B.絕密級事項不超過十年,機密級事項不超過五年,秘密級事項不超過一年

C.絕密級事項不超過三十年,機密級事項不超過二十年,秘密級事項不超過十年

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。選項A中絕密級、機密級、秘密級保密期限設(shè)置錯誤;選項B中各保密級別期限的設(shè)置也均不符合法律規(guī)定。所以正確答案是C。38、秘密載體經(jīng)管人員離崗.離職前,應(yīng)當將所保管的秘密載體()。

A.全部清退并辦理移交手續(xù)

B.部分清退并辦理移交手續(xù)

C.全部清退可以不辦理移交手續(xù)

【答案】:A

【解析】秘密載體具有保密性和重要性,為確保秘密載體的安全管理和信息保密,當經(jīng)管人員離崗、離職前,必須將所保管的全部秘密載體進行清退。同時,辦理移交手續(xù)是規(guī)范的管理流程,這能明確責任的轉(zhuǎn)移,保證秘密載體流轉(zhuǎn)過程的可追溯性和安全性。因此需要全部清退并辦理移交手續(xù),A選項正確;B選項部分清退不符合對秘密載體嚴格管理的要求,可能會導致部分秘密載體失控從而造成信息泄露風險;C選項不辦理移交手續(xù)無法明確責任歸屬,不利于秘密載體的管理和監(jiān)督,所以B和C選項錯誤。39、涉密人員的責任是()。

A.熟悉本職崗位的保密要求

B.按規(guī)定履行保密工作責任

C.熟知保密法律法規(guī)和相關(guān)知識技能

D. 做好涉密載體管理工作

【答案】:ABC"

【解析】選項A,熟悉本職崗位的保密要求是涉密人員的重要責任之一。不同崗位可能涉及不同的涉密信息和保密規(guī)范,只有熟悉本職崗位的保密要求,才能準確有效地開展工作同時避免涉密信息的泄露。選項B,按規(guī)定履行保密工作責任是涉密人員的基本職責。保密工作有一系列的規(guī)章制度和操作流程,涉密人員必須嚴格按照規(guī)定去執(zhí)行,確保各項保密措施落到實處。選項C,熟知保密法律法規(guī)和相關(guān)知識技能是涉密人員的必備條件。只有了解保密法律法規(guī),才能明白自己行為的法律邊界,掌握相關(guān)知識技能可以更好地保護涉密信息,防止出現(xiàn)失密、泄密等情況。選項D,做好涉密載體管理工作是涉密工作中的一部分,但它并不是一個全面概括涉密人員責任的表述,它只是具體工作中的一個方面,而題干問的是涉密人員的責任,應(yīng)該從更宏觀和全面的角度來考慮,所以不選D。綜上,答案選ABC。"40、一切國家機關(guān).武裝力量.政黨.社會團體.()都有保守國家秘密的義務(wù)。

A.國家公務(wù)員

B.共產(chǎn)黨員

C.企業(yè)事業(yè)單位和公民

D. 企業(yè)人員

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,一切國家機關(guān)、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。選項A國家公務(wù)員范圍較窄,不能涵蓋所有有保密義務(wù)的主體;選項B共產(chǎn)黨員也只是其中一部分特定群體;選項D企業(yè)人員同樣范圍局限。而選項C全面包含了企業(yè)事業(yè)單位以及公民,符合法律規(guī)定的義務(wù)主體范圍,所以答案選C。41、國家秘密及其密級的具體范圍,應(yīng)當在()公布。

A.社會范圍內(nèi)

B.有關(guān)范圍內(nèi)

C.機關(guān).企事業(yè)范圍內(nèi)

【答案】:B"

【解析】本題考查國家秘密及其密級具體范圍的公布范圍。國家秘密是涉及國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。國家秘密的性質(zhì)決定了其不能在社會范圍內(nèi)進行公布,因為社會范圍涵蓋了廣大民眾,如果將國家秘密及其密級的具體范圍在社會范圍內(nèi)公布,可能會導致國家秘密泄露,從而危害國家安全和利益,所以選項A錯誤。機關(guān)、企事業(yè)范圍相對較窄,不能完整地涵蓋所有需要知悉國家秘密及其密級具體范圍的群體,因為除了機關(guān)和企事業(yè)單位外,還有其他相關(guān)的組織和特定人員也需要了解這些內(nèi)容,所以選項C錯誤。而“有關(guān)范圍”是一個具有針對性和適應(yīng)性的概念,它能夠精準地囊括那些由于工作需要、職責要求等原因必須知悉國家秘密及其密級具體范圍的特定人員和組織,既保證了相關(guān)工作的順利開展,又能確保國家秘密的安全,所以國家秘密及其密級的具體范圍應(yīng)當在有關(guān)范圍內(nèi)公布,選項B正確。"42、印刷.復(fù)印等行業(yè)在復(fù)制國家秘密載體方面,接受縣級以上各級政府()的指導和監(jiān)督。

A.公安部門

B.工商部門

C.保密行政管理部門

【答案】:C

【解析】印刷、復(fù)印等行業(yè)在復(fù)制國家秘密載體時,需要確保國家秘密的安全。保密行政管理部門負責管理和監(jiān)督國家保密工作,具備專業(yè)的知識和能力來指導和監(jiān)督相關(guān)行業(yè)在處理國家秘密載體時遵守保密規(guī)定,防止國家秘密泄露。而公安部門主要負責維護社會治安、打擊違法犯罪等工作;工商部門主要負責市場監(jiān)督管理和行政執(zhí)法等工作,它們并不直接承擔指導和監(jiān)督復(fù)制國家秘密載體方面的工作。所以印刷、復(fù)印等行業(yè)在復(fù)制國家秘密載體方面,應(yīng)接受縣級以上各級政府保密行政管理部門的指導和監(jiān)督,答案選C。43、什么是流氓軟件?

A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序

B.是蓄意設(shè)計的一種軟件程序,它旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet

C.是一種完全自包含的自復(fù)制程序??梢酝ㄟ^網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.其名字來源于古希臘神話,它是非復(fù)制的程序,此程序看上去友好但實際上有其隱含的惡意目的

【答案】:A"

【解析】本題可根據(jù)各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**:描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序,這符合流氓軟件常見的安裝特征,即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統(tǒng),且可能會給用戶帶來一定危害,所以選項A正確。-**選項B**:蓄意設(shè)計旨在干擾計算機操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計算機和整個Internet的軟件程序,這描述的是病毒的特征,而非流氓軟件,所以選項B錯誤。-**選項C**:完全自包含的自復(fù)制程序,可以通過網(wǎng)絡(luò)等方式快速傳播,并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件,這是對蠕蟲病毒的描述,并非流氓軟件,所以選項C錯誤。-**選項D**:名字來源于古希臘神話,是非復(fù)制的程序,看上去友好但實際上有隱含惡意目的,這是對特洛伊木馬的定義,不是流氓軟件,所以選項D錯誤。綜上,答案選A。"44、廢棄的辦公文件應(yīng)該如何處理

A.丟進可回收垃圾筒

B.放置一旁,置之不理

C.保留文件,重復(fù)利用(例如當草稿紙等)

D.使用碎紙機處理

【答案】:D

【解析】答案選D。辦公文件通常包含大量敏感信息,如公司機密、個人隱私、商業(yè)數(shù)據(jù)等。若只是將廢棄辦公文件丟進可回收垃圾桶,可能會導致這些信息泄露,被不法分子獲取利用,從而造成不可估量的損失,所以A選項錯誤。將其放置一旁置之不理,不僅會占據(jù)空間,時間久了文件可能會丟失或損壞,而且也存在信息泄露的風險,B選項也不正確。雖然重復(fù)利用文件是一種環(huán)保的做法,但這樣做同樣無法避免文件中敏感信息的泄露,C選項不合適。而使用碎紙機處理廢棄辦公文件,可以將文件粉碎成小塊,大大降低信息被恢復(fù)和竊取的可能性,能有效保障信息安全,因此應(yīng)該選擇D選項。45、不屬于常見的弱密碼是

A.和用戶名相同的密碼

B.使用生日作為密碼

C.只有4位數(shù)的密碼

D.10的綜合型密碼

【答案】:D

【解析】常見的弱密碼通常具有容易被猜測或破解的特點。選項A,和用戶名相同的密碼很容易被他人根據(jù)已知的用戶名猜到;選項B,使用生日作為密碼,生日屬于公開或較容易獲取的個人信息,他人可通過多種途徑得知并嘗試破解;選項C,只有4位數(shù)的密碼,組合數(shù)量有限,通過暴力破解等手段能在較短時間內(nèi)找到正確密碼。而選項D的“10的綜合型密碼”表述不太清晰,但從常規(guī)意義理解,綜合型密碼往往結(jié)合了字母、數(shù)字、特殊字符等多種元素,其復(fù)雜度較高,不容易被猜測和破解,所以不屬于常見的弱密碼。因此答案選D。46、辦公室突然來了不認識的人,應(yīng)該怎么做?

A.不詢問,讓他自己找要找的人

B.不詢問,但注意著

C.看情況,不忙的時候詢問

D.主動詢問

【答案】:D

【解析】辦公室是一個相對較為私密和安全需要保障的工作場所。當突然來了不認識的人時,不詢問讓他自己找要找的人(選項A)這種做法存在安全隱患,可能會讓一些別有用心的人有機可乘進入辦公室進行不軌行為。不詢問但注意著(選項B),只是被動觀察,沒有主動了解對方的來意,無法及時防范潛在風險??辞闆r,不忙的時候詢問(選項C),這種處理方式不夠積極主動,可能會因為忙碌而忽略對陌生人的詢問,同樣不利于保障辦公室安全。而主動詢問(選項D)能夠第一時間了解陌生人的來意,判斷其是否有合理進入辦公室的理由,是保障辦公室安全和正常秩序的正確做法。所以答案選D。47、凡泄露國家秘密尚不夠刑事處罰的,有關(guān)機關(guān).單位應(yīng)當依照規(guī)定并根據(jù)被泄露事項和行為的具體情節(jié),給予()。

A.批評教育

B.黨紀處分

C.行政處分

【答案】:C

【解析】《中華人民共和國保守國家秘密法實施條例》規(guī)定,凡泄露國家秘密尚不夠刑事處罰的,有關(guān)機關(guān)、單位應(yīng)當依照規(guī)定并根據(jù)被泄露事項和行為的具體情節(jié),給予行政處分。批評教育一般針對情節(jié)較輕未達到需處分的情況,黨紀處分針對黨員違反黨紀的行為,而題干強調(diào)的是一般性泄露國家秘密尚不夠刑事處罰的情況,適用行政處分,所以答案選C。48、“找回密碼”是一個關(guān)鍵的郵箱安全設(shè)置,以下問題中屬于相對安全的是

A.你的生日

B.你的出生地

C.你小學時最好的朋友叫什么

D.你有幾個兄弟姐妹

【答案】:C

【解析】作為郵箱找回密碼的問題,安全性主要取決于信息是否容易被他人獲取。選項A“你的生日”,生日信息通常比較容易被他人知曉,比如親朋好友都可能了解,甚至一些社交平臺也可能會公開相關(guān)信息,所以安全性相對較低。選項B“你的出生地”,出生地是公開且相對容易查到的基本信息,他人通過一些渠道也可能獲取到,存在一定安全風險。選項C“你小學時最好的朋友叫什么”,這個信息相對比較私密,不是熟悉你的人很難得知,他人要獲取該信息的難度較大,所以安全性相對較高。選項D“你有幾個兄弟姐妹”,這也是比較容易被他人了解到的信息,例如通過與你的親屬、朋友交流或者一些社交活動等途徑,可能就會被他人知曉,安全性不佳。因此相對安全的是選項C。49、從互聯(lián)網(wǎng)拷貝信息至涉密計算機,下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

B.用非涉密U盤從互聯(lián)網(wǎng)拷貝至涉密計算機

C.在中間機上采用刻錄只讀光盤方式,拷貝至涉密計算機

D. 在中間機上使用寫保護功能U盤拷貝至涉密計算機,該U盤在涉密計算機上使用時處于只讀狀態(tài)

【答案】:AB"

【解析】選項A,直接用涉密U盤從互聯(lián)網(wǎng)拷貝信息至涉密計算機,互聯(lián)網(wǎng)存在大量信息安全風險,包含各種潛在的病毒、惡意軟件和間諜程序等,這樣做會使涉密計算機直接暴露在危險環(huán)境中,極易導致涉密信息泄露或被篡改,不符合保密要求。選項B,非涉密U盤沒有經(jīng)過嚴格的保密安全檢測和防護,從互聯(lián)網(wǎng)拷貝信息到非涉密U盤時,可能會攜帶網(wǎng)絡(luò)中的不安全因素,再將其接入涉密計算機,同樣會給涉密計算機帶來安全隱患,容易造成涉密信息的泄露,不符合保密要求。選項C,在中間機上采用刻錄只讀光盤方式拷貝信息至涉密計算機,刻錄后的只讀光盤數(shù)據(jù)無法被修改,能在一定程度上避免信息被非法篡改和傳播,并且中間機可以進行一定的安全防護和處理,是符合保密要求的操作。選項D,在中間機上使用寫保護功能U盤拷貝信息,且該U盤在涉密計算機上使用時處于只讀狀態(tài),寫保護功能可以防止數(shù)據(jù)被意外修改或?qū)懭霅阂獬绦颍蛔x狀態(tài)也能確保涉密計算機中的數(shù)據(jù)不會被反向拷貝到U盤,保障了信息的安全性,符合保密要求。綜上,答案選AB。"50、泄露軍事設(shè)施秘密,或者為境外的機構(gòu).組織.人員()軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責任。

A.竊取.刺探.收買.非法提供

B.套問.搜集.非法提供

C.套問.搜集.收買

D. 竊取.刺探

【答案】:A

【解析】《中華人民共和國軍事設(shè)施保護法》規(guī)定,泄露軍事設(shè)施秘密,或者為境外的機構(gòu)、組織、人員竊取、刺探、收買、非法提供軍事設(shè)施秘密構(gòu)成犯罪的,可依法追究刑事責任。選項A完整涵蓋了這些行為方式,而選項B中的“套問、搜集”表述不全面;選項C同樣“套問、搜集”不完整,并且缺少“非法提供”;選項D缺少“收買、非法提供”,因此正確答案是A。第二部分多選題(10題)1、下面說法正確的是

A.可以在代碼中嵌入賬戶名和密碼信息

B.安全工單通過郵件形式發(fā)送給責任人并抄送相關(guān)領(lǐng)導

C.服務(wù)器入侵類型安全工單需要高優(yōu)處理,立即響應(yīng)郵件并積極配合企業(yè)安全排查

D.密碼設(shè)置要簡單好記

【答案】:BC"

【解析】本題可根據(jù)網(wǎng)絡(luò)安全的相關(guān)知識,對每個選項進行逐一分析:-**選項A**:在代碼中嵌入賬戶名和密碼信息是極其危險的行為,一旦代碼泄露或者被惡意攻擊,賬戶名和密碼會直接暴露,從而導致嚴重的安全問題,所以不能在代碼中嵌入賬戶名和密碼信息,該選項**錯誤**。-**選項B**:安全工單通常會通過郵件形式發(fā)送給責任人,以便責任人及時知曉并處理相關(guān)安全問題;同時抄送相關(guān)領(lǐng)導,方便領(lǐng)導了解情況并進行監(jiān)督和指導,該選項**正確**。-**選項C**:服務(wù)器入侵類型的安全工單涉及到企業(yè)重要服務(wù)器的安全,情況緊急且危害較大,需要高優(yōu)先級處理。立即響應(yīng)郵件并積極配合企業(yè)安全排查能夠盡快發(fā)現(xiàn)和解決入侵問題,降低企業(yè)損失,該選項**正確**。-**選項D**:密碼設(shè)置簡單好記,容易被他人猜到或破解,無法保障賬戶的安全。密碼應(yīng)該設(shè)置得足夠復(fù)雜,包含字母、數(shù)字、特殊字符等,以提高安全性,該選項**錯誤**。綜上,正確答案是BC。"2、違反集團信息安全管理制度可能受到什么類型的懲罰?

A.通報批評

B.警告

C.降職

D.撤職

【答案】:ABCD

【解析】違反集團信息安全管理制度可能受到多種類型的懲罰。選項A中,通報批評是一種常見的懲罰方式,通過公開通報的形式,讓違規(guī)者的行為被眾人知曉,對其起到警示和教育作用。選項B,警告也是一種較為輕微的懲罰舉措,能提醒違規(guī)者其行為已違反相關(guān)制度,需及時改正。選項C的降職則是較為嚴重的懲罰了,意味著降低違規(guī)者的職務(wù)級別,使其在工作中的地位和權(quán)力受到影響。選項D撤職更為嚴厲,直接撤銷違規(guī)者的職務(wù)。所以ABCD選項所列舉的通報批評、警告、降職、撤職都可能是違反集團信息安全管理制度后受到的懲罰類型。3、以下屬于弱口令的是?

A.Aa1234

B.Password

C.123456!

D.Aug*&@7028+!

【答案】:ABC"

【解析】弱口令是指容易被他人猜測到或破解的簡單密碼。選項A“Aa1234”,雖然包含了大小寫字母和數(shù)字,但組合簡單,容易被猜到,屬于弱口令。選項B“Password”,這是一個非常常見且通用的單詞,是網(wǎng)絡(luò)上常見的易猜密碼,屬于弱口令。選項C“123456!”,雖然有簡單的符號,但主體是連續(xù)的數(shù)字,非常容易被破解,屬于弱口令。選項D“Aug*&@7028+!”,它包含了字母、數(shù)字和多種特殊符號,組合較為復(fù)雜,不容易被猜測,不屬于弱口令。綜上,答案選ABC。"4、企業(yè)員工安全行為準則,以下行為正確的是

A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當信息傳播行為具有法律追溯權(quán)

【答案】:ABCD"

【解析】選項A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會導致公司信息泄露,給公司帶來損失,所以該行為符合企業(yè)員工安全行為準則。選項B正確。不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址,能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等,降低公司信息安全風險,是正確的安全行為。選項C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低,容易被不法分子攻擊和竊取信息,在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作如轉(zhuǎn)賬等,可能會導致個人和公司資金損失以及信息泄露,所以不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作是保障安全的必要措施。選項D正確。離職員工也有義務(wù)保護公司信息安全,不得將公司信息用作他處,公司對離職員工涉及侵犯公司利益的不正當信息傳播行為具有法律追溯權(quán),這有助于約束員工行為,維護公司的合法權(quán)益。綜上,ABCD選項中的行為都是正確的企業(yè)員工安全行為。"5、以下哪些安全秘訣可以防范釣魚郵件?

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】:ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件,具體分析如下:-**選項A:殺毒軟件要安裝**安裝殺毒軟件可以實時監(jiān)測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序,一旦用戶點擊郵件中的鏈接或下載附件,就可能導致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內(nèi)容,降低因釣魚郵件而遭受攻擊的風險,所以該選項正確。-**選項B:登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令,攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶,獲取敏感信息。將登錄口令嚴格保密,即使收到釣魚郵件,攻擊者也無法利用騙取到的賬號信息進行進一步的操作,從而有效防范釣魚郵件帶來的危害,所以該選項正確。-**選項C:公私郵箱要分離**將私人郵箱和工作郵箱分開使用,能減少信息的交叉和泄露風險。對于工作郵箱,可設(shè)置更嚴格的郵件過濾規(guī)則,只接收來自工作相關(guān)聯(lián)系人或可信發(fā)件人的郵件,降低收到釣魚郵件的概率。同時,當一個郵箱受到釣魚攻擊時,另一個郵箱的信息仍能得到較好的保護,所以該選項正確。-**選項D:重要文件慎處理**釣魚郵件常常會誘導用戶點擊鏈接下載看似重要的文件,而這些文件可能是惡意軟件的載體。對重要文件謹慎處理,不輕易從不可信的郵件中下載文件,仔細核實文件的來源和真實性,能夠避免因下載和打開惡意文件而感染病毒、泄露信息,從而防范釣魚郵件的攻擊,所以該選項正確。綜上,ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"6、以下說法正確的是

A.嚴禁發(fā)送與工作無關(guān)的郵件,郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人

B.嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶

C.嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件

D.嚴禁轉(zhuǎn)發(fā)有危害社會安全言論和政治性評論的郵件

【答案】:ABCD"

【解析】本題可對每個選項逐一進行分析:-**選項A**:嚴禁發(fā)送與工作無關(guān)的郵件能保證工作效率,避免占用公司網(wǎng)絡(luò)資源和郵箱空間;郵箱賬號和密碼僅限本人使用,不得轉(zhuǎn)借他人,是為了保障公司郵箱信息的安全,防止信息泄露和濫用,所以該說法是正確的。-**選項B**:使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶,可能會導致公司郵箱信息泄露,進而引發(fā)垃圾郵件、詐騙等問題,對公司信息安全造成威脅,因此嚴禁使用公司郵箱在互聯(lián)網(wǎng)上注冊用戶是合理的,該說法正確。-**選項C**:垃圾和病毒郵件可能會攜帶惡意軟件,如病毒、木馬等,轉(zhuǎn)發(fā)垃圾和病毒郵件會增加公司網(wǎng)絡(luò)被攻擊的風險,影響公司正常的工作秩序和信息安全,所以嚴禁轉(zhuǎn)發(fā)垃圾和病毒郵件是必要的,該說法正確。-**選項D**:有危害社會安全言論和政治性評論的郵件違反了法律法規(guī)和社會道德規(guī)范,轉(zhuǎn)發(fā)此類郵件不僅會給公司帶來法律風險,還會對社會穩(wěn)定造成不良影響,所以嚴禁轉(zhuǎn)發(fā)此類郵件是合理的,該說法正確。綜上所述,ABCD四個選項的說法均正確。"7、你覺得什么行為會導致個人信息泄露?

A.線上會議、遠程辦公

B.聊天軟件、網(wǎng)站APP

C.各式社群

D.快遞單、車票、購物小票

【答案】:ABCD

【解析】線上會議、遠程辦公過程中,若網(wǎng)絡(luò)安全設(shè)置不當、使用公共網(wǎng)絡(luò)等,可能使會議或辦公內(nèi)容被竊取,導致個人信息泄露。聊天軟件和網(wǎng)站APP在使用時需要用戶注冊并提供各種個人信息,若其安全防護存在漏洞,信息可能被黑客攻擊獲取。各式社群中人員復(fù)雜,部分不良人員可能通過誘導、詐騙等手段獲取他人個人信息。快遞單、車票、購物小票上通常包含姓名、地址、聯(lián)系方式等個人信息,若隨意丟棄,容易被他人獲取利用,進而造成個人信息泄露。所以選項A、B、C、D所涉及的行為均可能導致個人信息泄露。8、社交網(wǎng)絡(luò)賬戶如果丟失,會有哪些安全隱患

A.身份被他人利用

B.黑客會利用社交賬戶進行敲詐勒索

C.賬戶中的個人隱私會泄漏

D.黑容可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)

【答案】:ABCD"

【解析】本題可對每個選項逐一分析其是否屬于社交網(wǎng)絡(luò)賬戶丟失后的安全隱患:-**A選項**:社交網(wǎng)絡(luò)賬戶通常綁定了用戶的部分身份信息,當賬戶丟失后,不法分子可能獲取這些信息,從而利用用戶的身份去進行一些非法或不道德的行為,例如冒用身份進行詐騙等,所以身份被他人利用是社交網(wǎng)絡(luò)賬戶丟失后的安全隱患之一。-**B選項**:黑客獲取丟失的社交網(wǎng)絡(luò)賬戶后,可能會利用該賬戶掌握的用戶信息以及與用戶聯(lián)系人的關(guān)聯(lián),對用戶或其聯(lián)系人進行敲詐勒索,以獲取經(jīng)濟利益等,因此黑客會利用社交賬戶進行敲詐勒索是合理的安全隱患。-**C選項**:社交網(wǎng)絡(luò)賬戶中往往包含著用戶大量的個人隱私信息,如照片、聊天記錄、生活日常等,賬戶丟失意味著這些隱私信息可能被他人獲取并泄露,會給用戶帶來不必要的麻煩甚至是安全威脅,所以賬戶中的個人隱私會泄漏也是安全隱患。-**D選項**:在一些情況下,如果用戶在社交網(wǎng)絡(luò)上關(guān)聯(lián)了公司網(wǎng)絡(luò)的相關(guān)信息或者使用社交網(wǎng)絡(luò)賬戶登錄過公司網(wǎng)絡(luò)相關(guān)系統(tǒng),黑客有可能通過丟失的社交網(wǎng)絡(luò)賬戶訪問到公司網(wǎng)絡(luò),進而竊取公司的敏感信息、破壞公司網(wǎng)絡(luò)系統(tǒng)等,給公司帶來嚴重的損失,所以黑客可能通過社交網(wǎng)絡(luò)訪問到公司網(wǎng)絡(luò)是一種潛在的安全隱患。綜上,ABCD四個選項均屬于社交網(wǎng)絡(luò)賬戶丟失后可能存在的安全隱患,答案選ABCD。"9、如何防范惡意病毒軟禁?

A.運行反木馬實時監(jiān)控程序

B.不要執(zhí)行任何來歷不明的軟件

C.不輕易打開不熟悉的人發(fā)來的郵件

D.不隨意下載軟件、視頻文件等

【答案】:ABCD"

【解析】運行反木馬實時監(jiān)控程序可以及時發(fā)現(xiàn)并阻止惡意病毒軟件的入侵和破壞,對計算機系統(tǒng)起到實時保護作用,所以A選項能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒,不執(zhí)行這些軟件能從源頭上避免感染惡意病毒軟件,降低被攻擊的風險,因此B選項是有效的防范措施。不熟悉的人發(fā)來的郵件可能包含帶有惡意病毒的附件或鏈接,一旦打開就容易使計算機感染病毒,不輕易打開可減少感染惡意病毒軟件的可能性,故C選項是正確的防范方法。隨意下載軟件、視頻文件等,這些資源可能來自不可信的網(wǎng)站或渠道,其中可能包含惡意病毒軟件,不隨意下載可以降低感染風險,所以D選項同樣能防范惡意病毒軟件。綜上,ABCD四個選項均為防范惡意病毒軟件的有效方法。"10、在日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?

A.對公司機密信息資料進行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論