2025年吉林省《保密知識競賽必刷50題》考試題庫含完整答案【必刷】附答案詳解_第1頁
2025年吉林省《保密知識競賽必刷50題》考試題庫含完整答案【必刷】附答案詳解_第2頁
2025年吉林省《保密知識競賽必刷50題》考試題庫含完整答案【必刷】附答案詳解_第3頁
2025年吉林省《保密知識競賽必刷50題》考試題庫含完整答案【必刷】附答案詳解_第4頁
2025年吉林省《保密知識競賽必刷50題》考試題庫含完整答案【必刷】附答案詳解_第5頁
已閱讀5頁,還剩33頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

2025年吉林省《保密知識競賽必刷50題》考試題庫含完整答案【必刷】第一部分單選題(50題)1、下列()事項不得確定為國家秘密。

A.已經(jīng)依法公開或者無法控制知悉范圍的

B.需要社會公眾廣泛知曉或者參與的

C.法律.法規(guī)或者國家有關(guān)規(guī)定要求公開的

D. 以上皆是

【答案】:D"

【解析】本題可根據(jù)各選項的內(nèi)容,結(jié)合國家秘密的相關(guān)規(guī)定來分析。-選項A:已經(jīng)依法公開或者無法控制知悉范圍的事項,意味著這些信息已經(jīng)處于公開狀態(tài)或者難以進行保密管控,不符合國家秘密需要嚴(yán)格控制知悉范圍的特性,所以該事項不得確定為國家秘密。-選項B:需要社會公眾廣泛知曉或者參與的事項,其目的就是要讓大眾了解和參與,若將其確定為國家秘密,就違背了這一初衷,因此這類事項也不能確定為國家秘密。-選項C:法律、法規(guī)或者國家有關(guān)規(guī)定要求公開的事項,按照規(guī)定這些內(nèi)容是要面向社會公開的,自然不能再作為國家秘密進行保密,所以該事項不得確定為國家秘密。綜上所述,選項A、B、C所描述的事項都不得確定為國家秘密,答案選D。"2、可以公開或廣泛傳播,想公眾披露或分享的屬于()級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】:A

【解析】題目問的是可以公開或廣泛傳播、向公眾披露或分享的信息屬于什么級別。選項A公開,意味著這類信息是可以自由地向公眾展示和傳播的,符合題目所描述的特征;選項B限制,表明信息在傳播和使用上是有一定條件和范圍限制的,并非可以公開或廣泛傳播;選項C高度機密,這類信息通常具有極高的保密要求,不允許公開披露;選項D機密,也是需要保密的信息,不能隨意公開傳播。所以答案是A。3、機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受()的損害。

A.—般

B.嚴(yán)重

C.特別嚴(yán)重

D. 以上都正確

【答案】:B

【解析】依據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的密級分為絕密、機密、秘密三級。絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴(yán)重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴(yán)重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。所以這道題的正確答案選B。4、防范第三方人員通過社會工程學(xué)方式入侵單位信息系統(tǒng),以下錯誤的案例是

A.不輕易泄漏敏感信息

B.在相信任何人之前,先校驗其真實的身份

C.不違背單位的安全策略

D.積極配合來自電話、郵件的任何業(yè)務(wù)要求,即便是馬上提供本人的口令信息

【答案】:D

【解析】防范第三方人員通過社會工程學(xué)方式入侵單位信息系統(tǒng),需要采取一些有效的安全措施。選項A不輕易泄漏敏感信息,能夠避免關(guān)鍵信息被不法分子獲取,降低信息系統(tǒng)被入侵的風(fēng)險,這種做法是正確的防范措施;選項B在相信任何人之前先校驗其真實身份,可防止偽裝人員混入,保障信息系統(tǒng)的安全,也是合理的做法;選項C不違背單位的安全策略,遵循安全策略有助于建立和維護安全的信息系統(tǒng)環(huán)境,同樣是正確的。而選項D積極配合來自電話、郵件的任何業(yè)務(wù)要求,甚至馬上提供本人的口令信息,這是非常危險的行為。不法分子可能會利用電話、郵件實施詐騙等社會工程學(xué)攻擊手段,一旦提供了口令信息,單位信息系統(tǒng)很容易被入侵,所以該做法錯誤。因此答案選D。5、一位同事擅自向你要公司很重要的敏感材料,您會給嗎?

A.直接給

B.直接拒絕

C.應(yīng)請示領(lǐng)導(dǎo)授權(quán)

D.會問清楚用途,自己決定是否給

【答案】:B"

【解析】公司重要的敏感材料涉及公司的機密和安全,隨意處置可能會給公司帶來嚴(yán)重的負面影響。選項A直接給同事,這種做法沒有考慮到材料的敏感性和重要性,可能會導(dǎo)致公司機密泄露,損害公司利益,所以A選項不正確。選項B直接拒絕是正確的處理方式。因為同事擅自索要重要敏感材料,在沒有得到公司正規(guī)授權(quán)和流程的情況下,不能隨意提供,直接拒絕可以有效避免機密材料的不當(dāng)流出,保護公司的利益和安全。選項C應(yīng)請示領(lǐng)導(dǎo)授權(quán),雖然請示領(lǐng)導(dǎo)是一個相對謹(jǐn)慎的做法,但題干中同事是擅自索要,在同事沒有合理理由和正規(guī)流程的情況下,不能輕易進入請示領(lǐng)導(dǎo)環(huán)節(jié),所以C選項不合適。選項D會問清楚用途,自己決定是否給,公司重要敏感材料的管理應(yīng)該遵循公司的規(guī)定和流程,而不是個人自行決定,這樣存在較大的風(fēng)險,可能會因為個人判斷失誤導(dǎo)致機密泄露,所以D選項也不正確。綜上,答案選B。"6、收發(fā)涉密載體,應(yīng)當(dāng)履行()手續(xù)。

A.清點.登記.編號.簽收等

B.交接

C.簽字

【答案】:A"

【解析】收發(fā)涉密載體需要有嚴(yán)謹(jǐn)規(guī)范的流程以確保涉密信息的安全和可追溯性。選項A“清點、登記、編號、簽收等”涵蓋了一系列全面且必要的手續(xù)步驟。清點可以確認涉密載體的數(shù)量是否準(zhǔn)確;登記能夠記錄載體的相關(guān)信息,便于后續(xù)查詢和管理;編號有助于對載體進行唯一標(biāo)識,防止混淆;簽收則明確了責(zé)任的轉(zhuǎn)移,證明涉密載體已準(zhǔn)確無誤地被接收。而選項B“交接”表述過于寬泛,沒有具體指出交接時應(yīng)履行的詳細手續(xù),不能很好地保障涉密載體收發(fā)過程的規(guī)范性和安全性。選項C“簽字”雖然是一個重要環(huán)節(jié),但單獨的簽字不能完整地體現(xiàn)收發(fā)涉密載體所需的各項手續(xù),缺乏對載體數(shù)量、信息等方面的確認和記錄。因此,收發(fā)涉密載體應(yīng)當(dāng)履行清點、登記、編號、簽收等手續(xù),答案選A。"7、簽署保密協(xié)議是為了?

A.給予員工一種警示

B.明確員工的保密責(zé)任

C.對員工起到一定的約束作用

D.以上都是

【答案】:D

【解析】簽署保密協(xié)議具有多方面作用。給予員工一種警示,讓員工意識到保密的重要性以及違反保密規(guī)定可能帶來的后果,這能從心理層面讓員工重視保密工作;明確員工的保密責(zé)任,通過協(xié)議條款詳細界定員工在哪些方面需要承擔(dān)保密義務(wù),使員工清楚自己的職責(zé)范圍;同時,協(xié)議對員工起到一定的約束作用,若員工違反協(xié)議就要承擔(dān)相應(yīng)責(zé)任,具有一定的強制性。所以ABC選項描述的都是簽署保密協(xié)議的目的,答案選D,即以上都是。8、根據(jù)《中華人民共和國保守國家秘密法》的有關(guān)規(guī)定,關(guān)于政黨的秘密事項的正確表述是()。

A.政黨的秘密事項經(jīng)保密工作部門確認后,屬于國家秘密事項

B.政黨的秘密事項與國家秘密性質(zhì)不同,不屬于國家秘密事項

C.政黨的秘密事項符合保密法有關(guān)規(guī)定的,屬于國家秘密

【答案】:C

【解析】《中華人民共和國保守國家秘密法》第二條規(guī)定,國家秘密是關(guān)系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。政黨的秘密事項如果符合保密法規(guī)定的構(gòu)成國家秘密的條件,即關(guān)系國家安全和利益、依照法定程序確定、在一定時間內(nèi)只限一定范圍人員知悉等,就屬于國家秘密。選項A中說政黨的秘密事項需經(jīng)保密工作部門確認后才屬于國家秘密事項,這種說法不準(zhǔn)確,只要符合保密法規(guī)定就是國家秘密,并非依賴保密工作部門確認;選項B認為政黨的秘密事項與國家秘密性質(zhì)不同且不屬于國家秘密事項,不符合法律規(guī)定。所以選項C正確。9、下列描述不符合安全意識的選項是:

A.下班將涉密文件放入帶鎖文件柜

B.對筆記本電腦中的重要數(shù)據(jù)進行加密保護,以防丟失泄密

C.安裝公司指定的防病毒軟件

D.下載未知來源的文件

【答案】:D"

【解析】本題主要考查對安全意識相關(guān)行為的判斷。A選項,下班將涉密文件放入帶鎖文件柜,這樣可以有效防止涉密文件在無人看管時被隨意獲取,避免機密信息泄露,是符合安全意識的行為。B選項,對筆記本電腦中的重要數(shù)據(jù)進行加密保護,能在數(shù)據(jù)丟失或被盜時,防止他人輕易獲取其中的重要信息,降低泄密風(fēng)險,是保障信息安全的有效措施,符合安全意識。C選項,安裝公司指定的防病毒軟件,公司指定的軟件通常經(jīng)過了一定的篩選和測試,能有效防范病毒、惡意軟件等對計算機系統(tǒng)和數(shù)據(jù)的侵害,保障工作環(huán)境的安全,符合安全意識。D選項,下載未知來源的文件存在較大安全風(fēng)險,這些文件可能攜帶病毒、惡意代碼或其他安全威脅,一旦下載并運行,可能會導(dǎo)致計算機系統(tǒng)被攻擊,數(shù)據(jù)泄露或丟失等問題,不符合安全意識。綜上,答案選D。"10、一般情況下,建議個人計算機在()分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定,以防止非授權(quán)人員訪問。

A.5分鐘

B.10分鐘

C.15分鐘

D.30分鐘

【答案】:A

【解析】為了更好地保護個人計算機的信息安全,防止非授權(quán)人員在用戶暫時離開時訪問計算機,應(yīng)設(shè)置較短的非活動時間來自動激活屏幕鎖定。在給出的選項中,5分鐘的非活動時間相對較短,能更快地鎖定屏幕,相比10分鐘、15分鐘、30分鐘而言能更及時有效地防止他人非授權(quán)訪問,所以答案選A。11、好友的微信突然發(fā)來一個網(wǎng)站鏈接要求投票,最合理的做法是

A.因為是好友信息,直接打開鏈接投票

B.可能是好友微信被盜,發(fā)來的是惡意鏈接,先通過手機跟朋友確認鏈接無異常后,在酌情考慮是否投票

C.不參與任何投票

D.把好友加入黑名單

【答案】:B

【解析】在面對好友微信發(fā)來網(wǎng)站鏈接要求投票的情況時,不能僅僅因為是好友信息就直接打開鏈接投票,因為有可能好友的微信被盜用,鏈接可能是惡意的,存在安全風(fēng)險,所以A選項不可??;不參與任何投票這種做法過于絕對,在確認鏈接安全的情況下是可以正常投票的,C選項不合適;直接把好友加入黑名單是不理智的行為,很可能會誤判且影響與好友的關(guān)系,D選項也不正確;而先通過手機跟朋友確認鏈接無異常后,再酌情考慮是否投票,這種做法既謹(jǐn)慎地避免了可能遭遇的安全問題,又不會因過度警惕而影響正常交流,是最合理的做法,所以答案選B。12、以下關(guān)于個人信息保存描述不正確的是?

A.個人信息存儲時間要最小化

B.傳輸和存儲個人敏感信息時,應(yīng)采用加密等安全措施

C.個人信息存儲時不需要去標(biāo)識化處理

D.當(dāng)個人信息控制者停止運營其產(chǎn)品或服務(wù)時,應(yīng)及時停止繼續(xù)收集個人信息的活動

【答案】:C"

【解析】逐一分析各選項:-選項A:個人信息存儲時間要最小化,這樣可以減少個人信息在存儲過程中面臨的風(fēng)險,避免信息被過度保留而增加泄露等風(fēng)險,該描述正確。-選項B:傳輸和存儲個人敏感信息時,采用加密等安全措施能有效保障信息的安全性和保密性,防止信息在傳輸和存儲過程中被竊取或篡改,該描述正確。-選項C:個人信息存儲時通常需要進行去標(biāo)識化處理,去標(biāo)識化可以降低信息被識別出特定個人的可能性,增強信息的安全性,所以“個人信息存儲時不需要去標(biāo)識化處理”這一描述錯誤。-選項D:當(dāng)個人信息控制者停止運營其產(chǎn)品或服務(wù)時,及時停止繼續(xù)收集個人信息的活動是合理且必要的,這能避免不必要的信息收集,保護用戶權(quán)益,該描述正確。綜上所述,描述不正確的是選項C。"13、下列關(guān)于下載安全的建議中正確的是?

A.選擇資源豐富的網(wǎng)站下載

B.關(guān)閉殺毒軟件,提高下載速度

C.下載完成后直接打開下載的文件

D.下載軟件時,最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載

【答案】:D"

【解析】下面對本題各選項進行分析:A選項,資源豐富的網(wǎng)站可能存在大量未經(jīng)安全審核的內(nèi)容,其中可能夾雜著惡意軟件、病毒等有害程序。在這類網(wǎng)站下載文件,會大大增加感染病毒和遭受惡意攻擊的風(fēng)險,所以不能單純因為網(wǎng)站資源豐富就選擇其進行下載,該選項錯誤。B選項,殺毒軟件是保障計算機安全的重要工具,它可以實時監(jiān)測和攔截潛在的病毒、惡意軟件等威脅。關(guān)閉殺毒軟件雖然可能在一定程度上提高下載速度,但會使計算機處于無保護狀態(tài),在下載過程中容易受到各種安全威脅,導(dǎo)致系統(tǒng)受損、數(shù)據(jù)丟失等問題,該選項錯誤。C選項,下載完成后直接打開下載的文件是非常危險的行為。因為下載的文件可能已經(jīng)被病毒、惡意軟件感染,如果直接打開,這些有害程序會立即在計算機上運行,從而破壞系統(tǒng)、竊取個人信息等。所以下載完成后,應(yīng)該先使用殺毒軟件對文件進行掃描,確認安全后再打開,該選項錯誤。D選項,軟件官方網(wǎng)站是軟件開發(fā)者發(fā)布和維護軟件的正規(guī)平臺,其他正規(guī)軟件下載網(wǎng)站也會對軟件進行安全檢測和審核。從這些網(wǎng)站下載軟件可以保證軟件的來源可靠,減少下載到惡意軟件、盜版軟件或帶有病毒的軟件的風(fēng)險,所以下載軟件時最好到軟件官方網(wǎng)站或者其他正規(guī)軟件下載網(wǎng)站下載,該選項正確。綜上,正確答案是D。"14、公司的信息安全就是安全部門的事情,與其他員工沒有關(guān)系,這種觀點您同意嗎?

A.同意

B.不同意

C.與我無關(guān)

D.不清楚

【答案】:B

【解析】公司的信息安全不僅僅是安全部門的事情,每一位員工在日常工作中都可能接觸到公司的各類信息,員工的操作行為、安全意識等都會對公司信息安全產(chǎn)生影響。比如員工隨意在不安全網(wǎng)絡(luò)環(huán)境下登錄公司系統(tǒng)、泄露賬號密碼等,都可能導(dǎo)致公司信息泄露。所以公司信息安全是全體員工共同的責(zé)任,該觀點錯誤,應(yīng)選擇B。15、保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé)是()。

A.對保密工作負領(lǐng)導(dǎo)責(zé)任

B.為保密工作機構(gòu)履行職責(zé)提供人力.財力.物力等條件保障

C.對保密工作進行研究.部署和總結(jié)

D. 及時解決保密工作中的重大問題

【答案】:ABCD"

【解析】本題可對每個選項進行逐一分析,判斷其是否屬于保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé):-**選項A**:保密委員會或保密工作領(lǐng)導(dǎo)小組作為保密工作的領(lǐng)導(dǎo)組織,對整個保密工作負有領(lǐng)導(dǎo)責(zé)任,需要對保密工作進行全面的統(tǒng)籌和管理,所以選項A正確。-**選項B**:保密工作的開展需要人力、財力、物力等多方面的支持,保密委員會或保密工作領(lǐng)導(dǎo)小組有責(zé)任為保密工作機構(gòu)履行職責(zé)提供這些必要的條件保障,以確保保密工作能夠順利進行,所以選項B正確。-**選項C**:保密委員會或保密工作領(lǐng)導(dǎo)小組需要對保密工作進行系統(tǒng)的研究,根據(jù)實際情況制定合理的工作計劃并進行部署,同時在工作結(jié)束后對工作進行總結(jié),以便不斷改進和完善保密工作,所以選項C正確。-**選項D**:在保密工作的開展過程中,必然會遇到各種重大問題,保密委員會或保密工作領(lǐng)導(dǎo)小組需要及時發(fā)現(xiàn)并解決這些問題,以保障保密工作的正常推進和保密目標(biāo)的實現(xiàn),所以選項D正確。綜上所述,ABCD四個選項均屬于保密委員會或保密工作領(lǐng)導(dǎo)小組的職責(zé),答案選ABCD。"16、以下哪種觀念是正確的

A.信息安全是信息安全部門的事,和我無關(guān)

B.信息安全是技術(shù)活,我只要配合技術(shù)部門就好

C.信息安全應(yīng)該從自己做起,不僅要配合相關(guān)部門,還應(yīng)該積極學(xué)習(xí)相關(guān)知識

D.買了那么多信息安全產(chǎn)品,信息安全工作絕對做的很好了

【答案】:C"

【解析】選項A:信息安全不僅僅是信息安全部門的事,每個人都是信息安全的參與者,若認為和自己無關(guān),這種想法會使自身容易泄露信息,引發(fā)安全問題,所以該觀念錯誤。選項B:信息安全不只是技術(shù)活,每個人都有維護信息安全的責(zé)任,不能僅僅配合技術(shù)部門,還需要有主動保護信息安全的意識和行動,因此該觀念不正確。選項C:信息安全需要從自身做起,積極配合相關(guān)部門開展工作,并且不斷學(xué)習(xí)信息安全知識,這樣才能在日常生活和工作中更好地保護信息安全,該觀念正確。選項D:購買信息安全產(chǎn)品只是信息安全工作的一部分,并不能絕對保證信息安全工作做得很好。信息安全是一個系統(tǒng)工程,還涉及人員的操作、管理流程等多方面因素,所以該觀念有誤。綜上,正確答案是C。"17、信息安全領(lǐng)域內(nèi)最關(guān)鍵和最薄弱的環(huán)節(jié)是______。

A.技術(shù)

B.策略

C.管理制度

D.人

【答案】:D

【解析】在信息安全領(lǐng)域中,技術(shù)是保障信息安全的重要手段,它能夠提供加密、防護等功能,一定程度上保障信息安全;策略是對信息安全工作的規(guī)劃和指導(dǎo),確保安全工作有序開展;管理制度是規(guī)范人員行為和安全流程的準(zhǔn)則,能有效約束各類安全相關(guān)活動。然而人是一切活動的執(zhí)行者,人可能因安全意識不足、操作失誤、受利益誘惑等因素,有意或無意地泄露信息、破壞系統(tǒng)等。即使有先進的技術(shù)、完善的策略和嚴(yán)格的管理制度,若人的因素出了問題,信息安全依然難以保障。所以人是信息安全領(lǐng)域內(nèi)最關(guān)鍵同時也是最薄弱的環(huán)節(jié),答案選D。18、設(shè)置密碼對保護重要文件、個人隱私等有十分重要的作用,關(guān)于設(shè)置密碼強度錯誤的說法是?

A.包含大少寫字母,數(shù)字和標(biāo)點符號,位數(shù)在8位以上

B.使用password、123!@#等簡單易記的密碼

C.不能包含名字、生日、手機號或車牌號等

D.以上均不正確

【答案】:B"

【解析】本題主要考查對設(shè)置密碼強度相關(guān)知識的理解。選項A:包含大小寫字母、數(shù)字和標(biāo)點符號,且位數(shù)在8位以上的密碼,其組合方式更加復(fù)雜多樣,大大增加了密碼被破解的難度,是一種強度較高的密碼設(shè)置方式,該說法正確。選項B:像“password”這類是常見的英文單詞,“123!@#”是簡單的數(shù)字和符號組合,這類密碼簡單易記的同時也很容易被他人猜到,密碼強度極低,不能有效保護重要文件和個人隱私,該說法錯誤。選項C:名字、生日、手機號或車牌號等屬于個人的特征信息,容易被他人獲取,將這些信息包含在密碼中會使密碼很容易被破解,所以設(shè)置密碼時不能包含這些信息,該說法正確。綜上所述,關(guān)于設(shè)置密碼強度錯誤的說法是B選項。"19、秘密級文件,除另行規(guī)定外,保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:B

【解析】根據(jù)《國家秘密保密期限的規(guī)定》,除另有規(guī)定外,秘密級文件的保密期限最長為10年,所以本題應(yīng)選B。20、某文件標(biāo)注“絕密★”,表示該文件保密期限為()。

A.30年

B.20年

C.長期

【答案】:A

【解析】根據(jù)我國保密法規(guī)相關(guān)規(guī)定,絕密級國家秘密文件、資料和其他物品的保密期限為30年,機密級國家秘密的保密期限為20年,秘密級國家秘密的保密期限為10年。本題中文件標(biāo)注“絕密★”,所以其保密期限為30年,答案選A。21、小賈經(jīng)常使用網(wǎng)上銀行進行財務(wù)操作,在進行網(wǎng)上銀行財務(wù)操作時以下做法正確的是

A.從搜索引擎的結(jié)果連接到銀行官網(wǎng)

B.使用咖啡廳的公用計算機進行網(wǎng)上銀行交易

C.打印或備存交易記錄或確認通知,以供日后查核

D.用計算機保存賬號和密碼以便下次操作

【答案】:C

【解析】選項A,從搜索引擎的結(jié)果連接到銀行官網(wǎng)存在風(fēng)險,因為搜索結(jié)果中可能包含虛假或釣魚網(wǎng)站鏈接,點擊這些鏈接可能導(dǎo)致個人信息泄露和資金損失,所以該做法不正確。選項B,咖啡廳的公用計算機安全性無法保證,可能存在黑客軟件、鍵盤記錄器等,使用其進行網(wǎng)上銀行交易,個人賬號信息和交易信息容易被竊取,導(dǎo)致資金被盜取,此做法錯誤。選項C,打印或備存交易記錄或確認通知,以供日后查核,這樣做能方便用戶隨時對交易情況進行核對,及時發(fā)現(xiàn)異常交易并采取相應(yīng)措施,保障資金安全,該做法正確。選項D,用計算機保存賬號和密碼,一旦計算機被他人訪問或者感染病毒,賬號和密碼就會泄露,會帶來嚴(yán)重的安全隱患,此做法不可取。綜上所述,本題正確答案是C。22、多久更換一次密碼最為安全?

A.不更換密碼

B.1-3個月

C.6個月

D.1年以上

【答案】:B"

【解析】密碼使用時間過長會增加被破解的風(fēng)險,因此需要定期更換密碼。選項A不更換密碼,長時間使用同一密碼會使密碼被他人獲取的概率大大增加,安全性極低,所以A選項錯誤。選項B每1-3個月更換一次密碼,能在一定程度上保證密碼的安全性。較短的更換周期可以降低密碼被破解后長時間造成損失的可能性,新密碼能及時更新防御,所以B選項正確。選項C每6個月更換一次密碼,更換周期相對較長,在這半年時間里密碼可能已經(jīng)被不法分子通過各種手段獲取,存在一定安全隱患,所以C選項不太合適。選項D每1年以上才更換一次密碼,時間間隔過長,密碼暴露的風(fēng)險極高,很容易被破解,無法保障賬戶安全,所以D選項錯誤。綜上,為了保障安全,1-3個月更換一次密碼最為合理,答案選B。"23、關(guān)于保護社交網(wǎng)絡(luò)賬戶的安全,以下說法錯誤的是

A.一定要設(shè)置具有復(fù)雜程度的強密碼

B.定期更換自己的密碼

C.為了防止自己忘記密碼,只要密碼強度郵強,就不用進行定期更換

D.輸入密碼的時候,不要讓他人看到

【答案】:C"

【解析】本題主要考查保護社交網(wǎng)絡(luò)賬戶安全的相關(guān)知識。-選項A:設(shè)置具有復(fù)雜程度的強密碼可以大大增加密碼被破解的難度,有效防止他人通過簡單的猜測或暴力破解手段獲取賬戶信息,有助于保護社交網(wǎng)絡(luò)賬戶的安全,所以該選項說法正確。-選項B:定期更換自己的密碼可以降低密碼被泄露后帶來的風(fēng)險。隨著時間推移,密碼可能會因各種原因(如設(shè)備感染病毒、網(wǎng)絡(luò)攻擊等)被泄露,定期更換密碼能使賬戶處于相對安全的狀態(tài),故該選項說法正確。-選項C:即使密碼強度很強,也需要定期更換。因為隨著技術(shù)的發(fā)展和攻擊者手段的不斷更新,原本安全的密碼可能會逐漸變得不安全。而且,網(wǎng)絡(luò)環(huán)境復(fù)雜多變,密碼可能會在不經(jīng)意間被泄露,所以定期更換密碼是必要的安全措施,該選項說法錯誤。-選項D:輸入密碼時不讓他人看到是非常重要的安全習(xí)慣。如果他人看到了你的密碼,就可以輕易地登錄你的社交網(wǎng)絡(luò)賬戶,造成賬戶信息泄露和個人隱私被侵犯等問題,所以該選項說法正確。綜上,答案選C。"24、某文件為機密級,除另行規(guī)定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】:C

【解析】根據(jù)《中華人民共和國保守國家秘密法》規(guī)定,國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。本題中文件為機密級,所以除另行規(guī)定外,該文件保密期限最長可以確定為20年,答案選C。25、制訂保密技術(shù)發(fā)展規(guī)劃.計劃.政策.措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達標(biāo)。這是()的職責(zé)。

A.各級黨委保密委員會

B.各級政府保密工作部門

C.中央國家機關(guān)保密工作機構(gòu)

【答案】:B

【解析】各級政府保密工作部門承擔(dān)著管理和推進保密工作的重要職責(zé),其中就包括制訂保密技術(shù)發(fā)展規(guī)劃、計劃、政策、措施,制訂保密技術(shù)裝備體制標(biāo)準(zhǔn),并督促有關(guān)部門配備達標(biāo)等工作。各級黨委保密委員會主要是起領(lǐng)導(dǎo)和決策作用,側(cè)重于宏觀層面的指導(dǎo)和協(xié)調(diào),而不是具體開展這些技術(shù)相關(guān)的規(guī)劃、標(biāo)準(zhǔn)制定和配備督促工作。中央國家機關(guān)保密工作機構(gòu)主要負責(zé)本機關(guān)、本系統(tǒng)的保密工作,不承擔(dān)面向全社會的保密技術(shù)規(guī)劃等職責(zé)。所以本題答案是各級政府保密工作部門,選B。26、存儲國家秘密信息的介質(zhì),應(yīng)按所存儲信息的()密級標(biāo)明密級,并按相應(yīng)的密級文件進行管理。

A.最高

B.最低

C.相應(yīng)

【答案】:A

【解析】對于存儲國家秘密信息的介質(zhì),為了確保國家秘密的安全,必須按照所存儲信息的最高密級標(biāo)明密級并管理。因為只要介質(zhì)中存在高密級信息,其安全風(fēng)險就由高密級信息決定。若按最低密級或相應(yīng)密級(這種表述不準(zhǔn)確且易導(dǎo)致管理漏洞)進行管理,高密級信息就可能因管理措施不足而面臨泄露風(fēng)險。所以答案選A。27、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段:

A.緩存溢出攻擊

B.釣魚攻擊

C.暗門攻擊

D.DDOS攻擊

【答案】:B"

【解析】釣魚攻擊是一種網(wǎng)絡(luò)攻擊手段,攻擊者通常通過偽裝成可信任的實體,如銀行、商家等,向用戶發(fā)送看似正常的郵件、短信或消息,誘導(dǎo)用戶提供敏感信息,如銀行賬戶及密碼等。在本題中,用戶收到的可疑郵件要求提供銀行賬戶及密碼,這符合釣魚攻擊的特征。而緩存溢出攻擊是指程序在處理數(shù)據(jù)時,向緩存中寫入的數(shù)據(jù)超過了緩存的邊界,導(dǎo)致數(shù)據(jù)覆蓋到其他內(nèi)存區(qū)域,可能被攻擊者利用執(zhí)行惡意代碼。暗門攻擊是指攻擊者在軟件系統(tǒng)中預(yù)先植入的一段代碼,以便在需要時繞過正常的訪問控制機制進入系統(tǒng)。DDoS攻擊即分布式拒絕服務(wù)攻擊,是通過大量的計算機或設(shè)備同時向目標(biāo)服務(wù)器發(fā)送請求,使其無法正常處理合法用戶的請求,導(dǎo)致服務(wù)中斷。因此,本題答案選B。"28、用于日常運作的信息,僅限與內(nèi)部用戶使用,意外披露會對公司造成有限影響的屬于()級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】:B"

【解析】本題主要考查對不同級別信息特征的理解。選項A,公開級別信息通常是可以向公眾自由披露的信息,不涉及公司的敏感內(nèi)容,不會因公開而對公司造成影響,而題干中提到信息僅限內(nèi)部用戶使用,意外披露會對公司造成有限影響,所以該選項不符合要求。選項B,限制級別信息是用于日常運作且僅限內(nèi)部用戶使用的信息,若意外披露會對公司造成有限影響,這與題干所描述的信息特征完全相符,所以該選項正確。選項C,高度機密信息往往是涉及公司核心利益、極具敏感性的信息,一旦泄露會對公司造成極其嚴(yán)重的后果,相比題干中描述的“有限影響”,程度要嚴(yán)重得多,所以該選項不正確。選項D,機密信息一般是指對公司有重要價值,泄露可能會給公司帶來較大損失的信息,其影響程度也比題干中描述的“有限影響”更大,所以該選項也不正確。綜上,答案選B。"29、()主管全國的保密工作。

A.國家安全部門

B.公安部門

C.中央保密委員會

D. 國家保密行政管理部門

【答案】:D

【解析】《中華人民共和國保守國家秘密法》規(guī)定,國家保密行政管理部門主管全國的保密工作。國家安全部門主要負責(zé)維護國家安全相關(guān)工作;公安部門主要負責(zé)社會治安、刑事偵查等工作;中央保密委員會是黨中央統(tǒng)一領(lǐng)導(dǎo)黨政軍保密工作的領(lǐng)導(dǎo)機構(gòu),并非主管全國保密工作的具體執(zhí)行部門。所以本題答案選D。30、員工電腦出現(xiàn)了故障,不能使用,但需要馬上進入某信息系統(tǒng)查詢一些數(shù)據(jù),故向B員工借用電腦,B員工應(yīng)該?

A.不予理睬

B.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進行查詢

C.登入系統(tǒng),讓同事在我的電腦系統(tǒng)上進行查詢,并站在一邊不離開

D.告訴同事密碼,讓同事自行登錄查詢

【答案】:C

【解析】員工電腦出現(xiàn)故障需要馬上進入信息系統(tǒng)查詢數(shù)據(jù)并向B員工借用電腦,在這種情況下,選項A不予理睬是不符合同事之間互幫互助原則的,不利于團隊協(xié)作和工作開展。選項B直接登入系統(tǒng)讓同事在自己電腦系統(tǒng)上查詢,存在信息安全風(fēng)險,因為在無人監(jiān)督的情況下,同事可能會誤操作或者泄露一些不該泄露的信息。選項D告訴同事密碼讓同事自行登錄查詢,更是嚴(yán)重違反信息安全規(guī)定,密碼屬于重要的保密信息,隨意告知他人會極大地增加信息泄露的可能性。而選項C,B員工登入系統(tǒng)讓同事在自己電腦系統(tǒng)上進行查詢,并站在一邊不離開,這樣既能幫助同事解決當(dāng)下的工作需求,又能對操作過程進行監(jiān)督,保障信息安全和操作的規(guī)范性。所以答案選C。31、涉密信息系統(tǒng)應(yīng)當(dāng)按照國家保密標(biāo)準(zhǔn)配備保密設(shè)施.設(shè)備。保密設(shè)施.設(shè)備應(yīng)當(dāng)與涉密信息系統(tǒng)()。

A.同步規(guī)劃

B.同步建設(shè)

C.同步運行

【答案】:ABC

【解析】涉密信息系統(tǒng)按照國家保密標(biāo)準(zhǔn)配備保密設(shè)施、設(shè)備時,需要保證保密設(shè)施、設(shè)備與涉密信息系統(tǒng)同步規(guī)劃、同步建設(shè)和同步運行。同步規(guī)劃意味著在規(guī)劃涉密信息系統(tǒng)建設(shè)的初期,就要將保密設(shè)施、設(shè)備的規(guī)劃納入其中,從整體上統(tǒng)籌考慮系統(tǒng)的安全性和保密性需求,避免后期因規(guī)劃缺失而導(dǎo)致的安全隱患。同步建設(shè)則要求在涉密信息系統(tǒng)的建設(shè)過程中,同時開展保密設(shè)施、設(shè)備的建設(shè)工作,確保兩者在建設(shè)進度上協(xié)調(diào)一致,保證整個系統(tǒng)能夠按照預(yù)期的安全要求完成搭建。同步運行是指保密設(shè)施、設(shè)備要與涉密信息系統(tǒng)同時投入使用,在系統(tǒng)運行過程中持續(xù)發(fā)揮保密作用,切實保障涉密信息的安全。所以答案選ABC。32、口令使用的好習(xí)慣不包括

A.口令應(yīng)該越簡單越好

B.口令應(yīng)該經(jīng)常更改

C.初始口令設(shè)置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】:A"

【解析】選項A中,口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解,會大大降低賬戶的安全性,不利于保護用戶的信息和數(shù)據(jù)安全,所以這不屬于口令使用的好習(xí)慣。選項B,經(jīng)常更改口令可以增加賬戶的安全性,降低被他人破解的風(fēng)險,是使用口令的好習(xí)慣。選項C,初始口令設(shè)置不得為空是必要的安全要求,如果初始口令為空,任何人都可以直接登錄,無法保障賬戶安全,這是正確的使用方式。選項D,難記的口令寫在紙上粘貼出來容易被他人看到,從而導(dǎo)致口令泄露,所以不應(yīng)該這樣做,這也是正確的口令使用習(xí)慣。因此,答案選A。"33、為什么需要定期修改密碼?

A.不喜歡現(xiàn)在的密碼

B.降低電腦被病毒感染的幾率

C.確保不會忘掉密碼

D.減少他人猜測到密碼的機會

【答案】:D

【解析】定期修改密碼的主要目的是為了增加密碼的安全性。選項A,不喜歡現(xiàn)在的密碼并不是定期修改密碼的必要原因,僅僅是個人主觀喜好方面的因素;選項B,定期修改密碼與降低電腦被病毒感染的幾率并無直接關(guān)聯(lián),電腦感染病毒通常是由于訪問不安全的網(wǎng)絡(luò)、下載攜帶病毒的文件等原因?qū)е?;選項C,定期修改密碼并不能確保不會忘掉密碼,反而因密碼修改頻繁可能增加忘記密碼的風(fēng)險;選項D,隨著時間推移,他人可能會通過各種途徑去猜測或獲取我們的密碼,定期修改密碼可以使密碼處于動態(tài)變化中,從而減少他人猜測到密碼的機會,保障信息安全。所以答案選D。34、避免遭受電子釣魚攻擊的最有效措施是?

A.使用更復(fù)雜的口令

B.使用一次性口令

C.使用加密傳輸協(xié)議

D.強化信息安全意識

【答案】:D"

【解析】電子釣魚攻擊是一種通過偽裝成可信來源,誘騙用戶提供敏感信息(如用戶名、密碼、信用卡號等)的網(wǎng)絡(luò)攻擊手段。要有效避免遭受此類攻擊,關(guān)鍵在于用戶能夠識別和抵御這些欺騙性的誘導(dǎo)。選項A,使用更復(fù)雜的口令。復(fù)雜的口令可以增加賬戶的安全性,防止他人通過暴力破解等方式獲取賬戶信息,但它并不能防止用戶在面對電子釣魚攻擊時主動泄露這些口令。攻擊者可以通過釣魚郵件、虛假網(wǎng)站等手段,誘使用戶在看似合法的界面輸入復(fù)雜的口令,從而竊取信息。因此,使用更復(fù)雜的口令不能從根本上避免電子釣魚攻擊。選項B,使用一次性口令。一次性口令在一定程度上提高了賬戶的安全性,因為每次使用的口令都是不同的。然而,電子釣魚攻擊的核心在于誘騙用戶,即使使用一次性口令,攻擊者仍然可以通過欺騙手段讓用戶提供該一次性口令。例如,攻擊者可能會偽裝成銀行等機構(gòu),要求用戶提供一次性驗證碼,從而獲取用戶的賬戶控制權(quán)。所以,使用一次性口令也不能完全避免電子釣魚攻擊。選項C,使用加密傳輸協(xié)議。加密傳輸協(xié)議可以確保數(shù)據(jù)在傳輸過程中的安全性,防止數(shù)據(jù)被竊取或篡改。但它無法阻止用戶進入釣魚網(wǎng)站或回復(fù)釣魚郵件。攻擊者可以創(chuàng)建看起來合法的網(wǎng)站,并使用加密協(xié)議,讓用戶誤以為是安全的,從而誘使用戶提供敏感信息。因此,使用加密傳輸協(xié)議不能有效避免電子釣魚攻擊。選項D,強化信息安全意識。當(dāng)用戶具備較強的信息安全意識時,能夠識別電子釣魚攻擊的常見特征,如可疑的郵件發(fā)件人、不正規(guī)的網(wǎng)站鏈接、不合理的信息請求等。他們會更加謹(jǐn)慎地對待各類信息,不輕易相信陌生人的請求,不隨意在不可信的網(wǎng)站上輸入個人敏感信息。這種意識層面的防范是避免電子釣魚攻擊的最關(guān)鍵因素,能夠從根源上杜絕用戶因上當(dāng)受騙而遭受攻擊。綜上所述,避免遭受電子釣魚攻擊的最有效措施是強化信息安全意識,答案選D。"35、某天某公司負責(zé)人王某接到一通電話,對方自稱是電信公司,告知其信息被盜用,涉嫌違法,24小時后辦公室座機將被停用,如有問題可按"9"鍵接入人工服務(wù);然后市公安局的民警告知其涉嫌一起案件,現(xiàn)已被通緝;接著一位最高人民檢察院主任將一個網(wǎng)址發(fā)給王某。王某上網(wǎng)一查,確認了自己被“通緝"。于是王某開始按照對方要求操作,最終導(dǎo)致高額存款落入騙子手中。以下對該事件的描述不正確的是

A.這是—起電話詐騙事件

B.詐騙犯利用的是受害者的心理弱點、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱,從而能夠?qū)κ芎φ哌M行一系列默騙、傷害等行為

C.事件中的王某因為懼怕公檢法機構(gòu)的威嚴(yán)而造成了上當(dāng)受騙

D.王某如果能夠多一些甄別能力,首先核實事件真?zhèn)?,就能減少上當(dāng)受騙的機會

【答案】:C"

【解析】本題可對每個選項進行逐一分析,判斷其描述是否正確。-**選項A**:從題干可知,有人冒充電信公司、市公安局民警、最高人民檢察院主任給王某打電話、發(fā)網(wǎng)址,最后讓王某高額存款落入騙子手中,這明顯是一起電話詐騙事件,該選項描述正確。-**選項B**:詐騙犯利用人們對信息被盜用、涉嫌違法以及被通緝的恐懼心理,也就是利用受害者的心理弱點、本能反應(yīng)等心理陷阱,對王某進行欺騙,最終使王某上當(dāng)受騙,導(dǎo)致高額存款損失,該選項描述正確。-**選項C**:題干中并沒有明確表明王某是因為懼怕公檢法機構(gòu)的威嚴(yán)而造成上當(dāng)受騙,造成他上當(dāng)受騙的原因可能是多方面的,如未仔細甄別信息真?zhèn)蔚龋撨x項描述不準(zhǔn)確。-**選項D**:如果王某能夠多一些甄別能力,不輕易相信對方所說的內(nèi)容,首先去核實事件的真?zhèn)危敲淳陀泻艽罂赡懿粫淙腧_子的陷阱,從而減少上當(dāng)受騙的機會,該選項描述正確。綜上,答案選C。"36、關(guān)于電腦內(nèi)安裝的軟件,下列說話正確的是

A.辦公電腦可以安裝盜版軟件

B.員工可隨意卸載或修改安全控制類軟件

C.為節(jié)省電腦資源,可以不安裝殺毒軟件

D.不安裝來路不明的網(wǎng)站上下載的軟件

【答案】:D"

【解析】對于選項A,使用盜版軟件不僅侵犯軟件開發(fā)者的知識產(chǎn)權(quán),還可能存在安全隱患,如攜帶惡意程序、病毒等,會對辦公數(shù)據(jù)的安全和電腦系統(tǒng)的穩(wěn)定造成威脅,所以辦公電腦不能安裝盜版軟件,A選項錯誤。對于選項B,安全控制類軟件是保障電腦系統(tǒng)安全的重要工具,隨意卸載或修改這些軟件,會使電腦失去相應(yīng)的安全防護,容易遭受網(wǎng)絡(luò)攻擊、病毒入侵等安全風(fēng)險,因此員工不能隨意卸載或修改安全控制類軟件,B選項錯誤。對于選項C,殺毒軟件能夠?qū)崟r監(jiān)測和防范電腦中的病毒、惡意軟件、木馬等威脅,保護電腦系統(tǒng)的安全和穩(wěn)定。不安裝殺毒軟件會讓電腦處于高風(fēng)險的安全環(huán)境中,極易受到各種安全威脅的侵害,所以為了電腦安全,必須安裝殺毒軟件,C選項錯誤。對于選項D,來路不明的網(wǎng)站上下載的軟件可能被不法分子植入了惡意代碼、病毒或木馬等,這些軟件會對電腦系統(tǒng)和用戶數(shù)據(jù)造成嚴(yán)重危害,如竊取個人信息、破壞系統(tǒng)文件等。因此不安裝來路不明的網(wǎng)站上下載的軟件是保障電腦安全的重要措施,D選項正確。綜上,正確答案是D。"37、()是“一個機構(gòu).兩塊牌子?!?/p>

A.各級黨委保密委員會辦公室與保密工作機構(gòu)

B.各級黨委保密委員會與保密工作機構(gòu)

C.各級黨委保密委員會與各級保密行政管理部門

D. 各級黨委保密委員會辦公室與各級保密行政管理部門

【答案】:D

【解析】正確答案是D?!耙粋€機構(gòu),兩塊牌子”指同一機構(gòu)具有兩種不同名稱,對外表現(xiàn)為兩種身份。各級黨委保密委員會辦公室與各級保密行政管理部門實際上是同一套工作班子、同一批工作人員,承擔(dān)著不同層面的職責(zé)和任務(wù)。以這樣的形式設(shè)置,既有利于加強黨對保密工作的領(lǐng)導(dǎo),又有利于發(fā)揮政府對保密工作的行政管理職能。而各級黨委保密委員會是黨管保密的專門組織,是領(lǐng)導(dǎo)和決策機構(gòu),它與保密工作機構(gòu)、各級保密行政管理部門在職能和性質(zhì)上并非是“一個機構(gòu),兩塊牌子”的關(guān)系;各級黨委保密委員會辦公室與保密工作機構(gòu)一般不是這種“一個機構(gòu),兩塊牌子”表述中的對應(yīng)關(guān)系。所以應(yīng)選各級黨委保密委員會辦公室與各級保密行政管理部門。38、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用,相對更加安全的操作是

A.不要使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網(wǎng)站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】:A"

【解析】選項A正確,公共Wi-Fi的網(wǎng)絡(luò)環(huán)境復(fù)雜,安全性較低,轉(zhuǎn)賬、支付等操作涉及個人資金和敏感信息,在公共Wi-Fi環(huán)境下進行這些操作很容易被他人竊取信息,導(dǎo)致資金損失等風(fēng)險,所以不使用公共Wi-Fi進行轉(zhuǎn)賬、支付等操作是相對安全的做法。選項B錯誤,在公共Wi-Fi環(huán)境下安裝各種軟件,可能會因為網(wǎng)絡(luò)不安全,導(dǎo)致安裝的軟件被植入惡意代碼,造成設(shè)備被攻擊、信息泄露等問題。選項C錯誤,HTTP是超文本傳輸協(xié)議,它是明文傳輸?shù)?,在公共Wi-Fi環(huán)境下訪問HTTP網(wǎng)站,傳輸?shù)臄?shù)據(jù)容易被中間人截取和篡改,存在較大的安全隱患。選項D錯誤,收件箱中的郵件鏈接可能是釣魚鏈接,在公共Wi-Fi環(huán)境下點擊這些鏈接,更容易讓攻擊者獲取用戶信息和控制用戶設(shè)備,增加信息泄露和遭受攻擊的風(fēng)險。綜上,應(yīng)選A。"39、員工應(yīng)保證接收所有電子郵件及其附件時首先()?

A.進行病毒掃描

B.查看正文,再打開附件

C.轉(zhuǎn)發(fā)郵件

D.直接打開附件

【答案】:A

【解析】在接收電子郵件及其附件時,為了保障計算機系統(tǒng)和數(shù)據(jù)的安全,首要的操作應(yīng)該是進行病毒掃描。因為電子郵件及其附件可能攜帶病毒、惡意軟件等安全威脅,若不進行病毒掃描就直接進行查看正文、打開附件、轉(zhuǎn)發(fā)郵件等操作,可能會使計算機系統(tǒng)受到攻擊,導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)故障等問題。而選項B查看正文再打開附件,若郵件本身攜帶病毒,查看正文或打開附件時都可能觸發(fā)安全風(fēng)險;選項C轉(zhuǎn)發(fā)郵件會將可能存在安全隱患的郵件傳播給更多人;選項D直接打開附件更是極大地增加了感染病毒的可能性。所以員工應(yīng)保證接收所有電子郵件及其附件時首先進行病毒掃描,答案選A。40、以下關(guān)于個人信息收集描述正確的是?

A.不應(yīng)以欺詐、誘騙、誤導(dǎo)的方式收集個人信息

B.不應(yīng)隱瞞產(chǎn)品或服務(wù)所具有的收集個人信息的功能

C.不應(yīng)從非法渠道獲取個人信息

D.以上都正確

【答案】:D"

【解析】選項A,以欺詐、誘騙、誤導(dǎo)的方式收集個人信息違背了信息收集的合法性和正當(dāng)性原則,會侵害個人的合法權(quán)益,所以不應(yīng)以這種方式收集個人信息,該描述正確。選項B,用戶有知情權(quán),產(chǎn)品或服務(wù)具有收集個人信息的功能時,隱瞞此情況會讓用戶在不知情的狀態(tài)下個人信息被收集,這不符合信息收集應(yīng)遵循的透明原則,所以不應(yīng)隱瞞,該描述正確。選項C,從非法渠道獲取個人信息本身就是違法違規(guī)的行為,嚴(yán)重侵犯了個人的信息安全,所以不應(yīng)從非法渠道獲取個人信息,該描述正確。由于A、B、C選項的描述均正確,所以答案選D。"41、在使用社交網(wǎng)站是,遇到他人發(fā)來的網(wǎng)絡(luò)鏈接是,我們應(yīng)該怎么做?

A.“發(fā)給我肯定是好玩的,打開看看”

B.“是同事發(fā)的,肯定不會有問題,打開看看”

C.“這個人不認識,但是我們公司的,可能有事,打開看看”

D.“不管是不是陌生人發(fā)的,打開有風(fēng)險,還是不打開了”

【答案】:D

【解析】在使用社交網(wǎng)站時,網(wǎng)絡(luò)鏈接可能存在安全風(fēng)險,比如包含惡意軟件、釣魚網(wǎng)站等,會導(dǎo)致個人信息泄露、賬號被盜用等危害。選項A只因為認為發(fā)給自己的是好玩的就打開鏈接,沒有考慮到鏈接可能存在的風(fēng)險;選項B僅僅因為是同事發(fā)的就打開,不能排除同事賬號被盜用或誤發(fā)有害鏈接的情況;選項C僅依據(jù)對方是公司的且可能有事就打開鏈接,同樣沒有對鏈接的安全性進行考量。而選項D不管是不是陌生人發(fā)的,都意識到打開鏈接有風(fēng)險而選擇不打開,這種做法能最大程度避免因打開不安全鏈接帶來的危害,所以應(yīng)該選擇D。42、有下列哪種表現(xiàn)的,有關(guān)機關(guān)單位依照保密法給予獎勵()

A.在保密崗位工作

B.撿到文件資料上交保密工作部門

C.對泄露或者非法獲取國家秘密的行為及時檢舉

【答案】:C

【解析】《中華人民共和國保守國家秘密法》規(guī)定,對在保守、保護國家秘密以及改進保密技術(shù)、措施等方面成績顯著的單位或者個人給予獎勵。選項A,僅在保密崗位工作,沒有突出表現(xiàn)和貢獻,不必然會因此獲得獎勵;選項B,撿到文件資料上交保密工作部門是普通的拾得物品應(yīng)盡義務(wù)和正確處理方式,并非法律規(guī)定的可獲獎勵的突出行為;而選項C,對泄露或者非法獲取國家秘密的行為及時檢舉,這對保護國家秘密安全有著重要意義,是在維護國家秘密方面有突出貢獻的表現(xiàn),符合法律規(guī)定給予獎勵的情形,所以答案選C。43、下列不屬于國家秘密的是()。

A.國家事務(wù)重大決策中的秘密事項

B.國民經(jīng)濟和社會發(fā)展中的秘密事項

C.科學(xué)技術(shù)中的秘密事項

D. 某網(wǎng)絡(luò)公司經(jīng)營中的秘密事項

【答案】:D"

【解析】本題考查國家秘密的范疇。根據(jù)《中華人民共和國保守國家秘密法》,國家秘密是關(guān)系國家安全和利益,依照法定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。選項A中,國家事務(wù)重大決策中的秘密事項,直接涉及國家的安全和利益,對國家的發(fā)展和穩(wěn)定有著至關(guān)重要的影響,屬于國家秘密。選項B里,國民經(jīng)濟和社會發(fā)展中的秘密事項,關(guān)乎國家經(jīng)濟的穩(wěn)定運行、社會的有序發(fā)展等重大方面,一旦泄露可能對國家造成不利影響,所以屬于國家秘密。選項C中,科學(xué)技術(shù)中的秘密事項,比如一些關(guān)鍵的國防科技、重要的科研成果等,對于國家的科技競爭力、軍事安全等具有重要意義,也是國家秘密的一部分。選項D,某網(wǎng)絡(luò)公司經(jīng)營中的秘密事項,這屬于企業(yè)的商業(yè)秘密,主要涉及企業(yè)自身的商業(yè)利益和市場競爭優(yōu)勢,與國家安全和利益沒有直接關(guān)聯(lián),不屬于國家秘密。綜上,答案選D。"44、“短信轟炸機”軟件會對我們的手機造成怎樣的危害

A.短時內(nèi)大量收到垃圾短信,造成手機死機

B.會使手機發(fā)送帶有惡意鏈接的短信

C.會損害手機中的SIM卡

D.會大量發(fā)送垃圾短信,永久損害手機的短信收發(fā)功能

【答案】:A

【解析】“短信轟炸機”軟件的主要特點是在短時間內(nèi)向目標(biāo)手機發(fā)送大量短信。選項A中提到短時內(nèi)大量收到垃圾短信,這種高強度的信息涌入會占用手機大量的系統(tǒng)資源,導(dǎo)致手機運行卡頓甚至死機,這是“短信轟炸機”軟件常見且可能造成的危害。選項B,“短信轟炸機”主要功能是發(fā)送大量短信,而非使手機發(fā)送帶有惡意鏈接的短信,這不是其典型危害;選項C,“短信轟炸機”主要影響的是手機接收短信的情況,通常不會損害手機中的SIM卡;選項D,雖然會大量發(fā)送垃圾短信,但一般不會永久損害手機的短信收發(fā)功能,只是可能在短時間內(nèi)影響手機正常使用。所以答案選A。45、線上會議分享屏幕時應(yīng)當(dāng)()

A.將個人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面

B.允許所有用戶未經(jīng)安全認證加入線上會議

C.分享整個屏幕

D.檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口

【答案】:D

【解析】線上會議分享屏幕時,需要注重保護個人隱私和信息安全。選項A將個人隱私信息、社交軟件、電子郵箱信息等放在電腦桌面,在分享屏幕時容易導(dǎo)致這些信息泄露,是不可取的做法;選項B允許所有用戶未經(jīng)安全認證加入線上會議,會增加會議的安全風(fēng)險,可能導(dǎo)致無關(guān)人員進入會議干擾會議進程或竊取信息;選項C分享整個屏幕同樣可能會使桌面的隱私信息被他人看到。而選項D檢查桌面上的信息,并盡量只分享應(yīng)用程序窗口,既可以滿足會議分享的需求,又能有效保護個人隱私和敏感信息,所以應(yīng)該選擇D。46、國家秘密事項的密級確定以后,確定密級的機關(guān).單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定的,應(yīng)當(dāng)()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機關(guān).單位糾正

C.及時通知有關(guān)保密工作部門采取措施予以糾正

【答案】:B

【解析】當(dāng)國家秘密事項的密級確定以后,若確定密級的機關(guān)、單位的上級機關(guān)發(fā)現(xiàn)不符合保密范圍規(guī)定時,按照規(guī)范流程,上級機關(guān)不能自行采取措施予以糾正,因為這可能會越過原確定密級的機關(guān)、單位,打亂正常的工作秩序;同時也不是直接通知有關(guān)保密工作部門采取措施予以糾正,因為保密工作部門主要是進行保密工作的監(jiān)督和管理等,并非直接負責(zé)密級確定糾正的主體。正確的做法是及時通知確定密級的機關(guān)、單位糾正,這樣既遵循了正常的工作層級和流程,也能讓原確定密級的機關(guān)、單位有機會對密級進行重新審視和調(diào)整,所以答案選B。47、棱鏡門主要曝光了對互聯(lián)網(wǎng)的什么活動?

A.監(jiān)聽

B.看管

C.羈押

D.受賄

【答案】:A

【解析】“棱鏡門”事件是一項由美國國家安全局自2007年起開始實施的絕密電子監(jiān)聽計劃,該計劃主要曝光了美國對互聯(lián)網(wǎng)大量的監(jiān)聽活動。選項B“看管”通常用于對人或事物進行看守管理,并非“棱鏡門”所涉及的核心活動;選項C“羈押”主要指對犯罪嫌疑人或被告的關(guān)押,與“棱鏡門”在互聯(lián)網(wǎng)方面的事件性質(zhì)不符;選項D“受賄”是指國家工作人員利用職務(wù)便利收受他人財物的行為,和“棱鏡門”曝光內(nèi)容毫無關(guān)聯(lián)。所以答案選A。48、以下哪個做法是不對的?

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了,應(yīng)該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了,WIFI密碼告訴他好了,就不用申請了”

D.“無論什么崗位,入職的安全意識培訓(xùn)都是要做的”

【答案】:C

【解析】選項A中,同事進入機房進行登記是一種規(guī)范的管理措施,有助于保障機房的安全和管理秩序,此做法正確;選項B,客戶項目完成后注銷臨時賬號,能避免賬號信息泄露帶來的安全風(fēng)險,保障系統(tǒng)和數(shù)據(jù)的安全性,該做法正確;選項C,WIFI密碼屬于單位的安全保密信息,隨意告知他人而不經(jīng)過申請流程,會使單位網(wǎng)絡(luò)面臨安全隱患,可能導(dǎo)致網(wǎng)絡(luò)信息泄露等問題,此做法不對;選項D,無論什么崗位,入職時進行安全意識培訓(xùn)能提高員工的安全意識和防范能力,保障單位的信息安全和正常運營,該做法正確。所以答案選C。49、下列有關(guān)涉密載體管理錯誤的說法是()。

A.涉密載體都應(yīng)當(dāng)存放在密碼保險柜中

B.對體積較大,不便于存放在保險柜中的涉密產(chǎn)品,其保管場所應(yīng)當(dāng)具備相應(yīng)的保密防護措施

C.涉密人員崗位調(diào)整以后,仍然在本單位其他涉密崗位工作的不需要清退所保管和使用的國家秘密載體

D. 涉密人員辭職時應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體

【答案】:AC"

【解析】本題可對每個選項進行分析,判斷其是否屬于涉密載體管理錯誤的說法。###選項A并非所有涉密載體都應(yīng)當(dāng)存放在密碼保險柜中。對于一些體積較大、不便于存放在保險柜中的涉密產(chǎn)品,只要其保管場所具備相應(yīng)的保密防護措施即可,所以“涉密載體都應(yīng)當(dāng)存放在密碼保險柜中”這一說法過于絕對,該選項錯誤。###選項B對于體積較大、不便于存放在保險柜中的涉密產(chǎn)品,將保管場所設(shè)置相應(yīng)的保密防護措施,是保障涉密產(chǎn)品安全的合理做法,能有效防止涉密信息泄露,該選項正確。###選項C涉密人員崗位調(diào)整后,即使仍然在本單位其他涉密崗位工作,也需要清退所保管和使用的國家秘密載體。因為不同的涉密崗位對涉密載體的使用和管理要求可能不同,清退可以確保涉密載體得到規(guī)范管理,避免出現(xiàn)管理混亂和信息泄露風(fēng)險,所以該選項錯誤。###選項D涉密人員辭職時,應(yīng)當(dāng)在辦理完辭職手續(xù)后,清退所有保管和使用過的國家秘密載體。這是為了防止國家秘密信息隨著人員的離職而失控,確保國家秘密的安全,該選項正確。綜上,答案選AC。"50、對某一事項是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省.自治區(qū).()的保密工作部門確定。

A.地市

B.縣(區(qū))

C.直轄市

【答案】:C

【解析】本題考查對國家秘密密級爭議確定部門的相關(guān)規(guī)定。相關(guān)法規(guī)明確規(guī)定,對某一事項是否屬于國家秘密和屬于何種密級有爭議的,由國家保密工作部門或者省、自治區(qū)、直轄市的保密工作部門確定。選項A地市和選項B縣(區(qū))的保密工作部門并不在規(guī)定的范圍內(nèi),所以正確答案是C。第二部分多選題(10題)1、在日常工作中使用公司信息數(shù)據(jù)的時候,以下哪些做法是錯誤的?

A.對公司機密信息資料進行非授權(quán)拍照

B.將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份

C.打印非本職工作相關(guān)的絕密與機密資料

D.使用公司郵箱發(fā)送公司資料到個人郵箱(qq郵箱、新浪郵箱、網(wǎng)易郵箱等)

【答案】:ABCD"

【解析】A選項,對公司機密信息資料進行非授權(quán)拍照,會使公司機密信息有泄露的風(fēng)險,這種行為嚴(yán)重違反了公司信息安全管理規(guī)定,是錯誤的做法。B選項,將公司信息數(shù)據(jù)刻錄光盤或私人U盤備份,私人存儲設(shè)備脫離了公司的安全管控體系,一旦存儲設(shè)備丟失、被盜或者被惡意攻擊,公司信息數(shù)據(jù)就極易泄露,所以該做法錯誤。C選項,打印非本職工作相關(guān)的絕密與機密資料,本職工作之外的人員接觸絕密與機密資料本身就違反了信息訪問權(quán)限規(guī)定,可能會因為保管不善等原因造成敏感信息泄露,此做法不可取。D選項,使用公司郵箱發(fā)送公司資料到個人郵箱,個人郵箱的安全性無法保證,公司資料在傳輸和存儲在個人郵箱的過程中可能會被竊取,屬于違規(guī)操作。綜上所述,ABCD四個選項的做法都是錯誤的。"2、對于勒索郵件,下列說法正確的是?

A.勒索郵件就是對你發(fā)起人身攻擊的郵件

B.勒索郵件是可能帶有附件或鏈接,誘使你點擊從而使計算機感染病毒的郵件

C.勒索郵件會使計算機感染病毒,此病毒會加密你計算機中的文件

D.沒有與黑社會面對面,所以不會遭受勒索

【答案】:BC"

【解析】首先分析選項A,勒索郵件并非是對你發(fā)起人身攻擊的郵件,其主要目的通常是通過威脅等手段索要錢財?shù)壤?,而不是進行人身攻擊,所以選項A錯誤。接著看選項B,勒索郵件常常會帶有附件或鏈接,這些附件或鏈接可能包含惡意代碼,一旦用戶點擊,就容易使計算機感染病毒,該選項的描述符合勒索郵件的常見特點,所以選項B正確。再看選項C,勒索郵件所攜帶的病毒通常會加密計算機中的文件,以此要挾用戶支付贖金來解密文件,這是勒索郵件造成危害的一種常見方式,所以選項C正確。最后看選項D,勒索并不一定需要與黑社會面對面,如今網(wǎng)絡(luò)環(huán)境復(fù)雜,通過勒索郵件等網(wǎng)絡(luò)手段進行勒索的情況很常見,所以即使沒有與黑社會面對面,也可能遭受勒索,選項D錯誤。綜上,本題正確答案是BC。"3、下列哪些是信息安全的目標(biāo)?

A.保密性

B.完整性

C.可用性

D.安全性

【答案】:ABC"

【解析】信息安全主要有三大目標(biāo),即保密性、完整性和可用性。保密性是指確保信息不被非授權(quán)的訪問和披露,防止敏感信息泄露給未經(jīng)授權(quán)的個人、實體或過程,選項A正確。完整性是指保護信息及其處理方法的準(zhǔn)確性和完整性,防止信息被未經(jīng)授權(quán)的篡改,保證信息在存儲和傳輸過程中不被非法修改、破壞,選項B正確??捎眯允侵副WC合法用戶在需要時可以訪問到信息及相關(guān)資源,當(dāng)需要使用信息時,信息和相關(guān)的信息系統(tǒng)能夠及時、可靠、方便地服務(wù)于用戶,選項C正確。而“安全性”是一個較為寬泛的概念,它涵蓋了保密性、完整性、可用性等多個方面,并非信息安全具體的目標(biāo),選項D錯誤。所以本題正確答案選ABC。"4、企業(yè)員工安全行為準(zhǔn)則,以下行為正確的是

A.有關(guān)公司內(nèi)部文件,未經(jīng)授權(quán)不得將文件傳遞給他人尤其是公司外的人

B.不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址

C.不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作,比如不要在公用網(wǎng)絡(luò)環(huán)境下進行轉(zhuǎn)賬等操作

D.離職員工不得將公司信息用作他處,公司對離職員工涉及到侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán)

【答案】:ABCD"

【解析】選項A正確。公司內(nèi)部文件通常包含敏感信息和商業(yè)機密,未經(jīng)授權(quán)將其傳遞給他人尤其是公司外的人,可能會導(dǎo)致公司信息泄露,給公司帶來損失,所以該行為符合企業(yè)員工安全行為準(zhǔn)則。選項B正確。不使用公司電子郵件地址作為網(wǎng)站注冊的用戶名,不隨意公開員工公司信箱地址,能夠避免公司郵箱收到大量垃圾郵件、詐騙信息等,降低公司信息安全風(fēng)險,是正確的安全行為。選項C正確。公用網(wǎng)絡(luò)環(huán)境安全性較低,容易被不法分子攻擊和竊取信息,在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作如轉(zhuǎn)賬等,可能會導(dǎo)致個人和公司資金損失以及信息泄露,所以不在公用網(wǎng)絡(luò)環(huán)境下進行敏感操作是保障安全的必要措施。選項D正確。離職員工也有義務(wù)保護公司信息安全,不得將公司信息用作他處,公司對離職員工涉及侵犯公司利益的不正當(dāng)信息傳播行為具有法律追溯權(quán),這有助于約束員工行為,維護公司的合法權(quán)益。綜上,ABCD選項中的行為都是正確的企業(yè)員工安全行為。"5、我們?yōu)槭裁匆O(shè)置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權(quán)限

B.阻止其他人以自己的身份登錄系統(tǒng)

C.阻止未授權(quán)用戶登錄系統(tǒng)

D.為了應(yīng)付安全檢查

【答案】:ABC"

【解析】設(shè)置系統(tǒng)密碼具有多方面的重要作用。選項A,通過設(shè)置系統(tǒng)密碼,可以向系統(tǒng)表明自己的身份,只有輸入正確密碼才能登錄系統(tǒng),進而獲取相應(yīng)的操作權(quán)限,這是使用系統(tǒng)并進行各種操作的必要前提。選項B,系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒有密碼保護,他人可能會隨意登錄并使用自己的賬號進行操作,可能會導(dǎo)致個人信息泄露、數(shù)據(jù)被篡改等問題。選項C,未授權(quán)用戶通常是沒有權(quán)限訪問系統(tǒng)的,而設(shè)置系統(tǒng)密碼可以形成一道安全防線,阻止這些未授權(quán)用戶登錄系統(tǒng),保障系統(tǒng)的安全性和數(shù)據(jù)的保密性。選項D,設(shè)置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據(jù)安全,而不是為了應(yīng)付安全檢查,所以該選項錯誤。綜上,答案選ABC。"6、日常生活、工作中,為什么需要定期修改電腦、郵箱、網(wǎng)站的各類密碼?

A.遵循國家的安全法律

B.降低電腦受損幾率

C.確保不會忘掉密碼

D.確保個人數(shù)據(jù)和隱私安全

【答案】:ABD"

【解析】本題可對每個選項進行分析,判斷其是否為定期修改各類密碼的原因。###選項A遵循國家的安全法律是定期修改密碼的一個重要原因。在當(dāng)今數(shù)字化時代,國家為了保障公民、企業(yè)和國家的信息安全,制定了一系列相關(guān)的安全法律和法規(guī),要求個人和組織采取必要的措施來保護數(shù)據(jù)安全,定期修改密碼就是其中一項有效的措施,所以選項A正確。###選項B定期修改密碼有助于降低電腦受損幾率。如果密碼長期不更換,一旦被他人破解,攻擊者就可能通過密碼進入電腦系統(tǒng),植入病毒、惡意軟件或者進行其他破壞操作,從而導(dǎo)致電腦受損。而定期修改密碼可以增加密碼的復(fù)雜度和隨機性,讓攻擊者更難以破解,進而降低電腦因密碼泄露而受損的可能性,所以選項B正確。###選項C定期修改密碼并不能確保不會忘掉密碼。相反,頻繁修改密碼可能會增加記憶的難度,導(dǎo)致更容易忘記密碼。所以定期修改密碼的目的不是確保不會忘掉密碼,選項C錯誤。###選項D確保個人數(shù)據(jù)和隱私安全是定期修改密碼的核心目的。隨著信息技術(shù)的發(fā)展,個人數(shù)據(jù)和隱私面臨著越來越多的威脅,如黑客攻擊、網(wǎng)絡(luò)詐騙等。如果密碼長期不變,被破解的風(fēng)險會逐漸增加,一旦密碼泄露,個人的敏感信息、財務(wù)數(shù)據(jù)等就可能被他人獲取和濫用。定期修改密碼可以有效減少這種風(fēng)險,保護個人數(shù)據(jù)和隱私安全,所以選項D正確。綜上所述,答案選ABD。"7、關(guān)于個人計算機數(shù)據(jù)備份描述正確的是

A.備份的目的是有效保證個人計算機內(nèi)的重要信息在遭到損壞時能夠及時恢復(fù)

B.及時備份員工個人計算機數(shù)據(jù)是信息技術(shù)部的職責(zé),應(yīng)每周完成

C.員工應(yīng)根據(jù)個人計算機上信息的重要程度和修改頻率定期對信息進行備份

D.備份介質(zhì)必須要注意防范偷竊或未經(jīng)授權(quán)的訪問

【答案】:ACD"

【解析】下面對各選項進行分析:-A選項:備份個人計算機數(shù)據(jù)的核心目的就是在數(shù)據(jù)因各種原因(如硬件故障、病毒攻擊、人為誤操作等)遭到損壞時,能夠及時恢復(fù)重要信息,從而避免數(shù)據(jù)丟失帶來的損失,所以該選項描述正確。-B選項:員工個人計算機內(nèi)的數(shù)據(jù)屬于員工個人使用和管理的范疇,及時備份自己計算機上的數(shù)據(jù)是員工個人的職責(zé),而不是信息技術(shù)部的職責(zé)。信息技術(shù)部可能會提供一些備份的技術(shù)支持和指導(dǎo),但備份操作的責(zé)任主體是員工本人,所以該選項描述錯誤。-C選項:不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息,如正在進行的項目文檔、財務(wù)數(shù)據(jù)等,需要更頻繁地進行備份;而對于重要但修改不頻繁的信息,如歷史文件、存檔資料等,可以適當(dāng)降低備份頻率。員工根據(jù)這些情況定期對信息進行備份,能夠更好地確保數(shù)據(jù)的安全性和可恢復(fù)性,所以該選項描述正確。-D選項:備份介質(zhì)(如外部硬盤、磁帶、云存儲等)中存儲著重要的數(shù)據(jù),如果防范不當(dāng),遭遇偷竊或未經(jīng)授權(quán)的訪問,可能導(dǎo)致數(shù)據(jù)泄露、篡改等嚴(yán)重后果。因此,必須采取相應(yīng)的安全措施,如設(shè)置訪問密碼、加密存儲、物理隔離等,來防范此類風(fēng)險,所以該選項描述正確。綜上所述,正確答案是ACD。"8、下列關(guān)于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換

【答案】:ABC"

【解析】選項A中,一直使用系統(tǒng)初始密碼不做改變,初始密碼通常是公開或容易被猜到的,會極大降低賬戶的安全性,容易被他人破解,這是不正確的做法。選項B,將口令貼在計算機機箱或終端屏幕上,這會使口令處于容易被他人看到的狀態(tài),極大地增加了口令泄露的風(fēng)險,是錯誤的做法。選項C,把計算機系統(tǒng)用戶口令借給他人使用,無法保證他人會妥善保管該口令,可能因他人的不當(dāng)操作或疏忽導(dǎo)致口令泄露,從而造成信息安全隱患,屬于不正確做法。選項D,一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露,立即更換能及時阻止可能的進一步損失,保障賬戶安全,是正確的做法。所以答案選ABC。"9、根據(jù)公司數(shù)據(jù)安全的相關(guān)規(guī)定,以下哪些信息是不可以泄露的

A.客戶的賬號、密碼、聯(lián)系方式、地址、銀行卡號等

B.公司的代碼

C.內(nèi)部組織架構(gòu)、通訊錄、運營數(shù)據(jù)、財務(wù)數(shù)據(jù)等

D.與公司經(jīng)營有關(guān)的創(chuàng)意、管理、銷售、招投標(biāo)文件或數(shù)據(jù)

【答案】:ABCD"

【解析】本題可根據(jù)公司數(shù)據(jù)安全相關(guān)規(guī)定,對每個選項進行分析判斷。###選項A客戶的賬號、密碼、聯(lián)系方式、地址、銀行卡號等信息都屬于客戶的敏感隱私數(shù)據(jù)。一旦泄露,可能會給客戶帶來極大的風(fēng)險,如個人信息被濫用、遭遇詐騙、財產(chǎn)損失等。所以從保護客戶權(quán)益和遵守公司數(shù)據(jù)安全規(guī)定的角度出發(fā),這些信息是不可以泄露的。###選項B公司的代碼是公司技術(shù)資產(chǎn)的重要組成部分,包含了公司在軟件開發(fā)、技術(shù)研發(fā)等方面的核心知識和勞動成果。如果代碼被泄露,可能會導(dǎo)致公司的技術(shù)優(yōu)勢喪失,競爭對手可能會利用這些代碼進行模仿或改進,對公司的業(yè)務(wù)和市場競爭力造成嚴(yán)重影響。因此,公司代碼不能泄露。###選項C內(nèi)部組織架構(gòu)、通訊錄、運營數(shù)據(jù)、財務(wù)數(shù)據(jù)等信息屬于公司的內(nèi)部敏感信息。內(nèi)部組織架構(gòu)和通訊錄涉及公司的人員結(jié)構(gòu)和溝通網(wǎng)絡(luò),泄露后可能會影響公司的正常管理和運營;運營數(shù)據(jù)反映了公司的業(yè)務(wù)運營狀況,是公司制定戰(zhàn)略和決策的重要依據(jù);財務(wù)數(shù)據(jù)則涉及公司的資金狀況、盈利情況等核心財務(wù)信息。這些信息的泄露可能會使公司在市場競爭中處于不利地位,甚至可能引發(fā)法律風(fēng)險和財務(wù)危機,所以不能泄露。###選項D與公司經(jīng)營有關(guān)的創(chuàng)意、管理、銷售、招投標(biāo)文件或數(shù)據(jù)是公司在經(jīng)營過程中的智慧結(jié)晶和商業(yè)機密。創(chuàng)意代表著公司的創(chuàng)新能力和發(fā)展方向;管理文件體現(xiàn)了公司的管理模式和運營策略;銷售文件和數(shù)據(jù)反映了公司的市場渠道、客戶資源等重要信息;招投標(biāo)文件則涉及公司參與項目競爭的關(guān)鍵內(nèi)容。一旦這些信息被泄露

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論