2025年保密知識競賽考試題庫及答案及參考答案【達標題】第一部分單選題(50題)1、公司對上網進行了控制，不允許員工隨意上網原因如下

A.確保公司網絡安全，減少不避要的流量通訊，提高硬件服務性能

B.減少網絡信息安全泄密

C.減少病毒傳染機率

D.以上都是

【答案】：D

【解析】公司對上網進行控制，不允許員工隨意上網具有多方面的原因。選項A，對上網進行控制可以確保公司網絡安全，因為隨意上網可能會使網絡面臨各種安全威脅，同時減少不必要的流量通訊也能避免網絡擁堵，提高硬件服務性能；選項B，員工隨意上網可能會在不經意間泄露公司的網絡信息，對上網加以控制能有效減少網絡信息安全泄密的情況；選項C，隨意瀏覽不安全的網站等上網行為會增加感染病毒的風險，對上網進行管控能夠減少病毒傳染機率。綜上所述，選項A、B、C所描述的內容均是公司不允許員工隨意上網的原因，所以答案選D。2、如果關系很好的同事向您借用他權限之外的工作資料，您會怎么辦？（）

A.問清楚用途，再決定是否提供

B.請示領導再決定是否給

C.直接提供資料

D.拒絕提供任何資料

【答案】：D

【解析】同事借用權限之外的工作資料時，出于嚴謹的工作態度和對公司規定的遵循，是不應該隨意提供此類資料的。選項A雖然問清用途，但權限之外的資料不能僅依據用途就隨意提供，存在違反規定和信息泄露的風險；選項B請示領導，雖然看起來較為穩妥，但借用權限外資料本身可能不符合公司流程和規定，即使領導同意也可能有潛在問題；選項C直接提供資料，這嚴重違反了權限管理，可能會導致公司機密信息的不當傳播，甚至可能給公司帶來損失。而選項D拒絕提供任何資料，是維護工作資料權限規定和公司信息安全的正確做法，所以答案選D。3、機關.單位對所產生的國家秘密事項,應當按照國家秘密及其密級的具體范圍的規定確定密級,同時確定()和知悉范圍。

A.保密期限

B.定密責任人

C.承辦人

D. 公開日期

【答案】：A

【解析】根據《中華人民共和國保守國家秘密法》的規定，機關、單位對所產生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規定確定密級，同時確定保密期限和知悉范圍。定密責任人是負責本機關、本單位的國家秘密確定、變更和解除工作的人員；承辦人是具體辦理涉及國家秘密事項的工作人員；公開日期與國家秘密的保密屬性相悖。所以本題應選保密期限，答案是A。4、對是否屬于國家秘密和屬于何種密級有爭議的,由()確定。

A.國家保密工作部門

B.省.自治區.直轄市的保密工作部門

C.國家保密工作部門或者省.自治區.直轄市的保密工作部門

【答案】：C

【解析】對于是否屬于國家秘密以及屬于何種密級存在爭議時，國家保密工作部門負責從國家層面進行統籌協調與管理，能夠根據全國范圍內的整體情況和相關規定來準確確定。而省、自治區、直轄市的保密工作部門則對本地區的具體情況更為熟悉，在處理涉及本地區的相關爭議時，能夠結合當地實際和國家保密要求做出合理判斷。所以既可以由國家保密工作部門來確定，也可以由省、自治區、直轄市的保密工作部門來確定，因此答案選C。5、不管是辦公桌面還是辦公電腦的桌面，都存放著重要的文件和資料，為了避免重要文件資料泄露，正確的做法是？

A.離開電腦后不鎖屏，方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品

D.以上均不正確

【答案】：B

【解析】正確答案是B。選項A中，離開電腦后不鎖屏，他人容易在自己離開的這段時間隨意操作電腦，進而可能導致重要文件資料被查看或泄露，這種做法是錯誤的。選項B，將敏感文件和資料鎖在柜子里，能夠有效防止他人隨意獲取這些重要信息，可避免敏感文件和資料泄露，是正確的保護措施。選項C，在辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品，這些物品可能包含個人隱私和公司機密信息，容易因丟失或被他人獲取而導致信息泄露，這種做法不可取。因此選項D也不正確。6、保密法治的核心價值是()。

A.維護國家安全和利益

B.保障公民正當權益

C.制裁泄露國家秘密行為

D. 規范保密管理行為

【答案】：A

【解析】保密法治是為了通過一系列法律制度和規定來保障國家秘密的安全。國家安全和利益涵蓋了國家的主權、領土完整、政治穩定、經濟發展等諸多重要方面，國家秘密的保守對于維護這些國家安全和利益至關重要，所以維護國家安全和利益是保密法治的核心價值所在。保障公民正當權益并非保密法治的核心價值指向；制裁泄露國家秘密行為和規范保密管理行為只是實現保密法治的手段和措施，是為了更好地維護國家安全和利益，并非核心價值。因此本題答案選A。7、以下哪個口令屬于強口令？

A.12345678

B.E7abcdefg

C.PASSWORD

D.Qw!bydp00dwz1

【答案】：D"

【解析】強口令是一種具有較高安全性的密碼設置方式，通常要求包含大寫字母、小寫字母、數字和特殊字符，并且長度足夠長，這樣可以有效增加密碼的復雜度，降低被破解的風險。選項A“12345678”僅由數字組成，形式單一，容易被猜測，不符合強口令的要求。選項B“E7abcdefg”雖然包含了大寫字母、小寫字母和數字，但缺乏特殊字符，密碼的復雜度不夠，也不屬于強口令。選項C“PASSWORD”全為大寫字母，沒有小寫字母、數字和特殊字符，簡單易猜，不是強口令。選項D“Qw!bydp00dwz1”包含了大寫字母、小寫字母、數字和特殊字符，且長度較長，符合強口令的特點。所以答案選D。"8、縣級以上國家機關和涉及國家秘密的單位,根據實際情況設臵()或者指定人員,管理本機關和本單位保守國家秘密的日常工作。

A.保密工作機構

B.管理工作機構

C.業務指導機構

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規定，縣級以上國家機關和涉及國家秘密的單位，需根據實際情況設置專門機構來負責本機關和本單位保守國家秘密的日常工作，這個機構就是保密工作機構，它能更專業、系統地開展保密相關事務，而管理工作機構概念寬泛，不針對保密具體業務，業務指導機構側重于業務方面的指導，并非專門負責保密日常工作的機構，所以答案選A。9、國家秘密的保密期限屆滿的,自行()。

A.變更

B.公開

C.解密

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規定，國家秘密的保密期限屆滿的，自行解密。選項A變更通常是指對國家秘密的密級、保密期限、知悉范圍等進行改變，并非保密期限屆滿后的自動結果；選項B公開是指將原本保密的信息向社會公眾披露，保密期限屆滿并不意味著就自動公開，還需要按照相關規定和程序來決定是否公開。所以本題應選C。10、A員工電腦出現了故障，不能使用，但需要馬上進入某信息系統查詢一些數據，故向B員工借用電腦，B員工應該？

A.不予理睬

B.登入系統，讓同事在我的電腦系統上進行查詢

C.登入系統，讓同事在我的電腦系統上進行查詢，并站在一邊不離開

D.告訴同事密碼，讓同事自行登錄查詢

【答案】：C

【解析】員工電腦出現故障需借用他人電腦查詢數據時，要在保障信息安全的前提下提供幫助。選項A不予理睬，這種做法缺乏同事間的互助精神，不利于團隊協作，所以該選項不合適；選項B直接登入系統讓同事在自己電腦系統上查詢，沒有采取相應安全措施，可能導致數據泄露等安全問題，因為同事操作過程不受監督，可能存在誤操作或其他不當行為，所以該選項不正確；選項D告訴同事密碼讓其自行登錄查詢，這極大地增加了信息泄露風險，密碼屬于重要的安全信息，隨意告知他人不符合信息安全規范，所以該選項也不可取；而選項C，登入系統讓同事在自己電腦系統上查詢，并站在一邊不離開，既滿足了同事的查詢需求，又能在一旁監督操作過程，確保數據操作的安全性和合規性，因此正確答案是C。11、以下行為不屬于《中華人民共和國保守國家秘密法》及其實施辦法規定的“泄露國家秘密”的是()。

A.使國家秘密被不應知悉者知悉的

B.不應知悉國家秘密者被動知悉國家秘密的

C.使國家秘密超出了限定的接觸范圍,而不能證明未被不應知悉者知悉的

【答案】：B

【解析】《中華人民共和國保守國家秘密法》及其實施辦法所規定的“泄露國家秘密”，通常是指導致國家秘密處于不安全狀態、被不應知悉者獲取等情況。選項A中，使國家秘密被不應知悉者知悉，這顯然屬于泄露國家秘密的范疇；選項C里，使國家秘密超出了限定的接觸范圍，并且不能證明未被不應知悉者知悉，這也存在國家秘密被泄露的可能性，同樣屬于泄露國家秘密的情況。而選項B，不應知悉國家秘密者被動知悉國家秘密，這種被動知悉并非主動導致國家秘密處于不安全狀態或者超出限定范圍的行為，所以不屬于規定的“泄露國家秘密”，答案選B。12、各機關.單位對所產生的國家秘密事項,應當依照保密范圍的規定及時確定密級,最遲不得超過()。

A.10日

B.20日

C.30日

【答案】：A

【解析】各機關、單位在確定國家秘密事項密級時，需要依照保密范圍的規定及時開展工作。為保證保密工作的時效性和規范性，對確定密級的時間進行了明確限制，規定最遲不得超過10日，所以本題應選A。13、1950年10月15日,中國共產黨中央委員會下發(),這是中華人民共和國成立后,中共中央為加強保密工作,向全黨發出的保密工作第一個綱領性文件。

A.《關于加強新形勢下國家保密管理工作的決定》

B.《關于加強和改進新形勢下保密工作的決定》

C.《關于加強保守黨與國家的機密的決定》

D. 《關于加強保守國家秘密的決定》

【答案】：C

【解析】1950年10月15日，中共中央下發《關于加強保守黨與國家的機密的決定》，這是新中國成立后中共中央為加強保密工作向全黨發出的保密工作第一個綱領性文件。選項A《關于加強新形勢下國家保密管理工作的決定》并非該時期文件；選項B《關于加強和改進新形勢下保密工作的決定》也不符合；選項D《關于加強保守國家秘密的決定》同樣不是1950年10月15日下發的文件。所以正確答案是C。14、小明在網購過程中，接到電話或短信稱“您網購的物品因系統升級導致訂單失效，需要聯系網站客服辦理激活或解凍電話****網址:****。”正確的做法是

A.撥打對方提供的“客服號碼”進行咨詢

B.登錄到官方購物網站查詢訂單詳情

C.按照對方要求前往銀行ATM機，辦理“激活”或“解凍”業務

D.登錄對方提供的網址鏈接查驗訂單

【答案】：B

【解析】在網購遇到此類情況時，A選項撥打對方提供的“客服號碼”，這些號碼可能是詐騙分子的電話，撥打后可能導致個人信息泄露和財產損失；C選項按照對方要求前往銀行ATM機辦理“激活”或“解凍”業務，這是常見的詐騙手段，會使資金面臨被盜取風險；D選項登錄對方提供的網址鏈接查驗訂單，該網址可能是釣魚網站，登錄后會使個人信息和資金安全受到威脅。而B選項登錄到官方購物網站查詢訂單詳情，官方購物網站是正規可靠的，可以準確獲取訂單真實情況，能有效避免詐騙，所以正確做法應選B。15、預防個人信息泄露不正確的方法有

A.經常參加來源不明的網上、網下調查活動

B.增強個人信息安全意識，不要輕易將個人信息提供給無關人員

C.妥善處置快遞單、車票、購物小票等包含個人信息的單據

D.個人電子郵箱、網絡支付及銀行卡等密碼要有差異

【答案】：A"

【解析】選項A，經常參加來源不明的網上、網下調查活動存在很大風險，這些活動的發起方可能不正規或別有用心，會收集參與者的個人信息，從而導致個人信息泄露，所以該做法是不正確的。選項B，增強個人信息安全意識，不輕易將個人信息提供給無關人員，這是有效預防個人信息泄露的重要措施，能夠從源頭上減少信息泄露的可能性。選項C，快遞單、車票、購物小票等包含個人信息的單據如果隨意處置，很容易被他人獲取上面的個人信息，妥善處置這些單據可以避免個人信息被他人利用，是正確的預防方法。選項D，個人電子郵箱、網絡支付及銀行卡等密碼設置有差異，可以防止一處密碼泄露導致多個賬戶信息被竊取，提高了信息的安全性，屬于正確的做法。綜上，答案選A。"16、小賈經常使用網上銀行進行財務操作，在進行網上銀行財務操作時以下做法正確的是

A.從搜索引擎的結果連接到銀行官網

B.使用咖啡廳的公用計算機進行網上銀行交易

C.打印或備存交易記錄或確認通知，以供日后查核

D.用計算機保存賬號和密碼以便下次操作

【答案】：C

【解析】選項A，從搜索引擎的結果連接到銀行官網存在風險，因為搜索結果中可能包含虛假或釣魚網站鏈接，點擊這些鏈接可能導致個人信息泄露和資金損失，所以該做法不正確。選項B，咖啡廳的公用計算機安全性無法保證，可能存在黑客軟件、鍵盤記錄器等，使用其進行網上銀行交易，個人賬號信息和交易信息容易被竊取，導致資金被盜取，此做法錯誤。選項C，打印或備存交易記錄或確認通知，以供日后查核，這樣做能方便用戶隨時對交易情況進行核對，及時發現異常交易并采取相應措施，保障資金安全，該做法正確。選項D，用計算機保存賬號和密碼，一旦計算機被他人訪問或者感染病毒，賬號和密碼就會泄露，會帶來嚴重的安全隱患，此做法不可取。綜上所述，本題正確答案是C。17、對于員工賬號密碼，下列說法錯誤的是（）

A.賬號密碼最小長度為8位，且應包含大小寫英文字母、數字及特殊字符等

B.應按照終端或系統的要求定期更改密碼

C.密碼可使用名字、電話號碼及生日等字符

D.不要一個密碼走天下，公用、私用要區分

【答案】：C"

【解析】本題主要考查對員工賬號密碼相關要求的理解。選項A：賬號密碼最小長度為8位，且包含大小寫英文字母、數字及特殊字符等，可以增加密碼的復雜度和安全性，有效防止他人輕易破解密碼，該說法正確。選項B：按照終端或系統的要求定期更改密碼，能夠降低密碼被破解后造成長期危害的風險，是保障賬號安全的常見且重要措施，該說法正確。選項C：名字、電話號碼及生日等字符屬于個人信息，很容易被他人獲取。如果將這些字符用作密碼，會極大地增加密碼被破解的可能性，嚴重威脅賬號安全，所以密碼不能使用名字、電話號碼及生日等字符，該說法錯誤。選項D：不要一個密碼走天下，公用、私用要區分，這樣能避免一個密碼泄露后導致多個賬號同時受到安全威脅，是保障賬號安全的合理做法，該說法正確。綜上，答案選C。"18、國家對在保守.保護國家秘密以及()等方面成績顯著的單位或者個人給予獎勵。

A.隱藏國家秘密

B.遵守保密規定

C.健全保密制度

D. 改進保密技術.措施

【答案】：D

【解析】國家為鼓勵在保密工作中有突出貢獻的單位或個人，會對成績顯著者給予獎勵。選項A“隱藏國家秘密”表述不準確，隱藏并非規范的保密工作行為方式，且不是國家鼓勵和獎勵的重點方向。選項B“遵守保密規定”是基本要求，雖然重要，但僅遵守規定不一定就有顯著成績，不能作為給予獎勵的突出表現。選項C“健全保密制度”對于保密工作很關鍵，但它是整體工作的一部分，并非體現成績顯著的關鍵指標。而選項D“改進保密技術、措施”能夠有效提升保密工作的質量和效率，是促進保密工作發展和進步的重要方面，對于在保守、保護國家秘密工作中意義重大，有顯著成績時應該給予獎勵，所以本題答案選D。19、黑客發送釣魚郵件,想要達到的目的是什么?

A.誘使收件人點擊鏈接,從而進入釣魚網站

B.下載運行帶有病毒的附件

C.回復所需要的賬戶及密碼

D.以上皆是

【答案】：D

【解析】黑客發送釣魚郵件的目的多種多樣，既可能是誘使收件人點擊鏈接，使其進入釣魚網站，進而獲取收件人的相關信息。也可能通過讓收件人下載運行帶有病毒的附件，來破壞收件人設備或竊取信息。還可能誘導收件人回復所需要的賬戶及密碼，直接獲取重要的賬號信息。A、B、C選項所描述的都是黑客發送釣魚郵件可能達到的目的，所以應該選D。20、對于信息的發布,下列說法錯誤的是

A.關于工作相關信息的發布必須經過企業內部相關部門的批準才可以發布

B.企業內部新聞的發布需要由專人負責

C.知道內部消息,可以第一時間發朋友圈告知大家

D.不要在私人社交賬戶發布企業內部相關信息

【答案】：C

【解析】選項A，工作相關信息往往涉及企業的業務內容、戰略規劃、客戶信息等重要方面，必須經過企業內部相關部門批準才發布，這樣能保證信息的準確性、合規性以及保護企業商業秘密，該說法正確；選項B，企業內部新聞代表著企業形象和動態，由專人負責發布能保證新聞的質量、風格統一和發布的規范性，該說法正確；選項C，內部消息通常具有一定的保密性和敏感性，隨意在朋友圈告知大家可能會導致企業內部信息泄露，給企業帶來不必要的風險和損失，所以不能第一時間發朋友圈告知大家，該說法錯誤；選項D，私人社交賬戶難以把控信息的傳播范圍和安全性，在私人社交賬戶發布企業內部相關信息容易造成信息泄露等問題，所以不要在私人社交賬戶發布企業內部相關信息，該說法正確。綜上所述，答案選C。21、在某知名網站上看到支付寶某款理財APP軟件可以收獲高額投資回報，你會怎么做？

A.直接下載，給予所有權限，并填入真實個人信息使用

B.直接下載，不給予所有權限，并填入真實個人信息使用

C.去支付寶官網咨詢客服并下載，給予適當權限

D.直接下載，發送給朋友使用

【答案】：C

【解析】選擇C選項是正確的做法。在面對網絡上宣稱能收獲高額投資回報的理財APP時，需要保持謹慎和理性。A選項直接下載并給予所有權限、填入真實個人信息是非常危險的，因為無法確定該APP的真實性和安全性，可能會導致個人信息泄露和財產損失。B選項雖然不給予所有權限，但仍然直接下載并填入真實個人信息，同樣存在風險，不能保證該APP不是非法或惡意軟件。D選項不僅自己直接下載，還發送給朋友使用，這會讓更多人面臨潛在的風險，是不負責的行為。而C選項去支付寶官網咨詢客服并下載，能確保下載的是正規合法的APP，同時給予適當權限可以在保障APP正常使用的情況下，最大程度保護個人信息安全。22、下列說法中，錯誤的是（）

A.輸入密碼時保持警惕，防止被他人通過偷窺手段非法獲取你的密碼

B.系統登錄是個人機交互過程，也可以使用程序自行登錄

C.不要登錄他人電腦

D.殺毒軟件設置成開機啟動，并定期更新病毒庫

【答案】：B"

【解析】A選項，輸入密碼時保持警惕，防止被他人通過偷窺手段非法獲取密碼，這是非常重要的密碼安全保護措施，該說法正確。B選項，系統登錄是為了驗證用戶身份，保障系統安全和數據隱私。如果使用程序自行登錄，可能繞過正常的身份驗證流程，帶來安全風險，所以不應該使用程序自行登錄，該說法錯誤。C選項，不要登錄他人電腦，因為他人電腦中可能存在隱私信息，隨意登錄可能侵犯他人隱私，并且可能會因操作不當造成他人電腦數據損壞等問題，該說法正確。D選項，將殺毒軟件設置成開機啟動并定期更新病毒庫，這樣可以讓殺毒軟件持續運行和及時獲取最新的病毒特征庫，更好地保護電腦系統免受病毒等惡意軟件的侵害，該說法正確。所以答案選B。"23、在旅行中或出差時等辦公室之外的地方使用便攜電腦，以下哪種使用方式不符合公司規定

A.乘飛機旅行時，將便攜電腦隨身攜帶

B.外出時將便攜電腦鎖在保險柜中

C.在候機室等公共場合打開便攜電腦對保密文件辦公

D.便攜電腦丟失后及時報告當地的安全部門及上級主管

【答案】：C

【解析】選項A，乘飛機旅行時將便攜電腦隨身攜帶是合理且常見的做法，既方便隨時取用，也能保證電腦安全，符合正常使用規范和公司可能規定。選項B，外出時把便攜電腦鎖在保險柜中是保護電腦安全的有效方式，避免電腦丟失或被盜，符合公司對于設備保管的要求。選項C，在候機室等公共場合人員復雜，存在信息泄露風險，對保密文件進行辦公不符合公司對保密文件安全管理規定。選項D，便攜電腦丟失后及時報告當地安全部門及上級主管，便于采取措施找回電腦或防止信息泄露，是正確的處理方式，符合公司流程。所以不符合公司規定的使用方式是在候機室等公共場合打開便攜電腦對保密文件辦公，答案選C。24、當您準備登錄電腦系統時，有人在您的旁邊看著您，您將如何：

A.在鍵盤上故意假輸入一些字符，以防止被偷看

B.友好的提示對方避讓一下，不要看您的密碼

C.不理會對方，相信對方是友善和正直的

D.兇狠地示意對方走開，并報告這人可疑

【答案】：B

【解析】當準備登錄電腦系統有人在旁邊看著時，保護個人密碼安全是很重要的。選項A在鍵盤上故意假輸入一些字符，這種方式可能會擾亂自己后續正確輸入密碼，且容易導致登錄出錯，不是最佳做法；選項C不理會對方，盲目相信對方友好正直，存在密碼被偷看泄露的風險；選項D兇狠地示意對方走開并報告這人可疑，反應過于激烈，可能會引起不必要的誤會和沖突，破壞人際關系。而選項B友好地提示對方避讓一下，既保護了自己密碼的安全，又能以比較禮貌的方式處理這種情況，是最合適的做法，所以答案選B。25、屬于國家秘密的文件.資料和其他物品,由確定密級的()標明密級。

A.辦公室

B.主要承辦人

C.機關.單位

【答案】：C

【解析】根據《中華人民共和國保守國家秘密法》等相關規定，屬于國家秘密的文件、資料和其他物品，由確定密級的機關、單位標明密級。辦公室只是機關、單位內的一個辦事部門，不具備確定并標明密級的主體資格；主要承辦人是具體辦事人員，也不能代表整個有權確定密級的主體。所以答案選機關、單位，即選項C。26、是指保障信息可以根據需要進行訪問和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：A"

【解析】本題主要考查信息安全相關特性的概念。-**選項A：可用性**可用性是指保障信息可以根據需要進行訪問和使用，確保授權用戶在需要時能夠獲取所需的信息和資源，這與題干中描述的“保障信息可以根據需要進行訪問和使用”相符，所以選項A正確。-**選項B：保密性**保密性是指確保信息不被非授權的個人、實體或者過程獲取或使用，強調的是信息的隱秘性和安全性，防止信息泄露，與題干描述不相關，所以選項B錯誤。-**選項C：完整性**完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性，主要關注信息的準確性和一致性，并非信息是否能按需訪問，所以選項C錯誤。-**選項D：安全性**安全性是一個比較寬泛的概念，它涵蓋了保密性、完整性和可用性等多個方面，題干明確描述的是信息的可用性特征，而不是籠統的安全性概念，所以選項D錯誤。綜上，正確答案是A。"27、關于保護社交網絡賬戶的安全,以下說法錯誤的是

A.一定要設置具有復雜程度的強密碼

B.定期更換自己的密碼

C.為了防止自己忘記密碼,只要密碼強度郵強,就不用進行定期更換

D.輸入密碼的時候,不要讓他人看到

【答案】：C"

【解析】本題主要考查保護社交網絡賬戶安全的相關知識。-選項A：設置具有復雜程度的強密碼可以大大增加密碼被破解的難度，有效防止他人通過簡單的猜測或暴力破解手段獲取賬戶信息，有助于保護社交網絡賬戶的安全，所以該選項說法正確。-選項B：定期更換自己的密碼可以降低密碼被泄露后帶來的風險。隨著時間推移，密碼可能會因各種原因（如設備感染病毒、網絡攻擊等）被泄露，定期更換密碼能使賬戶處于相對安全的狀態，故該選項說法正確。-選項C：即使密碼強度很強，也需要定期更換。因為隨著技術的發展和攻擊者手段的不斷更新，原本安全的密碼可能會逐漸變得不安全。而且，網絡環境復雜多變，密碼可能會在不經意間被泄露，所以定期更換密碼是必要的安全措施，該選項說法錯誤。-選項D：輸入密碼時不讓他人看到是非常重要的安全習慣。如果他人看到了你的密碼，就可以輕易地登錄你的社交網絡賬戶，造成賬戶信息泄露和個人隱私被侵犯等問題，所以該選項說法正確。綜上，答案選C。"28、什么是流氓軟件?

A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序

B.是蓄意設計的一種軟件程序，它旨在干擾計算機操作，記錄、毀壞或刪除數據，或者自行傳播到其他計算機和整個Internet

C.是一種完全自包含的自復制程序。可以通過網絡等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.其名字來源于古希臘神話，它是非復制的程序，此程序看上去友好但實際上有其隱含的惡意目的

【答案】：A"

【解析】本題可根據各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**：描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序，這符合流氓軟件常見的安裝特征，即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統，且可能會給用戶帶來一定危害，所以選項A正確。-**選項B**：蓄意設計旨在干擾計算機操作，記錄、毀壞或刪除數據，或者自行傳播到其他計算機和整個Internet的軟件程序，這描述的是病毒的特征，而非流氓軟件，所以選項B錯誤。-**選項C**：完全自包含的自復制程序，可以通過網絡等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件，這是對蠕蟲病毒的描述，并非流氓軟件，所以選項C錯誤。-**選項D**：名字來源于古希臘神話，是非復制的程序，看上去友好但實際上有隱含惡意目的，這是對特洛伊木馬的定義，不是流氓軟件，所以選項D錯誤。綜上，答案選A。"29、機關.單位違反保密規定,對應當定密的事項不定密,或者對不應當定密的事項定密,造成嚴重后果的,由有關機關.單位依法對()給予處分。

A.直接責任人員

B.其他直接責任人員

C.直接責任人員和其他直接責任人員

【答案】：C

【解析】機關、單位在定密工作中有違反保密規定的情況，即對應當定密的事項不定密，或者對不應當定密的事項定密，并且造成了嚴重后果時，相關責任的承擔主體不能僅局限于直接責任人員或者其他直接責任人員的某一方。直接責任人員是直接參與到定密違規操作這個行為中的人，他們的行為直接導致了違規情況的發生；而其他直接責任人員雖然可能不是直接進行定密操作，但可能在整個過程中起到了輔助、監督不力等作用，同樣對違規行為的發生和嚴重后果負有相應責任。所以，按照規定，需要對直接責任人員和其他直接責任人員都給予處分，答案選C。30、保密信息的定義：文件中涉及包含保密項目產品尺寸、外觀、關鍵特征、技術、材料、顏色等關鍵設計信息和項目信息的文件，包括電子和物理類，保密信息存在形式有哪些？

A.電子類/紙檔類（以電子檔/紙檔等形式存在的信息）

B.非文字類（口頭交談等形式的信息）

C.以上都是

【答案】：C

【解析】題干中明確指出保密信息包括電子和物理類，電子類對應選項A中的電子檔形式，物理類可對應紙檔等形式；同時，保密信息并不僅局限于文件形式，像口頭交談等非文字類形式也可能涉及保密信息，對應選項B。所以保密信息存在形式既包括電子類/紙檔類，也包括非文字類，答案選C。31、保密法治的核心價值是()。

A.維護國家安全和利益

B.保障公民正當權益

C.制裁泄露國家秘密行為

D. 規范保密管理行為

【答案】：A

【解析】保密法治是以法律手段保障國家秘密安全、維護國家安全和利益的重要機制。國家安全和利益是國家生存與發展的根本，保密法治的各項規定和措施都是圍繞著如何有效地維護國家安全和利益來制定和實施的。保障公民正當權益雖然也是法治的重要目標之一，但并非保密法治的核心價值。制裁泄露國家秘密行為是保密法治的手段，目的是為了維護國家安全和利益。規范保密管理行為則是保障保密工作有效開展的舉措，同樣是服務于維護國家安全和利益這一核心目的。所以保密法治的核心價值是維護國家安全和利益，答案選A。32、遇到“釣魚郵件”事件，如下做法錯誤的是?

A.遇到匯款、工作安排等信息務必核查

B.牢記：不透露、不輕信、不轉賬

C.遇到異常情況及時向所屬單位上級或信息安全部門匯報

D.網絡“釣魚郵件”與自己無關，既不需要關注也不需要匯報

【答案】：D

【解析】“釣魚郵件”是一種網絡詐騙手段，旨在騙取用戶的個人信息、錢財等，會對個人和單位造成嚴重危害，每個人都可能成為目標，所以不能認為網絡“釣魚郵件”與自己無關，既不關注也不匯報，選項D的做法是錯誤的。而選項A遇到匯款、工作安排等信息務必核查，能有效避免因郵件詐騙導致的錯誤匯款等情況；選項B牢記不透露、不輕信、不轉賬，這是防范網絡詐騙的基本原則；選項C遇到異常情況及時向所屬單位上級或信息安全部門匯報，可以及時采取措施防止損失擴大。綜上所述，本題應選D。33、根據《保密法》和《保密法實施辦法》,()主管全國的保密工作。

A.國家保密工作機構

B.國家保密局

C.國務院

【答案】：B

【解析】《保密法》和《保密法實施辦法》規定，國家保密局主管全國的保密工作。國家保密工作機構表述不夠準確，國務院并不直接主管全國的保密工作，所以正確答案選B。34、涉密人員出境,應當經過()的批準。

A.公安機關

B.保密工作部門

C.批準.任用涉密人員的主管部門

【答案】：C

【解析】涉密人員出境審批是一項涉及到保密安全的重要工作，需要由特定的部門來進行把控。對于涉密人員，其工作性質和接觸的信息具有特殊性，批準、任用涉密人員的主管部門對該涉密人員的工作內容、涉密程度等情況最為了解，能夠根據實際情況判斷該涉密人員出境是否會對國家秘密安全造成影響，因此有能力和責任對其出境申請進行審批。而公安機關主要負責維護社會治安、打擊違法犯罪等工作，并不直接參與涉密人員的管理和審批；保密工作部門主要側重于保密制度建設、監督檢查等保密管理工作，也不是直接批準涉密人員出境的部門。所以涉密人員出境應當經過批準、任用涉密人員的主管部門的批準，答案選C。35、以下哪項是不恰當的?

A.發送電子郵件時嚴格檢查收件人地址，注意不要錯發

B.收到陌生人的奇怪郵件，不隨意點擊郵件中的鏈接

C.出差在外不隨意鏈接不可信的網絡

D.將內網發布的重要通知拍照給行外人員

【答案】：D

【解析】選項A，發送電子郵件時嚴格檢查收件人地址，避免錯發，這是保障信息準確傳遞和信息安全的正確做法。選項B，收到陌生人的奇怪郵件，隨意點擊其中鏈接可能會導致電腦感染病毒、泄露個人信息等，不隨意點擊是正確的安全防范措施。選項C，出差在外不隨意鏈接不可信的網絡，因為不可信網絡可能存在安全隱患，容易使個人信息被竊取，這也是合理的安全行為。而選項D，將內網發布的重要通知拍照給行外人員，內網重要通知往往包含敏感信息，隨意透露給行外人員可能會造成信息泄露、違反保密規定等不良后果，所以該項做法不恰當。因此答案選D。36、為了防止各種各樣的病毒對計算機系統造成危害，可以在計算機上安裝防病毒軟件，并及時（），以確保能防止和查殺新近出現的病毒。

A.分析殺毒軟件

B.升級殺毒軟件

C.檢查殺毒軟件

D.關閉殺毒軟件

【答案】：B

【解析】為了防止計算機系統受各類病毒危害，安裝防病毒軟件后需及時處理使其能應對新出現的病毒。選項A，分析殺毒軟件主要是研究軟件的功能、性能等，無法直接確保對新病毒的防護和查殺；選項C，檢查殺毒軟件只是查看其運行狀態和基本情況，不能讓軟件具備應對新病毒的能力；選項D，關閉殺毒軟件會使計算機失去防護，更無法防止和查殺新病毒。而選項B，升級殺毒軟件可以更新病毒庫，增加對新出現病毒的識別和處理能力，所以應及時升級殺毒軟件以確保能防止和查殺新近出現的病毒，答案選B。37、如何辨別一封郵件是否為釣魚郵件？

A.看郵件主題

B.看郵件是否有公司logo

C.看發件人是否為認識的賬戶

D.看發件人地址是否為公司域名

【答案】：D"

【解析】辨別一封郵件是否為釣魚郵件，關鍵在于判斷發件人地址是否為公司域名。釣魚郵件通常是攻擊者偽裝成合法機構發送惡意內容以騙取用戶信息或執行惡意操作。選項A，僅看郵件主題不能有效辨別釣魚郵件，因為攻擊者可以將郵件主題設置得正常，甚至會模仿正規通知等，所以不能僅依據郵件主題判斷。選項B，郵件有公司logo也不能說明其不是釣魚郵件，攻擊者可以輕易偽造公司logo添加到郵件中。選項C，即使發件人顯示為認識的賬戶，也可能是該賬戶被盜用后發出的釣魚郵件，不能單純依靠是否認識發件人賬戶來判斷。而選項D，正規公司發出的郵件，其發件人地址一般是公司域名，若發件人地址不是公司域名，則很有可能是釣魚郵件，所以選擇D。"38、每年()為全民國家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】：B

【解析】每年4月15日為全民國家安全教育日。2015年7月1日，全國人大常委會通過的《中華人民共和國國家安全法》第十四條規定，每年4月15日為全民國家安全教育日。所以本題應選B。39、計算機信息系統打印輸出的涉密文件,應當按相應()文件進行管理。

A.普通

B.一般

C.密級

【答案】：C

【解析】計算機信息系統打印輸出的涉密文件，其管理需要嚴格遵循相關保密規定。由于該文件具有涉密性質，意味著它包含了一定程度的敏感信息，而普通文件和一般文件并不具備涉密特征，所以不能按照普通或一般文件來管理。而密級是衡量涉密文件保密程度的重要標準，按照相應密級文件進行管理，能夠確保文件的保密性、完整性和可用性，符合對涉密文件管理的要求。因此，答案選C。40、()級以上地方保密行政管理部門主管本行政區域保密工作。

A.鄉

B.縣

C.市

D. 省

【答案】：B

【解析】該題的正確答案是B選項。依據相關保密工作管理規定，縣級以上地方保密行政管理部門負責主管本行政區域的保密工作。鄉級行政單位通常不具備全面主管區域保密工作的職能和資源；市級和省級保密行政管理部門雖也承擔重要的保密管理職責，但本題問的是主管本行政區域保密工作的最低層級，應為縣級，所以選B。41、國家安全工作應當堅持總體國家安全觀,以人民安全為(),以政治安全為(),以經濟安全為(),以軍事.文化.社會安全為(),以促進國際安全為依托,維護各領域國家安全,構建國家安全體系,走中國特色國家安全道路。

A.宗旨.基礎.保障.根本

B.基礎.保障.宗旨.根本

C.根本.基礎.保障.宗旨

D. 宗旨.根本.基礎.保障

【答案】：D

【解析】總體國家安全觀強調，國家安全工作以人民安全為宗旨，這是因為人民是國家的主人，維護國家安全的根本目的就是為了保障人民的生命、財產安全以及各種合法權益；以政治安全為根本，政治安全是國家生存發展的基礎和前提，關系到國家主權、政權、制度和意識形態的穩固；以經濟安全為基礎，經濟是國家發展的重要支撐，經濟安全對于國家的穩定和可持續發展至關重要；以軍事、文化、社會安全為保障，軍事安全為國家安全提供武力保障，文化安全能確保國家文化的傳承和發展，社會安全則是維護社會穩定和人民安居樂業的重要保障。所以答案選D。42、辦公電腦上存儲著重要的文件和信息，避免這些資料丟失和泄露的錯誤做法是？

A.敏感文件存放在加密盤中，開機輸入密碼后加載加密盤

B.電腦上的重要數據要定期備份到備份服務器或移動硬盤

C.敏感文件不進行備份隨意存放在電腦桌面上

D.以上均不正確

【答案】：A"

【解析】本題主要考查避免辦公電腦上重要文件和信息丟失與泄露的正確做法。-**選項A：**敏感文件存放在加密盤中，開機輸入密碼后加載加密盤。這種做法可以有效保護敏感文件，只有輸入正確密碼才能訪問加密盤，大大降低了文件被泄露的風險，是一種正確的保護資料的方式。-**選項B：**電腦上的重要數據要定期備份到備份服務器或移動硬盤。定期備份數據能防止因電腦硬件故障、軟件問題或其他意外情況導致數據丟失，是保障數據安全的重要措施，屬于正確做法。-**選項C：**敏感文件不進行備份隨意存放在電腦桌面上。不備份數據，一旦電腦出現故障、遭受病毒攻擊等問題，敏感文件就可能丟失；隨意存放在桌面上，也增加了文件被他人誤操作或非法獲取的風險，這是錯誤的做法。所以該題答案選A是錯誤的，正確答案應該是C。"43、你收到一條10086發來的短信，短信內容是這樣的：“尊敬的用戶，您好。您的手機號碼實名制認證不通過，請到XXXX網站進行實名驗證，否則您的手機號碼將會在24小時之內被停機”，請問，這可能遇到了什么情況？

A.手機號碼沒有實名制認證

B.實名制信息與本人信息不符合，沒有被審核通過

C.手機號碼之前被其它人使用過

D.偽基站詐騙

【答案】：D

【解析】中國移動10086不會通過短信鏈接網站的方式讓用戶進行實名驗證，遇到此類短信極有可能是偽基站詐騙。A選項手機號碼沒有實名制認證通常不會通過這種短信方式提示，正規流程一般是在辦卡等環節就會處理；B選項實名制信息與本人信息不符合未通過審核，運營商也會通過正規渠道通知，而不是簡單發個短信讓去某網站驗證；C選項手機號碼之前被其他人使用過與該短信內容無關。所以答案選D。44、技術文件在發放過程中發錯了對象，這破壞了信息安全的______屬性。

A.機密性

B.完整性

C.不可否認性

D.可用性

【答案】：A"

【解析】信息安全的機密性是指信息不被未授權的個人、實體或過程獲取或泄露。技術文件在發放過程中發錯對象，意味著該文件被未授權接收的對象獲取了，這顯然破壞了信息安全的機密性屬性。信息的完整性強調的是信息未經授權不能進行更改的特性，本題中并不涉及文件內容被更改的情況。不可否認性是指信息的發送者不能否認已發送的信息，和文件發錯對象這一事件并無直接關聯。可用性是指信息可被授權實體訪問并按需求使用的特性，這里沒有體現出信息無法被授權方正常使用的情況。所以答案選A。"45、從互聯網拷貝信息至涉密計算機,下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯網拷貝至涉密計算機

B.用非涉密U盤從互聯網拷貝至涉密計算機

C.在中間機上采用刻錄只讀光盤方式,拷貝至涉密計算機

D. 在中間機上使用寫保護功能U盤拷貝至涉密計算機,該U盤在涉密計算機上使用時處于只讀狀態

【答案】：AB"

【解析】選項A，直接用涉密U盤從互聯網拷貝信息至涉密計算機，互聯網存在大量信息安全風險，包含各種潛在的病毒、惡意軟件和間諜程序等，這樣做會使涉密計算機直接暴露在危險環境中，極易導致涉密信息泄露或被篡改，不符合保密要求。選項B，非涉密U盤沒有經過嚴格的保密安全檢測和防護，從互聯網拷貝信息到非涉密U盤時，可能會攜帶網絡中的不安全因素，再將其接入涉密計算機，同樣會給涉密計算機帶來安全隱患，容易造成涉密信息的泄露，不符合保密要求。選項C，在中間機上采用刻錄只讀光盤方式拷貝信息至涉密計算機，刻錄后的只讀光盤數據無法被修改，能在一定程度上避免信息被非法篡改和傳播，并且中間機可以進行一定的安全防護和處理，是符合保密要求的操作。選項D，在中間機上使用寫保護功能U盤拷貝信息，且該U盤在涉密計算機上使用時處于只讀狀態，寫保護功能可以防止數據被意外修改或寫入惡意程序，只讀狀態也能確保涉密計算機中的數據不會被反向拷貝到U盤，保障了信息的安全性，符合保密要求。綜上，答案選AB。"46、新修訂《中華人民共和國保守國家秘密法》于()由第十一屆全國人民代表大會常務委員會第十四次會議通過。

A.2010年1月1日

B.2010年10月1日

C.2010年4月29日

【答案】：C

【解析】新修訂的《中華人民共和國保守國家秘密法》是經第十一屆全國人民代表大會常務委員會第十四次會議通過的，其通過時間為2010年4月29日，所以答案選C。選項A的2010年1月1日和選項B的2010年10月1日都不是該法律通過的正確時間。47、當本單位需要將涉密文件與其他單位進行交換時,下列交換方式中不符合保密要求的是()。

A.如果外單位帶涉密U盤來,在專用的供涉密文件交換的涉密轉換計算機上進行殺毒處理,再將涉密文件拷至對方U盤

B.在專用的供涉密文件交換的涉密轉換計算機上采取刻錄光盤的方式

C.在專用的供涉密文件交換的涉密轉換計算機上將文件拷貝至本單位專供信息交換用的涉密U盤

D. 使用外單位帶來的U盤直接將涉密文件拷貝出來

【答案】：AD"

【解析】本題主要考查涉密文件交換時的保密要求。###選項A如果外單位帶涉密U盤來，在專用的供涉密文件交換的涉密轉換計算機上僅進行殺毒處理是不夠的。因為殺毒軟件可能無法檢測出所有的潛在威脅，而且外單位的涉密U盤可能存在其他安全隱患，直接在涉密轉換計算機上操作可能會導致涉密信息泄露，所以該交換方式不符合保密要求。###選項B在專用的供涉密文件交換的涉密轉換計算機上采取刻錄光盤的方式，這種方式在相對安全的專用設備上進行操作，能較好地保證涉密文件的安全交換，符合保密要求。###選項C在專用的供涉密文件交換的涉密轉換計算機上將文件拷貝至本單位專供信息交換用的涉密U盤，使用本單位專用于信息交換的涉密U盤，且在專用的涉密轉換計算機上操作，能有效保障涉密文件在交換過程中的保密性，符合保密要求。###選項D使用外單位帶來的U盤直接將涉密文件拷貝出來，外單位的U盤來源和安全性無法保證，可能攜帶病毒、惡意軟件或被植入竊密裝置等，直接使用其拷貝涉密文件會極大地增加涉密信息泄露的風險，不符合保密要求。綜上，答案選AD。"48、1951年6月,周恩來總理發布中央人民政府政務院令,公布實施(),標志著新中國第一部保密法規自此誕生,對于保密工作的發展具有重要而深遠的里程碑意義。

A.《中華人民共和國保守國家秘密法》

B.《中共中央關于加強新形勢下保密工作的決定》

C.《保守國家機密暫行條例》

D. 《中共中央秘密工作條例》

【答案】：C

【解析】1951年6月，周恩來總理發布中央人民政府政務院令，公布實施《保守國家機密暫行條例》，這部條例是新中國第一部保密法規，它的誕生對于保密工作的發展具有重要而深遠的里程碑意義。《中華人民共和國保守國家秘密法》于1988年9月5日第七屆全國人民代表大會常務委員會第三次會議通過，并非1951年；《中共中央關于加強新形勢下保密工作的決定》并非在1951年公布實施；《中共中央秘密工作條例》也不是1951年誕生且標志新中國第一部保密法規的文件。所以答案選C。49、防范辦公電腦中勒索病毒，以下錯誤的做法是

A.公司資料及時備份

B.關閉電腦系統的自動更新

C.辦公電腦定期使用殺毒軟件殺毒

D.不隨意從來歷不明的第三方網站下載軟件

【答案】：B

【解析】答案選B。A選項，公司資料及時備份可以在電腦感染勒索病毒導致數據丟失時，能夠恢復資料，減少損失，是正確的防范做法；B選項，關閉電腦系統的自動更新是錯誤的，系統更新通常會修復已知的安全漏洞，開啟自動更新能讓系統及時獲得安全補丁，降低被勒索病毒等惡意軟件攻擊的風險，不能關閉；C選項，辦公電腦定期使用殺毒軟件殺毒能及時發現和清除潛在的勒索病毒及其他惡意軟件，是有效的防范手段；D選項，不隨意從來歷不明的第三方網站下載軟件可以避免下載到攜帶勒索病毒的軟件，防止電腦被感染，也是正確的做法。50、什么是計算機蠕蟲？

A.一種生長在計算機中的小蟲子

B.一種軟件程序，用于演示毛毛蟲的生長過程

C.是一種完全自包含的自復制程序。可以通過網絡等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.一種計算機設備，外形象蠕蟲

【答案】：C"

【解析】本題考查計算機蠕蟲的定義。選項A：計算機蠕蟲并非是生長在計算機中的小蟲子，計算機領域所說的“蠕蟲”是關于程序的概念，而非真正的生物蟲子，所以A選項錯誤。選項B：計算機蠕蟲不是用于演示毛毛蟲生長過程的軟件程序，它是一種具有特定危害和傳播特性的程序，該選項說法與計算機蠕蟲的定義不符，所以B選項錯誤。選項C：計算機蠕蟲是一種完全自包含的自復制程序，可以通過網絡等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件，這準確闡述了計算機蠕蟲的本質特點，所以C選項正確。選項D：計算機蠕蟲是程序，不是計算機設備，與實際定義不符，所以D選項錯誤。綜上，答案選C。"第二部分多選題(10題)1、“不允許的操作”包括

A.絕對不允許同步用戶生產環境數據到研發或測試環境

B.絕對不允許使用互聯網展示、記錄或傳輸用戶信息，包括：github、網盤、qq空間、百度云、博客、論壇等方式

C.不允許使用微信、企業微信、QQ、釘釘輸入客戶的敏感文字或傳輸客戶的敏感信息

D.公安側的數據絕對不允許通過此渠道傳輸

【答案】：ABCD"

【解析】本題主要考查對“不允許的操作”相關規定的理解。-**選項A**：生產環境數據往往包含了企業或組織在實際運營過程中產生的重要數據，將其同步到研發或測試環境可能會導致數據泄露、生產環境受影響等風險，所以絕對不允許同步用戶生產環境數據到研發或測試環境這一規定是合理且必要的，該選項正確。-**選項B**：互聯網的開放性使得用戶信息在通過github、網盤、qq空間、百度云、博客、論壇等方式展示、記錄或傳輸時，存在被他人獲取和濫用的風險，為了保障用戶信息安全，絕對不允許使用這些方式在互聯網上處理用戶信息，該選項正確。-**選項C**：微信、企業微信、QQ、釘釘等即時通訊工具雖然方便，但它們也存在信息泄露的可能性。客戶的敏感文字和信息一旦通過這些工具傳輸，可能會被不相關人員獲取，從而導致客戶信息泄露，所以不允許使用這些工具輸入和傳輸客戶敏感信息，該選項正確。-**選項D**：公安側的數據通常涉及到公民隱私、國家安全等重要內容，具有高度的敏感性和保密性。通過某些渠道傳輸公安側的數據可能會使數據面臨被竊取、篡改等風險，所以公安側的數據絕對不允許通過此渠道傳輸，該選項正確。綜上，ABCD選項均屬于“不允許的操作”，答案選ABCD。"2、常見的釣魚方式有哪幾種？

A.郵件釣魚

B.釣魚網站

C.語音釣魚

D.短信釣魚

【答案】：ABCD

【解析】ABCD選項均正確。郵件釣魚是攻擊者通過偽裝成可信賴的機構或個人發送郵件，誘導收件人點擊鏈接或提供敏感信息；釣魚網站通常模仿正規網站，騙取用戶輸入賬號、密碼等私人數據；語音釣魚是詐騙分子利用語音通話方式，以虛假理由誘騙用戶透露重要信息；短信釣魚則是通過發送虛假短信，引導用戶點擊惡意鏈接或撥打特定號碼，從而獲取用戶信息。這四種都是常見的釣魚方式。3、發現電腦中了病毒以下哪種處理方法是正確的

A.點忽略，不再提醒

B.打開殺毒軟件，查殺病毒文件

C.及時備份重要資料

D.通知IT部門

【答案】：BCD"

【解析】當發現電腦中了病毒時，A選項“點忽略，不再提醒”這種處理方式是錯誤的。電腦病毒可能會對系統和數據造成損害，忽略病毒提醒會使病毒在電腦中持續存在并可能進一步擴散，導致系統故障、數據丟失等問題。B選項“打開殺毒軟件，查殺病毒文件”是正確的。殺毒軟件可以掃描電腦中的文件和程序，識別并清除病毒，是應對電腦病毒的常見且有效的方法。C選項“及時備份重要資料”是必要的。即使有殺毒軟件，但為了防止殺毒不徹底或者病毒已經對重要數據造成了損壞，提前備份重要資料可以避免數據丟失帶來的損失。D選項“通知IT部門”也是合理的。對于一些非專業人士來說，面對復雜的電腦病毒問題可能無法妥善處理，IT部門的專業人員具有更豐富的經驗和專業知識，能夠更有效地解決電腦病毒問題。所以答案選BCD。"4、釣魚郵件的常見特點有

A.使用免費郵箱

B.措辭夸張

C.包含語法錯誤

D.索要個人信息

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析，來判斷其是否為釣魚郵件的常見特點。###選項A：使用免費郵箱釣魚郵件通常是由不法分子發送的，他們為了降低成本和隱藏自己的真實身份，常常會使用免費郵箱來發送郵件。因為免費郵箱易于注冊且不需要太多的身份驗證，方便不法分子匿名操作，所以使用免費郵箱是釣魚郵件的常見特點之一。###選項B：措辭夸張釣魚郵件的目的是吸引收件人的注意力并誘使其按照郵件中的要求操作。為了達到這個目的，發件人往往會使用夸張的措辭，例如使用一些緊急、誘人或者聳人聽聞的表述，如“您的賬戶即將被凍結，請立即點擊鏈接重置密碼”、“您中了巨額大獎，請提供個人信息領取”等。通過這種夸張的措辭來引發收件人的恐慌或貪婪心理，增加收件人點擊郵件鏈接或提供信息的可能性，因此措辭夸張是釣魚郵件的常見特點。###選項C：包含語法錯誤釣魚郵件大量是由不法分子批量制作和發送的，他們可能并非專業的文案撰寫人員，且為了追求速度和效率，往往不會仔細檢查郵件內容，所以郵件中很容易出現語法錯誤。此外，有些釣魚郵件是從其他語言翻譯而來，翻譯過程中也可能會引入語法錯誤。因此，包含語法錯誤是釣魚郵件的常見特點之一。###選項D：索要個人信息索要個人信息是釣魚郵件最典型的特點之一。不法分子發送釣魚郵件的主要目的就是騙取收件人的個人敏感信息，如賬號密碼、銀行卡號、身份證號等。他們會在郵件中偽裝成正規機構，以各種理由要求收件人提供個人信息，一旦收件人按照郵件要求提供了這些信息，就可能導致個人財產損失和隱私泄露。所以索要個人信息屬于釣魚郵件的常見特點。綜上，ABCD四個選項均是釣魚郵件的常見特點。"5、下面說法正確的是

A.可以在代碼中嵌入賬戶名和密碼信息

B.安全工單通過郵件形式發送給責任人并抄送相關領導

C.服務器入侵類型安全工單需要高優處理，立即響應郵件并積極配合企業安全排查

D.密碼設置要簡單好記

【答案】：BC"

【解析】本題可根據網絡安全的相關知識，對每個選項進行逐一分析：-**選項A**：在代碼中嵌入賬戶名和密碼信息是極其危險的行為，一旦代碼泄露或者被惡意攻擊，賬戶名和密碼會直接暴露，從而導致嚴重的安全問題，所以不能在代碼中嵌入賬戶名和密碼信息，該選項**錯誤**。-**選項B**：安全工單通常會通過郵件形式發送給責任人，以便責任人及時知曉并處理相關安全問題；同時抄送相關領導，方便領導了解情況并進行監督和指導，該選項**正確**。-**選項C**：服務器入侵類型的安全工單涉及到企業重要服務器的安全，情況緊急且危害較大，需要高優先級處理。立即響應郵件并積極配合企業安全排查能夠盡快發現和解決入侵問題，降低企業損失，該選項**正確**。-**選項D**：密碼設置簡單好記，容易被他人猜到或破解，無法保障賬戶的安全。密碼應該設置得足夠復雜，包含字母、數字、特殊字符等，以提高安全性，該選項**錯誤**。綜上，正確答案是BC。"6、根據公司數據安全的相關規定，以下哪些信息是不可以泄露的

A.客戶的賬號、密碼、聯系方式、地址、銀行卡號等

B.公司的代碼

C.內部組織架構、通訊錄、運營數據、財務數據等

D.與公司經營有關的創意、管理、銷售、招投標文件或數據

【答案】：ABCD"

【解析】本題可根據公司數據安全相關規定，對每個選項進行分析判斷。###選項A客戶的賬號、密碼、聯系方式、地址、銀行卡號等信息都屬于客戶的敏感隱私數據。一旦泄露，可能會給客戶帶來極大的風險，如個人信息被濫用、遭遇詐騙、財產損失等。所以從保護客戶權益和遵守公司數據安全規定的角度出發，這些信息是不可以泄露的。###選項B公司的代碼是公司技術資產的重要組成部分，包含了公司在軟件開發、技術研發等方面的核心知識和勞動成果。如果代碼被泄露，可能會導致公司的技術優勢喪失，競爭對手可能會利用這些代碼進行模仿或改進，對公司的業務和市場競爭力造成嚴重影響。因此，公司代碼不能泄露。###選項C內部組織架構、通訊錄、運營數據、財務數據等信息屬于公司的內部敏感信息。內部組織架構和通訊錄涉及公司的人員結構和溝通網絡，泄露后可能會影響公司的正常管理和運營；運營數據反映了公司的業務運營狀況，是公司制定戰略和決策的重要依據；財務數據則涉及公司的資金狀況、盈利情況等核心財務信息。這些信息的泄露可能會使公司在市場競爭中處于不利地位，甚至可能引發法律風險和財務危機，所以不能泄露。###選項D與公司經營有關的創意、管理、銷售、招投標文件或數據是公司在經營過程中的智慧結晶和商業機密。創意代表著公司的創新能力和發展方向；管理文件體現了公司的管理模式和運營策略；銷售文件和數據反映了公司的市場渠道、客戶資源等重要信息；招投標文件則涉及公司參與項目競爭的關鍵內容。一旦這些信息被泄露，可能會被競爭對手獲取并利用，從而損害公司的商業利益和市場份額，因此也不可以泄露。綜上，ABCD選項中的信息都不可以泄露。"7、以下哪種行為可能會導致敏感信息泄露

A.打印的敏感文件未及時取走

B.辦公電腦從不關機鎖屏

C.硬盤維修或報廢前進行安全清除

D.紙質敏感信息文件作廢時直接扔垃圾桶

【答案】：ABD"

【解析】本題考查對可能導致敏感信息泄露行為的判斷。下面對每個選項進行分析：-**A選項**：打印的敏感文件未及時取走，他人可能會輕易獲取到這些文件，從而導致敏感信息泄露。所以該行為存在敏感信息泄露的風險。-**B選項**：辦公電腦從不關機鎖屏，意味著他人可以隨意使用該電腦，訪問其中存儲的敏感信息，進而造成敏感信息泄露。因此這種行為可能導致敏感信息泄露。-**C選項**：硬盤維修或報廢前進行安全清除，可以有效防止硬盤中的敏感信息被恢復和獲取，這是一種保護敏感信息的正確做法，并不會導致敏感信息泄露。-**D選項**：紙質敏感信息文件作廢時直接扔垃圾桶，這些文件可能會被他人從垃圾桶中撿取，進而獲取其中的敏感信息，導致敏感信息泄露。所以這種處理方式存在較大的信息安全隱患。綜上，可能導致敏感信息泄露的行為是A、B、D選項。"8、以下哪些物品能放入機房

A.滅火器

B.交換機

C.廢棄檔案

D.電腦

【答案】：ABD"

【解析】本題主要考查哪些物品可以放入機房。下面對每個選項進行分析：-選項A：滅火器是重要的消防設備，機房作為電子設備集中的場所，存在一定的火災隱患，配備滅火器可以在火災發生時及時進行撲救，保障機房的安全，所以滅火器能放入機房。-選項B：交換機是網絡設備，用于連接多臺計算機等設備，實現數據的交換和共享，是機房網絡架構中的重要組成部分，因此交換機可以放入機房。-選項C：廢棄檔案通常是紙質物品，容易燃燒，且會占用機房空間，增加火災風險，同時還可能吸附灰塵等雜質，影響機房內電子設備的正常運行，所以廢棄檔案不能放入機房。-選項D：電腦是機房中常見的設備，無論是服務器、辦公電腦還是測試用的電腦等，都在機房環境中廣泛使用，所以電腦能放入機房。綜上，答案選ABD。"9、網絡運營者收集、使用個人信息，應當遵循()的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意

A.真實

B.合法

C.正當

D.必要

【答案】：BCD

【解析】根據相關規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則。合法是指收集和使用個人信息要符合法律法規的規定，不能通過違法手段獲取和使用個人信息；正當強調收集和使用信息的目的和方式要合理、公正，不能存在欺詐、脅迫等不正當情形；必要則意味著收集的信息應當是為實現特定目的所必需的，不能過度收集。而“真實”并非收集、使用個人信息需遵循的原則，所以本題答案選BCD。10、信息安全紅線違規行為的發現渠道可以是

A.安全監控告警

B.外部報告的漏洞

C.員工舉報

D.內部安全排查

【答案】：ABCD

【解析】信息安全紅線違規行為的發現渠道具有多樣性。安全監控告警是常見的發現渠道之