2025年山西省《保密知識競賽必刷50題》考試題庫（黃金題型）第一部分單選題(50題)1、當您收到您認識的人發來的電子郵件并發現其中有意外附件，您應該

A.打開附件，然后將它保存到硬盤

B.打開附件，但是如果它有病毒，立即關閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】：C

【解析】當收到認識的人發來且帶有意外附件的電子郵件時，不能盲目操作。選項A直接打開附件并保存到硬盤，這樣可能會使電腦直接感染病毒，因為無法確定附件是否安全，所以A不正確。選項B打開附件后若發現有病毒再關閉，此時病毒可能已經對電腦造成了損害，這種做法不安全，所以B不正確。選項D直接刪除該郵件，雖然能避免附件帶來的潛在風險，但可能會錯過一些有用的信息，不夠妥當。而選項C用防病毒軟件掃描以后再打開附件，能先對附件進行安全檢測，確認無病毒后再打開，可有效降低感染病毒的風險，是最合理的做法，因此答案選C。2、移動存儲介質如需插入生產用電腦，必須首先進行()處理，確認后方可接入生產環境。

A.格式化

B.審批

C.殺毒

D.銷毀

【答案】：C

【解析】移動存儲介質可能攜帶各種病毒、惡意軟件等有害程序，如果直接插入生產用電腦，很可能將這些有害程序帶入生產環境，從而對生產系統造成破壞，影響正常的生產工作。而格式化操作不一定能完全清除隱藏在存儲介質深處的病毒，且格式化會清空存儲介質中的所有數據，可能不適用于有數據保存需求的情況。審批是一個流程步驟，它不能直接保證存儲介質本身的安全性。銷毀則直接讓存儲介質無法使用，不符合可插入生產用電腦的前提。所以為了確保生產環境的安全，移動存儲介質如需插入生產用電腦，必須首先進行殺毒處理，確認安全后方可接入生產環境，答案選C。3、如發現密碼已泄露或懷疑被泄露，應

A.報告領導

B.立即更改密碼

C.置之不理

D.再次使用此密碼去注冊賬號

【答案】：B"

【解析】當發現密碼已泄露或懷疑被泄露時，若置之不理（選項C），可能會導致個人信息、賬戶安全等遭受嚴重威脅，不法分子可能會利用該密碼進行各種惡意操作，給自己帶來經濟損失或隱私泄露等問題。若再次使用此密碼去注冊賬號（選項D），會使更多的賬號面臨被盜用的風險，同樣不可取。而僅僅報告領導（選項A），并不能直接解決密碼已存在的安全隱患，不能保證賬號的安全。正確的做法是立即更改密碼（選項B），這樣可以及時切斷可能存在的風險，降低賬號被盜用的可能性，保障個人信息和賬戶的安全，所以答案是B。"4、用U盤拷貝急需處理的工作文檔，拷貝到自己的辦公電腦上時候被殺毒軟件提示有病毒，你會怎么處理？

A.臨時把殺毒軟件退出一下，做完工作后繼續打開殺毒軟件

B.聯系IT管理員，協助排查或咨詢建議

C.將該文檔加入白名單，防止被殺毒軟件查殺而刪除

D.把U盤給同事在他的辦公電腦上試試

【答案】：B"

【解析】當用U盤拷貝工作文檔到辦公電腦被殺毒軟件提示有病毒時，正確的做法應該是聯系IT管理員，協助排查或咨詢建議。選項B是安全且專業的處理方式，IT管理員具備專業知識和技能，能夠準確判斷文檔是否真的存在病毒，以及該采取怎樣的措施，從而在保證工作數據安全的前提下解決問題。選項A臨時退出殺毒軟件的做法非常危險，退出殺毒軟件后，電腦將失去防護，若文檔真的攜帶病毒，可能會導致病毒在電腦中擴散，造成系統故障、數據丟失等嚴重后果。選項C將該文檔加入白名單是不恰當的，在未確定文檔是否安全的情況下就將其加入白名單，若文檔確實為病毒文件，這樣做會繞過殺毒軟件的防護機制，使電腦面臨被攻擊的風險。選項D把U盤給同事在他的辦公電腦上試，會將潛在的病毒風險轉移到同事的電腦上，可能會影響同事電腦中的數據安全和正常工作，而且也不能從根本上解決問題。綜上所述，答案選B。"5、存儲國家秘密信息的U盤只能在()計算機上使用。

A.本單位同一密級或更高密級的涉密

B.辦公用

C.上網用

【答案】：A

【解析】存儲國家秘密信息的U盤涉及到國家機密的安全，需要嚴格的使用規范。選項B中辦公用計算機不一定是專門用于處理涉密信息的計算機，可能會連接其他非涉密網絡或設備，存在信息泄露的風險，所以不能隨意在辦公用計算機上使用存儲國家秘密信息的U盤；選項C上網用計算機直接與互聯網連接，而互聯網是開放的網絡環境，存在極大的安全隱患，會使國家秘密信息極易被竊取、篡改，更不能用于使用存儲國家秘密信息的U盤。而選項A本單位同一密級或更高密級的涉密計算機，通常有完善的保密措施和安全防護機制，能較好地保障國家秘密信息的安全，因此存儲國家秘密信息的U盤只能在本單位同一密級或更高密級的涉密計算機上使用。所以答案選A。6、各機關.單位對所產生的國家秘密事項,應當依照保密范圍的規定及時確定密級,最遲不得超過()。

A.10日

B.20日

C.30日

【答案】：A

【解析】各機關、單位在確定國家秘密事項密級時，需要依照保密范圍的規定及時開展工作。為保證保密工作的時效性和規范性，對確定密級的時間進行了明確限制，規定最遲不得超過10日，所以本題應選A。7、涉密人員的責任是()。

A.熟悉本職崗位的保密要求

B.按規定履行保密工作責任

C.熟知保密法律法規和相關知識技能

D. 做好涉密載體管理工作

【答案】：ABC"

【解析】選項A，熟悉本職崗位的保密要求是涉密人員的重要責任之一。不同崗位可能涉及不同的涉密信息和保密規范，只有熟悉本職崗位的保密要求，才能準確有效地開展工作同時避免涉密信息的泄露。選項B，按規定履行保密工作責任是涉密人員的基本職責。保密工作有一系列的規章制度和操作流程，涉密人員必須嚴格按照規定去執行，確保各項保密措施落到實處。選項C，熟知保密法律法規和相關知識技能是涉密人員的必備條件。只有了解保密法律法規，才能明白自己行為的法律邊界，掌握相關知識技能可以更好地保護涉密信息，防止出現失密、泄密等情況。選項D，做好涉密載體管理工作是涉密工作中的一部分，但它并不是一個全面概括涉密人員責任的表述，它只是具體工作中的一個方面，而題干問的是涉密人員的責任，應該從更宏觀和全面的角度來考慮，所以不選D。綜上，答案選ABC。"8、是指保護信息準確，不被隨意篡改

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：C

【解析】信息安全有可用性、保密性、完整性和安全性等特性。可用性強調信息可被授權實體訪問并按需求使用；保密性是指信息不被未授權的實體獲取；完整性則指保護信息準確，不被隨意篡改，符合題干描述；安全性是一個較為寬泛的概念，包含信息系統的各種保護措施。所以本題應選C。9、涉密計算機信息系統不得與國際互聯網或其他公共信息網絡連接,必須實行()。

A.防火墻隔離

B.物理隔離

C.邏輯隔離

【答案】：B

【解析】涉密計算機信息系統存儲、處理和傳輸的是涉及國家秘密的信息，為確保信息安全，必須防止其與國際互聯網或其他公共信息網絡存在任何信息交互。防火墻隔離主要是通過軟件或硬件設備對網絡流量進行過濾和控制，它不能完全杜絕網絡攻擊和信息泄露的風險；邏輯隔離雖然在邏輯層面上進行了分隔，但仍存在一定的網絡連接和數據交互通道，同樣無法完全保障涉密信息的安全。而物理隔離是指將涉密計算機信息系統與國際互聯網或其他公共信息網絡從物理線路上完全斷開，沒有任何直接或間接的連接，從根本上切斷了涉密信息泄露的途徑，能最大程度保障涉密信息系統的安全性。所以涉密計算機信息系統不得與國際互聯網或其他公共信息網絡連接時，必須實行物理隔離，答案選B。10、一份文件為秘密級,保密期限是10年,正確的標志形式是()。

A.秘密10年

B.秘密★

C.秘密★】()年

D. 10年

【答案】：C

【解析】國家秘密的標志由國家秘密的密級、★和保密期限三部分組成。題干中文件為秘密級，保密期限是10年，所以其正確的標志形式應該是“秘密★10年”，也就是“秘密★】(10)年”的形式。選項A沒有“★”，形式錯誤；選項B缺少保密期限；選項D沒有密級和“★”，均不符合要求。因此正確答案是C。11、為防止病毒感染和傳播，日常應用中應做到

A.安裝公司指定的防病毒軟件

B.不點擊或打開來源不明的鏈接和郵件

C.保持防病毒軟件病毒庫為最新

D.以上都是

【答案】：D

【解析】為防止病毒感染和傳播，選項A安裝公司指定的防病毒軟件，專業的防病毒軟件能夠對系統進行實時監控、掃描和查殺病毒，可有效抵御病毒入侵；選項B不點擊或打開來源不明的鏈接和郵件，很多病毒常通過此類途徑傳播，避免點擊可降低感染風險；選項C保持防病毒軟件病毒庫為最新，這樣才能及時識別新出現的病毒，提高對病毒的防范能力。所以以上三個選項的做法都是在日常應用中防止病毒感染和傳播應做到的，答案選D。12、以下生活習慣屬于容易造成個人信息泄露的是

A.廢舊名片當垃圾丟棄

B.淘汰手機卡直接賣給二手貨市場

C.使用即時通訊軟件傳輸身份證復印件

D.以上都有可能

【答案】：D"

【解析】本題可對每個選項進行分析，判斷其是否會造成個人信息泄露。-**選項A**：廢舊名片上通常包含個人的姓名、聯系方式、工作單位等重要信息。若將廢舊名片當作垃圾丟棄，不法分子很可能會從垃圾中獲取這些名片，進而讀取上面的個人信息，從而導致個人信息泄露。-**選項B**：淘汰的手機卡中可能存儲著大量的個人信息，如短信記錄（其中可能包含驗證碼、銀行通知等敏感信息）、通話記錄等。將手機卡直接賣給二手貨市場，二手貨市場的人員或后續獲得該手機卡的人有可能通過技術手段恢復并獲取這些信息，造成個人信息泄露。-**選項C**：身份證復印件屬于重要的個人身份信息文件，包含了個人的姓名、性別、出生日期、身份證號碼等敏感信息。使用即時通訊軟件傳輸身份證復印件時，信息在傳輸過程中可能會被網絡黑客截取，或因即時通訊軟件本身存在安全漏洞而導致信息泄露。同時，如果聊天記錄被他人查看，也會造成個人信息的暴露。綜上所述，選項A、B、C中的生活習慣都容易造成個人信息泄露，所以答案選D。"13、計算機病毒是

A.一種令人生畏的傳染病

B.一種使硬盤無法工作的細菌

C.一種可治的病毒性疾病

D.一種使計算機無法正常工作的破壞性程序

【答案】：D"

【解析】本題可根據計算機病毒的定義和性質，對每個選項進行分析判斷。-**選項A**：傳染病是由各種病原體引起的能在人與人、動物與動物或人與動物之間相互傳播的一類疾病，而計算機病毒是針對計算機系統的，并非令人生畏的傳染病，所以該選項錯誤。-**選項B**：細菌是具有細胞結構的一類微生物，硬盤是計算機的存儲設備，計算機病毒是程序，不是細菌，它可能會影響硬盤正常工作，但本質并非細菌，所以該選項錯誤。-**選項C**：病毒性疾病是指由病毒感染而引起的疾病，這是針對生物而言的，計算機病毒是一種程序，不是可治的病毒性疾病，所以該選項錯誤。-**選項D**：計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數據的代碼，能影響計算機使用，破壞計算機系統，從而使計算機無法正常工作，所以計算機病毒是一種使計算機無法正常工作的破壞性程序，該選項正確。綜上，答案選D。"14、對于賬號密碼的安全保護，下列說法錯誤的是（）

A.應及時修改初始密碼

B.賬號密碼不能隨意保存在紙張、手機、私人電腦和U盤等容易被其它人獲取的地方

C.如發現賬號泄露現已，應立即更改密碼或聯系賬號管理員

D.方便起見，在使用終端系統時可開啟“自動保存密碼”功能

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其關于賬號密碼安全保護的說法是否正確。-選項A：初始密碼通常是系統預設的，很多人都知曉或者容易被猜到，及時修改初始密碼可以增加賬號的安全性，該說法正確。-選項B：紙張、手機、私人電腦和U盤等都有可能被他人獲取，若將賬號密碼隨意保存在這些地方，一旦這些物品被他人拿到，密碼很容易泄露，所以不能隨意保存，該說法正確。-選項C：當發現賬號泄露后，立即更改密碼能防止他人繼續利用該賬號進行違規操作，若無法自行更改密碼，聯系賬號管理員也是正確的應對措施，該說法正確。-選項D：開啟“自動保存密碼”功能雖然方便，但存在很大的安全隱患。如果終端系統被他人使用或者被惡意攻擊，保存的密碼可能會被輕易獲取，從而導致賬號被盜用，所以不能為了方便而開啟該功能，該說法錯誤。因此，答案選D。"15、小王是某公司的員工，正當他在忙于一個緊急工作時，接到一個電話：“小王您好，我是系統管理員，咱們的系統發現嚴重漏洞，需要進行緊急升級，請提供您的賬戶信息”，他應該______

A.配合升級工作，立即提供正確的賬號信息

B.先忙手頭工作，再提供賬戶信息

C.懷疑社交攻擊，直接拒絕

D.事不關己，直接拒絕

【答案】：C"

【解析】在接到自稱系統管理員要求提供賬戶信息進行系統緊急升級的電話時，需要保持警惕。因為這很可能是社交攻擊手段，不法分子會冒充系統人員騙取用戶的賬戶信息以謀取私利。選項A中，未經核實就立即配合并提供正確賬號信息，存在極大的信息泄露風險，可能導致賬戶被盜用等嚴重后果，所以該選項錯誤。選項B，先忙手頭工作再提供賬戶信息，同樣沒有對這一請求的真實性進行核實，也會使賬戶信息面臨被盜取的風險，該選項也不正確。選項C，懷疑這是社交攻擊并直接拒絕是正確的做法。在未確認對方身份真實性以及該升級請求的合法性之前，拒絕提供賬戶信息可以有效保護個人信息安全。選項D，這種情況并非事不關己，因為涉及到自己的賬戶信息安全，該選項表述不準確。綜上，答案選C。"16、設置密碼對保護重要文件、個人隱私等有十分重要的作用，關于設置密碼強度錯誤的說法是？

A.包含大少寫字母，數字和標點符號，位數在8位以上

B.使用password、123！@#等簡單易記的密碼

C.不能包含名字、生日、手機號或車牌號等

D.以上均不正確

【答案】：B"

【解析】本題主要考查對設置密碼強度相關知識的理解。選項A：包含大小寫字母、數字和標點符號，且位數在8位以上的密碼，其組合方式更加復雜多樣，大大增加了密碼被破解的難度，是一種強度較高的密碼設置方式，該說法正確。選項B：像“password”這類是常見的英文單詞，“123！@#”是簡單的數字和符號組合，這類密碼簡單易記的同時也很容易被他人猜到，密碼強度極低，不能有效保護重要文件和個人隱私，該說法錯誤。選項C：名字、生日、手機號或車牌號等屬于個人的特征信息，容易被他人獲取，將這些信息包含在密碼中會使密碼很容易被破解，所以設置密碼時不能包含這些信息，該說法正確。綜上所述，關于設置密碼強度錯誤的說法是B選項。"17、網頁惡意代碼通常利用()來實現植入并進行攻擊

A.口令攻擊

B.U盤工具

C.瀏覽器的漏洞

D.拒絕服務攻擊

【答案】：C

【解析】網頁惡意代碼的植入和攻擊通常是借助目標系統的漏洞來達成的。在本題各選項中，A選項口令攻擊是指通過各種手段獲取系統口令從而獲得訪問權限，并非網頁惡意代碼植入的常用方式；B選項U盤工具一般是通過將惡意程序存儲在U盤中，當其他設備接入該U盤時進行傳播，并非網頁惡意代碼的植入途徑；D選項拒絕服務攻擊是通過大量請求使目標系統資源耗盡而無法正常服務，不是用來植入惡意代碼的手段。而C選項瀏覽器的漏洞是網頁惡意代碼經常利用的，惡意代碼可以通過這些漏洞在用戶訪問網頁時悄悄植入用戶的系統，進而實施攻擊。所以答案選C。18、涉密人員離崗.離職前,應當將所保管和使用的涉密載體全部清退,并()。

A.登記銷毀

B.訂卷歸檔

C.辦理移交手續

【答案】：C

【解析】涉密人員離崗、離職前，將所保管和使用的涉密載體全部清退后，需要辦理移交手續以確保涉密載體的交接和管理規范，保證后續對涉密載體的妥善處理和安全管控。而登記銷毀通常是對不再需要的涉密載體進行處理的方式，并非清退后首要步驟；訂卷歸檔也不是清退后馬上要做的合適操作，所以應選擇辦理移交手續，答案是C。19、防范第三方人員通過社會工程學方式入侵單位信息系統，以下錯誤的案例是

A.不輕易泄漏敏感信息

B.在相信任何人之前，先校驗其真實的身份

C.不違背單位的安全策略

D.積極配合來自電話、郵件的任何業務要求，即便是馬上提供本人的口令信息

【答案】：D

【解析】防范第三方人員通過社會工程學方式入侵單位信息系統，需要采取一些有效的安全措施。選項A不輕易泄漏敏感信息，能夠避免關鍵信息被不法分子獲取，降低信息系統被入侵的風險，這種做法是正確的防范措施；選項B在相信任何人之前先校驗其真實身份，可防止偽裝人員混入，保障信息系統的安全，也是合理的做法；選項C不違背單位的安全策略，遵循安全策略有助于建立和維護安全的信息系統環境，同樣是正確的。而選項D積極配合來自電話、郵件的任何業務要求，甚至馬上提供本人的口令信息，這是非常危險的行為。不法分子可能會利用電話、郵件實施詐騙等社會工程學攻擊手段，一旦提供了口令信息，單位信息系統很容易被入侵，所以該做法錯誤。因此答案選D。20、一般情況下，建議個人計算機在（）分鐘的非活動狀態里要求自動激活屏幕鎖定，以防止非授權人員訪問。

A.5分鐘

B.10分鐘

C.15分鐘

D.30分鐘

【答案】：A

【解析】為了更好地保護個人計算機的信息安全，防止非授權人員在用戶暫時離開時訪問計算機，應設置較短的非活動時間來自動激活屏幕鎖定。在給出的選項中，5分鐘的非活動時間相對較短，能更快地鎖定屏幕，相比10分鐘、15分鐘、30分鐘而言能更及時有效地防止他人非授權訪問，所以答案選A。21、防止瀏覽行為被追蹤，以下做法正確的是

A.不使用瀏覽器

B.可以通過清除瀏覽器Cookie或者拒絕Cookie等方式

C.在不連接網絡情況下使用瀏覽器

D.以上做法都可以

【答案】：D"

【解析】本題主要考查防止瀏覽行為被追蹤的正確做法，下面對各選項進行分析：-**A選項**：不使用瀏覽器，那么自然就不會產生通過瀏覽器進行的瀏覽行為，也就不存在被追蹤的問題，所以該方法可以防止瀏覽行為被追蹤。-**B選項**：瀏覽器的Cookie會記錄用戶在瀏覽過程中的一些信息，例如訪問過的網站、登錄信息等。通過清除瀏覽器Cookie或者拒絕Cookie等方式，可以減少這些信息的留存，從而在一定程度上防止瀏覽行為被追蹤。-**C選項**：在不連接網絡的情況下使用瀏覽器，由于沒有網絡連接，瀏覽器無法與外部服務器進行數據交互，也就不會產生可供追蹤的網絡瀏覽記錄，所以可以防止瀏覽行為被追蹤。綜上所述，A、B、C選項的做法都能夠在不同程度上防止瀏覽行為被追蹤，因此答案選D。"22、機關.單位違反保密規定,對應當定密的事項不定密,或者對不應當定密的事項定密,造成嚴重后果的,由有關機關.單位依法對()給予處分。

A.直接責任人員

B.其他直接責任人員

C.直接責任人員和其他直接責任人員

【答案】：C

【解析】機關、單位在定密工作中有違反保密規定的情況，即對應當定密的事項不定密，或者對不應當定密的事項定密，并且造成了嚴重后果時，相關責任的承擔主體不能僅局限于直接責任人員或者其他直接責任人員的某一方。直接責任人員是直接參與到定密違規操作這個行為中的人，他們的行為直接導致了違規情況的發生；而其他直接責任人員雖然可能不是直接進行定密操作，但可能在整個過程中起到了輔助、監督不力等作用，同樣對違規行為的發生和嚴重后果負有相應責任。所以，按照規定，需要對直接責任人員和其他直接責任人員都給予處分，答案選C。23、以下哪個做法是不對的？

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了，WIFI密碼告訴他好了，就不用申請了”

D.“無論什么崗位，入職的安全意識培訓都是要做的”

【答案】：C

【解析】選項A中，同事進入機房進行登記是一種規范的管理措施，有助于保障機房的安全和管理秩序，此做法正確；選項B，客戶項目完成后注銷臨時賬號，能避免賬號信息泄露帶來的安全風險，保障系統和數據的安全性，該做法正確；選項C，WIFI密碼屬于單位的安全保密信息，隨意告知他人而不經過申請流程，會使單位網絡面臨安全隱患，可能導致網絡信息泄露等問題，此做法不對；選項D，無論什么崗位，入職時進行安全意識培訓能提高員工的安全意識和防范能力，保障單位的信息安全和正常運營，該做法正確。所以答案選C。24、當你臨時出差了，交接工作的同事急需使用你的文檔向你詢問辦公電腦密碼時，你會怎么做？

A.大家都是同事，密碼無所謂，直接告訴他

B.告訴他并提醒注意密碼保護，出差回來后立即修改辦公電腦密碼

C.因知道自己要出差，干脆取消辦公電腦密碼，方便交接工作

D.部門內共享所有成員的辦公電腦密碼，方便辦公

【答案】：B"

【解析】選項A直接將辦公電腦密碼告知同事，沒有考慮到信息安全問題，辦公電腦里可能存有公司重要機密或個人隱私數據，隨意透露密碼會帶來信息泄露風險，這種做法不可取。選項B既在同事急需使用文檔時告知了密碼，又提醒同事注意密碼保護，同時出差回來后立即修改密碼，在滿足工作交接需求的同時最大程度保障了信息安全，這種處理方式較為妥當。選項C取消辦公電腦密碼，會使電腦處于無保護狀態，即使在交接工作期間也可能導致信息被他人隨意獲取，增大了信息泄露的風險，是不恰當的做法。選項D部門內共享所有成員的辦公電腦密碼，會使每個人的電腦信息都暴露在其他成員面前，信息安全無法得到保障，很容易出現信息泄露等問題，這種方式不可行。綜上所述，正確答案是B。"25、各單位保密工作機構應對計算機信息系統的工作人員進行()的保密培訓,并定期進行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】：C

【解析】為了確保計算機信息系統工作人員具備相應的保密意識和能力以防止信息泄露，保密培訓應在工作人員正式上崗操作計算機信息系統之前進行，這樣能讓他們在上崗伊始就了解并掌握保密的規則和技能，從源頭避免可能出現的保密問題。而在工作中進行保密培訓缺乏及時性和基礎性，定期培訓雖也是保密工作的一部分，但不能替代上崗前的培訓。所以各單位保密工作機構應對計算機信息系統的工作人員進行上崗前的保密培訓，并定期進行保密教育和檢查，答案選C。26、機關.單位定密的直接依據是()。

A.保守國家秘密法

B.保守國家秘密法實施條例

C.保密事項范圍

D. 機關.單位內部規定

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第十四條規定，機關、單位對所產生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規定確定密級，同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關、單位定密的直接依據是保密事項范圍。而保守國家秘密法是保密工作的基本法律規范，為定密等工作提供基本原則和總體要求，并非直接依據；保守國家秘密法實施條例是對保守國家秘密法的細化和補充，也不是定密的直接依據；機關、單位內部規定不能作為定密的直接依據，其定密工作必須符合國家的相關規定即保密事項范圍。因此答案選C。27、Windows終端安全的正確說法？

A.不裝防病毒軟件最安全，裸奔最安全

B.同時安裝2款防病毒軟件，才能保證安全性

C.裝防病毒軟件，并及時更新，定期掃描終端

D.安裝防病毒軟件，遇到報毒程序時關閉在運行程序即可，運行完畢后再打開防病毒軟件

【答案】：C"

【解析】選項A，不裝防病毒軟件且“裸奔”，終端會直接暴露在各種網絡威脅下，極易遭受病毒、惡意軟件等攻擊，無法保障安全，該說法錯誤。選項B，同時安裝2款防病毒軟件，這些軟件可能會相互沖突，導致系統資源過度占用，甚至可能干擾彼此的正常運行，降低安全性，而不是保證安全性，該說法錯誤。選項C，安裝防病毒軟件可以對終端進行實時防護，及時更新能讓軟件擁有最新的病毒庫和防護機制，定期掃描終端能及時發現并清除潛在的威脅，此做法能有效保障Windows終端安全，該說法正確。選項D，遇到報毒程序時關閉在運行程序，運行完畢后才打開防病毒軟件，在關閉防病毒軟件期間終端處于無防護狀態，病毒可能會趁機對系統造成破壞，該做法不能有效保障安全，說法錯誤。所以本題正確答案是C。"28、在連接互聯網上的計算機上（)處理、存儲設計國家機密、企業機密的信息

A.可以

B.嚴禁

C.只要不連接公共wifi就可以

D.經過直接上司批準后就可以

【答案】：B

【解析】設計國家機密、企業機密的信息通常具有極高的敏感性和重要性，需要嚴格的安全保護措施。在連接互聯網的計算機上進行處理和存儲這類信息存在極大的安全風險，因為互聯網是一個開放的網絡環境，容易受到各種網絡攻擊、數據泄露等安全威脅。所以嚴禁在連接互聯網上的計算機上處理、存儲設計國家機密、企業機密的信息，選項B正確。選項A，在連接互聯網的計算機上處理存儲這些機密信息是不可行的，會導致機密信息面臨泄露風險；選項C，即使不連接公共wifi，連接互聯網的計算機依然存在安全隱患，不能保障機密信息的安全；選項D，經過直接上司批準也不能改變在連接互聯網計算機上處理存儲機密信息的高風險性，依然不被允許。因此答案選B。29、《中華人民共和國保守國家秘密法》規定,軍事方面的國家秘密及其密級的具體范圍,由()規定。

A.國防部

B.國家保密行政管理部門

C.中央軍事委員會

D. 中央軍委主席

【答案】：C

【解析】《中華人民共和國保守國家秘密法》明確規定，軍事方面的國家秘密及其密級的具體范圍，由中央軍事委員會規定。所以本題應選C選項。國防部主要負責國防建設方面的行政管理事務；國家保密行政管理部門主要負責全國保密工作的行政管理；中央軍委主席是中央軍事委員會的領導職務，并非規定軍事方面國家秘密及其密級具體范圍的主體。30、計算機和信息系統應采取相應的防()泄露的保密措施。

A.信息

B.密級資料

C.電磁

【答案】：C"

【解析】本題考查計算機和信息系統的保密措施相關知識。選項A“信息”，一般對于信息的保密會采用多種手段，如加密、訪問控制等，但題干強調的是特定的“防……泄露”的保密措施，“信息”表述過于寬泛，不是這里所指的特定防范內容。選項B“密級資料”，對密級資料的保護通常會有專門的管理制度、存儲方式等，但這并非題干所描述的這種特定防護類型。選項C“電磁”，計算機和信息系統在運行過程中會產生電磁輻射，這些電磁信號可能會攜帶敏感信息，如果不加以防護，就可能被外部設備截獲，從而導致信息泄露。所以計算機和信息系統應采取相應的防電磁泄露的保密措施，如采用電磁屏蔽等技術手段，故答案選C。"31、電子郵件是日常辦公常用的溝通方式，如何正確的使用郵件是員工必備的安全技能，當您收到一封署名為ekp發來的“密碼到期提醒”，并帶有密碼修改鏈接的郵件時，您是如何處理的?

A.ekp發來的郵件是可信郵件，打開查看并按要求修改密碼

B.打開郵件的附件或鏈接對電腦不會有任何影響，可以放心點擊

C.發件人的地址與ekp地址一致即可點擊鏈接修改密碼

D.認真核對發件人地址和鏈接地址，確認可信后進行操作

【答案】：D"

【解析】在日常辦公使用電子郵件時，安全是十分重要的。對于收到署名為ekp發來的“密碼到期提醒”且帶有密碼修改鏈接的郵件，不能盲目相信和操作。選項A，僅因為郵件署名為ekp就認為是可信郵件并按要求修改密碼，這是非常危險的，不法分子可能會偽造ekp的署名來實施詐騙，所以該選項錯誤。選項B，打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等，存在很大安全風險，不能放心點擊，該選項錯誤。選項C，僅僅發件人地址與ekp地址一致不能完全保證鏈接的安全性，可能存在地址偽造或者鏈接被篡改的情況，點擊鏈接修改密碼仍可能導致信息泄露等問題，該選項錯誤。選項D，認真核對發件人地址和鏈接地址，確認可信后再進行操作，這是一種謹慎且正確的處理方式，可以有效降低安全風險，保證自身信息安全，所以該題答案選D。"32、對于社交網絡，下列說法正確的是

A.社交網絡就是供用戶進行網絡交流的平臺

B.社交網絡可以將好的文章分享給其他用戶

C.社交網絡的廣泛應用,也成為不法分子的目標

D.以上說法都對

【答案】：D"

【解析】選項A，社交網絡本質上就是供用戶進行網絡交流的平臺，用戶可以在上面與他人溝通互動，分享想法和動態等，該說法正確。選項B，在社交網絡中，用戶能夠將自己認為好的文章分享給其他用戶，以達到信息傳播和交流的目的，此說法也是合理的。選項C，隨著社交網絡的廣泛應用，其龐大的用戶群體和豐富的數據信息吸引了不法分子，他們會利用社交網絡實施詐騙、傳播惡意信息等不法行為，社交網絡成為了不法分子的目標，該說法正確。由于A、B、C三個選項的說法都正確，所以答案選D，即以上說法都對。"33、對提高人員安全意識和安全操作技能來說，以下所列的安全管理最有效是____。

A.安全檢查

B.教育與培訓

C.責任追究

D.制度約束

【答案】：B"

【解析】安全管理措施有多種，每種都有其獨特的作用，但對于提高人員安全意識和安全操作技能，教育與培訓是最有效的。安全檢查主要是發現生產過程中的安全隱患，督促整改，雖然也能間接提高人員對安全的重視，但它側重于事后發現問題，并非直接提升人員安全意識和技能的關鍵手段。責任追究是在安全事故發生后，對相關責任人進行問責，目的是起到警示作用，防止類似事故再次發生，但它更多的是一種事后的懲戒措施，對人員安全意識和技能的提升效果有限。制度約束是通過制定一系列安全規章制度，規范人員的行為，具有一定的強制性，但它主要是從外部進行約束，難以深入地提高人員自身的安全意識和主動學習安全操作技能的積極性。而教育與培訓能夠有針對性地向人員傳授安全知識和技能，通過系統的講解、案例分析、實際操作演練等方式，讓人員深入了解安全的重要性，掌握正確的安全操作方法，從而從根本上提高人員的安全意識和安全操作技能。所以本題答案選B。"34、存儲國家秘密信息的介質,應按所存儲信息的()密級標明密級,并按相應的密級文件進行管理。

A.最高

B.最低

C.相應

【答案】：A

【解析】對于存儲國家秘密信息的介質，為了確保國家秘密的安全，必須按照所存儲信息的最高密級標明密級并管理。因為只要介質中存在高密級信息，其安全風險就由高密級信息決定。若按最低密級或相應密級（這種表述不準確且易導致管理漏洞）進行管理，高密級信息就可能因管理措施不足而面臨泄露風險。所以答案選A。35、公司員工在入職時有哪些信息安全要求

A.撥除電領用辦公電腦源

B.領用辦公用品

C.填寫相關個人信息

D.簽訂勞動合同與保密協議

【答案】：D

【解析】題目問的是公司員工入職時的信息安全要求。選項A撥除電領用辦公電腦源，這與信息安全并無直接關聯；選項B領用辦公用品，這主要是關于辦公物資的領取，和信息安全要求不相關；選項C填寫相關個人信息，只是入職流程中的一般操作，并非專門針對信息安全的要求；而選項D簽訂勞動合同與保密協議，保密協議是專門用于保障公司信息安全，防止員工泄露公司機密信息的，所以在入職時簽訂勞動合同與保密協議屬于信息安全要求，答案選D。36、避免遭受電子釣魚攻擊的最有效措施是？

A.使用更復雜的口令

B.使用一次性口令

C.使用加密傳輸協議

D.強化信息安全意識

【答案】：D"

【解析】電子釣魚攻擊是一種通過偽裝成可信來源，誘騙用戶提供敏感信息（如用戶名、密碼、信用卡號等）的網絡攻擊手段。要有效避免遭受此類攻擊，關鍵在于用戶能夠識別和抵御這些欺騙性的誘導。選項A，使用更復雜的口令。復雜的口令可以增加賬戶的安全性，防止他人通過暴力破解等方式獲取賬戶信息，但它并不能防止用戶在面對電子釣魚攻擊時主動泄露這些口令。攻擊者可以通過釣魚郵件、虛假網站等手段，誘使用戶在看似合法的界面輸入復雜的口令，從而竊取信息。因此，使用更復雜的口令不能從根本上避免電子釣魚攻擊。選項B，使用一次性口令。一次性口令在一定程度上提高了賬戶的安全性，因為每次使用的口令都是不同的。然而，電子釣魚攻擊的核心在于誘騙用戶，即使使用一次性口令，攻擊者仍然可以通過欺騙手段讓用戶提供該一次性口令。例如，攻擊者可能會偽裝成銀行等機構，要求用戶提供一次性驗證碼，從而獲取用戶的賬戶控制權。所以，使用一次性口令也不能完全避免電子釣魚攻擊。選項C，使用加密傳輸協議。加密傳輸協議可以確保數據在傳輸過程中的安全性，防止數據被竊取或篡改。但它無法阻止用戶進入釣魚網站或回復釣魚郵件。攻擊者可以創建看起來合法的網站，并使用加密協議，讓用戶誤以為是安全的，從而誘使用戶提供敏感信息。因此，使用加密傳輸協議不能有效避免電子釣魚攻擊。選項D，強化信息安全意識。當用戶具備較強的信息安全意識時，能夠識別電子釣魚攻擊的常見特征，如可疑的郵件發件人、不正規的網站鏈接、不合理的信息請求等。他們會更加謹慎地對待各類信息，不輕易相信陌生人的請求，不隨意在不可信的網站上輸入個人敏感信息。這種意識層面的防范是避免電子釣魚攻擊的最關鍵因素，能夠從根源上杜絕用戶因上當受騙而遭受攻擊。綜上所述，避免遭受電子釣魚攻擊的最有效措施是強化信息安全意識，答案選D。"37、以下哪項是只有你具有的生物特征信息

A.指紋、掌紋、手型

B.指紋、掌紋、虹膜、視網膜

C.指紋、手型、臉型、聲音、簽名

D.指紋、掌紋、視網膜、虹膜、臉型、聲音、簽名

【答案】：D

【解析】生物特征信息是指與個人生理特征相關且能夠用于識別個人身份的信息。選項A中的指紋、掌紋、手型確實屬于生物特征信息，但并不全面。選項B里的指紋、掌紋、虹膜、視網膜也是典型的生物特征信息，然而同樣未涵蓋所有類型。選項C中的臉型、聲音也屬于生物特征信息，但簽名嚴格來說不屬于生物特征，它是一種人為的書寫習慣和標識，并非天然的生理特征。選項D包含了指紋、掌紋這些手部特征，視網膜和虹膜這些眼部特征，臉型這一面部特征，聲音這一聽覺特征，雖然簽名不屬于生物特征，但其他多種特征組合起來，相比其他選項，是最全面列舉只有個人具有的生物特征信息的選項，所以答案選D。38、廢棄的辦公文件應該如何處理

A.丟進可回收垃圾筒

B.放置一旁，置之不理

C.保留文件，重復利用（例如當草稿紙等）

D.使用碎紙機處理

【答案】：D

【解析】答案選D。辦公文件通常包含大量敏感信息，如公司機密、個人隱私、商業數據等。若只是將廢棄辦公文件丟進可回收垃圾桶，可能會導致這些信息泄露，被不法分子獲取利用，從而造成不可估量的損失，所以A選項錯誤。將其放置一旁置之不理，不僅會占據空間，時間久了文件可能會丟失或損壞，而且也存在信息泄露的風險，B選項也不正確。雖然重復利用文件是一種環保的做法，但這樣做同樣無法避免文件中敏感信息的泄露，C選項不合適。而使用碎紙機處理廢棄辦公文件，可以將文件粉碎成小塊，大大降低信息被恢復和竊取的可能性，能有效保障信息安全，因此應該選擇D選項。39、下列不屬于商業秘密的是（）

A.客戶名單

B.產銷策略

C.企業法人聯系方式

D.產品配方

【答案】：C

【解析】商業秘密是指不為公眾所知悉、具有商業價值并經權利人采取相應保密措施的技術信息、經營信息等商業信息。選項A客戶名單屬于企業的經營信息，是企業通過長期積累和維護所得，能為企業帶來商業利益，通常會被企業作為商業秘密加以保護；選項B產銷策略包含了企業的市場計劃、銷售策略等內容，這些信息關乎企業的市場競爭力和經濟效益，屬于商業秘密的范疇；選項D產品配方是企業在研發過程中形成的獨特技術信息，能夠使產品具有獨特的性能和優勢，是企業的核心競爭力之一，也屬于商業秘密。而選項C企業法人聯系方式是相對公開的信息，一般可以通過工商登記等公開渠道獲取，不具備商業秘密“不為公眾所知悉”這一特性，不屬于商業秘密。所以答案選C。40、收發郵件錯誤的是

A.如果同樣的內容可以用附件，就不要用普通文本正文

B.發送和接收不安全的文件之前，先進行病毒掃描

C.下載郵件附件之前要和對方先確認是否本人所發送

D.盡量不要發送.doc,.xls等可能帶有宏病毒的文件

【答案】：A

【解析】答案選A。選項A說法錯誤，在郵件中，應盡量使用普通文本正文來傳達信息，而不是都用附件。因為附件可能會增加收件方的下載負擔，并且有些郵件系統對附件大小有限制，同時附件也可能存在安全風險。選項B做法是正確的，在發送和接收不安全的文件之前進行病毒掃描，可以有效防止病毒傳播，保護計算機系統安全。選項C也是正確的，下載郵件附件之前和對方先確認是否本人所發送，能避免下載到惡意附件，防止遭受詐騙或感染病毒。選項D正確，.doc、.xls等文件可能帶有宏病毒，盡量不發送這類文件能降低安全風險。41、以下哪種情況不能減少被計算機被攻擊的可能性

A.選用長并且復雜的用戶口令作為登錄密碼

B.使用防毒軟件

C.避開上網高峰期上網

D.定期進行病毒查殺

【答案】：C"

【解析】本題可通過分析每個選項能否減少計算機被攻擊的可能性來得出答案。-**選項A：選用長并且復雜的用戶口令作為登錄密碼**復雜且長度足夠的登錄密碼更難被破解，能有效防止他人通過猜測密碼的方式入侵計算機，從而減少計算機被攻擊的可能性。-**選項B：使用防毒軟件**防毒軟件可以實時監控計算機系統，識別和攔截病毒、惡意軟件等潛在威脅，阻止它們對計算機系統造成損害，因此使用防毒軟件能夠減少計算機被攻擊的可能性。-**選項C：避開上網高峰期上網**上網高峰期主要影響的是網絡的擁堵程度、網絡速度等因素，與計算機是否會被攻擊并沒有直接關系。即使避開上網高峰期，計算機仍然可能因為網絡中的各種安全漏洞、惡意軟件等因素而受到攻擊，所以避開上網高峰期上網不能減少計算機被攻擊的可能性。-**選項D：定期進行病毒查殺**定期進行病毒查殺可以及時發現并清除計算機中已經存在的病毒、木馬等惡意軟件，保障計算機系統的安全，從而減少計算機被攻擊的可能性。綜上，答案選C。"42、從互聯網拷貝信息至涉密計算機,下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯網拷貝至涉密計算機

B.用非涉密U盤從互聯網拷貝至涉密計算機

C.在中間機上采用刻錄只讀光盤方式,拷貝至涉密計算機

D. 在中間機上使用寫保護功能U盤拷貝至涉密計算機,該U盤在涉密計算機上使用時處于只讀狀態

【答案】：AB"

【解析】選項A，直接用涉密U盤從互聯網拷貝信息至涉密計算機，互聯網存在大量信息安全風險，包含各種潛在的病毒、惡意軟件和間諜程序等，這樣做會使涉密計算機直接暴露在危險環境中，極易導致涉密信息泄露或被篡改，不符合保密要求。選項B，非涉密U盤沒有經過嚴格的保密安全檢測和防護，從互聯網拷貝信息到非涉密U盤時，可能會攜帶網絡中的不安全因素，再將其接入涉密計算機，同樣會給涉密計算機帶來安全隱患，容易造成涉密信息的泄露，不符合保密要求。選項C，在中間機上采用刻錄只讀光盤方式拷貝信息至涉密計算機，刻錄后的只讀光盤數據無法被修改，能在一定程度上避免信息被非法篡改和傳播，并且中間機可以進行一定的安全防護和處理，是符合保密要求的操作。選項D，在中間機上使用寫保護功能U盤拷貝信息，且該U盤在涉密計算機上使用時處于只讀狀態，寫保護功能可以防止數據被意外修改或寫入惡意程序，只讀狀態也能確保涉密計算機中的數據不會被反向拷貝到U盤，保障了信息的安全性，符合保密要求。綜上，答案選AB。"43、()以上地方各級保密行政管理部門在其職權范圍內,主管本行政區域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】：C

【解析】根據相關保密法律法規規定，縣級以上地方各級保密行政管理部門在其職權范圍內，主管本行政區域保守國家秘密的工作。所以本題應選C選項。44、下列做法符合規定的是()。

A.航天愛好者小劉使用無人機對某軍事機場進行拍攝,并在互聯網上與好友分享

B.某機關單位工作人員用普通快遞將一份秘密級文件郵寄給上級單位

C.某廢品收購站工作人員宋某在一批廢品中發現兩份機密級文件,立刻采取保護措施,并及時報告保密行政主管部門

D. 某事業單位工作人員李某,將一份秘密級文件用手機拍攝保存,但沒有外傳

【答案】：C"

【解析】逐一分析各選項：-A選項：軍事機場屬于軍事管理區域，使用無人機對其進行拍攝并在互聯網分享，會泄露軍事機密，危害國家安全，這種做法不符合規定。-B選項：秘密級文件屬于國家秘密，需要通過符合保密要求的渠道傳遞，普通快遞不具備保密條件，不能用普通快遞郵寄秘密級文件，該做法違反規定。-C選項：廢品收購站工作人員宋某發現機密級文件后立刻采取保護措施并及時報告保密行政主管部門，這是正確且符合規定的做法，能防止國家機密進一步泄露。-D選項：國家秘密文件有嚴格的管理和使用規定，不能用手機拍攝保存秘密級文件，即使沒有外傳也是不符合規定的。綜上所述，符合規定的是C選項。"45、移動辦公設備丟失時應當第一時間（）

A.查看數據是否備份，有則不必向部門報告

B.報警處理

C.報告部門領導，通知IT部門

D.為了避免賠償，故意隱瞞

【答案】：C

【解析】當移動辦公設備丟失時，正確的做法是第一時間報告部門領導并通知IT部門。選項A查看數據是否備份后有備份就不向部門報告是不正確的，設備丟失本身就是需要及時告知部門知曉的重要情況，不能因為數據有備份而不報告。選項B雖然報警也是一種處理手段，但丟失辦公設備首先應在內部進行報備，讓相關部門了解情況，在必要時再聯合警方處理，所以不是第一時間要做的。選項D故意隱瞞丟失設備的情況是嚴重錯誤的行為，不僅不利于及時處理問題，還可能帶來更嚴重的后果。因此本題答案選C。46、“二維碼”正在以無處不在的形式出現在人們的生活中，以下掃“二維碼”中相對安全的是

A.街頭“創業”人員要求路人幫忙“掃碼”，支持創業

B.地鐵車廂海報廣告的二維碼

C.通過官方網站下載APP、關注公眾號，掃描二維碼

D.微信朋友圈中微商發布的二維碼

【答案】：C"

【解析】選項A中，街頭“創業”人員要求路人幫忙“掃碼”，我們并不清楚其掃碼背后的真實目的和安全性，這些“掃碼”行為可能存在誘導下載惡意軟件、泄露個人信息等風險，所以不安全。選項B里，地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性，有可能是不法分子張貼的虛假廣告二維碼，掃描后可能會導致手機被植入病毒、個人信息被盜取等問題，不安全。選項C通過官方網站下載APP、關注公眾號，然后掃描其提供的二維碼。官方網站具有較高的可信度和安全性保障，其提供的二維碼是用于正規的APP下載和公眾號關注，能有效降低被惡意攻擊和信息泄露的風險，相對安全。選項D，微信朋友圈中微商發布的二維碼，微商群體較為復雜，其發布的二維碼有可能鏈接到詐騙網站或者惡意軟件下載頁面，掃碼后可能會給用戶帶來損失，不安全。綜上所述，相對安全的掃“二維碼”方式是選項C。"47、對于防范釣魚郵件的方法,以下說法錯誤的是

A.仔細核對發件人地址

B.不確定郵件中附件的安全性時,不要隨意下載

C.涉及錢財或企業敏感信息的郵件要進行二次確認

D.陌生郵件中的鏈接可以點開查看

【答案】：D"

【解析】逐一分析各選項：A選項，仔細核對發件人地址是很有效的防范釣魚郵件的方法，釣魚郵件通常會偽裝發件人地址，核對地址可以有效識別可疑郵件，該選項說法正確。B選項，在不確定郵件中附件安全性時不隨意下載是正確的做法，因為附件可能攜帶惡意軟件，隨意下載可能導致計算機感染病毒，遭受信息泄露等危害，該選項說法正確。C選項，涉及錢財或企業敏感信息的郵件進行二次確認能夠避免因釣魚郵件造成的經濟損失或信息泄露，是必要的防范措施，該選項說法正確。D選項，陌生郵件中的鏈接往往指向惡意網站，點開查看可能會使電腦被植入惡意程序，導致個人信息泄露、遭受詐騙等，所以不能隨意點開陌生郵件中的鏈接，該選項說法錯誤。綜上所述，答案選D。"48、惡意軟件在社交網絡傳播的危害有哪些

A.系統死機

B.網絡增塞

C.個人隱私泄漏

D.以上皆是

【答案】：D

【解析】惡意軟件在社交網絡傳播會帶來多方面危害。選項A，系統死機是惡意軟件常見危害之一，當惡意軟件大量占用系統資源或對系統文件進行破壞時，就可能導致系統死機，無法正常運行。選項B，網絡增塞（應為網絡阻塞），惡意軟件可能會在后臺不斷進行數據傳輸和通信，大量占用網絡帶寬，從而引發網絡阻塞，影響網絡的正常使用。選項C，個人隱私泄漏，惡意軟件通常具有竊取用戶信息的功能，在社交網絡環境下，它可以獲取用戶的各種個人隱私信息，如賬號密碼、聊天記錄等，并將其泄露出去。所以以上選項所描述的情況都是惡意軟件在社交網絡傳播可能帶來的危害，答案選D。49、被黑客控制的計算機常被稱為

A.蠕蟲

B.肉雞

C.灰鴿子

D.木馬

【答案】：B"

【解析】逐一分析各選項：-選項A：蠕蟲是一種能自我復制并通過網絡傳播的惡意程序，它主要通過消耗系統資源、影響網絡性能等方式造成危害，并非是被黑客控制的計算機，所以A選項錯誤。-選項B：肉雞通常指被黑客控制的計算機，黑客可以利用這些被控制的計算機進行各種惡意活動，如發起網絡攻擊、竊取信息等，所以B選項正確。-選項C：灰鴿子是一種遠程控制木馬程序，它是黑客用于控制計算機的工具，而不是指被控制的計算機本身，所以C選項錯誤。-選項D：木馬是一種偽裝成正常程序的惡意軟件，通過欺騙用戶安裝后，在用戶計算機上執行惡意操作，它也是黑客控制計算機的手段，并非被控制的計算機，所以D選項錯誤。綜上，答案選B。"50、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。

A.秘密

B.機密

C.絕密

D. 以上都正確

【答案】：A

【解析】根據《中華人民共和國保守國家秘密法》規定，國家秘密分為絕密、機密、秘密三級。其中秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害。所以答案選A。第二部分多選題(10題)1、防范釣魚郵件以下哪些行為是正確的？

A.不要輕信發件人地址中顯示的“顯示名”

B.不要輕易點開陌生郵件中的鏈接

C.不要放松對“熟人”郵件的警惕

D.不要使用公共場所的網絡設備執行敏感操作

【答案】：ABCD"

【解析】防范釣魚郵件時，各個選項的做法都是正確的。選項A，發件人地址中顯示的“顯示名”很容易被偽造，不法分子可能會通過偽造知名機構或個人的顯示名來誘導收件人打開郵件，所以不能輕信“顯示名”，要仔細核實發件人的真實地址和身份。選項B，陌生郵件中的鏈接可能會指向惡意網站，一旦點擊，可能會導致用戶信息泄露、設備被攻擊等安全問題，因此不要輕易點開陌生郵件中的鏈接。選項C，不法分子可能會通過各種手段獲取“熟人”的郵箱賬號并發送釣魚郵件，所以即使是“熟人”發來的郵件，也不能放松警惕，需要進一步確認郵件內容的真實性。選項D，公共場所的網絡設備安全性較低，容易被不法分子監聽和攻擊。在公共場所的網絡設備上執行敏感操作，如登錄銀行賬戶、進行網上交易等，可能會導致個人信息和資金安全受到威脅，所以不要使用公共場所的網絡設備執行敏感操作。綜上所述，答案選ABCD。"2、下列說法正確的是：

A.使用公司網絡翻墻訪問境外站點是違反信息安全紅線規定的

B.引入第三方安全產品需經過安全審查流程

C.有償接受與公司相關的咨詢是違反信息安全紅線的行為

D.看到有人沒帶工卡，主動幫他刷開閘機門

【答案】：BC"

【解析】本題可根據答案逐一分析各選項。###選項A題干未提及使用公司網絡翻墻訪問境外站點是否違反信息安全紅線規定，所以無法得出該行為違反規定的結論，故選項A錯誤。###選項B引入第三方安全產品需經過安全審查流程，這是保障公司信息安全的合理要求，在信息安全管理中，對于引入的第三方產品進行安全審查是常見且必要的操作，能夠有效降低潛在的安全風險，因此選項B正確。###選項C有償接受與公司相關的咨詢可能會導致公司敏感信息泄露，是違反信息安全紅線的行為，這種行為可能會損害公司的利益和安全，所以選項C正確。###選項D題干未提及看到有人沒帶工卡主動幫其刷開閘機門是否存在問題，無法判斷此行為的合理性與安全性，所以不能認定該行為是否正確，故選項D錯誤。綜上，答案選BC。"3、以下哪些安全秘訣可以防范釣魚郵件？

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】：ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件，具體分析如下：-**選項A：殺毒軟件要安裝**安裝殺毒軟件可以實時監測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序，一旦用戶點擊郵件中的鏈接或下載附件，就可能導致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內容，降低因釣魚郵件而遭受攻擊的風險，所以該選項正確。-**選項B：登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令，攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶，獲取敏感信息。將登錄口令嚴格保密，即使收到釣魚郵件，攻擊者也無法利用騙取到的賬號信息進行進一步的操作，從而有效防范釣魚郵件帶來的危害，所以該選項正確。-**選項C：公私郵箱要分離**將私人郵箱和工作郵箱分開使用，能減少信息的交叉和泄露風險。對于工作郵箱，可設置更嚴格的郵件過濾規則，只接收來自工作相關聯系人或可信發件人的郵件，降低收到釣魚郵件的概率。同時，當一個郵箱受到釣魚攻擊時，另一個郵箱的信息仍能得到較好的保護，所以該選項正確。-**選項D：重要文件慎處理**釣魚郵件常常會誘導用戶點擊鏈接下載看似重要的文件，而這些文件可能是惡意軟件的載體。對重要文件謹慎處理，不輕易從不可信的郵件中下載文件，仔細核實文件的來源和真實性，能夠避免因下載和打開惡意文件而感染病毒、泄露信息，從而防范釣魚郵件的攻擊，所以該選項正確。綜上，ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"4、下列關于密碼口令管理不正確做法是

A.一直使用系統初始密碼不做改變

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統用戶口令借給他人使用

D.一旦發現或懷疑計算機系統用戶口令泄露，立即更換

【答案】：ABC"

【解析】選項A中，一直使用系統初始密碼不做改變，初始密碼通常是公開或容易被猜到的，會極大降低賬戶的安全性，容易被他人破解，這是不正確的做法。選項B，將口令貼在計算機機箱或終端屏幕上，這會使口令處于容易被他人看到的狀態，極大地增加了口令泄露的風險，是錯誤的做法。選項C，把計算機系統用戶口令借給他人使用，無法保證他人會妥善保管該口令，可能因他人的不當操作或疏忽導致口令泄露，從而造成信息安全隱患，屬于不正確做法。選項D，一旦發現或懷疑計算機系統用戶口令泄露，立即更換能及時阻止可能的進一步損失，保障賬戶安全，是正確的做法。所以答案選ABC。"5、日常工作中使用公司信息數據的時候，以下哪些做法是錯誤的？

A.對公司機密信息資料進行非授權拍照

B.將公司信息數據刻錄光盤或私人U盤備份

C.打印非本職工作相關的絕密與機密資料

D.使用公司郵箱發送公司資料到個人郵箱（qq郵箱、新浪郵箱、網易郵箱等）

【答案】：ABCD"

【解析】選項A，對公司機密信息資料進行非授權拍照，這會將機密信息以影像形式留存，存在極大的信息泄露風險，是錯誤的做法。選項B，將公司信息數據刻錄光盤或存到私人U盤備份，私人存儲設備難以保證具備和公司同等的安全防護措施，容易導致數據丟失、被盜取，違反了公司信息安全管理規定，是錯誤的。選項C，打印非本職工作相關的絕密與機密資料，既不符合工作流程，也增加了機密資料在不必要環節中泄露的可能性，是不恰當的行為。選項D，使用公司郵箱發送公司資料到個人郵箱，個人郵箱通常沒有公司郵箱那樣嚴格的安全管控，可能會使公司資料面臨被他人獲取的風險，所以這種做法也是錯誤的。綜上所述，ABCD選項中的做法均是錯誤的。"6、對于密碼安全,以下正確的說法有

A.不要一碼走天下，不要各種賬號都用同一密碼

B.定期修改密碼

C.密碼要有足夠的長度

D.密碼最好包含大小寫字母、數字和特殊符號

【答案】：ABCD"

【解析】本題主要考查密碼安全相關知識，下面對各選項進行分析：-選項A：若各種賬號都使用同一密碼，一旦該密碼泄露，所有使用此密碼的賬號都將面臨安全風險。使用不同的密碼可以降低因一個賬號密碼泄露而導致其他賬號被攻擊的可能性，所以“不要一碼走天下，不要各種賬號都用同一密碼”的說法是正確的。-選項B：定期修改密碼可以減少密碼被破解或長期泄露而未被發現的風險，能有效提高賬號的安全性。隨著時間推移，密碼可能會因為各種原因被他人獲取，定期更換密碼是保障密碼安全的重要措施，因此該選項正確。-選項C：密碼長度足夠長可以增加密碼的組合可能性，使破解難度大大提高。一般來說，較長的密碼包含更多的字符，攻擊者嘗試所有可能組合的時間會呈指數級增長，所以“密碼要有足夠的長度”有助于提升密碼安全性，該選項正確。-選項D：密碼包含大小寫字母、數字和特殊符號，能顯著增加密碼的復雜度。不同類型字符的組合使得密碼的可能組合數量大幅增加，極大地提高了密碼被破解的難度，從而保障密碼安全，所以該選項也是正確的。綜上，ABCD四個選項的說法均有利于密碼安全，答案選ABCD。"7、我們為什么要設置系統密碼?

A.向系統表明自己的身份,登錄系統,獲取權限

B.阻止其他人以自己的身份登錄系統

C.阻止未授權用戶登錄系統

D.為了應付安全檢查

【答案】：ABC"

【解析】設置系統密碼具有多方面的重要作用。選項A，通過設置系統密碼，可以向系統表明自己的身份，只有輸入正確密碼才能登錄系統，進而獲取相應的操作權限，這是使用系統并進行各種操作的必要前提。選項B，系統密碼可以有效阻止其他人以自己的身份登錄系統。如果沒有密碼保護，他人可能會隨意登錄并使用自己的賬號進行操作，可能會導致個人信息泄露、數據被篡改等問題。選項C，未授權用戶通常是沒有權限訪問系統的，而設置系統密碼可以形成一道安全防線，阻止這些未授權用戶登錄系統，保障系統的安全性和數據的保密性。選項D，設置系統密碼的主要目的是保障系統和數據安全，而不是為了應付安全檢查，所以該選項錯誤。綜上，答案選ABC。"8、關于防范社交網絡欺詐,下列說法正確的是

A.涉及金錢往來的事情,要當面或者電話確認

B.謹慎點擊社交網絡中的鏈接

C.在社交網絡發布消息,也需要慎重

D.定期查看自己的隱私設置是否有效

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析，以判斷其關于防范社交網絡欺詐說法的正確性：-**A選項**：涉及金錢往來的事情時，當面或者電話確認可以有效核實對方身份和事情的真實性。在社交網絡環境中，詐騙分子可能會假冒他人身份要求轉賬等，如果不進行當面或電話確認，很容易陷入詐騙陷阱，導致財產損失。所以涉及金錢往來的事情要當面或者電話確認，該選項說法正確。-**B選項**：社交網絡中的鏈接可能指向惡意網站，點擊后可能會導致個人信息泄露、設備被植入病毒等問題。一些不法分子會通過發送虛假鏈接來誘騙用戶點擊，從而獲取用戶的賬號密碼、銀行卡信息等，實現詐騙目的。因此，謹慎點擊社交網絡中的鏈接能夠有效防范社交網絡欺詐，該選項說法正確。-**C選項**：在社交網絡發布消息時，若不慎重，可能會泄露個人隱私、家庭情況、工作信息等敏感內容。這些信息一旦被不法分子獲取，可能會被用于精準詐騙。比如，泄露了自己的生日、身份證號等信息，不法分子可能會利用這些信息重置賬號密碼，進而實施詐騙。所以在社交網絡發布消息需要慎重，該選項說法正確。-**D選項**：定期查看自己的隱私設置是否有效，可以確保個人信息在社交網絡中的安全性。隨著社交網絡平臺規則和功能的不斷變化，隱私設置可能會被默認更改，導致個人信息暴露。及時檢查并調整隱私設置，能使個人信息得到更好的保護，降低被詐騙的風險。所以定期查看自己的隱私設置是否有效是防范社交網絡欺詐的有效措施，該選項說法正確。綜上，ABCD四個選項的說法均正確。"9、下列哪些是信息安全的目標？

A.保密性

B.完整性

C.可用性

D.安全性

【答案】：ABC"

【解析】信息安全主要有三大目標，即保密性、完整性和可用性。保密性是指確保信息不被非授權的訪問和披露，防止敏感信息泄露給未經授權的個人、實體或過程，選項A正確。完整性是指保護信息及其處理方法的準確性和完整性，防止信息被未經授權的篡改，保證信息在存儲和傳輸過程中不被非