2025年吉林省《保密知識競賽必刷50題》考試題庫必考【必刷】第一部分單選題(50題)1、縣級以上國家機關和涉及國家秘密的單位,根據實際情況設臵()或者指定人員,管理本機關和本單位保守國家秘密的日常工作。

A.保密工作機構

B.管理工作機構

C.業務指導機構

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規定，縣級以上國家機關和涉及國家秘密的單位，需根據實際情況設置專門機構來負責本機關和本單位保守國家秘密的日常工作，這個機構就是保密工作機構，它能更專業、系統地開展保密相關事務，而管理工作機構概念寬泛，不針對保密具體業務，業務指導機構側重于業務方面的指導，并非專門負責保密日常工作的機構，所以答案選A。2、（）不是正當獲取商業秘密的行為

A.通過獨立發明獲得

B.以盜竊、利誘、脅迫等手段獲取權利人的商業秘密

C.由商業秘密人授權許可而獲得

D.從公開出版物上獲得

【答案】：B"

【解析】選項A，通過獨立發明獲得商業秘密是一種正當途徑，因為是依靠自己的智慧和勞動創造出與他人商業秘密相同或相似的成果，不涉及侵犯他人權益，所以是正當獲取商業秘密的行為。選項B，以盜竊、利誘、脅迫等手段獲取權利人的商業秘密，這些行為嚴重違反了法律和道德規范，侵犯了商業秘密權利人的合法權益，屬于不正當獲取商業秘密的行為。選項C，由商業秘密人授權許可而獲得，這是經過權利人同意的合法獲取方式，符合法律規定和商業道德，是正當的。選項D，從公開出版物上獲得商業秘密，公開出版物意味著相關信息已經處于公開狀態，不具有秘密性，獲取這樣的信息不屬于侵犯商業秘密，是正當的獲取途徑。綜上，答案選B。"3、每年()為全民國家安全教育日。

A.4月14日

B.4月15日

C.5月14日

D. 5月15日

【答案】：B

【解析】每年4月15日為全民國家安全教育日。2015年7月1日，全國人大常委會通過的《中華人民共和國國家安全法》第十四條規定，每年4月15日為全民國家安全教育日。所以本題應選B。4、對絕密級的國家秘密文件.資料和其它物品,非經()批準,不得復制和摘抄。

A.原確定密級的機關.單位或者其上級機關

B.原確定密級的機關.單位的上級機關或上級保密工作部門

C.原確定密級的機關.單位

【答案】：A

【解析】對于絕密級的國家秘密文件、資料和其他物品，其復制和摘抄有著嚴格規定。《中華人民共和國保守國家秘密法》規定，非經原確定密級的機關、單位或者其上級機關批準，不得復制和摘抄。選項B提到的“上級保密工作部門”并非批準復制和摘抄絕密級國家秘密文件等物品的主體；選項C只提到原確定密級的機關、單位，遺漏了其上級機關這一主體。所以正確答案是A。5、1951年6月,周恩來總理發布中央人民政府政務院令,公布實施(),標志著新中國第一部保密法規自此誕生,對于保密工作的發展具有重要而深遠的里程碑意義。

A.《中華人民共和國保守國家秘密法》

B.《中共中央關于加強新形勢下保密工作的決定》

C.《保守國家機密暫行條例》

D. 《中共中央秘密工作條例》

【答案】：C

【解析】1951年6月，周恩來總理發布中央人民政府政務院令，公布實施《保守國家機密暫行條例》，這部條例是新中國第一部保密法規，它的誕生對于保密工作的發展具有重要而深遠的里程碑意義。《中華人民共和國保守國家秘密法》于1988年9月5日第七屆全國人民代表大會常務委員會第三次會議通過，并非1951年；《中共中央關于加強新形勢下保密工作的決定》并非在1951年公布實施；《中共中央秘密工作條例》也不是1951年誕生且標志新中國第一部保密法規的文件。所以答案選C。6、當公司使用多年的打印機報廢后，正確的處理方式是

A.直接扔掉

B.回收給打印機公司，折抵部分錢，換購新的打印機

C.采取措施銷毀存儲設備防止泄密后再行處置

D.堆放在公司庫房

【答案】：C"

【解析】選項A直接扔掉的做法不可取。打印機在使用多年過程中，可能存儲了公司的一些重要信息，直接扔掉容易導致這些信息被他人獲取，造成信息泄露的風險，所以A選項錯誤。選項B將打印機回收給打印機公司折抵部分錢換購新打印機，雖然在經濟上可能有一定好處，但同樣沒有考慮到打印機存儲設備里的信息安全問題，可能會使公司重要信息外流，所以B選項錯誤。選項C采取措施銷毀存儲設備防止泄密后再行處置是正確的。因為打印機作為公司使用多年的辦公設備，其存儲設備中可能包含公司機密、客戶信息等敏感內容，先銷毀存儲設備能有效避免信息泄露，保障公司信息安全，所以C選項正確。選項D將報廢的打印機堆放在公司庫房，這不僅占用了公司的空間資源，而且仍存在信息泄露的潛在風險，同時也沒有對報廢設備進行合理處理，所以D選項錯誤。綜上，本題正確答案是C。"7、關于電腦終端使用安全，以下說法正確的是？

A.離開座位需及時鎖屏

B.辦公電腦補丁一年更新一次即可

C.辦公電腦設置所有人可訪問的共享文件夾

D.為方便打開電腦，辦公電腦無需設置密碼

【答案】：A"

【解析】選項A正確，離開座位及時鎖屏可以有效防止他人在自己不在時操作電腦，避免信息泄露等安全問題，保障電腦終端使用安全。選項B錯誤，辦公電腦補丁應及時更新，而非一年更新一次。軟件開發商會定期發布補丁來修復系統漏洞，若不及時更新，電腦可能會因存在漏洞而遭受病毒、惡意軟件攻擊等，一年更新一次間隔時間過長，無法及時保障電腦安全。選項C錯誤，辦公電腦設置所有人可訪問的共享文件夾會使文件夾內的信息暴露給所有人，容易造成信息泄露，不符合電腦終端使用安全要求。選項D錯誤，為方便打開電腦而不設置密碼，任何人都可以隨意開啟并使用電腦，會極大地增加電腦信息被泄露、篡改的風險，不利于保障電腦終端使用安全。綜上，本題正確答案是A。"8、關于密碼安全，以下說法錯誤的是

A.密碼設置應符合“大（小）寫字母+特殊字符+數字，且不少于8位”的要求

B.內部系統密碼與外部網站密碼不保持一致

C.盡量不設置與個人生日、姓名、電話、公司名稱相關的易猜測密碼，如:xsyx19980213

D.為方便記憶，密碼長度應該盡量短一點，如：123456

【答案】：D"

【解析】選項A，將大（小）寫字母、特殊字符和數字組合且不少于8位的密碼設置方式，可以增加密碼的復雜度和安全性，使得密碼更難被破解，該說法正確。選項B，內部系統密碼與外部網站密碼不保持一致是正確的安全策略。如果保持一致，一旦外部網站密碼泄露，內部系統的安全也會受到威脅，該說法正確。選項C，與個人生日、姓名、電話、公司名稱相關的密碼很容易被他人根據個人信息猜測到，存在較大的安全隱患，所以應盡量避免設置此類易猜測密碼，該說法正確。選項D，為方便記憶而將密碼長度盡量縮短并不可取，短密碼的組合方式有限，更容易被暴力破解，像“123456”這樣的簡單密碼安全性極低，該說法錯誤。所以本題答案選D。"9、據統計，有超過87%的病毒是借助（）進入企業的

A.Email

B.電話

C.手機

D.藍牙

【答案】：A

【解析】本題是關于企業病毒進入途徑的統計問題。在現代企業環境中，Email是一種極為常用的信息交流工具，每天企業內部和外部之間會通過Email傳輸大量的數據和文件，這使得它成為了病毒傳播的高風險途徑。黑客可以通過發送帶有病毒程序的郵件附件、惡意鏈接等方式，當企業員工不小心打開這些郵件或點擊鏈接時，病毒就會進入企業系統。而電話主要用于語音交流，一般不會直接作為病毒進入企業的途徑；手機雖然也可能受到病毒威脅，但通常不是企業病毒進入的主要方式；藍牙主要用于短距離設備間的數據傳輸，其使用場景和傳播范圍相對有限，也不是超過87%的病毒進入企業的途徑。所以答案選A。10、國家秘密及其密級的具體范圍,應當在()公布。

A.社會范圍內

B.有關范圍內

C.機關.企事業范圍內

【答案】：B"

【解析】本題考查國家秘密及其密級具體范圍的公布范圍。國家秘密是涉及國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。國家秘密的性質決定了其不能在社會范圍內進行公布，因為社會范圍涵蓋了廣大民眾，如果將國家秘密及其密級的具體范圍在社會范圍內公布，可能會導致國家秘密泄露，從而危害國家安全和利益，所以選項A錯誤。機關、企事業范圍相對較窄，不能完整地涵蓋所有需要知悉國家秘密及其密級具體范圍的群體，因為除了機關和企事業單位外，還有其他相關的組織和特定人員也需要了解這些內容，所以選項C錯誤。而“有關范圍”是一個具有針對性和適應性的概念，它能夠精準地囊括那些由于工作需要、職責要求等原因必須知悉國家秘密及其密級具體范圍的特定人員和組織，既保證了相關工作的順利開展，又能確保國家秘密的安全，所以國家秘密及其密級的具體范圍應當在有關范圍內公布，選項B正確。"11、以下哪種口令不屬于弱口令？

A.123456780000000

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】：D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。選項A“123456780000000”是由簡單的數字排列組成，選項B“Abcdefg”是按字母順序的簡單組合，選項C“AAAAAAA”是重復的字母，這些都屬于容易被猜到的弱口令。而選項D“Qw!bydp00dwz1”包含了字母、數字和特殊字符，組合更復雜，不容易被猜測，不屬于弱口令，所以答案是D。12、以下哪個做法是不對的？

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了，WIFI密碼告訴他好了，就不用申請了”

D.“無論什么崗位，入職的安全意識培訓都是要做的”

【答案】：C

【解析】選項A中，同事進入機房進行登記是一種規范的管理措施，有助于保障機房的安全和管理秩序，此做法正確；選項B，客戶項目完成后注銷臨時賬號，能避免賬號信息泄露帶來的安全風險，保障系統和數據的安全性，該做法正確；選項C，WIFI密碼屬于單位的安全保密信息，隨意告知他人而不經過申請流程，會使單位網絡面臨安全隱患，可能導致網絡信息泄露等問題，此做法不對；選項D，無論什么崗位，入職時進行安全意識培訓能提高員工的安全意識和防范能力，保障單位的信息安全和正常運營，該做法正確。所以答案選C。13、根據《員工信息安全行為準則》，員工計算機終端密碼、VPN密碼、域賬號及其他系統密碼應至少幾個月更新一次？

A.一年

B.六個月

C.四個月

D.三個月

【答案】：D

【解析】《員工信息安全行為準則》是為保障員工信息安全而制定的規范，其中對員工計算機終端密碼、VPN密碼、域賬號及其他系統密碼的更新時間有明確規定，目的是降低密碼被盜用或破解的風險，保證信息系統的安全性。更新時間間隔越短，安全性相對越高。在本題所給的選項中，三個月是最短的時間周期，相較于一年、六個月、四個月而言，能更及時地更換密碼，有效減少因密碼長期使用而帶來的安全隱患，所以答案選D。14、制訂保密技術發展規劃.計劃.政策.措施,制訂保密技術裝備體制標準,并督促有關部門配備達標。這是()的職責。

A.各級黨委保密委員會

B.各級政府保密工作部門

C.中央國家機關保密工作機構

【答案】：B

【解析】各級政府保密工作部門承擔著管理和推進保密工作的重要職責，其中就包括制訂保密技術發展規劃、計劃、政策、措施，制訂保密技術裝備體制標準，并督促有關部門配備達標等工作。各級黨委保密委員會主要是起領導和決策作用，側重于宏觀層面的指導和協調，而不是具體開展這些技術相關的規劃、標準制定和配備督促工作。中央國家機關保密工作機構主要負責本機關、本系統的保密工作，不承擔面向全社會的保密技術規劃等職責。所以本題答案是各級政府保密工作部門，選B。15、小明在網購過程中，接到電話或短信稱“您網購的物品因系統升級導致訂單失效，需要聯系網站客服辦理激活或解凍電話****網址:****。”正確的做法是

A.撥打對方提供的“客服號碼”進行咨詢

B.登錄到官方購物網站查詢訂單詳情

C.按照對方要求前往銀行ATM機，辦理“激活”或“解凍”業務

D.登錄對方提供的網址鏈接查驗訂單

【答案】：B

【解析】在網購遇到此類情況時，A選項撥打對方提供的“客服號碼”，這些號碼可能是詐騙分子的電話，撥打后可能導致個人信息泄露和財產損失；C選項按照對方要求前往銀行ATM機辦理“激活”或“解凍”業務，這是常見的詐騙手段，會使資金面臨被盜取風險；D選項登錄對方提供的網址鏈接查驗訂單，該網址可能是釣魚網站，登錄后會使個人信息和資金安全受到威脅。而B選項登錄到官方購物網站查詢訂單詳情，官方購物網站是正規可靠的，可以準確獲取訂單真實情況，能有效避免詐騙，所以正確做法應選B。16、肉雞的正確解釋是

A.比較慢的電腦

B.被黑客控制的電腦

C.肉食雞

D.烤雞

【答案】：B

【解析】肉雞在網絡領域是一個常見的概念，它指的是被黑客通過各種手段控制的電腦。黑客可以利用這些被控制的電腦進行各種非法活動，如發起網絡攻擊、竊取重要信息等。選項A中說比較慢的電腦，電腦運行慢可能是由多種原因導致，如硬件老化、軟件故障等，并非“肉雞”的定義；選項C肉食雞是指專門用于肉類生產的雞，這與網絡概念的“肉雞”毫無關系；選項D烤雞是一種經過烤制的食品，同樣和“肉雞”的含義不相關。所以正確答案是B。17、以下可能會造成信息泄露的是

A.將貴重物品、含有機密信息的資料鎖入柜中

B.在公共場合談論我行相關信息

C.復印或打印的資料及時取走

D.離開時，對所使用的電腦桌面進行鎖屏

【答案】：B"

【解析】選項A，將貴重物品、含有機密信息的資料鎖入柜中，這是一種保護信息安全的有效措施，能夠防止他人隨意獲取機密資料，不會造成信息泄露。選項B，在公共場合談論我行相關信息，公共場合人員復雜，人員流動性大，難以保證所談論的信息不會被他人聽到并傳播出去，很容易導致信息泄露，所以該選項正確。選項C，復印或打印的資料及時取走，避免了資料遺留在復印或打印設備上被他人獲取，是保護信息安全的正確做法，不會造成信息泄露。選項D，離開時對所使用的電腦桌面進行鎖屏，能防止他人在自己離開時隨意操作電腦獲取信息，可有效保護電腦內信息的安全，不會造成信息泄露。"18、復制屬于國家秘密的文件.資料或摘錄.引用.匯編屬于國家秘密內容形成的涉密載體,()原件的密級.保密期限和知悉范圍。

A.不得擅自改變

B.可以根據情況改變

C.可以改變

【答案】：A

【解析】復制屬于國家秘密的文件、資料或摘錄、引用、匯編屬于國家秘密內容形成的涉密載體時，為了確保國家秘密的安全和保密制度的嚴格執行，不得擅自改變原件的密級、保密期限和知悉范圍。隨意改變這些關鍵保密要素可能會導致國家秘密的泄露風險增加，破壞保密工作的規范性和嚴肅性。所以選項A正確，而選項B和C中提到的可以改變或根據情況改變都是不符合國家保密規定的。19、口令使用的好習慣不包括

A.口令應該越簡單越好

B.口令應該經常更改

C.初始口令設置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】：A"

【解析】選項A中，口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解，會大大降低賬戶的安全性，不利于保護用戶的信息和數據安全，所以這不屬于口令使用的好習慣。選項B，經常更改口令可以增加賬戶的安全性，降低被他人破解的風險，是使用口令的好習慣。選項C，初始口令設置不得為空是必要的安全要求，如果初始口令為空，任何人都可以直接登錄，無法保障賬戶安全，這是正確的使用方式。選項D，難記的口令寫在紙上粘貼出來容易被他人看到，從而導致口令泄露，所以不應該這樣做，這也是正確的口令使用習慣。因此，答案選A。"20、下列關于涉密會議.活動宣傳報道保密管理要求說法錯誤的是()。

A.撰寫新聞稿件,不得涉及國家秘密

B.會議提供新聞通稿或報道口徑的,應按照新聞通稿或報道口徑報道

C.經會議.活動組織者審批后,可公開報道和播放稿件.錄像.圖片等

D. 有關業務主管部門無須審查公開報道內容

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否符合涉密會議、活動宣傳報道保密管理要求。-**選項A：撰寫新聞稿件，不得涉及國家秘密**在涉密會議、活動的宣傳報道中，國家秘密是必須嚴格保護的內容。撰寫新聞稿件時如果涉及國家秘密，就會導致國家秘密泄露，嚴重危害國家安全和利益。所以該項說法正確。-**選項B：會議提供新聞通稿或報道口徑的，應按照新聞通稿或報道口徑報道**會議提供的新聞通稿或報道口徑通常是經過相關審核和確定的，是符合保密要求和會議宣傳目的的。按照新聞通稿或報道口徑報道，可以確保宣傳報道的準確性和規范性，同時也能有效防止因報道不當而泄露涉密信息。所以該項說法正確。-**選項C：經會議、活動組織者審批后，可公開報道和播放稿件、錄像、圖片等**會議、活動組織者對會議、活動的內容和相關信息有全面的了解，并且承擔著保密管理的責任。只有經過他們的審批，才能確保公開報道和播放的稿件、錄像、圖片等不涉及國家秘密。所以該項說法正確。-**選項D：有關業務主管部門無須審查公開報道內容**有關業務主管部門對相關業務領域的涉密情況有更深入的了解和專業的判斷能力。在涉密會議、活動的宣傳報道中，業務主管部門審查公開報道內容是非常必要的，這樣可以從專業角度確保報道不涉及國家秘密，避免因疏忽或不了解相關保密要求而導致泄密事件的發生。所以該項說法錯誤。綜上，答案選D。"21、涉密計算機信息系統不得與國際互聯網或其他公共信息網絡連接,必須實行()。

A.防火墻隔離

B.物理隔離

C.邏輯隔離

【答案】：B

【解析】涉密計算機信息系統存儲、處理和傳輸的是涉及國家秘密的信息，為確保信息安全，必須防止其與國際互聯網或其他公共信息網絡存在任何信息交互。防火墻隔離主要是通過軟件或硬件設備對網絡流量進行過濾和控制，它不能完全杜絕網絡攻擊和信息泄露的風險；邏輯隔離雖然在邏輯層面上進行了分隔，但仍存在一定的網絡連接和數據交互通道，同樣無法完全保障涉密信息的安全。而物理隔離是指將涉密計算機信息系統與國際互聯網或其他公共信息網絡從物理線路上完全斷開，沒有任何直接或間接的連接，從根本上切斷了涉密信息泄露的途徑，能最大程度保障涉密信息系統的安全性。所以涉密計算機信息系統不得與國際互聯網或其他公共信息網絡連接時，必須實行物理隔離，答案選B。22、當您收到您認識的人發來的電子郵件并發現其中有意外附件，您應該

A.打開附件，然后將它保存到硬盤

B.打開附件，但是如果它有病毒，立即關閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】：C

【解析】當收到認識的人發來且帶有意外附件的電子郵件時，不能盲目操作。選項A直接打開附件并保存到硬盤，這樣可能會使電腦直接感染病毒，因為無法確定附件是否安全，所以A不正確。選項B打開附件后若發現有病毒再關閉，此時病毒可能已經對電腦造成了損害，這種做法不安全，所以B不正確。選項D直接刪除該郵件，雖然能避免附件帶來的潛在風險，但可能會錯過一些有用的信息，不夠妥當。而選項C用防病毒軟件掃描以后再打開附件，能先對附件進行安全檢測，確認無病毒后再打開，可有效降低感染病毒的風險，是最合理的做法，因此答案選C。23、如發現密碼已泄露或懷疑被泄露，應

A.報告領導

B.立即更改密碼

C.置之不理

D.再次使用此密碼去注冊賬號

【答案】：B"

【解析】當發現密碼已泄露或懷疑被泄露時，若置之不理（選項C），可能會導致個人信息、賬戶安全等遭受嚴重威脅，不法分子可能會利用該密碼進行各種惡意操作，給自己帶來經濟損失或隱私泄露等問題。若再次使用此密碼去注冊賬號（選項D），會使更多的賬號面臨被盜用的風險，同樣不可取。而僅僅報告領導（選項A），并不能直接解決密碼已存在的安全隱患，不能保證賬號的安全。正確的做法是立即更改密碼（選項B），這樣可以及時切斷可能存在的風險，降低賬號被盜用的可能性，保障個人信息和賬戶的安全，所以答案是B。"24、小明手機上某APP收到“官方團隊”的安全提示：“您的X賬號在16:46分嘗試在另一個設備登錄。登錄設備：XX品牌XX型號”。這時應該怎么做？

A.有可能是誤報，不用理睬

B.自己的密碼足夠復雜，不可能被破解，堅決不修改密碼

C.確認是否是自己的設備登錄，如果不是，則盡快修改密碼

D.APP問題，卸載重裝

【答案】：C

【解析】當收到APP“官方團隊”發出的賬號在其他設備嘗試登錄的安全提示時，需要謹慎對待。選項A，有可能是誤報但絕不能不理睬，不重視可能會導致賬號被盜用造成損失；選項B，即便密碼足夠復雜，也不能排除被破解的可能性，不能堅決不修改密碼，要保持警惕；選項D，將其簡單歸結為APP問題就卸載重裝，這可能會掩蓋真正的賬號安全隱患。而選項C是正確的做法，先確認是否是自己的設備登錄，如果不是自己的設備，那么很有可能賬號存在安全風險，需要盡快修改密碼，以保障賬號安全。所以答案選C。25、注冊或者瀏覽社交類網站時，不恰當的做法是

A.盡量不要填寫過于詳細的個人資料

B.不要輕易加社交網站好友

C.充分利用社交網站的安全機制

D.信任他人轉載的信息

【答案】：D"

【解析】選項A，盡量不要填寫過于詳細的個人資料是正確的做法。在社交網站上詳細個人資料可能會導致個人隱私泄露，給不法分子可乘之機，所以該做法恰當。選項B，不要輕易加社交網站好友也是正確的。隨意添加好友可能會使自己面臨一些風險，比如遇到不良分子進行詐騙、騷擾等，該做法能有效保護自身安全，是恰當的。選項C，充分利用社交網站的安全機制是合理的。安全機制是網站為保障用戶安全而設置的，合理利用能增強賬號安全性和個人信息保護，做法恰當。選項D，信任他人轉載的信息是不恰當的。在社交網站上，他人轉載的信息來源復雜，真實性和可靠性無法保證，可能存在虛假、誤導甚至有害的內容，盲目信任會給自己帶來各種風險，所以該做法不恰當。綜上，答案選D。"26、違反《中華人民共和國保守國家秘密法》的規定,()泄露國家秘密,情節嚴重的,依照刑法有關規定追究刑事責任。

A.故意

B.故意或過失

C.過失

D. 擅自

【答案】：B

【解析】《中華人民共和國保守國家秘密法》規定，無論是因故意的主觀惡意行為，還是因疏忽等過失行為導致國家秘密泄露，只要情節嚴重，都要依照刑法有關規定追究刑事責任。選項A只提及故意，選項C只提及過失，均不全面；選項D“擅自”不能涵蓋泄露國家秘密的所有情況。所以正確答案是故意或過失，選B。27、下列做法正確的是

A.下班時，鎖定個人計算機

B.離開工位時，鎖定個人計算機

C.最后離開辦公室的，只要關閉個人計算機電源即可

D.合同打印后格式不符，可以留給別的同事做稿紙

【答案】：B"

【解析】選項A，下班時鎖定個人計算機，雖然能在一定程度上保護信息安全，但相較于離開工位時就鎖定計算機，其防護的及時性和全面性不足。在下班前可能還會有較長一段時間離開工位，這段時間計算機若不鎖定，存在信息泄露風險。選項B，離開工位時鎖定個人計算機是正確做法。因為在離開工位后，他人可能會在無人監管的情況下接觸到計算機，如果不鎖定，計算機中的敏感信息可能會被泄露、篡改或被用于不當操作，鎖定計算機可以有效保護信息安全。選項C，最后離開辦公室的，僅關閉個人計算機電源是不夠的。除了關閉計算機電源，還應檢查并關閉其他電器設備，如打印機、復印機、空調等，以節約能源和消除安全隱患。同時，還需對辦公室進行安全檢查，如關閉門窗，防止物品失竊和環境安全問題。選項D，合同打印后格式不符，不可以留給別的同事做稿紙。合同通常包含敏感的商業信息或個人隱私信息，即使格式不符，隨意將其留給別的同事做稿紙也可能導致信息泄露。正確的做法應該是對這些打印錯誤的合同進行銷毀處理，確保信息安全。綜上，正確答案是B。"28、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段

A.緩存溢出攻擊

B.釣魚攻擊

C.暗門攻擊

D.DDOS攻擊

【答案】：B"

【解析】本題是判斷收到要求提供銀行賬戶及密碼的可疑郵件屬于哪種攻擊手段。首先分析各選項：-A選項緩存溢出攻擊：指的是程序向臨時分配的緩沖區中寫入的數據超出了緩沖區本身的容量，從而導致相鄰內存空間被破壞，與收到要求提供賬戶密碼的郵件這種情況無關。-B選項釣魚攻擊：是一種通過偽裝成可信任的實體，如銀行、知名公司等，向用戶發送虛假的郵件、短信、網頁等，誘導用戶輸入敏感信息，如銀行賬戶、密碼、信用卡號等，以獲取用戶的個人信息和資金。本題中用戶收到的可疑郵件要求提供銀行賬戶及密碼，符合釣魚攻擊的特征。-C選項暗門攻擊：通常是指軟件開發者或攻擊者在軟件中預留的一種秘密通道，繞過正常的認證和授權機制來訪問系統，這與本題中通過郵件誘導用戶提供信息的方式不同。-D選項DDoS攻擊：即分布式拒絕服務攻擊，是通過大量的計算機或設備向目標服務器發送海量請求，使目標服務器無法正常處理合法用戶的請求，導致服務中斷，與獲取用戶銀行賬戶和密碼的目的不相關。綜上，答案選B。"29、以下生活習慣屬于容易造成個人信息泄露的是

A.廢舊名片當垃圾丟棄

B.淘汰手機卡直接賣給二手貨市場

C.使用即時通訊軟件傳輸身份證復印件

D.以上都有可能

【答案】：D"

【解析】本題可對每個選項進行分析，判斷其是否會造成個人信息泄露。-**選項A**：廢舊名片上通常包含個人的姓名、聯系方式、工作單位等重要信息。若將廢舊名片當作垃圾丟棄，不法分子很可能會從垃圾中獲取這些名片，進而讀取上面的個人信息，從而導致個人信息泄露。-**選項B**：淘汰的手機卡中可能存儲著大量的個人信息，如短信記錄（其中可能包含驗證碼、銀行通知等敏感信息）、通話記錄等。將手機卡直接賣給二手貨市場，二手貨市場的人員或后續獲得該手機卡的人有可能通過技術手段恢復并獲取這些信息，造成個人信息泄露。-**選項C**：身份證復印件屬于重要的個人身份信息文件，包含了個人的姓名、性別、出生日期、身份證號碼等敏感信息。使用即時通訊軟件傳輸身份證復印件時，信息在傳輸過程中可能會被網絡黑客截取，或因即時通訊軟件本身存在安全漏洞而導致信息泄露。同時，如果聊天記錄被他人查看，也會造成個人信息的暴露。綜上所述，選項A、B、C中的生活習慣都容易造成個人信息泄露，所以答案選D。"30、以下哪種觀念是正確的

A.信息安全是信息安全部門的事，和我無關

B.信息安全是技術活，我只要配合技術部門就好

C.信息安全應該從自己做起，不僅要配合相關部門，還應該積極學習相關知識

D.買了那么多信息安全產品，信息安全工作絕對做的很好了

【答案】：C"

【解析】選項A：信息安全不僅僅是信息安全部門的事，每個人都是信息安全的參與者，若認為和自己無關，這種想法會使自身容易泄露信息，引發安全問題，所以該觀念錯誤。選項B：信息安全不只是技術活，每個人都有維護信息安全的責任，不能僅僅配合技術部門，還需要有主動保護信息安全的意識和行動，因此該觀念不正確。選項C：信息安全需要從自身做起，積極配合相關部門開展工作，并且不斷學習信息安全知識，這樣才能在日常生活和工作中更好地保護信息安全，該觀念正確。選項D：購買信息安全產品只是信息安全工作的一部分，并不能絕對保證信息安全工作做得很好。信息安全是一個系統工程，還涉及人員的操作、管理流程等多方面因素，所以該觀念有誤。綜上，正確答案是C。"31、凡泄露國家秘密尚不夠刑事處罰的,有關機關.單位應當依照規定并根據被泄露事項和行為的具體情節,給予()。

A.批評教育

B.黨紀處分

C.行政處分

【答案】：C

【解析】《中華人民共和國保守國家秘密法實施條例》規定，凡泄露國家秘密尚不夠刑事處罰的，有關機關、單位應當依照規定并根據被泄露事項和行為的具體情節，給予行政處分。批評教育一般針對情節較輕未達到需處分的情況，黨紀處分針對黨員違反黨紀的行為，而題干強調的是一般性泄露國家秘密尚不夠刑事處罰的情況，適用行政處分，所以答案選C。32、關于員工的日常安全行為，下列說法錯誤的是

A.個人計算機操作系統必須設置口令

B.在每天工作結束時，將便攜電腦妥善保管

C.離開自己的計算機時，必須激活具有密碼保護的屏幕保護程序

D.為方便第二天工作，下班后可以不用關閉計算機

【答案】：D"

【解析】選項A，為個人計算機操作系統設置口令，能夠增強系統安全性，防止他人未經授權訪問，該做法正確。選項B，每天工作結束時將便攜電腦妥善保管，可避免電腦丟失、損壞或信息泄露等情況，是正確的安全行為。選項C，離開自己的計算機時激活具有密碼保護的屏幕保護程序，能在一定程度上防止他人在主人離開時查看計算機上的信息，保障信息安全，做法無誤。選項D，下班后不關閉計算機存在諸多安全隱患，比如可能會因長時間運行導致硬件故障，還容易遭受網絡攻擊，同時也不符合節能減排的原則，所以該說法錯誤。因此答案選D。"33、出現下列哪種情況時,保密期限內的國家秘密事項可由確定密級的機關.單位及時解密。()

A.從全局衡量公開后對國家更為有利的

B.離保密期滿不足1個月的

C.對經濟發展有利的

【答案】：A

【解析】《中華人民共和國保守國家秘密法》規定，在保密期限內，當從全局衡量公開后對國家更為有利時，確定密級的機關、單位應當及時解密該國家秘密事項。選項A符合這一規定。選項B中離保密期滿不足1個月并非及時解密的法定情形；選項C僅提及對經濟發展有利不夠全面，解密國家秘密事項需要從全局、整體利益等多方面衡量對國家的影響，而不只是單純考慮經濟發展。所以本題正確答案選A。34、下列哪些人員是境外間諜情報機關及其代理人策反利用的重點對象()。

A.國家公職人員.軍人

B.科研單位工作人員

C.在校大學生

D. 以上都正確

【答案】：D"

【解析】境外間諜情報機關及其代理人會針對不同類型的人員進行策反利用，以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機密等信息，這些信息對于間諜情報機關來說極具價值，所以他們是策反利用的重點對象。科研單位工作人員在進行各類科研項目，擁有專業的知識和研究成果，其中一些成果可能涉及國家科技安全和重要產業發展，因此也會被間諜情報機關盯上。在校大學生雖然可能看似不掌握關鍵機密，但他們年輕、思想活躍，且部分大學生在實習等活動中也可能接觸到一些敏感信息，同時他們相對缺乏社會經驗和防范意識，容易被間諜情報機關利用。綜上所述，國家公職人員、軍人、科研單位工作人員、在校大學生都是境外間諜情報機關及其代理人策反利用的重點對象，所以答案選D。"35、以下哪些措施可以有效提高病毒防治能力除了

A.安裝、升級殺毒軟

B.升級系統、打補丁

C.提高安全防范意識

D.打開來歷不明的郵件

【答案】：D

【解析】選項A，安裝、升級殺毒軟件能夠幫助識別和清除計算機系統中的病毒，有效提高對病毒的防治能力。選項B，升級系統、打補丁可以修復系統中存在的安全漏洞，防止病毒利用這些漏洞進行入侵，對提高病毒防治能力有積極作用。選項C，提高安全防范意識可以讓用戶在日常使用中更加警覺，避免進行一些容易感染病毒的操作，從而增強病毒防治能力。而選項D，打開來歷不明的郵件很可能會使計算機感染病毒，因為這些郵件中可能包含惡意軟件、病毒程序或釣魚鏈接等，這不僅不能提高病毒防治能力，反而會增加感染病毒的風險。所以答案選D。36、黑客發送釣魚郵件,想要達到的目的是什么?

A.誘使收件人點擊鏈接,從而進入釣魚網站

B.下載運行帶有病毒的附件

C.回復所需要的賬戶及密碼

D.以上皆是

【答案】：D

【解析】黑客發送釣魚郵件的目的多種多樣，既可能是誘使收件人點擊鏈接，使其進入釣魚網站，進而獲取收件人的相關信息。也可能通過讓收件人下載運行帶有病毒的附件，來破壞收件人設備或竊取信息。還可能誘導收件人回復所需要的賬戶及密碼，直接獲取重要的賬號信息。A、B、C選項所描述的都是黑客發送釣魚郵件可能達到的目的，所以應該選D。37、機關.單位應當對工作人員進行(),定期檢查保密工作。

A.崗位培訓

B.警示教育

C.保密教育

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規定，機關、單位應當對工作人員進行保密教育，以增強他們的保密意識和保密技能，同時還需定期檢查保密工作，確保各項保密制度和措施落實到位。選項A崗位培訓范圍太寬泛，未突出保密方面；選項B警示教育只是保密教育中的一部分內容。所以本題應選C，對工作人員進行保密教育。38、以下哪種方式是不安全的筆記本電腦使用方式？

A.無人看管時，將其鎖入柜中

B.設置開機口令和屏保口令

C.讓筆記本電腦處于無人看管狀態

D.不輕易更改默認的計算機設置

【答案】：C

【解析】選項A中，無人看管時將筆記本電腦鎖入柜中，這能有效避免電腦丟失或被他人隨意使用，是安全的使用方式；選項B，設置開機口令和屏保口令可以增加電腦的安全性，防止未經授權的人訪問電腦，屬于安全的使用方法；選項C，讓筆記本電腦處于無人看管狀態，此時電腦容易丟失，也可能被他人隨意操作，存在信息泄露等安全風險，是不安全的使用方式；選項D，不輕易更改默認的計算機設置能減少因誤操作導致系統不穩定或出現安全漏洞的風險，是安全的做法。所以本題不安全的筆記本電腦使用方式是選項C。39、傳遞絕密級國家秘密載體的途徑是()。

A.只能通過機要通信傳遞

B.可以通過機要通信.機要交通或派專人傳遞

C.只能專人直接傳遞

【答案】：B

【解析】傳遞絕密級國家秘密載體時，并非只能通過機要通信傳遞，也不是只能專人直接傳遞。按照相關規定和實際操作方式，是可以通過機要通信、機要交通或派專人傳遞的，所以答案選B。40、不得在非涉密計算機中處理和存儲的信息有()。

A.涉密的文件

B.個人隱私文件

C.涉密的圖紙

D. 已解密的圖紙

【答案】：AC"

【解析】涉密信息的處理和存儲有著嚴格的安全保密規定。選項A中的涉密文件包含了國家秘密、敏感信息等，一旦在非涉密計算機中處理和存儲，可能導致這些重要信息泄露，危及國家安全和利益，所以不得在非涉密計算機中處理和存儲。選項C的涉密圖紙同樣屬于涉密信息的一種，包含了特定的敏感技術、軍事部署等內容，若在非涉密計算機中處理和存儲，會帶來巨大的安全風險。選項B個人隱私文件雖然也需要保護，但它不屬于嚴格意義上不能在非涉密計算機處理和存儲的范疇，個人可以根據自身需求在符合一定安全措施的非涉密計算機上操作。選項D已解密的圖紙意味著其保密級別已經解除，不再受到涉密信息的嚴格管控，是可以在非涉密計算機中處理和存儲的。因此本題答案選AC。"41、1950年10月15日,中國共產黨中央委員會下發(),這是中華人民共和國成立后,中共中央為加強保密工作,向全黨發出的保密工作第一個綱領性文件。

A.《關于加強新形勢下國家保密管理工作的決定》

B.《關于加強和改進新形勢下保密工作的決定》

C.《關于加強保守黨與國家的機密的決定》

D. 《關于加強保守國家秘密的決定》

【答案】：C

【解析】1950年10月15日，中共中央下發《關于加強保守黨與國家的機密的決定》，這是新中國成立后中共中央為加強保密工作向全黨發出的保密工作第一個綱領性文件。選項A《關于加強新形勢下國家保密管理工作的決定》并非該時期文件；選項B《關于加強和改進新形勢下保密工作的決定》也不符合；選項D《關于加強保守國家秘密的決定》同樣不是1950年10月15日下發的文件。所以正確答案是C。42、以下哪項不屬于社會工程學？

A.騙取他人的信任，從而獲取有用的信息

B.搜集他人的信息，嘗試破解他人的賬號密碼

C.冒充某公司的員工或來訪人員，混入該公司內部

D.通過技術手段攔截他人的電子郵件

【答案】：D

【解析】社會工程學主要是利用人的心理弱點、信任等非技術手段來獲取信息或達到特定目的。選項A中騙取他人信任獲取有用信息，是利用人的信任，屬于社會工程學；選項B搜集他人信息嘗試破解賬號密碼，是通過對人的信息收集來實施，屬于社會工程學手段；選項C冒充公司員工或來訪人員混入公司內部，是利用人的心理判斷失誤，屬于社會工程學；而選項D通過技術手段攔截他人的電子郵件，重點在于技術操作，并非利用人的心理等非技術因素，不屬于社會工程學，所以答案選D。43、本公司由于管理創新，會經常有同行公司人員前來交流學習，以下措施中可能會帶來公司商業秘密泄露的是:

A.指定接待人員全程指引和跟隨外來人員，妥善安排交流事宜

B.在外來人員在場時接到討論重要工作內容的電話時，告知稍后再討論

C.對于交流討論過程中的重要、機密文件進行保護，嚴禁重要文件流出，事后保密放置或銷毀

D.得到審批后可直接帶領外來人員到公司機密技術區域進行參觀，允許攜帶手機

【答案】：D"

【解析】本題主要考查對保護公司商業秘密措施的理解。選項A：指定接待人員全程指引和跟隨外來人員，妥善安排交流事宜。這樣可以對外來人員的活動進行有效監管，減少他們接觸到公司敏感信息的機會，能夠在一定程度上保障公司商業秘密的安全，所以該措施不會帶來公司商業秘密泄露。選項B：在外來人員在場時接到討論重要工作內容的電話，告知稍后再討論。這是一種謹慎的做法，避免了在有外來人員在場的情況下泄露重要工作內容，從而保護了公司的商業秘密，不會導致商業秘密泄露。選項C：對于交流討論過程中的重要、機密文件進行保護，嚴禁重要文件流出，事后保密放置或銷毀。這一系列措施都是圍繞保護公司重要機密文件而制定的，能有效防止重要信息的泄露，不會帶來公司商業秘密泄露的風險。選項D：得到審批后可直接帶領外來人員到公司機密技術區域進行參觀，并且允許攜帶手機。公司機密技術區域包含著公司的核心商業秘密，允許外來人員攜帶手機進入該區域，手機具有拍照、錄音等功能，很容易將機密技術區域的信息泄露出去，所以該措施可能會帶來公司商業秘密泄露。綜上，答案選D。"44、不管是辦公桌面還是辦公電腦的桌面，都存放著重要的文件和資料，為了避免重要文件資料泄露，正確的做法是？

A.離開電腦后不鎖屏，方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品

D.以上均不正確

【答案】：B

【解析】正確答案是B。選項A中，離開電腦后不鎖屏，他人容易在自己離開的這段時間隨意操作電腦，進而可能導致重要文件資料被查看或泄露，這種做法是錯誤的。選項B，將敏感文件和資料鎖在柜子里，能夠有效防止他人隨意獲取這些重要信息，可避免敏感文件和資料泄露，是正確的保護措施。選項C，在辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品，這些物品可能包含個人隱私和公司機密信息，容易因丟失或被他人獲取而導致信息泄露，這種做法不可取。因此選項D也不正確。45、國家秘密的保密期限,除有特殊規定外,()。

A.絕密級事項不超過二十年,機密級事項不超過十年,秘密級事項不超過五年

B.絕密級事項不超過十年,機密級事項不超過五年,秘密級事項不超過一年

C.絕密級事項不超過三十年,機密級事項不超過二十年,秘密級事項不超過十年

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規定國家秘密的保密期限，除另有規定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。選項A中絕密級、機密級、秘密級保密期限設置錯誤；選項B中各保密級別期限的設置也均不符合法律規定。所以正確答案是C。46、辦公電腦上存儲著重要的文件和信息，避免這些資料丟失和泄露的錯誤做法是？

A.敏感文件存放在加密盤中，開機輸入密碼后加載加密盤

B.電腦上的重要數據要定期備份到備份服務器或移動硬盤

C.敏感文件不進行備份隨意存放在電腦桌面上

D.以上均不正確

【答案】：A"

【解析】本題主要考查避免辦公電腦上重要文件和信息丟失與泄露的正確做法。-**選項A：**敏感文件存放在加密盤中，開機輸入密碼后加載加密盤。這種做法可以有效保護敏感文件，只有輸入正確密碼才能訪問加密盤，大大降低了文件被泄露的風險，是一種正確的保護資料的方式。-**選項B：**電腦上的重要數據要定期備份到備份服務器或移動硬盤。定期備份數據能防止因電腦硬件故障、軟件問題或其他意外情況導致數據丟失，是保障數據安全的重要措施，屬于正確做法。-**選項C：**敏感文件不進行備份隨意存放在電腦桌面上。不備份數據，一旦電腦出現故障、遭受病毒攻擊等問題，敏感文件就可能丟失；隨意存放在桌面上，也增加了文件被他人誤操作或非法獲取的風險，這是錯誤的做法。所以該題答案選A是錯誤的，正確答案應該是C。"47、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。

A.工農兵大學

B.中央大學

C.農業大學

D. 勞動大學

【答案】：D

【解析】1949年初，中共中央遷至北平辦公并選擇香山作為駐地。為了保密，對外將駐地稱為勞動大學。所以此題選D。48、機關.單位定密的直接依據是()。

A.保守國家秘密法

B.保守國家秘密法實施條例

C.保密事項范圍

D. 機關.單位內部規定

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第十四條規定，機關、單位對所產生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規定確定密級，同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關、單位定密的直接依據是保密事項范圍。而保守國家秘密法是保密工作的基本法律規范，為定密等工作提供基本原則和總體要求，并非直接依據；保守國家秘密法實施條例是對保守國家秘密法的細化和補充，也不是定密的直接依據；機關、單位內部規定不能作為定密的直接依據，其定密工作必須符合國家的相關規定即保密事項范圍。因此答案選C。49、“二維碼”正在以無處不在的形式出現在人們的生活中，以下掃“二維碼”中相對安全的是

A.街頭“創業”人員要求路人幫忙“掃碼”，支持創業

B.地鐵車廂海報廣告的二維碼

C.通過官方網站下載APP、關注公眾號，掃描二維碼

D.微信朋友圈中微商發布的二維碼

【答案】：C"

【解析】選項A中，街頭“創業”人員要求路人幫忙“掃碼”，我們并不清楚其掃碼背后的真實目的和安全性，這些“掃碼”行為可能存在誘導下載惡意軟件、泄露個人信息等風險，所以不安全。選項B里，地鐵車廂海報廣告的二維碼同樣無法確切知曉其來源和安全性，有可能是不法分子張貼的虛假廣告二維碼，掃描后可能會導致手機被植入病毒、個人信息被盜取等問題，不安全。選項C通過官方網站下載APP、關注公眾號，然后掃描其提供的二維碼。官方網站具有較高的可信度和安全性保障，其提供的二維碼是用于正規的APP下載和公眾號關注，能有效降低被惡意攻擊和信息泄露的風險，相對安全。選項D，微信朋友圈中微商發布的二維碼，微商群體較為復雜，其發布的二維碼有可能鏈接到詐騙網站或者惡意軟件下載頁面，掃碼后可能會給用戶帶來損失，不安全。綜上所述，相對安全的掃“二維碼”方式是選項C。"50、移動辦公設備丟失時應當第一時間（）

A.查看數據是否備份，有則不必向部門報告

B.報警處理

C.報告部門領導，通知IT部門

D.為了避免賠償，故意隱瞞

【答案】：C

【解析】當移動辦公設備丟失時，正確的做法是第一時間報告部門領導并通知IT部門。選項A查看數據是否備份后有備份就不向部門報告是不正確的，設備丟失本身就是需要及時告知部門知曉的重要情況，不能因為數據有備份而不報告。選項B雖然報警也是一種處理手段，但丟失辦公設備首先應在內部進行報備，讓相關部門了解情況，在必要時再聯合警方處理，所以不是第一時間要做的。選項D故意隱瞞丟失設備的情況是嚴重錯誤的行為，不僅不利于及時處理問題，還可能帶來更嚴重的后果。因此本題答案選C。第二部分多選題(10題)1、以下哪種辦公習慣是安全正確的？

A.應避免在開放辦公室、開放會議室進行涉密會談

B.最后離開辦公室、項目室等辦公區域的人員負責鎖門

C.長時間離開座位時，應鎖定或關閉計算機

D.應避免將記錄有賬號密碼信息的載體隨意放置在辦公室

【答案】：ABCD"

【解析】本題可對每個選項逐一進行分析：-**A選項**：開放辦公室和開放會議室通常人員流動較大，環境較為開放，缺乏足夠的保密措施。在這類場所進行涉密會談，很容易導致機密信息被他人無意或有意獲取，從而造成信息泄露，所以應避免在開放辦公室、開放會議室進行涉密會談，該辦公習慣是安全正確的。-**B選項**：最后離開辦公室、項目室等辦公區域的人員負責鎖門，可以有效防止無關人員在無人監管的情況下進入辦公區域，避免辦公區域內的財物被盜、重要文件資料丟失或機密信息泄露等情況發生，這種做法有助于保障辦公區域的安全，是一種安全正確的辦公習慣。-**C選項**：長時間離開座位時，如果不鎖定或關閉計算機，他人可能會在沒有授權的情況下操作該計算機，從而獲取計算機中的敏感信息、進行非法操作等。鎖定或關閉計算機可以防止未經授權的訪問，保護計算機中的數據安全，因此這是一種安全正確的辦公習慣。-**D選項**：記錄有賬號密碼信息的載體包含了重要的敏感信息，如果隨意放置在辦公室，很容易被他人發現并獲取，進而利用這些賬號密碼進行非法操作，可能會給個人或單位帶來嚴重的損失。所以應避免將記錄有賬號密碼信息的載體隨意放置在辦公室，該辦公習慣是安全正確的。綜上所述，ABCD四個選項所描述的辦公習慣都是安全正確的。"2、下列關于網絡信息安全，說法正確的有

A.網絡運營者應當對其收集的用戶信息嚴格保密

B.網絡運營者應妥善管理用戶信息，建立個人信息保護制度

C.網絡運營者不得泄露、篡改、毀損其收集的個人信息

D.在經過處理無法識別特定個人且不能復原的情況下，未經被收集者同意，網絡運營者不得向他人提供個人信息

【答案】：ABCD"

【解析】選項A：網絡運營者對其收集的用戶信息嚴格保密是保障網絡信息安全和用戶權益的基本要求。若不能嚴格保密，用戶信息可能會被泄露，導致用戶遭遇騷擾、詐騙等風險，因此該選項正確。選項B：網絡運營者妥善管理用戶信息，并建立個人信息保護制度，能夠從制度層面規范信息的收集、存儲、使用等環節，降低信息安全風險，保護用戶個人信息不被非法獲取和利用，所以該選項正確。選項C：泄露、篡改、毀損收集的個人信息會嚴重侵犯用戶的權益，破壞網絡信息安全秩序。網絡運營者有責任確保所收集的個人信息的完整性和保密性，不得進行此類不當行為，該選項正確。選項D：即使在經過處理無法識別特定個人且不能復原的情況下，若未經被收集者同意，網絡運營者也不得向他人提供個人信息。這是為了充分尊重用戶對個人信息的控制權，防止可能存在的潛在風險，該選項正確。綜上，ABCD選項說法均正確。"3、下列關于密碼口令管理不正確做法是

A.一直使用系統初始密碼不做改變

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統用戶口令借給他人使用

D.一旦發現或懷疑計算機系統用戶口令泄露，立即更換

【答案】：ABC"

【解析】選項A中，一直使用系統初始密碼不做改變，初始密碼通常是公開或容易被猜到的，會極大降低賬戶的安全性，容易被他人破解，這是不正確的做法。選項B，將口令貼在計算機機箱或終端屏幕上，這會使口令處于容易被他人看到的狀態，極大地增加了口令泄露的風險，是錯誤的做法。選項C，把計算機系統用戶口令借給他人使用，無法保證他人會妥善保管該口令，可能因他人的不當操作或疏忽導致口令泄露，從而造成信息安全隱患，屬于不正確做法。選項D，一旦發現或懷疑計算機系統用戶口令泄露，立即更換能及時阻止可能的進一步損失，保障賬戶安全，是正確的做法。所以答案選ABC。"4、信息安全紅線違規行為的發現渠道可以是

A.安全監控告警

B.外部報告的漏洞

C.員工舉報

D.內部安全排查

【答案】：ABCD

【解析】信息安全紅線違規行為的發現渠道具有多樣性。安全監控告警是常見的發現渠道之一，通過對系統、網絡等進行實時監測，當出現異常情況觸發告警時，就可能發現信息安全紅線違規行為；外部報告的漏洞也可能指向違規行為，外部機構或者用戶發現并報告的系統漏洞，有可能是因為存在違規操作才導致的；員工舉報同樣有效，員工在日常工作中可能察覺到同事或者業務流程中存在的信息安全紅線違規行為，并進行舉報；內部安全排查是企業主動進行的檢查活動，通過定期或不定期的安全檢查，能夠發現信息安全方面是否存在違規情況。所以ABCD四個選項都可以是信息安全紅線違規行為的發現渠道。5、關于個人計算機數據備份描述正確的是

A.備份的目的是有效保證個人計算機內的重要信息在遭到損壞時能夠及時恢復

B.及時備份員工個人計算機數據是信息技術部的職責，應每周完成

C.員工應根據個人計算機上信息的重要程度和修改頻率定期對信息進行備份

D.備份介質必須要注意防范偷竊或未經授權的訪問

【答案】：ACD"

【解析】下面對各選項進行分析：-A選項：備份個人計算機數據的核心目的就是在數據因各種原因（如硬件故障、病毒攻擊、人為誤操作等）遭到損壞時，能夠及時恢復重要信息，從而避免數據丟失帶來的損失，所以該選項描述正確。-B選項：員工個人計算機內的數據屬于員工個人使用和管理的范疇，及時備份自己計算機上的數據是員工個人的職責，而不是信息技術部的職責。信息技術部可能會提供一些備份的技術支持和指導，但備份操作的責任主體是員工本人，所以該選項描述錯誤。-C選項：不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息，如正在進行的項目文檔、財務數據等，需要更頻繁地進行備份；而對于重要但修改不頻繁的信息，如歷史文件、存檔資料等，可以適當降低備份頻率。員工根據這些情況定期對信息進行備份，能夠更好地確保數據的安全性和可恢復性，所以該選項描述正確。-D選項：備份介質（如外部硬盤、磁帶、云存儲等）中存儲著重要的數據，如果防范不當，遭遇偷竊或未經授權的訪問，可能導致數據泄露、篡改等嚴重后果。因此，必須采取相應的安全措施，如設置訪問密碼、加密存儲、物理隔離等，來防范此類風險，所以該選項描述正確。綜上所述，正確答案是ACD。"6、防止泄密要注意哪些事項？

A.不在網絡、公共場合談論內部工作

B.不在公共和私人場所存儲、攜帶和處理秘密信息

C.不在即使通信、公用電子郵件等私人信息交流設計敏感信息

D.不在個人電腦或他人電腦上處理內部工作信息

【答案】：ABCD

【解析】為防止泄密，各選項的做法均是必要的注意事項。選項A，在網絡、公共場合談論內部工作，容易使內部信息被他人獲取從而導致泄密，所以不在此類場景談論內部工作能有效防止信息泄露；選項B，在公共和私人場所存儲、攜帶和處理秘密信息，存在秘密信息丟失、被盜取等風險，不這樣做可避免秘密信息流出；選項C，即時通信、公用電子郵件等私人信息交流渠道并非絕對安全，在其中涉及敏感信息很可能會被他人截獲，因此不涉及敏感信息能保障信息安全；選項D，個人電腦或他人電腦可能存在安全漏洞或被他人控制的情況，在上面處理內部工作信息會使內部工作信息面臨泄露風險，不在這些電腦上處理能防止泄密。所以ABCD選項中的做法均有助于防止泄密。7、為防止病毒感染和傳播，日常應用中應做到

A.安裝公司規定的防病毒軟件

B.不點擊或打開來源不明的郵件和鏈接

C.使用安全移動存儲介質前先殺毒

D.發現病毒提醒，點忽略，空閑時處理

【答案】：ABC

【解析】為防止病毒感染和傳播，需要采取有效的防范措施。選項A，安裝公司規定的防病毒軟件是一種常見且有效的防護手段，防病毒軟件可以實時監測、查殺計算機中的病毒，降低感染風險，所以該選項正確。選項B，來源不明的郵件和鏈接可能攜帶惡意程序或病毒，點擊或打開它們可能會導致計算機被感染，因此不點擊或打開來源不明的郵件和鏈接是正確的做法。選項C，使用安全移動存儲介質前先殺毒，能避免移動存儲介質中可能存在的病毒傳播到計算機上，保障計算機系統安全。而選項D，發現病毒提醒應該及時處理，而不是點忽略，空閑時處理，因為忽略病毒提醒可能會讓病毒有機會在系統中擴散和造成破壞，該選項錯誤。綜上，答案選ABC。8、如何防范惡意病毒軟禁？

A.運行反木馬實時監控程序

B.不要執行任何來歷不明的軟件

C.不輕易打開不熟悉的人發來的郵件

D.不隨意下載軟件、視頻文件等

【答案】：ABCD"

【解析】運行反木馬實時監控程序可以及時發現并阻止惡意病毒軟件的入侵和破壞，對計算機系統起到實時保護作用，所以A選項能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒，不執行這些軟件能從源頭上避免感染惡意病毒軟件，降低被攻擊的風險，因此B選項是有效的防范措施。不熟悉的人發來的郵件可能包含帶有惡意病毒的附件或鏈接，一旦打開就容易使計算機感染病毒，不輕易打開可減少感染惡意病毒軟件的可能性，故C選項是正確的防范方法。隨意下載軟件、視頻文件等，這些資源可能來自不可信的網站或渠道，其中可能包含惡意病毒軟件，不隨意下載可以降低感染風險，所以D選項同樣能防范惡意病毒軟件。綜上，ABCD四個選項均為防范惡意病毒軟件的有效方法。"9、關于電子郵件的使用，描述正確的是

A.不得散發可能被認為不適當的、對他人不尊重的或提倡違法行為的內容

B.可以自動轉發公司內部郵件到互聯網上

C.禁止使用非aspirecn的電子郵箱（例如yahoo、hotmail、163）交換公司內部信息

D.收到一位客戶的帶附件的項目需求文件郵件，收到后直接雙擊打開了該文件

【答案】：AC"

【解析】對于選項A，在使用電子郵件時，不得散發可能被認為不適當的、對他人不尊重的或提倡違法行為的內容是基本的道德和法律要求，這樣做可以避免引起不必要的糾紛和法律問題，所以選項A描述正確。選項B，公司內部郵件往往包含有公司的敏感信息、機密內容等，自動轉發公司內部郵件到互聯網上可能會導致公司信息泄露，存在極大的安全風險，因此不可以自動轉發公司內部郵件到互聯網上，選項B描述錯誤。選項C，非aspirecn的電子郵箱（例如yahoo、hotmail、163）安全性可能無法很好地保障公司內部信息的安全，使用它們交換公司內部信息可能會使公司信息面臨泄露風險，所以禁止使用這些非指定電子郵箱交換公司內部信息是合理的，選項C描述正確。選項D，收到帶附件的郵件時，不能直接雙擊打開該文件，因為附件可能攜帶病毒、惡意軟件等，直接打開可能會導致計算機系統被攻擊，造成數據丟失、信息泄露等問題，應該先對附件進行安全掃描后再決定是否打開，所以選項D描述錯誤。綜上，本題正確答案是AC。"10、隨著藥企的迅速發展，網絡環境的威脅也越來越大。藥企可能面臨的威脅包括？

A.網絡攻擊

B.數字化風險

C.法規合規性

D.隱私數據

【答案】：ABCD"

【解析】隨著藥企的迅速發展，其在網絡環境中面臨多種威脅。