2025年山東省《保密知識競賽必刷50題》考試題庫（必背）第一部分單選題(50題)1、在公司中，以下哪項行為是不允許的

A.撿到U盤第一時間交給行政人員

B.直接尾隨他人進入辦公區域

C.遇到未佩戴公司標識卡的人時主動進行詢問

D.佩戴公司身份標識卡

【答案】：B"

【解析】選項A，撿到U盤第一時間交給行政人員，這是一種正確且值得提倡的行為，可以避免公司數據泄露等風險，是允許的。選項B，直接尾隨他人進入辦公區域是不允許的。公司辦公區域有一定的安全管理規定，直接尾隨進入可能會破壞門禁等安全措施，存在安全隱患，可能導致無關人員進入公司，威脅公司的信息安全、財產安全等。選項C，遇到未佩戴公司標識卡的人時主動進行詢問，這是一種維護公司安全秩序的積極行為，能及時發現并確認非公司人員或異常情況，是允許的。選項D，佩戴公司身份標識卡有助于公司識別員工身份，便于管理，也是保障公司安全的一種措施，是必須要做的，是允許的。所以本題答案選B。"2、我國保密法律制度體系以()為核心。

A.憲法

B.國家安全法

C.保守國家秘密法

D. 國防法

【答案】：C

【解析】我國保密法律制度體系是以保守國家秘密法為核心的。保守國家秘密法是我國保密領域的基本法律，它對國家秘密的定義、范圍、保密制度、監督管理以及法律責任等方面都作出了全面系統的規定，為我國保密工作提供了基本的法律依據和準則，所有與保密相關的其他法律、法規和規章等都是圍繞保守國家秘密法來構建和展開的。而憲法是我國的根本大法，規定國家根本制度和根本任務等根本性問題；國家安全法主要側重于維護國家安全整體利益和國家安全工作的開展；國防法是為了建設和鞏固國防，保障社會主義現代化建設的順利進行。所以本題答案選C。3、下列哪一個說法是正確的

A.風險越大，越不需要保護

B.風險越小，越需要保護

C.風險越大，越需要保護

D.越是中等風險，越需要保護

【答案】：C

【解析】風險是指可能發生的危險和損失。通常情況下，風險越大意味著面臨的潛在危害和損失就越大。為了避免或減少這些可能的危害和損失，就需要投入更多的資源、采取更有效的措施去進行保護。而選項A中說風險越大越不需要保護，這與常理相悖，因為風險大不加以保護會帶來更大的損失；選項B風險小通常面臨的危害和損失相對較小，一般不需要像高風險情況那樣投入大量資源去保護；選項D說越是中等風險越需要保護也不準確，中等風險的危害和損失程度處于中間水平，其保護需求通常也介于低風險和高風險之間，并非是最需要保護的。所以風險越大越需要保護，答案選C。4、下列描述不符合安全意識的選項是：

A.下班將涉密文件放入帶鎖文件柜

B.對筆記本電腦中的重要數據進行加密保護，以防丟失泄密

C.安裝公司指定的防病毒軟件

D.下載未知來源的文件

【答案】：D"

【解析】本題主要考查對安全意識相關行為的判斷。A選項，下班將涉密文件放入帶鎖文件柜，這樣可以有效防止涉密文件在無人看管時被隨意獲取，避免機密信息泄露，是符合安全意識的行為。B選項，對筆記本電腦中的重要數據進行加密保護，能在數據丟失或被盜時，防止他人輕易獲取其中的重要信息，降低泄密風險，是保障信息安全的有效措施，符合安全意識。C選項，安裝公司指定的防病毒軟件，公司指定的軟件通常經過了一定的篩選和測試，能有效防范病毒、惡意軟件等對計算機系統和數據的侵害，保障工作環境的安全，符合安全意識。D選項，下載未知來源的文件存在較大安全風險，這些文件可能攜帶病毒、惡意代碼或其他安全威脅，一旦下載并運行，可能會導致計算機系統被攻擊，數據泄露或丟失等問題，不符合安全意識。綜上，答案選D。"5、勒索軟件黑產團隊成功入侵服務器后，會做什么？

A.上傳勒索病毒，加密服務器

B.橫向移動攻擊機器

C.清除安全日志，擦除痕跡

D.以上都是

【答案】：D

【解析】勒索軟件黑產團隊在成功入侵服務器后，往往會采取一系列的惡意操作。選項A中，上傳勒索病毒并加密服務器是常見手段，黑產團隊通過加密服務器中的數據，以此要挾受害者支付贖金來解鎖數據。選項B，進行橫向移動攻擊機器也是他們常用策略，在成功入侵一臺服務器后，黑產團隊會利用已獲取的權限和系統漏洞等，向同一網絡中的其他機器進行攻擊，擴大控制范圍。選項C，清除安全日志、擦除痕跡是為了隱藏他們的攻擊行為和身份信息，防止被安全人員追蹤和發現。所以，勒索軟件黑產團隊成功入侵服務器后，ABC選項的行為都會做，答案選D。6、違反《中華人民共和國保守國家秘密法》的規定,()泄露國家秘密,情節嚴重的,依照刑法有關規定追究刑事責任。

A.故意

B.故意或過失

C.過失

D. 擅自

【答案】：B

【解析】《中華人民共和國保守國家秘密法》規定，無論是因故意的主觀惡意行為，還是因疏忽等過失行為導致國家秘密泄露，只要情節嚴重，都要依照刑法有關規定追究刑事責任。選項A只提及故意，選項C只提及過失，均不全面；選項D“擅自”不能涵蓋泄露國家秘密的所有情況。所以正確答案是故意或過失，選B。7、設置密碼對保護重要文件、個人隱私等有十分重要的作用，關于設置密碼強度錯誤的說法是？

A.包含大少寫字母，數字和標點符號，位數在8位以上

B.使用password、123！@#等簡單易記的密碼

C.不能包含名字、生日、手機號或車牌號等

D.以上均不正確

【答案】：B"

【解析】本題主要考查對設置密碼強度相關知識的理解。選項A：包含大小寫字母、數字和標點符號，且位數在8位以上的密碼，其組合方式更加復雜多樣，大大增加了密碼被破解的難度，是一種強度較高的密碼設置方式，該說法正確。選項B：像“password”這類是常見的英文單詞，“123！@#”是簡單的數字和符號組合，這類密碼簡單易記的同時也很容易被他人猜到，密碼強度極低，不能有效保護重要文件和個人隱私，該說法錯誤。選項C：名字、生日、手機號或車牌號等屬于個人的特征信息，容易被他人獲取，將這些信息包含在密碼中會使密碼很容易被破解，所以設置密碼時不能包含這些信息，該說法正確。綜上所述，關于設置密碼強度錯誤的說法是B選項。"8、不管是辦公桌面還是辦公電腦的桌面，都存放著重要的文件和資料，為了避免重要文件資料泄露，正確的做法是？

A.離開電腦后不鎖屏，方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品

D.以上均不正確

【答案】：B

【解析】正確答案是B。選項A中，離開電腦后不鎖屏，他人容易在自己離開的這段時間隨意操作電腦，進而可能導致重要文件資料被查看或泄露，這種做法是錯誤的。選項B，將敏感文件和資料鎖在柜子里，能夠有效防止他人隨意獲取這些重要信息，可避免敏感文件和資料泄露，是正確的保護措施。選項C，在辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品，這些物品可能包含個人隱私和公司機密信息，容易因丟失或被他人獲取而導致信息泄露，這種做法不可取。因此選項D也不正確。9、下列哪些人員是境外間諜情報機關及其代理人策反利用的重點對象()。

A.國家公職人員.軍人

B.科研單位工作人員

C.在校大學生

D. 以上都正確

【答案】：D"

【解析】境外間諜情報機關及其代理人會針對不同類型的人員進行策反利用，以獲取他們所需的情報。國家公職人員和軍人通常掌握著重要的國家政策、軍事機密等信息，這些信息對于間諜情報機關來說極具價值，所以他們是策反利用的重點對象。科研單位工作人員在進行各類科研項目，擁有專業的知識和研究成果，其中一些成果可能涉及國家科技安全和重要產業發展，因此也會被間諜情報機關盯上。在校大學生雖然可能看似不掌握關鍵機密，但他們年輕、思想活躍，且部分大學生在實習等活動中也可能接觸到一些敏感信息，同時他們相對缺乏社會經驗和防范意識，容易被間諜情報機關利用。綜上所述，國家公職人員、軍人、科研單位工作人員、在校大學生都是境外間諜情報機關及其代理人策反利用的重點對象，所以答案選D。"10、()級以上地方保密行政管理部門主管本行政區域保密工作。

A.鄉

B.縣

C.市

D. 省

【答案】：B

【解析】根據相關法律法規，縣級以上地方保密行政管理部門主管本行政區域保密工作。因此這道題應選B選項。11、某文件為機密級,除另行規定外,該文件保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：C

【解析】根據《中華人民共和國保守國家秘密法》規定，國家秘密的保密期限，除另有規定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。本題中文件為機密級，所以除另行規定外，該文件保密期限最長可以確定為20年，答案選C。12、保密監督管理的內容包括()。

A.涉密人員管理

B.涉密載體管理

C.涉密會議管理

D. 定密管理

【答案】：ABCD"

【解析】保密監督管理工作覆蓋了保密工作的多個關鍵方面。A選項，涉密人員管理至關重要，涉密人員能夠接觸到國家秘密或敏感信息，對其進行有效的管理，包括審查、培訓、監督等，可確保他們具備相應的保密意識和能力，防止因人員疏忽或違規行為導致泄密事件的發生。B選項，涉密載體管理不容忽視，涉密載體如文件、磁盤、光盤等，承載著重要的涉密信息，對其制作、收發、傳遞、使用、復制、保存、維修和銷毀等環節進行嚴格管理，能有效避免涉密載體在流轉過程中出現丟失、被盜、被篡改等情況，從而保障涉密信息的安全。C選項，涉密會議管理也是保密監督管理的重要內容，在涉密會議中會涉及大量敏感信息，對會議的場所、參會人員、會議資料、會議記錄等進行嚴格管控，能防止會議信息泄露，維護會議內容的保密性。D選項，定密管理是保密工作的基礎，準確確定國家秘密的密級、保密期限和知悉范圍，能夠明確保密工作的重點和方向，避免因定密不當導致重要信息得不到有效保護或過度保密造成資源浪費。綜上所述，保密監督管理的內容包括涉密人員管理、涉密載體管理、涉密會議管理和定密管理，所以答案選ABCD。"13、利用電子郵件或者信息服務誘騙用戶采取某種行動(如點擊社交網站上的一個鏈接或者打開一個附件)的一種網絡攻擊方式是指：

A.垃圾郵件

B.釣魚郵件

C.詐騙郵件

D.郵件炸彈

【答案】：B"

【解析】本題主要考查對幾種不同網絡攻擊方式概念的理解。###選項A：垃圾郵件垃圾郵件通常是指未經用戶請求而大量發送到用戶郵箱的商業廣告、推銷信息等內容，其主要目的是進行廣告宣傳或推廣，并非專門誘騙用戶采取某種行動，所以選項A不符合題意。###選項B：釣魚郵件釣魚郵件是一種利用電子郵件或者信息服務，通過偽裝成可信的來源，誘騙用戶采取某種行動，比如點擊社交網站上的一個鏈接或者打開一個附件，一旦用戶執行這些操作，可能會導致個人信息泄露、賬戶被盜用等安全問題，因此選項B符合題意。###選項C：詐騙郵件詐騙郵件一般側重于通過虛假信息騙取用戶錢財等，雖然也可能有誘騙行為，但沒有突出“利用電子郵件或者信息服務誘騙用戶點擊鏈接或打開附件”這一核心特點，所以選項C不正確。###選項D：郵件炸彈郵件炸彈是指用大量的郵件淹沒目標郵箱，使目標郵箱無法正常使用，其重點在于通過大量郵件對郵箱進行攻擊，而不是誘騙用戶采取特定行動，所以選項D也不符合題意。綜上，答案選B。"14、傳遞秘密載體,應當包裝密封;傳遞秘密載體的信封或者袋牌上應當標明()。

A.密級

B.密級和編號

C.密級.編號和收發件單位名稱

【答案】：C

【解析】傳遞秘密載體時，為了確保信息傳遞的準確性、安全性以及便于管理和追溯，對其信封或者袋牌的標注有嚴格要求。選項A只標明密級，無法明確載體的具體編號以及收發件單位，不利于準確識別和管理；選項B標明密級和編號，但缺少收發件單位名稱，同樣不利于信息的準確傳遞和追蹤。而選項C既包含密級，明確了信息的保密程度，又有編號，便于對秘密載體進行唯一標識和管理，同時還標注了收發件單位名稱，能清晰界定信息的來源和去向，符合傳遞秘密載體的規范要求，所以正確答案是C。15、有下列哪種表現的,有關機關單位依照保密法給予獎勵()

A.在保密崗位工作

B.撿到文件資料上交保密工作部門

C.對泄露或者非法獲取國家秘密的行為及時檢舉

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規定，對在保守、保護國家秘密以及改進保密技術、措施等方面成績顯著的單位或者個人給予獎勵。選項A，僅在保密崗位工作，沒有突出表現和貢獻，不必然會因此獲得獎勵；選項B，撿到文件資料上交保密工作部門是普通的拾得物品應盡義務和正確處理方式，并非法律規定的可獲獎勵的突出行為；而選項C，對泄露或者非法獲取國家秘密的行為及時檢舉，這對保護國家秘密安全有著重要意義，是在維護國家秘密方面有突出貢獻的表現，符合法律規定給予獎勵的情形，所以答案選C。16、下列關于電腦安全不正確的是？

A.在筆記本電腦交接的時候，要清除所有數據

B.私自涂改、拆換筆記本電腦配置與資產編號標簽

C.對于報廢的筆記本硬盤，進行消磁或物理破壞處理

D.筆記本電腦需要維修時，將電腦交由ITService幫助安全清除其數據

【答案】：B

【解析】選項A，在筆記本電腦交接時清除所有數據，可防止數據泄露，是保障電腦數據安全的正確做法；選項C，對報廢的筆記本硬盤進行消磁或物理破壞處理，能有效防止存儲的數據被恢復和利用，保障了數據安全；選項D，筆記本電腦維修時交由ITService幫助安全清除數據，避免維修過程中數據被不當獲取或泄露，也是正確的安全措施。而選項B，私自涂改、拆換筆記本電腦配置與資產編號標簽，不僅違反了資產管理規定，而且可能使電腦的使用和管理陷入混亂，無法保證電腦及相關數據的安全，所以該選項關于電腦安全的說法不正確，本題答案選B。17、以下哪種口令不屬于弱口令？

A.1234567E

B.Abcdefg

C.AAAAAAA

D.Qw!bydp00dwz1

【答案】：D

【解析】弱口令通常是指容易被他人猜測或破解的簡單口令。一般來說，純數字、連續字母、重復字符等組合的口令屬于弱口令。選項A“1234567E”前面是連續的數字，類似常見的簡單數字組合，容易被猜測；選項B“Abcdefg”是連續的字母，也很容易被破解；選項C“AAAAAAA”是重復的字符，安全性極低。而選項D“Qw!bydp00dwz1”包含了字母、數字和特殊字符，組合較為復雜，不容易被輕易破解，所以不屬于弱口令，答案選D。18、若員工收到郵件，內容為：**節日公司送福利，請廣大員工通過OA賬號登錄公司福利平臺進行抽獎，以下哪項說明員工安全意識薄弱

A.我的電腦安裝了殺毒軟件，可以先打開看看后再刪除

B.肯定為釣魚郵件，不用理睬，盡快刪除

C.盡快報告信息部收到釣魚郵件

D.立即刪除，并轉告其他員工謹慎處理

【答案】：A"

【解析】選項A中員工認為電腦安裝了殺毒軟件就可以先打開郵件看看再刪除，這體現出該員工安全意識薄弱。因為即便電腦安裝了殺毒軟件，也不能完全保證能抵御所有的安全風險。釣魚郵件可能包含惡意程序、鏈接等，一旦打開，即便之后刪除，也可能已經導致個人信息泄露、病毒感染，對公司和個人造成損失。選項B中員工判斷這是釣魚郵件并直接刪除，不做多余操作，這種處理方式是具有較好安全意識的表現。選項C中員工將收到釣魚郵件的情況及時報告給信息部，讓專業人員處理，能有效避免潛在的安全威脅，體現了較強的安全意識。選項D中員工直接刪除郵件并轉告其他員工謹慎處理，不僅自己避免了風險，還提醒他人，也是安全意識較高的做法。綜上所述，說明員工安全意識薄弱的是選項A。"19、保守國家秘密的工作實行積極防范.突出重點,依法管理,()的方針。

A.確保國家秘密安全

B.便利各項工作的開展

C.既確保國家秘密安全又便利信息資源合理利用

【答案】：C

【解析】保守國家秘密工作的方針制定需要兼顧多方面因素。選項A“確保國家秘密安全”，只強調了保密工作中對國家秘密安全的保障這一方面，沒有考慮到實際工作中信息合理利用的需求。選項B“便利各項工作的開展”，側重于工作的便利性，卻忽視了國家秘密安全這一關鍵要點。而選項C“既確保國家秘密安全又便利信息資源合理利用”，既突出了保守國家秘密這一核心目標，又考慮到了在實際工作中信息資源合理利用的現實需求，體現了保密工作的全面性和科學性，能夠平衡保密與合理利用信息之間的關系，所以答案選C。20、下列說法中，錯誤的是（）

A.輸入密碼時保持警惕，防止被他人通過偷窺手段非法獲取你的密碼

B.系統登錄是個人機交互過程，也可以使用程序自行登錄

C.不要登錄他人電腦

D.殺毒軟件設置成開機啟動，并定期更新病毒庫

【答案】：B"

【解析】A選項，輸入密碼時保持警惕，防止被他人通過偷窺手段非法獲取密碼，這是非常重要的密碼安全保護措施，該說法正確。B選項，系統登錄是為了驗證用戶身份，保障系統安全和數據隱私。如果使用程序自行登錄，可能繞過正常的身份驗證流程，帶來安全風險，所以不應該使用程序自行登錄，該說法錯誤。C選項，不要登錄他人電腦，因為他人電腦中可能存在隱私信息，隨意登錄可能侵犯他人隱私，并且可能會因操作不當造成他人電腦數據損壞等問題，該說法正確。D選項，將殺毒軟件設置成開機啟動并定期更新病毒庫，這樣可以讓殺毒軟件持續運行和及時獲取最新的病毒特征庫，更好地保護電腦系統免受病毒等惡意軟件的侵害，該說法正確。所以答案選B。"21、用戶收到了一封可疑的郵件,要求用戶提供銀行賬戶及密碼,這屬于何種攻擊手段:

A.緩存溢出攻擊

B.釣魚攻擊

C.暗門攻擊

D.DDOS攻擊

【答案】：B"

【解析】釣魚攻擊是一種網絡攻擊手段，攻擊者通常通過偽裝成可信任的實體，如銀行、商家等，向用戶發送看似正常的郵件、短信或消息，誘導用戶提供敏感信息，如銀行賬戶及密碼等。在本題中，用戶收到的可疑郵件要求提供銀行賬戶及密碼，這符合釣魚攻擊的特征。而緩存溢出攻擊是指程序在處理數據時，向緩存中寫入的數據超過了緩存的邊界，導致數據覆蓋到其他內存區域，可能被攻擊者利用執行惡意代碼。暗門攻擊是指攻擊者在軟件系統中預先植入的一段代碼，以便在需要時繞過正常的訪問控制機制進入系統。DDoS攻擊即分布式拒絕服務攻擊，是通過大量的計算機或設備同時向目標服務器發送請求，使其無法正常處理合法用戶的請求，導致服務中斷。因此，本題答案選B。"22、下列不屬于國家秘密的是()。

A.國家事務重大決策中的秘密事項

B.國民經濟和社會發展中的秘密事項

C.科學技術中的秘密事項

D. 某網絡公司經營中的秘密事項

【答案】：D"

【解析】本題考查國家秘密的范疇。根據《中華人民共和國保守國家秘密法》，國家秘密是關系國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。選項A中，國家事務重大決策中的秘密事項，直接涉及國家的安全和利益，對國家的發展和穩定有著至關重要的影響，屬于國家秘密。選項B里，國民經濟和社會發展中的秘密事項，關乎國家經濟的穩定運行、社會的有序發展等重大方面，一旦泄露可能對國家造成不利影響，所以屬于國家秘密。選項C中，科學技術中的秘密事項，比如一些關鍵的國防科技、重要的科研成果等，對于國家的科技競爭力、軍事安全等具有重要意義，也是國家秘密的一部分。選項D，某網絡公司經營中的秘密事項，這屬于企業的商業秘密，主要涉及企業自身的商業利益和市場競爭優勢，與國家安全和利益沒有直接關聯，不屬于國家秘密。綜上，答案選D。"23、請問以下哪個不是弱口令

A.123456B

B.2wsx1qazC

C.root@123

D.Glac@com.9981

【答案】：D

【解析】弱口令是指那些容易被他人猜到或破解的簡單密碼。選項A“123456B”，其中“123456”是非常常見的簡單連續數字組合，屬于典型的弱口令特征；選項B“2wsx1qaz”，鍵盤上“2wsx”和“1qaz”是相鄰的按鍵排列，按此規律設置的密碼很容易被推測出來，也是弱口令；選項C“root@123”，“root”常作為系統默認用戶，“123”是簡單數字，這樣的組合也容易被破解，屬于弱口令。而選項D“Glac@com.9981”，它包含了字母、特殊字符和數字，且組成沒有明顯規律，相對來說更難被猜測，所以不是弱口令。故答案選D。24、小王是某公司的員工，正當他在忙于一個緊急工作時，接到一個電話：“小王您好，我是系統管理員，咱們的系統發現嚴重漏洞，需要進行緊急升級，請提供您的賬戶信息”，他應該______

A.配合升級工作，立即提供正確的賬號信息

B.先忙手頭工作，再提供賬戶信息

C.懷疑社交攻擊，直接拒絕

D.事不關己，直接拒絕

【答案】：C"

【解析】在接到自稱系統管理員要求提供賬戶信息進行系統緊急升級的電話時，需要保持警惕。因為這很可能是社交攻擊手段，不法分子會冒充系統人員騙取用戶的賬戶信息以謀取私利。選項A中，未經核實就立即配合并提供正確賬號信息，存在極大的信息泄露風險，可能導致賬戶被盜用等嚴重后果，所以該選項錯誤。選項B，先忙手頭工作再提供賬戶信息，同樣沒有對這一請求的真實性進行核實，也會使賬戶信息面臨被盜取的風險，該選項也不正確。選項C，懷疑這是社交攻擊并直接拒絕是正確的做法。在未確認對方身份真實性以及該升級請求的合法性之前，拒絕提供賬戶信息可以有效保護個人信息安全。選項D，這種情況并非事不關己，因為涉及到自己的賬戶信息安全，該選項表述不準確。綜上，答案選C。"25、對于要替換下的用于儲存重要文件的硬盤，處理稍有不慎就會產生泄密隱患。以下對要替換下的硬盤處理方式中相比安全的方法是:

A.點中磁盤要刪除文件，點擊shift+delete，選擇永久刪除該文件

B.對硬盤進行格式化

C.替換下后對該硬盤進行物理銷毀

D.使用文件粉碎軟件銷毀該硬盤內的文件

【答案】：C"

【解析】該題主要考查對有泄密隱患的替換硬盤的安全處理方式。-選項A中，通過點擊shift+delete永久刪除文件，只是從系統層面將文件標記為可覆蓋狀態，數據實際上并未被真正清除，專業的數據恢復軟件仍有可能恢復這些文件，存在泄密風險。-選項B，對硬盤進行格式化，只是清除了硬盤的文件系統信息和目錄結構，數據依然保存在硬盤上，同樣可以通過數據恢復技術找回，不能確保數據安全。-選項C，對硬盤進行物理銷毀，如粉碎、融化等，從根本上破壞了硬盤的存儲介質，讓數據無法再被恢復，能有效避免數據泄露，是相比安全的處理方法。-選項D，使用文件粉碎軟件銷毀硬盤內的文件，雖然比普通刪除更安全，但也不能完全排除數據被恢復的可能性，因為一些高端的數據恢復技術可能仍有辦法恢復部分數據。綜上，相比安全的方法是選項C。"26、下列有關計算機病毒防治的說法中，錯誤的是

A.定期查、殺毒

B.及時更新和升級殺毒軟件

C.不使用盜版軟件

D.偶爾使用來歷不明的光盤

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否屬于正確的計算機病毒防治方法。-**選項A**：定期查、殺毒可以及時發現計算機系統中存在的病毒，并將其清除，從而保障計算機系統的安全，所以該選項說法正確。-**選項B**：及時更新和升級殺毒軟件能讓殺毒軟件具備識別和處理最新病毒的能力，因為新的病毒不斷出現，舊版本的殺毒軟件可能無法有效查殺新病毒，所以該選項說法正確。-**選項C**：盜版軟件的來源和安全性無法得到有效保障，其中可能攜帶各種病毒或惡意軟件，不使用盜版軟件能在一定程度上降低感染病毒的風險，所以該選項說法正確。-**選項D**：來歷不明的光盤可能被病毒感染，偶爾使用也會使計算機面臨感染病毒的風險，這并不是正確的計算機病毒防治方法，所以該選項說法錯誤。綜上，答案選D。"27、涉密計算機的標簽應當()。

A.貼在顯示器上

B.及時更換損毀的標簽

C.不得自私修改.涂抹

D. 標簽應注明密級及使用人

【答案】：ABCD

【解析】涉密計算機的標簽應貼在顯示器上，方便識別和管理；當標簽損毀時需及時更換，以保證標簽信息的清晰和有效；不得私自修改、涂抹標簽內容，防止信息被篡改而失去準確性和保密性；標簽注明密級及使用人，能明確計算機的保密級別和使用責任人，便于保密管理。所以ABCD選項均正確。28、可以公開或廣泛傳播，想公眾披露或分享的屬于（）級別信息

A.公開

B.限制

C.高度機密

D.機密

【答案】：A

【解析】題目問的是可以公開或廣泛傳播、向公眾披露或分享的信息屬于什么級別。選項A公開，意味著這類信息是可以自由地向公眾展示和傳播的，符合題目所描述的特征；選項B限制，表明信息在傳播和使用上是有一定條件和范圍限制的，并非可以公開或廣泛傳播；選項C高度機密，這類信息通常具有極高的保密要求，不允許公開披露；選項D機密，也是需要保密的信息，不能隨意公開傳播。所以答案是A。29、發現電腦文件中毒后，應該怎么做？

A.將文件通過郵件發給IT管理員確認

B.拔掉網線，打開殺毒軟件，并聯系IT管理員

C.點忽略，不予理會

D.將文件群發給同事

【答案】：B"

【解析】當發現電腦文件中毒后，為防止病毒通過網絡進一步傳播，首先應拔掉網線。打開殺毒軟件可對電腦進行病毒查殺，嘗試清除文件中的病毒。而聯系IT管理員，能讓專業人員來進一步處理病毒問題，保障電腦和數據的安全。選項A，將中毒文件通過郵件發給IT管理員確認，在這個過程中可能會使病毒通過郵件傳播到其他電腦或網絡中，造成更大范圍的感染。選項C，點忽略、不予理會，會使病毒在電腦中繼續存在并可能擴散，導致更多文件受損或系統出現故障。選項D，將中毒文件群發給同事，這會讓病毒傳播到同事的電腦上，給整個團隊的辦公設備和數據帶來極大危害。所以應該選擇B。"30、黑客發送釣魚郵件,想要達到的目的是什么?

A.誘使收件人點擊鏈接,從而進入釣魚網站

B.下載運行帶有病毒的附件

C.回復所需要的賬戶及密碼

D.以上皆是

【答案】：D

【解析】黑客發送釣魚郵件的目的多種多樣，既可能是誘使收件人點擊鏈接，使其進入釣魚網站，進而獲取收件人的相關信息。也可能通過讓收件人下載運行帶有病毒的附件，來破壞收件人設備或竊取信息。還可能誘導收件人回復所需要的賬戶及密碼，直接獲取重要的賬號信息。A、B、C選項所描述的都是黑客發送釣魚郵件可能達到的目的，所以應該選D。31、關于信息安全管理，以下哪一項說法最不合理?

A.人員是最薄弱的環節

B.建立信息安全管理體系是最好的解決方法

C.只要買最好的安全產品就能做好信息安全

D.信息安全管理關系到公司中的每一個員工

【答案】：C"

【解析】信息安全管理是一個復雜的系統工程，需要綜合多方面因素來保障信息安全。下面對各選項進行分析：-選項A：在信息安全管理中，人員確實是最薄弱的環節。因為人員可能會由于疏忽、缺乏安全意識等原因導致信息安全事件發生，比如泄露密碼、點擊惡意鏈接等，該說法合理。-選項B：建立信息安全管理體系能夠從組織架構、制度流程、技術措施等多個方面對信息安全進行全面規劃和管理，是保障信息安全的一種重要且有效的解決方法，該說法合理。-選項C：只購買最好的安全產品并不能全面做好信息安全管理。信息安全不僅僅依賴于安全產品，還涉及人員管理、安全策略制定、安全意識培訓等多個方面。即使擁有最好的安全產品，如果人員操作不當、安全策略不完善等，依然可能出現信息安全問題，所以該說法最不合理。-選項D：信息安全管理關系到公司中的每一個員工，因為每個員工在日常工作中都會接觸到公司的信息資產，其行為都可能影響到信息安全，所以每個員工都應該具備信息安全意識并遵守相關規定，該說法合理。綜上，答案選C。"32、計算機信息系統打印輸出的涉密文件,應當按相應()文件進行管理。

A.普通

B.一般

C.密級

【答案】：C

【解析】計算機信息系統打印輸出的涉密文件，其管理需要嚴格遵循相關保密規定。由于該文件具有涉密性質，意味著它包含了一定程度的敏感信息，而普通文件和一般文件并不具備涉密特征，所以不能按照普通或一般文件來管理。而密級是衡量涉密文件保密程度的重要標準，按照相應密級文件進行管理，能夠確保文件的保密性、完整性和可用性，符合對涉密文件管理的要求。因此，答案選C。33、以下哪個做法是不對的？

A.“自己的同事進入機房也要進行登記”

B.“客戶的項目完成了，應該把給客戶開通的臨時賬號注銷了”

C.“小王是老朋友了，WIFI密碼告訴他好了，就不用申請了”

D.“無論什么崗位，入職的安全意識培訓都是要做的”

【答案】：C

【解析】選項A中，同事進入機房進行登記是一種規范的管理措施，有助于保障機房的安全和管理秩序，此做法正確；選項B，客戶項目完成后注銷臨時賬號，能避免賬號信息泄露帶來的安全風險，保障系統和數據的安全性，該做法正確；選項C，WIFI密碼屬于單位的安全保密信息，隨意告知他人而不經過申請流程，會使單位網絡面臨安全隱患，可能導致網絡信息泄露等問題，此做法不對；選項D，無論什么崗位，入職時進行安全意識培訓能提高員工的安全意識和防范能力，保障單位的信息安全和正常運營，該做法正確。所以答案選C。34、應當確定為核心涉密人員的條件是()。

A.了解和掌握涉及絕密級國家秘密的程度深

B.了解和掌握涉及絕密級國家秘密的事項多

C.在涉及絕密級國家秘密崗位上工作的時間長

D. 在涉及絕密級國家秘密的單位中負責后勤保障的領導

【答案】：ABC

【解析】確定核心涉密人員的關鍵在于其與絕密級國家秘密的關聯緊密程度。選項A中，了解和掌握涉及絕密級國家秘密的程度深，意味著該人員對絕密信息有深入的認知，這使其在泄密風險和對國家安全的影響方面處于較高位置，所以具備成為核心涉密人員的條件。選項B，了解和掌握涉及絕密級國家秘密的事項多，表明接觸絕密信息的范圍廣泛，增加了信息泄露的潛在風險，因此也應當確定為核心涉密人員。選項C，在涉及絕密級國家秘密崗位上工作的時間長，一方面說明其對絕密工作環境熟悉，另一方面長期接觸絕密信息使得其掌握的信息量大且重要性高，符合核心涉密人員的特征。而選項D，在涉及絕密級國家秘密的單位中負責后勤保障的領導，后勤保障工作通常不直接涉及絕密級國家秘密的核心內容，其工作性質與接觸絕密信息的關聯性較弱，所以不應當確定為核心涉密人員。綜上，答案選ABC。35、是指保護信息不被未授權的個人、實體或過程利用或知悉

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：B"

【解析】本題考查信息特性的定義。-**選項A：可用性**，可用性是指信息可被授權實體訪問并按需求使用的特性，即當需要時能否存取和訪問，而不是保護信息不被未授權的個人、實體或過程利用或知悉，所以A選項錯誤。-**選項B：保密性**，保密性是指保護信息不被未授權的個人、實體或過程利用或知悉，與題干描述相符，所以B選項正確。-**選項C：完整性**，完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性，重點在于信息的完整無缺，并非防止信息被未授權利用或知悉，所以C選項錯誤。-**選項D：安全性**，安全性是一個較為寬泛的概念，它涵蓋了保密性、完整性、可用性等多個方面，題干主要強調的是信息不被未授權的個人、實體或過程利用或知悉，這是保密性的具體定義，而不是安全性的直接表述，所以D選項錯誤。綜上，答案選B。"36、近些年手機病毒的形式越發多樣，其中一種以短信形式發送的鏈接病毒會竊取手機通訊錄，一旦發現中毒，你應該

A.備份通訊錄信息

B.刪除通訊錄信息

C.將手機sim卡取出，同時將手機送修，恢復至出廠狀態

D.更換新手機

【答案】：C"

【解析】本題是關于手機感染短信鏈接病毒竊取通訊錄后應采取的措施。-選項A：備份通訊錄信息只是對已有的通訊錄數據進行保存，并沒有解決手機中毒的根本問題，病毒依然存在于手機中，還會繼續對手機安全造成威脅，所以該選項不正確。-選項B：刪除通訊錄信息僅僅是刪除了被竊取的目標數據，但手機中的病毒并未被清除，手機仍處于不安全的狀態，可能會繼續遭受其他損害，因此該選項也不合適。-選項C：將手機SIM卡取出可以防止病毒通過SIM卡進一步傳播或造成其他損失，將手機送修并恢復至出廠狀態能夠徹底清除手機中的病毒，使手機恢復到初始的安全狀態，是應對手機中毒較為有效的方法，所以該選項正確。-選項D：更換新手機雖然可以解決當前手機中毒的問題，但成本過高且過于浪費，并且沒有必要僅僅因為手機感染病毒就直接更換新手機，因此該選項不是最佳選擇。綜上，答案選C。"37、Windows終端安全的正確說法？

A.不裝防病毒軟件最安全，裸奔最安全

B.同時安裝2款防病毒軟件，才能保證安全性

C.裝防病毒軟件，并及時更新，定期掃描終端

D.安裝防病毒軟件，遇到報毒程序時關閉在運行程序即可，運行完畢后再打開防病毒軟件

【答案】：C"

【解析】選項A，不裝防病毒軟件且“裸奔”，終端會直接暴露在各種網絡威脅下，極易遭受病毒、惡意軟件等攻擊，無法保障安全，該說法錯誤。選項B，同時安裝2款防病毒軟件，這些軟件可能會相互沖突，導致系統資源過度占用，甚至可能干擾彼此的正常運行，降低安全性，而不是保證安全性，該說法錯誤。選項C，安裝防病毒軟件可以對終端進行實時防護，及時更新能讓軟件擁有最新的病毒庫和防護機制，定期掃描終端能及時發現并清除潛在的威脅，此做法能有效保障Windows終端安全，該說法正確。選項D，遇到報毒程序時關閉在運行程序，運行完畢后才打開防病毒軟件，在關閉防病毒軟件期間終端處于無防護狀態，病毒可能會趁機對系統造成破壞，該做法不能有效保障安全，說法錯誤。所以本題正確答案是C。"38、國家秘密事項的密級確定以后,確定密級的機關.單位的上級機關發現不符合保密范圍規定的,應當()。

A.及時自行采取措施予以糾正

B.及時通知確定密級的機關.單位糾正

C.及時通知有關保密工作部門采取措施予以糾正

【答案】：B

【解析】當國家秘密事項的密級確定以后，若確定密級的機關、單位的上級機關發現不符合保密范圍規定時，按照規范流程，上級機關不能自行采取措施予以糾正，因為這可能會越過原確定密級的機關、單位，打亂正常的工作秩序；同時也不是直接通知有關保密工作部門采取措施予以糾正，因為保密工作部門主要是進行保密工作的監督和管理等，并非直接負責密級確定糾正的主體。正確的做法是及時通知確定密級的機關、單位糾正，這樣既遵循了正常的工作層級和流程，也能讓原確定密級的機關、單位有機會對密級進行重新審視和調整，所以答案選B。39、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用，相對更加安全的操作是

A.不要使用公共Wi-Fi進行轉賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】：A"

【解析】選項A正確，公共Wi-Fi的網絡環境復雜，安全性較低，轉賬、支付等操作涉及個人資金和敏感信息，在公共Wi-Fi環境下進行這些操作很容易被他人竊取信息，導致資金損失等風險，所以不使用公共Wi-Fi進行轉賬、支付等操作是相對安全的做法。選項B錯誤，在公共Wi-Fi環境下安裝各種軟件，可能會因為網絡不安全，導致安裝的軟件被植入惡意代碼，造成設備被攻擊、信息泄露等問題。選項C錯誤，HTTP是超文本傳輸協議，它是明文傳輸的，在公共Wi-Fi環境下訪問HTTP網站，傳輸的數據容易被中間人截取和篡改，存在較大的安全隱患。選項D錯誤，收件箱中的郵件鏈接可能是釣魚鏈接，在公共Wi-Fi環境下點擊這些鏈接，更容易讓攻擊者獲取用戶信息和控制用戶設備，增加信息泄露和遭受攻擊的風險。綜上，應選A。"40、社交網絡的不安全使用,帶給企業的損失有哪些:

A.聲譽受損

B.影響市競爭力

C.數據泄漏

D.以上都是

【答案】：D

【解析】社交網絡不安全使用會給企業帶來多方面損失。選項A，當企業在社交網絡的使用中出現不當行為或信息，會導致企業聲譽受損，影響公眾對企業的信任和評價；選項B，企業因社交網絡不安全使用出現各種問題，會使其在市場競爭中處于劣勢，進而影響市場競爭力；選項C，社交網絡使用過程中若安全措施不到位，容易造成企業數據泄漏，這可能會給企業帶來巨大的經濟損失和商業風險。所以這三個選項所描述的情況都是社交網絡不安全使用帶給企業的損失，答案選D。41、以下計算機口令設置，您覺得最安全或者最恰當的是？

A.898989789778998000

B.520abcdasda#

C.521Ab！ccs#

D.因為是自己用，不需要密碼

【答案】：C

【解析】在設置計算機口令時，為了保障安全性，通常建議口令要包含多種字符類型，如數字、大寫字母、小寫字母和特殊符號，同時長度也不宜過短。選項A僅由數字組成，字符類型單一，容易被破解，安全性較低；選項B包含數字、小寫字母和特殊符號，但缺少大寫字母，字符類型不夠豐富；選項C包含了數字、大寫字母、小寫字母和特殊符號，字符類型較為多樣，安全性更高；選項D認為自己使用就不需要密碼的觀點是錯誤的，沒有密碼會使計算機面臨較大的安全風險。所以最安全或者最恰當的計算機口令設置是選項C。42、下列關于用戶口令說法錯誤的是______。

A.口令不能設置為空

B.口令長度越長，復雜度越高，安全性越高

C.復雜口令安全性足夠高，不需要定期修改

D.口令認證是最常見的認證機制

【答案】：C"

【解析】本題可對各選項逐一進行分析：-**選項A**：如果口令設置為空，那么任何人都可以在不輸入任何信息的情況下直接登錄系統，這會使系統完全失去基本的安全防護，存在極大的安全隱患，所以口令不能設置為空，該選項說法正確。-**選項B**：口令長度越長，可能的組合數量就越多，同時如果包含多種字符類型（如字母、數字、特殊符號等），復雜度會進一步提高。復雜的口令更難被他人通過暴力破解等方式猜出，所以安全性會更高，該選項說法正確。-**選項C**：即使是復雜的口令，隨著時間的推移，也可能因為各種原因（如黑客技術的發展、系統存在漏洞被攻擊等）而面臨被破解的風險。為了保證賬戶的安全性，定期修改口令是很有必要的，該選項說法錯誤。-**選項D**：在各種系統和應用中，通過輸入用戶名和對應的口令來驗證用戶身份是一種非常普遍的認證方式，如常見的登錄網站、手機應用等場景大多采用口令認證，所以口令認證是最常見的認證機制，該選項說法正確。綜上，答案選C。"43、收到一封陌生郵件,郵件里包含一個附件文檔,以下哪個文檔可以打開查看?

A.order.doc

B.order.exe.doc

C.order.doc

D.以上都不能

【答案】：D"

【解析】本題主要考查對郵件附件安全性的判斷。在收到陌生郵件時，郵件中的附件可能存在安全風險，比如包含惡意軟件等，會對設備和信息安全造成威脅。選項A“order.doc”雖然看起來是常見的Word文檔格式，但由于是陌生郵件中的附件，無法確定其是否被惡意篡改或植入了惡意代碼，打開可能會導致安全問題；選項B“order.exe.doc”這種后綴更可疑，“exe”是可執行文件的擴展名，很多病毒、木馬程序會偽裝成可執行文件，即便后面還有“.doc”，也不能排除其是惡意軟件的可能性。因此，為了確保安全，以上選項中的文檔都不能打開查看，答案選D。"44、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。

A.秘密

B.機密

C.絕密

D. 以上都正確

【答案】：A

【解析】根據《中華人民共和國保守國家秘密法》規定，國家秘密分為絕密、機密、秘密三級。其中秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害。所以答案選A。45、復制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內容,()。

A.不得擅自改變原件的密級

B.視情況需要可以改變密級

C.既可以保留原件的密級,也可以改變原件的密級

【答案】：A

【解析】復制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內容時，為確保國家秘密的安全性和保密性，必須遵循嚴格的管理規定。擅自改變原件密級可能會導致秘密信息管理混亂，增加信息泄露風險，給國家安全和利益帶來損害。所以不得擅自改變原件的密級，選項A正確；而視情況需要改變密級以及既可以保留也可以改變原件密級的做法都可能破壞國家秘密管理的規范性和嚴謹性，選項B和C錯誤。46、企業信息安全哪一方面更加重要

A.安全設備的采購

B.安全團隊的建立

C.安全制度的建立

D.人員安全意識的提高

【答案】：D"

【解析】這道題考查對企業信息安全各方面重要性的理解。逐一分析各選項：A.安全設備的采購固然重要，它能提供一定的技術防護，比如防火墻、入侵檢測系統等可以攔截外部攻擊，但設備是死的，僅依靠設備無法應對所有復雜多變的安全威脅。B.安全團隊的建立也不可或缺，專業的安全團隊能夠進行安全策略制定、應急響應等工作，但團隊的工作最終還是要落實到企業全體人員對信息安全的執行和配合上。C.安全制度的建立為企業信息安全提供了規范和準則，約束員工的行為，但制度的執行效果取決于人員的遵守程度。D.人員安全意識的提高是企業信息安全的基礎和關鍵。即使有先進的安全設備和完善的制度，如果人員安全意識淡薄，隨意泄露密碼、點擊釣魚鏈接等，那么企業信息安全就會面臨巨大風險。只有全體員工都具備高度的安全意識，才能從根本上保障企業信息安全，所以人員安全意識的提高更加重要。綜上，答案選D。"47、下列關于病毒主要傳播途徑描述錯誤的是

A.通過移動存儲設備（如U盤）進行傳播

B.利用系統漏洞傳播

C.通過BIOS傳播

D.利用應用軟件漏洞傳播

【答案】：C"

【解析】本題可根據病毒常見的傳播途徑，對各選項進行逐一分析。-**選項A**：移動存儲設備（如U盤）在不同計算機之間頻繁使用，若其中攜帶病毒，當插入其他計算機時，病毒就可能隨之傳播到新的計算機系統中。所以通過移動存儲設備（如U盤）進行傳播是病毒常見的傳播途徑之一，該選項描述正確。-**選項B**：操作系統中可能存在一些未被及時修復的漏洞，病毒可以利用這些漏洞，繞過系統的正常防護機制，進入計算機系統并進行傳播和破壞。因此，利用系統漏洞傳播是病毒的傳播途徑之一，該選項描述正確。-**選項C**：BIOS（基本輸入輸出系統）是一組固化到計算機內主板上一個ROM芯片上的程序，它保存著計算機最重要的基本輸入輸出的程序、開機后自檢程序和系統自啟動程序等，通常情況下病毒很難對其進行傳播和感染。所以該選項描述錯誤。-**選項D**：應用軟件在開發過程中可能存在一些漏洞，病毒可以通過這些漏洞侵入軟件，然后借助軟件的運行和使用進行傳播。所以利用應用軟件漏洞傳播是病毒的傳播途徑之一，該選項描述正確。綜上，答案選C。"48、為防止涉密計算機在使用時被他人窺視,應()。

A.避免顯示屏幕正對門.窗或透明過道

B.采取安全隔離措施

C.設置屏幕保護,確保離開時屏幕處于關閉狀態

D. 與非涉密設備保持安全距離

【答案】：ABCD"

【解析】為防止涉密計算機在使用時被他人窺視，可從多方面采取措施：-選項A：避免顯示屏幕正對門、窗或透明過道是非常必要的。因為如果屏幕正對這些位置，外部人員很容易在經過門、窗或透明過道時直接看到屏幕上的涉密信息，所以此選項正確。-選項B：采取安全隔離措施能夠從物理或邏輯層面減少他人接觸到涉密計算機屏幕信息的可能性，例如設置專門的涉密機房、使用隔離設備等，可有效防止他人窺視，此選項正確。-選項C：設置屏幕保護并確保離開時屏幕處于關閉狀態，可以在人員離開計算機時及時隱藏屏幕上的信息，防止他人在此時窺視到涉密內容，此選項正確。-選項D：與非涉密設備保持安全距離，可減少非涉密設備周圍無關人員不經意間看到涉密計算機屏幕信息的風險，此選項正確。綜上所述，ABCD四個選項的措施都有助于防止涉密計算機在使用時被他人窺視。"49、下列密碼組合中，哪一個是相對安全的

A.!QAZ2wsx#EDC

B.Asdzxc123C

C.Kingsoft@20200921

D.lv1uo4Green-_-|

【答案】：D"

【解析】一個相對安全的密碼通常需要滿足包含多種字符類型（如大寫字母、小寫字母、數字、特殊字符）且長度合適、不使用常見的字詞或日期等容易被猜到的內容。選項A“!QAZ2wsx#EDC”，雖然包含了大寫字母、小寫字母、數字和特殊字符，但“QAZ”和“EDC”是鍵盤上相鄰的按鍵組合，容易被破解，安全程度不高。選項B“Asdzxc123C”，同樣是鍵盤相鄰字母的組合，“Asd”與“zxc”是鍵盤上相鄰的鍵位，也容易被猜到，安全性較差。選項C“Kingsoft@20200921”，“Kingsoft”是常見的公司名稱，“20200921”是明顯的日期形式，這樣的組合很容易被破解，安全性不足。選項D“lv1uo4Green-_-”，該密碼包含了小寫字母、數字和特殊字符，且沒有明顯的規律或常見字詞，相對更難被猜到，所以是相對安全的密碼。因此答案選D。"50、以下哪種行為存在安全隱患？

A.出入公司時，觀察是否存在陌生人隨尾

B.在電梯內與同事高聲談論涉密工作

C.不使用移動介質存儲敏感信息資料

D.復印后的資料及時取走

【答案】：B"

【解析】選項A中，出入公司時觀察是否存在陌生人隨尾是一種良好的安全防范行為，能有效避免陌生人進入公司帶來潛在安全風險，不存在安全隱患。選項B中，在電梯內空間相對封閉且人員流動性大，與同事高聲談論涉密工作很容易被周圍無關人員聽到，從而導致涉密信息泄露，存在很大的安全隱患。選項C中，不使用移動介質存儲敏感信息資料可以防止因移動介質丟失、被盜等情況造成敏感信息的泄露，是保障信息安全的正確做法，不存在安全隱患。選項D中，復印后的資料及時取走能夠避免資料遺留在復印機處被他人獲取，防止資料信息泄露，是正確的操作，不存在安全隱患。所以存在安全隱患的行為是選項B。"第二部分多選題(10題)1、日常生活、工作中，為什么需要定期修改電腦、郵箱、網站的各類密碼？

A.遵循國家的安全法律

B.降低電腦受損幾率

C.確保不會忘掉密碼

D.確保個人數據和隱私安全

【答案】：ABD"

【解析】本題可對每個選項進行分析，判斷其是否為定期修改各類密碼的原因。###選項A遵循國家的安全法律是定期修改密碼的一個重要原因。在當今數字化時代，國家為了保障公民、企業和國家的信息安全，制定了一系列相關的安全法律和法規，要求個人和組織采取必要的措施來保護數據安全，定期修改密碼就是其中一項有效的措施，所以選項A正確。###選項B定期修改密碼有助于降低電腦受損幾率。如果密碼長期不更換，一旦被他人破解，攻擊者就可能通過密碼進入電腦系統，植入病毒、惡意軟件或者進行其他破壞操作，從而導致電腦受損。而定期修改密碼可以增加密碼的復雜度和隨機性，讓攻擊者更難以破解，進而降低電腦因密碼泄露而受損的可能性，所以選項B正確。###選項C定期修改密碼并不能確保不會忘掉密碼。相反，頻繁修改密碼可能會增加記憶的難度，導致更容易忘記密碼。所以定期修改密碼的目的不是確保不會忘掉密碼，選項C錯誤。###選項D確保個人數據和隱私安全是定期修改密碼的核心目的。隨著信息技術的發展，個人數據和隱私面臨著越來越多的威脅，如黑客攻擊、網絡詐騙等。如果密碼長期不變，被破解的風險會逐漸增加，一旦密碼泄露，個人的敏感信息、財務數據等就可能被他人獲取和濫用。定期修改密碼可以有效減少這種風險，保護個人數據和隱私安全，所以選項D正確。綜上所述，答案選ABD。"2、防止泄密要注意哪些事項？

A.不在網絡、公共場合談論內部工作

B.不在公共和私人場所存儲、攜帶和處理秘密信息

C.不在即使通信、公用電子郵件等私人信息交流設計敏感信息

D.不在個人電腦或他人電腦上處理內部工作信息

【答案】：ABCD

【解析】為防止泄密，各選項的做法均是必要的注意事項。選項A，在網絡、公共場合談論內部工作，容易使內部信息被他人獲取從而導致泄密，所以不在此類場景談論內部工作能有效防止信息泄露；選項B，在公共和私人場所存儲、攜帶和處理秘密信息，存在秘密信息丟失、被盜取等風險，不這樣做可避免秘密信息流出；選項C，即時通信、公用電子郵件等私人信息交流渠道并非絕對安全，在其中涉及敏感信息很可能會被他人截獲，因此不涉及敏感信息能保障信息安全；選項D，個人電腦或他人電腦可能存在安全漏洞或被他人控制的情況，在上面處理內部工作信息會使內部工作信息面臨泄露風險，不在這些電腦上處理能防止泄密。所以ABCD選項中的做法均有助于防止泄密。3、你覺得什么行為會導致個人信息泄露？

A.線上會議、遠程辦公

B.聊天軟件、網站APP

C.各式社群

D.快遞單、車票、購物小票

【答案】：ABCD

【解析】線上會議、遠程辦公過程中，若網絡安全設置不當、使用公共網絡等，可能使會議或辦公內容被竊取，導致個人信息泄露。聊天軟件和網站APP在使用時需要用戶注冊并提供各種個人信息，若其安全防護存在漏洞，信息可能被黑客攻擊獲取。各式社群中人員復雜，部分不良人員可能通過誘導、詐騙等手段獲取他人個人信息?？爝f單、車票、購物小票上通常包含姓名、地址、聯系方式等個人信息，若隨意丟棄，容易被他人獲取利用，進而造成個人信息泄露。所以選項A、B、C、D所涉及的行為均可能導致個人信息泄露。4、日常工作中使用公司信息數據的時候，以下哪些做法是錯誤的？

A.對公司機密信息資料進行非授權拍照

B.將公司信息數據刻錄光盤或私人U盤備份

C.打印非本職工作相關的絕密與機密資料

D.使用公司郵箱發送公司資料到個人郵箱（qq郵箱、新浪郵箱、網易郵箱等）

【答案】：ABCD"

【解析】選項A，對公司機密信息資料進行非授權拍照，這會將機密信息以影像形式留存，存在極大的信息泄露風險，是錯誤的做法。選項B，將公司信息數據刻錄光盤或存到私人U盤備份，私人存儲設備難以保證具備和公司同等的安全防護措施，容易導致數據丟失、被盜取，違反了公司信息安全管理規定，是錯誤的。選項C，打印非本職工作相關的絕密與機密資料，既不符合工作流程，也增加了機密資料在不必要環節中泄露的可能性，是不恰當的行為。選項D，使用公司郵箱發送公司資料到個人郵箱，個人郵箱通常沒有公司郵箱那樣嚴格的安全管控，可能會使公司資料面臨被他人獲取的風險，所以這種做法也是錯誤的。綜上所述，ABCD選項中的做法均是錯誤的。"5、關于防范社交網絡欺詐,下列說法正確的是

A.涉及金錢往來的事情,要當面或者電話確認

B.謹慎點擊社交網絡中的鏈接

C.在社交網絡發布消息,也需要慎重

D.定期查看自己的隱私設置是否有效

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析，以判斷其關于防范社交網絡欺詐說法的正確性：-**A選項**：涉及金錢往來的事情時，當面或者電話確認可以有效核實對方身份和事情的真實性。在社交網絡環境中，詐騙分子可能會假冒他人身份要求轉賬等，如果不進行當面或電話確認，很容易陷入詐騙陷阱，導致財產損失。所以涉及金錢往來的事情要當面或者電話確認，該選項說法正確。-**B選項**：社交網絡中的鏈接可能指向惡意網站，點擊后可能會導致個人信息泄露、設備被植入病毒等問題。一些不法分子會通過發送虛假鏈接來誘騙用戶點擊，從而獲取用戶的賬號密碼、銀行卡信息等，實現詐騙目的。因此，謹慎點擊社交網絡中的鏈接能夠有效防范社交網絡欺詐，該選項說法正確。-**C選項**：在社交網絡發布消息時，若不慎重，可能會泄露個人隱私、家庭情況、工作信息等敏感內容。這些信息一旦被不法分子獲取，可能會被用于精準詐騙。比如，泄露了自己的生日、身份證號等信息，不法分子可能會利用這些信息重置賬號密碼，進而實施詐騙。所以在社交網絡發布消息需要慎重，該選項說法正確。-**D選項**：定期查看自己的隱私設置是否有效，可以確保個人信息在社交網絡中的安全性。隨著社交網絡平臺規則和功能的不斷變化，隱私設置可能會被默認更改，導致個人信息暴露。及時檢查并調整隱私設置，能使個人信息得到更好的保護，降低被詐騙的風險。所以定期查看自己的隱私設置是否有效是防范社交網絡欺詐的有效措施，該選項說法正確。綜上，ABCD四個選項的說法均正確。"6、在參加如下哪些活動時，可能導致敏感信息披露，應遵循先審核后公開、最小化披露原則。

A.咨詢

B.商務談判

C.技術評審

D.成果鑒定

【答案】：ABCD"

【解析】以下活動可能導致敏感信息披露，所以都應遵循先審核后公開、最小化披露原則：-**咨詢**：在咨詢過程中，可能會涉及提供企業或個人的一些關鍵信息以獲取準確解答。如果不加以審核和控制披露范圍，這些敏感信息就有泄露的風險。例如企業在咨詢財務問題時可能會透露財務數據等敏感信息。-**商務談判**：商務談判中雙方需要交換一定的商業信息，像公司戰略、產品成本、客戶資源等。若不遵循相應原則，這些敏感信息一旦被不當披露，可能使企業在市場競爭中處于不利地位。-**技術評審**：技術評審會討論技術方案、技術細節、創新成果等內容，這些往往是企業的核心競爭力所在，屬于敏感信息范疇。若評審過程中信息管理不善，可能導致技術秘密泄露，影響企業的技術優勢。-**成果鑒定**：成果鑒定時會展示成果的詳細內容，包括研究方法、關鍵數據、創新點等。如果隨意公開，可能會使成果被他人惡意利用，損害成果所有者的權益。因此，參加咨詢、商務談判、技術評審、成果鑒定這些活動時，都可能導致敏感信息披露，應遵循先審核后公開、最小化披露原則，本題答案選ABCD。"7、以下哪種辦公習慣是安全正確的？

A.應避免在開放辦公室、開放會議室進行涉密會談

B.最后離開辦公室、項目室等辦公區域的人員負責鎖門

C.長時間離開座位時，應鎖定或關閉計算機

D.應避免將記錄有賬號密碼信息的載體隨意放置在辦公室

【答案】：ABCD"

【解析】本題可對每個選項逐一進行分析：-**A選項**：開放辦公室和開放會議室通常人員流動較大，環境較為開放，缺乏足夠的保密措施。在這類場所進行涉密會談，很容易導致機密信息被他人無意或有意獲取，從而造成信息泄露，所以應避免在開放辦公室、開放會議室進行涉密會談，該辦公習慣是安全正確的。-**B選項**：最后離開辦公室、項目室等辦公區域的人員負責鎖門，可以有效防止無關人員在無人監管的情況下進入辦公區域，避免辦公區域內的財物被盜、重要文件資料丟失或機密信息泄露等情況發生，這種做法有助于保障辦公區域的安全，是一種安全正確的辦公習慣。-**C選項**：長時間離開座位時，如果不鎖定或關閉計算機，他人可能會在沒有授權的情況下操作該計算機，從而獲取計算機中的敏感信息、進行非法操作等。鎖定或關閉計算機可以防止未經授權的訪問，保護計算機中的數據安全，因此這是一種安全正確的辦公習慣。-**D選項**：記錄有賬號密碼信息的載體包含了重要的敏感信息，如果隨意放置在辦公室，很容易被他人發現并獲取，進而利用這些賬號密碼進行非法操作，可能會給個人或單位帶來嚴重的損失。所以應避免將記錄有賬號密碼信息的載體隨意放置在辦公室，該辦公習慣是安全正確的。綜上所述，ABCD四個選項所描述的辦公習慣都是安全正確的。"8、信息安全是指保持信息的

A.機密性

B.完整性

C.可用性

D.靈活性

【答案】：ABC"

【解析】本題主要考查信息安全所包含的特性。-**選項A：機密性**機密性是信息安全的重要特性之一，它確保只有授權的人員可以訪問信息，防止信息被未授權的泄露。例如，銀行賬戶的密碼、企業的商業機密等信息，都需要保證其機密性，避免被他人非法獲取。所以信息安全包含機密性，選項A正確。-**選項B：完整性**完整性是指信息在存儲或傳輸過程中不被未經授權的更改、破壞或篡改。比如一份重要的合同文件，在傳輸過程中不能被惡意修改內容，要保證其數據的完整和準確。因此，信息安全涵蓋了完整性這一特性，選項B正確。-**選項C：可用性**可用性意味著授權用戶在需要時能夠及時、可靠地訪問信息和使用相關資源。例如，企業的在線辦公系統需要保證在工作日的工作時間內隨時可用，以確保員工能夠順利開展工作。所以信息安全包含可用性，選項C正確。-**選項D：靈活性**靈活性通常不是信息安全所直接包含的特性。信息安全主要聚焦于保護信息的機密性、完整性和可用性，而靈活性更多地涉及到系統或方法在不同場景下的適應性和調整能力，與信息安全的核心概念并無直接關聯。所以選項D錯誤。綜上，答案選ABC。"9、會涉及用戶安全的信息/資料包括

A.客戶的軟件源碼，或包含客戶屬性的軟件源碼客戶的規劃方案

B.包含Word文檔或PPT方案客戶的初設、可研、建設方案及項目報價

C.客戶的環境信息，包括：IP地址、主機名、域名、用戶名、密碼；組織架構、規劃架構圖、網絡拓撲圖、業務系統名稱、業務系統清單

D.用戶數據信息(業務數據)，包括：配置文件信息、業務日志文件、數據庫文件

【答案】：ABCD"

【解析】選項A中，客戶的軟件源碼包含著客戶的技術核心內容，一旦泄露可能被不法分子利用來進行惡意攻擊或竊取商業機密，嚴重影響客戶的安全；包含客戶屬性的軟件源碼以及客戶的規劃方案更是涉及到客戶的業務戰略等重要信息，泄露后會威脅到用戶安全。選項B里，Word文檔或PPT方案可能涵蓋了客戶項目的關鍵信息，客戶的初設、可研、建設方案詳細記錄了項目的各個環節和細節，項目報價涉及到經濟利益，這些信息的泄露可能導致客戶在商業競爭中處于不利地位，影響用戶安全。選項C中，客戶的環境信息，如IP地址、主機名、域名、用戶名、密碼等，是網絡安全的重要部分，一旦被獲取，黑客可能會入侵客戶的網絡系統，竊取敏感數據；組織架構、規劃架構圖、網絡拓撲圖、業務系統名稱、業務系統清單等信息泄露后，攻擊者可以更精準地了解客戶的業務布局和系統結構，進而發起攻擊，危害用戶安全。選項D，用戶數據信息（業務數據），配置文件信息包含了系統和業務運行的關鍵配置，業務日志文件記錄了業務操作的詳細過程，數據庫文件存儲著大量的業務數據，這些數據如果泄露，可能會導致客戶的業務數據被篡改、丟失或被非法利用，嚴重威脅用戶安全。綜上所述，ABCD選項所涉及的信息/資料都會涉及用戶安全，答案選ABCD。"10、良好的使用個人辦公電腦習慣包括哪些？

A.定期將重要文件進行備份，如復制到移動硬盤或刻錄到光盤中

B.總是去下載使用最新功能最全的軟件

C.及時升級防病毒軟件規則庫

D.及時升級系統補丁

【答案】：A