2025年公職人員保密教育考試題庫及答案含答案【培優(yōu)】第一部分單選題(50題)1、對是否屬于國家秘密和屬于何種密級有爭議的,由()確定。

A.國家保密工作部門

B.省.自治區(qū).直轄市的保密工作部門

C.國家保密工作部門或者省.自治區(qū).直轄市的保密工作部門

【答案】：C

【解析】對于是否屬于國家秘密以及屬于何種密級存在爭議時，國家保密工作部門負責從國家層面進行統(tǒng)籌協(xié)調與管理，能夠根據全國范圍內的整體情況和相關規(guī)定來準確確定。而省、自治區(qū)、直轄市的保密工作部門則對本地區(qū)的具體情況更為熟悉，在處理涉及本地區(qū)的相關爭議時，能夠結合當?shù)貙嶋H和國家保密要求做出合理判斷。所以既可以由國家保密工作部門來確定，也可以由省、自治區(qū)、直轄市的保密工作部門來確定，因此答案選C。2、在口令字設置中,屬于易被破解口令字的有()。

A.使用計算機的用戶名(賬號)作為口令字

B.使用自己或親友的生日.電話號碼作為口令字

C.使用常用英文單詞作為口令字

D. 使用數(shù)字.英文字母和特殊字符的混合組合

【答案】：ABC"

【解析】選項A中，使用計算機的用戶名（賬號）作為口令字，攻擊者很容易獲取到該用戶名，進而能輕松破解口令，這種設置方式缺乏安全性。選項B里，自己或親友的生日、電話號碼屬于公開性或較容易被獲取的信息，不法分子通過一些途徑就可能知曉這些內容，從而破解以此設置的口令。選項C，常用英文單詞被廣泛使用，攻擊者可以通過字典攻擊等常見手段，利用大量的常用單詞進行嘗試，有很大概率破解該口令。而選項D，使用數(shù)字、英文字母和特殊字符的混合組合，增加了口令的復雜度和隨機性，大大提高了破解的難度，屬于較安全的口令設置方式。所以易被破解的口令字有ABC。"3、______對于保護公司信息資產負有責任。

A.高級管理層

B.安全管理員

C.IT管理員

D.所有員工

【答案】：D

【解析】保護公司的信息資產是公司全體人員的共同責任。高級管理層負責制定整體的信息安全策略和方向；安全管理員主要負責實施和維護安全措施；IT管理員負責管理和維護IT系統(tǒng)。但僅僅依靠這幾類人員是不夠的，公司的每一位員工在日常工作中都會接觸到公司的信息資產，他們的操作行為直接影響著信息資產的安全。例如，員工可能會因為疏忽或不當操作導致信息泄露，只有全體員工都樹立起保護信息資產的意識，并在實際工作中嚴格遵守相關規(guī)定，才能最大程度地保護公司信息資產安全。所以所有員工對于保護公司信息資產都負有責任，答案選D。4、銷毀涉密文件.資料要履行()手續(xù),并由兩名以上工作人員到指定場所監(jiān)銷。

A.清點

B.交接

C.審批.登記

【答案】：C

【解析】銷毀涉密文件、資料時，履行審批、登記手續(xù)是確保整個銷毀過程合規(guī)、可追溯以及保障國家秘密安全的必要環(huán)節(jié)。審批手續(xù)能保證銷毀行為經過了必要的審核和批準，符合相關規(guī)定和要求；而登記手續(xù)則可以記錄文件、資料的詳細信息，如數(shù)量、內容等，方便后續(xù)的監(jiān)督和管理。兩名以上工作人員到指定場所監(jiān)銷也是為了保證銷毀過程的規(guī)范性和嚴肅性。選項A，僅清點不能全面涵蓋對銷毀行為的審核和記錄要求；選項B，交接手續(xù)主要側重于物品的轉移，并非專門針對涉密文件銷毀的核心手續(xù)。所以本題應選審批、登記手續(xù)，答案是C。5、《中華人民共和國保守國家秘密法實施條例》于()起施行。

A.2014年1月17日

B.2014年3月1日

C.2010年10月1日

D. 2010年4月29日

【答案】：B

【解析】《中華人民共和國保守國家秘密法實施條例》于2014年3月1日起施行，所以選B。A選項2014年1月17日并非該條例施行時間；C選項2010年10月1日是修訂后的《中華人民共和國保守國家秘密法》施行時間；D選項2010年4月29日是全國人大常委會通過修訂后的《中華人民共和國保守國家秘密法》的時間。6、信息安全的主要目的是為了保證信息的

A.完整性、機密性、可用性

B.安全性、可用性、機密性

C.完整性、安全性、機密性

D.可用性、傳播性、整體性

【答案】：A

【解析】信息安全主要是要保障信息的完整性、機密性和可用性。完整性是指信息在傳輸、存儲等過程中不被篡改或破壞，保證信息的準確和完整；機密性是指確保敏感信息不被未授權的訪問和泄露，保護信息的隱私性；可用性是指信息在需要時能夠被授權的用戶可靠地獲取和使用。選項B中安全性并非信息安全主要目的所特有的明確表述；選項C同理，安全性表述不準確；選項D中的傳播性不是信息安全主要目的，整體性與完整性概念不完全等同且表述不準確。所以答案選A。7、確定保密要害部門.部位應當遵循的原則是()。

A.最小化原則

B.最大化原則

C.適當兼顧的原則

【答案】：A

【解析】確定保密要害部門、部位應當遵循最小化原則。這是因為保密要害部門、部位是集中處理、存儲、保管國家秘密的場所，遵循最小化原則能將涉及國家秘密的部門和部位限定在最小范圍內，便于集中力量加強保密管理和防護措施，既能切實保障國家秘密安全，又能避免過度擴大保密范圍而造成資源浪費和管理成本增加。所以答案選A。8、生活中我們不可避免地要使用到公共Wi-Fi,如果需要使用，相對更加安全的操作是

A.不要使用公共Wi-Fi進行轉賬、支付等操作

B.使用公共Wi-Fi安裝各種軟件

C.使用公共Wi-Fi訪問HTTP網站

D.使用公共Wi-Fi點擊收件箱中郵件的鏈接

【答案】：A"

【解析】選項A正確，公共Wi-Fi的網絡環(huán)境復雜，安全性較低，轉賬、支付等操作涉及個人資金和敏感信息，在公共Wi-Fi環(huán)境下進行這些操作很容易被他人竊取信息，導致資金損失等風險，所以不使用公共Wi-Fi進行轉賬、支付等操作是相對安全的做法。選項B錯誤，在公共Wi-Fi環(huán)境下安裝各種軟件，可能會因為網絡不安全，導致安裝的軟件被植入惡意代碼，造成設備被攻擊、信息泄露等問題。選項C錯誤，HTTP是超文本傳輸協(xié)議，它是明文傳輸?shù)模诠瞁i-Fi環(huán)境下訪問HTTP網站，傳輸?shù)臄?shù)據容易被中間人截取和篡改，存在較大的安全隱患。選項D錯誤，收件箱中的郵件鏈接可能是釣魚鏈接，在公共Wi-Fi環(huán)境下點擊這些鏈接，更容易讓攻擊者獲取用戶信息和控制用戶設備，增加信息泄露和遭受攻擊的風險。綜上，應選A。"9、秘密級文件,除另行規(guī)定外,保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：B

【解析】根據《國家秘密保密期限的規(guī)定》，除另有規(guī)定外，秘密級文件的保密期限最長為10年，所以本題應選B。10、社交網絡欺詐的危害有哪些

A.直接財產損失

B.個人信息泄漏

C.用戶賬號被盜取

D.以上都是

【答案】：D

【解析】社交網絡欺詐會帶來多方面危害。A選項，詐騙者通過各種社交網絡手段，如虛假交易、網絡貸款騙局等，直接騙取用戶錢財，導致用戶遭受直接財產損失；B選項，不法分子可能利用社交網絡誘導用戶透露個人信息，或者通過技術手段竊取信息，造成個人信息泄漏；C選項，他們還可能通過病毒、釣魚鏈接等方式獲取用戶賬號密碼等，從而盜取用戶賬號。所以A、B、C選項所述危害均會因社交網絡欺詐產生，答案選D。11、機關.單位應當實行保密工作責任制,(),加強保密檢查。

A.健全保密管理制度

B.完善保密防護措施

C.開展保密宣傳教育

D. 以上都正確

【答案】：D

【解析】根據《中華人民共和國保守國家秘密法》規(guī)定，機關、單位應當實行保密工作責任制，健全保密管理制度、完善保密防護措施、開展保密宣傳教育，并加強保密檢查。選項A健全保密管理制度能從制度層面保障保密工作規(guī)范有序開展，使各項保密工作有章可循；選項B完善保密防護措施能從技術和硬件等方面防止秘密信息泄露；選項C開展保密宣傳教育可增強員工保密意識，使其自覺遵守保密規(guī)定。所以本題ABC選項內容都是機關、單位在實行保密工作責任制時應做的，答案選D。12、員工如何正確保護自己的帳號和密碼安全

A.定期修改密碼，提高密碼復雜度

B.發(fā)現(xiàn)密碼泄露及時更改

C.輸入密碼時不要有旁人在場

D.以上都是

【答案】：D

【解析】選項A，定期修改密碼并提高密碼復雜度，能有效降低密碼被破解的風險，是保護帳號和密碼安全的重要措施。選項B，發(fā)現(xiàn)密碼泄露及時更改，可以防止他人利用已泄露的密碼非法登錄賬號，避免賬號信息和個人隱私等遭受進一步的損失。選項C，輸入密碼時不讓旁人在場，能防止他人通過偷看獲取密碼，減少密碼泄露的可能性。這三個選項所描述的做法都對于正確保護員工自己的帳號和密碼安全有重要意義，所以答案選D。13、各單位保密工作機構應對計算機信息系統(tǒng)的工作人員進行()的保密培訓,并定期進行保密教育和檢查。

A.工作中

B.定期

C.上崗前

【答案】：C

【解析】為了確保計算機信息系統(tǒng)工作人員具備相應的保密意識和能力以防止信息泄露，保密培訓應在工作人員正式上崗操作計算機信息系統(tǒng)之前進行，這樣能讓他們在上崗伊始就了解并掌握保密的規(guī)則和技能，從源頭避免可能出現(xiàn)的保密問題。而在工作中進行保密培訓缺乏及時性和基礎性，定期培訓雖也是保密工作的一部分，但不能替代上崗前的培訓。所以各單位保密工作機構應對計算機信息系統(tǒng)的工作人員進行上崗前的保密培訓，并定期進行保密教育和檢查，答案選C。14、復制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內容,()。

A.不得擅自改變原件的密級

B.視情況需要可以改變密級

C.既可以保留原件的密級,也可以改變原件的密級

【答案】：A

【解析】復制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內容時，為確保國家秘密的安全性和保密性，必須遵循嚴格的管理規(guī)定。擅自改變原件密級可能會導致秘密信息管理混亂，增加信息泄露風險，給國家安全和利益帶來損害。所以不得擅自改變原件的密級，選項A正確；而視情況需要改變密級以及既可以保留也可以改變原件密級的做法都可能破壞國家秘密管理的規(guī)范性和嚴謹性，選項B和C錯誤。15、移動辦公設備丟失時應當?shù)谝粫r間（）

A.查看數(shù)據是否備份，有則不必向部門報告

B.報警處理

C.報告部門領導，通知IT部門

D.為了避免賠償，故意隱瞞

【答案】：C

【解析】當移動辦公設備丟失時，正確的做法是第一時間報告部門領導并通知IT部門。選項A查看數(shù)據是否備份后有備份就不向部門報告是不正確的，設備丟失本身就是需要及時告知部門知曉的重要情況，不能因為數(shù)據有備份而不報告。選項B雖然報警也是一種處理手段，但丟失辦公設備首先應在內部進行報備，讓相關部門了解情況，在必要時再聯(lián)合警方處理，所以不是第一時間要做的。選項D故意隱瞞丟失設備的情況是嚴重錯誤的行為，不僅不利于及時處理問題，還可能帶來更嚴重的后果。因此本題答案選C。16、終端設備送修時必須拆除（）或者不可恢復的刪除與我相關的數(shù)據資料，維修（）的維修期間應有我行終端維護人員在場，報廢的（）應進行銷毀。

A.內存

B.電源

C.顯示器

D.硬盤

【答案】：D

【解析】終端設備送修時，為保障數(shù)據安全和隱私，需要拆除或不可恢復地刪除與自身相關的數(shù)據資料。在終端設備中，硬盤是存儲數(shù)據的主要部件，拆除硬盤能確保數(shù)據不會因維修過程而泄露或被不當獲取，所以送修時應拆除硬盤；維修涉及數(shù)據存儲的設備時，為確保數(shù)據安全，維修過程應有我行終端維護人員在場，這里主要涉及的關鍵部件就是硬盤；報廢的設備中，硬盤里可能仍存有重要數(shù)據，為防止數(shù)據被恢復和利用，應對報廢的硬盤進行銷毀。因此答案選D。17、在公司工作，發(fā)現(xiàn)泄密行為或安全隱患時，應該采取的應對是

A.不采取措施，與我無關

B.向指定人員匯報

C.既然他這么做，我也可以這么做

D.以上都不對

【答案】：D

【解析】在公司工作時，當發(fā)現(xiàn)泄密行為或安全隱患，這關乎公司的安全與利益，并非與自己無關，所以選項A不采取措施是不正確的。向指定人員匯報是正確的做法，但任務答案是D，說明這道題可能存在更完善的應對方式，僅匯報可能不夠全面；而選項C“既然他這么做，我也可以這么做”更是完全錯誤的，這會進一步加劇泄密情況和安全風險。所以正確答案應選D。18、為防止涉密計算機在使用時被他人窺視,應()。

A.避免顯示屏幕正對門.窗或透明過道

B.采取安全隔離措施

C.設置屏幕保護,確保離開時屏幕處于關閉狀態(tài)

D. 與非涉密設備保持安全距離

【答案】：ABCD"

【解析】為防止涉密計算機在使用時被他人窺視，可從多方面采取措施：-選項A：避免顯示屏幕正對門、窗或透明過道是非常必要的。因為如果屏幕正對這些位置，外部人員很容易在經過門、窗或透明過道時直接看到屏幕上的涉密信息，所以此選項正確。-選項B：采取安全隔離措施能夠從物理或邏輯層面減少他人接觸到涉密計算機屏幕信息的可能性，例如設置專門的涉密機房、使用隔離設備等，可有效防止他人窺視，此選項正確。-選項C：設置屏幕保護并確保離開時屏幕處于關閉狀態(tài)，可以在人員離開計算機時及時隱藏屏幕上的信息，防止他人在此時窺視到涉密內容，此選項正確。-選項D：與非涉密設備保持安全距離，可減少非涉密設備周圍無關人員不經意間看到涉密計算機屏幕信息的風險，此選項正確。綜上所述，ABCD四個選項的措施都有助于防止涉密計算機在使用時被他人窺視。"19、未來防御網絡監(jiān)聽，最常用的是

A.采用物理傳輸（非網絡）

B.信息加密

C.無線網

D.使用專線傳輸

【答案】：B"

【解析】未來防御網絡監(jiān)聽，關鍵在于保障信息在傳輸過程中的安全性與隱私性。下面對各選項進行分析：-選項A：采用物理傳輸（非網絡），這種方式雖然能避免網絡監(jiān)聽，但缺乏靈活性和實時性，在當今高度依賴網絡進行信息交流的時代，并非最常用的防御手段。-選項B：信息加密是目前防御網絡監(jiān)聽最常用的方法。通過加密算法對信息進行加密處理，即使數(shù)據在傳輸過程中被截取，沒有正確的解密密鑰，監(jiān)聽者也無法獲取其中的有效信息，很好地保障了信息的安全性和隱私性，所以該項正確。-選項C：無線網本身就屬于網絡傳輸?shù)囊环N，并且其開放性特征使得它更容易受到監(jiān)聽，無法有效防御網絡監(jiān)聽，因此不是防御網絡監(jiān)聽的手段。-選項D：使用專線傳輸在一定程度上能減少被監(jiān)聽的風險，但建設和維護專線成本較高，適用范圍有限，不是最常用的防御網絡監(jiān)聽的措施。綜上，最常用的防御網絡監(jiān)聽的方式是信息加密，答案選B。"20、國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交.公安.國家安全和()規(guī)定。

A.其他有關部門

B.其他中央有關機關

C.國務院其他有關部門

【答案】：B

【解析】本題考查國家秘密及其密級具體范圍的規(guī)定主體。根據相關法律法規(guī)，國家秘密及其密級的具體范圍，由國家保密行政管理部門分別會同外交、公安、國家安全和其他中央有關機關規(guī)定。選項A“其他有關部門”表述過于寬泛，沒有明確具體指向；選項C“國務院其他有關部門”范圍較窄，不能全面涵蓋參與規(guī)定國家秘密及其密級具體范圍的主體。所以正確答案是B選項。21、“找回密碼”是一個關鍵的郵箱安全設置，以下問題中屬于相對安全的是

A.你的生日

B.你的出生地

C.你小學時最好的朋友叫什么

D.你有幾個兄弟姐妹

【答案】：C

【解析】作為郵箱找回密碼的問題，安全性主要取決于信息是否容易被他人獲取。選項A“你的生日”，生日信息通常比較容易被他人知曉，比如親朋好友都可能了解，甚至一些社交平臺也可能會公開相關信息，所以安全性相對較低。選項B“你的出生地”，出生地是公開且相對容易查到的基本信息，他人通過一些渠道也可能獲取到，存在一定安全風險。選項C“你小學時最好的朋友叫什么”，這個信息相對比較私密，不是熟悉你的人很難得知，他人要獲取該信息的難度較大，所以安全性相對較高。選項D“你有幾個兄弟姐妹”，這也是比較容易被他人了解到的信息，例如通過與你的親屬、朋友交流或者一些社交活動等途徑，可能就會被他人知曉，安全性不佳。因此相對安全的是選項C。22、避免遭受電子釣魚攻擊的最有效措施是？

A.使用更復雜的口令

B.使用一次性口令

C.使用加密傳輸協(xié)議

D.強化信息安全意識

【答案】：D"

【解析】電子釣魚攻擊是一種通過偽裝成可信來源，誘騙用戶提供敏感信息（如用戶名、密碼、信用卡號等）的網絡攻擊手段。要有效避免遭受此類攻擊，關鍵在于用戶能夠識別和抵御這些欺騙性的誘導。選項A，使用更復雜的口令。復雜的口令可以增加賬戶的安全性，防止他人通過暴力破解等方式獲取賬戶信息，但它并不能防止用戶在面對電子釣魚攻擊時主動泄露這些口令。攻擊者可以通過釣魚郵件、虛假網站等手段，誘使用戶在看似合法的界面輸入復雜的口令，從而竊取信息。因此，使用更復雜的口令不能從根本上避免電子釣魚攻擊。選項B，使用一次性口令。一次性口令在一定程度上提高了賬戶的安全性，因為每次使用的口令都是不同的。然而，電子釣魚攻擊的核心在于誘騙用戶，即使使用一次性口令，攻擊者仍然可以通過欺騙手段讓用戶提供該一次性口令。例如，攻擊者可能會偽裝成銀行等機構，要求用戶提供一次性驗證碼，從而獲取用戶的賬戶控制權。所以，使用一次性口令也不能完全避免電子釣魚攻擊。選項C，使用加密傳輸協(xié)議。加密傳輸協(xié)議可以確保數(shù)據在傳輸過程中的安全性，防止數(shù)據被竊取或篡改。但它無法阻止用戶進入釣魚網站或回復釣魚郵件。攻擊者可以創(chuàng)建看起來合法的網站，并使用加密協(xié)議，讓用戶誤以為是安全的，從而誘使用戶提供敏感信息。因此，使用加密傳輸協(xié)議不能有效避免電子釣魚攻擊。選項D，強化信息安全意識。當用戶具備較強的信息安全意識時，能夠識別電子釣魚攻擊的常見特征，如可疑的郵件發(fā)件人、不正規(guī)的網站鏈接、不合理的信息請求等。他們會更加謹慎地對待各類信息，不輕易相信陌生人的請求，不隨意在不可信的網站上輸入個人敏感信息。這種意識層面的防范是避免電子釣魚攻擊的最關鍵因素，能夠從根源上杜絕用戶因上當受騙而遭受攻擊。綜上所述，避免遭受電子釣魚攻擊的最有效措施是強化信息安全意識，答案選D。"23、銷毀涉密載體,應當送()指定的廠家銷毀,并由銷毀單位派專人押運監(jiān)銷。

A.公安部門

B.上級機關

C.保密行政管理部門

【答案】：C

【解析】銷毀涉密載體有嚴格的規(guī)定和流程，需要確保其安全性和保密性。保密行政管理部門負責統(tǒng)籌和管理保密相關工作，對涉密載體的銷毀有專業(yè)的指導和監(jiān)管，由其指定廠家進行銷毀能夠保障整個銷毀過程符合保密要求，防止涉密信息泄露。而公安部門主要負責維護社會治安和打擊違法犯罪等工作；上級機關一般側重于工作上的領導和業(yè)務指導，并非專門針對涉密載體銷毀指定廠家的主體。所以銷毀涉密載體應當送保密行政管理部門指定的廠家銷毀，并由銷毀單位派專人押運監(jiān)銷，答案選C。24、以下關于個人信息保存描述不正確的是？

A.個人信息存儲時間要最小化

B.傳輸和存儲個人敏感信息時，應采用加密等安全措施

C.個人信息存儲時不需要去標識化處理

D.當個人信息控制者停止運營其產品或服務時，應及時停止繼續(xù)收集個人信息的活動

【答案】：C"

【解析】逐一分析各選項：-選項A：個人信息存儲時間要最小化，這樣可以減少個人信息在存儲過程中面臨的風險，避免信息被過度保留而增加泄露等風險，該描述正確。-選項B：傳輸和存儲個人敏感信息時，采用加密等安全措施能有效保障信息的安全性和保密性，防止信息在傳輸和存儲過程中被竊取或篡改，該描述正確。-選項C：個人信息存儲時通常需要進行去標識化處理，去標識化可以降低信息被識別出特定個人的可能性，增強信息的安全性，所以“個人信息存儲時不需要去標識化處理”這一描述錯誤。-選項D：當個人信息控制者停止運營其產品或服務時，及時停止繼續(xù)收集個人信息的活動是合理且必要的，這能避免不必要的信息收集，保護用戶權益，該描述正確。綜上所述，描述不正確的是選項C。"25、在旅行中或出差時等辦公室之外的地方使用便攜電腦，以下哪種使用方式不符合公司規(guī)定

A.乘飛機旅行時，將便攜電腦隨身攜帶

B.外出時將便攜電腦鎖在保險柜中

C.在候機室等公共場合打開便攜電腦對保密文件辦公

D.便攜電腦丟失后及時報告當?shù)氐陌踩块T及上級主管

【答案】：C

【解析】選項A，乘飛機旅行時將便攜電腦隨身攜帶是合理且常見的做法，既方便隨時取用，也能保證電腦安全，符合正常使用規(guī)范和公司可能規(guī)定。選項B，外出時把便攜電腦鎖在保險柜中是保護電腦安全的有效方式，避免電腦丟失或被盜，符合公司對于設備保管的要求。選項C，在候機室等公共場合人員復雜，存在信息泄露風險，對保密文件進行辦公不符合公司對保密文件安全管理規(guī)定。選項D，便攜電腦丟失后及時報告當?shù)匕踩块T及上級主管，便于采取措施找回電腦或防止信息泄露，是正確的處理方式，符合公司流程。所以不符合公司規(guī)定的使用方式是在候機室等公共場合打開便攜電腦對保密文件辦公，答案選C。26、以下是檢查磁盤與文件是否被病毒感染的有效方法

A.檢查磁盤目錄中是否有病毒文件

B.用殺毒軟件檢查磁盤的各個文件

C.用放大鏡檢查磁盤表面是否有霉變現(xiàn)象

D.不輕易打開來歷不明的郵件

【答案】：B

【解析】檢查磁盤與文件是否被病毒感染，需要專業(yè)有效的手段。選項A，僅僅檢查磁盤目錄中是否有病毒文件是不夠的，因為病毒可能隱藏得更隱蔽，不一定以明顯的“病毒文件”形式存在于目錄中，所以該方法不能有效檢查出磁盤與文件是否感染病毒；選項B，用殺毒軟件檢查磁盤的各個文件，殺毒軟件具有專業(yè)的病毒檢測和查殺功能，能夠對磁盤中的文件進行全面掃描，識別出其中的病毒，是檢查磁盤與文件是否被病毒感染的有效方法；選項C，用放大鏡檢查磁盤表面是否有霉變現(xiàn)象，磁盤表面霉變與磁盤和文件是否被病毒感染沒有直接關聯(lián)，不能通過這種方式檢測病毒；選項D，不輕易打開來歷不明的郵件是預防病毒感染的一種措施，而不是檢查磁盤與文件是否已被病毒感染的方法。因此本題選B。27、下列做法正確的是()。

A.報廢多年的涉密計算機賣給廢品收購站

B.擅自卸載保密技術防護專用系統(tǒng)

C.在涉密計算機上使用普通優(yōu)盤

D. 涉密計算機及時安裝和升級專業(yè)木馬查殺工具

【答案】：D

【解析】A選項中，報廢多年的涉密計算機包含大量敏感信息，賣給廢品收購站會導致涉密信息泄露，存在嚴重安全隱患，此做法錯誤。B選項，保密技術防護專用系統(tǒng)是保障涉密信息安全的重要手段，擅自卸載會使涉密信息失去相應的安全防護，容易遭受攻擊和信息泄露，該做法不正確。C選項，普通優(yōu)盤可能帶有病毒、惡意軟件等，在涉密計算機上使用普通優(yōu)盤，很可能將這些威脅引入涉密計算機，從而造成涉密信息的泄露或被破壞，此做法不可取。而D選項，涉密計算機及時安裝和升級專業(yè)木馬查殺工具，能夠有效防范木馬病毒等惡意程序的入侵，確保涉密計算機系統(tǒng)的安全穩(wěn)定運行，保護涉密信息的安全，所以該做法正確。故本題答案選D。28、如發(fā)現(xiàn)密碼已泄露或懷疑被泄露，應

A.報告領導

B.立即更改密碼

C.置之不理

D.再次使用此密碼去注冊賬號

【答案】：B"

【解析】當發(fā)現(xiàn)密碼已泄露或懷疑被泄露時，若置之不理（選項C），可能會導致個人信息、賬戶安全等遭受嚴重威脅，不法分子可能會利用該密碼進行各種惡意操作，給自己帶來經濟損失或隱私泄露等問題。若再次使用此密碼去注冊賬號（選項D），會使更多的賬號面臨被盜用的風險，同樣不可取。而僅僅報告領導（選項A），并不能直接解決密碼已存在的安全隱患，不能保證賬號的安全。正確的做法是立即更改密碼（選項B），這樣可以及時切斷可能存在的風險，降低賬號被盜用的可能性，保障個人信息和賬戶的安全，所以答案是B。"29、當公司使用多年的打印機報廢后，正確的處理方式是

A.直接扔掉

B.回收給打印機公司，折抵部分錢，換購新的打印機

C.采取措施銷毀存儲設備防止泄密后再行處置

D.堆放在公司庫房

【答案】：C"

【解析】選項A直接扔掉的做法不可取。打印機在使用多年過程中，可能存儲了公司的一些重要信息，直接扔掉容易導致這些信息被他人獲取，造成信息泄露的風險，所以A選項錯誤。選項B將打印機回收給打印機公司折抵部分錢換購新打印機，雖然在經濟上可能有一定好處，但同樣沒有考慮到打印機存儲設備里的信息安全問題，可能會使公司重要信息外流，所以B選項錯誤。選項C采取措施銷毀存儲設備防止泄密后再行處置是正確的。因為打印機作為公司使用多年的辦公設備，其存儲設備中可能包含公司機密、客戶信息等敏感內容，先銷毀存儲設備能有效避免信息泄露，保障公司信息安全，所以C選項正確。選項D將報廢的打印機堆放在公司庫房，這不僅占用了公司的空間資源，而且仍存在信息泄露的潛在風險，同時也沒有對報廢設備進行合理處理，所以D選項錯誤。綜上，本題正確答案是C。"30、發(fā)現(xiàn)個人計算機中毒后，最佳的做法是

A.繼續(xù)辦公

B.重裝系統(tǒng)

C.保存當前工作，立即拔掉網線并報告給技術中心服務臺

D.用U盤把同事電腦里的資料拷貝到自己電腦里做備份

【答案】：C

【解析】發(fā)現(xiàn)個人計算機中毒后，選項A繼續(xù)辦公是不可取的，因為計算機中毒后繼續(xù)使用可能會導致病毒進一步擴散，造成更嚴重的損害，比如破壞本地文件、泄露重要信息等。選項B重裝系統(tǒng)雖然是一種處理計算機問題的方法，但不是發(fā)現(xiàn)中毒后的最佳第一步操作，重裝系統(tǒng)會導致數(shù)據丟失，而且在未采取隔離措施前，病毒可能已對其他系統(tǒng)造成威脅。選項D用U盤把同事電腦里的資料拷貝到自己電腦里做備份，這不僅無法解決中毒問題，還可能將病毒傳播到同事的電腦上，造成更大范圍的感染。而選項C保存當前工作，立即拔掉網線并報告給技術中心服務臺是正確的做法。保存當前工作可以避免數(shù)據丟失，拔掉網線能防止病毒與外界通信，避免病毒進一步傳播和獲取指令，報告給技術中心服務臺能讓專業(yè)人員來處理中毒問題，所以最佳做法選C。31、涉密會議保密管理包括的內容是()。

A.會議場所管理

B.參加會議人員范圍控制

C.會議的載體和設備管理

D. 會議音響設備管理

【答案】：ABCD

【解析】涉密會議保密管理涵蓋多個方面。A選項，會議場所管理至關重要，需選擇安全可控的場所，防止因場所漏洞導致信息泄露，比如要避免場所存在竊聽裝置等安全隱患，所以會議場所管理是涉密會議保密管理內容之一；B選項，嚴格控制參加會議人員范圍很關鍵，只有與會議內容密切相關且具備相應保密資格的人員才能參會，這樣可避免無關人員獲取涉密信息，所以參加會議人員范圍控制屬于保密管理內容；C選項，會議的載體和設備管理不可或缺，會議中涉及的文件、資料、存儲介質等載體以及電腦、投影儀等設備，都可能存儲或傳輸涉密信息，對其進行有效管理能確保涉密信息安全，因此會議的載體和設備管理也在保密管理范圍內；D選項，會議音響設備管理同樣重要，音響設備可能會泄露會議中的語音信息，如果音響設備被非法利用或存在故障，就可能造成涉密信息外傳，所以會議音響設備管理也是涉密會議保密管理的一部分。綜上，ABCD四個選項的內容都屬于涉密會議保密管理所包括的內容。32、機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受()的損害。

A.—般

B.嚴重

C.特別嚴重

D. 以上都正確

【答案】：B

【解析】依據《中華人民共和國保守國家秘密法》規(guī)定，國家秘密的密級分為絕密、機密、秘密三級。絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害。所以這道題的正確答案選B。33、發(fā)現(xiàn)電腦文件中毒后，應該怎么做？

A.將文件通過郵件發(fā)給IT管理員確認

B.拔掉網線，打開殺毒軟件，并聯(lián)系IT管理員

C.點忽略，不予理會

D.將文件群發(fā)給同事

【答案】：B"

【解析】當發(fā)現(xiàn)電腦文件中毒后，為防止病毒通過網絡進一步傳播，首先應拔掉網線。打開殺毒軟件可對電腦進行病毒查殺，嘗試清除文件中的病毒。而聯(lián)系IT管理員，能讓專業(yè)人員來進一步處理病毒問題，保障電腦和數(shù)據的安全。選項A，將中毒文件通過郵件發(fā)給IT管理員確認，在這個過程中可能會使病毒通過郵件傳播到其他電腦或網絡中，造成更大范圍的感染。選項C，點忽略、不予理會，會使病毒在電腦中繼續(xù)存在并可能擴散，導致更多文件受損或系統(tǒng)出現(xiàn)故障。選項D，將中毒文件群發(fā)給同事，這會讓病毒傳播到同事的電腦上，給整個團隊的辦公設備和數(shù)據帶來極大危害。所以應該選擇B。"34、國家秘密的保密期限,除有特殊規(guī)定外,()。

A.絕密級事項不超過二十年,機密級事項不超過十年,秘密級事項不超過五年

B.絕密級事項不超過十年,機密級事項不超過五年,秘密級事項不超過一年

C.絕密級事項不超過三十年,機密級事項不超過二十年,秘密級事項不超過十年

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規(guī)定國家秘密的保密期限，除另有規(guī)定外，絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。選項A中絕密級、機密級、秘密級保密期限設置錯誤；選項B中各保密級別期限的設置也均不符合法律規(guī)定。所以正確答案是C。35、保密監(jiān)督管理的內容包括()。

A.涉密人員管理

B.涉密載體管理

C.涉密會議管理

D. 定密管理

【答案】：ABCD"

【解析】保密監(jiān)督管理工作覆蓋了保密工作的多個關鍵方面。A選項，涉密人員管理至關重要，涉密人員能夠接觸到國家秘密或敏感信息，對其進行有效的管理，包括審查、培訓、監(jiān)督等，可確保他們具備相應的保密意識和能力，防止因人員疏忽或違規(guī)行為導致泄密事件的發(fā)生。B選項，涉密載體管理不容忽視，涉密載體如文件、磁盤、光盤等，承載著重要的涉密信息，對其制作、收發(fā)、傳遞、使用、復制、保存、維修和銷毀等環(huán)節(jié)進行嚴格管理，能有效避免涉密載體在流轉過程中出現(xiàn)丟失、被盜、被篡改等情況，從而保障涉密信息的安全。C選項，涉密會議管理也是保密監(jiān)督管理的重要內容，在涉密會議中會涉及大量敏感信息，對會議的場所、參會人員、會議資料、會議記錄等進行嚴格管控，能防止會議信息泄露，維護會議內容的保密性。D選項，定密管理是保密工作的基礎，準確確定國家秘密的密級、保密期限和知悉范圍，能夠明確保密工作的重點和方向，避免因定密不當導致重要信息得不到有效保護或過度保密造成資源浪費。綜上所述，保密監(jiān)督管理的內容包括涉密人員管理、涉密載體管理、涉密會議管理和定密管理，所以答案選ABCD。"36、收發(fā)郵件錯誤的是

A.如果同樣的內容可以用附件，就不要用普通文本正文

B.發(fā)送和接收不安全的文件之前，先進行病毒掃描

C.下載郵件附件之前要和對方先確認是否本人所發(fā)送

D.盡量不要發(fā)送.doc,.xls等可能帶有宏病毒的文件

【答案】：A

【解析】答案選A。選項A說法錯誤，在郵件中，應盡量使用普通文本正文來傳達信息，而不是都用附件。因為附件可能會增加收件方的下載負擔，并且有些郵件系統(tǒng)對附件大小有限制，同時附件也可能存在安全風險。選項B做法是正確的，在發(fā)送和接收不安全的文件之前進行病毒掃描，可以有效防止病毒傳播，保護計算機系統(tǒng)安全。選項C也是正確的，下載郵件附件之前和對方先確認是否本人所發(fā)送，能避免下載到惡意附件，防止遭受詐騙或感染病毒。選項D正確，.doc、.xls等文件可能帶有宏病毒，盡量不發(fā)送這類文件能降低安全風險。37、口令使用的好習慣不包括

A.口令應該越簡單越好

B.口令應該經常更改

C.初始口令設置不得為空

D.難記的口令不能寫在紙上并粘貼出來

【答案】：A"

【解析】選項A中，口令越簡單越好是錯誤的。簡單的口令很容易被他人猜測或破解，會大大降低賬戶的安全性，不利于保護用戶的信息和數(shù)據安全，所以這不屬于口令使用的好習慣。選項B，經常更改口令可以增加賬戶的安全性，降低被他人破解的風險，是使用口令的好習慣。選項C，初始口令設置不得為空是必要的安全要求，如果初始口令為空，任何人都可以直接登錄，無法保障賬戶安全，這是正確的使用方式。選項D，難記的口令寫在紙上粘貼出來容易被他人看到，從而導致口令泄露，所以不應該這樣做，這也是正確的口令使用習慣。因此，答案選A。"38、一位同事擅自向你要公司很重要的敏感材料，您會給嗎？

A.直接給

B.直接拒絕

C.應請示領導授權

D.會問清楚用途，自己決定是否給

【答案】：B"

【解析】公司重要的敏感材料涉及公司的機密和安全，隨意處置可能會給公司帶來嚴重的負面影響。選項A直接給同事，這種做法沒有考慮到材料的敏感性和重要性，可能會導致公司機密泄露，損害公司利益，所以A選項不正確。選項B直接拒絕是正確的處理方式。因為同事擅自索要重要敏感材料，在沒有得到公司正規(guī)授權和流程的情況下，不能隨意提供，直接拒絕可以有效避免機密材料的不當流出，保護公司的利益和安全。選項C應請示領導授權，雖然請示領導是一個相對謹慎的做法，但題干中同事是擅自索要，在同事沒有合理理由和正規(guī)流程的情況下，不能輕易進入請示領導環(huán)節(jié)，所以C選項不合適。選項D會問清楚用途，自己決定是否給，公司重要敏感材料的管理應該遵循公司的規(guī)定和流程，而不是個人自行決定，這樣存在較大的風險，可能會因為個人判斷失誤導致機密泄露，所以D選項也不正確。綜上，答案選B。"39、以下哪種口令不屬于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.！QAZ038&*Vcvb

【答案】：D

【解析】弱口令通常指那些容易被猜到或破解的簡單口令，如包含連續(xù)字符、重復字符、常見單詞等。選項A中“a345Eb78”，數(shù)字和字母簡單組合；選項B“abcde99fg”有連續(xù)字母和簡單數(shù)字組合；選項C“AAAAA90A”包含大量重復字母，這些都符合弱口令的特點。而選項D“！QAZ038&*Vcvb”由數(shù)字、大小寫字母和特殊字符組成，復雜度較高，不屬于弱口令，所以答案是D。40、在A公司任職的劉松有一天接到一通電話，對方稱:“小劉你好，我是張總，明天下午來我辦公室一趟。＂（劉松所在公司高層領導中確實有位姓張），此時，劉松正確的做法是:

A.認為確實是自己公司的張總來電，直接電話中回復張總，會按要求到他辦公室，然后繼續(xù)按照張總指示辦理事情

B.一聽就是詐騙犯，直接在電話中辱罵對方

C.知道是詐騙犯，自己不會相信和按對方要求辦事，不過電話中還是禮貌地回復了對方

D.存有疑慮，電話中首先回復知道了，然后致電張總確認是否屬實

【答案】：D

【解析】在接到自稱張總的電話時，雖然公司高層中有姓張的，但不能貿然認定就是公司張總來電，因為存在詐騙的可能性。選項A直接認定是張總并按指示辦事，沒有進行核實，可能會陷入詐騙陷阱；選項B在沒有確鑿證據證明對方是詐騙犯的情況下就直接辱罵對方，既不禮貌也可能造成不必要的誤會；選項C同樣沒有確鑿證據就認定是詐騙犯，且即便不相信也應該先確認情況，而不是簡單禮貌回復；選項D存有疑慮并通過致電張總確認是否屬實，這是比較嚴謹和正確的做法，可以有效避免詐騙風險。所以正確答案是D。41、涉密計算機的標簽應當()。

A.貼在顯示器上

B.及時更換損毀的標簽

C.不得自私修改.涂抹

D. 標簽應注明密級及使用人

【答案】：ABCD

【解析】涉密計算機的標簽應貼在顯示器上，方便識別和管理；當標簽損毀時需及時更換，以保證標簽信息的清晰和有效；不得私自修改、涂抹標簽內容，防止信息被篡改而失去準確性和保密性；標簽注明密級及使用人，能明確計算機的保密級別和使用責任人，便于保密管理。所以ABCD選項均正確。42、不管是辦公桌面還是辦公電腦的桌面，都存放著重要的文件和資料，為了避免重要文件資料泄露，正確的做法是？

A.離開電腦后不鎖屏，方便回來后工作

B.敏感文件和資料鎖柜子里

C.辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品

D.以上均不正確

【答案】：B

【解析】正確答案是B。選項A中，離開電腦后不鎖屏，他人容易在自己離開的這段時間隨意操作電腦，進而可能導致重要文件資料被查看或泄露，這種做法是錯誤的。選項B，將敏感文件和資料鎖在柜子里，能夠有效防止他人隨意獲取這些重要信息，可避免敏感文件和資料泄露，是正確的保護措施。選項C，在辦公桌面上隨意留著門禁卡、鑰匙、手機等重要物品，這些物品可能包含個人隱私和公司機密信息，容易因丟失或被他人獲取而導致信息泄露，這種做法不可取。因此選項D也不正確。43、使用者對電腦中的重要數(shù)據采取的下列那種行為不恰當：

A.任意共享

B.及時鎖屏

C.設置屏保

D.加密保護

【答案】：A

【解析】對于電腦中的重要數(shù)據，需要采取合適的措施來保障其安全性。選項B及時鎖屏，在暫時離開電腦時及時鎖屏可以防止他人未經授權訪問電腦中的重要數(shù)據，是一種保護數(shù)據安全的恰當行為；選項C設置屏保，通過設置屏保可以在一定程度上增加他人獲取數(shù)據的難度，起到保護數(shù)據的作用，也是恰當?shù)模贿x項D加密保護，將重要數(shù)據進行加密，能有效防止數(shù)據被他人非法獲取和篡改，是保護重要數(shù)據的重要手段，是合適的做法。而選項A任意共享，會使重要數(shù)據暴露在更多的風險中，容易導致數(shù)據泄露、被他人非法利用等問題，這種行為是不恰當?shù)摹Ｋ源鸢高xA。44、下列關于口令持有人保證口令保密性的正確做法是

A.將口令記錄在筆記本中

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換

【答案】：D"

【解析】本題可對每個選項進行分析，判斷其是否為保證口令保密性的正確做法。-**選項A：將口令記錄在筆記本中**把口令記錄在筆記本中，若筆記本丟失或被他人獲取，口令就會泄露，無法保證口令的保密性，所以該做法錯誤。-**選項B：將口令貼在計算機機箱或終端屏幕上**這種做法非常危險，因為計算機通常放置在公共或多人可接觸的環(huán)境中，任何人都有可能看到貼在機箱或屏幕上的口令，大大增加了口令泄露的風險，不能保證口令的保密性，該做法錯誤。-**選項C：將計算機系統(tǒng)用戶口令借給他人使用**將口令借給他人，意味著他人可以使用該賬戶進行操作，不僅違反了賬戶使用的安全原則，也無法保證口令的保密性，同時還可能讓賬戶面臨被濫用的風險，該做法錯誤。-**選項D：一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換**當發(fā)現(xiàn)或懷疑口令泄露時，及時更換口令能夠有效防止他人繼續(xù)使用該口令登錄賬戶，從而保障賬戶的安全，這是保證口令保密性的正確做法。綜上，正確答案選D。"45、電子郵件是日常辦公常用的溝通方式，如何正確的使用郵件是員工必備的安全技能，當您收到一封署名為ekp發(fā)來的“密碼到期提醒”，并帶有密碼修改鏈接的郵件時，您是如何處理的?

A.ekp發(fā)來的郵件是可信郵件，打開查看并按要求修改密碼

B.打開郵件的附件或鏈接對電腦不會有任何影響，可以放心點擊

C.發(fā)件人的地址與ekp地址一致即可點擊鏈接修改密碼

D.認真核對發(fā)件人地址和鏈接地址，確認可信后進行操作

【答案】：D"

【解析】在日常辦公使用電子郵件時，安全是十分重要的。對于收到署名為ekp發(fā)來的“密碼到期提醒”且?guī)в忻艽a修改鏈接的郵件，不能盲目相信和操作。選項A，僅因為郵件署名為ekp就認為是可信郵件并按要求修改密碼，這是非常危險的，不法分子可能會偽造ekp的署名來實施詐騙，所以該選項錯誤。選項B，打開郵件的附件或鏈接很可能會使電腦感染病毒、遭受惡意攻擊等，存在很大安全風險，不能放心點擊，該選項錯誤。選項C，僅僅發(fā)件人地址與ekp地址一致不能完全保證鏈接的安全性，可能存在地址偽造或者鏈接被篡改的情況，點擊鏈接修改密碼仍可能導致信息泄露等問題，該選項錯誤。選項D，認真核對發(fā)件人地址和鏈接地址，確認可信后再進行操作，這是一種謹慎且正確的處理方式，可以有效降低安全風險，保證自身信息安全，所以該題答案選D。"46、您正在一家酒店開會的時候，需要發(fā)送一封緊急郵件。您帶著公司配備的智能手機，可是酒店內部3G/4G網絡信號不好，您搜索到一個開放式的無線網絡接入點，便打算通過無線網絡傳輸郵件，這個方法正確嗎？

A.正確，因為開放式的無線接入點是安全的

B.正確，因為郵件很重要

C.不正確，開放式的無線接入不安全

D.不正確，開放式的無線網絡很慢，且郵件會等很久

【答案】：C

【解析】該題答案選C。在酒店開會需要發(fā)送緊急郵件，雖公司配備的智能手機能滿足操作需求，但酒店內部3G/4G網絡信號不好，此時若選擇開放式的無線網絡接入點來傳輸郵件是不正確的。因為開放式的無線網絡沒有進行加密和認證等安全防護措施，很容易被他人通過技術手段進行監(jiān)聽、竊取數(shù)據等操作，存在較大的安全風險。選項A中說開放式的無線接入點是安全的，這與實際情況不符；選項B僅強調郵件重要，而忽略了開放式無線網絡存在的安全問題；選項D中說開放式無線網絡慢且郵件會等很久，這并非該做法不正確的核心原因，核心是安全問題。所以本題應選C。47、國家秘密是關系國家安全和利益,依照()確定,在一定時間內只限一定范圍的人員知悉的事項。

A.工作需要

B.個人意愿

C.法定程序

D. 上級指示

【答案】：C

【解析】國家秘密的確定有著嚴格且規(guī)范的流程。依據《中華人民共和國保守國家秘密法》相關規(guī)定，國家秘密是關系國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。法定程序是確保國家秘密認定科學、準確、嚴謹且合理的重要保障，能有效平衡國家安全利益與信息管理。選項A工作需要并不足以作為確定國家秘密的依據，工作需要具有較大的主觀性和隨意性，缺乏統(tǒng)一標準，不能準確界定哪些事項屬于國家秘密；選項B個人意愿更不能作為確定國家秘密的依據，國家秘密涉及國家安全和利益，是嚴肅的公共事務，不能由個人的主觀意愿來決定；選項D上級指示也不能作為確定國家秘密的法定依據，上級指示要遵循法律法規(guī)和法定程序，而不是單純依據上級指示來確定國家秘密。所以答案選C。48、以下關于口令安全的說法，錯誤的是

A.設置口令時，應保證口令最小長度為8位

B.至少每90天更改一次密碼

C.口令應至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種

D.為避免遺忘，應將口令設置為生日、電話號碼等容易記憶的內容

【答案】：D"

【解析】本題可根據各選項內容，結合口令安全的相關知識，對每個選項進行逐一分析，從而判斷其正確性。-**選項A**：設置口令時，保證口令最小長度為8位是提高口令安全性的常見建議。較長的口令可以增加暴力破解的難度，使攻擊者更難以通過窮舉法來獲取密碼。所以該選項說法正確。-**選項B**：至少每90天更改一次密碼也是保障口令安全的重要措施。隨著時間的推移，密碼可能會因為各種原因（如系統(tǒng)漏洞、信息泄露等）而變得不安全。定期更換密碼可以降低因密碼泄露而帶來的風險。所以該選項說法正確。-**選項C**：口令應至少包含數(shù)字、大、小寫字母、特殊字符中的任意三種。這樣可以增加口令的復雜度和隨機性，使得密碼更難被猜測或破解。所以該選項說法正確。-**選項D**：將口令設置為生日、電話號碼等容易記憶的內容是非常不安全的。因為這些信息通常是公開或容易獲取的，攻擊者可以通過簡單的社會工程學手段或公開信息查詢來猜測到密碼。為了保證口令的安全性，應該避免使用這類容易被猜測的信息作為口令。所以該選項說法錯誤。綜上，答案選D。"49、下列關于涉密會議.活動宣傳報道保密管理要求說法錯誤的是()。

A.撰寫新聞稿件,不得涉及國家秘密

B.會議提供新聞通稿或報道口徑的,應按照新聞通稿或報道口徑報道

C.經會議.活動組織者審批后,可公開報道和播放稿件.錄像.圖片等

D. 有關業(yè)務主管部門無須審查公開報道內容

【答案】：D"

【解析】本題可對各選項逐一分析，判斷其是否符合涉密會議、活動宣傳報道保密管理要求。-**選項A：撰寫新聞稿件，不得涉及國家秘密**在涉密會議、活動的宣傳報道中，國家秘密是必須嚴格保護的內容。撰寫新聞稿件時如果涉及國家秘密，就會導致國家秘密泄露，嚴重危害國家安全和利益。所以該項說法正確。-**選項B：會議提供新聞通稿或報道口徑的，應按照新聞通稿或報道口徑報道**會議提供的新聞通稿或報道口徑通常是經過相關審核和確定的，是符合保密要求和會議宣傳目的的。按照新聞通稿或報道口徑報道，可以確保宣傳報道的準確性和規(guī)范性，同時也能有效防止因報道不當而泄露涉密信息。所以該項說法正確。-**選項C：經會議、活動組織者審批后，可公開報道和播放稿件、錄像、圖片等**會議、活動組織者對會議、活動的內容和相關信息有全面的了解，并且承擔著保密管理的責任。只有經過他們的審批，才能確保公開報道和播放的稿件、錄像、圖片等不涉及國家秘密。所以該項說法正確。-**選項D：有關業(yè)務主管部門無須審查公開報道內容**有關業(yè)務主管部門對相關業(yè)務領域的涉密情況有更深入的了解和專業(yè)的判斷能力。在涉密會議、活動的宣傳報道中，業(yè)務主管部門審查公開報道內容是非常必要的，這樣可以從專業(yè)角度確保報道不涉及國家秘密，避免因疏忽或不了解相關保密要求而導致泄密事件的發(fā)生。所以該項說法錯誤。綜上，答案選D。"50、社會工程學常被黑客用于()

A.口令獲取

B.ARP攻擊

C.TCP攔截

D.DDOS攻擊

【答案】：A"

【解析】社會工程學是一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段，獲取自身利益的方法。在網絡安全領域，黑客常利用社會工程學來獲取用戶的敏感信息，其中口令獲取是常見的應用場景。黑客可能通過偽裝成可信的人或機構，誘導用戶透露其賬戶口令等信息。而ARP攻擊是利用ARP協(xié)議漏洞，通過偽造ARP報文，破壞網絡的正常運行；TCP攔截是一種針對TCP連接的攻擊手段，通過干擾TCP連接的建立和傳輸過程來達到攻擊目的；DDOS攻擊即分布式拒絕服務攻擊，是通過控制大量的傀儡主機向目標服務器發(fā)送海量請求，使目標服務器無法正常提供服務。這三種攻擊方式主要是基于網絡技術層面的攻擊，并非社會工程學的常見應用場景。所以本題答案選A。"第二部分多選題(10題)1、會涉及用戶安全的信息/資料包括

A.客戶的軟件源碼，或包含客戶屬性的軟件源碼客戶的規(guī)劃方案

B.包含Word文檔或PPT方案客戶的初設、可研、建設方案及項目報價

C.客戶的環(huán)境信息，包括：IP地址、主機名、域名、用戶名、密碼；組織架構、規(guī)劃架構圖、網絡拓撲圖、業(yè)務系統(tǒng)名稱、業(yè)務系統(tǒng)清單

D.用戶數(shù)據信息(業(yè)務數(shù)據)，包括：配置文件信息、業(yè)務日志文件、數(shù)據庫文件

【答案】：ABCD"

【解析】選項A中，客戶的軟件源碼包含著客戶的技術核心內容，一旦泄露可能被不法分子利用來進行惡意攻擊或竊取商業(yè)機密，嚴重影響客戶的安全；包含客戶屬性的軟件源碼以及客戶的規(guī)劃方案更是涉及到客戶的業(yè)務戰(zhàn)略等重要信息，泄露后會威脅到用戶安全。選項B里，Word文檔或PPT方案可能涵蓋了客戶項目的關鍵信息，客戶的初設、可研、建設方案詳細記錄了項目的各個環(huán)節(jié)和細節(jié)，項目報價涉及到經濟利益，這些信息的泄露可能導致客戶在商業(yè)競爭中處于不利地位，影響用戶安全。選項C中，客戶的環(huán)境信息，如IP地址、主機名、域名、用戶名、密碼等，是網絡安全的重要部分，一旦被獲取，黑客可能會入侵客戶的網絡系統(tǒng)，竊取敏感數(shù)據；組織架構、規(guī)劃架構圖、網絡拓撲圖、業(yè)務系統(tǒng)名稱、業(yè)務系統(tǒng)清單等信息泄露后，攻擊者可以更精準地了解客戶的業(yè)務布局和系統(tǒng)結構，進而發(fā)起攻擊，危害用戶安全。選項D，用戶數(shù)據信息（業(yè)務數(shù)據），配置文件信息包含了系統(tǒng)和業(yè)務運行的關鍵配置，業(yè)務日志文件記錄了業(yè)務操作的詳細過程，數(shù)據庫文件存儲著大量的業(yè)務數(shù)據，這些數(shù)據如果泄露，可能會導致客戶的業(yè)務數(shù)據被篡改、丟失或被非法利用，嚴重威脅用戶安全。綜上所述，ABCD選項所涉及的信息/資料都會涉及用戶安全，答案選ABCD。"2、常見的密碼破解方式有哪些？

A.暴力窮舉、撞庫

B.挖掘、解密

C.竊取、撿漏

D.嗅探、社會工程

【答案】：ABCD"

【解析】本題主要考查常見的密碼破解方式。###選項A-**暴力窮舉**：這是一種簡單直接的密碼破解方法，它會嘗試所有可能的字符組合，直到找到正確的密碼。例如，對于一個較短且僅由數(shù)字組成的簡單密碼，攻擊者可能會從0開始，依次嘗試000、001、002等所有可能的數(shù)字組合，直到找到正確的密碼為止。-**撞庫**：黑客通過收集互聯(lián)網上已泄露的用戶名和密碼信息，然后使用這些信息嘗試登錄其他網站或系統(tǒng)。因為很多用戶在不同的網站使用相同的用戶名和密碼，所以黑客可以通過這種方式獲取更多的賬戶權限。###選項B-**挖掘**：在密碼破解的場景中，挖掘可能涉及對目標系統(tǒng)進行深入分析，尋找系統(tǒng)中存在的漏洞和弱點。黑客可能會通過研究軟件代碼、數(shù)據庫結構等方式，找到可以利用的漏洞，從而獲取密碼信息。-**解密**：對于經過加密存儲的密碼，攻擊者可能會使用各種解密算法和技術來嘗試還原出原始密碼。一些加密算法可能存在破解的可能性，尤其是當加密密鑰被泄露或者加密算法本身存在缺陷時。###選項C-**竊取**：攻擊者可以通過各種手段竊取用戶的密碼信息，例如安裝惡意軟件、進行網絡監(jiān)聽、利用社會工程學手段騙取用戶的密碼等。惡意軟件可以記錄用戶的鍵盤輸入，將用戶輸入的密碼信息發(fā)送給攻擊者；網絡監(jiān)聽則可以截獲用戶在網絡上傳輸?shù)拿艽a信息。-**撿漏**：可能是指利用一些管理上的漏洞或者疏忽來獲取密碼。例如，有些用戶可能會將密碼寫在便簽上并貼在電腦旁邊，攻擊者在某些情況下可能會偶然發(fā)現(xiàn)這些便簽從而獲取密碼。###選項D-**嗅探**：通過網絡嗅探工具，攻擊者可以監(jiān)聽網絡中的數(shù)據包，從中獲取用戶在網絡上傳輸?shù)拿魑拿艽a或者加密密碼信息。在一些不安全的無線網絡環(huán)境中，攻擊者可以使用嗅探工具截獲用戶的網絡通信數(shù)據，進而分析獲取密碼。-**社會工程**：是指攻擊者通過與目標用戶進行交流，利用心理戰(zhàn)術來騙取用戶的密碼信息。例如，攻擊者可能會偽裝成銀行客服人員，打電話給用戶，以賬戶安全升級為由，要求用戶提供賬戶密碼等信息。綜上所述，選項A、B、C、D所列舉的方式均為常見的密碼破解方式，所以答案選ABCD。"3、我們?yōu)槭裁匆O置系統(tǒng)密碼?

A.向系統(tǒng)表明自己的身份,登錄系統(tǒng),獲取權限

B.阻止其他人以自己的身份登錄系統(tǒng)

C.阻止未授權用戶登錄系統(tǒng)

D.為了應付安全檢查

【答案】：ABC"

【解析】設置系統(tǒng)密碼具有多方面的重要作用。選項A，通過設置系統(tǒng)密碼，可以向系統(tǒng)表明自己的身份，只有輸入正確密碼才能登錄系統(tǒng)，進而獲取相應的操作權限，這是使用系統(tǒng)并進行各種操作的必要前提。選項B，系統(tǒng)密碼可以有效阻止其他人以自己的身份登錄系統(tǒng)。如果沒有密碼保護，他人可能會隨意登錄并使用自己的賬號進行操作，可能會導致個人信息泄露、數(shù)據被篡改等問題。選項C，未授權用戶通常是沒有權限訪問系統(tǒng)的，而設置系統(tǒng)密碼可以形成一道安全防線，阻止這些未授權用戶登錄系統(tǒng)，保障系統(tǒng)的安全性和數(shù)據的保密性。選項D，設置系統(tǒng)密碼的主要目的是保障系統(tǒng)和數(shù)據安全，而不是為了應付安全檢查，所以該選項錯誤。綜上，答案選ABC。"4、下列關于密碼口令管理不正確做法是

A.一直使用系統(tǒng)初始密碼不做改變

B.將口令貼在計算機機箱或終端屏幕上

C.將計算機系統(tǒng)用戶口令借給他人使用

D.一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換

【答案】：ABC"

【解析】選項A中，一直使用系統(tǒng)初始密碼不做改變，初始密碼通常是公開或容易被猜到的，會極大降低賬戶的安全性，容易被他人破解，這是不正確的做法。選項B，將口令貼在計算機機箱或終端屏幕上，這會使口令處于容易被他人看到的狀態(tài)，極大地增加了口令泄露的風險，是錯誤的做法。選項C，把計算機系統(tǒng)用戶口令借給他人使用，無法保證他人會妥善保管該口令，可能因他人的不當操作或疏忽導致口令泄露，從而造成信息安全隱患，屬于不正確做法。選項D，一旦發(fā)現(xiàn)或懷疑計算機系統(tǒng)用戶口令泄露，立即更換能及時阻止可能的進一步損失，保障賬戶安全，是正確的做法。所以答案選ABC。"5、釣魚郵件的常見特點有

A.使用免費郵箱

B.措辭夸張

C.包含語法錯誤

D.索要個人信息

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析，來判斷其是否為釣魚郵件的常見特點。###選項A：使用免費郵箱釣魚郵件通常是由不法分子發(fā)送的，他們?yōu)榱私档统杀竞碗[藏自己的真實身份，常常會使用免費郵箱來發(fā)送郵件。因為免費郵箱易于注冊且不需要太多的身份驗證，方便不法分子匿名操作，所以使用免費郵箱是釣魚郵件的常見特點之一。###選項B：措辭夸張釣魚郵件的目的是吸引收件人的注意力并誘使其按照郵件中的要求操作。為了達到這個目的，發(fā)件人往往會使用夸張的措辭，例如使用一些緊急、誘人或者聳人聽聞的表述，如“您的賬戶即將被凍結，請立即點擊鏈接重置密碼”、“您中了巨額大獎，請?zhí)峁﹤€人信息領取”等。通過這種夸張的措辭來引發(fā)收件人的恐慌或貪婪心理，增加收件人點擊郵件鏈接或提供信息的可能性，因此措辭夸張是釣魚郵件的常見特點。###選項C：包含語法錯誤釣魚郵件大量是由不法分子批量制作和發(fā)送的，他們可能并非專業(yè)的文案撰寫人員，且為了追求速度和效率，往往不會仔細檢查郵件內容，所以郵件中很容易出現(xiàn)語法錯誤。此外，有些釣魚郵件是從其他語言翻譯而來，翻譯過程中也可能會引入語法錯誤。因此，包含語法錯誤是釣魚郵件的常見特點之一。###選項D：索要個人信息索要個人信息是釣魚郵件最典型的特點之一。不法分子發(fā)送釣魚郵件的主要目的就是騙取收件人的個人敏感信息，如賬號密碼、銀行卡號、身份證號等。他們會在郵件中偽裝成正規(guī)機構，以各種理由要求收件人提供個人信息，一旦收件人按照郵件要求提供了這些信息，就可能導致個人財產損失和隱私泄露。所以索要個人信息屬于釣魚郵件的常見特點。綜上，ABCD四個選項均是釣魚郵件的常見特點。"6、下列關于網絡信息安全，說法正確的有

A.網絡運營者應當對其收集的用戶信息嚴格保密

B.網絡運營者應妥善管理用戶信息，建立個人信息保護制度

C.網絡運營者不得泄露、篡改、毀損其收集的個人信息

D.在經過處理無法識別特定個人且不能復原的情況下，未經被收集者同意，網絡運營者不得向他人提供個人信息

【答案】：ABCD"

【解析】選項A：網絡運營者對其收集的用戶信息嚴格保密是保障網絡信息安全和用戶權益的基本要求。若不能嚴格保密，用戶信息可能會被泄露，導致用戶遭遇騷擾、詐騙等風險，因此該選項正確。選項B：網絡運營者妥善管理用戶信息，并建立個人信息保護制度，能夠從制度層面規(guī)范信息的收集、存儲、使用等環(huán)節(jié)，降低信息安全風險，保護用戶個人信息不被非法獲取和利用，所以該選項正確。選項C：泄露、篡改、毀損收集的個人信息會嚴重侵犯用戶的權益，破壞網絡信息安全秩序。網絡運營者有責任確保所收集的個人信息的完整性和保密性，不得進行此類不當行為，該選項正確。選項D：即使在經過處理無法識別特定個人且不能復原的情況下，若未經被收集者同意，網絡運營者也不得向他人提供個人信息。這是為了充分尊重用戶對個人信息的控制權，防止可能存在的潛在風險，該選項正確。綜上，ABCD選項說法均正確。"7、良好的使用個人辦公電腦習慣包括哪些？

A.定期將重要文件進行備份，如復制到移動硬盤或刻錄到光盤中

B.總是去下載使用最新功能最全的軟件

C.及時升級防病毒軟件規(guī)則庫

D.及時升級系統(tǒng)補丁

【答案】：ACD"

【解析】本題主要考查良好的個人辦公電腦使用習慣。下面對每個選項進行分析：-**A選項**：定期將重要文件進行備份，如復制到移動硬盤或刻錄到光盤中。這是非常重要的保護數(shù)據的方式，因為電腦可能會遭遇各種故障（如硬件損壞、系統(tǒng)崩潰）、病毒攻擊、人為誤操作等問題，導致數(shù)據丟失。通過備份重要文件到移動硬盤或光盤等外部存儲設備，可以在遇到上述問題時恢復數(shù)據，避免因數(shù)據丟失帶來的損失，所以該選項屬于良好的使用個人辦公電腦習慣。-**B選項**：總是去下載使用最新功能最全的軟件。雖然新軟件往往會有更多的功能和改進，但并非所有最新的軟件都適合個人辦公電腦的使用場景。新軟件可能存在兼容性問題，與電腦現(xiàn)有的操作系統(tǒng)、其他軟件不兼容，導致系統(tǒng)不穩(wěn)定或軟件無法正常運行；而且一些新軟件可能包含過多不必要的功能，占用大量系統(tǒng)資源，影響電腦的運行速度；此外，隨意從不可信的來源下載軟件還可能帶來安全風險，如感染病毒、惡意軟件等。所以總是下載使用最新功能最全的軟件不屬于良好的使用個人辦公電腦習慣。-**C選項**：及時升級防病毒軟件規(guī)則庫。防病毒軟件的規(guī)則庫包含了已知病毒、惡意軟件等的特征信息，通過及時升級規(guī)則庫，防病毒軟件能夠識別和防范最新出現(xiàn)的病毒和惡意軟件。隨著新的病毒和惡意軟件不斷涌現(xiàn)，如果不及時升級規(guī)則庫，防病毒軟件可能無法檢測到新的威脅，從而使電腦面臨安全風險，所以及時升級防病毒軟件規(guī)則庫是良好的使用個人辦公電腦習慣。-**D選項**：及時升級系統(tǒng)補丁。操作系統(tǒng)的開發(fā)者會不斷發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和性能問題，并通過發(fā)布補丁的方式進行修復和改進。及時升級系統(tǒng)補丁可以增強系統(tǒng)的安全性，防止黑客利用已知的安全漏洞入侵電腦，竊取信息；同時也可以提升系統(tǒng)的性能和穩(wěn)定性，提高電腦的使用體驗，所以及時升級系統(tǒng)補丁屬于良好的使用個人辦公電腦習慣。綜上，答案選ACD。"8、如何正確的使用防病毒軟件？

A.定期進行計算機全盤殺毒

B.保證防病毒軟件主動防御功能處于開啟狀態(tài)

C.對于下載和拷貝的文件進行殺毒

D.防病毒軟件不需要更新

【答案】：ABC"

【解析】本題主要考查如何正確使用防病毒軟件。以下對各選項進行分析：-**A選項**：定期進行計算機全盤殺毒可以全面掃描計算機中的文件和程序，檢測并清除潛在的病毒、惡意軟件等威脅，有助于維護計算機系統(tǒng)的安全，所以該選項表述正確。-**B選項**：防病毒軟件的主動防御功能能夠實時監(jiān)控計算機的各種操作和活動，在病毒和惡意軟件試圖進行破壞行為之前就進行攔截和阻止，保證該功能處于開啟狀態(tài)可以大大提高計算機的安全性，因此該選項表述正確。-**C選項**：下載和拷貝的文件可能來自不可信的來源，存在攜帶病毒的風險，對這些文件進行殺毒可以有效防止病毒進入計算機系統(tǒng)，避免造成損害，所以該選項表述正確。-**D選項**：病毒和惡意軟件在不斷發(fā)展和更新，新的威脅不斷出現(xiàn)，防病毒軟件需要定期更新病毒庫和軟件版本，以識別和抵御最新的病毒和惡意軟件。如果不更新，防病毒軟件可能無法檢測和清除新出現(xiàn)的威脅，所以該選項表述錯誤。綜上，正確答案是ABC。"9、為什么要定期修改密碼?

A.防止自己忘記密碼

B.防止系統(tǒng)受損

C.降低計算機受損的幾率

D.減少他人猜測到密碼的機會

【答案】：BCD"

【解析】定期修改密碼主要有以下重要原