2025年云南省《保密知識競賽必刷50題》考試題庫帶答案（B卷）第一部分單選題(30題)1、制作涉密載體,應當依照有關規定(),注明發放范圍及制作數量,涉密載體應當編排順序號。

A.標明密級和保密期限

B.提出管理要求

C.認真進行核對

【答案】：A

【解析】制作涉密載體時，依照有關規定標明密級和保密期限是非常重要的環節。密級反映了涉密載體的重要程度和敏感程度，而保密期限則明確了該載體需要保密的時長。同時，注明發放范圍及制作數量，并且編排順序號，這些措施都是為了更好地對涉密載體進行管理和控制。選項B提出管理要求，過于寬泛和籠統，不是此處制作涉密載體時依照規定必須要做的具體明確行為；選項C認真進行核對，雖然核對是工作中的一個環節，但并非是該情境下規定要做的關鍵行為。所以正確答案是標明密級和保密期限，選A。2、()以上地方各級保密行政管理部門在其職權范圍內,主管本行政區域保守國家秘密的工作。

A.省級

B.市級

C.縣級

【答案】：C

【解析】根據相關保密法律法規規定，縣級以上地方各級保密行政管理部門在其職權范圍內，主管本行政區域保守國家秘密的工作。所以本題應選C選項。3、辦公電腦上存儲著重要的文件和信息，避免這些資料丟失和泄露的錯誤做法是？

A.敏感文件存放在加密盤中，開機輸入密碼后加載加密盤

B.電腦上的重要數據要定期備份到備份服務器或移動硬盤

C.敏感文件不進行備份隨意存放在電腦桌面上

D.以上均不正確

【答案】：A"

【解析】本題主要考查避免辦公電腦上重要文件和信息丟失與泄露的正確做法。-**選項A：**敏感文件存放在加密盤中，開機輸入密碼后加載加密盤。這種做法可以有效保護敏感文件，只有輸入正確密碼才能訪問加密盤，大大降低了文件被泄露的風險，是一種正確的保護資料的方式。-**選項B：**電腦上的重要數據要定期備份到備份服務器或移動硬盤。定期備份數據能防止因電腦硬件故障、軟件問題或其他意外情況導致數據丟失，是保障數據安全的重要措施，屬于正確做法。-**選項C：**敏感文件不進行備份隨意存放在電腦桌面上。不備份數據，一旦電腦出現故障、遭受病毒攻擊等問題，敏感文件就可能丟失；隨意存放在桌面上，也增加了文件被他人誤操作或非法獲取的風險，這是錯誤的做法。所以該題答案選A是錯誤的，正確答案應該是C。"4、《中華人民共和國保守國家秘密法》規定,軍事方面的國家秘密及其密級的具體范圍,由()規定。

A.國防部

B.國家保密行政管理部門

C.中央軍事委員會

D. 中央軍委主席

【答案】：C

【解析】《中華人民共和國保守國家秘密法》明確規定，軍事方面的國家秘密及其密級的具體范圍，由中央軍事委員會規定。所以本題應選C選項。國防部主要負責國防建設方面的行政管理事務；國家保密行政管理部門主要負責全國保密工作的行政管理；中央軍委主席是中央軍事委員會的領導職務，并非規定軍事方面國家秘密及其密級具體范圍的主體。5、以下關于個人信息收集描述正確的是？

A.不應以欺詐、誘騙、誤導的方式收集個人信息

B.不應隱瞞產品或服務所具有的收集個人信息的功能

C.不應從非法渠道獲取個人信息

D.以上都正確

【答案】：D"

【解析】選項A，以欺詐、誘騙、誤導的方式收集個人信息違背了信息收集的合法性和正當性原則，會侵害個人的合法權益，所以不應以這種方式收集個人信息，該描述正確。選項B，用戶有知情權，產品或服務具有收集個人信息的功能時，隱瞞此情況會讓用戶在不知情的狀態下個人信息被收集，這不符合信息收集應遵循的透明原則，所以不應隱瞞，該描述正確。選項C，從非法渠道獲取個人信息本身就是違法違規的行為，嚴重侵犯了個人的信息安全，所以不應從非法渠道獲取個人信息，該描述正確。由于A、B、C選項的描述均正確，所以答案選D。"6、涉密人員離崗.離職前,應當將所保管和使用的涉密載體全部清退,并()。

A.登記銷毀

B.訂卷歸檔

C.辦理移交手續

【答案】：C

【解析】涉密人員離崗、離職前，將所保管和使用的涉密載體全部清退后，需要辦理移交手續以確保涉密載體的交接和管理規范，保證后續對涉密載體的妥善處理和安全管控。而登記銷毀通常是對不再需要的涉密載體進行處理的方式，并非清退后首要步驟；訂卷歸檔也不是清退后馬上要做的合適操作，所以應選擇辦理移交手續，答案是C。7、涉密會議保密管理包括的內容是()。

A.會議場所管理

B.參加會議人員范圍控制

C.會議的載體和設備管理

D. 會議音響設備管理

【答案】：ABCD

【解析】涉密會議保密管理涵蓋多個方面。A選項，會議場所管理至關重要，需選擇安全可控的場所，防止因場所漏洞導致信息泄露，比如要避免場所存在竊聽裝置等安全隱患，所以會議場所管理是涉密會議保密管理內容之一；B選項，嚴格控制參加會議人員范圍很關鍵，只有與會議內容密切相關且具備相應保密資格的人員才能參會，這樣可避免無關人員獲取涉密信息，所以參加會議人員范圍控制屬于保密管理內容；C選項，會議的載體和設備管理不可或缺，會議中涉及的文件、資料、存儲介質等載體以及電腦、投影儀等設備，都可能存儲或傳輸涉密信息，對其進行有效管理能確保涉密信息安全，因此會議的載體和設備管理也在保密管理范圍內；D選項，會議音響設備管理同樣重要，音響設備可能會泄露會議中的語音信息，如果音響設備被非法利用或存在故障，就可能造成涉密信息外傳，所以會議音響設備管理也是涉密會議保密管理的一部分。綜上，ABCD四個選項的內容都屬于涉密會議保密管理所包括的內容。8、風險評估的三個要素是

A.政策、結構、技術

B.組織、技術、信息

C.硬件、軟件、人

D.資產、威脅、脆弱性

【答案】：D

【解析】風險評估是對信息資產面臨的威脅、存在的脆弱性、造成的影響，以及三者綜合作用而帶來風險的可能性的評估。資產是指對組織具有價值的信息或資源，是風險評估的對象；威脅是可能對資產造成損害的潛在原因，如黑客攻擊、自然災害等；脆弱性是資產本身存在的弱點，可能被威脅利用導致資產受損。所以資產、威脅、脆弱性是風險評估的三個要素。而選項A中的政策、結構、技術，選項B中的組織、技術、信息，選項C中的硬件、軟件、人都不能完整準確地構成風險評估的三要素，因此本題正確答案是D。9、小王在工作時接到一個電話：“小王您好，我是郵件管理員，咱們的系統發現嚴重漏洞，需要進行緊急升級，請提供您的郵箱帳號密碼”，他應該怎樣做？（）

A.配合升級工作，立即提供正確的帳號密碼

B.根據公司信息安全要求：需妥善保管個人帳號密碼，因此任何人索要帳號密碼，均不能提供

C.先確認他是不是系統管理員，如果是就提供給他

D.詢問緣由，再提供帳號密碼

【答案】：B"

【解析】選項A直接提供帳號密碼是非常危險的行為，因為這可能會導致個人信息泄露，給小王帶來安全風險，不能僅因為對方聲稱系統漏洞升級就隨意提供密碼，所以A錯誤。選項B符合公司信息安全要求，個人帳號密碼屬于重要隱私信息，應該妥善保管，任何索要帳號密碼的行為都可能存在風險，不能隨意提供，所以B正確。選項C即使確認對方是系統管理員，也不應該輕易提供帳號密碼，因為無法完全排除系統管理員被不法分子冒充的可能性，所以C錯誤。選項D無論詢問緣由是什么，帳號密碼都不能隨意提供，這可能使黑客有機可乘，所以D錯誤。綜上所述，本題正確答案為B。"10、關于電腦終端使用安全，以下說法正確的是？

A.離開座位需及時鎖屏

B.辦公電腦補丁一年更新一次即可

C.辦公電腦設置所有人可訪問的共享文件夾

D.為方便打開電腦，辦公電腦無需設置密碼

【答案】：A"

【解析】選項A正確，離開座位及時鎖屏可以有效防止他人在自己不在時操作電腦，避免信息泄露等安全問題，保障電腦終端使用安全。選項B錯誤，辦公電腦補丁應及時更新，而非一年更新一次。軟件開發商會定期發布補丁來修復系統漏洞，若不及時更新，電腦可能會因存在漏洞而遭受病毒、惡意軟件攻擊等，一年更新一次間隔時間過長，無法及時保障電腦安全。選項C錯誤，辦公電腦設置所有人可訪問的共享文件夾會使文件夾內的信息暴露給所有人，容易造成信息泄露，不符合電腦終端使用安全要求。選項D錯誤，為方便打開電腦而不設置密碼，任何人都可以隨意開啟并使用電腦，會極大地增加電腦信息被泄露、篡改的風險，不利于保障電腦終端使用安全。綜上，本題正確答案是A。"11、一般情況下，個人計算機在（）分鐘的非活動狀態里要求自動激活屏幕鎖定？

A.5分鐘

B.10分鐘

C.30分鐘

D.1小時

【答案】：A

【解析】一般情況下，為保障個人計算機信息安全及能源合理利用，系統會設置在一定非活動狀態時間后自動激活屏幕鎖定。在常見的計算機系統設置里，5分鐘是比較合理且常用的非活動狀態時長，當計算機5分鐘沒有操作時就自動激活屏幕鎖定，既可以在短時間無人操作時及時保護隱私，又不會因設置時間過長而導致安全風險增加。相比之下，10分鐘、30分鐘和1小時的非活動時間設置過長，在等待這么久才激活屏幕鎖定的過程中，可能會出現他人在無人操作期間接觸計算機獲取隱私信息的情況，所以本題答案選A。12、印刷.復制等行業的定點復制單位,在復制國家秘密載體時,應當盡量縮短復制時間,對不能當即取走,確需過夜的,須放在安全可靠的()內,并派人值班看守。

A.車間

B.倉庫

C.文件柜

【答案】：C

【解析】對于印刷、復制等行業的定點復制單位，在復制國家秘密載體時，若不能當即取走且確需過夜，需要選擇一個既安全可靠又符合保密要求的存放處。選項A車間通常人員流動大、環境復雜，不利于對國家秘密載體進行安全保管，容易出現信息泄露風險；選項B倉庫一般存放大量物資，管理的物品較為繁雜，其安全性和保密性相對較弱。而選項C文件柜是專門用于存放文件資料的設備，具有較好的封閉性和安全性，能夠有效保護國家秘密載體，且便于安排專人看守，所以應當選擇文件柜存放，答案是C。13、辦公室突然來了不認識的人，應該怎么做？

A.不詢問，讓他自己找要找的人

B.不詢問，但注意著

C.看情況，不忙的時候詢問

D.主動詢問

【答案】：D

【解析】辦公室是一個相對較為私密和安全需要保障的工作場所。當突然來了不認識的人時，不詢問讓他自己找要找的人（選項A）這種做法存在安全隱患，可能會讓一些別有用心的人有機可乘進入辦公室進行不軌行為。不詢問但注意著（選項B），只是被動觀察，沒有主動了解對方的來意，無法及時防范潛在風險。看情況，不忙的時候詢問（選項C），這種處理方式不夠積極主動，可能會因為忙碌而忽略對陌生人的詢問，同樣不利于保障辦公室安全。而主動詢問（選項D）能夠第一時間了解陌生人的來意，判斷其是否有合理進入辦公室的理由，是保障辦公室安全和正常秩序的正確做法。所以答案選D。14、員工電腦出現了故障，不能使用，但需要馬上進入某信息系統查詢一些數據，故向B員工借用電腦，B員工應該？

A.不予理睬

B.登入系統，讓同事在我的電腦系統上進行查詢

C.登入系統，讓同事在我的電腦系統上進行查詢，并站在一邊不離開

D.告訴同事密碼，讓同事自行登錄查詢

【答案】：C

【解析】員工電腦出現故障需要馬上進入信息系統查詢數據并向B員工借用電腦，在這種情況下，選項A不予理睬是不符合同事之間互幫互助原則的，不利于團隊協作和工作開展。選項B直接登入系統讓同事在自己電腦系統上查詢，存在信息安全風險，因為在無人監督的情況下，同事可能會誤操作或者泄露一些不該泄露的信息。選項D告訴同事密碼讓同事自行登錄查詢，更是嚴重違反信息安全規定，密碼屬于重要的保密信息，隨意告知他人會極大地增加信息泄露的可能性。而選項C，B員工登入系統讓同事在自己電腦系統上進行查詢，并站在一邊不離開，這樣既能幫助同事解決當下的工作需求，又能對操作過程進行監督，保障信息安全和操作的規范性。所以答案選C。15、技術文件在發放過程中發錯了對象，這破壞了信息安全的______屬性。

A.機密性

B.完整性

C.不可否認性

D.可用性

【答案】：A"

【解析】信息安全的機密性是指信息不被未授權的個人、實體或過程獲取或泄露。技術文件在發放過程中發錯對象，意味著該文件被未授權接收的對象獲取了，這顯然破壞了信息安全的機密性屬性。信息的完整性強調的是信息未經授權不能進行更改的特性，本題中并不涉及文件內容被更改的情況。不可否認性是指信息的發送者不能否認已發送的信息，和文件發錯對象這一事件并無直接關聯。可用性是指信息可被授權實體訪問并按需求使用的特性，這里沒有體現出信息無法被授權方正常使用的情況。所以答案選A。"16、對單位存在重大泄密隱患或發生失泄密事件負有主要領導責任的黨政領導干部,視其情節輕重,按照干部管理權限應當給予()處分。

A.警告.嚴重警告.撤銷黨內職務

B.警告.嚴重警告.撤銷黨內職或者留黨察看

C.警告.嚴重警告.撤銷黨內職務.留黨察看或者開除黨籍

【答案】：C

【解析】對于對單位存在重大泄密隱患或發生失泄密事件負有主要領導責任的黨政領導干部，處罰需要根據情節輕重來判定。情節較輕時可給予警告、嚴重警告處分；當情節較為嚴重，影響到黨內職務的正常履行時，可給予撤銷黨內職務處分；若情節嚴重，背離黨的要求但尚未達到完全喪失黨員資格的程度，可給予留黨察看處分；而當情節極其嚴重，嚴重違反黨紀國法，完全喪失了作為黨員的條件時，則應給予開除黨籍處分。所以視其情節輕重，按照干部管理權限應當給予警告、嚴重警告、撤銷黨內職務、留黨察看或者開除黨籍處分，答案選C。17、拆完快遞后，在扔掉快遞外包裝時，以下哪個方式是錯誤的？

A.將外包裝上的聯系信息撕掉

B.拿筆把外包裝上的聯系人涂抹掉

C.用花露水把包裝盒上的聯系人涂抹掉

D.直接扔掉，不做任何處理

【答案】：D

【解析】在扔掉快遞外包裝時，為了保護個人信息安全，避免信息泄露帶來不必要的風險，需要對包裝上的個人聯系信息進行處理。選項A將外包裝上的聯系信息撕掉、選項B拿筆把外包裝上的聯系人涂抹掉、選項C用花露水把包裝盒上的聯系人涂抹掉，這些做法都能在一定程度上破壞或隱藏聯系信息，起到保護個人信息的作用。而選項D直接扔掉，不做任何處理，會使個人的聯系信息暴露在外，增加了信息泄露的可能性，是錯誤的方式。所以答案選D。18、是指保障信息可以根據需要進行訪問和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：A"

【解析】本題主要考查信息安全相關特性的概念。-**選項A：可用性**可用性是指保障信息可以根據需要進行訪問和使用，確保授權用戶在需要時能夠獲取所需的信息和資源，這與題干中描述的“保障信息可以根據需要進行訪問和使用”相符，所以選項A正確。-**選項B：保密性**保密性是指確保信息不被非授權的個人、實體或者過程獲取或使用，強調的是信息的隱秘性和安全性，防止信息泄露，與題干描述不相關，所以選項B錯誤。-**選項C：完整性**完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性，主要關注信息的準確性和一致性，并非信息是否能按需訪問，所以選項C錯誤。-**選項D：安全性**安全性是一個比較寬泛的概念，它涵蓋了保密性、完整性和可用性等多個方面，題干明確描述的是信息的可用性特征，而不是籠統的安全性概念，所以選項D錯誤。綜上，正確答案是A。"19、在對外交往與合作中,通過正當渠道提供國家秘密時,應當以一定的形式要求()義務。

A.雙方承擔保密

B.對方承擔保密

C.如期歸還的

【答案】：B

【解析】在對外交往與合作中，當通過正當渠道提供國家秘密時，我方本身就負有保密責任，而主要目的是讓對方也重視并承擔起對該國家秘密的保密義務，以確保國家秘密不被泄露。選項A要求雙方承擔保密，在這種情境下重點應強調對方的保密責任；選項C如期歸還的義務并非此時的關鍵，重點在于保密。所以應選擇B選項，讓對方承擔保密義務。20、（）不是正當獲取商業秘密的行為

A.通過獨立發明獲得

B.以盜竊、利誘、脅迫等手段獲取權利人的商業秘密

C.由商業秘密人授權許可而獲得

D.從公開出版物上獲得

【答案】：B"

【解析】選項A，通過獨立發明獲得商業秘密是一種正當途徑，因為是依靠自己的智慧和勞動創造出與他人商業秘密相同或相似的成果，不涉及侵犯他人權益，所以是正當獲取商業秘密的行為。選項B，以盜竊、利誘、脅迫等手段獲取權利人的商業秘密，這些行為嚴重違反了法律和道德規范，侵犯了商業秘密權利人的合法權益，屬于不正當獲取商業秘密的行為。選項C，由商業秘密人授權許可而獲得，這是經過權利人同意的合法獲取方式，符合法律規定和商業道德，是正當的。選項D，從公開出版物上獲得商業秘密，公開出版物意味著相關信息已經處于公開狀態，不具有秘密性，獲取這樣的信息不屬于侵犯商業秘密，是正當的獲取途徑。綜上，答案選B。"21、什么是流氓軟件?

A.那些通過誘騙或和其它程序綁定的方式偷偷安裝在你計算機上的危險程序

B.是蓄意設計的一種軟件程序，它旨在干擾計算機操作，記錄、毀壞或刪除數據，或者自行傳播到其他計算機和整個Internet

C.是一種完全自包含的自復制程序。可以通過網絡等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件

D.其名字來源于古希臘神話，它是非復制的程序，此程序看上去友好但實際上有其隱含的惡意目的

【答案】：A"

【解析】本題可根據各選項對不同類型軟件的定義來判斷“流氓軟件”的正確解釋。-**選項A**：描述的是那些通過誘騙或和其它程序綁定的方式偷偷安裝在計算機上的危險程序，這符合流氓軟件常見的安裝特征，即通常會在用戶不知情或未明確許可的情況下進入用戶的計算機系統，且可能會給用戶帶來一定危害，所以選項A正確。-**選項B**：蓄意設計旨在干擾計算機操作，記錄、毀壞或刪除數據，或者自行傳播到其他計算機和整個Internet的軟件程序，這描述的是病毒的特征，而非流氓軟件，所以選項B錯誤。-**選項C**：完全自包含的自復制程序，可以通過網絡等方式快速傳播，并且完全可以不依賴用戶操作、不必通過“宿主”程序或文件，這是對蠕蟲病毒的描述，并非流氓軟件，所以選項C錯誤。-**選項D**：名字來源于古希臘神話，是非復制的程序，看上去友好但實際上有隱含惡意目的，這是對特洛伊木馬的定義，不是流氓軟件，所以選項D錯誤。綜上，答案選A。"22、銷毀涉密文件.資料要履行()手續,并由兩名以上工作人員到指定場所監銷。

A.清點

B.交接

C.審批.登記

【答案】：C

【解析】銷毀涉密文件、資料時，履行審批、登記手續是確保整個銷毀過程合規、可追溯以及保障國家秘密安全的必要環節。審批手續能保證銷毀行為經過了必要的審核和批準，符合相關規定和要求；而登記手續則可以記錄文件、資料的詳細信息，如數量、內容等，方便后續的監督和管理。兩名以上工作人員到指定場所監銷也是為了保證銷毀過程的規范性和嚴肅性。選項A，僅清點不能全面涵蓋對銷毀行為的審核和記錄要求；選項B，交接手續主要側重于物品的轉移，并非專門針對涉密文件銷毀的核心手續。所以本題應選審批、登記手續，答案是C。23、識別一封郵件的真實發件人信息,應該通過什么來判斷?

A.郵件簽名

B.發件人姓名

C.發件郵箱地址，如有疑問要與發件人確認

D.郵件本身的內容為主，其他可以忽略

【答案】：C

【解析】判斷一封郵件的真實發件人信息，關鍵在于發件郵箱地址。因為郵件簽名和發件人姓名都容易被偽造或修改，不能作為判斷真實發件人的可靠依據。而郵件本身的內容主要是傳達信息，和發件人的真實身份并無直接關聯，不能以郵件內容為主忽略其他。發件郵箱地址具有唯一性和相對穩定性，能較為準確地標識發件人。但當對發件郵箱地址存在疑問時，還需要與發件人進行確認，以確保信息的準確性。所以答案選C。24、以下哪一項是信息資產面臨的一些威脅例子：

A.黑客入侵和攻擊

B.自然災害如：地震、火災、爆炸等

C.盜竊、丟失

D.以上都是

【答案】：D"

【解析】本題考查信息資產面臨威脅的相關知識。信息資產面臨多種不同類型的威脅。選項A中，黑客入侵和攻擊是常見的信息資產面臨的威脅。黑客可能通過各種技術手段，如網絡漏洞掃描、惡意軟件攻擊等，非法獲取、篡改或破壞信息資產，給信息資產的安全性和完整性帶來嚴重危害。選項B里，自然災害如地震、火災、爆炸等同樣會對信息資產造成威脅。這些災害可能會破壞存儲信息資產的物理設備，如服務器、硬盤等，導致信息丟失、系統癱瘓，從而影響信息資產的可用性。選項C中，盜竊、丟失也是信息資產面臨的威脅。如果信息資產的存儲設備，如移動硬盤、筆記本電腦等被盜或丟失，可能會導致信息資產被泄露，給企業或個人帶來重大損失。綜上所述，黑客入侵和攻擊、自然災害以及盜竊、丟失都是信息資產面臨威脅的例子，所以答案選D。"25、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。

A.秘密

B.機密

C.絕密

D. 以上都正確

【答案】：A

【解析】根據《中華人民共和國保守國家秘密法》規定，國家秘密分為絕密、機密、秘密三級。其中秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害。所以答案選A。26、1948年5月,()在西柏坡成立,這是黨的歷史上最早統一領導保密工作的專門組織。

A.中央機要工作委員會

B.中央秘密工作委員會

C.中央保密委員會

D. 秘密工作領導小組

【答案】：C

【解析】1948年5月，中央保密委員會在西柏坡成立，它是黨的歷史上最早統一領導保密工作的專門組織，所以答案選C。27、對于防范釣魚郵件的方法,以下說法錯誤的是

A.仔細核對發件人地址

B.不確定郵件中附件的安全性時,不要隨意下載

C.涉及錢財或企業敏感信息的郵件要進行二次確認

D.陌生郵件中的鏈接可以點開查看

【答案】：D"

【解析】逐一分析各選項：A選項，仔細核對發件人地址是很有效的防范釣魚郵件的方法，釣魚郵件通常會偽裝發件人地址，核對地址可以有效識別可疑郵件，該選項說法正確。B選項，在不確定郵件中附件安全性時不隨意下載是正確的做法，因為附件可能攜帶惡意軟件，隨意下載可能導致計算機感染病毒，遭受信息泄露等危害，該選項說法正確。C選項，涉及錢財或企業敏感信息的郵件進行二次確認能夠避免因釣魚郵件造成的經濟損失或信息泄露，是必要的防范措施，該選項說法正確。D選項，陌生郵件中的鏈接往往指向惡意網站，點開查看可能會使電腦被植入惡意程序，導致個人信息泄露、遭受詐騙等，所以不能隨意點開陌生郵件中的鏈接，該選項說法錯誤。綜上所述，答案選D。"28、小王的賬號有較大了權限，為了工作方便，同事小李直接找他借用賬號，小王應該怎么做？

A.禮貌地拒絕他

B.將自己的賬號密碼告訴他

C.給他建立一個管理員賬號

【答案】：A

【解析】賬號通常包含個人隱私和重要信息，隨意將有較大權限的賬號借給他人存在安全風險，可能導致賬號信息泄露、數據被篡改或濫用等問題。選項B將自己的賬號密碼告訴小李，會使小王的賬號安全無法得到保障；選項C給他建立一個管理員賬號，也可能帶來管理上的混亂和潛在的安全隱患。而選項A禮貌地拒絕他，既可以避免潛在的風險，又能保持良好的同事關系，所以應該選擇A。29、各級機關.單位對產生的國家秘密事項,應當按照()及時確定密級。

A.保密法實施辦法

B.保密規章制度

C.國家秘密及其密級具體范圍的規定

【答案】：C

【解析】各級機關、單位確定國家秘密事項的密級，需要有明確的依據來保證準確性和規范性。《國家秘密及其密級具體范圍的規定》明確了各類國家秘密事項及其對應的密級，為機關、單位確定密級提供了具體的標準和指引，各級機關、單位應當按照此規定及時準確地確定密級。而保密法實施辦法主要是對保密法實施過程中的具體操作等進行規定，并不直接用于確定密級；保密規章制度側重于規范機關、單位的保密工作管理等方面，也不是確定密級的直接依據。所以本題答案是C。30、為防止病毒感染和傳播，日常應用中應做到

A.安裝公司指定的防病毒軟件

B.不點擊或打開來源不明的鏈接和郵件

C.保持防病毒軟件病毒庫為最新

D.以上都是

【答案】：D

【解析】為防止病毒感染和傳播，選項A安裝公司指定的防病毒軟件，專業的防病毒軟件能夠對系統進行實時監控、掃描和查殺病毒，可有效抵御病毒入侵；選項B不點擊或打開來源不明的鏈接和郵件，很多病毒常通過此類途徑傳播，避免點擊可降低感染風險；選項C保持防病毒軟件病毒庫為最新，這樣才能及時識別新出現的病毒，提高對病毒的防范能力。所以以上三個選項的做法都是在日常應用中防止病毒感染和傳播應做到的，答案選D。第二部分多選題(5題)1、以下說法正確的是

A.未經授權不得傳播公司、客戶、用戶涉密信息

B.應對信息進行定期備份并及時驗證，確保備份信息完整、有效

C.員工離開座位時應鎖定電腦屏幕，并且在恢復時使用密碼保護

D.不得從事違反國家法律法規、公司規定的活動或進行與工作無關的活動

【答案】：ABCD"

【解析】本題可對每個選項進行逐一分析：-**A選項**：公司、客戶、用戶的涉密信息包含了許多敏感內容，如商業機密、個人隱私等。未經授權傳播這些信息可能會給公司、客戶、用戶帶來嚴重的損失，同時也可能違反相關法律法規和公司規定。所以，未經授權不得傳播公司、客戶、用戶涉密信息是正確的。-**B選項**：信息備份是確保數據安全和可用性的重要手段。定期對信息進行備份可以防止因意外事件（如硬件故障、軟件錯誤、自然災害等）導致的數據丟失。而及時驗證備份信息的完整性和有效性，可以保證在需要恢復數據時，備份信息能夠正常使用，避免因備份信息不完整或無效而造成的問題。因此，應對信息進行定期備份并及時驗證，確保備份信息完整、有效是合理且必要的。-**C選項**：在工作場景中，員工離開座位時，如果不鎖定電腦屏幕，他人可能會趁機訪問電腦中的敏感信息，從而造成信息泄露或其他安全問題。使用密碼保護來恢復鎖定的屏幕，可以有效防止未經授權的人員訪問電腦。所以，員工離開座位時應鎖定電腦屏幕，并且在恢復時使用密碼保護是保障信息安全的正確做法。-**D選項**：國家法律法規是維護社會秩序和公共利益的準則，公司規定是為了保證公司的正常運營和發展。員工從事違反國家法律法規、公司規定的活動，不僅會損害公司的利益和形象，還可能面臨法律責任。而在工作時間進行與工作無關的活動，會影響工作效率和質量，不利于公司的業務開展。所以，不得從事違反國家法律法規、公司規定的活動或進行與工作無關的活動是正確的。綜上所述，ABCD四個選項的說法都是正確的。"2、如何對計算機進行鎖屏？

A.同時按住Windows鍵和S鍵

B.同時按住Windows鍵和L鍵

C.單機Windows左下角的【開始】按鈕，單擊【注銷】按鈕，單擊【切換用戶】或【鎖定】按鈕

D.同時按住Ctrl鍵、Alt鍵和Del鍵，再點擊【鎖定計算機】按鈕

【答案】：BD"

【解析】本題主要考查計算機鎖屏的操作方法。###選項A同時按住Windows鍵和S鍵，該組合鍵的功能一般是打開Windows系統的搜索功能，而不是進行鎖屏操作，所以選項A錯誤。###選項B同時按住Windows鍵和L鍵，這是Windows系統中常用的快速鎖屏快捷鍵，按下該組合鍵后，電腦會立即被鎖定，需要輸入密碼或通過其他身份驗證方式才能解鎖，所以選項B正確。###選項C單擊Windows左下角的【開始】按鈕，單擊【注銷】按鈕后，會使當前用戶退出登錄，注銷賬戶；單擊【切換用戶】會在不關閉當前用戶程序的情況下切換到其他用戶賬戶；而單擊【鎖定】按鈕的操作步驟描述錯誤，正常從開始菜單中進行鎖定操作，一般是點擊開始菜單中的“鎖定”選項，而不是先點擊“注銷”，所以選項C錯誤。###選項D同時按住Ctrl鍵、Alt鍵和Del鍵，這是Windows系統的安全組合鍵，按下后會彈出一個包含多個系統操作選項的界面，再點擊【鎖定計算機】按鈕，也能實現計算機鎖屏的功能，所以選項D正確。綜上，本題正確答案是BD。"3、會涉及用戶安全的信息/資料包括

A.客戶的軟件源碼，或包含客戶屬性的軟件源碼客戶的規劃方案

B.包含Word文檔或PPT方案客戶的初設、可研、建設方案及項目報價

C.客戶的環境信息，包括：IP地址、主機名、域名、用戶名、密碼；組織架構、規劃架構圖、網絡拓撲圖、業務系統名稱、業務系統清單

D.用戶數據信息(業務數據)，包括：配置文件信息、業務日志文件、數據庫文件

【答案】：ABCD"

【解析】選項A中，客戶的軟件源碼包含著客戶的技術核心內容，一旦泄露可能被不法分子利用來進行惡意攻擊或竊取商業機密，嚴重影響客戶的安全；包含客戶屬性的軟件源碼以及客戶的規劃方案更是涉及到客戶的業務戰略等重要信息，泄露后會威脅到用戶安全。選項B里，Word文檔或PPT方案可能涵蓋了客戶項目的關鍵信息，客戶的初設、可研、建設方案詳細記錄了項目的各個環節和細節，項目報價涉及到經濟利益，這些信息的泄露可能導致客戶在商業競爭中處于不利地位，影響用戶安全。選項C中，客戶的環境信息，如IP地址、主機名、域名、用戶名、密碼等，是網絡安全的重要部分，一旦被獲取，黑客可能會入侵客戶的網絡系統，竊取敏感數據；組織架構、規劃架構圖、網絡拓撲圖、業務系統名稱、業務系統清單等信息泄露后，攻擊者可以更精準地了解客戶的業務布局和系統結構，進而發起攻擊，危害用戶安全。選項D，用戶數據信息（業務數據），配置文件信息包含了系統和業務運行的關鍵配置，業務日志文件記錄了業務操作的詳細過程，數據庫文件存儲著大量的業務數據，這些數據如果泄露，可能會導致客戶的業務數據被篡改、丟失或被非法利用，嚴重威脅用戶安全。綜上所述，ABCD選項所涉及的信息/資料都會涉及用戶安全，答案選ABCD。"4、員工信息安全事件上報和信息安全風險反饋途徑有哪些？

A.向部門主管咨詢或反饋

B.向信息化IT部門郵箱反饋

C.在百度等網站論壇上發布求助信息

D.撥打IT部門電話反饋

【答案】：ABD"

【解析】本題考查員工信息安全事件上報和信息安全風險反饋的正確途徑。選項A：向部門主管咨詢或反饋是合理且可行的途徑。部門主管通常對本部門的工作情況較為了解，能夠及時接收員工反饋的信息，并根據情況采取相應措施，所以該選項正確。選項B：向信息化IT部門郵箱反饋也是常見的正規反饋途徑。信息化IT部門是負責企業信息安全的專業部門，通過郵箱反饋可以詳細、準確地說明問題，便于IT部門進行記錄和處理，所以該選項正確。選項C：在百度等網站論壇上發布求助信息是不恰當的做法。信息安全事件和風險涉及企業的敏感信息，在公開的網站論壇上發布可能會導致企業信息的泄露，給企業帶來不必要的安全風險，所以該選項錯誤。選項D：撥打IT部門電話反饋同樣是有效的反饋方式。通過電話可以及時與IT部門人員溝通，快速傳達問題并獲得初步的指導和建議，所以該選項正確。綜上所述，正確答案是ABD。"5、以下哪些安全秘訣可以防范釣魚郵件？

A.殺毒軟件要安裝

B.登錄口令要保密

C.公私郵箱要分離

D.重要文件慎處理

【答案】：ABCD"

【解析】本題各項選項中的安全秘訣均有助于防范釣魚郵件，具體分析如下：-**選項A：殺毒軟件要安裝**安裝殺毒軟件可以實時監測和查殺郵件中的惡意軟件、病毒等威脅。釣魚郵件常攜帶惡意程序，一旦用戶點擊郵件中的鏈接或下載附件，就可能導致計算機被感染。殺毒軟件能在一定程度上識別并攔截這些惡意內容，降低因釣魚郵件而遭受攻擊的風險，所以該選項正確。-**選項B：登錄口令要保密**釣魚郵件的一個常見目的是騙取用戶的賬號登錄信息。如果用戶隨意泄露登錄口令，攻擊者就可以輕易地登錄用戶的郵箱或其他重要賬戶，獲取敏感信息。將登錄口令嚴格保密，即使收到釣魚郵件，攻擊者也無法利用騙取到的賬號信息進行進一步的操作，從而有效防范釣魚郵件帶來的危害，所以該選項正確。-**選項C：公私郵箱要分離**將私人郵箱和工作郵箱分開使用，能減少信息的交叉和泄露風險。對于工作郵箱，可設置更嚴格的郵件過濾規則，只接收來自工作相關聯系人或可信發件人的郵件，降低收到釣魚郵件的概率。同時，當一個郵箱受到釣魚攻擊時，另一個郵箱的信息仍能得到較好的保護，所以該選項正確。-**選項D：重要文件慎處理**釣魚郵件常常會誘導用戶點擊鏈接下載看似重要的文件，而這些文件可能是惡意軟件的載體。對重要文件謹慎處理，不輕易從不可信的郵件中下載文件，仔細核實文件的來源和真實性，能夠避免因下載和打開惡意文件而感染病毒、泄露信息，從而防范釣魚郵件的攻擊，所以該選項正確。綜上，ABCD四個選項中的安全秘訣都可以防范釣魚郵件。"第三部分大題(20題)1、接入公司網絡的辦公終端可以同時使用手機上網卡連接網絡或者直接連接其他網絡

【答案】：錯誤

【解析】為保障公司網絡安全和數據信息的保密性、完整性，接入公司網絡的辦公終端通常不允許同時使用手機上網卡連接網絡或直接連接其他網絡。因為其他網絡環境的安全性無法保證，可能會給公司網絡帶來安全隱患，如遭受網絡攻擊、數據泄露等。所以“接入公司網絡的辦公終端可以同時使用手機上網卡連接網絡或者直接連接其他網絡”這一說法錯誤。2、在藥品生產質量管理中，使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄；

【答案】：正確

【解析】在藥品生產質量管理里，電子數據處理系統所涉及的數據十分關鍵，直接關系到藥品生產質量的管理與追溯等重要環節。為確保數據的準確性、完整性和安全性，防止非授權人員隨意輸入、更改或刪除數據而導致數據混亂或錯誤，進而影響藥品生產質量，所以規定只有經授權的人員方可輸入或更改數據。同時，對更改和刪除情況進行記錄，這樣能夠實現數據操作的可追溯性，方便在后續的質量審查、問題排查等工作中，清晰了解數據的變更過程，保證藥品生產質量管理的規范性和可靠性。因此，“在藥品生產質量管理中，使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄”這一表述是正確的。3、在藥品生產質量管理中，使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄。

【答案】：正確

【解析】在藥品生產質量管理里，電子數據處理系統存有藥品生產的關鍵信息。為保證數據的準確性、安全性和可追溯性，只有經授權的人員才能輸入或更改數據。對更改和刪除情況進行記錄，有助于在后續檢查、審計或出現問題時，能清晰追溯數據的變更歷史，明確責任，保證藥品生產過程的質量管控和合規性。所以“在藥品生產質量管理中，使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄”這一表述是正確的。4、禁止將員工辦公電腦、筆記本電腦借與他人用作他途。

【答案】：正確

【解析】員工辦公電腦、筆記本電腦通常是公司為員工開展工作配備的設備，有特定的使用目的和管理規范。將其借與他人用作他途，可能會導致公司信息泄露、設備損壞丟失等風險，影響公司正常業務開展以及數據安全等，因此禁止將員工辦公電腦、筆記本電腦借與他人用作他途的規定是合理且必要的，該表述正確。5、釣魚郵件本質上是一種社會工程學行為，是通過網絡郵件進行欺詐，這類郵件中帶有非法鏈接，可將用戶引導至仿冒的某些真實網站的網頁，或真實網站的被插入了危險的HTML代碼的網頁(攻擊者利用服務器程序上的某些漏洞來實現)，以此來騙取用戶銀行或信用卡賬號、郵箱賬號、密碼等屬于個人的隱私信息，達到社工的目的

【答案】：正確

【解析】該說法正確。題干準確描述了釣魚郵件的本質，它屬于社會工程學行為，通過網絡郵件實施欺詐。郵件中帶有非法鏈接，能將用戶引導至仿冒的真實網站網頁或者插入了危險HTML代碼的網頁，而攻擊者是利用服務器程序漏洞來達成這一目的。其最終目的是騙取用戶的銀行或信用卡賬號、郵箱賬號、密碼等個人隱私信息，符合社工手段的特征，所以此描述與釣魚郵件的實際情況相符。6、散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的，其行為觸犯了《中華人民共和國治安管理處罰法》。

【答案】：正確

【解析】《中華人民共和國治安管理處罰法》對于散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的行為有明確的規范和處罰規定，此類行為違反了該法相關條款，所以“散布謠言，謊報險情、疫情、警情或者以其他方法故意擾亂公共秩序的，其行為觸犯了《中華人民共和國治安管理處罰法》”這一表述是正確的。7、通過公司郵箱發出的郵件并不能作為法律上的證據。

【答案】：錯誤

【解析】通過公司郵箱發出的郵件是可以作為法律上的證據的。依據《中華人民共和國民事訴訟法》的相關規定，電子數據屬于法定的證據種類之一，而電子郵件就屬于電子數據的范疇。只要該郵件具備證據的真實性、合法性和關聯性，就能夠在法律程序中作為證據使用，因此題干表述錯誤。8、自然人的個人信息受法律保護。收集、處理自然人個人信息的，應當遵循合法、正當、必要原則，不得過度收集、處理。

【答案】：正確

【解析】該說法正確。《中華人民共和國民法典》明確規定自然人的個人信息受法律保護。在收集、處理自然人個人信息時，遵循合法、正當、必要原則是基本要求，這能保障信息主體的合法權益，防止信息被無端、過度地收集和處理，避免個人信息被濫用的風險，所以題干表述與法律規定相符。9、生產終端，嚴禁開放共享功能，包括共享文件夾、共享打印機、FTP等。

【答案】：正確

【解析】生產終端嚴禁開放共享功能，如共享文件夾、共享打印機、FTP等，這一要求是合理且必要的。因為生產終端通常存儲和處理重要的生產數據、業務信息等，開放共享功能會使這些數據面臨被非法訪問、篡改或泄露的風險，可能會對生產活動造成嚴重的安全威脅，影響生產的正常進行和企業的利益。所以該表述是正確的。10、員工王某應為個人電腦設置好開機高強度登錄口令，屏幕保護口令，屏幕保護時間為5分鐘

【答案】：正確

【解析】為個人電腦設置高強度的開機登錄口令和屏幕保護口令，能有效增強電腦的安全性，防止他人未經授權訪問電腦。將屏幕保護時間設置為5分鐘，在一段時間無人操作電腦時屏幕會自動進入保護狀態，若有屏幕保護口令，也有助于進一步保障電腦數據的安全，所以該表述正確。11、在地上撿到不明U盤，要謹慎插入電腦，可能存在病毒木馬。

【答案】：正確

【解析】在地上撿到的不明U盤，其來源不明，很有可能被不法分子植入病毒或木馬程序。當將這樣的U盤插入電腦時，病毒或木馬就可能通過U盤傳播到電腦系統中，從而導致電腦數據被竊取、損壞，系統運行異常，甚至造成更嚴重的安全隱患。所以為了保障電腦系統的安全和數據的完整性，撿到不明U盤時要謹慎插入電腦，該說法正確。12、把密碼設置為寵物的名字是一個很好的選擇,這種說法是

【答案】：錯誤

【解析】把密碼設置為寵物的名字不是一個好的選擇。因為寵物的名字屬于比較容易被他人知曉的信息，例如朋友、鄰居等可能都知道你寵物的名字。當密碼設置為這類容易獲取的信息時，他人就有較高的概率破解密碼，從而威脅到賬戶的安全。所以把密碼設置為寵物的名字存在較大安全風險，并非是一個很好的選擇，該說法錯誤。13、任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

【答案】：正確

【解析】此表述是正確的。個人信息屬于個人隱私的重要組成部分，受到法律的嚴格保護。我國相關法律法規明確規定，任何個人和組織都有義務保障個人信息的安全，不得竊取或以其他非法方式獲取個人信息，也不得非法出售或者非法向他人提供個人信息，這是維護公民合法權益、保護個人隱私以及社會正常秩序的必要