2025年江西省《保密知識競賽必刷50題》考試題庫及參考答案【典型題】第一部分單選題(30題)1、員工小陳收到一封陌生的電子郵件，以下做法正確的是？

A.不經確認，直接點擊郵件里面的鏈接

B.不經確認，直接運行郵件里面的附件程序

C.不經確認，直接下載郵件內的附件

D.員工面對陌生郵件應當謹慎對待，不運行、不下載、不點擊陌生郵件里面的附件及鏈接

【答案】：D

【解析】在網絡環境中，陌生郵件可能存在安全風險，郵件中的鏈接、附件程序或附件可能包含惡意軟件、病毒、詐騙信息等。選項A中不經確認直接點擊郵件里面的鏈接，可能會導致進入惡意網站，造成個人信息泄露或遭受其他安全威脅；選項B不經確認直接運行郵件里面的附件程序，可能會使計算機感染病毒，破壞系統或竊取重要數據；選項C不經確認直接下載郵件內的附件，也可能下載到惡意文件，引發安全問題。而選項D的做法是正確且謹慎的，員工面對陌生郵件應當謹慎對待，不運行、不下載、不點擊陌生郵件里面的附件及鏈接，這樣可以最大程度地避免遭受網絡安全風險。所以答案選D。2、秘密級文件,除另行規定外,保密期限最長可以確定為()。

A.5年

B.10年

C.20年

D. 30年

【答案】：B

【解析】根據《國家秘密保密期限的規定》，除另有規定外，秘密級文件的保密期限最長為10年，所以本題應選B。3、被黑客控制的計算機常被稱為

A.蠕蟲

B.肉雞

C.灰鴿子

D.木馬

【答案】：B"

【解析】逐一分析各選項：-選項A：蠕蟲是一種能自我復制并通過網絡傳播的惡意程序，它主要通過消耗系統資源、影響網絡性能等方式造成危害，并非是被黑客控制的計算機，所以A選項錯誤。-選項B：肉雞通常指被黑客控制的計算機，黑客可以利用這些被控制的計算機進行各種惡意活動，如發起網絡攻擊、竊取信息等，所以B選項正確。-選項C：灰鴿子是一種遠程控制木馬程序，它是黑客用于控制計算機的工具，而不是指被控制的計算機本身，所以C選項錯誤。-選項D：木馬是一種偽裝成正常程序的惡意軟件，通過欺騙用戶安裝后，在用戶計算機上執行惡意操作，它也是黑客控制計算機的手段，并非被控制的計算機，所以D選項錯誤。綜上，答案選B。"4、涉密人員的涉密等級分為()。

A.絕密機密秘密

B.核心重要一般

C.重要一般內部

D. 特殊重點普通

【答案】：B

【解析】涉密人員的涉密等級分為核心、重要、一般三個等級，選項A中“絕密、機密、秘密”是國家秘密的密級等級，并非涉密人員的涉密等級；選項C“重要、一般、內部”不屬于涉密人員涉密等級的劃分；選項D“特殊、重點、普通”也不是涉密人員涉密等級的正確分類。所以本題答案選B。5、下列不屬于網絡釣魚方式的是

A.詐騙電話與騷擾電話

B.偽基站的仿冒短信

C.社交軟件欺詐鏈接

D.網購信息泄露，財產損失

【答案】：D"

【解析】網絡釣魚是指攻擊者通過偽裝成合法機構或個人，使用欺騙手段來獲取用戶敏感信息（如用戶名、密碼、信用卡號等）的一種網絡攻擊方式。選項A中，詐騙電話與騷擾電話常常是不法分子冒充銀行、客服等機構人員，通過電話交談誘導用戶透露個人重要信息，屬于網絡釣魚方式。選項B里，偽基站的仿冒短信是利用偽基站設備向用戶發送虛假的短信，如偽裝成銀行通知、電商活動等內容，誘導用戶點擊鏈接或回復信息，從而獲取用戶信息，這也是常見的網絡釣魚手段。選項C中，社交軟件欺詐鏈接是攻擊者通過社交軟件發送看似正常的鏈接，但實際上這些鏈接指向惡意網站，當用戶點擊后，就可能導致個人信息泄露，屬于網絡釣魚行為。而選項D中，網購信息泄露導致財產損失是網絡釣魚可能產生的結果，并非網絡釣魚的方式本身。所以不屬于網絡釣魚方式的是D選項。"6、1949年初,中共中央遷至北平辦公,選擇香山作為中共中央駐地,為了保密,對外將駐地稱為()。

A.工農兵大學

B.中央大學

C.農業大學

D. 勞動大學

【答案】：D

【解析】1949年初，中共中央遷至北平辦公并選擇香山作為駐地。為了保密，對外將駐地稱為勞動大學。所以此題選D。7、重要數據要及時進行（）,以防出現意外情況導致數據丟失

A.殺毒

B.加密

C.備份

D.格式化

【答案】：C"

【解析】本題考查對重要數據保護措施的理解。選項A，殺毒是對計算機系統中的病毒等惡意程序進行檢測和清除的操作，其主要目的是保障計算機系統的安全，防止病毒對系統和數據造成破壞，但并不能防止因意外情況（如硬件故障、誤刪除等）導致的數據丟失，所以A選項不符合要求。選項B，加密是對數據進行編碼處理，使得只有授權的用戶才能訪問和讀取數據，其重點在于保護數據的安全性和隱私性，而不是防止數據丟失，所以B選項不正確。選項C，備份是將重要的數據復制到其他存儲介質（如外部硬盤、云存儲等），當原數據因意外情況（如硬盤損壞、系統崩潰、誤刪除等）丟失時，可以使用備份數據進行恢復，從而確保數據的可用性，所以及時對重要數據進行備份能夠有效防止數據丟失，C選項正確。選項D，格式化是對磁盤或存儲設備進行初始化的操作，會清除存儲設備上的所有數據，這不僅不能防止數據丟失，反而會主動刪除數據，所以D選項錯誤。綜上，答案選C。"8、()主管全國的保密工作。

A.國家安全部門

B.公安部門

C.中央保密委員會

D. 國家保密行政管理部門

【答案】：D

【解析】這道題考查全國保密工作的主管部門?！吨腥A人民共和國保守國家秘密法》規定，國家保密行政管理部門主管全國的保密工作，因此選項D是正確的。國家安全部門主要負責國家安全相關工作，公安部門主要負責社會治安、刑事偵查等工作，而中央保密委員會是黨中央統一領導黨政軍保密工作的領導機構，并非主管全國保密工作的執行部門，所以選項A、B、C不符合要求。綜上，答案選D。9、復制屬于國家秘密的文件.資料和其他物品,或者摘錄.引用.匯編屬于國家秘密的內容,()。

A.不得擅自改變原件的密級

B.視情況需要可以改變密級

C.既可以保留原件的密級,也可以改變原件的密級

【答案】：A

【解析】復制、摘錄、引用、匯編屬于國家秘密的文件、資料和其他物品或其內容時，為確保國家秘密的安全性和保密性，必須遵循嚴格的管理規定。擅自改變原件密級可能會導致秘密信息管理混亂，增加信息泄露風險，給國家安全和利益帶來損害。所以不得擅自改變原件的密級，選項A正確；而視情況需要改變密級以及既可以保留也可以改變原件密級的做法都可能破壞國家秘密管理的規范性和嚴謹性，選項B和C錯誤。10、離開座位時，我們應該()，并將桌面上的敏感資料鎖入柜中

A.撥除電源

B.要他人照看電腦

C.鎖定計算機屏幕

D.整理衣服

【答案】：C

【解析】當離開座位時，我們需要對工作場景進行妥善處理以保障信息安全等。選項A，撥除電源通常不是每次離開座位都必須進行的操作，且頻繁插拔電源可能對設備造成損害，也不利于設備正常運行和維護，所以A選項不合適。選項B，依靠他人照看電腦存在不確定性，他人可能會因為疏忽或其他原因導致電腦信息泄露等問題，不是最可靠的方式，所以B選項不正確。選項C，鎖定計算機屏幕可以防止他人在自己離開座位時隨意操作電腦，查看電腦中的信息，同時又無需關閉電腦，回來后可以方便繼續工作，并且題目中提到要將桌面上的敏感資料鎖入柜中，鎖定屏幕也是保障信息安全的重要一環，所以C選項正確。選項D，整理衣服與離開座位時對電腦和工作場景的安全處理無關，所以D選項不符合題意。綜上，答案選C。11、任用.聘用的境外人員因工作需要知悉我國家秘密的,應按照()的原則,報有關機關批準。

A.“誰主管,誰負責”

B.“一事一批”

C.“誰主管,誰負責”和“一事一批”

【答案】：C

【解析】任用、聘用的境外人員因工作需要知悉我國家秘密時，既要遵循“誰主管，誰負責”的原則，該原則明確了主管人員對相關事務的責任，確保在管理上有明確的負責人，對涉及境外人員知悉國家秘密的情況進行有效的監督和把控；同時還要實行“一事一批”的原則，因為每一個具體的讓境外人員知悉國家秘密的事項都有其特殊性和差異性，需要針對具體的事項單獨進行審批，以保障國家秘密的安全性和可控性。所以應按照“誰主管，誰負責”和“一事一批”的原則報有關機關批準，答案選C。12、近些年手機病毒的形式越發多樣，其中一種以短信形式發送的鏈接病毒會竊取手機通訊錄，一旦發現中毒，你應該

A.備份通訊錄信息

B.刪除通訊錄信息

C.將手機sim卡取出，同時將手機送修，恢復至出廠狀態

D.更換新手機

【答案】：C"

【解析】本題是關于手機感染短信鏈接病毒竊取通訊錄后應采取的措施。-選項A：備份通訊錄信息只是對已有的通訊錄數據進行保存，并沒有解決手機中毒的根本問題，病毒依然存在于手機中，還會繼續對手機安全造成威脅，所以該選項不正確。-選項B：刪除通訊錄信息僅僅是刪除了被竊取的目標數據，但手機中的病毒并未被清除，手機仍處于不安全的狀態，可能會繼續遭受其他損害，因此該選項也不合適。-選項C：將手機SIM卡取出可以防止病毒通過SIM卡進一步傳播或造成其他損失，將手機送修并恢復至出廠狀態能夠徹底清除手機中的病毒，使手機恢復到初始的安全狀態，是應對手機中毒較為有效的方法，所以該選項正確。-選項D：更換新手機雖然可以解決當前手機中毒的問題，但成本過高且過于浪費，并且沒有必要僅僅因為手機感染病毒就直接更換新手機，因此該選項不是最佳選擇。綜上，答案選C。"13、避免遭受電子釣魚攻擊的最有效措施是？

A.使用更復雜的口令

B.使用一次性口令

C.使用加密傳輸協議

D.強化信息安全意識

【答案】：D"

【解析】電子釣魚攻擊是一種通過偽裝成可信來源，誘騙用戶提供敏感信息（如用戶名、密碼、信用卡號等）的網絡攻擊手段。要有效避免遭受此類攻擊，關鍵在于用戶能夠識別和抵御這些欺騙性的誘導。選項A，使用更復雜的口令。復雜的口令可以增加賬戶的安全性，防止他人通過暴力破解等方式獲取賬戶信息，但它并不能防止用戶在面對電子釣魚攻擊時主動泄露這些口令。攻擊者可以通過釣魚郵件、虛假網站等手段，誘使用戶在看似合法的界面輸入復雜的口令，從而竊取信息。因此，使用更復雜的口令不能從根本上避免電子釣魚攻擊。選項B，使用一次性口令。一次性口令在一定程度上提高了賬戶的安全性，因為每次使用的口令都是不同的。然而，電子釣魚攻擊的核心在于誘騙用戶，即使使用一次性口令，攻擊者仍然可以通過欺騙手段讓用戶提供該一次性口令。例如，攻擊者可能會偽裝成銀行等機構，要求用戶提供一次性驗證碼，從而獲取用戶的賬戶控制權。所以，使用一次性口令也不能完全避免電子釣魚攻擊。選項C，使用加密傳輸協議。加密傳輸協議可以確保數據在傳輸過程中的安全性，防止數據被竊取或篡改。但它無法阻止用戶進入釣魚網站或回復釣魚郵件。攻擊者可以創建看起來合法的網站，并使用加密協議，讓用戶誤以為是安全的，從而誘使用戶提供敏感信息。因此，使用加密傳輸協議不能有效避免電子釣魚攻擊。選項D，強化信息安全意識。當用戶具備較強的信息安全意識時，能夠識別電子釣魚攻擊的常見特征，如可疑的郵件發件人、不正規的網站鏈接、不合理的信息請求等。他們會更加謹慎地對待各類信息，不輕易相信陌生人的請求，不隨意在不可信的網站上輸入個人敏感信息。這種意識層面的防范是避免電子釣魚攻擊的最關鍵因素，能夠從根源上杜絕用戶因上當受騙而遭受攻擊。綜上所述，避免遭受電子釣魚攻擊的最有效措施是強化信息安全意識，答案選D。"14、涉密信息系統應當按照國家保密標準配備保密設施.設備。保密設施.設備應當與涉密信息系統()。

A.同步規劃

B.同步建設

C.同步運行

【答案】：ABC

【解析】涉密信息系統按照國家保密標準配備保密設施、設備時，需要保證保密設施、設備與涉密信息系統同步規劃、同步建設和同步運行。同步規劃意味著在規劃涉密信息系統建設的初期，就要將保密設施、設備的規劃納入其中，從整體上統籌考慮系統的安全性和保密性需求，避免后期因規劃缺失而導致的安全隱患。同步建設則要求在涉密信息系統的建設過程中，同時開展保密設施、設備的建設工作，確保兩者在建設進度上協調一致，保證整個系統能夠按照預期的安全要求完成搭建。同步運行是指保密設施、設備要與涉密信息系統同時投入使用，在系統運行過程中持續發揮保密作用，切實保障涉密信息的安全。所以答案選ABC。15、公司保密信息，可通過以下那種方式進行流轉

A.微信

B.企業微信

C.QQ

D.百度網盤

【答案】：B

【解析】公司保密信息的流轉需要確保安全性和可追溯性。微信、QQ和百度網盤都屬于公共社交平臺和網絡存儲平臺，存在較多安全風險，如信息可能被他人截取、泄露，隱私難以保障等，不適合用于公司保密信息的流轉。而企業微信是專門為企業打造的通訊工具，具有更完善的安全管控機制和權限設置，能夠更好地保護公司信息的安全和隱私，同時方便對信息流轉進行管理和監控，所以公司保密信息應通過企業微信進行流轉，答案選B。16、涉密信息處理場所應當定期或者根據需要進行()檢查。

A.安全性能

B.保密技術

C.不定期

【答案】：C

【解析】該題正確答案為B。原因如下：依據保密相關規定和實際工作要求，涉密信息處理場所需要定期或者根據實際需要開展保密技術檢查，以此來確保場所內的保密措施有效，防止涉密信息泄露。選項A“安全性能檢查”表述過于寬泛，沒有準確體現涉密信息處理場所檢查的核心要點；選項C“不定期”并非是檢查的具體內容，它只是一種檢查的時間安排方式。所以正確答案選B。17、據統計，有超過87%的病毒是借助（）進入企業的

A.Email

B.電話

C.手機

D.藍牙

【答案】：A

【解析】本題是關于企業病毒進入途徑的統計問題。在現代企業環境中，Email是一種極為常用的信息交流工具，每天企業內部和外部之間會通過Email傳輸大量的數據和文件，這使得它成為了病毒傳播的高風險途徑。黑客可以通過發送帶有病毒程序的郵件附件、惡意鏈接等方式，當企業員工不小心打開這些郵件或點擊鏈接時，病毒就會進入企業系統。而電話主要用于語音交流，一般不會直接作為病毒進入企業的途徑；手機雖然也可能受到病毒威脅，但通常不是企業病毒進入的主要方式；藍牙主要用于短距離設備間的數據傳輸，其使用場景和傳播范圍相對有限，也不是超過87%的病毒進入企業的途徑。所以答案選A。18、以下密碼的設置中,你覺得最為安全怡當的是?

A.2341567

B.slkjikj

C.1k128!@7+

D.kj2ohj

【答案】：C"

【解析】本題主要考查安全密碼的設置特點，安全恰當的密碼通常需要綜合數字、字母、特殊字符等多種元素。-選項A：“2341567”僅由數字組成，字符類型單一，容易被他人通過簡單的數字組合猜測出來，安全性較低，所以該選項不符合要求。-選項B：“slkjikj”全部由字母組成，同樣字符類型單一，相較而言也比較容易被破解，不是最為安全恰當的密碼設置，該選項不正確。-選項C：“1k128!@7+”包含了數字（1、2、8、7）、字母（k）以及特殊字符（!、@、+），多種字符混合，大大增加了密碼的復雜度和隨機性，使得密碼更難以被破解，因此該選項是最為安全恰當的密碼設置。-選項D：“kj2ohj”主要由字母組成，僅包含少量數字，字符類型不夠豐富，安全系數不高，該選項不合適。綜上，答案選C。"19、當您收到您認識的人發來的電子郵件并發現其中有意外附件，您應該

A.打開附件，然后將它保存到硬盤

B.打開附件，但是如果它有病毒，立即關閉它

C.用防病毒軟件掃描以后再打開附件

D.直接刪除該郵件

【答案】：C

【解析】當收到認識的人發來且帶有意外附件的電子郵件時，不能盲目操作。選項A直接打開附件并保存到硬盤，這樣可能會使電腦直接感染病毒，因為無法確定附件是否安全，所以A不正確。選項B打開附件后若發現有病毒再關閉，此時病毒可能已經對電腦造成了損害，這種做法不安全，所以B不正確。選項D直接刪除該郵件，雖然能避免附件帶來的潛在風險，但可能會錯過一些有用的信息，不夠妥當。而選項C用防病毒軟件掃描以后再打開附件，能先對附件進行安全檢測，確認無病毒后再打開，可有效降低感染病毒的風險，是最合理的做法，因此答案選C。20、下列關于個人計算機的訪問密碼設置要求，描述錯誤的是

A.密碼的長度要求至少設置8位以上

B.為便于記憶，可將自己生日作為密碼

C.禁止使用以前兩次使用過的密碼

D.如果需要訪問不在公司控制下的計算機系統，禁止選擇在公司內部系統使用的密碼作為外部系統的密碼

【答案】：B"

【解析】本題可根據個人計算機訪問密碼設置的安全原則，對各選項逐一分析。-**選項A**：設置至少8位以上的密碼可以增加密碼的復雜度和安全性，使密碼更難被破解，所以該選項描述正確。-**選項B**：將自己的生日作為密碼雖然便于記憶，但生日屬于個人的公開信息，很容易被他人獲取，這樣設置密碼會大大降低賬戶的安全性，因此不應該將自己生日作為密碼，該選項描述錯誤。-**選項C**：禁止使用以前兩次使用過的密碼，可以避免重復使用舊密碼帶來的安全隱患，增加密碼的多樣性和安全性，所以該選項描述正確。-**選項D**：如果需要訪問不在公司控制下的計算機系統，禁止選擇在公司內部系統使用的密碼作為外部系統的密碼，這樣可以防止一旦外部系統的密碼泄露，不會導致公司內部系統也受到威脅，所以該選項描述正確。綜上，答案選B。"21、一切國家機關.武裝力量.政黨.社會團體.()都有保守國家秘密的義務。

A.國家公務員

B.共產黨員

C.企業事業單位和公民

D. 企業人員

【答案】：C

【解析】《中華人民共和國保守國家秘密法》規定，一切國家機關、武裝力量、政黨、社會團體、企業事業單位和公民都有保守國家秘密的義務。選項A國家公務員范圍較窄，不能涵蓋所有有保密義務的主體；選項B共產黨員也只是其中一部分特定群體；選項D企業人員同樣范圍局限。而選項C全面包含了企業事業單位以及公民，符合法律規定的義務主體范圍，所以答案選C。22、()級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。

A.秘密

B.機密

C.絕密

D. 以上都正確

【答案】：A

【解析】根據《中華人民共和國保守國家秘密法》規定，國家秘密分為絕密、機密、秘密三級。其中秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴重的損害。所以答案選A。23、從互聯網拷貝信息至涉密計算機,下列哪些操作不符合保密要求()。

A.直接用涉密U盤從互聯網拷貝至涉密計算機

B.用非涉密U盤從互聯網拷貝至涉密計算機

C.在中間機上采用刻錄只讀光盤方式,拷貝至涉密計算機

D. 在中間機上使用寫保護功能U盤拷貝至涉密計算機,該U盤在涉密計算機上使用時處于只讀狀態

【答案】：AB"

【解析】選項A，直接用涉密U盤從互聯網拷貝信息至涉密計算機，互聯網存在大量信息安全風險，包含各種潛在的病毒、惡意軟件和間諜程序等，這樣做會使涉密計算機直接暴露在危險環境中，極易導致涉密信息泄露或被篡改，不符合保密要求。選項B，非涉密U盤沒有經過嚴格的保密安全檢測和防護，從互聯網拷貝信息到非涉密U盤時，可能會攜帶網絡中的不安全因素，再將其接入涉密計算機，同樣會給涉密計算機帶來安全隱患，容易造成涉密信息的泄露，不符合保密要求。選項C，在中間機上采用刻錄只讀光盤方式拷貝信息至涉密計算機，刻錄后的只讀光盤數據無法被修改，能在一定程度上避免信息被非法篡改和傳播，并且中間機可以進行一定的安全防護和處理，是符合保密要求的操作。選項D，在中間機上使用寫保護功能U盤拷貝信息，且該U盤在涉密計算機上使用時處于只讀狀態，寫保護功能可以防止數據被意外修改或寫入惡意程序，只讀狀態也能確保涉密計算機中的數據不會被反向拷貝到U盤，保障了信息的安全性，符合保密要求。綜上，答案選AB。"24、機關.單位定密的直接依據是()。

A.保守國家秘密法

B.保守國家秘密法實施條例

C.保密事項范圍

D. 機關.單位內部規定

【答案】：C

【解析】《中華人民共和國保守國家秘密法》第十四條規定，機關、單位對所產生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規定確定密級，同時確定保密期限和知悉范圍。這里的“國家秘密及其密級的具體范圍”也就是保密事項范圍。所以機關、單位定密的直接依據是保密事項范圍。而保守國家秘密法是保密工作的基本法律規范，為定密等工作提供基本原則和總體要求，并非直接依據；保守國家秘密法實施條例是對保守國家秘密法的細化和補充，也不是定密的直接依據；機關、單位內部規定不能作為定密的直接依據，其定密工作必須符合國家的相關規定即保密事項范圍。因此答案選C。25、是指保障信息可以根據需要進行訪問和使用

A.可用性

B.保密性

C.完整性

D.安全性

【答案】：A"

【解析】本題主要考查信息安全相關特性的概念。-**選項A：可用性**可用性是指保障信息可以根據需要進行訪問和使用，確保授權用戶在需要時能夠獲取所需的信息和資源，這與題干中描述的“保障信息可以根據需要進行訪問和使用”相符，所以選項A正確。-**選項B：保密性**保密性是指確保信息不被非授權的個人、實體或者過程獲取或使用，強調的是信息的隱秘性和安全性，防止信息泄露，與題干描述不相關，所以選項B錯誤。-**選項C：完整性**完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性，主要關注信息的準確性和一致性，并非信息是否能按需訪問，所以選項C錯誤。-**選項D：安全性**安全性是一個比較寬泛的概念，它涵蓋了保密性、完整性和可用性等多個方面，題干明確描述的是信息的可用性特征，而不是籠統的安全性概念，所以選項D錯誤。綜上，正確答案是A。"26、復制屬于國家秘密的文件.資料或摘錄.引用.匯編屬于國家秘密內容形成的涉密載體,()原件的密級.保密期限和知悉范圍。

A.不得擅自改變

B.可以根據情況改變

C.可以改變

【答案】：A

【解析】復制屬于國家秘密的文件、資料或摘錄、引用、匯編屬于國家秘密內容形成的涉密載體時，為了確保國家秘密的安全和保密制度的嚴格執行，不得擅自改變原件的密級、保密期限和知悉范圍。隨意改變這些關鍵保密要素可能會導致國家秘密的泄露風險增加，破壞保密工作的規范性和嚴肅性。所以選項A正確，而選項B和C中提到的可以改變或根據情況改變都是不符合國家保密規定的。27、下列關于下載安全的建議中正確的是？

A.選擇資源豐富的網站下載

B.向IT管理員申請并由管理員下載

C.選擇免費的軟件，為公司節省成本

D.優先選擇付費的軟件

【答案】：B"

【解析】選項A，資源豐富的網站可能包含大量來源不明的軟件，其中可能存在惡意軟件、病毒等安全隱患，隨意從這類網站下載會增加系統感染風險，所以該選項錯誤。選項B，向IT管理員申請并由管理員下載是正確的做法。IT管理員具有專業的安全知識和經驗，能夠對下載的軟件進行安全性評估和審核，確保軟件來源可靠、無安全問題，可有效保障公司信息系統的安全，所以該選項正確。選項C，免費軟件往往存在安全風險，一些免費軟件開發者可能會在軟件中植入惡意代碼來獲取利益，如廣告軟件、間諜軟件等，會給公司帶來安全威脅，不能僅僅因為免費就隨意下載，所以該選項錯誤。選項D，付費軟件并不一定就安全，市場上也存在一些不良商家付費軟件可能存在漏洞或被惡意篡改的情況，不能僅僅因為付費就認為它是安全的，要綜合多方面因素判斷，所以該選項錯誤。綜上，正確答案是B。"28、機關.單位違反保密規定,對應當定密的事項不定密,或者對不應當定密的事項定密,造成嚴重后果的,由有關機關.單位依法對()給予處分。

A.直接責任人員

B.其他直接責任人員

C.直接責任人員和其他直接責任人員

【答案】：C

【解析】機關、單位在定密工作中有違反保密規定的情況，即對應當定密的事項不定密，或者對不應當定密的事項定密，并且造成了嚴重后果時，相關責任的承擔主體不能僅局限于直接責任人員或者其他直接責任人員的某一方。直接責任人員是直接參與到定密違規操作這個行為中的人，他們的行為直接導致了違規情況的發生；而其他直接責任人員雖然可能不是直接進行定密操作，但可能在整個過程中起到了輔助、監督不力等作用，同樣對違規行為的發生和嚴重后果負有相應責任。所以，按照規定，需要對直接責任人員和其他直接責任人員都給予處分，答案選C。29、下列關于病毒主要傳播途徑描述錯誤的是

A.通過移動存儲設備（如U盤）進行傳播

B.利用系統漏洞傳播

C.通過BIOS傳播

D.利用應用軟件漏洞傳播

【答案】：C"

【解析】本題可根據病毒常見的傳播途徑，對各選項進行逐一分析。-**選項A**：移動存儲設備（如U盤）在不同計算機之間頻繁使用，若其中攜帶病毒，當插入其他計算機時，病毒就可能隨之傳播到新的計算機系統中。所以通過移動存儲設備（如U盤）進行傳播是病毒常見的傳播途徑之一，該選項描述正確。-**選項B**：操作系統中可能存在一些未被及時修復的漏洞，病毒可以利用這些漏洞，繞過系統的正常防護機制，進入計算機系統并進行傳播和破壞。因此，利用系統漏洞傳播是病毒的傳播途徑之一，該選項描述正確。-**選項C**：BIOS（基本輸入輸出系統）是一組固化到計算機內主板上一個ROM芯片上的程序，它保存著計算機最重要的基本輸入輸出的程序、開機后自檢程序和系統自啟動程序等，通常情況下病毒很難對其進行傳播和感染。所以該選項描述錯誤。-**選項D**：應用軟件在開發過程中可能存在一些漏洞，病毒可以通過這些漏洞侵入軟件，然后借助軟件的運行和使用進行傳播。所以利用應用軟件漏洞傳播是病毒的傳播途徑之一，該選項描述正確。綜上，答案選C。"30、如果你認為收到的郵件是一封釣魚郵件,你應該怎么做?

A.回復郵件

B.點擊鏈接,以便查看網站

C.使系統保持最新狀態,并安裝最新的防病毒軟件

D.將釣魚郵件報告給信息科技部

【答案】：D"

【解析】本題是關于收到釣魚郵件后應采取的正確做法的選擇題。選項A，回復郵件可能會讓釣魚者獲取更多的信息，進一步實施詐騙等行為，所以該做法不正確。選項B，點擊郵件中的鏈接很可能會進入惡意網站，導致個人信息泄露、遭受病毒攻擊等，存在極大的安全風險，因此該選項也是錯誤的。選項C，使系統保持最新狀態并安裝最新的防病毒軟件是日常維護系統安全的重要措施，但這并不能直接應對已經收到的釣魚郵件，不是針對該問題的直接解決辦法。選項D，將釣魚郵件報告給信息科技部是合理的做法。信息科技部有專業的技術和人員來處理這類情況，可以對釣魚郵件進行分析和處理，避免更多人受到影響，保障信息安全。所以正確答案是D。"第二部分多選題(5題)1、下面哪幾種情況可能預示著我的電腦中病毒了？

A.無法正常開機

B.計算機運行速度明顯變慢

C.文件無故丟失、無法打開

D.網絡無法訪問，防病毒軟件無法正常運行

【答案】：ABCD"

【解析】逐一分析各選項：-A選項：無法正常開機是電腦出現故障的一種異常表現，病毒有可能破壞系統的關鍵啟動文件，導致電腦無法正常完成開機流程，所以無法正常開機可能預示電腦中病毒了。-B選項：計算機運行速度明顯變慢也可能是病毒作祟。病毒程序在后臺運行會占用大量的系統資源，如CPU、內存等，從而使電腦的運行速度受到影響，因此這是電腦中病毒可能出現的情況。-C選項：文件無故丟失、無法打開很可能是病毒對文件進行了破壞或篡改。有些病毒專門針對文件進行攻擊，會刪除、加密或者修改文件的格式等，導致文件無法正常訪問，所以該情況可能預示電腦中病毒。-D選項：網絡無法訪問且防病毒軟件無法正常運行也存在中病毒的可能。病毒可能會破壞網絡配置，阻止電腦正常聯網，同時為了逃避查殺，病毒還會設法干擾或破壞防病毒軟件的正常運行，因此這也是可能中病毒的表現。綜上，ABCD四種情況都可能預示著電腦中病毒了。"2、下面說法正確的是

A.可以在代碼中嵌入賬戶名和密碼信息

B.安全工單通過郵件形式發送給責任人并抄送相關領導

C.服務器入侵類型安全工單需要高優處理，立即響應郵件并積極配合企業安全排查

D.密碼設置要簡單好記

【答案】：BC"

【解析】本題可根據網絡安全的相關知識，對每個選項進行逐一分析：-**選項A**：在代碼中嵌入賬戶名和密碼信息是極其危險的行為，一旦代碼泄露或者被惡意攻擊，賬戶名和密碼會直接暴露，從而導致嚴重的安全問題，所以不能在代碼中嵌入賬戶名和密碼信息，該選項**錯誤**。-**選項B**：安全工單通常會通過郵件形式發送給責任人，以便責任人及時知曉并處理相關安全問題；同時抄送相關領導，方便領導了解情況并進行監督和指導，該選項**正確**。-**選項C**：服務器入侵類型的安全工單涉及到企業重要服務器的安全，情況緊急且危害較大，需要高優先級處理。立即響應郵件并積極配合企業安全排查能夠盡快發現和解決入侵問題，降低企業損失，該選項**正確**。-**選項D**：密碼設置簡單好記，容易被他人猜到或破解，無法保障賬戶的安全。密碼應該設置得足夠復雜，包含字母、數字、特殊字符等，以提高安全性，該選項**錯誤**。綜上，正確答案是BC。"3、常見的釣魚方式有哪幾種？

A.郵件釣魚

B.釣魚網站

C.語音釣魚

D.短信釣魚

【答案】：ABCD

【解析】ABCD選項均正確。郵件釣魚是攻擊者通過偽裝成可信賴的機構或個人發送郵件，誘導收件人點擊鏈接或提供敏感信息；釣魚網站通常模仿正規網站，騙取用戶輸入賬號、密碼等私人數據；語音釣魚是詐騙分子利用語音通話方式，以虛假理由誘騙用戶透露重要信息；短信釣魚則是通過發送虛假短信，引導用戶點擊惡意鏈接或撥打特定號碼，從而獲取用戶信息。這四種都是常見的釣魚方式。4、關于個人計算機數據備份描述正確的是

A.備份的目的是有效保證個人計算機內的重要信息在遭到損壞時能夠及時恢復

B.及時備份員工個人計算機數據是信息技術部的職責，應每周完成

C.員工應根據個人計算機上信息的重要程度和修改頻率定期對信息進行備份

D.備份介質必須要注意防范偷竊或未經授權的訪問

【答案】：ACD"

【解析】下面對各選項進行分析：-A選項：備份個人計算機數據的核心目的就是在數據因各種原因（如硬件故障、病毒攻擊、人為誤操作等）遭到損壞時，能夠及時恢復重要信息，從而避免數據丟失帶來的損失，所以該選項描述正確。-B選項：員工個人計算機內的數據屬于員工個人使用和管理的范疇，及時備份自己計算機上的數據是員工個人的職責，而不是信息技術部的職責。信息技術部可能會提供一些備份的技術支持和指導，但備份操作的責任主體是員工本人，所以該選項描述錯誤。-C選項：不同的信息重要程度和修改頻率有所不同。對于重要且修改頻繁的信息，如正在進行的項目文檔、財務數據等，需要更頻繁地進行備份；而對于重要但修改不頻繁的信息，如歷史文件、存檔資料等，可以適當降低備份頻率。員工根據這些情況定期對信息進行備份，能夠更好地確保數據的安全性和可恢復性，所以該選項描述正確。-D選項：備份介質（如外部硬盤、磁帶、云存儲等）中存儲著重要的數據，如果防范不當，遭遇偷竊或未經授權的訪問，可能導致數據泄露、篡改等嚴重后果。因此，必須采取相應的安全措施，如設置訪問密碼、加密存儲、物理隔離等，來防范此類風險，所以該選項描述正確。綜上所述，正確答案是ACD。"5、如何防范惡意病毒軟禁？

A.運行反木馬實時監控程序

B.不要執行任何來歷不明的軟件

C.不輕易打開不熟悉的人發來的郵件

D.不隨意下載軟件、視頻文件等

【答案】：ABCD"

【解析】運行反木馬實時監控程序可以及時發現并阻止惡意病毒軟件的入侵和破壞，對計算機系統起到實時保護作用，所以A選項能防范惡意病毒軟件。來歷不明的軟件可能攜帶惡意病毒，不執行這些軟件能從源頭上避免感染惡意病毒軟件，降低被攻擊的風險，因此B選項是有效的防范措施。不熟悉的人發來的郵件可能包含帶有惡意病毒的附件或鏈接，一旦打開就容易使計算機感染病毒，不輕易打開可減少感染惡意病毒軟件的可能性，故C選項是正確的防范方法。隨意下載軟件、視頻文件等，這些資源可能來自不可信的網站或渠道，其中可能包含惡意病毒軟件，不隨意下載可以降低感染風險，所以D選項同樣能防范惡意病毒軟件。綜上，ABCD四個選項均為防范惡意病毒軟件的有效方法。"第三部分大題(20題)1、《網絡安全法》第41條規定：網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。

【答案】：正確

【解析】該表述與《網絡安全法》第41條規定一致。此條明確規定網絡運營者在收集、使用個人信息時，需要遵循合法、正當、必要的原則，要公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，同時必須經過被收集者的同意，所以本題說法正確。2、在使用人員離開筆記本時，需鎖定電腦屏幕

【答案】：正確

【解析】在使用人員離開筆記本時鎖定電腦屏幕是一種重要的安全措施。這樣做可以防止他人在使用人員不在時隨意操作電腦，保護電腦中的敏感信息不被未經授權的人員訪問、查看或修改，避免可能的信息泄露、數據篡改等安全風險，保障個人隱私和數據安全，所以該說法正確。3、門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進出。

【答案】：錯誤

【解析】門禁卡有重要的安全管理作用，用于識別和驗證人員身份，以確保特定區域的安全性。借用他人門禁卡出入以及尾隨其他同事進出可能會破壞這種安全管理機制。他人的門禁卡權限與本人并不一定完全匹配，借用可能導致非授權人員進入限制區域，增加安全風險。尾隨進入也使門禁系統的身份驗證功能失效，無法準確記錄實際進入人員信息，不利于對區域內人員的管理和安全監控。所以“門禁卡丟失中可借用他人門禁卡出入或尾隨其他同事進出”這一說法是錯誤的。4、通過公司郵箱發出的郵件并不能作為法律上的證據

【答案】：錯誤

【解析】通過公司郵箱發出的郵件是可以作為法律上的證據的。在司法實踐中，電子郵件等電子數據屬于法定的證據類型。只要其內容能夠證明案件事實，并且符合證據的真實性、關聯性和合法性要求，就可以在訴訟等法律程序中作為有效證據使用。所以“通過公司郵箱發出的郵件并不能作為法律上的證據”這一表述是錯誤的。5、為方便自己記住密碼，將所有的密碼都設置成一樣的，這樣是()的

【答案】：錯誤

【解析】將所有密碼都設置成一樣雖方便記憶，但存在極大安全隱患。若一個賬戶密碼泄露，其他使用相同密碼的賬戶也會面臨風險，無法保障各賬戶信息和資金安全，所以這種做法是錯誤的。6、離職后在新的企業使用原企業的商業秘密不違法。

【答案】：錯誤

【解析】離職后在新的企業使用原企業的商業秘密是違法的。商業秘密是企業具有經濟價值且采取保密措施的技術信息、經營信息等，企業對其商業秘密享有合法權益，受法律保護。員工離職后，即使離開了原企業，依然負有不泄露和不使用原企業商業秘密的義務。如果擅自使用原企業的商業秘密，可能會構成對原企業商業秘密的侵犯，需承擔相應的法律責任，比如民事賠償責任，情節嚴重的甚至可能觸犯刑法。所以“離職后在新的企業使用原企業的商業秘密不違法”這一說法是錯誤的。7、注意清理會議用白板內容，注意會議紙質資料的清理、銷毀工作。

【答案】：正確

【解析】在會議結束后，清理會議用白板內容能夠保證白板整潔，以便后續會議正常使用。而對會議紙質資料進行清理、銷毀工作則十分必要，因為會議紙質資料可能包含敏感信息，若不妥善處理，可能導致信息泄露，給組織或個人帶來損失。所以，注意清理會議用白板內容，以及做好會議紙質資料的清理、銷毀工作的表述是正確的。8、員工不得將個人電腦對互聯網開放遠程接入服務，禁止通過遠程工具從互聯網遠程操作企業內部電腦。

【答案】：正確

【解析】禁止員工將個人電腦對互聯網開放遠程接入服務以及通過遠程工具從互聯網遠程操作企業內部電腦是合理且必要的安全措施。開放遠程接入服務和進行遠程操作會使企業內部網絡面臨較大的安全風險，可能導致企業內部信息泄露、系統被攻擊、數據被篡改等嚴重后果，為保障企業網絡安全和數據安全，做出這樣的規定是恰當的，所以該表述正確。9、以盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段獲取權利人的商業秘密，屬于侵犯商業秘密的行為。

【答案】：正確

【解析】根據相關法律規定，以盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段獲取權利人的商業秘密，這種行為嚴重損害了商業秘密權利人的合法權益，屬于侵犯商業秘密的行為，所以題干表述正確。10、不要打開來歷不明的郵件附件及鏈接。

【答案】：正確

【解析】來歷不明的郵件附件及鏈接可能包含惡意軟件、病毒、釣魚攻擊等安全威脅。打開這些附件或點擊鏈接可能會導致個人信息泄露、設備被攻擊、遭受詐騙等嚴重后果，為了保障個人信息和設備安全，不要打開來歷不明的郵件附件及鏈接，所以該表述正確。11、有權限人員登錄本人帳號給無帳號人員進行看圖，此做法是?

【答案】：錯誤

【解析】有權限人員登錄本人帳號給無帳號人員進行看圖的做法是錯誤的。通常，帳號具有一定的隱私性和安全性，有專門的使用規定和權限范圍，每一個帳號應該由本人按照規定使用，這樣做能保證信息的安全性和操作的規范性。將本人帳號用于給無帳號人員進行看圖，可能會導致帳號信息泄露、數據安全風險，也不符合相關的使用管理規則和規范要求。12、使用即時通訊(如微信、QQ)發送重要文件比郵件更安全,這種說法是

【答案】：錯誤

【解析】使用即時通訊（如微信、QQ）發送重要文件并不比郵件更安全。即時通訊工具的傳輸過程可能存在一定風險，其數據可能受到網絡攻擊、軟件漏洞等因素影響，而且在聊天界面容易誤操作轉發文件。而郵件通常有更完善的安全機制，如SSL/TLS加密傳輸、郵箱密碼等安全設置，還可以對郵件進行數字簽名等操作來保障文件傳輸的安全性和完整性。所以這種說法是錯誤的。13、在藥品生產質量管理中，使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄。

【答案】：正確