- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
(2025)涉密人员考试试题库有完整答案
第一部分单选题(30题)
1、关于邮件安全,以下描述错误的是
A.不能将公司内部邮箱账号在互联网上注册使用
B.若收到可疑邮件、垃圾邮件、不明来源邮件,不要回复
C.收发公司业务数据时,必须使用公司内部邮箱,将工作处理和私人邮箱分开
D.为保证日常工作能够顺利进行,提高工作效率,员工可以将自己的邮箱账号和口令交他人使用
【答案】:D
【解析】选项A,将公司内部邮箱账号在互联网上注册使用,可能会带来安全风险,如账号泄露、被恶意攻击等,所以不能将公司内部邮箱账号在互联网上注册使用,该描述正确。选项B,可疑邮件、垃圾邮件、不明来源邮件可能包含恶意链接、病毒等有害信息,回复此类邮件可能会导致信息泄露或遭受攻击,所以不要回复,该描述正确。选项C,收发公司业务数据使用公司内部邮箱,将工作处理和私人邮箱分开,有助于保护公司业务数据的安全,防止数据泄露,该描述正确。选项D,邮箱账号和口令是重要的隐私信息,将自己的邮箱账号和口令交他人使用会极大地增加邮箱信息泄露的风险,可能导致公司机密信息泄露、个人隐私泄露等严重后果,不能为了提高工作效率就将其交他人使用,该描述错误。综上,答案选D。
2、对于公司的物理和环境安全,下列说法错误的是
A.最大的泄密途径是物理性接触,所以要该锁锁,该关关
B.商业间谍窃密这种事离我们太远,不可能发生在我们公司
C.电脑坏了出去修时,要注意防止里面的敏感信息泄露
D.不要让快递小哥进入办公室
【答案】:B
【解析】选项A中,物理性接触确实是较大的泄密途径,通过对物品进行妥善的锁闭和关闭处理等措施能在一定程度上避免因物理接触导致信息泄露,该说法正确。选项B,商业间谍窃密事件并非离公司很遥远,在竞争激烈的商业环境中,每个公司都有可能面临商业间谍窃密的风险,所以不能认为这种事不可能发生在自己公司,该说法错误。选项C,当电脑坏了出去维修时,电脑中可能存在公司的敏感信息,维修过程中如果不加以防范,很容易导致敏感信息泄露,所以要注意防范,该说法正确。选项D,快递小哥并非公司内部人员,让其进入办公室可能会增加信息泄露的风险,也可能带来其他安全隐患,所以不要让快递小哥进入办公室的做法是合理的,该说法正确。综上所述,答案选B。
3、打电话诈骗密码属于那种攻击方式
A.木马
B.社会工程学
C.电话系统漏洞
D.拒绝服务
【答案】:B
【解析】本题主要考查对不同攻击方式概念的理解。选项A,木马是一种带有恶意性质的远程控制软件,它通常通过伪装成正常软件等方式,在用户不知情的情况下安装到用户设备中,进而控制用户设备并获取相关信息,而打电话诈骗密码并非是通过安装恶意软件来实现的,所以A选项不符合。选项B,社会工程学是指利用人的弱点,如信任、好奇、贪婪等心理,通过欺骗、诱导等手段来获取敏感信息或实施攻击的一种方法。打电话诈骗密码正是利用与目标对象进行交流沟通,诱导其说出密码,属于典型的利用人的心理进行诈骗的社会工程学攻击方式,所以B选项正确。选项C,电话系统漏洞是指电话系统本身存在的安全缺陷,攻击者利用这些漏洞来实施攻击,比如绕过电话系统的认证机制等。而题干中是通过诈骗手段获取密码,并非利用电话系统的漏洞,所以C选项不正确。选项D,拒绝服务攻击是指攻击者通过发送大量的请求,使目标系统或网络资源耗尽,从而导致正常用户无法正常使用该系统或服务,这与打电话诈骗密码的行为完全不同,所以D选项也不正确。综上,答案选B。
4、以下哪种行为存在安全隐患?
A.出入公司时,观察是否存在陌生人随尾
B.在电梯内与同事高声谈论涉密工作
C.不使用移动介质存储敏感信息资料
D.复印后的资料及时取走
【答案】:B
【解析】选项A中,出入公司时观察是否存在陌生人随尾是一种良好的安全防范行为,能有效避免陌生人进入公司带来潜在安全风险,不存在安全隐患。选项B中,在电梯内空间相对封闭且人员流动性大,与同事高声谈论涉密工作很容易被周围无关人员听到,从而导致涉密信息泄露,存在很大的安全隐患。选项C中,不使用移动介质存储敏感信息资料可以防止因移动介质丢失、被盗等情况造成敏感信息的泄露,是保障信息安全的正确做法,不存在安全隐患。选项D中,复印后的资料及时取走能够避免资料遗留在复印机处被他人获取,防止资料信息泄露,是正确的操作,不存在安全隐患。所以存在安全隐患的行为是选项B。
5、公司内部系统账号的密码有效期是()
A.30天
B.90天
C.45天
D.180天
【答案】:B
【解析】公司内部系统为了保障账号安全,通常会设置合理的密码有效期。在本题所给的四个选项中,90天是一个比较常见且合理的密码更换周期。30天时间过短,频繁更换密码会增加用户的使用负担;45天相对来说也较短;而180天时间又过长,会使密码在较长时间内处于
您可能关注的文档
- (2025)涉密人员考试试题库附答案【研优卷】带详解.docx
- (2025)涉密人员考试试题库附答案【完整版】附详解.docx
- (2025)涉密人员考试试题库附答案【A卷】带详细解析.docx
- (2025)涉密人员考试试题库附完整答案(名师系列)附详细解析.docx
- (2025)涉密人员考试试题库附完整答案(全国通用)带详解.docx
- (2025)涉密人员考试试题库附完整答案【有一套】附解析.docx
- (2025)涉密人员考试试题库附完整答案【夺冠】带答案详解.docx
- (2025)涉密人员考试试题库附完整答案【全国通用】附详细解析.docx
- (2025)涉密人员考试试题库附参考答案(达标题)带答案详解.docx
- (2025)涉密人员考试试题库附参考答案(综合卷)带详解.docx
- (2025)涉密人员考试试题库必考附带题目详解.docx
- (2025)涉密人员考试试题库带答案(轻巧夺冠)附详细解析.docx
- (2025)涉密人员考试试题库带答案(综合卷)带详细解析.docx
- (2025)涉密人员考试试题库带答案(培优B卷)带题目详解.docx
- (2025)涉密人员考试试题库带答案(A卷)附解析.docx
- (2025)涉密人员考试试题库完整附详解.docx
- (2025)涉密人员考试试题库学生专用带答案详解.docx
- (2025)涉密人员考试试题库含答案(能力提升)带题目详解.docx
- (2025)涉密人员考试试题库含答案(实用)带详细解析.docx
- (2025)涉密人员考试试题库含答案(培优)附解析.docx
文档评论(0)