- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2025年山西省《保密知识竞赛必刷50题》考试题库(轻巧夺冠)
第一部分单选题(30题)
1、复制属于国家秘密的文件.资料和其他物品,或者摘录.引用.汇编属于国家秘密的内容,()。
A.不得擅自改变原件的密级
B.视情况需要可以改变密级
C.既可以保留原件的密级,也可以改变原件的密级
【答案】:A
【解析】复制、摘录、引用、汇编属于国家秘密的文件、资料和其他物品或其内容时,为确保国家秘密的安全性和保密性,必须遵循严格的管理规定。擅自改变原件密级可能会导致秘密信息管理混乱,增加信息泄露风险,给国家安全和利益带来损害。所以不得擅自改变原件的密级,选项A正确;而视情况需要改变密级以及既可以保留也可以改变原件密级的做法都可能破坏国家秘密管理的规范性和严谨性,选项B和C错误。
2、以下关于个人信息收集描述正确的是?
A.不应以欺诈、诱骗、误导的方式收集个人信息
B.不应隐瞒产品或服务所具有的收集个人信息的功能
C.不应从非法渠道获取个人信息
D.以上都正确
【答案】:D
【解析】选项A,以欺诈、诱骗、误导的方式收集个人信息违背了信息收集的合法性和正当性原则,会侵害个人的合法权益,所以不应以这种方式收集个人信息,该描述正确。选项B,用户有知情权,产品或服务具有收集个人信息的功能时,隐瞒此情况会让用户在不知情的状态下个人信息被收集,这不符合信息收集应遵循的透明原则,所以不应隐瞒,该描述正确。选项C,从非法渠道获取个人信息本身就是违法违规的行为,严重侵犯了个人的信息安全,所以不应从非法渠道获取个人信息,该描述正确。由于A、B、C选项的描述均正确,所以答案选D。
3、Windows终端安全的正确说法?
A.不装防病毒软件最安全,裸奔最安全
B.同时安装2款防病毒软件,才能保证安全性
C.装防病毒软件,并及时更新,定期扫描终端
D.安装防病毒软件,遇到报毒程序时关闭在运行程序即可,运行完毕后再打开防病毒软件
【答案】:C
【解析】选项A,不装防病毒软件且“裸奔”,终端会直接暴露在各种网络威胁下,极易遭受病毒、恶意软件等攻击,无法保障安全,该说法错误。选项B,同时安装2款防病毒软件,这些软件可能会相互冲突,导致系统资源过度占用,甚至可能干扰彼此的正常运行,降低安全性,而不是保证安全性,该说法错误。选项C,安装防病毒软件可以对终端进行实时防护,及时更新能让软件拥有最新的病毒库和防护机制,定期扫描终端能及时发现并清除潜在的威胁,此做法能有效保障Windows终端安全,该说法正确。选项D,遇到报毒程序时关闭在运行程序,运行完毕后才打开防病毒软件,在关闭防病毒软件期间终端处于无防护状态,病毒可能会趁机对系统造成破坏,该做法不能有效保障安全,说法错误。所以本题正确答案是C。
4、如何辨别一封邮件是否为钓鱼邮件?
A.看邮件主题
B.看邮件是否有公司logo
C.看发件人是否为认识的账户
D.看发件人地址是否为公司域名
【答案】:D
【解析】辨别一封邮件是否为钓鱼邮件,关键在于判断发件人地址是否为公司域名。钓鱼邮件通常是攻击者伪装成合法机构发送恶意内容以骗取用户信息或执行恶意操作。选项A,仅看邮件主题不能有效辨别钓鱼邮件,因为攻击者可以将邮件主题设置得正常,甚至会模仿正规通知等,所以不能仅依据邮件主题判断。选项B,邮件有公司logo也不能说明其不是钓鱼邮件,攻击者可以轻易伪造公司logo添加到邮件中。选项C,即使发件人显示为认识的账户,也可能是该账户被盗用后发出的钓鱼邮件,不能单纯依靠是否认识发件人账户来判断。而选项D,正规公司发出的邮件,其发件人地址一般是公司域名,若发件人地址不是公司域名,则很有可能是钓鱼邮件,所以选择D。
5、技术文件在发放过程中发错了对象,这破坏了信息安全的______属性。
A.机密性
B.完整性
C.不可否认性
D.可用性
【答案】:A
【解析】信息安全的机密性是指信息不被未授权的个人、实体或过程获取或泄露。技术文件在发放过程中发错对象,意味着该文件被未授权接收的对象获取了,这显然破坏了信息安全的机密性属性。信息的完整性强调的是信息未经授权不能进行更改的特性,本题中并不涉及文件内容被更改的情况。不可否认性是指信息的发送者不能否认已发送的信息,和文件发错对象这一事件并无直接关联。可用性是指信息可被授权实体访问并按需求使用的特性,这里没有体现出信息无法被授权方正常使用的情况。所以答案选A。
6、网页恶意代码通常利用()来实现植入并进行攻击
A.口令攻击
B.U盘工具
C.浏览器的漏洞
D.拒绝服务攻击
【答案】:C
【解析】网页恶意代码的植入和攻击通常是借助目标系统的漏洞来达成的。在本题各选项中,A选项口令攻击是指通过各种手段获取系统口令从而获得访问权限,并非网页恶意代码植入的常用方式;B选项U
文档评论(0)