- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2025年江苏省《保密知识竞赛必刷50题》考试题库加必背答案
第一部分单选题(30题)
1、小王是某公司的员工,正当他在忙于一个紧急工作时,接到一个电话:“小王您好,我是系统管理员,咱们的系统发现严重漏洞,需要进行紧急升级,请提供您的账户信息”,他应该______
A.配合升级工作,立即提供正确的账号信息
B.先忙手头工作,再提供账户信息
C.怀疑社交攻击,直接拒绝
D.事不关己,直接拒绝
【答案】:C
【解析】在接到自称系统管理员要求提供账户信息进行系统紧急升级的电话时,需要保持警惕。因为这很可能是社交攻击手段,不法分子会冒充系统人员骗取用户的账户信息以谋取私利。选项A中,未经核实就立即配合并提供正确账号信息,存在极大的信息泄露风险,可能导致账户被盗用等严重后果,所以该选项错误。选项B,先忙手头工作再提供账户信息,同样没有对这一请求的真实性进行核实,也会使账户信息面临被盗取的风险,该选项也不正确。选项C,怀疑这是社交攻击并直接拒绝是正确的做法。在未确认对方身份真实性以及该升级请求的合法性之前,拒绝提供账户信息可以有效保护个人信息安全。选项D,这种情况并非事不关己,因为涉及到自己的账户信息安全,该选项表述不准确。综上,答案选C。
2、以下关于个人信息保存描述不正确的是?
A.个人信息存储时间要最小化
B.传输和存储个人敏感信息时,应采用加密等安全措施
C.个人信息存储时不需要去标识化处理
D.当个人信息控制者停止运营其产品或服务时,应及时停止继续收集个人信息的活动
【答案】:C
【解析】逐一分析各选项:-选项A:个人信息存储时间要最小化,这样可以减少个人信息在存储过程中面临的风险,避免信息被过度保留而增加泄露等风险,该描述正确。-选项B:传输和存储个人敏感信息时,采用加密等安全措施能有效保障信息的安全性和保密性,防止信息在传输和存储过程中被窃取或篡改,该描述正确。-选项C:个人信息存储时通常需要进行去标识化处理,去标识化可以降低信息被识别出特定个人的可能性,增强信息的安全性,所以“个人信息存储时不需要去标识化处理”这一描述错误。-选项D:当个人信息控制者停止运营其产品或服务时,及时停止继续收集个人信息的活动是合理且必要的,这能避免不必要的信息收集,保护用户权益,该描述正确。综上所述,描述不正确的是选项C。
3、物理安全的管理应做到
A.所有人员都必须进行信息安全培训,加强信息安全意识
B.增加门禁识别,制定人员物资出入管理制度
C.重要场所安装监控,并对进出情况进行录像
D.以上都正确
【答案】:D
【解析】选项A,对所有人员进行信息安全培训、加强信息安全意识是很有必要的,人们具备了良好的信息安全意识,在日常工作中就能更好地维护物理安全,例如避免随意泄露关键区域的信息等。选项B,增加门禁识别,制定人员物资出入管理制度,能够有效管控人员和物资的进出,防止无关人员进入重要区域以及物资的非法流出等,对物理安全起到保障作用。选项C,在重要场所安装监控并对进出情况进行录像,可以记录关键区域的人员活动情况,当出现安全问题时能够通过录像进行追溯和调查,保障物理安全。所以A、B、C选项的措施都有助于物理安全的管理,答案选D,以上都正确。
4、2014年,互联网上爆出近几十万12306网站的用户信息,12306官方网站称是通过________方式泄露的
A.拖库
B.撞库
C.木马
D.信息明文存储
【答案】:B
【解析】本题正确答案选B。下面对各选项进行分析:-选项A:拖库是指黑客入侵有价值的网络站点,把数据库的全部内容盗走的行为。拖库往往意味着大量数据的泄露,但题干描述的情况并非是黑客直接入侵12306数据库把用户信息全部盗走这种“拖库”形式。-选项B:撞库是指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站,从而获取用户的信息。2014年互联网爆出近几十万12306网站用户信息泄露事件,就是不法分子通过撞库方式实现的,因为部分用户在多个网站使用相同的账号和密码,黑客利用从其他网站获取的账号密码来尝试登录12306网站,成功获取了部分用户的信息,所以该选项正确。-选项C:木马是一种恶意程序,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机。题干中未表明是通过木马程序的方式导致信息泄露。-选项D:信息明文存储是指数据在存储时未进行加密处理,以原始可读的形式存放。但题干没有体现出是因为12306网站采用信息明文存储而导致用户信息泄露。
5、每年()为全民国家安全教育日。
A.4月14日
B.4月15日
C.5月14日
D. 5月15日
【答案】:B
【解析】每年4月15日为全民国家安全
您可能关注的文档
最近下载
- 最新版军队文职人员招聘(司机岗)考试题库(完整版).pdf.docx VIP
- 17J008 挡土墙(重力式、衡重式、悬臂式)(最新).pdf VIP
- ABB传动与变频器 云连接助手型控制盘用户手册 安装及操作手册.pdf
- 医疗器械生产企业操作规程.doc VIP
- 滑模、爬模、翻模施工技术对比.ppt
- 最新2023版知识产权贯标GBT29490表单 知识产权风险和机遇识别评价清单[知识产权合规管理体系文件].docx
- 路基工程施工组织设计.docx VIP
- 初一新生入学分班考试语文、数学、英语真题卷及详细答案(6套)名校.doc VIP
- 七年级数学培优精华.pdf VIP
- 慢性阻塞性肺疾病完整版.ppt VIP
文档评论(0)