- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2025年山东省《保密知识竞赛必刷50题》考试题库(必背)
第一部分单选题(30题)
1、社会工程学常被黑客用于()
A.口令获取
B.ARP攻击
C.TCP拦截
D.DDOS攻击
【答案】:A
【解析】社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段,获取自身利益的方法。在网络安全领域,黑客常利用社会工程学来获取用户的敏感信息,其中口令获取是常见的应用场景。黑客可能通过伪装成可信的人或机构,诱导用户透露其账户口令等信息。而ARP攻击是利用ARP协议漏洞,通过伪造ARP报文,破坏网络的正常运行;TCP拦截是一种针对TCP连接的攻击手段,通过干扰TCP连接的建立和传输过程来达到攻击目的;DDOS攻击即分布式拒绝服务攻击,是通过控制大量的傀儡主机向目标服务器发送海量请求,使目标服务器无法正常提供服务。这三种攻击方式主要是基于网络技术层面的攻击,并非社会工程学的常见应用场景。所以本题答案选A。
2、下列说法错误的是
A.公司计算机严格按照“涉密信息不上网、上网信息不涉密“的原则
B.根据工作需要,U盘使用人员可自行将专用U盘格式化
C.禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机
D.严禁将安全移动存储介质借给外单位或转借他人使用
【答案】:B
【解析】正确答案为B选项。逐一分析各选项:-A选项,公司计算机遵循“涉密信息不上网、上网信息不涉密”原则,这是保障信息安全的重要措施,可防止公司涉密信息泄露,此说法正确。-B选项,专用U盘有特定的使用规范和数据存储要求,不能由使用人员自行格式化。自行格式化可能会导致数据丢失、破坏安全防护机制等,所以该选项说法错误。-C选项,禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机,这是为了保护公司的企业秘密不被泄露到外部非安全环境,此说法正确。-D选项,严禁将安全移动存储介质借给外单位或转借他人使用,因为外单位人员或他人可能不了解公司的保密规定,容易造成信息泄露风险,此说法正确。
3、如果你认为收到的邮件是一封钓鱼邮件,你应该怎么做?
A.回复邮件
B.点击链接,以便查看网站
C.使系统保持最新状态,并安装最新的防病毒软件
D.将钓鱼邮件报告给信息科技部
【答案】:D
【解析】本题是关于收到钓鱼邮件后应采取的正确做法的选择题。选项A,回复邮件可能会让钓鱼者获取更多的信息,进一步实施诈骗等行为,所以该做法不正确。选项B,点击邮件中的链接很可能会进入恶意网站,导致个人信息泄露、遭受病毒攻击等,存在极大的安全风险,因此该选项也是错误的。选项C,使系统保持最新状态并安装最新的防病毒软件是日常维护系统安全的重要措施,但这并不能直接应对已经收到的钓鱼邮件,不是针对该问题的直接解决办法。选项D,将钓鱼邮件报告给信息科技部是合理的做法。信息科技部有专业的技术和人员来处理这类情况,可以对钓鱼邮件进行分析和处理,避免更多人受到影响,保障信息安全。所以正确答案是D。
4、下面哪种网站是安全的
A.挂马网站
B.游戏网站
C.钓鱼网站
D.流氓网站
【答案】:B
【解析】本题主要考查对不同类型网站安全性的了解。选项A,挂马网站通常会在正常网页中暗藏恶意代码(即“马”),当用户访问该网站时,恶意代码可能会自动在用户的计算机上运行,从而窃取用户的个人信息、植入病毒等,存在较大安全风险,所以挂马网站不安全。选项B,游戏网站是为用户提供游戏相关服务的平台,大部分正规的游戏网站都有完善的安全防护机制,会采取各种措施保障用户的信息安全和游戏体验,虽然可能存在个别不良游戏网站,但不能一概而论,总体而言游戏网站是相对安全的,该选项正确。选项C,钓鱼网站是不法分子仿冒真实网站的URL地址以及页面内容,或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码,以此来骗取用户银行或信用卡账号、密码等私人资料,是典型的不安全网站。选项D,流氓网站一般会强行修改用户浏览器的首页、在用户电脑上安装大量恶意软件、弹出大量广告等,严重影响用户的正常使用和电脑安全,不具有安全性。因此,答案选B。
5、以下哪种口令不属于弱口令?
A.123456780000000
B.Abcdefg
C.AAAAAAA
D.Qw!bydp00dwz1
【答案】:D
【解析】弱口令通常是指容易被他人猜测或破解的简单口令。选项A“123456780000000”是由简单的数字排列组成,选项B“Abcdefg”是按字母顺序的简单组合,选项C“AAAAAAA”是重复的字母,这些都属于容易被猜到的弱口令。而选项D“Qw!bydp00dwz1”包含了字母、数字和特殊字符,组合更复杂,不容易被猜测,不属于弱口令,所以答案是D。
您可能关注的文档
最近下载
- 金属非金属矿山重大事故隐患判定标准-尾矿库.pptx VIP
- 解读金属非金属露天矿山重大事故隐患判定标准.pptx VIP
- 清华大学航空应用产业研究院建设方案讨论稿.pptx VIP
- 《如何上好一堂数学课》新教师数学教学培训PPT课件(2025).pptx VIP
- 金属非金属矿山重大事故隐患判定标准解读.pptx VIP
- 2025年成都天府一街初一入学语文分班考试真题含答案.docx VIP
- 2025年成都铁中府河小升初入学分班考试语文考试试题及答案.docx VIP
- 搭建产业技术研发和转化平台方案.docx VIP
- 产业技术研究院(新型研发机构)筹建方案.docx VIP
- 高一三角函数习题(含答案).doc VIP
文档评论(0)