- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2025年山东省《保密知识竞赛必刷50题》考试题库及参考答案(夺分金卷)
第一部分单选题(30题)
1、计算机信息系统打印输出的涉密文件,应当按相应()文件进行管理。
A.普通
B.一般
C.密级
【答案】:C
【解析】计算机信息系统打印输出的涉密文件,其管理需要严格遵循相关保密规定。由于该文件具有涉密性质,意味着它包含了一定程度的敏感信息,而普通文件和一般文件并不具备涉密特征,所以不能按照普通或一般文件来管理。而密级是衡量涉密文件保密程度的重要标准,按照相应密级文件进行管理,能够确保文件的保密性、完整性和可用性,符合对涉密文件管理的要求。因此,答案选C。
2、以下哪种做法不会泄漏公司信息安全
A.通过手机对公司系统进行拍照发社交媒体
B.公共场所登陆公司系统查看重要数据
C.公司电子、纸质文件资料不带离公司
D.公司秘密文件作为二次纸使用
【答案】:C
【解析】逐一分析各选项:A选项,通过手机对公司系统进行拍照发社交媒体,这会将公司系统内容暴露在社交媒体平台上,很容易导致公司信息泄漏到外界,严重影响公司信息安全。B选项,在公共场所登陆公司系统查看重要数据,公共场所人员复杂,网络环境也不稳定且可能存在安全隐患,比如有不法分子可能通过公共网络窃取登录信息,进而获取公司重要数据,造成信息泄漏。C选项,公司电子、纸质文件资料不带离公司,这样可以最大程度地保证公司信息在公司可控范围内,避免信息在外界环境中被泄漏,这种做法能够保护公司信息安全。D选项,公司秘密文件作为二次纸使用,二次纸可能会被其他人接触到,秘密文件上的信息就可能被他人获取,从而导致公司秘密信息泄漏。综上所述,不会泄漏公司信息安全的做法是C选项。
3、打电话诈骗密码属于那种攻击方式
A.木马
B.社会工程学
C.电话系统漏洞
D.拒绝服务
【答案】:B
【解析】本题主要考查对不同攻击方式概念的理解。选项A,木马是一种带有恶意性质的远程控制软件,它通常通过伪装成正常软件等方式,在用户不知情的情况下安装到用户设备中,进而控制用户设备并获取相关信息,而打电话诈骗密码并非是通过安装恶意软件来实现的,所以A选项不符合。选项B,社会工程学是指利用人的弱点,如信任、好奇、贪婪等心理,通过欺骗、诱导等手段来获取敏感信息或实施攻击的一种方法。打电话诈骗密码正是利用与目标对象进行交流沟通,诱导其说出密码,属于典型的利用人的心理进行诈骗的社会工程学攻击方式,所以B选项正确。选项C,电话系统漏洞是指电话系统本身存在的安全缺陷,攻击者利用这些漏洞来实施攻击,比如绕过电话系统的认证机制等。而题干中是通过诈骗手段获取密码,并非利用电话系统的漏洞,所以C选项不正确。选项D,拒绝服务攻击是指攻击者通过发送大量的请求,使目标系统或网络资源耗尽,从而导致正常用户无法正常使用该系统或服务,这与打电话诈骗密码的行为完全不同,所以D选项也不正确。综上,答案选B。
4、收发涉密载体,应当履行()手续。
A.清点.登记.编号.签收等
B.交接
C.签字
【答案】:A
【解析】收发涉密载体需要有严谨规范的流程以确保涉密信息的安全和可追溯性。选项A“清点、登记、编号、签收等”涵盖了一系列全面且必要的手续步骤。清点可以确认涉密载体的数量是否准确;登记能够记录载体的相关信息,便于后续查询和管理;编号有助于对载体进行唯一标识,防止混淆;签收则明确了责任的转移,证明涉密载体已准确无误地被接收。而选项B“交接”表述过于宽泛,没有具体指出交接时应履行的详细手续,不能很好地保障涉密载体收发过程的规范性和安全性。选项C“签字”虽然是一个重要环节,但单独的签字不能完整地体现收发涉密载体所需的各项手续,缺乏对载体数量、信息等方面的确认和记录。因此,收发涉密载体应当履行清点、登记、编号、签收等手续,答案选A。
5、离开座位时,我们应该(),将桌面上的敏感资料锁入柜中
A.拨除电源
B.要他人照看电脑
C.锁定计算机
D.将显示屏关闭
【答案】:C
【解析】在离开座位时,为保障计算机中信息的安全,需要进行合适的操作。选项A,拨除电源虽能停止计算机运行,但频繁插拔电源可能对硬件造成损害,且不是离开座位时保障信息安全的常规且便捷的做法;选项B,依靠他人照看电脑存在不确定性,他人可能因疏忽或其他原因无法很好地保障信息安全;选项D,仅仅关闭显示屏,并未对计算机进行锁定,他人仍可轻易操作计算机获取敏感资料;而选项C,锁定计算机既能暂停当前的操作,又可防止他人未经授权使用计算机访问敏感资料,所以离开座位时应锁定计算机,答案选C。
6、以下关于个人信息保存描述不正确的是?
A.个人信息存储时间要最小化
B.传输和存储个人敏感信息时,应采用加密等安全措施
C.个人信息存储时不需要去标识化处理
D.当个人信
文档评论(0)