- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2025年安徽省《保密知识竞赛必刷50题》考试题库学生专用
第一部分单选题(30题)
1、下列做法正确的是
A.下班时,锁定个人计算机
B.离开工位时,锁定个人计算机
C.最后离开办公室的,只要关闭个人计算机电源即可
D.合同打印后格式不符,可以留给别的同事做稿纸
【答案】:B
【解析】选项A,下班时锁定个人计算机,虽然能在一定程度上保护信息安全,但相较于离开工位时就锁定计算机,其防护的及时性和全面性不足。在下班前可能还会有较长一段时间离开工位,这段时间计算机若不锁定,存在信息泄露风险。选项B,离开工位时锁定个人计算机是正确做法。因为在离开工位后,他人可能会在无人监管的情况下接触到计算机,如果不锁定,计算机中的敏感信息可能会被泄露、篡改或被用于不当操作,锁定计算机可以有效保护信息安全。选项C,最后离开办公室的,仅关闭个人计算机电源是不够的。除了关闭计算机电源,还应检查并关闭其他电器设备,如打印机、复印机、空调等,以节约能源和消除安全隐患。同时,还需对办公室进行安全检查,如关闭门窗,防止物品失窃和环境安全问题。选项D,合同打印后格式不符,不可以留给别的同事做稿纸。合同通常包含敏感的商业信息或个人隐私信息,即使格式不符,随意将其留给别的同事做稿纸也可能导致信息泄露。正确的做法应该是对这些打印错误的合同进行销毁处理,确保信息安全。综上,正确答案是B。
2、社交网络的不安全使用,带给企业的损失有哪些:
A.声誉受损
B.影响市竞争力
C.数据泄漏
D.以上都是
【答案】:D
【解析】社交网络不安全使用会给企业带来多方面损失。选项A,当企业在社交网络的使用中出现不当行为或信息,会导致企业声誉受损,影响公众对企业的信任和评价;选项B,企业因社交网络不安全使用出现各种问题,会使其在市场竞争中处于劣势,进而影响市场竞争力;选项C,社交网络使用过程中若安全措施不到位,容易造成企业数据泄漏,这可能会给企业带来巨大的经济损失和商业风险。所以这三个选项所描述的情况都是社交网络不安全使用带给企业的损失,答案选D。
3、风险评估的三个要素是
A.政策、结构、技术
B.组织、技术、信息
C.硬件、软件、人
D.资产、威胁、脆弱性
【答案】:D
【解析】风险评估是对信息资产面临的威胁、存在的脆弱性、造成的影响,以及三者综合作用而带来风险的可能性的评估。资产是指对组织具有价值的信息或资源,是风险评估的对象;威胁是可能对资产造成损害的潜在原因,如黑客攻击、自然灾害等;脆弱性是资产本身存在的弱点,可能被威胁利用导致资产受损。所以资产、威胁、脆弱性是风险评估的三个要素。而选项A中的政策、结构、技术,选项B中的组织、技术、信息,选项C中的硬件、软件、人都不能完整准确地构成风险评估的三要素,因此本题正确答案是D。
4、网站的安全协议是https时,该网站浏览时会进行()处理
A.口令验证
B.增加访问标记
C.身份验证
D.加密
【答案】:D
【解析】当网站的安全协议是https时,它会在传统http协议的基础上加入SSL/TLS协议。SSL/TLS协议的主要功能是对传输的数据进行加密,以确保数据在传输过程中的安全性和完整性,防止数据被窃取或篡改。而口令验证通常是用于用户登录环节,验证用户输入的口令是否正确,并非https协议在浏览时主要进行的处理;增加访问标记一般不是https协议的核心功能;身份验证虽然也是网络安全中的重要环节,但https协议更突出的特点和主要作用是对传输的数据进行加密。所以在网站安全协议为https时,该网站浏览时会进行加密处理,答案选D。
5、2014年,互联网上爆出近几十万12306网站的用户信息,12306官方网站称是通过________方式泄露的
A.拖库
B.撞库
C.木马
D.信息明文存储
【答案】:B
【解析】本题正确答案选B。下面对各选项进行分析:-选项A:拖库是指黑客入侵有价值的网络站点,把数据库的全部内容盗走的行为。拖库往往意味着大量数据的泄露,但题干描述的情况并非是黑客直接入侵12306数据库把用户信息全部盗走这种“拖库”形式。-选项B:撞库是指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站,从而获取用户的信息。2014年互联网爆出近几十万12306网站用户信息泄露事件,就是不法分子通过撞库方式实现的,因为部分用户在多个网站使用相同的账号和密码,黑客利用从其他网站获取的账号密码来尝试登录12306网站,成功获取了部分用户的信息,所以该选项正确。-选项C:木马是一种恶意程序,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机。题干中未表明是通过木马程序的方式导致信息泄露。-选项D:信息明文存
文档评论(0)