（2025）涉密人员考试试题库学生专用带答案详解.docxVIP

（2025）涉密人员考试试题库学生专用

第一部分单选题(30题)

1、县以上地方各级政府的必威体育官网网址工作部门,在上级必威体育官网网址工作部门的指导下,依照必威体育官网网址法律.法规和规章管理()的必威体育官网网址工作。

A.本行政区域

B.所属各级政府

C.本区机关单位

【答案】：A

【解析】《中华人民共和国保守国家秘密法实施条例》等相关必威体育官网网址法规明确规定，县以上地方各级政府的必威体育官网网址工作部门，在上级必威体育官网网址工作部门的指导下，依照必威体育官网网址法律、法规和规章管理本行政区域的必威体育官网网址工作。“本行政区域”这一表述全面涵盖了该行政区域内的各类单位、组织等涉及的必威体育官网网址工作内容。选项B“所属各级政府”表述不准确，必威体育官网网址工作不仅涉及各级政府，还包括行政区域内其他单位；选项C“本区机关单位”范围过于局限，不能涵盖行政区域内所有需要进行必威体育官网网址管理的主体。所以应选A。

2、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段

A.缓存溢出攻击

B.钓鱼攻击

C.暗门攻击

D.DDOS攻击

【答案】：B

【解析】本题是判断收到要求提供银行账户及密码的可疑邮件属于哪种攻击手段。首先分析各选项：-A选项缓存溢出攻击：指的是程序向临时分配的缓冲区中写入的数据超出了缓冲区本身的容量，从而导致相邻内存空间被破坏，与收到要求提供账户密码的邮件这种情况无关。-B选项钓鱼攻击：是一种通过伪装成可信任的实体，如银行、知名公司等，向用户发送虚假的邮件、短信、网页等，诱导用户输入敏感信息，如银行账户、密码、信用卡号等，以获取用户的个人信息和资金。本题中用户收到的可疑邮件要求提供银行账户及密码，符合钓鱼攻击的特征。-C选项暗门攻击：通常是指软件开发者或攻击者在软件中预留的一种秘密通道，绕过正常的认证和授权机制来访问系统，这与本题中通过邮件诱导用户提供信息的方式不同。-D选项DDoS攻击：即分布式拒绝服务攻击，是通过大量的计算机或设备向目标服务器发送海量请求，使目标服务器无法正常处理合法用户的请求，导致服务中断，与获取用户银行账户和密码的目的不相关。综上，答案选B。

3、国家秘密的必威体育官网网址期限,除有特殊规定外,()。

A.绝密级事项不超过二十年,机密级事项不超过十年,秘密级事项不超过五年

B.绝密级事项不超过十年,机密级事项不超过五年,秘密级事项不超过一年

C.绝密级事项不超过三十年,机密级事项不超过二十年,秘密级事项不超过十年

【答案】：C

【解析】《中华人民共和国保守国家秘密法》规定国家秘密的必威体育官网网址期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。选项A中绝密级、机密级、秘密级必威体育官网网址期限设置错误；选项B中各必威体育官网网址级别期限的设置也均不符合法律规定。所以正确答案是C。

4、1950年10月15日,中国共产党中央委员会下发(),这是中华人民共和国成立后,中共中央为加强必威体育官网网址工作,向全党发出的必威体育官网网址工作第一个纲领性文件。

A.《关于加强新形势下国家必威体育官网网址管理工作的决定》

B.《关于加强和改进新形势下必威体育官网网址工作的决定》

C.《关于加强保守党与国家的机密的决定》

D. 《关于加强保守国家秘密的决定》

【答案】：C

【解析】1950年10月15日，中共中央下发《关于加强保守党与国家的机密的决定》，这是新中国成立后中共中央为加强必威体育官网网址工作向全党发出的必威体育官网网址工作第一个纲领性文件。选项A《关于加强新形势下国家必威体育官网网址管理工作的决定》并非该时期文件；选项B《关于加强和改进新形势下必威体育官网网址工作的决定》也不符合；选项D《关于加强保守国家秘密的决定》同样不是1950年10月15日下发的文件。所以正确答案是C。

5、以下哪种口令不属于弱口令

A.a345Eb78

B.abcde99fg

C.AAAAA90A

D.！QAZ038*Vcvb

【答案】：D

【解析】弱口令通常指那些容易被猜到或破解的简单口令，如包含连续字符、重复字符、常见单词等。选项A中“a345Eb78”，数字和字母简单组合；选项B“abcde99fg”有连续字母和简单数字组合；选项C“AAAAA90A”包含大量重复字母，这些都符合弱口令的特点。而选项D“！QAZ038*Vcvb”由数字、大小写字母和特殊字符组成，复杂度较高，不属于弱口令，所以答案是D。

6、打电话诈骗密码属于那种攻击方式

A.木马

B.社会工程学

C.电话系统漏洞

D.拒绝服务

【答案】：B

【解析】本题主要考查对不同攻击方式概念的理解。选项A，木马是一种带有恶意性质的远程控制软件，它通常通过伪装成正常软件等方式，在用户不知情的情况下安装到用户设备中，进而控制用户设备并获取相关信息，而打电话诈骗密码并非是通过安装恶意软件来实现的，所以A选项不符合。选项B，社会工程学是指利用人的弱点，如信任、好奇、贪婪等心理，通过欺骗、诱导等手段来获取敏感信