- 1、本文档共26页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
(2025)涉密人员考试试题库【A卷】
第一部分单选题(30题)
1、以下哪项描述是错误的
A.尽量避免使用移动存储介质放置重要信息
B.U盘等移动存储介质是长期存放数据方式之一
C.接入移动存储介质时应先扫描是否存在病毒
D.妥善保管介质,防止介质损坏、丢失或失窃
【答案】:B
【解析】移动存储介质如U盘等存在易丢失、易损坏、易感染病毒等风险,并不适合作为长期存放数据的方式。重要数据应该采用更为安全、稳定的存储方式,如专业的数据存储服务器、云存储等。所以选项B的描述是错误的。选项A,由于移动存储介质存在安全隐患,尽量避免用其放置重要信息是合理的;选项C,接入移动存储介质先扫描病毒能有效防止电脑感染病毒;选项D,妥善保管介质可防止数据因介质损坏、丢失或失窃而丢失,这些选项描述都是正确的。
2、以下哪种做法不会泄露公司信息安全
A.通过手机对公司系统进行拍照发社交媒体
B.公共场所登陆公司系统查看重要数据
C.公司电子、纸质文件资料不带离公司
D.公司秘密文件作为二次纸使用
【答案】:C
【解析】逐一分析各选项,A选项通过手机对公司系统进行拍照发社交媒体,照片可能会包含公司系统相关的敏感信息,容易将公司信息泄露到社交媒体平台,存在信息安全风险;B选项在公共场所登陆公司系统查看重要数据,公共场所网络环境复杂,可能存在网络监控、攻击等隐患,公司重要数据很容易被窃取,也会泄露公司信息安全;C选项公司电子、纸质文件资料不带离公司,这是一种有效保护公司信息不被随意带出公司范围从而防止泄露的正确做法;D选项公司秘密文件作为二次纸使用,秘密文件上可能存在敏感信息,二次使用时可能会使这些信息被他人获取,导致公司信息泄露。所以不会泄露公司信息安全的做法是C选项。
3、如已确认泄露了电脑中保存的涉及账号密码的重要资料,应在第一时间
A.关闭相关设备
B.登录到这些设备
C.找到丢失的重要资料的备份数据
D.更改所有设备密码
【答案】:D
【解析】当确认电脑中保存的涉及账号密码的重要资料已泄露时,为了最大程度降低信息泄露带来的风险,应在第一时间更改所有设备密码。关闭相关设备无法阻止已泄露的密码被他人使用;登录到这些设备并不能解决密码已泄露的问题;而找到丢失的重要资料的备份数据主要是为了恢复数据,不能防止他人利用已泄露的密码进行操作。所以答案选D。
4、用户收到了一封可疑的邮件,要求用户提供银行账户及密码,这属于何种攻击手段
A.缓存溢出攻击
B.钓鱼攻击
C.暗门攻击
D.DDOS攻击
【答案】:B
【解析】本题是判断收到要求提供银行账户及密码的可疑邮件属于哪种攻击手段。首先分析各选项:-A选项缓存溢出攻击:指的是程序向临时分配的缓冲区中写入的数据超出了缓冲区本身的容量,从而导致相邻内存空间被破坏,与收到要求提供账户密码的邮件这种情况无关。-B选项钓鱼攻击:是一种通过伪装成可信任的实体,如银行、知名公司等,向用户发送虚假的邮件、短信、网页等,诱导用户输入敏感信息,如银行账户、密码、信用卡号等,以获取用户的个人信息和资金。本题中用户收到的可疑邮件要求提供银行账户及密码,符合钓鱼攻击的特征。-C选项暗门攻击:通常是指软件开发者或攻击者在软件中预留的一种秘密通道,绕过正常的认证和授权机制来访问系统,这与本题中通过邮件诱导用户提供信息的方式不同。-D选项DDoS攻击:即分布式拒绝服务攻击,是通过大量的计算机或设备向目标服务器发送海量请求,使目标服务器无法正常处理合法用户的请求,导致服务中断,与获取用户银行账户和密码的目的不相关。综上,答案选B。
5、员工不得拷贝企业敏感数据带离工作场所。如工作需要必须带离,()审批同意。
A.无须
B.须单位领导
C.须分管领导
D.不允许
【答案】:B
【解析】企业敏感数据涉及企业的重要信息和商业机密,安全管理十分严格。通常情况下员工不得拷贝带离工作场所,但如果因工作需要必须带离,为确保数据安全和使用合规,需要经过一定层级的批准。单位领导对整个单位的运营和数据安全负有全面责任,有能力和权限对数据带离情况进行综合评估和审批。选项A说无须审批同意,这显然不符合企业对敏感数据的严格管理要求,会使数据面临较大安全风险。选项C分管领导虽然在某些方面有一定管理权限,但对于企业敏感数据带离这种重要事宜,一般由单位领导进行审批更为合适。选项D不允许与题目中“工作需要必须带离”的前提相矛盾。所以答案选B。
6、什么是计算机蠕虫?
A.一种生长在计算机中的小虫子
B.一种软件程序,用于演示毛毛虫的生长过程
C.是一种完全自包含的自复制程序。可以通过网络等方式快速传播,并且完全可以不依赖用户操作、不必通过“宿主”程序或文件
D.一种计算机设备,外形象蠕虫
【答案】:C
【解析】本题考查计算机蠕虫的定义。选
文档评论(0)