2025年江西省《保密知识竞赛必刷50题》考试题库含完整答案(历年真题)附详细解析.docx
2025年江西省《保密知识竞赛必刷50题》考试题库含完整答案(历年真题)
第一部分单选题(30题)
1、下列不属于网络钓鱼方式的是
A.诈骗电话与骚扰电话
B.伪基站的仿冒短信
C.社交软件欺诈链接
D.网购信息泄露,财产损失
【答案】:D
【解析】网络钓鱼是指攻击者通过伪装成合法机构或个人,使用欺骗手段来获取用户敏感信息(如用户名、密码、信用卡号等)的一种网络攻击方式。选项A中,诈骗电话与骚扰电话常常是不法分子冒充银行、客服等机构人员,通过电话交谈诱导用户透露个人重要信息,属于网络钓鱼方式。选项B里,伪基站的仿冒短信是利用伪基站设备向用户发送虚假的短信,如伪装成银行通知、电商活动等内容,诱导用户点击链接或回复信息,从而获取用户信息,这也是常见的网络钓鱼手段。选项C中,社交软件欺诈链接是攻击者通过社交软件发送看似正常的链接,但实际上这些链接指向恶意网站,当用户点击后,就可能导致个人信息泄露,属于网络钓鱼行为。而选项D中,网购信息泄露导致财产损失是网络钓鱼可能产生的结果,并非网络钓鱼的方式本身。所以不属于网络钓鱼方式的是D选项。
2、某文件为机密级,除另行规定外,该文件保密期限最长可以确定为()。
A.5年
B.10年
C.20年
D. 30年
【答案】:C
【解析】根据《中华人民共和国保守国家秘密法》规定,国家秘密的保密期限,除另有规定外,绝密级不超过三十年,机密级不超过二十年,秘密级不超过十年。本题中文件为机密级,所以除另行规定外,该文件保密期限最长可以确定为20年,答案选C。
3、如已确认泄露了电脑中保存的涉及账号密码的重要资料,应在第一时间
A.关闭相关设备
B.登录到这些设备
C.找到丢失的重要资料的备份数据
D.更改所有设备密码
【答案】:D
【解析】当确认电脑中保存的涉及账号密码的重要资料已泄露时,为了最大程度降低信息泄露带来的风险,应在第一时间更改所有设备密码。关闭相关设备无法阻止已泄露的密码被他人使用;登录到这些设备并不能解决密码已泄露的问题;而找到丢失的重要资料的备份数据主要是为了恢复数据,不能防止他人利用已泄露的密码进行操作。所以答案选D。
4、好友的微信突然发来一个网站链接要求投票,最合理的做法是
A.因为是好友信息,直接打开链接投票
B.可能是好友微信被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,在酌情考虑是否投票
C.不参与任何投票
D.把好友加入黑名单
【答案】:B
【解析】在面对好友微信发来网站链接要求投票的情况时,不能仅仅因为是好友信息就直接打开链接投票,因为有可能好友的微信被盗用,链接可能是恶意的,存在安全风险,所以A选项不可取;不参与任何投票这种做法过于绝对,在确认链接安全的情况下是可以正常投票的,C选项不合适;直接把好友加入黑名单是不理智的行为,很可能会误判且影响与好友的关系,D选项也不正确;而先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票,这种做法既谨慎地避免了可能遭遇的安全问题,又不会因过度警惕而影响正常交流,是最合理的做法,所以答案选B。
5、单位保密委员会组成人员是()。
A.单位法定代表人
B.主要负责人
C.单位负责人
D. 有关部门的主要负责人
【答案】:ABCD
【解析】单位保密委员会是单位保密工作的领导和决策机构,单位法定代表人、主要负责人、单位负责人是单位的领导核心,他们对单位整体工作包括保密工作负有全面领导和决策责任,在单位保密工作中起着至关重要的作用,需要参与单位保密委员会以确保保密工作与单位整体发展战略和管理相契合。而有关部门的主要负责人,他们熟悉本部门的业务工作和人员情况,了解本部门的保密需求和风险点,其参与能使保密委员会制定的保密措施更具针对性和可操作性,有效落实保密工作要求。所以单位保密委员会组成人员包括单位法定代表人、主要负责人、单位负责人以及有关部门的主要负责人,本题应选ABCD。
6、______对于保护公司信息资产负有责任。
A.高级管理层
B.安全管理员
C.IT管理员
D.所有员工
【答案】:D
【解析】保护公司的信息资产是公司全体人员的共同责任。高级管理层负责制定整体的信息安全策略和方向;安全管理员主要负责实施和维护安全措施;IT管理员负责管理和维护IT系统。但仅仅依靠这几类人员是不够的,公司的每一位员工在日常工作中都会接触到公司的信息资产,他们的操作行为直接影响着信息资产的安全。例如,员工可能会因为疏忽或不当操作导致信息泄露,只有全体员工都树立起保护信息资产的意识,并在实际工作中严格遵守相关规定,才能最大程度地保护公司信息资产安全。所以所有员工对于保护公司信息资产都负有责任,答案选D。
7、以下哪种口令不属于弱口令?
A.123456780000000
B.Abcdefg