2025年河南省《保密知识竞赛必刷50题》考试题库必背【全优】带详解.docx
2025年河南省《保密知识竞赛必刷50题》考试题库必背【全优】
第一部分单选题(30题)
1、打电话诈骗密码属于那种攻击方式
A.木马
B.社会工程学
C.电话系统漏洞
D.拒绝服务
【答案】:B
【解析】本题主要考查对不同攻击方式概念的理解。选项A,木马是一种带有恶意性质的远程控制软件,它通常通过伪装成正常软件等方式,在用户不知情的情况下安装到用户设备中,进而控制用户设备并获取相关信息,而打电话诈骗密码并非是通过安装恶意软件来实现的,所以A选项不符合。选项B,社会工程学是指利用人的弱点,如信任、好奇、贪婪等心理,通过欺骗、诱导等手段来获取敏感信息或实施攻击的一种方法。打电话诈骗密码正是利用与目标对象进行交流沟通,诱导其说出密码,属于典型的利用人的心理进行诈骗的社会工程学攻击方式,所以B选项正确。选项C,电话系统漏洞是指电话系统本身存在的安全缺陷,攻击者利用这些漏洞来实施攻击,比如绕过电话系统的认证机制等。而题干中是通过诈骗手段获取密码,并非利用电话系统的漏洞,所以C选项不正确。选项D,拒绝服务攻击是指攻击者通过发送大量的请求,使目标系统或网络资源耗尽,从而导致正常用户无法正常使用该系统或服务,这与打电话诈骗密码的行为完全不同,所以D选项也不正确。综上,答案选B。
2、专门针对公司管理层的攻击方式是
A.鱼叉攻击
B.赛博攻击
C.捕鲸攻击
D.DDoS攻击
【答案】:C
【解析】本题主要考查不同攻击方式的特点,下面对各选项进行分析:-选项A:鱼叉攻击是一种针对特定个人或组织的精确网络攻击,目标可以是普通员工、客户等各类群体,并非专门针对公司管理层,所以该选项错误。-选项B:赛博攻击是一个宽泛的概念,涵盖了各种利用计算机技术和网络进行的攻击行为,其攻击目标具有多样性,不局限于公司管理层,所以该选项错误。-选项C:捕鲸攻击是指专门针对企业高管、公司管理层等高级别人员的网络攻击,通过精心设计的社交工程手段,骗取目标人员的信任,从而获取敏感信息或实施恶意操作,所以该选项正确。-选项D:DDoS攻击即分布式拒绝服务攻击,它的目的是通过大量的网络流量淹没目标服务器,使其无法正常提供服务,攻击对象通常是网络服务提供商、网站等,并非专门针对公司管理层,所以该选项错误。综上,答案选C。
3、拆完快递后,在扔掉快递外包装时,以下哪个方式是错误的?
A.将外包装上的联系信息撕掉
B.拿笔把外包装上的联系人涂抹掉
C.用花露水把包装盒上的联系人涂抹掉
D.直接扔掉,不做任何处理
【答案】:D
【解析】在扔掉快递外包装时,为了保护个人信息安全,避免信息泄露带来不必要的风险,需要对包装上的个人联系信息进行处理。选项A将外包装上的联系信息撕掉、选项B拿笔把外包装上的联系人涂抹掉、选项C用花露水把包装盒上的联系人涂抹掉,这些做法都能在一定程度上破坏或隐藏联系信息,起到保护个人信息的作用。而选项D直接扔掉,不做任何处理,会使个人的联系信息暴露在外,增加了信息泄露的可能性,是错误的方式。所以答案选D。
4、下列不属于网络钓鱼方式的是
A.诈骗电话与骚扰电话
B.伪基站的仿冒短信
C.社交软件欺诈链接
D.网购信息泄露,财产损失
【答案】:D
【解析】网络钓鱼是指攻击者通过伪装成合法机构或个人,使用欺骗手段来获取用户敏感信息(如用户名、密码、信用卡号等)的一种网络攻击方式。选项A中,诈骗电话与骚扰电话常常是不法分子冒充银行、客服等机构人员,通过电话交谈诱导用户透露个人重要信息,属于网络钓鱼方式。选项B里,伪基站的仿冒短信是利用伪基站设备向用户发送虚假的短信,如伪装成银行通知、电商活动等内容,诱导用户点击链接或回复信息,从而获取用户信息,这也是常见的网络钓鱼手段。选项C中,社交软件欺诈链接是攻击者通过社交软件发送看似正常的链接,但实际上这些链接指向恶意网站,当用户点击后,就可能导致个人信息泄露,属于网络钓鱼行为。而选项D中,网购信息泄露导致财产损失是网络钓鱼可能产生的结果,并非网络钓鱼的方式本身。所以不属于网络钓鱼方式的是D选项。
5、一份文件为机密级,保密期限是10年,应当标注为()。
A.机密10年
B.机密★
C.机密★10年
【答案】:C
【解析】按照国家规定,对于涉密文件,需要明确标注密级和保密期限,标注方法是在密级后加“★”再标注保密期限。本题中文件密级为机密级,保密期限是10年,所以正确标注应该是“机密★10年”,选项A没有“★”不符合规范,选项B未标注保密期限,因此答案选C。
6、()年4月29日,《中华人民共和国保守国家秘密法》经第十一届全国人大常委会第十四次会议修订通过,自()年10月1日起施行。
A.2000年
B.2010年
C.2001年
D. 2005年
【答案】:B