2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案(培优)带答案详解.docx
2025年安徽省《保密知识竞赛必刷50题》考试题库附参考答案(培优)
第一部分单选题(30题)
1、社交网络的不安全使用,带给企业的损失有哪些:
A.声誉受损
B.影响市竞争力
C.数据泄漏
D.以上都是
【答案】:D
【解析】社交网络不安全使用会给企业带来多方面损失。选项A,当企业在社交网络的使用中出现不当行为或信息,会导致企业声誉受损,影响公众对企业的信任和评价;选项B,企业因社交网络不安全使用出现各种问题,会使其在市场竞争中处于劣势,进而影响市场竞争力;选项C,社交网络使用过程中若安全措施不到位,容易造成企业数据泄漏,这可能会给企业带来巨大的经济损失和商业风险。所以这三个选项所描述的情况都是社交网络不安全使用带给企业的损失,答案选D。
2、下列关于密码持有人保证密码安全性的正确做法是
A.将密码记录在笔记本中
B.将密码记录在便签纸上,张贴在计算机周围
C.将计算机系统用户密码借给他人使用
D.一旦发现或怀疑计算机系统用户密码泄露,应立即更换
【答案】:D
【解析】本题是关于密码持有人保证密码安全性正确做法的选择题。-**选项A**:将密码记录在笔记本中存在很大风险。如果笔记本丢失或被他人获取,密码就会泄露,从而导致账户的安全无法得到保障,所以该做法不正确。-**选项B**:把密码记录在便签纸上并张贴在计算机周围,这使得密码很容易被他人看到,无论是同事、访客还是其他可能接触到该区域的人,都可能获取到密码,进而危及账户安全,此做法不可取。-**选项C**:将计算机系统用户密码借给他人使用是非常危险的行为。他人使用密码登录账户后,可能会进行一些未经授权的操作,比如修改账户信息、转移资金等,会给密码持有人带来极大的损失,所以这种做法错误。-**选项D**:一旦发现或怀疑计算机系统用户密码泄露,立即更换密码是非常正确且必要的。及时更换密码可以防止他人继续利用已泄露的密码进行非法操作,最大程度地保障账户的安全。综上,正确答案是D。
3、如何辨别一封邮件是否为钓鱼邮件?
A.看邮件主题
B.看邮件是否有公司logo
C.看发件人是否为认识的账户
D.看发件人地址是否为公司域名
【答案】:D
【解析】辨别一封邮件是否为钓鱼邮件,关键在于判断发件人地址是否为公司域名。钓鱼邮件通常是攻击者伪装成合法机构发送恶意内容以骗取用户信息或执行恶意操作。选项A,仅看邮件主题不能有效辨别钓鱼邮件,因为攻击者可以将邮件主题设置得正常,甚至会模仿正规通知等,所以不能仅依据邮件主题判断。选项B,邮件有公司logo也不能说明其不是钓鱼邮件,攻击者可以轻易伪造公司logo添加到邮件中。选项C,即使发件人显示为认识的账户,也可能是该账户被盗用后发出的钓鱼邮件,不能单纯依靠是否认识发件人账户来判断。而选项D,正规公司发出的邮件,其发件人地址一般是公司域名,若发件人地址不是公司域名,则很有可能是钓鱼邮件,所以选择D。
4、该注意哪项内容,防范社会工程学的攻击?
A.不轻易相信陌生人
B.收到“领导”的邮件或电话命令,应通过手机或面对面的形式确认命令
C.加强信息安全意识教育培训工作
D.以上都是
【答案】:D
【解析】正确答案是D。社会工程学攻击是指攻击者利用人性的弱点,如信任、好奇、恐惧等心理,通过各种手段来获取他人的敏感信息或执行特定操作。选项A,不轻易相信陌生人是防范社会工程学攻击的基础。因为陌生人可能会伪装成各种身份,如客服、同事等,通过欺骗手段获取你的信息,所以不轻易相信陌生人能有效降低被攻击的风险。选项B,当收到“领导”的邮件或电话命令时,通过手机或面对面的形式确认命令是很有必要的。攻击者可能会伪装成领导向你发送邮件或打电话,要求你进行一些操作,如转账等,通过确认可以避免因误信而遭受损失。选项C,加强信息安全意识教育培训工作能提高人们对社会工程学攻击的认识和防范能力。让人们了解常见的攻击手段和防范方法,从而在日常生活中更加警惕,减少被攻击的可能性。综上所述,A、B、C选项都是防范社会工程学攻击需要注意的内容,所以答案选D。
5、1950年10月15日,中国共产党中央委员会下发(),这是中华人民共和国成立后,中共中央为加强保密工作,向全党发出的保密工作第一个纲领性文件。
A.《关于加强新形势下国家保密管理工作的决定》
B.《关于加强和改进新形势下保密工作的决定》
C.《关于加强保守党与国家的机密的决定》
D. 《关于加强保守国家秘密的决定》
【答案】:C
【解析】1950年10月15日,中共中央下发《关于加强保守党与国家的机密的决定》,这是新中国成立后中共中央为加强保密工作向全党发出的保密工作第一个纲领性文件。选项A《关于加强新形势下国家保密管理工作的决定》并非该时期文件;选项B《关于加强和改进新形势下保密工作的