【判断题】
纸介质国家秘密载体应当在本机关、本单位内部文印室或者交保密行政管理部门审查批准的单位制作。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【判断题】
国家秘密载体印制资质单位,使用电子方法排版印制或者打印国家秘密载体的,复制完成后其磁盘内的载体内容可以自行删除。
【判断题】
收发国家秘密载体,应当履行清点、登记、编号、签收等手续。
【判断题】
传递国家秘密载体应当密封包装,装载国家秘密载体的信封或者袋牌上应当标明密级、编号和收发件单位名称。
【判断题】
传递国家秘密载体应当通过机要交通、机要通信或者指派专人传递,不得通过普通邮政渠道传递。
【判断题】
国家秘密文件、资料可以通过普通邮政“特快专递”传送。
【判断题】
不准通过普通邮政、快递传递属于国家秘密的文件、资料和其他物品。
【判断题】
单位收到绝密级载体后应当按照规定的范围组织阅读和使用,并对接触和知悉绝密级国家秘密的人员做出文字记载。
【判断题】
单位内部复制国家秘密载体应当履行审批手续,复制机密级以上国家秘密载体须经部门或者单位领导批准,加盖复制戳记,视同原件管理,并进行登记。
【判断题】
因公出差,且两人同行,可以携带密件到购物、餐饮、娱乐等公共场所。
【判断题】
阅读、承办、使用密件,应当在符合保密要求的办公场所进行,严禁擅自携带外出。
【判断题】
传阅秘密公文的人员很多,逐人逐份登记很麻烦,有时可以不登记,收回时自己在文件登记本上画个勾就可以。
【判断题】
某协作单位工作人员因工作需要借阅协作范围内的绝密级图纸,该单位接待人员电话请示有关领导同意后,就可以为其办理借阅手续。
【判断题】
某领导携带涉密 U 盘参加行业工作会,会议要求报书面材料,因时间紧急,该领导就使用涉密 U 盘连接营业性场所计算机打印机密级汇报资料,打印完成后作删除处理即可。
【判断题】
某单位进行文件汇编工作时,少量摘抄某涉密文件,经办人员认为该文件汇编册不涉密,可不标注密级。
【判断题】
涉密人员参加会议带回的秘密文件、资料,应交本单位文秘部门或档案部门登记、管理。
【判断题】
阅读和使用国家秘密载体应当办理登记、签收手续,管理人员应当随时掌握国家秘密载体的去向。
【判断题】
传达国家秘密事项时,凡不准记录、录音、录像的,应当事先申明。
【判断题】
普通手机处于关机状态下,不存在泄密隐患。
【判断题】
不得使用普通手机短信传送国家秘密信息。
【判断题】
不得使用普通手机中微信、QQ 等社交软件谈论、传递国家秘密。
【判断题】
不得在保密要害部门、部位使用普通手机。
【判断题】
因工作需要随身携带密件、密品外出时,不得进入购物、餐饮娱乐等公共场所。
【判断题】
领导干部为了工作方便,可以将密件带回家中处理。
【判断题】
工作人员离开办公场所,应当将国家秘密载体存放在保密设备里。
【判断题】
涉密人员在办公场所阅读、承办、使用密件过程中,需要临时离开,无须将密件存放到保密柜中。
【判断题】
绝密级秘密载体必须放置在安全可靠的密码保险柜中保存,并有专人管理。
【判断题】
销毁国家秘密载体,应当采用物理或者化学的方法彻底销毁,确保信息无法还原。
【判断题】
在不解密的情况下,机密级、秘密级国家秘密技术成果可以申请公开专利或者由保密专利转为公开专利。
【判断题】
公开报道、出版或者个人接受境外媒体采访涉及国家政治、经济、外交、科技、军事方面内容的,不用事先经过审批。
【判断题】
未经批准,严禁公开报道尚属国家秘密的武器装备技术性能指标、科研生产能力、结构布局、产量、发展规划等涉密内容。
【判断题】
机关、单位每年应当定期对当年所存国家秘密载体进行清查、核对,发现问题的应当及时向保密工作机构报告。
【判断题】
销毁纸介质国家秘密载体应当采用焚毁、化浆等方法处理,使用碎纸机销毁的应当使用符合保密要求的碎纸机,送造纸厂销毁的应当送保密行政管理部门指定的造纸厂销毁,并由销毁单位两人以上押运、监销。
【判断题】
U 盘上的涉密信息,只要执行删除程序就不可恢复。
【判断题】
已拆除硬盘的涉密计算机,可以赠送给希望小学使用。
【判断题】
密品是指直接含有国家秘密信息,或者通过观察、测试、分析等手段能够获取所承载的国家秘密信息的设备和产品。
【判断题】
密品的研制、生产、保存和使用单位应当对密品的密级、保密期限、知悉范围、保密要点的内容进行登记,各环节的交接应当登记签收。
【判断题】
保密要害部门、部位由各机关、单位确定,报国家或者省、自治区、直辖市保密行政管理部门确认或者备案。
【判断题】
保密要害部门、部位应当具备完善可靠的人防、技防、物防措施。
推荐试题
【单选题】
中国特色社会主义制度的最大优势是___。
A. 团结统一
B. 中国共产党的领导
C. 人民当家做主
D. 作风优良
【单选题】
近代以来中华民族最伟大的梦想是___。
A. 推翻清政府统治
B. 推翻国民党反动派统治
C. 实现中华民族伟大复兴
D. 实现小康社会
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中___是目标,指引前进方向。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中___是手段,激发前进力量。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中___是保障,提供前进保障。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中___是主题,开辟前进道路。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中起决定作用的是___。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
Chinese Wall 模型的设计宗旨是:___。
A. 用户只能访问哪些与已经拥有的信息不冲突的信息
B. 用户可以访问所有信息
C. 用户可以访问所有已经选择的信息
D. 用户不可以访问哪些没有选择的信息
【单选题】
安全责任分配的基本原则是:___。
A. “三分靠技术,七分靠管理”
B. “七分靠技术,三分靠管理”
C. “谁主管,谁负责”
D. 防火墙技术
【单选题】
保证计算机信息运行的安全是计算机安全领域中最重要的环节之一,以下不属于维护项目应该___。
A. 内部实现
B. 外部采购实现
C. 合作实现
D. 多来源合作实现
【单选题】
从风险分析的观点来看,计算机系统的最主要弱点是___。
A. 内部计算机处理
B. 系统输入输出
C. 通讯和网络
D. 外部计算机处理
【单选题】
从风险管理的角度,以下哪种方法不可取?___
A. 接受风险
B. 分散风险
C. 转移风险
D. 拖延风险
【单选题】
当今 IT 的发展与安全投入,安全意识和安全手段之间形成___。
A. 安全风险屏障
B. 安全风险缺口
C. 管理方式的变革
D. 管理方式的缺
【单选题】
当为计算机资产定义保险覆盖率时,下列哪一项应该特别考虑?___。
A. 已买的软件
B. 定做的软件
C. 硬件
D. 数据
【单选题】
当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统,在该系统重新上线前管理员不需查看:___
A. 访问控制列表
B. 系统服务配置情况
C. 审计记录
D. 用户账户和权限的设置
【单选题】
根据《计算机信息系统国际联网保密管理规定》,涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行___。
A. 逻辑隔离
B. 物理隔离
C. 安装防火墙
D. VLAN 划分
【单选题】
管理审计指___
A. 保证数据接收方收到的信息与发送方发送的信息完全一致
B. 防止因数据被截获而造成的泄密
C. 对用户和程序使用资源的情况进行记录和审查
D. 保证信息使用者都可
【单选题】
为了保护企业的知识产权和其它资产,当终止与员工的聘用关系时下面哪一项是最好的方法?___
A. 进行离职谈话,让员工签署保密协议,禁止员工账号,更改密码
B. 进行离职谈话,禁止员工账号,更改密码
C. 让员工签署跨边界协议
D. 列出员工在解聘前需要注意的所有责任
【单选题】
为了有效的完成工作,信息系统安全部门员工最需要以下哪一项技能?___
A. 人际关系技能
B. 项目管理技能
C. 技术技能
D. 沟通技能
【单选题】
系统管理员属于___。
A. 决策层
B. 管理层
C. 执行层
D. 既可以划为管理层,又可以划为执行层
【单选题】
下列哪一个说法是正确的?___
A. 风险越大,越不需要保护
B. 风险越小,越需要保护
C. 风险越大,越需要保护
D. 越是中等风险,越需要保护
【单选题】
下面哪类访问控制模型是基于安全标签实现的?___
A. 自主访问控制
B. 强制访问控制
C. 基于规则的访问控制
D. 基于身份的访问控制
【单选题】
下面哪项能够提供最佳安全认证功能?___
A. 这个人拥有什么
B. 这个人是什么并且知道什么
C. 这个人是什么
D. 这个人知道什么
【单选题】
下面哪一个是国家推荐性标准?___
A. GB/T 18020-1999 应用级防火墙安全技术要求
B. SJ/T 30003-93 电子计算机机房施工及验收规范
C. GA243-2000 计算机病毒防治产品评级准则
D. ISO/IEC 15408-1999 信息技术安全性评估准则
【单选题】
公司应明确员工的雇佣条件和考察评价的方法与程序,减少因雇佣不当而产生的安全风险。人员考察的内容不包括___。
A. 身份考验、来自组织和个人的品格鉴定
B. 家庭背景情况调查
C. 学历和履历的真实性和完整性
D. 学术及专业资格
【单选题】
计算机信息的实体安全包括环境安全、设备安全、___三个方面。
A. 运行安全
B. 媒体安全
C. 信息安全
D. 人事安全
【单选题】
目前,我国信息安全管理格局是一个多方“齐抓共管”的体制,多头管理现状决定法出多门,《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度?___
A. 公安部
B. 国家保密局
C. 信息产业部
D. 国家密码管理委员会办公室
【单选题】
目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的标准?___
A. GB/T 18336-2001 信息技术安全性评估准则
B. GB 17859-1999 计算机信息系统安全保护等级划分准则
C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D. GA/T 391-2002 计算机信息系统安全等级保护管理要求
【单选题】
确保信息没有非授权泄密,即确保信息不泄露给非授权的个人、实体或进程,不为其所用,是指___。
A. 完整性
B. 可用性
C. 保密性
D. 抗抵赖性
【单选题】
如果对于程序变动的手工控制收效甚微,以下哪一种方法将是最有效的?___
A. 自动软件管理
B. 书面化制度
C. 书面化方案
D. 书面化标准
【单选题】
如果将风险管理分为风险评估和风险减缓,那么以下哪个不属于风险减缓的内容?___
A. 计算风险
B. 选择合适的安全措施
C. 实现安全措施
D. 接受残余风险
【单选题】
软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险?___
A. 软件中止和黑客入侵
B. 远程监控和远程维护
C. 软件中止和远程监控
D. 远程维护和黑客入侵
【单选题】
下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的?___
A. 对安全违规的发现和验证是进行惩戒的重要前提
B. 惩戒措施的一个重要意义在于它的威慑性
C. 处于公平,进行惩戒时不应考虑员工是否是初犯,是否接受过培训
D. 尽管法律诉讼是一种严厉有效的惩戒手段,但使用它时一定要十分慎重
【单选题】
下面哪一项最好地描述了风险分析的目的?___
A. 识别用于保护资产的责任义务和规章制度
B. 识别资产以及保护资产所使用的技术控制措施
C. 识别资产、脆落性并计算潜在的风险
D. 识别同责任义务有直接关系的威胁
【单选题】
下面哪一项最好地描述了组织机构的安全策略?___
A. 定义了访问控制需求的总体指导方针
B. 建议了如何符合标准
C. 表明管理意图的高层陈述
D. 表明所使用的技术控制措施的高层陈述
【单选题】
下面哪一种风险对电子商务系统来说是特殊的?___
A. 服务中断
B. 应用程序系统欺骗
C. 未授权的信息泄露
D. 确认信息发送错误
【单选题】
下面有关我国标准化管理和组织机构的说法错误的是?___
A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构
B. 国家标准化技术委员会承担国家标准的制定和修改工作
C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
【单选题】
项目管理是信息安全工程师基本理论,以下哪项对项目管理的理解是正确的?___
A. 项目管理的基本要素是质量,进度和成本
B. 项目管理的基本要素是范围,人力和沟通
C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D. 项目管理是项目的管理者,在有限的资源约束下,运用系统的观点,方法和理论对项目涉及的技术工作进行有效地管理,对项目涉及的技术工作进行有效地管理
【单选题】
信息安全的金三角是___。
A. 可靠性,保密性和完整性
B. 多样性,冗余性和模化性
C. 保密性,完整性和可用性
D. 多样性,保密性和完整性