2025年网络信息安全意识测试题

第页2025年网络信息安全意识测试题您的姓名：您的部门：理赔组国际商务组工单一组工单二组在线组特色组紧急组省交管客服质检组治安局财务助理判责组监控中心统计组综合文化管理团队一、单选题1.个人信息处理者因合并、分立需要转移个人信息的，应当向个人告知接收方信息，接收方▁▁▁原处理目的和规则。正确的选择是（）A、可变更B、需重新制定C、不得变更D、可部分调整2.根据规定，安全保护等级初步确定为第几级（含）以上的信息系统，需组织国家网络安全等级保护专家进行评审？（）A、第二级B、第三级C、第四级D、第五级3.三级系统应对用户操作行为进行审计，审计记录保存时间至少（）。A、3个月B、6个月C、1年D、2年4.根据《数据安全法》，数据分类分级的主要依据是（）。A、数据的经济价值B、数据的重要程度及危害程度C、数据的存储位置D、数据处理者的规模5.同事打电话索要你的系统账号密码，称“领导急需一份文件”，应如何回应？（）A、口头告知密码B、要求对方通过企业通讯工具书面申请C、直接提供密码但要求事后修改D、用自己的账号代同事操作6.根据《公安机关办理刑事案件电子数据取证规则》规定，以下哪种情形允许现场提取电子数据？（）A、原始存储介质损坏无法读取B、需排查可疑存储介质的电子数据C、电子数据涉及国家秘密D、存储介质属于第三方所有7.《数据安全法》规定，国家通过建立标准体系和交易制度，推进数据▁▁▁和流通利用。正确的选择是（）A、开放共享B、有偿交易C、跨境自由流动D、强制公开8.《网络安全法》规定，关键信息基础设施的运营者在境内运营中收集的个人信息，应当在▁▁▁存储。正确的选择是（）A、境外服务器B、境内C、第三方云平台D、无限制9.《网络安全法》规定，网络产品、服务的提供者不得设置（）。A、用户协议B、后门程序C、付费功能D、更新提醒10.突发事件依照其影响范围及持续时间等因素分级。当突发事件同时满足多个级别的定级条件时，按▁▁▁确定突发事件等级。正确的选择是（）A、最高级别B、最低级别C、系统分类D、系统级别11.《个人信息保护法》中，个人对其个人信息的权利不包括（）。A、查询权B、删除权C、修改权D、转让权12.《数据安全法》规定，国家支持开展数据安全知识宣传普及，提高▁▁▁的数据安全保护意识。正确的选择是（）A、政府部门B、全社会C、企业技术部门D、境外机构13.内部计算机的操作系统、中间件软件、数据库以及各种系统应用中，必须设置用户口令，应该使用（）。A、空口令B、弱口令C、缺省口令D、高强度口令14.《个人信息保护法》规定，处理敏感个人信息需取得个人的（）。A、口头同意B、书面或单独明示同意C、默示同意D、无需同意15.以下哪种行为最容易导致社会工程攻击成功？（）A、在社交媒体公开生日和宠物名字B、使用指纹解锁手机C、定期更新电脑系统D、拒绝陌生人的好友请求16.以下哪种密码策略最安全？（）A、用生日+姓名缩写（如1990xiaoming）B、重复使用同一密码多个账户C、12位随机字符（如#x9Pl2mQv$7L）D、定期在便签纸上更新密码17.《个人信息保护法》中，不满▁▁▁周岁未成年人的个人信息属于敏感个人信息。正确的选择是（）A、12B、14C、16D、1818.《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于（）。A、3个月B、6个月C、1年D、2年19.《网络数据安全管理条例》规定，数据处理者应当对数据处理活动进行▁▁▁，确保数据安全。正确的选择是（）A、实时监控B、全流程记录C、定期抽检D、人工审核20.手机收到“中奖”短信并要求填写身份证号领奖，应怎么做？（）A、填写信息并提交B、点击链接查看详情C、标记为垃圾短信并删除D、转发给朋友一起参与21.灾备中心同城模式是指灾备中心与生产中心位于▁▁▁，一般距离数十公里，可防范火灾、建筑物破坏、电力或通信系统中断等事件。正确的选择是（）A、同一地理区域B、不同地理区域C、距离较远地区D、同一地点22.《数据安全法》规定的数据安全保护义务不包括（）。A、数据分类分级B、数据出境管理C、数据强制公开D、风险评估23.离开工位时，保护电脑安全的最简单措施是？（）A、关闭显示器B、锁定屏幕C、拔掉电源线D、盖上键盘防尘罩24.《数据安全法》对违法行为的罚款最高可达（）。A、10万元B、100万元C、1000万元D、上年度营业额10%25.收到一封声称“银行账户异常”的邮件，要求点击链接修改密码，应如何应对？（）A、立即点击链接修改密码B、直接删除邮件C、通过官方APP或电话核实D、转发给同事确认26.发现办公室有陌生U盘时，正确的做法是：（）A、插入电脑查看文件所有者信息B、交给IT部门使用隔离设备检测C、直接丢弃以避免风险D、使用沙箱环境打开文件二、多选题1.企业数据泄露的常见内部原因包括：（）A、员工点击钓鱼邮件附件B、使用未加密的USB传输敏感数据C、云计算平台遭受APT攻击D、离职员工未归还访问权限2.以下哪些行为违反《个人信息保护法》？（）A、未经同意向第三方提供个人信息B、因业务需要共享员工信息未告知C、匿名化处理后数据用于统计分析D、强制用户同意“一揽子”协议3.在社交网络上，哪些行为可能危害个人或企业安全？（）A、晒工作证或门禁卡照片B、发布“正在某地出差”的定位C、使用高强度密码保护账号D、公开讨论公司未发布的项目4.根据相关规定，以下关于非涉密关键信息基础设施、网络安全等级保护第三级以上网络等网络与信息系统运营者的要求中，正确的有哪些？（）A、运营者应当制定商用密码应用方案并配备必要的资金和专业人员B、相关系统通过商用密码应用安全性评估后方可投入运行，之后每两年至少评估一次C、商用密码应用安全性评估情况需报送所在地设区的市级密码管理部门备案D、关键信息基础设施安全检测评估与网络安全等级测评应避免重复评估5.根据《公安机关办理刑事案件电子数据取证规则》的规定，以下哪些要求是必须遵守的？（）A、不得将提取的数据存储在原始存储介质中B、允许在目标系统中随意安装新的应用程序C、在必须安装新应用程序时需记录程序及目的D、详细记录实施的操作过程6.关于物理安全，以下哪些做法错误？（）A、会议室白板未擦除的会议笔记B、使用碎纸机处理含客户信息的废纸C、将门禁卡借给外部访客使用D、离开办公室时锁好文件柜7.网络安全事件应急预案应当包括（）。A、事件分级标准B、应急处置流程C、事后恢复措施D、责任追究机制8.关于社交媒体隐私保护，错误的是：（）A、公开分享出差行程和酒店定位B、启用“仅好友可见”的隐私设置C、在朋友圈晒含有门禁卡的照片D、使用工作邮箱注册社交账号9.不得以任何方式将信息系统的相关信息，包括▁▁▁等告知不相关的人员。正确的选择是（）A、网络拓扑B、IP地址C、安全策略D、帐号或口令10.《网络安全法》规定的网络安全等级保护制度涵盖以下哪些内容？（）A、定级备案B、安全建设C、等级测评D、监督检查三、判断题1.将公司文件上传到个人网盘（如百度云）方便在家办公是合规的。（）A、正确B、错误2.使用公共电脑登录个人账号后，仅关闭浏览器即可退出。（）A、正确B、错误3.使用“姓名+生日”作为密码（如Zhang1990）是安全的。（）A、正确B、错误4.关键信息基础设施运营者应当自行组织网络安全应急演练，无需向监管部门报告。（）A、正确B、错误5.数据处理者可以随意共享重要数据给合作伙伴。（）A、正确B、错误6.《网络安全法》要求网络运营者公开收集用户信息的规则，但无需明示目的。（）A、正确B、错误7.《数据安全法》规定，任何组织和个人有权举报数据安全违法行为。（）A、正确B、错误8.在社交媒体晒出差行程和酒店定位没有风险。（）A、正确B、错误9.处理个人信息时，匿名化处理后的数据可不受《个人信息保护法》约束。（）A、正确B、错误10.完成等级测评后，《网络安全等级保护备案证明》的有效期会自动延长一年。（）A、正确B、错误11.只要USB设备是自己购买的，插入