2026年办公电脑病毒防护全员考试试题（含答案）

2026年办公电脑病毒防护全员考试试题（含答案）一、单项选择题（共10题，每题2分，共计20分）1.2026年主流AI生成式恶意软件的核心特征是？A.仅能通过邮件附件传播B.可绕过绝大多数传统杀毒软件的常规特征检测C.不会篡改系统核心配置D.仅针对工业控制系统发起攻击2.收到疑似HR部门发送的“2026年调薪明细.exe”附件邮件，正确操作是？A.直接点击附件查看内容B.转发给同部门同事核实C.先通过公司内部联系方式核实HR发件身份，附件经病毒查杀确认无异常后再处理D.保存至本地硬盘后后续查看3.公司统一部署的云同步盘弹出异常同步提示，显示有未知文件正在同步至本地终端，正确操作是？A.立即暂停同步，上报IT安全部门核查B.等待同步完成后打开文件查看内容C.直接删除本地同步文件夹D.将同步链接分享给同事协助排查4.接到AI深度合成的领导语音来电，要求点击短信内的链接核对“紧急项目合同”，正确操作是？A.按照语音提示点击链接填写信息B.拨打领导日常使用的办公手机号核实情况C.先点击链接查看内容再核实D.将链接转发给财务部门处理5.终端EDR防护软件弹出告警，提示未知程序正在尝试读取本地存储的涉密办公文件，正确操作是？A.点击允许继续运行B.点击禁止运行，同步上报IT安全部门核查C.先允许运行观察后续情况D.卸载EDR软件避免弹窗干扰6.外部客户赠送的定制U盘，需要读取其中的项目资料，正确操作是？A.直接插入个人办公电脑打开B.先插入公司专用隔离查杀设备扫描，确认无恶意程序后再使用C.插入同事的办公电脑读取后转发给自己D.先存入个人手机再传输至办公电脑7.办公电脑感染“双重勒索+数据泄露”类新型勒索病毒后，第一时间应采取的操作是？A.按照弹窗提示支付赎金B.断开本机网络连接，上报IT安全部门C.重启电脑尝试修复D.手动删除已加密文件8.第三方打卡小程序申请获取本地硬盘全部读写权限，正确操作是？A.直接同意授权B.拒绝授权并上报IT安全部门核查C.先授权使用后续再关闭权限D.转发给部门同事共同使用9.办公区内出现未加密的同名公司WiFi，连接该WiFi最可能引发的风险是？A.上网速度大幅提升B.被注入恶意脚本，窃取办公账号及文件数据C.可直接访问公司涉密内部系统D.不会产生任何安全风险10.IT部门推送的系统紧急安全补丁，正确处理方式是？A.忽略推送，不进行更新B.按照提示及时完成更新C.等待3个月后再更新D.更新后卸载所有安全防护软件二、多项选择题（共10题，每题3分，共计30分，多选、少选、错选均不得分）1.2026年办公环境下常见的病毒传播途径包括？A.AI生成的高仿真个性化钓鱼邮件附件B.云同步盘内的带毒共享文件C.仿冒官方的破解版办公软件安装包D.深度合成技术仿冒联系人发送的恶意链接2.以下哪些行为会提升办公电脑感染病毒的风险？A.随意点击工作群、社交平台内的未知链接B.使用未经查杀的外来U盘、移动硬盘C.私自关闭终端EDR、杀毒软件的实时防护功能D.在办公电脑上安装盗版、破解类软件3.收到仿冒公司IT部门发送的“账号过期需点击链接验证身份”的邮件，正确处置方式包括？A.不点击邮件内的任何可疑链接B.核实发件人邮箱是否为公司官方IT部门邮箱C.将邮件截图上报IT安全部门核查D.按照邮件提示输入账号、密码完成验证4.针对AI生成的免杀类恶意软件，个人办公终端可采取的有效防护措施包括？A.保持杀毒软件、EDR的病毒库实时更新B.不随意运行来源不明的可执行程序C.定期将重要办公数据备份至离线存储介质D.陌生文件先上传至公司沙箱平台检测无异常后再打开5.办公电脑感染勒索病毒后，以下哪些操作是错误的？A.强行关机后再重启设备B.连接移动硬盘尝试备份本地文件C.点击勒索弹窗内的赎金支付链接D.自行使用第三方解密工具尝试解密6.以下属于2026年办公场景新增的病毒攻击手段的是？A.量子算力生成的超逼真仿冒管理层钓鱼邮件B.AI深度合成语音仿冒同事发送带毒文件C.元宇宙线上办公会议的共享附件携带病毒D.针对国产办公操作系统的专属恶意程序7.公司规定的全员病毒防护义务包括？A.按时参加病毒防护相关培训及考核B.发现疑似病毒感染事件第一时间上报IT安全部门C.不私自卸载、关闭公司部署的安全防护软件D.不随意将办公电脑接入公共WiFi网络8.针对办公即时通讯工具的病毒防护，以下做法正确的是？A.不接收陌生人发送的任何文件、链接B.接收同事发送的文件后先查杀再打开C.不在工作群内分享来源不明的软件安装包D.定期修改即时通讯工具的登录密码9.以下哪些特征可初步判断办公电脑可能感染了病毒？A.设备无故卡顿，CPU、内存占用率异常升高B.大量文件被无故篡改，后缀名出现异常变更C.桌面频繁弹出未知广告、告警弹窗D.杀毒软件、EDR被无故关闭且无法重新开启10.针对远程办公场景的病毒防护，以下做法正确的是？A.必须使用公司官方提供的VPN接入内部办公系统B.不在公共设备上登录公司内部办公账号C.远程办公使用的电脑定期进行全盘病毒查杀D.不通过公共网盘传输公司涉密、敏感文件三、判断题（共10题，每题2分，共计20分）1.AI生成的恶意软件可以规避所有安全软件的检测，因此个人防护措施没有实际意义。（）2.只要安装了杀毒软件和EDR防护工具，办公电脑就不会感染任何病毒。（）3.外部客户赠送的印有公司logo的定制U盘，可以直接插入办公电脑使用。（）4.收到领导通过私人社交账号发送的可执行文件，应先通过办公电话核实文件真实性后再处理。（）5.公司云盘内的文件都是同事上传的，不存在病毒风险，可以直接打开。（）6.办公电脑感染病毒后，应第一时间断开网络，防止病毒扩散至其他办公终端。（）7.破解版软件往往被植入恶意代码，禁止在办公电脑上安装使用。（）8.未加密的公共WiFi使用更方便，可以在办公电脑上连接公共WiFi处理工作。（）9.IT部门推送的安全补丁会降低电脑运行速度，可以选择忽略不安装。（）10.重要办公数据定期离线备份，可以有效降低勒索病毒攻击带来的损失。（）四、案例分析题（共计30分）案例：2026年6月，公司市场部员工张某在部门工作群内收到昵称为“总经理-刘某”的账号发送的消息，称“这是本次和甲方的战略合作框架方案，你尽快核对后1小时内反馈”，附带一个后缀为“.proj.exe”的可执行文件。张某未核实对方身份，直接点击运行文件，随后电脑出现大量文件被加密、桌面弹出勒索弹窗的情况，同时该病毒通过张某的电脑自动向公司全员工作群、共享云盘上传带毒文件，最终导致公司12台办公终端被感染，部分项目资料被泄露，直接经济损失超22万元。问题1：请指出本次事件中张某存在的错误操作（12分）问题2：如果你是张某，收到该消息和文件后的正确处置流程是什么（18分）参考答案---一、单项选择题1.B2.C3.A4.B5.B6.B7.B8.B9.B10.B二、多项选择题1.ABCD2.ABCD3.ABC4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题1.×2.×3.×4.√5.×6.√7.√8.×9.×10.√四、案例分析题问题1参考答案：1.未核实发件人身份，未确认该账号是否为总经理本人的官方工作账号，未验证消息真实性就轻信内容；2.未对来源不明的可执行文件进行病毒查杀，直接点击运行，导致本机被病毒感染；3.发现电脑出现异常感染症状后，未第一时间断开网络、上报IT部门，导致病毒通过本机向工作群、共享云盘扩散，扩大了感染范围和损失。（每点4分，共12分）问题2参考答案：1.首先核实发件人身份，通过公司内部通讯录拨打总经理的办公手机号，确认是否为本人发送该文件及消息，若为账号冒用则第一时间在群内提醒所有同事不要点击相关文件，同时上报IT部门封禁该恶意账号；2.若核实为总经理本人发送，将文件先上传至