2026年办公电脑病毒防范试题（含答案）

2026年办公电脑病毒防范试题（含答案）一、单项选择题（共10题，每题3分，共30分）1.2026年办公场景下针对AI生成的免杀病毒，最有效的查杀方式是？A.基于已知特征库的传统杀毒软件查杀B.AI启发式监测+多维度行为关联分析C.防火墙端口封堵D.U盘免疫补丁部署答案：B2.员工收到带有AI动态生成的公司公章的二维码邮件，要求扫码填写个人工资卡信息更新薪资体系，正确操作是？A.直接扫码填写信息B.通过公司内部OA或IT、行政部门官方联系方式核实真实性后再操作C.转发给同事询问是否收到同类邮件D.先填写部分非敏感信息测试答案：B3.云桌面办公环境下，以下哪种操作引入病毒的风险最高？A.从公司统一认证的应用商店下载办公软件B.绑定私人AI网盘自动同步本地工作文件C.打开同事通过内部OA发送的项目附件D.安装IT部门统一推送的系统安全补丁答案：B4.以下哪种近场交互场景下，办公设备感染病毒的风险最高？A.通过蓝牙给同事传输10M以内的办公文档B.用碰一碰功能同步办公日历C.在公共快充站使用自带数据传输功能的充电线给办公手机充电D.连接公司内部员工专属WIFI答案：C5.2026年普及的勒索软件即服务（RaaS）针对办公终端发起攻击时，以下哪种属于攻击前兆？A.CPU、磁盘占用率长期无故维持在90%以上B.桌面壁纸被替换为勒索提示C.办公文档无法正常打开D.桌面弹出勒索赎金提示窗口答案：A6.收到AI换脸伪造的财务负责人视频邮件，要求给合作方转账120万，正确操作是？A.下载附件查看转账凭证后操作B.按照邮件要求第一时间完成转账C.拨打公司预留的财务负责人固定电话核实转账指令真实性D.回复邮件询问转账细节答案：C7.公司部署零信任访问体系后，以下哪种操作违反安全规范？A.每次访问内部核心系统都完成二次身份验证B.将自己的动态身份验证码发给同事帮忙登录内部系统提交材料C.发现办公设备异常访问痕迹第一时间上报IT部门D.不使用个人设备登录内部核心研发系统答案：B8.2026年办公场景下病毒的以下哪种载体隐蔽性最高，传统杀毒软件识别难度最大？A.exe格式可执行文件B.带宏的docx文档C.AI生成的植入隐写恶意代码的JPG工作图片D.带密码的zip压缩包答案：C9.办公电脑系统安全补丁的正确设置方式是？A.关闭自动更新避免系统卡顿B.开启IT部门统一管控的静默自动更新，收到推送后第一时间安装C.每次补丁推送后先搜索网络确认无负面评价再安装D.等待其他同事安装1周无异常后再手动安装答案：B10.发现办公电脑疑似感染病毒后，第一步应该采取的操作是？A.立刻关机重启尝试修复异常B.断开本地网络连接，暂停云盘、企业微信等工具的文件同步功能C.自行下载第三方杀毒软件进行查杀D.将本地重要文件拷贝到U盘备份答案：B二、多项选择题（共5题，每题4分，共20分，多选、少选、错选均不得分）1.2026年AI生成病毒的典型特征包括？A.无已知特征码，传统特征库杀毒软件大概率无法识别B.可针对目标企业的办公系统、业务流程定制攻击逻辑C.可模拟正常办公软件的运行行为躲避安全监测D.仅能通过U盘、移动硬盘等离线介质传播答案：ABC2.针对大模型精准钓鱼攻击，以下防范措施正确的是？A.所有涉及转账、敏感信息提交的请求，必须通过内部OA或线下当面核实流程确认B.不随意扫描来源不明的动态二维码，不点击陌生短信、邮件中的链接C.收到模拟上级的语音、视频指令后直接执行D.安装公司统一部署的AI钓鱼内容识别插件答案：ABD3.云办公环境下病毒传播的常见路径包括？A.跨终端的云文档自动同步B.第三方SaaS应用的未授权访问漏洞C.AI协作工具中的恶意文件分享D.公司内部有线局域网的设备互联答案：ABCD4.以下哪些行为会显著提升办公电脑的病毒感染风险？A.使用办公电脑访问AI生成的盗版影视、小说资源网站B.将未经过公司安全认证的个人AI助手接入办公网络C.每3个月修改一次办公系统的登录密码D.随意点击AI个性化推荐的广告链接答案：ABD5.办公电脑感染勒索病毒后，正确的处置流程包括？A.第一时间断开网络连接，避免病毒扩散到其他办公设备B.第一时间向公司IT安全部门上报感染情况C.为了避免文件丢失，自行联系攻击者支付赎金恢复文件D.配合安全人员进行溯源排查，完成系统重装和数据恢复答案：ABD三、判断题（共10题，每题2分，共20分）1.2026年的AI免杀病毒可以完全躲避所有安全工具的检测，因此安装杀毒软件没有实际意义。（×）2.收到模拟公司CEO的AI换脸视频要求转账时，因为画面、声音都和CEO完全一致，可以直接执行转账操作。（×）3.公司统一部署的AI行为监测插件会收集办公电脑的操作记录，为了保护个人隐私可以私自卸载该插件。（×）4.使用碰一碰功能传输办公文件时，只要发起传输的是同部门同事，就不会有病毒感染风险。（×）5.2026年的隐写式病毒可以植入普通的工作照片、短视频载体中，用户打开查看文件时就可能触发恶意代码执行。（√）6.零信任访问架构下，只要办公设备连接的是公司内部WIFI，访问核心系统就不需要进行二次身份验证。（×）7.私人AI网盘中的文件同步到办公电脑前，必须先经过公司统一杀毒引擎的安全扫描。（√）8.办公电脑的Office宏功能默认应该开启，方便编辑各类带宏的办公文档。（×）9.连接公共WIFI时，只要不访问银行、支付类网站，就可以登录公司内部办公系统处理工作。（×）10.发现办公电脑出现未知文件加密、桌面异常提示时，应该立刻重启电脑尝试修复问题。（×）四、案例分析题（共2题，每题15分，共30分）1.案例背景：某公司行政专员小李2026年5月收到一条标注为“2026年端午福利申领通知”的短信，附带一个动态二维码，短信内容显示“扫码填写收货地址即可领取价值500元的端午福利包，仅限公司内部员工领取”，二维码旁还有AI生成的公司行政部公章水印。小李扫码后跳转的页面和公司内部OA页面高度一致，要求输入OA账号密码、身份证号、银行卡号，小李填写完提交后，当天下午办公电脑就出现了大量文件被加密的情况，同时自己的银行卡被转走了3万元。（1）请指出小李的操作存在哪些错误？（7分）答案：①未核实短信来源，针对非官方渠道推送的福利通知，未通过行政部或IT部门的官方联系方式核实活动真实性，就随意扫描陌生二维码；②在未验证域名、官方资质的仿冒OA页面中，输入了OA账号密码、身份证号、银行卡号等核心敏感信息，给攻击者窃取账号和个人财产留下了可乘之机；③未意识到AI生成的仿冒页面、电子公章已经具备极高的伪造度，仅凭视觉相似度就信任陌生页面，缺乏AI时代的钓鱼攻击防范意识。（2）该场景下正确的处置流程是什么？（8分）答案：①收到陌生的福利、通知类短信附带二维码或链接时，第一时间通过公司内部OA、行政部官方工作群或固定电话核实活动真实性，未核实前绝不扫码、不点击链接；②若不慎扫码并输入敏感信息，需第一时间修改OA账号密码，冻结关联的银行卡，同时立刻断开办公电脑的网络连接和云盘同步功能，避免病毒扩散和更多数据被窃取；③第一时间向公司IT安全部门上报事件情况，配合IT部门完成病毒查杀、账号安全加固、终端环境排查；④后续所有涉及敏感信息提交的操作，均在公司官方认证的内部系统中完成，不相信任何外部渠道推送的信息收集请求。2.案例背景：某互联网公司研发部员工小张为了提高工作效率，私自将自己付费购买的个人AI大模型助手接入了公司办公网络，同时开启了AI助手的本地文件读取权限，方便AI帮自己写代码、整理研发文档。一周后公司发现核心研发代码被泄露，溯源发现是小张的个人AI助手存在安全漏洞，被攻击者上传了AI免杀病毒，窃取了本地的研发文档并上传到境外服务器，同时病毒通过小张的办公电脑扩散到了同部门的3台办公设备。（1）请说明本次事件的风险诱因有哪些？（7分）答案：①员工安全意识不足，私自将未经过公司安全审核的个人AI工具接入办公网络，违反了企业安全管理规定；②员工未限制个人AI工具的访问权限，开启了本地文件全量读取权限，给病毒窃取敏感研发数据提供了条件；③公司未针对AI工具接入建立统一的安全管控机制，未对办公网络内的未知AI工具进行识别和拦截，给病毒入侵留下了漏洞；④公司终端安全监测体系未覆盖AI工具的异常文件读取、大流量外发行为，未能在病毒窃取数据阶段及时阻断攻击。（2）针对该场景应采取哪些防范措施？（8分）答案：①企业出台AI工具使用专项规范，所有接入办公网络的AI工具必须经过IT安全部门的安全检测和官方授权，禁止员工私自接入未认证的AI工具，违规