2026年办公终端信息安全试题及答案

2026年办公终端信息安全试题及答案一、单项选择题（共15题，每题2分，共30分）1.员工小李为提升报表处理效率，自行在单位配发的信创办公终端安装了第三方AI办公插件，上传含单位未公开的三季度项目预算的Excel文件进行公式校验，该行为风险排序正确的是？A.仅存在插件恶意窃取数据风险，无其他风险B.存在数据外传泄漏、插件留后门、违规外接三方服务三类风险C.仅存在数据外传风险，插件经应用商店审核无风险D.仅存在违规外接服务风险，数据在插件端加密无风险答案：B2.单位为核心岗位配发集成量子密钥分发模块的办公终端，关于该终端的使用要求，以下说法正确的是？A.可自行将量子密钥模块拆下安装到个人终端使用B.量子密钥具备无条件安全性，传输涉密文件时无需额外做脱敏处理C.密钥失效后需联系管理员上门重新灌录，不得自行通过公共网络同步密钥D.两台同单位的量子加密终端互传文件时，可临时连接公共WiFi传输答案：C3.员工使用单位统一部署的云桌面办公时，以下操作符合安全规范的是？A.用个人手机扫码登录云桌面的个人网盘同步接口，备份工作文档B.临时处理紧急工作时，通过云桌面的剪切板将内部敏感文件粘贴到个人家用终端C.发现云桌面出现未知进程弹窗时，第一时间截图报送信息安全岗，不随意点击D.为提升访问速度，自行关闭云桌面的终端安全检测插件答案：C4.2026年深度伪造技术门槛大幅降低，员工收到标注为“CEO签字版的2026年薪酬调整方案”的邮件，附件是带CEO手写签字的PDF文件，以下操作正确的是？A.直接打开附件查看并转发给同部门同事B.先通过单位内部的签字核验系统比对签字哈希值，再联系行政岗核实文件真实性C.看邮件发件人是CEO的公共邮箱后缀，直接相信内容真实性D.下载附件后用个人终端打开查看，不转发就不会有风险答案：B5.单位配发的信创办公终端默认关闭了外设自动挂载权限，以下关于外设使用的说法正确的是？A.需使用U盘拷贝内部文件时，先提交外设使用申请，经审批后使用单位统一定制的加密U盘B.个人新买的U盘经过杀毒软件扫描后，就可以直接插入终端拷贝内部文件C.为方便办公，可自行联系运维人员开通外设自动挂载权限D.涉密文件可通过带加密功能的个人U盘临时拷贝带出办公区答案：A6.2026年AI生成式钓鱼邮件识别难度提升，以下不属于AI钓鱼邮件典型特征的是？A.邮件内容高度贴合收件人近期工作内容，无常见的拼写错误B.附件或链接要求输入单位统一身份认证的账号密码C.发件人地址后缀与单位官方域名存在1个字符的差异D.邮件附带单位统一的安全水印，正文同步抄送部门安全管理员答案：D7.某跨国企业员工在国内办公终端处理的用户运营数据包含10万条我国公民个人敏感信息，以下操作符合《网络数据安全管理条例》要求的是？A.为方便海外团队运营分析，直接将未脱敏数据上传到公司部署在境外的云存储服务器B.数据经过脱敏处理、剔除个人可识别信息后，走数据出境审批流程后才可对外提供C.仅将数据加密后传输给海外团队，无需走审批流程D.将数据拆分多个小批量文件，分次传输给海外团队，规避出境检测答案：B8.2026年多数办公终端标配人脸、指纹双生物识别登录功能，关于生物识别信息的存储，以下说法正确的是？A.为提升识别速度，终端可本地存储用户人脸、指纹的原始特征数据B.生物识别信息仅可存储在单位内部部署的身份认证服务器，终端仅存储哈希校验值C.员工可自行将个人生物特征录入第三方应用，实现快捷登录办公系统D.人员离职后，存储的生物识别信息无需删除，可直接分配给新入职员工使用答案：B9.员工携带单位配发的办公笔记本回家办公时，以下WiFi连接操作符合安全要求的是？A.直接连接邻居家未设密码的开放式WiFi处理内部敏感文件B.连接自家加密WiFi的同时，开启终端的代理服务翻墙查阅海外行业资料C.开启终端的VPN专线连接单位内网后，再处理内部敏感文件D.为方便手机共享文件，开启笔记本的热点功能，允许陌生设备接入答案：C10.员工使用单位授权的内部AI办公助手生成项目方案时，以下操作符合要求的是？A.输入未公开的核心技术参数作为提示词，要求AI生成方案细节B.将AI生成的方案直接对外发布，无需做内容合规、信息泄漏排查C.上传公开的行业报告作为训练素材，要求AI生成行业分析部分D.将内部涉密的项目立项书作为参考文件上传给AI做内容优化答案：C11.单位部署的终端数据泄漏防护（DLP）系统可拦截敏感数据外传行为，以下不属于DLP系统监测范围的是？A.通过微信传输内部未公开的财务报表B.将涉密文件上传到外部云存储平台C.使用单位加密U盘拷贝内部非涉密文件D.通过邮件附件发送用户个人敏感信息答案：C12.关于办公终端的锁屏设置，以下符合安全要求的是？A.锁屏时间设置为15分钟，使用6位数字密码解锁B.锁屏时间设置为5分钟，使用人脸+12位混合密码双因子解锁C.为方便操作，不设置自动锁屏，离开工位时手动锁屏即可D.锁屏密码固定为员工工号，避免遗忘答案：B13.2026年多数单位启用了办公终端的日志全留痕机制，以下关于终端日志的说法正确的是？A.员工可自行删除终端的操作日志，避免操作失误被追责B.终端日志仅记录系统运行状态，不记录员工的文件访问、传输操作C.终端日志最少需留存6个月，不得随意篡改、删除D.日志仅用于排查故障，不能作为违规操作的取证依据答案：C14.员工离职时，关于办公终端的处置，以下说法正确的是？A.将终端内的私人文件通过个人微信传输出来后，直接交回终端即可B.自行格式化终端硬盘后交回即可C.由运维人员注销终端的所有系统访问权限、全盘擦除数据后回收D.终端内的工作文件无需清理，新入职员工可直接使用答案：C15.以下关于办公终端安装软件的说法，符合安全规范的是？A.从正规第三方网站下载破解版付费办公软件，节省单位采购成本B.所有软件都需要从单位内部应用商店下载，或提交申请经审批后安装C.只要是同事分享的软件安装包，就可以直接安装使用D.杀毒软件提示软件存在风险时，只要确认软件功能可用就可以忽略提示安装答案：B二、多项选择题（共10题，每题3分，共30分）1.2026年办公终端常见的入侵风险包括以下哪些？A.AI生成的零日漏洞钓鱼附件B.量子计算暴力破解传统加密的终端登录密码C.第三方AI办公插件的恶意后门D.云桌面同步漏洞导致的数据泄漏答案：ABCD2.员工使用办公终端时，以下哪些行为属于违规操作？A.自行卸载单位统一部署的终端EDR防护软件B.使用办公终端挖矿、运行私服游戏程序C.在办公终端的私人通讯软件中发送内部敏感文件D.经审批后使用加密U盘拷贝非涉密内部文件答案：ABC3.关于单位统一配发的办公终端的处置，以下说法正确的是？A.终端过保报废时，需交由运维部门做全盘数据粉碎，不得自行转卖或丢弃B.员工离职时，需将终端内的私人文件自行拷贝后，将终端恢复出厂设置即可交回C.终端出现硬件故障需送外维修时，需先拆下存储硬盘交由单位保管，再送修D.可自行将办公终端的内存、硬盘等硬件拆卸更换为更高配置的个人硬件答案：AC4.2026年针对办公终端的勒索软件攻击呈现新特征，以下属于有效防范勒索软件的措施有？A.定期将终端内的重要文件备份到单位内部的离线存储服务器B.不随意点击来路不明的AI生成语音、短视频链接C.开启终端的实时威胁监测功能，及时更新系统和安全补丁D.支付赎金后第一时间备份文件，避免再次被攻击答案：ABC5.关于办公终端上的个人社交软件使用，以下说法正确的是？A.不得在社交软件的朋友圈、短视频账号发布拍摄的办公终端屏幕内容B.涉及工作内容的沟通需使用单位统一的内部通讯工具C.可以在社交软件上讨论内部未公开的业务规划，只要不转发给外部人员即可D.收到社交软件上好友发来的“单位最新防疫补贴申领”链接时，先核实真实性再点击答案：ABD6.单位部署的零信任办公终端访问体系，以下哪些属于零信任的核心要求？A.每次访问内部系统都需要做身份核验、环境校验B.仅验证终端IP地址，IP在白名单内就可直接访问所有内部资源C.对终端的每次访问操作做全程日志留痕D.遵循最小权限原则，仅给员工开放工作必需的系统访问权限答案：ACD7.以下哪些属于办公终端敏感数据泄漏的常见场景？A.终端屏幕未设置自动锁屏，被外部人员偷拍敏感内容B.维修终端时未拆除存储硬盘，导致硬盘内的敏感数据被恢复C.使用第三方AI办公工具处理敏感文件，数据被服务商爬取D.加密U盘丢失，U盘内的敏感数据未做二次加密答案：ABCD8.针对办公终端使用的国产操作系统，以下安全操作正确的是？A.仅从单位内部的应用商店下载安装办公软件B.系统推送安全更新时，及时按照提示完成更新C.可自行安装第三方网站下载的破解版办公软件D.定期对系统做病毒扫描、垃圾清理答案：ABD9.员工收到冒充IT部门发来的“终端安全升级，请点击链接安装最新补丁”的短信，以下操作正确的是？A.直接点击短信内的链接安装补丁B.拨打单位IT部门的公开电话核实信息真实性C.登录单位内部的IT服务门户查看是否有相关升级通知D.转发给同部门同事，提醒大家及时升级答案：BC10.关于办公终端使用生物识别登录的注意事项，以下说法正确的是？A.遇到终端人脸识别失败时，可暂时将密码告知同事帮忙登录处理紧急工作B.不得使用照片、视频等方式骗过生物识别登录终端C.生物识别特征发生变化（如指纹磨损、面部整容）时，及时联系管理员更新身份信息D.不得将个人生物特征录入非单位授权的第三方应用用于登录办公系统答案：BCD三、判断题（共10题，每题1分，共10分）1.2026年量子加密技术已经普及，因此办公终端传输任何文件都不需要做加密处理，可直接通过公共网络传输。（×）2.员工可以自行在办公终端安装AI生成类工具，只要不用来处理敏感文件就不属于违规操作。（×）3.单位部署的云桌面所有数据都存储在云端服务器，因此本地终端损坏不会导致数据泄漏。（×）4.深度伪造的领导语音指令要求转账时，只要语音和领导声音完全一致，就可以按照指令操作。（×）5.办公终端安装的EDR防护软件可以查杀所有已知和未知的病毒，因此不需要再警惕来路不明的文件。（×）6.员工使用办公终端处理私人事务时，只要不占用工作时间就符合安全规范。（×）7.数据脱敏处理后，就完全不存在敏感信息泄漏的风险，可以随意对外提供。（×）8.办公终端设置的密码长度不少于12位，包含大小写字母、数字和特殊字符，就可以完全抵御量子计算的暴力破解。（×）9.单位配发的办公笔记本电脑，在经过部门领导审批后，可以借给外单位人员临时使用。（×）10.员工发现办公终端存在未知的后台进程上传数据时，第一时间断开网络连接并上报信息安全管理员。（√）四、案例分析题（共2题，每题15分，共30分）1.案例：某互联网公司运营岗员工王某2026年5月为赶制618活动运营方案，自行在单位配发的办公终端安装了未授权的第三方AI生成工具，上传包含120万条平台用户消费偏好的脱敏数据集作为提示词参考，生成的方案中意外包含了3000条可识别到具体用户的个人敏感信息，王某未做排查就将方案上传到公共文档平台分享给跨部门团队，导致敏感数据被爬虫爬取泄漏，造成公司被监管部门罚款280万元。问题1：王某的操作存在哪些违规行为？问题2：该事件暴露出公司办公终端安全管理存在哪些漏洞？问题3：针对此类风险可采取哪些整改措施？答案：问题1：（1）违规在办公终端安装未授权的第三方AI工具，违反终端软件安装审批要求；（2）违规将包含用户敏感信息的数据集上传到外部第三方AI服务，违反数据外传管控要求；（3）未对AI生成的内容做敏感信息排查就对外发布，违反内容审核要求；（4）违规将内部工作文件上传到公共文档平台，违反内部文件传播管控要求。问题2：（1）办公终端软件安装管控不到位，未限制员工自行安装未授权的第三方软件；（2）终端数据外传监测缺失，未识别到大量用户数据上传到外部AI服务的异常行为；（3）AI生成内容的安全审核机制缺失，未对员工使用AI生成的工作内容做强制校验；（4）员工信息安全培训不到位，员工对AI办公工具的安全风险认知不足。问题3：（1）终端层面：启用办公终端的软件白名单机制，仅允许安装单位内部应用商店上架的授权软件，禁止自行安装第三方未授权软件；（2）数据层面：部署终端数据泄漏防护（DLP）系统，对敏感数据外传、上传外部服务的行为做实时监测和拦截；（3）流程层面：建立AI办公工具使用审批机制，仅允许使用单位统一部署的内部AI服务，上传敏感数据训练或生成内容需走审批流程；（4）培训层面：每季度开展AI办公场景的信息安全专项培训，明确AI工具使用的安全规范，定期考核员工安全知识掌握情况。2.案例：2026年9月某国企收到AI生成的钓鱼邮件，发件人伪造为公司总经理邮箱，内容为要求财务部尽快支付一笔1200万元的项目合作款，附件是带伪造