2026年办公网络安全防护培训试题(含答案)

2026年办公网络安全防护培训试题(含答案)一、单项选择题（每题5分，共50分）1.2025年以来AI生成钓鱼邮件的攻击量大幅上涨，攻击成功率较传统钓鱼提升超过3倍，以下针对AI钓鱼邮件的特征描述，错误的是（）A.内容高度贴合收件人日常工作场景，甚至会引用内部未公开的项目信息B.邮件话术自然流畅，几乎不存在语法错误、格式乱码等传统钓鱼邮件典型特征C.AI钓鱼邮件只会发送给公司高层管理人员，普通员工不会成为攻击目标D.多数AI钓鱼邮件会附带AI生成的恶意宏文档、伪装成官方软件安装包的恶意程序2.当前企业普遍推行混合办公模式，员工个人设备接入公司内网需要通过零信任身份验证，以下做法符合安全要求的是（）A.为了方便登录，将自己的办公账号密码共享给请假的同事代为处理工作B.接入公司VPN时，只在首次登录验证二次身份，后续长期保持连接不退出C.在公共WiFi环境接入公司VPN时，额外开启终端防火墙与杀毒软件实时防护D.为了避免设备验证麻烦，将公司配发的U盾密钥长期插在个人电脑上不拔出3.若收到以下四类文件，均未经过企业安全沙箱检测，哪一种带来的恶意代码感染风险最高（）A.后缀修改为.pdf的压缩包文件B.启用宏的Word文档，后缀为.docmC.嵌入恶意注入脚本的AI生成PPT文件D.伪装成员工报销单的.exe可执行文件修改后缀为.doc4.针对近年频发的Deepfake深度伪造音视频诈骗，骗子会伪造公司管理者容貌和声音要求财务人员紧急转账，以下应对方式正确的是（）A.视频通话中的人脸和声音都和管理者一致，直接按照要求走转账流程B.凡是涉及转账汇款，无论对方身份是什么，都必须通过线下见面或提前约定的专属验证方式确认C.对方能说出公司最新的内部项目信息，肯定是管理者本人，直接转账D.部门负责人已经在微信上同意转账，不需要再找法人二次验证5.员工办理离职手续后，以下关于办公网络账号权限的处理，哪项符合公司安全规范（）A.为方便工作交接，保留离职员工所有账号权限3个月后再关闭B.由人力资源部门发起权限注销流程，IT部门在离职当日关闭所有办公系统、办公网络的访问权限C.部门经理认为离职员工能力突出，申请保留其个人邮箱权限方便对接外部业务D.只关闭OA系统权限，保留云盘和VPN权限方便交接工作6.公司办公大厅新部署了对外开放的公共手机充电桩，以下哪种充电方式符合安全要求（）A.直接使用充电桩提供的USB数据线充电B.使用自己携带的带数据阻断功能的充电线充电C.为了提高充电速度，开启USB调试模式充电D.连接充电桩后，按照弹窗提示点击“允许访问设备数据”授权7.你收到一封发件人显示为“公司IT运维部”的邮件，内容通知你“办公系统账号将于24小时后冻结，请点击下方链接更新密码”，以下做法正确的是（）A.冻结账号会影响工作，立刻点击链接输入原有密码和新密码B.不点击邮件中的链接，通过公司内部官方通讯录联系运维人员核实信息C.转发给部门所有同事，提醒大家尽快更新密码D.先点击打开链接查看，如果页面和官方办公系统一致再输入密码8.2026年多数企业已经完成办公网络零信任架构改造，零信任安全模型的核心原则是（）A.永远信任，一次验证永久访问B.永不信任，持续验证，最小权限C.内部访问全部信任，外部访问全部验证D.只验证访问设备，不验证访问身份9.员工日常使用AI工具辅助办公，以下做法符合企业数据安全要求的是（）A.将包含客户隐私信息的合同上传到公共大模型生成内容摘要B.把公司未公开的年度战略规划放到公共AI工具中润色文案C.仅使用公司内部部署的私有AI大模型处理敏感办公数据D.为了得到更精准的生成结果，把项目全部涉密信息输入公共AI工具10.当你发现自己的办公电脑感染勒索病毒，所有工作文档都被加密，第一时间应该采取的正确措施是（）A.立刻关机重启，尝试用自己安装的杀毒软件查杀B.断开办公网络连接，防止病毒横向扩散，立刻上报IT安全部门C.按照病毒提示联系黑客支付赎金解密文件D.将加密文件拷贝到U盘带回家，自行尝试解密二、多项选择题（每题6分，共30分）1.以下属于当前办公网络面临的新型安全威胁有（）A.AI生成的高度定制化钓鱼邮件与钓鱼链接B.Deepfake深度伪造音视频引发的企业内部诈骗C.混合办公模式下远程个人设备接入带来的内网渗透风险D.公共AI大模型数据泄露引发的企业敏感信息外流2.混合办公场景下，员工的哪些操作会给企业办公网络带来安全风险（）A.使用未经过公司安全检测的个人路由器接入公司办公内网B.在第三方公共云笔记中存储公司涉密项目文档C.将公司VPN账号共享给外部合作的外包人员使用D.离职后主动删除自己个人设备中存储的所有公司文档3.以下哪些密码设置和使用方式是不符合安全规范的（）A.使用公司统一要求的密码管理器生成并存储高强度随机密码B.所有办公系统都使用同一套密码，方便记忆C.为了避免忘记密码，把密码写在便利贴上贴在电脑显示器边框D.按照公司要求每三个月更换一次办公账号密码4.如果你的办公笔记本电脑丢失或被盗，正确的应对措施包括（）A.第一时间上报公司IT安全部门，冻结所有办公账号和设备授权B.电脑设置了开机密码，不会有安全问题，不需要额外处理C.通知相关业务部门，暂停所有来自该账号的操作请求D.如果电脑存储有敏感客户信息，按照要求上报合规部门启动数据泄露应急预案5.以下关于办公场景Wi-Fi使用的说法，正确的有（）A.处理转账、涉密文档访问等敏感操作，不要连接商户提供的未加密公共Wi-FiB.公司将访客Wi-Fi和内部办公Wi-Fi做物理隔离，访客无法访问内网资源，符合安全要求C.为了方便来访客户使用，可以把公司内部办公Wi-Fi密码共享给客户D.必须连接公共Wi-Fi处理工作时，要全程开启公司官方VPN加密传输数据三、判断题（每题2分，共10分）1.AI生成钓鱼内容的迷惑性远高于传统钓鱼，目前完全没有办法识别和防范。（）2.只要发件人显示是公司内部同事，发来的邮件附件和链接就可以放心点击，不存在安全风险。（）3.零信任架构下，即便是公司内部员工访问敏感办公系统，也需要进行二次身份验证。（）4.将公司敏感数据发送到公共AI大模型处理不会造成泄露，因为大模型不会存储用户输入的内容。（）5.发现陌生人员在办公区域打探公司网络架构、偷拍服务器机柜信息，应当及时上报安保和IT安全部门。（）四、案例分析题（共10分）某互联网公司产品部员工小李，国庆假期在外接到客户需求，需要立刻从公司内网调取未公开的新产品参数文档修改。小李连接了酒店大堂的免费公共WiFi，直接开启VPN接入公司内网拿到了文档，为了快速整理文档内容，小李把包含核心参数和客户信息的完整文档复制粘贴到了某免费公共AI大模型中，让AI帮忙整理成符合客户要求的汇报文档。整理完成后，小李因为赶时间，直接通过自己的个人微信把文档发给了客户。假期结束回到公司后，小李的办公电脑弹出了病毒提示，三天后公司核心代码库被入侵，大量未发布产品信息泄露，IT部门溯源发现攻击入口就是小李假期接入内网的个人设备。请结合案例，指出小李操作中不符合安全规范的行为，并说明对应的正确做法。参考答案：一、单项选择题1.C2.C3.D4.B5.B6.B7.B8.B9.C10.B二、多项选择题1.ABCD2.ABC3.BC4.ACD5.ABD三、判断题1.×2.×3.√4.×5.√四、案例分析题小李存在三处不符合安全规范的操作：1.第一，连接未加密的酒店公共WiFi直接接入公司VPN，虽然VPN可以加密传输，但公共WiFi本身可能存在ARP欺骗、钓鱼热点等风险，存在账号信息泄露的可能。正确做法：如果必须在外处理工作，优先使用手机流量热点代替不明公共WiFi，若只能使用公共WiFi，除VPN外还要额外开启终端防火墙，全程不要输入除验证信息外的敏感内容，操作完成后立刻退出VPN并断开连接。2.第二，将包含公司核心参数和客户信息的敏感文档输入公共AI大模型处理，公共AI大模型会存储用户输入的所有训练内容，