2026年信息系统使用安全培训考试试卷

2026年信息系统使用安全培训考试试卷一、单项选择题（每题1分，共20分）1.下列哪种密码设置方式最为安全？A.使用生日作为密码B.使用纯数字6位密码C.使用大小写字母、数字和特殊字符组合的12位以上密码D.多个系统使用同一个密码答案C2.收到一封来自"领导"的邮件，要求立即转账或提供敏感信息，最恰当的做法是？A.立即按邮件要求办理B.通过电话或其他可靠渠道向领导本人核实C.直接回复邮件询问细节D.转发给同事征求意见答案B3.发现办公电脑感染勒索病毒后，首先应该？A.立即支付赎金B.继续使用电脑尝试杀毒C.立即断开网络连接并上报信息安全部门D.重启电脑答案C4.下列关于移动存储介质（U盘）的使用，正确的是？A.个人的U盘可以在办公电脑上随意使用B.外来U盘插入电脑前应先进行病毒查杀C.将涉密文件复制到个人U盘带回家加班D.捡到的U盘直接插入办公电脑查看内容答案B5.设置屏幕锁定（自动锁屏）的主要目的是？A.节省电能B.防止他人在自己离开时未经授权使用电脑C.保护显示器D.提升系统运行速度答案B6.下列哪种行为可能导致数据泄露？A.定期修改密码B.将含敏感信息的文件上传至不明云盘C.对重要文件进行加密D.离开工位时锁屏答案B7.操作系统安全补丁的作用是？A.提升电脑运行速度B.修复系统已知安全漏洞C.增加系统功能D.美化系统界面答案B8.连接公共Wi-Fi时，下列做法正确的是？A.在公共Wi-Fi下登录网上银行B.连接无需密码的开放Wi-Fi处理工作邮件C.使用VPN加密通道后再处理敏感业务D.在公共Wi-Fi下输入各类账号密码答案C9.关于密码定期更换，正确的做法是？A.所有系统永远使用同一个密码B.重要系统密码定期更换，且新密码不与旧密码雷同C.密码越简单越方便记忆D.把密码写在便签纸上贴在显示器旁答案B10.下列哪项属于典型的社交工程攻击手段？A.利用系统漏洞直接入侵B.伪装成运维人员电话索要用户口令C.通过暴力破解获取密码D.利用病毒程序破坏数据答案B11.工作邮箱收到一封含附件（如"工资调整通知.exe"）的陌生邮件，正确做法是？A.好奇打开附件查看B.直接删除或隔离该邮件，不点击附件C.转发给同事一起查看D.将附件保存到电脑后再打开答案B12.下列关于备份的说法，正确的是？A.重要数据只需保存在电脑本地即可B.备份数据应与源数据存放在同一台电脑C.重要数据应定期备份，并至少保留一份异地或离线备份D.有备份就不需要防病毒答案C13.浏览网页时，浏览器提示"网站证书已过期"，最恰当的做法是？A.忽略提示继续访问B.停止访问该网站，确认网站安全性后再决定C.关闭提示框继续浏览D.更换浏览器重新访问答案B14.下列密码中，强度最高的是？A.123456B.P@ssw0rd2026!C.adminD.88888888答案B15.离职员工的账号权限应在何时处理？A.离职手续办理完毕后一周内B.员工正式离职时立即禁用或注销C.随时都可以，没有时间要求D.等领导通知再处理答案B16.最小权限原则是指？A.所有用户权限越小越好B.只授予用户完成工作所必需的最小权限C.管理员不分配任何权限D.所有用户权限相同答案B17.发现有人尾随进入门禁区域，应该？A.不理会，继续走B.上前询问并阻止其进入，必要时报告安保部门C.帮忙刷卡让其进入D.假装没看见答案B18.关于机密文件的打印，正确的做法是？A.打印后长时间放在打印机旁B.打印后立即取走并妥善保管C.随意丢弃打印错误的废纸D.通过公共打印机打印涉密文件答案B19.收到短信或电话通知"您的账号异常，请点击链接验证"，正确做法是？A.点击链接并按提示操作B.通过官方渠道（官网、官方客服电话）核实C.回复短信中的验证码D.按对方要求提供账号密码答案B20.安全使用信息系统，最终的责任主体是？A.只有信息安全部门B.只有单位领导C.每一位使用信息系统的员工D.只有外部运维人员答案C二、多项选择题（每题2分，共20分）1.下列哪些行为可能导致信息泄露？A.将涉密文件拍照发朋友圈B.在公共场合大声讨论敏感信息C.废旧电脑未经数据清除即丢弃D.使用加密邮件发送敏感信息答案ABC解析加密邮件属于安全的信息传输方式，不会导致信息泄露；其余三项均存在泄密风险。2.设置高安全性密码时，应满足下列哪些要求？A.长度不少于12位B.包含大小写字母、数字和特殊字符中的至少三类C.不使用姓名、生日、电话号码等个人信息D.不同系统使用不同密码答案ABCD3.下列哪些属于典型的钓鱼邮件特征？A.发件人地址与官方域名拼写略有差异（如rnicrosoft）B.邮件语气紧迫，要求立即点击链接或转账C.附件为可执行文件（.exe）或带宏的Office文档D.邮件内容包含本人姓名和正确职务答案ABC解析包含本人姓名和职务恰恰是攻击者利用公开信息伪造的常见手段，不属于排除钓鱼邮件的可靠特征。4.关于办公电脑的使用，下列做法正确的有？A.设置BIOS/固件密码B.离开座位时按Win+L锁屏C.安装未经许可的破解软件D.开启系统自动更新答案ABD解析安装破解软件可能携带恶意代码，且无法获得安全更新，属于高风险行为。5.单位内部信息系统账号出现下列哪些情况时应及时处理？A.员工调岗后保留原部门系统权限B.员工离职后账号未注销C.多个员工共用一个公共账号D.长期未使用的僵尸账号答案ABCD解析以上四类账号均扩大了攻击面，增加了非授权访问和数据泄露的风险，应及时清理和规范管理。6.下列哪些属于强身份认证方式？A.密码+短信验证码B.密码+动态令牌（OTP）C.仅使用静态密码D.指纹/人脸+密码答案ABD解析多因素认证要求同时具备"所知（密码）"、"所有（令牌）"或"所是（生物特征）"中的两类以上，仅静态密码属于单因素认证。7.处理含个人隐私或商业敏感信息的文件时，应注意？A.加密存储和传输B.按需访问，不越权查看C.使用完毕后彻底删除或安全销毁D.随意转发给无关人员答案ABC8.下列哪些是常见的恶意代码传播途径？A.钓鱼邮件附件B.恶意网站挂马C.捆绑在盗版软件中D.官方应用商店审核通过的正版应用答案ABC9.单位实施信息系统安全培训的主要目的包括？A.提高员工安全意识B.使员工掌握基本安全防护技能C.降低因人为因素导致的安全事件概率D.保证员工永远不会犯错误答案ABC解析安全培训旨在降低风险，但无法保证员工永不犯错，因此仍需技术防护和管理制度作为补充。10.关于日志审计，下列说法正确的有？A.日志可以帮助追踪安全事件来源B.日志应妥善保存并定期审查C.日志记录越详细越好，无需考虑存储成本D.普通用户也应有权修改系统日志答案AB解析日志的采集范围和保存期限应根据实际需求和合规要求合理设计，并非越详细越好；日志属于审计证据，应防止普通用户篡改。三、判断题（每题1分，共20分）1.只要安装了杀毒软件，电脑就绝对安全。答案错误2.在公用电脑上登录个人账号后，应及时退出并清除浏览器缓存。答案正确3.密码中可以包含自己的姓名拼音，只要加上数字就足够安全。答案错误4.使用单位配发的加密U盘传输敏感数据是允许的。答案正确5.为了方便工作，可以将单位敏感数据上传到个人网盘随时访问。答案错误6.手机连接公共Wi-Fi时，应避免登录网银等高风险应用。答案正确7.安全补丁可能导致系统不稳定，所以可以不安装。答案错误8.收到系统提示"账号异地登录"时，应立即修改密码并检查登录记录。答案正确9.打印机、复印机等设备中的缓存数据不存在泄露风险。答案错误10.多因素认证可以提高账号的安全性。答案正确11.访客进入办公区域不需要登记和陪同。答案错误12.重要文件加密后就可以随意传输，不需要考虑接收方身份。答案错误13.在社交媒体上晒工牌、办公环境照片是安全的个人行为。答案错误14.数据销毁只需删除文件或清空回收站即可。答案错误15.手机丢失后，应立即挂失SIM卡并远程锁定、擦除手机数据。答案正确16.单位内部网络是绝对可信的，不存在任何安全风险。答案错误17.参与信息安全培训是每位员工应尽的义务。答案正确18.下载软件时应优先选择官方网站或可信来源。答案正确19.对信息安全事件隐瞒不报，有利于维护单位声誉。答案错误20.只要不主动点击可疑链接，就不会感染木马病毒。答案错误四、简答题（每题5分，共20分）1.简述强密码的基本特征，并列举两种保护密码安全的习惯。答案(1)强密码的基本特征：长度不少于12位；同时包含大小写字母、数字和特殊字符中的至少三类；不使用姓名、生日、电话号码等与个人相关的信息；不与其他系统密码相同或高度相似。(2)保护密码的习惯：①不同系统使用不同密码，重要系统单独设置；②定期更换密码，避免长期使用同一密码；③不将密码写在便签纸上或告知他人；④优先使用密码管理器统一管理密码。解析强密码的核心在于"长度+复杂度+不可预测性"。即使密码强度足够，若管理不善（如写在纸上、共用同一密码），仍可能被轻易获取。2.什么是钓鱼攻击？列举三种常见的钓鱼攻击形式。答案钓鱼攻击是攻击者伪装成可信实体（如银行、领导、系统管理员等），通过欺骗手段诱导受害者泄露敏感信息（如账号密码、身份证号、银行卡信息）或执行恶意操作（如点击恶意链接、下载恶意附件）的攻击方式。常见形式：(1)钓鱼邮件：冒充官方机构或熟人发送含恶意链接或附件的邮件；(2)短信钓鱼（Smishing）：通过手机短信发送含恶意链接或诱导回复的信息；(3)电话钓鱼（Vishing）：冒充客服、公检法等身份通过电话套取个人信息；(4)钓鱼网站：搭建与真实网站高度相似的假网站，诱导用户输入账号密码。解析钓鱼攻击的核心是利用人的信任心理和疏忽，而非直接攻击系统漏洞，因此提高警惕性是主要的防御手段。3.发现办公电脑疑似感染病毒或木马后，应采取哪些应急处置步骤？答案(1)立即断开网线或关闭无线网卡，切断网络连接，防止病毒扩散和数据外传；(2)不要重启电脑或继续操作，避免破坏证据或触发恶意程序进一步破坏；(3)立即上报本单位信息安全管理部门或IT运维人员；(4)在专业人员指导下进行病毒查杀、系统排查和数据恢复；(5)评估可能泄露的数据范围，按照应急预案采取后续措施（如修改相关账号密码、通知受影响人员等）。解析应急处置的核心原则是"先断网、早报告、不擅动"。非专业人员切勿自行格式化硬盘或删除文件，以免丢失重要证据和数据。4.什么是"最小权限原则"？在日常工作中如何落实？答案最小权限原则是指系统中的每个用户或进程只应被授予完成其工作所必需的最小权限，不多不少。日常落实方式：(1)按岗位职责申请系统权限，不申请与工作无关的权限；(2)定期审查账号权限，及时调整或收回因调岗、离职不再需要的权限；(3)使用管理员账号（如Administrator/root）时仅在必要时使用，日常操作使用普通账号；(4)共享文件夹、数据库等资源按需设置访问控制，不开放"所有人可读写"的权限；(5)敏感操作（如批量导出数据、修改配置）应经过审批并留存操作记录。五、案例分析题（每题10分，共20分）1.某单位员工张某收到一封邮件，发件人显示为"财务部李经理"，邮件内容为："张某，请立即将本季度供应商付款名单及金额发至我私人邮箱xxx@163，急！"张某注意到该邮箱并非李经理的常用工作邮箱，但考虑到李经理平时工作风格确实比较着急，便按要求发送了文件。一周后，财务部发现有多笔付款信息被篡改，造成重大损失。问题：(1)张某在此事件中存在哪些失误？（4分）(2)此事件属于哪种类型的信息安全攻击？（2分）(3)单位应采取哪些措施避免类似事件再次发生？（4分）答案：(1)张某的失误：①未核实发件人身份的真实性——李经理的工作邮箱应为单位邮箱，而非个人163邮箱；②未通过电话、当面或其他可靠渠道向李经理本人确认请求的真实性；③未经审批流程即通过邮件发送敏感的商业信息（供应商付款名单及金额）；④对外部邮箱发送敏感数据的行为缺乏应有的警觉。(2)此事件属于典型的"钓鱼攻击"，具体为冒名商务诈骗邮件（BusinessEmailCompromise,BEC/CEOFraud），利用伪造发件人身份诱导员工泄露敏感信息。(3)防范措施：①完善信息安全管理制度，明确敏感数据的传输、审批和审批流程；②部署邮件安全网关，对内部邮件进行发件人身份认证（如SPF、DKIM、DMARC），拦截仿冒邮件；③开展全员信息安全培训，提升对钓鱼邮件的识别能力；④建立异常行为审计机制，对批量导出、外发敏感数据的操作进行监控和告警；⑤推行"双人复核"制度，涉及财务、敏感数据的操作需双人确认。解析：BEC攻击是近年来企业损失最大的网络犯罪形式之一。攻击者通常利用伪造邮箱、仿冒领导身份、制造紧急氛围来降低受害者的判断力。防御的核心是"身份核实+流程管控+技术验证"三重手段并用。2.某公司员工王某将个人U盘插入办公电脑拷贝资料时，系统提示发现病毒。王某担心工作进度受影响，没有上报，而是自行用杀毒软件查杀后继续使用。此后两周内，该电脑频繁出现异常弹窗和卡顿，且王某的OA账号被异地登录，部分文件被加密，桌面出现勒索信息，要求支付比