网络安全意识提升培训试题及答案

网络安全意识提升培训试题及答案一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确选项，选对得分，错选、不选均不得分）1.根据《中华人民共和国网络安全法》相关规定，网络运营者应当对其收集的用户信息严格保密，并建立健全（）制度。A.用户信息分类管理B.用户信息保密管理C.用户信息安全管理D.用户信息分级核验正确答案：C答案解析：《中华人民共和国网络安全法》第四十条明确规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息安全管理制度，所有涉及用户数据处理的操作流程都必须覆盖该制度要求。2.日常办公中，员工发现陌生人员以运维检修名义进入办公区域核心服务器机房，以下哪种处置方式是最规范的？A.直接放行，反正运维同事经常来B.要求对方出示工作证件、机房访问审批单，同步联系运维部门对接人核实身份，确认无误后配合登记放行C.要求对方出示身份证就可以放行D.直接拨打110报警正确答案：B答案解析：核心机房属于企业一级敏感防护区域，所有访问必须执行“身份核验-权限校验-访问登记-全程陪同”的四级管控流程，无正式审批的外来人员严禁独立进入，无法核实身份的第一时间上报行政和网络安全管理部门处置，除非对方强行闯入否则无需直接报警，避免影响正常办公秩序。3.关于办公账号口令设置，以下选项中安全性最高的是：A.123456abcB.自己的生日加姓名全拼C.包含大小写字母、数字、特殊字符，长度12位以上且每90天定期更换的唯一口令D.和个人微信、支付宝账号使用完全相同的口令正确答案：C答案解析：网络安全等级保护2.0通用要求中明确规定，身份鉴别口令长度不得少于8位，推荐使用12位以上复杂度口令，禁止多平台复用办公账号口令，避免单一公共平台数据泄露导致所有关联账号失陷。4.员工收到标题标注为“您的快递已滞留，点击链接可申请100元赔付”的短信，以下哪种处置方式最安全？A.直接点击链接填写个人身份证、银行卡信息领取赔付B.拨打公司事前公示的行政部门快递对接电话核实情况，或者直接到单位快递点查询滞留快递信息，不点击陌生链接C.把链接转发给部门同事一起领取赔付D.直接点击链接，大不了不填信息就不会被骗正确答案：B答案解析：此类短信属于典型的仿冒快递钓鱼链接，2023年国内电信网络诈骗案件中，37%的移动端攻击入口来自仿冒快递、物流的钓鱼短信，点击链接后即使不主动填写信息，部分恶意链接也会自动在后台植入木马窃取手机内的办公资料。5.员工居家远程办公时，需要访问公司内部涉密业务系统，以下哪种网络接入方式是合规的？A.直接连接小区内未设置密码的公共开放WiFiB.经过公司安全部门配置授权的专用VPN通道，使用家庭实名认证的加密WiFi接入C.使用公共咖啡厅的免费WiFi接入D.直接用个人手机热点无VPN加密访问内部系统正确答案：B答案解析：远程访问内部敏感系统必须通过企业统一部署的、经过等保合规检测的加密VPN通道，所有传输数据全程加密，严禁通过公共无密码WiFi、未授权的热点直接访问内部系统，避免数据在传输路径中被窃听。6.员工开完内部项目评审会后，需要处置不再使用的纸质会议涉密资料，以下哪种处置方式最合规？A.直接扔到办公室公共垃圾桶里B.用碎纸机彻底粉碎后再丢弃C.转手卖给楼下废品回收站D.带回家当废纸使用正确答案：B答案解析：国家《保密法》和企业内部数据管理规范明确要求，标注敏感、涉密的纸质资料废弃时必须使用专用碎纸机粉碎，禁止随意丢弃、转卖，避免零散资料被拼接复原后泄露内部敏感信息。7.以下关于外来陌生U盘的使用操作，符合安全规范的是：A.拿到陌生U盘直接插到自己的办公电脑上打开查看内容B.先把U盘插到公用的打印复印一体机上查看内容C.直接将U盘插到服务器接口上读取内容D.先提交安全管理部门进行病毒查杀检测，确认无恶意代码后再按照指定授权场景使用正确答案：D答案解析：2022年国内制造业发生的多起ransomware（勒索病毒）入侵事件均通过陌生U盘摆渡传播，外来存储介质必须经过病毒查杀、安全检测流程，明确使用场景授权后才可接入内部办公设备，严禁未经检测随意接入核心设备。8.员工外出参加行业公开会议，需要投屏展示公司内部业务PPT，以下哪种操作是合规的？A.直接把包含未公开核心技术参数的PPT全部投屏展示B.提前核查PPT内容，删除所有敏感涉密信息后再投屏展示，投屏前关闭电脑桌面的其他弹窗、即时通讯软件提醒，避免敏感内容误投射C.投屏过程中收到领导发的内部涉密消息，直接在投屏界面打开查看D.为了展示效果好，投屏时直接打开内部业务系统的后台页面做演示正确答案：B答案解析：公共场景投屏属于信息泄露高风险场景，投屏前必须完成“桌面清场、内容脱敏、权限断开”三个步骤，避免未脱敏的敏感信息在公开场景下被无关人员获取，造成信息泄露。9.根据《个人信息保护法》要求，企业处理员工个人信息时，必须遵循的核心原则是：A.尽可能多收集，以备后续不时之需B.最小必要、公开透明、目的限定，仅收集办理业务必需的最少信息，不超范围使用C.可以随意向第三方提供员工个人信息D.不需要告知员工信息收集的用途正确答案：B答案解析：《中华人民共和国个人信息保护法》第五条、第六条明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。10.员工发现办公电脑感染勒索病毒，所有文件都被加密无法打开，以下第一时间的处置操作正确的是：A.立即断开电脑的内网网线和WiFi连接，断网避免病毒扩散到其他内网设备B.立即点击弹窗里的“支付赎金”按钮，直接转账解密文件C.反复重启电脑尝试自行解密文件D.用杀毒软件反复扫描病毒，试图删除加密文件正确答案：A答案解析：勒索病毒具备内网自动传播特性，第一时间断开网络可以阻断病毒横向扩散，把攻击影响范围降到最低，之后第一时间上报企业网络安全管理部门处置，严禁私自支付赎金、反复重启设备，避免病毒日志被覆盖影响后续溯源处置。11.员工离职时，关于办公账号的处置，以下符合规范的是：A.员工离职后账号可以继续保留，留给新入职的同岗位员工使用B.人力资源部门在离职生效日1个工作日内同步告知网络安全管理部门，注销该员工所有办公系统权限、收回所有内部存储设备、收回远程访问VPN权限C.离职员工的账号保留半年之后再注销D.不需要处置账号，自动失效就可以正确答案：B答案解析：数据统计显示，21%的企业内部数据泄露事件和离职人员未及时注销账号有关，企业必须建立离职人员权限日清机制，在员工离职生效当日完成所有权限的下线回收，避免遗留账号被非法利用。12.以下哪种行为属于合法合规的数据传输操作？A.把标注“内部敏感”的客户名单通过个人微信发送给外部合作方B.走内部数据导出审批流程，经过部门负责人、安全管理部门双重审批授权，通过企业指定的加密传输通道向外发送脱敏后的合作所需数据C.把涉密项目的设计图纸上传到个人百度云盘做备份D.通过个人QQ传输内部财务年报原始数据正确答案：B答案解析：所有敏感内部数据的对外传输必须经过正式审批流程，全程留痕可溯源，通过企业指定的加密通道传输，严禁通过私人即时通讯工具、公共云盘传输内部敏感数据，避免数据失控。13.企业对外发布公开招聘信息时，以下哪种信息不允许在招聘公告中公开披露？A.岗位任职要求B.公司办公地址的公开导航信息C.核心服务器机房的精确位置、内部网络拓扑结构信息D.公开的人事部门联系电话正确答案：C答案解析：网络拓扑、核心机房位置属于企业一级网络安全敏感信息，公开披露后会直接给攻击者提供精准的攻击目标信息，大幅提升企业被定向入侵的风险，严禁在公开渠道对外发布。14.员工在公共充电站使用陌生的免费共享充电线给手机充电，以下哪种操作是安全的？A.直接把手机USB调试模式打开，插上充电线放心充电B.使用自带的充电转接头，切断数据传输引脚，仅保留供电功能后再连接充电C.点击手机弹出的“信任该设备”按钮，允许对方访问手机所有照片和文件D.长时间连接陌生充电线传输文件正确答案：B答案解析：公共“充电劫持”攻击可以通过恶意充电线直接读取手机内所有存储内容，植入木马窃取信息，使用带数据阻断功能的充电转接头可以完全规避该类攻击风险，2023年国内机场、高铁站公共场景已经累计发现1200余条被篡改的恶意共享充电线。15.关于企业网络安全事件上报的要求，以下描述正确的是：A.发现疑似网络安全事件后，第一时间自行排查解决，不需要上报B.发现疑似网络安全事件后，1小时内上报公司网络安全管理部门，不私自删改相关日志和现场数据C.可以等事件影响扩散到全公司之后再上报D.直接绕过公司管理部门上报给外部网友正确答案：B答案解析：网络安全事件的黄金处置窗口是发现后的1小时以内，及时上报可以最大限度降低事件损失，私自删改现场数据会导致事件溯源、恢复难度大幅提升，甚至造成不可逆的永久数据损失。二、多项选择题（共15题，每题2分，总计30分。每题至少有2个正确选项，多选、少选、错选均不得分）1.以下属于典型社交工程攻击场景的有：A.伪装成公司领导的微信账号，要求财务人员立即转账到指定“项目对公账户”B.伪装成快递工作人员，以领取快递为由诱导员工点击陌生链接填写个人工号、账号密码C.伪装成IT运维人员，致电员工索要系统登录验证码，称要远程排查电脑故障D.伪装成客户，以洽谈合作名义索要公司内部未公开的项目招投标资料正确答案：ABCD答案解析：社交工程是攻击者利用人性弱点而非技术漏洞获取信息的攻击手段，上述所有场景均属于高频发生的社交工程攻击形式，《2023年中国企业网络安全态势报告》显示，国内企业发生的网络安全事件中，68%的初始入侵路径涉及社交工程攻击。2.以下属于典型钓鱼邮件核心特征的有：A.发件人邮箱域名和企业官方域名仅有1-2个字符的微小差异B.邮件内容通篇制造紧迫感，要求用户1小时内必须点击链接验证账号信息，否则账号将被注销C.附件后缀名为.exe、.scr等可执行程序格式，伪装成普通Word文档D.发件人显示为企业官方公示的公共邮箱，内容无异常，附件是经过杀毒检测的通知文档正确答案：ABC答案解析：钓鱼邮件通常会通过仿冒域名、制造焦虑感、伪装可执行附件的方式诱导用户触发恶意代码，正常官方通知邮件的发件人域名合规、内容逻辑清晰，不会要求用户私下点击陌生链接下载可执行附件。3.根据《数据安全法》的要求，我国将数据按照重要程度分为三个等级，分别是：A.一般数据B.重要数据C.核心数据D.公开数据正确答案：ABC答案解析：《中华人民共和国数据安全法》正式确立了数据分类分级保护制度，将数据分为一般数据、重要数据、核心数据三个等级，针对不同等级的数据执行对应强度的防护管控要求。4.以下属于员工日常办公场景严禁操作的行为有：A.为了抢速度，关闭办公电脑上的杀毒软件和系统防火墙功能B.把个人办公账号密码转借给出差的同事使用C.在企业内部办公网络中私自接入未经过安全检测的个人随身WiFi热点D.定期升级办公操作系统和软件的安全补丁正确答案：ABC答案解析：关闭杀毒软件、共享账号、私自接入个人热点都是严重的网络安全违规操作，会直接破坏企业整体内网防护体系，给攻击者留下入侵突破口，定期升级安全补丁是合规的防护操作。5.发生大规模用户个人信息泄露事件后，企业需要履行的法定上报义务包括：A.第一时间启动应急预案，开展应急处置B.及时告知受影响的用户事件详情和防护建议C.按照监管要求向当地网信部门、公安部门同步上报事件处置情况D.隐瞒事件情况，不告知任何方正确答案：ABC答案解析：《个人信息保护法》规定，发生或者可能发生个人信息安全事件时，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和用户，隐瞒事件属于违法行为，最高可处上年营业额5%的罚款。6.以下属于合规的敏感信息销毁方式的有：A.存储过涉密数据的老旧硬盘，使用物理消磁、物理粉碎的方式销毁B.存储过用户信息的报废U盘，使用专业设备物理拆解摧毁存储芯片C.不再使用的敏感电子文档，使用多轮覆写的方式彻底删除，不是直接拖入回收站清空D.报废的办公旧电脑，直接不做任何数据清除就转手卖给二手回收商正确答案：ABC答案解析：普通删除、格式化操作无法彻底擦除存储介质内的数据，直接售卖报废电子设备极易导致数据被复原泄露，物理销毁、多轮覆写是合规的高等级敏感数据销毁方式。三、判断题（共20题，每题1分，总计20分。表述正确请打√，表述错误请打×）1.员工为了方便同事协作，可以把自己的办公系统账号密码告知同部门出差的同事使用，不需要走账号临时授权审批流程。（×）答案解析：《网络安全法》规定企业账号实行“一人一号、一人一权”责任制，账号所有权归属公司，使用人是账号安全第一责任人，严禁私自转借、共享账号，确有临时使用需求的必须向安全管理部门提交临时授权申请，明确授权时效和操作范围。2.打印输出的废弃敏感纸质资料，直接扔到公共垃圾桶里即可，不会有信息泄露风险。（×）答案解析：大量黑产从业者会通过“捡垃圾”的方式在企业办公区外围收集废弃纸质资料，拼接复原敏感信息获取商业机密，废弃敏感纸质资料必须粉碎后再丢弃。3.外卖、快递收到的小票上打印有本人手机号、公司地址等敏感信息，扔弃前需要涂抹覆盖所有敏感字段后再丢弃。（√）答案解析：小票上留存的个人信息被大量收集后，会被黑产用于精准诈骗，涂抹销毁敏感字段可以有效降低个人信息泄露风险。4.下班离开办公区域时，不需要关闭办公电脑主机和显示屏，24小时待机可以保证随时接收工作消息。（×）答案解析：长期待机的电脑无法及时安装安全补丁，还会被入侵的病毒利用24小时待机的状态持续挖矿、扩散，下班时关闭办公设备可以切断很大一部分攻击驻留的路径。5.陌生的二维码不要随意扫码，部分恶意二维码扫码后会自动跳转钓鱼页面，或者给手机植入木马。（√）答案解析：扫码跳转链接的隐蔽性比短信链接更强，2023年全国累计破获“恶意二维码”类诈骗案件1.7万起，随意扫码会直接面临财产和信息安全风险。四、案例分析题（共2题，每题4分，总计8分）案例1：某公司市场