2026年企业数据安全培训考试试题及答案

2026年企业数据安全培训考试试题及答案一、单项选择题（每题1.5分，共45分）1.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。数据分类分级保护的核心依据是？A.数据的存储格式B.数据的重要程度以及一旦遭到篡改、破坏、泄露或者非法获取后，对国家安全、公共利益或者个人、组织合法权益造成的危害程度C.数据的数据量大小D.数据的更新频率答案B2.在企业办公环境中，下列哪种密码设置方式符合强密码策略要求？A.12345678B.Password123C.P@ssw0rd!2026D.公司名称缩写+生日答案C3.员工小王收到一封标题为“关于2026年度薪资调整通知”的邮件，附件是一个名为“Salary.xls.exe”的文件。他应该采取的正确操作是？A.直接点击打开查看B.先杀毒扫描，确认无威胁后打开C.将其转发给同事确认D.立即删除邮件，并向IT安全部门报告疑似钓鱼邮件答案D4.关于“社会工程学”攻击，下列描述最准确的是？A.利用计算机系统的漏洞进行攻击B.通过编写病毒代码破坏网络C.利用人性的弱点（如好奇、恐惧、贪婪），通过欺骗手段获取敏感信息或系统访问权限D.使用暴力破解工具猜测密码答案C5.根据《个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则。下列哪项行为违反了“必要原则”？A.订购机票时提供乘机人姓名和身份证号B.使用打车软件时提供出发地和目的地C.安装手电筒APP时被强制要求开启通讯录权限D.办理入职手续时提供学历证明答案C6.离开办公座位去茶水间休息时，为了保护终端安全，正确的做法是？A.保持电脑屏幕常亮，方便回来继续工作B.设置屏幕保护程序，但不需要密码C.锁定屏幕（Win+L）D.让同事帮忙看管电脑答案C7.下列哪种设备属于企业数据安全管控中的“移动存储介质”，需要严格遵守公司插拔和使用规定？A.公司配发的台式机硬盘B.个人私人U盘C.连接在局域网内的网络打印机D.企业内部云存储空间答案B8.在处理包含客户身份证号、银行卡号等敏感信息的文档时，以下哪种做法是正确的？A.将文档上传到个人的百度网盘以便在家加班处理B.通过微信直接把文件发给同事审核C.使用公司内部的加密文件传输系统或加密邮件发送D.将敏感信息截图打印出来，带出公司讨论答案C9.关于数据备份，下列说法错误的是？A.备份是应对勒索病毒攻击的最后防线B.备份数据应定期进行恢复演练，确保可用性C.备份数据可以与生产数据存储在同一台服务器上以节省成本D.应遵循“3-2-1”备份原则（3份副本、2种介质、1个异地）答案C10.在公共场合（如咖啡厅、高铁）讨论公司业务时，应当注意防范的风险是？A.计算机病毒感染B.物理环境安全与声学泄露（被旁人偷听）C.电力不足D.网络带宽不够答案B11.企业通常通过DLP系统来防止数据泄露。DLP的全称是？A.DataLossPreventionB.DigitalLinkProtocolC.DynamicLinkLibraryD.DataLifeProcess答案A12.发现计算机出现异常（如文件被加密、鼠标自动移动、运行缓慢），最优先的处理措施是？A.立即重启电脑B.断开网络连接（拔掉网线或断开WiFi），并拨打IT报修电话C.杀毒软件全盘扫描D.继续使用，观察一会再说答案B13.为了防止账号被盗用，企业通常要求开启多因素认证（MFA）。MFA是指？A.使用两个不同的密码B.结合两种及以上的身份认证要素（如：你知道的、你拥有的、你本身的特征）C.在两台电脑上同时登录D.两个人共同使用一个账号答案B14.下列关于“零信任”安全理念的描述，最核心的是？A.内部网络是绝对安全的，不需要验证B.信任但需要验证C.从不信任，始终验证D.只信任经过实名认证的设备答案C15.员工离职时，必须履行的数据安全流程不包括？A.交还公司配发的所有设备B.清理个人设备中的公司数据C.退出所有拥有权限的系统账号D.将个人密码告诉接替工作的同事答案D16.关于HTTPS协议，下列说法正确的是？A.HTTP和HTTPS一样，都是明文传输B.HTTPS可以防止数据在传输过程中被窃听或篡改C.HTTPS网站绝对不会被钓鱼攻击D.只要使用了HTTPS，网站就是绝对安全的答案B17.在公司内部，如果需要访问外部受限网站或下载不明文件，应该？A.使用自己的手机4G/5G网络进行操作B.通过公司代理服务器访问，并确保安全软件已开启C.寻找技术手段绕过公司防火墙D.在虚拟机中操作，无需在意安全策略答案B18.下列哪项不属于“个人信息”的范畴？A.基因信息B.行程轨迹C.经过匿名化处理，无法识别特定自然人的数据D.健康生理信息答案C19.软件供应商发布了一个安全补丁，修复了一个高危漏洞。正确的做法是？A.因为系统运行正常，暂时不打补丁B.等待一段时间看其他人打补丁是否有问题C.在测试环境验证后，尽快在生产环境打补丁D.只有当系统被攻击过才打补丁答案C20.数据的生命周期一般包括哪几个阶段？A.采集-存储-使用-传输-销毁B.输入-处理-输出C.创建-编辑-保存D.上线-运行-下线答案A21.在使用企业微信、钉钉等即时通讯工具时，下列行为存在高风险的是？A.建立项目群组讨论工作B.将包含核心代码的文件直接拖拽发送C.使用“文件阅后即焚”功能发送非敏感会议纪要D.设置群消息免打扰答案B22.什么是“肉鸡”？A.一种新型的加密货币B.被黑客植入木马，远程控制的计算机C.一种硬件防火墙D.专门用于测试的服务器答案B23.清理废旧办公硬盘或纸质文件时，必须进行？A.格式化或粉碎B.简单的删除文件C.扔进普通垃圾桶D.卖给二手回收商答案A24.钓鱼邮件通常包含以下哪个特征？A.邮件发件人地址显示为乱码B.制造紧迫感，要求“立即点击”或“限期操作”C.邮件内容为纯文本，没有任何链接或附件D.邮件主题非常清晰，包含具体的项目编号答案B25.企业数据安全中，“最小权限原则”是指？A.所有员工只能拥有最低级别的薪资B.仅授予用户完成其工作所需的最小权限，不赋予多余权利C.普通员工没有任何权限D.管理员拥有所有权限，不受限制答案B26.远程办公时，为了确保数据传输安全，应优先使用？A.免费的公共WiFiB.邻居的WiFiC.公司提供的VPN（虚拟专用网络）D.3G/4G/5G热点共享答案C27.下列哪种情况可能属于内部威胁？A.员工因疏忽导致数据误删B.员工离职前恶意拷贝客户资料C.员工账号弱密码被外部撞库D.以上都是答案D28.在处理数据跨境传输时，必须符合？A.只要不涉及国家秘密即可随意传输B.符合国家网信部门的安全评估或认证C.只需经过公司领导批准D.使用加密传输就合法合规答案B29.所谓的“撞库”攻击是指？A.黑客攻破数据库服务器B.黑客利用已泄露的账号密码尝试登录其他网站C.数据库发生并发冲突D.数据库备份失败答案B30.某软件安装协议中写道“本软件将收集您的使用习惯以优化服务”，但实际却在后台私自录音。这违反了数据安全中的？A.完整性B.可用性C.保密性D.真实性答案C二、多项选择题（每题3分，共30分。多选、少选、错选不得分）1.下列属于个人敏感信息的有？A.身份证号码B.银行卡号C.性别D.生物识别信息（如指纹、虹膜）答案A,B,D2.遭遇勒索病毒攻击后，正确的应对措施包括？A.立即断开网络连接，防止扩散B.立即支付赎金以解密文件C.保护现场，保留日志，等待专业技术人员处理D.利用备份数据进行恢复答案A,C,D3.良好的数据安全习惯包括？A.定期更换高强度密码B.不在公共场所随意谈论公司机密C.离开工位时锁定屏幕D.为了方便记忆，将密码写在便利贴上贴在显示器旁答案A,B,C4.下列哪些情形可能导致数据泄露？A.将公司电脑借给外部人员使用B.随意丢弃打印错误的废弃文件C.在不安全的公共WiFi下处理公司邮件D.将含有敏感数据的移动硬盘丢失答案A,B,C,D5.关于数据销毁，下列说法正确的有？A.纸质涉密文件应使用碎纸机粉碎B.硬盘报废前应进行物理销毁或消磁处理C.简单的格式化足以彻底清除硬盘数据D.数据销毁过程应有记录，以便审计答案A,B,D6.识别钓鱼邮件的常见方法有？A.检查发件人邮箱地址是否伪造B.检查邮件中的链接是否指向官方域名C.邮件内容是否存在大量错别字或语法错误D.邮件是否要求提供账号密码等敏感信息答案A,B,C,D7.企业数据安全合规建设中，通常需要关注哪些法律法规？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国劳动合同法》答案A,B,C8.下列关于访问控制的描述，正确的有？A.定期审计账号权限，及时回收离职人员权限B.共享账号是违规行为，应遵循“一人一号”原则C.默认密码（如admin/admin）在生产环境中可以使用D.关键操作应进行二次身份验证答案A,B,D9.数据备份的“3-2-1”原则包括？A.至少有3份数据副本B.使用2种不同的存储介质C.至少1份副本存储在异地D.每天备份3次答案A,B,C10.员工在社会化媒体（如朋友圈、微博、LinkedIn）上发布信息时，应注意？A.不发布公司内部照片、架构图或核心数据B.不吐槽客户或合作伙伴C.不暴露公司正在进行的未公开项目信息D.随意分享工作日常，不涉及具体内容即可答案A,B,C三、判断题（每题1分，共10分）1.只要不连接互联网，内网计算机就是绝对安全的。答案错误2.只要是为了工作方便，员工可以将个人的敏感业务数据上传到个人的云笔记中。答案错误3.数据安全只是IT部门的责任，与业务部门无关。答案错误4.所有的数据泄露事件都是由外部黑客攻击造成的。答案错误5.当收到自称是公司IT部门打来的电话，询问你的账号密码以进行系统升级时，可以直接告知。答案错误6.定期更新操作系统和应用软件补丁是防范漏洞利用的有效手段。答案正确7.删除到回收站的文件已经被彻底清除，无法恢复。答案错误8.在公司内网中，可以随意扫描或探测其他同事的电脑端口。答案错误9.匿名化处理是指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化后的信息不属于个人信息。答案正确10.发生数据安全事件后，应当立即启动应急预案，并按照规定向有关主管部门报告。答案正确四、情景案例分析题（每题3分，共15分）案例背景：某日下午，公司财务部员工李敏收到一封发件人为“总经理（张总）”的邮件，邮件内容紧急，称：“我正在开会，不方便电话，急需向某合作方支付一笔合同款，你马上把50万元汇到以下账户，账户信息见附件，办好后回复邮件。”附件是一个包含收款人信息的Excel文件。李敏因看到是“张总”发来的，且语气紧急，便准备通过网银转账。但在点击附件前，她想起了公司刚进行的数据安全培训，决定先核实一下。1.李敏收到的这封邮件属于典型的哪种网络攻击形式？A.勒索软件攻击B.钓鱼邮件/商务邮件诈骗(BEC)C.DDoS攻击D.SQL注入攻击答案：B2.李敏在点击附件前进行的“停顿”思考，体现了数据安全意识中的哪一点？A.数据备份意识B.身份认证意识C.职业怀疑精神/核实意识D.物理环境安全意识答案：C3.