2025年信息安全岗位新员工试题及答案

2025年信息安全岗位新员工试题及答案一、单项选择题（每题2分，共40分）1.信息安全最核心的三个属性是机密性、完整性和（）。A.可追溯性B.可用性C.不可抵赖性D.可靠性答案B2.以下哪个密码强度最高？A.123456B.passwordC.P@ssw0rd!2025D.abcdefg答案C3.钓鱼邮件最常见的目的是（）。A.传播病毒文件B.诱骗收件人点击恶意链接或泄露敏感信息C.发送广告D.测试邮件系统性能答案B4.根据《个人信息保护法》，以下哪项不属于敏感个人信息？A.身份证号B.银行账号C.手机号码D.行踪轨迹答案C5.VPN的主要作用是（）。A.提高网络速度B.在公共网络上建立加密隧道，保护数据传输安全C.防止电脑中病毒D.拦截垃圾邮件答案B6.防火墙的基本功能是（）。A.查杀病毒B.对网络流量进行访问控制，阻断非法访问C.加密文件D.备份数据答案B7.社会工程学攻击主要利用的是（）。A.系统漏洞B.网络协议缺陷C.人的心理弱点D.密码算法缺陷答案C8.发现信息安全事件后，第一步应该（）。A.立即删除相关文件，避免被追责B.向信息安全管理部门或安全事件响应团队报告C.发朋友圈提醒同事D.自行联系外部媒体答案B9.员工离开工位时，最安全的做法是（）。A.保持开机并登录业务系统，方便回来继续工作B.锁定计算机屏幕并确认敏感文件已收起C.只关闭显示器，不锁定系统D.把密码写在便签上放在键盘下答案B10.对称加密与非对称加密的主要区别是（）。A.对称加密速度慢，非对称加密速度快B.对称加密使用相同密钥加解密，非对称加密使用公钥和私钥对C.非对称加密不适合用于数字签名D.对称加密密钥容易管理答案B11.勒索软件最典型的攻击行为是（）。A.删除系统文件B.加密用户重要文件并要求支付赎金C.篡改网页内容D.监听网络流量答案B12.双因素认证（2FA）是指（）。A.输入两次相同密码B.同时使用两种不同的身份验证因素C.两个人共同登录D.使用两个账户验证答案B13.“最小权限原则”是指（）。A.所有员工都拥有管理员权限B.用户只被授予完成工作所需的最小权限C.权限越大越安全D.权限分配由员工自己决定答案B14.根据《个人信息保护法》，处理个人信息应当遵循的原则不包括（）。A.合法、正当、必要B.公开透明C.最小必要D.超额收集答案D15.信息安全事件分级通常依据（）。A.事件发生的时间B.事件造成的影响范围、损失程度和危害后果C.事件报告人的职级D.事件涉及人数是否超过100人答案B16.使用公司内部无线网络时，以下做法正确的是（）。A.私自搭建个人热点供外部人员使用B.使用公司统一认证和加密的Wi-FiC.用简单密码保护自己的工作热点D.关闭无线加密，方便同事连接答案B17.数据备份的“3-2-1”原则是指（）。A.3份备份，2种介质，1个副本在本地B.至少3份数据，2种不同介质存储，1份异地或离线存储C.每天3次备份，保留2天，至少1份在线D.3个数据库，2个应用，1个备份服务器答案B18.访问控制中，基于角色的访问控制（RBAC）是指（）。A.根据用户姓名授权B.根据用户在组织中的角色分配权限C.根据用户喜好授权D.根据设备类型授权答案B19.零信任安全模型的核心思想是（）。A.内网完全可信，外网不可信B.从不信任，始终验证C.信任所有内部用户D.只信任经过防火墙的流量答案B20.信息安全风险评估的主要要素包括资产、威胁、脆弱性和（）。A.时间B.地点C.已有控制措施D.人员数量答案C二、多项选择题（每题3分，共30分；少选得1分，错选不得分）1.以下哪些属于常见的社会工程学攻击手段？A.钓鱼邮件B.尾随进入办公区域C.冒充技术支持人员电话套取信息D.端口扫描答案ABC解析端口扫描是技术攻击手段，不属于社会工程学。社会工程学利用人的信任和心理弱点。2.信息安全三要素（CIA）包括以下哪些？A.机密性B.完整性C.可用性D.不可抵赖性答案ABC解析CIA三要素为机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。不可抵赖性属于扩展属性。3.以下哪些属于《个人信息保护法》规定的敏感个人信息？A.身份证号B.银行账号C.手机号D.宗教信仰E.行踪轨迹答案ABDE解析手机号码一般不单独列为敏感个人信息，但在特定场景下仍需保护。ABDE均属于敏感个人信息范畴。4.以下哪些措施有助于防范勒索软件攻击？A.定期备份重要数据B.及时更新系统补丁C.不打开可疑邮件附件D.禁用所有USB端口E.对员工进行安全意识培训答案ABCE解析禁用所有USB端口可能影响正常业务，不是普遍推荐的标准措施。A、B、C、E是有效且合理的防范手段。5.关于密码安全，以下哪些做法是正确的？A.使用复杂度高的密码B.不同账户使用不同密码C.定期更换密码D.将密码记录在便签上贴在显示器旁E.启用双因素认证答案ABCE解析将密码写在便签上并公开展示严重违反密码安全要求，D选项错误。6.信息安全事件应急响应流程通常包括哪些阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进E.持续监控答案ABCD解析NISTSP800-61等标准将应急响应阶段划分为准备、检测与分析、遏制/根除/恢复、事后活动。持续监控可贯穿全过程，但不作为独立阶段。7.以下哪些属于网络访问控制技术？A.MAC地址过滤B.防火墙策略C.VLAN划分D.入侵检测系统E.数据加密答案ABC解析入侵检测系统用于检测异常行为，数据加密用于保密，均不属于访问控制技术。8.以下哪些属于敏感数据的有效保护措施？A.数据加密存储B.数据脱敏C.访问审计D.明文共享E.最小权限授权答案ABCE解析明文共享会使敏感数据暴露，不符合保护要求。加密、脱敏、审计和最小权限均是标准保护措施。9.新员工安全培训应重点涵盖哪些内容？A.公司信息安全方针与管理制度B.密码管理与身份认证要求C.邮件与上网安全规范D.客户代码开发技巧E.物理安全要求答案ABCE解析客户代码开发技巧属于业务岗位技能，不属于通用信息安全培训核心内容。A、B、C、E是信息安全意识培训的重点。10.以下哪些行为可能违反信息安全规定？A.使用公司邮箱注册个人社交账号B.将内部文档发送到个人邮箱以便在家办公C.在公共场合谈论客户敏感信息D.使用加密软件保护文件E.将自己的登录密码告知同事答案ABCE解析A可能引入外部风险；B可能造成数据泄露；C泄露客户信息；E违反身份凭证管理规定。D是正确做法。三、判断题（每题1分，共10分）1.使用公共Wi-Fi时，只要连接了VPN就可以完全避免数据泄露风险。答案错误2.公司内部所有信息都属于公开信息，可以随意分享给外部人员。答案错误3.定期更新操作系统和软件补丁是防范漏洞攻击的有效措施。答案正确4.社会工程学攻击只针对计算机系统，不针对人。答案错误5.员工离开工位时，应锁定计算机屏幕。答案正确6.发现信息安全事件后，应第一时间向信息安全管理部门报告。答案正确7.使用同一个强密码用于所有账户是安全的。答案错误8.电子邮件中的附件，只要发件人认识就可以放心打开。答案错误9.数据备份应该离线存储一份，以防止勒索软件加密备份。答案正确10.零信任安全模型假设内网完全可信。答案错误四、简答题（每题10分，共20分）1.简述员工在日常工作中应遵循的五项基本信息安全行为准则。答案(1)使用强密码并启用双因素认证，不与他人共享账号密码。(2)谨慎处理邮件和链接，不打开可疑附件，不点击未知链接。(3)离开工位时锁定计算机屏幕，妥善保管门禁卡和移动设备。(4)保护公司敏感信息，不违规复制、传送或公开谈论。(5)发现安全事件或异常情况，立即向信息安全管理部门报告。解析以上五点覆盖身份认证、邮件安全、物理安全、数据保护和事件报告，是新员工必须掌握的最基本安全行为。2.某员工收到一封邮件，声称是公司IT部门要求立即点击链接验证账号密码，否则账号将被停用。请分析该邮件可能的风险类型，并说明正确的处理步骤。答案该邮件极有可能是钓鱼邮件，属于社会