2026年号百公司信息安全教育培训试卷

2026年号百公司信息安全教育培训试卷2026年号百控股股份有限公司信息安全教育培训试卷考试说明：1.本试卷适用于号百公司总部及各子公司、分公司全体在职员工，含劳务派遣人员、外包驻场人员、临时项目合作人员；2.考试为闭卷形式，满分100分，合格线为80分，不合格者需参加二次补考，补考仍不合格者纳入岗位绩效评定扣分项；3.考试时间90分钟，禁止查阅电子设备、纸质资料，禁止交头接耳；4.所有涉及公司业务数据的题目均来源于2025-2026年公司内部信息安全审计真实案例，内容符合《电信和互联网用户个人信息保护规定》《网络安全等级保护2.0》《个人信息保护法》及公司《信息安全管理手册V6.0》要求。第一部分单项选择题（共20题，每题1.5分，合计30分）每题只有1个正确答案，多选、错选均不得分。1.号百公司核心业务系统（含114查号平台、号百生活数字服务平台、政企商客服务系统）的网络安全等级保护级别为？A.二级B.三级C.四级D.五级正确答案：B2.根据公司数据分类分级规则，以下哪项不属于公司定义的用户敏感个人信息范畴？A.用户114查号历史记录B.用户天翼看家设备绑定的家庭地址C.员工内部OA办公账号D.用户授权的通信行程轨迹正确答案：C3.涉及公司C类及以上用户数据向境外主体提供的，需前置完成的流程不包括以下哪项？A.经公司数据安全管理委员会专项审批B.完成国家网信部门数据出境安全评估C.仅向用户单方告知无需取得单独同意D.与接收方签订数据安全保密协议正确答案：C4.2025年公司全年拦截钓鱼邮件共1.2万封，其中冒充人力部门发放年终奖、冒充运维部门通知系统升级的钓鱼邮件占比达42%，员工收到疑似钓鱼邮件时正确的处置方式是？A.直接点击链接查看内容B.转发给部门同事确认C.点击附件扫描病毒后打开D.立即上报部门信息安全员及公司安全运营中心正确答案：D5.员工岗位调整、离职时，其名下所有业务系统账号权限应在多长时间内完成回收？A.离职手续办结后24小时内B.离职手续办结后72小时内C.离职当月月底前D.无需回收，留待后续人员复用正确答案：A6.2025年国内互联网企业勒索病毒事件发生率同比上升37%，公司已为所有办公终端部署EDR防护软件，以下哪个行为最容易导致终端感染勒索病毒？A.定期更新系统补丁B.插入来源不明的U盘拷贝数据C.使用公司授权的加密传输工具传输文件D.定期备份本地重要数据正确答案：B7.公司自营的“号百生活”小程序接入了用户支付、人脸识别功能，以下哪种开发行为符合安全规范？A.将用户人脸识别原始数据存储在小程序前端缓存中B.用户支付密码采用明文传输至后台服务器C.用户授权信息保存期限不超过业务必要期限，到期自动删除D.开放小程序后台接口给第三方合作商无需权限校验正确答案：C8.根据网络安全等级保护2.0三级要求，公司核心业务系统的操作日志留存时间不得少于？A.30天B.90天C.180天D.365天正确答案：C9.114查号座席人员查询用户号码信息的，需满足的前提是？A.只要用户来电就可以查询所有关联号码B.核验查询人身份及查询事由，且查询行为全程留痕C.可以将查询到的用户号码私自发送给亲属D.座席可以共享自己的查询账号给实习人员使用正确答案：B10.公司90%以上的业务系统部署在天翼云资源池，以下哪种操作符合云安全管理规范？A.将云服务器的远程管理密码设置为“123456”方便记忆B.在云服务器上搭建私人挖矿、视频下载服务C.定期对云服务器进行漏洞扫描，及时修复高危漏洞D.将云服务器的管理权限开放给所有项目组人员正确答案：C11.2025年公司监测到3批疑似公司用户数据在暗网售卖，经查为第三方合作商违规泄露，合作商接入前需完成的安全评估项不包括？A.数据安全管理能力评估B.网络安全防护能力评估C.员工薪资水平评估D.数据泄露应急处置能力评估正确答案：C12.进入公司核心IDC机房的正确流程是？A.刷工牌直接进入B.两人同行，且经机房管理部门审批登记C.携带私人手机、U盘进入机房D.随意拍摄机房内部设备照片正确答案：B13.公司发生等级以上信息安全事件后，应在多长时间内上报中国电信集团及属地网信、工信监管部门？A.1小时内B.2小时内C.4小时内D.24小时内正确答案：B14.公司将数据分为公开、内部、敏感、核心四级，以下哪项属于核心级数据？A.公司对外发布的招聘信息B.内部员工通讯录C.用户支付信息、人脸识别特征数据D.部门季度工作汇报正确答案：C15.传输核心级数据需采用符合国家密码管理要求的加密算法，以下哪项属于合规加密算法？A.MD5B.SHA1C.AES-256D.Base64正确答案：C16.员工在公司办公区域传输涉密业务数据时，应连接以下哪个WIFI网络？A.名称为“号百办公”的官方加密WIFIB.附近未设置密码的公开WIFIC.个人手机热点D.合作方的未加密WIFI正确答案：A17.员工发现公司名下号码被用于电信诈骗的，正确处置方式是？A.不予理会B.立即上报公司反诈中心及安全运营中心C.私自关停号码D.向诈骗分子出售用户信息正确答案：B18.外包人员接入公司内部业务系统的，需满足的前置要求是？A.仅需签订劳动合同B.签订信息安全保密协议，且权限最小化开放C.直接获取核心系统管理员权限D.无需培训直接上岗正确答案：B19.终端系统高危漏洞补丁需在官方发布后多长时间内完成全量修复？A.7天内B.15天内C.30天内D.无需修复正确答案：A20.公司更新用户隐私政策的，需提前多少天通过官方渠道向用户公示？A.7天B.15天C.30天D.60天正确答案：C第二部分多项选择题（共15题，每题2分，合计30分）每题有2个及以上正确答案，多选、少选、错选均不得分。1.以下属于《中华人民共和国网络安全法》规定的网络运营者义务的有？A.落实网络安全等级保护制度B.对收集的用户个人信息严格保密C.制定网络安全事件应急预案D.为公安机关依法维护国家安全提供技术支持正确答案：ABCD2.号百公司以下业务场景中，需取得用户单独同意的有？A.处理用户敏感个人信息B.向第三方提供用户个人信息C.公开用户个人信息D.将用户个人信息用于境外业务场景正确答案：ABCD3.2025年公司发生的3起信息安全事件中，属于员工违规操作导致的有？A.员工私自将用户数据拷贝到私人U盘导致泄露B.员工点击钓鱼邮件导致终端感染勒索病毒C.员工弱口令被暴力破解导致后台数据被窃取D.第三方合作商接口被黑客攻击导致数据泄露正确答案：ABC4.员工日常办公中，以下行为属于违规的有？A.使用私人邮箱传输公司敏感数据B.在朋友圈发布公司核心业务系统的后台截图C.将自己的OA账号借给同事使用D.定期更换办公电脑的开机密码正确答案：ABC5.公司信息安全“三同步”原则指的是信息系统建设的哪些阶段同步开展安全建设？A.规划阶段B.建设阶段C.使用阶段D.废弃阶段正确答案：ABC6.以下属于公司信息安全敏感岗位的有？A.114查号座席B.核心系统运维人员C.数据分析师D.用户投诉处理人员正确答案：ABCD7.发生数据泄露事件后，公司应采取的处置措施有？A.立即启动应急预案，阻断泄露路径B.排查泄露范围及影响用户数量C.按照规定上报监管部门D.告知受影响用户并采取补救措施正确答案：ABCD8.以下属于勒索病毒防范措施的有？A.部署终端EDR防护软件B.定期备份重要数据C.不打开来源不明的邮件附件D.及时修复系统高危漏洞正确答案：ABCD9.公司对第三方合作商的数据安全管理要求包括？A.合作前开展安全资质审核B.签订数据安全保密协议C.定期对合作商开展安全审计D.要求合作商员工参加公司组织的信息安全教育培训正确答案：ABCD10.以下属于《个人信息保护法》规定的用户权利的有？A.知情权B.决定权C.查阅复制权D.删除权、更正权正确答案：ABCD11.员工参加信息安全教育培训的要求包括？A.每年培训时长不得少于8学时B.新入职员工需完成岗前信息安全培训合格后方可上岗C.转岗员工需重新参加对应岗位的信息安全培训D.外包人员无需参加公司信息安全培训正确答案：ABC12.以下哪些行为会被纳入公司信息安全违规问责范围？A.泄露用户个人信息情节严重的B.故意破坏公司信息系统的C.违规操作导致公司发生重大信息安全事件的D.多次未按照要求参加信息安全培训的正确答案：ABCD13.公司核心业务系统的访问控制措施包括？A.账号权限最小化分配B.多因素身份认证C.访问行为全程留痕审计D.定期回收冗余权限正确答案：ABCD14.以下属于网络安全等级保护2.0要求的技术防护措施的有？A.物理安全防护B.网络安全防护C.数据安全防护D.主机安全防护正确答案：ABCD15.以下关于公司数据分类分级管理要求的说法正确的有？A.公开级数据可以对外自由发布B.内部级数据仅可在公司内部员工范围内共享C.敏感级数据传输、存储需加密D.核心级数据访问需经部门负责人及数据安全管理部门双重审批正确答案：ABCD第三部分判断题（共10题，每题1分，合计10分）请在括号内填写√（正确）或×（错误）。1.公司员工可以在私人直播、短视频中展示公司内部未公开的业务系统界面。（×）2.用户同意公司收集其个人信息后，公司可以将该信息用于任何业务场景。（×）3.为了工作方便，员工可以将办公电脑的开机密码告诉同部门同事。（×）4.公司核心业务系统的操作日志可以随意删除、修改。（×）5.发生信息安全事件后，员工可以私自对外发布事件相关信息。（×）6.公司外包人员的信息安全管理责任由外包单位自行承担，公司无需管控。（×）7.定期开展信息安全漏洞扫描是网络安全防护的必要措施。（√）8.用户查询自己的个人信息时，公司需核验用户身份后方可提供。（√）9.公司可以将用户的个人信息出售给合作的广告公司用于精准营销。（×）10.员工离职后，仍需遵守入职时签订的信息安全保密协议相关要求。（√）第四部分案例分析题（共2题，每题10分，合计20分）请结合公司信息安全管理规范作答，逻辑清晰，内容贴合实际。1.案例背景：2026年3月，公司安全运营中心监测到某分公司114查号座席张某的账号在1周内查询了2300余条非业务范围内的用户号码信息，经查，张某将查询到的用户号码以每条2元的价格出售给房产中介李某，共非法获利4600元，导致大量用户接到骚扰电话，引发123起用户投诉，被属地工信部门通报批评。问题：（1）请分析本次事件暴露出哪些安全管理漏洞？（4分）（2）针对本次事件，应采取哪些整改措施？（6分）参考答案：（1）暴露的漏洞：①座席账号权限设置不合理，未设置单日查询数量阈值及异常操作告警规则；②日常操作审计不到位，未及时发现异常查询行为；③座席人员信息安全意识薄弱，未明确违规售卖用户信息的法律后果；④用户数据全链路管控不到位，未对数据导出、流转行为进行监控。（2）整改措施：①优化座席账号权限，设置单日查询数量阈值，触发阈值自动锁定账号并推送告警至安全运营中心；②强化操作审计，部署用户行为分析系统，对异常查询、导出行为实时预警；③对全体座席人员开展专项信息安全培训，明确违规行为的问责及法律后果，本次事件中张某解除劳动合同，移交公安机关处理；④完善数据全生命周期管控，对用户查询、导出、流转行为全程加密留痕，禁止私自外传。2.案例背景：2026年1月，公司某项目组员工王某收到冒充公司人力资源部发送的“2025年年终奖发放说明”钓鱼邮件，王某点击邮件内的链接输入了自己的OA账号及密码，导致黑客利用王某的账号登录公司内部项目管理系统，窃取了2份未公开的政企项目投标文件，给公司造成了约200万元的经济损失。问题：（1）请分析本次事件中王某的哪些操作存在违规？（3分）（2）请结合日常办公场景，说明如何防范钓鱼邮件攻击？（7分）参考答案：（1）王某违规操作：①未核实邮件来源，贸然点击疑似钓鱼邮件的链接；②在非官方认证的页面输入个人办公账号密码；③发现账号异常后未及时上报，导致黑客长时间窃取数据。（2）防范措施：①收到陌生邮件时，首先核实发件人地址是否为公司官方域名，对疑似钓鱼的邮件不要点击链接、下载附件；②不在非公司官方认证的页面输入办公账号、密码、银行卡号等敏感信息；③公司安全运营中心定期开展钓鱼邮件仿真演练，提升员工识别能力；④部署邮件安全网关，对incoming邮件进行病毒扫描、钓鱼特征识别，拦截恶意邮件；⑤办公账号启用多因素认证，即使密