2026年网络与信息安全意识培训测试题及答案

2026年网络与信息安全意识培训测试题及答案一、判断题（每题2分，共20分）1.为了方便记忆，可以使用自己的生日、手机号或连续数字作为工作密码。答案错误2.收到"您的账户已被锁定，请点击链接立即解锁"的邮件时，应直接点击链接并按提示操作。答案错误3.离开工位时，即使只离开几分钟，也应锁定计算机屏幕。答案正确4.使用公共Wi-Fi传输工作文件是安全的，因为公共Wi-Fi都有加密保护。答案错误5.只要杀毒软件提示文件安全，就可以随意安装从非官方渠道下载的软件。答案错误6.接到自称是公司IT部门的电话，要求提供密码以"修复系统故障"时，应当立即配合提供。答案错误7.重要文件应定期备份，并遵循"3-2-1"备份原则。答案正确8.在公司内部使用的U盘，可以随意插入个人电脑或其他外部设备。答案错误9.扫描街头来历不明的二维码，只要不输入支付密码就不会有风险。答案错误10.密码设置得越复杂越安全，因此每三个月更换一次密码是唯一有效的密码管理方式。答案错误解析密码复杂度和定期更换都重要，但更关键的是避免密码复用、使用密码管理器，并优先启用多因素认证。频繁强制更换密码可能导致用户使用简单密码或规律变化，反而降低安全性。二、单项选择题（每题2分，共40分）1.下列哪种密码设置方式最为安全？A.使用姓名拼音加出生年份，如"zhangsan1990"B.使用一句长短语的字母首字母加特殊符号，如"Wj@2026!Xyz"C.使用简单好记的单词加数字，如"password123"D.所有账户使用同一个高强度密码答案B2.多因素认证是指？A.同时使用多个密码登录B.在密码之外，再通过短信验证码、身份验证器或生物特征等方式验证身份C.多个管理员同时审核登录请求D.使用指纹加人脸双重生物识别答案B3.收到一封主题为"紧急！您的工资条已更新"的邮件，发件人显示为公司人力资源部，但邮件中要求点击链接查看，以下做法正确的是？A.立即点击链接查看工资信息B.转发给同事帮忙确认C.将鼠标悬停在链接上查看真实地址，并通过官方渠道联系人力资源部核实D.直接回复邮件询问详情答案C4.关于电子邮件附件的处理，下列做法正确的是？A.附件来自认识的同事，可以直接打开B.对不明来源或unexpected的附件，先扫描查毒，确认安全后再打开C.压缩包附件一定安全D.附件是PDF格式，不会携带病毒答案B5.接到自称"公安机关"的电话，称你涉嫌洗钱犯罪，要求将资金转入"安全账户"配合调查，正确的做法是？A.立即按对方要求转账B.挂断电话，通过110或到当地派出所核实C.询问对方警号和姓名后相信D.按对方要求下载指定App并开启屏幕共享答案B6.公司数据按照敏感程度通常分为公开、内部、敏感、机密等级别，下列做法正确的是？A.所有数据都按最高级别管理，影响工作效率B.公开数据可以对外发布，内部数据仅限公司内部使用C.敏感数据可以发送到个人网盘方便远程办公D.机密数据可以打印后随意放置在桌面答案B7.访问网站时，如何判断该网站是否启用了加密传输？A.网站页面设计精美B.浏览器地址栏显示"https://"且有锁形图标C.网站有备案号D.网站打开速度很快答案B8.使用复印机、打印机打印涉密文件后，正确的做法是？A.打印完成后立即取走文件，并清除打印机缓存中的任务B.暂时放在打印机旁，忙完再取C.让保洁人员帮忙代取D.打印错误作废的纸张直接扔进普通垃圾桶答案A9.智能手机丢失后，下列哪项措施无法降低数据泄露风险？A.通过远程功能擦除手机数据B.立即修改手机上登录过的各类账户密码C.联系运营商挂失SIM卡D.删除手机上的所有联系人备份答案D10.关于使用个人云盘（如百度网盘、iCloud等）处理工作文件，下列说法正确的是？A.可以将敏感工作文件上传至个人云盘方便随时访问B.经部门负责人同意后，可以将内部文件上传个人云盘C.未经公司批准，不得将工作文件上传至个人云盘D.只要设置了分享密码，就可以上传敏感文件答案C11.有访客进入公司办公区域，正确的做法是？A.出于礼貌，主动告知Wi-Fi密码B.陪同访客在指定区域活动，不单独留其在敏感区域C.让访客独自在会议室等待D.访客要求连接打印机打印文件时，直接协助操作答案B12.在公共场所使用笔记本电脑处理敏感信息时，较好的做法是？A.直接使用，周围人看不到屏幕内容B.使用防窥屏贴膜，并注意周围环境C.把屏幕亮度调低就安全了D.使用手机热点连接网络即可保证安全答案B13.关于软件更新和补丁管理，下列说法正确的是？A.只要杀毒软件是最新的，系统补丁可以推迟安装B.操作系统和软件的安全补丁应及时安装C.关闭自动更新功能，避免干扰工作D.补丁安装后电脑变慢，最好永久关闭更新答案B14.公司组织钓鱼邮件模拟演练，你不小心点击了演练邮件中的链接，正确的做法是？A.立即关闭浏览器，不向任何人提起B.删除邮件，当作无事发生C.立即报告信息安全部门或IT支持人员D.重装浏览器后继续工作答案C15.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则不包括？A.合法、正当、必要B.诚信原则C.目的明确、最小范围D.公开、透明答案B16.发现办公电脑感染勒索软件，文件被加密，以下做法正确的是？A.立即支付赎金，尽快恢复文件B.立即断开网络连接，关闭电脑，并报告信息安全部门C.重启电脑继续尝试打开文件D.格式化硬盘后重新安装系统答案B17."3-2-1"备份原则是指？A.每天备份3次，保留2周，异地存放1份B.数据保留3份副本，存储在2种不同介质上，其中1份存放于异地C.每周备份3次，使用2个硬盘，1个在云端D.数据复制3份，2份在公司，1份在个人电脑答案B18.关于使用AI生成工具（如ChatGPT等）处理工作内容，下列说法正确的是？A.可以将公司敏感数据输入AI工具以获取分析结果B.AI工具生成的内容完全可靠，可直接用于正式文件C.使用AI工具前应了解公司相关规定，敏感数据不得输入外部AI平台D.AI工具不会保存用户输入的数据，可以放心使用答案C19.关于蓝牙功能的使用，下列做法正确的是？A.长期开启蓝牙，方便连接耳机和手表B.在不使用蓝牙时关闭该功能，并拒绝陌生设备的配对请求C.蓝牙传输速度慢，不可能被黑客利用D.在公共场合连接名称奇怪的蓝牙音箱答案B20.员工离职时，关于公司账户和权限的处理，正确的是？A.员工主动注销个人社交账号B.交接工作后，由IT部门及时注销或回收其系统账户和权限C.账户保留，方便以后回来继续使用D.员工自行修改密码后保留账户答案B三、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.下列哪些属于强密码的特征？A.长度不少于12位B.包含大小写字母、数字和特殊字符C.不使用生日、姓名等个人信息D.不同账户使用不同密码答案ABCD解析强密码应具备足够的长度和字符多样性，避免使用可被轻易猜测的个人信息，且不应在多个账户间复用。2.下列哪些现象可能表明收到了钓鱼邮件？A.邮件语气紧迫，要求"立即处理，否则账户将被关闭"B.发件人地址与显示名称不一致C.邮件中的链接实际指向与正文无关的域名D.邮件附件为可执行文件或带宏的Office文档答案ABCD解析紧急施压、发件人伪造、链接伪装和可疑附件都是钓鱼邮件的典型特征。3.多因素认证可以使用的因素包括？A.密码或PIN码（所知）B.手机验证码或U盾（所有）C.指纹、人脸识别（所是）D.用户所在的地理位置答案ABC解析多因素认证基于"所知、所有、所是"三类因素中的至少两类。地理位置不是标准的认证因素。4.关于公司敏感信息的保护，下列做法正确的有？A.敏感文件加密存储，按需访问B.废弃的敏感文件使用碎纸机粉碎C.通过加密邮件或公司指定渠道传输敏感文件D.在社交平台上晒工位照片，背景中包含屏幕上的敏感数据答案ABC解析在社交平台发布工位照片可能无意中泄露屏幕上的敏感信息，属于常见的泄密途径，应避免。5.使用公共Wi-Fi时，下列哪些措施可以降低安全风险？A.不登录网银、邮箱等重要账户B.使用VPN加密网络流量C.关闭Wi-Fi自动连接功能D.确认Wi-Fi名称由正规商家提供答案ABCD解析公共Wi-Fi存在中间人攻击、恶意热点等风险，上述措施均可有效降低风险。6.下列哪些途径可能导致公司数据泄露？A.员工将客户信息导出到个人电脑B.使用公共Wi-Fi传输未加密的敏感文件C.将含敏感信息的废纸直接丢弃D.使用即时通讯软件发送内部文件给外部人员答案ABCD解析以上行为均属于常见的数据泄露途径，违反了数据安全管理的相关要求。7.社交工程攻击的常见形式包括？A.冒充领导或同事要求转账或提供信息B.伪装成IT技术人员上门检修电脑C.通过问卷调查诱导用户填写个人信息D.故意在停车场丢弃含恶意程序的U盘，引诱员工捡拾使用答案ABCD解析社交工程利用人的信任、好奇、恐惧等心理实施攻击，形式多样，上述均属典型案例。8.使用移动设备办公时，下列哪些做法是正确的？A.设置锁屏密码并启用自动锁定B.安装公司指定的安全防护软件C.使用个人手机处理极度敏感的公司机密D.设备丢失后第一时间报告公司信息安全部门答案ABD解析个人手机一般不建议用于处理极度敏感的公司机密，应使用公司配发的受管控设备。9.防范勒索软件的有效措施包括？A.定期备份重要数据B.及时安装系统和软件安全补丁C.不打开来路不明的邮件附件和链接D.在网络发现异常时及时断开连接答案ABCD解析以上措施分别从备份恢复、漏洞修复、入口防护和应急响应四个方面降低勒索软件风险。10.根据《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》，企业在处理个人信息时应做到？A.取得个人同意并明确告知目的和方式B.遵循最小必要原则，不收集与业务无关的信息C.对敏感个人信息采取更严格的保护措施D.可以随意将个人信息提供给第三方答案ABC解析向第三方提供个人信息需单独取得同意，并履行告知义务，不能随意提供。四、简答题（每题5分，共10分）1.如果你收到一封疑似钓鱼邮件，应如何处理？答案(1)不点击邮件中的任何链接、附件或图片；(2)不回复邮件，不转发给同事；(3)使用邮件客户端的"举报"功能标记为钓鱼邮件，或立即报告公司信息安全部门/IT支持人员；(4)若已点