2026年机关网络安全模拟考试题及答案

2026年机关网络安全模拟考试题及答案一、单项选择题（共15题，每题2分，共30分）1.机关单位处理涉密信息的计算机及移动存储介质，违规连接互联网的，最突出的危害是（）A.感染计算机病毒B.造成涉密信息失控泄露C.影响机关办公网络运行D.浪费网络带宽答案：B解析：违规将处理涉密信息的设备连接互联网，境外情报机构可以通过网络漏洞直接窃取涉密信息，直接造成涉密信息失控泄露，是此类违规行为最核心最突出的危害，其他选项均不是最突出的危害。2.根据《网络安全等级保护条例》，机关单位涉密信息系统应当按照（）标准开展保护工作。A.等级保护B.分级保护C.风险评估D.密码保护答案：B解析：我国网络安全保护实行分类保护制度，非涉密信息系统实行等级保护，涉密信息系统实行分级保护，因此机关单位涉密信息系统应当遵循分级保护标准开展保护工作。3.机关工作人员使用微信等即时通讯工具工作，下列行为符合网络安全保密要求的是（）A.用微信传输标注内部的工作文件B.将机关涉密工作通知截图发到工作群C.通过加密个人邮箱报送涉密数据D.经批准后用单位指定的内部即时通讯工具传输非涉密工作信息答案：D解析：标注内部的文件也不得通过互联网即时通讯工具传输，A错误；涉密信息任何情况下都不得通过互联网微信、个人邮箱传输，B、C错误，只有经单位批准，使用指定内部工具传输非涉密信息符合要求。4.机关单位应对网络攻击事件，第一道安全防线是（）A.终端安全防护B.边界防火墙C.入侵检测系统D.数据备份答案：B解析：网络边界防火墙是隔离单位内部网络与公共互联网的第一道防线，可提前阻断大部分非法访问和恶意攻击，是网络安全的第一道防线。5.2025年国家网信办发布的《机关网络安全管理规范》要求，机关单位关键信息基础设施运营者应当至少（）开展一次全面的网络安全应急演练。A.每半年B.每年C.每两年D.每季度答案：A解析：根据最新规范要求，机关关键信息基础设施运营者应当至少每半年开展一次全面应急演练，一般单位至少每年开展一次，因此本题选A。6.机关单位工作人员离岗离职时，下列网络安全相关处理不符合要求的是（）A.及时收回其持有的单位网络账号密钥B.注销其内部办公系统访问权限C.要求其删除个人设备中存储的所有单位工作信息D.无需告知离岗人员离岗后的保密义务答案：D解析：机关工作人员离岗离职时，应当及时告知其离岗后仍然需要承担相应的保密义务和网络安全责任，因此D选项不符合要求。7.下列关于零信任架构在机关网络安全中应用的说法，正确的是（）A.零信任默认信任内部网络访问B.零信任遵循“永不信任，始终验证”原则C.零信任不需要对访问身份进行持续验证D.零信任会降低机关内部办公的便利性，不适合推广答案：B解析：零信任架构的核心原则就是“永不信任，始终验证”，默认不信任任何内外网络的访问请求，对所有访问请求都需要持续身份权限验证，合理部署零信任不会明显降低办公便利性，还能大幅提升安全水平，因此只有B正确。8.机关单位存储核心业务数据的云服务，应当使用（）A.公有云服务B.境外服务商提供的云服务C.符合国家安全要求的政务云D.个人租用的商业云答案：C解析：机关核心业务数据应当存储在符合国家网络安全要求的政务云，严禁存储在境外云服务商和个人商业云上，因此本题选C。9.收到陌生来源的带附件的工作邮件，下列处理方式正确的是（）A.直接下载打开查看内容B.先通过病毒查杀扫描，核实发件人身份后再打开C.转发给同事帮忙查看D.直接删除，不需要任何处理答案：B解析：陌生邮件附件可能携带木马病毒，正确处理方式是先查杀病毒，通过电话等方式核实发件人身份确认无误后再打开，直接打开或转发都可能造成病毒扩散，误删正常邮件会影响工作，因此B正确。10.涉密计算机的口令应当至少（）更换一次。A.一个月B.三个月C.半年D.一年答案：B解析：根据保密管理规定，涉密计算机的口令应当至少每三个月更换一次，口令长度不低于8位，应当包含大小写字母、数字和特殊字符，因此本题选B。11.机关单位发现核心数据疑似泄露后，应当第一时间向哪个部门报告（）A.本单位主要负责人，网信部门和保密行政管理部门B.当地公安机关和媒体C.运营商D.互联网服务商答案：A解析：机关单位发生数据泄露、涉密信息泄露事件后，第一时间应当报告本单位主要负责人，同时向属地网信部门和保密行政管理部门报告，不得擅自向媒体披露，因此A正确。12.下列不属于关键信息基础设施的是（）A.机关电子政务外网核心系统B.机关内部办公自动化系统C.机关门户网站D.机关单位职工家属区私有WiFi网络答案：D解析：关键信息基础设施是面向公众提供服务、关系国家安全和公共利益的重要网络设施、信息系统，职工家属区私有WiFi不属于机关关键信息基础设施范畴，因此D正确。13.根据密码管理规定，机关单位处理涉密信息必须使用（）A.商业密码B.国产商用密码C.任意加密软件D.境外厂商加密产品答案：B解析：机关单位处理涉密信息必须使用符合国家要求的国产商用密码，严禁使用境外加密产品，因此B正确。14.机关工作人员日常办公，下列哪种行为符合网络安全要求（）A.使用弱口令“123456”作为办公系统密码B.离开工位时锁定办公计算机C.将内部办公网网线接个人笔记本上网D.在办公计算机上安装游戏软件答案：B解析：离开工位锁定计算机是符合安全要求的行为，其他三种都属于违规行为，因此B正确。15.勒索病毒攻击最主要的牟利方式是（）A.窃取数据后索要赎金B.破坏设备硬件C.占用网络带宽D.窃取账号密码答案：A解析：勒索病毒通过加密用户数据或者窃取数据，以此向用户索要加密货币赎金，这是勒索病毒最主要的牟利方式，因此A正确。二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.机关单位网络安全管理的核心内容包括下列哪些（）A.人员管理B.资产管理C.权限管理D.风险管理答案：ABCD解析：机关网络安全管理涵盖人员、资产、权限、风险四个核心维度，以上四项均属于核心管理内容。2.下列属于机关工作人员网络安全违规行为的有（）A.将涉密U盘借给亲友使用B.在连接互联网的计算机上存储涉密文件C.退出登录办公系统后再离开工位D.随意点击工作群内陌生链接答案：ABD解析：退出办公系统后离开工位是符合安全要求的行为，C不属于违规，A、B、D均属于违反保密和网络安全规定的行为。3.根据《数据安全法》，机关单位处理政务数据应当遵循的原则包括（）A.合法B.正当C.必要D.最小授权答案：ABC解析：《数据安全法》明确规定，开展数据处理活动应当遵循合法、正当、必要的原则，因此本题选ABC。4.机关网络安全事件发生后，应当采取的正确应急处置措施包括（）A.立刻切断受感染设备的网络连接，防止危害扩散B.留存相关攻击证据，配合监管部门调查C.私自格式化硬盘销毁证据，掩盖问题D.按照规定及时向上级主管部门和网信部门报告答案：ABD解析：发生网络安全事件后，严禁私自销毁证据，应当按照要求切断网络、留存证据、及时上报，因此C错误，ABD正确。5.生成式人工智能在机关办公使用过程中，需要禁止的行为有（）A.将涉密工作内容输入公共生成式AI工具生成文稿B.在单位合规AI平台上使用AIGC生成非涉密的宣传材料初稿C.将未脱敏的公民个人信息输入公共AIGC平台D.未经内容审核直接将AIGC生成的内容作为正式公文发布答案：ACD解析：合规使用AIGC生成非涉密工作初稿是允许的，B不属于禁止行为，A会造成涉密信息泄露，C会造成个人信息泄露，D未经审核的AIGC内容存在错误风险，不能直接作为正式公文发布，因此ACD符合题意。6.下列关于机关移动办公的网络安全要求，说法正确的有（）A.应当使用单位配发的合规安全移动终端处理工作B.可以随意连接公共WiFi处理涉密工作C.移动办公终端丢失后应当第一时间上报单位注销访问权限D.工作用移动终端不得随意下载安装来源不明的APP答案：ACD解析：公共WiFi存在安全风险，严禁连接公共WiFi处理涉密和敏感工作信息，B错误，ACD均符合移动办公网络安全要求。7.机关单位网络安全主体责任要求，主要负责人需要履行的职责包括（）A.统筹推进本单位网络安全和保密工作B.定期听取网络安全工作汇报，研究解决重大问题C.保障网络安全工作经费、人员配备到位D.具体落实日常网络安全漏洞整改工作答案：ABC解析：具体落实日常漏洞整改是网络安全管理部门和经办人员的职责，不属于单位主要负责人的主体责任范畴，ABC均属于主要负责人的法定职责。8.钓鱼邮件的典型特征包括下列哪些（）A.发件人邮箱地址伪造，和官方真实地址只有细微差别B.内容带有紧急催促话术，要求收件人立刻点击链接填写账号密码C.附件带有双重后缀，比如“会议通知.exe.pdf”实际为可执行病毒文件D.内容符合日常工作沟通，发件人为已知的内部同事答案：ABC解析：正常内部同事发送的符合工作内容的邮件不属于钓鱼邮件，钓鱼邮件核心特征是伪造身份、诱导操作、携带恶意程序，因此ABC正确。9.涉密信息系统不得直接或间接连接互联网，必须实现（）A.物理隔离B.符合安全要求的逻辑隔离C.公共网络连接D.开放访问权限答案：AB解析：涉密信息系统按照保密规定，必须与互联网等公共网络实现物理隔离或者符合国家保密要求的逻辑隔离，严禁接入公共网络，因此AB正确。10.机关单位定期开展网络安全自查的内容包括（）A.涉密设备违规外联情况B.终端病毒防护和漏洞修复情况C.弱口令问题整改情况D.重要数据备份和应急准备情况答案：ABCD解析：以上四项均属于机关网络安全日常自查的核心内容，因此全选。三、判断题（共10题，每题2分，共20分）1.机关单位的非涉密工作信息不需要经过保密审核就可以发布到互联网上。（）答案：错误解析：机关单位所有对外发布的信息都必须经过保密审核，非涉密工作信息也可能包含工作秘密，未经审核不得对外发布。2.对涉密信息加密后，就可以在互联网上传输加密后的涉密信息。（）答案：错误解析：涉密信息任何情况下都不得在互联网上传输，即使加密也不允许。3.零信任架构可以有效防范内部人员违规和账号盗用带来的网络安全风险。（）答案：正确解析：零信任遵循“永不信任，始终验证”原则，对所有访问请求都进行持续身份权限验证，即使内部账号被盗或者人员违规越权，也能及时拦截，可有效防范内部风险。4.机关工作人员可以将自己的内部办公系统账号借给同部门同事临时使用。（）答案：错误解析：内部办公账号必须专人专用，严禁转借他人，防止权限滥用和安全事件发生后无法追溯责任。5.机关关键信息基础设施发生重大网络安全事件后，应当在24小时内向监管部门上报。（）答案：正确解析：根据《网络安全事件报告管理办法》规定，关键信息基础设施发生重大网络安全事件，运营者应当在24小时内向属地网信和行业主管部门上报。6.公共生成式AI平台不会留存用户输入内容，因此可以输入涉密信息生成文稿。（）答案：错误解析：绝大多数公共AIGC平台都会留存用户输入内容用于模型训练，输入涉密信息必然造成涉密信息泄露，因此严格禁止。7.定期离线备份重要数据，是应对勒索病毒攻击最有效的手段之一。（）答案：正确解析：定期离线备份重要数据，感染勒索病毒后可以通过备份直接恢复数据，不需要支付赎金，是现阶段应对勒索病毒最有效的手段之一。8.机关单位采购网络安全产品，不需要进行安全审查，只要价格低就可以中标。（）答案：错误解析：机关单位采购网络安全产品和服务，必须按照规定开展国家安全审查，严禁采购存在安全隐患、不符合安全要求的产品。9.机关内部工作群仅限相关工作人员加入，不得随意拉无关人员进群。（）答案：正确解析：随意拉无关人员进内部工作群，容易导致内部敏感信息和工作信息泄露，因此必须严格管理群成员准入。10.只要安装了杀毒软件，办公终端就不会产生任何网络安全风险。（）答案：错误解析：杀毒软件只能防范已知病毒和恶意程序，无法防范新型木马、零日漏洞攻击，还需要结合漏洞修复、身份验证等多种防护手段，不能认为安装杀毒软件就绝对安全。四、案例分析题（共1题，20分）某市直机关财务处工作人员王某，为了方便申报年度预算，将存储有涉密预算数据的U盘带回家，插入了连接互联网的个人家用笔记本电脑，将涉密预算文件复制到了个人电脑中，随后通过个人邮箱将文件发送给了第三方会计师事务所协助修改。王某在日常办公时，为了方便记忆，将所有办公系统密码都设置为“123456”，并且从不更换。一周后，当地保密部门在开展违规外联检测时，发现该机关存在涉密设备违规连接互联网的情况，该涉密预算文件已经被境外情报机构窃取，造成重大泄密事件。问题1：请指出王某存在哪些违反网络安全和保密规定的行为？（10分）问题2：结合本案例，说明机关工作人员应当承担的网络安全保密责任有哪些？（10分）参考答案：问题