2026年软通新员工网络安全考试答案

2026年软通新员工网络安全考试答案一、单项选择题（共20题，每题2分，共40分）1.2026年软通动力新员工入职后，需在多少个工作日内完成网络安全必修课程学习并通过考试？A.3B.7C.15D.30正确答案：B解析：根据软通动力2025版《新员工信息安全入职管理细则》，新员工需在入职7个工作日内完成3门必修网安课程学习并考核达标，未通过者暂停所有系统权限直至补考合格。2.软通动力数据分级标准将客户数据分为几个层级？A.2B.3C.4D.5正确答案：C解析：软通动力数据分级标准将数据分为公开级、内部级、敏感级、核心级4级，其中客户业务数据、个人信息均属于敏感级及以上范畴，需执行加密存储、权限最小化、操作全留痕的管控要求。3.软通承接的政务系统运维服务对应的系统等保级别最低为几级？A.1B.2C.3D.4正确答案：C解析：根据《网络安全等级保护条例》，政务服务、关键信息基础设施相关系统最低需满足等保三级要求，软通作为服务方需严格落实三级等保对应的运维管控、操作审计、数据脱敏、漏洞定期扫描等要求。4.员工因工作需要访问客户敏感数据时，需遵循的审批流程是？A.直接向部门主管申请B.提交《客户数据访问申请单》，经项目负责人、客户对接人、公司信息安全部三重审批C.向客户现场管理员口头申请D.无需审批，直接使用项目组公共账号正确答案：B解析：客户敏感数据访问执行“最小必要、双人审批、全程留痕”原则，必须提交书面申请经三方审批后方可开通临时权限，权限有效期最长不超过7天，使用后24小时内自动回收。5.以下哪种行为符合软通网络安全管理要求？A.将个人U盘插入客户办公电脑传输工作文件B.在客户现场拍摄包含客户系统界面的照片发至私人微信C.使用公司配发的加密笔记本处理客户敏感业务D.将个人笔记本接入客户内部网络正确答案：C解析：公司为接触客户敏感数据的员工配发带加密芯片的工作终端，内置终端安全管理系统（EDR），禁止使用私人存储、通讯设备处理客户相关业务，禁止私接客户内网。6.根据《中华人民共和国数据安全法》，泄露核心级客户数据造成特别严重后果的，最高可处多少罚款？A.100万B.500万C.1000万D.上年营业额百分之五正确答案：D解析：数据安全法第52条规定，违反国家核心数据管理制度，造成严重后果的，处一百万元以上一千万元以下罚款，情节特别严重的可以处上年销售额百分之五以下罚款，相关责任人可依法追究刑事责任。7.软通内部网络中，员工办公账号密码有效期最长为？A.30天B.90天C.180天D.365天正确答案：B解析：根据《软通动力账号权限管理规范》，所有内部办公、客户系统的账号密码需每90天更换一次，密码长度不低于12位，需包含大小写字母、数字、特殊符号三类及以上字符，禁止复用近3次历史密码。8.发现公司内部系统或客户系统存在高危安全漏洞时，员工第一时间应采取的措施是？A.在内部技术群发布漏洞详情B.直接向客户反馈C.通过公司漏洞上报通道提交给信息安全部，同步告知项目负责人D.尝试自行修复漏洞正确答案：C解析：漏洞上报需遵循归口管理原则，禁止擅自扩散漏洞信息、禁止未授权修复客户系统漏洞，需第一时间提交至公司安全部，由安全部协调客户侧同步制定修复方案。9.以下哪种场景下的客户数据可以外传？A.经过客户书面授权且完成数据脱敏处理B.项目组内部讨论需要C.向公司领导汇报工作需要D.同行交流经验需要正确答案：A解析：所有客户数据外传必须满足两个前提：一是获得客户方正式书面授权，二是对敏感字段进行不可逆脱敏，去除个人识别信息、核心业务参数，同时需对外传过程全程留痕。10.软通动力对于外包人员驻场服务的操作审计日志留存期限最低为？A.6个月B.1年C.3年D.5年正确答案：C解析：根据等保2.0三级要求及公司《驻场服务安全管理规范》，所有驻场人员的系统操作、网络访问日志需留存至少3年，便于安全事件溯源追责。11.软通动力对于客户敏感数据的脱敏要求中，以下哪种脱敏方式是合规的？A.对手机号仅隐藏中间4位B.对身份证号隐藏最后4位C.对姓名全部替换为星号D.对地址仅保留到省级行政区正确答案：D解析：敏感数据脱敏需执行不可逆脱敏要求，ABC均属于可还原的脱敏方式，仅D符合不可逆、无法识别到特定个人的管控要求。12.根据《关键信息基础设施安全保护条例》，软通作为关键信息基础设施运营者的服务提供商，需至少多久开展一次安全评估？A.半年B.1年C.2年D.3年正确答案：B解析：关键信息基础设施服务提供商需每年开展一次全面安全评估，向监管部门及客户提交正式评估报告。13.以下哪种密码符合软通账号密码管理要求？A.RuanTong123B.20260101C.Rt@202605xxD.abcdefg正确答案：C解析：密码需满足长度不低于12位，包含大小写、数字、特殊符号三类及以上，禁止使用公司名称、生日、连续字符等弱密码。14.员工在社交媒体发布内容时，以下行为合规的是？A.发布自己在客户驻场现场的定位B.发布客户系统的界面截图打码后发朋友圈C.发布公司公开的招聘信息D.讨论客户未公开的业务动态正确答案：C解析：禁止在社交媒体发布任何客户相关的未公开信息、现场定位、系统界面，仅可发布公司官方公开的内容。15.软通动力内部系统的访问日志需留存多久？A.1年B.3年C.5年D.永久正确答案：B解析：内部系统访问、操作日志留存期限不低于3年，符合等保2.0及公司安全管理要求。16.新员工驻场前需参加的项目专项安全培训考核合格分数线是？A.60分B.70分C.80分D.90分正确答案：C解析：驻场专项安全培训考核需达到80分及以上，方可进入客户现场开展工作。17.以下哪种行为不会导致账号被盗？A.使用公共WiFi登录公司办公系统B.点击陌生短信中的链接登录公司系统C.定期更换密码并开启双因素认证D.在网吧登录客户系统正确答案：C解析：开启双因素认证、定期更换密码是防范账号被盗的有效措施，ABD均属于高风险操作。18.根据软通《安全事件上报管理规范》，发生高危安全事件后需在多少时间内上报至信息安全部？A.1小时B.2小时C.4小时D.24小时正确答案：A解析：高危安全事件需在1小时内上报，一般安全事件需在4小时内上报，不得迟报、瞒报、漏报。19.对于离职员工的账号权限，需在多久内完成注销？A.离职当天B.离职后3个工作日C.离职后7个工作日D.离职后1个月正确答案：A解析：员工离职当天必须完成所有系统账号、客户权限的注销，回收所有工作设备及存储介质，清除所有留存的客户数据。20.软通动力对于违反网络安全红线的员工，采取的处罚措施不包括？A.通报批评B.扣除绩效C.解除劳动合同D.保留岗位留岗察看正确答案：D解析：违反安全红线的员工一律解除劳动合同，不得留岗察看，造成损失的追究民事乃至刑事责任。二、多项选择题（共20题，每题3分，共60分，多选、少选、错选均不得分）1.软通新员工入职后需签署的网络安全相关协议包括哪些？A.《员工信息安全承诺书》B.《客户数据保密协议》C.《网络安全责任状》D.《知识产权归属协议》正确答案：ABC解析：新员工入职需签署ABC三类网安相关协议，明确安全责任，知识产权协议不属于网络安全专项协议范畴。2.以下属于软通网络安全“红线行为”的有？A.未经授权访问客户系统数据B.私自拷贝、泄露客户敏感信息C.使用弱密码配置客户系统账号D.在工作终端安装盗版软件正确答案：ABCD解析：以上四类行为均属于公司明确的安全红线，触犯者一律解除劳动合同，造成损失的追究法律责任。3.根据《个人信息保护法》，处理客户方个人信息时需遵循的原则包括？A.合法正当必要B.公开透明C.目的限定D.最小必要正确答案：ABCD解析：个人信息保护法明确要求个人信息处理需遵循以上四项基本原则，禁止过度采集、超范围使用个人信息。4.员工在使用公司办公系统时，以下行为违规的有？A.将自己的办公账号转借同事使用B.使用浏览器记住客户系统的账号密码C.在公共办公电脑上自动登录个人邮箱D.定期清理办公终端的缓存数据正确答案：ABC解析：账号禁止转借、禁止保存客户系统密码、禁止在公共终端留存私人账号登录信息，D属于合规操作。5.软通动力对于客户核心数据的存储要求包括？A.加密存储B.异地灾备C.访问全程留痕D.仅允许项目负责人访问正确答案：ABC解析：核心数据需加密存储、多节点灾备、所有访问操作日志留痕，访问权限遵循最小必要原则，并非仅负责人可访问，符合审批要求的相关岗位均可申请临时权限。6.以下属于网络安全事件的有？A.客户系统数据遭泄露B.公司办公网络遭勒索病毒攻击C.员工账号被盗导致内部文件泄露D.客户现场终端误删除非敏感文件正确答案：ABC解析：D属于操作失误未造成安全影响，不属于安全事件，ABC三类均属于需上报的安全事件。7.发生网络安全事件后，员工需配合开展的工作包括？A.提交事件相关的操作记录B.配合安全部开展溯源调查C.不得擅自对外发布事件相关信息D.销毁相关操作证据正确答案：ABC解析：发生安全事件后需如实提交资料配合调查，禁止销毁证据、禁止擅自对外发声，避免造成次生舆情。8.软通动力要求员工在处理跨境数据时需遵守的规则包括？A.核心敏感数据禁止出境B.确需出境的数据需经过国家安全审查C.获得客户方书面同意D.出境数据需脱敏处理正确答案：ABCD解析：跨境数据传输需严格遵守《数据出境安全评估办法》及客户要求，满足以上全部条件后方可开展。9.以下哪些设备禁止接入客户内部网络？A.个人手机B.个人笔记本C.公司配发的未加密终端D.客户配发的工作终端正确答案：ABC解析：仅客户或公司配发的经过安全核验的终端可接入客户内网，ABC三类设备均禁止接入。10.软通动力网络安全培训的类别包括？A.入职强制性培训B.年度专项培训C.项目驻场前专项培训D.安全事件发生后的复盘培训正确答案：ABCD解析：以上四类均属于公司要求的常态化安全培训范畴，所有相关员工必须参加并考核合格。11.以下属于双因素认证方式的有？A.密码+短信验证码B.密码+指纹识别C.密码+UKeyD.密码+安全问题答案正确答案：ABC解析：安全问题答案属于知识类验证，不属于双因素认证范畴，双因素需包含两种不同类别的验证方式（知识+生物特征、知识+硬件令牌等）。12.软通动力要求员工在使用云服务时需遵守的规则包括？A.仅可使用公司统一采购的合规云服务B.禁止在公共云存储客户敏感数据C.云服务账号权限定期清理D.共享云账号给项目组成员使用正确答案：ABC解析：云账号禁止共享，需一人一号，严格管控权限。13.以下哪些场景需要重新参加网络安全培训考核？A.转岗到驻场岗位B.离岗3个月以上重新上岗C.发生安全违规行为后D.年度安全培训要求正确答案：ABCD解析：以上四类场景均需重新参加对应级别的安全培训并考核合格。14.根据《网络安全法》，网络运营者需履行的安全义务包括？A.落实网络安全等级保护制度B.制定网络安全事件应急预案C.定期开展网络安全检测评估D.收集用户个人信息无需告知正确答案：ABC解析：收集用户个人信息需明确告知用途、范围，获得用户同意，D错误。15.软通动力对于终端安全的要求包括？A.必须安装公司统一配发的EDR软件B.禁止私自卸载终端安全防护软件C.定期更新系统补丁D.可以自行安装破解版软件正确答案：ABC解析：禁止在工作终端安装任何盗版、破解版软件，避免植入恶意代码。16.以下属于敏感个人信息的有？A.生物识别信息B.宗教信仰C.医疗健康信息D.行踪轨迹正确答案：ABCD解析：以上四类均属于《个人信息保护法》明确规定的敏感个人信息，处理需获得单独同意，严格管控。17.发生客户数据泄露事件后，需向哪些部门报备？A.客户安全管理部门B.公司信息安全部C.对应行业监管部门D.媒体正确答案：ABC解析：禁止擅自向媒体披露事件信息，需由公司品牌部及客户方统一对外发声。18.软通动力数据安全管理的原则包括？A.谁主管谁负责B.谁运营谁负责C.谁使用谁负责D.谁持有谁负责正确答案：ABCD解析：数据安全实行全生命周期责任体系，以上四个主体均需承担对应安全责任。19.以下哪些操作需要双人复核？A.客户核心系统的配置变更B.客户敏感数据的批量导出C.客户系统的漏洞修复D.客户普通账号的权限开通正确答案：ABC解析：核心操作需执行双人复核制度，普通账号开通只需单人审批即可。20.软通动力对于供应商的安全管理要求包括？A.签订安全保密协议B.定期开展供应商安全评估C.要求供应商员工参加我方安全培训D.允许供应商员工随意访问我方内部系统正确答案：ABC解析：供应商员工访问我方系统需经过严格审批，执行最小权限原则，D错误。三、判断题（共20题，每题1分，共20分，正确打√，错误打×）1.新员工入职后如果暂时不接触客户数据，可以不用参加网络安全考试。（×）解析：所有新员工无论岗位类别，均需参加网安入职考试并合格，方可开通系统权限。2.员工在驻场服务期间，因工作需要可以临时使用同事的账号访问客户系统。（×）解析：账号实行一人一号，禁止转借、共用，否则按违规处理。3.客户公开的宣传资料属于公开级数据，可以随意转发。（√）解析：公开级数据为客户主动对外公开的信息，可在合规范围内使用。4.为了工作方便，可以将客户敏感数据存储在个人百度网盘上。（×）解析：禁止将任何敏感级及以上数据存储在公共云服务、私人存储设备中。5.发现同事存在违规操作客户数据的行为，应第一时间向公司信息安全部举报。（√）解析：公司鼓励安全违规行为举报，经核实后给予举报人500-5000元不等的奖励，且对举报人信息严格保密。6.软通动力的网络安全责任仅由信息安全部承担，普通员工无需负责。（×）解析：网络安全实行“谁主管谁负责、谁使用谁负责”的全员责任体系，所有员工均为安全责任主体。7.客户系统的高危漏洞修复完成后，无需留存操作记录。（×）解析：所有客户系统的操作均需留存完整记录，日志留存不少于3年。8.经过客户同意后，可以向第三方披露客户的核心业务数据。（×）解析：即使获得客户同意，核心数据也不得随意披露，需同时符合数据最小化、脱敏、用途限定等要求，且签订第三方保密协议。9.员工离职时，需交回所有工作终端、注销所有客户系统及公司系统的账号权限。（√）解析：员工离职前需完成安全交接，回收所有权限、设备，清除留存的所有客户数据。10.勒索病毒攻击发生后，可以直接向黑客支付赎金恢复数据。（×）解析：发生勒索病毒攻击后需第一时间上报安全部，禁止私自支付赎金，避免造成资金损失及数据二次泄露。11.员工可以使用客户配发的工作终端访问私人社交网站。（×）解析：客户配发的工作终端仅可用于处理工作相关业务，禁止访问与工作无关的网站，避免感染病毒。12.测试环境中的客户数据属于非敏感数据，可以随意使用。（×）解析：测试环境中的数据也属于客户数据，需遵循同等的安全管控要求，禁止随意泄露、外传。13.公司信息安全部会定期对员工终端进行安全检查，员工需配合提供权限。（√）解析：安全检查是常态化管控措施，员工需配合开展，不得拒绝。14.为了防止密码忘记，可以将密码写在便签上贴在电脑屏幕旁。（×）解析：禁止明文存储密码，避免被他人盗用。15.境外人员可以未经审批访问国内客户的敏感数据。（×）解析：境外人员访问国内敏感数据需经过严格的安全审查，获得客户及监管部门同意后方可。16.员工在工作中产生的所有文档的知识产权均属于软通动力。（×）解析：涉及客户业务的相关文档知识产权归属客户，需严格遵守客户知识产权管理要求。17.安全漏洞上报后，员工可以对外披露漏洞的相关细节。（×）解析：漏洞修复前禁止对外披露任何细节，避免被不法分子利用发动攻击。18.软通动力为员工购买了终端安全保险，因此员工可以随意操作终端不需要承担安全责任。（×）解析：员工个人违规操作导致的安全事件，需承担对应责任，保险仅覆盖部分经济损失。19.定期开展应急演练是提升网络安全应急处置能力的有效措施。（√）解析：公司每年至少开展2次全域网络安全应急演练，各项目组每季度至少开展1次专项演练。20.新员工入职满1年后才需要签订网络安全责任状。（×）解析：网络安全责任状需在入职当日签署，作为劳动合同的附件生效。四、案例分析题（共2题，每题20分，共40分）1.案例背景：某软通驻运营商项目组运维员工王某，为了赶项目进度，私自将包含10万条用户手机号、套餐信息的敏感数据下载到个人U盘，准备带回家处理，在客户园区门口被安保检查发现。请回答以下问题：（1）王某的行为违反了哪些规定？答案：①违反软通动力《客户数据保护细则》中“禁止使用私人存储设备存储、传输客户敏感级及以上数据”的规定；②违反《数据安全法》中敏感个人信息处理的相关要求，未履行审批程序擅自下载大量个人信息；③违反驻场项目安全管理规定，未经客户及项目负责人审批私自导出客户数据；④违反《个人信息保护法》中个人信息处理的最小必要、全程审批要求。（2）该行为会造成哪些风险？答案：①客户敏感个人信息存在泄露、倒卖的风险，可能引发用户投诉、监管处罚，给客户造成声誉及经济损失，根据《个人信息保护法》，违规处理10万条以上个人信息可处五千万元以下罚款；②软通动力作为服务提供商，可能面临客户追责、合同违约赔偿，甚至被纳入运营商供应商黑名单，影响后续全国性项目合作；③王某个人可能面临公司解除劳动合同、民事赔偿，情节严重的还可能被追究刑事责任，根据《刑法》相关规定，侵犯公民个人信息情节特别严重的处三年以上七年以下有期徒刑，并处罚金。（3）针对此类风险，应采取哪些防控措施？答案：①事前管控：为所有驻场员工配发带终端安全管理系统（EDR）的加密工作终端，禁用私人USB存储设备接入权限，客户数据导出需经过三重审批且自动添加不可擦除的溯源水印；②事中监控：部署数据泄露防护系统（DLP），对终端数据下载、外发行为进行实时监控，发现单次下载超过100条敏感数据的行为立即阻断并触发安全告警；③事后考核：将数据安全合规纳入员工月度绩效考核，占比不低于20%，定期开展数据安全专项检查，对违规行为零容忍，同时每季度开展案例警示教育，提升员工安全意识。2.案例背景：2026年3月，某软通金融项目组办公终端遭勒索病毒攻击，导致部分客户测试数据被加密，经查是员工李某点击了钓鱼邮件中的附件导致病毒入侵。请回答以下问题：（1）李某的行为违反了哪些安全要求？答案：①违反软通动力《邮件安全管理规范》中“