2026年网络与信息安全意识培训测试题及答案

2026年网络与信息安全意识培训测试题及答案一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确答案，多选、错选、不选均不得分）1.2026年AI合成技术普及后，“AI换脸+语音合成”类诈骗频发，若你收到单位领导通过陌生社交账号发来的转账要求，附带和领导声音高度一致的语音指令，以下操作正确的是（）A.按照领导要求立刻转款，避免耽误业务进度B.要求对方发送本人实时露脸视频后再转款C.通过单位官方通讯录拨打电话向领导本人核实D.要求对方提供加盖公章的转账通知扫描件后转款2.你单位为提升涉密通信安全，配发了量子加密通信终端，以下操作符合安全规范的是（）A.为了方便在家办公，将终端私自带回家中使用B.发现终端出现故障时，自行拆解排查硬件问题C.仅使用该终端传输对应密级的工作信息，不传输私人内容D.将终端的蓝牙功能开启，同步连接个人手机传输文件3.近期“数字人民币升级诈骗”频发，若你收到标注为“央行数字人民币服务中心”的短信，附带链接称“你的数字钱包需升级后才可继续使用，点击链接完成验证即可领取188元现金红包”，以下操作正确的是（）A.点击链接输入个人身份证号、钱包密码完成升级B.拨打官方数字人民币客服电话核实信息真实性C.转发该短信给亲友，邀请大家一起领取红包D.先小额测试转账，确认可以使用后再升级4.你单位采用零信任架构开展混合办公，以下行为违反安全管理要求的是（）A.每次登录办公系统时，配合完成人脸+U盾双重身份核验B.因公出差时，使用手机热点连接单位配发的办公笔记本访问内部系统C.因家人需要查阅公开的行业资料，将自己的零信任账号暂借给家人使用D.每次访问涉密数据后，及时清理本地缓存的相关文件5.根据2025年修订的《网络数据安全管理条例》，单位发生核心数据泄露事件后，需在（）内向属地网信部门及行业主管部门上报。A.2小时B.4小时C.8小时D.24小时6.2026年多数钓鱼邮件由AI生成，内容无错别字、语气高度匹配单位管理层风格，识别此类钓鱼邮件最可靠的依据是（）A.邮件内容是否涉及工作安排B.邮件发件人域名是否为单位官方注册域名C.邮件是否带有附件D.邮件是否要求紧急回复7.你单位计划将境内收集的100万条用户个人信息传输至境外分公司开展业务分析，以下属于必要前置流程的是（）A.向用户发送短信告知即可B.报请属地网信部门开展数据出境安全评估并通过C.向行业主管部门报备即可D.对数据进行加密后即可传输8.以下关于智能网联汽车的使用操作，符合网络安全要求的是（）A.为实现更多自定义功能，刷入第三方爱好者开发的破解车机固件B.开放车机的公网远程访问权限，方便随时远程查看车辆状态C.仅连接官方认证的车载WiFi，不随意连接陌生公共WiFiD.在车机系统中存储本人银行卡密码、身份证照片等信息方便调用9.你单位使用元宇宙空间召开涉密项目评审会，以下行为符合安全要求的是（）A.用个人消费级VR设备接入会议空间B.私自对会议内容进行录屏，方便后续反复查看C.会议结束后，立刻清除本地设备缓存的会议数据D.邀请未参与项目的同事进入会议空间旁听10.你单位的内部业务系统要求定期更换密码，以下密码设置方案最符合安全要求的是（）A.密码为123456@Ab，和个人社交平台密码保持一致B.密码为14位随机组合，包含大小写字母、数字、特殊字符，每90天更换一次C.密码为本人姓名拼音加生日，方便记忆D.密码为单位简称加年份，同事之间可以共享使用11.你下载了一款社区团购App，安装时App要求获取你的全量相册权限、通讯录权限、位置轨迹权限，以下操作正确的是（）A.全部同意权限要求，否则无法使用AppB.仅授予必要的位置权限，拒绝相册、通讯录等非必要权限C.先同意权限，使用完后再卸载AppD.同意权限后，向平台投诉要求减少权限要求12.你的办公电脑感染了新型勒索病毒，本地文件全部被加密，以下处置流程正确的是（）A.立刻联系黑客，按照要求支付赎金解密文件B.重启电脑后，继续办公，避免耽误工作C.立刻断开网络，上报单位信息安全部门处置D.自行下载解密工具尝试解密，避免被领导发现13.你需要撰写单位未公开的核心技术项目申报书，以下操作符合安全要求的是（）A.将项目技术参数上传至公开的AI大模型平台，要求大模型代写申报书B.使用单位内部部署的专有AI大模型撰写，完成后删除模型内的相关输入数据C.将申报书草稿发送给外部朋友帮忙修改润色D.把申报书存储在个人云盘上，方便随时修改14.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者每年至少组织开展（）次网络安全应急演练。A.1B.2C.3D.415.你家中有12岁的未成年人使用你的手机上网，以下操作符合《未成年人网络保护条例（2025修订）》要求的是（）A.不设置任何青少年模式，允许孩子自由浏览所有内容B.将自己的身份证号借给孩子注册网络游戏账号C.开启青少年模式，定期查看孩子使用的App授权权限D.允许孩子随意打赏网络主播，只要金额不高即可16.有人联系你，出价2000元购买你手上留存的单位员工内部通讯录，要求你上传至暗网交易，以下操作正确的是（）A.接受出价，上传通讯录，事后删除交易记录B.拒绝对方，同时向公安机关举报相关线索C.只上传非核心岗位的员工信息，避免造成严重影响D.要求对方提高价格后再交易17.你单位计划采购一套新的办公协同软件，以下属于首要审核内容的是（）A.软件的功能是否丰富B.软件的采购成本是否在预算内C.软件是否通过国家网络安全检测，不存在内置后门、数据泄露风险D.软件的界面是否美观18.境外某司法机构直接发送邮件给你，要求你提供单位存储的10万条中国用户的个人信息用于案件调查，以下操作正确的是（）A.按照要求提取数据发送给对方B.要求对方提供加盖公章的调查函后发送数据C.拒绝对方要求，同时上报单位网信部门及外事主管部门，按照国内法律规定处置D.仅提供非敏感的用户信息，隐藏敏感信息19.你测试单位官网功能时，发现官网存在SQL注入漏洞，可直接获取后台所有用户数据，以下操作正确的是（）A.将漏洞细节发布到公开的安全社区，证明自己的技术能力B.利用漏洞下载后台用户数据，留存为自己的技术资料C.第一时间上报单位信息安全部门，配合开展漏洞修复D.告知外部朋友，可以利用该漏洞获取数据20.你从单位离职时，以下行为符合网络安全义务要求的是（）A.拷贝单位的核心技术资料到个人硬盘，方便后续工作参考B.删除个人设备上存储的所有单位涉密数据，交还所有涉密存储介质C.保留自己的办公系统账号权限，方便后续查询之前的工作资料D.把自己掌握的单位系统漏洞告诉入职的新单位，提升新单位的安全能力二、多项选择题（共15题，每题3分，总计45分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.2026年AI技术普及后，以下属于常见AI诈骗类型的有（）A.AI换脸冒充单位领导要求财务人员转款B.AI合成亲友声音，谎称发生意外要求汇款C.AI生成高度仿真的钓鱼邮件，诱骗员工点击附件植入病毒D.AI生成虚假征信报告，要求用户转账消除不良记录2.你单位采用零信任访问架构开展混合办公，以下属于用户使用规范要求的有（）A.严格落实一人一号要求，不得转借、出租个人账号B.每次访问内部系统时，配合完成身份核验，不得使用他人的核验信息登录C.不得在未加密的公共WiFi环境下访问涉密内部系统D.访问敏感数据后，及时清理本地缓存，不得私自留存涉密数据3.以下关于数字人民币的使用注意事项，说法正确的有（）A.官方数字人民币App仅可通过官方应用商店下载，不得点击陌生链接下载B.不要向任何人透露数字人民币钱包的私钥、支付密码C.不要参与所谓的“数字人民币投资返利”“数字人民币内部认购”等活动D.数字人民币是法定货币，任何要求提前转账兑换数字人民币的活动均为诈骗4.根据《个人信息保护法》，处理个人信息应当遵循的原则有（）A.合法、正当、必要和诚信原则B.最小必要原则，不得过度收集个人信息C.公开透明原则，公开个人信息处理规则D.质量保证原则，保证个人信息的准确性5.单位发生网络安全事件后，以下属于规范处置流程的有（）A.第一时间采取技术措施遏制事件扩散，避免影响范围扩大B.排查事件根源，留存相关证据C.按照要求在规定时限内上报属地网信部门及行业主管部门D.事件处置完成后，开展风险整改，避免同类事件再次发生6.普通家庭使用智能摄像头时，以下安全配置正确的有（）A.修改设备默认登录密码，设置高强度的管理员密码B.避免摄像头对着卧室、卫生间等隐私区域C.定期升级设备官方固件，修复安全漏洞D.关闭设备的公网访问权限，仅允许本地局域网访问7.单位召开涉密会议时，以下符合安全管理要求的有（）A.要求参会人员将个人手机存入屏蔽柜，不得带入会场B.使用经过安全认证的涉密会议系统，不得使用普通社交软件召开涉密会议C.禁止参会人员私自录音、录像、录屏会议内容D.会议结束后，收回所有纸质会议材料，清除电子设备中的会议缓存8.以下属于单位员工使用AI大模型的安全规范要求的有（）A.不得将涉密数据、商业秘密、个人敏感信息上传至公开的AI大模型平台B.优先使用单位内部部署的专有AI大模型处理工作内容C.对AI大模型生成的内容进行审核，确认内容真实、无涉密信息后再对外发布D.发现AI大模型生成违法违规内容时，及时上报单位信息安全部门9.2026年钓鱼攻击呈现精准化特征，以下属于新型钓鱼攻击特征的有（）A.钓鱼内容由AI生成，无错别字、语气高度匹配收件人熟悉的人员风格B.钓鱼短信中包含收件人近期的消费记录、快递信息等个人数据，提升可信度C.钓鱼链接的域名和官方域名仅相差1-2个字符，难以识别D.冒充快递、外卖客服，以丢件赔偿为由诱导用户点击钓鱼链接10.普通用户使用智能网联汽车时，以下符合安全要求的有（）A.优先选择通过国家车联网网络安全认证的车型B.不私自刷入第三方破解车机固件，仅安装官方推送的升级包C.定期检查车机权限配置，关闭不必要的摄像头、麦克风访问权限D.发现车机出现异常运行、隐私数据泄露等情况时，及时联系厂商及网信部门处置11.根据《个人信息保护法》，个人对其个人信息享有的权利包括（）A.知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理B.查阅、复制其个人信息的权利C.要求信息处理者更正、补充不准确的个人信息的权利D.要求信息处理者删除其个人信息的权利12.以下属于勒索病毒的有效预防措施的有（）A.定期备份重要数据，采用离线存储方式，避免备份数据被加密B.安装终端安全防护软件，及时升级系统及软件安全补丁C.不点击陌生邮件附件、不下载陌生来源的软件D.对外来U盘、移动硬盘等存储介质先查杀病毒再使用13.以下属于网络黑灰产范畴的有（）A.批量注册平台账号用于售卖B.非法爬取平台用户个人信息用于售卖C.组建DDoS攻击集群对网站进行攻击敲诈D.为诈骗分子提供支付结算通道转移赃款14.根据《关键信息基础设施安全保护条例》，以下属于关键信息基础设施范畴的有（）A.能源、交通、水利、金融等重要行业领域的信息系统B.公共通信、广播电视、公共服务等领域的信息系统C.电子政务系统D.大型互联网平台的运营系统15.员工从单位离职后，应当履行的网络安全义务包括（）A.不得泄露原单位的商业秘密、技术秘密、涉密信息B.不得利用原单位存在的安全漏洞从事违法违规活动C.配合原单位开展安全审计、事件调查等工作D.不得私自留存原单位的任何涉密数据、敏感数据三、判断题（共10题，每题1分，总计10分。正确打√，错误打×）1.AI大模型生成的内容都是真实准确的，使用公开AI大模型生成的单位工作总结可以直接对外发布，不需要审核。（）2.量子加密通信在传输层面具备抗量子计算破解的安全性，因此可以通过量子加密通信渠道传输任意密级的涉密信息，不需要额外审核。（）3.数字人民币采用可控匿名机制，所有交易记录均可追溯，因此利用数字人民币从事赌博、诈骗等违法交易可以被公安机关追踪查处。（）4.单位内部聊天群只有内部员工可以加入，因此可以在群内随意发送未公开的项目数据、涉密信息，不会造成泄露。（）5.为了方便记忆，可以将所有网络平台的密码设置为同一个，只要密码强度足够即可。（）6.个人发现个人信息被信息处理者违法处理时，可以直接向人民法院提起诉讼，要求信息处理者承担相应法律责任。（）7.我在公开漏洞平台上看到本单位的系统漏洞信息，可以转发到个人朋友圈炫耀，不会造成安全风险。（）8.智能门锁存储的人脸、指纹等生物识别数据，存储在设备本地比上传至云端更安全。（）9.只要不传播违法内容，就可以随意使用境外VPN软件访问境外网站。（）10.单位组织的网络安全意识培训可以找同事代签代考，只要自己知道大概内容就行。（）四、案例分析题（共1题，总计5分）2026年7月，某互联网公司程序员小王为了赶项目进度，把公司未公开的智能驾驶算法核心参数上传至公开AI大模型平台，要求大模型帮忙优化代码逻辑。一周后公司发现竞争对手发布了相似度达92%的同类型算法，经查是小王上传的参数被大模型纳入训练数据集后泄露，给公司造成直接经济损失1200万元。请结合案例回答以下问题：（1）小王的行为违反了哪些网络安全管理规定？（2）单位应当采取哪些措施防范此类AI大模型使用导致的数据泄露风险？参考答案及解析（一）单项选择题1.C。解析：AI合成技术可伪造高度仿真的音视频内容，仅通过社交渠道的音视频无法确认身份，需通过单位官方留存的联系方式直接向本人核验，是最可靠的防范方式。2.C。解析：量子加密终端属于涉密安全设备，需严格按照密级管理要求使用，不得私自带出办公场所、拆解、连接非授权设备，仅可传输对应密级的工作信息。3.B。解析：数字人民币官方不会通过短信链接要求用户升级钱包，也不会发放现金红包，收到此类信息需先通过官方客服核实，避免点击钓鱼链接泄露个人信息。4.C。解析：零信任账号实行一人一号管理，转借账号会导致内部系统访问权限失控，引发数据泄露风险。5.A。解析：2025年修订的《网络数据安全管理条例》明确要求，核心数据泄露事件需在2小时内上报属地主管部门，重要数据泄露事件需在4小时内上报。6.B。解析：AI生成的钓鱼内容可做到完全仿真，但发件人域名无法伪造为单位官方注册域名，核验域名是识别钓鱼邮件最可靠的依据。7.B。解析：《数据出境安全评估办法》明确要求，处理100万条以上个人信息的处理者向境外提供个人信息，需先通过网信部门的出境安全评估。8.C。解析：破解车机固件、开放公网访问权限、存储敏感信息均会引入入侵风险，智能网联汽车仅可连接官方认证的WiFi，降低安全隐患。9.C。解析：元宇宙涉密会议需使用单位配发的涉密VR设备，禁止无关人员参会、私自录屏，会后需及时清理本地缓存，避免涉密数据泄露。10.B。解析：符合安全要求的密码需长度不低于12位，包含大小写字母、数字、特殊字符，每90天更换一次，且不同平台需使用不同密码，避免一处泄露全平台沦陷。11.B。解析：《个人信息保护法》明确个人信息处理需遵循最小必要原则，用户有权拒绝非必要的权限申请。12.C。解析：感染勒索病毒后需第一时间断网，避免病毒在内网扩散，上报专业人员处置，不得私自支付赎金，避免造成财产损失。13.B。解析：公开大模型会将用户输入的内容用于训练，可能造成涉密数据泄露，处理工作内容需使用单位内部部署的专有大模型，使用后及时清除输入痕迹。14.B。解析：《关键信息基础设施安全保护条例》要求，关基运营者每年至少开展2次网络安全应急演练。15.C。解析：《未成年人网络保护条例（2025修订）》要求，监护人应当为未成年人使用网络设置青少年模式，管理未成年人的网络使用权限，避免未成年人接触不良内容、过度消费。16.B。解析：售卖公民个人信息属于违法犯罪行为，遇到此类情况应当拒绝并向公安机关举报。17.C。解析：采购办公软件首要审核安全资质，避免软件内置后门、存在数据泄露风险，功能、成本为次要审核内容。18.C。解析：境外机构调取境内个人信息需符合我国法律规定，任何个人和单位不得私自提供，需上报主管部门按照法定流程处置。19.C。解析：发现单位系统漏洞需第一时间上报内部安全部门，不得对外披露，避免被不法分子利用发起攻击。20.B。解析：离职时需删除个人设备上的单位涉密数据，交还所有涉密介质，不得泄露原单位的涉密信息、保留原单位系统权限、私自拷贝原单位核心数据。（二）多项选择题1.ABCD。解析：2026年AI诈骗已覆盖以上所有场景，诈骗精准度、迷惑性大幅提升，需重点防范。2.ABCD。解析：零信任架构的核心原则是“永不信任，始终核验”，以上均为用户使用的规范要求，可有效降低混合办公的安全风险。3.ABCD。解析：数字人民币相关诈骗均以“升级、返利、认购”为由诱导用户转账，官方不会以任何理由要求用户提前转账、提供钱包密码，需遵循以上安全要求。4.ABCD。解析：《个人信息保护法》明确规定了个人信息处理的合法正当、最小必要、公开透明、质量保证四项核心原则。5.ABCD。解析：网络安全事件处置需遵循“遏制、排查、上报、整改”的标准化流程，以上均为规范操作，可降低事件损失、避免同类事件重复发生。6.ABCD。解析：智能摄像头是家庭隐私泄露的高发场景，落实以上安全配置可有效避免被黑客入侵、隐私泄露。7.ABCD。解析：涉密会议需严格落实物理隔离、设备管控、内容管控的要求，以上均为规范操作，可避免涉密信息泄露。8.ABCD。解析：AI大模型使用需防范数据泄露、内容违规等风险，以上均为单位的规范管理要求。9.ABCD。解析：2026年钓鱼攻击已实现高度精准化，诈骗分子可通过泄露的个人数据定制钓鱼内容，迷惑性大幅提升，以上均为新型钓鱼攻击的典型特征。10.ABCD。解析：智能网联汽车是车联网安全的核心节点，普通用户需遵循以上安全要求，降低被入侵、隐私泄露的风险。11.ABCD。解析：《个人信息保护法》明确规定了个人对其个人信息享有的知情权、决定权、查阅复制权、更正删除权等法定权利。12.ABCD。解析：勒索病毒防范需从备份、防护、意识等多维度落实，以上均为经过验证的有效预防措施。13.ABCD。解析：以上行为均属于网络黑灰产范畴，违反国家相关法律法规，会受到法律惩处。14.ABCD。解析：《关键信息基础设施安全保护条例》明确了能源、交通、金融、公共服务、电子政务、大型互联网平台等领域的信息系统属于关键信息基础设施范畴。15.ABCD。解析：员工离职后仍需履行法定保密义务，以上均为需履行的网络安全义务，违反将承担相应法律责任。（三）判断题1.