2026年全员网络安全培训考试试题及答案

2026年全员网络安全培训考试试题及答案满分100分，合格分数线80分，考试时长90分钟。一、单项选择题（共20题，每题2分，合计40分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据《生成式人工智能服务管理规定》及单位内部管理要求，员工使用生成式AI工具处理工作内容时，以下做法正确的是（）A.为提升工作效率，将涉密项目研发文档上传至公共AI平台生成报告B.直接使用未在单位安全部门备案的第三方免费AI工具处理客户敏感信息C.优先使用单位统一采购、备案的合规AI工具，处理敏感数据前需提交专项审批D.对AI生成的工作内容不做准确性校验，直接用于对外发布的官方材料2.根据2025年修订发布的《网络数据安全管理条例》要求，运营者在境内运营中收集和产生的重要数据确需出境的，应当在数据出境前（）个工作日向所在地省级网信部门申报数据出境安全评估。A.7B.10C.15D.303.根据《个人信息保护法》2026年实施细则，以下不属于敏感个人信息范畴的是（）A.员工的人脸识别生物特征数据B.员工的工作公共邮箱地址C.员工的疾病诊疗记录D.员工的出差行程轨迹数据4.以下关于2026年主流钓鱼邮件的识别要点，说法错误的是（）A.若邮件发件人显示为单位高管，可直接信任邮件内容无需核实B.邮件内容包含“紧急”“绝密”“立即处理”等施压类词汇，要求点击链接或下载附件的需重点警惕C.邮件正文存在大量错别字、格式混乱，或发件人域名与单位官方域名存在微小差异的为疑似钓鱼邮件D.邮件索要员工的系统账号、密码、短信验证码的均为钓鱼邮件5.零信任架构是2026年单位内网防护的核心架构，其核心原则是（）A.内网设备默认全部信任，无需额外验证B.永不信任，始终验证，基于连续身份校验和环境评估授予最小权限C.只要账号密码正确，即可授予全部系统访问权限D.仅对外网接入的设备做身份验证，内网设备无需验证6.以下关于勒索软件防护的做法，错误的是（）A.定期对核心数据进行备份，备份数据离线存储、定期校验可用性B.收到陌生邮件的压缩包附件，确认发件人身份前不随意下载解压C.终端感染勒索软件后，为尽快恢复业务第一时间向攻击者支付赎金D.及时安装操作系统、应用程序的高危漏洞补丁，更新终端杀毒软件病毒库7.按照单位数据分类分级管理要求，以下属于核心级数据的是（）A.单位对外公开发布的企业宣传手册B.未公开的下一代核心产品研发技术文档C.单位内部公开的员工考勤管理制度D.已公示的季度员工招聘录用名单8.以下关于远程办公的安全操作要求，说法错误的是（）A.优先使用单位统一配发的VPN客户端接入内网访问业务系统B.为方便居家办公，将核心项目涉密资料同步至个人网盘存储C.不在公共咖啡馆、机场等开放环境讨论单位涉密业务内容D.远程办公账号密码每90天更换一次，不与其他平台账号密码通用9.按照单位账号密码管理要求，核心业务系统的管理员账号密码更换周期不得超过（）天，且密码长度不得少于12位，包含大小写字母、数字、特殊字符三类及以上组合。A.30B.60C.90D.18010.以下关于第三方软件采购的供应链安全要求，说法错误的是（）A.采购开源软件前需完成漏洞扫描、许可证合规校验，确认无风险后方可上线使用B.采购的商业软件需要求供应商提供软件安全检测报告，明确漏洞修复责任C.为节省采购成本，直接从第三方不知名网站下载破解版商用软件部署到核心系统D.建立第三方软件资产台账，定期对在用软件开展漏洞排查和版本更新11.2026年AI深度伪造诈骗高发，若员工收到显示为单位高管的视频消息，要求向指定账户转账，以下做法错误的是（）A.直接按照视频要求转账，避免耽误紧急项目进度B.拨打高管的公开固定办公电话核实需求真实性C.按照单位资金审批流程，提交线下多级签字审批后再操作D.疑似诈骗的第一时间上报单位安全管理部门12.按照《生成式人工智能服务管理规定》要求，员工使用生成式AI工具开展工作时，以下行为符合合规要求的是（）A.使用AI生成虚假的客户资质证明材料，用于项目投标B.使用AI生成的侵犯他人知识产权的图片用于单位官方宣传C.使用AI对公开的行业数据进行整理分析，形成行业研究报告D.使用AI伪造单位公章的电子扫描件用于临时合同签署13.按照单位网络安全事件上报管理要求，员工发现疑似数据泄露、终端被植入恶意软件等网络安全事件后，需在（）小时内上报单位安全管理部门，不得迟报、瞒报、漏报。A.1B.2C.12D.2414.员工因工作需要携带存储有100条以上个人信息的办公笔记本出境时，需履行以下哪项流程（）A.直接携带出境，无需提前报备B.提前3个工作日向单位数据管理部门提交出境申请，完成数据脱敏、审批后方可携带C.出境前自行删除所有数据，入境后再恢复D.将数据拷贝到个人U盘携带，笔记本不存数据即可15.员工在日常工作中发现单位业务系统存在高危漏洞，以下做法正确的是（）A.为获取漏洞奖励，直接将漏洞细节提交到公开漏洞平台B.自行尝试对漏洞进行修复，无需告知安全部门C.第一时间上报单位安全管理部门，保护好现场不对外泄露漏洞信息D.在单位内部微信群里传播漏洞细节，提醒其他员工注意16.员工出差在外需要访问单位内网处理工作，以下关于公共Wi-Fi使用的做法正确的是（）A.直接连接酒店、机场的公共Wi-Fi访问内网业务系统，传输敏感数据B.公共Wi-Fi环境下，通过单位配发的VPN客户端加密后接入内网C.连接公共Wi-Fi后，直接使用手机银行办理大额转账业务D.将公共Wi-Fi密码分享给其他陌生人员使用17.员工离职时，以下做法符合网络安全管理要求的是（）A.私自留存单位的核心技术文档、客户敏感信息用于后续工作使用B.配合单位安全部门删除本人持有的所有单位涉密、敏感数据，交还所有办公设备、账号权限C.将自己负责的业务系统管理员账号密码告知接替的同事，无需走权限变更流程D.删除本人办公电脑上的所有工作数据，避免后续承担责任18.按照《网络安全法》2025年修订案要求，单位的网络安全第一责任人是（）A.单位的法定代表人、主要负责人B.单位的安全管理部门负责人C.单位的信息化部门负责人D.单位的系统管理员19.以下关于AI新型电信诈骗的应对措施，说法正确的是（）A.听到AI生成的领导语音要求转账的，可直接按照要求操作B.所有涉及资金转账、敏感数据传输的需求，必须通过线下见面、固定办公电话核实确认C.收到亲友的AI合成视频求助的，直接转账即可D.诈骗金额较小的无需上报，自行承担损失即可20.按照网络安全等级保护2.02026年实施细则要求，单位三级等保系统的等级保护测评周期为（）A.每半年1次B.每年1次C.每2年1次D.每3年1次【单项选择题参考答案】1.C2.C3.B4.A5.B6.C7.B8.B9.B10.C11.A12.C13.B14.B15.C16.B17.B18.A19.B20.B二、多项选择题（共10题，每题3分，合计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.员工使用生成式AI工具处理工作内容时，以下属于明确禁止行为的有（）A.将标注为核心级、重要级的单位内部数据上传至公共AI平台B.使用AI生成涉密公文、保密协议等涉密材料C.使用未在单位安全部门备案的第三方AI工具处理工作相关数据D.对AI生成的工作内容进行事实校验、合规审核后再正式使用2.以下属于敏感个人信息范畴的有（）A.生物识别信息B.宗教信仰信息C.特定身份信息D.医疗健康信息E.行踪轨迹信息3.钓鱼邮件的典型识别要点包括（）A.发件人邮箱域名与单位官方域名存在细微差异，为仿冒域名B.邮件内容以紧急项目、疫情补贴、账号过期等理由施压，要求立即点击链接或下载附件C.邮件正文存在大量错别字、语句不通顺，格式排版混乱D.邮件要求提供系统账号、密码、短信验证码、银行卡号等敏感信息4.勒索软件的有效预防措施包括（）A.定期对核心业务数据进行全量备份，备份数据采用离线存储方式，定期校验备份可用性B.及时安装操作系统、应用程序的高危漏洞补丁，关闭不必要的端口和服务C.升级终端防护系统，开启恶意附件拦截、行为检测功能，定期更新病毒库D.开展全员钓鱼邮件演练，提升员工对恶意附件、钓鱼链接的识别能力5.零信任架构的核心能力包括（）A.连续身份验证：对所有访问请求的主体进行多因素身份校验，不因接入网络位置默认信任B.最小权限授权：基于访问主体的角色、场景，授予完成工作所需的最小权限C.持续环境信任评估：实时评估接入设备的安全状态、访问行为的合规性，动态调整权限D.全面行为审计：对所有访问行为进行全程日志留存，满足溯源审计需求6.以下数据出境场景中，需要提前向网信部门申报数据出境安全评估的有（）A.出境数据包含单位核心级、重要级数据B.出境数据包含100人以上的个人信息C.出境数据包含国家秘密信息D.向境外司法机构提供境内运营中收集的单位数据7.远程办公的安全操作要求包括（）A.必须使用单位统一配发的合规VPN客户端接入内网，禁止使用未备案的VPN工具B.不得使用个人设备处理单位核心级、重要级数据，涉密数据需在单位配发的涉密终端上处理C.不得在公共开放环境召开涉及涉密业务的视频会议，会议内容不得私自录制、传播D.远程办公账号采用多因素身份认证，密码定期更换，不与其他平台账号密码通用8.网络安全事件发生后的正确应对流程包括（）A.第一时间对受影响的终端、系统进行断网隔离，避免事件扩散B.立即上报单位安全管理部门，不得私自尝试修复系统、删除操作日志C.保留好事件相关的所有证据，包括邮件、操作日志、恶意软件样本等D.配合安全部门开展事件溯源、处置工作，不得隐瞒事件相关的操作细节9.个人账号安全的管理要求包括（）A.所有内部系统账号仅限本人使用，不得转借、出租、出售给他人B.不得使用123456、生日、姓名拼音等弱密码，密码长度满足安全要求C.不同业务系统的账号密码不重复使用，避免一处泄露多处风险D.输入密码时避免被他人偷窥，定期更换账号密码10.AI深度伪造诈骗的正确应对措施包括（）A.所有涉及资金转账的需求，必须严格遵守单位资金审批流程，线下完成多级签字确认B.收到来自领导、亲友的视频、语音要求转账的，优先通过固定电话、线下见面等方式核实身份C.不随意点击陌生链接、下载陌生附件，避免终端被植入恶意软件获取个人人脸、语音信息D.发现疑似AI诈骗的第一时间上报单位安全部门或公安机关，避免更多人员受骗【多项选择题参考答案】1.ABC2.ABCDE3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题（共10题，每题1分，合计10分。正确打√，错误打×）1.员工可以将单位配发的内部系统账号转借于外包人员使用，只要做好登记即可。（）2.收到疑似钓鱼邮件时，可直接点击邮件内的链接查看内容，确认是否为钓鱼邮件。（）3.单位核心级数据可以通过普通互联网邮件、个人微信等渠道传输，只要设置密码即可。（）4.员工发现单位系统存在高危漏洞时，可自行将漏洞细节发布到公开漏洞平台获取漏洞奖励。（）5.单位的网络安全责任仅由安全管理部门承担，其他业务部门不需要履行网络安全职责。（）6.处理敏感个人信息时，应当取得个人的单独同意，法律、行政法规另有规定的除外。（）7.远程办公时，为方便工作可以将单位内部敏感资料存储到个人网盘、个人U盘等个人存储介质中。（）8.发生网络安全事件后，员工可私自删除相关操作日志，避免承担相关责任。（）9.使用生成式AI工具输出的工作内容不需要进行准确性、合规性校验，可直接用于对外发布。（）10.重要数据出境前需经过单位数据管理部门审批，并按照监管要求完成数据出境安全评估申报后方可出境。（）【判断题参考答案】1.×2.×3.×4.×5.×6.√7.×8.×9.×10.√四、案例分析题（共2题，每题10分，合计20分。回答需紧扣问题，逻辑清晰，要点明确）1.案例背景：2026年3月，某科技公司市场部员工张某为了赶新产品宣传方案的项目进度，擅自使用未在单位安全部门备案的第三方免费生成式AI工具，将包含公司未公开的下一代产品定价策略、1200条合作客户的联系人姓名、手机号、合作意向等敏感内容的内部文档上传至AI平台，要求AI生成宣传方案初稿。一周后，该第三方AI平台被曝出数据泄露事件，张某上传的所有资料被黑客窃取后在暗网公开售卖，导致公司新产品定价策略提前泄露，直接经济损失达1200万元，同时因未履行个人信息保护义务，被监管部门处以280万元行政处罚。问题：（1）张某的行为存在哪些违规点？（3分）（2）该事件暴露出公司网络安全管理存在哪些漏洞？（3分）（3）如果你是该公司的网络安全管理人员，你会采取哪些整改措施？（4分）【参考答案】（1）张某的违规点：①违反单位生成式AI使用管理要求，使用未备案的第三方公共AI工具处理工作数据；②违反数据分类分级管理要求，擅自将包含重要数据、敏感个人信息的内部资料上传至外部公共平台；③未履行数据安全保护责任，上传敏感数据前未进行合规审批，导致数据泄露。（2）管理漏洞：①生成式AI使用管理制度缺失，未明确AI工具的备案、审批流程，未对AI使用场景和数据范围作出规范；②员工网络安全培训不到位，员工对AI使用的安全风险认知不足，数据安全意识薄弱；③数据防泄漏（DLP）防护体系不完善，未实现终端外发数据的敏感内容检测和拦截，无法阻止敏感数据上传至未备案外部平台；④数据分类分级落地不足，未对敏感数据进行统一标识和权限管控。（3）整改措施：①出台《生成式AI使用管理细则》，明确所有AI工具需提前备案审批，禁止使用未备案AI工具处理敏感数据，敏感数据接入AI平台需提前专项审批；②开展AI安全专项培训，将AI使用安全纳入全员必学内容，考核通过后方可使用AI工具处理工作；③升级终端DLP系统，新增AI平台访问管控、敏感数据上传拦截功能，对所有外发数据进行实时检测和审计；④完善数据分类分级标识体系，对核心、重要级数据打上统一标识，限制外发权限；⑤建立AI使用审计机制，对所有员工的AI使用行为进行全程日志留存，定期开展合规审计。2.案例背景：2026年5月，某国企行政部员工李某收到一封发件人显示为“公司总经理”的邮件，邮件内容称公司正在推进紧急境外援建项目，要求李某立即下载附件中的表格填写200名外派员工的身份信息、护照号、健康信息后回复，同时要求李某向指定的境外账户转账50万元作为项目前期保证金。李某查看附件发现包含一段10秒的总经理语音，明确说明该项目为紧急项目要求尽快落实，李某未做任何核实就下载了附件，随后电脑被植入新型勒索病毒，所有办公数据被加密，同时李某按照邮件