2026年员工网络信息安全常识考题及答案解析

2026年员工网络信息安全常识考题及答案解析一、单项选择题（本大题共20小题，每小题1.5分，共30分。下列各题的备选答案中，只有一个最符合题意。）1.下列口令中，安全性相对最高的是（）。A.12345678B.ZhangSan@2026C.qwertyuiD.公司名称+2026答案：B解析：B包含大小写字母、数字和特殊字符，长度符合一般强密码要求，且不属于常见简单口令；A、C为典型弱口令，D包含单位信息，易被针对性猜测。2.员工收到一封声称来自银行的邮件，要求点击链接验证账户信息，否则账户将被冻结。正确的做法是（）。A.立即点击链接并按提示操作B.回复邮件提供身份证号和银行卡号C.通过银行官方客服渠道核实，不点击邮件链接D.转发给同事请其帮忙确认答案：C解析：该邮件具有典型钓鱼特征，应通过官方渠道核实，不点击不明链接、不回复敏感信息，也不应转发扩散。3.关于钓鱼邮件的常见特征，下列表述不正确的是（）。A.邮件内容制造紧迫感B.发件地址与声称机构不一致C.带有通用称呼，如“尊敬的用户”D.所有钓鱼邮件都包含明显拼写错误答案：D解析：钓鱼邮件不一定都有拼写错误，有些制作精良；紧迫感、发件地址不符、通用称呼是常见特征，但不能仅以拼写错误判断。4.员工离开工位时，对计算机最恰当的做法是（）。A.关闭显示器即可B.注销或锁屏C.保持当前页面方便继续工作D.仅关闭键盘电源答案：B解析：离开工位应锁屏或注销，防止他人未授权访问电脑中的敏感信息。Windows系统可使用Windows键+L快速锁屏。5.下列属于多因素认证“第二因素”的是（）。A.登录密码B.用户名C.手机动态验证码D.安全问题答案答案：C解析：多因素认证通常组合“你知道什么”（如密码）和“你有什么”（如手机动态验证码、硬件令牌）等。用户名不是认证因素，安全问题答案仍属于知识因素。6.使用公共Wi-Fi时，下列行为风险最大的是（）。A.浏览公开新闻网页B.登录公司VPN后访问内部系统C.直接登录网银并输入账号密码D.查询公共交通信息答案：C解析：公共Wi-Fi可能被监听或伪造，直接传输网银账号密码风险极高；使用VPN加密通道访问公司系统相对安全。7.勒索软件最主要的传播方式之一是（）。A.通过正版软件自动更新B.钓鱼邮件附件和恶意链接C.操作系统自动更新D.打印机共享答案：B解析：勒索软件常通过钓鱼邮件附件、恶意链接、漏洞利用等方式传播，员工应警惕不明邮件和链接。8.信息安全CIA三要素中，完整性（Integrity）是指（）。A.信息不被未授权泄露B.信息准确、完整且未被非授权篡改C.授权用户可随时访问信息D.信息可追溯来源答案：B解析：CIA三要素中，保密性指不泄露，完整性指防篡改，可用性指授权用户可正常访问。9.员工发现电脑弹出“文件已被加密，需支付赎金”的警告，首先应当（）。A.按要求支付赎金B.立即断开网络连接并报告信息安全部门C.重启电脑继续工作D.自行下载解密工具答案：B解析：应立即断开网络防止勒索软件横向传播，保留现场并报告专业部门；不应支付赎金，也不应自行处理。10.公司敏感数据通过互联网传输时，应优先使用（）。A.个人微信文件传输助手B.外部免费网盘C.公司批准的加密传输通道或VPND.个人邮箱答案：C解析：敏感数据应通过公司批准的安全通道传输，避免使用个人工具导致数据泄露。11.下列做法中，符合移动存储介质安全要求的是（）。A.将工作文件复制到私人U盘带回家处理B.使用来历不明的U盘前先杀毒C.将公司敏感数据保存在个人移动硬盘长期留存D.随意丢弃报废U盘答案：B解析：来历不明U盘可能携带恶意代码，使用前应查杀；禁止将敏感数据复制到私人介质，报废介质应安全销毁。12.关于社会工程学攻击，下列说法正确的是（）。A.主要利用技术漏洞入侵系统B.主要通过欺骗、诱导人员泄露信息或执行操作C.只发生在电话中D.安装杀毒软件即可完全防止答案：B解析：社会工程学利用人的心理弱点，通过冒充、诱骗、钓鱼等手段获取信息，技术防护不能完全杜绝，需提高人员安全意识。13.员工在社交媒体发布信息时，下列做法存在安全隐患的是（）。A.发布公司内部会议照片但未包含文件内容B.发布带有工牌、内部系统截图或办公区域门禁信息的内容C.发布行业公开新闻并注明来源D.发布个人生活照片且不涉及工作答案：B解析：工牌、内部系统截图、门禁信息可能泄露组织架构、人员信息及物理环境，易被攻击者利用。14.下列密码使用习惯中，正确的是（）。A.多个重要系统使用同一密码B.将密码记录在办公桌便签上C.不同系统使用不同密码，并启用多因素认证D.定期在钓鱼网站输入密码验证安全性答案：C解析：密码应差异化、妥善保管并启用多因素认证；同一密码易被撞库，明文记录密码易被他人获取。15.远程办公接入公司内部系统时，最安全的做法是（）。A.直接使用家庭路由器端口映射B.使用公司提供的VPN并完成身份认证C.使用第三方远程控制软件D.将内部系统开放到公网答案：B解析：公司VPN提供加密传输和身份认证，可降低远程接入风险；私自映射端口或使用第三方工具可能引入安全隐患。16.收到带有附件的陌生邮件，附件的合理处理方式是（）。A.先打开附件查看内容B.转发给同事确认C.不打开、不下载，向IT安全部门报告D.直接回复询问发件人答案：C解析：不明附件可能携带恶意代码，应不打开、不下载并报告，由专业部门分析处置。17.关于数据分类分级，下列表述正确的是（）。A.所有公司数据都可以公开B.数据分类分级后，高敏感数据应加强访问控制和加密保护C.数据分类分级是一次性工作D.员工可自行决定数据级别答案：B解析：数据分类分级需按公司制度执行，高敏感数据需更严格的访问控制、加密和审计措施，且需动态管理。18.下列行为中，可能导致个人信息泄露的是（）。A.销毁含有个人信息的纸质文件时直接丢入普通垃圾桶B.使用碎纸机粉碎含个人信息文件C.对含个人信息的电子文件加密存储D.仅在必要范围内收集个人信息答案：A解析：含个人信息的纸质文件应使用碎纸机等设备安全销毁，直接丢弃可能被他人获取。19.员工发现同事将客户名单发送到个人邮箱，正确的做法是（）。A.事不关己，不处理B.立即报告信息安全部门或上级C.帮助同事删除邮件D.自己也转发一份备用答案：B解析：发现违规外发敏感数据或潜在数据泄露，应立即报告，避免事态扩大。20.关于安全事件报告，下列做法正确的是（）。A.先自行处理，处理不了再报告B.发现后立即向信息安全管理部门或IT服务台报告，并保护现场C.担心影响绩效而隐瞒不报D.在社交媒体上公开讨论答案：B解析：安全事件应第一时间报告，避免延误处置；隐瞒不报或公开讨论可能造成更大损失。二、多项选择题（本大题共10小题，每小题2分，共20分。下列各题的备选答案中有两个或两个以上符合题意，多选、错选、漏选均不得分。）1.以下属于钓鱼邮件常见特征的有（）。A.发件地址与声称机构域名不一致B.内容制造紧迫感，要求立即点击链接C.包含可疑链接或附件D.使用公司标准签名和官方域名答案：ABC解析：D属于正常邮件特征，不是钓鱼邮件特征；A、B、C均常见于钓鱼邮件。2.强密码策略通常包括（）。A.长度不少于8位，推荐12位以上B.包含大小写字母、数字、特殊字符C.定期更换且不重复使用旧密码D.使用生日、电话号码等易记信息答案：ABC解析：D属于弱密码，易被社会工程学猜解或暴力破解，不应使用。3.根据《中华人民共和国个人信息保护法》，个人信息包括（）。A.姓名、出生日期B.身份证件号码C.行踪轨迹D.匿名化处理后的无法识别特定个人的信息答案：ABC解析：匿名化处理后的信息无法识别特定自然人，不属于个人信息；A、B、C均属于个人信息。4.下列属于社会工程学攻击的有（）。A.假冒IT人员电话索要密码B.在办公区尾随进入门禁C.伪造公司内部钓鱼邮件D.利用系统漏洞远程执行代码答案：ABC解析：D属于技术漏洞利用，不是社会工程学攻击；A、B、C均利用欺骗、诱导等非技术手段。5.电脑疑似感染勒索病毒后，下列做法正确的有（）。A.立即断开网络B.保留屏幕提示和加密文件现场C.向信息安全部门报告D.支付赎金以尽快恢复文件答案：ABC解析：不应支付赎金，支付可能助长犯罪且未必能恢复文件；A、B、C是正确的应急处置措施。6.移动设备（手机、平板）安全措施包括（）。A.设置锁屏密码或生物识别B.及时安装系统安全更新C.仅从官方应用商店下载应用D.随意连接不受信任的Wi-Fi答案：ABC解析：D增加中间人攻击和恶意网络风险，应避免连接不受信任的Wi-Fi。7.使用公共Wi-Fi时，应避免的操作有（）。A.登录网上银行B.访问公司内部敏感系统C.输入个人社交账号密码D.使用VPN后访问公司系统答案：ABC解析：D使用VPN加密是安全做法，A、B、C在公共Wi-Fi上直接操作存在被监听风险。8.数据备份的“3-2-1”原则包括（）。A.至少3份副本B.使用2种不同存储介质C.至少1份异地存放D.全部存放在同一台电脑答案：ABC解析：D不符合“3-2-1”原则中异地和介质分散要求。9.下列属于信息安全事件的有（）。A.客户数据被误发送给外部人员B.办公电脑感染恶意软件C.内部系统被勒索软件加密D.员工忘记密码答案：ABC解析：忘记密码通常属于账号访问问题，可由IT服务台重置，一般不构成信息安全事件；A、B、C均可能造成数据泄露或系统不可用。10.关于数据分类分级，正确的做法有（）。A.明确数据类别和级别标识B.对不同级别数据采取相应保护措施C.高敏感数据加密存储并限制访问D.所有员工可访问所有数据答案：ABC解析：D违反最小权限原则，应按照岗位职责和授权范围访问数据。三、填空题（本大题共10小题，每小题2分，共20分。）1.信息安全CIA三要素是保密性、________、可用性。答案：完整性解析：CIA分别对应保密性、完整性、可用性。2.多因素认证通常组合三类因素：你知道什么、你有什么、________。答案：你是什么（生物特征）解析：第三类因素通常指指纹、人脸、虹膜等生物特征。3.Windows系统离开工位快速锁屏的默认组合键是________。答案：Windows键+L解析：该组合键可立即锁屏，防止他人未授权访问。4.远程接入公司内网应使用________建立加密通道。答案：VPN（虚拟专用网络）解析：VPN可对传输数据进行加密，保障远程接入安全。5.《中华人民共和国网络安全法》自________年6月1日起施行。答案：2017解析：该法于2016年11月7日通过，自2017年6月1日起施行。6.员工收到来源不明的邮件附件，应坚持“不点击、不下载、________”原则。答案：不打开（或立即报告）解析：不明附件可能携带恶意代码，应遵循“三不”原则并及时报告。7.数据备份“3-2-1”原则中“1”是指________。答案：至少1份备份异地存放解析：3份副本、2种介质、1份异地存放，可提高灾难恢复能力。8.含个人信息的纸质文件废弃前应使用________进行销毁。答案：碎纸机（或安全销毁设备）解析：防止纸质个人信息被直接获取。9.发现信息安全事件后，员工应第一时间向________报告。答案：信息安全管理部门/IT服务台（或公司指定报告渠道）解析：及时报告是应急响应的第一步。10.密码长度建议不少于________位，重要系统推荐不少于12位。答案：8解析：较长的密码可显著增加暴力破解难度。四、简答题（本大题共4小题，每小题5分，共20分。）1.简述员工日常密码管理的基本要求。答案要点：（1）密码长度不少于8位，重要系统推荐12位以上；（2）使用大小写字母、数字、特殊字符组合；（3）不同系统使用不同密码，避免撞库攻击；（4）启用多因素认证；（5）不将密码告知他人，不记录在明文便签或可轻易获取的位置；（6）定期更换密码，发现泄露立即修改并报告。2.什么是钓鱼邮件？列举三种识别方法。答案要点：钓鱼邮件是攻击者伪装成合法机构或个人发送的欺诈邮件，目的是诱骗收件人点击恶意链接、下载恶意附件或提供账号、密码等敏感信息。识别方法：（1）核对发件地址是否与声称机构一致；（2）将鼠标悬停在链接上查看真实目标URL；（3）警惕制造紧迫感、威胁账户停用等话术；（4）注意通用称呼、语法错误和异常附件；（5）不轻信索取敏感信息的要求。答出三种即可。3.员工在社交媒体上发布工作相关信息应注意哪些安全事项？答案要点：（1）不发布公司内部文件、系统截图、客户数据、商业计划等敏感信息；（2）不暴露工牌、门禁卡、办公区域布局等物理安全信息；（3）不透露项目进展、出差行程等可能被攻击者利用的信息；（4）注意照片背景是否包含敏感内容；（5）遵守公司社交媒体管理制度，不冒充公司官方发言。4.发现电脑感染勒索病毒后的应急处置步骤。答案要点：（1）立即断开网络连接，包括有线、无线和蓝牙；（2）不要关机或重启，尽量保留现场；（3）不要支付赎金；（4）拍照或记录屏幕提示信息；（5）向信息安全管理部门或IT服务台报告；（6）配合技术人员进行隔离、取证和恢复，根据备份恢复数据，并检查备份是否被加密。五、应用题（本大题共2小题，每小题5分，共10分。）1.某内部系统要求用户设置密码，字符集包含大小写字母和数字，共62个