2026年员工网络安全意识培训考核题库及答案

2026年员工网络安全意识培训考核题库及答案一、单项选择题（每题2分，共40分）1.下列哪种密码设置方式最安全？A.统一使用“123456”B.使用姓名与生日组合C.使用12位以上、混合大小写字母、数字和特殊字符的密码，且不同系统不重复D.所有系统使用同一个便于记忆的长密码答案C2.收到一封自称“系统管理员”的邮件，要求点击链接修改邮箱密码，正确的做法是？A.立即点击链接并输入密码B.先通过公司官方渠道核实邮件真实性C.回复邮件询问详情D.转发给同事代为操作答案B解析不明邮件的正确处置方式是先核实再操作，切勿直接点击邮件内链接或输入账号密码。3.以下哪项最符合安全密码的使用习惯？A.将密码写在便签纸上贴在显示器旁B.定期更换密码，不同平台使用不同密码C.将密码保存在明文Word文档中D.使用手机号后6位作为密码答案B4.以下哪项属于典型的钓鱼邮件特征？A.发件人域名与公司官方域名完全一致B.措辞紧急，要求立即提供账号密码或点击链接C.邮件正文无附件、无链接D.发件人使用企业内部签名答案B5.办公电脑弹出勒索软件提示，文件已被加密，首先应该怎么做？A.立即断网并报告信息安全部门B.按提示支付赎金C.反复重启电脑D.插入U盘备份文件答案A解析支付赎金不能保证解锁，且会助长攻击；断网可防止病毒扩散，及时报告便于溯源处置。6.关于双因素认证（MFA），下列说法正确的是？A.登录多一步操作，不建议启用B.能有效降低因密码泄露导致的账号被盗风险C.只适用于管理员账号D.启用后可随意共享账号答案B7.在办公场所使用无线网络时，正确做法是？A.连接无密码的公共热点处理工作B.只连接公司提供的加密Wi-Fi，不连接陌生热点C.将公司Wi-Fi密码发布到社交平台方便访客D.使用手机热点同时连接多台同事的电脑答案B8.打印的涉密文件在废弃时，应如何处理？A.直接扔进垃圾桶B.使用碎纸机销毁C.投入可回收废纸箱D.随意留在打印区答案B9.收到“工资补贴”短信并附领取链接，正确做法是？A.点击链接查看详情B.不点击，通过官方渠道核实，必要时删除并举报C.转发给同事一起办理D.输入身份证号、银行卡号领取答案B10.关于操作系统和软件的更新，正确做法是？A.关闭自动更新以免重启影响工作B.及时安装系统安全补丁和应用更新C.安装破解版软件节省授权费用D.忽略更新提示，等年度统一处理答案B11.临时离开工位开会，正确的做法是？A.保持屏幕常亮，方便同事查看B.锁屏后再离开C.将工牌留给邻座同事D.关闭电脑电源答案B12.向外部合作方发送含客户信息的资料，正确做法是？A.通过个人网盘生成永久公开链接B.使用公司批准的加密方式发送，设置访问权限和有效期C.用普通邮件发送，密码一并写在正文中D.通过即时通讯软件直接发送原文件答案B13.以下哪种行为最可能导致敏感信息泄露？A.参加公司组织的网络安全培训B.在社交媒体晒出工牌、办公区域照片及工作日程C.使用公司VPN远程办公D.使用移动介质前先杀毒答案B14.接到自称“公安民警”的电话，称你涉嫌洗钱并要求向“安全账户”转账，正确做法是？A.按对方要求立即转账以证清白B.挂断电话，通过110或当地派出所核实C.告知对方银行卡号和验证码D.下载对方指定的“安全认证”APP答案B解析公安机关不会通过电话要求转账至“安全账户”，凡涉及转账、验证码的都是诈骗。15.关于公司敏感文件的传输，正确的做法是？A.通过个人邮箱发送B.按照公司规定，使用授权渠道并控制访问范围C.上传至公共网盘后分享链接D.通过非加密聊天工具发送答案B16.办公电脑开启锁屏保护的主要安全作用是？A.美化桌面B.在无人值守时自动锁定，防止未授权访问C.释放系统内存D.加快开机速度答案B17.同事的即时通讯账号发出大量带链接的异常消息，正确的做法是？A.不予理会B.点击链接查看内容C.提醒同事账号可能被盗，并报告信息安全部门D.登录同事账号帮其退出答案C18.在办公室捡到一个无主的U盘，正确做法是？A.插入电脑查看文件以确认主人B.交给信息安全部门处置，不擅自接入公司电脑C.插入电脑格式化后继续使用D.带回家插入个人电脑查看答案B解析来历不明的移动介质可能携带恶意程序，私自插入电脑可能导致设备感染。19.关于个人信息保护，下列做法正确的是？A.在陌生网站随意填写身份证号和银行账号B.授权手机应用时拒绝非必要的通讯录、定位权限C.在社交网络公开家庭住址和行程D.向“客服”提供短信验证码以验证身份答案B20.公司要求安装终端安全防护软件，正确的态度是？A.以影响电脑性能为由拒绝安装B.安装后自行卸载C.配合安装，保持软件正常更新与运行D.只在检查时安装，检查后删除答案C二、多项选择题（每题2分，共20分）1.常见的网络攻击手段包括（）。A.钓鱼攻击B.勒索软件C.供应链攻击D.分布式拒绝服务攻击（DDoS）答案ABCD解析以上均为现实工作与生活中常见的网络攻击方式，需保持警惕。2.一个强密码应满足的条件有（）。A.长度不少于12位B.混合使用大小写字母、数字和特殊字符C.避免使用姓名、生日等个人信息D.与常用的其他平台密码保持一致答案ABC解析D会导致“撞库”风险，多个平台共用同一密码会扩大泄露影响范围。3.识别钓鱼邮件时，应注意（）。A.仔细检查发件人的完整邮箱地址和域名B.将鼠标悬停在链接上查看真实目标网址C.警惕邮件中的紧迫措辞和异常语法D.只凭邮件中显示的发件人姓名判断可信度答案ABC解析发件人姓名可被任意伪造，必须结合完整邮箱地址、链接域名和邮件内容综合判断。4.以下行为中，可能导致公司数据泄露的有（）。A.在公共Wi-Fi环境下登录公司系统B.将工作文件长期保存在个人网盘中C.定期参加网络安全培训D.将含客户信息的文件通过个人邮箱发送答案ABD解析公共Wi-Fi易被监听，个人网盘和个人邮箱不受公司管控，均可能造成数据外泄；参加培训有助于提升防护能力，不属于泄露风险行为。5.发现账号或设备出现异常后，正确的处置措施包括（）。A.立即修改相关密码B.断开可疑设备的网络连接C.保留日志与截图，向信息安全部门报告D.删除全部操作记录以“不留痕迹”答案ABC解析删除记录会破坏证据，影响安全事件溯源，应保留现场并由专业人员处置。6.关于移动存储介质（U盘、移动硬盘）的使用，正确的做法有（）。A.在无安全防护的公共电脑上随意插入使用B.使用前先进行病毒查杀C.涉密介质按公司规定登记、保管D.禁止在涉密与非涉密设备之间交叉使用答案BCD解析公共电脑可能存在恶意程序，插入介质前应确保环境安全并查杀病毒。7.社会工程学攻击的常见形式包括（）。A.冒充IT支持人员电话索取密码B.伪装成快递员进入办公区域C.尾随持有门禁卡的员工进入办公区D.在社交平台收集员工信息后实施定向钓鱼答案ABCD解析社会工程学利用人的信任、好奇、畏惧等心理弱点获取信息或权限，以上均属常见手法。8.安全处理电子邮件附件的方法有（）。A.对.exe、.js等可执行附件保持警惕B.打开前使用杀毒软件进行扫描C.只要是熟人发来的附件，即可直接打开D.对要求启用宏的Office文档保持警惕答案ABD解析熟人账号也可能被盗或被伪造，附件必须先扫描再打开，启用宏需格外谨慎。9.居家远程办公时，正确的安全习惯包括（）。A.通过公司VPN接入内部网络B.确保家用Wi-Fi使用高强度加密（如WPA2/WPA3）C.在公共免费电脑上处理工作并保存密码D.工作设备不与家人随意共用，必要时创建单独账号答案ABD解析公共电脑不受信任，可能被安装键盘记录等恶意程序，不应处理公司敏感工作。10.关于个人信息保护，正确的说法有（）。A.收集个人信息应遵循合法、正当、必要原则B.未经授权，不得将个人信息提供给第三方C.处理个人信息应取得个人同意D.员工的薪酬、健康等个人信息应严格保密，不得随意打听或传播答案ABCD解析《中华人民共和国个人信息保护法》明确要求处理个人信息遵循合法、正当、必要和诚信原则，并应取得个人同意。三、判断题（每题1分，共20分）1.公司网络有防火墙等专业设备防护，员工可以随意点击邮件中的陌生链接。答案错误2.钓鱼邮件的发件人地址可以伪造，显示为同事或上级的姓名。答案正确3.安装了正版杀毒软件后，电脑就不会感染任何病毒。答案错误4.使用“Wi-Fi万能钥匙”类共享软件连接公共网络是安全可靠的。答案错误5.收到人事部门邮件要求更新个人信息时，应先核实发件人真实地址，再决定是否操作。答案正确6.离开工位时及时锁屏，可以防止他人利用已登录的账号进行操作。答案正确7.密码长度越长、字符种类越多，被暴力破解的难度越大。答案正确8.公司邮件网关可以拦截全部钓鱼邮件，因此邮件内的链接可以放心点击。答案错误9.电脑被勒索软件加密后，支付赎金是最直接有效的解决办法。答案错误10.杀毒软件能够查杀所有类型的恶意代码。答案错误11.公共充电桩不仅能为手机充电，也可能通过数据线窃取手机中的信息。答案正确12.为了便于记忆，可以将公司邮箱密码设置为与个人社交账号一致。答案错误13.员工在办公区域发现有人尾随进入，应当主动询问或报告安保部门。答案正确14.废弃的纸质机密文件可以直接投入普通垃圾箱。答案错误15.使用个人电脑连接公共Wi-Fi处理公司敏感数据是安全的。答案错误16.启用了双因素认证（MFA）的账号，即使密码泄露，他人也难以直接登录。答案正确17.内网系统只对公司内部开放，因此不需要设置强密码。答案错误18.领导通过即时通讯工具要求紧急转账，应先通过电话或当面核实身份再操作。答案正确19.下载软件应优先选择官方网站或公司软件中心，不使用破解版。答案正确20.网络安全意识培训是信息安全部门的事，普通员工可以不参加。答案错误四、简答题（每题5分，共20分）1.简述钓鱼邮件的常见特征，以及收到钓鱼邮件后应如何处置。答案常见特征：(1)发件地址仿冒或与官方域名存在微小差异；(2)制造“账号冻结”“限时操作”等紧迫气氛；(3)索要账号、密码、验证码等敏感信息；(4)附带可疑链接或可执行附件；(5)措辞生硬、语法异常。处置方法：(1)不点击链接、不下载附件；(2)不回复、不转发；(3)通过官方渠道（电话或当面）核实发件人身份；(4)及时向信息安全部门报告并删除邮件。2.什么是“社会工程学”攻击？列举至少三种常见形式。答案社会工程学是指利用人的心理弱点（如信任、好奇、畏惧、乐于助人等）而非直接攻击技术系统，来获取信息、权限或诱导操作的手段。常见形式：(1)冒充IT人员、客服或领导电话、邮件索要密码；(2)尾随员工进入办公区域；(3)伪装成快递员、维修人员等进入办公区窃取资料；(4)通过社交媒体收集员工信息后实施定向钓鱼；(5)故意遗落带恶意程序的U盘，诱导捡拾者使用。3.简述安全密码的设置与管理原则。答案(1)密码长度不少于12位；(2)混合使用大小写字母、数字和特殊字符；(3)避免使用姓名、生日、手机号、常见单词等易猜测的内容；(4)不同系统使用