2026年网络与信息安全意识培训测试题及答案

2026年网络与信息安全意识培训测试题及答案一、单项选择题（每题2分，共20题，共40分）1.关于密码设置，下列做法中安全系数最高的是？A.使用由大小写字母、数字和特殊字符组成的12位以上随机密码B.使用自己的生日作为密码C.所有网站统一使用同一个复杂密码D.在键盘上按顺序输入qwerty作为密码答案：A解析：生日易被猜解，统一密码存在撞库风险，qwerty属于常见弱口令。2.公司同事发来一封标题为"工资条查询"的邮件，要求点击链接输入账号和密码，正确的做法是？A.不点击链接，先通过电话或其他可信方式向人事部门核实B.立即点击链接并输入信息查询C.转发给其他同事提醒他们也查一下D.回复邮件询问链接是否正确答案：A解析：此类邮件的目的是诱导用户访问钓鱼网站窃取凭证，务必通过可信渠道核实。3.接入公共无线网络（如商场、机场WiFi）时，下列哪种行为风险最大？A.登录网上银行并处理转账B.浏览公开新闻资讯C.查阅并回复普通工作邮件D.使用搜索引擎查找资料答案：A解析：公共WiFi易受中间人攻击，资金交易应使用移动数据网络或经VPN加密的通道。4.我国网络安全领域第一部基础性法律是？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国电子签名法》答案：A解析：《网络安全法》自2017年6月1日起施行，是我国网络安全领域的基础性法律。5.办公电脑弹出勒索病毒提示，文件已被加密，最恰当的第一步处理是？A.立即断网（拔网线或断开WiFi），保护现场并上报安全部门B.立即向对方支付赎金C.立即格式化硬盘D.重启电脑尝试继续工作答案：A解析：断网可阻断病毒横向扩散，格式化会破坏取证；支付赎金既无法保证恢复文件，也会助长犯罪。6.关于U盘等移动存储介质的使用，下列做法正确的是？A.在涉密计算机与互联网计算机之间交叉使用B.单位统一配发的介质专盘专用，定期查杀病毒C.在公共场所捡到的U盘插回办公室电脑查看D.将个人U盘随意借给外来人员使用答案：B7.收到"您的社保账户已停用，请点击链接实名认证"的短信，正确做法是？A.点击短信链接按提示操作B.不点击链接，登录政府官方网站或App核实C.把短信转发到朋友圈提醒大家D.按短信提供的电话号码回拨咨询答案：B解析：这是假冒政务服务的钓鱼短信，短信中所留电话同样可能为诈骗电话。8.社会工程学攻击主要利用的是？A.操作系统未修补的漏洞B.人的心理弱点与行为习惯C.防火墙的配置缺陷D.机房电磁泄漏答案：B解析：社会工程学攻击的对象是人而非系统，防范的关键是提高人员安全意识。9.关于双因素认证（2FA/MFA），下列描述不正确的是？A.在密码之外增加一道独立验证B.密码泄露后攻击者仍可能无法登录C.常用的第二因素有验证码、硬件令牌、生物特征D.开启后密码便不再重要，可以随便设置答案：D解析：MFA是增强而非替代，弱密码配合MFA依然存在被社工绕过等风险。10.废弃的纸质文档中含有客户个人信息，正确销毁方式是？A.扔进普通垃圾桶B.丢入碎纸机粉碎C.卖给收废品人员D.在办公场所直接烧毁答案：B11.下列做法中最可能造成单位敏感信息泄露的是？A.在朋友圈发布办公照片时刻意遮挡屏幕B.使用单位配发的加密软件传输文件C.出差期间把存有工作资料的笔记本电脑放置在无人看管的酒店大堂D.会议结束后擦除白板内容答案：C12.安装软件时符合安全规范的做法是？A.在搜索引擎下载"破解版""绿色版"软件B.安装过程全部默认"下一步"不看选项C.仅在官方渠道获取安装包并及时更新补丁D.随意安装弹窗广告推荐的"加速器""安全卫士"答案：C解析：破解软件与弹窗广告是木马病毒的主要传播渠道，应坚持使用官方渠道。13.微信上"好友"发来一个链接，称是"同学聚会照片"，最稳妥的处理是？A.立即点开查看B.转发到家人群让大家一起看C.先打电话或当面与好友确认后再决定D.复制链接到浏览器打开答案：C解析：好友账号可能被盗，其发送的链接可能为钓鱼链接或木马链接。14.关于勒索病毒的描述，错误的是？A.常借助钓鱼邮件、漏洞利用等方式传播B.感染后常将用户文件加密C.支付赎金就一定能取回文件D.定期离线备份可有效降低损失答案：C解析：支付赎金后攻击者可能不提供解密工具，且助长勒索产业，正规处置均不鼓励支付赎金。15.暂时离开工位时，最安全的做法是？A.让屏幕保持开启，方便回来继续工作B.按Win+L快速锁屏，并收好桌面涉密材料C.请邻座同事帮忙照看即可，无需锁屏D.将门禁卡放在桌面上便于返回时取用答案：B16.根据《中华人民共和国个人信息保护法》，下列属于敏感个人信息的是？A.姓名B.性别C.人脸识别特征D.手机号码答案：C解析：人脸特征属于生物识别信息，一旦泄露易导致人格尊严或财产安全受损；姓名、性别、手机号码属于一般个人信息。17.使用个人云盘处理工作文件时，正确的做法是？A.将涉密文件同步到个人云盘方便随时调取B.把云盘分享链接发布到公开群聊中C.关闭云盘的文件访问审计功能以保护隐私D.经单位批准后使用受控云盘，并设置访问权限与加密答案：D18.手机上连续弹出"系统检测到病毒，请点击安装清理"的警告，正确的应对是？A.点击安装提示的清理软件B.向弹出号码发送短信询问C.立即卸载手机上所有AppD.忽略弹窗，通过手机官方应用市场安装正规安全软件答案：D解析：此类弹窗多为恶意广告，诱导用户安装流氓软件，切勿点击。19.打印涉密文件时，下列操作不符合保密要求的是？A.打印完成后立即取走B.使用带身份认证的打印系统C.批量打印时全程在场看护D.作废的打印页放入普通垃圾桶答案：D20.关于AI技术带来的信息安全风险，下列说法错误的是？A.深度伪造可伪造领导音视频实施诈骗B.生成式AI可批量产出高仿真钓鱼邮件C.AI生成的虚假新闻可能被用于舆论操控D.将工作秘密输入公共AI工具提问不存在泄露风险答案：D解析：输入公共AI平台的敏感内容可能被用于模型训练或被他人调用，存在数据泄露风险，严禁输入涉密与敏感信息。二、多项选择题（每题3分，共5题，共15分）1.下列属于安全密码特征的有？A.长度不少于12位B.混合使用大小写字母、数字和特殊字符C.使用姓名拼音与出生日期的组合D.重要账户之间密码不重复答案：ABD解析：基于个人信息的密码可通过社工轻易获取，C错误。2.下列属于社会工程学攻击的有？A.冒充银行客服索要短信验证码B.伪装成快递员骗取上门开门C.假冒IT运维人员要求员工提供桌面密码D.利用Web服务漏洞植入后门答案：ABC解析：D属于纯技术的漏洞利用，未涉及对人的诱导。3.关于数据备份的"3-2-1"原则，下列理解正确的有？A.至少保留3份数据副本B.使用至少2种不同的存储介质C.至少有1份备份存放在异地或离线环境D.备份完成即万事大吉，无需恢复演练答案：ABC解析：备份必须定期进行恢复演练，确保数据可读可用，D错误。4.下列属于保护个人移动终端安全的做法有？A.为手机设置强锁屏密码并开启指纹或面容解锁B.只从官方应用商店下载AppC.Root手机并安装各类破解模块D.及时更新操作系统与App版本答案：ABD解析：Root会破坏系统安全机制，显著增加恶意软件感染风险，C错误。5.发生网络安全事件后，正确的处置措施包括？A.立即断开受影响设备网络B.保留现场、日志与内存信息，等待专业取证C.按预案及时向信息安全主管部门报告D.为减少影响，先删除相关文件再上报答案：ABC解析：擅自删除文件会破坏电子证据，影响溯源与追责，D错误。三、判断题（每题1分，共15题，共15分）1.使用"123456""admin"等常见口令属于弱口令行为，极易被暴力破解。答案：正确2.智能手机和平板电脑同样面临恶意软件与钓鱼攻击，需要安全防护。答案：正确3.公共开放WiFi没有密码，说明该网络没有安全风险。答案：错误解析：开放网络的流量可被监听，存在中间人攻击风险。4.一旦被勒索病毒加密，支付赎金是拿回数据的最可靠方法。答案：错误解析：支付赎金无法保证解密，且助长勒索犯罪。5.职工之间互相借用门禁卡是正常现象，不违反安全管理规定。答案：错误解析：门禁卡一人一卡，借用将使物理访问控制形同虚设。6.为了方便记忆，可以在显示器边框张贴常用系统密码。答案：错误解析：明文张贴密码极易被周围人员或访客获取。7.召开涉密会议时，参会人员应将手机等具有录音、拍照功能的设备存放至指定位置。答案：正确8.用个人手机拍摄内部文件并发到朋友圈，不涉及泄密。答案：错误9.只要安装了杀毒软件，就可以放心点击任何链接和附件。答案：错误解析：杀毒软件是重要防护手段，但新型钓鱼与免杀攻击仍可能绕过，不能盲目点击。10.网络安全是信息部门的事，普通员工只需要做好本职工作。答案：错误解析：人是网络安全防线中最薄弱的环节，全员参与是安全工作的基本要求。11.使用手机支付时，应留意周围环境，防止被人偷窥支付密码。答案：正确12.收到"您的邮箱配额已满，请点击链接升级"的邮件，只要页面带有证书标识就可以放心操作。答案：错误解析：钓鱼网站也能部署HTTPS证书，网页"锁形"图标不代表网站可信，应核对域名。13.办公电脑出现异常（如中病毒）时，可以不报告单位而自行重装系统。答案：错误解析：安全事件必须及时上报，以便排查影响面并完成取证。14.定期清理社交软件中的陌生"好友"有助于减少隐私泄露渠道。答案：正确15.《中华人民共和国数据安全法》自2021年9月1日起施行。答案：正确四、简答题（每题10分，共3题，共30分）1.简述防范钓鱼邮件的"四不"原则，并各举一例说明。答案：（1）不轻信：对带有"中奖""系统升级""领导紧急转账"等话术的邮件保持警惕，先核实发件人地址与内容逻辑；（2）不点击：不点击邮件中的可疑链接与附件，例如冒充"会议纪要"的压缩包附件可能暗藏木马；（3）不透露：任何邮件或跳转页面索要账号密码、验证码时都不提供，例如伪装"邮箱管理员"要求重置密码的页面；（4）不转发：不将可疑邮件转发给同事，避免扩大影响，发现钓鱼邮件应及时删除并向安全部门报告。2.请写出安全密码设置的四个要点，并说明多因素认证（MFA）的价值。答案：要点：（1）足够长：长度不少于12位；（2）够复杂：混合使用大小写字母、数字和特殊字符；（3）单独用：不同账号使用不同密码，防止撞库；（4）安全存：使用正规密码管理器，不写在便签上，不以明文文档存放。MFA的价值：在密码之外增加第二个验证因素（如短信验证码、动态令牌、生物特征等）。即使密码泄露或被撞库，攻击者