2026年全员网络安全培训考试试题及答案

2026年全员网络安全培训考试试题及答案一、单项选择题（每题2分，共30分）1.下列哪种做法最能有效防范“撞库”攻击？A.在不同网站使用相同的用户名和密码B.为不同系统设置不同的高强度密码C.定期将密码写在便签纸上贴在显示器旁D.使用生日、手机号等易记信息作为密码答案：B解析：“撞库”是利用用户在其他平台泄露的账号密码批量尝试登录。在不同系统使用不同密码，可切断泄露账号对其他系统的牵连。2.收到一封标题为“紧急：您的账号即将被锁定”的邮件，要求立即点击链接输入账号密码，下列做法正确的是？A.立即点击链接并按提示输入账号密码B.先转发给同事确认是否属实C.直接删除该邮件，不点击任何链接D.回复邮件询问发件人具体情况答案：C解析：典型的钓鱼邮件特征是利用紧迫感诱导点击链接。应直接删除，必要时通过官方渠道核实，切勿点击链接、回复或转发。3.设置密码时，下列哪组密码强度最高？A.123456B.zhangsan2026C.P@ssw0rd!D.Tr7#mK2$qL9答案：D解析：高强度密码应同时包含大小写字母、数字和特殊字符，且长度不少于12位，避免使用姓名、单词和常见替换模式。4.出差时使用酒店免费Wi-Fi登录公司OA系统，下列哪种做法最安全？A.直接连接酒店Wi-Fi登录B.使用公司VPN加密通道后登录C.先关闭杀毒软件以提高速度D.请前台帮忙输入账号密码答案：B解析：公共Wi-Fi存在中间人攻击风险。通过VPN建立加密隧道，可有效防止数据在传输过程中被窃听或篡改。5.下列哪项属于典型的“社会工程学”攻击手段？A.利用系统漏洞直接入侵服务器B.伪装成新员工，以“帮忙”为由骗取同事透露内部系统账号C.向目标电脑植入勒索病毒D.对目标网站发起DDoS攻击答案：B解析：社会工程学核心是“骗人”，利用人的信任、同情或畏惧心理诱导其泄露信息或执行操作，而非直接利用技术漏洞。6.关于双因素认证，下列说法正确的是？A.指同时输入两个不同的密码B.指密码加短信验证码/动态令牌两种不同因素的组合C.指一台电脑加一台手机的认证方式D.指指纹加人脸识别与密码无关答案：B解析：双因素认证组合两种不同认证因素（如“所知”的密码+“所有”的动态令牌），即使密码泄露，攻击者也无法仅凭密码完成认证。7.员工小张在办公区发现一个U盘，正确的处理方式是？A.插入自己电脑查看里面有什么文件B.插入电脑后先杀毒再打开C.交给IT部门处理，切勿自行插拔D.格式化后留作自用答案：C解析：陌生U盘可能预置恶意程序，插入电脑即可能触发“摆渡攻击”或植入木马。应统一交由IT部门格式化并检测。8.使用公司邮箱收到附件的邮件时，下列哪种附件风险最高？A..pdf格式的电子发票B..docx格式的会议纪要C..exe格式的软件安装包D..jpg格式的扫描件答案：C解析：.exe为可执行文件，可直接运行恶意代码。其他格式若来源不可信也可能带宏病毒或漏洞利用代码，但可执行文件风险最高。9.关于杀毒软件和系统补丁，下列做法正确的是？A.安装后即可永久防护，无需更新B.关闭自动更新以免影响系统性能C.保持自动更新开启，及时安装安全补丁D.只在重装系统时更新一次答案：C解析：病毒库和安全补丁必须持续更新。新威胁不断出现，过期病毒库无法识别新变种，未修补的漏洞是攻击者的主要突破口。10.下列哪种行为可能导致公司敏感数据外泄？A.使用公司加密网盘传输文件B.将工作文件通过个人微信发送到手机后继续处理C.在会议室白板讨论方案后及时擦除D.使用邮件加密功能发送合同答案：B解析：个人社交工具不具备企业级安全管控和数据审计能力，文件离开公司管控环境后无法追踪和回收，违反数据安全合规要求。11.浏览器地址栏出现“锁形”图标且网址以https://开头，说明？A.该网站一定是安全可信的B.该网站与浏览器的通信经过加密，但不代表网站本身可信C.该网站已通过所有安全检查D.可以放心在该网站输入任何信息答案：B解析：https仅表示传输加密，防止被窃听，但钓鱼网站同样可部署SSL证书。仍需核对域名准确性和网站来源可信度。12.员工离职时，下列哪项交接工作不符合安全规范？A.交还工卡、门禁卡、钥匙等实体凭证B.将个人电脑中占用空间大但无法打开的加密文件直接删除C.配合IT部门完成账号禁用和数据移交D.将保管的公司公章和大额支付密钥当面移交答案：B解析：无法打开的加密文件可能属于公司数据资产，不得随意删除。应提交IT部门解密、归档或按数据保留策略处理。13.发现自己的电脑出现异常弹窗、自动下载程序、运行缓慢等症状时，首先应？A.插拔几次U盘消除故障B.立即断开网络连接，并向IT部门报告C.重启电脑继续办公D.重装系统后继续工作答案：B解析：断网可阻断可疑程序与外部服务器的通信，避免数据外传和勒索病毒加密扩散。随后交由IT处理，切勿自行重启或重装，以免破坏取证。14.关于移动介质使用的“专盘专用”原则，下列说法正确的是？A.任何U盘都可在内外网设备间通用B.普通U盘可接入涉密终端读取文档C.内部工作盘不得插入互联网主机使用D.移动硬盘可以随意连接他人电脑充电答案：C解析：内部工作盘若插入互联网主机，可能被植入恶意代码，再回插内网设备即可盗取数据，造成交叉感染和失泄密。15.对于办公电脑的屏幕保护程序，下列设置最合理的是？A.不设置密码，方便同事随时使用B.设置5分钟无操作自动锁屏并启用密码保护C.将等待时间设为2小时D.屏幕保护仅显示公司标志即可答案：B解析：短暂离开时，未锁屏的电脑等同敞开大门。5分钟自动锁屏在便利与安全之间取得平衡，是现代办公环境的标准配置。二、判断题（每题2分，共20分）1.密码中包含的个人信息越多，越容易被猜解。答案：正确解析：个人出生日期、手机号、姓名拼音等信息常被用于字典攻击和社工猜测，密码中应避免包含个人信息。2.杀毒软件提示某页面存在风险，但该页面是本部门同事推荐的，所以可以放心访问。答案：错误解析：同事的电脑可能已被劫持，推荐链接可能是恶意链接。应以杀毒软件和专业安全工具提示为准。3.邮件中的Excel附件启用宏后，如果内容正常，说明文件肯定安全。答案：错误解析：恶意宏可在启用后静默下载木马或执行恶意命令，且通常不会立刻体现异常。不明来源附件一律不得启用宏。4.使用同一密码的网站数量越少，密码被攻破后的影响范围越小。答案：正确5.在手机上安装来历不明的APP，只要不授予权限就是安全的。答案：错误解析：部分恶意APP可利用系统漏洞或诱导授权获取权限，安装行为本身即存在风险。6.数据备份是抵御勒索病毒攻击最有效的手段之一。答案：正确解析：备份可在被勒索加密后恢复数据、减少损失。备份应遵循“3-2-1”原则，介质与在线数据物理隔离。7.社交媒体上晒工位照片，包含显示器中的内部系统界面和工牌，不会造成安全风险。答案：错误解析：照片可能暴露内网系统地址、工号、门禁卡编码等敏感信息，供攻击者利用进行钓鱼或物理渗透。8.员工可以为了方便，将公司文件发送到个人邮箱或私人网盘继续处理。答案：错误解析：个人网盘和个人邮箱脱离企业安全管控，可能导致数据泄露、违规留存和监管处罚。9.双因素认证可以完全取代密码。答案：错误解析：双因素认证是在密码基础上增加的第二重验证，仍需设置高强度密码。10.使用公共计算机登录系统后，离开前应清除浏览器缓存和各类登录痕迹。答案：正确三、多选题（每题3分，共30分）1.下列属于典型网络钓鱼攻击特征的有？A.冒充银行、公安、公司IT等权威方发送邮件B.制造紧急感，要求立即点击链接或转账C.发件邮箱地址与官方域名仅差一个字符D.邮件内容中出现大量语法或拼写错误答案：ABCD解析：以上四点均为钓鱼邮件典型特征。看到“紧急”“限时”“否则封禁”等字眼应格外警惕，并仔细核对发件人完整域名。2.下列哪些属于弱密码？A.abc123B.20080808C.Aa1!@#Bb2$%D.qwerty123答案：ABD解析：连续数字、连续字母、生日等均为弱密码。选项C具备大小写、数字、特殊字符且长度足够，为高强度密码。3.防范勒索病毒感染，下列做法有效的是？A.及时安装操作系统安全补丁B.关闭无关的RDP远程桌面端口C.将重要数据定期离线备份D.把U盘插在电脑上保持常连接答案：ABC解析：勒索病毒常通过未打补丁的漏洞、暴露的RDP端口传播；离线备份可在被加密后恢复。U盘应即用即拔，避免被借用传播。4.处理公司机密数据时，下列行为符合安全要求的有？A.使用公司加密文档系统进行传输B.离开工位前将机密文件锁入文件柜C.将机密文件拍照发送到私人微信群讨论D.对机密文档设置访问权限和打开密码答案：ABD解析：机密数据严禁通过私人社交工具传输。安全处理方式包括加密存储、权限控制和物理隔离。5.下列可用于增强账号安全性的有？A.开启双因素认证B.使用密码管理器统一管理高强度密码C.定期审查账号绑定的手机号与恢复邮箱D.设置与公司邮箱相同的个人银行卡密码答案：ABC解析：任何场景下都不得复用高敏感密码。银行密码与工作密码必须完全隔离，防止一处泄露多系统沦陷。6.发现个人信息或公司数据疑似泄露后，正确的上报与处置方式包括？A.立即报告本单位信息安全负责人B.保留相关日志和邮件原文作为证据C.自行在网上发帖曝光并讨论细节D.按应急预案修改账号密码、启用双因素认证答案：ABD解析：私自扩散或公开讨论会扩大泄露范围，增加损失。处置应依托应急流程，及时保存证据并按预案响应。7.关于密码管理，下列做法正确的有？A.为重要系统单独设置高强度密码B.定期更换密码并避免使用旧密码C.将密码保存在浏览器“记住密码”中完全不设防D.使用密码管理器生成随机密码并加密保存答案：ABD解析：浏览器“记住密码”若未设置主密码或设备被他人使用，等于将账号拱手让人。专用密码管理器配合主密码，是更稳妥的方案。8.下列哪些情况属于异常登录行为，需要提高警惕？A.凌晨3点在异地城市登录公司账号B.短时间内频繁出现密码输入错误C.同一账号同时在多地多个设备登录D.登录后下载大量本人从未接触过的文档答案：ABCD解析：以上行为均不符合个人正常使用习惯，可能表明账号已被盗用或存在越权访问，应立即上报并强制下线、修改密码。9.关于数据备份的“3-2-1”原则，下列说法正确的有？A.数据保留3份副本B.使用2种不同的存储介质或方式C.其中1份副本存放于异地D.所有备份必须放在同一块移动硬盘中答案：ABC解析：同盘多副本无法应对硬盘损坏和勒索加密。异地、异质存储才能有效提升数据容灾能力。10.下列属于办公场所物理安全注意事项的有？A.对陌生访客进行登记和陪同监管B.离开工位时锁屏、锁抽屉、锁文件柜C.对尾随进入门禁的人员善意提醒或拒绝D.将重要数据备份U盘随意摆在桌面答案：ABC解析：物理安全与网络安全同等重要。重要存储介质应放入保险柜或带锁抽屉，不得摆放在明处。四、简答题（每题10分，共20分）1.请简述收到的“中奖短信”附带的链接可能存在哪些风险，并说明正确的处理方式。答案：（1）潜在风险包括：①链接指向钓鱼网站，诱导输入个人身份证号、银行卡号、支付密码等信息，造成财产损失；②网站暗藏恶意脚本，点击即自动下载木马病毒或勒索软件；③手机被静默安装恶意APP，导致通讯录、短信等隐私数据被窃取。（2）正确处理方式：①不点击、不转发、不回复，直接删除该短信；②如已误点链接，立即断开网络连接，对手机进行全盘杀毒扫描；③若已输入银行卡或账号信息，第一时间联系银行冻结账户并更改支付密码；④及时向单位信息安全部门报告情