2026年网络安全培训考试试卷及答案

2026年网络安全培训考试试卷及答案一、单项选择题（每题2分，共30分）1.根据《中华人民共和国网络安全法》，网络运营者应当按照（）等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问。A.网络安全B.信息安全C.数据安全D.系统安全2.下列不属于常见网络钓鱼攻击手段的是？A.伪造官方网站诱导用户输入账号密码B.发送带恶意附件的中奖邮件诱骗用户打开C.通过公共WiFi窃取用户传输的敏感数据D.冒充公司客服发送邮件诱导点击钓鱼链接3.2026年主流生成式AI工具带来的新型网络安全风险不包括？A.深度伪造音视频用于精准诈骗B.自动生成高仿真钓鱼内容提升攻击成功率C.大规模暴力破解账号密码D.降低恶意代码编写门槛，放大攻击威胁4.员工在办公场景下处理敏感数据的正确做法是？A.将工作文件上传至个人云盘方便居家办公B.使用工作邮箱发送敏感数据时无需加密C.离开工位时及时锁定电脑屏幕D.将内部会议录音分享至私人社交平台5.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则不包括？A.合法、正当、必要B.公开、透明C.效率优先D.诚信6.零信任安全架构的核心原则是？A.默认信任内部网络用户B.永不信任，始终验证C.仅对外部访问进行身份校验D.依赖防火墙实现边界防护7.下列密码中，安全强度最高的是？A.12345678B.zhangsan2023C.Qw@9f#L2D.password8.企业员工收到发件人显示为公司IT部门的邮件，要求点击链接更新邮箱密码，正确的做法是？A.立即点击链接按照要求更新密码B.转发给同事询问是否需要更新C.通过公司官方公布的IT部门联系方式核实D.直接回复邮件询问详情9.下列哪种行为最可能导致企业数据泄露？A.办公电脑安装正版杀毒软件并定期更新B.在外网邮箱发送工作文件前进行加密C.随意连接公共场所无密码的WiFi处理工作D.离开工位时将涉密文件锁入文件柜10.根据网络安全等级保护2.0标准，第三级网络系统应当至少每（）进行一次等级测评。A.半年B.1年C.2年D.3年11.下列关于恶意代码的说法，错误的是？A.勒索病毒会加密用户文件并索要赎金B.木马程序通常会伪装成正常软件C.病毒可以通过网络、移动存储设备传播D.只要不打开陌生邮件附件就不会感染病毒12.数据出境活动中，下列哪种情形不需要申报数据出境安全评估？A.出境的重要数据B.关键信息基础设施运营者收集和产生的个人信息C.处理100万人以上个人信息的处理者向境外提供个人信息D.员工个人因私向境外亲友提供少量个人信息13.远程办公时，下列哪种做法不符合安全要求？A.使用公司配备的VPN接入内部网络B.使用家庭公共电脑处理公司敏感文件C.开启办公设备的防火墙和杀毒软件D.视频会议时对参会人员身份进行核验14.关键信息基础设施的运营者应当对关键信息基础设施的安全性能和可能存在的风险、隐患进行检测评估，检测评估的频率是至少（）一次。A.每季度B.每半年C.每年D.每两年15.发现办公电脑疑似感染勒索病毒时，员工的第一反应应当是？A.立即格式化硬盘尝试清除病毒B.自行下载杀毒软件进行查杀C.第一时间向单位网络安全管理部门报告D.拷贝重要文件到U盘备份二、多项选择题（每题3分，共30分）1.下列属于《中华人民共和国网络安全法》规定的网络运营者安全保护义务的有？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取数据分类、重要数据备份和加密等措施D.隐瞒网络安全事件，避免影响公司声誉2.生成式AI在企业应用中可能带来的安全风险包括？A.员工输入公司敏感数据到公共AI工具导致数据泄露B.AI生成的内容存在知识产权侵权风险C.攻击者利用AI生成高度仿真的钓鱼内容D.AI自动替代所有网络安全岗位工作3.防范钓鱼邮件的有效措施包括？A.开启邮件网关的垃圾邮件过滤和恶意检测功能B.核实发件人邮箱地址是否为官方域名C.不随意点击邮件中的陌生链接或下载可疑附件D.收到可疑邮件后直接转发给所有同事求证4.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当满足的要求有？A.取得个人的单独同意B.具有特定的目的和充分的必要性C.采取严格的保护措施D.无需告知个人处理方式和范围5.零信任安全架构的核心能力包括？A.持续身份验证B.最小权限授权C.全面的安全行为审计D.默认信任内部网络6.下列属于等保2.0标准中“一个中心，三重防护”体系架构内容的有？A.安全管理中心B.安全通信网络C.安全区域边界D.安全计算环境7.办公场景下，预防勒索病毒感染的正确做法有？A.定期备份重要业务数据并离线存储B.及时安装操作系统和应用软件的安全补丁C.随意打开陌生邮件中的exe格式附件D.禁用不必要的端口和系统服务8.数据安全工作中，数据分类分级的作用包括？A.明确数据保护的重点和优先级B.合理分配安全防护资源C.满足合规监管要求D.完全杜绝数据泄露事件9.下列行为中，违反企业网络安全管理规定的有？A.私自将个人笔记本电脑接入公司内部网络B.利用公司网络资源进行与工作无关的活动C.未经审批将内部数据传输到个人移动硬盘D.定期更新办公电脑的杀毒软件病毒库10.发生网络安全事件后，单位应当采取的处置措施包括？A.立即启动网络安全事件应急预案B.对事件原因进行调查，保存相关日志和证据C.按照规定向有关主管部门报告D.为避免恐慌，对外隐瞒事件全部信息三、判断题（每题1分，共10分）1.网络安全只是IT部门的责任，与普通业务岗位员工无关。2.使用包含大小写字母、数字和特殊符号的强密码并定期更换，可以有效降低账号被盗的风险。3.生成式AI生成的内容都是真实可信的，可以直接用于企业官方宣传材料。4.只要安装了正版杀毒软件并定期更新，电脑就绝对不会感染恶意代码。5.关键信息基础设施运营者在境内运营中收集和产生的核心数据，必须在中华人民共和国境内存储。6.远程办公时，使用个人微信传输公司敏感文件是安全的。7.网络安全等级保护制度是我国网络安全领域的基本制度。8.收到陌生的中奖短信，点击链接填写个人信息即可领取奖品。9.数据备份只要存储在本地服务器即可，不需要进行离线或异地备份。10.发现同事在工作群里传播公司机密文件，应当及时制止并向安全管理部门报告。四、简答题（每题10分，共20分）1.请简述普通员工在日常办公中应当遵守的网络安全基本规范（至少列出5项）。2.请简述单位发生数据泄露事件后的基本处置流程。五、案例分析题（共10分）1.案例：某互联网公司市场部员工小王2026年3月收到一封发件人显示为“公司人力资源部<hr@compamy>”的邮件，主题为“2026年第一季度薪酬调整通知，请及时确认”，邮件正文提示点击附件中的链接登录OA系统查看个人薪酬调整明细。小王未加核实便点击了链接，输入了自己的OA账号和密码，随后电脑出现卡顿，大量文件被加密，桌面弹出勒索提示。事后经安全部门排查，该邮件为钓鱼邮件，发件人域名为仿冒的公司域名（正品域名是company），小王的OA账号被盗，导致部门内部120余名员工的薪酬数据被窃取，同时小王的电脑感染了勒索病毒，本地存储的项目资料全部被加密。请结合上述案例，回答以下问题：(1)小王的哪些操作违反了网络安全规范？（4分）(2)针对此类钓鱼邮件+勒索病毒的组合攻击，公司可以采取哪些防护措施？（6分）参考答案与解析一、单项选择题1.答案：A2.答案：C解析：网络钓鱼的核心是通过伪装成可信主体诱骗用户主动泄露敏感信息，公共WiFi窃听属于被动窃取数据的中间人攻击，不属于钓鱼攻击范畴。3.答案：C解析：暴力破解是传统的密码攻击方式，依赖计算能力穷举密码组合，并非生成式AI带来的新型风险。生成式AI的核心风险集中在内容生成、代码生成、身份伪造等领域。4.答案：C5.答案：C6.答案：B7.答案：C8.答案：C9.答案：C10.答案：B11.答案：D解析：恶意代码的传播途径包括漏洞利用、挂马网站、移动存储介质自动运行等，不打开邮件附件仍有可能通过其他途径感染，该表述过于绝对。12.答案：D13.答案：B14.答案：C15.答案：C解析：普通员工缺乏专业处置能力，自行操作可能破坏证据、扩大病毒传播范围或导致数据永久丢失，第一时间上报安全部门是正确处置的前提。二、多项选择题1.答案：ABC解析：根据《网络安全法》规定，网络运营者发生网络安全事件时，应当立即启动应急预案，采取相应补救措施，并按照规定向有关主管部门报告，不得迟报、谎报、瞒报、漏报。2.答案：ABC解析：生成式AI目前仅能辅助网络安全工作，无法完全替代人工的分析、决策和应急处置能力，其余三项均为当前企业应用生成式AI面临的典型风险。3.答案：ABC解析：收到可疑邮件应及时上报IT或安全部门，不得随意转发，避免恶意代码或钓鱼链接扩散，扩大攻击影响范围。4.答案：ABC解析：敏感个人信息一旦泄露容易导致自然人人身、财产安全受到危害，处理时需满足单独同意、明确目的、最小必要、严格保护、充分告知等要求。5.答案：ABC解析：零信任打破了传统“内网即可信”的边界防护假设，对所有访问请求进行持续的身份验证、权限校验和行为审计，核心是“永不信任，始终验证”。6.答案：ABCD解析：等保2.0提出“一个中心、三重防护”的安全技术体系，其中“一个中心”指安全管理中心，“三重防护”指安全通信网络、安全区域边界、安全计算环境。7.答案：ABD解析：勒索病毒主要通过钓鱼邮件、漏洞利用、弱密码爆破等途径传播，定期离线备份是最有效的数据恢复手段，及时打补丁、关闭不必要的服务可有效缩小攻击面。8.答案：ABC解析：数据分类分级是数据安全治理的基础，通过对数据按照重要程度和敏感程度差异化防护，可优化资源配置、满足合规要求，但无法完全杜绝数据泄露风险。9.答案：ABC10.答案：ABC解析：根据《网络安全法》要求，网络安全事件发生后，运营者应当按规定及时告知受影响用户并向主管部门报告，不得迟报、谎报、瞒报、漏报。三、判断题1.答案：错误2.答案：正确3.答案：错误解析：生成式AI存在“幻觉”问题，可能生成虚假、错误内容，同时还可能涉及知识产权侵权风险，使用前必须经过人工审核。4.答案：错误解析：杀毒软件对已知病毒有效，但无法完全防范零日漏洞攻击、新型病毒变种等威胁，需要结合多层防护措施保障安全。5.答案：正确6.答案：错误7.答案：正确8.答案：错误9.答案：错误解析：勒索病毒会加密包括本地备份在内的所有可访问数据，离线或异地备份是防范勒索病毒导致数据永久丢失的核心手段。10.答案：正确四、简答题1.答案：(1)账号管理：妥善保管个人办公账号密码，使用强密码并定期更换，不转借、共享账号；(2)网络使用：不随意连接无密码的公共WiFi处理工作事务，远程办公需使用公司指定的VPN接入内网；(3)邮件安全：不点击陌生邮件的链接、不下载可疑附件，收到可疑邮件及时上报IT或安全部门；(4)物理安全：离开工位时及时锁定电脑屏幕，涉密文件及时锁入文件柜，不随意摆放；(5)数据安全：不将公司敏感数据上传至个人云盘、个人即时通讯工具等外部平台，不私自拷贝内部数据；(6)设备管理：不私自接入个人设备到公司内部网络，不安装来源不明的软件；(7)应急上报：发现网络安全异常或事件第一时间向安全管理部门报告，不自行处置。（答出任意5项即可得满分，每少1项扣2分）解析：本题考察员工日常办公的基础安全行为规范，核心从账号、网络、邮件、物理、数据、设备、应急七个维度覆盖通用岗位的安全要求，是网络安全培训的基础内容。2.答案：(1)上报与启动预案：第一时间向单位网络安全管理部门和负责人报告，立即启动数据安全事件应急预案；(2)控制与止损：采取技术措施控制事态发展，如断开涉事系统网络、关闭泄露渠道、封禁可疑账号，防止泄露范围进一步扩大；(3)调查与评估：组织技术人员或第三方专业机构调查泄露原因、泄露数据的类型、范围和敏感程度，评估事件造成的影响和风险等级；(4)通知与报备：按照法律法规要求，及时通知受影响的个人，并向网信、公安等相关主管部门如实报告事件情况；(5)整改与复盘：对泄露事件进行全面复盘，查找安全漏洞和管理短板，落实整改措施，完善安全防护体系，避免同类事件再次发生。（每答出1个核心环节得2分，逻辑清晰、符合规范即可得分）解析：本题考察数据安全事件的应急处置逻辑，需遵循“先上报、再控制、后调查、速通报、严整改”的流程，同时符合《网络安全法》《数据安全法》中关于事件报告的法定要求。五、案例分析题1.答案：(1)小王的违规操作包括：①未核实发件