2026年网络安全培训考试题库及答案(网络安全培训课程效果评估)

2026年网络安全培训考试题库及答案(网络安全培训课程效果评估)一、单项选择题（每题2分，共40分）1.以下哪种密码属于符合办公系统要求的强密码？A.12345678B.company2026C.Qazwsx!2026D.本人手机号码答案：C解析：强密码需满足长度8位以上、包含大小写字母/数字/特殊符号三类及以上字符、无明显规律的要求，A、B、D均存在规律性强、易被破解的问题。2.收到发件人显示为公司CEO、要求紧急转款的邮件，正确的做法是？A.立即按邮件要求转款B.直接回复邮件确认C.通过电话或当面核实身份D.转发给同事帮忙处理答案：C解析：冒充领导要求转款是典型的钓鱼诈骗手段，必须通过官方渠道交叉核实身份，不可仅通过邮件沟通确认。3.2026年某企业员工使用生成式AI工具处理工作文档时，以下行为正确的是？A.将未公开的项目方案全文输入公共AI工具润色B.把包含客户个人信息的表格上传公共AI做数据分析C.使用公司指定的合规AI工具处理非涉密工作内容D.用AI生成公司对外宣传材料后直接发布无需审核答案：C4.以下哪种行为不会导致办公终端感染恶意软件？A.打开陌生邮件中的附件B.连接公共场所免费WiFi处理工作C.从官方应用商店下载办公软件D.点击朋友圈来路不明的抽奖链接答案：C5.根据《个人信息保护法》，处理员工个人信息的以下做法错误的是？A.告知员工信息收集的用途B.超出约定范围使用员工个人信息C.采取加密措施存储员工敏感信息D.员工有权查询自己的个人信息答案：B6.办公电脑出现疑似中毒症状，首先应该怎么做？A.重启电脑B.断开网络连接C.自行卸载可疑软件D.格式化硬盘答案：B解析：发现终端疑似中毒后第一时间断网，可防止病毒扩散、防止数据被外传，随后应及时上报IT部门处置。7.以下关于远程办公的安全要求，说法错误的是？A.使用公司配发的VPN接入内部系统B.家用WiFi设置强密码并开启WPA3加密C.为了方便将工作文件存储在个人云盘D.远程会议设置参会密码并审核参会人员答案：C8.钓鱼邮件最常使用的伪装手段不包括以下哪项？A.冒充公司IT部门发账号升级通知B.冒充快递发送到付包裹通知C.使用公司官方域名作为发件地址D.伪造与官方页面高度相似的登录链接答案：C解析：钓鱼邮件通常使用与官方域名高度相似的仿冒域名实施诈骗，使用官方域名不属于钓鱼攻击的常用伪装手段。9.网络安全等级保护2.0中要求的“三同步”原则是指？A.同步规划、同步建设、同步使用B.同步设计、同步开发、同步测试C.同步部署、同步运维、同步升级D.同步检测、同步整改、同步评估答案：A10.员工发现公司网站被篡改，正确的上报流程是？A.直接在员工群里发消息通知所有人B.第一时间联系网络安全管理部门/IT部门C.自己尝试修复网站D.等领导发现后再上报答案：B11.以下哪种情况可能是AI深度伪造诈骗的典型特征？A.对方发来清晰的身份证照片B.通话中对方声音与领导完全一致但要求保密转账C.对方用企业微信发来工作通知D.对方要求提供纸质版盖章材料答案：B解析：AI深度伪造技术可以高度还原真人声音、形象，仅靠语音或画面无法准确识别身份，这类诈骗通常会以“保密”“紧急”为由阻止受害人多方核实。12.关于公司涉密文件的传输，以下做法正确的是？A.用个人微信传输B.用公司内部加密的文件传输系统传输C.用公共邮箱发送D.上传到个人网盘后分享链接答案：B13.以下哪类信息不属于敏感个人信息？A.身份证号B.指纹信息C.办公电话号码D.银行账户信息答案：C解析：根据《个人信息保护法》，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，办公电话号码不属于敏感个人信息范畴。14.办公系统账号密码的管理要求，以下说法正确的是？A.为了方便记忆，所有系统用同一个密码B.密码每90天至少更换一次C.把密码写在便签上贴在显示器旁D.把自己的账号借给同事临时使用答案：B15.以下哪种行为违反了《网络安全法》的规定？A.定期对办公系统进行漏洞扫描B.故意制作、传播计算机病毒C.对重要数据进行备份D.安装正版杀毒软件答案：B16.收到一条显示为“银行客服”的短信，称银行卡被盗刷，要求点击链接核实身份，正确做法是？A.立即点击链接查看B.按短信要求输入银行卡号和密码C.拨打银行官方客服电话核实D.转发给家人提醒注意答案：C17.企业网络安全的第一责任人是？A.企业主要负责人B.网络安全管理员C.IT部门经理D.全体员工答案：A解析：根据《网络安全法》规定，企业主要负责人是本单位网络安全工作的第一责任人，全体员工是网络安全的共同参与者。18.以下关于U盘使用的安全规范，说法错误的是？A.外来U盘需先杀毒再在办公电脑上使用B.禁止用个人U盘存储公司涉密数据C.捡到的U盘可以插在办公电脑上查看内容找失主D.重要数据存储在U盘时需进行加密处理答案：C19.生成式AI工具生成的内容存在知识产权风险，以下做法正确的是？A.直接使用AI生成的图片用于公司商业宣传B.对AI生成的内容进行审核、修改并确认版权合规后再使用C.用AI生成的文章署名自己直接发表D.将AI生成的代码直接复制到公司业务系统中答案：B20.以下哪项不属于网络安全事件？A.办公系统账号被盗B.公司客户数据泄露C.办公室打印机卡纸D.勒索病毒加密办公终端文件答案：C二、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.以下哪些属于常见的网络钓鱼攻击常用手段？A.冒充公司IT部门发送“账号过期需重置”的邮件B.发送带有仿冒银行登录链接的短信C.搭建与公司OA系统高度相似的虚假网站D.直接上门冒充运维人员索要密码答案：ABC解析：网络钓鱼是通过网络渠道实施的欺诈攻击，A、B、C均为典型的线上钓鱼手段；D属于物理社会工程攻击，不属于网络钓鱼范畴。2.员工在日常工作中，以下哪些行为属于违规操作？A.将内部工作文件上传至个人云盘B.用办公电脑浏览赌博、色情类网站C.未经审批将公司敏感数据携带出办公区域D.定期更新办公电脑的杀毒软件病毒库答案：ABC解析：D属于正确的安全操作，其余三项均违反企业数据安全与终端安全管理规定。3.当办公电脑感染勒索病毒后，以下哪些做法是正确的？A.立即断开网络连接B.向公司IT/网络安全部门上报C.尝试用网上的解密工具自行解密D.保留被加密的文件与系统日志备查答案：ABD解析：感染勒索病毒后，不可自行尝试解密（可能导致数据永久损坏，且易引发二次感染），应第一时间断网、上报、留存证据，由专业人员处置。4.根据《个人信息保护法》，处理个人信息应当遵循的原则包括？A.合法、正当、必要原则B.公开透明原则C.目的限制原则D.最小必要原则答案：ABCD解析：《个人信息保护法》第五条至第六条明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，公开透明，明确处理目的，采取对个人权益影响最小的方式，限于实现处理目的的最小范围（即最小必要原则）。5.以下哪些是生成式AI工具使用过程中可能带来的安全风险？A.输入的敏感工作数据被泄露或滥用B.生成内容存在知识产权侵权风险C.生成的虚假信息被用于钓鱼诈骗D.AI工具自动删除本地所有文件答案：ABC解析：生成式AI的常见安全风险包括数据泄露、知识产权争议、生成内容被用于违法活动等；D项属于恶意软件的典型破坏行为，不属于生成式AI的常规安全风险。6.远程办公时，为保障网络安全，以下哪些做法是正确的？A.使用公司批准的VPN接入内部办公系统B.在家用路由器中设置强管理员密码C.将办公电脑投屏到公共智能电视上开内部会议D.不在公共WiFi环境下处理涉密/敏感工作答案：ABD解析：公共智能电视可能存在安全漏洞，易导致会议内容泄露，禁止使用公共智能设备参与涉密或敏感工作会议。7.以下哪些属于网络安全等级保护2.0的技术类核心要求？A.安全物理环境B.安全通信网络C.安全区域边界D.安全管理中心答案：ABCD解析：等保2.0的技术要求涵盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面，本题四个选项均属于技术要求的核心组成部分。8.发现同事存在以下哪些行为时，应当及时提醒或向安全管理部门上报？A.把自己的OA账号密码借给外包人员使用B.在朋友圈发布带有公司内部系统截图的动态C.打开陌生邮件附件后电脑出现异常但未上报D.使用公司配置的加密U盘传输敏感文件答案：ABC解析：账号转借、违规发布内部信息、隐瞒安全事件均属于违反安全规定的行为，可能引发安全风险，应当及时提醒或上报；D属于合规操作。9.以下哪些属于企业敏感工作数据？A.公司未公开的年度财务报表B.客户的联系方式与消费记录C.公司对外发布的招聘启事D.内部员工的薪酬信息答案：ABD解析：对外公开的招聘启事属于公开信息，不属于敏感数据；其余三项均涉及公司商业秘密或个人敏感信息，属于敏感工作数据范畴。10.针对AI深度伪造诈骗，以下哪些防范措施是有效的？A.涉及转账、涉密信息传递时，通过多渠道交叉核实身份B.不随意向陌生人提供自己的人脸、声纹样本C.只要对方声音和领导一致就完全信任D.定期参加新型诈骗手段的安全培训答案：ABD解析：AI深度伪造技术可以高度还原真人声音、形象，仅靠声音或画面无法准确识别身份，必须通过多种渠道交叉核实，因此C项错误。三、判断题（每题1分，共10分）1.为了提高工作效率，可以将公司涉密文件通过个人微信发送给同事。答案：错误2.网络安全是网络安全部门的责任，与普通员工无关。答案：错误解析：网络安全人人有责，普通员工是企业网络安全的第一道防线。3.只要安装了杀毒软件，办公电脑就不会感染病毒。答案：错误解析：杀毒软件无法防范所有新型未知病毒，还需要配合良好的终端使用习惯。4.收到陌生快递到付的短信链接，应当先点击链接核实快递信息再决定是否付款。答案：错误5.使用生成式AI工具处理工作内容时，不得输入公司未公开的商业秘密和敏感数据。答案：正确6.办公系统的密码可以记在手机备忘录里，只要不告诉别人就行。答案：错误解析：手机属于个人设备，存在丢失、被入侵的风险，存储办公系统密码易引发账号被盗风险。7.企业应当定期对员工开展网络安全培训。答案：正确解析：根据《网络安全法》《个人信息保护法》等法规要求，企业应当对员工开展网络安全教育培训。8.公共场所的免费WiFi可以随便连接，不会有安全风险。答案：错误9.发生网络安全事件后，企业应当按照规定及时向有关主管部门报告。答案：正确10.用AI生成的工作内容不需要审核，可以直接对外发布。答案：错误解析：生成式AI可能生成虚假、错误或侵权内容，必须经过人工审核确认合规后才能对外发布。四、案例分析题（每题10分，共20分）1.案例背景：某公司行政部员工小李2026年3月收到一封发件人显示为“公司IT部<it-admin@compyny>”的邮件，邮件内容称“公司OA系统将于今晚升级，所有用户需在今日18:00前点击链接http://oa-compyny完成账号验证，否则账号将被冻结无法使用”。小李看到邮件里有公司logo，且标题很紧急，准备点击链接输入自己的OA账号和密码。问题：请指出这封邮件存在哪些可疑之处（至少4点），并说明小李正确的处置方式。答案：（1）可疑之处（答出任意4点即可得6分）：①发件人域名异常：公司官方域名为company，邮件中为compyny（拼写错误），属于典型的仿冒钓鱼域名；②制造紧迫感：以“账号冻结”为由要求紧急操作，利用用户恐慌心理降低警惕，是钓鱼邮件的典型操控手段；③操作要求不合理：官方IT部门不会通过外部邮件要求用户直接点击第三方链接提交账号密码；④通知渠道不符合常规：公司系统升级通常会通过内部OA公告、企业微信等官方渠道发布，不会仅通过外部邮件通知；⑤链接域名异常：验证链接的域名与公司官方OA域名不符，属于仿冒登录页面域名。（2）正确处置方式（答出4点即可得4分）：①不点击邮件中的链接，不回复邮件，不输入任何账号密码；②通过企业内部OA、IT部门官方联系电话或当面核实邮件的真实性；③将该邮件上报给公司IT或网络安全部门，由专业人员进行处置；④提醒身边同事注意防范此类钓鱼邮件，避免更多人受骗。解析：本题考察钓鱼邮件的识别与处置能力，核心判断逻辑为“三看”：看发件地址是否官方、看内容是否制造焦虑、看操作要求是否符合常规流程，处置原则是“不轻信、不点击、多核实、及时报”。2.案例背景：某公司市场部员工小王为了赶项目进度，将包含2000条客户个人信息（含姓名、手机号、消费记录）的Excel表格上传到某公共生成式AI平台，要求AI帮忙生成客户回访话术。小王觉得只是用一下数据，不会有问题，且AI生成的话术质量很高，就直接用这些话术开展客户回访，结果一周后有多名客户反映收到诈骗电话，怀疑信息泄露，公司因此面临监管调查。问题：请指出小王的做法存在哪些