2026年网络安全意识培训考试题及答案

2026年网络安全意识培训考试题及答案一、单项选择题（每题2分，共40分）1.收到陌生发件人发来的主题为「2026年一季度薪资调整通知」的邮件，附件为.exe格式文件，下列做法正确的是？A.直接双击打开查看内容B.转发给同事一起确认C.通过官方渠道联系HR核实真伪D.下载到U盘后再打开答案：C解析：.exe为可执行文件，陌生邮件中的此类附件大概率携带病毒，需通过官方渠道核实邮件真伪后再操作，严禁直接打开或转发。2.下列办公密码设置方式中，最符合安全要求的是？A.使用自己的生日19900101作为密码B.使用123456+公司简称的组合C.使用包含大小写字母、数字、特殊字符的12位以上随机组合D.所有系统使用同一套密码方便记忆答案：C3.在咖啡厅、机场等公共场所使用免费WiFi时，下列行为存在安全风险的是？A.仅浏览公开新闻网站B.使用公司VPN后登录办公系统C.登录手机银行进行转账操作D.关闭WiFi自动连接功能答案：C4.下列关于AI换脸诈骗的防范措施，错误的是？A.收到亲友视频通话要求转账时，通过电话二次核实B.只要能看到对方的脸和声音，就直接相信对方身份C.企业内部建立多人复核的资金审批流程D.不随意在社交平台发布自己的高清正面视频答案：B解析：2026年AI换脸技术已可生成高度逼真的视频内容，仅通过人脸和声音无法确认身份，涉及转账等敏感操作必须通过多渠道核实。5.员工离职时，下列做法符合安全规范的是？A.把自己负责的项目文件拷贝到个人U盘带走B.自行删除办公电脑上的所有工作文件C.配合IT部门注销所有办公系统账号D.保留公司门禁卡作为纪念答案：C6.收到带有「点击链接更新企业邮箱密码」字样的陌生短信，链接域名是陌生的，正确做法是？A.点击链接按照提示更新密码B.把链接转发给其他同事提醒更新C.通过企业官方邮箱客户端或官网入口核实D.回复短信询问对方身份答案：C7.下列关于办公U盘的使用方式，正确的是？A.从外面捡来的U盘可以插在办公电脑上查看内容B.个人U盘和办公U盘混用，方便传输文件C.办公U盘定期进行病毒查杀D.把涉密工作文件存储在个人U盘中随身携带答案：C解析：陌生来源的U盘可能携带病毒，严禁插入办公电脑；个人与办公U盘混用易导致敏感数据泄露或病毒传播。8.工作中接到自称「公安局网安支队」的电话，说你涉嫌网络违法，要求你提供银行卡号和验证码配合调查，下列做法正确的是？A.立刻提供所有信息配合调查B.挂断电话，拨打110官方电话核实C.要求对方出示工作证件照片就配合D.先提供部分信息试探真假答案：B9.下列行为中，可能导致企业敏感数据泄露的是？A.把包含客户信息的报表上传到个人云盘备份B.在企业内部加密系统中存储工作文件C.销毁废弃的纸质敏感文件时使用碎纸机D.离开工位时立即锁定电脑屏幕答案：A解析：个人云盘安全管控级别不足，且存在数据泄露风险，严禁存储企业敏感数据。10.勒索病毒爆发后，下列哪种措施最有可能安全恢复被加密的文件？A.向黑客支付赎金获取解密密钥B.使用提前备份的离线备份文件恢复C.下载网上的所谓「解密工具」尝试破解D.格式化硬盘后重新安装系统答案：B11.下列关于企业Wi-Fi的使用规范，正确的是？A.为了方便访客上网，把公司内部Wi-Fi密码告诉访客B.用自己的手机开热点给办公电脑上网，绕过公司网络管控C.仅使用公司分配的员工账号连接内部Wi-FiD.在公司Wi-Fi下使用P2P下载盗版电影答案：C12.收到AI生成的伪造公司领导语音消息，要求你立刻向指定账户转账，下列做法最妥当的是？A.既然是领导的声音，立刻转账B.先转一部分钱试探一下C.通过企业微信、电话等官方渠道向领导本人核实D.转发给财务部门让他们处理答案：C解析：AI语音合成技术可模拟任何人的声音，仅靠语音无法确认身份，涉及资金操作必须通过官方渠道当面或电话核实。13.下列哪项属于企业的敏感信息？A.公司官网公开的招聘信息B.未公开的新产品发布计划C.已经对外披露的年度财报D.公司前台的公开联系电话答案：B14.离开工位去茶水间接水（预计5分钟），下列做法最符合安全要求的是？A.反正时间短，不用锁屏B.关闭显示器电源即可C.锁定电脑屏幕后再离开D.让旁边的同事帮忙盯着答案：C15.下列关于社交媒体使用的行为，符合企业安全规范的是？A.在朋友圈吐槽公司内部项目，配上办公电脑的屏幕截图B.用公司官方账号转发未经核实的热点新闻C.不随意在社交平台透露自己的工号、部门等工作信息D.把公司内部会议的录音分享到行业交流群答案：C16.发现办公电脑出现异常（比如频繁弹窗、文件被自动加密），第一时间应该怎么做？A.自己重启电脑试试能不能解决B.立即断开网络连接并联系IT安全部门C.继续工作，等出现大问题再说D.自己下载杀毒软件查杀答案：B解析：电脑出现病毒异常时，首先断开网络防止病毒扩散，再由专业IT安全人员处置，自行操作可能导致事态扩大。17.下列哪种密码管理方式是安全的？A.把所有密码记在办公电脑的记事本里B.使用靠谱的密码管理器生成和存储密码C.把密码写在便利贴上贴在显示器旁边D.为了好记，密码设置成自己的手机号答案：B18.关于钓鱼邮件的识别，下列哪项不是常见的钓鱼邮件特征？A.发件人域名与官方域名有细微差别（比如把0写成O）B.内容带有「紧急」「立即处理」等施压性词汇C.要求点击陌生链接或下载陌生附件D.从企业官方邮箱域名发出的全员通知邮件答案：D19.下列关于数据安全的说法，错误的是？A.工作中产生的敏感数据属于公司资产，不能私自留存B.公开的数据集可以随意下载使用，不存在安全风险C.传输敏感文件时需要使用加密方式D.废弃的硬盘需要进行消磁或物理销毁处理答案：B解析：公开数据集可能携带恶意代码，且未经审批下载使用可能存在知识产权或合规风险。20.企业组织网络安全意识培训的主要目的不包括下列哪项？A.提升员工的安全防范意识B.减少因人为疏忽导致的安全事件C.让所有员工都成为专业的渗透测试工程师D.保障企业信息系统和数据的安全答案：C解析：网络安全意识培训面向全体员工，核心是提升防范意识，而非培养专业安全技术人员。二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.下列属于网络安全意识范畴的有？A.钓鱼邮件识别能力B.密码安全设置习惯C.敏感数据保护意识D.应急事件上报流程答案：ABCD解析：网络安全意识涵盖员工日常工作中的安全认知、行为习惯、应急处置能力等多个方面，上述四项均属于意识培训的核心范畴。2.钓鱼邮件常见的伪装身份包括下列哪些？A.公司HR部门B.银行客服C.政府监管部门D.公司高层领导答案：ABCD解析：钓鱼邮件常伪装成员工熟悉的权威身份，利用信任心理降低收件人的警惕性，上述四类都是高频伪装对象。3.下列哪些行为可能会感染勒索病毒？A.打开陌生邮件中的附件B.点击不明来源的链接C.使用未经查杀的陌生U盘D.从非官方渠道下载软件答案：ABCD解析：勒索病毒主要通过邮件附件、恶意链接、移动存储介质、非官方软件等途径传播，上述行为均存在感染风险。4.下列属于个人敏感信息的有？A.身份证号B.银行卡号C.家庭住址D.公开的工作单位名称答案：ABC解析：个人敏感信息是指一旦泄露可能危害人身、财产安全的个人信息，公开的工作单位名称不属于敏感信息范畴。5.面对AI生成的深度伪造（Deepfake）诈骗，下列哪些防范措施是有效的？A.建立多人复核的资金审批制度B.对涉及转账、敏感信息的请求，通过多渠道核实C.不随意向他人透露自己的生物特征信息D.只要是视频通话就完全相信对方身份答案：ABC解析：深度伪造诈骗的核心防范逻辑是“多渠道核实+流程管控”，仅靠视频通话无法确认身份，D选项做法存在极高风险。6.下列关于办公设备使用的规范，正确的有？A.不私自拆卸办公电脑的硬件B.不在办公电脑上安装未经IT部门审批的软件C.办公打印机打印完敏感文件后及时取走D.把公司的办公笔记本带回家处理私人事务答案：ABC解析：办公设备属于企业资产，私自拆装、安装未经审批的软件、公私混用都可能导致安全风险；打印敏感文件后及时取走可防止信息泄露。7.发现自己的办公账号密码疑似泄露，下列做法正确的有？A.立即修改密码B.通知IT安全部门排查异常登录C.假装没看见，继续使用D.用同一个密码修改所有系统的账号答案：AB解析：密码疑似泄露后应立即修改并上报排查，C选项隐瞒不报会扩大风险；D选项所有系统使用同一密码会导致“一处泄露，全量失守”，不符合安全规范。8.下列哪些场景可能是社会工程学攻击？A.有人冒充快递员打电话问你公司的具体地址和工位号B.有人在公司楼下假装忘带工牌，让你帮忙开门C.有人自称是外包运维人员，要求你提供系统账号密码D.公司HR在企业微信群里发全员培训通知答案：ABC解析：社会工程学攻击利用人的心理弱点骗取信息或权限，上述三个场景都是常见的社工攻击手段，D属于正常工作通知。9.下列关于云服务使用的安全规范，正确的有？A.不将企业敏感数据上传到个人云盘B.使用企业统一采购的云服务存储工作文件C.云盘分享链接设置访问密码和有效期D.随便在网上找免费云盘存储公司涉密文件答案：ABC解析：个人免费云盘安全级别不足，严禁存储企业敏感/涉密文件；企业统一采购的云服务有合规的安全管控措施，分享时设置密码和有效期可降低泄露风险。10.下列属于《网络安全法》规定的公民、法人和其他组织的义务的有？A.不得危害网络安全B.不得利用网络从事危害国家安全、荣誉和利益的活动C.不得窃取或者以其他非法方式获取个人信息D.可以随意出售他人个人信息答案：ABC解析：根据《中华人民共和国网络安全法》，任何个人和组织不得危害网络安全，不得利用网络从事危害国家安全的活动，不得非法获取、出售他人个人信息，D选项属于违法行为。三、判断题（每题1分，共10分）1.只要安装了杀毒软件，电脑就不会感染病毒。答案：错误解析：杀毒软件无法查杀所有新型病毒，还需要配合良好的使用习惯。2.离开工位时锁定电脑屏幕是为了防止无关人员偷看或篡改工作文件。答案：正确3.为了方便工作，可以把公司内部的Wi-Fi密码分享给来访的朋友。答案：错误解析：内部Wi-Fi接入企业内网，随意分享可能导致内网被入侵。4.收到熟人发来的转账请求，不需要核实直接转就可以。答案：错误解析：熟人账号可能被盗，或存在AI伪造身份的情况，需核实后再操作。5.企业的工作文件属于公司资产，员工离职时不能私自拷贝带走。答案：正确6.点击陌生链接前，把鼠标悬停在链接上查看真实域名，可以帮助识别钓鱼链接。答案：正确7.公共WiFi下只要不登录网银，就可以随便登录各种办公账号。答案：错误解析：公共WiFi可能被监听，任何敏感账号登录都存在风险，应使用VPN或流量。8.AI生成的钓鱼邮件和真实邮件几乎一模一样，完全无法识别。答案：错误解析：即使是AI生成的钓鱼邮件，也会存在发件人域名异常、要求提供敏感信息等破绽，可通过官方渠道核实。9.把密码设置得足够复杂，就可以永远不更换。答案：错误解析：复杂密码也可能因泄露、撞库等方式被盗，应定期更换。10.发现安全事件后，为了避免被处罚，可以隐瞒不报，自己偷偷处理。答案：错误解析：隐瞒安全事件可能导致事态扩大，应第一时间上报IT安全部门。四、案例分析题（共20分）1.案例背景：2026年4月，某公司市场部员工小王收到一封发件人显示为「zhangwei@companyn」的邮件，主题为「紧急：2026年Q2市场预算调整方案（请务必今日确认）」，正文内容为：「小王您好，我是刚调任的市场总监张伟，这是最新调整的Q2市场预算方案，请下载附件查看并于今日18点前反馈你的意见，附件密码：123456。」小王注意到公司的官方域名是company，而发件人域名是companyn（多了一个字母n），但因为邮件内容提到了自己正在负责的项目，且语气很紧急，他还是下载了附件（压缩包格式），解压后运行了里面的.exe文件，随后电脑出现大量弹窗，硬盘里的所有工作文件都被加密，桌面弹出了勒索信，要求支付3个比特币的赎金。请结合上述案例，回答下列问题：（1）小王的哪些行为违反了网络安全规范？（8分）（2）请列举至少4个该邮件的钓鱼特征。（6分）（3）如果你是小王，发现电脑中了勒索病毒后，第一时间应该采取哪些措施？（6分）答案：（1）违反安全规范的行为：①未核实发件人身份，发现域名异常仍轻信邮件内容；（2分）②随意下载陌生邮件中的压缩包附件并解压运行可执行文件；（2分）③未对陌生附件进行病毒查杀就直接打开；（2分）④收到带有紧急施压内容的邮件时，未通过官方渠道核实就操作。（2分）（2）该邮件的钓鱼特征：①发件人域名与官方域名有细微差异（companyn对比