信息安全培训试题及答案

信息安全培训试题及答案一、单项选择题（每题1分，共20分）1.关于密码设置，下列做法中最安全的是？A.使用自己的生日作为密码B.所有系统统一使用同一个简单密码C.使用大小写字母、数字和特殊符号组合的强密码，且不同系统使用不同密码D.为了好记，使用123456或password答案：C解析：强密码应具备足够长度和复杂度，并避免跨系统复用，防止一处泄露导致多处沦陷。2.下列哪项最可能是钓鱼邮件的特征？A.发件人是你熟悉的同时，内容只是简单问候B.邮件中有附件但正文没有说明C.邮件的正文中带有熟悉的同事的签名D.邮件以紧急口吻要求你点击链接"验证账号"或"更新密码"，且发件地址与官方域名明显不符答案：D解析：钓鱼邮件常制造紧迫感诱导点击，并通过仿冒域名迷惑用户，核对发件地址、警惕异常链接是识别关键。3.在办公区域内发现一个不明来历的U盘，正确的做法是？A.插入自己的电脑查看里面的内容，以便寻找失主B.插入同事的电脑尝试打开C.交给IT或信息安全部门处理D.丢弃到垃圾桶答案：C解析：攻击者可能故意遗留植入恶意程序的设备，随意插入可能触发恶意代码，应交由专业人员处理。4.收到一封来自"系统管理员"的邮件，要求你点击链接修改邮箱密码，你应当？A.立即点击链接并修改密码B.先查看邮件内容是否着急，再决定是否点击C.不点击链接，通过单位官方渠道（如直接联系网络管理员）核实D.转发给同事帮忙确认答案：C解析：不要通过邮件内嵌链接操作敏感账号，应通过可信渠道核实；转发给同事可能扩大影响。5.关于公共Wi-Fi的使用，下列做法正确的是？A.在公共Wi-Fi下可以随意登录网上银行B.公共Wi-Fi都有加密，可以放心使用C.避免在公共Wi-Fi下处理敏感业务，如必须使用应先连接公司VPND.只要关闭共享功能，公共Wi-Fi就绝对安全答案：C解析：公共Wi-Fi缺乏有效加密，容易遭受中间人攻击，敏感操作应通过VPN或移动网络进行。6.离开工位时，以下哪种做法是正确的？A.保持电脑屏幕常亮，方便同事使用B.将电脑锁屏，重要文件锁入抽屉C.不锁屏，但关闭显示器D.把密码留在便签纸上贴在显示器旁，方便自己记住答案：B解析：离开时应立即锁屏，防止他人未经授权查看或操作系统。明文记录密码本身就是重大安全隐患。7.关于清理办公桌面，下列哪项符合信息安全要求？A.将打印有客户信息的纸张堆放在桌面，方便随时查看B.已经使用过的快递单据随手丢弃C.将含有敏感信息的文件放入碎纸机或保密柜，桌面只保留工作必需物品D.将开会用的投影内容拍照发朋友圈答案：C解析：桌面清理策略（CleanDeskPolicy）可有效降低敏感信息被偷看、被翻拍、被误丢弃的风险。8.对外发送包含客户个人信息的邮件时，最安全的做法是？A.将客户信息直接贴在邮件正文中，方便对方查看B.邮件加密传输，并确认收件人身份及发送范围C.使用个人邮箱发送，方便快捷D.将文件压缩后不加密码直接发送答案：B解析：涉及个人信息应最小化收集、加密传输、准确控制知悉范围，避免使用个人渠道传输工作数据。9.关于办公电脑的软件安装，正确的做法是？A.为方便工作，可自行下载破解版软件B.安装任何软件前先报IT审批，仅安装来源可信的软件，并保持更新C.从搜索到的任意网站下载安装D.只要电脑提示允许安装就直接安装答案：B解析：破解软件常捆绑恶意程序；未经审批安装软件会破坏终端安全基线，扩大攻击面。10.员工收到一封恐吓邮件，声称已控制其电脑摄像头并录下隐私视频，要求支付比特币，正确的处理方式是？A.立即支付比特币，避免视频泄露B.删除邮件不理会C.保存邮件作为证据，向信息安全部门或公安机关报告D.按照邮件指示下载附件查看"证据"答案：C解析：此类属于典型的恐吓勒索诈骗，应保留证据并上报，切勿付款或点击可疑附件。11.下列关于防病毒软件的说法，正确的是？A.安装防病毒软件后就不会再感染病毒B.防病毒软件可以随意卸载C.应保持防病毒软件开启并定期更新病毒库D.安装了防病毒软件就可以随意点击任何链接答案：C解析：防病毒软件需要持续更新以抵御新型威胁，它是安全防护的组成部分而非全部。12.员工离职时，关于其账号权限的处理，正确的是？A.员工离职后账号可以继续保留，方便其他人查看邮件B.及时冻结或注销离职员工账号，回收其访问权限C.将离职员工的账号共享给接任同事使用D.等待管理员有空时再处理答案：B解析：离职账号不及时回收会造成权限遗留，成为内部数据泄露和后门入侵的重要渠道。13.以下哪种做法有助于防范勒索病毒？A.定期将重要数据进行离线或异机备份B.关闭防火墙设置C.使用来路不明的破解软件D.点击邮件中的陌生链接答案：A解析：勒索病毒即使加密主机文件，良好的备份仍可恢复数据，是应对勒索的最后防线。14.第三方访客进入公司办公区域，正确的接待方式是？A.访客可以随意在办公楼内自由走动B.访客无需登记，直接带入即可C.访客须登记、全程陪同，在指定区域活动并佩戴访客标识D.访客可以使用空工位的电脑上网答案：C解析：访客管理应做到"可追溯、可控制"，全程陪同防止其接触敏感区域与敏感信息。15.员工发现自己电脑出现异常弹出窗口、运行缓慢，后续操作正确的是？A.继续办公，不理会异常现象B.立即断开网络连接，保存必要信息并向IT报告C.将电脑上所有文件删除D.重启电脑后继续正常使用答案：B解析：断网可阻断数据外传与横向扩散，及时报告可争取处置时间；直接删除文件可能扩大损失。16.以下关于身份鉴别方式的安全性比较，正确的是？A.静态密码最安全B.短信验证码+密码构成双因素认证，比单一密码更安全C.刷脸认证可以被照片替代，最不安全D.指纹容易复制，毫无安全价值答案：B解析：双因素认证结合"所知"与"所有/所是"两类证据，显著提高了账号被攻破的难度。17.在社交媒体上，以下哪种行为存在信息安全风险？A.分享工作中的成功经验（不涉及具体数据）B.发布包含工牌、电脑屏幕、内部系统界面的照片C.转发公司官网发布的公开新闻D.参与行业公开论坛的技术讨论答案：B解析：照片中的工牌、屏幕和系统界面可能泄露内部网络信息、账号信息，容易被社工利用。18.关于个人隐私保护，下列做法正确的是？A.在同一网站注册时尽量多提供真实个人信息，方便服务B.在公共网络服务中尽量使用最小必要信息注册，并定期检查授权范围C.将身份证照片保存在手机相册里且不加密D.为了方便，将各类App都开通通讯录读取权限答案：B解析：个人信息遵循"最小化收集"原则，应控制授权范围，敏感证件信息加密存储更安全。19.员工发现自己误点了钓鱼邮件中的链接并输入了账号密码，应立即？A.不声张，自行修改密码了事B.修改密码、开启双因素认证，并立即向信息安全部门报告C.删除邮件就当没发生过D.等待系统提示异常再处理答案：B解析：泄露凭证后危害可能已经持续，及时报告有助于评估损失并阻断后续攻击链条。20.关于公司内部信息的分类标识，下列做法正确的是？A.所有文件都不标注密级，方便共享B.在文件上标注"内部"、"机密"等密级标识，按密级控制知悉范围C.只有"机密"文件需要保护，其他文件可以随意处置D.密级标识只影响美观，没有实际意义答案：B解析：信息分级分类是落实访问控制、流转管控与销毁策略的基础，密级标识是执行依据。二、多项选择题（每题2分，共20分）1.以下哪些行为可能导致账号或密码泄露？A.使用统一密码并定期更换B.在钓鱼网站上输入账号密码C.将密码告知同事代收邮件D.在输入密码时注意遮挡答案：BC解析：B是直接的凭证泄露，C扩大了密码知悉范围且难以控制后续行为。A中"定期更换"本身并非泄露原因，D是防护措施。2.识别钓鱼邮件的线索包括哪些？A.发件地址与官方域名存在细微差异B.邮件中带有紧急措辞和恐吓性语言C.鼠标悬停在链接上时，实际地址与显示文字不符D.附件为可执行文件或宏文档答案：ABCD解析：以上均是钓鱼邮件的典型特征，需要综合判断，不要仅凭对某一项的疏忽而放松警惕。3.以下哪些属于典型的社会工程学攻击手法？A.冒充IT支持人员电话索要密码B.伪造员工工牌混入办公区C.在停车场遗留伪装成礼物的恶意U盘D.直接暴力破解系统密码答案：ABC解析：社会工程学利用人的心理与行为弱点实施攻击；D属于技术性暴力破解，不属于社工手段。4.保护笔记本电脑中的数据安全，正确的做法包括？A.启动物理硬盘加密B.设置BIOS/UEFI开机密码C.长时间不用时设定自动锁屏D.将重要文件只保存在桌面上，不进行备份答案：ABC解析：物理加密和系统口令可防止设备丢失后的数据裸奔；桌面文件未备份一旦损坏或丢失难以恢复。5.在办公场景下，属于敏感信息的行为有？A.将客户名单放在工位上不锁存B.将含有内部数据的笔记本电脑遗留在出租车内C.使用个人云盘同步工作文件D.在公共场合大声讨论项目报价答案：ABCD解析：以上行为均使信息脱离受控环境，扩大泄露面，可能造成敏感信息泄露。6.遭遇未知号码来电自称"公检法"要求配合调查并索要验证码时，安全的做法有？A.直接挂断电话B.按照对方指引进行操作C.通过官方客服电话回拨核实D.将验证码告知对方以自证清白答案：AC解析：公检法机关不会通过电话索要验证码或要求转账，直接挂断并通过官方渠道核实是正确做法。7.使用电子邮箱处理公务时，以下做法正确的有？A.避免使用个人邮箱处理涉密公务B.对包含敏感信息的邮件设置加密C.定期清理邮箱中的过期敏感邮件D.将邮箱密码设置为简单易记，方便随时登录答案：ABC解析：个人邮箱不受单位安全策略保护；简单密码不符合口令安全要求，容易被爆破。8.应对突发信息安全事件（如服务器被入侵），应及时采取哪些措施？A.隔离受影响的系统，防止横向扩散B.保留现场日志和证据C.立即报告给信息安全负责人D.尝试自行删除所有系统文件以清毒答案：ABC解析：自行删除系统文件可能破坏证据链并扩大危害，应急处置的首要任务是指挥得当、控制影响、保留证据。9.关于移动存储设备（U盘、移动硬盘）的正确使用方式有？A.使用单位统一配发并查杀的移动存储设备B.在涉密与非涉密计算机之间交叉使用C.私人U盘插入办公电脑前先进行查杀D.在涉密网络中不使用来历不明的移动存储介质答案：ACD解析：涉密与非涉密介质混用违背隔离原则；私人或来历不明的介质可能携带病毒，在特殊网络中严禁使用。10.在单位内部组织的信息安全培训中，员工应重点学习的内容包括？A.钓鱼邮件识别与报告流程B.数据分类分级与处置规范C.事件报告与应急响应流程D.全员可自行修复系统漏洞的详细代码答案：ABC解析：普通员工不需要掌握系统漏洞修复的技术细节，这属于专业安全人员的职责范围。三、判断题（每题2分，共20分）1.为了便于记忆，可以将密码写在便签纸上贴在显示器旁边。答案：错误解析：明文记录密码违反口令管理规范，任何他人均可轻易获取。2.收到"你中奖了"的陌生短信，点击链接填写个人信息领奖没有风险。答案：错误解析：此类信息为典型诈骗套路，点击链接可能导致账号被盗或设备中毒。3.公共Wi-Fi没有密码，所以是安全的。答案：错误解析：无密码意味着通信未加密，攻击者可以轻松窃听和篡改传输内容。4.单位内网电脑设置了强密码，因此不需要锁定屏幕。答案：错误解析：离开不锁屏等于将已认证的会话暴露给周边人员，强密码也无法抵御"后门式"直接访问。5.员工离职后，应及时回收其系统权限和门禁权限。答案：正确解析：权限及时回收是账号生命周期管理的基本要求。6.数据备份可以完全替代信息安全防护。答案：错误解析：备份是降低损失的重要手段，但无法阻止泄露、篡改等事件发生，还需要结合防护与监测措施。7.手机上安装了安全软件，就可以随意下载来源不明的App。答案：错误解析：恶意App可绕过部分安全检测，来源不明的应用仍是移动端主要风险源。8.转发内部敏感邮件到个人邮箱保存，方便回家继续办公，这种做法是允许的。答案：错误解析：未经审批将内部数据转发至个人外部邮箱，脱离了单位的安全管控范围，属于违规行为。9.信息安全事件发生后，为了"家丑不可外扬"，可以自行处理不上报。答案：错误解析：隐瞒事件会失去最佳处置窗口，可能导致损失扩大，应及时按规定报告。10.任何情况下，都不应共享个人账号密码给他人，包括所谓的同事或领导。答案：正确解析：账号是身份的唯一凭证，共享账号将破坏审计追踪，是重大安全违规行为。四、简答题（每题10分，共40分）1.简述设置安全口令的基本要求。答案：（1）口令长度不少于8位，建议12位以上；（2）包含大写字母、小写字母、数字、特殊字符中至少三类；（3）避免使用姓名、生日、手机号、连续键盘序列等易猜信息；（4）不同系统使用不同口令，重要系统建议启用多因素认证；（5）定期更换口令，但不应对频繁更换导致口令质量下降；（6）严禁将口令明文记录、转告他人或共享使用。2.工作中收到疑似钓鱼邮件，应如何处理？答案：（1）不点