9月网络安全周学习测试测试卷及答案

9月网络安全周学习测试测试卷及答案您的姓名：[填空题]*_________________________________1、收到陌生发件人发送的邮件或工作群文件时，应先核实来源和用途，再决定是否打开附件或链接。[判断题]*A、正确(正确答案)B、错误答案解析：

陌生邮件和文件可能携带钓鱼链接或恶意程序，先核实来源有助于降低账号被盗和终端中毒风险。2、识别可疑邮件时，应仔细核对发件人完整地址、邮件内容和链接指向，不能只凭显示名称判断其真伪。[判断题]*A、正确(正确答案)B、错误答案解析：

攻击者可能仿冒熟人或单位名称，核对完整地址和链接指向能够发现异常域名及伪造信息。3、对要求立即登录、转账、填写个人信息或下载附件的可疑消息，应暂停操作并通过可靠渠道核实。[判断题]*A、正确(正确答案)B、错误答案解析：

制造紧迫感是网络诈骗和钓鱼攻击的常见手法，暂停操作并另行核实可以避免误点和信息泄露。4、短信验证码、动态口令和身份验证信息不得告知他人，也不能填写到来源不明的网页中。[判断题]*A、正确(正确答案)B、错误答案解析：

验证码和动态口令可用于完成身份认证，泄露后可能导致账号被盗或业务数据被非法访问。5、工作账号应按照单位密码规则设置足够长度且不易猜测的密码，避免使用姓名、生日或简单连续数字。[判断题]*A、正确(正确答案)B、错误答案解析：

弱口令容易被猜测或暴力破解，使用符合单位规则的高强度密码能够提高账号安全性。6、不同办公系统和互联网服务应尽量使用不同密码，避免一个账号泄露后危及其他账号。[判断题]*A、正确(正确答案)B、错误答案解析：

重复使用同一密码会增加“撞库”风险，分开设置密码可以缩小单次泄露事件的影响范围。7、在系统支持并符合单位管理要求的情况下，应启用多因素认证，为工作账号增加额外保护。[判断题]*A、正确(正确答案)B、错误答案解析：

多因素认证在密码之外增加验证环节，即使密码泄露，也能降低账号被非法登录的风险。8、工作人员暂时离开收费站办公电脑或业务终端时，应及时锁定屏幕，防止他人未经授权操作。[判断题]*A、正确(正确答案)B、错误答案解析：

离岗锁屏可以避免他人查看、修改或复制终端中的工作信息，是基本的终端安全措施。9、收费数据、车辆信息和工作中接触到的个人信息，应按照岗位权限和工作需要查询、使用及保管。[判断题]*A、正确(正确答案)B、错误答案解析：

按照权限和最小必要原则处理数据，可以减少越权访问、违规使用和个人信息泄露风险。10、通过工作群、邮件或其他渠道发送内部资料前，应确认接收对象、资料内容和发送范围，避免误发外传。[判断题]*A、正确(正确答案)B、错误答案解析：

发送前复核接收对象和内容，能够防止工作资料因错发、群发或超范围转发造成泄露。11、在办公电脑或业务终端上使用U盘等移动存储介质时，应遵守单位管理规定，并在使用前进行安全检查。[判断题]*A、正确(正确答案)B、错误答案解析：

来源不明或未经检查的移动存储介质可能传播恶意程序，合规使用和安全检查能够降低感染风险。12、办公电脑不得擅自安装来源不明或未经授权的软件，需要安装软件时应按单位规定办理。[判断题]*A、正确(正确答案)B、错误答案解析：

未经验证的软件可能包含恶意代码或引入安全漏洞，按规定安装有助于保障终端和业务系统安全。13、办公电脑和业务终端应按照单位统一安排及时安装经过测试和授权的系统补丁及安全更新。[判断题]*A、正确(正确答案)B、错误答案解析：

安全更新可以修复已知漏洞；由单位统一测试和授权后安装，可兼顾安全性与业务系统稳定性。14、应保持单位部署的杀毒或终端防护软件正常运行，并按要求更新病毒库和执行安全扫描。[判断题]*A、正确(正确答案)B、错误答案解析：

持续启用并及时更新终端防护工具，有助于发现和阻断病毒、木马等恶意程序。15、连接公共无线网络时，应避免登录重要工作系统或传输敏感工作数据，确需办公应采用单位认可的安全方式。[判断题]*A、正确(正确答案)B、错误答案解析：

公共无线网络可能存在监听、仿冒热点等风险，减少敏感操作并使用合规安全措施可以降低数据泄露风险。16、工作手机、平板电脑等移动终端应妥善保管并设置锁屏保护，发现遗失后应及时按规定报告。[判断题]*A、正确(正确答案)B、错误答案解析：

移动终端遗失可能导致账号和工作资料泄露，锁屏保护与及时报告有助于降低损失。17、重要工作资料应按照单位要求定期备份，并对备份文件采取访问控制和必要的恢复检查。[判断题]*A、正确(正确答案)B、错误答案解析：

规范备份并检查可恢复性，可以降低设备故障、误操作或恶意软件造成的数据损失风险。18、发现电脑异常弹窗、文件被异常加密或账号出现可疑登录时，应停止相关操作，按应急流程采取隔离措施并及时报告。[判断题]*A、正确(正确答案)B、错误答案解析：

停止操作、依规隔离和及时报告有助于控制风险扩散；具体处置应服从单位应急流程，避免擅自影响业务运行。19、发生疑似网络安全事件后，应保护现场和相关日志，不得擅自删除文件、清除记录或自行处置攻击痕迹。[判断题]*A、正确(正确答案)B、错误答案解析：

日志、文件和系统状态是分析原因及追溯事件的重要证据，擅自删除可能影响后续调查和处置。20、收费