一季度网络安全专项培训考试测试卷及答案

一季度网络安全专项培训考试测试卷及答案您的姓名：[填空题]*_________________________________1、收到要求立即登录的邮箱扩容通知时，应暂停操作，并通过单位已知渠道核实。[判断题]*A、正确(正确答案)B、错误答案解析：

紧迫措辞不能证明通知真实，独立核实可降低误入钓鱼页面的风险。2、识别邮件真伪时，应核对发件人完整地址，不能仅凭显示名称或头像作判断。[判断题]*A、正确(正确答案)B、错误答案解析：

攻击者可以仿冒显示名称和头像，完整地址也是核实线索之一。3、陌生邮件中的附件和链接可能存在风险，在核实来源和用途前不应直接打开。[判断题]*A、正确(正确答案)B、错误答案解析：

恶意附件和链接可能窃取凭据或传播恶意程序。4、工作密码应符合单位规则，避免使用生日、姓名拼音或简单连续数字。[判断题]*A、正确(正确答案)B、错误答案解析：

容易猜测的密码会增加账号被盗风险。5、不同工作系统应避免复用同一密码，以减少一次泄露影响多个账号的风险。[判断题]*A、正确(正确答案)B、错误答案解析：

密码复用可能使攻击者利用泄露的凭据尝试登录其他系统。6、在系统支持且符合单位管理要求时，应启用多因素认证保护工作账号。[判断题]*A、正确(正确答案)B、错误答案解析：

额外验证环节能降低仅凭泄露密码登录成功的风险。7、验证码、动态口令和账号恢复码应妥善保管，不得随意提供给他人。[判断题]*A、正确(正确答案)B、错误答案解析：

这些信息可能被用于完成登录、重置密码或恢复账号。8、自称技术人员索要工作密码时，应拒绝提供，并通过内部渠道核实身份。[判断题]*A、正确(正确答案)B、错误答案解析：

工作人员身份需要核验，不能因对方自称技术人员就交出凭据。9、收到熟人账号发来的异常登录链接，也应另行核实，不能直接认定安全。[判断题]*A、正确(正确答案)B、错误答案解析：

熟人账号也可能被盗用，应结合请求内容和可靠渠道判断。10、扫描二维码前应核实来源和用途，不能把二维码等同于安全证明。[判断题]*A、正确(正确答案)B、错误答案解析：

二维码可以指向钓鱼页面或其他不可信内容。11、仿冒网站可能使用相似域名，登录工作系统应使用单位确认的正规入口。[判断题]*A、正确(正确答案)B、错误答案解析：

相似字母、额外字符等可能被用来误导访问者。12、网页显示加密连接标识并不代表内容一定可信，仍需核实网站身份。[判断题]*A、正确(正确答案)B、错误答案解析：

传输加密不能单独证明网站经营者或页面内容可信。13、离开办公电脑或业务终端时，应按规定及时锁屏，避免他人冒用账号。[判断题]*A、正确(正确答案)B、错误答案解析：

锁屏有助于阻止未经授权的查看和操作。14、工作账号应按授权使用，不应为图方便将本人账号密码交给其他人员。[判断题]*A、正确(正确答案)B、错误答案解析：

账号与权限对应，借用会削弱身份管理和操作追溯。15、发现异常登录提示时，应核实并按单位流程报告，不能置之不理。[判断题]*A、正确(正确答案)B、错误答案解析：

异常提示可能与账号失陷有关，及时核查有助于限制影响。16、误点可疑链接后应停止继续输入信息，并及时报告已经执行的操作。[判断题]*A、正确(正确答案)B、错误答案解析：

准确报告操作经过有助于管理人员判断暴露范围。17、发生疑似钓鱼事件后，应保留相关邮件和记录，不得擅自删除证据。[判断题]*A、正确(正确答案)B、错误答案解析：

邮件、日志和时间信息是分析事件的重要线索。18、收费生产终端的隔离和恢复应按预案由授权人员实施，不应擅自处理。[判断题]*A、正确(正确答案)B、错误答案解析：

按流程处置可兼顾安全控制和收费业务连续性。19、需要安装远程协助工具时，应核实需求并履行单位规定的审批流程。[判断题]*A、正确(正确答案)B、错误答案解析：

未经授权的远程工具可能扩大终端访问风险