2026年网络与信息安全意识培训测试题及答案

2026年网络与信息安全意识培训测试题及答案本次测试为2026年度网络与信息安全意识全员达标测试，测试时长60分钟，满分100分，80分及以上为合格，测试范围覆盖2025-2026年正式施行的网络安全法律法规条款、数智化办公场景全维度安全风险、新型网络诈骗识别与处置、数据安全防护要求、应急响应流程等内容，试题结合党政机关、企事业单位日常办公实际场景命制，旨在检验员工网络安全意识水平，补齐安全认知短板。一、单项选择题（共20题，每题1.5分，总计30分。每题只有1个正确答案，错选、不选均不得分）1.根据2025年1月1日正式实施的《网络数据安全管理条例》，处理重要数据的处理者应当至少（）开展一次全面数据安全风险评估，评估报告及问题整改处置记录应当留存至少（），并按要求向属地网信、行业主管部门报送。A.每季度；1年B.每半年；2年C.每年；3年D.每两年；5年2.2026年AI实时深度伪造技术已实现毫秒级延迟、高仿真度呈现，办公场景中若收到自称公司主要负责人的社交账号好友申请，对方发起实时视频通话时画面、声音与负责人高度一致，以参与涉密项目谈判急需资金为由，要求你立刻向指定账户划转120万元项目保证金、后续补走审批流程，以下处置方式正确的是（）。A.视频中人物形象、声音完全匹配，为不耽误项目进度立刻通知财务转账B.严格落实公司财务双线核验要求，通过单位内部已备案的负责人办公固定电话、OA正式审批流程两个以上独立渠道核实，未完成全流程核验前绝不执行转账操作C.先划转50%资金到对方账户确认身份，核实无误后再支付剩余款项D.直接拉黑对方账号，不做任何核实和上报3.数智化办公场景下生成式AI工具已广泛应用于材料撰写、代码开发、数据统计等环节，以下使用行为符合网络安全管理规范的是（）。A.将未公开的季度财报核心数据、项目涉密参数、客户敏感个人信息输入境外公共大模型对话框，要求AI辅助生成经营分析报告B.使用单位统一部署、经过数据脱敏和安全评估的本地化大模型工具，输入内容前提前确认所有涉密、敏感信息已完成脱密处理C.将单位员工的身份证号、手机号、家庭住址、薪资信息输入公共AI工具，要求AI生成员工福利发放台账D.使用个人境外邮箱注册未在国内备案的公共大模型账号，上传单位内部核心业务流程文件让AI帮忙优化制度体系4.零信任安全架构已成为2026年企事业单位网络安全防护的核心框架，零信任架构的核心安全原则是（）。A.内网区域默认可信，接入内网后无需重复验证身份B.永不信任、始终验证，基于最小权限分配访问权限C.高管账号默认拥有全系统访问权限，无需配置访问控制策略D.外包人员接入办公网络时不需要做身份核验5.随着智能办公设备普及，智能打印机、会议平板、联网摄像头等设备已成为网络攻击的重要入口，以下使用行为存在严重安全风险的是（）。A.为智能办公设备设置高强度独立管理员密码，修改设备默认端口和默认账号，关闭不必要的远程访问功能B.打印涉密、敏感文件时全程在设备旁等候，打印完成后及时取走文件，避免文件遗落在出纸口C.为方便远程打印，将办公区带存储功能的智能打印机直接映射到公网，不设置任何访问验证密码D.更换、废弃智能打印机、复印机时，对设备内置的存储硬盘进行消磁、物理粉碎处理，彻底清除存储的文件数据6.2026年AI生成式钓鱼邮件占比已超过钓鱼邮件总量的60%，此类邮件通常带有仿冒的单位公章、官方通知格式，诱导员工点击恶意链接、下载带毒附件，以下关于钓鱼邮件识别的说法错误的是（）。A.收到发件人地址为个人邮箱、主题含“紧急通知”“薪资调整”“涉密文件”等诱导性内容的邮件，要提高警惕B.邮件附件后缀为.exe、.scr、.bat等可执行文件格式时，严禁直接下载打开C.邮件内链接显示为单位官方OA地址，就可以放心点击输入账号密码登录D.收到疑似钓鱼邮件时，不要随意转发，第一时间上报单位信息安全部门处置7.办公终端密码是系统安全的第一道防线，以下密码设置方式符合安全要求的是（）。A.使用自己的生日+姓名首字母作为密码，方便记忆B.设置12位以上包含大小写字母、数字、特殊字符的无规律组合密码，每90天更换一次，不同系统使用独立密码C.所有办公系统、个人社交账号、银行卡都使用同一个密码，避免遗忘D.将写有密码的便利贴贴在电脑显示器边框上，方便随时查看8.关于公共Wi-Fi环境下的办公行为，以下说法正确的是（）。A.只要Wi-Fi热点名称和机场、咖啡店公开的热点名称一致，就可以放心连接并处理资金审批、登录核心业务系统B.未加密的公共Wi-Fi环境下存在数据被监听、劫持的风险，处理敏感办公业务时应当使用单位统一配置的加密VPN接入，严禁在无防护的公共网络下传输敏感数据C.连接公共Wi-Fi时可以随意关闭终端防火墙，提升上网速度D.公共Wi-Fi环境下不需要警惕虚假热点，不会有攻击风险9.根据《个人信息保护法》及配套规定，处理敏感个人信息应当取得个人单独同意，以下不属于敏感个人信息的是（）。A.个人的手机号码、公开的工作单位地址B.个人生物识别信息、医疗健康记录C.个人金融账户信息、交易行踪轨迹D.不满十四周岁未成年人的个人信息10.办公终端感染勒索病毒后，以下处置方式错误的是（）。A.第一时间断开终端网络连接，防止病毒在内网横向传播B.不要反复重启终端、自行杀毒破坏证据，第一时间联系单位信息安全部门处置C.立刻按照攻击者留下的联系方式沟通赎金金额，支付赎金解密文件恢复业务D.留存终端异常界面、病毒文件等证据，配合信息部门开展溯源和处置11.关于移动存储介质的使用，以下行为符合安全规范的是（）。A.将路边捡到的无主U盘插在办公电脑上打开查看内容，寻找失主B.办公专用U盘和个人U盘分开使用，涉密U盘专盘专用，严禁连接互联网设备C.为了方便文件传输，将涉密U盘插在同事的个人电脑上拷贝资料D.用个人U盘存储单位核心项目资料、客户敏感信息，带回家办公使用12.组织涉密内部会议时，以下行为符合保密要求的是（）。A.携带具有录音、录像、联网功能的智能手表、智能眼镜进入会场，放在会议桌上B.用个人手机拍摄会议涉密PPT，发到部门微信群里让未参会的同事学习C.将手机等智能设备统一存放在会场外的手机屏蔽柜，会议材料统一编号发放、会后全部回收D.连接个人热点供会议平板联网使用13.关于办公终端漏洞补丁管理，以下说法正确的是（）。A.系统弹出补丁更新提示时直接选择跳过，更新补丁会影响电脑运行速度B.及时安装信息部门推送的官方安全补丁，修复系统和软件漏洞，降低被攻击风险C.随便从网上下载破解补丁包安装系统更新D.终端安装了杀毒软件就不需要打补丁了14.关于单位VPN账号的使用，以下行为违规的是（）。A.自己使用VPN账号时通过多因子认证登录，访问完成后及时退出B.不将自己的VPN账号转借他人，不在公共网吧等非可信设备上登录工作VPNC.外包人员需要接入内网时，为其申请临时权限账号，设置访问有效期和最小访问范围D.为了方便外包朋友查询资料，将自己的VPN账号借给他长期使用15.2026年AI语音诈骗已实现极低延迟、高仿真度模拟亲友声音，若接到自称子女、亲属的电话，对方称自己被绑架、出车祸需要立刻转钱到指定账户，以下处置方式正确的是（）。A.对方声音完全匹配，立刻按照要求转钱B.保持冷静，通过其他家属联系方式、子女学校或单位固定电话核实情况，未核实前绝不转账，必要时直接报警C.在电话里和对方反复确认身份后就转钱D.按照对方要求开启屏幕共享，操作自己的手机银行转账16.随着车机系统智能化升级，越来越多的员工将工作账号与私家车机系统互联，以下行为存在数据泄露风险的是（）。A.将工作OA、企业微信账号与个人车机绑定后，下车时及时退出账号，清除车机缓存的办公文件和聊天记录B.在车机本地存储大量涉密项目语音讨论记录、合同扫描件，且不设置车机开机访问密码C.连接车载蓝牙接听工作电话时，确认车内无外部无关人员再讨论敏感工作内容D.定期升级车机系统安全补丁，不随意破解车机root权限17.根据网络安全等级保护2.0相关要求，网络运营者应当对重要系统账号的登录行为进行审计监测，若员工发现自己的工作账号出现境外IP异常登录提醒，应当首先（）。A.忽略提醒，可能是系统定位出错B.立刻修改账号密码，排查账号登录日志，第一时间上报单位信息安全部门C.把账号密码改成123456等简单密码，方便记忆D.继续使用账号处理工作，不管异常情况18.数据分级分类是数据安全防护的基础，按照《网络数据安全管理条例》要求，数据分为（）三个级别，对应不同的防护要求。A.公开数据、内部数据、涉密数据B.一般数据、重要数据、核心数据C.业务数据、财务数据、人事数据D.本地数据、云端数据、共享数据19.员工离职时，以下行为不符合安全管理要求的是（）。A.按要求交接所有工作账号权限、工作文件资料，归还单位配备的电脑、U盘等设备B.彻底删除个人设备、私人云盘中存储的所有单位敏感数据，不私自留存C.将自己负责的客户信息、核心项目资料拷贝到个人U盘带走，作为后续求职的业绩证明D.配合信息部门完成账号权限回收、设备安全检查20.2026年跨境数据流动监管要求持续落地，以下跨境数据传输行为符合规定的是（）。A.未经单位审批和安全评估，擅自将单位重要数据、核心数据传输到境外云盘存储B.因公出境前主动将携带的办公电脑、U盘等设备报单位信息部门做安全检查，不违规存储涉密敏感信息，在境外访问内网时使用单位统一配置的加密VPNC.使用境外邮箱给境外客户发送单位核心技术参数、客户敏感个人信息D.在境外参加会议时，连接未加密的公共Wi-Fi登录单位核心业务系统传输涉密文件单项选择题参考答案：1.C2.B3.B4.B5.C6.C7.B8.B9.A10.C11.B12.C13.B14.D15.B16.B17.B18.B19.C20.B二、多项选择题（共10题，每题3分，总计30分。每题有2-4个正确答案，多选、少选、错选均不得分）1.2026年AI技术广泛应用带来的新型网络安全风险包括（）。A.利用AI实时深度伪造技术仿冒单位领导、亲友实施电信网络诈骗B.利用AI生成高仿真度钓鱼邮件、仿冒官方网站、虚假公文，诱导员工点击植入木马病毒C.通过prompt注入攻击诱导生成式AI输出之前投喂的涉密信息、单位内网架构等敏感内容D.利用AI快速批量生成勒索病毒变种、恶意代码，绕过传统杀毒软件的特征检测2.日常办公中，以下行为属于违规操作、存在重大数据泄露风险的有（）。A.将带有客户敏感信息、项目核心参数的工作文件通过个人微信、QQ、私人邮箱传输给同事B.为方便居家办公，将单位涉密文件、核心业务数据拷贝到个人笔记本电脑、私人云盘存储C.离职时按照要求交接所有工作账号、文件资料，彻底删除个人设备上存储的单位敏感数据D.在朋友圈、微博、短视频平台等社交账号发布涉密会议现场照片、未公开的项目中标信息、领导内部讲话内容3.办公过程中遇到以下哪些情况，应当第一时间向单位信息安全管理部门上报（）。A.办公终端弹出勒索病毒加密提示，电脑内所有文件后缀被篡改、无法正常打开B.收到疑似钓鱼邮件，发件人地址仿冒单位人力、财务部门，附件包含可执行文件、链接指向仿冒登录页面C.个人工作账号收到异常登录提醒，登录地点显示为境外陌生地区、非本人操作的登录记录D.发现外部无关人员在办公区域徘徊，试图拍摄内部涉密展板、私自连接办公区闲置网络端口4.根据《网络安全法》《数据安全法》要求，网络和数据安全建设要落实“三同步”原则，具体指的是（）。A.同步规划B.同步建设C.同步使用D.同步废弃5.以下关于智能办公设备的使用，符合安全管理要求的有（）。A.智能会议平板、智能打印机接入办公内网时，修改设备默认管理员密码，关闭不必要的远程访问端口B.办公区智能摄像头安装时避开涉密办公区域、电脑屏幕方向，定期更换摄像头访问密码，关闭公网直接访问权限C.为方便远程参会，将办公区智能会议平板直接暴露在公网，不设置会议访问密码D.废弃带存储功能的智能打印机、复印机时，对设备内置硬盘进行消磁、物理粉碎，彻底清除存储的文件内容，避免数据泄露6.零信任架构下，员工日常访问核心业务系统时需要遵守的规则有（）。A.每次访问核心系统都按要求完成多因子身份验证，不尝试绕过认证机制B.按照岗位实际需求申请最小范围的访问权限，不越权访问与自身工作无关的系统和数据C.不随意将自己的系统账号、访问权限共享给他人使用D.接入内网后可以随意访问所有业务系统，不需要考虑权限范围7.防范移动存储介质摆渡攻击，以下做法正确的有（）。A.不随意插入来历不明的U盘、移动硬盘、内存卡等移动存储介质到办公终端B.办公专用存储介质和个人存储介质分开使用，涉密存储介质实行专盘专用、物理隔离C.确需使用外部移动存储介质拷贝文件时，先通过杀毒软件进行全面查杀，确认无病毒后再使用D.移动存储介质可以随便交叉使用在涉密电脑和互联网电脑之间8.组织召开涉密内部会议时，以下违规行为可能导致泄密的有（）。A.将智能手机、智能手表、智能眼镜等具备录音录像、联网同步功能的可穿戴设备带入涉密会场B.会议材料未做统一编号管理，参会人员会后可以随意带走会议材料C.会议结束后未对会议平板、电子白板上的内容进行彻底清除D.擅自对会议内容进行录音、录像，并将相关内容分享给无关人员9.2026年电信网络诈骗呈现技术迭代快、仿真度高的特征，以下属于需要高度警惕的诈骗场景的有（）。A.自称“公检法”机关工作人员，称你涉嫌洗钱犯罪，要求你将资金转到“安全账户”配合调查B.自称电商平台客服，称你购买的商品有质量问题要给你理赔，要求你开启屏幕共享、输入银行卡验证码C.自称单位领导通过社交软件加你好友，以项目急需资金为由要求你立刻转账到指定私人账户D.收到短信提示你的ETC、社保卡、银行卡即将失效，要求你点击短信内链接输入个人信息、验证码完成更新10.使用生成式AI工具处理工作内容时，以下属于严格禁止的行为有（）。A.将核心业务系统代码、内网拓扑结构、系统漏洞信息输入公共大模型，请求AI帮忙排查问题、优化代码B.对AI生成的内容不做事实校验、合规审核，直接作为正式公文、官方回复对外发布C.使用AI工具生成不实信息、恶意代码、仿冒他人身份的内容进行传播D.使用单位本地化部署的安全大模型辅助撰写非涉密的日常工作通知，且对生成内容进行人工审核校对多项选择题参考答案：1.ABCD2.ABD3.ABCD4.ABC5.ABD6.ABC7.ABC8.ABCD9.ABCD10.ABC三、判断题（共15题，每题1分，总计15分。请在题后括号内填写“√”或“×”，错填、不填均不得分）1.为了方便记忆，可以将办公系统密码、个人银行卡密码、社交账号密码设置为相同的“生日+姓名首字母”组合，只要不把密码告诉别人就不会有安全风险。（）2.AI生成、篡改的视频、音频内容仿真度极高，即使是实时视频通话也不能作为身份核验的唯一依据，必须通过多渠道交叉验证。（）3.只要是已经在单位官网、官方公众号对外公开的信息，就可以任意上传到境外公共大模型平台，不需要经过任何审核。（）4.收到快递取件短信，附带链接显示“快递丢失请点击链接申请双倍理赔”，可以直接点击链接输入银行卡号、短信验证码申请理赔。（）5.办公电脑安装了杀毒软件就可以一劳永逸，不需要定期更新系统补丁、升级病毒库。（）6.处理重要数据、核心数据的关键岗位员工，上岗前应当签订数据安全保密承诺书，离岗时按规定实行脱密期管理。（）7.公共Wi-Fi环境下，只要热点设置了连接密码，就可以随意登录工作OA系统、处理资金审批业务，不存在数据被监听的风险。（）8.同事通过企业微信发来文件，只要账号头像是同事本人、备注名正确，就可以直接下载打开，不需要核实对方身份。（）9.办公终端感染勒索病毒后，向攻击者支付赎金是最快恢复业务的方式，应当第一时间联系攻击者支付赎金解密文件。（）10.个人工作邮箱收到主题为“2026年员工薪资调整方案（绝密）”的邮件，发件人显示为公司人力资源部，应当第一时间转发给同部门所有同事一起查看。（）11.使用智能手表、智能眼镜等可穿戴设备进入涉密会议场所，只要自己不主动开启录音录像功能，就不存在泄密风险。（）12.数据安全工作应当遵循“谁处理、谁负责，谁主管、谁负责”的原则，落实各岗位的数据安全主体责任。（）13.为了提高工作效率，可以将个人工作系统账号、VPN账号借给外包合作单位人员使用，只要做好口头登记就不属于违规。（）14.发现个人信息被泄露、遭遇电信网络诈骗时，可以拨打110或96110专线向公安机关举报、求助。（）15.因公跨境出差时，携带的办公电脑、U盘等设备应当提前经过单位信息部门安全检查，不违规存储涉密敏感信息，在境外访问内部系统时通过单位统一部署的加密VPN接入，避免数据被窃听。（）判断题参考答案：1.×2.√3.×4.×5.×6.√7.×8.×9.×10.×11.×12.√13.×14.√15.√四、简答题（共2题，每题7分，总计14分）1.请结合2026年AI实时深度伪造诈骗的典型特征，简述办公场景中遇到疑似领导通过社交渠道提出转账、发送敏感文件要求时，应当严格落实哪些核验处置流程？参考答案：一是严格执行双线核验机制，但凡涉及资金划转、敏感核心文件外发的需求，无论对方通过微信、QQ、视频会议、电话等任何渠道提出，都必须通过两个及以上经单位正式备案的独立可信渠道交叉核验，比如通过单位内部OA系统提交正式审批流程、通过领导办公固定电话回拨核实、当面确认需求真实性，严禁仅通过单一社交渠道、视频或语音通话就执行相关操作，尤其要警惕对方以“情况紧急”“涉密项目保密”“正在开会不方便接电话”为理由拒绝多渠道核验的情况。二是严格落实分级审批流程，涉及大额资金支付、核心数据外发的需求，必须严格按照制度要求由对应层级负责人依次审批签字，严禁以“领导特批”“流程后补”为理由跳过审批环节，财务人员对无正式审批单据的支付需求一律拒绝执行。三是强化AI伪造痕迹识别能力，在视频、语音沟通中注意观察对方是否存在面部表情僵硬、眨眼频率异常、口型与声音存在毫秒级延迟、刻意回避多角度动作展示（比如拒绝按要求做出特定手势、转身展示周边环境、回答个性化问题）等AI伪造特征，对模糊不清的语音、剪辑痕迹明显的视频内容保持高度警惕。四是做好应急处置，一旦发现可疑诈骗痕迹，第一时间终止沟通，留存聊天记录、通话录音、对方账号、转账账户等完整证据，立刻上报单位信息安全部门、财务部门和保卫部门，第一时间联系银行冻结账户，必要时向公安机关报案，严禁私自处置、隐瞒不报导致风险扩大。2.简述日常办公中使用生成式AI工具时，应当遵守哪些安全规范，防范数据泄露和内容合规风险？参考答案：一是规范工具使用范围，优先使用单位统一部署的、经过数据安全评估和等保测评的本地化生成式AI工具，确需使用公共AI工具处理工作内容的，必须提前向单位信息安全部门报备，严禁使用未在国内完成算法备案、存在数据出境风险的境外公共大模型工具处理任何工作相关内容。二是严格输入内容审核，坚持“涉密信息不上网、敏感信息不投喂”原则，严禁将国家秘密、工作秘密、核心数据、重要数据、客户敏感个人信息、未公开的内部决策信息、核心业务代码、系统架构漏洞信息等输入任何公共AI工具，输入内容前必须对所有涉及敏感内容的信息进行彻底脱密处理，防止通过上下文关联推导导致涉密信息泄露。三是严格输出内容校验，对AI生成的公文、代码、数据、回复内容进行全面的事实校验、合规审核和安全检测，严禁直接照搬AI生成的内容对外发布或上线运行，防范AI生成内容存在事实错误、恶意后门、知识产权侵权、导向偏差等风险，使用AI辅助完成的工作内容应当按要求明确标注AI使用情况，落实内容发布的主体责任。四是规范账号使用管理，不得使用个人工作邮箱、单位身份信息随意注册各类公共AI服务账号，不得在AI工具中上传单位内部通讯录、规章制度、客户信息等内部资料，确因工作需要使用特殊AI功能的，必须经部门负责人和信息安全部门双重审批，严格控制输入内容范围。五是严禁违法违规使用，不得利用AI工具制作传播虚假信息、深度伪造他人肖像声音、生成恶意代码、从事违法违规活动，发现AI工具存在安全漏洞、数据泄露风险时第一时间停止使用并上报信息部门。五、案例分析题（共1题，总计11分）案例背景：2026年3月，某国企市场部员工张某在办公时收到昵称为公司总经理王某的QQ好友申请，对方通过后立刻发起实时视频通话，视频中王某的面部形象、说话声音与本人完全一致，对方称自己正在外地参加政府组织的重大招商活动，现在需要紧急对接一家供应商支付180万元项目合作预付款，因为会场环境特殊走正式审批流程赶不上签约截止时间，要求张某立刻通知财务部将款项转到指定的供应商对公账户，等自己回单位后第一时间补签审批单。张某看到视频中的形象确实是总经理，担心耽误项目进度被批评，没有进一步核实就立刻通知出纳刘某转账，刘某看到是市场部负责人转达的领导要求，也没有打电话向总经理核实，10分钟内就将180万元全额转到了对方提供的账户。转账半小时后，张某在OA系统给总经理发消息汇报转账完成情况，才得知王某根本没有添加过他的QQ，也从未提出过本次转账要求，两人意识到遭遇了AI深度伪造诈骗，立刻向公安机关报案，但涉案资金已经被嫌疑人通过多级账户拆分转走，给单位造成了重大经济损失。请结合本案例回答以下问题：（1）请分析本次事件中存在哪些违规行为和管理漏洞？（5分）（2）针对此类AI新型诈骗风险，单位应当从哪些方面完善防控机制，员工个人应当提升哪些安全意识？（6分）参考答案：（1）本次事件暴露的违规行为和管理漏洞主要包括五个方面：一是员工安全意识严重缺位，张某作为业务部门工作人员，对AI深度伪造的新型诈骗风险毫无认知，未落实资金需求核验要求，仅通过QQ视频的单一渠道就确认领导身份，碍于情面没有通过可信渠道回拨核实，在未见到正式审批单据的情况下随意转达转账指令，