2026年网络安全意识培训与教育考试及答案试题

2026年网络安全意识培训与教育考试及答案试题本试卷为2026年度全员网络安全意识培训与教育统一考核试题，考试时长45分钟，满分100分，80分及以上为合格，不合格人员需在7个工作日内完成补训及补考；所有答题需在指定答题区域完成，严禁替考、夹带资料、传递答案等作弊行为，违反考试纪律者按单位网络安全责任考核规定严肃处理。一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确答案，错选、不选均不得分）1.根据2025年1月正式实施的《生成式人工智能服务安全合规指引（修订版）》要求，员工在使用外部公共生成式AI工具处理工作内容时，以下行为合规的是（）A.将标注“内部敏感”的项目方案原文上传至AI工具要求优化表述B.使用经单位信息安全部门备案准入的AI工具，对脱敏后的公开类工作材料进行格式调整C.将客户未公开的联系方式、交易记录输入AI工具生成客户画像D.用个人手机号注册境外未备案AI工具，上传单位内部研发代码排查bug2.2026年常见的深度伪造语音诈骗中，根据公安部一季度案件通报数据，诈骗分子往往通过公开渠道收集目标联系人累计时长超过（）的清晰语音素材，即可训练出仿真度达95%以上、可通过普通社交软件语音核验的语音模型实施冒充领导/亲友诈骗A.10秒B.60秒C.5分钟D.30分钟3.日常办公中使用单位配发的零信任终端接入系统时，以下操作存在明确安全风险的是（）A.每次登录时通过硬件Ukey+动态验证码完成双因子认证B.为避免反复登录，将系统认证周期设置为“永久记住登录状态”并转借同事使用C.接入内网时主动关闭个人热点、外接未备案无线网卡D.系统弹出风险告警提示终端存在恶意程序时，第一时间联系信息安全部门处置4.按照《网络数据安全管理条例》中关于重要数据和核心数据的保护要求，单位员工在对外进行学术交流、公开发表论文或接受媒体采访时，涉及本单位业务数据的内容需提前履行（）程序A.数据脱敏与保密审查B.直接公开发布，无需审批C.仅需部门领导口头同意D.将原始数据隐去单位名称即可发布5.2026年公共充电场景出现的新型“充电窃密”攻击，是攻击者在公共充电桩、共享充电宝中植入恶意硬件，当用户手机连接充电时，在未开启USB调试权限的情况下即可通过（）窃取用户手机内的照片、通讯录、支付验证信息A.快充协议侧信道B.Wi-Fi7无线传输C.蓝牙低功耗窃听D.NFC近场通信6.针对企业邮箱的新型AI钓鱼邮件攻击，2026年黑灰产的典型攻击手法不包括以下哪一项（）A.爬取企业公开的招投标信息、会议通知，利用AI生成高度仿真的供应商对账函、会议通知附件，嵌入恶意宏代码B.模仿企业高管的写作语气、行文习惯，发送要求紧急划转资金、提供员工花名册的邮件C.邮件附件标注“工资调整方案（内部绝密）”诱导员工点击，植入窃密木马D.官方服务邮箱发送的系统升级通知，明确要求员工通过单位内部OA系统点击官方域名升级链接完成密码更新7.个人使用车联网智能网联汽车时，以下行为符合网络安全防护要求的是（）A.为了方便，将车辆控制权限永久分享给陌生的代驾、洗车人员的手机账号B.随意刷入第三方未经过车企签名验证的车机系统ROM，解锁隐藏功能C.定期通过车企官方OTA渠道升级车机安全补丁，不随意连接陌生的车载Wi-FiD.在车机系统中存储自己的身份证照片、银行卡支付密码、家庭住址等敏感信息8.根据《个人信息保护法》及2025年实施的《电信和互联网用户个人信息保护规范》要求，员工在处理工作中收集到的客户个人信息时，以下做法正确的是（）A.将客户的手机号、身份证号打包卖给第三方营销机构赚取额外收入B.按照“最小必要”原则收集客户信息，信息存储在单位指定的加密业务系统，不私自拷贝、留存C.将包含客户个人信息的Excel文件存在个人云盘，方便在家办公时调取D.为了完成业绩指标，私自将客户信息共享给合作的第三方贷款机构9.日常办公中设置账号密码时，按照2026年网络安全防护的基线要求，以下密码复杂度符合标准的是（）A.使用自己的生日+姓名拼音缩写作为密码，比如“Zhang19900101”B.使用连续数字或字母作为密码，比如“123456”“abcdef”C.使用长度不低于12位，包含大写字母、小写字母、数字、特殊字符的无规律组合，并每90天更换一次D.所有办公系统、个人社交账号、支付账号都使用同一个密码，方便记忆10.2026年针对办公即时通讯工具的新型盗号攻击中，攻击者盗取账号后往往会向好友发送“帮忙投个票”“帮我点个链接抢优惠券”的消息，诱导点击链接后植入木马盗取更多账号，收到这类消息时正确的做法是（）A.都是好友发的，直接点进去帮忙操作B.第一时间通过电话、当面等其他渠道核实对方身份，确认账号被盗后提醒对方及时冻结账号，不点击陌生链接C.把消息转发给其他同事，让大家一起帮忙D.直接回复消息问对方是不是被盗号了，等对方回复再处理11.单位内部举办线上视频会议时，涉及内部敏感议题讨论，以下操作存在泄密风险的是（）A.会议前通过内部通知渠道公布会议号、入会密码，开启参会人员身份核验，禁止外部陌生人员入会B.会议全程开启录屏，并将录屏文件上传至公开的视频分享平台供未参会人员回看C.会议中开启“屏幕共享水印”功能，防止参会人员私自截屏外传D.会议结束后及时关闭会议房间，清理未退出的陌生参会账号12.针对供应链攻击的防护要求，员工在下载办公所需软件时，正确的做法是（）A.随便从第三方下载站搜索破解版软件下载安装，不用支付版权费用B.从软件官方网站、单位内部软件应用商店下载经过安全检测的正版软件C.点击陌生邮件里的软件下载链接安装软件D.接收陌生人发来的软件安装包直接运行13.2025年我国《关键信息基础设施安全保护条例》配套实施细则中明确要求，关键信息基础设施运营者的员工离岗离职时，以下哪项不是必须完成的流程（）A.交还所有配发的办公终端、Ukey、门禁卡、涉密存储介质B.注销所有内部系统的访问权限，完成工作相关数据的交接C.签署离职后网络安全保密承诺书D.将个人办公电脑中的所有工作文件拷贝到个人U盘带走留存14.日常办公中处理涉密文件、标注“内部敏感”的文件时，以下操作正确的是（）A.将文件拍照后发到个人微信朋友圈，展示工作内容B.在连接公共Wi-Fi的个人笔记本电脑上打开涉密文件处理C.在单位指定的涉密终端、内部加密系统中处理文件，不私自复印、扫描、外传D.用个人微信、QQ将文件传输给外部人员讨论修改15.2026年黑灰产利用“AI换脸”实施身份冒用攻击的风险持续攀升，根据国家网信办、公安部2026年第一季度网络安全风险通报，以下关于AI换脸诈骗的说法错误的是（）A.黑灰产可通过社交媒体公开的人像视频素材训练换脸模型，冒充亲友、领导发起视频通话实施诈骗B.只要接到视频通话看到对方面容和亲友/领导完全一致，就可以完全信任对方，按对方要求转账C.部分未启用多因子活体检测的中小平台账号，存在被AI换脸突破人脸验证盗取账号的风险D.遇到视频通话要求转账、提供敏感信息的情况，需通过提问双方专属私密问题、线下见面等方式核验身份16.员工使用办公电脑时，发现终端杀毒软件弹出“检测到勒索病毒攻击”的告警，第一时间正确的处置流程是（）A.直接关闭杀毒软件告警，继续工作B.立即断开网络连接，停止操作终端，第一时间联系单位信息安全部门处置，不私自重启、删除文件C.自行搜索第三方杀毒软件下载查杀D.把电脑里的文件都拷贝到个人U盘里备份17.根据2025年实施的《数据出境安全评估办法》修订版要求，以下哪种数据出境行为是合规的（）A.员工个人私自将工作中收集的10万条国内客户个人信息传输给境外的合作公司B.单位通过国家网信部门组织的数据出境安全评估后，按照评估确定的范围、规模向境外提供数据C.将单位掌握的重要地理信息、关键基础设施运行数据私自存储在境外云服务器上D.在境外出差时，随意连接公共Wi-Fi登录单位内部业务系统，导致敏感数据被境外攻击者窃取18.日常收到手机短信提示“您的社保卡/医保卡存在异常，请点击链接更新信息否则将冻结账户”，正确的做法是（）A.直接点击短信里的链接，按照提示输入身份证号、银行卡号、验证码完成更新B.第一时间拨打官方社保服务热线12333，或通过官方APP、线下办事窗口核实情况，不点击陌生短信链接C.把短信转发给家人朋友，提醒他们及时更新D.按照短信里留的联系方式打过去询问具体操作流程19.关于办公区域的网络安全防护，以下行为正确的是（）A.遇到自称是IT运维人员的陌生人员，未核实身份就允许其接入内部网络调试设备B.在办公工位随意丢弃印有内部敏感数据的打印废纸、废弃光盘C.离开工位时及时锁定电脑屏幕，将涉密文件、存储介质锁入文件柜D.私自搭建无线路由器接入单位内部网络，方便个人手机连接上网20.按照全员网络安全责任制要求，员工在日常工作中发现网络安全风险、可疑攻击行为时，应当第一时间向哪个部门报备（）A.本单位信息安全管理部门或网络安全应急响应联络人B.直接发到微信朋友圈吐槽C.不管不问，认为安全防护和自身岗位无关D.只告诉自己的家人朋友注意防范二、多项选择题（共10题，每题3分，总计30分。每题有2-4个正确答案，多选、少选、错选、不选均不得分）1.2026年常见的针对职场人员的AI赋能社工攻击手段包括以下哪些（）A.冒充上级领导通过微信、钉钉发送消息，以“项目紧急”为由要求员工立即向指定账户转账B.冒充快递员、外卖员给员工发送带木马的取件二维码，诱导扫码后盗取个人信息C.冒充HR发送“年终奖计税调整通知”附件，嵌入恶意程序窃取员工办公账号权限D.冒充公检法机关工作人员，声称员工涉嫌“洗钱”，要求将资金转入“安全账户”配合调查2.员工使用个人设备开展居家办公、远程办公时，符合网络安全要求的行为有哪些（）A.提前安装单位配发的零信任安全接入客户端，通过加密隧道接入内部业务系统B.不将包含工作敏感信息的文件存储在个人设备本地，如需临时存储必须经单位加密工具加密C.远程办公结束后及时断开内部网络连接，不将内部系统访问权限转借他人使用D.使用家庭网络时及时修改路由器默认密码，开启WPA3级Wi-Fi加密，不连接无密码的公共Wi-Fi处理工作内容3.为防范生成式AI工具带来的数据泄密风险，单位对员工使用公共AI工具的合规要求包括哪些（）A.禁止将任何标注“涉密”“内部敏感”“核心数据”的文件、代码、客户信息输入外部公共AI工具B.仅可使用经单位信息安全部门评估备案、签署数据安全协议的AI工具开展辅助工作C.使用AI工具生成的工作内容，需经过人工核实准确性、合规性后方可对外发布，防范AI生成虚假信息、错误内容带来的风险D.可以使用个人注册的境外AI工具处理非涉密的一般工作内容，无需报备4.以下哪些行为属于违反网络安全规定，可能面临单位纪律处分，情节严重的还需承担法律责任（）A.私自破解单位办公终端的安全管控策略，卸载终端安全防护软件B.利用职务便利，非法出售工作中获取的公民个人信息、单位商业秘密给黑灰产团伙C.故意传播恶意程序、病毒，攻击单位内部网络系统D.在网络上散布谣言、发布违法违规信息，损害单位声誉5.防范AI变种勒索病毒攻击，日常工作中需要做到以下哪些要求（）A.定期对重要工作文件进行离线备份，遵循“3-2-1”备份原则（3份备份、2种存储介质、1份离线异地存储）B.不点击陌生邮件附件、不下载来源不明的破解软件、不打开来历不明的文件链接C.及时给办公终端、业务系统安装官方推送的安全补丁，修复高危漏洞D.定期参加勒索病毒应急处置培训，熟悉告警上报流程6.关于个人信息保护，日常工作和生活中需要做到以下哪些方面（）A.非必要不随意填写各类线上调研、抽奖活动要求提交的身份证号、手机号、家庭住址等个人信息B.废弃包含个人信息的快递单、票据时，先涂抹销毁个人信息部分再丢弃C.不随意在社交媒体公开自己的行程、工作单位、家庭成员信息，防范黑灰产收集信息实施精准诈骗D.发现个人信息被泄露、被冒用的情况，第一时间向公安机关、网信部门报案维权7.针对车联网、家用智能设备的安全防护，以下说法正确的有哪些（）A.不随意将智能汽车、家用智能摄像头、智能音箱的远程控制权限分享给陌生人B.及时更新智能设备的官方安全固件，修改设备默认密码，不使用弱密码C.智能摄像头不要对准卧室、卫生间等隐私区域，避免被攻击者破解后泄露隐私D.随意连接车载诊断接口（OBD）的第三方未认证设备，刷写车机系统提升动力8.企业内部发生数据泄露事件时，员工应当遵守的应急处置要求有哪些（）A.发现泄露线索后第一时间上报，不隐瞒、不私自销毁相关证据B.在信息安全部门指导下采取补救措施，防止泄露范围扩大C.不私自将泄露事件的相关信息发到公共社交平台，避免引发舆情风险D.主动配合事件调查，如实说明自己了解的情况9.以下关于办公密码管理的说法，符合安全要求的有哪些（）A.不同办公系统使用不同的独立密码，避免一个账号被盗导致所有账号失守B.不将账号密码写在便签上贴在电脑显示器边上，不随意告诉他人自己的账号密码C.收到“系统升级需要验证密码”的邮件、消息时，先通过官方渠道核实，不随意在陌生网页输入账号密码D.开启账号的双因子认证（如硬件Ukey、动态验证码、人脸验证），提升账号安全等级10.根据2025年工信部发布的《公共网络区域安全防护规范》，在机场、高铁站、咖啡馆等公共场所连接免费公共Wi-Fi时，存在的安全风险包括哪些（）A.攻击者搭建同名虚假Wi-Fi热点，诱导用户连接后窃取用户传输的账号密码、支付信息B.公共Wi-Fi网络未做终端隔离，攻击者可通过网络嗅探窃取同一网络内用户的敏感数据C.连接恶意公共Wi-Fi后，用户的手机、电脑可能被自动植入恶意程序D.公共Wi-Fi网速太慢，影响上网体验三、判断题（共10题，每题1分，总计10分。请判断题目表述是否正确，正确填“√”，错误填“×”）1.为了提升工作效率，可以将单位内部的业务系统权限共享给外部合作单位的人员使用，不需要经过审批。（）2.使用微信、QQ等即时通讯工具传输内部敏感文件、涉密文件时，只要在2分钟内撤回就不会有泄密风险。（）3.收到陌生的到付快递、自己没有购买过的快递，可以直接签收付款，不存在诈骗风险。（）4.生成式AI工具生成的内容不存在知识产权风险、虚假信息风险，可以直接用于对外发布的正式材料。（）5.只要安装了杀毒软件，办公终端就不会被病毒、木马攻击，可以随意访问任何网站。（）6.遇到网络诈骗后，要第一时间留存转账记录、聊天记录等证据，拨打110报警，联系银行冻结对方账户，尽可能挽回损失。（）7.单位内部的网络安全防护只是信息安全部门的责任，和普通员工没有关系。（）8.扫描陌生二维码的时候，只要手机安全软件没提示风险就不会有问题，可以随便扫。（）9.定期参加网络安全意识培训，掌握最新的攻击手法和防护技能，是每个员工应当履行的安全责任。（）10.办公用的U盘可以内外网交叉使用，在家也可以用来拷贝个人电影、文件，不会带来安全风险。（）四、案例分析题（共2题，每题10分，总计20分。请结合网络安全知识分析案例，按要求作答）案例一：某单位员工小李2026年3月的某天接到一个视频电话，对方画面显示是单位总经理王总，视频里的王总称正在和重要客户谈合作，需要马上给客户对公账户转28万元项目保证金，因为会议中走内部审批流程太慢，让小李先从部门备用金里划转，事后再补审批流程。视频里王总的样貌、声音都和平时完全一致，小李看到是“王总”的视频来电，没有多想就准备转账，操作过程中被财务部门风控人员及时发现制止，后续核实是诈骗分子利用王总在公开会议上的视频素材训练的AI换脸模型实施诈骗。请结合案例回答：（1）小李的操作存在哪些安全疏漏？（4分）（2）日常工作中遇到类似AI换脸、AI语音冒充领导要求转账的情况，应当采取哪些正确的处置流程？（6分）案例二：2026年1月，某科技公司研发部门员工小张为提升代码编写效率，使用个人邮箱注册了某境外未备案的公共生成式AI工具，将自己负责编写的核心产品源代码片段累计1200余行上传至AI工具，要求AI帮助排查代码bug、优化代码逻辑。该AI工具服务条款明确说明，用户上传内容将用于模型训练，且服务器位于境外。小张上传的代码涉及公司核心产品未公开的算法逻辑，被AI模型训练后泄露给其他提问用户，导致公司核心技术被竞争对手获取，造成直接经济损失超过1200万元，小张也因违反数据安全规定、侵犯商业秘密被单位解除劳动合同，并承担相应法律责任。请结合案例回答：（1）小张的行为违反了哪些网络安全和数据保护规定？（4分）（2）日常工作中使用生成式AI工具时，需要遵守哪些合规要求？（6分）参考答案及解析一、单项选择题答案1.B解析：根据《生成式人工智能服务安全合规指引（修订版）》要求，政企单位需对员工使用的生成式AI工具落实准入管控，严禁将涉密信息、内部敏感数据、客户个人信息、核心研发代码上传至未备案公共AI工具或境外AI工具，防范数据泄露、数据出境合规风险。选项A、C存在敏感信息上传风险，选项D违反境外工具准入要求，仅B操作合规。2.B解析：根据公安部2026年第一季度电诈案件通报，当前深度伪造语音诈骗已占冒充类诈骗案件的21%，黑灰产仅需收集累计60秒的清晰语音素材，即可训练出高仿真度克隆语音实施诈骗，需通过多渠道核验身份。3.B解析：零信任体系遵循“永不信任、始终验证”原则，设置永久登录状态、转借账号权限会导致身份核验机制失效，存在账号被盗用、非授权接入内网的风险。4.A解析：《网络数据安全管理条例》明确要求，对外发布涉及单位业务数据、重要数据的内容，必须履行数据脱敏和保密审查程序，评估数据泄露风险，严禁未经审批擅自发布敏感数据。5.A解析：根据国家网络与信息安全信息通报中心2026年2月风险预警，黑灰产已研发出基于快充协议侧信道的窃密硬件，无需开启USB调试即可窃取终端数据，公共区域充电优先使用自带充电头连接交流电源，防范此类攻击。6.D解析：选项D为官方通过内部正规渠道发布的合法通知，其余选项均为AI钓鱼邮件的典型手法，具有强迷惑性，需仔细核验发件人域名、链接地址的真实性。7.C解析：智能网联汽车需定期安装官方安全补丁，不随意接入未认证设备、刷写非官方系统固件，不随意向陌生人开放远程控制权限，不在车机内存储过度敏感信息，防范车联网攻击风险。8.B解析：个人信息处理需遵循“最小必要、权责一致”原则，客户信息需存储在单位指定加密系统，严禁私自留存、售卖、违规共享个人信息。9.C解析：根据2026年网络安全防护基线要求，随着GPU暴力破解算力提升，账号密码需设置为12位以上多字符无规律组合，每90天更换，不同账号使用独立密码，严禁使用弱密码、通用密码。10.B解析：即时通讯账号被盗后，攻击者可劫持聊天会话，仅通过文字回复无法核实对方身份，需通过电话、当面沟通等独立渠道核验，不点击陌生链接。11.B解析：涉及敏感议题的内部会议录屏属于内部敏感资料，严禁上传至公开平台，需落实参会人员核验、水印溯源、会后清场等防护措施，防止会议内容泄露。12.B解析：第三方下载站的破解软件、陌生来源的安装包是供应链攻击、木马传播的主要载体，办公软件需从官方渠道或单位内部应用商店下载经安全检测的正版程序。13.D解析：关键信息基础设施运营者员工离职时需交还所有办公介质、注销系统权限、签署保密承诺，严禁私自拷贝、留存工作数据和商业秘密。14.C解析：涉密及内部敏感文件必须在指定涉密终端、加密系统中处理，严禁通过公共社交工具传输、在非授权设备打开、随意拍摄外传。15.B解析：当前AI换脸技术可实现高仿真度的人像模拟，仅通过视频画面无法完全确认对方身份，涉及资金、敏感信息的要求必须通过多渠道交叉核验。16.B解析：发现勒索病毒告警后需第一时间断网隔离，防止病毒横向扩散，不私自操作终端、备份文件，及时上报信息安全部门处置。17.B解析：数据出境需通过国家网信部门组织的安全评估，严格按照评估范围开展数据传输，严禁私自向境外传输重要数据、个人信息，防范数据出境合规风险。18.B解析：冒充政务服务机构发送钓鱼短信是常见诈骗手法，收到此类信息需通过官方渠道核实，不点击陌生链接、不拨打短信内预留的非官方电话。19.C解析：离开工位需锁定屏幕、妥善保管敏感介质，严禁私自搭网、随意允许陌生人员接入内网、随意丢弃敏感文件废纸。20.A解析：全员网络安全责任制要求所有员工履行风险上报义务，发现可疑攻击、安全隐患第一时间向本单位信息安全部门报备，形成全员防护的防线。二、多项选择题答案1.ABCD解析：AI技术赋能的社工攻击具有精准度高、迷惑性强的特点，四类场景均为2026年高发的针对职场人员的社工诈骗手法，需提高警惕。2.ABCD解析：远程办公需通过加密零信任隧道接入内网，做好终端安全防护，使用安全网络环境，不转借账号权限，不违规存储敏感数据。3.ABC解析：使用生成式AI工具需落实准入管控，严禁输入敏感数据，对AI生成内容做好人工审核，严禁私自使用未备案境外AI工具处理工作内容。4.ABCD解析：四类行为均违反网络安全管理规定，情节严重的将触犯《网络安全法》《数据安全法》《刑法》相关条款，需承担相应法律责任。5.ABCD解析：防范勒索病毒需落实定期离线备份、不打开可疑文件、及时修复漏洞、熟悉应急流程等要求，构建纵深防御体系。6.ABCD解析：个人信息保护需从日常细节做起，减少非必要的信息提交，妥善处置含个人信息的物品，不过度公开个人动态，发现信息泄露及时维权。7.ABC解析：智能设备需及时更新固件、设置强密码、合理配置权限，不接入未认证第三方设备，防止设备被控制、隐私被泄露。8.ABCD解析：发生数据泄露事件需第一时间上报、配合处置、防止扩散、配合调查，严禁隐瞒、私自传播事件信息引发次生风险。9.ABCD解析：密码管理需遵循“独立设置、复杂度达标、定期更换、双因子加固、不随意透露”的原则，提升账号安全等级。10.ABC解析：公共Wi-Fi存在虚假热点、嗅探窃听、恶意植入等安全风险，网速问题不属于安全风险范畴，连接公共Wi-Fi时避免处理敏感操作、登录重要账号。三、判断题答案1.×解析：系统权限需遵循“最小必要”原则，外部人员接入必须经过审批，设置临时权限并到期回收，严禁随意共享权限。2.×解析：公共即时通讯工具不属于涉密信息传输渠道，即便撤回也存在后台留存、传输过程被窃听、被对方截屏留存的风险，严禁通过公共社交工具传输涉密信息。3.×解析：不明来源的到付快递是常见的诈骗手法，部分包裹内的引流二维码还存在钓鱼、植入木马的风险，无购买记录的到付快递应拒收。4.×解析：AI生成内容存在知识产权侵权、事实错误、敏感信息泄露等风险，必须经过人工合规审核、事实核验后方可正式使用。5.×解析：杀毒软件无法100%防御所有新型未知攻击，需配合良好的上网习惯、及时更新补丁、提高安全意识，才能有效防范病毒攻