2026中国农业银行信息安全考试卷及答案

2026中国农业银行信息安全考试卷及答案一、单项选择题（每题1分，共40分）1.中国农业银行信息安全工作的第一责任人是（）。A.信息科技部门负责人B.各级机构主要负责人C.安全管理部门负责人D.纪检监察部门负责人答案：B解析：根据农行信息安全管理办法，各级机构主要负责人是本机构信息安全工作的第一责任人，对本机构信息安全工作负总责。2.依据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的首要原则是（）。A.效率优先B.合法、正当、必要和诚信C.收益最大化D.便捷性优先答案：B3.中国农业银行办公系统用户口令的更换周期最长不得超过（）。A.30天B.60天C.90天D.180天答案：C解析：农行办公类系统口令要求长度不少于8位，包含大小写字母、数字及特殊字符，更换周期不超过90天。4.等级保护2.0体系中，银行核心业务系统的安全保护等级通常为（）。A.第二级B.第三级C.第四级D.第五级答案：B解析：银行业金融机构的核心业务系统属于重要行业关键信息基础设施，通常按等保第三级要求建设与防护。5.员工发现办公电脑感染勒索病毒后，第一步应当采取的操作是（）。A.立即断开网络连接B.重启电脑C.格式化硬盘D.自行安装杀毒软件查杀答案：A解析：感染勒索病毒后首先断开网络，防止病毒在局域网内扩散，同时保护现场，及时上报信息科技部门。6.以下哪种行为符合中国农业银行客户信息保护规定（）。A.将客户贷款资料通过个人微信发送给同事B.出于好奇查询亲友的银行账户余额C.客户授权后将其交易明细提供给合作的律师事务所D.将客户手机号导出后用于营销短信群发答案：C7.中国农业银行数据分类分级体系中，最高级别的数据是（）。A.敏感数据B.内部数据C.核心数据D.公开数据答案：C解析：农行数据分为公开级、内部级、敏感级、核心级四个等级，核心数据为最高级别，泄露会对农行及客户造成重大损失。8.中国农业银行柜面及办公人员离柜（岗）时，必须采取的安全操作是（）。A.只需关闭显示器即可B.锁定电脑屏幕并签退所有业务系统C.让同事帮忙看管电脑D.只要离开时间短就不用操作答案：B解析：农行实行“离柜即锁、离柜即签退”制度，防止他人越权操作业务系统或查看敏感信息。9.以下哪项不属于钓鱼邮件的常见特征（）。A.发件人地址与官方域名不符B.邮件内容要求紧急提供账号密码C.邮件附带来历不明的附件D.邮件来自行内信息科技部门官方邮箱答案：D10.依据《中华人民共和国网络安全法》，关键信息基础设施运营者应当每（）至少进行一次安全检测评估。A.季度B.半年C.年D.两年答案：C11.中国农业银行员工以下哪种介质使用行为是合规的（）。A.将私人U盘插入柜面业务电脑拷贝文件B.使用行内配发的加密U盘传输敏感工作文件C.将行内涉密文件拷贝到个人移动硬盘带回家D.用私人手机拍摄柜面业务系统界面答案：B12.信息安全领域的CIA三元组指的是（）。A.保密性、完整性、可用性B.机密性、真实性、可追溯性C.保密性、可控性、合规性D.机密性、完整性、不可否认性答案：A13.远程办公时，接入中国农业银行内部系统必须使用的安全通道是（）。A.公共WiFiB.个人手机热点C.行内官方VPND.第三方代理服务器答案：C14.中国农业银行新入职员工信息安全培训的完成时限是（）。A.入职后1个月内B.入职后3个月内C.入职后半年内D.入职后1年内答案：A解析：农行要求新员工入职1个月内必须完成基础信息安全培训并通过考核，方可开通相关系统权限。15.以下哪种密码属于弱口令（）。A.Abc123!@#B.2026Abc$C.123456D.Qwerty@987答案：C16.依据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（）。A.一般数据B.重要数据C.核心数据D.敏感数据答案：C解析：数据安全法将数据分为一般数据、重要数据、核心数据三级，核心数据是最高保护级别。17.中国农业银行信息安全事件的归口管理部门是（）。A.办公室B.人力资源部C.信息科技部门（安全管理团队）D.风险管理部答案：C18.以下哪种行为不会导致账号被盗风险（）。A.在钓鱼网站输入系统账号密码B.将账号密码告知同事帮忙代办业务C.使用不同的密码设置不同系统的账号D.使用公共电脑登录业务系统后不退出答案：C19.等保2.0要求第三级系统的安全日志留存时间不少于（）。A.30天B.60天C.90天D.180天答案：D20.外包人员进入农行机房操作时，必须遵守的规定是（）。A.自行携带笔记本电脑进入机房B.在机房内拍摄设备照片发给公司领导C.在农行工作人员全程陪同下操作D.临时借用机房内的工作电脑访问互联网答案：C21.以下哪项属于敏感个人信息（）。A.姓名B.身份证号C.金融账户余额D.以上都是答案：D解析：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等都属于敏感个人信息，处理需取得个人单独同意。22.中国农业银行员工发现信息安全隐患或事件时，应当（）。A.等几天看看会不会自行解决B.立即向本级信息科技/安全管理部门报告C.自己私下处理D.告诉同事后就不用管了答案：B23.以下哪种办公软件安装行为是合规的（）。A.自行从网上下载破解版Photoshop安装到办公电脑B.通过行内软件分发平台安装授权的办公软件C.安装带广告弹窗的免费视频播放器D.安装个人网盘客户端用于同步工作文件答案：B24.依据《商业银行信息科技风险管理指引》，商业银行应当至少每（）开展一次全面的信息科技风险评估。A.半年B.一年C.两年D.三年答案：B25.以下哪种数据销毁方式不符合农行要求（）。A.纸质客户资料用碎纸机粉碎B.废弃硬盘直接扔到垃圾桶C.报废的磁带进行消磁处理D.过期的电子文档通过专用工具彻底删除答案：B解析：存储敏感数据的电子介质报废时必须经过消磁、物理粉碎等专业销毁流程，严禁直接丢弃。26.收到自称“农行客服”的电话，说银行卡涉嫌洗钱需要把钱转到“安全账户”，以下哪种做法是正确的（）。A.立即按照要求转账B.提供银行卡密码配合核查C.挂断电话后拨打农行官方客服95599核实D.加对方微信发送身份证照片答案：C27.中国农业银行重要系统变更操作应当避开的时间段是（）。A.工作日上班时间B.工作日下班时间C.周末D.业务高峰期及重要保障期答案：D28.以下哪项不属于网络安全法规定的网络运营者义务（）。A.制定内部安全管理制度和操作规程B.采取数据分类、重要数据备份和加密等措施C.对网络安全事件进行隐瞒，避免影响声誉D.防范计算机病毒和网络攻击答案：C29.员工离职时，信息安全方面的交接要求不包括（）。A.交回行内配发的电脑、U盾等设备B.注销所有行内系统账号权限C.将工作文件拷贝到个人U盘留作纪念D.签署离职保密承诺书答案：C30.以下哪种攻击方式属于社会工程学攻击（）。A.利用系统漏洞植入木马B.冒充领导发短信要求转账C.发起DDoS攻击导致系统瘫痪D.通过暴力破解获取账号密码答案：B解析：社会工程学攻击是利用人的心理弱点，通过欺骗、诱导等方式获取信息或权限的攻击方式，冒充领导、客服都是常见手段。31.中国农业银行数据出境应当遵循的规定是（）。A.只要工作需要就可以直接传输B.经过部门负责人批准即可C.依法通过安全评估、认证或签订标准合同后方可出境D.用加密的个人邮箱传输即可答案：C32.以下哪项不属于物理安全防护范畴（）。A.机房门禁系统B.机房消防系统C.网站防火墙D.监控摄像头答案：C解析：网站防火墙属于网络与通信安全防护措施，不属于物理安全范畴。33.勒索病毒的主要传播途径不包括（）。A.钓鱼邮件附件B.系统漏洞C.来历不明的U盘D.键盘按键磨损答案：D34.中国农业银行以下哪种会议内容属于敏感信息（）。A.年度业绩发布会上公布的营收数据B.内部讨论的未公开的系统升级方案C.官网上发布的招聘信息D.对外公布的服务收费标准答案：B35.依据个人信息保护法，个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.14B.16C.18D.12答案：A36.以下哪种做法符合办公区域信息安全要求（）。A.含有客户信息的纸质文件随便放在办公桌上B.下班时将敏感文件锁进文件柜C.在公共办公区大声谈论客户的贷款情况D.让外来人员随意在办公区走动答案：B37.信息安全应急响应流程的第一步是（）。A.事件上报B.事件发现与初步研判C.事件处置D.事件总结答案：B38.以下哪项是农行禁止使用的外部文件传输工具（）。A.行内企业微信B.行内加密邮件系统C.个人版百度网盘D.行内文件共享平台答案：C39.以下关于第三方合作方信息安全管理的说法，错误的是（）。A.签订合作合同时必须包含信息安全条款B.第三方人员可以随意接触农行核心数据C.定期对第三方合作方进行安全评估D.外包人员入场前必须经过信息安全培训答案：B40.违反中国农业银行信息安全管理规定，造成重大信息安全事件的，可能承担的责任不包括（）。A.行政处分B.经济处罚C.解除劳动合同D.晋升职级答案：D二、多项选择题（每题2分，共40分。多选、少选、错选均不得分）1.依据《中华人民共和国网络安全法》，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行哪些安全保护义务（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：ABCD解析：以上均为网络安全法第二十一条规定的网络运营者等级保护基本义务，其中日志留存要求不少于六个月，等保三级及以上系统要求不少于180天，与法律要求一致。2.中国农业银行员工以下哪些行为违反客户信息保护规定（）。A.私自查询明星的银行账户流水B.将客户的身份证照片发到同学群里帮忙辨认C.经客户授权后，将其个人信息提供给合作的征信机构D.下载客户的手机号列表用于自己的微商业务答案：ABD解析：农行严禁任何未经授权查询、泄露、使用客户信息的行为，C选项为客户授权后的合规操作。3.常见的钓鱼攻击手段包括（）。A.冒充银行官方发送钓鱼短信，诱导用户点击链接输入密码B.发送带病毒附件的钓鱼邮件，冒充公司通知C.冒充领导微信/QQ要求财务人员转账D.在公共场合放置伪装成免费充电的设备，盗取手机数据答案：ABCD解析：以上均为常见的钓鱼/社会工程学攻击手段，覆盖短信、邮件、社交、物理接触等多个渠道。4.中国农业银行办公口令设置应当符合以下哪些要求（）。A.长度不少于8位B.包含大小写字母、数字和特殊字符中的至少三类C.不得使用工号、生日、姓名拼音等容易被猜测的内容D.定期更换，不得重复使用最近5次以内的旧口令答案：ABCD解析：以上均为农行办公系统口令的基本安全要求，目的是防止口令被暴力破解或猜测。5.以下哪些属于敏感个人信息（）。A.生物识别信息（人脸、指纹、虹膜）B.宗教信仰、特定身份C.医疗健康、金融账户D.行踪轨迹信息答案：ABCD解析：根据《个人信息保护法》第二十八条，以上均属于敏感个人信息，处理应当取得个人单独同意，且具有特定的目的和充分的必要性。6.中国农业银行信息安全事件等级分为哪几级（）。A.特别重大事件B.重大事件C.较大事件D.一般事件答案：ABCD解析：农行信息安全事件按照影响范围、损失程度分为四级，对应不同的响应和处置流程。7.以下哪些工具严禁在农行办公电脑上使用（）。A.个人版微信/QQB.个人百度网盘、360云盘等公有云存储客户端C.行内配发的加密U盘D.未经授权的远程桌面工具（如TeamViewer个人版）答案：ABD解析：行内配发的加密U盘是合规的移动存储介质，其余均为严禁私自安装使用的工具，防止数据泄露或引入恶意代码。8.等保2.0安全技术要求包含以下哪些层面（）。A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全E.安全管理中心答案：ABCDE解析：等保2.0将技术要求分为五个层面，新增安全管理中心，实现对安全的统一管控。9.员工发现办公电脑感染病毒后，正确的处置流程包括（）。A.立即断开网络连接，防止病毒扩散B.保护好现场，不要随意重启或格式化电脑C.立即联系信息科技部门或安全管理部门D.自己在网上下载杀毒软件查杀答案：ABC解析：自行安装杀毒软件可能导致病毒变种扩散或破坏现场证据，应当由专业人员进行处置。10.以下哪些属于中国农业银行核心数据范畴（）。A.核心业务系统的用户认证数据B.客户的金融账户信息及交易流水C.农行未公开的重大战略决策信息D.官网上公开的理财产品介绍答案：ABC解析：公开理财产品介绍属于公开级数据，其余均为核心或敏感级数据，泄露会造成重大损失。11.远程办公时，以下哪些做法存在信息安全风险（）。A.使用公共WiFi连接行内VPN处理业务B.用个人笔记本电脑登录行内核心业务系统C.在咖啡厅等公共场合处理敏感客户资料D.关闭摄像头后再参加行内视频会议答案：ABC解析：公共WiFi存在被窃听风险，个人电脑缺乏安全管控，公共场合处理敏感资料容易被偷窥，均为高风险行为。12.以下哪些属于恶意代码（）。A.计算机病毒B.木马程序C.勒索软件D.挖矿程序答案：ABCD解析：凡是未经授权植入、用于破坏或窃取信息的程序都属于恶意代码，以上均为常见类型。13.中国农业银行外包人员管理的安全要求包括（）。A.入场前必须签订保密协议，接受信息安全培训B.进入机房、办公区必须有农行工作人员陪同C.外包人员的系统权限应当遵循最小必要原则，到期及时回收D.外包项目交付后无需再进行安全检查答案：ABC解析：外包项目交付后必须进行安全测试和验收，且需定期评估外包服务的安全风险，D选项错误。14.依据《中华人民共和国数据安全法》，数据处理活动包括（）。A.数据的收集、存储B.数据的使用、加工C.数据的传输、提供D.数据的公开、销毁答案：ABCD解析：数据安全法所称数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开、销毁等全生命周期活动。15.以下哪些行为符合农行物理安全管理规定（）。A.进入机房刷门禁卡并登记B.不带私人手机、相机等拍摄设备进入机房C.离开办公区时将重要文件锁入保险柜D.下班后忘记关闭办公室门答案：ABC解析：下班后忘关办公室门存在文件被盗、设备被越权操作的风险，违反物理安全要求。16.信息安全管理的“三同步”原则指的是信息系统的安全防护设施与主体工程（）。A.同步规划B.同步建设C.同步使用D.同步报废答案：ABC解析：三同步原则是信息安全管理的基本原则，确保安全防护覆盖系统全生命周期。17.防范勒索病毒的有效措施包括（）。A.及时安装系统和应用安全补丁B.定期备份重要数据并离线存放C.不打开来历不明的邮件附件和链接D.安装正规杀毒软件并及时更新病毒库答案：ABCD解析：以上均为防范勒索病毒的关键措施，其中离线备份是应对勒索病毒最有效的兜底手段。18.中国农业银行员工在信息安全工作中应当履行的义务包括（）。A.遵守行内信息安全管理制度和操作规程B.参加信息安全培训和考核C.发现信息安全隐患或事件及时上报D.配合信息安全检查和审计答案：ABCD解析：以上均为农行全体员工应当履行的信息安全义务，信息安全人人有责。19.以下哪些情况可能导致个人信息泄露（）。A.随意点击陌生短信里的链接B.在非官方APP上输入身份证号、银行卡号C.连接公共场合的免费WiFi进行转账操作D.把快递单上的个人信息涂抹后再扔掉答案：ABC解析：涂抹快递单信息是防范个人信息泄露的正确做法，其余选项均存在泄露风险。20.违反信息安全管理规定可能承担的法律责任包括（）。A.民事赔偿责任B.行政处分或行政处罚C.刑事责任D.以上都不是答案：ABC解析：违反信息安全相关法律法规，可能承担民事赔偿、行政处罚，构成犯罪的（如侵犯公民个人信息罪、破坏计算机信息系统罪）还将承担刑事责任。三、判断题（每题1分，共20分）1.中国农业银行员工可以将客户的贷款合同照片通过个人微信发送给客户本人。答案：错误解析：客户敏感信息必须通过行内官方渠道传输，严禁使用个人微信等外部工具传输，防止信息泄露。2.等级保护三级系统每年至少开展一次等级测评。答案：正确解析：根据《信息安全等级保护管理办法》，第三级信息系统应当每年至少进行一次等级测评，第四级每半年至少一次。3.办公电脑的杀毒软件弹窗太影响工作，可以暂时关闭，等下班再开。答案：错误解析：严禁私自关闭杀毒软件、防火墙等安全防护工具，防止恶意代码入侵。4.员工离柜时只要周围没人，就不用锁屏签退。答案：错误解析：农行要求离柜（岗）必须立即锁屏签退，无论时长和周围是否有人，防范越权操作风险。5.收到行内信息科技部门发来的邮件，要求提供系统密码进行系统升级，应该立即配合提供。答案：错误解析：农行信息科技部门不会以任何理由索要员工的系统密码，此类邮件属于钓鱼邮件，应当立即上报。6.农行的系统账号可以借给同事使用，只要是工作需要。答案：错误解析：系统账号实行一人一号，严禁转借、共享，所有操作由账号持有人承担责任。7.废弃的纸质客户资料可以直接扔到办公室垃圾桶里。答案：错误解析：含有客户信息或行内敏感信息的纸质文件废弃时必须用碎纸机粉碎，严禁直接丢弃。8.《中华人民共和国个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。答案：正确解析：这是个人信息保护法规定的最小必要原则的核心内容。9.员工离职时，只要交回办公电脑就可以了，系统账号会自动失效。答案：错误解析：员工离职时必须注销所有系统权限，交回所有涉密设备和介质，签署保密承诺后方可办理离职手续。10.信息安全只是信息科技部门的责任，和业务部门员工没关系。答案：错误解析：信息安全人人有责，业务部门员工是业务操作的第一责任人，承担客户信息保护、业务操作安全等责