《2026年度全员网络和数据安全意识考核》测试卷及答案

《2026年度全员网络和数据安全意识考核》测试卷及答案基本信息：[矩阵文本题]*姓名：________________________团队：________________________CC工号：________________________1.【数据安全题目】关于信息安全领域国家法律、行政法规及相关规范性文件，以下哪一项表述有误（）。[单选题]*A.《网络数据安全管理条例》自2025年01月01日起施行，明确规定:任何个人、组织不得利用网络数据从事非法活动，不得从事窃取或者以其他非法方式获取网络数据、非法出售或者非法向他人提供网络数据等非法网络数据处理活动。B.《银行保险机构数据安全管理办法》2024年12月27日起施行，明确规定:银行保险机构在处理敏感级及以上数据的业务活动时，或者开展数据委托处理、共同处理、转移、公开、共享等对数据主体有较大影响的活动时，应当事先开展数据安全评估;涉及批量敏感级及以上数据的数据共享、委托处理、转让交易、数据转移，银行保险机构应当在处理、合同签署前二十个工作日向国家金融监督管理总局或者其派出机构报告，法律、行政法规另有规定的除外。C.《中华人民共和国数据安全法》2021年9月1日起施行，明确规定:任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。法律、行政法规对收集、使用数据的目的、范围有规定的，应当在法律、行政法规规定的目的和范围内收集、使用数据。D.《中华人民共和国个人信息保护法》2021年11月1日起施行，明确规定:任何组织、个人可以超出法律法规，基于自身需要收集、使用、加工、传输他人个人信息，但不得非法买卖、提供或者公开他人个人信息，不得从事危害国家安全、公共利益的个人信息处理活动。(正确答案)2.【数据安全题目】近期因经济压力较大，小张注意到工作中接触的客户信息存在出售变现的可能性，经了解该类信息每条可获得20元报酬，且交易方提出签订保密协议承诺严格保密。这时小张应该怎么做（）[单选题]*A.签署保密协议后立即出售客户信息，认为协议能完全规避法律风险。B.因经济压力较大，先出售少量信息试试，后续视情况决定是否继续。C.拒绝出售客户信息，该行为违反《中华人民共和国数据安全法》《个人信息保护法》等法律法规，属于违法行为，并及时向公司相关部门或负有数据安全监管职责的行政机关报告相关异常交易线索。(正确答案)D.私下联系其他买家，以更高价格出售客户信息以赚取更多酬劳。3.【数据安全题目】小李是公司某重要项目成员，某天在项目会议时接触到了项目核心资料，以下做法正确的是（）[单选题]*A.为吸引关注或炫耀，将项目资料整理后分享至互联网平台或发送给非项目相关人员。B.将资料存储至百度网盘、阿里云盘等第三方公有云盘，或拷贝至私人电脑、移动存储设备。C.明确知悉项目资料属于公司敏感信息，严格遵守公司保密制度，不在任何互联网平台、外部交流场景中发布或传播敏感信息，履行保密义务。(正确答案)D.未经授权或超出工作需要范围，将核心资料转发给其他无关同事。4.下列关于账号密码安全的做法正确的是（）[单选题]*A.将账号密码明文记录于Word、Excel等文档中，或写在便利贴并张贴在办公桌面、电脑屏幕等位置。B.在内部wps或zlshare等渠道存储或共享个人、系统或服务器的账号密码及其他敏感信息。C.不明文保存、张贴或传输账号密码;不在系统/浏览器中勾选“记住密码”;确需保存时，使用公司指定的高安全性密钥管理工具（如KeePass，内部下载路径:\\\mu_share\办公标配软件\安全类\密码管理）。(正确答案)D.在自己无登录验证情况下，收到某系统登录验证码，无需关注账号是否被盗，不用报告给公司研发中心安全管理团队（简称“安全团队”）。5.【数据安全题目】员工的以下行为，可能会造成信息泄露的是（）[单选题]*A.离开工位时，按“Win+L”键锁定电脑屏幕B.将包含客户信息、业务数据的敏感文件随意放置在办公电脑桌面(正确答案)C.将含有机密资料、贵重物品锁入柜中，或按公司规定存档至保险柜等安全环境，不随意摆放D.复印或打印的敏感或涉密资料及时取走，不留存于公共区域6.【数据安全题目】因工作需要将生产环境数据导出到研发测试环境或办公环境，以下做法错误的是（）[单选题]*A.严格遵循数据合规、最小必要、安全可控、谁使用谁负责原则，仅限导出工作必需的最小范围数据。B.提数据导出申请时，严格按照申请规范如实填写《数据流转及加解密申请》表单，上传所申请导出的数据文件时，确保数据范围不超出申请范围。C.在数据导出申请过程中，上传所申请导出的数据文件时，可以夹带超出申请范围的不相关或超量级数据。(正确答案)D.生产数据导出至研发测试环境用于功能验证前，如含有客户个人信息、生产账号密码/密钥等敏感数据，须完成删除或脱敏处理，按最小量级提交导出申请，并使用完毕后及时彻底清除相关数据所在存储位置（包括系统后台、云文档、终端盘及回收站等）。7.合作方通过微信/QQ等互联网通信软件发送文件，正确的处理方式是（）[单选题]*A.不检查文件后缀、二维码或合作方身份，直接下载接收文件，认为无安全风险B.先观察文件后缀是否异常（如.exe、.bat、.vbs、.lnk、.com等可执行文件）、是否含可疑二维码，核实合作方身份是否可信;若无法判定或发现异常，联系安全团队确认文件安全性后再操作(正确答案)C.发现文件陌生或可疑，但因是合作方发送，直接下载查看内容D.不核对文件来源及异常特征，将文件转发给其他同事处理8.小陈经常远程办公，以下做法正确的是（）[单选题]*A.在公共场合办公时，暂时离开设备无需锁屏B.外出或居家办公时，谨慎连接外部网络，避免使用无密码或密码公开的Wi-Fi处理工作(正确答案)C.使用网吧等不可信场所的电脑进行远程办公D.随意将捡拾的、陌生人提供的或非公司专用U盘等移动存储设备接入远程办公电脑9.小明入职报到，公司要求领取电脑后设置强密码，以下符合要求的密码是（）[单选题]*A.姓名拼音倒序、生日重排，如:zhangsan2000、19980101B.包含mucfc、zhaolian、ZLJR等公司相关缩写，如:mucfc2026@01C.长度≥8位，包含大写字母、小写字母、数字、特殊字符中的至少三种组合，无明显易猜特征，如:Xk3#fG85*(正确答案)D.键盘相邻键+简单数字组合，如:qwerty12310.收到署名“研发中心安全”或“管理员”的邮件，主题为“系统更新”或“邮件系统升级”，并含链接或附件，正确处理方式是（）[单选题]*A.默认发件人可信，直接点击链接或打开附件并按要求操作B.认为邮件无风险，随意点击链接或打开附件，不核实发件人、附件后缀、邮件内容C.点击链接后提示输入账号密码，无视异常直接输入并提交D.核对发件人邮箱是否为公司官方域名（如@），检查链接是否为内部系统域名、附件后缀是否为.exe、.bat、.vbs、.lnk、.com等可执行文件，若确认为钓鱼邮件则直接删除，并向安全团队反馈;无法确认或怀疑钓鱼，联系安全团队核实(正确答案)11.常见钓鱼邮件特征包括:主题为系统升级、系统停用、账号信息登记、绩效/奖金、密码过期等，看上去很重要或很紧急，故意制造紧张气氛;冒充监管机构或管理员/人力资源部/财务部/合规部/研发部/运维团队/部门领导等;正文有二维码或非内部系统域名（钓鱼链接）;使用“逾时将回收账号权限”、“不登记将做离职处理”、“不及时确认信息则取消奖金发放”等很正式、严肃的措辞;附件有后缀为.exe、.bat、.vbs、.lnk、.com等可执行文件。依据前述信息，如下哪封不是钓鱼邮件?（）[单选题]*

A.

B.

C.

D.(正确答案)12.【数据安全题目】根据公司最新《数据分类分级管理办法》，按业务数据重要性及敏感程度划分，以下属于公司最新数据分级规则的是（）[单选题]*A、4级、3级、2级、1级B、核心数据、重要数据、一般数据（一般数据细分为敏感一级数据、敏感二级数据、其他一般一级数据、其他一般二级数据）(正确答案)C、5级、4级、3级、2级、1级D、核心数据、重要数据、普通数据13.【数据安全题目】关于《数据生命周期安全管理办法》，以下说法错误的是（）[单选题]*A.应选用安全的密码算法，原则上不应仅使用MD5、DES-CBC、SHA-1等不安全的算法B.使用外部的软件开发包、组件、源码等开展开发测试工作前，应先通过安全评估C.应对被委托方数据安全防护能力进行数据安全评估，并确保被委托方具备足够的数据安全防护能力，能提供足够的安全保护措施D.敏感数据使用需求执行完毕后，可不对数据执行删除处置，继续留存或随意传播(正确答案)14.核心业务系统（如信贷系统、综合业务管理系统）的访问权限应遵循（）[单选题]*A.共享账号原则，确保工作开展更加方便快捷B.最小权限原则，仅授予该岗位为完成相关工作所需的最小访问权限(正确答案)C.领导审批原则，无需判断权限与职责匹配D.随意分配原则，无需权限最小化、职责分离15.【数据安全题目】小王因工作需要使用生产数据，已知同事小红有生产文件下行权限。为提高效率，小王请小红帮忙将数据取至办公环境使用，此时小红应（）[单选题]*A.让小王发邮件给自己声明使用需求即可协助取数B.因与小王关系密切，直接将数据文件发送给他C.直接拒绝，并告诉小王自己所具备的权限仅用于开展已获得授权的工作，帮他取数属于违规行为，若确实需要应通过提OA“数据流转及加解密申请”获取(正确答案)D.为方便将账号密码告知小王，由其登录自行从生产环境取数二、多选题（4分/题，10题）16.【数据安全题目】（多选题）下列哪些属于公司敏感一级数据、敏感二级数据?（）*A.客户的姓名、手机号、身份证号、银行卡、人脸照片、证件影像等个人信息及隐私信息(正确答案)B.贷款业务信息、账户金额信息、交易信息、风险偏好、风险管控信息(正确答案)C.公司战略规划信息、组织和员工信息、财务信息(正确答案)D.监管报送信息、系统规划信息、设计方案、源代码、系统运维信息、安全管理技术信息(正确答案)E.合作方提供的涉及客户信息的材料，如合作方提供的客户名单、交易记录等(正确答案)17.【数据安全题目】（多选题）下列关于公司数据安全的说法，正确的是（）*A.客户信息不是实物产品，可以随意买卖或非法使用B.任何形式的客户信息泄露（包括纸质抄录外传）均属违规(正确答案)C.有朋友要求帮忙查询并提供客户个人信息，是可以给的，并未违反数据安全规定D.严禁违规查询、使用、泄露、出售公司客户个人信息及敏感业务数据(正确答案)E.公司敏感数据传输过程应采取加密措施，如系统传输用安全协议、邮件传输需文件强加密且密码另发、敏感个人信息按规定字段级加密等(正确答案)18.【数据安全题目】（多选题）与第三方合作机构开展涉及数据交互的合作项目，在数据交互前须完成以下哪些工作（）*A.通过法律合规部评估，确认业务开展合规、客户授权等情况，防范合规风险(正确答案)B.确保已完成合作机构安全准入评估、数据交互安全评估(正确答案)C.确保已签署数据保护相关协议(正确答案)D.若满足批量敏感数据监管报备要求，即对外发送涉及敏感信息且条数大于一条，数据活动类型属于数据委托、数据共享/对外提供的，须在合同签订前20个工作日完成监管报备(正确答案)19.（多选题）密码须设置为大小写字母+数字+特殊字符至少三种组合，长度至少8位，密码中不能含“mucfc、年份、日期、手机号码、姓名拼音”等易猜解字符简单组合，易被破解。以下属于弱密码的是（）*A.wang@1234(正确答案)B.mucfc202609(正确答案)C.KA6#SbraN@D.Password1(正确答案)E.正确答案)20.【数据安全题目】（多选题）以下关于移动介质使用安全的说法，正确的是（）*A.公司允许使用私人U盘等无加密措施的移动存储设备拷贝、存储、传输公司敏感数据B.公司办公电脑默认禁用USB拷贝权限，如因工作需要通过U盘拷贝传输文件，应提邮件外发及特殊外网权限申请，同时需申请公司统一购置的U盘，若涉及存储/传输公司敏感数据，须联系安全团队申请加密U盘，使用完毕后应及时归还(正确答案)C.不在办公设备上接入私人移动存储设备，以防这些设备中含有自动运行的木马后门(正确答案)D.对存储介质内的重要敏感信息进行加密处理，仅用于传输、或存储等授权范围内的工作，不超范围传播/使用、不保存至个人电脑，并安全保管，避免遗失或被盗(正确答案)E.公司内及周边捡拾来历不明的U盘，严禁接入公司终端设备，切勿自行测试使用，请联系安全团队核验处置。(正确答案)21.【数据安全题目】（多选题）以下关于个人信息安全的说法，正确的是（）*A.工作中看到系统界面中包含有明文客户个人信息，但该信息非本人开展工作所必需的信息，应及时向上级反馈并收回相应菜单权限或报告给安全团队(正确答案)B.在研发云、办公环境等非生产环境中因开展工作必须使用到明文客户信息，应按流程申请获取并在使用完毕之后及时彻底删除，若无法删除须及时报告给安全团队(正确答案)C.为了业务拓展方便，可以直接将公司客户个人信息共享给合作方使用，无需关注客户隐私协议是否有授权条款、及公司与合作方签订的合同协议中是否有相关客户个人信息提供的约定条款等D.合作方直接微信发来包含明文客户信息等敏感文件，我司同样有数据保护义务，应立即删除，并要求对方通过我司第三方数据传输系统（/）上传提供(正确答案)E.可以利用职务便利，任意查询客户在公司的借款记录等，并对外随意提供22.【数据安全题目】（多选题）下列哪些行为触碰了公司数据安全红线（）*A.私自将生产环境、研发环境所接触到的敏感数据以手工记录、纸笔抄写、拍照、截图等方式，记录到办公电脑或私人电脑等存储介质中(正确答案)B.私自通过互联网聊天软件（微信/QQ等）、网盘、移动存储设备（移动硬盘/U盘等）、外部共享平台等渠道外发含有公司敏感信息的文件(正确答案)C.利用权限便利，滥用权限去浏览、查询、传播、泄露客户个人信息或其他信息资料(正确答案)D.倒买倒卖公司运营及业务涉密信息及数据，或用于非法用途及目的(正确答案)E.未经审批授权，滥用已授权的USB接口及移动存储介质，将数据传播至个人电脑、其他互联网网盘、其他无关网站、或无关人员等(正确答案)23.（多选题）在《信息安全管理制度》中，明确公司信息安全方针为“合规为纲、安全为要;积极预防、综合治理;及时发现、快速响应;业务连续、持续改进”，明确各部门按照信息安全要求履行相应职责，主要职责包括（）*A.按照公司信息安全管理制度要求执行相应工作。(正确答案)B.负责本部门内的信息安全风险识别与防范、信息保密及安全风险管理，配合开展信息安全检查与审计及问题整改，并指定信息安全接口人员协同推进信息安全相关工作。(正确答案)C.对各业务系统设计、功能等重要信息严格保密，发现信息安全事件后及时向研发中心报告。(正确答案)D.对公司信息安全管理提供优化建议，使公司信息安全管理工作不断完善，更好地实现公司信息安全目标。(正确答案)E.负责信息安全管理体系的建立、实施和日常运行，起草信息安全相关制度，确定信息安全管理标准，督促各部门落实信息安全制度。24.（多选题）以下哪些场景可能是攻击者设计的钓鱼?（）*A.收到一封主题为“考勤异常通知”的邮件，附件为加密压缩包文件(正确答案)B.收到一封主题为“公司福利”的邮件，正文有链接“www.mucfc.site”(正确答案)C.对方声称是某公司HR，加微信后发一个文件名及后缀为“公司2026年招聘岗位汇总.pdf.exe”的文件(正确答案)D.对方声称是公司某项目的合作方，发来一个文件名及后缀为“项目问题沟通.exe”的文件(正确答案)E.收到一封含有二维码的邮件，扫码打开后显示招联办公登录界面，页面提示输入账号密码(正确答案)25.（多选题）如不慎办公电脑已经中招钓鱼或感染病毒，下列做法错误的是?（）*A.当作无事发生，继续工作(正确答案)B.先忙工作，等下班后再报告安全团队(正确答案)C.认为办公电脑中招钓鱼或感染病毒是自身安全意识不足的表现，担心被问责而不上报(正确答案)D.收到安全团队通知自己的电脑已经中招钓鱼被黑客植入木马病毒，因害怕被公司问责，拒不承认自己点过钓鱼邮件中的附件/链接或扫描二维码等行为(正确答案)E.立即断开Wi-Fi或拔掉网线，确保电脑彻底断网，然后立即电话联系安全团队，在安全团队处理完成之前不联网使用已感染的电脑26.【数据安全题目】为提高工作效率，可以超职责范围，利用权限便利将生产环境中的文件拷贝至个人电脑或其他存储环境，或通过人工记录、拍照、截图等方式将生产环境中的客户信息保存至个人电脑或其他存储环境，甚至外发。[单选题]*对错(正确答案)27.【数据安全题目】通过微信、QQ等聊天软件或其他非授权途径与内外部交互公司敏感数据或重要工作信息/文件属于违规行为。[单选题]*对(正确答案)错28.【数据安全题目】工作中接触的公司客户个人信息、员工个人信息、合作方之间交互的重要业务信息、涉密信息等敏感数据，仅限在职责与授权范围内合规使用，严禁未经授权获取、篡改、外泄;确需内部或外部传递的，须先行取得授权，遵循数据合规、最小必要、安全可控、谁使用谁负责原则，最小范围安全传输;数据使用完毕后，按需归档至安全环境，并彻底清理各临时存储位置，禁止非必要留存。[单选题]*对(正确答案)错29.【数据安全题目】与已建立合作关系的第三方交互数据时，应严格按照公司数据安全要求，对敏感数据或文件采取适当加密/脱敏措施，通过经授权的传输方式相互传送，严禁通过私人通讯工具交互敏感数据;当被动接收到第三方从私人通讯工具发来敏感数据，应及时让对方撤回或双方删除消息，并告知对方按约定的、安全的交互方式传送，如通过公司第三方数据传输系统、邮件附件强加密且密码另发等安全传输方式。[单选题]*对(正确答案)错30.【数据安全题目】公司内部信息（含各类文档