2026年网络安全意识培训考试题及答案

2026年网络安全意识培训考试题及答案一、单项选择题（每题2分，共20题，40分）1.下列哪种做法能最有效地防止暴力破解密码？A.使用8位纯数字密码B.定期更换密码C.使用包含大小写字母、数字和符号的12位以上密码D.将密码记录在便签上答案C2.收到来自“公司领导”的邮件，要求立即转账，最恰当的做法是？A.立即执行B.电话或当面核实C.直接回邮件确认D.转发给同事处理答案B3.关于公共Wi-Fi，下列说法正确的是？A.公共Wi-Fi都很安全B.可以随意登录网银C.不连接陌生Wi-Fi，优先使用手机流量D.只要输入密码的Wi-Fi一定安全答案C4.以下哪种行为可能导致公司数据泄露？A.将公司文件上传到个人网盘B.使用公司统一加密存储系统C.对涉密文件设置访问权限D.定期备份工作数据答案A5.发现电脑感染勒索病毒后，首先应该？A.立即支付赎金B.拔掉网线并断开网络连接，联系安全部门C.重启电脑继续使用D.删除系统文件答案B6.关于密码设置，下列说法正确的是？A.所有账号使用同一个密码便于记忆B.使用“123456”简单易记C.为不同系统设置不同的强密码D.密码越短越好答案C7.收到陌生邮件附带的压缩包，正确的做法是？A.解压运行B.删除邮件并报告安全部门C.转发给同事D.直接点击附件答案B8.以下哪项是防范钓鱼邮件的最佳措施？A.检查发件人地址和邮件内容，不轻易点击链接B.只要邮件中带公司Logo就可信C.点击邮件中的链接输入账号密码D.在邮件中回复个人敏感信息答案A9.关于个人信息保护，以下做法错误的是？A.身份证复印件上注明用途B.不随意填写陌生问卷C.废弃快递单上的个人信息随意丢弃D.手机开启锁屏密码答案C10.使用USB移动存储设备时，正确做法是？A.使用来源不明的U盘B.对U盘进行查毒后再使用C.将私人U盘随意插入办公电脑D.插入U盘后立刻打开文件答案B11.在社交媒体上晒工牌、办公环境等照片，主要风险是？A.增加粉丝B.泄露办公场所和个人信息，可能被社会工程学利用C.提高知名度D.没有风险答案B12.发生网络安全事件后，正确的处理方式是？A.隐瞒不报B.自行修复后当没发生C.按照公司应急流程上报并保留证据D.先删除日志再上报答案C13.下列哪个口令相对最安全？A.9k#Lm2@Qr7$ZxB.admin123C.19901105D.abc12345答案A14.远程办公时，连接公司VPN的主要目的是？A.提升网速B.加密传输数据，安全访问内网资源C.防止电脑死机D.方便玩游戏答案B15.发现自己的办公电脑出现异常弹窗、运行缓慢，应？A.不理会B.拔掉网线并报告IT或安全部门C.重启电脑继续工作D.卸载杀毒软件答案B16.关于多因素认证，下列说法正确的是？A.多因素认证太麻烦，没必要B.多因素认证能显著提高账户安全性C.多因素认证可以替代强密码D.只有银行系统才需要答案B17.手机丢失后，下列哪项措施不能有效保护数据？A.设置锁屏密码B.开启远程擦除功能C.将手机号、银行卡号存成明文记事D.对重要应用开启双重验证答案C18.在办公区域，打印后的涉密文件应？A.随意放在打印机旁B.及时取走并妥善保管C.丢弃到公共垃圾桶D.拍照发到工作群答案B19.以下哪种做法能有效防止社会工程学攻击？A.对自称内部人员的陌生来电完全信任B.不随意泄露账号、密码、验证码等敏感信息C.将个人工作信息发布到网上D.在电话中告知对方身份证号答案B20.下列属于恶意软件传播途径的是？A.通过系统漏洞攻击B.通过钓鱼邮件附件C.通过恶意广告D.以上都是答案D二、多项选择题（每题3分，共10题，30分）1.下列哪些属于弱密码特征？A.长度不足8位B.使用生日、手机号C.包含大小写字母、数字和符号D.常见单词或键盘序列答案A、B、D解析弱密码通常长度短、结构简单、内容可预测；包含大小写字母、数字和符号的复杂密码属于强密码。2.发现疑似钓鱼邮件后，正确的处理方式有哪些？A.点击链接查看内容B.回复邮件询问C.不点击附件和链接D.删除或报告安全部门答案C、D解析点击链接、回复邮件都可能泄露信息或触发恶意行为，正确做法是不操作并及时报告。3.以下哪些做法有助于保护移动终端安全？A.及时更新系统补丁B.从官方应用商店下载应用C.越狱或root手机D.定期检查应用权限答案A、B、D解析越狱或root会破坏系统安全机制，增加被恶意软件攻击的风险。4.关于数据分类分级，以下说法正确的有？A.重要数据应加密存储B.敏感数据可以随意外发C.不同密级的数据应有不同的访问权限D.数据分级有助于落实针对性保护措施答案A、C、D解析敏感数据必须遵循最小授权原则和审批流程，不能随意外发。5.下列哪些是常见的社会工程学攻击手段？A.冒充客服索要验证码B.伪造钓鱼网站C.尾随进入办公区D.利用好奇心理投掷恶意U盘答案A、B、C、D6.发生数据泄露后，应该做哪些工作？A.立即断开网络B.保留现场和日志C.尽快上报D.自行修改数据掩盖痕迹答案A、B、C解析掩盖痕迹会破坏取证线索，加重事件后果。7.以下哪些措施能有效防范勒索病毒？A.安装并更新杀毒软件B.及时修复系统漏洞C.定期备份重要数据D.点击邮件中的未知附件答案A、B、C解析点击未知附件是勒索病毒的常见感染途径，属于高风险行为。8.关于办公电脑的安全使用，正确的做法有？A.离开座位时锁屏B.安装软件时一路点击“下一步”C.不关闭系统防火墙D.不使用来源不明的破解软件答案A、C、D解析安装软件时应留意安装选项，避免捆绑安装恶意程序。9.以下哪些属于个人敏感信息？A.身份证号码B.银行卡号C.家庭住址D.社交账号密码答案A、B、C、D10.在远程办公场景中，以下哪些行为存在安全风险？A.使用家用路由器不修改默认密码B.通过不加密的公共Wi-Fi传输文件C.使用公司VPN访问内网D.将工作文件下载到个人电脑后不做加密处理答案A、B、D解析使用公司VPN是远程办公的安全做法，其余行为均可能造成信息泄露。三、判断题（每题2分，共10题，20分）1.使用微信传输工作机密文件是安全的。答案错误2.强密码加上多因素认证可以极大降低账户被盗风险。答案正确3.在办公场所，陌生人尾随进入门禁区域时，可以主动询问或阻拦。答案正确4.杀毒软件可以查杀所有未知病毒。答案错误5.公司电脑上安装的软件可以随意复制给外部人员。答案错误6.点击邮件中的“退订”链接是安全的，不会带来风险。答案错误7.定期备份重要数据是应对勒索病毒的有效手段。答案正确8.在公共场合输入密码时，应注意遮挡，防止偷窥。答案正确9.只要是HTTPS开头的网站，就绝对安全。答案错误10.发现系统异常时，为了不影响工作，可以先不报告，继续使用。答案错误四、简答题（每题5分，共2题，10分）1.简述防范钓鱼邮件的主要要点。答案(1)查看发件人地址，警惕拼写仿冒；(2)不点击可疑链接和附件；(3