2026年全员网络安全培训考试试题及答案

2026年全员网络安全培训考试试题及答案一、单项选择题（每题2分，共30分）1.日常办公设置系统账号口令时，下列符合公司网络安全要求的是？A.用自己的生日+姓名拼音B.口令长度不低于8位，包含大小写字母、数字、特殊字符，定期更换C.所有办公系统、社交账号使用同一口令方便记忆D.把口令写在便签上贴在显示器边框防止遗忘答案：B解析：弱口令、多账号同口令易遭暴力破解、撞库攻击，将口令记录在易被他人看到的位置存在极高账号盗用风险。2.收到发件人显示为"公司IT运维部"的邮件，称"您的邮箱账号将在24小时内冻结，请点击附件内链接重新验证身份"，最合理的做法是？A.立刻点击链接按要求输入账号密码完成验证B.按照邮件留的联系QQ直接沟通C.通过公司内部通讯录联系IT部门核实邮件真实性，不随意点击陌生链接D.转发给部门同事提醒大家尽快验证答案：C3.根据《中华人民共和国网络安全法》要求，网络运营者应当对其收集的用户信息严格保密，以下行为符合要求的是？A.经客户同意后收集业务必需的个人信息B.将工作中获取的客户手机号批量出售给第三方营销机构C.私自拷贝存储用户敏感信息的文档到个人U盘带回家办公D.随意在公共微信群发布包含客户身份证号、银行卡号的业务表格答案：A4.日常办公中使用移动存储介质（U盘、移动硬盘）时，下列做法存在安全风险的是？A.外来U盘接入办公电脑前先进行病毒查杀B.公司专用U盘与个人U盘分开使用，不交叉混用C.随意捡到来路不明的U盘直接插入办公电脑查看内容D.存储涉密敏感数据的U盘设置加密保护答案：C解析：来路不明的U盘可能携带病毒、木马程序，易触发摆渡攻击造成终端感染、数据泄露。5.下列关于办公电脑安全使用的说法，错误的是？A.及时安装系统安全补丁，更新杀毒软件病毒库B.出于工作便利私自卸载公司统一安装的终端安全管理软件C.离开座位时锁定电脑屏幕D.不随意从非官方网站下载安装破解软件答案：B6.遭遇勒索病毒攻击导致办公电脑文件被加密时，第一时间应当采取的措施是？A.断开电脑网络连接，联系公司信息安全部门处置B.按照病毒提示支付赎金解锁文件C.自行重启电脑尝试恢复文件D.连接其他同事的电脑拷贝文件备份答案：A解析：第一时间断网可防止病毒横向扩散到同网络其他终端，私自支付赎金、盲目操作可能造成损失扩大、证据灭失。7.以下哪种密码属于弱口令？A.Admin@2026!B.Zhangsan$12C.123456D.Sec*Work08答案：C8.当你在工作中发现疑似网络安全漏洞或入侵事件时，正确的上报渠道是？A.发朋友圈吐槽B.私下和非本公司人员讨论C.第一时间上报公司网络安全管理部门D.自行尝试修复漏洞不告知任何人答案：C9.根据《个人信息保护法》，处理个人信息应当遵循的原则不包括？A.合法、正当、必要B.公开透明C.为提升营销效果过度收集个人信息D.保障个人信息主体的知情权答案：C10.使用公共Wi-Fi开展办公相关操作时，下列行为安全风险最高的是？A.浏览公共新闻网站B.登录公司OA系统、网银账号处理敏感业务C.观看公开网络视频D.查询公开的天气预报信息答案：B解析：公共Wi-Fi缺乏可靠加密保护，易遭受中间人攻击窃取账号密码及敏感数据，处理敏感业务应使用可信的公司专用网络。11.以下关于社交工程攻击的防范，说法错误的是？A.不轻易相信陌生来电中自称"公检法""领导"的人员提出的转账、索要验证码的要求B.遇到自称上级领导通过微信、QQ要求紧急转账的，必须通过电话或当面核实身份C.为方便工作，可把包含公司内部通讯录、组织架构的文档随意发给陌生好友D.不随意在社交平台发布涉及公司内部工作信息、涉密场所的照片答案：C12.公司数据按照敏感程度从高到低分类，以下属于最高敏感级别的数据是？A.公司公开招聘信息B.已经对外发布的官方公告C.核心技术参数、未公开的重大经营决策、客户大规模敏感个人信息D.内部公开的节假日放假通知答案：C13.收到陌生号码发来的短信，内容为"【快递通知】您的包裹存在派送异常，请点击/xxx链接核实信息领取"，正确的做法是？A.直接点击链接按提示填写姓名、手机号、银行卡信息B.通过官方快递APP或官方客服渠道核实快递情况，不点击陌生短信链接C.回复短信与对方沟通D.点击链接后发现不对立刻退出就不会有风险答案：B14.下列关于账号权限管理的说法，正确的是？A.自己的办公账号权限不够时，私自借用同事的高权限账号登录系统操作B.人员岗位调整、离职时及时申请调整、注销对应系统账号权限C.把自己的系统账号密码借给外包人员使用D.为了简化流程，共享部门公共账号不做使用登记答案：B15.下列行为符合网络安全要求的是？A.在个人公众号、短视频账号发布涉及公司未公开业务内容的信息B.工作电脑设置开机自动登录，不需要输入密码C.参加外部技术交流时，严格遵守公司保密规定，不泄露内部敏感信息D.将内部办公系统的访问地址随意发布到公共互联网上答案：C二、判断题（每题2分，共20分）1.为了提高工作效率，可以把含有客户敏感信息的文件上传到个人云盘存储、分享。答案：错误2.杀毒软件安装完成后不需要更新病毒库，就可以防御所有新型病毒。答案：错误3.收到带有附件的陌生邮件，只要附件文件名看起来是"工资表""通知"等正常内容，就可以直接打开查看。答案：错误4.个人信息处理者处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当取得个人的单独同意。答案：正确5.只要电脑不连接互联网，就不会感染网络病毒、不会发生数据泄露事件。答案：错误解析：物理隔离的设备仍可能通过带毒移动存储介质、摆渡攻击等途径感染病毒或泄露数据。6.屏幕保护设置为10分钟自动启动，恢复时需要输入密码，是防范他人未经授权访问终端的有效措施。答案：正确7.可以随意扫描公共场所张贴的未知二维码参与"扫码领福利"活动，不会有信息泄露或财产损失风险。答案：错误8.网络安全是公司信息科技部门的职责，和普通业务岗位员工没有关系。答案：错误解析：网络安全人人有责，全体员工都是网络安全防线的重要环节。9.涉及国家秘密、工作秘密的信息严禁在非涉密计算机、非涉密网络上存储、处理、传输。答案：正确10.微信、QQ等即时通讯工具传输文件方便，可以用来传输标注为公司内部敏感级别的文件。答案：错误三、多项选择题（每题3分，共30分）1.日常办公中容易造成数据泄露的行为包括？A.离开工位不锁屏B.将敏感文件随意放置在办公桌面未做收纳C.在电话、公共场合谈论涉密工作内容D.按照"最小必要"原则开放数据访问权限答案：ABC解析：D选项是数据安全防护的正确做法，ABC均为常见的易造成数据泄露的违规行为。2.防范钓鱼邮件的有效措施包括？A.仔细核对发件人邮箱地址，警惕仿冒官方域名的虚假地址B.不随意点击邮件内的陌生链接、不下载来源不明的附件C.对要求提供账号密码、验证码、敏感信息的邮件提高警惕，通过官方渠道核实D.凡是带有附件的邮件全部直接删除答案：ABC解析：D选项属于过度防护，会影响正常办公，合理做法是核实附件来源与安全性后再处理。3.下列属于常见网络违法违规行为的有？A.非法侵入他人网络、干扰他人网络正常功能B.窃取网络数据C.为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助D.故意制作、传播计算机病毒等破坏性程序答案：ABCD解析：以上行为均违反《网络安全法》《刑法》相关规定，需承担相应法律责任。4.关于办公终端的安全使用，下列说法正确的有？A.严禁私自修改终端网络配置、私自搭建代理访问外网B.定期更换系统登录口令，不使用弱口令C.不私自安装来源不明的软件、游戏D.外出时将办公电脑妥善保管，避免遗失答案：ABCD5.日常工作中哪些行为容易被社交工程攻击利用？A.安全意识薄弱，对陌生人的要求不加核实就配合B.存在贪小便宜的心理，轻易相信"中奖""福利"等诱导信息C.对领导、权威人士的指令盲目服从，不做身份核实D.随意在社交平台公开自己的工作单位、岗位、联系方式等信息答案：ABCD6.企业网络安全防护的"三同步"原则是指网络安全建设与信息化工作？A.同步规划B.同步建设C.同步使用D.同步报废答案：ABC解析：根据《网络安全法》要求，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。7.发现同事的办公电脑感染勒索病毒后，下列处置措施正确的有？A.立刻联系IT安全部门上报事件B.断开受感染电脑的网络连接，避免病毒扩散C.不要擅自对受感染文件进行删除、修改操作，保留证据D.立刻将自己电脑上的重要文件拷贝到U盘备份答案：ABC解析：D选项如果使用未查杀病毒的U盘在受感染区域交叉使用，反而会加速病毒传播、导致U盘内文件被加密。8.以下属于个人敏感信息的有？A.身份证号B.银行卡号、支付验证码C.家庭住址、行踪轨迹D.面部识别特征、指纹等生物识别信息答案：ABCD解析：根据《个人信息保护法》，以上信息一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，属于敏感个人信息，需重点保护。9.关于账号口令的安全管理，下列做法正确的有？A.不同系统使用不同的高强度口令，避免"一号多用"B.不向他人透露自己的账号口令、短信验证码信息C.系统提示口令过期时，按要求及时更换新口令D.为了防止遗忘，把所有系统的口令记录在公开的在线文档中答案：ABC10.当你接到自称是"公安局民警"的电话，称你名下的银行账户涉嫌洗钱犯罪，要求你将资金转入"安全账户"核查时，你应当？A.立刻按照对方要求转账到指定账户B.警惕电信诈骗，挂断电话后通过110官方渠道核实情况C.不向对方透露自己的银行卡密码、短信验证码D.提醒身边的同事、家人防范此类诈骗答案：BCD四、简答题（每题10分，共20分）1.结合自身岗位实际，列举至少4种日常工作中常见的网络安全风险隐患，并简要说明对应防范措施。答案：答出任意4项合理内容即可得满分，示例如下：(1)弱口令、口令复用风险：设置高强度独立口令，定期更换，不同系统不使用相同口令；(2)钓鱼邮件、钓鱼短信风险：不点击陌生链接、不下载陌生附件，通过官方渠道核实发送方身份；(3)移动存储介质交叉使用风险：内外网U盘分开使用，外来介质先查杀病毒再接入，不随意插接来路不明的U盘；(4)离岗不锁屏风险：离开工位时及时锁定电脑屏幕，设置自动屏保加密保护；(5)敏感信息随意传输、发布风险：敏感文件严格按照权限流转，不在公共社交平台、个人云盘存储发布内部敏感信息；(6)公共Wi-Fi处理敏感业务风险：处理办公敏感业务、网银操作时使用公司可信网络，不连接无安全防护的公共Wi-Fi；(7)社工诈骗风险：对索要验证码、要求转账的陌生来电、信息，通过官方渠道多重核实，不盲目配合。2.请简述《网络安全法》规定的任何个人和组织不得从事的危害网络安全的行为（至少列举4项）。答案：答出任意4项即可得满分，根据《中华人民共和国网络安全法》第