2025年全员网络安全培训考试试题及答案

2025年全员网络安全培训考试试题及答案一、单项选择题（每题2分，共40分）1.发现办公电脑感染病毒后，第一步应采取的正确措施是？A.立即重启电脑B.断开网络连接C.运行杀毒软件扫描D.手动删除可疑文件答案B解析断网可防止病毒在内网横向传播或向外网发送窃取的数据，是应急处置的首要步骤。2.以下哪种密码设置最符合企业安全规范？A.使用自己的姓名拼音加生日B.使用连续的键盘字符如qwertyC.包含大小写字母、数字和特殊符号，且长度在8位以上D.使用公司英文名称加123答案C3.收到一封带有附件的邮件，发件人显示为公司CEO，要求立即点击链接进行紧急转账，应该怎么做？A.立即点击链接并按要求操作B.直接回复邮件询问详情C.将邮件转发给同事帮忙处理D.通过电话或其他渠道向CEO本人核实身份答案D解析这是典型的“高管诈骗”（BEC）钓鱼手法，发件人地址通常经过伪造，必须通过第二渠道核实。4.员工短暂离开办公座位时，应该怎么做？A.关闭显示器电源即可B.锁定电脑屏幕（如使用Win+L快捷键）C.将重要文件反扣在桌面上D.请旁边同事帮忙照看答案B5.关于公共Wi-Fi的使用，以下说法正确的是？A.公共Wi-Fi与公司网络一样安全B.连接公共Wi-Fi后可以进行网银转账等敏感操作C.避免在公共Wi-Fi环境下登录核心业务系统或进行敏感交易D.只要Wi-Fi名称看起来像官方的，就可以放心连接答案C6.发现公司机密文件疑似被泄露，应该第一时间报告给？A.部门主管或信息安全部门B.公司前台C.社交媒体上的网络安全专家D.直接报警，无需通知公司内部答案A7.以下哪种行为最容易导致勒索病毒感染？A.定期备份重要数据B.从非官方渠道下载破解软件或点击不明邮件附件C.开启操作系统自动更新D.使用强密码保护电脑答案B8.员工离职时，其系统账号和权限应该？A.保留1个月以备查验B.转交给其接替者继续使用C.立即注销或冻结D.修改密码后保留答案C9.关于U盘使用，以下做法正确的是？A.个人U盘和公司内网U盘可以随意交叉使用B.外来U盘插入公司电脑前，必须先进行病毒查杀C.U盘不需要设置密码，方便使用即可D.将公司机密文件拷贝到个人U盘带回家加班答案B10.社交工程学攻击主要利用的是？A.操作系统的代码漏洞B.网络设备的配置错误C.人的心理弱点、疏忽或缺乏安全意识D.防火墙的规则缺陷答案C11.以下哪种情况属于“撞库”攻击？A.黑客使用暴力破解工具逐个尝试密码B.利用在其他网站泄露的账号密码，尝试登录本公司系统C.在系统中植入木马程序窃取密码D.通过发送钓鱼邮件骗取用户密码答案B12.企业实行数据分类分级的根本目的是？A.增加员工的工作量B.根据数据的重要程度和泄露后的危害程度，采取相匹配的保护措施C.限制员工访问所有数据D.应对监管检查，无实际作用答案B13.收到短信称“您的ETC认证已过期，请点击链接xxx完成认证”，应该？A.立即点击链接完成认证B.将链接转发给亲友提醒C.不点击链接，通过官方APP或客服电话核实D.回复短信询问详情答案C14.办公电脑安装软件的正确做法是？A.从各类下载站搜索并安装B.使用公司统一的软件管家或向IT部门申请安装C.使用U盘从他人电脑拷贝安装D.关闭杀毒软件后直接运行安装包答案B15.以下哪种文件扩展名通常是可执行文件，接收时需高度警惕？A..txtB..jpgC..exe或.scrD..pdf答案C16.以下哪项不属于多因素认证（MFA）的常见要素？A.用户知晓的密码B.用户拥有的动态令牌C.用户的指纹或人脸D.用户的姓名与身份证号答案D解析MFA通常包含知识（密码）、持有物（令牌/手机）、生物特征（指纹/人脸）三类要素，姓名与身份证号属于静态个人身份信息，不属于MFA的动态验证要素。17.在微信、钉钉等即时通讯工具中，以下哪种做法存在安全隐患？A.使用工具传输日常非敏感工作沟通内容B.直接点击同事发来的不明链接或可执行文件C.定期清理不必要的聊天记录D.开启账号的设备登录保护答案B18.关于云盘使用，以下说法错误的是？A.可以使用公司指定的企业云盘进行工作协同B.可以将公司核心源代码或财务数据上传至个人云盘备份C.离开电脑时应退出云盘客户端D.不随意点击云盘中陌生人分享的链接答案B19.发现操作系统或应用软件存在安全漏洞，通常应通过什么方式进行修复？A.忽略漏洞，只要没被攻击就不处理B.重新安装操作系统C.安装官方发布的安全补丁D.卸载该软件并寻找替代品答案C20.《中华人民共和国网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，以下做法正确的是？A.经领导同意后可出售给合作方B.不泄露、篡改、毁损，不出售或非法向他人提供C.只要不盈利就可以随意使用D.仅在内部公开，不对外公开即可答案B二、多项选择题（每题3分，共30分。少选得部分分，错选不得分）1.以下哪些属于常见钓鱼邮件的典型特征？A.发件人地址看似公司内部，但后缀域名拼写错误B.邮件内容制造紧迫感，要求立即采取行动C.包含要求点击的不明链接或要求下载的附件D.索要账号密码、验证码等敏感信息答案ABCD解析钓鱼邮件通常通过伪造发件人、制造恐慌或紧迫感、诱导点击恶意链接/附件以及套取敏感信息来实施攻击，以上均为典型特征。2.良好的密码管理习惯包括？A.定期更换重要系统的密码B.不同系统使用不同的独立密码C.将密码写在便利贴上并贴在电脑显示器旁D.使用企业认可的密码管理器辅助记忆答案ABD3.防范勒索软件的有效措施有？A.定期备份重要数据，并实行异地或离线存储B.不点击不明链接，不下载来源不明的软件C.及时更新操作系统和软件的安全补丁D.安装并定期更新防病毒软件答案ABCD4.以下哪些属于公司的敏感数据？A.客户的个人身份信息及联系方式B.公司的财务报表及未公开的审计数据C.核心产品的源代码及设计图纸D.公司未公开的战略投资计划答案ABCD5.在公共场所（如咖啡厅、高铁）处理工作时，应注意哪些安全事项？A.为电脑屏幕使用防窥膜B.不连接无密码或来源不明的公共Wi-FiC.离开座位时锁定屏幕D.在通话中大声讨论公司敏感业务细节答案ABC6.以下哪些行为违反了企业信息安全规定？A.将工作账号密码借给同事使用B.私自搭建无线路由器接入公司内网C.使用个人私人邮箱发送公司机密文件D.在社交媒体发布包含公司敏感信息的办公环境照片答案ABCD7.终端安全防护的基本要求包括？A.安装公司指定的防病毒软件B.不私自卸载或关闭安全客户端C.开启操作系统自带的防火墙D.设置屏幕保护密码，并启用自动锁屏答案ABCD8.遭遇网络攻击或安全事件时，员工应做到？A.立即断开受感染设备的网络连接B.保护现场，不随意重启或操作设备C.及时向IT部门或信息安全团队上报D.不私自尝试恢复数据，以免破坏取证线索答案ABCD9.关于废弃存储介质的数据销毁，以下做法正确的有？A.废弃的机械硬盘需进行消磁或物理粉碎B.包含机密信息的纸质文件需使用碎纸机粉碎C.将文件删除并清空回收站即可彻底销毁数据D.对U盘进行普通格式化即可彻底销毁数据答案AB解析简单删除或普通格式化只是清除了文件索引，数据仍可通过专业工具恢复，必须采用物理粉碎、消磁或多次覆写等安全销毁方式。10.《中华人民共和国数据安全法》规定，开展数据处理活动应当遵守法律法规，尊重社会公德和伦理，包括？A.履行数据安全保护义务B.承担社会责任C.不得危害国家安全、公共利益D.不得损害个人、组织的合法权益答案ABCD三、判断题（每题1.5分，共30分）1.只要安装了杀毒软件，就可以放心点击任何邮件附件。答案错误2.为了方便记忆，可以将所有工作系统的密码设置为同一个。答案错误3.离开座位时，即使只离开1分钟，也应该锁定电脑屏幕。答案正确4.收到自称是IT部门要求提供账号密码的邮件，应立即回复提供。答案错误5.个人U盘和公司内网U盘可以交叉使用，只要确保没有病毒就行。答案错误6.在社交媒体上晒工牌或办公环境时，应注意遮挡或避免暴露公司内部敏感信息。答案正确7.发现电脑运行异常缓慢且鼠标不受控制，可能是中了木马，应立即拔掉网线并报告。答案正确8.公司配发的笔记本电脑属于公司资产，员工可以随意借给亲友使用。答案错误9.所有的Wi-Fi网络只要设置了密码就是绝对安全的。答案错误10.数据备份只需在本地电脑上进行即可，不需要异地或云端备份。答案错误11.员工在离职前，应将工作相关的账号权限交接给接替者，并注销自己个人设备上的公司数据。答案正确12.遇到勒索软件加密文件，支付赎金是恢复数据的唯一且最可靠的方法。答案错误13.使用公共充电桩为手机充电时，应警惕“数据劫持”风险，尽量选择充电不传数据的模式或自带充电头。答案正确14.只要不连接公司网络，在家里使用个人电脑处理公司机密文件就不存在安全风险。答案错误解析个人电脑可能缺乏企业级安全防护，且家庭网络环境复杂，处理机密文件仍存在数据泄露、被黑客窃取或感染恶意软件的风险。15.验证码是保护账号安全的重要屏障，任何情况下都不能将验证码告诉他人。答案正确16.发现系统存在安全漏洞，普通员工无需理会，这是IT部门的工作。答案错误17.二维码可能包