2025年网络与信息安全意识培训测试题及答案

2025年网络与信息安全意识培训测试题及答案一、单项选择题（每题2分，共40分）1.关于密码设置，以下哪种做法最符合信息安全要求？A.使用生日或电话号码作为密码B.所有系统使用同一个密码以方便记忆C.使用包含大小写字母、数字和特殊字符且长度不少于8位的复杂密码D.将密码写在便利贴上贴在电脑显示器旁答案C2.收到一封发件人显示为“公司IT支持部”的邮件，要求你立即点击链接重置密码，否则账号将被锁定。以下做法正确的是？A.立即点击链接重置密码，以免影响工作B.回复邮件询问具体原因C.不点击链接，通过公司内部官方渠道（如内部通讯录电话）核实该邮件的真实性D.将邮件转发给同事，让他们帮忙点击答案C3.当你需要短暂离开工位（如去洗手间或倒水）时，应该怎么做？A.保持电脑开启状态，无需任何操作B.关闭显示器电源即可C.使用Windows+L快捷键或系统菜单锁定屏幕D.将电脑屏幕背对过道即可答案C4.发现办公电脑突然运行缓慢，且出现大量不明弹窗，疑似感染病毒，第一步应该怎么做？A.立即拔掉网线或断开Wi-Fi连接B.重启电脑尝试恢复C.使用U盘拷贝重要文件到个人电脑D.继续工作，等下班后再处理答案A解析发现疑似感染病毒，首要任务是物理或逻辑隔离，防止病毒在内网横向传播。5.在咖啡厅等公共场所使用免费Wi-Fi时，以下哪种行为风险最高？A.浏览公司内部的新闻公告B.登录个人社交账号查看消息C.登录手机银行进行转账操作D.查阅公开的天气预报答案C6.根据数据分类分级管理要求，公司客户的身份证号、银行卡号等敏感信息属于哪类数据？A.公开数据B.内部公开数据C.敏感/机密数据D.绝密数据答案C7.一名自称是“公司高管”的人打电话给你，要求你立刻将一份机密合同发送到他的私人邮箱，语气非常焦急。这最可能是哪种攻击？A.分布式拒绝服务攻击（DDoS）B.社会工程学攻击（商务电子邮件妥协BEC）C.中间人攻击D.SQL注入攻击答案B8.关于办公终端的外设使用，以下说法正确的是？A.可以将私人U盘随意插入公司电脑B.公司电脑可以随意连接未经安全检测的外部设备C.未经审批，严禁将公司内部存储介质带出办公区域D.为了方便，可以将公司配发的加密U盘借给外部人员使用答案C9.预防勒索软件攻击最有效的方法之一是？A.每天更换复杂的密码B.定期将重要数据进行异地或离线备份C.安装多个不同的杀毒软件D.不使用电子邮件答案B10.关于软件安装，以下做法存在安全隐患的是？A.从软件官方网站下载安装包B.使用公司统一分发或软件管家安装软件C.从第三方下载站下载“破解版”或“绿色版”软件D.安装时仔细查看并取消勾选不需要的捆绑插件答案C11.在社交媒体上，以下哪种行为可能导致公司敏感信息泄露？A.分享公司团建活动的公开照片B.在朋友圈晒出带有公司内部系统界面或机密文件背景的照片C.转发公司官方公众号发布的招聘启事D.点赞公司官方发布的行业研究报告答案B12.某员工收到一条短信：“【XX银行】您的积分即将过期，请点击链接http://xxx兑换现金”。正确的处理方式是？A.点击链接查看积分余额B.回复短信询问客服C.不点击链接，直接通过银行官方APP或拨打官方客服电话核实D.将链接转发给家人，让他们帮忙兑换答案C13.在开放式办公区域处理敏感纸质文件时，应采取什么措施防止信息泄露？A.提高说话音量以便同事听清B.使用防窥膜，并避免在公共区域大声讨论文件内容C.将文件放在桌面显眼处D.边吃零食边处理文件答案B14.报废或更换含有敏感数据的旧电脑硬盘时，正确的处理方式是？A.直接作为废品卖掉B.格式化硬盘后直接丢弃C.删除文件并清空回收站后丢弃D.交由公司IT部门进行专业的数据擦除或物理销毁答案D15.银行或支付平台发送的动态验证码，以下说法正确的是？A.可以告诉正在通话的“客服”以验证身份B.绝对不能告诉任何人，包括自称是银行或公检法的工作人员C.可以告诉关系好的同事帮忙操作D.如果对方能说出你的身份证号，就可以告诉对方验证码答案B16.以下哪个不属于弱口令？A.123456B.passwordC.admin888D.Xy9#mP2$qL答案D17.多因素认证（MFA）是指在登录时除了密码外，还需要提供第二种验证方式。以下哪种方式通常不作为MFA的第二因素？A.手机收到的短信验证码B.动态令牌（如硬件Key或手机APP生成的验证码）C.指纹或人脸识别等生物特征D.用户的姓名和工号答案D18.根据《中华人民共和国网络安全法》，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。这体现了什么原则？A.网络主权原则B.个人信息保护原则C.网络安全与信息化发展并重原则D.共同治理原则答案B19.当你刷卡进入公司办公区时，发现有一个陌生人紧跟在你身后试图“尾随”进入，你应该怎么做？A.出于礼貌，帮他按住门让其进入B.假装没看见，直接走开C.礼貌地阻止其进入，并询问其身份或引导其到前台登记D.大声呵斥并直接报警答案C20.收到一封主题为“2025年薪资调整方案及补发通知”的邮件，附件为一个名为“薪资调整.exe”的文件，你应该？A.立即打开查看自己的薪资调整情况B.转发给部门同事一起查看C.绝不点击运行该附件，并立即向IT部门或信息安全部门报告D.回复邮件询问发件人为什么是.exe格式答案C二、多项选择题（每题3分，共30分）1.一个符合信息安全要求的强密码应该具备以下哪些特征？A.长度至少为8位（建议12位以上）B.包含大写字母、小写字母、数字和特殊符号中的至少三种C.避免使用字典中的常见单词或拼音D.定期（如每90天）更换一次答案ABCD解析强密码应具备足够的长度和复杂度，避免使用常见词汇，并定期更换以降低被暴力破解或撞库的风险。2.以下哪些是钓鱼邮件的常见特征？A.发件人地址看起来像官方域名，但存在细微拼写错误（如@）B.邮件内容制造紧迫感，如“账号将在24小时内被冻结”C.包含不明链接或要求下载带有宏的附件D.要求提供密码、验证码或银行卡信息答案ABCD3.良好的密码管理习惯包括？A.为不同的重要系统设置不同的密码B.使用可靠的密码管理器来生成和存储密码C.将密码写在纸上并锁在安全的抽屉里D.在浏览器中保存所有网站的密码且不开启主密码保护答案ABC解析D选项存在风险，如果设备丢失或被他人使用，所有密码将暴露。应开启浏览器的主密码或使用专业的密码管理器。4.防范社会工程学攻击的有效方法包括？A.提高安全意识，对未经核实的请求保持警惕B.严格执行身份验证和信息核对流程C.在社交媒体上过度分享个人和工作细节D.对涉及资金转账、敏感数据提供的请求进行二次确认答案ABD解析C选项会增加被攻击者利用的风险，属于不良习惯。5.导致企业数据泄露的常见内部途径包括？A.员工将公司文件发送到个人邮箱或网盘B.使用未经加密的私人U盘拷贝公司数据C.在公共场合大声讨论机密项目D.废弃的含敏感信息的纸质文件未粉碎直接丢弃答案ABCD6.在移动办公（如出差、居家办公）时，应注意哪些信息安全事项？A.使用公司提供的VPN访问内部网络B.不在公共Wi-Fi下进行涉及敏感数据的操作C.妥善保管笔记本电脑，防止遗失或被盗D.使用个人微信传输公司机密文件以提高效率答案ABC解析D选项违规，机密文件严禁通过未经加密和管控的个人社交软件传输。7.终端设备（电脑、手机）的安全防护措施应包括？A.安装并及时更新防病毒软件B.开启操作系统和软件的自动更新，及时修补漏洞C.设置屏幕保护密码，并设定较短的自动锁屏时间D.关闭不必要的系统服务和端口答案ABCD8.发现疑似信息安全事件（如电脑中病毒、发现数据泄露）时，员工应采取的正确应对措施包括？A.立即断开网络连接（拔网线或断Wi-Fi）B.保护现场，不要自行重启或格式化电脑C.立即向部门主管和IT/信息安全部门报告D.自行尝试使用网上下载的杀毒工具清理答案ABC解析D选项可能会破坏现场证据或引入更多恶意软件，应由专业IT人员处理。9.根据《中华人民共和国数据安全法》，开展数据处理活动应当遵守哪些规定？A.遵守法律、法规，尊重社会公德和伦理B.建立健全全流程数据安全管理制度C.采取相应的技术措施和其他必要措施，保障数据安全D.加强风险监测，发现安全缺陷、漏洞等风险时立即采取措施答案ABCD10.预防勒索软件攻击的有效措施包括？A.定期备份重要数据，并确保备份数据与生产网络隔离B.不点击来历不明的邮件附件和链接C.及时更新操作系统和应用程序的安全补丁D.启用终端防护软件的防勒索功能答案ABCD三、判断题（每题1.5分，共30分）1.为了方便记忆，可以将所有工作系统的密码设置为同一个。答案错误2.员工离开工位时，即使只是离开一分钟，也必须锁定电脑屏幕。答案正确3.在咖啡厅连接免费Wi-Fi时，可以进行手机银行的转账操作，因为银行APP有安全保护。答案错误4.收到带有附件的陌生邮件，只要附件名称看起来像工作文件，就可以直接打开。答案错误5.公司配发的加密U盘可以在公司内网电脑和个人家用电脑之间随意交叉使用。答案错误6.为了回家加班方便，可以将公司的机密文件发送到自己的个人邮箱。答案错误7.办公桌面应保持整洁，敏感纸质文件在离开座位时应锁入抽屉，这被称为“清洁桌面政策”。答案正确8.包含公司敏感信息的废旧纸质文件，可以直接扔进普通的可回收垃圾桶。答案错误9.安装软件时，应尽量选择官方渠道，并注意取消勾选不需要的捆绑插件。答案正确10.如果对方自称是银行客服，并能准确说出你的姓名和身份证号，就可以将短信验证码告诉他。答案错误11.发现办公电脑运行异常或疑似感染病毒时，第一步应立即拔掉网线断开网络。答案正确12.为了方便同事间的沟通，可以在几百人的微信大群里直接发送公司的未公开财务报表。答案错误13.使用个人设备（如私人平板电脑）处理公司机密数据前，必须经过公司相关流程审批并采取安全管控措施。答案正确14.网络与信息安全仅仅是IT部门的责任，与普通业务员工无关。答案错误15.多因素认证（MFA）