2025年网络安全意识培训考试试卷及答案

2025年网络安全意识培训考试试卷及答案一、单项选择题（每题2分，共40分）1.以下哪项符合企业强密码的安全策略要求？A.使用自己的生日或手机号作为密码B.密码长度为4位纯数字，方便记忆C.包含大写字母、小写字母、数字和特殊字符，且长度不少于8位D.在所有办公系统中使用同一个简单密码以防忘记答案C2.收到一封发件人显示为“公司IT支持中心”的邮件，要求你立即点击链接修改密码，否则账号将被冻结。以下做法最正确的是？A.立即点击链接修改密码，避免账号被冻结B.回复邮件询问具体的修改流程C.不点击链接，通过公司内部官方渠道（如内部通讯录电话）核实IT部门是否发送了此通知D.将邮件转发给同事，让大家一起点击链接答案C3.员工短暂离开工位（如去洗手间或接水），为了防止信息泄露，应该采取的首要安全措施是？A.关闭显示器电源B.将重要文件反扣在桌面上C.使用Windows+L快捷键锁定电脑屏幕D.退出所有正在运行的办公软件答案C4.在路边捡到一个没有标识的U盘，正确的处理方式是？A.直接插入自己的办公电脑查看失物招领信息B.插入电脑前先用杀毒软件进行全盘扫描，确认安全后再打开C.不随意插入办公电脑，应交由IT或信息安全部门处理D.格式化U盘后自己留作备用答案C5.在咖啡厅或机场使用公共Wi-Fi时，以下哪种行为存在较高的安全风险？A.浏览普通的新闻网页B.登录个人网银进行大额转账操作C.查看公开的天气预报D.听在线音乐答案B6.发现电脑屏幕突然弹出“您的文件已被加密，需支付比特币解锁”的勒索提示，第一步最应该做的是？A.立即按照提示支付赎金以恢复数据B.强行重启电脑，尝试进入安全模式C.立即拔掉网线或断开Wi-Fi连接，防止病毒在内网横向传播D.打开杀毒软件进行全盘扫描答案C7.攻击者通过伪装成公司高管或合作伙伴，利用员工的恐慌或服从心理，诱导其转账或提供敏感信息。这种攻击手法属于？A.分布式拒绝服务攻击（DDoS）B.社会工程学攻击C.跨站脚本攻击（XSS）D.中间人攻击答案B8.根据数据分类分级管理要求，公司的“核心商业秘密”（如未公开的财务数据、核心源代码）在传输和存储时应采取什么措施？A.与普通文件一样存放在公共共享盘B.通过个人微信或QQ直接发送给相关人员C.使用公司认可的加密工具进行加密，并通过安全渠道传输D.打印成纸质文件后通过普通快递寄送答案C9.关于办公电脑软件安装，以下说法正确的是？A.可以从任意第三方下载站下载破解版软件使用B.只能从公司IT部门指定的软件中心或官方正规渠道下载安装C.只要软件体积小，就可以随意安装D.为了方便工作，可以安装带有捆绑插件的免费工具答案B10.操作系统和办公软件定期提示“系统更新”或“安装补丁”，其主要目的是？A.增加软件的广告推送B.修复已知的安全漏洞，提升系统安全性C.强制用户购买新版本软件D.消耗用户的网络带宽答案B11.在开放式办公环境中，为了防止他人从背后偷窥屏幕上的敏感信息，最有效的物理防护措施是？A.调低屏幕亮度B.为显示器加装防窥膜C.在屏幕上贴一张便利贴D.将显示器背对过道答案B12.包含公司敏感数据的废旧硬盘在报废处理时，正确的做法是？A.直接作为电子垃圾扔进普通垃圾桶B.简单删除文件后卖给二手回收商C.进行专业的数据擦除、消磁或物理粉碎销毁D.格式化后留给员工个人使用答案C13.信息系统权限分配应遵循“最小权限原则”，其含义是？A.所有员工都应拥有系统的最高管理员权限B.员工只应被授予完成其本职工作所需的最低系统权限C.权限越大，工作效率越高D.新员工入职时应先赋予所有权限，再根据表现削减答案B14.以下关于密码管理的做法，错误的是？A.将密码写在便利贴上并贴在电脑显示器边缘B.使用密码管理器来生成和存储复杂密码C.定期更换重要系统的登录密码D.不同系统使用不同的密码答案A15.接到自称是“公安局”或“检察院”的电话，称你涉嫌洗钱，要求你提供银行卡密码或进行“资金审查”。正确的应对方式是？A.立即配合对方调查，提供密码以证清白B.按照对方指示，将资金转移到“安全账户”C.直接挂断电话，并通过官方渠道报警核实D.将电话转接给同事处理答案C16.关于使用个人云盘（如百度网盘、阿里云盘）存储公司文件，以下说法正确的是？A.个人云盘空间大，可以随意备份公司所有文件B.只要设置了提取码，就可以将公司机密文件上传至个人云盘C.严禁将公司敏感数据、内部资料上传至未经公司批准的个人云盘D.个人云盘属于个人隐私，公司无权干涉其使用答案C17.在公共打印机打印包含员工薪资、客户名单等敏感信息的文件后，应该怎么做？A.留在打印机托盘上，等别人来拿B.立即取走打印件，避免被他人误拿或偷窥C.打印错误的话，直接揉成团扔进旁边的垃圾桶D.让保洁人员帮忙保管答案B18.智能手机作为移动办公终端，以下哪种设置不符合安全规范？A.设置复杂的锁屏密码或生物识别解锁B.开启“查找我的手机”和远程擦除功能C.随意连接无需密码的公共Wi-Fi进行办公D.从官方应用商店下载办公APP答案C19.同事以“急需处理一个紧急文档”为由，请求借用你的电脑账号登录系统。正确的做法是？A.出于同事友谊，直接把账号密码告诉他B.帮他用你的账号登录，然后离开座位让他操作C.拒绝借用账号，建议他使用自己的账号或向IT部门申请临时权限D.把账号密码写在纸上给他，用完后销毁答案C20.当发现公司内网出现异常流量或疑似安全事件时，普通员工的首要责任是？A.自行尝试编写代码拦截攻击B.在内部论坛发帖讨论C.立即向IT或信息安全部门报告D.拔掉公司总网线答案C二、多项选择题（每题2分，共20分）1.一个符合安全规范的“强密码”通常应具备以下哪些特征？A.长度至少为8位及以上B.包含大写字母、小写字母、数字和特殊符号中的至少三种C.避免使用字典中常见的单词或连续的键盘字符（如123456、qwerty）D.为了方便记忆，使用本人的姓名拼音加出生年份答案ABC解析D选项属于弱口令特征，容易被暴力破解或字典攻击猜中。2.以下哪些情况可能是收到了“钓鱼邮件”？A.发件人地址显示为公司域名，但仔细核对发现拼写有细微错误（如@）B.邮件内容制造紧急气氛，如“您的账号将在24小时内被注销，请立即验证”C.邮件中包含未知的附件（如.exe、.scr、带有宏的.docm）或要求点击不明链接D.来自已知同事的日常业务沟通邮件，且内容逻辑正常答案ABC解析D选项为正常的业务邮件，不属于钓鱼邮件特征。3.办公环境安全中的“清桌政策”（CleanDeskPolicy）要求员工做到以下哪些？A.离开工位时，桌面上不留置包含敏感信息的纸质文件B.不得将密码写在便利贴上并贴在显示器或键盘附近C.下班后，将重要文件锁入抽屉或文件柜中D.允许将含有客户信息的草稿纸带回家中继续加班答案ABC解析D选项违反了数据防泄露规定，敏感文件严禁带离办公区域。4.以下哪些属于公司的“商业秘密”或“敏感数据”，需要严格保护？A.尚未公开的财务报表和并购计划B.核心产品的源代码和设计图纸C.包含客户姓名、身份证号、联系方式的客户名录D.公司对外公开发布的企业宣传册答案ABC解析D选项属于公开信息，不属于需要严格保护的商业秘密。5.防范社会工程学攻击的有效方法包括？A.对任何索要敏感信息或要求转账的请求，进行多渠道身份核实B.不在社交媒体上过度暴露个人工作细节、组织架构和行程C.遇到自称IT支持人员索要密码时，直接拒绝并反向核实D.只要对方能准确说出自己的名字和部门，就无条件信任答案ABC解析攻击者可以通过公开信息（如领英、公司官网）轻易获取员工的姓名和部门信息，因此D选项是错误的信任逻辑。6.导致企业内部数据泄露的常见违规途径有？A.通过个人邮箱或微信将公司文件外发至私人设备B.使用未经加密的U盘拷贝核心数据并丢失C.在社交媒体上拍摄并分享包含敏感屏幕信息的办公环境D.使用公司批准的加密邮件系统发送业务数据答案ABC解析D选项是合规的安全操作，不会导致数据泄露。7.办公终端电脑的基本安全要求包括？A.安装公司统一指定的防病毒软件，并保持病毒库更新B.开启操作系统自带的防火墙功能C.设置屏幕保护程序，并在恢复时要求输入密码（等待时间不超过5分钟）D.为了运行某些老旧软件，临时关闭杀毒软件和防火墙答案ABC解析D选项会极大增加终端感染恶意软件的风险，属于严重违规行为。8.发现工作电脑疑似感染勒索病毒后，正确的应急处置步骤包括？A.立即拔掉网线或断开Wi-Fi，物理隔离网络B.保持电脑开机状态，不要自行重启或关机，以免破坏内存中的取证线索C.立即向公司信息安全部门或IT帮助台报告D.尝试连接外部移动硬盘备份被加密的文件答案ABC解析D选项错误，连接外部存储设备可能会导致病毒进一步感染其他设备或加密备份盘。9.以下哪些属于良好的日常安全上网习惯？A.不点击短信、邮件或社交软件中来源不明的链接B.访问网站时，留意浏览器地址栏是否显示锁型图标（HTTPS）C.定期清理浏览器缓存和CookieD.在多个不同网站使用相同的密码以方便记忆答案ABC解析D选项存在“撞库”风险，一旦一个网站泄露，其他网站账号也会遭殃。10.密码安全管理的“三不”原则通常指？A.不与他人共享账号和密码B.不将密码记录在容易被他人看到的地方（如便利贴、未加密的文档）C.不使用弱口令或在多个系统使用同一密码D.不定期更换密码，以免自己忘记答案ABC解析D选项错误，重要系统的密码应定期更换，或在发现泄露风险时立即更换。三、判断题（每题1分，共20分）1.只要电脑上安装了正版的杀毒软件，就可以放心随意点击邮件中的所有未知链接和附件。答案错误2.为了方便记忆，可以将所有办公系统、个人邮箱和社交账号的密码设置为同一个复杂密码。答案错误3.收到自称公司CEO的邮件，要求你立即保密并紧急汇款至指定账户，应马上执行以展现执行力。答案错误4.在机场候机时，连接无需密码的免费Wi-Fi进行手机银行转账操作是安全的。答案错误5.离开工位时，即使只离开一分钟，也应该养成锁定电脑屏幕的习惯。答案正确6.公司配发的办公电脑，员工可以根据个人喜好，从网上下载并安装各类破解版软件和游戏。答案错误7.发现存有公司重要资料的U盘丢失后，应立即向信息安全部门或主管报告。答案正确8.为了工作方便，可以将自己的系统管理员账号和密码借给新来的实习生使用。答案错误9.操作系统和办公软件弹出的“系统更新”或“安装补丁”提示，应尽量及时安装以修复安全漏洞。答案正确10.包含公司敏感信息的纸质废弃文件，应使用碎纸机销毁，不能直接扔进普通垃圾桶。答案正确11.手机收到带有链接的短信，只要发件人号码显示为官方客服号码（如95xxx），就一定是安全的，可以放心点击。答案错误12.公司的内部网络有物理边界隔离，是绝对安全的，不需要额外部署防火墙和入侵检测系统。答案错误13.在朋友圈或微博上晒工牌、办公环境或内部系统截图，属于个人自由，不会造成公司信息泄露。答案错误14.信息系统权限分配的“最小权限原则”是指员工只应被授予完成其本职工作所需的最低系统权限。答案正确15.如果办公电脑运行速度突然变慢、频繁死机或出现大量不明弹窗，可能是感染了恶意软件。答案正确16.使用个人微信、QQ传输公司机密文件是安全的，且被公司制度所允许。答案错误17.遇到无法确认是否安全的邮件附件，可以先下载保存到本地桌面，再决定是否打开。答案错误18.定期对重要数据进行离线备份，是防范勒索软件攻击、恢复数据的有效手段之一。答案正确19.只要是公司内部同事发来的邮件，其内容就一定是真实可靠的，无需核实。答案错误20.网络安全只是IT部门和安全专家的责任，与普通业务员工的日常工作无关。答案错误四、简答题（每题10分，共20分）1.简述在日常办公中，如何有效识别和防范“钓鱼邮件”？（10分）答案(1)核实发件人地址：仔细检查发件人的完整邮箱地址，警惕拼写错误或看似相似实则伪造的域名（如将伪造成）。(2)警惕紧急或恐吓语气：钓鱼邮件常使用“账号即将冻结”、“立即验证”、“紧急转账”等话术制造恐慌或紧迫感，诱导用户仓促操作。(3)谨慎对待链接与附件：不轻易点击邮件中的未知链接，鼠标悬停可查看真实跳转地址；不随意下载和打开来源不明的附件，尤其是.exe、.scr或带有宏的文档。(4)多渠道交叉验证：对于涉及资金转账、密码修改、敏感数据提供的邮件，必须通过内部通讯录电话、当面沟通等官方渠道向发件人核实。(5)关注语法与排版：部分钓鱼邮件由机器翻译或批量生成，常存在错别字、语法错误或排版混乱。2.当你发现自己的工作电脑疑似感染了勒索病