2026年信息安全员考试题及答案

第页2026年信息安全员考试题及答案1.根据《中华人民共和国网络安全法》，银行属于下列哪类受重点保护的对象？（）[单选题]*A.一般企业网络B.关键信息基础设施运营者(正确答案)C.互联网信息服务提供者D.公共通信网络2.收到"您的账户异常，请点击链接立即处理"的短信或邮件，正确的做法是？（）[单选题]*A.立即点击链接查看B.通过银行官方客服电话或官方渠道核实(正确答案)C.转发给同事帮忙看D.截图发到朋友圈询问3.依据《中华人民共和国数据安全法》，银行应当对数据实行的基本管理制度是？（）[单选题]*A.数据分类分级保护制度(正确答案)B.数据集中存储制度C.数据公开共享制度D.数据定期销毁制度4.银行员工设置系统登录密码时，以下哪种做法最符合安全要求？（）[单选题]*A.使用生日作为密码B.使用"123456"方便记忆C.使用大小写字母+数字+特殊符号组合的强密码(正确答案)D.多个系统共用同一个密码5.下列哪一项是防范"钓鱼"（诈骗）信息的核心原则？（）[单选题]*A.不轻信、不点击不明链接、多渠道核实身份(正确答案)B.速度越快越可信C.只看对方语气是否友好D.只要对方说是银行工作人员就可信6.下班或离开时，随手放置的纸质单据（含客户信息）应该？（）[单选题]*A.留在桌面上B.放入抽屉并上锁，或放入碎纸机处理(正确答案)C.扔在垃圾桶D.放在打印机旁7.根据信息系统安全等级保护（等保）要求，处理客户敏感信息的核心业务系统一般应达到几级保护？（）[单选题]*A.一级B.二级C.三级及以上(正确答案)D.无强制要求8."最小权限原则"在银行网络安全管理中的含义是？（）[单选题]*A.所有员工拥有相同权限B.只授予员工完成本职工作所必需的最少权限(正确答案)C.权限越高越方便工作D.不再设置权限控制9.关于客户身份信息（身份证号、手机号等），兼职人员应？（）[单选题]*A.可以拍照留存B.不得随意查看、复制、转发或外泄(正确答案)C.可以发到工作群里D.可以带回家整理10.银行实施双因素认证（如口令+短信验证码）的主要目的是？（）[单选题]*A.降低认证成本B.提升身份认证安全性，防止单一口令被破解(正确答案)C.简化操作流程D.减少系统开发工作量二、判断题（每题5分，共50分）1.只要没有发现系统出问题，就说明电脑没有被攻击。（）[单选题]*A.对B.错(正确答案)2.密码写在便利贴上贴到电脑屏幕上是安全习惯。（）[单选题]*A.对B.错(正确答案)3.收到可疑链接时，先核验来源和真实性再决定是否点击。（）[单选题]*A.对(正确答案)B.错4.随意插入来历不明的U盘是安全的。（）[单选题]*A.对B.错(正确答案)5.同事离开时替他操作其账号处理业务是可以的。（）[单选题]*A.对B.错(正确答案)6.发现异常情况（如电脑异常、可疑电话）应及时向安全负责人报告。（）[单选题]*A.对(正确答案)B.错7.客户信息可以随意转发给任何同事查看。（）[单选题]*A.对B.错(正确答案)8.离开工位时应及时锁屏。（）[单选题]*A.对(正确答案)B.错9.在公共WiFi下办理涉及密码、转账的业务是安全的。