2025年网络安全意识培训考试试卷含答案

2025年网络安全意识培训考试试卷含答案一、单项选择题（每题2分，共40分）1.关于密码设置，以下哪种做法最符合安全规范？A.使用生日或电话号码作为密码以便记忆B.所有系统使用同一个高强度密码C.使用包含大小写字母、数字和特殊字符的12位以上密码D.将密码写在便利贴上并贴在显示器边缘答案C2.收到一封发件人显示为公司IT部门的邮件，要求立即点击链接重置密码，否则账号将被锁定。正确的做法是？A.立即点击链接重置密码以防账号被锁B.回复邮件询问具体原因C.不点击链接，通过公司内部官方渠道（如IT服务台电话）核实D.将邮件转发给同事帮忙判断答案C3.离开办公工位时，以下哪种行为是必须执行的？A.仅关闭显示器电源B.锁定计算机屏幕（Win+L）C.退出所有应用程序D.关闭计算机主机答案B4.在咖啡厅等公共场所使用免费Wi-Fi时，以下哪种操作存在较高安全风险？A.浏览公司官方新闻网页B.登录个人网银或进行支付操作C.阅读已下载的离线文档D.查看天气预报答案B5.关于U盘等移动存储介质的使用，以下说法正确的是？A.可以直接将个人U盘插入公司核心业务电脑B.发现不明U盘应插入公司电脑查看内容以便寻找失主C.公司电脑与外部U盘交叉使用前应进行病毒查杀D.U盘不需要设置密码，方便使用即可答案C6.接到自称是“公司高管”的电话，要求你立即转账一笔紧急款项到指定账户，且语气急促。这最可能属于哪种攻击？A.勒索软件攻击B.社交工程（商务电子邮件妥协/电话诈骗）C.分布式拒绝服务攻击D.中间人攻击答案B7.公司数据分类分级中，通常属于“绝密”或“高度机密”级别的数据是？A.公司对外发布的宣传手册B.员工内部团建活动照片C.核心源代码、未公开的财务数据及客户隐私信息D.办公区域的Wi-Fi密码答案C8.发现公司电脑屏幕突然弹出勒索提示，文件后缀名被篡改，此时首要的正确操作是？A.立即支付赎金以恢复文件B.立即拔掉网线断开网络连接，并上报IT部门C.重启电脑尝试修复D.使用个人U盘拷贝剩余文件答案B9.同事因出差急需使用你的系统账号处理紧急审批，你应该？A.将账号密码告诉同事，让其代为操作B.拒绝借用，建议同事走正规的账号权限代办或委托流程C.帮同事登录好系统后，让同事在自己的电脑上操作D.将自己的账号密码写在纸上交给同事答案B10.操作系统和应用程序弹出“有可用更新”的提示时，正确的做法是？A.忽略提示，等电脑卡顿时再处理B.尽快在方便时进行更新，以修复已知安全漏洞C.卸载当前软件，安装其他替代软件D.关闭自动更新功能，避免打扰工作答案B11.需要通过即时通讯工具向外部客户发送包含公司敏感数据的文件时，应该？A.直接发送，因为客户是可信的B.对文件进行加密，并通过另一渠道（如短信或电话）将密码告知客户C.将文件内容截图发送D.将文件上传至公开网盘并分享链接答案B12.在进出公司门禁时，发现有不认识的陌生人紧跟在你身后试图一起进入，你应该？A.出于礼貌，帮他刷卡或按住门让其进入B.假装没看见，自己进去C.礼貌地询问其身份，并要求其出示证件或联系内部员工接引D.大声呵斥并报警答案C13.在公共打印机打印了包含公司敏感信息的文件后，应该？A.放在打印机上，等别人来拿B.立即取走，若发现打印错误或多余文件应使用碎纸机销毁C.直接扔进普通垃圾桶D.留给保洁人员处理答案B14.关于智能手机的安全使用，以下做法错误的是？A.设置锁屏密码或生物识别解锁B.从非官方应用商店下载并安装破解版软件C.定期备份手机中的重要数据D.不随意连接陌生的公共充电宝或充电接口答案B15.收到短信称你的ETC认证已过期，需点击链接进行二次认证，否则将禁用。正确的做法是？A.立即点击链接按提示操作B.回复短信询问客服C.通过官方APP或官方客服电话核实ETC状态D.将链接转发给同事帮忙点击答案C16.员工离职或调岗时，关于其系统权限的处理，以下说法正确的是？A.保留其原岗位权限1个月以便交接B.员工自行删除账号C.应立即回收或调整其系统权限，遵循“最小权限”原则D.将其账号密码交接给新员工继续使用答案C17.防范恶意软件（如木马、病毒）感染的有效措施不包括？A.安装并定期更新防病毒软件B.开启操作系统和软件的防火墙C.随意点击网页上弹出的“您的电脑已中毒，点击清理”广告D.不打开来源不明的邮件附件答案C18.使用公司提供的云盘或网盘存储文件时，以下做法正确的是？A.将公司所有核心数据无差别上传至个人云盘备份B.设置复杂的访问密码，并开启双重认证C.将云盘分享链接公开发布到社交媒体D.允许任何陌生人通过搜索找到你的共享文件答案B19.在高铁或飞机上处理公司机密文件时，为了防止屏幕被旁人偷窥，应该？A.调高屏幕亮度B.使用防窥膜，并注意调整坐姿避免屏幕暴露C.将屏幕转向过道一侧D.大声朗读文件内容以便自己集中注意力答案B20.当你不小心点击了可疑链接或怀疑自己泄露了公司数据时，应该？A.隐瞒不报，自己悄悄处理B.立即删除浏览器历史记录以掩盖痕迹C.第一时间向公司IT部门或安全团队报告D.辞职逃避责任答案C二、多项选择题（每题2分，共20分）1.以下哪些属于强密码的良好习惯？A.长度至少为12个字符B.混合使用大小写字母、数字和特殊符号C.定期更换密码D.在不同系统使用相同的密码以方便记忆答案ABC解析D选项属于密码复用，一旦一个系统被拖库，其他系统也会面临风险，应严格避免。2.识别钓鱼邮件时，以下哪些特征需要高度警惕？A.发件人地址看起来像公司内部，但实际域名拼写有细微差异B.邮件内容制造紧迫感，如“账号将在24小时后被注销”C.包含不明来源的附件或要求点击不明链接D.邮件中使用了你全名等个性化称呼答案ABC解析D选项中使用全名并不能作为判断钓鱼邮件的依据，现代钓鱼邮件常通过信息泄露获取受害者姓名以增强欺骗性。3.维护办公环境物理安全，以下做法正确的有？A.离开座位时锁定电脑屏幕B.将写有密码的便利贴藏在键盘下方C.不尾随陌生人进入办公区域D.敏感文件打印后及时取走答案ACD4.防止公司敏感数据泄露的日常措施包括？A.对敏感文档进行加密存储B.通过个人微信传输公司机密文件C.废弃的含敏感信息纸质文件使用碎纸机销毁D.在公共场合并避免大声讨论公司机密项目答案ACD5.移动办公（如使用笔记本在外出差）时，应注意的安全事项有？A.开启硬盘加密功能（如BitLocker）B.使用公共Wi-Fi时不处理核心机密业务C.笔记本随意放置在视线之外的座位上D.安装并更新终端安全防护软件答案ABD6.社交工程攻击常见的心理操纵手段包括？A.权威恐吓（冒充高管或监管机构）B.利益诱惑（中奖、补贴）C.紧迫感制造（限时处理）D.同情心利用（假装遇到紧急情况求助）答案ABCD7.个人办公终端（电脑、手机）的安全基线要求通常包括？A.设置自动锁屏时间（如5分钟无操作自动锁定）B.关闭不必要的系统服务和端口C.允许任意未知来源的应用安装D.定期安装系统安全补丁答案ABD8.发现疑似网络安全事件（如电脑中病毒、数据泄露）时，员工应？A.立即断开网络连接（拔网线或断Wi-Fi）B.保护现场，不要擅自重启或格式化电脑C.立即向IT部门或安全接口人报告D.自行使用杀毒软件查杀后继续工作，不上报答案ABC解析D选项错误，安全事件必须上报，自行处理可能导致证据丢失或风险扩散。9.以下哪些信息属于公司的敏感/机密数据？A.客户身份证号及联系方式B.未公开的财务报表及并购计划C.核心产品的源代码及设计图纸D.公司对外发布的官方新闻稿答案ABC10.防范勒索软件攻击的有效策略包括？A.定期备份重要数据，并遵循“3-2-1”备份原则B.不点击来历不明的邮件附件和链接C.保持操作系统和防病毒软件为最新状态D.遇到勒索提示立即支付赎金答案ABC解析D选项错误，支付赎金不仅不能保证恢复数据，还会助长犯罪，且不符合企业合规要求。三、判断题（每题1分，共20分）1.只要密码设置得足够复杂，就可以在所有系统中重复使用同一个密码。答案错误2.公司配发的电脑仅用于工作，不应使用其访问非法或高风险的娱乐网站。答案正确3.如果收到一封看似来自公司CEO的邮件要求紧急转账，因为发件人显示的是CEO的真实姓名，所以可以直接执行转账。答案错误解析发件人姓名可以轻易伪造，必须通过其他独立渠道核实。4.在公共场所（如咖啡厅、机场）使用电脑时，应避免处理公司高度机密的数据。答案正确5.发现U盘丢失后，如果U盘内没有设置密码，应立即向IT部门报告，以便采取远程擦除或权限冻结等措施。答案正确6.为了方便工作，可以将公司内部系统的账号和密码分享给实习生或外部供应商使用。答案错误7.所有的软件更新都会导致系统变慢，因此应该尽量关闭自动更新功能。答案错误8.打印包含客户个人信息的文件时，如果打印出错，可以直接将其揉成团扔进普通垃圾桶。答案错误9.手机收到带有链接的短信，即使显示是银行或运营商的号码，也不应盲目点击，应通过官方APP核实。答案正确10.公司的网络安全仅仅是IT部门的责任，与普通业务员工无关。答案错误11.在使用视频会议软件时，应注意背景环境，避免泄露身后的白板机密信息或屏幕上的敏感内容。答案正确12.只要安装了防病毒软件，电脑就绝对安全，可以随意下载和运行任何未知文件。答案错误13.离职前，员工应将工作中积累的所有客户资源拷贝到个人硬盘带走，作为自己的资源。答案错误14.当系统提示“密码即将过期”时，为了省事，可以将新密码设置为与旧密码仅相差一个数字。答案错误15.在微信群或QQ群中，可以随意讨论并发送公司未公开的重大项目进展。答案错误16.外部人员来访时，应由内部员工全程陪同，并佩戴访客牌，不得在办公区随意走动。答案正确17.为了防范窃听，在电梯、餐厅等公共区域不应讨论公司的敏感业务或客户信息。答案正确18.发现电脑运行异常缓慢且风扇狂转，可能是感染了挖矿木马，应立即上报。答案正确19.使用个人设备（BYOD）处理公司事务时，不需要遵守公司的信息安全规定。答案错误20.网络安全意识培训只是走形式，实际工作中只要业务能推进，稍微违反安全规定是可以接受的。答案错误四、简答题（每题10分，共20分）1.简述收到疑似钓鱼邮件时的正确处理步骤。答案(1)保持警惕，切勿点击邮件中的任何链接，切勿下载或打开附件。(2)核实发件人信息，检查发件人地址域名是否与公司官方域名一致，注意拼写差异。(3)通过官方独立渠道（如内部通讯录电话、IT服务台）向发件人或IT部门核实邮件真实性。(4)使用邮件客户端的“举报钓鱼/垃圾邮件”功能进行上报。(5)若已误点链接或输入账号密码，应立即修改密码并联系IT部门采取应急措施。2.简述在日常办公中，如何防止公司敏感数