2025年网络安全意识与培训试卷(含答案)

2025年网络安全意识与培训试卷(含答案)一、单项选择题（每题2分，共40分）1.《中华人民共和国网络安全法》的正式施行日期是？A.2016年11月7日B.2017年6月1日C.2017年11月7日D.2018年1月1日答案B2.发现办公电脑感染勒索病毒，文件正在被加密，第一步应该做什么？A.立即重启电脑以阻止加密进程B.拔掉网线或断开Wi-Fi连接C.尝试联系黑客支付赎金D.使用U盘备份已加密的文件答案B解析断开网络可以防止勒索病毒在内网横向传播，保护其他设备。重启电脑可能会破坏内存中的解密线索或触发更严重的破坏。3.收到一封带有附件的邮件，发件人显示为“公司财务部”，但要求你立即点击附件查看“最新补贴发放名单”，正确的做法是？A.立即打开附件查看是否有自己的补贴B.将附件转发给同事一起查看C.不点击附件，通过内部官方电话向财务部核实D.回复邮件询问具体补贴金额答案C4.关于密码安全，以下哪种做法最符合当前的安全最佳实践？A.使用生日或电话号码作为密码以便记忆B.在所有系统中使用同一个复杂密码C.使用密码管理器生成并存储高强度随机密码D.将密码写在便利贴上并贴在显示器边缘答案C5.员工在办公区域离开座位时，电脑应如何处理？A.保持开机状态，无需任何操作B.关闭显示器电源即可C.使用快捷键（如Win+L）锁定屏幕D.直接关机答案C6.在咖啡厅等公共场所连接免费Wi-Fi时，以下哪种行为是高风险的？A.浏览公司公开的新闻网页B.登录手机银行进行大额转账C.查看公开的天气预报D.阅读已下载的离线电子书答案B解析公共Wi-Fi通常缺乏加密保护，容易遭到中间人攻击。进行网银交易等敏感操作极易导致账号密码和资金泄露。7.在企业数据分类分级管理中，泄露后会对企业声誉、财务状况或核心竞争力造成毁灭性打击的数据，通常属于哪一级别？A.公开级B.内部级C.敏感级D.核心/绝密级答案D8.社会工程学攻击（SocialEngineering）主要利用的是？A.操作系统内核漏洞B.网络协议的缺陷C.人性的弱点（如贪婪、恐惧、同情心、疏忽）D.防火墙的配置错误答案C9.发现同事将系统账号密码写在纸条上并贴在显示器旁边，你应该怎么做？A.视而不见，这不关自己的事B.拍照发到公司群里作为反面教材C.善意提醒同事收起纸条，并建议其修改密码D.偷偷记下密码以备不时之需答案C10.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和（）原则。A.高效B.诚信C.透明D.最小化答案B11.外部人员来公司拜访，正确的接待与安全管控方式是？A.让其自行在办公区寻找会议室B.在前台登记后，发放访客牌并由内部员工全程陪同C.允许其独自使用公司的公共电脑查阅资料D.让其自由连接公司内部Wi-Fi网络答案B12.收到“恭喜您中奖10万元，请点击链接填写银行卡信息领取”的短信，这属于典型的？A.钓鱼/电信诈骗B.拒绝服务攻击C.零日漏洞利用D.供应链攻击答案A13.关于U盘等移动存储设备的使用，以下哪项是正确的？A.个人U盘和公司U盘可以随意混用B.未经杀毒的U盘可以直接插入公司内网电脑C.涉密U盘与非涉密U盘应严格区分，禁止交叉使用D.丢失U盘只要里面没有机密文件就无需上报答案C14.员工离职时，其拥有的公司各类系统权限应如何处理？A.保留一个月以防其需要交接B.在离职生效时立即注销或冻结C.降级为访客权限即可D.由离职员工自行决定是否保留答案B15.以下哪种行为违反了办公区域的“清桌政策”（CleanDeskPolicy）？A.下班后将机密文件锁入抽屉B.将含有客户敏感信息的报表留在桌面上未收C.使用完毕后及时从打印机取走文件D.将废弃的草稿纸放入碎纸机答案B16.接到自称“IT部门”的电话，对方以系统升级为由索要你的系统密码，应如何核实？A.直接告知密码以配合工作B.挂断电话后，通过公司内部通讯录的官方电话回拨核实C.将密码通过短信发送给对方D.在电话中大声说出密码让周围同事作证答案B17.勒索软件（Ransomware）的主要特征是？A.窃取系统资源进行挖矿B.加密用户文件并勒索赎金C.监控用户键盘输入以窃取密码D.隐藏自身进程以逃避杀毒软件答案B18.关于多因素认证（MFA），以下说法正确的是？A.只需要输入两次相同的密码即可B.结合两种或两种以上不同类型的认证因素（如密码+指纹）C.会降低系统的安全性，不建议使用D.仅适用于管理员账号，普通员工无需使用答案B19.在社交媒体上发布工作照片时，应注意什么？A.可以随意拍摄包含代码的电脑屏幕B.可以拍摄门禁卡、工牌的特写C.避免泄露内部办公环境、白板上的敏感信息、屏幕内容及门禁卡D.为了展示公司实力，可以拍摄未发布的原型机答案C20.发生疑似数据安全事件（如电脑异常、数据泄露）后，首要的报告对象是？A.直属领导或公司安全应急响应团队B.在朋友圈发布求助信息C.自行尝试修复，确认无法修复再上报D.直接报警，无需通知公司内部答案A二、多项选择题（每题2分，共20分）1.以下属于《中华人民共和国网络安全法》规定的网络运营者义务的有？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的措施C.留存相关的网络日志不少于六个月D.随意向第三方提供用户的个人信息以获取商业利益答案ABC2.常见的社会工程学攻击手段包括？A.发送钓鱼邮件B.伪装身份（Pretexting）索要信息C.尾随（Tailgating）进入受限区域D.翻找垃圾（DumpsterDiving）获取敏感文件答案ABCD3.以下哪些行为容易导致企业敏感数据泄露？A.使用个人微信传输公司机密文件B.将公司数据上传至未经批准的公共网盘C.在公共打印机打印敏感文件后未及时取走D.使用弱密码且开启自动登录答案ABCD4.强密码的构成要素通常包括？A.大写字母B.小写字母C.数字D.特殊符号答案ABCD5.防范钓鱼邮件的有效方法有？A.仔细核实发件人真实邮箱地址B.不轻易点击邮件中的不明链接C.不随意下载和打开未知附件D.开启邮件网关的反钓鱼过滤功能答案ABCD6.根据《中华人民共和国个人信息保护法》，以下哪些情形下处理个人信息不需取得个人同意？A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需D.为商业营销推广，且已在隐私政策中提供拒绝方式答案ABC7.办公区域的安全防范要求包括？A.进出办公区随手关门，防止尾随B.离开座位时锁定电脑屏幕C.不将含有敏感信息的文件带出办公区D.外部访客需登记并由内部员工全程陪同答案ABCD8.以下属于网络攻击中“拒绝服务攻击（DoS/DDoS）”特征的有？A.大量消耗目标系统的网络带宽或计算资源B.导致合法用户无法正常访问系统或服务C.通常利用僵尸网络（Botnet）发起海量请求D.悄无声息地窃取数据库中的核心数据答案ABC解析D选项属于数据窃取/间谍活动，拒绝服务攻击的目的是破坏可用性，而非窃取数据。9.发现电脑出现异常（如鼠标自动移动、文件后缀被篡改），应采取的应急措施包括？A.立即断开网络连接B.不要立即重启或关机，以免破坏内存证据C.立即上报IT或安全部门D.记录异常现象及发生时间答案ABCD10.数据生命周期管理包括哪些环节？A.采集、存储B.使用、加工C.传输、提供、公开D.销毁答案ABCD三、判断题（每题1分，共20分）1.只要安装了杀毒软件，就可以随意点击邮件中的任何链接和附件。答案错误2.为了方便记忆，可以将所有业务系统的密码设置为同一个。答案错误3.公司的内部网络是物理隔离的，绝对安全，不需要采取额外的安全防护措施。答案错误4.在高铁、餐厅等公共场合大声讨论公司未公开的重大项目信息，不违反保密规定。答案错误5.收到带有“紧急”、“立即处理”、“账号将被冻结”等字眼的邮件，应优先点击链接处理以体现工作效率。答案错误解析这类字眼是钓鱼邮件常用的心理操纵手段，制造紧迫感以促使受害者bypass安全思考。6.发现公司配发的U盘丢失，如果里面没有存储公司机密文件，则不需要上报。答案错误7.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。答案正确8.使用公共场所的免费Wi-Fi时，进行手机银行转账是安全的。答案错误9.员工有权拒绝将个人工作电脑借给未经审批的外部人员使用。答案正确10.多因素认证（MFA）中，“指纹”和“手机短信验证码”属于同一种认证因素。答案错误解析指纹属于生物特征因素（Inherence），手机短信验证码属于所有物因素（Possession），两者属于不同的认证因素。11.离开座位时，只要时间很短（如去接杯水），可以不锁屏。答案错误12.将公司客户的联系方式导出到个人手机中，以便下班后继续联系客户，是允许的行为。答案错误13.所有的软件更新和系统补丁都会降低电脑运行速度，因此应拒绝更新。答案错误14.在碎纸机损坏的情况下，可以将废弃的含有敏感信息的文件直接揉成团扔进普通垃圾桶。答案错误15.发现同事未锁屏且人不在座位，应主动帮其锁屏或提醒，这是符合安全意识的行为。答案正确16.零信任（ZeroTrust）架构的核心理念是“永不信任，始终验证”。答案正确17.只要不连接互联网，电脑就绝对不会感染病毒。答案错误解析电脑仍可通过U盘、移动硬盘等物理介质感染病毒（如摆渡攻击）。18.个人信息包括姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码等。答案正确19.公司配发的笔记本电脑，员工可以自行拆卸硬盘更换为个人硬盘。答案错误20.遇到安全事件时，为了不影响公司声誉和部门考核，员工应自行解决，无需上报。答案错误四、案例分析与简答题（每题10分，共20分）1.场景分析题：员工小李收到一封来自“公司IT支持中心(it-support@)”的邮件，邮件标题为“【紧急】您的邮箱容量已满，请立即点击链接清理，否则将停止收发邮件”。邮件正文包含一个蓝色超链接。问题：(1)请指出该邮件中至少3个可疑之处。（5分）(2)小李应该采取哪些正确的处理步骤？（5分）答案：(1)可疑之处：①发件人域名拼写错误或伪造：并非公司真实的官方域名，存在多字母拼写错误。②制造紧迫感与威胁：标题使用“【紧急】”、“立即”、“否则将停止收发邮件”等字眼，试图制造恐慌促使受害者盲目操作。③包含不明链接：正文直接提供超链接要求点击，而非引导用户通过官方内部系统自行检查。(2)正确处理步骤：①绝对不要点击邮件中的链接，不要下载或打开任何附件。②不要回复该邮件。③使用公司邮件客户端的“举报钓鱼”功能，或将该邮件作为附件转发给公司IT/安全部门指定的举报邮箱。④将该邮件从收件箱中彻底删除。⑤若已经点击了链接，应立即断开电脑网络连接，并第一时间联系IT部门修改系统密码及进行安全排查。2.简答题：简述在日常办公中，为防范社会工程学攻击，员工应遵守哪些基本的安全行为准则？（至少列举5点）（10分）答案：①严格核实身份：对任何索要敏感信息、密码或要求执行特定操作的内部/外部人员，必须通过官方渠道（如内部通讯录电话、当面确认）二次核实其身份，不轻信来电显示或邮件签名。②保护敏感信息：不在社交媒体、