2025年Q4信息安全意识培训试题及答案

2025年Q4信息安全意识培训试题及答案一、单项选择题（每题2分，共40分）1.收到一封来自陌生发件人、标题为“紧急：您的账户需要立即验证”并带有附件的邮件，正确的做法是？A.立即打开附件查看具体内容B.将邮件转发给同事一起讨论C.不点击任何链接或附件，直接向IT安全部门报告D.回复邮件询问对方的真实身份答案C2.员工短暂离开工位（如去洗手间或倒水），应采取以下哪项措施保护信息安全？A.将显示器关闭即可B.使用快捷键（如Win+L）锁定电脑屏幕C.将鼠标移动到角落防止被点击D.无需任何操作，因为办公室有门禁答案B3.以下哪个密码符合公司强密码策略要求？A.password123B.admin2025C.Zxcv!@#987D.12345678答案C4.在办公区域地面上发现一个无主的USB闪存盘，正确的处理方式是？A.插入自己的电脑查看失主信息B.插入公司公共打印机尝试打印失物招领C.交给IT或安全部门进行专业处理D.带回家给家人使用答案C5.攻击者通过伪装成公司高管，打电话要求财务人员紧急转账，这种攻击手法属于？A.勒索软件攻击B.社会工程学攻击C.拒绝服务攻击D.中间人攻击答案B6.关于办公区域的“清洁桌面政策”，以下做法错误的是？A.下班后将含有敏感信息的文件锁入抽屉B.将写有密码的便利贴贴在显示器边缘以便记忆C.打印后的机密文件及时取走，不留在打印机上D.离开工位时收好桌面上的涉密载体答案B7.在外出差时，需要处理公司紧急公务，以下网络连接方式最安全的是？A.连接机场免费的公共Wi-FiB.连接酒店房间内的无密码Wi-FiC.使用手机开启个人热点供电脑连接D.使用咖啡厅提供的开放网络答案C8.发现个人工作电脑运行异常缓慢，且鼠标指针不受控制地自动移动，首先应该怎么做？A.继续工作，等下班后再处理B.立即断开网络连接，并报告IT部门C.自行下载第三方杀毒软件进行全盘扫描D.重启电脑并格式化硬盘答案B9.关于公司账号使用，以下说法正确的是？A.为了方便，可以将自己的账号密码告诉实习生使用B.账号仅限本人使用，严禁与他人共享C.离职前可以将账号留给关系好的同事继续用D.多人共用一个公共账号无需记录操作日志答案B10.在高铁或咖啡厅等公共场合使用笔记本电脑处理公司数据时，为了防止信息泄露，应该？A.调高屏幕亮度以便自己看清B.使用防窥膜，并注意身后是否有旁人偷窥C.背对人群方向就绝对安全D.大声朗读文件内容以防自己看错答案B11.公司数据分类分级管理中，对于“核心机密”级别的数据，以下操作合规的是？A.通过个人微信直接发送给客户B.存储在未加密的个人U盘中C.经过严格的审批流程后，通过公司加密通道外发D.打印后直接作为废纸丢弃答案C12.防范勒索病毒最有效的事前预防措施之一是？A.每天更换一次复杂密码B.定期对重要数据进行异地或离线备份C.安装多个不同的杀毒软件D.将所有文件后缀名改为.txt答案B13.收到一封看似来自公司IT部门的邮件，要求点击链接重新验证邮箱密码，你应该？A.立即点击链接并输入密码B.通过公司内部通讯录找到IT部门电话，核实该邮件的真实性C.回复邮件提供自己的身份证号以证明身份D.将邮件转发给全员提醒注意答案B14.以下哪种行为违反了移动办公安全规范？A.为办公手机设置复杂的锁屏密码B.在手机上安装公司指定的移动办公应用C.对手机进行Root或越狱以获取更高权限D.开启手机的远程擦除功能答案C15.废弃的含有客户敏感信息的纸质报表，正确的销毁方式是？A.撕成两半后扔进可回收垃圾桶B.放在办公桌下作为草稿纸使用C.使用碎纸机粉碎或交由保密回收机构处理D.用打火机在办公室内焚烧答案C16.当同事以“急需查看一份历史数据”为由，要求借用你的系统账号登录时，你应该？A.碍于情面，直接告诉他密码B.拒绝借用，并建议他通过正规流程申请权限C.帮他登录好之后，自己离开座位D.将账号密码写在纸上递给他答案B17.以下关于软件安装的说法，正确的是？A.可以从任意网站下载破解版软件以提高工作效率B.只要软件看起来没有病毒，就可以随意安装C.应仅从公司软件商店或官方可信渠道下载并安装软件D.安装软件时可以直接点击“下一步”直到完成，无需看许可协议答案C18.发现公司某系统存在明显的安全漏洞（如未授权访问），作为普通员工应该？A.利用该漏洞获取一些内部数据作为谈资B.立即向IT或安全部门报告该漏洞C.在外部论坛上发表文章炫耀自己的发现D.假装不知道，以免惹麻烦答案B19.在社交媒体上发布工作照片时，以下哪种情况可能引发信息安全风险？A.照片中包含了写有敏感数据的白板或电脑屏幕B.照片背景是公司的Logo墙C.穿着带有公司标志的工服D.在办公室门口打卡拍照答案A20.信息安全事件发生后，第一时间的正确响应原则是？A.立即拔掉电源并下班回家B.隐瞒不报，自己尝试修复以免被批评C.保护现场，立即按照应急预案上报安全团队D.在朋友圈发布事件经过寻求网友帮助答案C二、多项选择题（每题3分，共30分）1.一个符合安全规范的强密码，通常应具备以下哪些特征？A.长度至少为8位（建议12位以上）B.包含大写字母、小写字母、数字和特殊符号中的至少三种C.避免使用生日、电话号码等容易被猜到的个人信息D.使用常见的字典词汇（如password、admin）的简单变形答案ABC解析强密码应避免使用字典词汇及其简单变形，D选项属于弱密码特征。2.常见的社会工程学攻击手段包括以下哪些？A.钓鱼邮件（Phishing）B.鱼叉式网络钓鱼（SpearPhishing）C.尾随进入受限区域（Tailgating）D.诱饵攻击（如丢弃带有恶意程序的U盘）答案ABCD3.在办公区域，以下哪些行为符合物理安全规范？A.进出门禁时，确保门完全关闭，不让陌生人尾随进入B.访客进入办公区时，需进行登记并由内部员工全程陪同C.将机密文件随意放置在公共会议桌上D.离开会议室时，擦除白板上的敏感讨论内容答案ABD4.处理公司敏感数据时，员工应遵循的基本原则包括？A.最小权限原则：仅获取和工作相关的最小数据范围B.需知原则：仅在业务必要时查看和传输数据C.随意共享原则：为了方便协作，可发给所有同事D.安全销毁原则：不再使用的数据应彻底删除或销毁答案ABD5.预防勒索软件攻击的有效措施包括？A.不随意点击来历不明的邮件链接和附件B.定期为操作系统和办公软件打补丁C.对重要业务数据实施“3-2-1”备份策略D.关闭杀毒软件的实时防护以提高电脑运行速度答案ABC6.移动办公时，保护终端设备安全的正确做法有？A.开启设备的屏幕锁定和生物识别认证B.使用公司提供的VPN接入内网C.在公共Wi-Fi环境下进行大额网银转账D.启用设备的远程定位和擦除功能答案ABD解析在公共Wi-Fi环境下进行网银转账等敏感操作极易被中间人攻击窃听，C选项错误。7.发现办公电脑感染病毒或遭受黑客攻击后，正确的应急处置步骤包括？A.立即断开网络连接（拔掉网线或断开Wi-Fi）B.立即向IT安全部门报告事件C.自行运行网上下载的免费杀毒工具进行清理D.保持现状，等待安全人员介入调查答案ABD解析员工不应自行使用未经公司认可的第三方工具进行清理，以免破坏现场或引入二次风险。8.以下哪些属于销毁存储介质（如硬盘、U盘）中敏感数据的正确方法？A.使用专业数据擦除软件进行多次覆写B.对磁性介质进行消磁处理C.物理粉碎存储芯片D.仅进行普通的文件系统格式化操作答案ABC解析普通的格式化操作只是重建了文件分配表，数据仍可被专业工具恢复，D选项错误。9.识别钓鱼邮件的常见特征包括？A.发件人地址看似公司内部，但实际域名拼写有细微差异B.邮件内容制造紧迫感，如“账户将在24小时内被冻结”C.包含要求输入账号密码的未知外部链接D.邮件带有公司标准签名档且发件人地址完全正确答案ABC解析D选项描述的是正常邮件的特征，不属于钓鱼邮件特征。10.员工在日常工作中应遵守的信息安全“红线”包括？A.严禁将公司核心代码、客户数据上传至个人网盘或外部代码托管平台B.严禁在未经审批的情况下，私自搭建Wi-Fi热点或内网穿透工具C.严禁利用职务之便，非法查询、泄露他人隐私或公司机密D.严禁在办公电脑上玩大型网络游戏以免影响网速答案ABC解析D选项属于违反办公纪律或IT资源使用规范，但不属于信息安全“红线”（如数据泄露、系统破坏等严重安全事件）。三、判断题（每题2分，共30分）1.为了方便记忆，可以将工作系统的密码和个人社交账号的密码设置成完全一样的。答案错误2.只要离开座位的时间很短（如去茶水间倒杯水），就不需要锁定电脑屏幕。答案错误3.收到来自“公司IT部”要求点击链接重置密码的邮件，只要邮件看起来格式正规，就可以直接点击。答案错误4.在公共场合（如高铁、咖啡厅）处理公司机密文件时，应注意使用防窥膜并防止旁人偷窥。答案正确5.为了工作方便，可以将公司内网账号和密码告诉外包人员或实习生，让他们代为操作。答案错误6.发现不明USB闪存盘，应插入公司电脑查看失物信息以便归还。答案错误7.公司配发的办公电脑，员工可以根据个人喜好随意安装任何从网上下载的软件。答案错误8.数据备份是防范勒索软件攻击、减少数据丢失损失的有效手段之一。答案正确9.如果发现账号存在异常登录提示或密码可能已泄露，应立即修改密码并报告IT部门。答案正确10.废弃的含有敏感信息的纸质文件，直接揉成团扔进普通垃圾桶即可，保洁人员会处理。答案错误11.在微信、QQ等个人社交软件上