2026年全员网络安全培训考试试题及答案

2026年全员网络安全培训考试试题及答案一、单项选择题（每题2分，共20分）1.下列哪种密码设置方式最为安全？A.使用生日作为密码B.使用123456作为密码C.使用大小写字母、数字和特殊符号组合的长密码D.多个系统使用同一个密码答案C2.收到一封来自"公司领导"的邮件，要求立即转账到指定账户，正确的做法是？A.立即按邮件要求转账B.通过电话或其他可靠渠道向领导本人核实C.直接回复邮件询问详情D.转发给同事讨论答案B解析此类邮件极有可能是钓鱼邮件或商务电子邮件诈骗（BEC），务必通过独立、可靠的渠道核实身份，不能仅凭邮件内容操作。3.下列哪项属于典型的社交工程攻击手段？A.SQL注入B.伪装成IT人员骗取员工账号密码C.DDoS攻击D.暴力破解答案B4.发现自己的办公电脑中了勒索病毒，文件被加密，以下做法错误的是？A.立即断开网络连接B.向单位信息安全部门报告C.按照黑客要求支付赎金换取解密工具D.保留现场，等待安全人员处置答案C解析支付赎金不仅无法保证文件能够解密，还会助长犯罪，且可能面临二次勒索。5.关于Wi-Fi使用安全，下列做法正确的是？A.连接公共场所无密码的免费Wi-Fi登录网银B.使用单位提供的加密Wi-Fi并定期更换密码C.关闭手机Wi-Fi自动连接功能但随意连接陌生热点D.在公共Wi-Fi下输入各类账号密码答案B6.公司数据按照敏感程度分为公开、内部、秘密、机密四个等级，以下哪种做法是正确的？A.将机密数据通过即时通讯软件发送给外部合作方B.将内部数据上传到个人网盘以便在家办公C.按照数据分级要求，对应等级的数据采取相应的保护措施D.将秘密级数据打印后随意丢弃答案C7.关于双因素认证（2FA/MFA），下列说法正确的是？A.密码加上短信验证码属于双因素认证B.双因素认证完全杜绝了账号被盗的可能C.设置了双因素认证就可以随意点击陌生链接D.双因素认证只适用于管理员账号答案A解析双因素认证结合"所知"（密码）与"所有"（手机等），可大幅提升安全性，但并非绝对安全，也不能放松对钓鱼链接的警惕。8.以下哪种行为最可能导致数据泄露？A.定期修改密码B.将含敏感信息的文件加密后通过单位邮箱发送C.将工作用笔记本电脑带回家连接公共Wi-Fi处理机密数据D.在离开工位时锁定屏幕答案C9.关于移动设备（手机、平板）安全，下列做法正确的是？A.越狱（root）后安装各类破解软件B.从非官方应用商店下载APPC.开启系统自动更新，仅从官方商店下载应用D.将单位邮箱配置在个人手机上不做任何管控答案C10.我国《网络安全法》自哪一年起正式施行？A.2015年B.2016年C.2017年D.2018年答案C二、多项选择题（每题3分，共30分；多选、少选、错选均不得分）1.下列哪些属于常见的弱密码特征？A.纯数字且位数较短B.使用姓名拼音加生日C.键盘顺序组合（如qwerty、1qaz2wsx）D.包含大小写字母、数字、特殊字符且长度超过12位答案ABC2.钓鱼邮件的常见特征包括哪些？A.发件人地址与真实域名相似但有细微差别B.邮件内容带有紧迫性措辞，如"账户即将被冻结"C.附件为可执行文件（.exe）或带宏的Office文档D.邮件中嵌入与正文内容无关的图片答案ABC解析D项本身并非钓鱼邮件的典型识别特征。识别钓鱼邮件应重点核查发件人地址、链接域名、附件类型及是否制造紧迫感。3.下列哪些行为可能造成勒索病毒感染？A.打开来源不明的邮件附件B.使用存在漏洞的操作系统且长期不更新C.从非官方渠道下载激活工具或破解软件D.访问被挂马的恶意网站答案ABCD4.关于个人隐私保护，以下做法正确的有？A.在社交平台晒出包含工牌、机票、快递单的照片前打码B.在陌生网站注册时填写真实的身份证号、家庭住址等敏感信息C.定期检查并调整社交平台隐私设置D.关闭不必要APP的通讯录、定位等权限答案ACD5.发生网络安全事件后，应急处置流程应包括哪些环节？A.及时上报信息安全管理部门B.对受影响的系统进行隔离和取证C.立即删除所有日志以"消除痕迹"D.事后进行复盘总结，完善防护措施答案ABD解析删除日志会破坏电子证据，影响事件溯源和责任认定，是错误做法。6.关于云盘和共享网盘的使用，下列做法不正确的有？A.将公司机密文件上传到个人公共网盘并设置"任何人可查看"B.使用单位统一部署的企业网盘进行文件协作C.共享链接设置长期有效且无需提取码D.离开单位后，继续保留并访问原单位涉密共享文件答案ACD7.防范暴力破解，下列措施有效的有？A.设置复杂度足够高的密码B.开启登录失败锁定策略C.启用双因素认证D.将默认端口3389映射到公网并允许任意IP访问答案ABC8.下列哪些属于《个人信息保护法》规定的个人敏感信息？A.生物识别信息B.宗教信仰信息C.行踪轨迹D.电话号码答案ABC解析敏感信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。电话号码属于一般个人信息。9.关于安全漏洞管理，正确的做法包括？A.及时关注厂商发布的安全公告和补丁B.在非运维窗口期私自对生产系统打补丁不做测试C.对无法立即修复的漏洞采取临时缓解措施并跟踪闭环D.定期开展漏洞扫描和渗透测试答案ACD10.开发人员在编写代码时，下列哪些做法有助于防范注入类攻击？A.使用参数化查询（预编译语句）B.对用户输入进行严格的校验和过滤C.拼接SQL语句时直接嵌入用户输入内容D.使用最小权限原则配置数据库账户答案ABD三、判断题（每题1分，共10分）1.使用公共Wi-Fi时，只要不打开网银页面，输入社交软件密码是安全的。答案错误2.收到"系统检测到异常登录，请点击链接验证身份"的短信，应直接点击链接处理。答案错误3.设置密码时，使用一句自己记得住但别人难以猜到的长短语作为密码基础，是较好的做法。答案正确4.单位内网比外网更安全，在内网可以随意插拔不明U盘。答案错误5.备份数据时，应遵循"3-2-1"原则，即至少3份数据备份，使用2种不同存储介质，其中1份存放在异地。答案正确6.使用二维码扫描工具时，只要二维码看起来来自官方渠道，就可以放心扫描并授权。答案错误解析二维码可能被替换（如"恶意二维码"），扫描后可能触发钓鱼页面或恶意下载，应谨慎对待陌生来源的二维码。7.公司要求定期修改密码，因此每次修改时在旧密码后加一个数字即可。答案错误8.废弃的硬盘、U盘在丢弃前只需删除文件即可防止数据恢复。答案错误解析普通删除文件并未彻底清除数据，可使用专业工具进行多次覆写或物理销毁。9.应对社会工程攻击的最好方法是提高全员安全意识，严格执行身份核实流程。答案正确10.在远程办公时，使用VPN接入单位内网后，就可以完全忽略个人电脑的安全状况。答案错误解析远程接入时，个人电脑的防护同样关键。若个人终端已被感染，VPN通道可能成为攻击内网的跳板。四、简答题（每题8分，共40分）1.简述什么是"钓鱼攻击"，并列举至少三种防范措施。答案钓鱼攻击是指攻击者伪装成可信实体（如银行、政府机构、公司领导或同事），通过电子邮件、短信、即时通讯工具或伪造网站等方式，诱导受害者泄露账号密码、银行卡信息等敏感数据，或诱导其下载恶意软件的攻击手段。常见防范措施：(1)仔细核对发件人地址和链接域名，警惕拼写错误或细微差别的仿冒域名；(2)不随意点击来历不明的链接或附件，尤其警惕可执行文件和带宏的Office文档；(3)对要求提供密码、验证码、转账等敏感操作的请求，通过电话等独立渠道二次核实；(4)启用双因素认证（2FA），降低凭证泄露后的损失；(5)保持系统和软件及时更新，安装并定期升级杀毒软件。2.简述"最小权限原则"的含义，并举例说明在日常工作中如何落实。答案最小权限原则是指任何用户、程序或系统进程只应拥有完成其任务所必需的最小权限，不应授予超出工作需要的额外权限。日常工作中的落实举例：(1)新员工入职时，仅开通其岗位必需的系统和数据访问权限，而非默认全部开通；(2)普通员工使用标准用户账户办公，不使用管理员权限进行日常操作；(3)数据库账户按应用需求区分只读、读写权限，避免使用最高权限的sa账户；(4)员工转岗或离职时，及时调整或注销其原有权限。3.简述什么是勒索病毒，以及感染后的正确处置步骤。答案勒索病毒是一种恶意软件，它通过加密用户文件或锁定系统屏幕等方式，胁迫受害者支付赎金以换回数据访问权。常见的传播途径包括钓鱼邮件附件、漏洞利用、恶意广告、弱口令远程登录等。感染后的正确处置步骤：(1)立即断开受感染设备的网络连接（拔网线/关Wi-Fi），防止病毒横向扩散；(2)保护现场，不关闭系统、不重启，保留内存和磁盘中的证据；(3)第一时间向单位信息安全部门报告，由专业人员介入处置；(4)不要支付赎金，支付并不能保证文件恢复，且可能遭受二次勒索；(5)事后从备份中恢复数据，并排查感染途径，修补漏洞、更换凭证、加强防护。4.简述《中华人民共和国数据安全法》中"数据分类分级保护制度"的基本要求，并结合岗位实际说明应如何执行。答案《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。岗位执行要点：(1)了解本单位数据分类分级标准，明确所经手数据的类别和级别；(2)对不同级别的数据采取相应保护措施，如机密级数据加密存储、限制传播范围；(3)在对外提供、共享数据前，进行安全评估和审批；(4)发现数据安全事件或隐患时，及时上报并配合处置。5