2025年网络安全(安全意识培训)综合测试试卷及答案

2025年网络安全(安全意识培训)综合测试试卷及答案一、单项选择题（每题2分，共40分）1.收到一封来自“公司IT部”的邮件，要求立即点击链接修改密码，否则账号将被锁定。正确的做法是？A.立即点击链接修改密码，以免账号被锁B.忽略邮件，直接通过公司内部官方渠道或联系IT部门核实C.回复邮件询问具体原因D.将邮件转发给同事询问是否也收到了答案B2.离开办公工位时，无论离开时间长短，应该怎么做？A.关闭显示器电源即可B.将重要文件反扣在桌面上C.锁定电脑屏幕（Win+L或Mac快捷键）D.退出所有业务系统即可答案C3.发现电脑感染病毒或疑似勒索软件，第一步应该做什么？A.立即断开网络连接（拔除网线或断开Wi-Fi）B.重启电脑尝试修复C.自行下载杀毒软件进行全盘扫描D.将文件拷贝到U盘备份答案A解析断开网络可防止病毒在内网横向传播或向外部黑客服务器回传数据，是遏制安全事件扩大的首要动作。4.关于密码设置，以下哪项最符合安全规范？A.使用自己的生日或手机号，方便记忆B.所有系统使用同一个密码，避免忘记C.使用纯数字或纯字母，长度6位即可D.包含大小写字母、数字和特殊字符，长度8位以上，且不同系统使用不同密码答案D5.在公共Wi-Fi环境下，以下哪种行为风险最高？A.浏览新闻网页B.查看公开的企业宣传资料C.进行手机银行转账或输入敏感账号密码D.听在线音乐答案C6.收到熟人发来的带有宏的Word文档，应该？A.直接启用宏并查看内容B.警惕宏病毒风险，先与发件人确认是否由其本人发送，并谨慎启用宏C.转发给其他同事一起查看D.直接下载并运行其中的可执行文件答案B7.公司数据分类分级中，绝密级或核心敏感数据可以通过以下哪种方式传输？A.个人微信或QQB.外部公共网盘C.个人电子邮箱D.公司加密专线或经过审批的内部安全传输系统答案D8.社会工程学攻击的主要目标是？A.防火墙设备B.操作系统漏洞C.人（利用人的心理弱点、疏忽或信任）D.网络带宽答案C9.发现存储有公司敏感数据的U盘丢失，首先应该？A.购买一个新的U盘代替B.立即向主管和IT/安全部门报告，并尝试远程擦除或修改相关系统密码C.隐瞒不报，自己悄悄寻找D.在内部论坛发布寻物启事并说明U盘内有重要数据答案B10.以下哪种行为属于“尾随”（Tailgating）安全漏洞？A.借用同事的门禁卡刷卡进入B.强行破坏门禁闸机进入C.紧跟在授权人员身后，未刷卡直接进入受控区域D.将门禁卡借给外来访客使用答案C11.办公桌上有包含客户敏感信息的纸质文件，下班时应该？A.锁入带锁的抽屉或文件柜中B.反扣在桌面上即可C.放在打印机上明天一早处理D.直接扔进普通垃圾桶答案A12.接到自称“公安局”或“银行”的电话，要求提供验证码或转账到“安全账户”，应该？A.配合对方操作以证清白B.提供部分信息以核实对方身份C.询问对方的警号或工号并记录D.立即挂断，并通过官方公布的客服电话或前往网点核实答案D13.安装软件时，应优先选择？A.第三方下载站的破解版B.官方网站或公司内部软件中心C.论坛网友分享的绿色版D.搜索引擎排名靠前的广告链接答案B14.关于多因素认证（MFA），以下说法正确的是？A.只需要输入两次相同的密码即可B.仅通过手机短信验证码即可完成C.结合了两种或两种以上不同类型的认证方式（如密码+动态令牌/生物特征）D.会降低系统的安全性，因为步骤繁琐答案C15.在社交媒体上，以下哪种分享行为可能带来安全隐患？A.分享风景照片B.分享读书笔记C.分享美食制作过程D.晒带有公司logo的工牌、门禁卡或机票登机牌答案D解析工牌和门禁卡可能暴露公司内部信息或包含可被复制的芯片数据；登机牌上的条形码或二维码可能包含个人敏感信息。16.发现公司内网存在未授权接入的陌生设备，应该？A.直接拔掉该设备的网线B.立即向IT或网络安全部门报告C.接入自己的电脑查看该设备内容D.忽略不管答案B17.使用个人邮箱处理公司公务，主要违反了？A.密码管理规定B.物理安全规定C.数据防泄露与合规管理要求D.设备使用规定答案C18.遇到勒索软件加密文件并索要比特币，正确的应对是？A.立即支付赎金以恢复数据B.绝不支付，立即断网并上报安全部门C.重启电脑并自行尝试解密D.将电脑借给同事继续办公答案B19.打印包含敏感信息的文件后，应该？A.及时取走，废弃文件使用碎纸机粉碎B.放在打印机上等有空再拿C.直接扔进办公室的普通废纸篓D.留给保洁人员处理答案A20.《中华人民共和国网络安全法》规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于？A.一个月B.三个月C.六个月D.一年答案C二、多项选择题（每题3分，共30分）1.以下哪些属于常见的社会工程学攻击手段？A.发送钓鱼邮件伪装成HR收集员工信息B.伪装成IT支持人员打电话索要密码C.尾随员工进入办公区域D.在办公区附近丢弃带有恶意程序的U盘答案ABCD2.良好的密码管理习惯包括？A.不与他人共享自己的系统密码B.使用企业认可的密码管理器生成和存储复杂密码C.不同系统和账号使用不同的密码D.定期更换重要系统的密码答案ABCD3.发现疑似钓鱼邮件，可以通过以下哪些特征进行识别？A.发件人地址看似公司内部，但实际域名拼写有误（如@）B.邮件正文带有强烈的紧急、恐吓或诱导性语气C.包含指向外部可疑域名的链接或要求下载未知附件D.存在明显的错别字或语法错误答案ABCD4.办公环境安全中，以下哪些行为是正确的？A.离开座位时锁定电脑屏幕B.不将密码写在便利贴上并贴在显示器或键盘上C.将敏感文件锁入抽屉，做到“桌面清洁”D.遇到未佩戴访客牌的陌生人在办公区徘徊，主动询问或报告保安答案ABCD5.以下哪些属于敏感数据或个人信息？A.员工的身份证号码和银行卡号B.客户的生物识别信息（如人脸、指纹）C.公司的核心源代码和未公开的财务数据D.系统的管理员账号及密码答案ABCD6.移动办公设备（如手机、笔记本）丢失后，应采取哪些应急措施？A.立即向公司IT/安全部门报告B.尝试通过远程管理工具锁定设备或擦除数据C.立即修改该设备上登录过的所有重要账号密码D.向公安机关报案答案ABCD7.防范勒索软件的有效措施包括？A.定期将重要数据备份到离线或隔离的存储介质中B.不点击来历不明的邮件链接和附件C.及时更新操作系统和软件的安全补丁D.安装并保持防病毒软件/终端安全软件的最新版本答案ABCD8.在使用公共充电桩或公共Wi-Fi时，应注意哪些安全事项？A.避免进行网银转账等敏感操作B.关闭设备的“自动连接”公共网络功能C.尽量使用移动数据网络或可靠的VPN进行加密通信D.警惕设备上弹出的要求安装证书或插件的提示答案ABCD9.以下哪些行为违反了公司的数据安全规定？A.将公司项目文件发送到个人微信或私人邮箱B.使用未经公司审批的外部网盘传输工作文件C.在外部公开论坛或社交媒体讨论公司未公开的项目细节D.使用私人U盘拷贝公司涉密文件带回家加班答案ABCD10.网络安全等级保护制度（等保2.0）中，以下哪些属于基本的安全保护要求？A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全答案ABCD三、判断题（每题1分，共20分）1.只要安装了杀毒软件，就可以保证电脑绝对不会中病毒。答案错误2.为了方便记忆，可以将所有重要系统的密码设置为同一个。答案错误3.收到中奖邮件，要求先缴纳个人所得税或手续费才能领奖，这通常是诈骗。答案正确4.在办公室讨论公司机密项目时，只要声音不大，在电梯或餐厅讨论也没关系。答案错误5.发现电脑运行异常缓慢且鼠标不受控制，可能是中了木马，应立即断开网络并报告。答案正确6.员工有权将公司客户数据导出，用于自己在外兼职或创业。答案错误7.只要是通过HTTPS加密的网站，就一定是合法安全的网站。答案错误解析HTTPS仅保证数据传输加密，不能证明网站的合法性。钓鱼网站同样可以申请SSL证书使用HTTPS。8.离开座位时，即使只离开一分钟，也应该锁定电脑屏幕。答案正确9.公司的内部网络是绝对安全的，不需要设置防火墙和入侵检测。答案错误10.收到带有附件的邮件，即使发件人是认识的同事，如果附件是.exe或带有宏的文档，也应先与对方确认。答案正确11.为了工作方便，可以将自己的系统账号和密码借给实习生或外包人员使用。答案错误12.智能手机不需要安装安全软件，因为手机系统比电脑安全。答案错误13.发现不明U盘插在电脑上，可以直接打开查看里面的内容。答案错误14.网络安全只是IT部门的责任，与普通员工无关。答案错误15.在公共场合连接免费Wi-Fi进行手机银行转账是安全的。答案错误16.废弃的含敏感信息的纸质文件，可以直接扔进普通垃圾桶。答案错误17.公司配发的笔记本电脑，员工可以随意安装任何从网上下载的软件。答案错误18.遇到网络攻击或数据泄露事件，应第一时间隐瞒，以免受到处罚。答案错误19.多因素身份认证（MFA）能显著提高账号的安全性。答案正确20.根据《网络安全法》，个人在网上发布信息时，可以随意编造和传播虚假信息。答案错误四、简答与案例分析题（每题5分，共10分）1.简述在日常办公中，如何有效防范钓鱼邮件攻击？（至少列出4点）答案：(1)核实发件人身份：仔细检查发件人的真实邮箱地址，警惕域名拼写错误或伪造的内部域名。(2)谨慎点击链接与附件：不轻易点击邮件中的不明链接，不下载和运行可疑附件（尤其是.exe、.scr或带有宏的文档）。(3)警惕异常语气：对带有紧急、恐吓、诱导或要求保密语气的邮件保持高度警惕。(4)二次渠道确认：遇到涉及账号密码修改、资金转账、敏感数据提供等要求，必须通过电话、内部即时通讯工具等官方渠道与发件人二次核实。(5)利用技术防护：不绕过邮件网关的安全拦截提示，及时上报可疑邮件至IT/安全部门。2.案例分析：员工小李收到一封主题为“关于2025年薪资调整及个税申报”的邮件，发件人显示为“公司财务部”，邮件正文包含一个链接，要求点击链接登录内部系统查看并确认。小李点击链接后，输入了域账号和密码。随后，小李发现电脑出现异常弹窗，且部分文件后缀名被篡改。请指出小李在此次事件中犯了哪些安全错误，并说明正确的处理流程。答案：安全错误：(1)未核实发件人真实身份：仅凭发件人显示名称（可伪造）就轻信邮件，未检查真实邮箱地址。(2)盲目点击可疑链接：在未确认链接安全性的情况下，直接点击了邮件中的链接。(3)在可疑页面输入凭证：在未经核实的网页中输入了公司域账号和密码，导致凭证泄露。(4)缺乏应急响应意识：发现电脑异常