安全意识提升培训考试试题（附答案）.docxVIP

安全意识提升培训考试试题（附答案）

一、单项选择题（每题2分，共40分）

1.以下哪种行为符合办公环境物理安全要求？

A.离开座位时将含有客户信息的纸质文件直接摊开放在桌面

B.使用钥匙串同时挂办公室门卡和抽屉钥匙

C.外来访客在前台登记后，由员工全程陪同进入办公区域

D.将未加密的移动硬盘借给清洁人员用于存储私人照片

答案：C

2.收到一封主题为“财务部紧急通知-2024年薪资调整表”的邮件，发件人显示为“finance@”，但邮件正文中存在多处语法错误，附件名为“2024薪资表.rar”。最安全的处理方式是？

A.直接下载附件并打开查看

B.转发给部门同事确认

C.通过公司内部通讯录查询财务部门官方联系方式，电话核实邮件真实性

D.点击邮件中的超链接“点击查看详情”验证内容

答案：C

3.关于密码设置，以下哪项不符合安全规范？

A.使用“P@ssw0rd2024!”（包含大小写字母、数字、特殊符号）

B.每90天更换一次登录密码

C.为所有系统使用同一组高强度密码

D.避免使用生日、手机号、“123456”等常见组合

答案：C

4.携带公司笔记本电脑出差时，以下行为正确的是？

A.在机场安检时，将电脑放入安检筐后暂时离开去接电话

B.入住酒店后，将电脑锁入房间保险箱

C.在咖啡厅使用公共Wi-Fi处理公司邮件

D.将电脑包随意放在酒店大堂沙发上，去前台办理入住

答案：B

5.某员工收到短信：“您尾号1234的银行卡于今日14:00消费19800元，点击链接http://xxx.xxx查询详情”。正确的应对措施是？

A.立即点击链接核实交易记录

B.拨打银行官方客服电话（通过官方网站查询）确认交易

C.回复短信提供银行卡密码以解除锁定

D.转发短信给所有同事提醒注意

答案：B

6.以下哪项不属于社会工程学攻击手段？

A.冒充IT部门打电话索要员工登录密码

B.在公司垃圾桶翻找废弃的客户信息表

C.通过伪造的快递取件通知诱导员工扫描二维码

D.使用漏洞扫描工具检测系统弱点

答案：D

7.处理包含敏感信息的纸质文件时，正确做法是？

A.直接投入普通垃圾桶

B.使用碎纸机粉碎至5mm×5mm以下颗粒

C.卖给废品回收人员

D.撕成两半后丢弃

答案：B

8.关于移动设备安全，以下说法错误的是？

A.公司配发的手机应开启“查找我的设备”功能

B.安装应用时，仅授权必要的权限（如拍照应用无需定位权限）

C.在地铁上连接免费“Metro-WiFi”热点处理工作

D.屏幕锁定设置为“30秒无操作自动锁定”

答案：C

9.发现同事的电脑屏幕显示“系统已感染病毒，需支付500元解锁”的勒索软件提示，应首先？

A.帮同事支付解锁费用避免数据丢失

B.立即断开电脑网络连接并报告IT部门

C.使用同事的账号登录公司系统备份数据

D.重启电脑尝试恢复

答案：B

10.参加行业会议时，以下行为存在安全隐患的是？

A.将会议资料电子版加密存储在手机中

B.与陌生参会者交换名片时，仅提供姓名和职务信息

C.在会场公开讨论公司未发布的新产品技术细节

D.拒绝接受陌生人赠送的U盘

答案：C

11.公司新入职员工小张需要访问客户管理系统，正确的权限分配流程是？

A.小张直接使用上级账号登录系统

B.IT部门根据岗位职责为其开通最低必要权限

C.小张自行注册账号并设置高权限

D.同事将自己的账号密码共享给小张临时使用

答案：B

12.收到同事通过即时通讯工具发送的“紧急！帮我确认下这份合同是否正确”的文件链接，正确的处理是？

A.直接点击链接下载文件

B.电话联系该同事确认是否为本人发送

C.转发给其他同事帮忙查看

D.下载后使用杀毒软件扫描再打开

答案：B

13.关于电子邮件签名，以下做法正确的是？

A.包含个人手机号、家庭地址等详细信息

B.仅包含姓名、职位、公司名称和官方联系电话

C.添加“点击领取节日礼包”的促销链接

D.使用私人邮箱作为工作邮件签名

答案：B

14.办公室门禁卡丢失后，正确的处理流程是？

A.立即在公司内部群发布寻物启事

B.24小时内联系行政部门注销原卡并补办新卡

C.请同事帮忙用其门禁卡带入办公区域

D.自行配制相同门禁卡继续使用

答案：B

15.以下哪种情况属于数据