安全意识提升培训考试试题（附答案）.docxVIP

安全意识提升培训考试试题（附答案）

一、单项选择题（每题2分，共20题，40分）

1.以下哪种行为最可能导致钓鱼攻击成功？

A.收到陌生邮件后，通过官方渠道核实发件人信息

B.点击邮件中“系统升级”链接并输入账号密码

C.对邮件附件使用杀毒软件扫描后再打开

D.拒绝接收来自非公司域名的邮件附件

答案：B（钓鱼攻击常通过伪造链接诱导用户输入敏感信息，点击不明链接并输入密码直接暴露账号）

2.办公电脑设置登录密码时，以下哪种组合符合强密码要求？

A.B.公司名称首字母+年份（如ABC2024）

C.包含大小写字母、数字和特殊符号的12位组合（如P@ssw0rd!2024）

D.生日日期（

答案：C（强密码需满足长度≥8位，包含至少三种字符类型，避免使用个人信息或简单组合）

3.员工小张在公共咖啡厅使用笔记本电脑处理公司文件时，连接了未加密的Wi-Fi“FreeCoffee”，这种行为的主要风险是？

A.可能被攻击者监听网络数据，导致文件内容泄露

B.可能感染恶意软件，但不会泄露数据

C.运营商会记录上网行为，但无安全风险

D.公共Wi-Fi经过运营商认证，安全性等同于公司内网

答案：A（未加密Wi-Fi易被中间人攻击，传输数据可被截获，处理敏感文件时风险极高）

4.公司规定“禁止使用私人U盘拷贝公司数据”，主要目的是？

A.防止U盘损坏导致数据丢失

B.避免私人设备携带恶意软件感染内网

C.减少公司购买存储设备的成本

D.限制员工传输文件的大小

答案：B（私人U盘可能携带未被检测的病毒/木马，接入公司电脑会导致内网感染，威胁整体安全）

5.收到一条手机短信：“您的银行账户涉嫌洗钱，需点击链接/verify完成身份核验”，正确的处理方式是？

A.立即点击链接输入银行卡信息完成核验

B.拨打银行官方客服电话核实短信真实性

C.将短信转发给所有同事提醒注意

D.直接删除短信，无需其他操作

答案：B（官方业务不会通过短信链接要求输入敏感信息，应通过官方渠道核实）

6.以下哪项不属于数据泄露的常见途径？

A.员工误将机密文件通过个人邮箱发送给外部人员

B.公司服务器被黑客攻击导致数据库泄露

C.定期对重要数据进行加密备份

D.移动硬盘遗失后未加密存储的客户信息被获取

答案：C（加密备份是保护措施，不属于泄露途径）

7.公司要求“屏幕超过30秒无人操作需自动锁定”，主要是为了防范？

A.设备电量过度消耗

B.他人趁无人时查看屏幕内容或操作电脑

C.系统因长时间运行导致崩溃

D.减少显示器老化速度

答案：B（屏幕锁定可防止未授权人员直接访问电脑，避免敏感信息被窥视或操作）

8.新入职员工小王在注册公司内部系统账号时，系统提示“该手机号已被注册”，正确的处理方式是？

A.使用该手机号继续注册，覆盖原有账号

B.联系IT部门核查手机号绑定情况，确认是否为他人误填

C.更换其他手机号完成注册

D.忽略提示，直接提交注册信息

答案：B（手机号被重复注册可能是信息泄露或他人误操作，需通过IT部门核实身份，避免账号被盗用）

9.以下哪种场景下使用生物识别（如指纹/面部识别）登录公司系统的风险最高？

A.在公司固定工位使用已绑定个人生物信息的设备

B.在陌生公共场所使用他人设备尝试生物识别登录

C.在授权的移动设备上通过生物识别解锁加密文件

D.在IT部门监控下的会议室使用生物识别验证身份

答案：B（陌生设备可能被植入恶意程序，窃取生物特征数据用于伪造身份）

10.公司开展安全演练时，模拟“办公区发生火灾”，员工正确的应急步骤是？

A.立即返回工位抢救个人电脑和重要文件

B.用湿毛巾捂住口鼻，按照疏散指示标志撤离至安全区域

C.等待上级领导下达撤离指令后再行动

D.优先关闭所有电源和门窗，防止火势蔓延

答案：B（火灾时应优先保证人身安全，湿毛巾可过滤烟雾，按疏散标志撤离是标准流程）

11.以下关于电子邮件安全的说法，错误的是？

A.转发公司内部邮件给外部人员前，需确认内容不包含敏感信息

B.邮件主题包含“紧急”“超时删除”等字样时，应优先处理

C.收到“领导”邮件要求转账时，需通过电话或当面核实指令真实性

D.定期清理邮箱中的垃圾邮件，避免存储空间被占满

答案：B（攻击者常利用“紧急”“限时”等字样制造紧迫感，诱导用户违规操作，需保持警惕）

12.员工小李在下班时发现办公桌上遗留了一份标有“机密”的客户名单，正确的处理方式是？

A.自行收存，次日交给部门主管

B.立即放入带锁的文件柜，并登记交接记录

C.拍照发送给同事提醒注意，然后丢弃

D.直接扔进垃圾桶，避免被他人看到

答案：B（机密文件需严格管控，