信息安全意识知识考试题库与答案.docxVIP

信息安全意识知识考试题库与答案

一、单项选择题（每题2分，共30题）

1.以下哪项是符合信息安全要求的密码设置方式？

A.使用“123456”作为所有账号密码

B.包含大小写字母、数字和特殊符号的12位组合

C.使用生日作为邮箱密码

D.将密码写在便签上贴在显示器旁

答案：B

2.收到一封标题为“系统升级通知”的邮件，附件为“升级补丁.exe”，正确的处理方式是？

A.直接下载并安装，避免影响工作

B.确认发件人邮箱是否为公司官方域名后再处理

C.转发给同事提醒注意

D.双击打开查看内容

答案：B

3.在公共WiFi环境下，以下哪种行为风险最高？

A.浏览新闻网站

B.使用公司VPN登录内部系统

C.用手机银行查询余额

D.下载开源软件

答案：C

4.员工小张将公司内部数据拷贝到个人U盘用于居家办公，以下说法正确的是？

A.只要不泄露给他人就安全

B.需经审批并采取加密措施

C.公司数据可以随意拷贝

D.拷贝后删除原文件更安全

答案：B

5.收到短信称“您的银行账户异常，点击链接登录处理”，正确做法是？

A.立即点击链接输入账号密码

B.拨打银行官方客服电话核实

C.转发给朋友提醒

D.忽略短信，认为是垃圾信息

答案：B

6.以下哪项不属于信息安全“最小权限原则”的应用？

A.普通员工仅能访问工作所需的系统模块

B.管理员账户分配给所有部门负责人

C.测试账号仅限测试环境使用

D.离职员工账号及时注销

答案：B

7.办公室电脑屏幕显示“系统已被锁定，支付5000元比特币解锁”，最可能的攻击类型是？

A.钓鱼攻击

B.勒索软件攻击

C.木马病毒

D.拒绝服务攻击

答案：B

8.关于移动设备（如手机）的信息安全，以下做法错误的是？

A.开启“查找我的设备”功能

B.安装来源不明的“破解版”应用

C.设置6位以上锁屏密码

D.定期备份重要数据到云端

答案：B

9.公司开展信息安全培训后，员工小王的以下行为中，符合要求的是？

A.将工作电脑带回家后，连接家庭WiFi处理机密文件

B.收到同事通过微信发送的“内部数据.xlsx”，直接打开

C.发现电脑弹出“高危漏洞”提示，联系IT部门处理

D.为方便记忆，将多个账号设置为相同密码

答案：C

10.以下哪种场景最可能导致数据泄露？

A.使用公司统一配置的加密U盘存储客户信息

B.在会议室讨论项目时，关闭门窗避免外部监听

C.将包含客户名单的纸质文件随意丢弃在垃圾桶

D.登录公司OA系统时，使用动态验证码验证身份

答案：C

11.关于电子邮件安全，以下说法错误的是？

A.不打开陌生邮件中的.exe、.zip等附件

B.转发邮件时需确认接收方权限

C.重要邮件可通过“已读回执”功能确认对方查看

D.私人邮箱收到公司邮件时，可直接转发至工作邮箱

答案：D

12.员工小李在打印机密文件后忘记取走，被保洁人员捡到，可能导致的风险是？

A.物理破坏

B.数据泄露

C.设备损坏

D.系统崩溃

答案：B

13.以下哪项不属于社会工程学攻击手段？

A.冒充客服索要账号密码

B.发送带病毒的邮件附件

C.在电梯内套取员工谈论项目进度

D.伪造公司通知要求填写个人信息

答案：B

14.公司要求定期修改密码，正确的修改方式是？

A.将旧密码“Pass123!”改为“Pass123@”

B.使用“Qwerty123!”替换原密码“Qwerty456!”

C.基于生日、手机号提供新密码

D.结合工作场景提供“Project2024!Admin”

答案：D

15.在使用公共电脑（如网吧）登录个人账号时，最需要注意的是？

A.关闭浏览器自动保存密码功能

B.清理浏览器缓存和历史记录

C.不使用支付类账号

D.以上都是

答案：D

16.发现工作电脑感染病毒后，第一时间应做的是？

A.自行下载杀毒软件查杀

B.断开网络连接并报告IT部门

C.格式化硬盘重新安装系统

D.继续使用观察是否影响工作

答案：B

17.以下哪种文件传输方式最安全？

A.通过QQ离线文件发送机密文档

B.使用公司内部加密传输系统

C.蓝牙传输至同事手机

D.发送至个人