2025年企业信息安全培训与教育试题及答案.docxVIP

2025年企业信息安全培训与教育试题及答案

一、单项选择题（每题2分，共20题，40分）

1.某制造企业部署了基于AI的入侵检测系统（AIDS），其核心技术通过分析用户行为模式识别异常操作。以下哪项最可能被系统标记为异常？

A.研发工程师在凌晨1点访问生产数据库

B.财务主管通过企业VPN在周末登录报销系统

C.实习生连续3次输入错误的邮箱密码后被锁定

D.客服专员在客户会议中使用手机拍摄屏幕分享内容

答案：A

解析：AI驱动的入侵检测系统基于“行为基线”判断异常。研发工程师通常在工作时间访问生产数据库，凌晨1点属于非工作时间且无审批记录，偏离基线；B为财务主管的常规周末报销操作（符合历史行为）；C为正常账号锁定流程；D虽涉及屏幕拍摄，但未触发数据外传或权限异常规则。

2.根据2025年《企业数据分类分级指南》，以下哪类数据应被标记为“高敏感级”？

A.客户公开的企业官网联系方式

B.研发中的新型电池配方（未申请专利）

C.2023年已归档的员工年度体检报告（匿名化处理）

D.供应链中供应商的注册地址（非核心合作方）

答案：B

解析：高敏感级数据需满足“泄露后可能直接导致重大经济损失或企业核心竞争力受损”。新型电池配方属于未公开的核心技术资产，符合高敏感定义；A为公开信息；C已匿名化且非最新数据；D为非核