2025年员工手册信息安全试题及答案 .docxVIP

2025年员工手册信息安全试题及答案

一、单项选择题（每题2分，共20题，40分）

1.根据公司《数据分类分级管理办法（2025版）》，以下哪类数据属于“核心敏感数据”？

A.普通员工考勤记录

B.客户身份证号+银行账户信息

C.公开的产品宣传文案

D.部门月度会议纪要

答案：B

解析：核心敏感数据指一旦泄露、篡改或丢失可能对公司权益、客户权益造成重大损害的数据，包括客户金融账户、生物识别信息等；A、C、D属于一般数据或内部公开数据。

2.员工使用公司办公电脑访问某外部供应商系统时，系统要求输入用户名、动态验证码（手机接收）、U盾密码，这体现了哪种安全控制措施？

A.最小权限原则

B.多因素认证（MFA）

C.数据加密传输

D.零信任网络访问

答案：B

解析：多因素认证需至少两种独立验证方式（本题中为“知识因素”用户名密码、“持有因素”手机验证码、“固有因素”U盾），符合MFA定义。

3.某员工收到一封标题为“紧急：您的OA账号存在异常登录，请点击链接验证”的邮件，发件人显示为“it@”，但链接地址为“http://oa-company.xyz/login”（非公司官方域名）。该邮件最可能属于哪种攻击？

A.勒索软件攻击

B.钓鱼攻击

C.中间人攻击

D.SQL注入攻击

答案：B