2025年网络安全意识培训考试试卷及答案.docxVIP

2025年网络安全意识培训考试试卷及答案

2025年网络安全意识培训考试试卷

考试时间：60分钟总分：100分

一、单项选择题（每题2分，共30分）

1.以下哪项是钓鱼邮件最典型的特征？

A.发件人邮箱为企业官方域名

B.邮件内容包含“系统升级”“账户异常”等紧急提示

C.附件为PDF格式的公司通知

D.正文语言流畅，无语法错误

2.小李设置了一个登录密码“Password123”，该密码存在的主要安全隐患是？

A.长度不足（少于8位）

B.包含重复字符

C.使用常见弱密码组合

D.未包含特殊符号

3.当手机收到“您的银行账户因异常操作被冻结，点击链接验证身份”的短信时，正确的做法是？

A.立即点击链接输入银行卡信息解冻

B.拨打银行官方客服电话核实情况

C.将短信转发给所有联系人提醒

D.回复短信提供身份证号协助验证

4.以下哪种场景最可能导致个人信息泄露？

A.在正规电商平台填写收货地址

B.参加商场“扫码领礼品”活动并提交手机号

C.使用手机银行APP完成转账

D.在企业OA系统中提交请假申请

5.企业员工小王在办公电脑上发现“系统更新”弹窗（非企业IT部门推送），正确的处理方式是？

A.直接点击“立即更新”提升系统性能

B.关闭弹窗并联系IT部门确认更新来源

C.截图发至工作群询问同事是否收到

D.忽略弹窗，等待自动更新

6.以下哪项不属于物联网设备（IoT）的典型安全风险？

A.设备默认密码未修改

B.固件长期未更新

C.设备与手机通过蓝牙连接

D.设备数据通过未加密通道传输

7.小张在公共WiFi下使用手机支付，为避免风险应优先采取的措施是？

A.关闭手机定位功能

B.连接前确认WiFi名称为“商场免费WiFi”

C.使用手机流量完成支付

D.断开WiFi并重启手机

8.某企业要求员工启用双因素认证（2FA），其核心目的是？

A.简化登录流程

B.防止单一密码泄露导致账户被盗

C.降低服务器负载

D.符合监管部门的形式要求

9.以下哪种文件最可能携带恶意代码？

A.从官网下载的正版软件安装包

B.同事通过企业微信发送的Excel报表

C.论坛用户分享的“破解版”游戏安装包

D.邮件附件中后缀为“.docx”的公司制度文件

10.员工在离开工位时，未锁定电脑屏幕，可能导致的风险是？

A.电脑电池过度消耗

B.他人误操作删除文件

C.敏感信息被旁观或窃取

D.系统自动更新失败

11.2024年某高校发生“AI换脸”诈骗事件，骗子通过伪造教授视频要求学生转账。此类攻击属于？

A.勒索软件攻击

B.社交工程攻击

C.DDoS攻击

D.漏洞利用攻击

12.以下哪项是移动设备（如手机）最有效的防丢失措施？

A.设置屏幕锁（指纹/密码）

B.关闭“查找我的设备”功能

C.定期格式化手机存储

D.不安装任何第三方APP

13.企业数据分类中，“客户身份证号、银行卡号”属于？

A.公开数据（可对外发布）

B.内部数据（仅限企业内部使用）

C.敏感数据（需严格保护）

D.归档数据（历史记录，无需重点管理）

14.小王收到陌生来电，对方自称“通信运营商客服”，称其手机号因“涉嫌诈骗”需配合调查，并要求提供短信验证码。此时小王应？

A.配合提供验证码证明清白

B.挂断电话并拨打运营商官方客服核实

C.询问对方工号并记录后提供

D.要求对方发送书面通知再处理

15.以下哪种行为符合“最小权限原则”？

A.普通员工账号具备删除企业核心数据库的权限

B.财务人员仅获得查看当月报销数据的权限

C.实习生账号与部门经理账号权限完全一致

D.所有员工均可访问企业所有内部系统

二、判断题（每题1分，共10分。正确填“√”，错误填“×”）

1.为方便记忆，可将所有账号密码设置为同一组（如“123456”）。（）

2.收到“中奖”短信时，只要不点击链接、不转账就不会有风险。（）

3.企业内部使用的即时通讯工具（如企业微信）传输的文件无需加密，因为“内部网络是安全的”。（）

4.手机扫描陌生二维码后，若未出现异常，说明该二维码无风险。（）

5.定期修改密码（如每90天）能有效降低密码泄露风险。（）

6.公共场合使用手机支付时，用手遮挡屏幕输入密码是多