2025年线上培训安全试题及答案.docxVIP

2025年线上培训安全试题及答案

一、单项选择题（共20题，每题2分，共40分）

1.线上培训平台收集学员个人信息时，以下哪项操作符合《个人信息保护法》的“最小必要原则”？

A.要求学员提供身份证、学历证明、家庭住址等全部信息

B.仅收集与课程报名、学习进度跟踪直接相关的姓名、手机号、课程选择信息

C.为分析用户画像，额外收集学员社交媒体账号、消费记录

D.以“系统默认勾选”方式获取学员位置信息用于广告推送

2.某线上培训平台采用HTTPS协议传输数据，其核心目的是？

A.加速页面加载速度

B.防止数据在传输过程中被窃听或篡改

C.提升服务器存储容量

D.简化用户登录流程

3.学员使用培训平台时收到“您的账号存在异常登录，点击链接验证”的短信，这最可能是哪种网络攻击手段？

A.DDoS攻击

B.钓鱼攻击

C.SQL注入

D.勒索软件攻击

4.根据《网络安全法》，线上培训平台存储的用户个人信息若发生泄露，平台应在多长时间内向属地公安机关报告？

A.24小时内

B.48小时内

C.72小时内

D.无需主动报告，仅需通知用户

5.线上培训直播过程中，若授课教师的屏幕共享功能被恶意劫持，导致学员看到非法内容，平台首要的应急措施是？

A.立即关闭直播并冻结教师账号

B.保留直播录屏作为证据，同步启用内容审核系统拦截

C.通知学员退出直播间并重新进入

D.联系运营商切断网络连接

6.以下哪种密码设置方式符合线上培训平台账号安全要求？

A.123456（与平台默认密码相同）

B.培训平台首字母+出生年份（如pxpt2000）

C.包含字母、数字、符号的12位组合（如Lp7fG9k@3m）

D.与其他常用账号（如邮箱、购物平台）相同的密码

7.线上培训平台使用云服务器存储学员学习数据，若云服务商发生数据中心故障，平台应通过哪种技术手段保障数据可用性？

A.定期本地备份+异地容灾备份

B.仅依赖云服务商的自动备份

C.将数据分散存储至多个个人移动硬盘

D.要求学员自行保存学习记录

8.某学员在培训平台购买付费课程后，发现课程内容存在虚假宣传（如承诺“包过考试”但实际未兑现），平台需承担的主要责任是？

A.无责任，因虚假宣传由授课教师个人负责

B.需核实内容真实性，若属实需协助学员退款或更换课程

C.仅需下架课程，无需对学员损失负责

D.要求学员通过司法途径解决，平台不介入

9.线上培训平台为防止未成年人沉迷，需对14周岁以下学员的账号采取的特殊措施是？

A.限制每日登录时长不超过2小时，且晚22点至早8点禁止登录

B.无需特殊限制，由监护人自行管理

C.强制要求绑定监护人手机号，且每次登录需监护人二次验证

D.仅允许在周末登录，工作日禁止使用

10.以下哪项属于线上培训平台的“内容安全”范畴？

A.服务器硬件故障

B.课程中包含暴力、恐怖或性别歧视内容

C.学员账号被盗导致作业提交延迟

D.平台APP因版本过低无法兼容新系统

11.当线上培训平台检测到学员账号存在“异地登录+高频修改个人信息”的异常行为时，最合理的应对措施是？

A.直接封号并通知学员

B.向学员推送短信验证，要求确认是否为本人操作

C.忽略异常，等待后续观察

D.冻结账号资金（如有）并联系警方

12.根据《数据安全法》，线上培训平台若向境外提供学员个人信息，需履行的必要程序是？

A.无需额外程序，直接传输

B.通过国家网信部门组织的安全评估

C.仅需获得学员口头同意

D.向行业协会备案即可

13.线上培训平台使用AI技术自动生成课程推荐时，需重点防范的安全风险是？

A.推荐内容因算法偏见导致的信息茧房或歧视

B.生成速度过慢影响用户体验

C.推荐结果与学员实际需求完全无关

D.AI模型占用过多服务器资源

14.学员在培训平台上传的作业文件（如Word、PDF）被检测出包含病毒，平台应如何处理？

A.直接删除文件并记录学员违规行为

B.隔离文件至安全沙箱分析，确认风险后通知学员并清理

C.忽略病毒，仅提示学员“文件可能存在风险”

D.将文件标记为危险并共享至其他学员警示

15.线上培训平台与第三方合作开展学员调研时，以下哪项操作符合隐私保护要求？

A.向第三方提供学员完整姓名、手机号、学习记录

B.仅提供匿名化处理后的年龄、课程类型等统计数据

C