2026年数据安全意识培训考核题.docxVIP

数据安全意识培训考核题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题2分，共30分）

1.以下哪一项不属于《网络安全法》中明确规定的网络安全义务？

A.建立网络安全事件应急预案

B.定期对员工进行安全意识培训

C.对个人信息进行匿名化处理

D.及时修改被泄露的密码

2.在数据处理活动中，确定数据保护级别的首要依据是？

A.数据的存储格式

B.数据的产生来源

C.数据的敏感程度和泄露后可能造成的危害

D.数据的访问权限设置

3.以下哪种行为最可能导致计算机感染病毒？

A.从官方网站下载软件

B.使用公司提供的加密U盘

C.打开未知发件人发送的电子邮件附件

D.定期使用杀毒软件进行扫描

4.“社会工程学”攻击通常利用人的哪些心理弱点？（选择最符合的一项）

A.对权威的服从、对损失的规避、好奇心理

B.对新技术的恐惧、对复杂规则的不理解、懒惰心理

C.对隐私的重视、对惩罚的担忧、助人为乐精神

D.对效率的追求、对完美的追求、对独处的需求

5.以下关于密码设置的描述，哪一项是错误的？

A.密码应包含大小写字母、数字和特殊符号的组合

B.应避免使用生日、姓名、电话号码等容易被猜到的信息作为密码

C.不同的系统和服务应使用相同的密码以提高便利性

D.定期更换密码是增强密码安全性的有效方法

6.员工在处理接收到的包含附件的陌生邮件时，首要应该采取的措施是？

A.急于打开附件查看内容

B.将邮件转发给同事或上级确认

C.先进行病毒扫描，确认安全后再打开

D.忽略该邮件，不进行任何操作

7.关于使用公共Wi-Fi网络，以下哪种说法是相对安全的？

A.在公共Wi-Fi上登录公司内部系统

B.使用VPN（虚拟专用网络）进行加密传输

C.在公共Wi-Fi上进行网上银行操作

D.必须先连接到公司提供的专用网络

8.发现公司内部网络中的一台电脑疑似被入侵，员工应首先采取什么行动？

A.尝试自行清除病毒或修复系统

B.立即断开该电脑的网络连接，并向信息安全部门报告

C.继续使用该电脑完成当前工作

D.将该电脑交给IT部门，但无需通知信息安全部门

9.“数据备份”的主要目的是什么？

A.防止数据被非法访问

B.恢复因误操作删除或损坏的数据

C.加密存储敏感数据

D.提高数据传输速度

10.将公司的核心商业数据存储在个人电脑的非加密文件夹中，这种行为主要存在什么风险？

A.网络延迟增加

B.数据丢失或被窃取的可能性高

C.个人电脑运行速度变慢

D.可能违反公司数据存储规定

11.“数据脱敏”技术主要应用于什么场景？

A.提高数据库查询性能

B.降低数据存储成本

C.在开发或测试环境中使用真实数据，同时保护个人信息

D.加密数据传输过程

12.根据《个人信息保护法》，以下哪一项属于处理个人信息的合法基础？

A.个人明确同意处理其个人信息，且处理目的明确、方式合法

B.处理者拥有该个人信息

C.为了公共利益进行科学研究

D.基于处理者或第三方分析个人提供的个人信息所获得的综合评价

13.员工离职时，关于其工作期间接触到的数据的处理，以下做法哪项是错误的？

A.按规定销毁或返还其工作设备上的所有数据

B.将其访问权限保持不变，以便其未来可能需要查询历史记录

C.根据公司规定，将涉密数据转移至更安全的存储环境

D.对其在系统中创建的文件进行备份，以备后续审计

14.在打印包含敏感信息的文件时，以下哪种做法可以降低信息泄露风险？

A.选择带有碎纸功能的打印机进行打印后处理

B.将文件打印出来后随意放置在办公桌上

C.使用普通打印机打印，并立即带离办公区

D.打印时选择“草稿”模式以提高速度

15.“勒索软件”攻击的主要特征是？

A.未经授权访问网络资源

B.网络带宽被大量占用导致服务中断

C.黑客通过加密用户文件并索要赎金来获取利益

D.系统自动弹出大量广告信息

二、多项选择题（每题3分，共45分）

1.以下哪些属于常见的数据安全威胁？（选择所有适用项）

A.