信息安全培训考试及答案.docVIP

信息安全培训考试及答案

注意事项

本试卷共5页，满分100分，考试时间90分钟。

请用黑色签字笔在答题卡指定区域作答，超出区域答案无效。

所有题目答案均需书写清晰，字迹潦草或答案模糊者按无效处理。

一、单项选择题（每题2分，共30分）

以下哪种密码策略最符合信息安全规范？

A.使用连续数字（如123456）

B.密码长度至少8位，包含大小写字母、数字和特殊符号

C.所有账户使用相同密码以方便记忆

D.定期将密码记录在纸质笔记本上

当收到一封自称来自银行的邮件，要求点击链接并输入账户信息时，正确的做法是？

A.立即点击链接并按要求填写信息

B.直接删除邮件，不做任何操作

C.通过官方渠道核实邮件真实性（如拨打银行客服电话）

D.转发邮件给同事确认是否为官方通知

以下哪项不属于常见的网络攻击类型？

A.钓鱼攻击

B.勒索软件攻击

C.数据备份

D.DDoS攻击

关于U盘的安全使用，以下说法错误的是？

A.插入不明来源的U盘前需进行病毒扫描

B.重要数据U盘应开启写保护功能

C.U盘可随意借给他人使用，无需额外设置

D.离开工作岗位时，应及时拔出U盘并妥善保管

企业内部敏感文件的传输应优先选择？

A.公共网盘（如百度云、阿里云）

B.加密邮件或企业内部安全传输系统

C.微信、QQ等即时通讯工具

D.未经加密的FTP服务器

以下哪种行为可能导致计算机