2025年企业级安全培训考试题及完整答案.docxVIP

2025年企业级安全培训考试题及完整答案

一、单项选择题（每题2分，共30分）

1.某企业员工收到一封标注“财务紧急通知”的邮件，要求点击链接填写银行账户信息。以下哪项是最安全的处理方式？

A.直接点击链接并填写信息

B.拨打公司财务部门电话核实邮件真实性

C.将邮件转发给同事确认

D.回复邮件询问具体细节

答案：B

解析：钓鱼邮件常通过伪造官方信息诱导用户泄露敏感信息，核实需通过已知的官方联系方式（如内部电话），避免点击未知链接。

2.企业部署物联网设备（如智能摄像头、传感器）时，最关键的安全措施是？

A.定期更换设备外观

B.开启设备默认账户和密码

C.为设备分配独立网络段并启用防火墙

D.将设备连接至企业核心生产网络

答案：C

解析：物联网设备易成为攻击入口，独立网络段（如IoT专用VLAN）可隔离风险，防火墙可限制异常流量，避免攻击扩散至核心系统。

3.以下哪项不符合企业数据安全“最小权限原则”？

A.普通员工仅能访问与其岗位职责相关的客户信息

B.系统管理员拥有所有服务器的最高权限

C.临时外包人员仅开放项目所需的文档查看权限

D.离职员工账号在3个工作日内完成权限回收

答案：B

解析：最小权限要求仅授予完成工作所需的最低权限，系统管理员应根据职责划分（如数据库管理