2026年网络安全教育考核题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育考核题目

一、单选题（共10题，每题2分，共20分）

1.某企业员工收到一封声称来自公司IT部门的邮件，要求其点击链接更新银行账户信息，否则账户将被冻结。该邮件最可能属于哪种网络攻击？

A.恶意软件植入

B.社会工程学攻击

C.DDoS攻击

D.SQL注入

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向相关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪项不是常见的密码安全最佳实践？

A.使用包含大小写字母、数字和符号的复杂密码

B.定期更换密码且不重复使用

C.通过短信验证码重置密码

D.将密码保存在记事本中

4.某银行系统遭受DDoS攻击，导致用户无法访问在线服务。为缓解该攻击，银行应优先采取哪种措施？

A.断开所有外部网络连接

B.启用流量清洗服务

C.立即重启所有服务器

D.要求用户改用手机银行

5.中国《数据安全法》要求企业在处理个人信息时，必须获得用户的明确同意。以下哪种情况可能违反该规定？

A.用户注册账号时勾选“同意隐私政策”

B.未告知用户数据用途就收集其位置信息

C.仅在用户主动要求时推送营销信息

D.通过加密方式存储用户支付数据

6.某公司使用VPN技术保障远程办公人员的安全