2026年互联网企业员工网络安全政策掌握度测评.docxVIP

第PAGE页共NUMPAGES页

2026年互联网企业员工网络安全政策掌握度测评

一、单选题（共10题，每题2分，合计20分）

1.题干：根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者的安全义务？（）

A.采取技术措施，监测、记录网络运行状态、网络安全事件，并按照规定留存相关的网络日志不少于六个月。

B.及时更新网络产品、服务，在规定期限内修复已知漏洞。

C.对委托其处理网络用户信息的服务机构进行安全指导，定期进行安全评估。

D.允许用户自行决定是否开启个人隐私保护功能。

2.题干：某互联网公司要求员工使用强密码，密码长度至少为12位，以下哪组密码符合安全要求？（）

A.1234567890ab

B.Zxcvbnm123456

C.password2026

D.Qwertyuiop

3.题干：在处理用户数据时，某员工将包含敏感信息的文档存储在个人电脑的非加密文件夹中，该行为违反了公司哪项政策？（）

A.数据分类分级制度

B.办公设备使用规范

C.数据传输安全要求

D.虚拟专用网络（VPN）使用规定

4.题干：某公司员工接收到一封声称来自IT部门的邮件，要求其点击链接更新账户密码，该邮件最可能属于哪种攻击？（）

A.恶意软件攻击（Malware）

B.网络钓鱼（Phishing）

C.分布式拒绝服务攻击（DD