2026年网络安全意识与职业素质测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全意识与职业素质测试题

一、单选题（共10题，每题2分，共20分）

1.在中国，个人信息保护法规定，处理个人信息应当遵循什么原则？

A.自由原则

B.公开原则

C.合法、正当、必要、诚信原则

D.透明原则

2.某企业员工发现内部网络存在高危漏洞，应首先采取什么措施？

A.尝试自行修复

B.向同事炫耀技术

C.报告给信息安全部门

D.忽略并继续工作

3.以下哪种密码最容易被破解？

A.Y8s7%qL

B.123456

C.Zxk9#Fr

D.MyP@w3rd

4.针对金融机构，哪种攻击方式最常见？

A.DDoS攻击

B.SQL注入

C.钓鱼邮件

D.恶意软件

5.中国网络安全法规定，关键信息基础设施运营者应当在哪些情况下进行安全评估？

A.每年

B.每半年

C.发生安全事件后

D.无需定期评估

6.某公司员工使用同一个密码登录公司邮箱、网银和社交媒体，这种行为属于什么风险？

A.密码复杂度不足

B.密码共享

C.密码泄露后波及范围广

D.密码过期

7.以下哪种行为不属于“社会工程学”攻击？

A.假冒客服骗取银行卡信息

B.利用钓鱼网站盗取账号

C.硬件键盘监听

D.利用系统漏洞入侵

8.在中国，哪些行业被列为关键信息基础设施重点保护对象？（多选）

A