2026年网络犯罪防范与信息安全题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络犯罪防范与信息安全题库

一、单选题（每题2分，共20题）

1.在某银行工作时，员工小张发现客户账户频繁异常交易，但客户坚称未授权。小张应首先采取哪种措施？

A.直接冻结账户

B.向上级汇报并记录异常情况

C.与客户电话确认密码

D.拒绝交易并报警

2.某企业遭受勒索软件攻击，加密了核心数据。恢复数据最可行的手段是？

A.支付赎金

B.使用离线备份

C.等待黑客解密

D.依赖杀毒软件

3.针对“钓鱼邮件”防范，以下哪项措施最有效？

A.点击邮件中的链接

B.通过邮件附件下载文件

C.确认发件人身份后再操作

D.忽略所有陌生邮件

4.中国《数据安全法》规定，关键信息基础设施运营者需建立数据安全风险评估机制，其核心目的是？

A.降低数据传输成本

B.提高用户使用便利性

C.保障重要数据安全

D.规避合规审查

5.某医院信息系统被黑客入侵，导致患者隐私泄露。根据《个人信息保护法》，医院需在多少小时内通知用户？

A.12小时

B.24小时

C.48小时

D.72小时

6.在多因素认证（MFA）中，以下哪项属于“知识因素”？

A.办公桌上的门禁卡

B.父亲的生日密码

C.手机短信验证码

D.人脸识别

7.针对企业内部员工泄露商业秘密的风险，最有效的防范措施是？

A.加强