2026年信息安全教育与意识培养专业考试题目集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全教育与意识培养专业考试题目集

一、单选题（每题2分，共20题）

1.某公司员工收到一封声称来自IT部门的邮件，要求其点击链接更新密码。员工应如何处理？

A.直接点击链接并更新密码

B.确认发件人身份后更新密码

C.忽略邮件并删除

D.将邮件转发给同事确认

2.以下哪项不属于信息安全意识培训的核心内容？

A.社交工程防范

B.密码安全设置

C.数据备份策略

D.物理安全规范

3.员工在公共场合使用Wi-Fi时，应优先选择哪种网络？

A.开放式免费Wi-Fi

B.企业内网

C.加密且需要认证的Wi-Fi

D.信号最强的Wi-Fi

4.某银行要求员工定期更换密码，以下哪种密码策略最安全？

A.使用生日或常用词作为密码

B.使用大小写字母+数字组合

C.使用同一密码用于多个系统

D.使用简单密码并重复使用

5.员工发现同事的电脑屏幕亮度过高，可能存在信息泄露风险，应如何处理？

A.默认忽略

B.提醒同事降低亮度或调整位置

C.报告给上级但不下手操作

D.安装监控软件查看

6.以下哪种行为最容易导致社交工程攻击？

A.不轻易透露个人信息

B.过度点击不明链接

C.对陌生人保持警惕

D.定期清理聊天记录

7.公司规定禁止使用U盘拷贝敏感数据，员工应如何操作？

A.使