2026年网络犯罪与信息安全实务操作技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络犯罪与信息安全实务操作技能测试题

一、单选题（共10题，每题2分，共20分）

1.某公司员工使用弱密码（如123456）登录内部系统，该行为最容易导致哪种安全风险？

A.恶意软件感染

B.账户被盗用

C.数据泄露

D.系统崩溃

2.在Windows系统中，以下哪个用户权限最高？

A.Administrator

B.Guest

C.User

D.System

3.某医疗机构部署了加密通信系统，但部分医生仍通过未加密的邮件传输患者病历，这种做法可能导致什么后果？

A.系统性能下降

B.遵守GDPR法规

C.病历被窃取的风险增加

D.增加服务器负载

4.以下哪种网络攻击方式常用于窃取银行账户信息？

A.DDoS攻击

B.SQL注入

C.钓鱼邮件

D.跨站脚本（XSS）

5.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下立即采取补救措施？

A.系统升级前

B.发现网络安全事件时

C.员工离职时

D.财务报表发布时

6.某企业员工点击了伪装成系统升级的恶意链接，导致电脑被勒索软件感染，这种攻击属于哪种类型？

A.钓鱼攻击

B.恶意软件植入

C.零日漏洞利用

D.DNS劫持

7.在配置防火墙时，以下哪项原则最符合最小权限原则？

A.开放所有端口以方便使用