2026年网络安全教育及员工培训效果测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育及员工培训效果测试题

一、单选题（每题2分，共20题）

1.在处理未知邮件附件时，以下哪种做法最为安全？

A.直接打开附件

B.先扫描病毒后打开

C.将附件保存到本地后打开

D.与同事确认附件来源后打开

2.企业内部网络中，访问控制列表（ACL）的主要作用是？

A.加密数据传输

B.防止恶意软件感染

C.限制用户或设备访问特定资源

D.自动修复系统漏洞

3.哪种密码策略最符合现代网络安全要求？

A.使用生日作为密码

B.设置固定密码且定期更换

C.采用包含大小写字母、数字和符号的复杂密码

D.使用默认密码并长期不变

4.在多因素认证（MFA）中，以下哪项不属于常见认证方式？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

5.企业内部数据泄露的主要风险来源是？

A.外部黑客攻击

B.员工误操作或疏忽

C.系统自动漏洞

D.物理设备丢失

6.在使用无线网络时，以下哪种做法最不安全？

A.使用WPA3加密

B.连接公共Wi-Fi时开启VPN

C.使用弱密码保护Wi-Fi

D.定期更换Wi-Fi密码

7.关于安全意识培训，以下哪项描述最为准确？

A.培训后员工不再犯错

B.培训能显著降低人为失