2026年网络信息安全意识与防护能力测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全意识与防护能力测试

一、单选题（共20题，每题1分，合计20分）

1.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全事件发生后（）小时内向有关主管部门报告。

A.12

B.24

C.48

D.72

2.以下哪种行为不属于钓鱼邮件的典型特征？

A.发件人邮箱地址与官方高度相似但带有细微差异

B.内容中包含紧急或威胁性语言，要求立即点击链接或提供个人信息

C.邮件正文使用正式的商务用语，无错别字

D.带有恶意附件，提示需要“修复系统漏洞”

3.企业内部员工离职时，最有效的账户管理措施是？

A.仅注销其邮箱账户

B.保留所有权限，待其入职时恢复

C.立即撤销所有系统访问权限，并强制修改密码

D.将其分配到临时观察岗位

4.以下哪项是防范勒索软件的最佳实践？

A.定期备份重要数据至本地硬盘

B.关闭所有防病毒软件以避免干扰

C.使用同一个密码管理所有工作账户

D.允许陌生人远程访问电脑进行“优化”

5.中国《数据安全法》规定，处理个人信息应当遵循“合法、正当、必要”原则，以下场景中可能违反该原则的是？

A.电商平台收集用户购物记录以优化推荐算法

B.银行要求客户在ATM取款时录指纹验证身份

C.教育机构强制学生使用带有面部识别功能的门禁系统

D.