2026年信息安全培训试题及调查问卷.docxVIP

2026年信息安全培训试题及调查问卷

一、单项选择题（共20题，每题2分，总计40分）

1.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》2025年修订补充条款，三级等保系统的核心网络设备、安全设备日志留存时长最低要求为（）

A.6个月B.12个月C.18个月D.24个月

2.2025年工信部发布的《生成式人工智能服务安全合规指引》明确要求，企业使用生成式AI处理内部核心经营数据时，以下操作符合合规要求的是（）

A.直接将未脱敏的客户合同原文输入公有云大模型生成摘要

B.部署本地化专有大模型，数据不出域且输出内容经过敏感信息校验

C.使用免费第三方AI插件批量解析内部财务报表并生成分析报告

D.将涉密项目方案上传至境外AI平台进行代码生成和漏洞排查

3.以下针对AI深度伪造钓鱼邮件的识别特征，描述不准确的是（）

A.邮件附件中包含的仿冒领导语音指令存在背景音断层、声纹特征差0.3%以上的异常

B.仿冒官方通知的链接域名与官方域名存在1-2个字符的形近差异（如将“gov”替换为“g0v”）

C.邮件内容要求员工在1小时内点击链接完成薪酬信息确认，否则冻结工资账户

D.深度伪造邮件的行文语气、常用标点习惯与发件人日常习惯完全一致，无任何异常

4.日常办公场景中，以下密码设置方式符合《企业信息安全管理规范V5.0（2026版）》