2026年企业级安全培训考试试题(附答案).docxVIP

2026年企业级安全培训考试试题(附答案)

一、单项选择题（共15题，每题2分，总计30分）

1.根据2025年国家互联网应急中心（CNCERT）发布的《2025年我国企业网络安全态势报告》，2025年针对我国企业的钓鱼邮件攻击中，占比最高的伪装场景是（）。

A.人事招聘/入职通知类B.财务报销/年终奖发放类C.IT运维/系统升级类D.客户合作/合同对接类

2.按照GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（2025年修订版），企业核心业务系统（三级等保）需对用户登录行为进行多因素认证，以下不属于合规多因素组合的是（）。

A.静态密码+Ukey硬件令牌B.静态密码+人脸生物特征识别C.静态密码+手机短信验证码D.人脸生物特征识别+指纹生物特征识别

3.2025年生效的《企业数据安全管理规范（GB/T43697-2024）》中，将企业数据分为四个安全级别，其中“一旦泄露、篡改或滥用会直接造成企业重大经济损失、核心竞争力丧失，或引发重大公共安全风险”的数据属于（）。

A.公开数据（L1级）B.内部数据（L2级）C.敏感数据（L3级）D.核心数据（L4级）

4.企业终端统一安装的端点检测与响应（EDR）系统的核心作用是（）。

A.仅用于病毒查杀B.实时监测终端异常行为、阻断