2026年浙商银行信息安全经理安全意识考核题库含答案.docxVIP

第PAGE页共NUMPAGES页

2026年浙商银行信息安全经理安全意识考核题库含答案

一、单选题（共10题，每题2分）

1.浙商银行员工在处理客户敏感信息时，以下哪种行为最符合《个人信息保护法》的要求？

A.将客户身份证复印件随意放置在办公桌上

B.通过加密邮件传输客户财务数据

C.将客户信息存储在未加密的个人U盘中

D.要求客户当面提供身份证原件进行验证

答案：B

解析：加密邮件传输能有效防止信息泄露，其他选项均存在信息泄露风险。

2.浙商银行内部系统访问控制中，“最小权限原则”的核心要求是？

A.越多员工拥有系统权限，工作效率越高

B.员工只能访问完成工作所必需的系统和数据

C.管理员应直接控制所有系统权限分配

D.权限设置越简单，越方便员工使用

答案：B

解析：最小权限原则强调按需授权，防止越权操作。

3.浙商银行办公区域放置的防病毒软件，其主要功能不包括？

A.实时监控和清除恶意软件

B.定期备份员工个人文件

C.防止网络钓鱼攻击

D.优化系统运行速度

答案：D

解析：防病毒软件主要功能是安全防护，优化系统速度非其职责。

4.浙商银行员工接收到疑似钓鱼邮件时，正确的处理方式是？

A.直接点击邮件中的链接进行操作

B.回复邮件询问发件人身份

C.将邮件转发给同事确认

D.举报并删除邮件，不与发件人互动

答案：D

解析：钓