2025年网络及数据安全意识培训考核题（附答案）.docxVIP

2025年网络及数据安全意识培训考核题（附答案）

一、单项选择题（共20题，每题2分，共40分）

1.以下哪项行为最可能导致个人信息泄露？

A.使用银行官方APP进行转账

B.在正规电商平台填写收货地址

C.点击邮件中“系统升级”链接并输入银行卡信息

D.在公司内部OA系统提交请假申请

2.某员工收到短信：“您的账户因异常交易被冻结，点击链接/verify验证身份，否则24小时内销户。”以下判断正确的是？

A.链接域名含数字，可能是钓鱼网站

B.银行不会通过短信要求验证敏感信息

C.短信内容紧急，应立即处理

D.需确认短信发送号码是否为银行官方号段

3.关于密码设置，以下哪种方式最安全？

A.姓名+生日（如zhangsan2000）

B.12位以上包含大小写字母、数字和符号的随机组合（如Kp@7fG9!sL3q）

C.所有账号使用同一密码（如Password123）

D.手机验证码代替密码登录

4.员工在公共咖啡厅使用Wi-Fi时，以下做法错误的是？

A.关闭“自动连接Wi-Fi”功能

B.访问银行网站时使用VPN

C.直接登录公司内部系统处理文件

D.仅浏览无需登录的新闻网页

5.某企业要求员工定期更新电脑系统补丁，主要目的是？

A.提升系统运行速度

B.修复已知安全漏洞

C.增加新功能

D.符合IT部门管理要求

6.以下哪类信息不属于《个人信息保护法》定义的“敏感个人信息”？

A.15周岁未成年人的身份证号

B.某用户的网购偏好数据

C.抑郁症患者的诊疗记录

D.某高管的生物识别信息（指纹）

7.员工收到同事通过即时通讯工具发来的文件“2025年预算表.doc”，但文件名后显示“doc.exe”（隐藏扩展名），正确的处理方式是？

A.直接打开，同事发送的文件无需警惕

B.重命名为“预算表.doc”后打开

C.联系同事确认文件真实性，不随意打开

D.下载后用杀毒软件扫描，若提示安全则打开

8.某公司发生数据泄露事件，员工发现后应首先？

A.立即在内部群发布消息提醒同事

B.联系IT部门或安全管理员报告情况

C.删除自己电脑中相关数据避免牵连

D.等待上级通知后再处理

9.关于移动设备（如手机、平板）安全，以下说法错误的是？

A.关闭“允许未知来源安装应用”功能可降低恶意软件风险

B.开启“查找我的设备”功能可在设备丢失时远程锁定或清除数据

C.连接公司Wi-Fi时，应开启“位置信息”以提高连接速度

D.重要APP（如银行、企业微信）建议开启指纹/面部识别+密码双重验证

10.以下哪种场景符合“最小必要原则”？

A.购物APP要求获取通讯录权限以推荐好友拼单

B.医疗APP仅收集患者姓名、年龄、病症及诊疗所需信息

C.社交APP要求用户上传身份证照片以完善个人资料

D.教育类APP要求获取摄像头权限用于拍照打卡

11.某员工通过邮件收到“财务报销模板”，附件为“报销表.pdf.lnk”（快捷方式文件），正确的处理是？

A.双击打开，快速完成报销

B.右键查看属性，确认文件类型后再处理

C.直接删除邮件，避免风险

D.转发给其他同事共同使用

12.企业要求员工签订《数据安全承诺书》，核心目的是？

A.明确员工数据安全责任，规范操作行为

B.规避企业法律风险，转移责任

C.形式化流程，无实际作用

D.收集员工个人信息用于内部管理

13.以下哪项不属于社交工程攻击手段？

A.冒充客服拨打用户电话，以“订单异常”为由索要银行卡信息

B.通过钓鱼邮件发送恶意链接，诱导用户输入账号密码

C.利用系统漏洞植入勒索病毒，加密用户文件

D.在公司茶水间偷听员工讨论内部系统登录密码

14.某用户收到“您中奖5000元，需先支付200元手续费”的短信，正确应对是？

A.按要求转账，领取奖金

B.联系短信中提供的“客服电话”核实

C.忽略短信，不进行任何操作

D.转发给朋友，提醒其警惕

15.企业存储客户信息时，以下做法正确的是？

A.明文存储身份证号、银行卡号等敏感数据

B.对敏感数据进行加密处理（如AES-256加密）

C.将客户信息备份至员工个人云盘，方便调取

D.长期留存已终止服务客户的全部信息

16.关于生物信息（如指纹、人脸）安全，以下说法正确的是？

A.生物信息一旦泄露无法更换，