2025年第一季度信息安全意识培训试题及答案.docxVIP

2025年第一季度信息安全意识培训试题及答案

一、单项选择题

1.以下哪种行为最可能导致钓鱼邮件攻击成功？

A.收到陌生邮件时，通过官方渠道核实发件人身份

B.点击邮件中“系统升级”链接并输入账号密码

C.对邮件附件进行病毒扫描后再打开

D.忽略邮件中“24小时内不处理将冻结账户”的警告

答案：B

解析：钓鱼邮件常通过伪造紧急场景（如系统升级、账户冻结）诱导用户点击链接或输入敏感信息，直接点击链接并输入密码会导致身份信息泄露。其他选项均为安全操作。

2.关于办公设备密码设置，以下符合安全要求的是？

A.使用“123456”作为所有设备通用密码

B.密码包含大小写字母、数字和特殊符号，长度12位

C.将密码写在便利贴上贴在显示器旁

D.每半年更换一次密码（与上一次完全相同）

答案：B

解析：安全密码需满足复杂度（大小写、数字、符号组合）和长度要求（建议≥8位，12位更安全）。通用密码、明文记录密码或重复使用旧密码均存在高风险。

3.员工使用个人手机连接公司Wi-Fi时，最应注意的安全问题是？

A.手机电量不足影响工作效率

B.手机安装非官方应用可能携带恶意软件

C.手机型号较旧无法连接5G网络

D.手机存储空间不足导致文件无法上传

答案：B

解析：个人设备可能安装未经验证的第三方应用，其中可能包含恶意软件，通过公司网络传播会威胁内部系统安全。其他选项与信息安全无直接关联。

4.以下哪类文件不属于公司“高度敏感信息”？

A.客户身份证号及银行账户信息

B.2025年新产品研发设计图纸

C.公司季度员工生日汇总表

D.未公开的年度财务报表数据

答案：C

解析：高度敏感信息通常涉及隐私（如客户身份信息）、商业机密（如研发图纸、财务数据），员工生日汇总表属于普通内部信息，不涉及核心隐私或商业价值。

5.发现办公电脑弹出“系统异常，需输入管理员密码修复”的弹窗时，正确做法是？

A.立即输入管理员密码完成修复

B.关闭弹窗并联系IT部门核实

C.截图发送给同事求助

D.重启电脑后再次尝试输入密码

答案：B

解析：系统修复类弹窗可能是恶意软件伪造的钓鱼界面，管理员密码严禁通过弹窗输入。正确做法是联系IT部门确认异常真实性。

6.以下哪种场景符合“最小权限原则”？

A.实习生账号具备删除公司服务器数据的权限

B.财务人员仅能访问与其职责相关的财务系统模块

C.所有员工账号默认拥有访问公司所有文档的权限

D.新入职员工需等待1个月后才开通系统访问权限

答案：B

解析：最小权限原则要求用户仅获得完成工作所需的最小权限。财务人员仅访问相关模块符合该原则；其他选项要么权限过高（如实习生删数据），要么权限不足（如延迟开通）或权限泛滥（全员访问所有文档）。

7.发送包含客户信息的邮件时，最应优先采取的安全措施是？

A.邮件主题标注“机密”字样

B.使用公司加密邮件系统并添加电子签名

C.确认收件人邮箱地址无误后发送

D.邮件正文用星号遮挡部分客户身份证号

答案：B

解析：加密邮件系统和电子签名能确保邮件内容不被篡改、接收方身份真实，是保护敏感信息传输的核心措施。其他选项（如标注机密、遮挡信息）属于辅助手段。

8.办公电脑感染勒索病毒后，错误的应对措施是？

A.立即断开网络连接防止扩散

B.尝试支付赎金解密文件

C.联系IT部门启动应急响应流程

D.使用最近的系统备份恢复文件

答案：B

解析：支付赎金无法保证文件一定能解密，且可能助长攻击行为。正确应对包括断网、报告IT、使用备份恢复。

9.以下哪项不属于移动设备（如手机、平板）的安全管理要求？

A.启用设备锁屏密码（指纹/面部识别）

B.定期更新设备操作系统和应用程序

C.在公共充电设备上为设备充电

D.禁止安装来源不明的应用程序

答案：C

解析：公共充电设备可能被植入恶意程序，通过USB接口窃取设备数据，属于高风险行为。其他选项均为移动设备基本安全要求。

10.参加行业会议时，携带存储公司文件的U盘，正确的做法是？

A.将U盘借给其他参会人员拷贝资料

B.U盘设置密码并随身携带，离开座位时收好

C.在会议现场电脑上直接读取U盘中的文件

D.为方便展示，将U盘内容分享至会议公共Wi-Fi

答案：B

解析：设置密码和随身携带能防止U盘丢失或被窃取后数据泄露。外借、在陌生电脑读取或连接公共网络均可能导致数据泄露。

二、多项选择题

11.以下哪些行为可能导致公司数据泄露？（）

A.用私人邮箱发送客户订单信息

B.在办公区大声讨论项目关键数据

C.将含有客户信息的纸质文件随意丢弃

D.使用公司统一配置的加密U盘存储数据

答案：ABC

解析：私人邮箱非公司授权渠道（A）、公开讨论敏感信息（B）、未销毁纸质文