2025年安全意识培训试题及答案.docxVIP

2025年安全意识培训试题及答案

一、单项选择题（每题2分，共30分）

1.某公司员工收到一封标注“财务紧急”的邮件，要求点击链接填写公司账户信息，邮件发件人显示为“财务部王经理”，但邮箱后缀为@（公司官方邮箱后缀为@）。以下处理方式正确的是？

A.立即点击链接填写信息，避免影响财务流程

B.拨打王经理手机核实邮件真实性

C.将邮件转发给同事提醒注意

D.直接删除邮件，无需处理

答案：B

2.办公室内使用移动存储设备（如U盘）时，下列行为符合安全规范的是？

A.随意使用同事的U盘拷贝文件

B.插入陌生U盘前先进行病毒扫描

C.将私人U盘用于处理公司敏感数据

D.格式化公司U盘后用于私人文件存储

答案：B

3.远程办公时，员工通过公司VPN连接内网，以下操作存在风险的是？

A.在公共Wi-Fi环境下使用VPN

B.定期更新VPN客户端版本

C.启用双因素认证（2FA）登录VPN

D.退出VPN后关闭相关应用程序

答案：A

4.某员工发现办公电脑屏幕出现“系统文件被加密，支付比特币解锁”的提示，最可能遭遇了？

A.钓鱼攻击

B.勒索软件攻击

C.数据泄露

D.DDoS攻击

答案：B

5.公司要求设置账户密码时需满足“8位以上，包含字母、数字、符号”，其主要目的是？

A.方便记忆

B.防止密码被暴力破解

C.符合IT部门格式要求

D.避免与他人密码重复

答案：B

6.会议室讨论敏感项目时，下列行为正确的是？

A.允许未授权人员旁听

B.关闭摄像头并覆盖麦克风

C.将会议内容录音后上传至公共云盘

D.离开时将纸质会议纪要随意放置在桌面

答案：B

7.收到快递包裹后，正确的处理方式是？

A.直接丢弃带有个人信息的快递面单

B.用记号笔涂抹面单上的姓名、电话、地址后再丢弃

C.将包裹信息拍照发至社交平台

D.保留所有快递盒用于存放公司文件

答案：B

8.公司数据分类中，“客户身份证号、银行账号”属于？

A.公开数据

B.内部数据

C.敏感数据

D.归档数据

答案：C

9.办公电脑屏幕保护程序的最佳设置是？

A.不设置密码，30分钟自动启动

B.设置密码，5分钟自动启动

C.不设置密码，10分钟自动启动

D.设置密码，1小时自动启动

答案：B

10.参加行业展会时，携带公司笔记本电脑的正确做法是？

A.将电脑随意放置在展位桌面

B.使用展会提供的公共充电设备

C.离开时将电脑锁入展位保险柜

D.连接展会Wi-Fi处理公司邮件

答案：C

11.某员工通过即时通讯工具（如企业微信）传输公司合同文件，以下操作风险最高的是？

A.压缩文件并设置打开密码

B.直接发送未加密的PDF文件

C.确认接收方为授权人员后发送

D.标注“敏感文件，仅限内部使用”

答案：B

12.发现办公区域消防通道被杂物堵塞，正确的处理方式是？

A.自行清理杂物

B.拍照记录后向行政部门报告

C.通知同事绕道通行

D.认为不影响使用，无需处理

答案：B

13.使用公司打印机时，下列行为错误的是？

A.打印敏感文件后立即取走

B.长期未取的打印件由行政人员统一销毁

C.将私人文件与公司文件混合打印

D.发现打印机显示“异常连接”时联系IT部门

答案：C

14.远程办公期间，员工将公司笔记本电脑借给家人使用，可能导致的风险是？

A.家人误删个人文件

B.设备物理损坏

C.公司数据被非授权访问

D.电池寿命缩短

答案：C

15.某部门收到外部机构发来的“数据核对通知”，要求提供客户姓名、联系方式等信息，正确的应对流程是？

A.直接按要求提供数据

B.核实外部机构身份及数据需求的合法性

C.将数据发送至对方提供的私人邮箱

D.拒绝提供任何数据

答案：B

二、多项选择题（每题3分，共30分，少选、错选均不得分）

1.下列属于钓鱼邮件典型特征的是？

A.邮件内容包含紧急支付、账号异常等恐吓性表述

B.发件人邮箱与官方邮箱后缀不一致

C.正文插入看似正规的公司LOGO

D.附件名称为“2025年财务报表（最终版）”

答案：ABC

2.办公设备使用中的安全措施包括？

A.笔记本电脑设置开机密码和硬盘加密

B.打印机连接公司内网，禁止外网