信息安全风险感知与防御指南培训试卷

Q1:姓名

Q2:工号

Q3:根据 PPT 数据，网络攻击事件中有多少比例涉及人为因素（）

Q4:开展安全培训之后，钓鱼中招率降幅为（）

Q5:培训前后钓鱼中招率，培训后中招率数值为（）

Q6:PPT 提到，极少数员工引发绝大多数安全事件，占比（）的员工引发 80% 安全事件

Q7:2025 年全球数据泄露平均成本为（）

Q8:暗网、匿名群聊渠道泄露数据占比为（）

Q9:鱼叉式钓鱼攻击的典型特征是（）

Q10:钓鱼邮件识别五步法第一步是（）

Q11:以下哪项属于密码的错误使用习惯（）

Q12:BEC 邮件欺诈主要攻击手段是（）

Q13:普通批量钓鱼邮件的识别特征包含（）

Q14:属于社工攻击类型的有（）

Q15:钓鱼邮件识别五步法包含下面哪些步骤（）

Q16:下面属于不安全密码习惯的是（）

Q17:强密码及安全密码管理正确做法有（）

Q18:信息安全只是 IT 部门的工作，普通员工只是旁观者。（）

Q19:“立即处理、最后警告” 这类紧迫施压话术，是钓鱼攻击常见红色警示信号。（）

Q20:正规机构会通过邮件向员工索要账号密码和验证码。（）

Q21:鼠标悬停邮件链接，可以查看链接真实 URL 地址，不要直接点击未知链接。（）

Q22:一处账号密码发生泄露，如果多平台共用密码，会造成连锁账号泄露风险。（）

Q23:纵深防御的第二道安全关卡，需要启用________（MFA）。

Q24:密码安全建议每________天定期更换密码，缩短潜在泄露窗口期。

Q25:请简述钓鱼邮件识别五步法的全部内容。