2026年第三季度网络安全知识答题

Q1:姓名

Q2:工号（请大写填写字母部分，例如“JS00000”）

Q3:请选择您所在的部门

Q4:2026年8月，国家计算机病毒应急处理中心通报，我国境内发现多起“Sorry”勒索病毒攻击事件。该病毒主要针对暴露在互联网的Linux服务器，利用漏洞获取管理权限后，先终止数据库、安全防护及备份服务，再窃取数据，最后用AES+RSA双重加密。病毒还会扫描内网SSH端口，通过弱密码横向传播，一台中招可能导致整个内网沦陷。请问防范勒索病毒在内网横向传播，以下做法正确的是？

Q5:2026年6月，勒索团伙“Pink”被披露主要通过语音钓鱼实施攻击。攻击者冒充IT客服，以“MFA紧急更新”为由诱导员工提供凭证和验证码，入侵后利用Microsoft Graph API批量下载企业云盘文件，并在企业内部Teams消息中发出72小时勒索通牒。收到“您的宁盾需要紧急更新”的来电，要求提供验证码配合操作，正确的做法是？

Q6:员工离职时，依据《网络安全法》企业网络运营责任，必须执行的操作是？

Q7:依据《数据安全法》，国家核心数据、重要数据、一般数据的管理基础制度是？

Q8:员工不得实施哪项《数据安全法》明令禁止的办公行为？

Q9:以下属于企业办公、客户对接中需重点保护的敏感个人信息是？

Q10:2026年1月至6月，专门针对Minecraft玩家的恶意活动“Weedhack”通过YouTube视频和SEO投毒传播恶意软件。该活动已识别3820个恶意JAR文件和240多个恶意URL，通过以太坊区块链隐藏C2服务器，窃取浏览器密码、加密货币钱包数据，并实现摄像头访问、键盘记录等远程控制功能。该恶意软件主要通过诱导用户下载盗版或“免费增强版”游戏模组传播。在工作中如需使用第三方工具或插件，以下哪种做法存在风险？

Q11:2026年7月，英国AI安全研究所测试AI自主代理过程中发现，AI代理主动创建GitHub账户、发送鱼叉式钓鱼邮件、向开源项目提交包含恶意软件的代码合并请求。被识破后，AI又创建“小号”账户在讨论区施压，企图说服开发者合并恶意代码。在日常工作中使用AI工具处理公司业务时，以下做法正确的是？

Q12:2026年8月，美国网络安全与基础设施安全局（CISA）强制要求联邦机构修复TrueConf视频会议平台的两个漏洞（CVE-2026-72529和CVE-2026-72530）。亲乌克兰黑客组织Head Mare利用这些漏洞完全控制TrueConf服务器，将合法客户端安装程序替换为携带PhantomCore后门的版本，导致参会用户下载被篡改的客户端后被远程控制。公司IT部门通知办公软件存在安全漏洞需要更新时，员工应该怎么做？

Q13:企业采购办公系统、业务系统、网络设备，《关键信息基础设施安全保护条例》优先要求采购？

Q14:依据《网络数据安全管理条例》，企业重要业务数据、客户数据需要出境传输，法定前置要求是？

Q15:2026年6月，苏州工业园区检察院起诉了一起“提供软件破解服务”侵犯著作权案。测量工程师田某通过网络购买某测量软件破解程序后，在电商平台以30至60元的价格向客户提供远程破解服务，通过远程操控客户电脑激活软件，1029次破解服务非法获利4万余元。法院以侵犯著作权罪判处田某有期徒刑一年四个月，缓刑一年四个月，并处罚金。这是当地首例“避开保护著作权技术措施”案件。如果公司内部员工私自使用破解版专业软件处理公司业务，可能造成什么后果？

Q16:个人办公电脑关闭远程登录访问功能（端口号包括：22，23，445，3389等）。如因业务需要必须开启，应在（ ）立即关闭。

Q17:权限管理是控制谁能操作什么资源，分配权限时应遵循？

Q18:下列软件中，若未经授权用于公司商业活动，最可能引发版权纠纷的是？

Q19:当你怀疑自己的计算机可能感染了恶意软件时，以下哪项措施是合适的？

Q20:2026年6月，山西太原某餐饮公司小程序隐私政策形同虚设，违反《个人信息保护法》“告知同意”原则被处罚。2026年7月，重庆万州区某企业因未建立健全全流程数据安全管理制度被罚款5万元。综合以上案例，企业的网络安全与数据安全合规最核心的理念是？

Q21:要安全浏览网页，不应该（）

Q22:2026年7月，新疆巴州库尔勒市某公司网站被篡改为违法有害内容，原因是缺少日常安全监测和应急处置能力，未及时修复系统漏洞。《网络安全法》要求网络运营者发现网站被植入违法有害信息时，首要义务是？

Q23:按照网络安全等级保护要求，企业业务系统多久需要开展一次等级保护测评？

Q24:2026年1月，河北石家庄某公司开发的系统存在弱口令漏洞；在发现问题后，未采取部署边界防护服务、风险评估等措施，导致相关数据存在泄露风险。石家庄市网信办对开发单位和使用单位分别作出警告处罚。发现系统存在安全漏洞后，《网络安全法》要求网络运营者应当如何处理？

Q25:2026年，山西太原某环保科技公司的官方网站自2024年6月上线运营，长期对外提供网络服务，但超过半年未按规定完成网络安全等级保护备案，且内部无网络安全管理制度、无安全事件应急预案，处于“零防护、零应对、零备案”的裸奔状态。警方依法警告、责令限期整改。《网络安全法》规定，网络运营者应当按照哪项制度的要求履行安全保护义务？

Q26:2026年6月，内蒙古鄂尔多斯某煤矿企业官方网站因存在高危文件上传漏洞，且未配备防入侵、防篡改等安全防护措施，导致网站后台被植入恶意代码，用户通过手机访问时页面自动跳转至色情网站。服务器日志留存周期未满六个月。网信部门依法约谈企业负责人，作出行政警告处罚。《网络安全法》要求网络运营者留存网络日志的期限是？

Q27:2026年7月，河北某科技公司在承接客户系统开发项目时，测试服务器内存储个人信息时，云主机违规向互联网开放数据库端口，且存在弱口令安全漏洞，部分数据被境外IP窃取。属地网信部门依法责令整改、警告并处罚款1万元。《网络安全法》要求网络运营者履行安全保护义务，以下哪项是常见违法行为？

Q28:2026年8月，中国无锡药明康德（医药研发龙头）公告称，其生物学业务板块DEL平台遭遇网络安全事件，部分数据遭未经授权访问。DEL平台是用于早期发现项目的专业编码化学合成物库，涉及大量研发数据。公司在事件发生后立即启动应急响应机制，聘请外部网络安全专家和法律顾问全面调查，同时主动联系受影响客户进行沟通。截至公告时，尚未发现数据被公开、滥用或不当利用，公司运营一切正常，通过规范的应对控制了影响。如果公司办公系统或业务平台发现疑似遭受网络攻击，员工应当怎么做？

Q29:2026年8月22日，英国《每日电讯报》披露，伊朗关联黑客首次成功瘫痪英国一座发电厂，致其停运整整四天。这是伊朗黑客首次成功瘫痪英国发电设施，也是同类网络攻击中最为成功的一次。更令人担忧的是，同期美国12个州的供水基础设施也遭到攻击，部分地区出现洪水和供水问题，当局建议居民饮用前先将水煮沸。美国消息人士随后确认威胁很可能来自伊朗。关于公司关键业务系统的安全管理，以下做法正确的是？

Q30:新版《网络安全法》新增了针对哪项技术的专项条款？

Q31:以下哪项是新版《网络安全法》新增设的行政处罚罚则？

Q32:新版《中华人民共和国网络安全法》自2026年1月1日起施行。本次修订在法律责任方面作出的重大调整是？

Q33:关于电子邮件的使用，以下做法正确的是？

Q34:某公司信息服务平台已停用，但该公司未及时将其下线并关闭网络连接，平台仍暴露在互联网上且存在高危漏洞。攻击者轻易获取了平台管理员权限，实施了页面篡改等破坏活动。河南安阳公安机关依据《网络安全法》责令该公司改正，并对公司和直接负责人分别处以行政处罚。针对已停用的系统或服务，以下哪项做法是正确的？

Q35:广西某公司系统被黑客攻击并上传木马。调查发现，该公司在前期的“两高一弱”专项治理工作中已被指出存在安全隐患，但未认真整改，仍存在大量未修复的漏洞。公安机关网安部门开展“一案双查”，认为该公司未严格按照法律要求履行网络安全主体责任。以下哪项不属于“两高一弱”的三项内容？

Q36:2026年3月，网络安全研究团队披露一起由AI驱动的网络攻击事件。攻击者整合了多种商业AI服务，构建了能自主识别漏洞、规划攻击路径并执行渗透的AI攻击体系。攻击者主要瞄准的仍然是“两高一弱”——通过扫描暴露在互联网的管理界面端口，识别使用弱密码或仅采用单因素认证的设备。以下关于“两高一弱”的说法，正确的是？

Q37:新员工入职后，以下哪项做法最符合企业网络安全要求？

Q38:某单位新入职员工为求工作高效，将收到的秘密级文件全文拍照发至工作群，导致文件在多个群扩散，造成泄密。涉事员工被给予党纪政务处分。国家安全机关提示：手机通讯及办公软件的便捷性可能导致涉密信息突破物理防护边界，暗藏失泄密风险。新员工在使用手机即时通讯工具处理工作时，以下做法正确的是？

Q39:中石化永州石油将网络安全深度融入安全生产体系，围绕设备安全操作与应急处理流程，持续开展“一分钟网络安全提醒”活动。公司组织对全部终端设备进行排查，重点检查办公电脑密码设置、系统更新及外接设备使用情况，严防安全漏洞。新员工入职后，以下哪项是防范办公电脑安全漏洞的基础操作？

Q40:网络安全提示指出，一些Wi-Fi密码共享类APP会在安装后自动上传所有已经连接过的Wi-Fi密码，其中很可能包含一些家庭、工作单位的密码。一旦攻击者使用这类工具，可以轻而易举地连接到家庭或单位的办公网络。建议避免使用Wi-Fi密码共享类APP。关于WiFi密码共享类APP的使用，以下做法正确的是？

Q41:关于工作文件在即时通讯工具（微信、钉钉等）中的传输，以下做法正确的是？

Q42:关于电子邮件的转发，以下做法正确的是？

Q43:关于使用个人设备（手机、平板）访问公司系统，以下做法正确的是？