您认为以下哪种行为对个人数据安全威胁最大？
在公共Wi-Fi下处理敏感工作
使用公司统一分配的杀毒软件
定期更新操作系统和软件补丁
为不同账户设置相同密码
收到一封声称来自公司IT部门、要求立即点击链接重置密码的邮件，您首先应该怎么做？
立即点击链接并重置密码
忽略该邮件
直接回复邮件询问详情
通过其他官方渠道（如电话或内部系统）向IT部门核实
您认为哪些信息属于“敏感个人信息”，需要特别保护？（可多选）
身份证号码
银行卡号及密码
家庭住址
个人健康生理信息
公开的社交媒体昵称
关于“钓鱼攻击”（Phishing），以下哪项描述最准确？
一种通过电话进行的诈骗
一种通过伪装成可信实体来窃取信息的网络攻击
一种计算机硬件病毒
指在办公室随意丢弃包含信息的纸张
您所在公司/组织是否为您提供过正式的数据安全或网络安全相关培训？
是，定期提供
是，但仅入职时提供过一次
否，从未提供
不确定
请对您已接受的数据安全培训内容的实用性和清晰度进行评分。（1分=非常差，5分=非常好）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您希望通过哪些形式接受数据安全培训？（可多选）
线上互动课程/视频
线下讲座/工作坊
模拟钓鱼邮件测试
知识库/手册/海报
定期安全简报邮件
在使用云存储服务（如网盘）分享工作文件时，您通常会如何设置分享链接？
生成公开链接，任何人可访问
设置密码和有效期
仅分享给特定人员
从不使用云存储分享工作文件
如果怀疑自己的工作电脑已感染恶意软件，您的第一反应是？
立即断开网络连接
尝试自行下载杀毒软件查杀
继续使用，直到电脑出现明显问题
立即报告给IT支持部门
基于您目前的了解，您向朋友或同事推荐我们公司/组织的数据安全意识和实践的可能性有多大？（0-10分，0分=完全不可能，10分=极有可能）
您认为当前公司/组织的数据安全文化氛围如何？
非常强，安全是每个人的首要任务
较强，有基本规范和意识
一般，偶尔被提及
较弱，很少被关注
非常弱，几乎不存在
您认为提升全员数据安全意识，最有效的激励或福利措施是什么？（可多选）
将安全意识纳入绩效考核
提供培训认证和证书
举办安全知识竞赛并有奖励
对报告安全漏洞的行为给予奖励
提供更先进的安全办公工具
对于“多因素认证”（MFA），您的使用频率是？
所有支持该功能的账户都已启用
仅对重要账户（如银行、邮箱）启用
知道但从未启用
不了解这是什么
对于改进公司的数据安全培训福利体系，您有什么具体的意见或建议？
总体而言，您对公司/组织在保护员工和客户数据安全方面的努力满意吗？（1分=非常不满意，5分=非常满意）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★