日常办公中，以下口令设置最安全的是（）
123456
admin888
姓名拼音
字母+数字+特殊符号组合
收到陌生附件邮件，正确处理方式是（）
直接下载打开
核实发件人、查杀病毒后打开
转发同事查看
直接点击附件链接
下列属于高危网络诈骗行为的是（）
冒充领导QQ/微信要求紧急转账
正规工作群下发通知
内网文件推送
同事日常工作沟通
办公内网电脑合规要求正确的是（）
随意接入外网WiFi
私自插入私人U盘
内外网电脑物理隔离
安装盗版破解软件
发现办公电脑中木马病毒，第一步操作是（）
重启电脑
断开网络、上报运维人员
自行卸载文件
删除桌面图标
我国网络安全核心基本原则是（）
重使用、轻防护
放任网络风险
个人全权负责
网络安全为人民，网络安全靠人民
以下不属于弱口令的是（）
Lz@2026#sec
666666
aaaaaa
password
社交平台随意发布工作涉密台账、办公地点照片，属于（）
正常分享
信息泄露违规行为
合规工作记录
日常生活动态
钓鱼网站最典型特征是（）
官网备案齐全
域名正规清晰
域名仿冒官网、诱导填写账号密码
页面简洁无广告
著名的“WannaCry”勒索病毒利用()漏洞，实现网络扩散传播。
MS12-020
MS17-010
MS16-063
MS08-067
网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫做()
根据《中华人民共和国保守国家秘密法》规定，国家秘密包括三个级别，它们是()
一般秘密、秘密、绝密
秘密、机密、绝密
秘密、机密、高级机密
机密、高级机密、绝密
我们在日常生活和工作中，需要定期修改电脑、邮箱、网站的各类密码，是因为()
确保个人数据和隐私安全
遵循国家的安全法律
确保不会忘掉密码
降低电脑受损的几率
“等保2.0”国家标准将网络安全等级保护中的保护级别划分为()个等级。
制定《中华人民共和国数据安全法》的目的是为了规范数据处理活动，保障数据安全，促进数据开发和利用，保护个人、组织的()，维护国家主权、安全和()。
财产权益，长远利益
合法权益，长远利益
财产权益，发展利益
合法权益，发展利益
员工离职时网络安全合规操作是（）
注销办公账号、回收涉密资料、移交权限
保留系统账号自用
拷贝单位资料带走
删除全部办公文件
公共场所免费公共WiFi最大安全隐患是（）
网速较慢
连接人数多
数据窃听、流量劫持
信号不稳定
根据《个人信息保护法》的定义，（）属于“敏感个人信息”
公开演讲视频
汽车型号
不满十四周岁未成年人的个人信息
工作城市
依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7个基本类别，描述正确的是（）
网络攻击事件、拒绝服务攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
网络攻击事件、网络扫描窃听事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
网络攻击事件、网络钓鱼事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段。
遇到陌生来电索要办公账号、验证码，应当（）
拒绝提供、上报安保部门
直接告知对方
配合核验信息
转发验证码短信
勒索病毒主要危害是（）
降低网速
损坏电脑硬件
加密全部文件、索要赎金解密
自动卸载软件
下列行为符合办公网安规范的是（）
私搭路由、拓展内网
定期更新系统补丁、杀毒软件
关闭电脑防火墙
安装破解版游戏软件
根据数据分级要求，单位员工通讯录属于（）
内部敏感数据
公开公示数据
无关垃圾数据
外网通用数据
防范暴力破解账号最有效手段是（）
更换桌面壁纸
调低电脑亮度
关闭防火墙
开启账号登录验证码、登录锁定策略
《中华人民共和国个人信息保护法》正式实施的日期是（）
2021年11月1日
2021年8月20日
2021年12月1日
2021年6月1日
在网络访问过程中，为了防御网络监听，最常用的方法是（）
进行网络伪装
进行网络压制
对信息传输进行加密
采用物理传输(非网络)
网络安全等级保护中，“一个中心，三重防护”中的“三重防护”，不包含（）。
安全设备防护
安全计算环境
安全通信网络
安全区域边界
张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于（）。
内网办公设备禁止安装的软件是（）
官方办公OA
破解版外挂、私服软件
官方杀毒软件
内网协同工具
访问单位内部业务系统时，以下做法正确的是（）
借用同事账号临时登录
在公共电脑勾选“记住密码”
本人专属账号登录，离开立即锁屏
登录后长时间无人值守
下列哪项属于社会工程学诈骗典型场景（）
服务器遭受端口扫描
冒充技术人员套取账号密码
网络线路中断
系统蓝屏报错
针对手机安全，以下行为存在极大风险的是（）
定期更新手机系统补丁
从官方应用商店下载APP
关闭APP非必要权限
随意连接陌生蓝牙设备
依据数据安全管理要求，企业核心商业数据属于（）
重要敏感数据
公开公示数据
无用缓存数据
普通办公数据
当收到自称公检法机关要求转账、冻结账户的来电，正确做法是（）
按照对方要求立即转账
配合提供银行卡信息
挂断电话，拨打官方号码核实
转发消息给亲友提醒
以下属于零日漏洞定义的是（）
已经公开并修复的漏洞
硬件物理损坏问题
网络配置错误
厂商尚未知晓、暂无补丁的高危漏洞
按照规定，重要网络和信息系统应当开展安全测评的周期是（）
无需测评
定期开展安全测评
出现故障后再测评
三年测评一次
网络钓鱼页面常利用的漏洞或心理是（）
硬件老化
网络延迟
模仿正规页面，利用用户疏忽
系统版本过低
下列关于 Cookie 的描述，存在安全风险的行为是（）
公共电脑不清理 Cookie 就离开
定期清理浏览器 Cookie
关闭网站自动记录登录信息功能
陌生网站拒绝授权 Cookie
对已经感染病毒的 U 盘，正确处理方式是（）
直接插入内网电脑使用
删除部分文件后继续使用
格式化后跨内外网混用
全盘查杀病毒，分区专用不交叉使用
员工在对外沟通、发布言论时，首要遵守的原则是（）
随意发表个人观点
不泄露单位涉密信息与内部决策
夸大宣传单位业务
转发各类网络传闻
下列软件中，不属于网络安全防护工具的是（）
杀毒软件
防火墙软件
视频剪辑软件
终端安全管理软件
网络攻击中，端口扫描的主要目的是（）
提升网络传输速度
修复系统漏洞
清理电脑垃圾文件
探测主机开放端口，寻找入侵入口
以下哪种行为不会造成办公数据泄露（）
用私人云盘存储内部文件
在内网加密文件夹存放资料
涉密文件拍照发送至朋友圈
口头向外人透露内部业务信息
数据备份核心目的是（）
抵御病毒、误删、设备故障丢失数据
占用硬盘存储空间
统一文件格式
方便外网拷贝
以下哪项不属于网络暴力行为（）
理性客观发表观点
恶意人肉搜索他人信息
集体辱骂、恶意诋毁他人
散布他人隐私进行攻击
云计算环境下，租户首要防范的安全风险是（）
机房温度过高
服务器噪音过大
界面显示异常
数据越权访问、租户数据泄露
涉密会议材料，参会人员会后应当（）
随手带走留作自用
统一上交、不得私存
转借给其他同事
拍照留存电子档
账号登录出现“异地登录提醒”，错误的做法是（）
立即修改登录密码
下线所有登录设备
忽略提醒继续使用
检查设备是否中毒
下列不属于网络谣言特征的是（）
来源权威、可多方求证
夸大事实、制造恐慌
捏造虚假事件
刻意煽动对立情绪
异地出差使用笔记本电脑办公，优先选择的网络是（）
无密码公共 WiFi
街边陌生免费热点
不明商家共享网络
手机专属流量或合规加密网络
发现网站页面被篡改、出现违法内容，第一步应（）
置之不理
立即断开访问、上报网络安全管理员
自行修改页面内容
截图转发至社交平台
个人身份证、银行卡信息属于（）
可公开信息
普通社交信息
高度敏感个人信息
临时留存信息
禁止在办公终端运行的程序是（）
网络扫描、端口爆破类工具
官方办公文档软件
内网沟通工具
正版图文处理软件
以下属于DDoS攻击危害的是（）
修复系统漏洞
挤占服务器带宽、导致系统瘫痪
优化网络链路
清理系统垃圾
办公群内禁止发送内容为（）
工作通知
合规报表
涉密文件、内部敏感数据
日程提醒
关于人脸识别信息，说法错误的是（）
可随意采集、对外售卖
属于生物敏感个人信息
受法律严格保护
禁止违规泄露流转
防火墙主要作用是（）
美化电脑界面
提升电脑运行速度
修复硬件故障
拦截外网恶意攻击、非法访问
账号密码更换最优周期为（）
3年更换一次
1-3个月定期更换
永不更换
随意修改
下列不属于网络谣言危害的是（）
扰乱公共秩序
引发舆情恐慌
优化网络氛围
侵害企业声誉
USB移动存储设备使用规范正确的是（）
公私U盘分开使用、内网专用U盘不接外网
私人U盘随意插办公电脑
U盘交叉混用不查杀
U盘裸机存放涉密文件
浏览器弹出“系统漏洞、一键修复”陌生弹窗，正确做法（）
立即点击修复
关闭弹窗、不予理会
扫码下载工具
分享给同事
企业员工泄露工作涉密数据，需要承担（）
无需承担责任
仅口头提醒
内部批评即可
民事、行政甚至刑事责任
以下属于社工攻击手段的是（）
修改网线线路
拆卸电脑主机
伪装运维人员骗取账号密码
更换电脑IP地址
个人办公信息脱敏处理指（）
删除全部文件
放大信息内容
公开全部数据
隐藏手机号、姓名、涉密关键字
私自租借办公账号给外来人员使用属于（）
违规网安行为
正常工作互助
合规权限共享
简化办公流程
操作系统高危漏洞最佳处置方式（）
搁置不处理
卸载系统
及时安装官方安全补丁
关闭系统更新
冒充政务机关下发链接、诱导填报信息属于（）
正规政务服务
仿冒政务钓鱼诈骗
工作调研
信息摸排
涉密办公设备报废正确流程（）
直接丢弃垃圾桶
变卖废品回收站
私自拆机处置
专业销毁数据、统一报备报废
以下哪项不属于个人网络安全防护习惯（）
多平台共用同一套密码
不随意扫码陌生二维码
关闭软件多余权限
定期查杀病毒
跨部门传输内部敏感文件，禁止使用（）
内网OA系统
外网微信、QQ文件传输
内网专属网盘
涉密加密传输工具
在信息安全领域，“Spyware”通常用来（）
监视用户活动
发动拒绝服务攻击
安全审计
修复系统漏洞
依据《网络安全法》，国家（）负责统筹协调网络安全工作和相关监督管理工作。
《关键信息基础设施安全保护条例》第十八条规定：“关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定（）。”
向保护工作部门、电信部门报告
组织专门力量处置安全威胁
向保护工作部门、公安机关报告
组织专门力量评估安全威胁
在我国，针对侵犯公民个人信息的刑事案件，可以判处（）
7年以上有期徒刑
3年以上，5年以下有期徒刑
3年以上，7年以下有期徒刑
5年以上有期徒刑
《中华人民共和国网络安全法》第二十二条规定：“网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时（）。”
对用户提供技术支持
处理风险
告知用户
对风险信息予以保密
根据我国有关规定，下列不属于可识别个人信息的是（）
如果收到号码为“10087”发来的短信，称手机账户有大量积分可以抵扣现金消费，正确的处置是（）。
直接删除短信
点击短信中的链接
拨打100000进行确认
将短信转发给家人，让更多人知道积分兑换活动
扫描恶意二维码，无法对手机实现（）操作。
植入木马程序
窃取个人的隐私信息
盗取解锁指纹信息
打开蓝牙
一个专业黑客组织，被另外的黑客组织攻击了，说明（）
黑客也不是万能的，安全问题任重而道远
发起攻击的黑客组织，可能是真正的黑客
该黑客组织技术能力差
对待黑客，必须“以黑治黑”
参照《个人金融信息保护技术规范》，在数据传输过程中，必须保障数据的（）
保密性、完整性、可用性
保密性、完整性、不可否认性
可用性、完整性、可读性
完整性、唯一性、真实性
你在电子邮件中看到一个看似保险公司的链接，但其中一个字符被错误地拼写。你应该（）
将错误通知保险公司
不点击链接，以防被重定向到恶意网站
忽略拼写错误，点击链接
立即通知朋友这个错误
某公司计划收集用户数据并用于大数据分析，正确的做法是（）
收集尽可能多的个人信息
收集数据后立即删除所有数据
不需要通知用户即可收集数据
提供透明的隐私政策和选项，允许用户选择
国家标准《大数据服务安全能力要求》把大数据服务安全能力分为了（）级
恶意捆绑软件主要风险是（）
提升办公效率
优化系统运行
扩容存储空间
静默植入木马、窃取数据
《个人信息保护法》保护核心对象是（）
公民个人隐私信息
企业经营合同
网络设备硬件
网站服务器
发现同事违规拷贝涉密数据，应当（）
视而不见
一同拷贝留存
及时制止、上报安全管理人员
私下转发传播
IP地址随意修改内网网段会导致（）
网速提升
内网冲突、网络瘫痪、安全审计失效
电脑系统升级
打印机提速
以下属于良性正规软件的是（）
官网正版杀毒软件
破解激活工具
网页劫持插件
资源爬取脚本