下面哪项是比较好的创建密码的方式 ?
A、家人或宠物的名字
B、使用相近的字母或符号
C、字母大小写、数字或符号组合使用
D、使用字典中好记的名字或词汇
AI应用安全需要注意的行为，下列说法错误的是?
A、选择正版AI应用
B、AI生成的内容都是正确的，不需要怀疑
C、使用匿名身份交流
D、及时更新软件
关于钓鱼邮件的防范，下列说法错误的是?
A、不浏览被安全软件提示为恶意的站点
B、不打开来历不明的文档，以及带有图片、文件夹、文档、音视频等图标的文件
C、点击未经核实来源邮件内的任何链接
D、不输入账号、密码信息等到未经核实的邮件中，重要邮件需二次电话确认
根据《ZKDQ-XNY-IT-05 IT系统帐号与权限管理规定》，账号密码需要每（）天修改一次密码。
不属于良好的使用公司计算机习惯的是?
A、定期将重要文件进行备份
B、总是去互联网上自行下载最新功能最全的软件
C、按公司要求及时升级防病毒软件
D、按公司要求及时升级系统补丁
某公司员工张某离职后，个人微信仍保留在公司核心业务对接的微信工作群中。该群日常讨论经营相关业务需求、策略及合同细节等敏感信息，从企业内部控制角度，这一情况主要涉及以下哪类风险？
A、廉政风险
B、信息安全风险
C、业绩作假风险
D、舆情风险
关于病毒防范，下列说法错误的是?
A、不去互联网上自行下载最新功能最全的软件
B、打开来历不明的文档，以及带有图片、文件夹、文档、音视频等图标的文件
C、养成良好上网习惯，谨慎下载网络文件数据，拒绝来历不明的移动介质
D、不安装来历不明软件、外挂、浏览器插件等，不打开被安全软件标记为恶意的文件
关于个人信息安全，下列说法错误的是 ?
A、使用强密码并定期更改密码，且不要在多个网站使用相同的密码
B、不随意连接公共Wi-Fi
C、群管理需要明确群内成员身份信息，定期清理群内无关人员
D、群内可以传播任何未经确认的信息和文件
系统初始密码在首次登录后，员工必须执行的操作是?
A、分享给同事备份
B、保存至桌面
C、立即修改
D、无需处理
以下哪类设备必须统一部署防病毒软件 ?
A、办公终端和工控电脑
B、员工私人手机
C、客户提供的设备
D、公共区域的打印机
不符合公司信息安全要求的是 ?
A、未经批准拷贝或发送公司资料到个人电脑
B、不在网络、公共场合讨论内部工作
C、不在公共和私人场所存储、携带和处理秘密信息
D、在即时通信、公用电子邮件等私人信息交流中不谈敏感信息
办公终端在分发时，预装的软件类型是 ?
A、未授权软件
B、游戏软件
C、娱乐软件
D、标准办公软件
因工作特殊，需要安装非授权软件（需要购买许可才可以使用的软件），需通过哪个流程申请?
A、OA 系统《IT 类软件、服务需求申请》
B、口头申请
C、 邮件申请
D、直接安装后报备
重要数据禁止保存的位置是 ?
A、系统 D 盘
B、系统 C 盘
C、文档云
D、加密 U 盘
针对公司机密或重要资料文件，建议采取的安全措施是?
A、打印后随意放置
B、添加文件打开密码
C、公开存储路径
D、分享至公共文件夹
保管客户重要数据资料时，需遵循的要求是?
A、仅遵循公司规定
B、仅遵循客户要求
C、公司规定及客户具体要求
D、无需遵循特殊要求
员工临时离开座位时，对所使用的计算机应?
A、关闭电源
B、保持登录状态
C、锁定屏幕
D、卸载安全软件
信息系统密码泄露导致公司数据泄露且造成严重后果，属于?
A、一般违纪
B、较重违纪
C、严重违纪
D、不违纪
关于公司"AI工具白名单"制度，下列说法正确的是（）。
A. 员工可使用任何公开免费的AI工具
B. 员工仅可使用经信息技术中心评估并列入白名单的AI工具
C. 员工可自行下载安装，事后向部门报备即可
D. 仅部门经理及以上人员可使用AI工具
确需使用AI辅助处理业务数据时，脱敏处理的根本要求是（）。
A. 修改其中一两个字符即可
B. 确保无法反向推导出原始敏感信息
C. 仅删除客户姓名
D. 业务数据无需脱敏，可直接上传
员工违反制度条款、上传敏感数据，或因使用AI导致核心业务数据、商业秘密、敏感代码数据外传的，应认定为（）。
A. 一般违纪（轻微违规）
B. 严重违纪
C. 无需处理，仅作提醒
D. 仅扣除当月绩效
以下不属于个人敏感信息的是（）
A. 身份证号
B. 日常出行路线
C. 银行卡密码
D. 人脸识别信息
日常办公中，关于密码设置最安全的方式是（）
A. 统一使用123456简单密码
B. 不同平台设置独立、复杂密码并定期更换
C. 使用自己手机号作为密码
D. 将密码写在电脑桌面便利贴上
收到陌生邮件带附件或链接时，正确做法是（）
A. 直接点击链接查看内容
B. 下载附件打开浏览
C. 核实发件人身份，确认无误后再操作
D. 转发给同事一起查看
以下哪种行为属于合法合规的信息操作（）
A. 私自拷贝公司内部涉密数据
B. 未经授权查询他人个人信息
C. 按规定备份工作公开数据
D. 随意导出客户信息用于私人用途
电脑感染勒索病毒后，最错误的做法是（）
A. 立即断开网络
B. 支付赎金解锁文件
C. 上报管理员处置
D. 封存设备等待技术修复
公共场所连接公共WiFi时，禁止的操作是（）
A. 浏览公开新闻
B. 登录网银、支付账号
C. 查看免费资讯
D. 浏览公开官网
关于AI安全，以下说法错误的是（）
A. AI生成内容可能存在虚假、误导信息
B. 可以随意向AI工具输入企业涉密信息
C. AI深度伪造技术可用于诈骗攻击
D. AI模型存在数据泄露风险
工作中使用AI工具辅助办公，正确的操作是（）
A. 输入项目机密数据让AI整理
B. 上传内部涉密文件供AI分析
C. 仅输入公开、非敏感工作内容
D. 利用AI生成违规文案
深度伪造（Deepfake）技术最主要的安全风险是（）
A. 图片画质模糊
B. 生成虚假音视频，用于诈骗、造谣
C. 占用设备内存
D. 网络加载缓慢
以下哪项属于AI数据安全风险（）
A. AI工具收集用户输入数据造成信息泄露
B. AI响应速度过快
C. AI界面卡顿
D. 生成内容格式混乱
为防止手机信息泄露，以下做法正确的是（）
A. 随意授权APP通讯录、定位权限
B. 不开启锁屏密码
C. 定期清理陌生APP、关闭多余权限
D. 点击陌生短信链接
网络钓鱼的核心目的是（）
A. 推送广告信息
B. 骗取账号密码、资金、个人信息
C. 优化网络环境
D. 提供免费服务
关于AI生成内容使用规范，说法正确的是（）
A. AI生成内容无需审核直接使用
B. 可利用AI伪造公文、证件内容
C. 需人工核验AI内容真实性、合规性
D. AI内容均可随意传播
企业涉密文件的正确销毁方式是（）
A. 直接扔进垃圾桶
B. 撕碎后随意丢弃
C. 按规定粉碎、脱敏销毁
D. 转手送给他人
AI Prompt注入攻击的主要危害是（）
A. 提升AI响应速度
B. 绕过AI安全规则，生成违规、有害内容
C. 美化生成内容
D. 简化操作步骤
发现同事存在违规传输涉密数据行为，应（）
A. 视而不见
B. 及时制止并上报相关负责人
C. 跟风效仿
D. 私下传播该行为
以下哪种不属于恶意网络攻击行为（）
A. 木马植入
B. 漏洞扫描（合规检测）
C. 网络爬虫窃取数据
D. 病毒传播
个人使用AI工具时，应规避的行为是（）
A. 咨询公开知识问题
B. 输入隐私信息、机密数据
C. 学习办公技巧
D. 创作公开文案素材
数据脱敏的主要作用是（）
A. 美化数据格式
B. 隐藏敏感信息，防止数据泄露
C. 加快数据传输
D. 简化数据内容
应对AI诈骗最有效的防范方式是（）
A. 相信AI合成的音视频信息
B. 仅凭视频、语音确认对方身份
C. 多渠道核实身份，不轻易转账泄密
D. 随意添加AI生成的陌生好友
下列属于"严禁上传的数据类型（负面清单）"的有（）。
A. 核心数据（核心业务数据、商业秘密、敏感代码等）
B. 客户数据（姓名、身份证号、手机号、银行卡号等）
C. 经营机密（财务报表、未公开合同、招投标书、战略规划、会议纪要等）
D. 凭证信息（账号密码、系统登录密码、Token等）
下列信息中，属于"凭证信息"、严禁上传至AI平台的有（）。
A. 用户账号密码
B. 系统登录密码
C. 系统访问 Token
D. 客户身份证号
关于AI生成内容的使用，下列做法正确的有（）。
A. AI生成的代码上线生产环境前须经人工复核
B. 不得未经人工审核直接将AI生成代码用于生产环境
C. AI生成的建议可直接作为最终决策依据
D. 对AI生成的代码片段须防范其后门或漏洞风险
常见的网络安全威胁有哪些（）
A. 钓鱼邮件、诈骗链接
B. 木马、病毒、勒索软件
C. 恶意代码攻击
D. 公共合规网络浏览
AI安全主要风险场景包括（）
A. 训练数据泄露
B. 深度伪造诈骗造谣
C. Prompt注入绕过安全机制
D. AI生成违法违规、虚假内容
日常办公信息安全规范包括（）
A. 涉密文件不随意外传、截屏
B. 离开工位及时锁屏、锁定设备
C. 不使用私人U盘拷贝涉密资料
D. 定期更新系统和杀毒软件
以下哪些信息属于禁止向AI工具输入的敏感内容（）
A. 企业商业机密、项目数据
B. 个人身份证、银行卡、手机号
C. 内部涉密文件、会议内容
D. 公开通用办公知识
防范个人信息泄露的有效措施有（）
A. 谨慎授权APP权限
B. 不随意点击陌生链接、二维码
C. 不随意在网络平台泄露隐私
D. 定期更换账号密码
识别AI深度伪造内容的技巧有（）
A. 观察人脸五官、表情是否僵硬失真
B. 查看音频语速、音色是否异常
C. 核实信息发布渠道是否权威
D. 仅凭画面清晰度判断真伪
发生信息安全事件（泄露、中毒、攻击）后，正确处置步骤有（）
A. 立即断开网络、封存设备
B. 隐瞒事件、自行处理
C. 第一时间上报管理人员
D. 配合开展溯源、整改工作
以下属于违规使用AI工具的行为是（）
A. 利用AI生成谣言、诈骗内容
B. 用AI伪造工作报表、证明材料
C. 输入涉密数据进行AI分析
D. 审核后使用AI辅助撰写公开文案
密码安全防护要点包括（）
A. 大小写字母+数字+特殊符号组合
B. 多平台共用同一密码
C. 定期更换密码
D. 不随意泄露、记录密码
企业数据安全防护措施有（）
A. 数据分级分类管理
B. 涉密数据脱敏处理
C. 限制数据外传、拷贝权限
D. 定期开展安全自查
员工可以为了方便工作，私自下载安装未经安全审核的AI浏览器插件到公司办公电脑上。
公共WiFi安全性高，可放心进行转账、登录账号等敏感操作。
员工将AI生成的代码片段直接用于生产环境是被允许的，无需人工审核。
只要是AI生成的内容，就是真实、合规、可直接使用的。
离开办公电脑无需锁屏，短时间离开不会存在安全风险。
深度伪造技术可被不法分子用于冒充亲友、领导实施诈骗。
工作中的涉密信息、内部数据，可以随意粘贴到公共AI平台。
定期更新系统补丁和杀毒软件，能有效防范网络病毒攻击。
Prompt注入攻击可以突破AI的安全限制，生成有害违规内容。
使用AI辅助工作时，必须人工校验内容真实性和合规性。