中国飞龙网络与信息安全培训考核试题

本次考核为网络与信息安全培训结业考核，请独立完成答题，满分100分。
1. 您的姓名：
2. 基本信息：
所在部门：
一、单项选择题（每题4分，共60分） 请从四个选项中选择一个正确答案。
3. 根据《网络安全法》，国家实行网络安全（ ）制度，推动构建安全、稳固的网络环境。
4. 《数据安全法》确立了数据分类分级制度。根据民航局发布的《民航领域数据分类分级要求》（MH/T 3039—2025），民航数据被分为哪几个级别？
5. 处理个人信息时，应遵循 “告知 - 同意” 的核心原则。这是哪部法律的要求？
6. 某员工收到一封邮件，标题为 “紧急通知：您的邮箱即将过期，请立即点击链接验证”。该员工的最佳做法是？
7. 为创建一个强密码，以下哪种方法最推荐？
8. 集团内部安全检查发现的共性问题之一是 “制度建设与实际脱节”。解决此问题的核心是？
9. 在数据安全全生命周期防护中，哪个阶段需要重点实施数据加密和访问控制？
10. 编制实战化应急预案的关键在于？
11. 推进信创产品应用时，应采取的核心策略是？
12. 2025 年，英国老牌运输巨头 KNP Logistics 因遭受勒索软件攻击而宣布破产。此案例最主要的启示是？
13. 全球知名征信机构 TransUnion 因第三方供应商漏洞导致 1.2 亿用户数据泄露。此案例主要反映了哪种风险？
14. 根据《关键信息基础设施安全保护条例》，运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行（ ）次网络安全检测评估。
15. 禁止在连接公共 Wi-Fi 时处理公司业务，主要是为了防范以下哪种风险？
16. 对于存储在硬盘、U 盘上的敏感数据，在设备报废或移交前，正确的处理方式是？
17. 发现电脑中毒或收到可疑邮件时，员工应立即采取的行动是？
二、多项选择题（每题8分，共40分） 请从选项中选择所有正确答案，多选、少选均不得分。
18. 以下哪些属于当前网络安全的主要攻击类型？
19. 根据培训内容，集团内部安全检查发现的共性问题包括以下哪些？
20. 在数据安全全生命周期防护中，以下哪些措施属于 “数据使用” 阶段的防护手段？
21. 日常办公安全意识中，关于办公设备安全，以下哪些做法是正确的？
22. 从本次培训的跨行业案例中，我们可以得到哪些启示？
更多问卷 复制此问卷