员工与组织考试测评
员工信息安全意识考试模板
适用于企业全员信息安全培训考核,覆盖密码账号、钓鱼邮件、数据分级、终端设备、外发打印及事件报告六维度。
生成提示词(Prompt)
把下面这段描述直接发给问卷派 AI,就能生成这份问卷的可编辑初稿。
请生成一份面向企业员工的『信息安全意识考试』问卷,共8题,题型包含单选、多选、量表、NPS和开放题。覆盖以下6个维度:密码与账号安全、钓鱼邮件识别、敏感数据分级、终端与移动设备、办公外发与打印、事件报告。每题需贴近实际办公场景,如设置强密码规则、识别可疑邮件链接、判断数据密级、处理U盘丢失、安全打印文件、上报安全事件等。建议样题:用场景化选项考察行为选择,NPS题询问“你有多大信心识别钓鱼邮件”,开放题问“最近一次遇到可疑邮件或安全事件时,你是如何应对的”。样本建议为20-50名员工,便于快速测评。
包含的代表性题目
1单选题
以下哪个密码设置方式最安全?
使用生日或电话号码使用包含大小写字母、数字和符号的10位以上组合使用常见单词加数字123多个平台使用同一组密码
2多选题
收到一封自称是'IT部门'的邮件,要求你点击链接并输入密码以验证账号,以下哪种做法正确?(多选题)
立即点击链接操作检查发件人地址是否为公司内部域名直接联系IT部门核实转发给同事询问忽略该邮件
3单选题
公司文件按敏感程度分为内部公开、内部使用、机密、绝密四类,员工工资表属于哪一类?
内部公开内部使用机密绝密
4多选题
将公司笔记本电脑带到咖啡厅联网办公,你认为以下做法合适的是:
使用公共WiFi时不做任何加密连接公司VPN后再访问内部系统屏幕贴上防偷窥膜离开座位时不锁屏避免连接不熟悉的可疑WiFi
5单选题
打印文件后,你应该如何处理打印出的敏感文档?
直接扔到垃圾桶放在打印机旁让同事帮我处理使用碎纸机粉碎或按保密要求销毁带回家里保存
6单选题
如果你发现自己可能点击了钓鱼邮件中的链接,应该怎么做?
立即删除邮件并装作无事更改密码并立即报告给信息安全团队等待几天观察是否有异常只在同事间私下讨论
7NPS净推荐值
你有多大信心能够识别出钓鱼邮件或可疑链接?(0-10,0=完全没信心,10=非常有信心)
0 - 完全没信心1-3 - 比较没信心4-6 - 一般7-9 - 比较有信心10 - 非常有信心
8开放题
请描述一次你最近遇到的可疑邮件或信息安全事件,以及你是如何应对的?