早上七点四十分，渗透问卷地铁十号线国贸站。渗透问卷我盯着手机屏幕上的渗透问卷那份《企业网络安全意识调查问卷》，第三遍滑到第七题——“您是渗透问卷否曾在办公设备上连接过个人移动存储设备？”

选项A是“从未”，B是渗透问卷“偶尔”，C是渗透问卷“经常”。我选了B。渗透问卷不是渗透问卷因为我记性差，而是渗透问卷上周三下午，我确实把U盘插进过那台共享打印机旁边的渗透问卷电脑——为了拷一份给孩子的疫苗预约单。

这份问卷总共28题，渗透问卷每道都像在审问。渗透问卷第八题问“您是渗透问卷否点击过不明来源的邮件链接”，第十一题问“您的渗透问卷办公密码是否包含生日或手机号”，第十六题更直接——“您是渗透问卷否曾将公司文件发送至个人邮箱”。

我填到第二十题时，旁边那位穿格子衫的兄弟凑过来瞟了一眼，低声说：“这玩意儿就是个钓鱼测试。”他指了指自己手机屏幕上同样的问卷，但选项全选了“从未”。他冲我眨眨眼：“上周IT部发通知，说有人中了勒索病毒，就是从问卷里套密码的。”我愣了一下，低头看了看自己刚选的“偶尔”——那个U盘的事，突然变得比地铁早高峰更让人窒息。

问卷最后有一栏开放题：“请描述您遇到过的网络安全事件。”我写了个“暂无”。但提交键按下去的那一刻，我想起上个月系统自动弹出的风险提示：某台内网主机在凌晨三点向外部IP发送了2.3GB数据。查了半天，是财务部一台没人用的旧电脑，后台挂着个自动备份软件。

这份问卷真正的目的从来不是收集答案。它像一面镜子，照出的是人在规则和便利之间的那点小心思。你选“偶尔”，它就标记你为“需重点关注”；你全选“从未”，它反而觉得你在撒谎。真正安全的员工，大概会选“经常”——因为频繁接触高风险操作的人，反而更清楚边界在哪儿。

三天后，IT部发了份统计报告。参与率87.4%，其中“从未”占比61.2%——比去年高了9个百分点。报告结尾用加粗字体写着：“部分员工可能存在隐瞒行为，建议加强真实场景模拟演练。”我关掉邮件，把那个U盘扔进了抽屉最深处。

第二天早上，同样的地铁，同样的问卷弹窗又出现了。这次是“您是否曾将工作账号借给同事使用”。我盯着屏幕看了五秒钟，选了“从未”。然后关掉手机，抬头看窗外飞速掠过的楼群。那些玻璃幕墙后面，不知道有多少人正对着同样的选择题，在“诚实”和“安全”之间，选择了第三个答案——沉默。

(责任编辑：综合)