去年某金融机构做内部钓鱼演练，网络87%的安全员工在收到“工资条异常”邮件后三秒内点了链接。这数字不是选择黑客吹出来的，是题及安全团队自己统计的。事后复盘，答案最讽刺的网络是——那封邮件发件人域名拼错了一个字母，只要多看一眼就能识破。安全

网络安全选择题，选择考的题及不是技术，是答案习惯。下面这组题，网络你试试看能不能全对。安全

第一题：你在咖啡店连Wi-Fi，选择弹出两个热点：“Starbucks-Free”和“Starbucks-Free-5G”。题及选哪个？答案
A. 信号强的那个
B. 名字带5G的那个
C. 都不连，用手机热点
D. 随便连，反正有防火墙

答案：C。公共Wi-Fi双胞胎陷阱是老套路了，但每年还是有人中招。攻击者架个假热点，你连上去输的每一个密码都是现场直播。别信什么5G快，你的流量套餐没那么贵。

第二题：收到银行短信“您的账户异常，点击链接验证”，落款是95588。你怎么办？
A. 立刻点链接，别让钱跑了
B. 先打95588客服确认
C. 转发给朋友问问
D. 回复“退订”

答案：B。短信伪造成本低到离谱，伪基站几百块就能发。真银行不会用短链接让你验证——他们知道这习惯有多蠢。打电话，等人工，耗两分钟，比损失六位数划算。

第三题：同事发来压缩包“项目新方案.zip”，但你最近没跟他合作。你该？
A. 解压看看，万一是领导安排的
B. 先发消息问他“这是啥”
C. 直接删了
D. 转发给IT部门

答案：B，然后D。现实里很多人选A，因为好奇心比安全意识跑得快。去年某公司财务就是解压了个“发票.zip”，结果勒索病毒把整个共享盘锁了。先问一句，成本为零。如果同事说“没发过”，立刻报IT——这已经是入侵信号了。

第四题：你的密码是“wang123456”，用了五年。网站要求改密码，你会？
A. 改成“wang1234567”
B. 改成“Wang@123456”
C. 用密码管理器生成随机串
D. 不改了，换网站

答案：C。我知道你嫌麻烦，但“Wang@123456”在黑客字典里跟“123456”没区别——他们用规则碰撞，大小写加个符号，破解时间从秒变成分钟而已。密码管理器确实反人类，但比起被撞库后挨个改邮箱、淘宝、网银，这点学习成本算个毛。

说个真事。我朋友公司被钓鱼，黑客拿到一个高权限账号，在内部系统潜伏了四个月，就为等财务做年终结算时篡改收款账号。最后转走了八十万。追回来没？追回来一部分，但那四个月里，安全系统每天报警十几次，全被当成误报忽略了。

第五题：手机提示“系统更新可用”，你会？
A. 现在更，管他呢
B. 等连上Wi-Fi再更
C. 点“稍后提醒”，然后忘了
D. 拒绝更新，怕变卡

答案：B。更新包里有安全补丁，但用流量下可能超套餐。最怕的是C——拖到某天弹窗“您的系统已不受支持”，那才是真裸奔。别怕更新后变卡，新系统通常优化了内存管理，比旧版更利索。

最后一道送分题：你手机丢了，最该先做哪件事？
A. 打电话给手机号，求对方归还
B. 用查找功能远程锁定并抹除数据
C. 赶紧去补SIM卡
D. 报警立案

答案：B，然后C。先锁设备，防止照片和支付App被翻。补卡要快，防止对方用短信验证码重置你的各种账号。报警？报，但别指望手机能找回来——数据保住了才是赢。

这五道题你全对了吗？如果错了两道以上，建议你把手机里的“自动登录”全关了。安全不是装个杀毒软件就完事，是每个动作都多问一句“这合理吗”。黑客不靠高深漏洞，靠的是你赶时间、怕麻烦、图省事。那些骗术，挑的就是人性里最懒的那根筋。