2026年一汽集团信息安全管理考核制度.docxVIP

第PAGE页共NUMPAGES页

2026年一汽集团信息安全管理考核制度

一、单选题（共10题，每题2分，总分20分）

说明：请选择最符合题意的选项。

1.根据一汽集团2026年信息安全管理制度，以下哪项不属于核心数据保护范围？（）

A.产品设计图纸

B.供应商联系方式

C.员工内部培训资料

D.工厂设备运行日志

2.一汽集团要求对重要信息系统进行定期渗透测试，频率至少为多久一次？（）

A.每季度

B.每半年

C.每年

D.每两年

3.若一汽集团某部门员工发现系统存在潜在漏洞，正确的上报流程是？（）

A.直接向媒体曝光

B.向部门主管汇报，由主管决定是否上报

C.通过内部漏洞报告平台提交

D.先自行修复再上报

4.根据一汽集团制度，员工离职时，其访问权限的回收时限最长不得超过多久？（）

A.1天

B.3天

C.7天

D.15天

5.一汽集团要求对关键数据传输采用何种加密方式？（）

A.仅依赖防火墙防护

B.TLS1.3或更高版本

C.仅使用VPN传输

D.明文传输，但需记录传输日志

6.若一汽集团某系统遭受勒索软件攻击，优先采取的措施是？（）

A.全员停工等待修复

B.尝试支付赎金恢复数据

C.立即隔离受感染主机并启动应急预案

D.向公安机关报案

7.一汽集团规定，访问控制策略应遵循的基本原则是？（）

A