2026年综合类-中级系统集成项目管理工程师-法律法规和标准规范历年真题摘选带答案详解.docxVIP

2026年综合类-中级系统集成项目管理工程师-法律法规和标准规范历年真题摘选带答案详解

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共20题）

1、《信息安全技术网络安全等级保护基本要求》中，网络安全等级保护制度的核心措施是（）。

A.定期开展网络安全审查

B.建立网络安全事件应急响应机制

C.实施等级保护测评与整改

D.加强网络安全意识培训

2、根据《数据安全法》，下列哪项属于重要数据？（）

A.匿名化处理后的用户行为数据

B.涉及国家安全、经济命脉的核心数据

C.匿名化处理后的交易记录

D.个人身份信息

3、《个人信息保护法》规定，处理个人信息应遵循的基本原则是（）。

A.公开透明、最小必要、合法合规

B.合法、正当、必要和诚信

C.安全可控、可追溯、可审计

D.分级分类、动态调整

4、《网络安全法》要求关键信息基础设施运营者须（）。

A.每年向公安机关报备网络安全状况

B.制定网络安全管理办法并报网信部门

C.定期进行网络安全等级保护测评

D.建立数据本地化存储机制

5、ISO27001标准主要针对组织的（）管理。

A.项目

B.信息安全

C.质量体系

D.人力资源管理

6、《计算机信息系统安全保护条例》的发布时间是（）。

A.1993年

B.1994年

C.2005年

D.2017年

7、《网络安全法》实施后，网络运营者收集、使用个人信息的最长期限是（）。

A.不超过用户授权期限

B.不超过服务终止后30日

C.不超过用户注销后180日

D.不超过法律规定的期限

8、《电子签名法》规定，可靠的电子签名与（）具有同等法律效力。

A.印章

B.公章

C.手写签名或盖章

D.数字证书

9、《数据安全法》规定，数据分类分级管理制度的责任主体是（）。

A.国家网信部门

B.数据处理者

C.地方政府

D.第三方审计机构

10、《个人信息保护法》要求个人信息处理者向用户说明哪些内容？（）

A.数据来源、使用范围和保存期限

B.数据安全措施、用户权利及投诉渠道

C.数据处理目的和依据

D.以上全部

11、根据《网络安全法》，网络运营者收集个人信息应遵循哪些原则？（）

A.用户知情同意但无需明示具体内容

B.用户知情同意且需明示收集目的、范围和方式

C.仅需遵守最小必要原则

D.无需用户同意即可收集

12、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）中，等级保护对象划分的依据不包括（）。

A.系统业务重要性

B.数据敏感程度

C.管理成本投入

D.系统物理环境

13、依据《个人信息保护法》，处理生物识别信息应满足（）要求。

A.仅需获得用户同意即可处理

B.需单独同意并明确告知处理规则

C.与其他类型个人信息可合并处理

D.无需特殊保护措施

14、《密码法》规定，关键信息基础设施运营者采用密码学服务时，应选择（）的密码产品。

A.国产密码产品

B.国际通用密码产品

C.经认证的密码产品

D.自主研发密码算法

15、《网络安全审查办法》规定，关键信息基础设施运营者采购网络产品和服务时，应优先选择（）。

A.无海外分支机构的供应商

B.具有国内认证资质的供应商

C.市场占有率最高的供应商

D.具有国际认证资质的供应商

16、依据《电子商务法》，网络交易服务平台应如何处理用户删除个人信息请求？

A.无需响应并在30日内删除

B.应在删除后15日内告知用户

C.可自行决定是否响应

D.仅在用户同意后删除

17、《数据安全法》中规定，数据出境需通过安全评估，评估主体是（）。

A.企业自主完成

B.第三方咨询机构

C.国家数据局

D.当地网信部门

18、《信息系统安全等级保护定级指南》（GB/T22240-2019）规定，定级基准分为（）类。

A.5

B.6

C.3

D.4

19、《网络安全等级保护测评要求》（GB/T39204-2020）规定，三级系统测评周期为（）年。

A.1

B.2

C.3

D.4

20、《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应制定网络安全事件应急预案，并在事件发生后的（）小时内向主管部门报告。

A.2

B.4

C.6

D.8

二、多项选择题