2026年信息安全合规审查员的培训与考核标准.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全合规审查员的培训与考核标准

一、单选题（共20题，每题2分，合计40分）

1.依据《网络安全法》（2020年修订版），以下哪项不属于关键信息基础设施运营者的义务？

A.定期进行网络安全风险评估

B.对个人信息进行匿名化处理

C.建立网络安全应急响应机制

D.每季度向公安机关报送安全状况

答案：B

解析：根据《网络安全法》第三十一条，关键信息基础设施运营者需定期进行风险评估、建立应急响应机制并报送安全状况，但个人信息匿名化处理属于数据处理范畴，非其法定义务。

2.在GDPR（通用数据保护条例）框架下，若某企业未按要求进行数据保护影响评估（DPIA），可能面临以下哪种处罚？

A.暂停所有业务运营

B.罚款最高可达公司年营业额的4%

C.强制要求整改

D.被列入黑名单

答案：B

解析：GDPR第83条明确规定，未进行DPIA或未遵守数据保护要求的，罚款上限为公司全球年营业额的4%（或2000万欧元，取较高者）。

3.ISO27001:2022标准中，哪项流程是组织信息安全管理体系（ISMS）运行的核心？

A.风险评估与处理

B.信息安全策略制定

C.内部审核

D.管理评审

答案：A

解析：ISO27001强调风险驱动的方法论，风险评估与处理是ISMS持续改进的基础，贯穿标准全流程。

4.