2026年广药集团信息安全经理笔试题及考点分析含答案.docxVIP

第PAGE页共NUMPAGES页

2026年广药集团信息安全经理笔试题及考点分析含答案

一、单选题（共10题，每题2分，合计20分）

1.广药集团作为医药行业龙头企业，其信息安全策略应优先考虑以下哪项？

A.成本控制

B.业务连续性

C.员工娱乐活动

D.硬件设备更新

2.在《网络安全法》框架下，广药集团作为关键信息基础设施运营者，需满足以下哪项强制性要求？

A.每年至少进行一次渗透测试

B.建立三级等保体系

C.所有员工需通过安全意识培训

D.实施零信任架构

3.广药集团某系统存储大量患者健康信息，若发生数据泄露，可能触犯以下哪部法规？

A.《电子商务法》

B.《数据安全法》

C.《广告法》

D.《消费者权益保护法》

4.在零信任架构中，以下哪项原则最能体现“永不信任，始终验证”的核心思想？

A.统一认证授权

B.网络分段隔离

C.基于角色的访问控制

D.持续动态验证

5.广药集团某服务器配置错误导致敏感数据暴露，根据信息安全事件响应流程，以下哪项属于“遏制”阶段？

A.收集证据并分析影响范围

B.立即断开受感染主机

C.通知相关部门及监管机构

D.修复漏洞并恢复系统

6.在公钥基础设施（PKI）中，以下哪项技术用于确保数字证书的真实性？

A.对称加密

B.非对称加密

C.数字签名

D.哈希函数

7.广药集