2026年网络安全项目经理考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全项目经理考试题库

一、单选题（每题2分，共20题）

1.在网络安全项目管理中，以下哪项是风险识别阶段的核心任务？

A.风险评估

B.风险应对计划制定

C.风险历史数据收集

D.风险监控

2.针对某金融机构的核心数据系统，最适合采用哪种安全策略？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.自主访问控制（DAC）

D.强制访问控制（MAC）

3.某企业因员工误操作导致敏感数据泄露，项目经理应优先采取以下哪项措施？

A.立即冻结所有业务系统

B.启动应急响应预案并通知监管机构

C.调整员工权限以防止类似事件

D.重新评估安全意识培训效果

4.ISO27001标准中，哪项流程是确保信息安全管理体系（ISMS）有效运行的关键？

A.内部审核

B.管理评审

C.风险评估

D.安全策略制定

5.在网络安全项目中，以下哪项不属于“木马”攻击的典型特征？

A.隐蔽性

B.恶意性

C.自动化传播

D.持久化存储

6.某政府机构需保护关键基础设施数据，以下哪种加密算法强度最高？

A.AES-128

B.DES

C.RSA-2048

D.3DES

7.在网络安全项目管理中，以下哪项指标最能反映项目进度偏差？

A.完工预算（EAC）

B.挣值