浙商银行信息安全经理笔试模拟题含答案.docxVIP

第PAGE页共NUMPAGES页

2026年浙商银行信息安全经理笔试模拟题含答案

一、单选题（共10题，每题2分，总计20分）

题目：

1.浙商银行地处浙江省，根据《浙江省网络与信息安全条例》，以下哪项不属于金融机构网络安全等级保护的重点监管对象？

A.核心业务系统

B.个人客户信息存储设备

C.办公楼消防系统

D.数据中心物理环境

2.在信息安全风险评估中，可能性和影响程度共同决定了哪项指标？

A.风险等级

B.控制措施优先级

C.安全预算分配

D.合规检查范围

3.浙商银行某系统需处理敏感客户交易数据，以下哪项加密算法强度最高，适合用于金融数据传输？

A.DES（数据加密标准）

B.3DES

C.AES-128

D.RSA-2048

4.根据ISO27001标准，信息安全管理体系（ISMS）的核心要素不包括以下哪项？

A.风险评估

B.安全策略制定

C.供应商管理

D.社交媒体营销

5.浙商银行某员工在公共WiFi下使用未加密的U盘传输银行文件，最可能遭受哪种攻击？

A.SQL注入

B.中间人攻击

C.恶意软件感染

D.跨站脚本攻击

6.在零信任架构中，始终验证（VerifyAlways）的核心思想是？

A.一旦登录即永久信任

B.仅在首次访问时进行身份验证

C.对所有访问请求持续进行身份和权限校验

D