信息安全合规保障网络安全与计量的专业考核题目.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全合规保障：网络安全与计量的专业考核题目

一、单选题（共10题，每题2分，合计20分）

1.根据《中华人民共和国网络安全法》（2023年修订版），以下哪项表述是正确的？

A.网络运营者对其网络安全负责，但无需采取技术措施保障网络安全

B.个人信息处理者只有在收到监管机构要求时才需记录处理日志

C.关键信息基础设施运营者必须在网络安全事件发生后24小时内报告

D.网络安全风险评估仅适用于大型企业，中小企业无需执行

2.某金融机构部署了多因素认证（MFA）系统，以下哪项属于MFA中的“知识因素”认证方式？

A.生成的动态口令

B.指纹识别

C.物理令牌

D.知识密码（如生日）

3.根据《密码法》规定，以下哪类信息系统必须使用商用密码进行加密保护？

A.仅存储内部员工通讯录的局域网系统

B.涉及1000名以上用户的电子商务平台

C.存储银行卡信息的数据库系统

D.企业内部非涉密文档共享平台

4.ISO27001:2022标准中，哪项流程主要关注组织如何持续改进信息安全管理体系（ISMS）的有效性？

A.风险评估

B.内部审核

C.管理评审

D.接入控制

5.某政府部门采用“等保2.0”三级保护要求，以下哪项不属于“安全建设要求”范畴？

A.安全分区、边界防护

B.数据备份与恢复