2026年企业信息安全培训网上试卷含答案.docxVIP

2026年企业信息安全培训网上试卷含答案

1.单选题（每题2分，共30分）

1.12026年1月1日起正式施行的《数据跨境流动安全管理办法》中，对“重要数据”出境的最低安全评估周期为

A.6个月?B.12个月?C.18个月?D.24个月

1.2在零信任架构中，用于持续评估终端安全状态的协议是

A.SAML?B.OAuth2.0?C.STIX?D.ContinuousAccessEvaluationProtocol（CAEP）

1.3某企业采用NISTSP800-207模型部署零信任，下列哪一项最能直接降低“横向移动”风险

A.微分段（Micro-segmentation）

B.多因素认证（MFA）

C.SIEM日志集中

D.红队演练

1.42026年新版《商用密码管理条例》要求，使用SM4算法对个人信息加密时，密钥长度不得低于

A.128位?B.192位?C.256位?D.512位

1.5当EDR检测到某进程调用NtCreateThreadEx并注入shellcode时，触发的行为规则属于MITREATTCK中的哪一战术

A.InitialAccess?B.Execution?C.Persistence?D.DefenseEvasion

1.6在容器安全场景中，为防止镜像投毒，CI/CD流水线最优先启用的扫描技术