2026年企业信息安全培训试卷完整版.docx

2026年企业信息安全培训试卷完整版

一、单项选择题（每题2分，共30分）

1.2026年1月1日起正式施行的《数据跨境传输安全评估办法》中，对“关键信息基础设施运营者”的界定首要依据是：

A.企业年营收规模

B.是否处理100万人以上个人信息

C.行业主管部门的认定目录

D.是否使用境外云主机

答案：C

解析：办法第三条明确“关键信息基础设施”由行业主管机关按目录认定，而非单纯以规模或技术架构判断。

2.在零信任架构中，以下哪一项最能体现“持续验证，动态授权”原则？

A.内网全流量镜像到SOC

B.员工每次访问财务系统均需重新进行多因素认证

C.防火墙基于五元组放行策略

D.