2026年软考中级信息安全工程师考试真题考情分析.docxVIP

2026年软考中级信息安全工程师考试真题考情分析

上午基础知识试题（部分）

1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行安全评估。下列哪一项不是必须由国家网信部门会同国务院有关部门组织的安全评估情形？

A.关键信息基础设施运营者向境外提供个人信息和重要数据

B.数据出境可能影响国家安全、公共利益，或者数量巨大

C.向境外提供的数据涉及军工、核设施、化学生物、国防等领域

D.所有数据处理者向境外提供达到规定数量的个人信息

答案：D

解析：本题考查《网络安全法》和《数据出境安全评估办法》的相关规定。选项A、B、C均属于《数据出境安全评估办法》中规定的必须申报数据出境安全评估的情形。选项D错误，根据规定，并非所有数据处理者，而是“关键信息基础设施运营者”和“处理100万人以上个人信息的数据处理者”等特定主体向境外提供个人信息，达到规定标准时才需要申报安全评估。普通数据处理者出境数据可能适用标准合同或保护认证等其他路径。

2.在SHA-3算法竞赛中最终胜出的算法结构是？

A.Merkle-Damg?rd结构

B.海绵结构(SpongeConstruction)

C.广义Feistel结构

D.替代-置换网络(SPN)

答案：B

解析：SH