2026年网络安全技术支撑机构服务规范知识考核.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术支撑机构服务规范知识考核

一、单选题（共10题，每题2分，合计20分）

说明：下列每题只有一个最符合题意的选项。

1.根据国家《网络安全技术支撑机构服务规范》（2026版），以下哪项不属于网络安全技术支撑机构的核心服务范围？

A.网络安全事件应急响应

B.网络安全风险评估

C.企业内部员工信息安全培训

D.网络安全法律法规咨询

2.在《网络安全技术支撑机构服务规范》中，对于关键信息基础设施运营者的安全监测，要求其至少每（）开展一次全面的安全态势分析。

A.半年

B.一年

C.两年

D.三个月

3.若某省级网络安全技术支撑机构需对辖区内的中小企业提供安全咨询服务，其服务文档应包含哪些内容？

A.仅列出安全建议清单

B.包含风险评估报告和整改方案

C.仅记录服务过程日志

D.仅客户签收确认单

4.根据规范要求，网络安全技术支撑机构在进行渗透测试时，需提前多久向客户方正式书面通知测试时间？

A.3天

B.5天

C.7天

D.10天

5.在处理网络安全事件时，技术支撑机构需遵循的“四不原则”不包括以下哪项？

A.不泄露客户隐私

B.不扩大事件影响

C.不私自销毁证据

D.不对外发布未经授权的信息

6.对于金融机构等高风险行业客户，网络安全技术支撑机构在提供安全审计服务