2026年网络安全监管检查指南与实操模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全监管检查指南与实操模拟卷

一、单选题（每题1分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？（）

A.建立网络安全监测预警和信息通报制度

B.对网络安全负责人进行定期培训

C.实时监控用户所有操作记录

D.定期进行安全风险评估

2.2026年，某省市场监管局计划开展工业控制系统安全检查，以下哪个环节不属于重点检查范围？（）

A.工控系统供应商资质

B.系统漏洞修复记录

C.操作人员安全意识培训记录

D.服务器硬件配置参数

3.《网络安全等级保护条例（征求意见稿）》要求，等级保护测评机构需具备什么资质？（）

A.ISO27001认证

B.等级保护测评乙级资质

C.CISP认证

D.上市公司背景

4.某金融机构部署了零信任安全架构，以下哪项措施不属于零信任核心原则？（）

A.基于身份验证访问控制

B.全局网络分段

C.多因素认证

D.最小权限原则

5.根据国家密码管理局要求，金融行业核心系统应采用哪种加密算法？（）

A.AES-256

B.RSA-2048

C.DES

D.MD5

6.某企业因员工泄露客户数据被监管机构处罚，依据《数据安全法》，企业需承担什么责任？（）

A.警告并罚款10万元

B.没