2026年网络安全与ESG信息披露标准认证试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与ESG信息披露标准认证试题

一、单选题（共10题，每题2分）

说明：以下每题只有一个最符合题意的选项。

1.根据欧盟《非财务信息披露指令》（NFDI）修订案，企业需在2026年起披露哪些网络安全风险信息？（）

A.仅涉及数据泄露事件

B.仅涉及供应链攻击

C.包括数据泄露、供应链攻击、系统瘫痪等关键风险

D.仅涉及内部网络入侵

2.以下哪种网络安全框架最符合ISO27001标准的国际通用要求？（）

A.NISTCSF

B.CISACybersecurityFramework

C.CISControls

D.PCI-DSS

3.根据中国《企业环境、社会及管治（ESG）披露指南》，网络安全事件属于哪类ESG指标？（）

A.环境（E）

B.社会（S）

C.治理（G）

D.经济（E）

4.美国SEC拟在2026年强制披露的网络安全信息中，不包括以下哪项？（）

A.网络攻击的频率和影响

B.应急响应计划的有效性

C.员工网络安全培训覆盖率

D.第三方供应商的网络安全评估

5.以下哪种加密技术最适用于保护传输中的数据？（）

A.RSA

B.AES

C.ECC

D.DES

6.根据GDPR修订案，企业需在网络安全事件发生后多久内通报监管机构？（）

A.24小时

B.