2026年金融行业信息安全标准与实施试题.docxVIP

第PAGE页共NUMPAGES页

2026年金融行业信息安全标准与实施试题

一、单选题（共10题，每题2分，合计20分）

1.根据中国人民银行2026年新版《金融行业信息系统安全等级保护管理办法》，金融机构核心系统应达到的安全等级是？

A.等级1

B.等级2

C.等级3

D.等级4

2.2026年金融行业强制要求采用的多因素认证（MFA）中，以下哪项不属于常用认证因子？

A.知识因子（如密码）

B.拥有因子（如手机动态码）

C.生物因子（如指纹）

D.位置因子（如GPS定位）

3.根据银保监会2026年新规，金融机构每年需对关键数据资产进行的风险评估，以下哪项不属于关键数据资产范畴？

A.客户交易流水

B.员工绩效考核数据

C.商业银行资产负债表

D.第三方供应商联系方式

4.金融行业2026年标准要求，数据加密传输时，以下哪种协议安全性最低？

A.TLS1.3

B.SSL3.0（已淘汰）

C.IPSecVPN

D.SSH

5.根据国家金融监督管理总局2026年《金融机构网络安全应急响应规范》，安全事件处置流程中，哪一步应最先执行？

A.证据收集与分析

B.事件通报与上报

C.紧急隔离与止损

D.恢复系统运行

6.金融行业2026年合规要求中，以下哪项属于《个人信息保护法》的强制义务？

A.用户同意收集个人信