2025年信息安全与网络治理考试试题及答案.docxVIP

2025年信息安全与网络治理考试试题及答案

一、单项选择题（每题2分，共30分）

1.根据《数据安全法》修订版（2024年实施），以下哪类数据处理活动无需向省级数据安全监管部门备案？

A.处理100万人以上个人生物识别数据

B.金融机构年处理跨境数据量500GB

C.医疗健康领域处理30万人诊疗记录

D.中小企业内部员工考勤数据汇总分析

答案：D

2.零信任架构（ZeroTrustArchitecture）的核心原则是？

A.持续验证访问请求的安全性，默认不信任任何内外流量

B.基于传统边界防护，强化网络入口安全检测

C.仅信任内部已认证设备，对外部设备严格隔离

D.通过单一身份认证系统实现全网络权限统一管理

答案：A

3.某关键信息基础设施运营者（CIIO）拟采购国产密码算法的区块链存证系统，根据《关键信息基础设施安全保护条例》及配套规则，其安全检测要求不包括？

A.开展密码应用安全性评估（CPAS）

B.提交网络安全审查申报材料

C.完成三级等保测评并通过专家评审

D.向国家密码管理局备案算法使用场景

答案：C（三级等保为基础要求，关键信息基础设施需满足更严格的专项检测）

4.依据《提供式人工智能服务安全基本要求》（2024年国家标准），提供式AI服务提供者对用户输入内容的安