2026年网络安全专家进阶网络安全审计内审员测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家进阶：网络安全审计内审员测试

一、单选题（共10题，每题2分，合计20分）

1.在网络安全审计中，审计人员发现某企业内部员工使用个人邮箱发送敏感商业数据，但未记录操作日志。根据信息安全控制原则，该企业最可能违反了以下哪项原则？

A.可追溯性原则

B.最小权限原则

C.安全隔离原则

D.风险管理原则

2.某金融机构采用“零信任”安全架构，要求每次用户访问资源时都必须进行身份验证。以下哪项措施最符合零信任模型的核心要求？

A.仅开放内部网络访问权限

B.对所有用户默认授予最高权限

C.采用多因素认证（MFA）技术

D.仅依赖防火墙进行访问控制

3.在ISO27001信息安全管理体系中，PDCA循环的哪个阶段侧重于持续改进信息安全控制措施？

A.Plan（策划）

B.Do（实施）

C.Check（检查）

D.Act（改进）

4.某企业使用SSL/TLS协议加密网络通信，但审计发现部分旧版本浏览器与服务器存在兼容性问题，导致加密强度不足。根据OWASP安全审计指南，审计人员应建议企业优先采取以下哪项措施？

A.禁用SSLv3协议

B.强制使用HTTP

C.更新所有客户端浏览器

D.降低服务器加密要求

5.某政府机构要求对涉密系统进行物理隔离，但审计发现部分办公室可通过内部Wi-