2026年网络安全专家知识技能考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家知识技能考核题

一、单选题（共10题，每题2分，共20分）

（针对中国网络安全法及关键信息基础设施保护条例）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施的操作人员必须履行的义务？

A.定期进行安全培训

B.及时报告安全事件

C.未经授权不得使用外网

D.优化系统性能以提升用户体验

2.以下哪种加密算法在中国国家标准GB/T32918中未被推荐用于商用场景？

A.SM2椭圆曲线公钥算法

B.AES对称加密算法

C.RSA非对称加密算法

D.IDEA对称加密算法

3.在中国网络安全等级保护制度中，等级保护测评机构必须具备的资质不包括：

A.ISO27001认证

B.CMMI5级认证

C.《信息安全服务资质要求》三级认证

D.省级信息安全协会会员资格

4.中国《数据安全法》规定，数据处理活动需进行风险评估的前提条件是：

A.数据量超过100万条

B.涉及个人信息或重要数据

C.企业年营收超过1亿元

D.数据出境需向国家网信部门申报

5.以下哪项不属于中国《个人信息保护法》中规定的敏感个人信息？

A.生物识别信息

B.行踪轨迹信息

C.交易流水记录

D.用户昵称

6.在中国网络安全应急响应体系中，省级应急小组接到重大安全事件报告后的处置时限要求是：