2026年企业安全管理员考核考试题(含答案).docxVIP

2026年企业安全管理员考核考试题(含答案)

一、单项选择题（每题2分，共40分）

1.依据2025年修订的《企业数据安全管理条例》，以下哪类数据不属于“核心数据”范畴？

A.涉及企业主营业务的用户行为轨迹数据（月活用户超5000万）

B.研发投入超10亿元的未上市新产品配方数据

C.企业3年内的财务审计报告及纳税明细

D.合作方提供的非独家行业研究白皮书（已公开部分结论）

答案：D

2.某制造企业部署工业互联网平台，根据《工业控制系统安全防护指南（2026版）》，其OT网络与IT网络之间应优先采用哪种隔离措施？

A.物理隔离（完全断网）

B.工业防火墙+单向传输装置

C.基于VLAN的逻辑隔离

D.软件定义边界（SDP）动态访问控制

答案：B

3.某电商企业发现用户注册信息数据库出现异常查询日志（单日查询量超日常10倍），安全管理员首先应执行的操作是？

A.立即关闭数据库服务

B.提取日志并分析查询源IP及账号权限

C.通知运维团队重启数据库服务器

D.向公安机关报案

答案：B

4.关于零信任架构（ZeroTrust）的核心原则，以下表述错误的是？

A.所有访问请求默认不信任，需持续验证身份、设备、环境状态

B.网络边界消失，通过“身份即边界”实现细粒度访问控制