2026年网络与信息安全管理题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全管理题库

一、单选题（共10题，每题1分）

1.某省公安机关在2025年12月开展了一次针对关键信息基础设施的网络安全检查，发现某金融机构未按规定部署入侵检测系统。依据《中华人民共和国网络安全法》，该金融机构负责人可能面临的法律责任不包括以下哪项？

A.警告

B.罚款

C.责令改正

D.刑事处罚

2.根据《个人信息保护法》规定，以下哪种情况下，企业可以不经用户同意收集其生物识别信息？

A.为提供个性化商品推荐

B.为履行法律法规规定的义务

C.为进行用户行为分析

D.为与第三方共享数据

3.某市卫健委要求辖区内所有医疗机构在2026年1月前完成电子病历系统的安全加固。以下哪项措施不属于安全加固范畴？

A.更新操作系统补丁

B.增加物理访问控制

C.优化数据库查询性能

D.定期进行渗透测试

4.某央企在其内部办公系统中部署了多因素认证（MFA），但部分员工仍因操作不便而频繁使用默认密码。为降低此类风险，企业应优先采取以下哪项措施？

A.强制要求员工更换默认密码

B.提供密码管理工具

C.加强安全意识培训

D.降低系统登录复杂度

5.依据《关键信息基础设施安全保护条例》，以下哪个行业不属于关键信息基础设施运营者？

A.电力行业

B.教育行业

C.交通运输行业

D.商