2026年网络安全精英挑战EAL安全等级测试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全精英挑战：EAL安全等级测试题集

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》（GDPR）要求，企业若处理欧盟公民的个人数据，必须达到何种最低安全等级？

A.EAL1

B.EAL2

C.EAL3

D.EAL4

2.以下哪个国家/地区将网络安全等级保护制度（等保2.0）纳入强制性国家标准？

A.欧盟

B.美国

C.中国

D.加拿大

3.在EAL评估中，系统功能安全性（SecurityAssurance）的最高等级是？

A.EAL4

B.EAL5

C.EAL7

D.EAL8

4.以下哪种测试方法不属于EAL3级评估的典型要求？

A.文档审查

B.静态代码分析

C.模拟攻击测试

D.用户访谈

5.中国《网络安全等级保护条例》（征求意见稿）规定，关键信息基础设施运营者必须达到的最低安全等级是？

A.等级1

B.等级2

C.等级3

D.等级4

6.EAL2级评估的核心目标是什么？

A.证明系统功能符合需求

B.证明系统已通过基本安全测试

C.证明系统设计已通过形式化验证

D.证明系统已投入实际运行

7.在美国国防部（DoD）可信计算机系统评估（TCSEC）中，与EAL3最接近的等级是？

A.C2

B.B1

C.D

D.A