2026年网络安全法律法规与风险管理考试及答案.docxVIP

2026年网络安全法律法规与风险管理考试及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.根据我国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？（）

A.建立网络安全监测预警和信息通报制度

B.定期进行网络安全风险评估

C.对个人信息进行匿名化处理

D.及时处置网络安全事件并通报有关部门

2.在网络安全事件应急响应中，哪个阶段属于事后恢复？（）

A.监测预警

B.分析研判

C.应急处置

D.恢复重建

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.根据GDPR规定，数据控制者对个人数据的处理必须符合以下哪个原则？（）

A.合法、公平、透明

B.最小必要

C.数据安全

D.以上都是

5.网络安全风险评估中，哪个方法属于定量评估？（）

A.德尔菲法

B.风险矩阵法

C.SWOT分析

D.PEST分析

6.以下哪种攻击属于社会工程学攻击？（）

A.DDoS攻击

B.SQL注入