2026年类安全人员考试试题及答案.docxVIP

2026年类安全人员考试试题及答案

一、单项选择题（每题1分，共30分）

1.《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少（）进行一次检测评估。

A.每半年B.每年C.每两年D.每季度

答案：B

解析：根据《网络安全法》第三十八条，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少每年进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

2.2025年修订的《数据安全法》新增了“数据跨境处理安全管理”专章，规定重要数据出境前，应当依照规定进行（）。

A.安全评估B.加密处理C.脱敏处理D.备案登记

答案：A

解析：修订后的《数据安全法》明确，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。重要数据出境前，应当依照国家有关规定进行安全评估；法律、行政法规另有规定的，从其规定。

3.以下属于零信任架构核心原则的是（）。

A.永不信任，始终验证B.一次认证，永久信任

C.内部网络默认安全D.外部网络完全隔离

答案：A

解析：零信任架构的核心思想是“永不信任，始终验证”，即不再基于网络位置（如内部网络、外部网络）授予信任，而是对每一次访问请求都进行身