2026年专业资格认证考试大纲解读与重点习题精讲.docxVIP

第PAGE页共NUMPAGES页

2026年专业资格认证考试大纲解读与重点习题精讲

一、单选题（共10题，每题1分）

说明：每题只有一个最符合题意的选项。

1.题（1分）：在我国《网络安全法》中，关于关键信息基础设施运营者的安全保护义务，以下哪项表述最为准确？

A.仅需在发生安全事件后24小时内报告

B.应定期进行安全评估，并接受主管部门监督

C.无需采取技术措施，依靠人工监测即可

D.仅对政府机构负责，企业内部可自行决定

2.题（1分）：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.题（1分）：在项目管理中，关键路径法（CPM）的核心作用是？

A.计算项目总成本

B.确定项目最短完成时间

C.优化资源分配

D.风险评估

4.题（1分）：以下哪个不属于ISO/IEC27001信息安全管理体系的核心要素？

A.风险评估

B.安全策略

C.物理访问控制

D.人工操作流程优化

5.题（1分）：我国《数据安全法》中，关于数据分类分级的要求，以下哪项正确？

A.所有数据均需强制分级

B.仅涉及国家安全的数据需分级

C.企业可根据自身需求自行分级

D.个人信息不适用分级保护

6.题（1分）：在云计算环境中，IaaS、PaaS、SaaS的典型区别在于？

A.成本结构不同