2026年网络安全与合规管理专业考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与合规管理专业考试题

一、单选题（共10题，每题2分，合计20分）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施的操作人员应当履行的义务？（）

A.对网络安全设备、系统进行检查、维护

B.及时报告网络安全事件

C.未经授权不得使用个人计算机

D.定期进行漏洞扫描

2.在ISO27001:2013标准中，哪项流程主要关注组织内部的风险评估和管理？（）

A.信息安全事件管理

B.组织环境分析

C.审计与合规性评估

D.供应链风险管理

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.根据《数据安全法》，以下哪项属于重要数据的处理活动？（）

A.企业内部员工培训

B.处理10万以上用户的个人信息

C.定期备份数据

D.更新操作系统补丁

5.在网络安全事件响应中，哪一步骤通常最先执行？（）

A.恢复系统运行

B.证据收集与分析

C.事件遏制与隔离

D.通知监管机构

6.根据欧盟GDPR，以下哪项属于“数据保护影响评估”（DPIA）的适用场景？（）

A.更新公司官网的隐私政策

B.对超过100万人的生物识别数据进行处理

C.内部员工绩效考核

D.使用开源软件进行数据分析

7.在网络安全审计中，以下哪种