2026年国家信息安全标准与政策学习测试题.docxVIP

第PAGE页共NUMPAGES页

2026年国家信息安全标准与政策学习测试题

一、单选题（共10题，每题2分）

1.根据国家信息安全标准GB/T22239-2024，以下哪项不属于三级等保的基本要求？（A）

A.每年至少进行一次渗透测试

B.数据库加密存储

C.建立应急响应机制

D.定期进行安全审计

2.《2026年关键信息基础设施安全保护条例（草案）》规定，关键信息基础设施运营者应至少多久进行一次风险评估？（B）

A.6个月

B.1年

C.2年

D.3年

3.以下哪种加密算法在2026年国家信息安全标准中被推荐用于政务数据传输？（C）

A.DES

B.RC4

C.AES-256

D.3DES

4.《个人信息保护法（2026修订）》要求企业处理敏感个人信息时，应遵循什么原则？（A）

A.最小必要

B.自愿平等

C.透明公开

D.经济合理

5.国家密码局发布的《商用密码应用密码要求（2026版）》中，哪类场景必须使用国密算法？（C）

A.电子商务支付

B.企业内部通信

C.政务信息系统

D.移动应用开发

6.以下哪项不属于《网络安全法（2026修订）》中规定的网络安全事件等级？（D）

A.特别重大事件

B.重大事件

C.较大事件

D.一般事件

7.国家信息安全标准GB/T35273-2026对云服务提供商