2026年安全合规管理考试题库及答案.docxVIP

2026年安全合规管理考试题库及答案

第一部分：单项选择题（共50题，每题1分）

1.在网络安全等级保护制度（等保2.0）中，被破坏后对公民、法人和其他组织的合法权益造成一般损害，但不损害国家安全、社会秩序和公共利益，这属于哪一级安全保护能力？

A.第一级

B.第二级

C.第三级

D.第四级

2.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益的危害程度，将数据从高到低分为几个级别？

A.二级

B.三级

C.四级

D.五级

3.在GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，关于安全计算环境的身份鉴别要求，第三级系统要求应对登录失败进行处理，包括：

A.仅记录失败次数

B.仅结束会话

C.记录失败次数、结束会话、限制非法登录次数，当登录失败次数达到规定值后自动锁定账户或延长时间

D.仅向管理员报警

4.ISO/IEC27001标准中，PDCA循环中的“A”代表什么？

A.Plan（计划）

B.Do（执行）

C.Check（检查）

D.Act（改进）

5.风险评估中，计算年损失expectancy（ALE）的公式是？

A.SLE×ARO

B.SLE/ARO

C.