2026年证券从业资格《证券公司信息技术安全》考试卷.docxVIP

PAGE/NUMPAGES

2026年证券从业资格《证券公司信息技术安全》考试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列选项中，只有一项符合题意）

1.根据我国《网络安全法》，以下哪一项不属于关键信息基础设施运营者需要履行的安全义务？

A.建立网络安全等级保护制度

B.定期进行网络安全风险评估

C.对个人信息进行匿名化处理

D.制定网络安全事件应急预案

2.证券公司对其经营管理的客户信息负有保密义务，以下哪项行为不属于合法使用客户信息的范畴？

A.为客户提供交易建议

B.向关联企业提供客户信息以获取佣金

C.按照法律法规或监管要求报送客户信息

D.进行内部风险控制分析

3.在证券公司信息技术系统中，访问控制主要目的是什么？

A.保障系统硬件的物理安全

B.防止未经授权访问敏感信息和系统资源

C.提高系统的运行处理速度

D.自动修复系统中的软件漏洞

4.证券公司制定业务连续性计划（BCP）的主要目的是什么？

A.最大程度地减少系统运维成本

B.确保在发生重大中断事件时，关键业务能够及时恢复

C.提升公司IT系统的性能指标

D.完全消除所有类型的