2025年网络安全与信息化考试试卷及答案.docxVIP

2025年网络安全与信息化考试试卷及答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）

1.根据2024年修订发布的《关键信息基础设施安全保护条例实施细则》，关键信息基础设施运营者（CIIO）应当至少（）组织开展一次全范围的安全渗透测试，覆盖所有核心业务系统和安全防护节点。

A.半年B.1年C.2年D.3年

2.依据2024年修订的《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者对于训练数据中涉及的个人信息，处理活动应当遵循的核心原则不包括（）

A.最小必要B.公开共享C.目的限制D.知情同意

3.根据《网络安全等级保护管理办法》，第三级网络安全保护对象的测评周期要求为（）

A.每半年一次B.每年一次C.每两年一次D.每三年一次

4.零信任安全架构的核心设计思想是（）

A.基于网络边界构建信任体系B.永不信任，始终验证C.内部网络默认全部信任D.基于IP地址分配访问权限

5.根据2024年修订的《数据出境安全评估办法》，我国核心数据出境的合规要求是（）

A.经市级网信部门备案即可出境B.经省级数据安全管理部门批准即可出境C.必须通过国家数据出境安全评估，未通过评估不得