2026年最新初级网络安全策略制定试卷及答案.docxVIP

2026年最新初级网络安全策略制定试卷及答案

满分100分，考试时间90分钟

一、单项选择题（共15题，每题2分，合计30分。每题只有1个正确答案）

1.根据2025年修订的《网络安全等级保护基本要求》，面向公众提供服务、存储个人信息规模低于100万条的初级经营类信息系统，默认定级为？

A.第一级B.第二级C.第三级D.第四级

2.2026年主流AI生成式钓鱼邮件与传统钓鱼邮件相比，最典型的差异化特征是？

A.携带恶意附件B.伪装成官方发件人C.内容高度个性化无通用垃圾关键词D.包含诱导点击链接

3.零信任架构下的最小权限原则在初级企业场景中的落地要求，以下表述正确的是？

A.普通员工默认拥有所有业务系统访问权限，申请后可扩大权限B.员工仅能获取完成本职工作所需的最低系统访问权限和数据操作权限C.管理层员工可不受权限规则限制访问全量数据D.权限一旦配置完成无需调整

4.根据2024年更新的《个人信息出境标准合同办法》，符合初级网络安全策略适配范围的中小企业，通过标准合同方式出境个人信息的，单次出境规模不得超过？

A.10万人B.50万人C.100万人D.500万人

5.2026年企业开放员工内部使用AIGC工具时，初级安全策略中应明确的首要管控措施是？

A.禁止所有AIGC工具使用B.要求员工上传企业敏感数据前需做脱敏处理C.