2026年信息安全专家资格考试模拟题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家资格考试模拟题集

一、单选题（共10题，每题1分）

1.在《网络安全法》修订背景下，以下哪项表述最为准确？

A.个人信息处理活动不再受法律约束

B.关键信息基础设施运营者不再需要履行安全保护义务

C.网络安全风险评估的频率由企业自行决定

D.数据出境安全评估的豁免条件更加宽松

2.某企业采用零信任架构，其核心原则是？

A.假设内部网络绝对安全

B.默认拒绝所有访问请求

C.基于最小权限原则动态验证身份

D.仅依赖防火墙进行边界防护

3.ISO/IEC27001:2023标准新增的哪个章节重点关注供应链风险？

A.10.1支持组织

B.10.2组织治理

C.10.3资源管理

D.10.4业务连续性管理

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.APT攻击的特点不包括？

A.长期潜伏

B.高度定制化

C.批量扫描

D.短时爆发

6.某城市关键交通系统遭遇勒索病毒攻击，最有效的应急响应措施是？

A.立即恢复备份数据

B.关闭所有非必要端口

C.联合公安部门溯源

D.修改所有系统密码

7.《数据安全法》中“数据分类分级”制度的主要目的是？

A.减少数据存储成本

B.明确数据保护责任

C.简化