2026年安全监控与合规管理L3解决方案考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年安全监控与合规管理L3解决方案考试题目

一、单选题（共20题，每题1分）

1.在中国《网络安全法》框架下，企业若未按规定处置网络安全事件，可能面临的最严重法律后果是？

A.警告

B.罚款

C.停业整顿

D.刑事责任

2.以下哪种安全监控工具最适合实时检测大规模网络流量中的异常行为？

A.SIEM（安全信息和事件管理）系统

B.IDS（入侵检测系统）

C.防火墙

D.VPN

3.根据《数据安全法》，企业对个人信息进行加密存储时，应优先采用哪种加密算法？

A.RSA

B.AES

C.DES

D.MD5

4.在合规管理中，零日漏洞指的是？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.尚未被厂商知晓的漏洞

D.不影响系统安全的漏洞

5.以下哪项不属于ISO27001标准中的信息安全控制措施？

A.访问控制

B.数据备份

C.社交媒体监控

D.物理安全

6.在中国，《个人信息保护法》规定，企业处理敏感个人信息时，必须获得个人的明确同意。以下哪种情况属于例外？

A.为订立合同所必需

B.为履行法定义务所必需

C.为维护个人或他人重大利益所必需

D.个人自行授权之外的其他情况

7.在安全监控中，基线分析的主要目的是？

A.检测已知漏洞

B.比较当前系统状态与正常状