2026年金融行业信息安全保障试题.docxVIP

第PAGE页共NUMPAGES页

2026年金融行业信息安全保障试题

一、单选题（每题2分，共20题）

1.在金融行业，哪种加密算法通常用于保护敏感数据的传输？（）

A.RSA

B.AES-256

C.DES

D.MD5

2.根据中国人民银行2025年发布的《金融机构网络安全管理办法》，以下哪项不属于核心系统安全防护的强制性要求？（）

A.双重认证机制

B.定期漏洞扫描

C.自动化应急响应

D.物理机房访问限制

3.金融交易系统中，防止内部人员利用职务之便窃取客户资金的关键措施是？（）

A.数据库加密

B.基于角色的访问控制（RBAC）

C.实时行为分析

D.多因素认证

4.根据银保监会《银行业金融机构数据安全管理办法》，金融机构需对客户个人信息进行分类分级管理，以下哪类信息敏感度最高？（）

A.姓名、身份证号

B.联系方式、地址

C.交易记录、账户余额

D.财务建议、风险评估报告

5.在金融行业的网络攻击中，APT攻击的主要目的是？（）

A.网站瘫痪

B.资金窃取

C.数据泄露

D.垃圾广告投放

6.金融机构在进行风险评估时，通常将“业务连续性计划（BCP）”与以下哪个概念结合？（）

A.网络安全等级保护

B.恶意软件防护

C.数据备份策略

D.身份认证机制

7.根据GB/T30976-2025《金融机