2026年网络安全合规管理测试卷.docxVIP

PAGE/NUMPAGES

2026年网络安全合规管理测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共40分）

1.以下哪项不属于网络安全合规管理的主要目标？（）

A.降低网络安全风险至可接受水平

B.满足法律法规和标准要求

C.最大化网络安全投入以提升技术防护能力

D.建立有效的合规管理体系和流程

2.根据中国《网络安全法》，网络运营者应当采取技术措施和其他必要措施，保障网络免受（）的攻击、侵入、干扰和破坏。

A.自然灾害

B.恐怖活动

C.恶意软件

D.以上所有

3.以下哪个国际标准/框架侧重于提供网络安全风险管理框架和最佳实践指导？（）

A.ISO27005

B.NISTCSF

C.CISControls

D.ISO27001

4.在网络安全合规管理流程中，识别出企业需要遵守的法律法规、标准及其他要求属于哪个阶段的工作？（）

A.合规差距分析

B.合规风险识别

C.合规要求识别

D.合规措施实施

5.当企业需要处理大量个人敏感信息时，通常需要重点遵守哪部法