2026年数字化产品安全与合规培训考核试卷.docxVIP

2026年数字化产品安全与合规培训考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.以下哪项不属于《网络安全法》中规定的网络运营者的安全义务？

A.建立网络安全事件应急预案

B.对个人信息进行加密处理

C.采取技术措施，监测、记录网络运行状态、网络安全事件

D.定期对员工进行安全意识培训

2.在数据生命周期中，哪个阶段的安全防护尤为重要，直接关系到数据的机密性和完整性？

A.数据存储

B.数据传输

C.数据使用

D.数据销毁

3.以下哪种身份认证方式通常被认为安全性最高？

A.用户名密码认证

B.基于知识的认证（如回答安全问题）

C.多因素认证（MFA）

D.生物特征认证

4.ISO27001信息安全管理体系的核心要素之一是“风险评估”，以下哪项不是风险评估过程通常包含的关键步骤？

A.识别资产

B.确定资产价值

C.分析威胁和脆弱性

D.制定市场营销计划

5.“纵深防御”（DefenseinDepth）安全策略的核心思想是？

A.集中所有安全资源于单点防御

B.在网络的不同层级部署多种安全