网络安全合规人员资格题库及答案.docVIP

网络安全合规人员资格题库及答案

单项选择题（每题2分，共20分）

1.以下哪种行为不属于网络安全合规的范畴？

A.定期更新操作系统补丁

B.随意共享公司内部机密文件

C.设置强密码

D.安装防火墙

答案：B

2.《网络安全法》正式施行的时间是？

A.2016年11月7日

B.2017年6月1日

C.2018年1月1日

D.2019年5月1日

答案：B

3.以下哪种数据不属于个人敏感信息？

A.姓名

B.身份证号码

C.健康状况

D.电子邮箱地址

答案：A

4.企业开展网络安全合规工作，首先要做的是？

A.进行安全评估

B.制定安全策略

C.培训员工

D.购买安全设备

答案：A

5.网络安全等级保护制度中，第三级信息系统的保护要求是？

A.自主保护级

B.指导保护级

C.监督保护级

D.专控保护级

答案：C

6.以下哪种攻击方式是利用系统漏洞进行的？

A.密码暴力破解

B.SQL注入

C.社交工程学攻击

D.拒绝服务攻击

答案：B

7.企业在处理用户个人信息时，应遵循的原则不包括？

A.合法

B.正当

C.必要

D.盈利

答案：D

8.网络安全合规人员需要具备的技能不包括？

A.法律法规知识

B.安全技术知识

C.市场营销知识

D.风险评估能力

答案