2026年外包商安全培训考试试题及答案.docxVIP

2026年外包商安全培训考试试题及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.外包商在提供IT服务时，以下哪项不属于其安全责任范围？（）

A.确保数据传输加密符合行业标准

B.定期更新内部员工的安全意识培训记录

C.负责客户网络架构的设计与维护

D.对服务过程中发现的漏洞进行及时通报

2.根据ISO27001标准，外包商在签订服务合同时，应重点关注以下哪项条款？（）

A.服务水平协议（SLA）的具体指标

B.数据所有权归属的法律界定

C.安全事件响应的联合处置流程

D.客户方对服务质量的最终验收标准

3.外包商员工在处理敏感数据时，以下哪项行为最符合最小权限原则？（）

A.将客户项目文档保存在个人U盘中带离办公区

B.使用公司邮箱转发包含客户PII的邮件至个人账户

C.仅在完成特定任务时申请临时访问权限

D.在公共场合讨论涉及客户财务数据的会议内容

4.外包商安全审计中，以下哪项属于主动式检测手段？（）

A.定期审查系统日志中的异常登录记录

B.对员工进行钓鱼邮件模拟测试

C.评估第三方工具的安全配置合规性

D.报告供应商系