2026年信息安全管理专业模拟测试题目及答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全管理专业模拟测试题目及答案

一、单选题（共10题，每题2分，共20分）

（注：以下题目基于中国信息安全等级保护2.0标准及长三角地区网络安全监管要求设计）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行安全评估

B.建立网络安全应急响应机制

C.对员工进行安全意识培训

D.主动向公安机关报告网络安全事件

2.在长三角地区某金融科技公司部署云服务时，应优先采用哪种安全架构以满足等级保护三级要求？

A.公有云（IaaS）

B.私有云（IaaS）

C.混合云（PaaS）

D.边缘计算（SaaS）

3.以下哪项不属于《数据安全法》规定的数据处理活动？

A.数据采集

B.数据分析

C.数据跨境传输

D.数据销毁

4.在实施密码技术应用时，以下哪项符合“密码分类分级”原则？

A.所有业务系统均采用国密SM2算法

B.敏感数据传输采用SM3，非敏感数据采用SM4

C.仅对核心系统使用国密算法

D.根据业务重要性随机选择密码算法

5.长三角某港口智慧港口系统发生数据泄露，根据《个人信息保护法》，运营者应在多少小时内通知用户？

A.24小时

B.48小时

C.72小时

D.7天内

6.在工业控制系统（ICS）中，以下哪种安全防护措施最适用于