2026年最新信息安全工程师考试网络安全练习试题及答案.docx

2026年最新信息安全工程师考试网络安全练习试题及答案

1.根据2025年12月正式实施的《信息安全技术关键信息基础设施安全保护要求》修订版，关基运营者应当按季度向属地网信部门、行业主管部门报送软件供应链安全材料，其中要求覆盖所有自研、采购上线运行的全量软件组件，明确组件版本、漏洞状态、开源许可证合规性的核心材料是（）

A.软件源代码审计报告B.软件物料清单（SBOM）C.软件渗透测试报告D.软件安全开发生命周期（SDL)合规报告

参考答案：B

解析：2025年修订的关基保护要求明确SBOM的季度报送要求，每个组件需标记符合SPDX或CycloneDX国际国内标准格式的唯一标识，对