2026年电信行业网络与信息安全管理体系内审员考试要点.docxVIP

第PAGE页共NUMPAGES页

2026年电信行业网络与信息安全管理体系内审员考试要点

一、单选题（共20题，每题1分）

1.电信行业网络与信息安全管理体系的核心标准是什么？

A.ISO27001

B.GB/T22239

C.ITIL

D.NIST

2.电信运营商在网络安全等级保护制度中通常属于哪一级？

A.二级

B.三级

C.四级

D.五级

3.以下哪项不属于《电信和互联网安全个人信息保护规定》中的敏感个人信息？

A.身份证号码

B.手机号码

C.联系方式

D.职位信息

4.电信行业常见的网络攻击类型中，哪种主要通过恶意软件感染实现数据窃取？

A.DDoS攻击

B.SQL注入

C.恶意软件攻击

D.网络钓鱼

5.电信运营商在进行风险评估时，通常优先考虑哪种风险因素？

A.经济风险

B.法律合规风险

C.技术风险

D.人员风险

6.信息安全管理体系（ISMS）的PDCA循环中，“A”（处置）阶段的主要工作是什么？

A.风险评估

B.实施改进措施

C.监控测量

D.文件更新

7.电信设备（如路由器、交换机）的物理安全防护中，以下哪项措施最为关键？

A.远程访问控制

B.门禁系统

C.数据加密

D.防火墙配置

8.《个人信息保护法》规定，电信企业处理个人信息时需要遵循的原则不包括：

A.合法正