2026年全国通用信息安全管理竞赛模拟试题(含答案).docxVIP

2026年全国通用信息安全管理竞赛模拟试题(含答案)

第一部分单项选择题（共20题，每题1分，总计20分）

请从四个备选答案中选择1个最符合题目要求的答案，将答案填写在答题纸对应位置。

1.根据2025年正式实施的GB/T22239-2025《信息安全技术网络安全等级保护基本要求》，第三级网络安全等级保护对象在安全计算环境的身份鉴别要求中，应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中至少一种鉴别技术应使用（）实现，身份鉴别信息应具备复杂度要求并定期更换。

A.对称加密算法B.国家密码管理部门认可的密码技术C.动态令牌机制D.生物特征识别技术

2.根据《中华人民共和国数据安全法》《网络数据安全管理条例》（2025年施行）的相关要求，针对国家核心数据的全生命周期管理，以下表述符合规定的是（）

A.核心数据处理者应当每季度开展一次数据安全风险评估，评估报告留存期限不少于3年

B.核心数据确需出境的，应当通过属地省级网信部门组织的数据出境安全评估

C.核心数据处理者应当由主要负责人作为核心数据安全第一责任人，设立专门的数据安全管理岗位

D.核心数据的处理操作日志留存期限不少于6个月

3.零信任安全架构是当前数字化转型场景下的主流安全防护框架，其核心逻辑为“永不信任、始终验证、最小权限”，以下不属于零信