2026年信息安全技术合规性测试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全技术合规性测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项字母填入括号内）

1.根据中国的《网络安全法》，以下哪项不是关键信息基础设施运营者的安全义务？（）

A.建立网络安全等级保护制度

B.制定网络安全事件应急预案

C.对个人信息进行匿名化处理

D.定期进行安全评估和漏洞扫描

2.以下哪个国际标准主要用于规范信息安全管理体系？（）

A.ISO/IEC27005

B.NISTSP800-53

C.ISO/IEC27001

D.FIPS140-2

3.在信息安全技术领域，CIA三要素通常指？（）

A.可用性、完整性、保密性

B.可靠性、完整性、可用性

C.保密性、认证性、完整性

D.可用性、可追溯性、保密性

4.以下哪种加密方式属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

5.根据中国的《数据安全法》，以下哪种行为可能构成非法获取个人信息？（）

A.在用户同意的情况下收集其公开社交平台信息