2026年网络安全与隐私保护视角下的信息安全管理师题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护视角下的信息安全管理师题库

一、单选题（共10题，每题2分）

1.在《个人信息保护法》框架下，企业处理敏感个人信息时，必须取得个人的（）。

A.一般同意

B.明确同意

C.推定同意

D.委托同意

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司员工离职后，其访问权限未及时撤销，导致核心数据泄露。此事件主要违反了（）。

A.数据分类分级制度

B.访问控制策略

C.数据备份机制

D.安全审计规范

4.PKI体系中，用于验证用户身份的数字证书由（）签发。

A.用户自行签发

B.政府机构签发

C.CA证书机构签发

D.企业内部IT部门签发

5.根据GDPR要求，数据主体有权要求企业删除其个人数据，这一权利被称为（）。

A.更正权

B.删除权

C.可携带权

D.限制处理权

6.某企业部署了WAF（Web应用防火墙），其主要防护对象是（）。

A.数据库漏洞

B.网络层攻击

C.应用层攻击

D.物理设备故障

7.在零信任架构中，核心原则是（）。

A.“默认信任，例外验证”

B.“默认拒绝，例外授权”

C.“最小权限原则”

D.“纵深防御”

8.以下哪种安全事件通常由内部人员故意发起？（）

A.