2026年网络安全合规官面试题与答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全合规官面试题与答案

一、单选题（共5题，每题2分）

1.题目：根据《网络安全法》，以下哪项不属于网络运营者应当履行的安全义务？

A.建立网络安全事件应急预案

B.对个人信息进行加密存储

C.定期开展员工安全意识培训

D.未经用户同意不得收集个人信息

答案：B

解析：《网络安全法》规定网络运营者需采取技术措施，防止用户信息泄露、篡改、丢失，但并未强制要求对所有个人信息进行加密存储，具体措施需结合业务场景和法律要求综合判断。

2.题目：GDPR（通用数据保护条例）对数据主体权利的规定中，以下哪项不属于其范畴？

A.被遗忘权（Righttoerasure）

B.数据可携带权（Righttodataportability）

C.自动决策权（Righttoautomateddecision-making）

D.数据删除权（Righttodeletion）

答案：C

解析：GDPR赋予数据主体的权利包括被遗忘权、数据可携带权、知情权等，但“自动决策权”并非数据主体的直接权利，而是指自动化决策需符合特定条件（如需人工干预）。

3.题目：在ISO27001信息安全管理体系中，以下哪个流程不属于风险评估阶段的核心内容？

A.识别信息资产

B.分析威胁与脆弱性

C.确定风险接受度

D.