2026年安全策略考试题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年安全策略考试题库及答案解析

一、单选题（共10题，每题2分）

题目：

1.某企业位于上海，计划在2026年引入零信任架构，以下哪项策略最符合该地区网络安全监管要求？

A.仅在网络边界部署防火墙

B.实施多因素认证并动态评估用户权限

C.完全开放内部网络访问权限

D.仅依赖杀毒软件防护终端

2.在粤港澳大湾区，某金融机构需满足《数据安全法》要求，以下哪项措施最能有效防止客户数据跨境泄露？

A.对外提供数据接口时使用加密传输

B.仅限制内部员工访问敏感数据

C.将数据存储在境外服务器

D.定期进行数据备份

3.某制造企业（涉及工业互联网）采用OT与IT融合架构，以下哪项是预防勒索病毒攻击的关键措施？

A.隔离工业控制系统网络

B.定期更新IT系统补丁

C.在OT网络部署入侵检测系统

D.限制IT人员对OT系统的访问权限

4.《个人信息保护法》要求企业建立数据生命周期管理机制，以下哪项流程最符合合规要求？

A.数据收集→存储→销毁（无留存记录）

B.数据收集→加密存储→长期保留

C.数据收集→脱敏处理→匿名化存储

D.数据收集→实时传输→境外存储

5.在北京某政府机构，网络安全等级保护2.0要求对核心业务系统进行加固，以下哪项属于“技术措施”？

A.制定应急预案

B.安装漏洞扫描工具