网络安全与制裁合规面试题参考指南.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与制裁合规：面试题参考指南

一、单选题（每题2分，共20题）

1.根据CIS控制框架，以下哪项不属于数据安全领域的基本保护措施？（A）

A.网络分段

B.身份认证

C.数据备份

D.漏洞扫描

2.美国OFAC对SDN名单制裁措施中，属于次级制裁的是？（B）

A.直接限制美国企业向名单实体提供技术服务

B.要求美国金融机构识别并报告与名单实体的交易

C.禁止美国个人向名单实体提供金融支持

D.强制美国公司剥离与名单实体的业务关系

3.中国《网络安全法》规定，关键信息基础设施运营者应当履行网络安全等级保护制度，等级保护测评周期最长为？（C）

A.6个月

B.1年

C.2年

D.3年

4.针对欧盟GDPR合规，以下哪项属于数据主体权利要求？（D）

A.数据加密技术标准

B.数据泄露通知机制

C.数据保护影响评估

D.数据可携带权

5.韩国金融情报局（FIU）要求金融机构提交可疑交易报告（STR）的时限是？（B）

A.24小时内

B.48小时内

C.72小时内

D.5个工作日内

6.以下哪项不是ISO27001:2013标准中A.13（运营安全）控制项的要求？（C）

A.软件开发安全

B.数据备份

C.访问控制策略

D.系统监控

7.针对俄罗斯制裁，美国OFAC