2026年网络与信息安全管理员试题(附答案解析).docxVIP

2026年网络与信息安全管理员试题(附答案解析)

一、单项选择题（每题1分，共30分。每题只有一个正确答案，错选、不选均不得分）

1.2026年1月1日正式实施的GB/T22239-2025《信息安全技术网络安全等级保护基本要求》中，将第四级以上等级保护对象的供应链安全要求纳入核心防护范畴，明确要求网络运营者需对核心软硬件组件留存可追溯的软件物料清单（SBOM），下列要素中不属于SBOM强制包含范畴的是（）

A.组件开源许可证合规状态

B.组件已知漏洞披露及补丁版本信息

C.组件开发人员个人社保缴纳记录

D.组件上下游依赖关系拓扑结构

2.根据《数据安全法》及2026年1月1日实施的《网络数据安全管理条例（2025修订）》，处理超过（）人个人信息的数据处理者赴境外上市，应当向国家网信部门申报数据安全审查。

A.10万B.50万C.100万D.1000万

3.按照GB/T43658-2024《信息安全技术零信任参考架构》，零信任架构的核心安全原则不包括（）

A.默认不信任任何访问主体

B.持续信任评估

C.最小权限动态授权

D.网络边界物理隔离

4.根据《生成式人工智能服务管理暂行办法》及2025年发布的《生成式AI服务安全评估规范》，面向公众提供生成式AI服务的提供者，应当留存用户交互日志、提示词记录、生成内容日志不少于（