2026年互联网信息安全攻略专业信息管理师考试要点.docxVIP

第PAGE页共NUMPAGES页

2026年互联网信息安全攻略：专业信息管理师考试要点

一、单选题（共20题，每题1分）

1.2026年，我国《网络安全法》修订的重点方向不包括以下哪项？

A.加强关键信息基础设施保护

B.完善跨境数据流动监管

C.降低企业信息安全合规成本

D.强化人工智能模型的伦理安全监管

2.某金融机构采用零信任架构，其核心原则是？

A.默认开放访问权限，验证后再控制

B.默认拒绝访问权限，验证后再开放

C.基于身份和设备统一授权

D.仅允许内部员工访问外部系统

3.以下哪种加密算法属于非对称加密？

A.AES

B.DES

C.RSA

D.RC4

4.针对我国金融行业的《数据安全法》要求，以下哪个环节不属于数据分类分级范畴？

A.敏感个人信息

B.行业核心数据

C.用户操作日志

D.第三方广告数据

5.2026年，某企业遭受勒索软件攻击，导致核心数据库被加密。恢复数据的最佳方案是？

A.临时支付赎金

B.使用离线备份

C.修改系统密码

D.禁用所有外部设备

6.ISO27001信息安全管理体系中，PDCA循环的“处置”阶段主要关注？

A.风险评估与控制

B.审计与改进

C.安全策略制定

D.持续监控

7.我国《个人信息保护法》规定，处理个人信息需取得个人“单独同意”的场景是？

A.基