2026年信息安全合规性评估与改进信息安全测试员真题附答案.docxVIP

2026年信息安全合规性评估与改进信息安全测试员真题附答案

一、单项选择题（每题1分，共40分）

1.《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于第二级以上网络，应当定期进行网络安全等级测评。定期测评的间隔时间不得超过多少年？

A.1年

B.2年

C.3年

D.5年

答案B

2.在GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，安全通用要求不包括以下哪个层面？

A.安全物理环境

B.安全通信网络

C.安全管理中心

D.安全建设管理

答案D

3.某信息系统在进行风险评估时，资产价值为50，威胁等级为5，脆弱性等级为0.8。若风险值R=f(

A.200

B.400

C.1000

D.2000

答案A

解析根据公式R=A×

4.根据《个人信息保护法》，处理个人信息应当取得个人同意。若该个人信息属于敏感个人信息，处理者应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。以下哪项不属于敏感个人信息？

A.生物识别信息

B.宗教信仰

C.特定身份信息

D.公开的浏览记录

答案D

5.在信息安全合规性测试中，测试员发现某Web应用存在未授权访问漏洞，攻击者可以通过修改URL中的ID参数访问其他用户数据。该漏