2026年网络安全工程师高级模拟考试题库及答案.docxVIP

2026年网络安全工程师高级模拟考试题库及答案

一、单项选择题（共20题，每题1分，共20分。每题的备选项中，只有1个最符合题意）

1.依据2025年修订的《网络安全等级保护条例》，第三级以上网络运营者应当至少每（）开展一次等级测评，测评结果应当向所在地设区的市级以上网信部门和公安机关备案。

A.半年B.1年C.2年D.3年

答案：B

解析：本题考查等级保护核心合规要求。2025年修订的《网络安全等级保护条例》明确规定，第三级以上网络运营者应当每年至少开展一次等级测评，测评结果需同步报送网信、公安部门；第二级网络每两年至少开展一次测评。

2.基于NISTSP800-207零信任架构标准，下列不属于零信任核心逻辑组件的是（）

A.策略引擎（PE）B.策略管理员（PA）C.策略执行点（PEP）D.安全运营中心（SOC）

答案：D

解析：本题考查零信任架构核心组成。NISTSP800-207定义的零信任三大核心组件为策略引擎（负责根据多源数据做信任决策）、策略管理员（负责下发策略指令）、策略执行点（负责执行访问管控策略）；安全运营中心（SOC）是安全运营体系的载体，不属于零信任架构的核心逻辑组件。

3.依据《生成式人工智能服务安全基本要求》，提供面向公众且具有舆论属性的生成式AI服务的提供者，应当按照国家有关规定开展（），并履行算法备案手续。

A