2026年网络安全咨询(网络安全咨询业务)试题及答案.docxVIP

2026年网络安全咨询(网络安全咨询业务)试题及答案

一、单项选择题（共15题，每题1分，共15分。每题的备选项中，只有1个最符合题意）

1.某政务单位拟委托第三方机构开展网络安全合规咨询服务，要求咨询成果需覆盖2026年正式实施的《信息安全技术网络安全等级保护基本要求第3部分：云计算安全扩展要求》（GB/T22239.3-2025）中三级云平台的合规要求，以下哪项不属于该咨询项目必须覆盖的管控域？

A.云平台租户边界隔离

B.云原生容器镜像安全

C.异地灾备中心物理环境安全

D.云服务商供应链安全管控

正确答案：C

答案解析：GB/T22239.3-2025三级云安全扩展要求明确将云基础设施安全、云平台管理安全、租户安全隔离、云原生安全、云供应链安全列为5个核心管控域；异地灾备中心物理环境安全属于等保通用安全要求的物理安全域范畴，不属于云安全扩展要求的强制覆盖内容。网络安全咨询人员需准确区分通用要求与行业/场景扩展要求的边界，避免因过度覆盖咨询内容增加客户不必要的成本投入，同时需在咨询方案中明确通用要求与扩展要求的衔接逻辑。

2.某跨国消费品企业中国区总部拟将境内收集的120万消费者个人信息（含敏感个人信息18万条）传输至新加坡区域总部用于用户画像分析，根据2025年修订的《数据出境安全评估办法》，作为咨询顾问，应告知企业该场景下需采取以下哪种合规路径？

A.