网络信息安全标准与合规性试题及答案.docxVIP

网络信息安全标准与合规性试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪项是ISO/IEC27001标准的核心目标？

A.规范网络设备的物理安全防护

B.建立信息安全管理体系（ISMS）并持续改进

C.定义数据跨境传输的加密算法要求

D.规定企业年度安全培训的时长

答案：B

2.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），三级信息系统的安全通用要求中，“安全通信网络”层面的“网络架构”控制点不包括以下哪项要求？

A.划分不同安全域并设置访问控制策略

B.关键网络设备实现冗余部署

C.网络边界部署入侵检测系统（IDS）

D.对网络链路的带宽进行监控和管理

答案：D

3.欧盟《通用数据保护条例》（GDPR）规定，数据控制者因数据泄露事件需向监管机构报告的最晚时限是？

A.发现泄露后24小时内

B.发现泄露后72小时内

C.发现泄露后10个工作日内

D.发现泄露后30个自然日内

答案：B

4.以下哪项不属于《个人信息保护法》中“个人信息处理者”的义务？

A.制定并公开个人信息处理规则

B.对个人信息处理活动定期开展合规审计

C.确保个人信息的收集范围严格限于实现处理目的的最小必要

D.为所有个人信息主体提