安全风险管理安全主管面试题库.docxVIP

第PAGE页共NUMPAGES页

2026年安全风险管理：安全主管面试题库

一、单选题（每题2分，共20题）

1.某制造企业采用MES系统进行生产管理，系统内存储大量产品工艺参数。若该系统遭受勒索软件攻击，最可能造成的直接后果是？

A.生产设备物理损坏

B.工艺参数泄露

C.工厂电力中断

D.员工工资系统错乱

2.ISO27001:2026标准中，关于风险评估的方法论，以下哪项表述最准确？

A.必须使用定量分析法

B.应结合定性和定量方法

C.仅需定性描述风险

D.风险评估无需考虑业务影响

3.某金融机构部署了零信任安全架构，其核心原则是？

A.默认允许，例外拒绝

B.默认拒绝，例外允许

C.最小权限原则

D.纵深防御原则

4.某企业使用云服务存储客户数据，根据GDPR合规要求，数据本地化存储的最低要求是？

A.所有数据必须存储在欧盟境内

B.敏感数据必须存储在欧盟境内

C.数据可存储在欧盟境外但需加密传输

D.企业自行决定数据存储位置

5.某园区采用NAC（网络准入控制）技术，其主要作用是？

A.增强无线网络信号强度

B.确保接入终端符合安全策略

C.自动分配IP地址

D.防止DDoS攻击

6.某医疗系统发生数据泄露，根据网络安全法规定，企业应在多少小时内向监管部门报告？

A.12小时

B.24小时

C.4