基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

2026年安全合规性管理专家的面经和题目总结

一、单选题（共10题，每题2分，合计20分）

题目：

1.在《网络安全法》中，关于关键信息基础设施运营者的义务，以下哪项描述是错误的？

A.建立网络安全监测预警和信息通报制度

B.定期进行安全评估，但不需报送整改情况

C.对网络安全事件及时采取处置措施，并按规定报告

D.对个人信息和重要数据依法进行保护

2.根据GDPR（欧盟通用数据保护条例），个人数据控制者必须在用户同意撤回前至少保留多长时间的数据？

A.30天

B.60天

C.90天

D.180天

3.在ISO27001信