2026年《云计算服务安全评估办法》评估要求安全试题库及答案

2026年《云计算服务安全评估办法》评估要求安全试题库及答案一、单项选择题（每题只有1个正确答案）1.根据2026年修订实施的《云计算服务安全评估办法》，下列哪项业务不属于本办法规定的云计算服务安全评估适用范围（）A.关键信息基础设施运营者采购使用的云计算服务B.云计算服务商提供面向各级党政机关的云计算服务C.非关键信息基础设施领域中小微企业采购的通用公有云服务D.处理100万人以上一般个人信息的商业化云计算服务[参考答案：C]2.云计算服务安全评估的牵头组织单位是（）A.国家互联网信息办公室B.工业和信息化部C.公安部D.国家发展和改革委员会[参考答案：A]3.云服务商申请云计算服务安全评估时，应当提交的申报材料不包括下列哪项（）A.云计算服务安全自评估报告B.拟开展云计算服务的安全保障方案C.云服务商近5年年度财务审计报告D.云计算服务体系架构、安全管理体系说明文件[参考答案：C]4.根据2026年《云计算服务安全评估办法》要求，处理_人以上敏感个人信息的云计算服务，应当主动申报安全评估（）A.10万B.50万C.100万D.1万[参考答案：A]5.云计算服务安全评估结果的有效期为（）A.3年B.5年C.2年D.1年[参考答案：A]6.通过安全评估的云计算服务发生下列哪项变更时，不需要重新申报安全评估（）A.云服务核心技术架构发生重大调整B.云服务商主要安全负责人发生常规人事变动C.核心数据、重要数据存储地域发生跨境变更D.云服务商股权结构发生重大变化影响服务安全[参考答案：B]7.党政机关、关键信息基础设施运营者采购云计算服务时，应当优先采购哪类服务（）A.通过云计算服务安全评估的B.云服务商自评估合格的C.行业协会推荐的D.第三方商业机构评测合格的[参考答案：A]8.根据评估要求，已通过评估的云服务商应当至少多久开展一次全范围自评估，并向评估组织单位报送自评估报告（）A.半年B.1年C.2年D.3年[参考答案：B]9.关键信息基础设施运营者违规采购未通过安全评估的云计算服务，应当由哪个部门牵头责令改正（）A.网信部门B.工信部门C.公安部门D.市场监管部门[参考答案：A]10.下列哪项不属于云计算服务安全评估中安全管理层面的核心评估要点（）A.内部人员安全管理制度B.上下游供应链安全管理体系C.用户数据加密存储技术实现D.网络安全应急响应管理机制[参考答案：C]11.云计算服务安全评估结果有效期满后，云服务商应当提前多久申请重新评估（）A.1个月B.3个月C.6个月D.12个月[参考答案：C]二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.2026年《云计算服务安全评估办法》明确云计算服务安全评估坚持的基本原则包括（）A.分类分级B.权责一致（谁使用谁负责、谁提供谁负责）C.公开公正D.动态管理[参考答案：ABCD]2.下列哪些主体采购或提供云计算服务，应当按照本办法规定申报安全评估（）A.各级党政机关B.关键信息基础设施运营者C.提供处理10万人以上敏感个人信息服务的云服务商D.提供处理100万人以上一般个人信息服务的云服务商[参考答案：ABCD]3.云计算服务安全评估的核心评估内容包括下列哪些方面（）A.云服务商的资质信誉与合规经营情况B.云计算服务整体安全保障能力C.数据安全与个人信息保护能力D.供应链安全风险防控能力E.重大安全事件应急处置能力[参考答案：ABCDE]4.已通过安全评估的云服务商应当履行的持续安全责任包括（）A.建立健全全流程安全管理制度和技术保障体系B.每年开展安全自评估并报送年度自评估报告C.发生重大安全事件第一时间上报监管部门和用户D.留存用户操作日志不少于6个月E.配合监管部门开展监督检查工作[参考答案：ABCDE]5.已通过安全评估的云计算服务发生下列哪些情形时，应当重新申报安全评估（）A.服务拓展后超出原评估范围30%以上B.核心数据、重要数据存储地域发生变更C.云服务商发生合并、分立等主体资格变更D.评估有效期满申请延续评估结果[参考答案：ABCD]6.云计算服务安全评估中，数据安全保护能力的评估要点包括（）A.数据分类分级管理制度建设B.数据全生命周期安全管控机制C.跨境数据流动合规管理能力D.用户数据授权访问控制机制E.数据安全事件应急处置能力[参考答案：ABCDE]7.云计算服务安全评估的标准流程包括下列哪些环节（）A.申报受理B.申报材料初审C.专家组独立评审D.必要时开展现场核查E.公示后出具正式评估结果[参考答案：ABCDE]8.未通过安全评估的云计算服务，下列说法正确的是（）A.各级党政机关不得采购使用B.关键信息基础设施运营者不得用于承载核心业务、存储核心数据C.未通过评估的云服务商可申请一次复评D.云服务商提供给中小微企业用于非敏感业务也属于违规[参考答案：ABC]9.评估组织单位对已通过评估的云服务商开展监督检查，可采取的方式包括（）A.常规抽查B.专项风险检查C.基于举报的核查D.要求云服务商报送自查材料E.委托第三方机构开展安全复测[参考答案：ABCDE]10.云计算服务供应链安全的核心评估要点包括（）A.核心软硬件产品的来源与自主可控情况B.上下游供应商安全资质审核机制C.供应链全链路风险监测能力D.产品后门、漏洞排查处置机制E.供应链中断应急保障能力[参考答案：ABCDE]三、判断题1.仅云服务商可作为云计算服务安全评估的申报主体，云计算服务使用方不得单独申报评估。[参考答案：错误]解析：云计算服务使用方对拟采购的云服务可按要求提出评估申请，符合条件的应当受理。2.云计算服务安全评估结果分为“通过”“有条件通过”“不通过”三个等级。[参考答案：正确]3.通过安全评估的云服务商应当建立安全透明度报告制度，每年向社会发布云计算服务安全报告。[参考答案：正确]4.处理国家秘密的云计算服务安全评估不适用本办法，按照国家保密管理相关规定执行。[参考答案：正确]5.云服务商申报评估时提供虚假材料、隐瞒真实情况的，3年内不得再次申报安全评估。[参考答案：正确]6.云计算服务安全评估按照成本向申报单位收取评估费用。[参考答案：错误]解析：官方组织的云计算服务安全评估不收取申报单位任何费用。7.关键信息基础设施运营者自建自用的私有云服务，不需要申报云计算服务安全评估。[参考答案：错误]解析：关键信息基础设施运营者自建自用、承载核心业务的私有云服务，同样应当按要求申报安全评估。8.云计算服务通过官方安全评估后，使用单位可不再开展自身侧的安全评估。[参考答案：错误]解析：云计算服务使用方落实“谁使用谁负责”原则，官方评估不免除使用方的安全主体责任，使用方仍需定期开展使用环节安全自评估。9.云服务商将云计算服务转包分包给第三方服务商的，云服务商对整体安全承担连带责任。[参考答案：正确]10.评估有效期内，评估组织单位可根据突发安全风险、公众举报等情况，对已通过评估的云服务启动动态重评估。[参考答案：正确]四、简答题1.简述2026年《云计算服务安全评估办法》规定的安全评估适用范围。[参考答案：适用范围具体包括四类：①各级党政机关采购使用的云计算服务；②关键信息基础设施运营者采购使用的云计算服务；③云服务商提供的处理10万人以上敏感个人信息、100万人以上一般个人信息的商业化云计算服务；④法律法规明确要求应当开展安全评估的其他云计算服务。处理国家秘密的云计算服务不适用本办法，按照国家保密管理规定执行。]2.简述已通过安全评估的云服务商应当履行的持续安全义务。[参考答案：具体包括：①持续落实国家安全监管要求，健全完善安全管理制度和技术保障体系，持续提升安全保障能力；②每年开展一次全范围安全自评估，于当年12月31日前向评估组织单位报送年度自评估报告，按要求公开发布年度云计算服务安全透明度报告；③发生核心架构调整、数据存储地域变更、股权结构重大变更等重大变动时，提前向评估组织单位报备，符合重新评估要求的主动申报；④建立健全网络安全、数据安全监测预警和应急处置机制，发生重大安全事件时，第一时间向监管部门和用户通报，按要求开展处置；⑤配合评估组织单位、监管部门开展监督检查、风险核查，如实提供相关材料；⑥严格落实数据安全和个人信息保护要求，仅在用户授权范围内处理用户数据，不得违规留存、泄露、向境外提供用户数据。]3.简述云计算服务安全评估中数据安全层面的核心评估要点。[参考答案：核心评估要点包括：①数据分类分级管理能力：是否按规定对承载的用户数据开展分类分级，针对核心数据、重要数据、敏感个人信息制定专项保护措施；②数据全生命周期管控：是否建立覆盖数据采集、存储、处理、传输、销毁全流程的安全管控机制，落实数据最小化原则；③数据存储安全：核心数据、重要数据是否按要求存储在境内，是否采用加密存储、多副本备份等技术保障存储安全；④访问控制能力：是否建立严格的用户授权访问机制，落实权限最小化原则，云服务商内部人员访问用户数据是否有完整的审批、审计留痕机制；⑤跨境数据流动管理：确需向境外提供数据的，是否按规定完成出境安全评估，落实相应保护措施；⑥数据销毁能力：用户服务终止后，是否能够彻底销毁所有用户数据，避免数据残留泄露；⑦数据安全事件处置：是否建立数据泄露、数据篡改等事件的应急处置预案，具备快速响应处置能力。]4.简述云计算服务使用方在安全评估后的主体责任。[参考答案：具体包括：①落实“谁使用谁负责”原则，对本单位使用云计算服务的安全承担主体责任，不得将安全责任转移给云服务商；②严格执行采购要求，仅采购通过安全评估的云服务用于核心业务、敏感数据存储，不得违规采购未通过评估的服务；③定期开展本单位侧使用安全自评估，排查账号管理、权限配置、数据导出等环节的安全风险，督促云服务商落实安全责任；④在服务合同中明确双方安全权责，细化数据安全、应急处置、重大变更通知、违约责任等条款；⑤发现云服务商存在重大安全风险、违反监管要求的，及时向属地网信部门报告，及时采取停用、更换服务等措施控制风险。]