数据安全考试复习题.pdfVIP

数据安全考试复习题

一、单选题。

1、2021年，第十三届全国人民代表大会常务委员会第二十九次会议表决通过了

《中华人民共和国数据安全法》，该法律自(B)起施行。

A、2021年6月1日

B、2021年9月1日

C、2021年10月1日

D、2021年11月1日

2、金库模式管控应做到“限事限时”，以下哪个说法是错误的(C)。

A、操作人在执行敏感操作触发金库申请时，必须有明确且合理的业务需求

并完整填写操作原因。

B、金库的操作、申请、审批的内容必须相匹配，系统应实现对操作、申请

和审批的一致性限制。

C、金库模式原则上允许多次授权的方式。

D、若采用按时间段授权的方式，应限制每次金库授权时长，原则上不得超

过一小时。

3、以下哪个属于“侵犯公民个人信息罪”情节严重（C）。

A、出售或者提供行踪轨迹信息，没有被他人用于犯罪的

B、非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信

息25条以上的

C、非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信

息等其他可能影响人身、财产安全的公民个人信息500条以上的

D、将在履行职责或者提供服务过程中获得的轨迹信息、通信内容、征信信

息、财产信息出售或者提供给他人达到15条以上的

4、自然人身份标识中银行账号参考的模糊化规则是保留末和前，中

间用*号代替。（C）

A、3位4位B、4位3位C、4位5位D、5位4位

5、侵犯公民个人信息，违反国家有关规定，向他人出售或提供公民个人信息情

节特别严重的，（A）。

A、处三年以上七年一下有期徒刑，并处罚金。

B、处三年以下有期徒刑或拘役

C、处一年以下有期徒刑或拘役

D、处一年以上三年一下有期徒刑

6、根据《帐号口令管理办法》的要求，用户应定期修改口令，期限为（B）

A、60天

B、90天

C、120天

D、150天

7、对于账号的权限分配，应遵循权限明确、（D）以及最小特权原则。

A、操作便捷

B、无需监管

C、职责集中

D、职责分离

8、所有敏感信息操作原始日志在线至少保存（C）。

A、一个月

B、三个月

C、六个月

D、十二个月

9、对客户信息操作的日志应完整记录，确保所有操作可追溯到具体的操作人和

操作依据，杜绝擅自篡改、删除记录等违规行为，这是客户信息保护原则中的

（D）。

A、主体责任明确原则

B、用户知情同意原则

C、最少够用原则

D、可追溯原则

10、2017年6月1日，（A）正式生效，该法案第四十条至第四十五条，对个

人信息保护作出有关规定，明确了我国个人信息保护的基本原则和框架。

A、《网络安全法》

B、《客户信息安全保护管理规定》

C、《电信和互联网用户个人信息保护规定》

D、《互联网信息服务管理办法》

11、根据客户信息模糊化参考规则，以下那个选项是全部用8*号代替的（A）。

A、实体身份证明

B、用户基本资料

C、服务内容数据

D、网络身份标识

12、工作中，下列哪一项行为是提倡的？（A）

A、不借用他人账号、不随意说出自己密码

B、在公共场合谈论敏感信息

C、尽量使用硬盘或者U盘拷贝敏感信息

D、将密码写在纸上，以免遗