《数据安全》考试题.pdf

《数据安全》考试题

一、单选题

1、关于《电信和互联网用户个人信息保护规定》正确的选项为()

A.电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每

年至少进两次自查

B.明确了电信业务经营者、互联网信息服务提供者应当制定用户个人信息收

集、使用规则，但在其经营或者服务场所、网站等可以不予以公布

C、电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过

程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得

出售或者非法向他人提供

D.未经用户同意，电信业务经营者、互联网信息服务提供者可以收集、使

用用户个人信自

2、日常业务办理过程中，以下说法错误的有()

A.在非授权情况下对客户信息进行操作，包括:增、删、改、批量导入、批

量导出、拷屏等B.严格执行公民电子信息收集与使用管理规定

C.涉及内容信息的查询，业务人员只能在响应用户请求时，并且用户自身按

照正常流程通过身份鉴权的情况下，协助用户查询，禁止业务人员擅自进行查询

D，涉及身份信息的操作，业务人员应获得用户的同意，并且按照正常的鉴

权流程通过身份认证

3、下列说法错误的是()

A.数据共享应遵循目的正当、程序合规、最小够用的原则，明确内部审批及

操作流程确认没有超出需求和授权范围。开展数据共享前安全评估，加强数据共

享过程管控防止数据被违规复制、传播、破坏等

B.对于敏感数据，要做好数据分类管理，包括脱敏存储、加密存储、访问控

制等。并做好加密算法、脱敏方法的安全性保密

C,因业务需要进行客户信息查询操作时，可在不经过授权情况下进行操作行

为，但需留存操作记录

D在境内运营中收集和产生的重要数据、客户信息，原则上应在境内存储，

因业务需要，确需向境外提供的，应当按照国家有关部门制定的办法进行安全评

估

4、侵犯公民个人信息，违反国家有关规定，向他人出售或提供公民个人信

息情节特别严重的。()。

A.处一年以下有期徒刑或拘役

B.处三年以上七年以下有期徒刑，并处罚金

C.处一年以上三年一下有期徒刑

D.处三年以下有期徒刑或拘役

5、对于账号的权限分配，应遵循权限明确、()以及最小特权原则.

A操作便捷

B.职责分离

C.职责集中

D.无需监管

6、根据客户信息模糊化参考规则，以下那个选项是全部用8*号代替的()。

A.网络身份标识

B.实体身份证明

C,服务内容数据

D.用户基本资料

7、重要数据及时进行()，以防出现意外情况导致数据丢失

A.杀毒

B,加密

C.备份

D.格式化

8、重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，

并向有关部门报送()。

A.应急补救措施

B.数据安全风险清单

C.风险评估报告

D.风险报告单

9、设置系统的管理员帐号时，应()

A一人对应多个帐号

B.多人共用多个帐号

C.一人对应一个帐号

D.多人共用同一帐号

10、2017年6月1日，()正式生效，该法实第四十条至第四十五条，对个

人信息保护作出有关规定，明确了我国个人信息保护的基本原则和框架。

A.《电信和互联网用户个人信息保护规定》

B.《客户信息安全保护管理规定》

C.《网络安全法》

D.《互联网信息服务管理办法》

11、对客户信息操作的日志应完整记录，确保所有操作可追溯到具休的扬作

人和操作依据杜绝檀自算改、删除记录等违规行为，这是客户信息保护原则中

A.用户知情同意原则

B.最少够用原则

C.可追溯原则

D.主体责任明确原则

12、根据数据安全法规定，开展数据处理活动应当依照法律、法规的规定，

建立健全()管理制度。

A风险评估

B全流程数据安全

C.应急处置

D.谁处理谁负责

13、所有敏感信息操作原始日志在线至少保存(

A.六个月

B.三个月

C,一个月

D.十二个月

1