《敏感数据安全技术》测试题及答案 .pdfVIP

《敏感数据安全技术》测试题及答案--第1页

《敏感数据安全技术》测试题及答案

1.多选题（每题3分）

科室外接互联网的电脑不应存放下面资料：*

绩效工资(正确答案)

不良事件上报表(正确答案)

医保反欺诈工作自查(正确答案)

人员通讯录（手机号、车牌号、家庭住址等信息）(正确答案)

2.个人信息采集，实行统筹管理，应当：*

避免多头、重复、反复收集个人信息(正确答案)

尽量减少参与收集、处理个人信息的机构数量(正确答案)

坚持最小范围原则,仅收集能够满足个人信息处理目的的最少个人信息(正确答案)

为提高数据冗余度，可适当扩大收集或调用个人信息的范围、规模、数量和时间跨

度。

3.武汉解封，改造后的江汉路焕然一新，小明去购物逛街，他的哪些行为不值得提

倡：*

蹭江汉路的免费WIFI,用WIFI向商家付费购物(正确答案)

办理名牌会员卡，登记自己的银行卡号与身份证号(正确答案)

扫码店前的二维码，参加抽奖活动(正确答案)

不扫健康码，直接进入商场(正确答案)

4.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取？*

随意丢弃快递单或包裹(正确答案)

在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息(正确答

案)

电脑不设置锁屏密码(正确答案)

《敏感数据安全技术》测试题及答案--第1页

《敏感数据安全技术》测试题及答案--第2页

写电子病历，因事离开，不退出医生系统(正确答案)

5.如何防范钓鱼网站？*

通过查询网站备案信息等方式核实网站资质的真伪(正确答案)

安装安全防护软件(正确答案)

警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链接(正

确答案)

不在多人共用的电脑上进行金融业务操作，如网吧等(正确答案)

6.因疫情防控、疾病防治收集产生的重要数据和个人信息,正确的处理方式是：*

未经个人信息主体同意，不得公开或非法向他人提供，不得改变用途(正确答案)

未经收集或委托收集个人信息的机构同意，不得与第三方共享。(正确答案)

确需公开、向他人提供或改变用途的，应当报指挥部或网络安全领导小组同意。

(正确答案)

可以用于学术交流，必要时可以提供给境外机构。

7.个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导

致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。下面属于个人敏感信

息的是：*

因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉

记录、护理记录等(正确答案)

个人指纹、声纹、掌纹、面部识别特征等(正确答案)

身份证、驾驶证、社保卡、居住证等(正确答案)

个人电话号码、通信记录和内容、网页浏览记录、住宿信息、精准定位信息等(正

确答案)

8.云南省文山州（市）某医院3名医务人员、2名财务人员因偷拍、散布新型冠状

病毒感染肺炎患者病程信息，造成恶劣影响，被文山州（市）公安局依法立案，5

人分别受到行政拘留10日并处罚款500元的处罚，他们可能违反了下面的法律法

规：*

《网络安全法》(正确答案)

《敏感数据安全技术》测试题及答案--第2页

《敏感数据安全技术》测试题及答案--第3页

《治安管理处罚法》(正确答案)

《个人信息安全规范》(正确答案)

《突发公共卫生事件应急条例》(正确答案)

9.单选题（每题5分）

下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？[单选题]*

漏洞扫描系统(正确答案)

IPS

UTM

防火墙

10.2015年