2025年信息系统安全专家基于数据价值与重要性的分级评估专题试卷及解析.pdfVIP

2025年信息系统安全专家基于数据价值与重要性的分级评估专题试卷及解析1

2025年信息系统安全专家基于数据价值与重要性的分级评

估专题试卷及解析

2025年信息系统安全专家基于数据价值与重要性的分级评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在数据分级评估中，以下哪项是确定数据重要性的首要依据？

A、数据存储格式

B、数据生命周期阶段

C、数据对业务运营的影响程度

D、数据访问频率

【答案】C

【解析】正确答案是C。数据对业务运营的影响程度是评估数据重要性的核心指标，

直接关系到数据泄露或损坏后的损失程度。A选项数据存储格式仅影响技术处理方式，

与价值无关；B选项生命周期阶段是动态因素，但非首要依据；D选项访问频率反映使

用热度，但不等同于重要性。知识点：数据分级评估的核心原则。易错点：容易将技术

属性（如格式）与业务价值混淆。

2、根据GB/T352732020《个人信息安全规范》，以下哪类数据属于敏感个人信息？

A、用户昵称

B、手机号码

C、银行账户信息

D、IP地址

【答案】C

【解析】正确答案是C。银行账户信息属于金融敏感数据，一旦泄露可能导致重大

财产损失。A、B、D选项虽属于个人信息，但未达到敏感级别。知识点：敏感个人信

息的法律定义。易错点：误将所有个人信息等同于敏感信息。

3、在数据分级模型中，“核心数据”通常具备以下特征？

A、仅限内部使用

B、泄露将导致企业破产

C、可通过公开渠道获取

D、需要定期备份

【答案】B

【解析】正确答案是B。核心数据的最高风险等级体现在其毁灭性影响，如企业机

密泄露导致破产。A选项描述的是内部数据；C选项是公开数据特征；D选项是通用安

全措施。知识点：数据等级划分标准。易错点：混淆”核心”与”内部”的概念。

4、以下哪种方法最适合量化数据的经济价值？

2025年信息系统安全专家基于数据价值与重要性的分级评估专题试卷及解析2

A、德尔菲法

B、成本法

C、市场法

D、收益法

【答案】D

【解析】正确答案是D。收益法通过预测数据未来产生的现金流来评估价值，最符

合经济价值量化逻辑。A选项是专家判断法；B选项侧重历史成本；C选项依赖可比交

易。知识点：数据价值评估方法。易错点：忽略数据价值的动态性。

5、在医疗数据分级中，患者基因信息应划分为？

A、一级数据

B、二级数据

C、三级数据

D、四级数据

【答案】D

【解析】正确答案是D。基因信息具有终身唯一性和高度敏感性，属于最高保护级

别。其他级别对应风险程度递减。知识点：行业数据分级标准。易错点：低估生物识别

数据的敏感性。

6、数据分级评估中，“业务影响分析”（BIA）主要关注？

A、技术实现难度

B、合规性要求

C、业务中断损失

D、数据存储成本

【答案】C

【解析】正确答案是C。BIA的核心是评估数据不可用时的业务损失。A、B、D选

项属于其他评估维度。知识点：BIA方法论。易错点：将技术指标与业务影响混为一谈。

7、以下哪项是数据分级评估的动态调整因素？

A、数据创建时间

B、法律法规更新

C、数据存储位置

D、数据备份周期

【答案】B

【解析】正确答案是B。法律法规变化会直接改变数据保护要求，需动态调整分级。

其他选项属于静态属性。知识点：数据分级的动态性。易错点：忽视外部环境变化的影

响。

8、在金融行业数据分级中，客户交易流水通常属于？

2025年信息系统安全专家基于数据价值与重要性的分级评估专题试卷及解析3

A、公开数据

B、内部数据

C、重要数据

D、核心数据

【答案】C

【解析】正确答案是C。交易流水涉及资金流动，泄露可能导致欺诈，但非最高