原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
敏感测试题及答案
一、单选题
1.下列哪个选项不是常见的敏感信息类型？（1分）
A.身份证号码B.银行卡密码C.地理位置D.兴趣爱好
【答案】D
【解析】兴趣爱好不属于敏感信息类型。
2.在进行敏感信息测试时，以下哪种方法是不可行的？（1分）
A.模拟钓鱼攻击B.代码审查C.用户问卷调查D.系统日志分析
【答案】C
【解析】用户问卷调查无法有效测试敏感信息处理的安全性。
3.敏感信息脱敏处理中，哪项技术属于数据遮蔽？（2分）
A.数据加密B.数据泛化C.数据匿名化D.数据压缩
【答案】B
【解析】数据泛化属于数据遮蔽技术，通过泛化处理隐藏敏感信息。
4.以下哪种行为不属于敏感信息泄露的常见途径？（2分）
A.网络钓鱼B.系统漏洞C.员工疏忽D.数据备份
【答案】D
【解析】数据备份是数据保护措施，不属于敏感信息泄露途径。
5.在敏感信息保护中，最小权限原则指的是什么？（2分）
A.给予用户最高权限B.限制用户访问权限C.增加系统访问点D.提高系统安全性
【答案】B
【解析】最小权限原则指限制用户访问其工作所需的最低权限。
6.以下哪种加密算法属于对称加密？（1分）
A.AESB.RSAC.DESD.ECC
【答案】C
【解析】DES（DataEncryptionStandard）是对称加密算法。
7.敏感信息风险评估中，可能性指标主要评估什么？（2分）
A.数据价值B.泄露概率C.系统性能D.用户数量
【答案】B
【解析】可能性指标主要评估敏感信息泄露的概率。
8.以下哪种工具最适合进行敏感信息渗透测试？（1分）
A.WiresharkB.NmapC.NessusD.Postman
【答案】C
【解析】Nessus是专业的漏洞扫描和渗透测试工具。
9.在处理敏感个人信息时，以下哪种做法符合GDPR要求？（2分）
A.无条件收集B.匿名化处理C.公开收集D.强制同意
【答案】B
【解析】GDPR要求对敏感个人信息进行匿名化处理。
10.敏感信息分类分级中，哪级敏感度最高？（1分）
A.公开级B.内部级C.秘密级D.绝密级
【答案】D
【解析】绝密级是最高敏感度级别。
二、多选题（每题4分，共20分）
1.以下哪些属于敏感信息保护的技术手段？（）
A.数据加密B.访问控制C.数据脱敏D.安全审计E.物理隔离
【答案】A、B、C、D
【解析】数据加密、访问控制、数据脱敏和安全审计都是敏感信息保护的技术手段。
2.敏感信息泄露可能造成的后果包括哪些？（）
A.经济损失B.声誉损害C.法律责任D.系统瘫痪E.个人隐私侵犯
【答案】A、B、C、E
【解析】敏感信息泄露可能导致经济损失、声誉损害、法律责任和个人隐私侵犯。
3.以下哪些属于敏感信息风险评估的要素？（）
A.数据敏感性B.泄露影响C.系统漏洞D.防护措施E.访问频率
【答案】A、B、C、D
【解析】敏感信息风险评估主要考虑数据敏感性、泄露影响、系统漏洞和防护措施。
4.在敏感信息保护中，以下哪些措施属于物理安全？（）
A.门禁系统B.监控摄像头C.数据加密D.防火墙E.机房环境
【答案】A、B、E
【解析】门禁系统、监控摄像头和机房环境属于物理安全措施。
5.敏感信息合规性要求包括哪些？（）
A.数据最小化B.目的限制C.用户同意D.数据可追溯E.系统性能
【答案】A、B、C、D
【解析】敏感信息合规性要求包括数据最小化、目的限制、用户同意和数据可追溯。
三、填空题
1.敏感信息保护的基本原则包括______、______和______。
【答案】最小化原则、目的限制原则、安全保障原则（4分）
2.敏感信息泄露的主要原因包括______、______和______。
【答案】技术漏洞、管理疏忽、人为因素（4分）
3.敏感信息分类分级的主要依据包括______、______和______。
【答案】数据类型、敏感程度、业务影响（4分）
4.敏感信息脱敏的常用方法包括______、______和______。
【答案】数据遮蔽、数据泛化、数据匿名化（4分）
5.敏感信息风险评估的步骤包括______、______和______。
【答案】资产识别、威胁分析、脆弱性评估（4分）
四、判断题
1.敏感信息保护只需要技术手段，不需要管理措施。（2分）
【答案】（×）
【解析】敏感信息保护需要技术手段和管理措施相结合。
2.所有个人信息都属于敏感信息。（2分）
【答案】（×）
【解析】只有达到一定敏感程度的个人信息才属于敏感信息。
3.敏感信息加密后，即使数据泄露也不会造成危害。（2分）
【答案】（×）
【解析】加密数据如果密钥泄露，仍然会造成危害。
4.敏感信息风险评估不需要考虑法律合规性。（2分）
【答案】（×）
【解析】敏感信息风险评估必须考虑法律合规性。
5.敏感信息脱敏处理后，数
文档评论（0）