2025年信息系统安全专家网络安全法、数据安全法下的社会工程学防护责任专题试卷及解析.pdfVIP

2025年信息系统安全专家网络安全法、数据安全法下的社会工程学防护责任专题试卷及解析1

2025年信息系统安全专家网络安全法、数据安全法下的社

会工程学防护责任专题试卷及解析

2025年信息系统安全专家网络安全法、数据安全法下的社会工程学防护责任专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《网络安全法》，网络运营者对社会工程学攻击导致的数据泄露事件应承担

的首要责任是什么？

A、仅赔偿用户经济损失

B、立即采取补救措施并报告

C、追究攻击者刑事责任

D、公开道歉并停业整顿

【答案】B

【解析】正确答案是B。《网络安全法》第42条规定，网络运营者发现安全威胁时

应立即采取补救措施并按规定报告。A选项不全面，D选项过于极端，C选项属于司法

范畴而非运营者直接责任。知识点：网络安全事件应急响应机制。易错点：混淆运营者

义务与司法责任。

2、以下哪项属于《数据安全法》定义的”数据处理活动”？

A、个人日常聊天记录

B、企业客户信息加密存储

C、公共图书馆藏书

D、家庭相册整理

【答案】B

【解析】正确答案是B。《数据安全法》第3条明确数据处理包括收集、存储、使用

等行为，B选项符合企业数据处理特征。A、D属于个人行为，C属于公共资源管理。

知识点：数据处理活动法律界定。易错点：忽视企业场景与个人行为的区别。

3、社会工程学攻击中，“钓鱼邮件”主要利用了人性的哪个弱点？

A、技术漏洞

B、信任权威

C、系统缺陷

D、硬件故障

【答案】B

【解析】正确答案是B。钓鱼邮件通过伪装成权威机构（如银行、政府）诱导受害

者，利用的是人们对权威的信任心理。A、C属于技术层面，D与攻击无关。知识点：社

会工程学心理学原理。易错点：将技术攻击与心理攻击混淆。

2025年信息系统安全专家网络安全法、数据安全法下的社会工程学防护责任专题试卷及解析2

4、根据《个人信息保护法》，处理敏感个人信息必须取得什么条件？

A、一般同意

B、单独书面同意

C、口头告知

D、默认同意

【答案】B

【解析】正确答案是B。《个人信息保护法》第29条规定处理敏感个人信息需取得

个人单独书面同意。A、C、D均不符合法定要求。知识点：敏感个人信息处理规则。易

错点：忽视”单独”和”书面”的特殊要求。

5、企业防范社会工程学攻击时，“最小权限原则”指的是什么？

A、所有员工权限相同

B、按需分配最低必要权限

C、高级管理员拥有全部权限

D、临时员工无任何权限

【答案】B

【解析】正确答案是B。最小权限原则要求仅授予工作所需的最低权限，A、C违反

原则，D过于绝对。知识点：访问控制基本原则。易错点：误解为”无权限”而非”必要权

限”。

6、《网络安全法》要求关键信息基础设施运营者履行的特殊义务是？

A、每年进行一次安全评估

B、每季度更换密码

C、存储重要数据境内

D、禁止使用第三方服务

【答案】C

【解析】正确答案是C。《网络安全法》第37条规定关键信息基础设施运营者应在

境内存储重要数据。A频率不明确，B非法定要求，D表述错误。知识点：关键信息基

础设施特殊规定。易错点：混淆一般运营者与关键运营者义务。

7、社会工程学攻击中”伪装”（Pretexting）的核心特征是？

A、暴力破解密码

B、植入恶意软件

C、虚构身份获取信息

D、DDoS攻击

【答案】C

【解析】正确答案是C。伪装指攻击者编造虚假身份或场景获取信息，A、B、D属

于技术攻击手段。知识点：社会工程学攻击类型。易错点：将心理攻击与技术攻击混淆。

2025年信息系统安全专家网络安全法、数据安全法下的社会工程学防护责任专题试卷及解析3

8、根据《数据安全法》，数据分类分级保护的基础是？

A、数据价值

B、数据重要程度

C、数据存储位置

D、数据格式

【答案】B

【解析】正确答案是B。《数据安全法》第21条规定根据数据重要程度进行分类分

级保护。A、C、D非法定标准。知识点：数据分类分级依