2025年信息系统安全专家邮件系统数据分类分级与管控专题试卷及解析.pdfVIP

2025年信息系统安全专家邮件系统数据分类分级与管控专题试卷及解析1

2025年信息系统安全专家邮件系统数据分类分级与管控专

题试卷及解析

2025年信息系统安全专家邮件系统数据分类分级与管控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《数据安全法》要求，邮件系统中涉及公民个人信息的敏感数据应划分为

哪个级别？

A、公开数据

B、内部数据

C、重要数据

D、核心数据

【答案】C

【解析】正确答案是C。根据《数据安全法》第二十一条，涉及公民个人信息的敏

感数据属于重要数据范畴。A选项公开数据指可向社会公开的信息；B选项内部数据指

仅限组织内部使用的信息；D选项核心数据指关系国家安全的数据。知识点：数据分类

分级标准。易错点：容易混淆重要数据和核心数据的界定标准。

2、邮件系统数据管控中，对涉密邮件的加密传输应采用哪种协议？

A、SMTP

B、POP3

C、S/MIME

D、IMAP

【答案】C

【解析】正确答案是C。S/MIME是专门用于邮件加密和数字签名的协议。A选项

SMTP用于邮件发送；B选项POP3用于邮件接收；D选项IMAP也是邮件接收协议，

但都不提供加密功能。知识点：邮件安全协议。易错点：容易混淆不同邮件协议的功能

定位。

3、邮件系统数据生命周期管理中，“数据销毁”阶段的关键措施是？

A、数据备份

B、数据加密

C、数据擦除

D、数据迁移

【答案】C

【解析】正确答案是C。数据销毁阶段的核心是确保数据无法恢复，需要采用专业

擦除技术。A选项备份是保存措施；B选项加密是保护措施；D选项迁移是转移措施。

知识点：数据生命周期管理。易错点：容易混淆数据销毁与数据保存的概念。

2025年信息系统安全专家邮件系统数据分类分级与管控专题试卷及解析2

4、根据GB/T35273标准，邮件系统中用户邮箱地址属于哪类个人信息？

A、个人身份信息

B、个人联系方式信息

C、个人账户信息

D、个人敏感信息

【答案】B

【解析】正确答案是B。邮箱地址属于个人联系方式信息类别。A选项身份信息指

身份证号等；C选项账户信息指账号密码等；D选项敏感信息指生物特征等。知识点：

个人信息分类。易错点：容易将联系方式误判为身份信息。

5、邮件系统数据分类中，“业务机密邮件”应标注哪个密级标识？

A、公开

B、内部

C、秘密

D、机密

【答案】C

【解析】正确答案是C。业务机密邮件属于秘密级信息。A选项公开级可自由传播；

B选项内部级限组织内使用；D选项机密级涉及重大商业秘密。知识点：商业秘密分

级。易错点：容易混淆秘密和机密的界定标准。

6、邮件系统数据管控中，对”核心数据”的访问控制应采用哪种方式？

A、自主访问控制

B、强制访问控制

C、角色访问控制

D、属性访问控制

【答案】B

【解析】正确答案是B。核心数据需要采用最严格的强制访问控制。A选项自主控

制灵活性高但安全性低；C选项角色控制适合常规业务；D选项属性控制适合动态场

景。知识点：访问控制模型。易错点：容易混淆不同访问控制模型的适用场景。

7、邮件系统数据备份策略中，“增量备份”的特点是？

A、备份所有数据

B、备份变化数据

C、备份差异部分

D、实时同步数据

【答案】B

【解析】正确答案是B。增量备份只备份上次备份后的变化数据。A选项是全量备

份；C选项是差异备份；D选项是同步复制。知识点：数据备份策略。易错点：容易混

2025年信息系统安全专家邮件系统数据分类分级与管控专题试卷及解析3

淆增量和差异备份的概念。

8、根据《网络安全法》，邮件系统发生数据泄露事件后，应在多长时间内报告？

A、12小时

B、2