2025年信息系统安全专家身份验证中的隐私保护与合规性专题试卷及解析.pdfVIP

2025年信息系统安全专家身份验证中的隐私保护与合规性专题试卷及解析1

2025年信息系统安全专家身份验证中的隐私保护与合规性

专题试卷及解析

2025年信息系统安全专家身份验证中的隐私保护与合规性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多因素身份验证（MFA）中，以下哪项最符合“你所拥有的”因素？

A、密码

B、指纹

C、安全令牌

D、安全问题

【答案】C

【解析】正确答案是C。安全令牌属于“你所拥有的”物理设备，符合MFA中的第二

因素。A是“你所知道的”，B是“你是什么”，D是“你所知道的”变体。知识点：MFA三

要素分类。易错点：将生物特征误认为“拥有”因素。

2、GDPR要求数据控制者对个人数据处理活动进行记录，保存期限通常为？

A、6个月

B、2年

C、5年

D、永久保存

【答案】B

【解析】正确答案是B。根据GDPR第30条，处理记录需保存至不再需要该记录

时，但通常建议至少保存2年以备监管检查。A