数据安全工程师初级认证考试题库及解析.docxVIP

第PAGE页共NUMPAGES页

数据安全工程师初级认证考试题库及解析

一、单选题（每题2分，共10题）

1.在数据安全领域，数据分类分级的核心目的是什么？

A.减少数据存储成本

B.规范数据访问权限

C.提高数据处理效率

D.实现数据跨境传输

2.以下哪项不是《个人信息保护法》中规定的个人信息处理原则？

A.合法、正当、必要原则

B.公开透明原则

C.最小化处理原则

D.自愿公开原则

3.哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在数据脱敏处理中，K-匿名主要解决什么安全问题？

A.重识别风险

B.数据泄露风险

C.访问控制风险

D.完整性风险

5.以下哪种技术最适合用于防止SQL注入攻击？

A.WAF

B.IDS

C.HIDS

D.数据库防火墙

6.《网络安全法》规定，关键信息基础设施运营者应当在网络出现安全事件时，在什么时间内向上级主管部门报告？

A.2小时内

B.4小时内

C.6小时内

D.8小时内

7.在数据备份策略中，3-2-1备份法指的是什么？

A.3个原始数据、2个副本、1个异地备份

B.3种备份介质、2种备份方式、1个备份计划

C.3天备份、2次验证、1次恢复演练

D.3级备份架构、2种加密方式、1个管理平台

8.哪种安全架构模型强调