2025年信息安全与数据隐私保护试题及答案.docxVIP

2025年信息安全与数据隐私保护试题及答案

一、单项选择题（共15题）

1.以下哪项是《个人信息保护法》中“最小必要原则”的核心要求？

A.收集的个人信息类型应覆盖用户所有可能需求

B.仅收集实现服务目的必需的最少个人信息

C.个人信息保存期限应设置为永久

D.允许第三方无限制共享用户位置信息

答案：B

解析：《个人信息保护法》第6条明确规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围，不得过度收集。

2.以下哪种攻击方式属于应用层协议漏洞利用？

A.ARP欺骗

B.SQL注入

C.SYN泛洪攻击

D.物理设备破坏

答案：B

解析：SQL注入是利用Web应用程序对用户输入数据过滤不足的漏洞，向数据库发送恶意SQL语句，属于应用层攻击；ARP欺骗（链路层）、SYN泛洪（网络层）均属于网络层攻击；物理破坏与协议无关。

3.依据GDPR，个人信息控制者对数据泄露事件的最长报告时限是？

A.24小时

B.48小时

C.72小时

D.1周

答案：C

解析：GDPR第33条规定，数据控制者应在知悉数据泄露后72小时内向监管机构报告，若超过该期限需说明理由。

4.以下哪种加密算法属于非对称加密？

A.AES-256

B.DES

C.RSA

D.3DES

答案：C

解析：RSA使用公钥和私钥成对加密，属于非对称加密；AES、DES、3DES均为对称加密算法，加密和解密使用同一密钥。

5.零信任架构（ZeroTrust）的核心假设是？

A.网络内部完全可信

B.所有访问请求均不可信

C.仅允许已知设备访问

D.无需验证用户身份

答案：B

解析：零信任架构的核心是“永不信任，始终验证”，默认所有用户、设备、流量均不可信，需通过持续验证确认访问权限。

6.数据脱敏技术中，“将身份证号后6位替换为*”属于？

A.匿名化

B.去标识化

C.加密

D.随机化

答案：B

解析：去标识化是指对个人信息进行处理，使其在不借助额外信息的情况下无法识别特定自然人；匿名化则是彻底无法复原，本题中后6位替换仍可能通过其他信息关联，故属于去标识化。

7.以下哪项不属于《数据安全法》规定的数据分类分级保护对象？

A.公共数据

B.企业内部管理数据

C.国家核心数据

D.重要领域数据

答案：B

解析：《数据安全法》第21条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护，重点保护国家核心数据，加强重要领域数据安全，强化公共数据安全保护。企业内部管理数据未被明确列为强制分类对象。

8.区块链技术中，“不可篡改”特性主要依赖？

A.哈希算法与链式结构

B.智能合约

C.共识机制

D.分布式存储

答案：A

解析：区块链通过哈希指针将区块链接，修改任一区块的哈希值会导致后续所有区块哈希值改变，结合分布式存储的一致性验证，实现不可篡改特性。

9.依据《网络安全法》，关键信息基础设施的运营者应当自行或委托第三方每年至少进行几次网络安全检测评估？

A.1次

B.2次

C.3次

D.4次

答案：A

解析：《网络安全法》第38条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。

10.以下哪种场景符合“隐私计算”的典型应用？

A.直接共享用户完整医疗数据给研究机构

B.医院与保险公司通过加密模型联合分析患者就诊数据

C.电商平台向第三方提供用户手机号列表

D.政府部门公开全体市民的身份证号

答案：B

解析：隐私计算通过加密、多方安全计算等技术，在不共享原始数据的前提下实现联合计算，B选项符合该特征；其他选项均涉及原始数据直接共享。

11.物联网设备的典型安全风险不包括？

A.弱密码默认配置

B.固件更新不及时

C.端到端加密通信

D.海量设备攻击面扩大

答案：C

解析：端到端加密通信是物联网安全防护手段，而非风险；弱密码、固件漏洞、攻击面扩大均为物联网设备常见风险。

12.以下哪项是“数据跨境流动”的合法路径？

A.未经评估直接向境外提供个人信息

B.通过国家网信部门组织的安全评估

C.仅获得用户口头同意后传输

D.将数据存储于境外服务器但未告知用户

答案：B

解析：《个人信息保护法》第38条规定，向境外提供个人信息应通过国家网信部门组织的安全评估，或经专业机构认证，或与境外接收方订立标准合同等合法路径。

13.社会工程学攻击的核心手段是？

A.利用系统漏洞

B.欺骗用户获取信任

C.暴力破解密码

D.植入恶意代码

答案：B

解析：社会工程学通过心理诱导、伪装身份等方式欺骗用户主动泄露信息