2025年信息系统安全专家容器安全GDPR数据保护专题试卷及解析.docxVIP

2025年信息系统安全专家容器安全GDPR数据保护专题试卷及解析

2025年信息系统安全专家容器安全GDPR数据保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在GDPR框架下，容器化应用处理个人数据时，以下哪项属于数据控制者的核心责任？

A、仅提供容器运行环境

B、决定个人数据处理的目的和方式

C、优化容器镜像大小

D、管理容器网络配置

【答案】B

【解析】正确答案是B。根据GDPR第4条定义，数据控制者决定个人数据处理的目的和方式，这是其核心责任。A选项属于基础设施提供商角色，C、D选项属于技术优化范畴，均不涉及GDPR定义的控制者责任。知识点：GDPR责任主体划分。易错点：容易混淆控制者与处理者的角色定位。

2、容器安全扫描工具主要检测以下哪类漏洞？

A、应用程序业务逻辑漏洞

B、容器镜像中的已知CVE漏洞

C、网络协议漏洞

D、用户输入验证漏洞

【答案】B

【解析】正确答案是B。容器安全扫描工具的核心功能是检测镜像中操作系统、库文件等组件的已知CVE漏洞。A、C、D选项属于其他安全测试范畴，不是容器扫描的重点。知识点：容器安全扫描机制。易错点：容易将容器扫描与动态应用安全测试(DAST)混淆。

3、GDPR要求个人数据处理的合法性基础不包括以下哪项？

A、数据主体同意

B、履行合同必要

C、数据控制者便利

D、法律义务要求

【答案】C

【解析】正确答案是