2025年信息系统安全专家数据分类分级相关术语与定义精解专题试卷及解析.pdfVIP

2025年信息系统安全专家数据分类分级相关术语与定义精解专题试卷及解析1

2025年信息系统安全专家数据分类分级相关术语与定义精

解专题试卷及解析

2025年信息系统安全专家数据分类分级相关术语与定义精解专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《数据安全法》规定，数据分类分级的核心依据是什么？

A、数据存储格式

B、数据价值与安全风险

C、数据产生时间

D、数据存储位置

【答案】B

【解析】正确答案是B。《数据安全法》明确要求根据数据在经济社会发展中的重要

程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用造成的危害程度，对数

据进行分类分级。这直接对应数据的价值与安全风险。A、C、D选项虽然与数据管理

相关，但不是分类分级的核心依据。知识点：数据分类分级法律依据。易错点：容易将

数据属性（如格式、时间）与分类分级依据混淆。

2、在数据分类中，“核心数据”是指？

A、企业日常运营数据

B、关系国家安全、国民经济命脉的数据

C、个人普通信息

D、公开可获取的数据

【答案】B

【解析】正确答案是B。根据《数据安全法》和相关规定，核心数据是指关系国家

安全、国民经济命脉、重要民生、重大公共利益等数据。A属于一般数据，C属于个人

信息，D属于公开数据。知识点：核心数据定义。易错点：容易将”重要数据”与”核心数

据”混淆，核心数据是最高级别。

3、以下哪项不属于数据分级的常见维度？

A、敏感程度

B、影响范围

C、数据大小

D、重要程度

【答案】C

【解析】正确答案是C。数据分级通常从敏感程度、影响范围、重要程度等维度进

行评估，数据大小是物理属性，与安全级别无关。A、B、D都是标准分级维度。知识

点：数据分级维度。易错点：容易将数据物理属性与安全属性混淆。

2025年信息系统安全专家数据分类分级相关术语与定义精解专题试卷及解析2

4、个人信息保护中，“敏感个人信息”不包括？

A、身份证号

B、健康信息

C、浏览记录

D、银行账户

【答案】C

【解析】正确答案是C。根据《个人信息保护法》，敏感个人信息包括生物识别、宗

教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。浏览记录属于一般个人信息。

知识点：敏感个人信息范围。易错点：容易将所有个人信息都视为敏感信息。

5、数据分类分级的第一步通常是？

A、制定安全策略

B、数据资产盘点

C、实施加密措施

D、开展风险评估

【答案】B

【解析】正确答案是B。数据分类分级必须基于全面的数据资产盘点，否则无法准

确分类。A、C、D是后续工作。知识点：数据分类分级流程。易错点：容易跳过基础

工作直接进行分类。

6、重要数据的识别主体通常是？

A、数据处理者

B、数据提供方

C、监管部门

D、数据使用者

【答案】C

【解析】正确答案是C。重要数据目录由各地区、各部门制定，数据处理者需对照

识别。A、B、D是配合角色。知识点：重要数据识别机制。易错点：容易混淆识别主

体与执行主体。

7、数据分类分级中，“影响分析”主要评估？

A、数据产生成本

B、数据泄露后果

C、数据存储效率

D、数据传输速度

【答案】B

【解析】正确答案是B。影响分析是评估数据泄露、篡改等可能造成的危害程度，是

分级的关键依据。A、C、D属于技术性能指标。知识点：影响分析方法。易错点：容

2025年信息系统安全专家数据分类分级相关术语与定义精解专题试卷及解析3

易将安全影响与性能影响混淆。

8、以下哪项属于数据分类的动态管理要求？

A、定期评审分类结果

B、固定分类标准

C、一次性完成分类

D、忽略数据变化

【答案】A

【解析】正确答案是A。数据分类分级需要根