2026年数据保护与安全风险管理稽核员招聘题集.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护与安全风险管理稽核员招聘题集

一、单选题（共10题，每题2分）

说明：以下每题只有一个最符合题意的选项。

1.根据《网络安全法》，以下哪项不属于网络运营者的安全保护义务？

A.建立网络安全事件应急预案

B.定期对数据处理活动进行风险评估

C.对个人信息进行自动化处理

D.及时处置网络安全事件

2.某企业因未能妥善保护客户数据被监管机构处罚，依据《数据安全法》，企业应承担的法律责任不包括：

A.罚款

B.暂停相关业务

C.刑事责任（如涉及故意犯罪）

D.要求整改但不处罚

3.在数据分类分级中，属于“核心数据”的是：

A.员工的联系方式

B.企业经营策略

C.客户的购买记录

D.产品销售数据

4.以下哪项不属于《个人信息保护法》规定的个人信息处理方式？

A.收集

B.存储

C.自动化决策

D.销毁

5.某金融机构采用多因素认证（MFA）保护客户账户，以下哪项措施不属于MFA范畴？

A.密码+短信验证码

B.生物识别+硬件令牌

C.人脸识别+设备指纹

D.单一密码登录

6.ISO27001信息安全管理体系的核心要素不包括：

A.风险评估

B.绩效监控

C.自动化数据清理

D.内部审核

7.在数据跨境传输场景中，符合《数据安全法》要求的方式是：

A.直接传输至