2026年数据安全基础题库及答案.docxVIP

2026年数据安全基础题库及答案

1.单选题（每题2分，共30题）

1.12026年1月1日起正式施行的《数据跨境流动安全评估办法》将“敏感个人信息”界定为一旦泄露可能直接影响个人人格尊严或人身、财产安全的个人信息。下列字段中，被明确列入敏感个人信息的是

A.收货地址?B.网络浏览记录?C.银行账户后四位?D.精准定位轨迹

答案：D

解析：依据《办法》第三条，精准定位轨迹属于敏感个人信息，因其可直接反映个人活动轨迹，泄露后易被滥用。

1.2在零信任架构中，对“持续信任评估”描述正确的是

A.仅在用户首次登录时完成一次评估?B.以网络边界为信任基准?C.每次访问请求都需动态评估?D.信任评估结果永久有效

答案：C

解析：零信任核心“从不信任、持续验证”，每次请求均重新计算信任分数。

1.3某企业采用AES-256-GCM加密本地磁盘，密钥托管在HSM中。若攻击者获取了磁盘镜像但无法物理接触HSM，则其最可能实施的攻击是

A.暴力破解256位密钥?B.侧信道攻击HSM?C.重放旧GCMIV?D.在线字典攻击

答案：C

解析：GCM要求IV唯一，重放旧IV可导致明文恢复。

1.4差分隐私中，隐私预算ε越小，则

A.噪声越小，隐私保护越弱?B.噪声越大，隐私保护越强?C.查询精度越高?D.查询响应时间越长

答案：B

解析：ε与噪声规模成反比，ε↓