数据安全与隐私保护考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全与隐私保护考试题库

一、单选题（共10题，每题2分）

1.根据《个人信息保护法》，以下哪项行为属于非法收集个人信息？

A.通过公开渠道收集已脱敏的统计数据

B.在用户明确同意的情况下收集其购物偏好

C.未经用户同意，批量收集其社交媒体公开信息

D.因履行合同需要，收集用户提供的必要身份信息

2.某企业采用数据加密技术保护存储在云端的敏感数据，以下哪种加密方式最适用于频繁读取的场景？

A.对称加密

B.非对称加密

C.哈希加密

D.混合加密

3.欧盟《通用数据保护条例》（GDPR）中，哪种类型的个人数据需要特别保护？

A.姓名和身份证号

B.医疗记录和财务信息

C.教育背景

D.联系方式

4.在中国，企业处理敏感个人信息需遵循的原则不包括？

A.最小必要原则

B.公开透明原则

C.自由选择原则

D.营利优先原则

5.以下哪种安全措施能有效防止SQL注入攻击？

A.使用弱密码

B.限制数据库访问权限

C.对输入进行严格验证

D.定期备份数据

6.《网络安全法》规定，关键信息基础设施运营者发生数据泄露时，应在多少小时内向有关部门报告？

A.2小时

B.6小时

C.12小时

D.24小时

7.某银行采用多因素认证（MFA）保护客户账户，以下哪项属于MFA的常见实现