2026年数据安全评估测试题及答案解析.docxVIP

2026年数据安全评估测试题及答案解析

1.单项选择题（每题2分，共20分）

1.1在GB/T37988-2019《数据安全能力成熟度模型》中，将数据安全能力划分为几个成熟度等级？

A.3级?B.4级?C.5级?D.6级

1.2某云服务商采用“同态加密+可信执行环境”双重机制处理用户密文数据，下列哪项最能体现其符合《个人信息保护法》第38条跨境传输要求？

A.数据本地化?B.加密后出境?C.通过安全评估?D.签署SCCs

1.3依据《数据安全法》第21条，国家建立数据分类分级保护制度，其中“核心数据”的识别首要考虑：

A.数据体量?B.泄露后对国家安全的危害程度?C.数据产生频率?D.数据变现能力

1.4在差分隐私预算分配中，若查询函数全局敏感度为Δf，隐私预算为ε，则Laplace机制添加的噪声尺度参数为：

A.Δf/ε?B.ε/Δf?C.Δf·ε?D.ε2/Δf

1.5某企业使用AES-256-GCM加密静态数据，密钥托管在FIPS140-3三级HSM中，下列哪项最能降低密钥泄露带来的“单点失效”风险？

A.定期轮换密钥?B.多HSM冗余?C.密钥分片+门限解密?D.提高HSM物理防护

1.6数据脱敏中的“可逆脱敏”最主要风险是：

A.占用存储大?B.算法复杂?C.密钥一旦泄露即可还原原始数据?D.不支持模糊查询