2026年数据安全管理体系技能考试试卷及答案.docx

2026年数据安全管理体系技能考试试卷及答案

1.（单选）在GB/T37988-2019《数据安全能力成熟度模型》中，将“数据分级分类”归入哪一成熟度等级？

A.一级临时级?B.二级管理级?C.三级定义级?D.四级量化级

2.（单选）某金融公司采用AES-256对交易日志加密，密钥由HSM生成并托管。若需实现“可撤销的密钥托管”，下列哪种机制最能降低内部人员滥用风险？

A.密钥分片+门限解密?B.密钥轮换+日志审计?C.量子密钥分发?D.全同态加密

3.（单选）依据《个人信息保护法》，处理敏感个人信息时，下列哪项不是“告知—同意”豁免情形？

A.突发公共卫生事件?B