泄露检测培训考试.docVIP

泄露检测培训考试试题

考试时间：90分钟

总分：100分

一、单项选择题（每题2分，共30分）

以下哪项不属于数据泄露的常见途径？

A.外部黑客攻击

B.内部员工误操作

C.数据加密传输

D.第三方合作商安全漏洞

在数据生命周期中，泄露风险最高的阶段是？

A.数据采集

B.数据存储

C.数据传输

D.数据销毁

以下哪种技术可用于实时监控数据传输中的异常行为？

A.静态数据加密

B.入侵检测系统（IDS）

C.数据脱敏

D.访问控制列表（ACL）

某员工将客户信息通过个人邮箱发送给外部人员，该行为属于？

A.意外泄露

B.恶意泄露

C.第三方泄露

D.物理介质泄露

数据泄露检测中，“基线分析”的核心目的是？

A.识别数据加密漏洞

B.建立正常行为标准以发现异常

C.直接阻止可疑传输

D.追溯泄露源头

以下哪项是数据防泄漏（DLP）系统的核心功能？

A.数据备份与恢复

B.监控并阻止敏感数据外流

C.清除已泄露数据

D.修复系统漏洞

敏感数据分类中，“个人身份信息（PII）”不包括以下哪项？

A.身份证号

B.银行账号

C.公开的职位名称

D.医疗记录

以下哪种场景最可能触发DLP系统警报？

A.员工在公司内网访问公开网站

B.管理员通过加密VPN传输工作文件

C.实习生将标有“机密”的文档上传至公共云盘

D.客户通过官方