2026年数据安全审计考试试题及答案.docxVIP

2026年数据安全审计考试试题及答案

1.单项选择题（每题1分，共20分）

1.1依据《数据安全法》，对跨境数据流动实施安全评估的主管机关是

A.国家互联网信息办公室

B.工业和信息化部

C.公安部

D.国家数据安全工作协调机制办公室

答案：A

1.2在GB/T37918-2019《数据安全能力成熟度模型》中，第4级“量化管理”阶段的核心特征是

A.建立数据安全方针

B.实施数据分类分级

C.建立量化指标体系并持续优化

D.完成数据出境安全评估

答案：C

1.3某政务云采用“可用不可见”模式共享敏感数据，其技术基础主要依赖

A.同态加密

B.差分隐私

C.安全多方计算

D.区块链不可篡改机制

答案：C

1.4对个人信息进行“去标识化”后，再识别风险仍高于可接受阈值时，应优先采取

A.数据脱敏

B.匿名化

C.假名化

D.加密

答案：B

1.5数据安全审计中，用于验证“职责分离”是否有效的最直接证据是

A.系统日志

B.访问控制矩阵

C.角色冲突检测报告

D.数据分级清单

答案：C

1.6在零信任架构下，对“数据平面”进行动态授权的核心协议是

A.OAuth2.0

B.SAML2.0

C.SPIFFE/SPIRE

D.Kerberos

答案：C

1.7某企业采用AES-256-GCM加密数据库，其初始向量IV长度应为