(2025年)网络与数据安全知识竞赛题库及答案.docxVIP

(2025年)网络与数据安全知识竞赛题库及答案

一、单项选择题（每题2分，共40分）

1.根据《数据安全法》，国家建立数据分类分级保护制度，其中关键信息基础设施的运营者在数据安全保护义务中新增的要求是（）

A.制定数据安全管理制度

B.开展数据安全教育培训

C.定期进行数据安全风险评估并上报结果

D.采取技术措施保障数据安全

答案：C

2.以下不属于个人信息“最小必要原则”要求的是（）

A.收集的个人信息类型与实现服务目的直接相关

B.收集个人信息的数量为实现服务目的所必需的最低限度

C.存储个人信息的时间为实现服务目的所必需的最短期限

D.向第三方提供个人信息时需获得用户明示同意

答案：D

3.某企业拟将用户健康数据跨境传输至境外母公司，根据《个人信息保护法》及相关规定，应当优先通过的合规路径是（）

A.自行开展数据出境安全评估

B.经国家网信部门组织的数据出境安全评估

C.与境外接收方签订标准合同

D.通过认证机构认证

答案：B（注：关键信息基础设施运营者和处理100万人以上个人信息的数据处理者数据出境需强制安全评估）

4.针对APT（高级持续性威胁）攻击，最有效的防御措施是（）

A.部署防火墙

B.定期更新操作系统补丁

C.建立威胁情报共享与分析机制