2026年公务员类国家电网安规考试变电安规-信息安规参考题库含答案解析(5套题答案).docxVIP

2026年公务员类国家电网安规考试变电安规-信息安规参考题库含答案解析(5套题答案)

2026年公务员类国家电网安规考试变电安规-信息安规参考题库含答案解析(篇1)

【题干1】根据《信息安全技术个人信息安全规范》，用户生物特征信息采集应遵循哪些原则？

【选项】A.无需用户同意即可采集B.仅在明示用途时采集C.允许匿名化处理后采集D.可与第三方共享

【参考答案】B

【详细解析】根据GB/T35273-2020，生物特征信息作为敏感个人信息需在用户明确同意且仅用于约定用途时采集。选项A违反知情同意原则，选项C未明确用途仍需单独同意，选项D违反最小必要原则，故正确答案为B。

【题干2】医疗数据加密传输中，采用哪种算法满足NISTFIPS140-2Level2认证要求？

【选项】A.DESB.RC4C.AES-128D.SHA-256

【参考答案】C

【详细解析】AES-128是当前唯一通过FIPS140-2Level2认证的对称加密算法，DES已被证明存在弱密钥漏洞，RC4存在流量分析风险，SHA-256属于哈希算法，无法满足加密需求。

【题干3】某医院电子病历系统遭勒索软件攻击，恢复备份数据时需注意哪些操作？

【选项】A.直接使用未加密备份B.验证备份完整性后恢复C.忽略备份时间戳D.要求用