202年基金从业资格考试金融数据安全含解析.docx

202年基金从业资格考试金融数据安全含解析

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列选项中，只有一项符合题意）

1.根据中国《网络安全法》，以下哪个选项不属于网络运营者应当履行的安全义务？（）

A.建立网络安全事件应急预案，并定期进行演练。

B.在网络安全事件发生后，立即采取补救措施，并按照规定向有关主管部门报告。

C.对其管理的信息系统进行定期的安全评估，但无需对收集的用户信息进行风险评估。

D.对可能影响网络安全的事件进行监测预警，并采取相应的安全技术措施。

2.在金融数据安全管理体系中，负责制定数据安全策略、批准重大数据安全措施、并对数据安全整体负责的治理机构通常是？（）

A.数据安全官（DPO）

B.数据安全领导小组

C.信息安全部门

D.审计委员会

3.敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，不包括？（）

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.基于设备推算的近似位置信息

4.以下哪种加密方式主要用于保护存储在数据库或文件中的数据？（）

A.对称加密

B.非