2026年机关数据安全合规性评估题.docxVIP

第PAGE页共NUMPAGES页

2026年机关数据安全合规性评估题

一、单选题（共10题，每题1分，计10分）

1.根据《中华人民共和国网络安全法》，以下哪项不属于机关数据处理的基本要求？

A.数据分类分级管理

B.定期进行数据备份

C.未经授权不得共享数据

D.允许未经审核的第三方访问敏感数据

2.某机关单位需处理涉密数据，以下哪项措施最能保障数据安全？

A.使用公共云存储服务

B.采用内部专用服务器

C.仅依赖员工密码防护

D.不对数据进行加密处理

3.依据《个人信息保护法》，机关单位在收集员工健康信息时，必须满足以下哪个条件？

A.员工本人同意

B.领导审批即可

C.无需明确告知用途

D.仅用于内部统计

4.某机关单位发现内部系统存在数据泄露风险，应优先采取以下哪项措施？

A.等待上级通知

B.立即隔离受影响系统

C.公开披露事件

D.减少媒体曝光

5.《数据安全法》规定，关键信息基础设施运营者需建立数据安全技术防护体系，以下哪项不属于其核心要素？

A.数据加密传输

B.定期漏洞扫描

C.员工安全培训

D.限制数据导出权限

6.机关单位与外部服务商合作处理政务数据时，以下哪项条款最能保障数据合规？

A.简化合同流程

B.明确数据使用范围

C.降低服务费用

D.不签订保密协议

7.某机关单位需销毁历史