2026年电子商务平台数据安全保障措施试卷及答案.docxVIP

2026年电子商务平台数据安全保障措施试卷及答案

一、单项选择题（每题2分，共20分。每题只有一个正确答案，请将正确选项字母填在括号内）

1.2026年《电子商务平台数据安全通用规范》中，对“个人敏感信息”的加密存储强制要求采用的最低算法强度为（）

A.DES-56位

B.3DES-112位

C.AES-128位

D.SM4-256位

【答案】C

2.在零信任架构下，电商平台对每一次API调用进行动态鉴权时，最先校验的字段是（）

A.JWT中的exp声明

B.请求头中的User-Agent

C.源站TLS证书CT日志

D.请求体哈希值

【答案】A

3.2026年起，平台若发生1000万条以上个人数据泄露，按《数据安全行政处罚裁量基准》规定，对直接负责主管人员的罚款区间为（）

A.10—50万元

B.50—200万元

C.200—500万元

D.500—1000万元

【答案】B

4.电商平台使用同态加密技术对订单金额进行密态计算时，主要解决的风险是（）

A.数据传输窃听

B.云端内存转储

C.内部运维人员越权查看明文

D.DNS劫持

【答案】C

5.2026年新版《网络数据安全管理条例》要求，平台对日志进行完整性保护应使用的算法组合为（）

A.HMAC-MD5

B.SHA-1+RSA-1024

C.SHA-256+RS