数据安全测试题库及答案.docxVIP

数据安全测试题库及答案

一、单项选择题（每题2分，共30分）

1.以下哪项不属于数据安全的核心目标？

A.数据机密性

B.数据完整性

C.数据可用性

D.数据冗余性

答案：D

2.某企业将用户身份证号中的出生年月部分用“”替代，这种处理方式属于：

A.数据加密

B.数据脱敏

C.数据匿名化

D.数据压缩

答案：B

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC（椭圆曲线加密）

C.AES

D.MD5

答案：C

4.根据《数据安全法》，关键信息基础设施运营者在境内运营中收集和产生的重要数据，应当：

A.存储在境外云平台以提高访问效率

B.优先向第三方共享以促进数据流通

C.在境内存储，确需向境外提供的需进行安全评估

D.无需特殊管理，按企业需求处理

答案：C

5.访问控制模型中，“主体只能访问其完成任务所需的最小数据权限”遵循的是：

A.最小权限原则

B.职责分离原则

C.基于角色的访问控制（RBAC）

D.强制访问控制（MAC）

答案：A

6.数据泄露事件中，最常见的人为因素是：

A.系统漏洞未修复

B.员工误操作或恶意泄露

C.自然灾害导致存储设备损坏

D.网络攻击窃取数据

答案