2026年数据分析师职业资格安全考核大纲.docxVIP

第PAGE页共NUMPAGES页

2026年数据分析师职业资格安全考核大纲

一、单选题（每题2分，共20题）

说明：以下题目聚焦中国区域互联网、金融行业数据安全实践，考察基础概念与法规应用能力。

1.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后的多少小时内向相关主管部门报告？

A.6小时

B.12小时

C.24小时

D.48小时

2.在处理涉及个人身份信息的交易数据时，以下哪种加密方式最符合中国《个人信息保护法》的推荐标准？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（MD5）

D.Base64编码

3.某电商平台数据库存储了用户消费行为日志，若需在不泄露具体交易金额的前提下进行匿名化处理，以下方法最可靠的是？

A.删除所有金额字段

B.生成哈希值并删除原始数据

C.采用k-匿名算法

D.对金额进行差分隐私处理

4.在中国金融行业，若系统需存储银行卡CVV码，必须满足以下哪项要求？

A.存储期限不超过1年

B.仅在加密状态下存储

C.仅限授权人员访问

D.使用透明数据加密（TDE）

5.假设某公司数据库遭到勒索软件攻击，但未泄露任何个人敏感信息。根据中国《数据安全法》，该公司最应优先上报给？

A.公安机关网络安全保卫部门

B.行业监管机构

C.数据安全审查办公室

D.互联网