数据安全笔试题及答案.docxVIP

数据安全笔试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项不属于数据安全的核心目标？

A.数据机密性

B.数据完整性

C.数据可用性

D.数据冗余性

2.某企业需要对用户身份证号进行存储，要求即使数据库泄露也无法直接还原原始信息，应优先采用哪种技术？

A.数据脱敏

B.数据加密

C.数据备份

D.数据压缩

3.根据《个人信息保护法》，处理个人信息时“最小必要原则”指的是？

A.仅收集实现目的所需的最少数量、最精准的个人信息

B.仅收集用户主动提供的信息

C.收集信息后立即删除冗余数据

D.限制信息处理人员数量

4.以下哪种加密算法属于非对称加密？

A.AES-256

B.DES

C.RSA

D.3DES

5.访问控制模型中，“基于角色的访问控制”缩写是？

A.MAC（强制访问控制）

B.DAC（自主访问控制）

C.RBAC（基于角色的访问控制）

D.ABAC（基于属性的访问控制）

6.数据泄露事件发生后，企业应在多长时间内向省级以上网信部门报告（依据《数据安全法》）？

A.24小时内

B.48小时内

C.72小时内

D.无需主动报告，待监管部门要求时提交

7.以下哪项是数据脱敏的典型场景？

A.生