数据安全防护试题及答案.docxVIP

数据安全防护试题及答案

1.依据《中华人民共和国数据安全法》，国家对数据实行（）分类分级保护制度。

A.分域B.分等级C.分行业D.分场景

答案：B。解析：《数据安全法》第二十一条明确规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分等级分类分级保护。

2.某企业员工将包含10万条用户个人信息的内部报表私自上传至公共云盘存储，未设置访问权限，导致数据泄露，该行为属于数据安全生命周期哪个阶段的风险？

A.数据采集B.数据存储C.数据传输D.数据销毁

答案：B。解析：数据存储阶段风险包括存储介质安全缺陷、存储权限配置不当、未加密存储敏感数据、违规将敏感数据存储至非受控存储环境等，该场景属于违规存储敏感数据至公共云盘，属于存储阶段风险。

3.以下哪种加密技术适用于数据传输过程中的端到端加密，且无需提前交换密钥？

A.AES对称加密B.SM4对称加密C.RSA非对称加密D.MD5哈希算法

答案：C。解析：非对称加密采用公钥、私钥配对的加密方式，发送方使用接收方公开的公钥加密数据，接收方使用自己的私钥解密，无需提前交换私有密钥，适合端到端传输加密；AES、SM4为对称加密，需提前协商共享密钥；MD5为哈希校验