2026年网络安全与隐私保护中级笔试精讲.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护中级笔试精讲

一、单选题（每题2分，共20题）

1.在数据脱敏技术中，属于可逆加密技术的是？

A.哈希函数

B.对称加密

C.随机数填充

D.K-Means聚类

2.某公司数据库遭到SQL注入攻击，攻击者通过拼接恶意SQL语句获取数据。以下哪种防御措施最有效？

A.数据库权限开放

B.使用存储过程

C.增加数据冗余

D.关闭数据库服务

3.《个人信息保护法》规定，处理个人信息需取得个人同意，但以下哪种情况例外？

A.为提供商品或服务所必需

B.为履行法定义务所必需

C.为维护公共利益所必需

D.以上均需取得个人同意

4.某企业采用零信任安全架构，其核心理念是？

A.内网默认可信，外网默认隔离

B.外网默认可信，内网默认隔离

C.所有访问需验证身份和权限

D.仅需防火墙防护即可

5.在TLS协议中，用于确保数据传输机密性的是？

A.随机数生成

B.数字签名

C.对称加密

D.身份证书

6.某公司员工使用弱密码（如“123456”）登录系统，以下哪种措施最能有效缓解此类风险？

A.定期强制更换密码

B.使用多因素认证

C.限制登录IP地址

D.禁用密码重用

7.在隐私计算技术中，联邦学习的主要优势是？

A.数据完全共享

B.保护数据隐私

C.提