网络安全防护与数据安全保障考题针对2026年.docxVIP

第PAGE页共NUMPAGES页

网络安全防护与数据安全保障考题针对2026年

一、单选题（共10题，每题2分，合计20分）

1.根据《中华人民共和国网络安全法》（2026年修订版），以下哪项表述是正确的？

A.网络运营者对其网络安全责任的具体划分由行业主管部门自行决定

B.个人信息处理者只需在收集个人信息前告知用户，无需取得明确同意

C.网络安全风险评估报告只需提交给内部技术团队，无需外部监管机构备案

D.国家对关键信息基础设施的运营者实行安全保护义务清单管理

2.某金融机构采用多因素认证（MFA）技术保护客户登录安全。以下哪种认证方式不属于MFA的常见组合？

A.密码+手机短信验证码

B.硬件安全密钥+生物识别

C.生成动态口令的令牌+指纹识别

D.预设固定密码+软件令牌

3.针对勒索软件攻击，以下哪项措施最能降低企业数据被加密的风险？

A.定期备份所有业务数据到本地服务器

B.禁用所有外部USB设备的使用

C.部署基于人工智能的威胁检测系统

D.仅允许管理员访问核心数据存储

4.《数据安全法》（2026年修订版）规定，重要数据的出境需要进行安全评估。以下哪种情况可豁免安全评估？

A.数据出境用于国际学术合作

B.数据出境被外国政府机构要求提供

C.数据出境前已通过国家认证的加密传输

D.数据出境用于跨境并购