2026年网络安全专业人员模拟训练题网络安全与个人信息保护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业人员模拟训练题：网络安全与个人信息保护

一、单选题（共10题，每题2分，合计20分）

1.根据《个人信息保护法》规定，处理个人信息时，属于敏感个人信息的不包括以下哪项？

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.客户的购买记录

2.某公司因未采取技术措施导致用户个人信息泄露，根据《网络安全法》规定，应承担的法律责任不包括以下哪项？

A.警告

B.罚款

C.停业整顿

D.刑事责任

3.以下哪种加密方式属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全事件应急响应中，哪个阶段属于事后处置的关键环节？

A.准备阶段

B.分析阶段

C.应急处置阶段

D.恢复阶段

5.某银行采用多因素认证（MFA）技术，以下哪项不属于MFA的常见认证方式？

A.短信验证码

B.生物识别

C.一次性密码（OTP）

D.口令破解

6.根据GDPR规定，个人信息控制者必须记录哪些信息以备监管机构核查？

A.数据处理的目的

B.数据主体的请求记录

C.数据共享协议

D.以上所有

7.以下哪种网络攻击方式属于社会工程学攻击？

A.分布式拒绝服务（DDoS）攻击

B.钓鱼邮件

C.暴力破解

D.零日漏洞利用

8.在个人信息保