2026年网络安全与数据保护策略问题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护策略问题

一、单选题（共10题，每题2分，合计20分）

1.根据《中华人民共和国数据安全法》（2026年修订版），以下哪种行为不属于数据处理活动？

A.对已收集的个人数据进行统计分析

B.删除数据库中无用的用户记录

C.将用户数据备份至云端存储

D.对用户数据进行加密传输

2.某金融机构计划于2026年推出基于区块链的跨境支付系统，为保障交易数据安全，应优先采用哪种加密算法？

A.RSA-2048

B.AES-256

C.ECC-384

D.DES-56

3.某企业因员工误操作导致敏感客户数据泄露，根据《欧盟通用数据保护条例》（GDPR-2026），企业需在多少小时内向监管机构报告？

A.24小时

B.48小时

C.72小时

D.96小时

4.在零信任安全架构中，以下哪项原则最符合“永不信任，始终验证”的核心思想？

A.基于角色的访问控制（RBAC）

B.多因素身份认证（MFA）

C.最小权限原则

D.欺骗防御技术

5.某政府部门需存储大量涉密数据，应优先考虑哪种数据备份策略？

A.云备份

B.磁带备份

C.NAS备份

D.分布式存储

6.针对APT攻击，以下哪种安全防护措施最能有效识别隐蔽的恶意载荷？

A.网络入侵检测系统（NIDS）

B.基于签名的