2026年网络安全与数据保护培训考核试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护培训考核试题

一、单选题（共10题，每题2分，共20分）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络安全等级保护制度适用于所有网络运营者

B.个人信息处理者必须获得用户明确同意才能收集信息

C.关键信息基础设施运营者无需定期进行安全评估

D.网络安全事件发生后，企业可自行决定是否上报

2.某公司数据库遭到黑客攻击，导致客户姓名和手机号泄露。根据《个人信息保护法》，该公司应在多长时间内通知用户？

A.24小时内

B.48小时内

C.72小时内

D.5个工作日内

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.企业内部网络与外部网络之间应采用何种设备进行隔离？

A.交换机

B.路由器

C.扫描器

D.防火墙

5.某公司员工使用弱密码（如“123456”）登录系统，这是哪种安全风险？

A.恶意软件攻击

B.社会工程学

C.密码破解

D.物理入侵

6.根据GDPR（欧盟通用数据保护条例），个人有权要求删除其个人数据，这一权利被称为？

A.更正权

B.拒绝权

C.删除权（被遗忘权）

D.访问权

7.以下哪种安全策略属于“最小权限原则”？

A.赋予员工最高权限以方便工作

B.定期