2026年网络安全法规与防护措施试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规与防护措施试题

一、单选题（共10题，每题2分，合计20分）

1.根据我国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件进行应急处置

C.对个人信息进行匿名化处理

D.定期进行安全评估和漏洞扫描

2.欧盟《通用数据保护条例》（GDPR）中，关于数据主体的“被遗忘权”，以下说法错误的是？

A.数据主体有权要求删除其个人数据

B.企业必须无条件响应删除请求

C.删除范围仅限于企业存储的数据

D.部分敏感数据可能因法律要求无法删除

3.在网络安全事件应急响应中，哪个阶段属于“事后恢复”环节？

A.事件检测与预警

B.事件分析研判

C.系统修复与数据恢复

D.证据固定与调查

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.根据我国《数据安全法》，以下哪项场景属于“重要数据”范畴？

A.企业内部员工工资数据

B.医疗机构的电子病历数据

C.个人社交媒体发布的内容

D.电商平台用户浏览记录

6.在网络钓鱼攻击中，攻击者最常用的手段是？

A.利用零日漏洞入侵系统

B.发送伪造的邮件或链接

C.使用暴力破解密码

D.安装恶意软件

7.以下哪种安