2026年网络安全与数据保护专业试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专业试题

一、单选题（共10题，每题2分，合计20分）

1.某医疗机构采用H3CUniServer7400服务器存储患者电子病历数据，服务器操作系统为WindowsServer2019。为防止数据泄露，管理员计划部署数据加密功能。以下哪种加密方式最适合用于此场景？

A.客户端加密

B.传输中加密

C.存储加密

D.块加密

2.某银行采用零信任安全架构，要求每次用户访问都必须进行身份验证和权限检查。以下哪种技术最能支持零信任模型？

A.多因素认证（MFA）

B.虚拟专用网络（VPN）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

3.某政府部门使用RSA-2048加密算法保护机密文件，但发现密钥长度不足。为提升安全性，应采用哪种方案？

A.升级到RSA-4096

B.使用ECC（椭圆曲线加密）

C.增加对称加密算法

D.降低加密强度

4.某电商平台发现数据库存在SQL注入漏洞，导致用户密码泄露。为修复该漏洞，应优先采取哪种措施？

A.更新数据库版本

B.关闭数据库外网访问

C.部署Web应用防火墙（WAF）

D.限制数据库用户权限

5.某企业采用混合云架构，部分数据存储在本地，部分存储在阿里云。为保障数据安全，应采用哪种备份策略？

A