2026年网络安全与数据保护专家笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专家笔试模拟题

一、单选题（共10题，每题2分，合计20分）

题目：

1.根据欧盟《通用数据保护条例》（GDPR），以下哪种情况属于个人数据的“合法处理基础”？

A.数据主体明确同意处理其敏感数据

B.处理者有权处理数据且无需获得同意

C.数据主体未在合理期限内反对处理

D.处理者认为数据对公共利益至关重要

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC（椭圆曲线加密）

C.AES

D.SHA-256

3.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.以下哪种攻击方式利用系统漏洞通过未授权访问窃取数据？

A.DDoS攻击

B.SQL注入

C.拒绝服务攻击（DoS）

D.跨站脚本（XSS）

5.中国《数据安全法》要求数据处理者建立的数据安全事件应急预案，应当至少包含哪些内容？（多选，但单选模式下选择最全面的一项）

A.事件响应流程

B.责任人及联系方式

C.数据恢复措施

D.以上所有

6.以下哪种安全架构模型强调“纵深防御”原则？

A.Bell-LaPadula模型

B.Biba模型

C.Defense-in-Depth模型

D.C