2026年网络安全工程师认证题库数据安全与防护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题库：数据安全与防护

一、单选题（每题2分，共20题）

1.在数据分类分级中，属于“核心数据”的是（）。

A.用户公开的社交信息

B.企业财务报表

C.产品用户注册账号

D.公开的市场调研报告

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.数据脱敏中，“遮蔽法”的主要应用场景是（）。

A.敏感数据存储加密

B.敏感数据传输保护

C.数据展示时隐藏部分信息

D.数据完整性校验

4.符合中国《网络安全法》要求的日志留存时间是（）。

A.30天

B.60天

C.180天

D.根据业务需求自行决定

5.在数据备份策略中，RPO（恢复点目标）为1小时意味着（）。

A.数据丢失量不超过1小时

B.系统停机时间不超过1小时

C.备份频率为每小时一次

D.数据恢复速度不超过1小时

6.以下哪种攻击不属于勒索软件的传播方式？（）

A.邮件附件诱导打开

B.恶意软件捆绑安装

C.网络钓鱼诱导输入凭证

D.蓝牙自动连接传播

7.数据防泄漏（DLP）技术中，不属于核心检测手段的是（）。

A.关键词匹配

B.行为分析

C.加密传输

D.数据水印

8.在中国金融行业，PII（个人信息）的敏感级别