2026年网络安全与数据保护专业认证考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专业认证考试题库

一、单选题（每题2分，共20题）

1.在中国《网络安全法》中，哪一项规定了关键信息基础设施运营者应当在网络安全等级保护制度的基础上，采取技术保护措施和其他必要措施，确保其运营、发展、应用和安全？

A.数据出境安全评估

B.网络安全等级保护

C.网络安全应急响应

D.网络安全保险

答案：B

2.以下哪项不是欧盟《通用数据保护条例》（GDPR）中的核心原则？

A.数据最小化

B.数据准确性

C.数据商业化

D.数据安全

答案：C

3.在中国，个人信息处理者需要对处理个人信息的方式进行定期审计，以评估其合规性。以下哪项不属于审计内容？

A.数据收集目的的合法性

B.数据存储期限的合理性

C.数据共享协议的完整性

D.数据销售策略的效益性

答案：D

4.以下哪项技术通常用于防止SQL注入攻击？

A.跨站脚本（XSS）过滤

B.预编译语句（PreparedStatements）

C.垃圾邮件过滤

D.防火墙配置

答案：B

5.在中国《数据安全法》中，哪一项要求数据处理者采取必要措施，防止数据泄露、篡改、丢失？

A.数据分类分级

B.数据备份恢复

C.数据跨境传输

D.数据销毁规范

答案：B

6.以下哪项不是勒索软件的主要传播途径？

A.邮件附件