2026年数据保护技术与数据安全挑战题目.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护技术与数据安全挑战题目

一、单选题（共10题，每题2分，合计20分）

1.在中国《数据安全法》框架下，以下哪种数据出境方式不属于安全评估制度的适用范围？

A.通过公共网络传输个人敏感数据

B.向境外提供关键信息基础设施运营所需数据

C.企业内部员工离职时将业务数据复制到个人设备

D.向已通过认证的第三方云服务商传输非敏感数据

2.以下哪种加密技术最适合保护存储在数据库中的静态数据？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.量子加密（QKD）

3.根据欧盟《通用数据保护条例》（GDPR）修订案（预计2026年生效），以下哪种行为可能构成“数据主体权利侵害”？

A.因反欺诈需求对用户登录行为进行匿名化分析

B.未明确告知用户即收集其生物识别数据

C.在用户同意的前提下，将其数据用于联合研究

D.因税务合规要求向监管机构提供脱敏后数据

4.在中国“东数西算”工程背景下，以下哪种备份策略最符合跨地域容灾要求？

A.仅在本地数据中心进行全量备份

B.采用“两地三中心”的同步复制架构

C.每日执行本地增量备份，每周传输一次异地归档

D.仅依赖云服务商的异地备份服务，无本地备份

5.以下哪种勒索软件攻击手法特别针对企业虚拟化环境？

A.恶意加