2026年网络安全与数据保护知识题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识题目

一、单选题（每题2分，共30题）

1.根据《个人信息保护法》，以下哪种行为属于非法收集个人信息？

A.通过公开渠道收集已脱敏的统计数据

B.在用户同意的情况下收集其地理位置信息

C.未明确告知用途即收集用户的生物识别信息

D.因履行合同需要而收集用户的付款信息

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业遭受勒索软件攻击，导致核心数据库被加密。为恢复数据，最有效的措施是？

A.支付赎金

B.使用备份恢复数据

C.尝试破解加密算法

D.联系黑客寻求解密工具

4.根据GDPR，数据控制者需要建立的数据保护影响评估（DPIA）主要针对什么场景？

A.定期更新网站内容

B.处理大量敏感个人数据

C.更新员工内部通讯录

D.优化系统性能

5.以下哪种安全协议用于保护Web传输数据？

A.FTPS

B.SMB

C.TLS/SSL

D.SMTPS

6.某公司内部网络被外部入侵，攻击者窃取了部分员工证件照片。此事件可能违反了哪项法规？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.以上均可能

7.以下哪种认证方式安全性最高？

A.用户名+密码

B.硬件令牌

C.动态口