2026年网络安全与数据保护考试模拟题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护考试模拟题及解析

一、单选题（共10题，每题1分）

1.在《网络安全法》中，哪一项是对关键信息基础设施运营者的核心要求？

A.定期进行安全评估

B.建立数据跨境传输机制

C.对核心系统进行等级保护测评

D.实施最小权限管理

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.根据GDPR规定，数据主体有权要求删除个人数据的条件是？

A.数据已被泄露

B.数据与业务无关

C.数据主体撤回同意

D.数据存储超过三年

4.某企业部署了零信任安全架构，以下哪项描述最符合零信任原则？

A.所有用户默认可访问所有资源

B.仅允许从内部网络访问敏感数据

C.基于身份和权限动态验证访问

D.关闭所有外网访问权限

5.勒索软件通常通过哪种方式传播？

A.可信邮件附件

B.无线网络入侵

C.软件漏洞利用

D.物理硬盘感染

6.《数据安全法》中“数据分类分级保护制度”的核心目的是？

A.降低数据存储成本

B.规范数据处理活动

C.减少监管检查频率

D.提高数据传输效率

7.某银行采用多因素认证（MFA）保护网银系统，以下哪项属于MFA的常见因素？

A.生物识别

B.动态口令

C.物理令牌

D.以上都是

8.在ISO