2026年网络安全与数据保护知识题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识题库

一、单选题（每题2分，共20题）

1.题目：根据《中华人民共和国网络安全法》，以下哪种行为不属于网络运营者应履行的安全保护义务？

A.建立网络安全事件应急预案

B.定期对关键信息基础设施进行安全评估

C.未经用户同意收集其个人信息

D.对从业人员进行网络安全教育和培训

2.题目：某企业采用多因素认证（MFA）来保护其内部系统访问权限。以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生体识别（指纹/面容）

C.物理令牌（如USBKey）

D.动态口令（如令牌动态变化）

3.题目：针对勒索软件攻击，以下哪项措施最能有效降低数据被加密的风险？

A.定期备份所有业务数据

B.禁用所有外部存储设备的使用

C.禁用所有用户权限提升操作

D.关闭所有系统自动更新功能

4.题目：根据GDPR（通用数据保护条例），以下哪种情况下个人数据收集可被视为“合法利益”？

A.企业通过第三方平台获取用户数据用于广告推送

B.为提供商品或服务而收集必要数据

C.未获得用户明确同意的情况下收集其位置信息

D.因公共利益需要收集敏感数据

5.题目：某金融机构部署了数据加密技术，但仍有员工在传输过程中未使用加密通道。以下哪项措施最能弥补这一漏洞？

A.强制使用VPN传