2026年网络安全与数据保护知识题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识题及答案

一、单选题（共10题，每题2分）

1.在《网络安全法》修订草案中，关于关键信息基础设施运营者的义务，以下哪项表述最为准确？

A.仅需对系统漏洞进行定期报告

B.应具备安全事件应急响应能力，并在事件发生后24小时内通报主管部门

C.仅需对外公开安全防护措施，无需内部审查

D.可选择性地执行国家网络安全标准

2.某企业采用多因素认证（MFA）保护财务系统，其中“知识因素”最可能指？

A.办公室钥匙

B.办公室钥匙+用户密码

C.用户指纹+办公室钥匙

D.用户密码+办公室钥匙

3.GDPR（通用数据保护条例）中，关于“数据主体权利”的描述，以下哪项属于“被遗忘权”范畴？

A.要求企业删除其个人数据

B.要求企业允许数据主体访问其个人数据

C.要求企业允许数据主体更正其个人数据

D.要求企业允许数据主体限制其个人数据的使用

4.针对勒索软件攻击，以下哪项措施最能体现“纵深防御”理念？

A.仅安装终端杀毒软件

B.仅加强服务器端加密

C.结合终端防护、网络隔离和备份恢复策略

D.仅依赖第三方安全公司进行应急响应

5.《个人信息保护法》中，关于“敏感个人信息”的定义，以下哪项最符合法律要求？

A.个人住址信息

B.个人身份证号码

C.个人购物偏好