2026年网络安全与数据保护专业认证题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护：专业认证题

一、单选题（共10题，每题2分，计20分）

1.在《个人信息保护法》的框架下，企业处理敏感个人信息时，必须取得个人的（）。

A.推荐同意

B.明确同意

C.默认同意

D.假设同意

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.某金融机构部署了零信任安全架构，其核心理念是（）。

A.“默认允许，严格验证”

B.“默认拒绝，严格验证”

C.“最小权限原则”

D.“纵深防御”

4.在数据脱敏中，对身份证号进行“星号遮蔽”（如“1234567”），属于哪种脱敏方式？（）

A.压缩脱敏

B.随机填充

C.部分遮蔽

D.语义遮蔽

5.根据GDPR规定，数据主体有权要求企业删除其个人数据，这一权利被称为（）。

A.更正权

B.删除权

C.访问权

D.可携带权

6.某公司遭受勒索软件攻击，导致核心数据库被加密。为恢复数据，最可行的方案是（）。

A.支付赎金

B.从备份中恢复

C.联系黑客

D.请求政府干预

7.以下哪种网络攻击利用了DNS解析漏洞？（）

A.SQL注入

B.DNS劫持

C.勒索软件

D.拒绝服务攻击

8.在数据备份策略中，“3-2-1备份法”指的是（）。

A.3份原始