2026年国际电子商务认证网络安全与数据保护题库.docxVIP

第PAGE页共NUMPAGES页

2026年国际电子商务认证：网络安全与数据保护题库

一、单选题（共15题，每题2分）

1.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行安全评估，评估周期一般不超过多久？

A.6个月

B.1年

C.2年

D.3年

2.在跨境电子商务中，如果欧盟客户因数据泄露遭受损失，根据GDPR法规，企业可能面临的最严重处罚是多少？

A.10万欧元

B.200万欧元或公司年营业额的2%

C.500万欧元或公司年营业额的4%

D.1亿欧元

3.某电商平台使用RSA-2048加密算法保护交易数据，若攻击者拥有百亿计算能力的GPU集群，理论上破解该加密的可行时间约为？

A.几小时

B.几天

C.几年

D.几十年

4.在Web应用防火墙（WAF）中，以下哪种攻击类型最容易通过SQL注入实现？

A.跨站脚本（XSS）

B.网页篡改

C.数据库注入

D.堆栈溢出

5.中国《个人信息保护法》规定，企业处理敏感个人信息时，必须获得个人的“单独同意”，以下哪种情况不属于单独同意的范畴？

A.用户注册时勾选“同意收集和使用地理位置信息”

B.用户购买商品时勾选“同意接收营销短信”

C.医疗电商平台收集用户的病历数据用于研究

D.用户主动授权第三方应用访问其购物记录

6.某跨