2026年网络安全与隐私保护风险评估试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护风险评估试题集

一、单选题（每题2分，共20题）

1.根据《个人信息保护法》规定，处理个人信息时，未取得个人同意的情形不包括以下哪项？

A.为订立、履行合同所必需

B.为保护自然人的生命健康等重大利益所必需

C.为履行法定职责所必需

D.个人自行提供且无明确拒绝意愿

2.某企业采用零信任架构，其核心原则是？

A.默认开放访问权限，验证后再限制

B.默认拒绝访问权限，验证后再开放

C.仅对特定内部系统开放权限

D.仅对外部用户开放权限

3.在数据分类分级中，属于最高级别（机密级）的数据通常包括？

A.员工工资信息

B.公司财务报表（未公开）

C.国家秘密或核心商业机密

D.产品设计草图

4.某银行系统遭受勒索软件攻击，导致交易数据被加密。为降低损失，应优先采取的措施是？

A.立即支付赎金以恢复数据

B.启动备用系统，同时通知监管机构

C.尝试自行破解加密算法

D.暂停所有业务，等待安全厂商支援

5.以下哪项不属于《网络安全法》规定的网络安全事件类型？

A.系统瘫痪

B.数据泄露

C.虚假宣传

D.恶意代码植入

6.某医疗机构使用电子病历系统，为保护患者隐私，应采用何种加密方式？

A.传输加密（TLS）

B.存储加密（AES-256）

C.哈希加密（SH