2026年网络安全分析师考试数据安全与风险评估试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师考试：数据安全与风险评估试题

一、单选题（共10题，每题2分，合计20分）

1.在某金融企业中，对核心交易数据进行加密存储时，以下哪种加密算法目前被认为安全性最高？（2分）

A.DES

B.AES-128

C.RSA-2048

D.3DES

2.某医疗机构采用分级分类管理敏感医疗数据，根据《个人信息保护法》（2021年修订），以下哪类数据属于“敏感个人信息”？（2分）

A.姓名、身份证号

B.职业信息、联系方式

C.疾病史、基因信息

D.医保卡号、就诊记录

3.某企业使用机器学习技术进行数据脱敏处理，以下哪种方法最适用于保护文本类数据的隐私？（2分）

A.哈希加密

B.K-Means聚类

C.模糊化处理

D.均值归一化

4.在风险评估中，以下哪个指标最能反映数据资产的“价值”？（2分）

A.数据量大小

B.数据泄露后的经济损失

C.数据访问频率

D.数据存储成本

5.某跨国公司在欧洲运营，根据GDPR要求，若其处理欧盟公民的生物识别数据，必须满足以下哪个条件？（2分）

A.获取用户明确同意

B.仅用于自动化决策

C.提供数据可移植性

D.存储期限不超过6个月

6.某电商平台发现数据库存在SQL注入漏洞，攻击者可读取用户支付信息。根据风险矩阵，该漏洞的以下哪个等