2026年数据安全管理与防护技术考核题集.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全管理与防护技术考核题集

一、单选题（每题2分，共20题）

要求：下列每题只有一个正确答案。

1.在《数据安全法》框架下，以下哪项不属于重要数据的认定标准？

A.关系国计民生的重要数据

B.公众普遍参与的医疗数据

C.依法需要保密的商业数据

D.可能影响公共安全的电信用户数据

2.企业实施数据分类分级时，应优先保护哪类数据？

A.临时存储的非敏感数据

B.已脱敏的个人身份信息

C.涉及商业秘密的经营数据

D.供内部参考的统计数据

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在数据备份策略中，3-2-1备份法的核心要求是？

A.3份原始数据，2种存储介质，1份异地备份

B.3次增量备份，2次差异备份，1次全量备份

C.3台服务器，2个存储阵列，1个磁带库

D.3年保留期，2级加密，1份纸质文档

5.网络安全法规定，关键信息基础设施运营者应当在哪个时间范围内完成数据安全风险评估？

A.每年1月31日前

B.每季度末

C.每半年1次

D.重大变更后30日内

6.以下哪种攻击属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.恶意软件植入

D.中间人攻击

7.在数据脱敏技术中，泛化属于哪种方法？

A.令牌化