2026年电子政务平台安全性能及用户隐私保护测试题.docxVIP

第PAGE页共NUMPAGES页

2026年电子政务平台安全性能及用户隐私保护测试题

一、单选题（共10题，每题2分，总计20分）

1.在电子政务平台中，以下哪项措施不属于数据加密技术的范畴？

A.对传输中的数据进行SSL/TLS加密

B.对存储数据进行AES加密

C.对用户密码进行哈希存储

D.对API接口进行签名验证

2.某省级电子政务平台用户数量超过100万，若需评估其DDoS攻击防护能力，应优先考虑以下哪种测试方法？

A.静态代码分析

B.压力测试（模拟高并发访问）

C.渗透测试

D.日志审计分析

3.根据《中华人民共和国个人信息保护法》，政务平台在收集用户敏感信息时，以下哪项做法是合法的？

A.默认勾选“同意收集”按钮，用户必须手动取消

B.仅在隐私政策中笼统说明用途，未明确具体场景

C.获取用户明确同意后，仅用于实名认证功能

D.收集用户生物特征信息，但未告知存储期限

4.政务平台API接口安全测试中，发现存在“参数注入漏洞”，以下哪种修复措施最为有效？

A.对参数进行类型校验

B.增加请求频率限制

C.使用预编译语句（PreparedStatements）

D.对返回结果进行XSS过滤

5.某市电子政务平台采用OAuth2.0授权机制，以下哪种场景可能导致“授权滥用”风险？

A.令牌有效期设置为1小时

B.