2026年网络安全与数据保护策略实践考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护策略实践考试题

一、单选题（共10题，每题2分，合计20分）

1.在《个人信息保护法》框架下，企业处理敏感个人信息时，必须满足的首要条件是？

A.获得用户明确同意

B.具备技术可行性与经济合理性

C.已取得相关行业监管许可

D.用户提供书面授权文件

2.某金融机构采用“零信任”架构，其核心原则是？

A.默认开放访问权限，验证后再限制

B.默认拒绝访问权限，验证后再开放

C.仅信任内部网络，外部访问全禁止

D.仅信任外部用户，内部访问全禁止

3.针对勒索软件攻击，最有效的预防措施之一是？

A.定期全量备份数据

B.降低系统安全补丁级别

C.禁用管理员远程访问功能

D.减少员工安全培训频次

4.欧盟《数据保护法》（DPG）中，“数据主体有权要求解释其数据被处理”的规定属于？

A.访问权

B.更正权

C.删除权

D.限制处理权

5.某企业部署了多因素认证（MFA），但员工仍频繁反馈登录困难。可能的原因是？

A.密码复杂度设置过高

B.MFA验证方式单一

C.网络延迟导致验证超时

D.员工未启用设备指纹验证

6.《网络安全法》要求关键信息基础设施运营者需建立网络安全应急响应机制，其核心要素不包括？

A.事件监测与预警

B.漏洞扫描与补丁管理

C.跨部门协同处