2026年金融数据安全保护与应急处理机制问题集.docxVIP

第PAGE页共NUMPAGES页

2026年金融数据安全保护与应急处理机制问题集

一、单选题（每题2分，共20题）

1.根据《金融机构数据安全规范》（JR/T0197-2026），金融机构应建立的数据分类分级制度中，以下哪项不属于核心数据？

A.客户身份信息

B.交易流水数据

C.市场分析报告

D.内部员工薪资

2.金融机构在遭受勒索软件攻击时，以下哪项应急响应措施应最先执行？

A.封锁受感染系统

B.通知监管机构

C.启动数据备份恢复

D.评估损失情况

3.某银行采用零信任安全架构，以下哪项策略最能体现该架构的核心思想？

A.所有用户默认可访问所有资源

B.基于用户身份持续验证权限

C.仅开放部分外网端口

D.集中管理所有访问日志

4.根据《个人信息保护法》（2026年修订版），金融机构处理敏感个人信息时，以下哪项做法不符合法律规定？

A.获取客户明确同意

B.建立脱敏处理机制

C.实名化存储

D.随机分配唯一标识码

5.金融机构进行数据脱敏处理时，以下哪种方法最适合高频交易数据？

A.数据泛化

B.偏移量攻击防御

C.K-匿名算法

D.数据加密

6.某证券公司部署了数据防泄漏系统（DLP），以下哪种行为可能被系统误判为数据泄露？

A.员工将内部报告上传至云盘

B.客户通过APP查询持仓

C.系统自动生成月