2026年网络安全与数据保护考题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护考题集

一、单选题（每题2分，共20题）

1.在《个人信息保护法》框架下，企业处理敏感个人信息前，必须获得个人的何种同意？

A.一般同意

B.明确同意

C.默认同意

D.推定同意

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某医疗机构部署了零信任架构，其核心原则是？

A.内外网隔离

B.最小权限原则

C.全局信任默认

D.基于角色的访问控制

4.在数据脱敏技术中，“K-匿名”主要解决什么问题？

A.数据完整性

B.数据可用性

C.重新识别风险

D.访问控制

5.符合GDPR要求的“数据主体权利”不包括？

A.被遗忘权

B.数据可携权

C.自动化决策权

D.数据删除权

6.某企业遭受勒索软件攻击后，未能及时恢复备份数据，主要违反了哪个合规要求？

A.ISO27001

B.PCIDSS

C.NISTCSF

D.HIPAA

7.以下哪种安全协议常用于VPN加密通信？

A.FTP

B.SSH

C.Telnet

D.SMTP

8.《网络安全法》规定，关键信息基础设施运营者应在什么时间内完成网络安全等级保护测评？

A.每年

B.每半年

C.每两年

D.根据需求

9.在区块链技术中，