2026年数据安全保护与应急响应试题集.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全保护与应急响应试题集

一、单选题（每题2分，共20题）

1.根据《数据安全法》，以下哪种情况属于数据处理活动中的“数据处理”？

A.收集个人身份信息用于市场调研

B.生成人工智能模型所需的数据集

C.存储企业内部财务报表

D.以上都是

2.在数据分类分级中，哪类数据通常具有最高敏感度？

A.内部经营数据

B.个人身份信息（PII）

C.技术文档

D.公开市场数据

3.《个人信息保护法》规定，处理敏感个人信息需满足什么条件？

A.取得个人明确同意

B.具有法律、行政法规规定的其他目的

C.上述两者均需

D.仅需企业内部审批

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.等级保护制度中，哪个级别适用于国家关键信息基础设施？

A.等级保护1级

B.等级保护2级

C.等级保护3级

D.等级保护4级

6.哪种安全防护措施能有效防止SQL注入攻击？

A.WAF（Web应用防火墙）

B.数据库加密

C.VPN加密传输

D.双因素认证

7.数据泄露应急响应的第一步是什么？

A.法律责任追究

B.停止数据传输

C.确认泄露范围

D.通知监管机构

8.以下哪种备份策略最适合关键业务数据？

A.完全备