2026年网络安全与数据保护知识重点题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识重点题集

一、单选题（每题2分，共20题）

1.题目：根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案并定期演练

C.对个人信息进行匿名化处理

D.对网络安全产品和服务进行安全检测和认证

2.题目：在数据分类分级中，属于“重要数据”的是？（）

A.员工的联系方式

B.公司的财务报表

C.客户的购物记录

D.产品设计草图

3.题目：以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.题目：网络钓鱼攻击的主要目的是？（）

A.植入恶意软件

B.窃取用户凭证

C.网络瘫痪

D.窃取信用卡信息

5.题目：根据GDPR，数据控制者是指？（）

A.数据处理者

B.收集数据的组织

C.第三方数据供应商

D.云服务提供商

6.题目：以下哪种安全策略属于“最小权限原则”？（）

A.赋予用户所有权限

B.仅授予用户完成任务所需的最低权限

C.开放所有系统访问权限

D.仅限制管理员权限

7.题目：在数据脱敏中，“遮蔽”是指？（）

A.使用随机数替换敏感数据

B.删除部分数据

C.对敏感数据进行模