2026年网络安全与数据保护专业知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专业知识测试题

一、单选题（共10题，每题2分，计20分）

题目：

1.根据中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，每（）至少进行一次网络安全应急演练。

A.半年

B.一年

C.两年

D.三年

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.在数据脱敏技术中，遮蔽（Masking）主要适用于哪种场景？（）

A.数据归档

B.数据共享

C.数据查询

D.数据备份

4.根据欧盟GDPR法规，个人有权要求企业删除其个人数据，该权利被称为（）。

A.更正权

B.删除权

C.可移植权

D.限制权

5.企业在部署多因素认证（MFA）时，以下哪种组合安全性最高？（）

A.密码+短信验证码

B.密码+硬件令牌

C.密码+动态口令

D.密码+生物识别

6.以下哪种漏洞利用技术属于社会工程学范畴？（）

A.SQL注入

B.恶意软件

C.鱼叉式网络钓鱼

D.文件上传漏洞

7.根据ISO27001标准，组织应建立信息安全事件响应流程，其中第一步通常是（）。

A.事件记录

B.事件遏制

C.事件调查

D.事件恢复

8.中国《数据安全法》规定，重要数据的