2026年数据安全与数据保护策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全与数据保护策略题库

一、单选题（每题2分，共20题）

说明：本部分考察对数据安全基本概念、法律法规及行业实践的理解。

1.根据《网络安全法》，以下哪项不属于数据处理活动？（）

A.收集用户个人信息用于市场营销

B.存储企业内部财务数据

C.向第三方提供客户数据用于统计分析

D.对服务器日志进行自动清理

2.GDPR合规要求中，“数据主体”的主要权利不包括？（）

A.数据可携带权

B.数据删除权（被遗忘权）

C.数据拒绝权

D.数据定价权

3.在数据分类分级中，以下哪类数据敏感度最低？（）

A.个人身份证号

B.企业核心客户名单

C.服务器配置文件

D.医疗诊断记录

4.等级保护制度中，哪级适用于关键信息基础设施运营者？（）

A.等级保护1级

B.等级保护2级

C.等级保护3级

D.等级保护4级

5.数据脱敏技术中，“K-Means聚类”属于哪种脱敏方法？（）

A.偏移量脱敏

B.模糊化脱敏

C.恒等脱敏

D.数据扰乱脱敏

6.以下哪种加密方式属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

7.云数据安全中，“混合云”架构的主要风险是？（）

A.数据泄露

B.访问控制复杂

C.成本过高

D.系统稳定性差

8.