2026年网络安全工程师模拟考试数据保护与合规挑战.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师模拟考试：数据保护与合规挑战

一、单项选择题（共10题，每题1分）

1.根据欧盟《通用数据保护条例》（GDPR），个人数据是指与已识别或可识别的自然人相关的任何信息，以下哪项不属于个人数据的范畴？

A.姓名+联系电话

B.匿名化的消费行为数据

C.身份证号码+职业信息

D.位置追踪数据（可关联到具体用户）

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络出现安全事件时如何处置？

A.仅内部记录，无需上报

B.24小时内向网信部门报告

C.48小时内向公安机关报告

D.仅向下游客户通报

3.以下哪项加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.根据《个人信息保护法》，敏感个人信息处理需取得个人的“单独同意”，以下哪项不属于敏感个人信息？

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.公开渠道可获取的住址

5.数据脱敏的目的是什么？

A.提高数据访问速度

B.隐藏原始数据敏感部分

C.增加数据存储容量

D.减少数据传输延迟

6.云服务中，采用“多租户架构”时，哪个选项最能体现数据隔离？

A.共享存储卷

B.网络隔离（VPC）

C.虚拟机混布

D.统一账号管理

7.以下哪项