2026年网络安全与数据保护考试题目及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护考试题目及解析

一、单选题（共10题，每题2分，合计20分）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者对其网络安全负责，但用户无需承担任何责任

B.国家对网络运营者实行网络安全等级保护制度，但仅适用于关键信息基础设施

C.用户有权知悉其个人信息被收集、使用的情况，并有权要求删除

D.网络安全威胁仅指外部黑客攻击，内部人员泄露不属于其范畴

2.某企业采用零信任安全模型，其核心理念是？

A.默认信任，验证例外

B.默认不信任，验证后才授权

C.仅信任内部网络，外部网络完全隔离

D.仅信任外部用户，内部网络开放访问

3.根据GDPR（欧盟通用数据保护条例），以下哪种行为需获得数据主体的明确同意？

A.向员工内部共享其工作数据

B.为改进产品性能分析用户行为

C.处理已匿名化的个人数据用于市场研究

D.自动化决策并产生法律效力

4.某银行采用多因素认证（MFA），其典型组合包括？

A.密码+短信验证码

B.硬件令牌+生物识别

C.邮箱验证+安全问题

D.密码+动态口令

5.以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.《个人信息保护法》规定，处理敏感个人信息需满足什么条件？

A.仅