2026年网络信息安全与数据保护能力提升试题含隐私保护.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与数据保护能力提升试题含隐私保护

一、单选题（共10题，每题2分，合计20分）

请选择最符合题意的选项。

1.某医疗机构采用加密技术保护患者电子病历，但加密密钥存储在本地服务器上。以下哪种做法最能降低密钥泄露风险？

A.将密钥分散存储在多个物理位置

B.仅授权高级别管理员访问密钥

C.定期更换密钥并记录变更日志

D.使用生物识别技术验证密钥访问权限

2.根据《个人信息保护法》，以下哪种行为属于“过度收集个人信息”？

A.用户注册账号时要求填写手机号和邮箱

B.电商平台根据用户购买记录推荐商品

C.健康APP要求用户授权读取健康数据

D.公共场所安装人脸识别摄像头用于安防

3.某企业发现内部员工通过个人邮箱传输公司商业数据，以下哪种措施最能防范此类风险？

A.禁止员工使用个人邮箱办公

B.对公司邮箱实施强密码策略

C.部署数据防泄漏（DLP）系统

D.定期对员工进行信息安全培训

4.《网络安全法》规定，关键信息基础设施运营者应在哪些情况下立即采取应急措施？

A.系统出现缓慢响应

B.用户投诉账号被盗用

C.发现网络攻击企图

D.第三方服务中断

5.某银行采用多因素认证（MFA）保护网银系统，以下哪种认证方式不属于MFA范畴？

A.知识因素（如密码）

B.拥有因素（如U盾