2026年网络安全与数据保护继续教育试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护继续教育试题

一、单选题（共10题，每题2分，共20分）

1.根据中国《数据安全法》，以下哪种行为不属于数据处理活动？（）

A.收集用户注册信息

B.对用户数据进行加密存储

C.删除过期客户记录

D.将数据传输至境外服务器

2.在等保2.0中，哪个等级适用于关键信息基础设施运营者？（）

A.等级Ⅰ

B.等级Ⅱ

C.等级Ⅲ

D.等级Ⅳ

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.根据GDPR，个人数据主体有权要求企业删除其个人数据，这一权利被称为？（）

A.更正权

B.删除权

C.可携带权

D.访问权

5.在网络攻击中，通过伪装成合法用户窃取凭证的行为属于？（）

A.暴力破解

B.社会工程学

C.恶意软件

D.中间人攻击

6.中国《密码法》规定，涉及国家秘密的信息系统应当使用？（）

A.商用密码技术

B.自研密码技术

C.国外密码技术

D.任何合规密码技术

7.以下哪种安全机制通过限制网络访问权限来保护系统？（）

A.防火墙

B.VPN

C.IDS

D.WAF

8.根据中国《个人信息保护法》，敏感个人信息处理需取得个人明确同意，以下哪项不属于敏感个人信息？（）

A.生物识别信息

B