2026年数据安全风险分析与评估练习题.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全风险分析与评估练习题

一、单选题（每题2分，共20题）

1.在数据生命周期管理中，哪个阶段的数据安全风险最高？

A.数据采集阶段

B.数据存储阶段

C.数据传输阶段

D.数据销毁阶段

2.根据《个人信息保护法》，以下哪种行为属于过度收集个人信息？

A.通过用户注册收集必要的身份信息

B.在用户未明确同意的情况下收集其社交关系数据

C.为提供个性化服务收集用户行为日志

D.根据用户需求收集与其服务相关的必要信息

3.某企业使用云存储服务，但未配置访问控制策略，导致内部员工可随意访问所有数据。该风险属于哪种类型？

A.数据泄露风险

B.数据滥用风险

C.访问控制风险

D.数据完整性风险

4.在数据加密过程中，对称加密算法与非对称加密算法相比，主要优势是什么？

A.加密速度更快

B.安全性更高

C.密钥管理更简单

D.适用场景更广

5.某金融机构发现其数据库存在SQL注入漏洞，导致外部攻击者可查询客户交易记录。该风险的主要成因是什么？

A.数据加密不足

B.输入验证缺失

C.访问控制失效

D.数据备份不足

6.根据GDPR法规，数据主体有权要求企业删除其个人数据，这一权利被称为？

A.访问权

B.更正权

C.删除权（被遗忘权）

D.拒绝权

7.某企业采用数据脱敏