2026年数据保护与网络安全策略问答.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护与网络安全策略问答

一、单选题（共10题，每题2分，合计20分）

1.根据《欧盟通用数据保护条例》（GDPR）2026年修订版，个人数据处理活动中的“关键信息”不包括以下哪项？

A.个人身份信息（PII）

B.生物识别数据

C.宗教信仰

D.智能家居设备使用记录

2.某金融机构计划在2026年部署量子加密技术，以下哪种加密算法最适用于量子计算环境？

A.RSA-2048

B.ECC-256

C.AES-256

D.DES-3

3.中国《网络安全法》2026年新规要求关键信息基础设施运营者必须每多久进行一次渗透测试？

A.半年一次

B.一年一次

C.两年一次

D.三年一次

4.某企业采用“零信任架构”策略，以下哪项描述最符合零信任的核心原则？

A.所有用户默认可访问所有资源

B.仅允许来自内部网络的访问

C.基于身份验证和设备状态动态授权

D.仅通过防火墙控制访问权限

5.根据ISO27001:2026标准，以下哪项不属于“信息安全风险评估”的要素？

A.识别资产

B.分析威胁

C.评估脆弱性

D.制定市场营销计划

6.某跨国公司在中国和欧盟同时运营，2026年数据跨境传输需遵循以下哪项最新规定？

A.仅需中国《数据安全法》

B.仅需欧盟GDPR

C.需同时满