数据安全考核制度2026年试题及答案.docxVIP

数据安全考核制度2026年试题及答案

一、选择题（共30分，每题1.5分）

1.单选题（15题）

1.根据《数据安全法》，数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。以下哪项不属于数据安全的基本原则？

A.数据分类分级保护原则

B.数据最小化原则

C.数据全生命周期管理原则

D.数据无限共享原则

2.以下哪项不是《网络安全法》规定的网络安全等级保护制度中的安全保护等级？

A.一级

B.二级

C.三级

D.五级

3.根据《个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则，不得过度收集个人信息。以下哪项不属于过度收集个人信息的行为？

A.收集与提供服务无关的个人信息

B.收集已公开的个人信息

C.收集用户未授权的敏感个人信息

D.收集超出业务所需的个人信息

4.数据安全风险评估的主要目的是什么？

A.确定数据资产的价值

B.识别数据安全威胁和脆弱性

C.评估数据安全事件的影响

D.确定数据安全事件的应对策略

5.以下哪项不是数据安全事件的分类？

A.一般数据安全事件

B.较大数据安全事件

C.重大数据安全事件

D.特别重大数据安全事件

6.