2026年网络安全与数据保护公需知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护公需知识测试

一、单选题（共10题，每题1分）

1.以下哪项不属于《网络安全法》中明确规定的网络安全义务？

A.建立网络安全事件应急预案

B.对个人信息进行匿名化处理

C.定期进行网络安全风险评估

D.及时修复系统漏洞

2.根据GDPR（通用数据保护条例），个人数据的处理者是指：

A.数据控制者

B.数据处理者

C.数据保护官

D.数据主体

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.企业在处理敏感个人信息时，应遵循的主要原则是：

A.合法性、正当性、必要性

B.可见性、可追溯性、可撤销性

C.完整性、保密性、可用性

D.实时性、动态性、自动化

5.网络攻击中，通过伪造信任关系骗取用户信息的行为属于：

A.拒绝服务攻击（DoS）

B.跨站脚本攻击（XSS）

C.社会工程学攻击

D.中间人攻击

6.以下哪项不是《数据安全法》的适用范围？

A.关键信息基础设施运营者

B.电信和互联网行业从业者

C.所有数据处理活动

D.跨境数据传输

7.在网络安全事件响应中，哪个阶段属于事后补救措施？

A.准备阶段

B.检测阶段

C.分析阶段

D.恢复阶段

8.根据中国《个人信息保护法》，以下哪种情况属于