2026年网络安全防护与数据保护考题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与数据保护考题集

一、单选题（每题2分，共20题）

1.以下哪项不属于《个人信息保护法》中规定的敏感个人信息？

A.投票记录

B.行踪轨迹

C.亲属关系

D.住宿信息

2.假设某企业采用NISTSP800-207框架进行零信任安全体系建设，以下哪项策略不属于其核心原则？

A.基于属性的访问控制（ABAC）

B.多因素认证（MFA）

C.最小权限原则

D.离线访问优先

3.针对勒索软件攻击，以下哪种备份策略最能确保数据可恢复性？

A.云备份实时同步

B.本地磁带备份每周一次

C.增量备份每日执行

D.线下冷备份每月一次

4.根据GDPR法规，若某欧盟企业需处理100万以上欧盟公民的个人信息，以下哪种情况可豁免数据保护影响评估（DPIA）？

A.使用自动化决策系统

B.仅存储匿名化统计数据

C.收集用户位置数据用于广告投放

D.处理员工内部培训资料

5.以下哪种加密算法在2026年仍被推荐用于数据库透明数据加密（TDE）？

A.DES

B.AES-128

C.3DES

D.Blowfish

6.针对云原生环境，以下哪种安全工具最适合实施容器运行时保护？

A.WAF

B.SIEM

C.CRIU

D.Cilium

7.某企业部署了勒索软件防护