2026年网络安全与数据保护模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护模拟试题

一、单选题（共10题，每题2分，合计20分）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者无需对用户信息进行加密存储

B.个人信息处理者必须取得用户明确同意才能收集信息

C.关键信息基础设施运营者可以自行决定是否实名认证用户

D.网络安全事件发生后，运营者应在24小时内向公安机关报告

2.某医疗机构使用电子病历系统，根据GDPR法规，以下哪种情况需要获得患者明确同意？

A.将患者数据用于内部临床研究

B.与第三方保险公司共享患者诊断记录

C.自动化分析患者数据以优化服务

D.在紧急情况下向公共卫生部门提供数据

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.针对勒索软件攻击，以下哪种措施最能有效降低损失？

A.定期备份数据并离线存储

B.允许员工使用弱密码

C.关闭所有防火墙

D.忽略系统安全补丁更新

5.根据《个人信息保护法》，以下哪项属于敏感个人信息？

A.联系方式

B.电子邮箱

C.生物识别信息

D.账户余额

6.某企业部署了零信任安全架构，以下哪项符合零信任原则？

A.所有用户默认信任，无需验证

B.仅允许内部员工访问敏感数据

C.基于用户行为动态评估访