2026年网络安全专业人员道德规范与数据保护练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业人员道德规范与数据保护练习题

一、单选题（共10题，每题2分）

考察方向：网络安全职业道德、数据保护法律法规

1.某网络安全工程师在项目测试中发现系统存在高危漏洞，但该漏洞不影响当前业务运行。根据道德规范，该工程师应如何处理？

A.忽略漏洞，继续进行其他工作

B.立即向公司管理层报告，并协助修复

C.将漏洞信息匿名发布到黑客论坛

D.仅在内部测试团队中讨论

2.根据《个人信息保护法》（2026年修订版），以下哪种行为属于合法的个人信息处理方式？

A.未征得用户同意，批量收集用户地理位置数据

B.仅在用户主动同意的情况下收集其生物识别信息

C.因业务需要，长期存储用户支付密码

D.通过第三方SDK自动收集用户浏览记录

3.某公司员工离职时，拒绝交还存储在个人电脑中的公司敏感数据。根据数据保护规范，公司应采取以下哪种措施？

A.由其他同事代为管理该员工数据

B.向公安机关报案，要求强制执行

C.暂停该员工工资，直至数据交还

D.安装远程数据销毁工具，强制清除

4.网络安全专业人员在进行渗透测试时，发现目标系统存在可利用的弱口令。根据道德规范，以下哪种做法最符合职业要求？

A.尝试使用弱口令登录，验证系统是否受影响

B.立即向目标系统管理员发送警告邮件

C.在测试报告中详细记录弱口