2026年网络安全管理与数据保护能力测评题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与数据保护能力测评题

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？（）

A.建立网络安全监测预警和信息通报制度

B.定期开展网络安全教育和培训

C.对个人信息进行匿名化处理（非关键义务）

D.对网络安全事件进行应急处置

2.在数据分类分级中，哪级数据的泄露可能直接导致企业面临巨额罚款？（）

A.一般级

B.内部级

C.重要级

D.绝密级

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.根据ISO27001标准，组织应如何管理内部威胁？（）

A.仅依赖技术手段监控员工行为

B.制定明确的安全策略并定期审查

C.完全禁止员工访问敏感数据

D.仅在发生事件后追责

5.中国《数据安全法》规定，数据处理者应采取何种措施保障数据安全？（）

A.仅使用加密技术

B.仅依赖物理隔离

C.实施多层级安全防护

D.仅对数据进行脱敏处理

6.以下哪种攻击属于社会工程学攻击？（）

A.DDoS攻击

B.恶意软件感染

C.钓鱼邮件

D.中间人攻击

7.根据中国《个人信息保护法》，以下哪项行为属于合法的个人信息处理？（）

A.未获得用户同意收集其