2026年网络与数据安全培训考核题(附答案).docxVIP

2026年网络与数据安全培训考核题(附答案)

一、单项选择题（每题2分，共30分）

1.根据《数据安全法》修订版（2025），关键信息基础设施运营者在处理境内用户个人生物识别数据时，存储期限应遵循的原则是（）

A.自数据收集完成起不超过5年

B.与业务目的直接相关的最小必要期限

C.由行业主管部门统一规定固定期限

D.永久存储直至用户主动申请删除

答案：B

2.某金融机构拟采用联邦学习技术处理跨机构客户信用数据，需重点评估的安全风险是（）

A.数据传输过程中的中间人攻击

B.模型训练中隐私泄露的梯度反转风险

C.数据存储介质的物理损坏风险

D.跨机构网络带宽不足导致的延迟风险

答案：B

3.依据《网络安全等级保护条例（2026）》，三级信息系统应实现的入侵检测能力要求是（）

A.仅检测已知攻击特征

B.支持异常行为建模与未知威胁检测

C.每日提供一次检测报告即可

D.仅对网络层攻击进行监测

答案：B

4.某电商平台用户注册时要求填写身份证号、手机号、收货地址，其中属于敏感个人信息的是（）

A.手机号

B.收货地址

C.身份证号

D.全部三项

答案：C

5.企业部署零信任架构时，核心验证要素不包括（）

A.用户身份可信度

B.终端设备安