2026年网络安全与数据保护专业能力测试题集及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专业能力测试题集及答案解析

一、单选题（共10题，每题2分）

1.在中国《网络安全法》中，关于关键信息基础设施运营者的数据安全义务，以下哪项表述最为准确？

A.仅需对核心数据采取保护措施

B.应建立健全数据分类分级管理制度

C.无需定期进行安全评估

D.可将部分数据存储在境外服务器

2.以下哪种加密算法属于对称加密，且在中国金融行业应用广泛？

A.RSA

B.AES-256

C.ECC

D.Diffie-Hellman

3.根据欧盟《通用数据保护条例》（GDPR），个人有权要求企业删除其数据，这一权利被称为：

A.访问权

B.更正权

C.删除权（被遗忘权）

D.限制处理权

4.在中国网络安全等级保护制度中，等级保护三级适用于：

A.非关键信息基础设施

B.一般信息系统的运营者

C.关键信息基础设施

D.所有小型企业

5.以下哪种安全威胁属于APT（高级持续性威胁）的典型特征？

A.网页钓鱼攻击

B.分布式拒绝服务（DDoS）

C.长期潜伏、逐步窃取数据

D.恶意软件病毒

6.在中国《数据安全法》中，关于数据跨境传输的规定，以下哪项说法正确？

A.任何数据均可自由传输至境外

B.需获得国家网信部门的安全评估

C.仅适用于个人数据

D.须通过第三方安全