2026年网络安全与数据保护能力测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护能力测试

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施的操作人员职责？（）

A.确保系统安全运行

B.定期进行安全培训

C.修改系统默认密码

D.报告网络安全事件

2.在数据分类分级中，属于“核心数据”的是？（）

A.用户注册信息

B.企业财务报表

C.产品销售记录

D.用户浏览日志

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.中国《数据安全法》规定，数据处理者应当采取技术措施，防止数据泄露、篡改、丢失。以下哪项措施最直接？（）

A.定期发布安全报告

B.使用数据脱敏技术

C.建立安全责任制度

D.开展安全意识培训

5.在漏洞扫描中，发现某系统存在CVE-2023-1234漏洞，该漏洞属于“高危”等级。以下哪项处置措施最优先？（）

A.记录漏洞信息

B.临时禁用服务

C.修复漏洞

D.通知用户

6.中国《个人信息保护法》规定，个人信息处理者需“最小必要原则”。以下哪项处理方式违反该原则？（）

A.仅收集合同履行所必需的信息

B.为用户提供个性化推荐而收集额外信息

C.未经用户同意出售个人信息

D.仅在用户同意的情况下进行敏感信息处理