2026年网络安全与数据保护考试指南及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护考试指南及答案解析

一、单选题（共10题，每题2分，总计20分）

1.以下哪项措施不属于数据脱敏技术？

A.数据掩码

B.数据泛化

C.数据加密

D.数据替换

2.《网络安全法》适用于以下哪个国家/地区的网络安全管理？

A.美国

B.中国

C.德国

D.加拿大

3.某企业存储了10万条用户个人信息，根据《个人信息保护法》，以下哪种情况需要向用户进行告知？

A.仅用于内部管理

B.委托第三方处理

C.仅为统计目的

D.未经用户同意不得使用

4.以下哪项不属于勒索软件的传播方式？

A.邮件附件

B.恶意网站

C.系统补丁

D.联网设备

5.某公司采用零信任架构，以下哪项原则最符合零信任理念？

A.默认信任，需验证

B.默认拒绝，需授权

C.仅信任内部网络

D.仅信任外部用户

6.《数据安全法》要求关键信息基础设施运营者应具备哪些能力？

A.数据备份

B.数据加密

C.数据审计

D.以上都是

7.某企业数据库遭受黑客攻击，导致用户密码泄露，最可能使用的攻击手法是？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.拒绝服务攻击

8.以下哪项不属于《网络安全等级保护》中的核心要素？

A.安全策略

B.数据备份

C.安全审计

D.物理