2026年网络安全与数据保护政策题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护政策题库

一、单选题（每题2分，共20题）

1.根据中国《数据安全法》，下列哪项不属于数据处理活动？（）

A.数据收集

B.数据存储

C.数据分析

D.数据加密

2.欧盟GDPR对“数据主体”的定义中，不包括以下哪类人员？（）

A.现任员工

B.已离职员工

C.退休员工

D.潜在候选人

3.在中国，网络安全等级保护制度中，哪一级适用于关键信息基础设施运营者？（）

A.等级1

B.等级2

C.等级3

D.等级4

4.以下哪项不属于《个人信息保护法》中规定的个人信息处理原则？（）

A.合法性

B.公开性

C.最小化

D.安全性

5.根据美国COPPA法案，哪类组织需要特别注意儿童个人信息的收集？（）

A.教育机构

B.医疗机构

C.金融机构

D.保险公司

6.在中国，跨境传输个人信息需要满足哪个条件？（）

A.数据接收方无数据本地化要求

B.数据接收方有数据本地化要求

C.数据传输不影响国家安全

D.数据传输不影响企业利益

7.以下哪项技术不属于数据脱敏的常见方法？（）

A.数据遮蔽

B.数据泛化

C.数据加密

D.数据归一化

8.根据ISO27001标准，以下哪项不属于信息安全风险评估的步骤？（）

A.识别风险

B.评估影响

C.