2026年网络信息安全与数据保护试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与数据保护试题

一、单选题（共10题，每题2分，合计20分）

1.在《个人信息保护法》中，哪项不属于个人信息的处理方式？

A.收集

B.存储

C.加密

D.追踪

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业因数据泄露被罚款100万元，依据《网络安全法》，罚款金额属于哪种情形？

A.警告

B.没收违法所得

C.暂停相关业务

D.单项处罚

4.在零信任架构中，以下哪项描述最准确？

A.所有用户默认可信

B.无需身份验证即可访问资源

C.基于最小权限原则持续验证

D.仅依赖防火墙防护

5.某银行采用多因素认证（MFA），以下哪种组合最符合安全要求？

A.密码+短信验证码

B.生成器动态令牌+生物识别

C.密码+安全问题

D.邮箱验证+密码

6.数据脱敏中，“遮蔽”技术通常指什么？

A.将数据随机替换为符号

B.对数据进行哈希处理

C.删除敏感字段

D.压缩数据文件

7.ISO27001标准中，哪项是信息安全管理体系的核心要素？

A.风险评估

B.人员培训

C.广告宣传

D.市场分析

8.某企业使用VPN传输敏感数据，以下哪种场景最不安全？

A.通过HTTPS加密通道

B.使用企业级VP