2026年网络安全数据保护策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全+数据保护策略题

一、单选题（每题2分，共20题）

1.根据《个人信息保护法》，以下哪种行为属于非法收集个人信息？

A.通过公开渠道收集已发布的用户评论

B.在用户同意的情况下收集其位置信息

C.未经用户同意，批量收集其购物浏览记录

D.为提供个性化推荐，匿名化处理后的数据使用

2.某企业采用零信任安全模型，其核心理念是？

A.默认信任，需验证后方可访问

B.默认不信任，需逐级授权方可访问

C.仅信任内部员工，外部访问严格限制

D.仅信任外部合作伙伴，内部访问严格限制

3.针对勒索软件攻击，以下哪种措施最能有效降低损失？

A.定期备份所有数据

B.禁用所有外部设备接入

C.禁用所有用户权限

D.忽略安全警报，等待攻击者主动联系

4.《网络安全法》规定，关键信息基础设施运营者应在哪个时限内制定应急预案？

A.30日内

B.60日内

C.90日内

D.180日内

5.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

6.某银行采用多因素认证（MFA），其组合方式可能是？

A.密码+动态口令

B.密码+人脸识别

C.密码+虹膜识别+指纹

D.以上全部

7.根据GDPR，数据主体有权要求企业删除其个人数据，这一权利被称为？

A.