2026年网络安全与数据保护策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护策略题

一、单选题（每题2分，共20题）

1.在《个人信息保护法》修订后，企业对已收集的个人信息进行匿名化处理时，以下哪种情况仍需承担法律责任？

A.确保数据无法通过技术手段重新识别个人

B.未经用户同意将数据用于关联分析

C.仅用于内部风险控制且不对外泄露

D.遵循最小必要原则且记录处理日志

2.以下哪种加密算法在2026年仍被推荐用于保护敏感数据传输？

A.DES（DataEncryptionStandard）

B.3DES（TripleDES）

C.AES-256（AdvancedEncryptionStandard）

D.RC4（Rivest–Shamir–Adleman）

3.根据GDPR（通用数据保护条例）最新修订条款，若企业因技术故障泄露用户数据，需在多少小时内通知监管机构？

A.12小时

B.24小时

C.48小时

D.72小时

4.在零信任架构（ZeroTrustArchitecture）中，以下哪项原则描述最准确？

A.默认信任，需验证后方可访问

B.默认拒绝，需授权后方可访问

C.无需身份验证，所有用户可自由访问

D.仅需单次登录，后续无需再验证

5.哪种网络安全框架强调“风险驱动”而非“合规驱动”的防护策略？

A.NISTC