2026年隐私保护师《数据访问控制》考卷.docVIP

2026年隐私保护师《数据访问控制》考卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.数据访问控制的核心目的是什么？

A.提高数据传输速度

B.限制对敏感数据的访问

C.增加数据存储容量

D.优化数据库性能

2.哪种访问控制模型被认为是基于角色的访问控制（RBAC）的基础？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于属性的访问控制（ABAC）

D.基于策略的访问控制（PBAC）

3.在自主访问控制（DAC）中，谁负责设置和修改访问权限？

A.系统管理员

B.数据所有者

C.安全审计员

D.应用程序开发者

4.强制访问控制（MAC）的主要特点是什么？

A.基于用户身份和角色

B.基于数据分类和安全级别

C.基于时间限制

D.基于地理位置

5.基于属性的访问控制（ABAC）的主要优势是什么？

A.灵活性高，可以动态调整权限

B.简单易用，配置成本低

C.适用于小型组织

D.主要用于文件系统

6.访问控制策略的哪一部分定义了用户或系统的身份？

A.权限分配

B.身份验证

C.审计日志

D.数据加密

7.在访问