2026年网络安全知识测试企业数据保护与风险应对题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识测试：企业数据保护与风险应对题库

一、单选题（每题2分，共20题）

1.在《网络安全法》框架下，企业对存储在中国境内的个人信息，首要责任主体是？

A.数据处理者

B.数据控制者

C.云服务提供商

D.数据审计机构

2.某制造企业采用本地化存储方案，但IT部门未定期进行加密备份。若遭遇勒索软件攻击，以下哪项损失最小？

A.数据永久丢失

B.停工损失最大

C.仅需支付赎金

D.合规处罚加重

3.ISO27001标准中，关于数据分类分级，哪项描述最准确？

A.仅对财务数据强制分级

B.分级需基于业务影响

C.分级标准由国家统一制定

D.分级仅适用于政府机构

4.某零售企业通过第三方物流传输客户交易记录，若第三方泄露数据，企业需承担何种法律责任？

A.无需承担责任

B.承担连带责任

C.仅承担部分责任

D.由第三方自行承担

5.中国《数据安全法》规定，关键信息基础设施运营者需定期进行风险评估，以下哪项不属于评估范围？

A.云平台漏洞

B.物理机房温湿度

C.员工离职流程

D.供应链安全

6.某企业使用VPN传输敏感数据，但员工仍通过个人邮箱发送文件。以下哪项措施最能降低风险？

A.限制个人邮箱使用

B.强制使用加密软件

C.仅对高管监控

D.提供免费云存储

7