2026年IT面试信息技术安全与数据保护题集.docxVIP

第PAGE页共NUMPAGES页

2026年IT面试：信息技术安全与数据保护题集

一、单选题（每题2分，共10题）

背景：题目涉及中国《网络安全法》《数据安全法》《个人信息保护法》及行业安全标准。

1.根据《个人信息保护法》，以下哪种行为属于“过度收集个人信息”？

A.用户注册账号时要求填写生日、性别、手机号

B.电商平台根据用户浏览记录推荐商品

C.健康类APP要求用户授权读取健康数据

D.社交媒体要求用户绑定第三方账号登录

2.企业部署防火墙的主要目的是什么？

A.加快网络传输速度

B.阻止未经授权的访问

C.备份用户数据

D.优化网站SEO

3.某公司数据库泄露，导致用户密码被公开。最可能的技术漏洞是？

A.SQL注入

B.DDoS攻击

C.验证码绕过

D.服务器宕机

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.根据中国《数据安全法》，关键信息基础设施运营者需要定期进行哪种安全评估？

A.蓝队演练

B.红队渗透测试

C.第三方安全审计

D.用户满意度调查

6.某公司员工通过U盘拷贝公司文件到个人设备，主要风险是？

A.数据泄露

B.网络拥堵

C.设备损坏

D.办公效率低

7.零信任架构的核心原则是？

A.所有用户默认可访问资源

B.基于身份和权