2026年网络安全与GDPR合规CDPO认证测试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与GDPR合规：CDPO认证测试题集

一、单选题（每题2分，共20题）

1.根据GDPR第6条，处理个人数据必须基于以下哪种法律依据？

A.企业内部规定

B.管理层授权

C.明确、自由、具体、知情同意

D.行业惯例

2.在GDPR框架下，若企业未能采取合理措施保护个人数据，将面临何种处罚？

A.警告函

B.暂停业务

C.最高可达公司年营业额的4%或2000万欧元

D.双倍罚款

3.网络安全法中，关键信息基础设施指的是什么？

A.大型企业的IT系统

B.电力、交通等关键行业的基础设施

C.个人手机网络

D.政府部门的办公系统

4.哪种加密算法被广泛用于保护传输中的个人数据？

A.RSA

B.AES-256

C.MD5

D.SHA-1

5.GDPR要求企业任命数据保护官（DPO），但以下哪种情况可以豁免？

A.企业年营业额超过2000万欧元

B.处理活动仅涉及匿名数据

C.企业规模较小但处理敏感数据

D.企业外包所有数据处理

6.网络攻击中，APT攻击的特点是什么？

A.短暂爆发，目标明确

B.随机性高，影响范围广

C.长期潜伏，逐步窃取数据

D.利用公开漏洞快速传播

7.中国网络安全法规定，关键信息基础设施运营者需每多久进行一次安全评估？

A.每3个月

B