2026年网络信息安全与数据保护实务试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与数据保护实务试题库

一、单选题（共10题，每题2分）

1.某医疗机构采用电子病历系统，根据《网络安全法》规定，以下哪项措施不属于关键信息基础设施运营者的安全义务？

A.定期进行安全评估

B.对非工作人员进行权限控制

C.建立数据备份机制

D.实时监控境外网络攻击

2.某企业使用云存储服务，服务商承诺提供“数据加密传输”，但未明确说明存储时是否加密。根据《数据安全法》，该企业应优先考虑以下哪种做法？

A.默认使用服务商提供的加密服务

B.与服务商签订补充协议明确存储加密要求

C.自行开发加密存储方案

D.放弃云存储服务改用本地存储

3.某银行发现客户数据库疑似遭勒索软件攻击，第一时间应采取以下哪项措施？

A.尝试自行解密文件

B.停止服务器访问并通知公安机关

C.修改所有用户密码

D.公开事件细节安抚客户

4.根据GDPR规定，若某跨国公司在中国处理欧盟公民的敏感数据，其数据保护影响评估（DPIA）应重点关注以下哪项？

A.数据传输效率

B.中国本地化合规要求

C.数据主体权利落实机制

D.系统架构优化

5.某电商平台用户协议中规定“用户数据仅用于改善服务”，但实际用于精准营销。根据《个人信息保护法》，用户可主张以下哪种权利？

A.知情权

B.处分权

C.拒绝权

D