2026年网络信息安全与数据保护策略试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与数据保护策略试题

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者的关键信息基础设施安全保护义务？

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件进行应急处置

C.未经用户同意公开其个人信息

D.定期进行安全评估和漏洞扫描

2.某企业采用“零信任”安全架构，其核心原则是？

A.假设内部网络绝对安全

B.最小权限访问控制

C.所有用户需通过统一身份认证

D.物理隔离所有终端设备

3.在数据脱敏处理中，“K-匿名”技术主要解决什么问题？

A.数据完整性

B.数据可用性

C.位置隐私泄露

D.访问控制

4.某银行采用多因素认证（MFA）增强登录安全，以下哪项不属于常见MFA方式？

A.密码+动态口令

B.生物识别+硬件令牌

C.预设答案+短信验证码

D.人工审核权限

5.《欧盟通用数据保护条例》（GDPR）中，“数据主体”的定义是？

A.数据处理者

B.数据控制者

C.个人信息主体

D.系统管理员

6.针对勒索软件攻击，以下哪项措施最能有效降低损失？

A.定期备份所有数据

B.禁用所有外部设备接口

C.降低系统安全级别

D.不连接互联网

7.某医疗机构使用HIPAA合规的加密算法保护患者电子病历，