2026年网络安全与数据保护专业认证试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专业认证试题集

一、单选题（每题2分，共20题）

1.在《个人信息保护法》中，以下哪项不属于个人信息的处理方式？

A.收集

B.存储

C.分析

D.删除

2.某企业采用零信任架构，其核心理念是？

A.默认信任，逐步验证

B.默认拒绝，逐步授权

C.严格隔离，逐级审批

D.完全开放，自由访问

3.针对勒索软件攻击，以下哪项措施最能有效降低损失？

A.定期备份数据

B.禁用USB接口

C.降低系统权限

D.禁用网络共享

4.ISO27001标准中，哪项流程主要负责风险评估与管理？

A.ISMS（信息安全管理体系）

B.SAR（安全审计报告）

C.RRM（风险注册管理）

D.SIEM（安全信息和事件管理）

5.在数据脱敏中，“K-匿名”的主要目标是？

A.隐藏个人身份

B.加密数据

C.压缩数据

D.增强访问控制

6.某公司采用多因素认证（MFA），其常见的认证方式组合不包括？

A.密码+短信验证码

B.密码+人脸识别

C.密码+USB令牌

D.密码+键盘记录

7.针对DDoS攻击，以下哪项技术最适合缓解压力？

A.防火墙

B.隧道技术

C.流量清洗

D.VPN加密

8.《网络安全法》中，哪项主体对网络安全负首要责任？

A.政府部门

B.