2026年数据安全工程师专业技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全工程师专业技能测试题

一、单选题（共10题，每题2分，共20分）

1.在《个人信息保护法》的框架下，以下哪种情形属于“处理个人信息”的例外情况？

A.为订立、履行合同所必需，且以处理该合同所必需的最少个人信息为限

B.为保障国家安全、履行法定职责所必需

C.个人自行提供，且无法确认其真实性的信息

D.通过自动化决策方式对个人进行用户画像

2.某企业采用分布式存储架构，为防止数据在传输过程中被窃取，应优先部署哪种加密技术？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.量子加密（QKD）

3.根据GDPR要求，数据主体要求删除其个人信息的权利被称为？

A.更正权

B.删除权（被遗忘权）

C.限制处理权

D.可携带权

4.某云服务商提供“数据脱敏”服务，以下哪项措施不属于常见的脱敏方法？

A.K-匿名

B.L-多样性

C.T-相近性

D.数据压缩

5.在数据备份策略中，3-2-1备份法指的是？

A.3个原始数据，2种存储介质，1个异地备份

B.3份完整数据，2份增量数据，1份归档数据

C.3台服务器，2个交换机，1个防火墙

D.3层安全防护，2种加密算法，1个审计日志

6.某企业数据库遭受SQL注入攻击，最有效的防御措施是？

A.