2026年数据安全保护与管理策略测试题.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全保护与管理策略测试题

一、单选题（每题2分，共20题）

1.根据中国《数据安全法》（2026年修订版），以下哪项不属于关键信息基础设施运营者的数据安全保护义务？（）

A.建立数据分类分级制度

B.定期进行安全评估

C.对境外存储的数据进行实时监控

D.制定应急预案并定期演练

2.在数据跨境传输场景中，若欧盟《通用数据保护条例》（GDPR）与我国《数据安全法》存在冲突，优先适用哪项规定？（）

A.欧盟GDPR

B.中国《数据安全法》

C.双方协商确定

D.以数据提供方所在地法律为准

3.以下哪种加密方式在2026年仍被认为最适用于大规模静态数据保护？（）

A.对称加密（AES-256）

B.非对称加密（RSA-4096）

C.哈希加密（SHA-3）

D.量子加密

4.根据国家电网2026年数据安全合规要求，对核心业务数据库的访问权限管理应遵循以下哪项原则？（）

A.最小权限原则

B.最大权限原则

C.无权限原则

D.共享权限原则

5.企业在遭受勒索软件攻击后，为恢复数据应优先采取以下哪项措施？（）

A.支付赎金

B.从备份系统恢复

C.更换所有硬件设备

D.聘请黑客清除病毒

6.根据《个人信息保护法》（2026年修订版），以下哪项属于敏感个人信息的处理范围？