数据安全合规性评估考试测试卷及答案.docxVIP

数据安全合规性评估考试测试卷及答案

欢迎参加本次数据安全合规性评估考试，请认真作答以下题目。

基本信息：[矩阵文本题]*

姓名：

________________________

部门：

________________________

1.下面哪项不属于电信和互联网企业数据安全合规性评估的评估项？[单选题]*

机构人员合作方管理

分类分级、权限管理

应急响应、教育培训

考核管理、运维管理(正确答案)

2.下列哪一项不是制定数据分级策略时需要考虑的因素？[单选题]*

数据的重要性

数据的敏感程度

获取数据的难易程度(正确答案)

数据一旦泄露、丢失、破坏造成的危害程度

3.下列哪一项不是数据安全合规性评估的重点评估内容？[单选题]*

企业内部数据安全管理措施执行落实情况

平台建设运维部门数据安全保护措施配备情况

合作方数据安全保护措施配备情况

企业数据安全风险分析情况(正确答案)

4.企业对授权收集到的个人敏感信息应采取相应的安全保护措施，下列哪一项不属于措施之一？[单选题]*

去标识化

关键字段加密存储

关键字段加密传输

数据画像分析(正确答案)

5.涉及存储、处理个人敏感信息和重要数据的平台系统应配备数据防泄露能力，下列哪一项不属于数据防泄露能力要求之一？[单选题]*

泄露数据的销毁或追回能力(正确答案)

优先从网络侧和终端侧部署数据防泄露能力

具