2026年数据保护与管理实践竞赛题.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护与管理实践竞赛题

一、单选题（共5题，每题2分，共10分）

1.某金融机构采用数据加密技术保护客户敏感信息，以下哪种加密方式最适合用于数据库层面的实时加密？

A.对称加密算法（AES）

B.非对称加密算法（RSA）

C.哈希加密算法（SHA-256）

D.基于区块链的加密

2.根据《网络安全法》规定，关键信息基础设施运营者采集个人信息时，必须取得用户的明确同意，且需定期进行安全评估。以下哪项不属于安全评估的必要内容？

A.数据泄露风险分析

B.访问控制策略有效性

C.用户权限管理合规性

D.第三方供应商数据安全协议

3.某企业采用混合云架构存储业务数据，数据库位于私有云，而日志文件存储在公有云。为满足两地三中心灾难恢复要求，以下哪种方案最可行？

A.仅在私有云部署热备份

B.公有云与私有云间建立双向数据同步

C.在异地私有云部署全量备份

D.仅依赖公有云的异地存储服务

4.根据GDPR要求，个人数据主体有权要求企业删除其个人数据（“被遗忘权”）。以下哪种情形不属于数据删除的例外？

A.法律法规要求存档

B.数据用于公共利益研究

C.企业合法合规的商业分析

D.数据主体撤回同意后的处理

5.某制造企业使用机器学习算法分析生产线数据，为提高模型准确性，需收集更多传感器数据。若部分