2026年网络安全与数据保护企业培训与模拟题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护：企业培训与模拟题目集

一、单选题（每题2分，共20题）

1.根据《个人信息保护法》，以下哪项行为属于过度收集个人信息？

A.因会员积分活动收集用户的消费记录

B.在用户注册时要求填写身份证号码

C.向用户推送与兴趣相关的广告信息

D.因提供物流服务收集用户的收货地址

2.某企业部署了多因素认证（MFA），但员工仍频繁使用生日作为密码。这种行为可能导致：

A.MFA功能失效

B.增加账户被盗风险

C.符合合规要求

D.提高系统安全性

3.以下哪种加密算法目前被广泛用于TLS/SSL协议？

A.DES

B.3DES

C.AES-256

D.RSA-1024

4.根据GDPR规定，数据主体有权要求企业删除其个人信息，这一权利被称为：

A.更正权

B.访问权

C.删除权

D.可移植权

5.某公司员工电脑感染勒索软件，导致重要数据被加密。以下哪项应急措施最优先？

A.立即联系黑客求赎

B.使用备份数据恢复文件

C.切断网络防止扩散

D.向媒体发布道歉声明

6.网络安全法规定，关键信息基础设施运营者应当如何处理用户信息泄露事件？

A.24小时内向公众披露

B.72小时内向有关部门报告

C.无需报告，自行处理

D.48小时内通知用户

7.以下哪