2026年网络安全与数据保护题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护题目

一、单选题（共10题，每题1分）

1.根据欧盟《通用数据保护条例》（GDPR）2026年修订草案，以下哪项表述是正确的？

A.数据控制者必须对所有数据处理活动进行完全自动化记录

B.个人有权要求数据主体访问其面部识别数据，但需支付合理费用

C.若数据泄露可能损害个人权益，数据控制者必须在72小时内通知监管机构

D.企业可仅凭“合法利益”豁免履行数据最小化原则

2.在《个人信息保护法》（PIPL）2026年新规中，以下哪种场景属于“敏感个人信息”处理例外情形？

A.医疗机构为传染病防控目的匿名化处理患者病历数据

B.电商平台基于用户画像进行精准广告推送，但未明确告知目的

C.公安机关依法调取企业内部员工通讯记录

D.教育机构为评估教学质量汇总学生成绩数据

3.以下哪项加密技术最适合保护存储在数据库中的静态数据？

A.TLS/SSL（传输层安全协议）

B.AES-256（高级加密标准）

C.SSH（安全外壳协议）

D.IPsec（互联网协议安全）

4.根据《网络安全法》2026年修订版，关键信息基础设施运营者未按规定开展安全评估的，最高可面临何种处罚？

A.罚款不超过100万元人民币

B.暂停相关业务6个月

C.责令改正并处500万元以下罚款

D.没收违法所