2026年数据安全全员考试题(附答案).docxVIP

2026年数据安全全员考试题(附答案)

一、判断题（每题1分，共10分）

1.数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

答案正确

2.员工将公司客户数据导出至个人U盘用于在家办公，只要不泄露给外部人员就不构成违规。

答案错误

解析未经批准将公司数据导出至个人存储介质，违反数据安全管理规定，无论是否造成实际泄露，均属违规行为。

3.《中华人民共和国数据安全法》自2021年9月1日起施行。

答案正确

4.个人信息处理者可以以个人已同意为由，无限度地收集与其业务无关的个人信息。

答案错误

解析个人信息处理应遵循最小必要原则，收集范围应限于实现处理目的的最小范围，不得过度收集。

5.数据备份是数据安全保护的最后一道防线，定期备份可以有效降低数据丢失和勒索软件攻击带来的风险。

答案正确

6.在数据传输过程中，使用HTTPS协议即可完全保证数据安全，无需其他防护措施。

答案错误

解析HTTPS只保护传输过程中的加密，无法防护终端感染、服务器端数据泄露、内部人员违规访问等风险，需要纵深防御体系。

7.数据分类分级是数据安全工作的基础，各业务部门应配合数据管理部门完成本领域数据的分类分级工作。

答案正确

8.收到来源不明的电子邮件附件时，可以先打开查看内容后再决定是否删除