2026年网络安全与隐私保护题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护题集

一、单选题（每题2分，共20题）

考察方向：基础概念与法律法规

1.根据欧盟《通用数据保护条例》（GDPR），个人有权要求企业删除其个人数据，这一权利被称为：

A.访问权

B.更正权

C.删除权（被遗忘权）

D.限制处理权

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在网络安全领域，APT攻击通常指：

A.分布式拒绝服务攻击（DDoS）

B.高级持续性威胁（AdvancedPersistentThreat）

C.跨站脚本攻击（XSS）

D.钓鱼邮件

4.中国《个人信息保护法》规定，企业处理敏感个人信息需取得个人的：

A.明确同意

B.假设同意

C.法定代表人授权

D.行业协会许可

5.以下哪项不属于网络安全等级保护（等保2.0）的基本要求？

A.安全策略

B.数据备份

C.社交媒体营销

D.物理环境安全

6.网络钓鱼攻击中，攻击者常用哪种手段诱骗用户泄露密码？

A.恶意软件植入

B.虚假链接或附件

C.系统漏洞利用

D.DNS劫持

7.根据NIST网络安全框架，识别（Identify）阶段的核心任务包括：

A.部署防火墙

B.识别关键资产

C.加密数据传输

D.监控异常流量

8