2026年网络安全与数据保护知识自测题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识自测题库

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行网络安全风险评估

B.对网络安全事件进行通报

C.对个人信息进行匿名化处理

D.建立网络安全监测预警和信息通报制度

2.在数据脱敏技术中，k-匿名的核心目标是？

A.隐藏个人身份

B.提高数据可用性

C.减少数据存储量

D.增强数据加密强度

3.某企业采用零信任安全架构，其核心理念是？

A.默认信任，逐步验证

B.默认拒绝，严格授权

C.统一管理，集中控制

D.分层防御，内外有别

4.《欧盟通用数据保护条例》（GDPR）中，数据主体有权要求企业删除其个人数据的权利被称为？

A.访问权

B.删除权

C.修正权

D.携带权

5.在网络安全事件应急响应中，遏制阶段的主要目标是？

A.分析攻击路径

B.控制损失扩大

C.恢复业务系统

D.提交调查报告

6.某银行采用多因素认证（MFA）技术，其常见的认证方式组合不包括？

A.密码+短信验证码

B.生体识别+硬件令牌

C.指纹+动态口令

D.静态密码+邮箱验证

7.《个人信息保护法》规定，处理敏感个人信息需取得个人单独同意，以下哪项不属于单独同意的要求？

A.