2026年航空行业人员培训航空信息安全与数据保护法考试要点.docxVIP

第PAGE页共NUMPAGES页

2026年航空行业人员培训：航空信息安全与数据保护法考试要点

一、单选题（共20题，每题2分，合计40分）

1.航空公司处理乘客生物识别信息时，必须遵循的首要原则是？

A.效率优先

B.公开透明

C.最小必要

D.收益最大化

2.以下哪种行为不属于《航空信息安全与数据保护法》中规定的违规操作？

A.未加密存储乘客的航班记录

B.定期备份数据库

C.对员工进行数据安全培训

D.随意泄露员工内部航班信息

3.航空公司若因系统漏洞导致乘客数据泄露，需在多少小时内向监管机构报告？

A.2小时

B.6小时

C.12小时

D.24小时

4.在航空维修记录管理中，属于敏感数据的是？

A.机型参数

B.维修工时

C.乘客姓名

D.航班号

5.航空公司内部数据访问权限管理应遵循的原则不包括？

A.分级授权

B.账户定期更换

C.无需记录访问日志

D.最小权限

6.以下哪种加密方式最适合航空核心系统数据传输？

A.RSA-2048

B.AES-256

C.DES-56

D.MD5

7.航空公司委托第三方服务商处理乘客数据时，必须签订的协议是？

A.转包协议

B.补偿协议

C.责任协议

D.安全协议

8.根据《航空信息安全与数据保护法》，航空公司对离职员工的保密义务期限是？

A.1年