2026年数据安全专员试卷（含答案）.docxVIP

2026年数据安全专员试卷（含答案）

第一部分：单项选择题（共20题，每题1.5分，共30分）

1.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。以下哪项不是数据分类分级的主要依据？

A.数据在经济社会发展中的重要程度

B.数据遭到篡改、破坏、泄露或者非法获取后对国家安全造成的危害程度

C.数据遭到篡改、破坏、泄露或者非法获取后对公共利益或者个人、组织合法权益的危害程度

D.数据的数据量大小和存储格式

2.在密码学应用中，哈希函数（HashFunction）主要用于保证数据的完整性。以下关于哈希函数特性的描述，错误的是？

A.输入任意长度的消息，输出固定长度的摘要

B.给定输入，很容易计算出其哈希值

C.给定哈希值，很难反向推导出原始输入（抗原像攻击）

D.不同的输入一定产生不同的输出（绝对无碰撞）

3.某企业正在部署数据库审计系统，主要用于监控和记录数据库活动。从数据安全生命周期的角度看，该措施主要处于哪个阶段？

A.数据收集

B.数据存储

C.数据使用

D.数据销毁

4.在GB/T35273《个人信息安全规范》中，关于个人信息的收集，以下哪项做法是违规的？

A.收集个人信息时，向个人信息主体明确告知收集的目的、方式和范围

B.通过产品设计，使得用户默认勾选同意授权收集非必要的个人信息

C.收集个人行踪轨迹等敏感信息时，向用户展