2026年网络安全与数据保护知识竞赛题库新一年度.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识竞赛题库新一年度

一、单选题（每题2分，共20题）

1.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，履行下列哪项义务？

A.每半年进行一次安全评估

B.建立网络安全事件应急响应机制

C.仅对外公开安全漏洞信息

D.由政府统一管理所有安全设备

2.某企业使用RSA-2048加密算法传输敏感数据，以下哪项是破解该算法最可行的攻击方式？

A.中间人攻击

B.暴力破解（使用量子计算机）

C.SQL注入

D.社会工程学

3.中国《数据安全法》中，哪项制度要求数据处理者对重要数据的处理活动进行风险评估？

A.数据分类分级制度

B.数据跨境传输安全评估制度

C.数据备份制度

D.数据销毁制度

4.某银行采用多因素认证（MFA）登录系统，其中包含密码、短信验证码和生物识别。若攻击者获取了用户的密码和验证码，以下哪种攻击仍无法登录？

A.嗅探器攻击

B.侧信道攻击

C.重放攻击

D.钓鱼邮件

5.中国《个人信息保护法》规定，处理个人信息时，以下哪项是“最小必要原则”的核心要求？

A.仅在用户同意时处理信息

B.仅收集与业务直接相关的最少信息

C.仅对内部员工开放数据访问权限

D.仅在法律允许范围内处理信息

6.某公司部署了Web应