2026年网络安全防护与个人信息保护模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与个人信息保护模拟题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来保护员工远程访问内部系统，这种做法属于哪种安全控制措施？

A.物理隔离

B.基于角色的访问控制（RBAC）

C.多因素认证（MFA）

D.数据加密

2.根据《个人信息保护法》（2023年修订版），以下哪项属于敏感个人信息的处理范围？

A.姓名、身份证号

B.电子邮件地址

C.生物识别信息

D.以上全部

3.某金融机构发现客户数据库疑似遭黑客攻击，泄露约10万条客户信息。根据《网络安全法》，该机构应在多少小时内向网信部门报告？

A.2小时

B.4小时

C.6小时

D.12小时

4.在等保2.0中，针对信息系统安全等级保护测评，三级系统的关键信息基础设施运营者应至少满足哪项要求？

A.具备安全运营中心（SOC）

B.系统重要性达到一级

C.年度营收超过10亿元

D.员工人数超过500人

5.某企业使用TLS1.3协议加密传输数据，相比TLS1.2，其显著优势是？

A.更高的传输速度

B.更强的抗破解能力

C.更低的资源消耗

D.支持更广泛的设备兼容性

6.《欧盟通用数据保护条例》（GDPR）中，哪种类型的监管机构负责对跨国数据处理的合规性进行监督？

A.欧盟