2026年网络安全与数据保护考试全攻略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护考试全攻略

一、单选题（共10题，每题2分）

1.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全等级保护制度的要求下，定期进行网络安全

A.评估

B.测试

C.评估和测试

D.监控

答案：C

解析：根据《网络安全法》第三十一条，关键信息基础设施运营者应当定期进行网络安全评估和测试，确保网络安全防护措施的有效性。

2.某企业采用多因素认证（MFA）技术，以下哪项不属于MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如步态识别）

答案：D

解析：多因素认证通常包括知识因素、拥有因素和生物因素，行为因素（如步态识别）虽在研究中应用，但尚未成为主流MFA认证因素。

3.欧盟《通用数据保护条例》（GDPR）中，以下哪项不属于数据主体的权利？

A.被遗忘权

B.数据可携权

C.数据商业化权

D.反自动化决策权

答案：C

解析：GDPR赋予数据主体的权利包括被遗忘权、数据可携权、反对自动化决策权等，但未明确“数据商业化权”。

4.某公司遭受勒索软件攻击，以下哪项措施最能有效减少损失？

A.立即支付赎金

B.从备份中恢复数据

C.关闭受感染系统

D.通知黑客寻求帮助

答案：B

解析：支付赎金无法保证数据恢