2026年网络安全专家考试数据保护与网络攻击应对.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试：数据保护与网络攻击应对

一、单选题（共10题，每题1分）

1.在中国《网络安全法》中，关于数据处理活动的主要责任主体是指？

A.数据提供方

B.数据处理方

C.数据存储方

D.数据使用方

2.以下哪种加密算法属于对称加密，且目前广泛应用于数据传输场景？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在数据泄露事件中，属于主动攻击行为的是？

A.数据备份失败

B.马克飞客（SQL注入）

C.硬盘物理损坏

D.网络设备老化

4.中国《数据安全法》中，关于关键信息基础设施运营者的数据出境安全评估要求，主要针对的是？

A.数据传输速率

B.数据存储容量

C.数据敏感性及影响范围

D.数据传输协议

5.以下哪种网络攻击方式主要利用操作系统或应用程序的漏洞进行攻击？

A.DDoS攻击

B.恶意软件感染

C.中间人攻击

D.网络钓鱼

6.在中国网络安全等级保护制度中，等级保护三级适用于？

A.个人非关键信息系统的组织

B.大型网络运营或重要信息系统的组织

C.小型企业的非敏感系统

D.政府部门的办公系统

7.数据脱敏技术中，属于“遮蔽法”的是？

A.数据泛化

B.令牌化

C.混淆加密

D.哈希加密

8.在应对勒索软件攻击时，以下哪种措施