2026年数据安全与数据保护战略规划与分析试题.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全与数据保护战略规划与分析试题

一、单选题（共10题，每题2分，合计20分）

1.在《个人信息保护法》框架下，企业处理敏感个人信息时，必须取得个人同意，但以下哪种情况不属于例外？（）

A.为订立、履行合同所必需

B.为应对突发公共卫生事件所必需

C.依据法律法规的规定或者国家有关规定所必需

D.个人自行提供且明确表示无需脱敏处理

2.以下哪种加密技术属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.根据GDPR第6条，处理个人数据的合法性基础不包括？（）

A.数据主体的同意

B.合同履行的必要

C.法律、法规的强制性规定

D.数据控制者的单方面利益

4.在数据脱敏过程中，K-匿名技术的主要目的是？（）

A.加密数据

B.隐藏个人身份

C.压缩数据

D.增强访问控制

5.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？（）

A.2小时

B.4小时

C.6小时

D.8小时

6.以下哪种数据备份策略能够确保数据在单点故障时仍可恢复？（）

A.全量备份

B.增量备份

C.差异备份

D.灾难恢复备份

7.根据ISO27001标准，组织在制定数据安全策略时，应优先考虑？（）

A.技术手段

B.业务