2026年网络安全与数据保护认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护认证题库

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案

C.对个人信息进行匿名化处理

D.定期进行安全评估和漏洞扫描

2.在数据分类分级中，属于最高级别（即绝密级）的数据通常具有哪些特征？（）

A.泄露会对国家安全或重大利益造成特别严重损害

B.泄露会对法人或其他组织合法权益造成严重损害

C.泄露会对个人隐私造成一定影响

D.泄露仅会造成一般性影响

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据GDPR规定，数据控制者需要建立的数据保护影响评估（DPIA）机制适用于？（）

A.所有数据处理活动

B.仅涉及敏感个人数据的处理

C.仅自动化决策可能对个人权益造成重大影响的处理

D.仅涉及大量个人数据的处理

5.在网络安全事件响应中，哪个阶段是最后执行的？（）

A.准备阶段

B.分析阶段

C.清理阶段

D.恢复阶段

6.中国《数据安全法》中提出的数据分类分级保护制度主要目的是？（）

A.减少企业合规成本

B.规范数据跨境传输

C.明确数据安全保护责任

D.取代