2026年数据安全防护考核试卷及答案.docxVIP

2026年数据安全防护考核试卷及答案

一、单项选择题（每题3分，共30分）

1.以下哪种情况不属于数据泄露的常见场景？（）

A.内部员工违规将敏感数据拷贝到外部存储设备

B.系统遭受黑客攻击，数据库被非法访问

C.用户正常登录系统查看自己的个人信息

D.网站存在漏洞，导致用户信息被窃取

答案：C

解析：用户正常登录系统查看自己的个人信息是在合理授权范围内的操作，不属于数据泄露场景。而A选项内部员工违规拷贝数据、B选项黑客攻击非法访问数据库、D选项网站漏洞导致信息窃取都属于数据泄露的常见情况。

2.数据安全防护中，“最小化原则”指的是（）

A.只收集和使用完成业务所需的最少数据

B.让数据的存储量降到最小

C.尽量减少数据处理的流程

D.使数据的价值最小化

答案：A

解析：最小化原则强调在数据处理过程中，只收集和使用完成业务所必需的最少数据，以降低数据泄露等安全风险。B选项存储量最小并非最小化原则的核心；C选项减少处理流程与最小化收集使用数据的概念不同；D选项使数据价值最小化违背了数据处理的初衷。

3.“零信任架构”的核心思想是（）

A.永远不信任，始终验证

B.信任内部网络，不信任外部网络

C.只信任特定的用户和设备

D.先信任，再验证

答案：A

解析：零信任架构的核心是不默认任何用户、设备或网络流量是可信的，无论其处于内部