2026年网络数据安全与保护策略顾问资格认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络数据安全与保护策略顾问资格认证题库

一、单选题（共15题，每题2分）

1.在《个人信息保护法》的框架下，企业处理个人信息时，需遵循的核心原则不包括以下哪项？

A.合法、正当、必要、诚信

B.最小化处理

C.公开透明

D.自动化决策优先

2.某金融机构采用多因素认证（MFA）技术，其核心优势在于？

A.提高系统性能

B.降低运维成本

C.增强账户安全性

D.减少用户操作复杂度

3.针对跨境数据传输，以下哪种措施不属于《网络安全法》要求的合规手段？

A.通过国家网信部门安全评估

B.与境外数据接收方签订标准合同

C.限制数据传输范围

D.使用境内存储替代方案

4.在数据分类分级管理中，核心数据的主要特征是？

A.传输频率高

B.存储量大

C.泄露可能造成重大损害

D.使用范围广

5.某企业部署了零信任架构（ZeroTrust），其核心理念是？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.统一授权，集中管理

D.自动化修复，减少人工干预

6.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

7.针对勒索软件攻击，企业应优先采取的防护措施是？

A.定期进行安全培训

B.备份关键数据并离线存储

C.优化网络带宽

D.