2026年企业数据安全防护策略训练试卷.docxVIP

2026年企业数据安全防护策略训练试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪一项不属于数据安全的基本原则（CIAtriad）？

A.保密性

B.完整性

C.可用性

D.可追溯性

2.当企业需要保护传输中的敏感数据时，以下哪种加密方式通常应用在应用层？

A.传输层安全（TLS）

B.虚拟专用网络（VPN）

C.对称加密

D.防火墙

3.根据中国的《数据安全法》，以下哪种数据处理活动不需要取得个人的同意？

A.处理个人公开信息

B.为订立合同而处理个人敏感信息

C.分析聚合后的匿名化个人数据

D.向第三方提供个人生物识别信息

4.零信任架构的核心思想是？

A.内网可信，外网隔离

B.最小权限原则，多因素认证

C.网络边界防护优先

D.数据加密存储

5.以下哪种类型的攻击通常利用人工智能技术生成或修改钓鱼邮件，以实现欺诈目的？

A.分布式拒绝服务（DDoS）攻击

B.勒索软件攻击

C.人工智能驱动的钓鱼攻击（AIPhishing）

D.供应链攻击

6.企业对核心数据资产进行分类分级的主要目的是？