2026年网络安全A级考试模拟题保护个人信息与数据安全.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全A级考试模拟题：保护个人信息与数据安全

一、单选题（共10题，每题1分）

1.在中国，《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，不得过度处理。以下哪项不属于“过度处理”的情形？

A.因用户提供错误身份信息而拒绝提供服务

B.未征得用户同意，将用户购物数据用于精准广告推送

C.为防止欺诈，对特定用户进行更频繁的实名验证

D.因系统升级，将用户废弃的缓存数据永久存储

2.某企业员工离职时，未按规定删除其访问过的敏感客户数据。该行为可能违反《网络安全法》中的哪项规定？

A.数据分类分级管理

B.数据跨境传输安全评估

C.数据访问权限控制

D.数据备份与恢复

3.以下哪种密码策略最符合中国网络安全等级保护3.0标准的要求？

A.用户可自行设置6位数字密码并永久使用

B.系统强制要求密码长度至少12位，且每90天更换一次

C.允许用户使用生日作为登录密码

D.仅要求密码包含字母和数字

4.中国《数据安全法》规定，关键信息基础设施运营者应当在中华人民共和国境内存储个人信息和重要数据。以下哪项场景可能豁免该要求？

A.外商投资的企业处理本地用户的基本身份信息

B.国内电商平台存储用户的非敏感交易记录

C.智能家居设备向境外传输用户睡眠数据

D.政