2026年网络安全与数据保护考题精讲.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护考题精讲

一、单选题（每题2分，共20题）

1.在《个人信息保护法》的框架下，以下哪项行为不属于“处理个人信息”？

A.收集用户注册信息

B.对用户数据进行匿名化处理

C.向第三方出售用户数据

D.存储用户交易记录

2.某企业部署了多因素认证（MFA）系统，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.授权因素（物理令牌）

3.在网络安全事件响应中，哪个阶段是记录和保存证据的关键环节？

A.准备阶段

B.检测阶段

C.分析阶段

D.恢复阶段

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.根据GDPR规定，数据主体有权要求删除其个人信息，这一权利被称为？

A.更正权

B.删除权

C.访问权

D.可携带权

6.某银行采用零信任架构，以下哪项原则最符合零信任理念？

A.默认信任，验证例外

B.默认不信任，验证所有访问

C.仅信任本地网络访问

D.仅信任外部VPN访问

7.在数据脱敏技术中，“遮蔽法”通常用于隐藏哪些信息？

A.用户姓名

B.信用卡号

C.邮政编码

D.以上所有

8.某企业遭受勒索软件攻击，以下哪种措施最能有