2026年网络安全与数据保护专业能力测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专业能力测试题库

一、单选题（每题2分，共20题）

1.在《个人信息保护法》中，关于个人信息处理的基本原则，以下哪项表述不准确？

A.合法、正当、必要、诚信

B.公开透明、目的明确

C.最小化处理、公开可访问

D.存储限制、安全保障

2.某企业采用零信任架构，其核心思想是？

A.假设内部网络完全可信

B.强调网络边界防护

C.持续验证用户身份和权限

D.减少系统攻击面

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.针对勒索软件攻击，以下哪项措施最能有效降低损失？

A.定期备份数据

B.禁用USB接口

C.降低系统权限

D.关闭所有网络端口

5.《网络安全法》规定，关键信息基础设施运营者每年至少进行一次网络安全

A.漏洞扫描

B.安全评估

C.渗透测试

D.恶意软件检测

6.某公司数据库遭到SQL注入攻击，原因是开发人员未对用户输入进行

A.压缩

B.限制

C.过滤

D.加密

7.以下哪种认证方式安全性最高？

A.用户名+密码

B.多因素认证（MFA）

C.动态令牌

D.生物识别

8.某企业采用混合云架构，其数据备份的最佳实践是？

A.仅在本地存储数据

B.仅在云端存储数据

C.本地