2026年信息科技治理个人信息保护及数据加密实战题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息科技治理个人信息保护及数据加密实战题库

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪项行为属于非法处理个人信息？（）

A.因履行合同需要，向客户发送营销邮件

B.为防止欺诈，对用户交易数据进行匿名化处理

C.在未获得用户同意的情况下，将数据出售给第三方

D.根据用户授权，将数据用于个性化推荐

2.中国《个人信息保护法》规定，处理个人信息应当遵循的原则不包括？（）

A.合法、正当、必要

B.公开透明

C.最小化处理

D.逐利优先

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.在数据脱敏过程中，以下哪种方法属于典型的“遮蔽法”？（）

A.K-匿名

B.L-多样性

C.T-相近性

D.数据泛化

5.根据中国《网络安全法》，关键信息基础设施运营者应当在哪些情况下进行个人信息保护风险评估？（）

A.每年至少一次

B.每半年至少一次

C.每季度至少一次

D.仅在发生数据泄露时

6.以下哪种认证方式属于多因素认证？（）

A.用户名+密码

B.生物识别+动态口令

C.单一密码

D.静态令牌

7.根据GDPR，数据主体有权要求删除其个人信息，该权利被称为？（）

A.更正权

B.删