2026年网络安全防护与数据安全意识测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与数据安全意识测试

一、单选题（每题2分，共20题）

1.在处理敏感数据时，以下哪种做法最符合中国《数据安全法》的要求？

A.将客户个人信息存储在公共云服务器上，未加密处理

B.对医疗数据进行脱敏处理后用于大数据分析

C.仅在内部局域网中存储财务数据，未设置访问权限

D.将员工档案数据上传至个人邮箱进行备份

2.若某企业遭受勒索软件攻击，以下哪个步骤应优先执行？

A.立即支付赎金以恢复数据

B.停止受感染系统的网络连接，并启动应急响应预案

C.尝试自行破解加密文件

D.向媒体发布攻击事件通报

3.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.以下哪种密码策略最符合安全最佳实践？

A.要求员工使用生日或“123456”作为登录密码

B.允许使用空密码或默认密码

C.强制使用至少12位混合字符（大小写、数字、符号）并定期更换

D.仅要求密码包含数字和字母

5.SSL/TLS证书主要用于解决以下哪个安全问题？

A.防止SQL注入攻击

B.加密传输中的数据，确保通信机密性

C.阻止DDoS攻击

D.自动修复系统漏洞

6.根据《个人信息保护法》，以下哪种行为可能构成对