2026年网络数据安全保护策略与实践题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络数据安全保护策略与实践题库

一、单选题（每题2分，共20题）

说明：以下题目主要考察中国网络安全法及相关行业数据安全要求。

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的核心安全义务？

A.建立网络安全监测预警和信息通报制度

B.对个人信息进行匿名化处理

C.定期进行安全风险评估

D.建立网络安全事件应急响应机制

2.在云计算环境下，若某企业采用IaaS架构存储敏感数据，其数据安全责任主体应是？

A.云服务提供商

B.企业自身

C.电信运营商

D.监管机构

3.根据GDPR与《个人信息保护法》，若某App收集用户位置信息，需满足以下哪个条件方可合法使用？

A.用户主动同意

B.法律规定必须收集

C.企业内部需求

D.假设用户可能同意

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在数据脱敏处理中，“遮蔽法”通常指哪种技术？

A.数据哈希

B.压缩存储

C.部分字符替换（如星号）

D.数据分割

6.若某公司遭受勒索软件攻击，以下哪个步骤应优先执行？

A.立即支付赎金

B.通知所有员工停止操作

C.备份数据恢复

D.向公安机关报案

7.根据中国《数据安全法》，以下哪项属于敏感个人信息？

A.邮