2026年网络安全与数据保护人才培训题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护人才培训题库

一、单选题（每题2分，共20题）

1.某金融机构在处理客户敏感数据时，应优先采用哪种加密方式以保障数据传输安全？

A.对称加密

B.非对称加密

C.哈希加密

D.BASE64编码

2.根据《个人信息保护法》，以下哪种行为属于非法收集个人信息？

A.在用户注册时明确告知信息用途并获取同意

B.通过大数据分析预测用户消费习惯

C.向第三方出售用户联系方式

D.为提供个性化服务收集用户画像数据

3.某企业部署了多因素认证（MFA），但员工仍频繁使用生日作为密码提示词。这一行为可能导致什么风险？

A.密码强度不足

B.多因素认证失效

C.访问日志被篡改

D.系统防火墙被绕过

4.针对勒索软件攻击，以下哪种措施最能有效降低损失？

A.定期备份数据并离线存储

B.提高员工安全意识

C.部署入侵检测系统

D.限制外网访问

5.《网络安全法》规定，关键信息基础设施运营者应在哪些情况下立即采取应急措施？

A.用户投诉系统卡顿

B.发现系统存在高危漏洞

C.网站流量异常增高

D.员工离职未及时撤销权限

6.某医院信息系统存储了患者病历数据，若遭受黑客攻击导致数据泄露，应优先遵循哪个原则进行处理？

A.寻求法律赔偿

B.立即公开事件

C.评估数据敏感程度并采