2025-2026年数据安全与隐私保护综合测试卷.docxVIP

2025-2026年数据安全与隐私保护综合测试卷

一、单选题（本大题共10小题，每小题2分，共20分）

1.根据GDPR规定，个人数据处理时，若数据主体明确同意处理其个人数据，则处理者必须满足以下哪项要求才能被视为合法处理？（）

A.仅在数据主体主动发起特定请求时才处理数据

B.必须证明处理行为符合最小必要原则且具有明确目的

C.处理者需获得数据主体所在国家监管机构的特别许可

D.数据处理必须通过自动化系统完成且不涉及人工干预

2.在数据分类分级管理中，属于高度敏感数据的典型特征是？（）

A.数据泄露后可能导致企业声誉受损但无直接人身危害

B.数据仅限于内部员工访问且存储周期不超过1年

C.数据泄露可能直接导致个人身份盗用或重大经济损失

D.数据属于商业秘密但未达到国家秘密保护级别

3.以下哪项技术措施最能有效防止通过内存转储获取加密数据库中的明文数据？（）

A.数据库加密

B.透明数据加密（TDE）

C.内存隔离技术

D.数据脱敏

4.根据NISTSP800-171标准，组织在处理受控非机密信息时，必须实施哪项关键控制措施？（）

A.限制物理环境访问权限

B.实施数据分类分级标记

C.定期进行安全意识