2026年数据恢复专业人员测试数据泄露风险与处理.docxVIP

第PAGE页共NUMPAGES页

2026年数据恢复专业人员测试：数据泄露风险与处理

一、单选题（共10题，每题2分，共20分）

题目：

1.某金融机构员工误将包含客户敏感信息的U盘插入公共电脑，导致数据泄露。以下哪种措施最能有效防止此类事件再次发生？

A.定期对员工进行安全意识培训

B.对所有U盘进行加密处理

C.禁止员工使用U盘

D.安装终端检测系统

2.在中国，根据《网络安全法》，企业发生数据泄露事件后，应在多少小时内向相关部门报告？

A.6小时

B.12小时

C.24小时

D.48小时

3.某公司服务器遭受勒索软件攻击，大量客户数据被加密。为恢复数据，以下哪种方法最优先考虑？

A.从备份中恢复数据

B.联系黑客支付赎金

C.尝试破解加密算法

D.报警处理

4.在欧洲，根据GDPR法规，个人数据泄露时，企业必须在多少天内通知数据主体？

A.3天

B.7天

C.30天

D.60天

5.某企业数据库存储大量用户支付信息，为降低泄露风险，应采取哪种加密方式？

A.哈希加密

B.对称加密

C.非对称加密

D.Base64编码

6.在中国，《数据安全法》规定，关键信息基础设施运营者需定期进行数据安全风险评估，评估周期最长不超过多久？

A.1年

B.2年

C.3年

D.5年

7.某公司员工通过邮件发送包含财务数据