数据安全笔试题及答案.docxVIP

数据安全笔试题及答案

一、单项选择题（共20题，每题1.5分）

1.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。以下哪项不是数据分类分级的主要依据？

A.数据在经济社会发展中的重要程度

B.数据遭到篡改、破坏、泄露或者非法获取后对国家安全造成的危害程度

C.数据遭到篡改、破坏、泄露或者非法获取后对公共利益或者个人、组织合法权益的危害程度

D.数据存储所使用的物理介质类型

2.在密码学中，用于确保数据完整性，防止数据在传输过程中被意外或恶意修改的技术是？

A.对称加密

B.非对称加密

C.哈希函数

D.数字信封

3.下列关于SQL注入攻击的描述中，错误的是？

A.SQL注入是由于应用程序未对用户输入进行严格过滤，直接拼接到SQL查询语句中导致的

B.使用预编译语句可以有效防御大多数SQL注入攻击

C.SQL注入只能通过GET请求进行，POST请求是安全的

D.盲注是SQL注入的一种形式，攻击者无法从页面直接获取错误信息

4.GB/T35273-2020《个人信息安全规范》中规定，收集个人信息应遵循最小必要原则。以下哪种做法违反了该原则？

A.网约车APP仅收集必要的电话号码和目的地信息

B.手电筒APP强制要求获取用户的通讯录权限

C.银行APP在开户时收集用户身份证号和生物识别信息

D.导航软件在导航过程中收集位置轨迹

5.在P