2026年数据安全管理知识培训模拟试题及答案.docxVIP

2026年数据安全管理知识培训模拟试题及答案

一、单项选择题（每题2分，共30分）

1.数据安全管理中，以下哪种行为属于数据泄露的高危行为？

A.在公司内部系统正常传输数据

B.定期对数据进行备份

C.通过未加密的公共Wi-Fi传输敏感数据

D.对访问数据的人员进行身份验证

答案：C。通过未加密的公共Wi-Fi传输敏感数据时，数据容易被中间人截取，从而导致数据泄露，属于高危行为。A选项在公司内部系统正常传输数据，有一定安全保障；B选项定期备份数据主要是为了防止数据丢失，并非数据泄露高危行为；D选项对访问数据人员进行身份验证是保障数据安全的措施。

2.以下哪一项不是数据安全管理的基本原则？

A.保密性

B.完整性

C.可用性

D.可修改性

答案：D。数据安全管理的三大基本原则是保密性、完整性和可用性。保密性确保数据不被未授权访问；完整性保证数据在存储和传输过程中不被篡改；可用性保证授权用户在需要时能够访问数据。可修改性不是数据安全管理的基本原则。

3.企业在收集用户个人数据时，应当遵循的原则不包括：

A.合法

B.正当

C.必要

D.随意

答案：D。企业收集用户个人数据时应遵循合法、正当、必要原则。合法即收集数据的方式和手段要符合法律法规；正当意味着收集目的等要合理；必要表示收集的数据应是为实现特定目的所必需的，不能随意收集用户数据。

4