2026年网络安全与隐私保护实践题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护实践题集

一、单选题（每题2分，共20题）

1.题目：某企业采用零信任安全架构，要求每次访问都必须进行身份验证和授权。以下哪项措施最能体现零信任原则？

A.使用多因素认证（MFA）

B.内网默认隔离，访问需逐级审批

C.基于角色的访问控制（RBAC）

D.网络分段与防火墙策略

2.题目：某医疗机构使用电子病历系统，患者数据属于高度敏感信息。为防止数据泄露，以下哪项加密方式最适用于传输中的数据？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.Base64编码

3.题目：某跨国公司在中国和美国均设有分支机构，需满足两地数据隐私法规。以下哪项策略最符合GDPR和《个人信息保护法》的要求？

A.将所有数据存储在美国服务器

B.实施数据本地化存储，中国数据存储境内，美国数据存储境外

C.使用全球云服务商的通用存储服务

D.仅对高管数据加密，普通员工数据不处理

4.题目：某企业遭受勒索软件攻击，系统被锁死。以下哪项措施最有助于恢复业务？

A.立即支付赎金

B.从备份中恢复数据

C.封锁所有外联端口

D.更新所有系统补丁

5.题目：某电商平台使用用户画像进行精准营销，但未明确告知用户数据用途。以下哪项行为可能违反《个人信息保护法》？

A.