2026年网络安全教育数据安全风险识别与评估技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育：数据安全风险识别与评估技能测试题

一、单选题（共10题，每题2分，共20分）

1.在数据安全风险评估中，以下哪项属于高优先级风险的特征？（）

A.风险发生概率低，但影响程度中等

B.风险发生概率中等，但影响程度低

C.风险发生概率高，且影响程度高

D.风险发生概率低，且影响程度低

2.企业在评估客户个人信息存储风险时，应优先关注以下哪个环节？（）

A.数据传输加密强度

B.数据备份频率

C.员工访问权限控制

D.硬件设备物理安全

3.根据中国《个人信息保护法》规定，以下哪种行为属于非法收集个人信息？（）

A.在用户同意的情况下收集其地理位置信息

B.通过公开渠道收集已脱敏的公开数据

C.未明确告知用途即收集用户生物识别信息

D.为提供精准广告服务而收集用户浏览记录

4.在数据安全风险评估中，定量评估与定性评估的主要区别在于？（）

A.定量评估依赖数学模型，定性评估依赖专家经验

B.定量评估适用于所有场景，定性评估仅适用于复杂场景

C.定量评估结果更精确，定性评估结果更主观

D.定量评估关注经济成本，定性评估关注合规性

5.若某企业数据库存在SQL注入漏洞，导致攻击者可查询用户密码，该风险属于？（）

A.操作风险

B.技术风险

C.法律风险

D.管理风险