2026年数据安全专家认证题库及解析.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全专家认证题库及解析

一、单选题（每题2分，共20题）

1.根据《个人信息保护法》，以下哪种行为属于非法收集个人信息？

A.通过公开渠道收集已发布的新闻信息

B.在用户同意的情况下收集其位置信息

C.未经过用户同意，批量收集用户购物记录

D.因履行合同需要，收集用户的联系方式

2.某企业采用数据加密技术保护敏感数据，以下哪种加密方式最适合传输过程中的数据保护？

A.对称加密

B.非对称加密

C.哈希加密

D.混合加密

3.根据GDPR规定，数据主体有权要求企业删除其个人信息，这一权利被称为？

A.更正权

B.删除权

C.可携带权

D.访问权

4.某银行采用多因素认证（MFA）保护客户账户，以下哪种属于MFA的常见要素？

A.密码

B.生物识别

C.物理令牌

D.以上都是

5.以下哪种安全策略可以有效防止内部人员窃取数据？

A.最小权限原则

B.零信任架构

C.数据湖架构

D.大数据分析

6.根据《网络安全法》，关键信息基础设施运营者应当如何处理网络安全事件？

A.仅在内部记录，无需上报

B.24小时内向网信部门报告

C.48小时内向公安机关报告

D.仅向公众披露

7.某企业使用区块链技术保护数据完整性，以下哪种场景最适合？

A.数据备份

B.分布式存储