2026年数字时代的信息安全保障问题命题集.docxVIP

第PAGE页共NUMPAGES页

2026年数字时代的信息安全保障问题命题集

一、单选题（每题2分，共20题）

说明：以下题目主要考察数字时代信息安全保障的基本概念、法律法规及行业实践。

1.在《个人信息保护法》框架下，以下哪项行为属于“过度收集个人信息”？

A.为提供精准服务，根据用户授权收集其消费习惯数据

B.在用户明确同意前，收集其地理位置信息用于广告推送

C.为履行合同义务，收集用户必要的身份验证信息

D.因安全风控需要，临时收集用户设备指纹信息

2.某金融机构采用“零信任”架构，其核心思想是？

A.仅信任内部网络，外部访问需逐级认证

B.默认不信任任何用户或设备，需持续验证权限

C.通过生物识别技术实现无密码登录

D.将数据分散存储以降低单点故障风险

3.针对工业互联网场景，以下哪种加密技术最适合用于保护实时控制指令？

A.AES-256（对称加密，计算效率高）

B.RSA-4096（非对称加密，适合少量数据签名）

C.ECC-256（椭圆曲线加密，适合资源受限设备）

D.BLS12-381（零知识证明，主要用于隐私计算）

4.某企业遭受勒索软件攻击后，最优先应采取的措施是？

A.尝试与黑客协商赎金支付

B.立即断开受感染网络段，隔离关键系统

C.更新所有系统补丁以修复漏洞

D.向媒体发布攻击声明以维稳

5.在区块链