2026年数据安全响应策略认证考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全响应策略认证考试题目

一、单选题（共10题，每题2分，合计20分）

1.在中国《网络安全法》框架下，当发生大规模数据泄露事件时，责任主体最优先需履行的义务是？

A.24小时内通知用户

B.向公安机关报告

C.进行媒体公告

D.签署赔偿协议

2.根据欧盟GDPR法规，若数据泄露可能涉及跨境传输，响应团队应优先评估以下哪项风险？

A.用户隐私泄露程度

B.数据跨境传输的合规性

C.企业声誉损失

D.财务处罚金额

3.以下哪种安全工具最适合用于实时监测企业内部数据访问行为？

A.SIEM系统

B.数据防泄漏（DLP）系统

C.WAF防火墙

D.威胁情报平台

4.在中国《数据安全法》中，哪项条款明确了数据分类分级管理的要求？

A.第21条

B.第35条

C.第48条

D.第56条

5.若某企业遭受勒索软件攻击，以下哪项措施最能降低数据恢复成本？

A.立即支付赎金

B.启动离线备份系统

C.封锁受感染终端

D.联系黑客获取解密工具

6.在数据响应过程中，哪项技术手段最能有效溯源攻击者的初始入侵路径？

A.端点检测与响应（EDR）

B.网络流量分析

C.日志聚合分析

D.人工智能威胁检测

7.根据《个人信息保护法》，若发生敏感个人信息泄露，企业需在多少小时内通知受影响