2026年网络安全与隐私保护知识考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护知识考核题

一、单选题（共10题，每题2分，共20分）

1.题目：以下哪项措施最能有效防止SQL注入攻击？

A.使用存储过程

B.对用户输入进行严格验证

C.启用数据库加密

D.定期更新数据库补丁

答案：B

2.题目：根据《个人信息保护法》，以下哪种行为属于非法收集个人信息？

A.在用户注册时明确告知用途并获得同意

B.通过公开渠道收集已发布的新闻评论数据

C.在用户未明确同意的情况下收集其生物识别信息

D.为提供个性化服务而匿名化处理用户数据

答案：C

3.题目：以下哪项属于零信任架构的核心原则？

A.所有用户默认可信，无需验证身份

B.仅允许特定IP地址访问内部系统

C.基于最小权限原则限制访问权限

D.仅依赖防火墙进行安全防护

答案：C

4.题目：在加密算法中，对称加密与非对称加密的主要区别在于？

A.加密速度

B.密钥管理方式

C.应用场景

D.算法复杂度

答案：B

5.题目：根据GDPR规定，数据泄露后应在多少小时内通知监管机构？

A.24小时

B.72小时

C.7天

D.30天

答案：B

6.题目：以下哪项属于社会工程学攻击的常见手法？

A.利用漏洞进行远程代码执行

B.通过伪装邮件骗取用户密码

C.使用暴力破解密码

D.发送钓鱼网站链