2026年网络安全政策与数据保护知识竞赛试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全政策与数据保护知识竞赛试题

一、单选题（共10题，每题2分）

说明：下列每题只有一个正确答案。

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对个人信息进行匿名化处理

C.定期进行安全风险评估

D.制定网络安全事件应急预案

2.欧盟《通用数据保护条例》（GDPR）中，“数据主体”是指：

A.数据处理者

B.数据控制者

C.收集和存储数据的个人

D.负责监管数据保护的机构

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据《个人信息保护法》，企业通过自动化决策方式处理个人信息时，不得仅通过自动化决策做出对个人不利的决定，除非满足什么条件？

A.经过个人书面同意

B.有充分的技术手段保障安全性

C.事先获取个人明确同意，并采取必要措施保障个人权益

D.由监管部门批准

5.以下哪种安全工具主要用于检测网络流量中的恶意行为？

A.防火墙

B.入侵检测系统（IDS）

C.VPN

D.代理服务器

6.根据美国《网络安全法》（CISPA），以下哪项不属于信息共享的范围？

A.公共关键基础设施的安全漏洞信息

B.个人消费习惯数据

C.企业网络