2026年网络安全与数据保护专家考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专家考试题

一、单选题（共10题，每题2分，总计20分）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件进行应急响应和处置

C.定期对从业人员进行网络安全培训

D.自动化处理用户身份验证信息

2.某企业采用零信任安全架构，以下哪项原则最能体现其核心理念？

A.默认信任，验证后访问

B.默认拒绝，验证后访问

C.统一认证，全网授权

D.基于角色，最小权限

3.在数据分类分级中，属于“核心数据”的是？

A.企业的经营数据

B.政府的公共服务数据

C.个人身份标识信息

D.产品销售记录

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.某医疗机构使用电子病历系统，为保障数据传输安全，应优先采用哪种协议？

A.FTP

B.SMB

C.TLS/SSL

D.NFS

6.《个人信息保护法》规定，处理敏感个人信息应取得个人的什么授权？

A.明确同意

B.默认同意

C.简要同意

D.推定同意

7.某公司遭受勒索软件攻击，为减少损失，应优先采取什么措施？

A.立即支付赎金

B.恢复备份系统

C.封锁受感染终端

D.