2026年企业级数据安全管理与合规性考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年企业级数据安全管理与合规性考试题库

一、单选题（共10题，每题2分）

1.根据《网络安全法》规定，企业未按规定履行数据安全保护义务的，应受到的行政处罚不包括以下哪项？

A.警告

B.罚款最高可达1000万元

C.暂停相关业务

D.判处刑事责任

2.在GDPR框架下，若企业处理欧盟公民的“特殊类别数据”，需满足什么额外条件？

A.仅在数据主体明确同意的情况下处理

B.仅在为公共利益所必需时处理

C.必须获得监管机构批准

D.以上均正确

3.以下哪项不属于《数据安全法》中明确要求的“数据分类分级”原则？

A.按数据敏感程度划分

B.按数据重要性划分

C.按数据存储方式划分

D.按数据使用场景划分

4.企业采用“零信任”架构的核心思想是？

A.默认信任，验证不通过才拒绝访问

B.默认拒绝，验证通过后才允许访问

C.仅信任内部网络，不信任外部网络

D.仅信任外部网络，不信任内部网络

5.根据ISO27001标准，以下哪项不属于“风险评估”的输出内容？

A.风险发生概率

B.风险影响程度

C.风险处理建议

D.数据处理目的

6.企业使用加密技术保护数据传输时，应优先选择哪种加密协议？

A.SSL/TLS

B.DES

C.RSA

D.MD5

7.根据《个人信息保护法》，以下