2026年信息安全与个人隐私保护测试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全与个人隐私保护测试题

一、单选题（每题2分，共20题）

1.在《个人信息保护法》中，哪一项规定了个人信息的处理必须遵循合法、正当、必要原则？

A.第三条

B.第五条

C.第十条

D.第十二条

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业通过API接口收集用户位置信息，根据《个人信息保护法》应如何处理？

A.直接用于商业推广

B.仅在用户同意后收集

C.仅在必要时收集并删除

D.收集后自动匿名化处理

4.以下哪项不属于网络安全等级保护制度中的“保护对象”？

A.关键信息基础设施

B.一般信息系统

C.个人移动设备

D.社会公共安全系统

5.某用户发现其银行卡信息泄露，依据《网络安全法》可向以下哪个机构投诉？

A.当地公安局

B.国家网信办

C.中国银保监会

D.行业协会

6.以下哪种攻击属于“中间人攻击”？

A.DDoS攻击

B.SQL注入

C.ARP欺骗

D.恶意软件

7.根据GDPR规定，企业若处理不满16周岁的儿童个人信息，需获得谁的同意？

A.父母或监护人

B.学校老师

C.法定代表人

D.儿童本人

8.以下哪种安全策略属于“零信任”理念？

A.内网免认证访问

B.