数据安全技术应用职业技能竞赛题库及答案.docxVIP

数据安全技术应用职业技能竞赛题库及答案

一、单项选择题（每题1.5分，共30分）

1.根据《中华人民共和国数据安全法》，数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。该法主要适用于下列哪种情形？

A.仅适用于政务数据

B.仅适用于个人信息

C.在中华人民共和国境内开展数据处理活动及其安全监管

D.仅适用于互联网企业的经营数据

答案：C

解析：《数据安全法》第二条明确其适用于在境内开展的数据处理活动及其安全监管，并非限定于某一类数据或某一类主体。

2.开展数据分类分级工作，首要步骤是？

A.制定数据安全管理制度

B.开展数据资产梳理与识别

C.部署数据加密系统

D.开展全员安全意识培训

答案：B

解析：只有先摸清数据资产底数，明确数据在哪里、由谁管、属于什么类型，才能在此基础上进行合理的分类与定级。

3.下列哪种加密算法属于非对称加密算法？

A.AES

B.SM4

C.RSA

D.DES

答案：C

解析：AES、SM4、DES均为对称加密算法；RSA基于大整数分解难题，是典型的非对称加密算法。

4.在数据生命周期管理中，数据销毁环节的核心目标是？

A.释放存储空间

B.确保数据不可恢复

C.提高系统运行性能

D.减少数据备份量

答案：B

解析：数据销毁的目的不仅是删除文件，而是要