2026年数据安全服务工程师面试问题集.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全服务工程师面试问题集

一、单选题（共10题，每题2分）

1.题目：根据《网络安全法》，以下哪项不属于数据处理活动？（A）数据收集（B）数据存储（C）数据使用（D）数据可视化

答案：D

解析：《网络安全法》第七十六条明确规定数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等，而数据可视化属于数据分析范畴，不在直接处理环节内。

2.题目：以下哪种加密方式属于对称加密？（A）RSA（B）ECC（C）AES（D）DSA

答案：C

解析：AES（高级加密标准）是典型的对称加密算法，使用相同密钥进行加密解密；RSA、ECC、DSA均为非对称加密算法。

3.题目：ISO27001标准中，哪项过程主要关注数据安全？（A）业务连续性管理（B）访问控制（C）信息安全事件管理（D）供应链风险管理

答案：B

解析：访问控制是ISO27001核心控制要素之一，直接涉及数据访问权限管理；其他选项分别关注灾难恢复、事件响应和第三方风险。

4.题目：在数据脱敏中，遮蔽技术通常指？（A）数据替换（B）数据泛化（C）字符隐藏（D）数据扰动

答案：C

解析：遮蔽（Masking）典型技术是字符隐藏，如身份证号显示前几位后几位；数据替换是数据掩码；泛化是数据概括。

5.题目：中国《数据安全法》规定关键信息基础设施运营者应当在哪个时间