2026年企业数据安全治理与合规考核试卷.docxVIP

2026年企业数据安全治理与合规考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.以下哪一项不属于《数据安全法》调整的数据范围？()

A.关系国计民生的数据库

B.企业内部经营决策信息

C.个人在公共场所拍摄的公共场景照片

D.投资者个人的证券交易账户信息

2.根据数据安全等级分类要求，以下哪种数据通常属于“重要数据”？()

A.员工的通讯录信息

B.公司的财务报表（涉及核心竞争信息）

C.产品用户的兴趣爱好标签

D.办公区域的门禁打卡记录

3.在数据安全治理体系中，负责制定数据安全策略、统筹协调数据安全工作的核心部门通常是？()

A.信息技术部

B.安全运营中心（SOC）

C.数据治理委员会/办公室

D.法律合规部

4.以下哪种加密方式主要用于保护存储在数据库中的敏感数据？()

A.TLS/SSL

B.VPN

C.数据库加密

D.文件加密

5.基于角色的访问控制（RBAC）模型的核心思想是？()

A.对每个数据项设置访问权限

B.根据