2026年数据安全治理与信息安全防护技能测试卷及答案.docxVIP

2026年数据安全治理与信息安全防护技能测试卷及答案

一、单项选择题（每题2分，共40分）

1.我国第一部专门规范数据处理活动、保障数据安全的法律是（）

A.《中华人民共和国网络安全法》

B.《中华人民共和国数据安全法》

C.《中华人民共和国个人信息保护法》

D.《中华人民共和国密码法》

答案：B

2.数据安全治理的基本前提和基础工作是（）

A.数据加密

B.数据分类分级

C.数据备份

D.数据脱敏

答案：B

3.按照“谁主管谁负责、谁运营谁负责”的原则，数据安全的主要责任主体是（）

A.行业监管机构

B.数据处理者

C.数据交易平台

D.数据合规咨询机构

答案：B

4.以下哪项属于信息安全风险评估工作的起始环节？（）

A.风险处置

B.风险识别

C.风险计算

D.残余风险评估

答案：B

5.下列属于非对称加密算法的是（）

A.AES

B.RSA

C.SM4

D.DES

答案：B

解析：AES、SM4、DES均为对称加密算法；RSA是典型的非对称加密算法。

6.测试环境需要使用生产数据时，为降低真实敏感信息泄露风险，通常应优先采用（）

A.数据加密

B.数据脱敏

C.数据压缩

D.数据复制

答案：B

7.公司服务器感染勒索病毒，业务数据被加密，以下最合理的应急处置措施是（