电子商务网站隐私保护测试实践.docxVIP

第PAGE页共NUMPAGES页

2026年电子商务网站隐私保护测试实践

一、单选题（每题2分，共20题）

1.在电子商务网站中，以下哪项属于敏感个人信息？（）

A.用户昵称

B.用户性别

C.用户身份证号码

D.用户常用邮箱

2.根据欧盟《通用数据保护条例》（GDPR），电子商务网站在收集用户数据时，必须获得用户的哪种同意？（）

A.默示同意

B.明确同意

C.可选择同意

D.第三方同意

3.电子商务网站在存储用户数据时，以下哪种加密方式最为安全？（）

A.Base64加密

B.AES加密

C.MD5加密

D.DES加密

4.在电子商务网站中，以下哪种行为不属于数据泄露？（）

A.用户密码被暴力破解

B.服务器日志泄露用户IP地址

C.用户地址信息被公开售卖

D.用户购物记录被内部员工非法访问

5.根据中国《个人信息保护法》，电子商务网站在用户注销账户后，应如何处理其个人数据？（）

A.立即删除

B.保留6个月

C.保留1年

D.保留至法律规定的期限

6.电子商务网站在推送营销信息时，以下哪种方式符合隐私保护要求？（）

A.无差别推送所有用户

B.仅向注册用户推送

C.仅向同意接收营销信息的用户推送

D.仅向VIP用户推送

7.在电子商务网站中，以下哪种技术可以用于防止跨站脚本攻击（XSS）？（）

A.