面试题数据安全与隐私保护策略.docxVIP

第PAGE页共NUMPAGES页

2026年面试题：数据安全与隐私保护策略

一、单选题（共5题，每题2分，总分10分）

1.在中国《个人信息保护法》框架下，以下哪项行为属于“过度收集个人信息”？

A.根据用户购买记录推荐相关商品

B.在用户注册时要求填写身份证号码

C.通过用户地理位置信息推送附近门店优惠

D.为用户提供个性化服务时收集面部识别数据

2.企业在处理欧盟《通用数据保护条例》（GDPR）下的敏感个人信息时，必须满足的核心原则是？

A.数据最小化原则

B.数据本地化存储

C.用户同意必须是主动明确给予

D.数据处理必须具有透明性

3.以下哪种加密技术主要用于保护数据在传输过程中的机密性？

A.对称加密（AES）

B.哈希函数（SHA-256）

C.数字签名（RSA）

D.基于角色的访问控制（RBAC）

4.根据《网络安全法》，关键信息基础设施运营者未履行数据安全保护义务的，可能面临哪种处罚？

A.罚款最高50万元人民币

B.停止业务6个月

C.没收违法所得并处罚款

D.责任人被追究刑事责任

5.在数据脱敏处理中，“K-匿名”的主要目标是？

A.防止数据泄露

B.确保无法识别个人身份

C.提高数据可用性

D.减少存储空间

二、多选题（共5题，每题3分，总分15分）

1.企业制定数据安全策略时，应考虑哪些关键要