2026年数据安全风险评估考核试题及答案.docxVIP

2026年数据安全风险评估考核试题及答案

一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项填入括号内）

1.根据《数据安全法》的规定，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的重要性和遭到破坏后的危害程度，将数据从高到低分为几个级别？（）

A.二级

B.三级

C.四级

D.五级

2.在数据安全风险评估中，关于风险值的计算，通常采用矩阵法。若资产价值A为3（高），威胁严重程度T为4（高），脆弱性严重程度V为5（极高），则风险值R的计算公式通常表示为R=

A.仅资产价值和威胁

B.仅威胁和脆弱性

C.安全事件发生的可能性及安全事件发生后的后果

D.仅资产价值和脆弱性

3.某电商平台在进行个人信息处理活动时，收集了用户的身份证号、银行账号等敏感信息。根据《个人信息保护法》，处理这些敏感个人信息应当取得个人的同意。这种原则属于数据安全合规性评估中的哪一项原则？（）

A.目的明确原则

B.最小必要原则

C.知情同意原则

D.确保安全原则

4.在数据生命周期安全评估中，针对“数据销毁”环节，以下哪项技术措施被认定为不符合安全销毁标准，且存在高风险残留？（）

A.使用专业数据擦除工具对硬盘进行多次覆写

B.对存储介质进行消磁处理

C.简单的文件删除并清空回收站

D.