2026年数据安全防护策略培训考试试卷及答案.docxVIP

2026年数据安全防护策略培训考试试卷及答案

一、单项选择题（每题4分，共40分）

1.数据安全法所称数据，是指任何以电子或者非电子形式对信息的记录。其中非电子形式不包括下列哪一项？

A.纸质文件

B.实物载体上的刻痕

C.存储于服务器中的数据库记录

D.胶片影像

答案：C

解析：C属于电子形式的数据。非电子形式主要指纸介质、胶片、实物标记等非数字化载体上的信息记录。

2.数据分类分级的直接目的是：

A.提高数据存储容量

B.对不同类别和级别的数据实施差异化安全保护

C.简化数据备份流程

D.方便数据对外共享

答案：B

解析：分类分级是数据安全治理的基础，其目的是根据数据的重要程度和危害程度采取相应的保护措施。

3.下列哪种做法最有利于防止勒索软件加密重要业务数据？

A.关闭防火墙

B.定期离线备份并验证恢复

C.只安装免费杀毒软件

D.将数据库端口对公网开放

答案：B

解析：离线备份可避免被勒索软件同时加密，定期验证恢复确保备份可用。其余选项均降低安全性。

4.个人信息保护法中，处理敏感个人信息的合法基础之一是：

A.取得个人的单独同意

B.只要内部需要即可处理

C.经过匿名化后即可任意处理

D.默认同意

答案：A

解析：处理敏感个人信息需取得个人的单独同意，法律另有规定或取得书面同意的情形需特别留意。

5.数据传输加密应优先覆