2025年数据安全行为进阶考试试题及答案.docxVIP

2025年数据安全行为进阶考试试题及答案

第PAGE1页共NUMPAGES1页

2025年数据安全行为进阶考试试题及答案

一、单项选择题（共20小题，每题1分）

1.在数据安全策略中，以下哪项属于“最小权限原则”的核心要求？

A.允许用户访问所有系统资源

B.为用户分配完成工作所需的最少权限

C.定期对所有用户权限进行审计

D.禁止用户安装任何软件

参考答案：B

解析：最小权限原则要求为用户分配完成工作所需的最少权限，以限制潜在损害。选项A错误，完全开放权限违背最小权限；选项C是审计措施，非核心要求；选项D错误，权限控制而非禁止安装。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

参考答案：C

解析：AES是对称加密算法，其他选项RSA、ECC、SHA-256均属于非对称加密或哈希算法。

3.在数据备份策略中，“3-2-1备份原则”指的是什么？

A.3份本地备份、2份异地备份、1份离线备份

B.3种备份类型、2种备份介质、1种备份软件

C.3天备份频率、2级备份存储、1级备份验证

D.3个备份副本、2个备份位置、1个备份时间点

参考答案：A

解析：3-2-1