2026年汽车维修企业信息安全风险评估培训考核试卷.docxVIP

2026年汽车维修企业信息安全风险评估培训考核试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。汽车维修企业在采集客户车辆VIN码及维修记录时，必须遵守的原则是（）。

A.随意收集，便于管理

B.合法、正当、必要

C.收集越多越好

D.无需告知客户

2.2026年，汽车维修企业普遍采用数字化诊断设备进行车辆检测。下列关于诊断设备网络安全风险的描述，错误的是（）。

A.未加密的无线诊断连接可能被黑客截获数据

B.诊断设备固件存在漏洞可能被植入后门

C.使用正规厂商授权的连接线缆是绝对安全的

D.诊断设备直接连接维修站服务器可能导致服务器被勒索病毒感染

3.在汽车维修企业的信息安全风险评估中，以下哪项不属于“物理安全”范畴？（）

A.维修车间服务器机房的门禁控制

B.办公电脑的防病毒软件更新

C.诊断设备接入端口的物理防护

D.备份数据存储介质的防盗窃措施

4.维修企业工位管理系统（SCADA系统）遭受攻击，导致所有工单数据丢失且无法恢复，这属于（）。

A.数据完整性破坏

B.数据可用性丧失

C.数据保密性泄露

D