2026年数据接口安全管控题库(含答案).docxVIP

2026年数据接口安全管控题库(含答案)

1.根据《网络安全法》《数据安全法》相关要求，对开放给第三方调用的数据接口，运营者应当落实的首要核心安全管控措施是？

A接口流量监控

B身份鉴权与权限划分

C接口带宽扩容

D接口日志留存

答案：B

2.数据接口出现未授权批量爬取数据异常行为时，以下处置流程排序正确的是？

①阻断异常访问流量②溯源定位调用方身份③排查漏洞与权限隐患④留存日志证据上报监管⑤更新接口安全策略

A①②③④⑤

B①④②③⑤

C②①④③⑤

D③①②④⑤

答案：A

3.以下哪种数据接口属于高风险等级接口？

A仅提供单位公开新闻信息查询的接口

B获取用户个人生物识别信息的接口

C提供非敏感企业内部通讯录查询的接口

D获取公开宏观统计数据的接口

答案：B

4.针对第三方合作单位调用我方数据接口，最核心的权限管控原则是？

A最大化授权原则

B最小必要原则

C按需全权限授权原则

D按合作级别授权原则

答案：B

5.数据接口访问日志的留存期限应当至少满足以下哪项监管要求？

A留存不少于3个月

B留存不少于6个月

C留存不少于1年

D留存不少于2年

答案：B

6.以下哪项不属于数据接口常见越权访问类型？

A水平越权

B垂直越权

C参数越权

D物理越权

答案：D

7.以下哪项措施能够有效防范数据接口被批量爬取？

A对接口调用方增加调用