2026年数据安全与信息保护能力考试试卷及答案

2026年数据安全与信息保护能力考试试卷及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.依据《数据安全法》，关键信息基础设施运营者采购网络产品或服务可能影响国家安全的，应当通过（）审查。A.工信部B.国家网信办C.国家安全审查机制D.市场监管总局答案：C2.在GB/T37918-2019《信息安全技术个人信息安全工程指南》中，对“最小必要”原则的最佳解释是（）。A.仅收集与业务无关的冗余数据B.收集数据后永久保存以备后续扩展业务C.收集限于实现处理目的所需的最少数据类型与数量D.允许在获得明示同意后任意扩大处理范围答案：C3.某云服务商对静态数据采用AES-256-XTS模式加密，其初始向量（IV）的推荐长度为（）。A.32位B.64位C.128位D.256位答案：C4.差分隐私技术中，隐私预算ε的取值越小，表示（）。A.加入的噪声越小B.隐私保护强度越弱C.查询精度越高D.隐私保护强度越强答案：D5.在零信任架构中，用于动态访问控制的核心协议是（）。A.RADIUSB.SAMLC.OAuth2.0D.SPIFFE/SPIRE答案：D6.依据《个人信息保护法》，个人信息处理者跨境提供个人信息时，下列哪项不属于法定条件（）。A.通过国家网信部门安全评估B.经专业机构进行个人信息保护认证C.与境外接收方订立标准合同D.境外接收方在境外证券交易所上市答案：D7.在Linux内核5.15中，默认支持的内核级强制访问控制框架是（）。A.SELinuxB.AppArmorC.SmackD.TOMOYO答案：A8.数据库透明加密（TDE）主要解决的风险是（）。A.SQL注入B.物理磁盘丢失导致的数据泄露C.缓冲区溢出D.会话劫持答案：B9.在PKI体系中，用于撤销证书并实时提供状态的协议是（）。A.OCSPB.CRLC.LDAPD.CMP答案：A10.某企业采用SHA-256与RSA-2048组合进行代码签名，若需满足《商用密码管理条例》合规要求，该组合属于（）算法。A.商用密码进口许可B.商用密码出口管制C.商用密码产品认证D.无需认证答案：C11.在数据脱敏技术中，k-匿名要求每条记录至少有（）条不可区分记录。A.k-1B.kC.k+1D.2k答案：B12.当使用同态加密算法CKKS进行浮点运算时，其主要优势是（）。A.支持任意布尔电路B.支持近似浮点计算C.无需密钥交换D.抗量子攻击答案：B13.在ISO/IEC27040:2015中，存储安全控制域不包括（）。A.介质销毁B.存储加密C.存储虚拟化D.存储网络物理隔离答案：C14.某单位使用RAID6保护数据，最多可容忍（）块磁盘同时损坏而不丢失数据。A.1B.2C.3D.4答案：B15.在数据分类分级实践中，国家推荐标准GB/T43697-2024将数据分为（）级。A.3B.4C.5D.6答案：C16.当发生个人信息泄露事件时，处理者应当（）内将事件相关情况告知个人。A.24小时B.3日C.7日D.15日答案：B17.在Windows1124H2中，默认启用的基于虚拟化的安全功能缩写为（）。A.WDAGB.VBSC.HVCID.CredentialGuard答案：B18.采用BloomFilter进行隐私集合求交（PSI）时，其主要优点是（）。A.零误报率B.零漏报率C.计算复杂度与通信量低D.支持任意集合运算答案：C19.在数据安全能力成熟度模型（DSMM）中，第（）级开始要求建立量化指标体系。A.2B.3C.4D.5答案：C20.2025年1月1日起施行的《工业和信息化领域数据安全管理办法（试行）》由（）负责解释。A.国家网信办B.工信部C.公安部D.国家密码管理局答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.以下哪些属于《网络数据安全管理条例（征求意见稿）》定义的“重要数据”（）。A.人口普查原始数据B.达到10万条个人敏感信息的数据集C.反映国家战略储备物资库存的数据D.公开渠道可下载的政府统计年鉴答案：A、B、C22.在Kubernetes环境中，可用来实现容器网络微隔离的开源方案有（）。A.CalicoB.CiliumC.FlannelD.Antrea答案：A、B、D23.关于国密算法SM9，下列描述正确的有（）。A.基于标识的密码体制B.支持数字签名C.密钥托管中心可恢复用户私钥D.需预共享证书答案：A、B、C24.数据安全运营中心（DSOC）的核心功能模块包括（）。A.数据资产测绘B.数据流转监测C.数据风险量化D.数据备份恢复答案：A、B、C25.在隐私计算框架中，支持多方安全计算（MPC）的开源项目有（）。A.FATEB.RosettaC.SPDZD.TensorFlowEncrypted答案：A、B、C26.以下哪些技术可用于防御SQL注入攻击（）。A.预编译参数化查询B.ORM框架C.Web应用防火墙D.存储加密答案：A、B、C27.依据《网络安全审查办法》，下列哪些情形必须申报网络安全审查（）。A.国外上市融资超过100万用户信息的平台B.采购国外VPN设备用于办公网C.国外机构投资CIIOD.国内云平台采购国产服务器答案：A、C28.在数据生命周期中，数据销毁阶段可采用的合规方式有（）。A.基于NISTSP800-88的清除（Clear）B.物理粉碎C.密码学销毁（Crypto-Shredding）D.逻辑删除并清空回收站答案：A、B、C29.关于量子密钥分发（QKD），下列说法正确的有（）。A.基于量子不可克隆定理B.可检测窃听行为C.需经典信道进行基比对D.已实现商用化城域网部署答案：A、B、C、D30.在数据出境安全评估中，评估重点包括（）。A.数据出境必要性B.境外接收方所在国法律环境C.数据规模与敏感程度D.数据再转移风险答案：A、B、C、D三、填空题（每空1分，共20分）31.在GB/T35273-2020中，个人敏感信息包括生物识别信息、宗教信仰、________、健康生理信息等。答案：金融账户32.当使用AES-GCM模式时，认证标签（Tag）的推荐长度为________字节。答案：1633.在数据脱敏的“随机化”技术中，对日期字段添加指定范围内的随机偏移量，该方法称为________。答案：噪声扰动（或日期漂移）34.零信任参考架构中，用于持续信任评估的引擎缩写为________。答案：CTE（ContinuousTrustEvaluation）35.在Linux系统中，使用________命令可查看文件系统级加密状态（ext4加密）。答案：tune2fs-l36.依据《密码法》，商用密码产品检测认证适用________制度。答案：强制性认证37.在数据安全治理框架中，用于描述数据与业务之间映射关系的元数据称为________元数据。答案：业务38.当采用RAID10方案时，磁盘利用率最高为________%。答案：5039.在隐私计算中，用于衡量模型泄露训练数据隐私风险的指标为________。答案：成员推理攻击成功率（或MIASuccessRate）40.在ISO/IEC27701:2019中，对PII控制者附加的隐私管理要求位于第________条款。答案：741.在数据库审计系统中，基于________算法可实现SQL语句的指纹归一化。答案：哈希（或SimHash）42.当使用IntelSGX技术时，Enclave内存上限为________GB（第十一代酷睿）。答案：25643.在数据跨境传输场景下，标准合同应在________部门备案。答案：省级网信44.在数据安全风险评估中，用于计算年度化预期损失的公式为________。答案：ALE=ARO×SLE45.在Kubernetes中，NetworkPolicy资源依赖于________组件实现策略下发。答案：CNI插件46.在数据水印技术中，________攻击指通过多份含水印数据比对以去除水印。答案：共谋（或Collusion）47.在GB/T22239-2019等级保护2.0中，第三级系统安全区域边界应实现________认证。答案：双向（或双向身份）48.在数据安全运营指标中，MTTD表示________。答案：平均检测时间49.在区块链数据安全中，用于隐藏交易金额的隐私协议为________。答案：RingCT（或零知识证明范围证明）50.在数据安全能力成熟度模型中，第5级称为________级。答案：持续优化四、判断题（每题1分，共10分。正确打“√”，错误打“×”）51.国密算法SM4分组长度为128位，密钥长度可为192位。答案：×52.差分备份会清除归档位。答案：√53.在TLS1.3中，RSA密钥交换已被移除。答案：√54.同态加密可直接替代传统加密实现任意深度电路计算而无需引导。答案：×55.依据《数据安全法》，政务数据开放一律不得收费。答案：×56.在数据分类分级中，公开数据一旦汇聚分析可能升级为重要数据。答案：√57.使用IntelMPK（MemoryProtectionKeys）可实现进程内细粒度内存隔离。答案：√58.在数据脱敏中，哈希函数加盐后仍可能遭受彩虹表攻击。答案：√59.零信任网络访问（ZTNA）默认信任内网流量。答案：×60.在数据安全治理中，数据Owner对数据质量负最终责任。答案：√五、简答题（共30分）61.（封闭型，6分）简述数据安全风险评估中“威胁识别”阶段的主要工作内容。答案：1.资产识别：梳理数据资产、系统资产、人员资产；2.威胁源识别：包括自然、人为、系统、环境四类；3.威胁行为识别：如窃取、篡改、破坏、泄露；4.威胁能力评估：攻击者资源、技术、动机；5.威胁频率估算：参考历史数据、行业报告；6.输出威胁清单：形成威胁-资产映射表。62.（开放型，6分）结合实例说明“数据最小化”原则在APP开发中的落地难点及解决思路。答案：难点：1.业务迭代快，功能预留导致过度收集；2.广告归因需设备标识，与最小化冲突；3.第三方SDK隐蔽收集。解决思路：1.采用“功能开关+服务端控制”，按需下发采集模块；2.使用隐私计算归因方案，如联邦学习建模替代明文设备号回传；3.建立SDK黑白名单，静态扫描+动态沙箱检测，禁止非必要权限调用；4.引入“隐私预算”机制，对敏感接口调用次数做配额限制；5.在隐私政策中提供“瘦身模式”选项，用户可一键关闭非核心功能采集。63.（封闭型，6分）列出数据库动态脱敏的三种实现技术并比较其优缺点。答案：1.代理网关脱敏：优点对应用透明，缺点高并发延迟大；2.视图层脱敏：利用虚拟列或脱敏视图，优点性能高，缺点需改造SQL；3.存储过程脱敏：在PL/SQL内嵌脱敏逻辑，优点细粒度，缺点数据库负载高。64.（开放型，6分）说明在多云环境下统一密钥管理的架构设计要点。答案：1.建立企业级KMS集群，采用FIPS140-3HSM作为根信任；2.使用KMIP协议实现多云KMS代理，统一密钥生命周期；3.引入分布式共识算法（Raft）保证密钥高可用；4.实施密钥分片与阈值签名，防止单云绑架；5.通过服务网格（Istio+SPIFFE）下发短期证书，实现工作负载身份与密钥绑定；6.建立跨云审计链，采用不可篡改日志（Loki+IPFS）保存密钥操作记录；7.设置合规网关，对密钥调用实施地理位置、时间窗口、角色三元组策略。65.（封闭型，6分）说明数据水印在溯源取证中的法律效力需满足哪些条件。答案：1.水印嵌入过程可重现且受司法认可；2.水印算法公开可审计；3.水印密钥由中立第三方托管；4.取证过程在公证处或司法鉴定中心监督下完成；5.提供完整证据链：原始数据、水印日志、算法说明、专家报告；6.满足《电子数据取证规范》GA/T1174-2020要求。六、应用题（共50分）66.（计算类，10分）某金融公司核心数据库每日增量200GB，保留30天增量备份，全量备份每月1次保留12个月。若采用重删比为8:1的备份系统，计算一年后所需后端存储容量（忽略元数据）。答案：增量重删后日增量=200GB/8=25GB年增量容量=25GB×365=9125GB全量重删后月全量=假设月初全量T，重删比8:1，则T/8年全量容量=(T/8)×12因T为每月全量，可近似为月初数据，与增量无额外重删，故总后端≈9125GB+12×(T/8)若T取月初快照约6000GB，则总容量≈9125+12×750=18125GB≈17.7TB67.（分析类，15分）某电商平台拟将用户订单数据（含姓名、手机号、地址、商品明细）出境至新加坡节点，数据规模5亿条/年。请依据《个人信息出境标准合同办法》完成以下任务：（1）列出评估需提交的附件清单（5分）；（2）给出数据出境必要性论证要点（5分）；（3）设计再转移风险管控条款示例（5分）。答案：（1）附件清单：A.数据出境清单（字段、规模、敏感级别）；B.境外接收方数据保护能力说明（ISO27701证书、SOC2TypeII报告）；C.标准合同签署页；D.数据安全技术方案（加密、访问控制、日志审计）；E.数据主体权利响应流程图；F.事件应急演练记录；G.法律差异分析报告（新加坡PDPA与中国PIPL对比）。（2）必要性论证：1.业务全球化，新加坡为东南亚订单履行中心，需本地化部署以符合当地电商法规要求；2.降低延迟，提升用户体验30%；3.国内IDC带宽成本高于新加坡区域20%；4.境外接收方具备GDPRadequacy认可，可间接提升欧盟用户信任；5.数据经脱敏后出境，仅保留履约必要字段。（3）再转移条款示例：未经我方书面同意，接收方不得将个人信息转移至第三国；若确需再转移，须满足：a)第三国通过欧盟GDPR充分性认定或中国国家网信部门白名单；b)签署不低于本合同保护水平的补充协议；c)在15日内向我方提供再转移审计报告；d)承担连带责任，违约金为合同金额5倍。68.（综合类，25分）某市智慧医疗平台汇聚300家医院数据，日均新增医疗影像3TB，结构化记录1亿条。平台采用混合云部署，本地私有云保存原始数据，公有云进行AI训练。请设计一套覆盖“数据采集—传输—存储—使用—共享—销毁”全生命周期的数据安全与信息保护方案，要求：（1）给出数据分类分级结果示例（3分）；（2）绘制零信任网络拓扑简图（文字描述）（4分）；（3）设计基于国密算法的加密策略（含算法、密钥管理）（5分）；（4）给出隐私计算训练模型方案，实现“数据不出域、模型可共享”（5分）；（5）设计数据销毁流程，满足可审计、可验证（4分）；（6）列出合规文件清单及对应条款（4分）。答案：（1）分类分级示例：一级：患者影像原始DICOM（重要数据，涉及生物特征）；二级：诊断报告、医嘱（敏感个人信息）；三级：医院科室统计报表（内部管理数据）；四级：公开药品目录（公开数据）。（2）零信任拓扑描述：a)所有终端通过SDP客户端接入，先认证后连接；b)部署身份认证中心（IdP），集成医院CA证书、指纹、短信多因子；c)微隔离网关按“患者-医生-设备”三元组动态下发策略；d)数据层部署字段级加密代理，每次查询需临时凭证（JWT+短周期）；e)出站流量经DLP检测，防止高敏感影像未授权流出。（3