《数据安全》考试题

《数据安全》考试题一、单选题1、关于《电信和互联网用户个人信息保护规定》正确的选项为()A.电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每年至少进两次自查B.明确了电信业务经营者、互联网信息服务提供者应当制定用户个人信息收集、使用规则，但在其经营或者服务场所、网站等可以不予以公布C、电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供D.未经用户同意，电信业务经营者、互联网信息服务提供者可以收集、使用用户个人信自2、日常业务办理过程中，以下说法错误的有()A.在非授权情况下对客户信息进行操作，包括:增、删、改、批量导入、批量导出、拷屏等B.严格执行公民电子信息收集与使用管理规定C.涉及内容信息的查询，业务人员只能在响应用户请求时，并且用户自身按照正常流程通过身份鉴权的情况下，协助用户查询，禁止业务人员擅自进行查询D，涉及身份信息的操作，业务人员应获得用户的同意，并且按照正常的鉴权流程通过身份认证3、下列说法错误的是()A.数据共享应遵循目的正当、程序合规、最小够用的原则，明确内部审批及操作流程确认没有超出需求和授权范围。开展数据共享前安全评估，加强数据共享过程管控防止数据被违规复制、传播、破坏等B.对于敏感数据，要做好数据分类管理，包括脱敏存储、加密存储、访问控制等。并做好加密算法、脱敏方法的安全性保密C,因业务需要进行客户信息查询操作时，可在不经过授权情况下进行操作行为，但需留存操作记录D在境内运营中收集和产生的重要数据、客户信息，原则上应在境内存储，因业务需要，确需向境外提供的，应当按照国家有关部门制定的办法进行安全评估4、侵犯公民个人信息，违反国家有关规定，向他人出售或提供公民个人信息情节特别严重的。()。A.处一年以下有期徒刑或拘役B.处三年以上七年以下有期徒刑，并处罚金C.处一年以上三年一下有期徒刑D.处三年以下有期徒刑或拘役5、对于账号的权限分配，应遵循权限明确、()以及最小特权原则.A操作便捷B.职责分离C.职责集中D.无需监管6、根据客户信息模糊化参考规则，以下那个选项是全部用8*号代替的()。A.网络身份标识B.实体身份证明C,服务内容数据D.用户基本资料7、重要数据及时进行()，以防出现意外情况导致数据丢失A.杀毒B,加密C.备份D.格式化8、重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关部门报送()。A.应急补救措施B.数据安全风险清单C.风险评估报告D.风险报告单9、设置系统的管理员帐号时，应()A一人对应多个帐号B.多人共用多个帐号C.一人对应一个帐号D.多人共用同一帐号10、2017年6月1日，()正式生效，该法实第四十条至第四十五条，对个人信息保护作出有关规定，明确了我国个人信息保护的基本原则和框架。A.《电信和互联网用户个人信息保护规定》B.《客户信息安全保护管理规定》C.《网络安全法》D.《互联网信息服务管理办法》11、对客户信息操作的日志应完整记录，确保所有操作可追溯到具休的扬作人和操作依据杜绝檀自算改、删除记录等违规行为，这是客户信息保护原则中A.用户知情同意原则B.最少够用原则C.可追溯原则D.主体责任明确原则12、根据数据安全法规定，开展数据处理活动应当依照法律、法规的规定，建立健全()管理制度。A风险评估B全流程数据安全C.应急处置D.谁处理谁负责13、所有敏感信息操作原始日志在线至少保存(A.六个月B.三个月C,一个月D.十二个月14、以下不属于数据安全保护管理工作方针的是()A逻辑严谨B;责任明确C授权合理D.流程规范15、《中华人民共和国网络安全法》第五十八条明确规定，因维护国家安全和社会公并我序，处置重大突发社会安全事件的需要，经()决定或者批准，可以在特定区域对网络信采取限制等临时措施。A.网络服务提供商B.省级以上人民政府C.国家网信部门D.国务院16、发现数据泄露风险，以下做法错误的是?()A.立刻停止使用该系统，直到风险修复为止B.可自行处置C.立即启用应急预案，及时封堵泄露信息源并处置D.立即上报并处置，消除数据泄露风险17、对于提高人员安全意识和安全操作技能来说，以下所列的安全管理方法最有效的是()。节A.安全检查B,安全制度约束C.安全教育和安全培训D.安全责任追究18、小强接到电话，对方称他的快递没有及时领取，请联系XXXX电话，小强域打该电话后提供自己的私人信息后，对方告知小强并没有快递。过了一个月之后，小强的多个账号都无法登录。在这个事件当中，请问小强最有可能遇到了什么情况?()A.快递信息错误而已，小强网站账号丢失与快递这件事情无关B,小强遭到了社会工程学诈骗，得到小强的信息从而反推出各种网站的账号密码C.小强的多个网站账号使用了弱口令，所以被盗19、.自然人身份标识中银行账号参考的模糊化规则是保留末和前，中间用*号代者A.4位5位B.5位4位C.3位4位D.4位3位20、身份证属于极敏感级，系统上需进行或进行金库管控。()本题2分A.美化B.水印化C.清晰化D.模糊化二、多选题1、《数据安全管理办法》中，对第三方人员管理描述正确的有()A严禁第三方超出合同约定目的和范围使用分析数据B.加强对第三方的约束管理，签订数据安全协议，细化明确第三方的系统和数据范重C.严格监控第三方的一举一动，避免出现安全问题D.业务合作结束后，立即关闭数据接口并督促第三方依照合同约定立即删除数据2、个人信息的处理包括个人信息的()A.收集B.加工C存储D.使用3、个人信息保护法出台的意义包括()A.形成更完备的制度，提供更有力的法律保障B.促进个人信息数据依法合理有效利用c.保障个人信息权益D.规范个人信息处理者的法律义务和责任4、下列选项中，属于《数据安全管理办法》数据安全保护基本原则的有A.合情合理B.主体责任明确C,敏感数据不出网D.最少够用5、下列哪些选项是《客户信息分级及管控原则》中，属于极敏级子类及范围()A.用户私密资料B自然人身份标识C，实体身份证明D.用户密码及关联信息6、以下属于“明知他人利用信息网络实施犯罪”的是。()A.经监管部门告知后仍然实施有关行为的B.提供专门用于违法犯罪的程序、工具或者其他技术支持、帮助的C.接到举报后积极履行法定管理职责的D.频繁采用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份，逃避7、保护数据安全我们应做到()A.设置复杂度高的口令防止口令猜测B.打印、复印的敏感数据文件要妥善处置C.不随意下载、安装软件、防止恶意程序、病毒和后门D.离开工位及时锁屏8、《数据安全管理办法》中，对主体责任明确原则说法正确的有()A.谁使用谁负责B,谁接入谁负责C,谁运营谁负责D.谁主管谁负责9、《数据安全管理办法》中，对账号与权限管理提出的原则，下列哪些是正确的()A,权限汇总B,职责分高C.权限明确D.最小特权10、警惕“社会工程学”，应做到0A警惕博取同情获取信息的行为B.警惕假冒员工或第三方人员C.警惕利用信任获取敏应信息的行为D，警惕快递人员、保洁人员、工程人员等能够访问办公及生产区域的人员E警惕搜集他人认为无用信息的行为三、判断题(√，×)1、因工作需要从支探系统、业务平台或通信系统中提取的文件包含敏感数据时，不需要从技术手段上限制文件内容提取。×2、涉及各类敏感客户信息的通信网及网管支撑系统、业务支挥系统、业务平台等系统的前台应用和后台资源均需依据安全“三同步”要求在规划、建设时同步配套实施金库管控。√3、为了从技术上限制非授权用户接触涉敏数据，各单位涉及敏感数据的系统、平台等均应纳入4A系统的集中管控。√4、培养日常安全意识，所有涉及到公司敏愿信息的文件不得共享到外部网络或三方平台上，避免敏忌信息泄露。√5、严落实公司工作要求，不得以任何借口违反公司相关管理规定，不得将客户敏感信息材料外传。√6、。在信息处理过程中应遵循个人信息处理者明示处理的目的、方式和范围，并取得个人在充分知情前提下的自愿，明确同意。√7、数据共享应遵循目的正当、程序合规、最小够用的原则，明确内部审批及操作流程，确认没有超出需求和授权范围。开展数据共享前安全评估，加强数据共享过程管控，防止数据被违规复制、传播、破坏等。√8、