《数据安全》复习题

《数据安全》复习题单选题1金库模式管控应做到“限事限时”，下列说法错误的是()。本题2分A金库模式原则上允许多次授权的方式B.金库的操作、申请、审批的内容必须相匹配，系统应实现对操作、申请和审批的一致性限制C.提作人在执行敏感操作触发金库申请时，必须有明确且合理的业务需求并完整填写操作原因D.若采用按时间段授权的方式，应限制每次金库授权时长，原则上不得超过一小时答案：A2、重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关部门报送()。A应急补救措施B.风险评估报告C.风险报告单D.数据安全风险清单答案：B3、日常业务办理过程中，以下说法错误的有(A.严格执行公民电子信息收集与使用管理规定B,涉及身份信息的操作，业务人员应获得用户的同意，并且按照正常的鉴权流程通过身份认证c,在非授权情况下对客户信息进行操作，包括:增、删、改、批量导入、批量导出、拷屏等D.涉及内容信息的查询，业务人员只能在响应用户请求时，并且用户自身按照正常流程通过身份鉴权的情况下，协助用户查询，禁止业务人员擅自进行查询答案：C4、对于提高人员安全意识和安全操作技能来说，以下所列的安全管理方法最有效的是()A安全制度约束B.安全责任追究C.安全教育和安全培训D.安全检查答案：C5、下列说法错误的是()A不接收与打开各类不明附件，不点击他人发送的不明链接B.在工作中遇到的敏感数据应养成加密的习惯C.为方便记忆，将密码写在纸上，便用简单数字组合密码D.不随意下哦、安装软件，防止恶意程序、病毒及后门答案：C6、《数据安全管理办法》中明确指出，数据安全保护管理应遵循管理运营依法合规、数据安全风险可控、数据价值有效提升”的工作方针，其中安全三同步指的是同步规划，同步建设，同步()。A经营B,管理C.运行D.发展答案：C7、《中华人民共和国网络安全法》第五十八条明确规定，因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经(决定或者批准，可以在特定区域对网络通信采取限制等临时措施。A国家网信部门B.国务院C.网络服务提供商D.省级以上人民政府答案：B8、工作中，下列哪一项行为是提倡的?(A.将密码写在纸上，以免遗忘B.尽量便用硬盘或者U盘拷贝敏感信息C在公共场合谈论敏感信息D.不借用他人账号、不随意说出自己密码答案：D9、根据数据分级表，实体身份证明、用户私密信息属于第几级数据类型()。A第3级B.第1级c,第2级D.第4级10、身份证屋于极敏感级，系统上需进行或进行金库管控。()A模糊化B水印化C美化D.清晰化答案：A11、关于防止口令猜测，正确的措施()A用8位以上的纯数字口令B.限定非法登录的次数C.使用系统/应用软件默认口令D.将口令文件明文保存在个人终端上答案：B12、设置系统的管理员帐号时，应(A一人对应一个帐号B.多人共用多个帐号C.一人对应多个帐号D.多人共用同一帐号答案：A13、下列说法错误的是()A确保所辖各系统的密码复杂度符合安全要求，应至少8位，至少包含大写字母、小写字母、数字、特殊符号中的三种B.敏感级类别的信息，应实施较严格的技术和管理措施，保护数据的机密性和完整性确保数据访问控制安全，建立数据安全管理规范以及数据准实时监控机制C.极敏感级类别的信息，应实施严格的技术和管理措施，保护数据的机密性和完整性确保数据访问控制安全，建立严格的数据安全管理规范以及数据实时监控机制D，为了强化数据分类分级差异化安全管理，按照数据的敏感程度和一旦发生相关数据安全事件对公司所带来的危害程度，将数据分为三级答案：D14、下列不厘于业务办理人员工作规范的有()A.安装杀毒软件并及时更新病毒库B.严格执行在授权范围内的客户信息进行相应操作C.严格执行公民电子信息收集与使用管理规定D.业务和系统办理主机设置相同的密码答案：D15、以下哪种方法可以防止未经授权的用户访问敏感数据?(A.开放网络接口B.限制用户访问权限C.使用弱密码D.定期更改密码答案：B16、以下哪个说法是正确的()A.账号创建需要满足最小权限最小化B.为了便捷账号可以共享使用C临时账号使用完后可不回收D.创建账号不需要申请答案：A17、重要数据及时进行()，以防出现意外情况导致数据丢失。A格式化B.加密C.备份D.杀毒答案：C18、根据数据安全法规定，开展数据处理活动应当依照法律、法规的规定，建立健全(管理制度。A全流程数据安全B.风险评估C.谁处理谁负责D.应急处置答案：A19、“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。”这条规定出自()A《民法典》B.《消费者权益保护法》C.《网络安全法》D.《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》答案：B20、2021年，第十三届全国人民代表大会掌务委员会第二十九次会议表决通过了《中华人民共和国数据安全法》，该法律自()起施行A44501（2021/11/1）B.44470（2021/10/1）C.44348（2021/7/7）D.44440（2021/9/1）答案：D多选题21、《数据安全管理办法》中，对主体责任明确原则说法正确的有()A.谁使用谁负责B.谁运营谁负责C.谁接入谁负责D.谁主管谁负责答案：ABC22、警惕“社会工程学”，应做到0本题4分A警惕假冒员工或第三方人员B.警惕博取同情获取信息的行为c.警惕搜集他人认为无用信息的行任D.警惕利用信任获取敏感信息的行为E.警惕快递人员、保洁人员、工程人员等能够访问办公及生产区域的人员答案：ABCDE23、下列哪些选项是《客户信息分级及管控原则》中，属于极敏感级子类及范围()A用户密码及关联信息B.自然人身份标识C.用户私密资料D.实体身份证明答案：ABCD24、个人信息的处理包括个人信息的()A存储8.加工C.收集D.使用答案：ABCD25、保护数据安全我们应做到()A.设置复杂度高的口令防止口令猜测B.离开工位及时锁屏C.打印、复印的敏感数据文件要妥善处置D.不随意下载、安装软件、防止恶意程序、病毒和后门答案：ABCD26、侵犯公民个人信息行为罪包括以下哪些模型()A窃取/其他方法获取个人信息B.提供服务过程中出售/公民个人信息C.业务范围内的正常使用公民个人信息D.出售/提供公民个人信息答案：ABD27、设置密码时，正确的有()A.使用和用户名相同的密码B.密码需要周期性修改C.不能“一个密码走天下“D.密码长度大于8位，且包含数字、大写字母、小写字母、特殊符号中的三个答案：BCD28、有关数据处理的说法正确的有()A对业务人员操作用户个人电子信息的行为，应建立明确的操作审批流程，定期进行严密的事后审核B.运维支撑人员因业务投诉、统计取数、批量业务操作、批量数据修复等原因进行的用户个人电子信息查询、变更时可以不需提交操作申请进行操作C.涉及内容信息的查询，业务人员只能在响应用户请求时，并且用户自身按照正常流程通过身份鉴权的情况下，协助用户查询，禁止业务人员擅自进行查询D.开发人员使用的测试数据不应当包含真实的用户个人电子信息，必须是经过模糊化处理的数据答案：ACD29、下列哪些选项是《客户信息分类表》中，厘于(用户身份和鉴权信息)类别的()A.网络身份标识B,服务内容数据C.用户密码及关联信息D.自然人身份标识答案：ACD30、数据安全保护管理遵循“管理运营依法合规、数据安全风险可控、数据价值有效提升的工作方针。应遵循如下原则()A主体责任明确原则B.用户知情同意原则C.敏感数据不出网原则D.关联加效应原则答案：ABC判断题31、在客户授权情况下，可以使用共享账号对授权范围内的客户信息进行相应操作（×）32、安全评估的要求:在数据活动中，应评估参与各方是否具备与所面临的安全风险相匹配的安全能力，采取足够的技术手段与管理措施确保数据的保密性、完整性、可用性，不得泄露、复改、损毁。（√）33、数据共享应遵循目的正当、程序合规、最小够用的原则，明确内部审批及操作流程，确认没有超出需求和授权范围。开展数据共享前安全评估，加强数据共享过程管控，防止数据被违规复制、传播、破坏等。（√）34、涉及名类敏感客户信息的通信网及网管支撑系统、业务支撑系统、业务平台等系统的前台应用和后台资源均需依据安全“三同步”要求在规划、建设时同步配套实施金库管起（√）35、因工作需要从支挥系统、业务平台或通信系统中提取的文件包含敏感数据时，不需要从技术手段上限制文件内容提取。（×）36、《中华人民共和国个人信息保护法》规定“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律法规的规定和双方的约定收集、使用信息。（√）37、敏咸数据不出网是指客户信息等敏感数据不得开放给他人或第三方企业，未经脱敏处理的敏感数据不