2026年建筑施工大数据应用安全考试试题及答案

2026年建筑施工大数据应用安全考试试题及答案一、单项选择题（每题1分，共50分）1.建筑施工大数据应用的主要数据来源不包括（）A.施工现场物联网传感器B.塔吊运行监控系统C.施工单位财务报表D.建筑工人实名制考勤数据答案C2.智慧工地平台中，用于监测深基坑位移变化的主要设备是（）A.测斜仪B.温湿度传感器C.烟感探测器D.红外测温仪答案A3.下列哪项属于建筑施工大数据的核心特征？（）A.数据量小、类型单一B.数据量大、多源异构、实时性强C.全部为结构化数据D.数据无时效性答案B4.根据《中华人民共和国数据安全法》，数据处理活动应当遵循的原则不包括（）A.合法B.正当C.必要D.最小化答案D解析《数据安全法》规定数据处理应当遵循合法、正当、必要和诚信原则，“最小化”不是该法的表述。5.建筑施工企业采集工人人脸识别信息用于实名制管理，依据《个人信息保护法》，下列做法错误的是（）A.单独告知并取得工人书面同意B.将人脸识别信息用于考勤打卡C.未经同意将人脸信息提供给商业保险公司D.为工人提供拒绝提供人脸信息的替代考勤方式答案C解析人脸识别信息属于敏感个人信息，处理时需取得个人单独同意，不得超范围使用或向第三方提供。6.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循（）原则。A.合法、正当、必要B.公开、公平、公正C.高效、安全、稳定D.共享、开放、融合答案A7.建筑施工大数据平台向政府监管平台共享数据时，应当（）A.直接全部共享，无需脱敏B.对涉及个人信息和商业秘密的数据进行脱敏或授权后再共享C.共享原始数据，不做处理D.只共享企业内部数据，不共享外部数据答案B8.等级保护2.0中，针对智慧工地管理平台，一般建议按照（）标准进行安全防护。A.等保一级B.等保二级或三级C.等保四级D.无需定级答案B解析智慧工地平台涉及大量个人信息和工程数据，通常定级为网络安全等级保护第二级或第三级。9.建筑施工企业数据安全管理的第一责任人是（）A.企业主要负责人B.项目技术负责人C.信息安全管理员D.项目安全总监答案A10.下列哪种数据在传输过程中应采取加密措施？（）A.施工现场环境监测数据B.塔吊幅度限位数据C.工人身份证号码D.混凝土浇筑方量答案C解析身份证号码属于敏感个人信息，在传输过程中必须采取加密等安全措施。11.根据《中华人民共和国数据安全法》，下列关于重要数据目录的表述正确的是（）A.各地区、各部门无需制定数据目录B.各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录C.重要数据目录由国家网信办单独制定D.重要数据目录由企业自行制定并上报答案B12.建筑施工企业委托第三方进行基坑监测，监测数据应（）A.由第三方完全独立保管，企业不掌握B.纳入企业智慧工地平台统一存储，并保留原始记录C.监测结束后立即删除D.仅在微信群内发布，不存档答案B13.关于数据存储，下列做法正确的是（）A.将重要数据存储在私有服务器并定期备份B.所有数据集中存储在一个移动硬盘中，无备份C.数据存储无需访问控制D.存储介质报废后随意丢弃答案A14.建筑施工大数据的生命周期不包括（）A.数据采集B.数据存储C.数据交易D.数据销毁答案C解析数据生命周期一般包括采集、存储、处理、传输、共享和销毁，数据交易不是必然阶段。15.发生数据泄露事件后，企业应当（）A.隐瞒不报，自行处理B.立即采取补救措施，并按规定向有关主管部门报告C.等待用户发现后再处理D.只向公安机关报告，不向行业主管部门报告答案B16.建筑施工项目中，高支模监测数据出现红色预警时，正确的做法是（）A.忽略预警，继续施工B.立即组织现场人员撤离，并分析原因C.仅记录数据，不采取措施D.调整监测设备参数，消除报警答案B17.下列属于非结构化数据的是（）A.塔吊重量传感器数值B.工地视频监控录像C.扬尘监测PM2.5数值D.工人考勤打卡时间答案B18.关于大数据分析与施工安全的关系，下列说法正确的是（）A.大数据分析可以完全替代安全管理人员B.通过历史事故数据可辅助识别安全隐患和预测风险C.大数据分析结果一定准确，无需现场验证D.数据越多越好，无需考虑数据质量答案B19.建筑施工企业向云服务商租赁智慧工地系统，数据存储于云端，下列说法正确的是（）A.数据上云后企业无需承担数据安全责任B.云服务商承担全部数据安全责任C.企业与云服务商应通过合同明确数据安全责任边界D.云上数据不受法律保护答案C20.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当优先采购（）A.价格最低的产品和服务B.安全可信的网络产品和服务C.外国品牌产品D.功能最全的产品答案B21.下列哪项不属于个人信息？（）A.工人姓名和身份证号B.工人手机号码C.塔吊设备编号D.工人家庭住址答案C22.处理敏感个人信息，依据《个人信息保护法》应当取得（）A.一般同意B.书面同意C.单独同意D.口头同意答案C23.建筑施工企业建立数据安全管理制度，应不包括（）A.数据安全责任人制度B.数据分类分级管理制度C.数据安全事件应急预案D.禁止员工访问任何数据答案D24.数据脱敏的主要目的是（）A.提高数据存储效率B.降低数据的敏感性，防止敏感信息泄露C.删除所有数据D.使数据难以读取答案B25.在智慧工地系统中，对塔吊运行数据进行实时采集的频率通常取决于（）A.天气情况B.设备传感器精度和业务需要C.工人上下班时间D.网络流量答案B26.下列哪项措施不能有效防止数据泄露？（）A.对数据库进行加密B.设置强密码并定期更换C.所有员工共用同一账号D.部署数据库审计系统答案C27.建筑施工大数据平台中的“数据血缘”是指（）A.数据的产生、流转和处理过程B.数据的物理存储位置C.数据的格式类型D.数据的备份次数答案A28.建筑施工企业开展数据安全风险评估，应当（）A.只在发生事故后进行B.定期进行，或在业务重大变更时进行C.不需要进行D.由外部任意机构完成，无需整改答案B29.关于建筑工人实名制数据的管理，下列做法正确的是（）A.采集工人全部家庭成员信息B.仅采集实名制管理所需的最小必要信息C.将工人信息长期保存，不设期限D.可随意转让给其他项目使用答案B30.对于施工现场视频监控数据，下列做法正确的是（）A.保存期限届满后随意删除B.建立调阅审批制度，防止非授权访问C.允许任何员工随意导出D.无需加密存储答案B31.国密算法SM4属于（）A.对称加密算法B.非对称加密算法C.哈希算法D.数字签名算法答案A32.用于验证数据完整性，防止数据被篡改的常用技术是（）A.数字签名或哈希校验B.对称加密C.访问控制D.防火墙答案A33.建筑施工企业制定数据安全应急预案，应包含的内容不包括（）A.应急组织及职责B.事件分级与响应流程C.应急演练计划D.明确追究刑事责任的具体数额答案D34.下列属于数据安全技术措施的是（）A.安全教育和培训B.数据加密、访问控制、安全审计C.制定安全管理制度D.签订保密协议答案B35.关于大数据平台中个人信息的匿名化处理，下列说法正确的是（）A.匿名化后的信息仍属于个人信息B.匿名化后的信息无法识别特定个人，不属于个人信息C.匿名化就是去标识化D.匿名化后仍可重新识别个人答案B解析匿名化处理后信息无法识别特定个人，不再属于个人信息；去标识化信息仍可能被重新识别，两者不同。36.建筑施工企业采购智慧工地设备时，发现设备存在高危安全漏洞，应（）A.继续使用，不影响功能B.要求供应商及时修复漏洞，评估风险后再使用C.自行破解设备系统D.忽略漏洞答案B37.数据备份策略中的“3-2-1”原则指的是（）A.3份数据，2种存储介质，1份异地备份B.3次备份，2小时间隔，1天保存C.3个数据中心，2个云平台，1个本地D.3人负责，2人审核，1人操作答案A38.智慧工地项目中，边缘计算节点的作用是（）A.将数据全部传输到云端后再处理B.在靠近数据源的位置进行实时数据处理C.仅用于数据展示D.替代数据加密答案B39.建筑施工企业数据分类分级时，下列属于核心数据的是（）A.施工图纸B.涉及国家安全或重大公共利益的数据C.工人工资表D.材料采购价格答案B40.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循（）原则。A.公开、透明B.诚实信用C.目的限制D.以上都是答案D41.施工现场安装的扬尘在线监测设备，其监测数据主要用于（）A.考核工人绩效B.环境监管和施工降尘措施调整C.计算工程进度D.确定材料用量答案B42.关于建筑施工企业数据安全培训，下列做法正确的是（）A.仅培训管理层B.对接触数据的全体员工定期开展安全培训C.培训不需要考核D.只在入职时培训一次答案B43.下列哪项属于数据安全管理中的“最小权限原则”？（）A.每个用户只能拥有完成本职工作所需的最小权限B.所有用户拥有相同权限C.管理员权限可随意授予D.权限一旦授予长期不变答案A44.建筑施工大数据分析中，用于预测高处坠落风险的特征数据不包括（）A.工人安全帽佩戴情况B.临边洞口防护状态C.混凝土强度等级D.工人作业位置答案C45.发生个人信息泄露后，个人信息处理者应当（）A.立即采取补救措施，并通知履行个人信息保护职责的部门和个人B.无需通知个人C.仅在企业内部通报D.等查明原因后再通知答案A46.建筑施工企业使用大数据平台进行安全风险分级管控，属于（）A.事后处理B.事前预防和事中控制C.事故调查D.责任追究答案B47.智慧工地人脸识别闸机的数据在传输过程中应（）A.明文传输，方便调试B.采用加密协议传输C.仅用蓝牙传输D.通过U盘人工拷贝答案B48.根据《保障农民工工资支付条例》，实名制考勤数据的主要作用是（）A.用于计算工资B.用于安全管理C.用于现场考勤和工资支付监管D.用于商业推广答案C49.下列哪项不属于建筑施工大数据安全事件？（）A.智慧工地平台遭勒索病毒攻击B.塔吊传感器数据被恶意篡改C.工人个人信息被非法买卖D.混凝土试块强度试验数据正常答案D50.建筑施工企业数据安全工作的最终目标是（）A.防止所有数据被访问B.保障数据在采集、存储、处理、传输等过程中的机密性、完整性和可用性C.实现数据无限期保存D.完全拒绝使用外部数据答案B二、多项选择题（每题2分，共20分）1.建筑施工大数据的主要来源包括（）A.物联网传感器B.视频监控C.BIM模型D.人工填报的电子台账E.实名制考勤系统答案ABCDE解析建筑施工大数据来源广泛，包括物联网感知、视频监控、BIM模型、电子台账、实名制考勤等，均为重要数据来源。2.根据《数据安全法》，开展数据处理活动应当履行的义务包括（）A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施和其他必要措施D.向任何第三方无条件提供数据E.定期开展风险评估答案ABCE解析《数据安全法》要求数据处理者建立健全全流程管理制度、开展培训、采取技术措施、定期风险评估等，但不得无条件向第三方提供数据。3.下列属于敏感个人信息的有（）A.身份证号码B.人脸识别信息C.健康信息D.行踪轨迹E.公司名称答案ABCD解析身份证号码、人脸识别信息、健康信息、行踪轨迹均属于敏感个人信息；公司名称不属于个人信息。4.建筑施工企业应采取的数据安全技术措施包括（）A.数据加密B.访问控制C.日志审计D.数据脱敏E.严禁备份答案ABCD解析加密、访问控制、日志审计、脱敏是常见安全技术措施；备份是必要的安全策略，不应“严禁备份”。5.智慧工地大数据平台建设应当满足的安全要求有（）A.按网络安全等级保护要求定级备案B.部署防火墙、入侵检测等安全设备C.对关键数据进行容灾备份D.允许外部人员自由访问E.定期进行安全检测和漏洞修复答案ABCE解析平台建设应满足等级保护要求，部署安全设备、容灾备份、定期检测；外部人员自由访问会带来严重安全风险。6.关于建筑施工大数据的采集，下列说法正确的有（）A.采集范围应当遵循最小必要原则B.可以采集与安全生产无关的个人隐私信息C.采集设备应当具备数据防篡改能力D.采集过程应当留有记录E.采集频率越高越好答案ACD解析数据采集应遵循最小必要原则，设备应具备防篡改能力，并留有记录；采集与安全无关的隐私信息不合法，采集频率应满足业务需要而非越高越好。7.数据安全事件应急响应流程通常包括（）A.事件监测与报告B.应急启动与处置C.事后调查与整改D.隐瞒不报E.总结与改进答案ABCE解析应急响应应涵盖监测报告、启动处置、调查整改、总结改进；隐瞒不报是违法行为。8.建筑施工企业向政府平台上传监测数据时，应当注意（）A.确保数据真实性B.确保数据完整性C.按约定格式传输D.传输过程加密E.可随意修改历史数据答案ABCD解析上传数据必须真实、完整、按约定格式并加密传输；随意修改历史数据会破坏数据真实性，属于违规行为。9.关于建筑工人个人信息处理，符合法律规定的做法有（）A.明示处理目的、方式和范围B.取得工人同意C.将人脸信息用于考勤，同时用于无关的商业推销D.提供匿名化数据用于行业统计分析E.保存期限不超过实现目的所需最短时间答案ABDE解析处理个人信息需明示目的并取得同意，匿名化数据可用于统计分析，保存期限应符合最短时间要求；将人脸信息用于无关商业推销超出授权范围。10.建筑施工大数据应用中，常见的数据安全风险包括（）A.物联网设备被入侵B.数据传输被窃取或篡改C.平台漏洞导致数据泄露D.人员违规操作E.数据存储介质损坏答案ABCDE解析物联网设备入侵、传输窃取篡改、平台漏洞、人员违规、介质损坏均是大数据应用中常见安全风险。三、判断题（每题1分，共30分）1.建筑施工大数据应用只涉及施工现场的数据，与企业管理数据无关。答案错误2.《中华人民共和国数据安全法》自2021年9月1日起施行。答案正确3.《中华人民共和国个人信息保护法》自2021年11月1日起施行。答案正确4.智慧工地平台采集的数据越多越好，不需要考虑隐私保护。答案错误5.建筑施工企业可以随意出售施工过程中收集的工人个人信息。答案错误6.数据加密可以完全替代访问控制。答案错误7.对重要数据进行异地备份，可有效防止地震、火灾等灾害导致的数据丢失。答案正确8.塔吊运行监测数据属于企业商业秘密，可以不对政府部门共享。答案错误9.数据脱敏是将敏感数据转换为不敏感数据后再使用，以降低泄露风险。答案正确10.网络安全等级保护制度只适用于政府部门，不适用于建筑施工企业。答案错误11