数据安全笔试题及答案

数据安全笔试题及答案一、选择题（共20题，每题2分，共40分）（一）单项选择题（每题只有一个正确答案，共15题）1.根据《中华人民共和国数据安全法》，国家核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等数据，其具体目录由哪个部门制定？A.国家网信部门B.国家数据安全工作协调机制C.各行业主管监管部门D.国务院答案：B2.在密码学中，用于确保信息完整性，防止数据在传输或存储过程中被篡改的技术是？A.对称加密B.非对称加密C.数字签名D.访问控制答案：C3.下列哪一项不属于数据安全生命周期管理中的关键阶段？A.数据采集B.数据存储C.数据销毁D.数据估值答案：D4.某公司数据库遭受SQL注入攻击，攻击者最可能利用了以下哪一层的安全漏洞？A.网络层B.应用层C.主机层D.物理层答案：B5.GDPR（通用数据保护条例）中规定的数据主体权利不包括以下哪一项？A.被遗忘权B.数据可携带权C.数据定价权D.反对权答案：C6.在信息安全风险评估中，通常用“风险值=可能性×影响度”来计算风险大小。这主要体现了风险的哪个属性？A.客观性B.不确定性C.可测性D.损害性答案：C7.为了防范内部人员数据泄露，最有效的技术措施组合通常是？A.防火墙和入侵检测系统B.数据防泄漏和用户行为分析C.漏洞扫描和Web应用防火墙D.病毒查杀和网络隔离答案：B8.关于数据脱敏，以下描述正确的是？A.脱敏后的数据无法恢复为原始数据B.静态脱敏主要用于生产环境实时查询C.脱敏是数据加密的一种形式D.脱敏旨在保护敏感数据隐私，同时保留其部分业务特征答案：D9.在零信任安全架构中，其核心原则是？A.边界防护B.默认不信任，持续验证C.深度防御D.最小权限原则答案：B10.我国《个人信息保护法》规定，处理敏感个人信息需要取得个人的单独同意。以下不属于敏感个人信息的是？A.金融账户信息B.行踪轨迹C.匿名化处理后的网络浏览记录D.不满十四周岁未成年人的个人信息答案：C11.在灾难恢复计划中，衡量从灾难发生到系统恢复运行所能容忍的最大时间目标是？A.RTO（恢复时间目标）B.RPO（恢复点目标）C.MTBF（平均无故障时间）D.MTTR（平均修复时间）答案：A12.以下哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.RC4答案：C13.数据分类分级是数据安全治理的基础。分类主要依据数据的什么属性？A.敏感程度和影响程度B.业务归属和内容主题C.存储格式和访问频率D.产生时间和保存期限答案：B14.关于数据安全审计，以下说法错误的是？A.审计日志应受到保护，防止被篡改或删除B.只需审计失败的操作，成功操作无需记录C.审计内容应包括用户身份、操作时间、操作对象和操作结果D.审计是事中监控和事后追溯的重要手段答案：B15.在云计算环境中，客户与云服务商共同承担安全责任。通常由客户负责的安全领域是？A.物理基础设施安全B.计算虚拟化层安全C.操作系统和应用程序的安全配置D.全球区域网络的安全答案：C（二）多项选择题（每题有两个或两个以上正确答案，共5题）16.以下哪些属于《数据安全法》中规定的开展数据处理活动应履行的安全保护义务？A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施保障数据安全D.对数据实行出口管制答案：A,B,C17.可能导致数据泄露的途径包括？A.内部员工误操作或恶意窃取B.外部黑客攻击（如APT、勒索软件）C.合作伙伴或第三方服务泄露D.废弃存储介质处理不当答案：A,B,C,D18.数据备份策略需要考虑的关键要素有？A.备份频率（如每日、每周）B.备份介质（如磁带、磁盘、云存储）C.备份类型（如全量、增量、差分）D.备份数据的加密和完整性校验答案：A,B,C,D19.以下关于数据安全治理框架的描述，正确的有？A.需要高层管理者的支持和参与B.是技术、流程和人员的有机结合C.其目标是确保数据在合规前提下创造价值D.一旦建立，其政策和流程应保持固定不变答案：A,B,C20.为保障大数据平台的数据安全，通常需要采取的技术措施包括？A.对分布式文件系统中的敏感数据进行加密存储B.实施细粒度的访问控制和权限管理C.对数据计算任务和作业进行安全审计D.仅依赖网络边界防火墙进行防护答案：A,B,C二、填空题（共10题，每题2分，共20分）21.在信息安全三要素CIA中，C代表________，I代表________，A代表________。答案：机密性；完整性；可用性22.《数据安全法》规定，重要数据的处理者应当明确________和________，并开展风险评估。答案：数据安全负责人；管理机构23.根据《网络安全法》，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于________个月。答案：六24.在对称加密中，加密和解密使用________密钥；在非对称加密中，加密和解密使用________密钥。答案：相同；不同（或公钥和私钥）25.数据安全事件应急预案的核心内容应包括：应急响应组织、事件监测与报告机制、________、________和应急保障措施。答案：应急处置流程；恢复与重建流程（顺序可调）26.数据安全能力成熟度模型（DSMM）将组织的数据安全能力划分为五个等级，从低到高依次是：非正式执行级、计划跟踪级、________、量化控制级、________。答案：充分定义级；持续优化级27.数据销毁的常见方式包括物理销毁（如消磁、粉碎）和________销毁。答案：逻辑（或安全擦除/覆写）28.在数据库安全中，________语句用于向用户授予权限，________语句用于收回权限。答案：GRANT；REVOKE29.差分隐私通过在查询结果中加入可控的________，以在提供数据可用性的同时保护个体隐私。答案：随机噪声30.数据安全治理中，________负责制定数据安全战略和政策，________负责具体执行安全控制措施。答案：治理层；执行层（或管理层；操作层）三、简答题（共5题，每题6分，共30分）（一）封闭型简答题31.简述数据分类分级与数据安全措施之间的关系。答案：数据分类分级是实施差异化、精细化数据安全措施的基础和前提。通过对数据进行分类（按业务属性）和分级（按敏感与影响程度），组织能够识别出不同类别和级别的数据所面临的风险差异。基于此，可以针对不同级别（如公开、内部、秘密、核心）的数据，制定并实施与之风险相匹配的安全管控措施，例如在访问控制、加密存储、审计日志、脱敏处理、备份恢复等方面采取不同的强度和要求，从而实现安全资源的最优配置，在保障安全的同时兼顾数据利用效率。32.列举并简要说明三种常见的数据脱敏技术。答案：（1）替换：用虚构的、但格式一致的数据替换真实数据，如将真实姓名替换为随机生成的姓名。（2）遮蔽：对数据的部分字符进行隐藏，如将身份证号显示为“110101****1234”。（3）泛化：降低数据的精度或粒度，使其无法定位到个体，如将具体年龄替换为年龄段（20-30岁），或将详细地址替换为城市名。33.什么是数据安全合规？企业应如何应对多法域下的数据安全合规挑战？答案：数据安全合规是指组织的数据处理活动符合所适用的法律、法规、标准及合同要求。应对多法域合规挑战，企业应：（1）识别合规义务：全面梳理业务所涉国家/地区的法律法规，如中国的《网络安全法》《数据安全法》《个人信息保护法》，欧盟的GDPR等。（2）建立统一治理框架：在集团层面建立数据安全治理体系，制定原则性的全球合规政策。（3）实施差异化本地策略：在统一框架下，根据不同法域的具体要求，制定和落地本地化的实施细则和控制措施。（4）持续监控与审计：建立合规监控机制，定期进行合规性审计和风险评估，及时调整策略以应对法律变化。（二）开放型简答题34.随着人工智能技术的广泛应用，训练数据的质量与安全面临哪些新的风险？请从至少两个方面阐述。答案：示例回答一：数据污染风险。攻击者可能通过向训练数据中注入精心构造的恶意样本（投毒攻击），导致训练出的AI模型出现特定偏差或错误，例如使自动驾驶汽车的视觉识别系统将“停止”标志误识别为其他物体，引发安全风险。示例回答二：隐私泄露风险。用于训练AI的数据集可能包含大量个人信息。即使数据经过匿名化处理，通过模型逆向攻击或成员推断攻击，攻击者仍有可能推断出训练数据中是否包含某个特定个体的信息，甚至重建部分原始数据，造成隐私泄露。此外，还有数据偏见与歧视、知识产权侵权等风险。35.在数据共享与流通场景下，如何利用技术手段实现“数据可用不可见”？答案：“数据可用不可见”旨在保障数据在共享计算过程中，原始数据不暴露给参与方。主要技术手段包括：（1）多方安全计算：允许多个参与方在不泄露各自输入数据的前提下，共同计算一个函数，并获得计算结果。例如，多个医院可以联合统计某种疾病的发病率，而无需共享各自的病人详细病历。（2）联邦学习：一种分布式机器学习技术，各参与方在本地使用自有数据训练模型，只交换加密的模型参数（如梯度、权重）进行聚合，从而共同优化一个全局模型，原始数据始终保留在本地。（3）可信执行环境：利用硬件安全区域，为数据计算提供一个隔离的、受硬件保护的安全环境，确保即使在操作系统被攻破的情况下，TEE内的代码和数据也能保持机密性和完整性。这些技术为数据要素的安全流通和价值释放提供了关键支撑。四、应用题（共2题，第36题15分，第37题25分，共40分）（一）分析类应用题36.场景：某大型电商平台“购易网”的安全团队监测到一起疑似数据泄露事件。安全日志显示，有外部IP在短时间内对用户查询API发起了数万次高频请求，每次请求携带不同的用户ID参数，并成功获取了部分用户昵称、手机号、收货地址等信息。初步分析，该API接口存在安全缺陷。问题：（1）该事件最可能属于哪种类型的攻击？（2分）（2）导致此攻击成功的API接口缺陷具体是什么？请解释其原理。（5分）（3）除了修复该缺陷，请为“购易网”设计一套针对此类API接口的安全加固方案，至少包含四项措施。（8分）答案：（1）数据爬取攻击（或批量信息泄露攻击/API滥用）。（2）缺陷是：接口未对用户ID参数进行有效的访问权限校验（或存在越权访问漏洞）。原理：该用户查询API接口在设计时，可能仅验证了用户会话是否有效，但没有严格校验当前登录用户是否有权查询其传入的“用户ID”参数对应的用户信息。攻击者通过遍历有效的用户ID（如从1开始递增的数字），即可绕过身份授权，批量获取大量其他用户的敏感信息。（3）安全加固方案：①身份认证与强制会话管理：对所有API调用实施强身份认证（如OAuth2.0、JWT），并确保会话安全。②严格的权限校验：在业务逻辑层增加访问控制检查，确保用户只能访问其自身授权范围内的数据（如只能查询与自己相关的订单、个人信息）。对于管理类查询，需进行角色和权限的二次校验。③实施速率限制：对API调用频率进行限制，例如同一IP、同一用户令牌在单位时间内的最大请求次数，超出则触发验证码或直接阻断，有效抵御自动化爬取。④输入验证与输出过滤：对传入的用户ID等参数进行严格的格式、类型和范围校验。对返回的数据进行敏感信息过滤，根据调用者角色返回最小必要信息（如内部管理接口与普通用户接口返回的字段不同）。⑤加强监控与审计：建立针对API访问的异常行为监控模型，如高频访问、异常时间访问、参数遍历模式等，并设置实时告警。详细记录API访问日志，用于事后追溯和分析。（答出任意四点即可，每点2分）（二）综合类应用题37.场景：你是“智行医疗科技公司”新任命的数据安全官。公司主营基于医院数据的AI辅助诊断系统研发。目前正计划启动一个与多家三甲医院合作的研究项目，旨在利用各医院的匿名化电子病历数据，联合训练一个更精准的疾病预测模型。公司CEO要求你主导制定该项目的数据安全合规与技术保障方案。问题：请草拟一份方案要点，内容需覆盖以下四个方面：（1）合规性分析：指出本项目在中国法律框架下涉及的核心数据类型及需遵守的主要法律法规，并说明数据处理的法律基础。（7分）（2）合作机构间安全责任划分：设计医院（数据提供方）与本公司（数据处理方/技术方）在数据安全方面的责任边界与协作机制。（6分）（3）全流程技术保障措施：从数据采集、传输、存储、处理（使用）、销毁/返还的全生命周期，提出具体的技术安全措施。（8分）（4）应急响应与审计：简述为该项目制定数据安全事件应急预案的要点，以及如何实施有效的数据安全审计。（4分）答案：（1）合规性分析：核心数据类型：本项目处理的数据主要为健康医疗数据，属于《个人信息保护法》规定的敏感个人信息。同时，若数据达到一定规模或精度，可能被卫生健康主管部门认定为重要数据。主要法律法规：必须遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》，以及相关医疗健康数据管理的部门规章和标准（如《信息安全技术个人信息安全规范》《信息安全技术健康医疗数据安全指南》）。法律基础：首先，必须取得数据主体（患者）的单独同意，并明确告知处理目的、方式、数据类型、保存期限以及向第三方提供等情况。其次，与合作医院需签订详尽的数据处理协议，明确双方权利义务。此外，可论证为公共卫生、科学研究所必需的情形，但依然需确保对个人权益影响最小，并采取严格保护措施。所有处理活动应在合作协议约定的目的和范围内进行。（2）合作机构间安全责任划分：医院（数据控制方/提供方）责任：负责在数据离开本院系统前，依法获取患者知情同意，并完成初步的匿名化处理（需达到无法识别特定个人且不能复原的标准）；确保提供的数据准确、必要；对数据提供过程进行记录和审计；监督我方的数据处理活动。我公司（数据处理方/受托方）责任：负责接收后数据的安全保障；严格按照协议约定的目的、范围、方式处理数据；不得擅自将数据用于其他用途或提供给第三方；采取协议约定的、不低于行业标准的技术和管理措施保护数据安全；在项目结束或协议终止时，按要求销毁或返还数据，并提供证明；定期向医院报告安全状况。协作机制：建立联合项目