2026年四川省公需科目大数据时代的互联网信息安全考试题及答案

2026年四川省公需科目大数据时代的互联网信息安全考试题及答案一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内。）1.在大数据时代，数据安全的核心基础是（）。A.数据加密B.数据备份C.数据确权D.数据脱敏2.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。以下哪项不是数据分类分级的主要依据？（）A.数据在经济社会发展中的重要程度B.数据遭到篡改、破坏、泄露或者非法获取后对国家安全造成的危害程度C.数据遭到篡改、破坏、泄露或者非法获取后对公共利益或者个人、组织合法权益的危害程度D.数据的数据量大小3.关于对称加密算法，下列描述正确的是（）。A.加密和解密使用不同的密钥B.典型算法包括RSA、ECCC.加密速度快，适合处理大量数据D.密钥管理简单，适合在开放网络中传输4.在网络攻击中，攻击者通过向目标服务器发送大量看似合法的TCP连接请求，耗尽服务器的资源，导致无法响应正常用户的请求。这种攻击被称为（）。A.SQL注入攻击B.跨站脚本攻击（XSS）C.拒绝服务攻击D.中间人攻击5.大数据安全中的“被遗忘权”主要是指（）。A.数据删除权B.数据更正权C.数据携带权D.数据知情权6.下列关于“零信任”安全架构理念的描述，错误的是（）。。A.从不信任，始终验证B.假设网络内部已经存在威胁C.仅基于网络位置（如内网/外网）授予访问权限D.最小权限原则7.《中华人民共和国个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。这体现了个人信息保护的（）原则。A.目的明确原则B.最小必要原则C.公开透明原则D.确保安全原则8.在大数据生命周期中，哪个环节最容易出现数据泄露风险？（）A.数据采集B.数据存储C.数据共享与交换D.数据销毁9.下列技术中，用于实现“在不泄露原始数据的前提下进行数据分析”的是（）。A.同态加密B.数字水印C.访问控制D.防火墙10.针对移动应用（APP）违规收集个人信息，国家相关部门出台了相关规定，要求APP在收集个人信息前必须向用户告知并征得同意。这属于（）。A.明示同意B.默认同意C.隐式同意D.强制同意11.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.数据脱敏B.安全评估C.数据加密D.备案登记12.社会工程学攻击利用人性的弱点进行渗透，其核心手段是（）。A.破解密码算法B.利用系统漏洞C.欺骗和操纵D.暴力破解13.在数据备份策略中，将数据完全复制一份的备份方式称为（）。A.增量备份B.差异备份C.完全备份D.累加备份14.下列哪项不属于《网络安全法》规定的网络运营者的安全保护义务？（）A.制定内部安全管理制度和操作规程B.采取技术措施防范网络违法犯罪活动C.为用户提供匿名上网服务D.保障网络免受干扰、破坏或者未经授权的访问15.大数据时代，数据隐私保护面临巨大挑战。下列关于“差分隐私”技术的描述，正确的是（）。A.通过加密数据来保护隐私B.通过在查询结果中加入随机噪声来保护隐私C.通过严格控制访问权限来保护隐私D.通过删除敏感字段来保护隐私16.数字签名技术用于解决网络传输中的（）问题。A.机密性B.完整性C.不可否认性D.可用性17.在数据库安全中，防止未授权用户访问数据库数据的机制是（）。A.审计B.访问控制C.视图D.存储过程18.为了防止数据在传输过程中被窃听，最常用的技术手段是（）。A.SSL/TLS协议B.FTP协议C.HTTP协议D.SMTP协议19.下列关于“数据溯源”的描述，错误的是（）。A.可以追踪数据的产生和流转过程B.有助于界定数据安全责任C.会严重降低大数据的处理效率，因此不推荐使用D.是数据治理的重要组成部分20.针对勒索病毒攻击，最有效的应急响应措施之一是（）。A.立即支付赎金B.重装操作系统C.利用离线备份进行数据恢复D.拔掉网线二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填在括号内。错选、多选、少选均不得分。）1.大数据具有的“4V”特征包括（）。A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Value（价值）E.Virtual（虚拟）2.根据《数据安全法》，国家建立数据安全（）机制。A.监测预警B.应急处置C.审查D.交易E.销毁3.常见的身份认证技术包括（）。A.口令认证B.生物特征识别（指纹、虹膜等）C.USBKey认证D.动态令牌E.IP地址认证4.下列属于常见的网络安全漏洞类型的有（）。A.缓冲区溢出B.SQL注入C.跨站脚本（XSS）D.跨站请求伪造（CSRF）E.物理损坏5.个人信息处理者在处理个人信息时，应当告知个人下列哪些信息？（）A.个人信息处理者的名称或者姓名和联系方式B.个人信息处理的目的、处理方式、处理的个人信息种类、保存期限C.个人信息处理者的权利和行使权利的方式D.个人信息处理者的工商注册号E.处理个人信息的具体算法代码6.保障数据完整性的技术措施包括（）。A.奇偶校验B.循环冗余校验（CRC）C.数字签名D.哈希函数（MD5、SHA）E.数据加密7.大数据安全治理体系应包含的关键要素包括（）。A.组织架构B.制度规范C.技术工具D.流程管控E.人员能力8.关于云计算环境下的数据安全，需要注意的风险包括（）。A.数据残留B.数据隔离失效C.账户劫持D.不安全的API接口E.恶意内部人员9.发生个人信息泄露、篡改、丢失等安全事件时，个人信息处理者应当立即采取的补救措施包括（）。A.启动应急预案B.通知监管机构C.通知受影响的个人信息主体D.隐瞒事实直至调查清楚E.修改日志以掩盖痕迹10.以下哪些属于《网络安全法》定义的关键信息基础设施行业？（）A.公共通信和信息服务B.能源C.交通D.水利E.金融三、判断题（本大题共15小题，每小题1分，共15分。请判断下列说法的正误，正确的打“√”，错误的打“×”。）1.大数据时代，数据的价值密度随着数据量的增加而线性增加。（）2.只要数据进行了加密处理，就是绝对安全的，不会被破解。（）3.根据《个人信息保护法》，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（）4.防火墙可以防止所有类型的网络攻击，包括病毒和木马。（）5.数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。（）6.在我国，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。（）7.社交工程学攻击通常不需要高深的技术知识，而是利用人们的好奇心、贪婪或恐惧心理。（）8.企业为了提升效率，可以将涉及用户隐私的明文数据直接存储在公网可访问的数据库中，只要不告诉别人地址即可。（）9.数据分类分级是数据安全管理的首要步骤，有助于针对不同级别的数据采取不同强度的保护措施。（）10.所谓的“撞库”攻击，是指攻击者利用用户在不同网站使用相同账号密码的习惯，用已泄露的账号密码尝试登录其他网站。（）11.区块链技术因其不可篡改的特性，完全解决了大数据隐私保护的所有问题。（）12.安全审计是通过对系统日志、操作记录的分析，来发现安全事件和追溯责任的过程。（）13.只要安装了杀毒软件，计算机就不会感染病毒。（）14.数据生命周期管理（DLM）涵盖了数据从创建、使用、归档到销毁的全过程。（）15.在大数据分析中，为了追求结果的准确性，可以忽略数据的隐私保护要求。（）四、填空题（本大题共10小题，每小题1分，共10分。请在每小题的空格中填上正确答案。）1.2017年6月1日，《中华人民共和国________》正式施行，这是我国网络领域的基础性法律。2.在非对称加密体制中，加密密钥和解密密钥是不同的，其中对外公开的密钥称为________。3.________攻击是指攻击者在Web表单中输入恶意SQL代码，利用后台数据库的漏洞获取敏感信息或破坏数据。4.________原则是指只授予用户完成其工作所需的最小权限，不给予额外的权限。5.大数据安全中的“三权分立”通常是指________、________和________相互制约、相互监督的管理机制。（注：此处需填三个空，按顺序答）6.数据的________性是指数据在未经授权的情况下不能被改变的特性。7.《个人信息保护法》规定，基于个人同意处理个人信息的，该同意应当由个人在________前提下作出。8.在网络安全等级保护制度中，等级________通常指对于遭到破坏后会对国家安全造成特别严重损害的系统。9.________技术通过在原始数据中嵌入隐蔽的标记，用于数据版权保护和泄露溯源。10.为了保障数据存储安全，除了加密外，________也是防止数据因硬件故障或灾难而丢失的重要手段。五、简答题（本大题共4小题，每小题5分，共20分。）1.简述大数据时代面临的主要安全挑战。2.请列举《中华人民共和国数据安全法》中规定的国家数据安全工作机制的主要参与方及其职责。3.简述什么是“社会工程学”攻击，并列举两种常见的攻击形式。4.什么是数据脱敏？常见的静态脱敏和动态脱敏有什么区别？六、案例分析题（本大题共2小题，每小题15分，共30分。）1.案例背景：某大型互联网公司A平台在2025年发生了一起严重的数据泄露事件。攻击者通过利用该公司某老旧业务系统未修复的SQL注入漏洞，窃取了包含5000万用户的姓名、手机号、身份证号及家庭住址的敏感个人信息。事后调查发现，该系统长期未进行安全检测，且数据库中存储的敏感信息未采取任何加密措施。同时，公司内部员工账号权限管理混乱，存在多人共用超级管理员账号的情况。问题：(1)请分析该公司在数据安全管理方面存在哪些具体问题？（至少列出三点）(2)针对上述案例，如果该公司是关键信息基础设施运营者，根据《数据安全法》和《个人信息保护法》，其可能面临的法律后果是什么？(3)为了防止此类事件再次发生，请从技术和管理两个角度提出整改建议。2.案例背景：某市政府正在推进“智慧城市”建设，计划整合交通、医疗、社保等多个部门的大数据资源，建立统一的城市大数据中心，以提升公共服务效率。然而，在数据汇聚过程中，各部门担心数据共享后失去控制权，且担心公民隐私数据在跨部门流转中发生泄露。同时，项目组在引入第三方大数据分析公司进行联合建模分析时，对如何在不提供原始数据的前提下利用对方的技术优势感到困惑。问题：(1)请分析该市在推进大数据跨部门共享时面临的主要安全顾虑。(2)针对与第三方公司联合建模且不泄露原始数据的需求，请推荐两种现代数据安全技术，并简要说明其原理。(3)结合《数据安全法》，请说明政府在进行公共数据开放时的安全义务。参考答案与解析一、单项选择题1.C[解析]数据确权是明确数据归属、流转和交易权利的基础，是数据价值实现和安全责任认定的前提。2.D[解析]数据分类分级主要依据数据的重要程度以及遭到破坏后的危害程度，而非单纯的数据量大小。3.C[解析]对称加密算法（如DES、AES）加解密使用同一密钥，速度快，适合大量数据加密；非对称加密（如RSA）速度慢，常用于密钥交换和数字签名。4.C[解析]拒绝服务攻击旨在耗尽目标资源，使其无法提供服务。5.A[解析]“被遗忘权”即数据删除权，指用户有权要求数据控制者删除其个人数据。6.C[解析]零信任架构不再基于网络位置（如内网即安全）授予信任，而是基于身份和上下文进行持续验证。7.B[解析]“最小必要原则”要求处理个人信息限于实现处理目的的最小范围，不得过度收集。8.C[解析]数据共享与交换涉及不同系统、不同主体的交互，边界最为模糊，管控难度最大，泄露风险最高。9.A[解析]同态加密允许直接对密文进行计算，计算结果解密后与对明文进行计算的结果一致，从而实现“数据可用不可见”。10.A[解析]根据《个人信息保护法》，处理个人信息应当取得个人“明示同意”。11.B[解析]根据相关法律，关键信息基础设施运营者向境外提供数据必须进行安全评估。12.C[解析]社会工程学的核心是利用人性的弱点进行欺骗和操纵。13.C[解析]完全备份是对所有数据进行备份；增量备份只备份上次备份后的变化；差异备份只备份上次完全备份后的变化。14.C[解析]法律未强制要求提供匿名上网服务，且这通常与实名制要求相悖，不是安全保护义务。15.B[解析]差分隐私通过在查询结果中加入精心设计的随机噪声，使得攻击者无法通过查询结果推断出个体信息是否在数据集中。16.C[解析]数字签名用于验证数据来源和完整性，防止发送方抵赖，解决的是不可否认性。17.B[解析]访问控制是防止未授权访问的主要机制。18.A[解析]SSL/TLS协议是为网络通信提供安全及数据完整性的一种安全协议，常用于HTTP（HTTPS）等。19.C[解析]数据溯源虽然会增加一定开销，但对于数据治理和安全责任界定至关重要，不应因噎废食。20.C[解析]支付赎金不仅不能保证数据恢复，还会助长犯罪；利用离线备份恢复是最有效的补救措施。二、多项选择题1.ABCD[解析]大数据的4V特征指Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值）。2.ABC[解析]《数据安全法》规定国家建立数据安全监测预警、应急处置和审查机制。3.ABCD[解析]常见的身份认证技术包括口令、生物特征、USBKey、动态令牌等。IP地址认证容易伪造，通常不单独作为强认证手段。4.ABCD[解析]常见的软件漏洞包括缓冲区溢出、SQL注入、XSS、CSRF等；物理损坏属于硬件故障。5.ABC[解析]根据《个人信息保护法》，处理前应当告知处理者信息、目的方式种类保存期限、权利行使方式等。算法代码通常属于商业秘密，无需告知。6.ABCD[解析]完整性保护技术包括校验码（奇偶、CRC）、哈希函数、数字签名等。加密主要保护机密性。7.ABCDE[解析]完善的数据安全治理体系包含组织、制度、技术、流程、人员五大要素。8.ABCDE[解析]云计算面临数据残留、隔离失效、账户劫持、API不安全、内部威胁等多重风险。9.ABC[解析]发生安全事件应立即启动预案、告知监管和用户。隐瞒和篡改日志是违法的。10.ABCDE[解析]公共通信、能源、交通、水利、金融、公共服务、电子政务等重要行业均属于关键信息基础设施。三、判断题1.×[解析]大数据的价值密度通常较低，即海量数据中有价值的信息相对较少，需要通过挖掘提取。2.×[解析]没有绝对安全的加密，随着计算能力提升和算法破解，加密可能被攻破。3.√[解析]符合《个人信息保护法》对敏感个人信息的定义。4.×[解析]防火墙主要用于网络访问控制，无法防止所有攻击（如病毒、应用层攻击）。5.√[解析]数据脱敏是对敏感信息进行变形或屏蔽的技术。6.√[解析]符合《网络安全法》第二十七条规定。7.√[解析]社会工程学攻击利用人性弱点而非技术漏洞。8.×[解析]将敏感明文数据存储在公网是极其危险的行为，严重违反安全原则。9.√[解析]数据分类分级是实施差异化安全保护的基础。10.√[解析]撞库是利用用户习惯，用已泄露账号尝试登录其他站点的攻击方式。11.×[解析]区块链有优势，但也存在隐私（链上数据公开）、效率等问题，不能解决所有问题。12.√[解析]安全审计是追溯和取证的重要手段。13.×[解析]杀毒软件无法查杀所有未知病毒（0day），且依赖用户更新。14.√[解析]数据生命周期管理涵盖从生到灭的全过程。15.×[解析]隐私保护是数据分析和应用的底线，不能为了追求准确性而忽略。四、填空题1.网络安全法2.公钥3.SQL注入4.最小权限5.系统管理员，安全管理员，安全审计员（顺序可互换）6.完整7.充分知情8.四级（或五级，通常关键信息基础设施至少为四级，根据等保2.0标准，五级为最高，CII通常对应四级或以上，填“四级”最标准）9.数字水印10.数据备份五、简答题1.简述大数据时代面临的主要安全挑战。答：大数据时代面临的主要安全挑战包括：(1)数据集中带来的风险：海量数据集中存储，一旦泄露后果极其严重。(2)隐私保护难度大：数据挖掘技术使得匿名化数据可能被重新识别，隐私边界模糊。(3)非结构化数据安全防护难：文本、图像、视频等非结构化数据难以进行传统的访问控制和内容过滤。(4)数据流转边界模糊：数据在多个云平台、系统间高速流转，责任界定和追踪困难。(5)传统安全防护失效：防火墙、入侵检测等传统边界防御手段难以应对内部威胁和高级持续性威胁（APT）。2.请列举《中华人民共和国数据安全法》中规定的国家数据安全工作机制的主要参与方及其职责。答：主要参与方及职责如下：(1)国家安全领导机构：负责决策和统筹协调国家数据安全工作重大战略和重大政策。(2)各地区、各部门：对本地区、本部门工作中产生和收集的数据及数据安全负责。(3)公安机关、国家安全机关：依法承担监管职责，打击危害数据安全的违法犯罪活动。(4)国家网信部门：负责统筹协调网络数据安全和相关监管工作。(5)工业、电信、自然资源、卫生健康、教育、科技等主管部门：承担本行业、本领域数据安全监管职责。3.简述什么是“社会工程学”攻击，并列举两种常见的攻击形式。答：社会工程学攻击是指利用人性的弱点（如好奇、贪婪、恐惧、信任等），通过欺骗、操纵等手段，使受害者泄露敏感信息或执行危险操作，从而获取系统访问权限或窃取数据的攻击方式。常见攻击形式：(1)钓鱼攻击：发送伪装成合法机构（如银行、公司）的电子邮件或短信，诱导用户点击恶意链接或输入账号密码。(2)假冒技术支持：攻击者冒充IT技术人员，谎称用户电脑存在问题，诱骗用户远程控制或提供密码。(3)诱饵攻击：利用受害者的好奇心，如留下带有病毒的U盘，受害者捡起插入电脑导致感染。4.什么是数据脱敏？常见的静态脱敏和动态脱敏有什么区别？答：数据脱敏是指对某些敏感信息（如身份证号、手机号、姓名等）通过脱敏规则进行数据的变形、屏蔽或替换，从而在保障数据可用性的前提下，保护敏感隐私数据不被泄露。区别：(1)静态脱敏：通常用于开发、测试或数据共享等场景。在数据导出或生成副本时，对敏感数据进行永久性修改，脱敏后的数据被存储。(2)动态脱敏：通常用于生产环境数据查询。数据在存储时仍为明文，但当用户发起查询请求时，系统根据用户的权限级别，实时地将查询结果中的敏感数据进行遮蔽或变形返回给用户，不改变底层数据。六、案例分析题1.案例分析：(1)该公司存在的具体问题：技术漏洞管理缺失：老旧系统存在未修复的SQL注入漏洞，且未进行定期安全检测。数据存储安全薄弱：