2026年公需科目大数据时代的互联网信息安全考试试题及答案

2026年公需科目大数据时代的互联网信息安全考试试题及答案一、单项选择题（每题2分，共30分）1.大数据时代，信息安全的三大核心属性是机密性、完整性和可用性。下列哪项不属于信息安全的核心属性？A.机密性B.完整性C.可用性D.无限性2.《中华人民共和国数据安全法》正式施行的时间是？A.2020年6月1日B.2021年9月1日C.2022年1月1日D.2023年7月1日3.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的哪种同意？A.一般同意B.单独同意C.书面同意D.默示同意4.在网络安全等级保护制度中，一旦遭到破坏后会对国家安全造成特别严重损害的等级是？A.第二级B.第三级C.第四级D.第五级5.大数据场景下，对大量数据进行传输加密时，通常采用以下哪种加密组合方式？A.对称加密与非对称加密结合B.仅用哈希函数C.仅用量子加密D.纯同态加密6.下列哪项属于个人信息保护法中的“匿名化”处理？A.将姓名替换为编号，其他信息不变B.删除直接标识符，但仍可通过间接标识符识别C.对个人信息进行脱敏，使个人信息无法识别且不能复原D.将个人信息加密后存储在数据库中7.大数据环境下，防范勒索软件攻击最有效的日常措施是？A.关闭防火墙B.定期备份重要数据并进行恢复演练C.使用弱密码便于记忆D.将所有端口对外开放8.《网络安全法》规定，关键信息基础设施运营者应当在我国境内存储的哪些数据？A.所有业务数据B.个人信息和重要数据C.仅限国家秘密D.仅限用户公开信息9.下列哪种技术可在大数据共享计算过程中保护数据隐私，实现“数据可用不可见”？A.明文数据库存储B.联邦学习C.传统访问控制列表D.静态网页发布10.以下关于密码安全的说法，正确的是？A.密码长度越长越安全，无需更换B.多账户共用同一强密码安全可靠C.使用密码管理器生成并存储随机密码可提升安全性D.将密码写在便签上贴在显示器旁便于记忆11.大数据系统遭受SQL注入攻击的主要原因是？A.未对用户输入进行严格过滤和参数化查询B.网络带宽不足C.服务器操作系统版本过高D.使用了固态硬盘12.根据《关键信息基础设施安全保护条例》，负责关键信息基础设施安全保护工作的部门是？A.公安机关B.行业主管或监管部门C.网信部门D.通信管理部门13.在零信任安全模型中，核心原则是？A.默认信任内网B.永不信任，始终验证C.只信任硬件设备D.信任所有已认证用户14.大数据环境下，下列哪项措施最能有效防止数据越权访问？A.将所有数据公开B.实施基于属性的访问控制（ABAC）C.取消所有日志记录D.仅设置一个管理员账号15.当发现个人电脑已连接公共Wi-Fi并准备登录网银时，下列做法最安全的是？A.直接登录B.使用VPN加密通道后登录C.关闭浏览器安全警告D.使用短信验证码即可，无需其他防护二、多项选择题（每题3分，共30分）1.大数据时代面临的主要信息安全风险包括下列哪些？A.数据泄露与数据滥用B.高级持续性威胁（APT）C.内部人员恶意或误操作D.量子计算机已完全破解现有加密体系2.根据《个人信息保护法》，处理个人信息应当遵循哪些原则？A.合法、正当、必要和诚信原则B.目的明确、最小范围原则C.公开、透明原则D.随意共享原则3.下列哪些属于数据分类分级制度的基本要求？A.依据数据的重要程度和危害程度划分级别B.对不同级别数据采取差异化的安全保护措施C.所有数据统一按最高级别保护D.定期评估和调整数据级别4.大数据系统中，常见的身份认证技术包括？A.静态口令认证B.动态令牌认证C.生物特征认证D.多因素认证5.关于数据加密技术，下列说法正确的有？A.对称加密加密速度快，适合大量数据加密B.非对称加密密钥分发更安全，但速度较慢C.哈希算法可用来校验数据完整性D.所有加密算法均无法被破解6.下列哪些措施有助于防范大数据平台API接口滥用？A.实施接口鉴权与访问令牌B.对接口调用频率进行限制C.对接口参数进行输入校验D.取消接口日志记录以保护隐私7.关于网络安全等级保护制度，下列说法正确的有？A.等级保护对象包括基础信息网络、云计算平台、大数据平台等B.等级保护分为五个安全保护等级C.等级保护定级不需要经过专家评审D.运营者应当按照等级保护要求履行安全保护义务8.大数据环境下，保障数据全生命周期的安全通常包含哪些环节？A.数据采集B.数据传输C.数据存储D.数据使用与销毁9.防范钓鱼邮件攻击的合理做法有？A.查看邮件发件人完整域名B.不随意点击附件和链接C.对可疑邮件进行举报D.立即回复并提供账号密码10.关于隐私计算技术，下列说法正确的有？A.联邦学习属于隐私计算的一种B.多方安全计算可在不泄露原始数据的前提下完成联合计算C.可信执行环境依赖硬件隔离提供安全边界D.隐私计算技术可以完全替代所有安全管理制度三、判断题（每题1分，共20分）1.大数据时代，收集的数据越多，信息安全风险越大。2.个人信息的处理者可以随时停止技术安全措施以提升系统性能。3.数据脱敏后一定可以完全恢复原始数据。4.防火墙能够完全防御所有网络攻击。5.网络安全法规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。6.在公共Wi-Fi环境下，仅通过HTTPS协议就足以确保绝对安全。7.勒索软件攻击的主要传播途径包括钓鱼邮件和漏洞利用。8.使用手机验证码作为唯一验证方式，可以完全避免账号被盗。9.数据分类分级是数据安全管理的基础性工作。10.企业将数据存储在云上，安全责任就全部转移给云服务商承担。11.对重要系统进行定期安全扫描和渗透测试，有助于发现潜在漏洞。12.匿名化的个人信息可以不经同意直接用于统计分析。13.量子加密可以保证绝对安全，因此无需任何其他安全措施。14.密码更换越频繁，密码一定越安全。15.大数据环境下，内部人员威胁可以忽略，因为主要风险来自外部攻击。16.国家秘密的数据安全保护优先适用《中华人民共和国保守国家秘密法》。17.数据安全应急处置预案应当定期组织演练。18.互联网信息服务提供者可以未经用户同意收集其精准位置信息用于个性化广告推送。19.零信任架构要求对每一次访问请求都进行身份验证与授权检查。20.使用开源软件一定比商业软件安全。四、简答题（每题10分，共20分）1.简述大数据环境下个人信息保护的主要技术措施和管理措施。2.简述大数据系统遭受数据泄露后应采取的应急处置步骤。参考答案与解析一、单项选择题1.答案：D解析：信息安全的三性（CIA）指机密性、完整性、可用性，无限性不是信息安全属性。2.答案：B解析：《数据安全法》于2021年6月10日通过，自2021年9月1日起施行。3.答案：B解析：个人信息保护法规定，处理敏感个人信息需取得个人的单独同意，法律、行政法规另有规定的除外。4.答案：C解析：等保级别中，第四级指一旦遭到破坏会对国家安全造成特别严重损害；第五级对应极其严重损害。5.答案：A解析：实际中常使用对称加密加密数据，非对称加密传输会话密钥，兼顾效率与安全。6.答案：C解析：匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。可复原的去标识化不属于匿名化。7.答案：B解析：定期离线备份并及时演练恢复，可在遭受勒索时最大限度减少损失。8.答案：B解析：网络安全法要求关键信息基础设施运营者在中国境内存储个人信息和重要数据，出境需安全评估。9.答案：B解析：联邦学习允许在本地数据不出域的情况下协作训练模型，是隐私计算典型技术之一。10.答案：C解析：密码管理器可生成高强度唯一密码，避免撞库和弱口令风险。11.答案：A解析：SQL注入的本质是程序拼接用户输入构成恶意SQL，参数化查询可有效防御。12.答案：B解析：该条例规定，行业主管或监管部门负责本行业关键信息基础设施安全保护工作。13.答案：B解析：零信任主张取消网络位置隐式信任，对每个访问请求持续验证。14.答案：B解析：ABAC可根据主体、资源、环境等多维度属性动态控制访问权限，适合大数据复杂场景。15.答案：B解析：公共Wi-Fi存在中间人攻击风险，VPN可加密流量，降低被窃听风险。二、多项选择题1.答案：A、B、C解析：大数据时代常见风险包括数据泄露、数据滥用、APT攻击和内部威胁等。量子计算机尚未完全破解现有加密体系，D选项不属实。2.答案：A、B、C解析：个人信息处理需遵循合法正当必要诚信、目的明确最小范围、公开透明等原则，不得随意共享。3.答案：A、B、D解析：分类分级要求因级施策，而非全按最高级保护。C不符合成本效益与精准防护原则。4.答案：A、B、C、D解析：以上均为常见认证方式，大数据系统应结合场景采用合适的认证机制，关键场景推荐多因素认证。5.答案：A、B、C解析：加密算法在足够密钥长度和正确实现下可抵御现有攻击，但没有绝对不可破解的算法。D错误。6.答案：A、B、C解析：取消日志记录会丧失审计能力，反而增加安全风险。接口防护应强化鉴权、限流、校验和日志审计。7.答案：A、B、D解析：定级流程需组织专家评审，C错误。等保对象涵盖多种信息系统形态，分为五级。8.答案：A、B、C、D解析：数据安全覆盖采集、传输、存储、使用、共享、销毁等全生命周期环节。9.答案：A、B、C解析：钓鱼邮件诱导用户提供敏感信息，任何情况下都不应通过邮件直接回复账号密码。10.答案：A、B、C解析：隐私计算虽能提升数据保护能力，但无法替代管理、审计和人员培训等综合安全体系。三、判断题1.答案：正确解析：数据规模扩大带来攻击面和潜在危害增大，风险随之增加。2.答案：错误3.答案：错误4.答案：错误5.答案：正确6.答案：错误解析：HTTPS加密传输，但仍可能遭遇恶意热点或证书伪造等风险，需综合防范。7.答案：正确8.答案：错误9.答案：正确10.答案：错误解析：云安全遵循责任共担模型，数据安全与合规责任由用户与云服务商共同承担。11.答案：正确12.答案：正确解析：匿名化后信息不属于个人信息，不再适用个人信息保护法的同意规则。13.答案：错误14.答案：错误解析：频繁更换密码可能导致用户使用规律性弱口令，应结合强度策略和双因素认证。15.答案：错误16.答案：正确17.答案：正确18.答案：错误19.答案：正确20.答案：错误解析：开源软件同样可能存在未修补漏洞，安全取决于维护和配置管理，而非开源或商业本身。四、简答题1.答案：技术措施：(1)数据脱敏与匿名化处理，降低敏感数据在非生产环境中的暴露风险；(2)数据加密，包括传输加密和存储加密；(3)访问控制，基于角色或属性实施最小权限管理；(4)数据泄露防护，通过日志审计和监控及时发现异常行为；(5)隐私计算技术，如联邦学习、多方安全计算，实现数据可用不可见。管理措施：(1)制定并落实个人信息保护制度与操作规程；(2)开展个人信息保护影响评估，尤其对高风险处理活动；(3)明确岗位职责，加强人员安