西藏联通第三季度数据安全培训测试试卷

西藏联通第三季度数据安全培训测试试卷说明：试卷分为单项选择题30题（每题2分，共60分）、多项选择题10题（每题3分，共30分）、判断题10题（每题1分，共10分），满分100分；80分合格。您的姓名：[填空题]*_________________________________您的部门：[填空题]*_________________________________一、单项选择题（共30题，每题2分，共60分）1.《工业和信息化领域数据安全管理办法（试行）》的文号是（）[单选题]*A.工信部网安〔2022〕166号(正确答案)B.工信部网安〔2024〕82号C.工信部网安〔2023〕166号D.工信部网安〔2022〕82号2.《工业和信息化领域数据安全管理办法（试行）》正式施行的时间是（）[单选题]*A.2022年12月1日B.2023年1月1日(正确答案)C.2024年1月1日D.2023年5月1日3.根据《管理办法》，工业和信息化领域数据不包括以下哪一类（）[单选题]*A.工业数据B.电信数据C.金融数据(正确答案)D.无线电数据4.《管理办法》第8条按照危害程度将工信领域数据分为（）[单选题]*A.两级B.三级(正确答案)C.四级D.五级5.下列不属于《管理办法》第8条规定的数据分类类别的是（）[单选题]*A.研发数据B.生产运行数据C.运维数据D.财务数据(正确答案)6.重要数据和核心数据目录报监管部门备案后，监管部门完成审核的时限是（）[单选题]*A.10个工作日B.15个工作日C.20个工作日(正确答案)D.30个工作日7.备案数据规模发生多大变化时，应在3个月内办理变更手续（）[单选题]*A.10%以上B.20%以上C.30%以上(正确答案)D.50%以上8.根据《管理办法》第13条，数据安全工作的第一责任人是（）[单选题]*A.分管领导B.法定代表人、主要负责人(正确答案)C.网络安全部门负责人D.数据管理员9.《管理办法》第25条规定，数据处理、权限管理、人员操作等日志留存时间不少于（）[单选题]*A.3个月B.6个月(正确答案)C.1年D.3年10.《管理办法》第31条规定，重要数据和核心数据处理者开展风险评估的频次是（）[单选题]*A.每半年一次B.每年至少一次(正确答案)C.每两年一次D.每季度一次11.《工业和信息化领域数据安全风险评估实施细则（试行）》的文号是（）[单选题]*A.工信部网安〔2022〕166号B.工信部网安〔2024〕82号(正确答案)C.工信部网安〔2024〕166号D.工信部网安〔2023〕82号12.下列情形中，不属于应当及时开展风险评估的是（）[单选题]*A.每年定期评估B.数据安全状态发生变化(正确答案)C.发生数据安全事件后D.企业变更办公地址13.风险评估六大内容中，排在第一位的是（）[单选题]*A.管理制度与责任体系B.数据目录与分类分级C.全生命周期安全措施D.问题整改情况(正确答案)14.地方行业监管部门每年向工信部报送本地区年度评估情况的时限是（）[单选题]*A.11月25日前B.12月15日前C.12月25日前(正确答案)D.12月31日前15.《工业和信息化领域数据安全事件应急预案（试行）》的施行时间是（）[单选题]*A.2024年5月10日B.2024年11月1日(正确答案)C.2025年1月1日D.2024年9月1日16.电信领域重要网络设施和信息系统中断多长时间以上，构成Ⅰ级（特别重大）事件（）[单选题]*A.12小时B.24小时(正确答案)C.48小时D.72小时17.Ⅰ级（特别重大）事件中，特别严重个人信息事件涉及个人信息的人数是（）[单选题]*A.1000万人以上B.5000万人以上C.1亿人以上(正确答案)D.5亿人以上18.Ⅰ级事件中，特别严重个人信息事件涉及敏感个人信息的人数是（）[单选题]*A.100万人以上B.500万人以上C.1000万人以上(正确答案)D.5000万人以上19.Ⅰ级事件中，造成特别重大直接经济损失的标准是（）[单选题]*A.1亿元以上B.5亿元以上C.10亿元以上(正确答案)D.50亿元以上20.电信网络中断12小时以上、24小时以下，属于（）[单选题]*A.Ⅰ级事件B.Ⅱ级事件(正确答案)C.Ⅲ级事件D.Ⅳ级事件21.电信网络中断4小时以上、12小时以下，属于（）[单选题]*A.Ⅰ级事件B.Ⅱ级事件C.Ⅲ级事件(正确答案)D.Ⅳ级事件22.Ⅲ级（较大）事件涉及一般个人信息的人数范围是（）[单选题]*A.10万—100万人B.100万—1000万人(正确答案)C.1000万—1亿人D.1亿人以上23.对较大及以上数据安全事件，发现后电话报告的要求是（）[单选题]*A.立即报告（1小时内）(正确答案)B.2小时内C.12小时内D.24小时内24.《中国联通网络线数据安全管理规范》的文号是（）[单选题]*A.网运〔2026〕42号(正确答案)B.网运〔2026〕50号C.网信安〔2024〕38号D.网运〔2024〕42号25.集团网络线数据安全管理规范确立的核心原则是（）[单选题]*A.安全第一、预防为主B.谁管业务、谁管业务数据、谁管数据安全(正确答案)C.最小必要原则D.三同步原则26.根据集团网络线规范，处理重要数据的系统应当满足（）[单选题]*A.网络安全等级保护二级B.网络安全等级保护三级(正确答案)C.网络安全等级保护四级D.无等级保护要求27.根据集团网络线规范，日志安全审计的频次是（）[单选题]*A.每周B.每月(正确答案)C.每季度D.每年28.根据集团网络线规范，数据安全应急演练的频次是（）[单选题]*A.每半年至少一次B.每年至少一次(正确答案)C.每两年一次D.每季度一次29.YD/T3802-2020标准的名称是（）[单选题]*A.基础电信企业数据分类分级方法B.电信网和互联网数据安全通用要求(正确答案)C.电信领域数据安全风险评估规范D.基础电信企业数据安全管理系统技术要求30.重要数据跨机房、跨区域传输，不应使用的方式是（）[单选题]*A.TLS加密B.HTTPS加密C.明文FTP(正确答案)D.VPN专线二、多项选择题（共10题，每题3分，共30分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）1.《管理办法》第8条规定的工信领域数据分类类别包括（）*A.研发数据(正确答案)B.生产运行数据(正确答案)C.管理数据(正确答案)D.运维数据(正确答案)E.业务服务数据(正确答案)2.工信领域数据按照危害程度分为（）*A.一般数据(正确答案)B.重要数据(正确答案)C.核心数据(正确答案)D.关键数据3.根据《管理办法》第13条，数据处理者的一般安全义务包括（）*A.建立全生命周期安全管理制度(正确答案)B.配备数据安全管理人员(正确答案)C.严格人员权限管理(正确答案)D.制定应急预案并演练(正确答案)E.定期开展安全教育培训(正确答案)4.风险评估的六大内容包括（）*A.数据目录与分类分级(正确答案)B.管理制度与责任体系(正确答案)C.全生命周期安全措施(正确答案)D.外包与第三方管理(正确答案)E.监测预警与应急处置(正确答案)F.问题整改情况(正确答案)5.数据安全访问控制必须做到（）*A.最小权限(正确答案)B.三权分立(正确答案)C.定期复核(正确答案)D.双因素认证(正确答案)E.禁止共享账号(正确答案)F.操作录屏(正确答案)6.数据安全事件应急响应流程包括（）*A.事件判定(正确答案)B.立即报告(正确答案)C.启动响应(正确答案)D.事件处置(正确答案)E.总结报告(正确答案)7.重要数据加密可采用的技术或算法包括（）*A.AES(正确答案)B.SM4(正确答案)C.SM9(正确答案)D.TLS(正确答案)8.外包与第三方人员数据安全管理的关键环节包括（）*A.入场前(正确答案)B.权限开通(正确答案)C.日常操作(正确答案)D.离场时(正确答案)E.合同管理(正确答案)9.下列属于数据安全常见违规行为（红线）的有（）*A.用自己账号帮同事查询数据(正确答案)B.批量导出用户手机号到个人电脑(正确答案)C.使用弱口令、默认口令(正确答案)D.离职后账号未注销(正确答案)E.绕过审批流程访问生产库(正确答案)10.数据安全工作中常用的通信行业标准包括（）*A.YD/T3802(正确答案)B.YD/T3813(正确答案)C.YD/T3956(正确答案)D.YD/T4557(正确答案)三、判断题（共10题，每题1分，共10分。）1.西藏联通作为基础电信业务经营者，是《管理办法》规定的电信数据处理者。[单选题]*对(正确答案)错2.工信领域数据按照危害程度分为一般数据、重要数据、核心数据三级。[单选题]*对(正确答案)错3.不同级别数据混合处理且难以分别采取保护措施时，应当按照其中最低级别的要求实施保护[单选题]*对错(正确答案)4.重要数据和核心数据目录备案时，需要同时上报数据内容本身。[单选题]*对错(正确答案)5.数据处理、权限管理、人员操作等日志留存时间不少于6个月。[单选题]*对(正确答案)错6.重要数据和核心数据处理者