2026年数据安全风险评估考核试题及答案

2026年数据安全风险评估考核试题及答案一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项填入括号内）1.根据《数据安全法》的规定，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的重要性和遭到破坏后的危害程度，将数据从高到低分为几个级别？（）A.二级B.三级C.四级D.五级2.在数据安全风险评估中，关于风险值的计算，通常采用矩阵法。若资产价值A为3（高），威胁严重程度T为4（高），脆弱性严重程度V为5（极高），则风险值R的计算公式通常表示为R=A.仅资产价值和威胁B.仅威胁和脆弱性C.安全事件发生的可能性及安全事件发生后的后果D.仅资产价值和脆弱性3.某电商平台在进行个人信息处理活动时，收集了用户的身份证号、银行账号等敏感信息。根据《个人信息保护法》，处理这些敏感个人信息应当取得个人的同意。这种原则属于数据安全合规性评估中的哪一项原则？（）A.目的明确原则B.最小必要原则C.知情同意原则D.确保安全原则4.在数据生命周期安全评估中，针对“数据销毁”环节，以下哪项技术措施被认定为不符合安全销毁标准，且存在高风险残留？（）A.使用专业数据擦除工具对硬盘进行多次覆写B.对存储介质进行消磁处理C.简单的文件删除并清空回收站D.对固态硬盘进行物理粉碎（颗粒粒径小于6mm）5.关于关键信息基础设施（CII）运营者的数据安全评估要求，以下说法正确的是？（）A.每年自行开展一次风险评估，无需向主管部门报备B.每年至少开展一次风险评估，并将评估报告报送相关部门C.只有在发生数据泄露事件后才需要开展风险评估D.每两年开展一次风险评估6.在数据安全风险评估中，识别“脆弱性”时，不应包括以下哪项内容？（）A.管理制度的缺失B.技术防护措施的漏洞（如未加密传输）C.网络攻击者的攻击能力D.人员安全意识的薄弱环节7.GB/T39786-2021《信息安全技术信息系统密码应用基本要求》中，对于数据存储机密性保护，建议使用的密码技术不包括？（）A.对称密码算法B.非对称密码算法C.哈希函数D.消息认证码8.某医疗机构的数据安全风险评估团队发现，其内部研发测试环境直接使用了包含真实患者隐私数据的生产数据库副本。这种情况属于哪类典型风险？（）A.数据滥用风险B.数据聚合分析风险C.开发测试环境数据泄露风险D.第三方违规处理风险9.在进行数据出境业务的安全评估时，根据《数据出境安全评估办法》，申报数据出境安全评估的情形不包括？（）A.处理100万人以上个人信息的数据处理者向境外提供个人信息B.累计向境外提供10万人以上个人信息C.自1月1日起累计向境外提供1万人敏感个人信息D.影响国家安全的出境数据10.数据安全风险处置中，对于风险值R极高且业务关键性不高的系统，最合理的处置方式是？（）A.风险接受B.风险规避（停止业务）C.风险降低D.风险转移11.在应用层数据安全控制中，防止SQL注入攻击导致的数据泄露，最有效的技术手段是？（）A.部署防火墙B.使用预编译语句和参数化查询C.增加数据库连接数D.定期备份数据12.根据GB/T37988-2019《数据安全能力成熟度模型》（DSMM），数据安全能力成熟度共划分为几个等级？（）A.3个B.4个C.5个D.6个13.针对静态数据的加密存储，密钥管理是核心安全环节。以下关于密钥管理的最佳实践是？（）A.将密钥与加密数据存储在同一数据库表中B.将密钥硬编码在应用程序代码中C.使用硬件安全模块（HSM）或密钥管理服务（KMS）进行密钥全生命周期管理D.仅通过Base64编码密钥后存储在配置文件中14.隐私计算技术旨在实现“数据可用不可见”。以下技术中，不属于主流隐私计算技术路线的是？（）A.多方安全计算（MPC）B.联邦学习C.差分隐私D.公开数据发布15.在数据安全风险评估的“威胁识别”阶段，网络攻击者的攻击动机属于哪类威胁属性？（）A.威胁主体B.威胁行为C.威胁频率D.威胁能力12.某企业实施数据分类分级时，将“用户手机号”定为3级（重要数据），将“用户昵称”定为1级（一般数据）。根据《网络安全标准实践指南—数据分类分级指引》，手机号属于哪种数据类别？（）A.个人属性数据B.个人行为数据C.个人网络身份标识信息D.以上都不是17.在进行API接口安全风险评估时，发现某接口返回了用户的完整身份证号，但前端页面仅展示后4位。这种漏洞被称为？（）A.越权访问漏洞B.信息泄露漏洞（过度响应）C.拒绝服务漏洞D.重放攻击漏洞18.数据安全事件发生后，按照《数据安全法》要求，数据处理者应当立即采取补救措施，并通知哪些主体？（）A.仅通知用户B.仅通知监管部门C.通知用户和监管部门D.仅通知上级领导19.差分隐私技术在数据发布场景中，通过添加噪声来保护个体隐私。其核心参数ϵ（隐私预算）代表什么？（）A.噪声的大小B.数据的规模C.隐私保护程度，ϵ越小隐私保护越强D.查询的次数限制20.在数据安全治理架构中，负责制定数据安全策略、协调跨部门资源、监督数据安全执行的专职角色通常被称为？（）A.系统管理员B.数据安全官（DSO）或数据保护官（DPO）C.数据库管理员（DBA）D.网络安全工程师二、多项选择题（共15题，每题3分，共45分。每题有两个或两个以上正确选项，多选、少选、错选均不得分）1.数据安全风险评估的主要依据包括哪些法律法规和标准？（）A.《中华人民共和国数据安全法》B.《中华人民共和国个人信息保护法》C.GB/T20984《信息安全技术信息安全风险评估方法》D.GB/T37988《数据安全能力成熟度模型》2.下列属于数据安全脆弱性识别范畴的有？（）A.操作系统是否存在已知的高危漏洞（如CVE漏洞）B.数据库是否开启了弱口令检测C.是否制定了数据备份与恢复策略D.是否存在自然灾害隐患3.关于个人信息去标识化和匿名化，以下描述正确的有？（）A.去标识化后的信息经过额外努力仍可能识别特定个人B.匿名化后的信息无法识别特定个人且不能复原C.去标识化通常用于数据对外共享前的处理D.匿名化是个人信息处理的终极目标，处理后不再属于个人信息4.在数据出境安全评估中，重点评估的内容包括？（）A.数据出境的目的、范围、方式B.境外接收方的保护能力、政策法规环境C.数据出境及再转移后被泄露、篡改、滥用等风险D.数据出境对国家安全和社会公共利益的影响5.常见的数据加密算法中，属于对称加密算法的有？（）A.AESB.RSAC.SM4D.DES6.数据安全风险处置的常见策略有哪些？（）A.规避：停止产生风险的业务活动B.降低：实施控制措施降低风险发生的概率或影响C.接受：在成本高于收益时接受残留风险D.转移：通过购买保险或外包转移风险7.以下哪些场景应当开展个人信息保护影响评估（PIA/DPIA）？（）A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托第三方处理个人信息D.向其他个人信息处理者提供个人信息E.向境外提供个人信息8.数据安全审计日志应满足哪些基本要求以确保其作为风险评估的有效证据？（）A.审计日志应包含时间、主体、客体、操作结果等要素B.审计日志应定期备份且防篡改C.审计管理员可以删除或修改自己的操作日志D.审计日志应保留至少6个月以上（符合《网络安全法》要求）9.针对大数据平台的数据安全防护，以下措施有效的有？（）A.实施细粒度的访问控制（如基于标签的ACL）B.对静态数据和传输数据进行加密C.开启全量数据审计D.允许开发人员通过Root账号直接访问生产库10.数据安全风险评估报告中，风险分析部分通常包含哪些维度？（）A.资产价值分析B.威胁分析C.脆弱性分析D.已有控制措施有效性分析11.关于“数据最小化”原则，以下理解正确的有？（）A.收集的个人信息的类型应与实现处理目的的最小范围B.收集的个人信息的数量应是实现处理目的的最小数量C.个人信息的保存期限不得超出实现处理目的所必要的期限D.为了将来可能开展的业务，可以预先收集尽可能多的数据12.在进行数据安全合规性检查时，重点关注的“三权分立”是指哪三权？（）A.系统管理员权限B.安全保密管理员权限C.安全审计管理员权限D.数据库普通用户权限13.下列情况可能触发数据安全合规风险的有？（）A.未经用户同意，在用户安装APP时强制收集通讯录B.企业内部员工通过U盘批量拷贝客户数据离职C.云存储桶被配置为“PublicRead”权限D.对用户身份证号进行MD5哈希处理后存储（注：MD5已被证明不安全且可碰撞）14.数据安全能力成熟度模型（DSMM）中的PA（过程域）包括哪些关键过程？（）A.数据采集安全B.数据存储安全C.数据使用安全D.数据销毁安全15.针对第三方合作伙伴的数据安全管理，数据处理者应当采取的措施包括？（）A.对第三方进行数据安全能力尽职调查B.签署数据处理协议（DPA），明确权利义务C.对第三方处理活动进行审计和监控D.直接将账号密码交给第三方，让其自行操作三、判断题（共15题，每题1分，共15分。正确的打“√”，错误的打“×”）1.数据安全风险评估只需要关注技术层面的漏洞，不需要关注管理层面的制度缺失。（）2.只要数据进行了加密处理，就绝对安全，不存在被破解的风险。（）3.根据GB/T20984，风险值计算公式中，安全事件发生的可能性由威胁出现的频率和脆弱性被利用的难易程度决定。（）4.重要数据一旦泄露，可能直接影响国家安全，因此其保护级别通常高于一般数据。（）5.企业可以将用户的个人信息作为员工绩效考核的指标，只要不对外公开即可。（）6.数据脱敏技术可以保证在任何情况下都能还原出原始数据。（）7.在进行风险评估时，如果威胁极低但资产价值极高，计算出的风险值一定为低。（）8.《数据安全法》要求，关键信息基础设施运营者采购网络产品和服务，应当按照规定通过国家安全审查。（）9.数据备份是数据可用性保护的重要手段，但备份数据本身不需要进行安全防护。（）10.只有当发生数据泄露事件后，才需要进行数据安全风险评估。（）11.差分隐私通过在查询结果中添加随机噪声，使得攻击者无法通过查询结果推断出个体信息是否在数据集中。（）12.数据分类分级是数据安全保护的基石，所有数据安全控制策略的制定都应基于数据的分类分级结果。（）13.企业为了提升效率，可以将核心密钥明文存储在代码仓库中，只要代码仓库是私有的即可。（）14.个人信息保护影响评估（PIA）应当不仅评估对个人权益的影响，还应评估对组织合法权益的影响。（）15.数据安全风险评估是一个一次性的项目，完成后即可永久有效。（）四、填空题（共10题，每空1分，共10分）1.在数据安全风险评估中，风险的计算公式通常表示为：风险=R=2.GB/T35274-2017《信息安全技术个人信息安全规范》中规定，收集个人信息时，应向个人信息主体告知收集、使用个人信息的目的、方式、范围及\_\_\_\_\_\_\_\_\_\_规则。3.数据安全能力成熟度模型（DSMM）的第三级是\_\_\_\_\_\_\_\_\_\_级，意味着组织已系统化地定义和实施了标准化的安全过程。4.在数据存储安全中，为了防止数据被物理窃取后泄露，必须采用\_\_\_\_\_\_\_\_\_\_技术对数据进行保护。5.《数据出境安全评估办法》规定，数据处理者申报数据出境安全评估，应当通过\_\_\_\_\_\_\_\_\_\_申报，并提交相关材料。6.数据安全风险评估的生命周期阶段通常包括：准备阶段、\_\_\_\_\_\_\_\_\_\_阶段、风险分析阶段、风险评价阶段和报告编制阶段。7.在访问控制中，基于角色的访问控制（RBAC）通过将权限赋予\_\_\_\_\_\_\_\_\_\_，再将角色赋予用户来实现权限管理。8.数据脱敏分为静态脱敏和\_\_\_\_\_\_\_\_\_\_脱敏，后者通常用于生产环境实时数据展示。9.根据我国相关法律规定，核心数据严禁\_\_\_\_\_\_\_\_\_\_。10.数据安全事件应急响应中，遏制阶段的主要目的是限制事件扩散范围，将损失降至\_\_\_\_\_\_\_\_\_\_。五、简答题（共5题，每题6分，共30分）1.简述数据安全风险评估中“资产识别”的主要步骤和内容。2.请列举至少5种常见的数据安全技术防护措施，并简要说明其作用。3.根据《个人信息保护法》，什么是“敏感个人信息”？处理敏感个人信息应当满足哪些特定条件？4.简述数据生命周期各阶段（采集、传输、存储、使用、共享、销毁）面临的主要安全风险点。5.在数据安全风险处置中，如何确定风险处置的优先级？请结合风险矩阵原理进行说明。六、综合分析题（共2题，每题15分，共30分）1.案例背景：某大型互联网医疗平台A公司，主要提供在线问诊、电子病历查询及健康档案管理服务。该平台积累了超过5000万用户的实名诊疗数据，包含身份证号、疾病史、基因检测报告等核心敏感信息。在最近一次数据安全风险评估中，评估团队发现以下情况：(1)数据资产：平台未建立完善的数据分类分级制度，电子病历与普通日志数据混存于同一数据库表中。(2)访问控制：开发测试环境直接连接了生产数据库，且使用了具有高权限的Root账号进行调试，密码为“Admin@123”。(3)数据传输：医生客户端与服务器之间的部分接口仍使用HTTP协议传输病历数据。(4)数据导出：业务部门经常为了数据分析，通过SQL命令直接批量导出百万级用户数据至本地电脑，且无审批记录。(5)第三方合作：A公司将用户脱敏后的数据提供给某AI药企B公司进行药物研发，但合同中未明确B公司的数据保护责任，且未对B公司的数据出境行为进行约束。问题：(1)请根据上述描述，识别A公司在数据管理、技术防护及合规方面存在的至少4个主要风险点，并指出其违反了哪些基本安全原则（如最小权限、数据加密等）。（6分）(2)针对识别出的风险，请提出相应的整改建议或技术控制措施。（6分）(3)若A公司需将部分数据出境给境外关联公司进行联合分析，根据《数据出境安全评估办法》，A公司应当如何履行合规义务？（3分）2.计算与分析题：某金融机构在进行核心交易系统数据安全风险评估时，采用矩阵法计算风险。已知：资产赋值标准：1=极低，2=低，3=中，4=高，5=极高。该核心交易数据库存储了用户资金信息，资产价值赋值A=威胁赋值标准：1=极低，2=低，3=中，4=高，5=极高。该系统面临外部黑客攻击的可能性较高，且攻击手段成熟，威胁赋值T=脆弱性赋值标准：1=极低，2=低，3=中，4=高，5=极高。评估发现数据库存在SQL注入漏洞，且补丁修复困难，脆弱性赋值V=风险计算原理：安全事件发生的可能性L=f(安全事件造成的后果F=f(风险值R=风险等级判定：1-2低，3-5中，6-8高，9-10极高。问题：(1)请根据上述简化模型，计算该数据库面临SQL注入攻击的风险值R，并判定风险等级。（5分）(2)如果该机构部署了Web应用防火墙（WAF）并更新了数据库补丁，使得脆弱性赋值V降低为1（极低），请重新计算风险值R并判定风险等级。（5分）(3)结合计算结果，分析“降低脆弱性”在数据安全风险处置中的效果及意义。（5分）参考答案与解析一、单项选择题1.D解析：根据《数据安全法》第二十一条，国家数据安全工作协调机制统筹协调有关部门制定重要数据目录。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。通常业界及标准实践中，数据分级从高到低分为：核心数据（如涉及国家安全）、重要数据、一般数据（或细分为4-5级，如绝密、机密、秘密、内部、公开）。但在《数据安全法》语境下，通常指核心、重要、一般三级，但在具体落地标准（如金融、电信行业规范）中常细分为4-5级。题目考察的是通用分级概念，在具体风险评估实践中，GB/T37988等标准常采用5级模型。结合选项，D为更符合精细化评估的选项。2.C解析：GB/T20984《信息安全技术信息安全风险评估方法》规定，风险是威胁利用资产的脆弱性导致安全事件的可能性及其造成的影响。即风险值是安全事件发生的可能性和后果的函数。3.C解析：处理敏感个人信息必须取得个人的单独同意，这是知情同意原则的体现。4.C解析：简单的文件删除和清空回收站只是删除了文件系统的索引，数据在磁盘扇区上依然存在，可以使用数据恢复软件恢复，属于高风险操作。5.B解析：《关键信息基础设施安全保护条例》及《数据安全法》要求，关键信息基础设施运营者应当自行或委托网络安全服务机构对其网络和信息系统每年至少进行一次网络安全检测和风险评估。6.C解析：脆弱性是资产本身存在的弱点，威胁是可能利用脆弱性的外部因素。攻击者的攻击能力属于“威胁”的范畴，不属于“脆弱性”。7.C解析：哈希函数用于确保数据完整性，无法提供机密性保护。加密存储需要使用加密算法（对称或非对称）。8.C解析：开发测试环境使用生产数据是典型的数据泄露风险，特别是涉及真实隐私数据时，应使用脱敏数据或合成数据。9.C解析：根据《数据出境安全评估办法》，累计向境外提供1万人敏感个人信息需申报安全评估，但时间起点是自上年1月1日起，而非当年1月1日。A、B、D均属于必须申报的情形。10.B解析：风险极高且业务关键性不高，说明损失小且易于避免，最佳策略是停止业务以规避风险。11.B解析：预编译语句和参数化查询能有效将数据与代码分离，防止SQL注入。12.C解析：DSMM将成熟度划分为5个等级：1级（非正式执行）、2级（计划跟踪）、3级（充分定义）、4级（量化控制）、5级（持续优化）。13.C解析：密钥不应与数据同存，不应硬编码。HSM或KMS提供了安全的密钥存储、管理和生命周期管理。14.D解析：公开数据发布不属于隐私计算技术，隐私计算旨在在数据不离开控制域或不泄露明文的前提下进行计算。15.A解析：威胁主体（谁在攻击）、威胁行为（怎么攻击）、威胁动机（为什么攻击）、威胁能力（攻击水平）。攻击动机属于主体属性。16.C解析：手机号属于个人网络身份标识信息或个人联系方式，通常归为个人属性信息。在具体分类中，属于身份标识信息。17.B解析：后端返回了前端不需要的敏感数据，即使前端不展示，也可能通过抓包获取，属于信息泄露（过度响应）。18.C解析：《数据安全法》规定，发生数据安全事件时，应立即采取补救措施并通知用户和监管部。19.C解析：ϵ是隐私损失预算，值越小，添加的噪声越大，隐私保护程度越强，数据可用性越低。20.B解析：数据安全官（DSO）或数据保护官（DPO）是负责数据安全治理与合规的核心角色。二、多项选择题1.ABCD解析：均为数据安全风险评估的重要依据。2.ABC解析：脆弱性识别关注技术漏洞、管理缺陷。自然灾害属于“威胁”的环境因素，而非脆弱性。3.ABCD解析：去标识化是可逆的（保留重识别可能性），匿名化是不可逆的。去标识化常用于共享，匿名化后不再是个人信息。4.ABCD解析：《数据出境安全评估办法》第五条规定的评估内容。5.ACD解析：RSA是非对称加密算法。6.ABCD解析：风险处置的四种典型策略。7.ABCDE解析：《个人信息保护法》第三十八、五十五条规定，这些情形均需进行个人信息保护影响评估。8.ABD解析：审计管理员不应有修改日志的权限，应遵循三权分立。9.ABC解析：D选项直接使用Root账号访问生产库是严重违规行为。10.ABCD解析：风险分析涵盖资产、威胁、脆弱性及已有控制措施的综合分析。11.ABC解析：D违反了最小化原则，不应收集无关数据。12.ABC解析：密码安全中的“三权分立”指系统管理员、安全保密管理员、安全审计管理员。13.ABCD解析：A违反知情同意；B是内部威胁；C是配置错误；D是弱加密算法风险。14.ABCD解析：DSMM覆盖了数据全生命周期的安全过程域。15.ABC解析：D选项直接交出账号密码无法控制第三方行为，属于高风险操作，应通过API或专用通道授权。三、判断题1.×。风险评估必须关注技术与管理双重维度，管理缺失往往是技术失效的根源。2.×。加密增加了解密成本，但并非绝对安全（如密钥泄露、算法破解、侧信道攻击等）。3.√。可能性取决于威胁出现的频率和脆弱性被利用的难易程度。4.√。重要数据涉及公共利益或国家安全，保护级别高于一般数据。5.×。将个人信息作为绩效考核指标可能违反“目的限制”原则，且存在内部滥用风险。6.×。动态脱敏或部分脱敏通常不可逆；静态脱敏如果是可逆算法（如加密保存）则可还原，但脱敏本身强调屏蔽敏感信息，部分静态脱敏（如替换）不可逆。题目表述“可以保证在任何情况下都能还原”过于绝对，错误。7.×。风险是可能性与后果的综合。若威胁极低（可能性极低），但后果（资产价值）极高，风险值可能是中或高，具体看计算矩阵，不一定是低。8.√。符合《网络安全法》及《网络产品和服务安全审查办法》。9.×。备份数据包含敏感信息，同样需要加密和访问控制保护。10.×。风险评估应定期开展，且在系统变更、重大事件发生时触发。11.√。这是差分隐私的核心机制。12.√。数据分类分级是制定差异化安全策略的基础。13.×。将密钥硬编码或明文存储在代码仓库是严重的安全漏洞。14.√。PIA需评估对个人权益、组织权益及国家安全的影响。15.×。风险评估是动态循环的过程，需定期复评。四、填空题1.威胁出现的频率；脆弱性被利用的难易程度（或：威胁；脆弱性）。2.存储。3.充分定义（或：3）。4.加密（或：存储加密）。5.省级网信部门（或：国家网信部门）。6.资产识别（或：要素识别）。7.角色。8.动态。9.出境。10.最低。五、简答题1.答：数据安全风险评估中“资产识别”的主要步骤和内容包括：(1)资产清单建立：在确定评估范围的基础上，通过访谈、问卷、工具扫描等方式，梳理所有涉及的数据资产，包括数据库、文件服务器、终端、大数据平台等。(2)数据分类分级：根据业务属性和行业规范，对识别出的数据进行分类（如业务类、用户类、管理类）和分级（如1-5级），确定数据的敏感程度。(3)资产赋值：依据数据在保密性、完整性、可用性（CIA）方面的需求，结合数据分级结果，对资产价值进行赋值（如高、中、低）。(4)资产关联分析：分析数据资产与网络设备、服务器、应用系统、人员之间的依赖关系，形成数据资产拓扑图。2.答：常见的数据安全技术防护措施包括：(1)数据加密：对敏感数据进行存储加密和传输加密，防止数据被窃取后明文泄露。(2)访问控制：通过RBAC、ABAC等模型，实施最小权限原则，控制主体对客体的访问。(3)数据脱敏：对生产环境展示或导出的敏感数据进行动态或静态脱敏（如掩码、替换）。(4)数据审计：记录和监控所有数据访问和操作行为，便于事后追溯和定责。(5)数据防泄漏（DLP）：监控终端、网络的数据流向，防止敏感数据违规外发。(6)数据库审计与防护：针对数据库的SQL注入攻击进行防护，并对批量导出等高危操作进行告警。3.答：(1)定义：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。(2)处理条件：应当具有特定的目的和充分的必要性；应当采取严格的保护措施；应当取得个人的单独同意（法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定）；应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。4.答：(1)采集阶段：违法违规收集（超范围收集）、强制捆绑、伪造数据采集。(2)传输阶段：明文传输被窃听、中间人攻击、协议漏洞。(3)存储阶段：物理介质丢失、未加密存储、权限管控失效导致内部越权、备份数据泄露。(4)使用阶段：开发测试违规使用生产数据、批量查询导出、账号混用、内部人员恶意操作。(5)共享阶段：未经授权共享、第三方滥用数据、跨境传输合规风险、API接口漏洞。(6)销毁阶段：存储介质未彻底擦除、逻辑删除导致数据恢复、销毁过程无审计。5.答：确定风险处置优先级通常基于风险矩阵原理：(1)风险计算：利用公式R=(2)风险等级划分：将计算出的风险值映射到风险等级（如高、中、低）。(3)优先级原则：不可接受风险（高风险）：优先级最高，必须立即制定整改计划并实施，或采取规避/转移措施。可接受风险（中风险）：优先级次之，应在规定时间内（如下一个季度）安排降低措施，或进行成本效益分析后决定是否接受。低风险：优先级较低，可通过日常运维监控，或接受风险。(4)业务影响考量：对于风险等级相同的风险，应优先处置对核心业务影响大或涉及重要数据的风险。六、综合分析题1.答：(1)风险点识别：风险点1：未建立数据分类分级制度，核心敏感数据与普通数据混存。