数据安全知识竞赛题库及参考答案2026年

数据安全知识竞赛题库及参考答案2026年一、单项选择题（共30题，每题1.5分）1.在数据安全领域，CIA三要素代表了信息安全的三个核心目标。其中，确保数据在传输和存储过程中未被未授权篡改的属性是（）。A.机密性B.完整性C.可用性D.不可否认性2.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。以下关于数据分类分级描述正确的是（）。A.仅由个人自行决定数据的分类分级B.按照数据对国家安全、公共利益或者个人、组织合法权益的影响程度进行分类分级C.所有数据均属于核心数据，需最高级别保护D.分类分级标准由各企业随意制定，无需报备3.对称加密算法与非对称加密算法的主要区别在于（）。A.对称加密算法速度慢，非对称加密算法速度快B.对称加密算法用于数字签名，非对称加密算法用于大量数据加密C.对称加密算法加密和解密使用同一个密钥，非对称加密算法使用公钥和私钥对D.对称加密算法比非对称加密算法更安全4.我国商用密码管理条例中，SM4算法属于（）。A.非对称加密算法B.哈希算法C.对称分组密码算法D.椭圆曲线公钥密码算法5.在数据库安全中，通过输入恶意的SQL代码来操纵后端数据库的攻击方式被称为（）。A.XSS（跨站脚本攻击）B.CSRF（跨站请求伪造）C.SQL注入D.DDoS攻击6.某公司发生数据泄露事件，导致大量用户个人信息流出。根据《个人信息保护法》，个人信息处理者应当在发生或者可能发生个人信息泄露、篡改、丢失的情况时，立即采取补救措施，并通知（）。A.仅需通知监管部门B.仅需通知个人信息主体C.通知监管部门和个人信息主体D.无需通知，内部处理即可7.下列关于哈希函数（如SHA-256）的描述中，错误的是（）。A.哈希函数可以将任意长度的输入数据转换为固定长度的输出B.哈希函数是单向函数，无法从哈希值推导出原始数据C.哈希函数常用于数据完整性校验D.不同的输入数据经过哈希运算后，一定产生不同的输出（即绝对没有碰撞）8.在访问控制模型中，基于角色的访问控制（RBAC）的核心思想是（）。A.直接将权限赋予用户B.将权限赋予角色，将角色赋予用户C.基于规则的动态访问控制D.基于标签的强制访问控制9.针对静态数据的加密保护，通常称为（）。A.传输中加密B.静态数据加密C.使用中加密D.动态数据加密10.GDPR（通用数据保护条例）是欧盟关于数据保护的重要法规。当发生个人数据泄露时，企业通常必须在意识到泄露后的（）小时内通知监管机构。A.24B.48C.72D.12011.下列哪种技术可以有效防止数据在存储介质被窃取后泄露，且通常用于全盘加密？（）A.SSL/TLSB.IPSecC.AES-256D.VPN12.在数据安全治理中，“数据脱敏”的主要目的是（）。A.提高数据查询速度B.减少数据存储空间C.对敏感数据进行遮盖、变形或替换，降低敏感度D.加密数据以防止黑客攻击13.零信任安全架构的核心原则是（）。A.信任内部网络，不信任外部网络B.永不信任，始终验证C.仅信任经过认证的设备D.信任但验证14.数字签名技术主要用于解决网络传输中的（）问题。A.机密性和可用性B.完整性和不可否认性C.速度和效率D.访问控制和认证15.下列关于“重要数据”的界定，说法最准确的是（）。A.仅指国家机关的数据B.一旦泄露可能危害国家安全、公共利益的数据C.所有企业的财务数据D.用户的普通浏览日志16.在密码学中，公钥密码体制又被称为（）。A.单钥密码体制B.双钥密码体制C.对称密码体制D.流密码体制17.某APP在收集用户信息时，未向用户告知收集目的和范围，且强制要求用户授权才能使用APP。这种行为违反了数据收集的（）原则。A.最小必要B.知情同意C.目的明确D.公开透明18.为了确保备份数据的安全，通常采取“3-2-1”备份策略。其中“3”代表（）。A.3种不同的加密方式B.3份数据副本C.3个不同的管理员D.3次备份验证19.在数据生命周期管理中，数据销毁阶段的主要任务是（）。A.将数据归档到冷存储B.彻底清除存储介质中的数据，使其无法恢复C.对数据进行脱敏处理D.将数据迁移到云端20.IPSec（InternetProtocolSecurity）协议工作在OSI模型的（）。A.应用层B.传输层C.网络层D.数据链路层21.下列哪种攻击属于“中间人攻击”（MITM）？（）A.穷举密码B.拦截并篡改通信双方的消息C.发送大量垃圾邮件D.利用缓冲区溢出获取权限22.在《数据安全法》中，国家数据安全工作协调机制统筹协调有关部门制定重要数据目录。下列不属于制定重要数据目录考虑因素的是（）。A.数据在经济社会发展中的重要性B.数据遭到篡改、破坏、泄露或者非法获取后对国家安全造成的危害程度C.数据遭到篡改、破坏、泄露或者非法获取后对公共利益造成的危害程度D.数据的商业价值高低23.使用HTTPS协议进行Web浏览时，其安全性主要依赖于（）协议。A.SSHB.SSL/TLSC.FTPD.SMTP24.差分隐私是一种通过在查询结果中添加（）来保护个体隐私的技术。A.噪声B.密钥C.数字水印D.时间戳25.数据防泄漏（DLP）系统通常不会通过以下哪种技术进行敏感内容的识别？（）A.关键字匹配B.正则表达式C.文档属性分析D.随机数生成26.在区块链技术中，保证数据不可篡改的核心机制是（）。A.中心化服务器B.哈希指针与链式结构C.对称加密D.数据库索引27.当用户忘记密码时，系统通过发送短信验证码重置密码。为了安全，该验证码应当（）。A.长期有效B.设置为固定数字如“123456”C.具有时效性且使用后立即失效D.在URL中明文传输28.下列关于我国国密算法SM2的描述，正确的是（）。A.仅用于加密B.仅用于签名C.基于椭圆曲线离散对数难题，支持加密和签名D.对称分组密码29.侧信道攻击是一种利用（）来破解密码系统的方法。A.算法的数学漏洞B.系统的物理实现信息（如功耗、电磁辐射、时间）C.社会工程学手段D.暴力破解30.数据安全风险评估中，风险值通常计算为（）。A.威胁×脆弱性B.威胁×资产价值C.威胁×脆弱性×资产价值D.脆弱性×资产价值二、多项选择题（共15题，每题3分。多选、少选、错选均不得分）1.下列属于《个人信息保护法》中规定的敏感个人信息的有（）。A.生物识别信息B.宗教信仰C.特定身份、医疗健康D.金融账户、行踪轨迹E.用户的性别信息2.常见的Web安全漏洞包括（）。A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.文件包含漏洞E.服务器配置错误3.数据备份策略的类型主要包括（）。A.全量备份B.增量备份C.差异备份D.实时备份E.压缩备份4.防止SQL注入攻击的有效措施包括（）。A.使用预编译语句B.对用户输入进行严格的过滤和转义C.使用ORM框架D.在数据库中关闭错误回显E.将数据库直接暴露在公网5.下列关于密钥管理的描述，正确的有（）。A.密钥的生命周期包括生成、存储、分发、使用、轮换、销毁等阶段B.密钥应当定期轮换C.硬件安全模块（HSM）可用于保护密钥D.密钥可以明文形式存储在配置文件中E.加密密钥和解密密钥应当分开存储6.数据出境安全评估申报的情形包括（）。A.处理一百万人以上个人信息的数据处理者向境外提供个人信息B.累计向境外提供十万人以上个人信息C.自上年1月1日起累计向境外提供敏感个人信息达到一万人D.关键信息基础设施运营者向境外提供个人信息E.普通企业向境外提供非敏感个人信息7.以下哪些属于身份认证的常用因素？（）A.你知道什么（如密码）B.你拥有什么（如UKey、手机）C.你是什么（如指纹、人脸）D.你在哪里（如IP地址）E.你做什么（如行为轨迹）8.恶意软件主要包括（）。A.计算机病毒B.木马C.蠕虫D.勒索软件E.间谍软件9.在数据安全合规建设中，企业应建立的安全管理制度包括（）。A.数据分类分级管理制度B.数据访问权限管理制度C.数据加密传输与存储规范D.数据安全事件应急响应预案E.员工数据安全行为规范10.下列关于对称加密算法AES的描述，正确的有（）。A.AES是AdvancedEncryptionStandard的缩写B.AES支持128位、192位和256位密钥长度C.AES是分组密码，分组长度为128位D.AES已经被证明是不安全的，不再推荐使用E.AES算法的数学基础是有限域上的运算11.针对大数据平台的安全防护措施包括（）。A.组件加固与补丁管理B.访问控制与身份认证集成C.数据加密（透明加密）D.审计日志分析E.网络隔离与防火墙策略12.下列属于个人信息处理者在处理个人信息时应当履行的义务有（）。A.采取必要措施保障信息安全B.公开处理规则C.取得个人同意D.发生泄露时及时补救并通知E.限于实现处理目的的最小范围13.社会工程学攻击的常见手段有（）。A.钓鱼邮件B.预借身份C.诱饵攻击（如丢弃含有恶意软件的U盘）D.尾随E.暴力破解密码14.容灾恢复的技术指标主要包括（）。A.RPO(RecoveryPointObjective)B.RTO(RecoveryTimeObjective)C.MTBF(MeanTimeBetweenFailures)D.MTTR(MeanTimeToRepair)E.CPU利用率15.下列关于数字证书的描述，正确的有（）。A.数字证书由证书授权中心（CA）签发B.数字证书包含公钥和持有者的身份信息C.数字证书的有效期是永久的D.数字证书用于验证公钥的所有者E.数字证书本身具有机密性，不能公开三、判断题（共20题，每题1分。正确的打“√”，错误的打“×”）1.只要数据进行了加密存储，就绝对安全，不需要其他防护措施。（）2.我国《数据安全法》于2021年9月1日起正式施行。（）3.MD5算法由于其碰撞问题，不建议在安全敏感领域（如数字签名）单独使用。（）4.删除文件并将其放入回收站清空，意味着数据在磁盘上被彻底擦除，无法恢复。（）5.核心数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全的数据。（）6.在零信任架构中，内网流量默认是可信的，不需要进行安全检查。（）7.Cookie中设置HttpOnly标志可以帮助防止通过JavaScript脚本窃取Cookie，从而缓解XSS攻击。（）8.数据脱敏是不可逆的，而数据加密是可逆的。（）9.个人信息包括匿名化处理后的信息。（）10.所有的数据安全事件都必须向公安机关报案。（）11.对称加密算法通常比非对称加密算法计算速度更快，适合处理大量数据。（）12.防火墙可以检测并阻断所有类型的网络攻击。（）13.数据最小化原则是指只收集和处理实现特定目的所必需的最少数据。（）14.使用公共Wi-Fi（如咖啡厅、机场）进行敏感数据传输是安全的，因为现在网络都加密了。（）15.基于生物特征的认证（如人脸识别）一旦特征数据泄露，用户无法像修改密码一样修改自己的生物特征。（）16.安全审计日志主要用于事后追责和事件调查，因此日志可以存储在本地服务器，无需异地备份。（）17.特权账号管理（PAM）是数据安全防护的重要组成部分，用于监控和管理高权限账号。（）18.SSLVPN和IPSecVPN都能实现安全的远程访问，但工作原理不同。（）19.只有大型企业才需要关注数据安全，中小企业没有价值目标，黑客不会攻击。（）20.同态加密允许在加密数据上直接进行计算，计算结果解密后与对明文进行计算的结果一致。（）四、填空题（共15题，每题2分）1.信息安全的基本三要素是机密性、完整性和________。2.在RSA算法中，公钥用于________，私钥用于________。3.我国《个人信息保护法》规定，处理个人信息应当具有明确、合理的________，并应当与处理目的直接相关。4.数据生命周期通常包括采集、传输、存储、使用/加工、________和销毁六个阶段。5.为了防止重放攻击，协议中通常会引入________机制。6.常见的哈希算法中，SHA-256生成的哈希值长度为________位。7.在访问控制中，DAC代表自主访问控制，MAC代表________访问控制。8.SQL注入攻击中，攻击者利用了应用程序未对用户输入进行________的漏洞。9.HTTPS协议默认使用的端口号是________。10.数据分类分级保护制度是数据安全保护的基础，其中________级别最高，保护要求最严。11.________是一种通过模拟合法用户界面诱导用户输入敏感信息的攻击技术。12.在密码学中，________是指将密文还原为明文的过程。13.网络安全等级保护制度（等保2.0）将信息系统保护等级分为________级。14.数字签名是基于________算法和________摘要算法实现的。15.数据泄露防护（DLP）技术的核心是识别敏感数据并监控其________。五、简答题（共10题，每题5分）1.请简述对称加密和非对称加密的优缺点，并说明为什么在实际应用中通常结合使用两者（如HTTPS协议）。2.什么是SQL注入攻击？请列举至少三种防御SQL注入攻击的方法。3.根据《中华人民共和国数据安全法》，什么是“核心数据”？对核心数据的保护有哪些特殊要求？4.请解释“差分隐私”的基本原理及其在数据发布中的作用。5.简述数据安全事件应急响应的一般流程（PDCERF模型或类似模型）。6.什么是“社会工程学”？请列举两种常见的社会工程学攻击手段及防范措施。7.在数据安全治理中，为什么要进行数据分类分级？请简述分类分级的一般步骤。8.请简述“零信任”安全架构的三大核心原则。9.什么是“中间人攻击”（MITM）？HTTPS协议是如何防御中间人攻击的？10.简述全盘加密与文件级加密的区别及各自的适用场景。六、综合应用题（共5题，每题10分）1.案例分析与合规判断某大型电商平台A计划将收集的中国境内用户个人信息（包括姓名、身份证号、购物记录等）传输至其位于国外的总部服务器进行数据分析。该平台用户数量超过500万。请根据《数据安全法》和《个人信息保护法》的相关规定，回答以下问题：(1)平台A在进行数据出境前，必须完成哪些合规动作？（至少列举两点）(2)如果该平台被认定为关键信息基础设施运营者（CIIO），其数据出境要求有何不同？(3)平台A在与用户签订隐私政策时，关于数据出境应当如何告知用户？2.密码学应用计算假设Alice和Bob使用RSA算法进行保密通信。已知Bob的公钥为(e(1)请简述Bob生成私钥d的数学基础（即需要满足什么公式）。(2)若Alice想发送明文M=10给Bob，请计算密文C。（计算公式：(3)若Bob的私钥d=29，Bob收到密文C后，请计算解密后的明文。（计算公式：=±odn3.安全架构设计某企业正在开发一套新的CRM系统，存储了大量客户的敏感信息（包括身份证号、手机号、家庭住址）。系统架构采用Web服务器、应用服务器和数据库服务器三层架构。请从网络安全、主机安全、应用安全和数据安全四个维度，为该系统设计关键的安全防护措施。4.数据泄露应急响应某公司安全监控团队发现数据库服务器在凌晨2点出现异常的批量导出操作，且导出账号为一名普通开发人员账号。(1)请描述应急响应的“准备”阶段应包含哪些工作？(2)针对“检测”到的此异常事件，应立即采取哪些“抑制”措施以防止损失扩大？(3)在“根除”和“恢复”阶段，安全团队应重点开展哪些工作？(4)事件处理完毕后，为什么需要进行“事后活动”（复盘）？5.日志分析与攻击溯源某Web服务器的访问日志中出现如下异常记录：`GET/product.php?id=1UNIONSELECT1,username,passwordFROMusers--`(1)请判断这是什么类型的攻击？其攻击意图是什么？(2)请分析该攻击载荷的构成，说明攻击者试图获取哪些信息。(3)作为防御者，除了修补代码漏洞外，还可以通过部署什么设备或机制来检测此类攻击？请简述其检测原理。参考答案及解析一、单项选择题1.B-完整性指数据在未经授权的情况下不能被篡改。2.B-《数据安全法》第二十一条规定，分类分级是根据数据在国家安全、公共利益或者个人、组织合法权益的重要性进行。3.C-对称加密单钥，非对称加密双钥。4.C-SM4是国标对称分组密码算法。5.C-SQL注入定义。6.C-《个人信息保护法》第五十七条规定，需同时通知监管机构和个人信息主体。7.D-哈希函数存在碰撞可能性，只是好的哈希算法碰撞概率极低。8.B-RBAC核心是用户-角色-权限的映射。9.B-静态数据加密指存储状态下的加密。10.C-GDPR要求72小时内通知监管机构。11.C-AES-256是常用的加密算法，可用于全盘加密（如BitLocker使用AES）。12.C-脱敏是对敏感数据进行变形处理。13.B-零信任核心原则是“NeverTrust,AlwaysVerify”。14.B-数字签名保证完整性（防篡改）和不可否认性（防抵赖）。15.B-重要数据定义参考《数据安全法》及各行业标准，核心在于对国家安全和公共利益的危害。16.B-公钥密码体制即非对称，又称双钥。17.B-违反了知情同意原则和强制授权的禁止性规定。18.B-3-2-1策略：3份副本，2种介质，1个异地。19.B-数据销毁要确保不可恢复。20.C-IPSec工作在网络层（IP层）。21.B-中间人攻击拦截并篡改通信。22.D-商业价值不是判定重要数据的法定核心标准，核心是危害程度。23.B-HTTPS=HTTP+SSL/TLS。24.A-差分隐私通过添加噪声（如拉普拉斯噪声）保护隐私。25.D-随机数生成不是内容识别技术。26.B-区块链通过哈希指针和链式结构保证不可篡改。27.C-验证码必须具有时效性且一次性。28.C-SM2是基于ECC的算法，集加密和签名于一体。29.B-侧信道攻击利用物理实现信息。30.C-风险=威胁×脆弱性×资产价值。二、多项选择题1.ABCD-敏感个人信息包括生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等。性别通常属于一般个人信息。2.ABCDE-均为常见Web漏洞。3.ABC-备份类型主要为全量、增量、差异。4.ABCD-预编译、输入过滤、ORM、关闭错误回显均为有效措施。暴露公网是错误的。5.ABCE-密钥需全生命周期管理，定期轮换，使用HSM，分开存储。明文存储是错误的。6.ACD-根据《数据出境安全评估办法》，CIIO、处理100万人以上个人信息、累计向境外提供10万人以上个人信息或1万人以上敏感个人信息需申报。7.ABC-经典三要素：知识、拥有、内在。8.ABCDE-均属于恶意软件范畴。9.ABCDE-均为必要的管理制度。10.ABCE-AES是标准，支持128/192/256位，分组128位，基于有限域。目前并未被证明不安全。11.ABCDE-大数据安全需全方位防护。12.ABCDE-均为个人信息处理者的法定义务。13.ABCD-钓鱼、借口、诱饵、尾随均为社会工程学。暴力破解属于技术攻击。14.AB-RPO（恢复点目标）和RTO（恢复时间目标）是核心容灾指标。15.ABD-证书由CA签发，含公钥和身份，验证公钥归属。证书有有效期，且证书本身（不含私钥）是公开的。三、判断题1.×-加密只是安全的一部分，还需管理密钥、防物理泄露等。2.√-《数据安全法》施行日期正确。3.√-MD5已存在碰撞攻击，不建议用于安全领域。4.×-清空回收站只是删除指针，数据可恢复。5.√-核心数据定义。6.×-零信任原则是永不信任，内网流量也需验证。7.√-HttpOnly防XSS窃取Cookie。8.√-脱敏通常不可逆（如掩码），加密可逆。9.×-个人信息不包括匿名化后的信息。10.×-仅涉及特定严重事件需报案，一般事件按流程处理。11.√-对称加密速度快于非对称。12.×-防火墙主要基于包过滤或状态检测，不能防所有攻击（如应用层攻击）。13.√-最小化原则定义。14.×-公共Wi-Fi风险极高，易受中间人攻击。15.√-生物特征不可更改，泄露后果严重。16.×-审计日志非常重要，必须防篡改和异地备份。17.√-PAM是数据安全关键组件。18.√-两者机制不同，均用于VPN。19.×-中小企业也是攻击目标，且往往防护薄弱。20.√-同态加密定义。四、填空题1.可用性2.加密/验证签名，解密/生成签名（注：公钥用于加密或验签，私钥用于解密或签发，填其一即可）3.目的4.共享/传输/交换（注：生命周期阶段，共享或交换）5.时间戳/随机数/Nonce6.2567.强制8.过滤/校验/检查9.44310.核心数据（或绝密级）11.钓鱼网站（或网络钓鱼）12.解密13.五14.非对称（或公钥），哈希（或摘要）15.流向（或传输）五、简答题1.答：对称加密优点：速度快，适合处理大量数据；缺点：密钥分发困难，缺乏不可否认性。非对称加密优点：密钥管理简单（公钥公开），支持数字签名；缺点：计算复杂，速度慢。结合使用原因：利用非对称加密安全地交换对称密钥（或协商会话密钥），然后利用对称加密的高效性传输实际数据。HTTPS即采用此混合模式（握手用RSA/ECDHE，传输用AES）。2.答：SQL注入是指攻击者通过在应用程序的输入字段中注入恶意的SQL代码，欺骗后端数据库执行非授权命令的攻击。防御方法：(1)使用预编译语句和参数化查询。(2)对所有用户输入进行严格的类型检查、长度限制和特殊字符过滤。(3)使用ORM框架，避免手写SQL。(4)遵循最小权限原则配置数据库账号。(5)部署Web应用防火墙（WAF）。3.答：核心数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共利益的数据。特殊要求：对核心数据实行更加严格的保护制度；核心数据必须在境内存储；确需向境外提供的，应当通过国家网信部门组织的安全评估；并定期开展风险评估。4.答：基本原理：在查询结果或发布的数据集中添加随机的数学噪声（如拉普拉斯分布或高斯分布），使得攻击者无法确定记录中是否包含特定个体的信息，从而在提供统计数据的同时保护个体隐私。作用：广泛应用于大数据统计、数据分析发布场景，解决“在提供有用数据的同时保护隐私”的矛盾。5.答：一般流程包括：(1)准备：定义策略、组建团队、培训演练。(2)检测：发现和确认安全事件。(3)抑制：采取措施限制事件扩散范围（如断网、关机）。(4)根除：查找并消除根源（如清除病毒、修补漏洞）。(5)恢复：恢复系统正常运行和数据。(6)跟踪/总结：总结经验教训，更新预案。6.答：社会工程学是利用人性的弱点（如好奇、恐惧、贪婪、信任）来操纵受害者，使其泄露敏感信息或执行危险操作的艺术。常见手段：(1)钓鱼邮件：伪造正规邮件诱导点击链接或输入密码。防范：验证发件人，不轻易点击链接。(2)预借身份：冒充领导或IT人员要求提供密码。防范：建立身份核实流程，不轻信索要密码的行为。7.答：原因：数据分类分级是数据安全保护的基石。不同类别的数据具有不同的敏感度和价值，面临不同的风险。分类分级有助于实施差异化、精准化的安全策略，避免“一刀切”造成的资源浪费或防护不足。步骤：(1)业务调研与数据资产梳理；(2)制定分类分级标准规范；(3)工具扫描与人工识别相结合；(4)打标与定级；(5)落实差异化的管控措施。8.答：三大核心原则：(1)显式验证：始终对所有访问请求进行身份认证和权限验证，不基于网络位置信任。(2)最小权限：仅授予用户完成当前任务所需的最小访问权限。(3)假设被攻陷：持续监控网络和系统，假设攻击者已经进入网络，并快速响应。9.答：中间人攻击：攻击者秘密拦截并可能篡改两个通信方之间消息的攻击，使得双方误以为在直接与对方通信。HTTPS防御机制：HTTPS使用SSL/TLS协议。客户端通过验证服务器发来的数字证书（由受信任的CA签发）来确认服务器的身份。同时，通过密钥交换协议（如ECDHE）协商出会话密钥，所有通信内容加密，攻击者无法解密或伪造证书（除非掌握CA私钥），从而防御MITM。10.答：全盘加密：对整个磁盘/卷的所有扇区进行加密，包括操作系统、交换文件和用户数据。优点：透明，防设备丢失导致整机数据泄露。适用场景：笔记本电脑、移动设备硬盘。文件级加密：对单个文件或文件夹进行加密。优点：粒度细，备份方便，不同文件不同密钥。适用场景：特定敏感文档存储、云端文件加密。六、综合应用题1.参考答案：(1)合规动作：必须通过国家网信部门组织的数据出境安全评估（因为处理100万人以上个人信息）。开展个人信息保护影响评估（PIA）。与境外接收方签订合同，明确双方权利义务。向用户告知境外接收方的名称、联系方式、处理目的、方式以及个人权益影响等，并取得单独同意。(2)CIIO要求：关键信息基础设施运营者（CIIO）必须将在境内运营中收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估（这一条是强制且唯一的路径，不能通过标准合同或认证途径）。(3)告知要求：必须以显著方式、清晰易懂的语言真实、准确、完整地告知用户个人信息出境的目的、接收方、方式、范围以及境外接收方所能享有的权利。必须取得个人的单独同意。2.参考答案：(1)私钥生成基础：私钥d是公钥e在模ϕ(e其中ϕ(n)是欧拉函数。在RSA中，若n=p(2)计算密文C：已知M=C=100000所以，密文C=(3)计算明文：已知C==（注：此处通常使用快速幂算法计算，过程略）计算结果：=10验证：=M3.参考答案：网络安全：部署下一代防火墙（NGFW），实施区域隔离（Web