数据安全知识考试试卷

Q1:姓名

Q2:手机

Q3:《数据安全法》正式施行时间是（）

Q4:下列哪一项属于敏感个人信息（）

Q5:数据 CIA 三要素不包含（）

Q6:下面属于不可逆脱敏方式的是（）

Q7:水平越权指的是（）

Q8:数据操作日志一般合规要求至少留存（）

Q9:静态数据是指（）

Q10:处理敏感个人信息，需要取得（）

Q11:以下哪项是数据库高频高危漏洞（）

Q12:重要数据出境，应当按规定开展（）

Q13:数据安全 CIA 包含（）

Q14:数据生命周期包含（）

Q15:常见的数据脱敏技术有（）

Q16:接口数据安全测试重点检查（）

Q17:属于内部数据泄露风险的有（）

Q18:个人信息主体拥有的权利包括（）

Q19:数据防泄漏 DLP 可管控的场景（）

Q20:数据完整性防护手段有（）

Q21:数据分级一般分为哪几级（）

Q22:合规的数据销毁方式有（）

Q23:匿名化处理后的信息不再属于个人信息。（）

Q24:最小权限原则就是给员工尽可能多的数据权限，方便工作。（）

Q25:HTTPS 主要用于保障传输数据加密安全。（）

Q26:动态脱敏适合在线实时查询业务数据场景。（）

Q27:敏感数据明文存储没有安全风险。（）

Q28:所有数据操作行为都需要留痕审计。（）

Q29:重要数据可以随意向境外提供，不用评估。（）

Q30:越权分为水平越权和垂直越权。（）

Q31:数据安全测试只需要上线前测一次，后续不用复测。（）

Q32:收集个人信息应当遵循合法、正当、必要原则。（）