《网络安全法》修订案中提出的“双罚制”主要体现在哪方面?【单选题】
同时处罚攻击者和受害单位
同时处罚单位和直接负责的主管人员、责任人员
同时处罚网络设备厂商和使用单位
同时处罚企业和所有员工
根据《国家网络安全事件报告管理办法》,网络安全事件按照严重程度划分为几个等级?【单选题】
以下哪项不属于数据安全全生命周期管理的环节?【单选题】
课件中提到,数据分类分级管理的主要目的是什么?【单选题】
提高数据访问速度
根据数据重要程度采取差异化保护措施
降低服务器采购成本
统一所有数据安全策略
《个人信息保护合规审计管理办法》的主要作用是?【单选题】
规范个人信息保护合规审计工作
规范网络设备采购流程
管理企业软件许可证
制定密码算法标准
以下哪项属于网络安全事件报告要求中的核心内容?【单选题】
企业年度经营收入
涉事单位、影响、处置措施等信息
企业员工数量
网络设备品牌型号
某企业上线AI智能应用后,允许AI助手访问大量内部文件,但未限制访问权限。根据课件内容,该企业最主要面临的风险是?【单选题】
网络带宽不足风险
AI权限配置过宽导致的数据泄露风险
数据存储容量不足风险
软件版本更新风险
某系统提供数据查询接口,但接口缺少身份认证机制,攻击者可以批量获取用户数据。该问题主要体现了哪类安全风险?【单选题】
物理环境安全风险
API接口安全和访问控制风险
网络线路故障风险
数据备份策略风险
根据课件内容,企业开展数据安全治理时,应重点关注哪些方面?【多选题】
开展数据分类分级管理
建立数据全生命周期安全防护体系
对数据传输、存储等环节采取安全措施
仅关注数据泄露事件发生后的处置
根据OpenClaw AI智能体案例分析,AI应用安全风险主要包括哪些方面?【多选题】
提示注入(Prompt Injection)攻击风险
AI权限配置过宽风险
第三方插件、技能包供应链风险
仅存在硬件设备故障风险