数据安全知识考试试卷

本次考试围绕数据安全相关法规、技术、合规要求展开，共30道题目，满分150分，请认真作答，祝您取得好成绩！

姓名

____________

手机

____________

《数据安全法》正式施行时间是（）

2020 年

2021 年

2022 年

2023 年

下列哪一项属于敏感个人信息（）

昵称

身份证号码

公开的商品名称

普通浏览记录

数据 CIA 三要素不包含（）

保密性

完整性

可控性

可用性

下面属于不可逆脱敏方式的是（）

掩码

哈希

部分隐藏

格式保留脱敏

水平越权指的是（）

低权限用户访问管理员功能

同等级用户访问其他用户私有数据

管理员查看普通用户数据

游客访问登录后页面

数据操作日志一般合规要求至少留存（）

6 个月

1 年

3 年

5 年

静态数据是指（）

正在网络传输的数据

存放在数据库、磁盘里的数据

接口实时返回的数据

内存临时数据

处理敏感个人信息，需要取得（）

默认同意

单独明示同意

口头默许

无需同意

以下哪项是数据库高频高危漏洞（）

页面 404

SQL 注入

图片加载失败

接口超时

重要数据出境，应当按规定开展（）

自行登记

安全评估

内部备案即可

无需任何流程

数据安全 CIA 包含（）

保密性

完整性

可用性

唯一性

数据生命周期包含（）

采集

存储

共享

销毁

常见的数据脱敏技术有（）

掩码

哈希

替换

乱序

接口数据安全测试重点检查（）

鉴权

防重放

返回数据脱敏

批量拉取限制

属于内部数据泄露风险的有（）

员工私自拷贝敏感数据

权限滥用

离职带走业务数据

黑客注入攻击

个人信息主体拥有的权利包括（）

查询权

更正权

删除权

撤回同意权

数据防泄漏 DLP 可管控的场景（）

邮件外发敏感文件

终端拷贝导出

数据库批量下载

微信传输敏感资料

数据完整性防护手段有（）

哈希校验

数字签名

校验码

明文存储

数据分级一般分为哪几级（）

一般数据

重要数据

核心数据

公开数据

合规的数据销毁方式有（）

多次覆写

物理粉碎

专业消磁

仅删除回收站

匿名化处理后的信息不再属于个人信息。（）

对

错

最小权限原则就是给员工尽可能多的数据权限，方便工作。（）

对

错

HTTPS 主要用于保障传输数据加密安全。（）

对

错

动态脱敏适合在线实时查询业务数据场景。（）

对

错

敏感数据明文存储没有安全风险。（）

对

错

所有数据操作行为都需要留痕审计。（）

对

错

重要数据可以随意向境外提供，不用评估。（）

对

错

越权分为水平越权和垂直越权。（）

对

错

数据安全测试只需要上线前测一次，后续不用复测。（）

对

错

收集个人信息应当遵循合法、正当、必要原则。（）

对

错

32题 | 被引用0次

模板修改

使用此模板创建