Question: 以下哪种措施是企业为了遵守数据保护法规，通常会实施的？

Answer: 定期进行网络渗透测试

Answer: 建立数据最小化原则，仅收集必要的个人数据

Answer: 在网站上使用不可跟踪的cookies

Answer: 完全避免跨境数据传输


Question: 关于个人数据的权益，根据GDPR，数据主体有权：

Answer: 随时要求访问、更正或删除他们的个人数据

Answer: 禁止所有数据处理活动

Answer: 要求组织公开其所有数据处理活动的详细信息

Answer: 要求组织在所有数据处理活动中优先考虑他们的权益


Question: 根据《中华人民共和国数据安全法》，数据处理者在进行数据处理活动时，应当遵循的首要原则是什么？

Answer: 数据自由流通原则

Answer: 数据最小化原则

Answer: 数据安全保护原则

Answer: 数据商业利益最大化原则


Question: Which of the following outlined how senior management are responsible for the computer and information security decisions that they make andwhat actually took place within their organizations?

Answer: The Computer Security Act of 1987.

Answer: The Federal Sentencing Guidelines of 1991.

Answer: The Economic Espionage Act of 1996.

Answer: The Computer Fraud and Abuse Act of 1986.


Question: 根据《个人信息保护法》，以下哪种措施是处理个人信息时必须遵循的原则以保护用户隐私权？

Answer: 数据加密，确保个人信息在传输和存储时的安全

Answer: 尽可能收集和保存用户的全部信息，以便提供更个性化的服务

Answer: 公开所有收集的个人信息，让用户自行决定是否接受

Answer: 未经用户同意，将个人信息转移给第三方


Question: 在《数据安全法》中，对于非法获取、提供或者出售公民个人信息，如果情节特别严重，可能的量刑标准是：

Answer: 拘役

Answer: 三年以下有期徒刑

Answer: 三年以上七年以下有期徒刑

Answer: 七年以上有期徒刑


Question: 根据欧盟的《通用数据保护条例》(GDPR)和美国的《加州消费者隐私法》(CCPA)，以下哪项不是两者共同强调的合规要求？

Answer: 用户有权访问和控制其个人数据

Answer: 组织必须在数据泄露发生后及时通知受影响的个人

Answer: 设立数据保护官(DPO)以监督数据处理活动

Answer: 允许用户选择不被出售其个人信息


Question: Under intellectual property law what would you call information that companies keep secret to give them an advantage over their competitors?

Answer: Copyright

Answer: Patent

Answer: Trademark

Answer: Trade Secrets


Question: 《中华人民共和国网络安全法》规定，（ ）部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。

Answer: 县级以上人民政府

Answer: 市级以上人民政府

Answer: 省级以上人民政府

Answer: 网信办


Question: 以下哪种行为符合法律合规要求，当面临数据泄露事件时？

Answer: 立即通知所有受影响的个人

Answer: 私下调查，确定影响范围后再通知监管机构

Answer: 仅通知公司内部高级管理层

Answer: 等待监管机构发现并通知


Question: 根据《个人信息保护法》，以下哪项不属于个人信息处理者应当履行的数据安全保护义务？

Answer: 制定内部管理制度和操作规程

Answer: 对个人信息进行加密处理

Answer: 定期对员工进行个人信息保护培训

Answer: 将个人信息无限制地共享给第三方


Question: 根据《数据安全法》，对于发生重大数据安全事件的组织，可能面临的处罚不包括：

Answer: 警告和罚款

Answer: 暂停业务活动

Answer: 吊销许可证或营业执照

Answer: 直接责任人刑事责任


Question: 下面对ISO27001的说法最准确的是：

Answer: 该标准的题目是信息安全管理体系实施指南

Answer: 该标准为度量信息安全管理体系的开发和实施过程提供的一套标准

Answer: 该标准提供了一组信息安全管理相关的控制措施和最佳实践

Answer: 该标准为建立、实施、运行、监控、审核、维护和改进信息安全管理体系提供了一个模型


Question: 在个人信息保护法框架下，以下哪种刑罚不是针对严重侵犯个人信息行为的可能处罚？

Answer: 罚金

Answer: 有期徒刑

Answer: 社区服务

Answer: 剥夺政治权利


Question: 根据个人信息保护法，以下哪项是信息主体的基本权利之一？

Answer: 强制要求企业公开所有收集的个人数据

Answer: 随时撤销对个人数据处理的同意

Answer: 要求企业删除其个人数据，但无权访问这些数据

Answer: 禁止企业共享其个人数据，即使在服务提供中必需


Question: 在处理跨境数据传输时，以下哪种做法可能会违反数据隐私权法规？

Answer: 在传输前对敏感数据进行匿名化处理

Answer: 未经用户同意，将数据传输给第三方服务提供商

Answer: 在数据传输过程中使用加密通道

Answer: 提供用户访问和更正其个人信息的途径


Question: 在处理跨国网络犯罪案件时，以下哪项是国际法律框架的关键组成部分，用于协调各国的执法行动？

Answer: 世界贸易组织协定

Answer: 欧洲联盟数据保护指令

Answer: 联合国打击跨国有组织犯罪公约

Answer: 国际电信联盟宪章


Question: 在制定隐私政策时，哪项措施不是企业通常需要包含的内容？

Answer: 收集和使用的个人信息类型

Answer: 个人信息的共享和转移情况

Answer: 用户访问、更正和删除其数据的权利

Answer: 企业的所有财务记录


Question: The European Union is often considered the world leader in regard to the privacy of personal data and has declared privacy to be a "human right."In what year did the EU first assert this principle?

Answer: 1995

Answer: 2000

Answer: 2010

Answer: 1999


Question: 国家安全法中规定的法律责任主要针对哪些行为？

Answer: 泄露国家秘密

Answer: 破坏国家统一

Answer: 危害国家安全

Answer: 所有选项均正确


Question: 根据国家安全法，哪项措施不是典型的反恐策略？

Answer: 情报共享与分析

Answer: 边境安全管控

Answer: 网络监控以预防恐怖融资

Answer: 大规模公众示威的批准与监管


Question: 根据《数据安全法》，以下哪项是组织构建数据安全管理体系时应首要考虑的？

Answer: 实施全面的数据加密技术

Answer: 建立数据分类和分级制度

Answer: 确保所有员工都接受数据安全培训

Answer: 定期进行数据备份与恢复演练


Question: 《数据安全法》开展数据处理活动的组织、个人不履行本法相关条款规定的数据安全保护义务的，（　　）。

Answer: 由有关主管部门责令改正

Answer: 给予警告

Answer: 并处五万元以上五十万元以下罚款

Answer: 并处十万元以上五十万元以下罚款


Question: 根据《个人信息保护法》，以下哪项原则要求个人信息处理者在处理个人信息前，应当向个人告知处理信息的目的、方式和范围，并取得个人的同意？

Answer: 合法性原则

Answer: 目的限制原则

Answer: 数据最小化原则

Answer: 知情同意原则


Question: 在数据安全相关的诉讼程序中，以下哪项不是必要的步骤？

Answer: 立案

Answer: 侦查

Answer: 调解

Answer: 二审判决


Question: 在跨境数据传输中，以下哪种协议通常用于确保符合GDPR的要求？

Answer: 欧盟-美国隐私盾

Answer: 标准合同条款

Answer: 多边数据传输协议

Answer: 仅限欧盟内部传输


Question: 在数据处理过程中，数据处理者应当确保以下哪项原则？

Answer: 数据处理者可以任意处理个人信息

Answer: 数据处理应当遵循合法、正当、必要的原则

Answer: 数据处理者有权决定数据处理的透明度

Answer: 数据处理者可以不向数据主体提供司法救济途径


Question: 根据GDPR（欧洲通用数据保护条例），移动应用的开发者必须提供什么来保护用户隐私？

Answer: 数据加密和匿名化处理

Answer: 清晰的隐私政策和用户同意机制

Answer: 只收集必要的数据并确保数据最小化

Answer: 所有上述选项


Question: 国家网信部门负责统筹协调网络安全工作和相关监督管理工作。（  ）依照网络安全法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。

Answer: 国务院电信主管部门

Answer: 公安部门

Answer: 其他有关机关

Answer: 政务中心


Question: 在比较不同国家的国家安全法时，以下哪项不是常见的差异点？

Answer: 法律责任的界定

Answer: 司法管辖的范围

Answer: 法律的实施效果

Answer: 法律的立法时间


Question: 在个人信息处理活动中，个人信息主体的同意权是如何体现的？

Answer: 个人信息主体必须书面同意

Answer: 个人信息主体可以口头同意

Answer: 个人信息主体的同意必须是自由给予、明确、具体的

Answer: 个人信息主体的同意可以由第三方代为表达


Question: 根据《网络安全法》，网络产品和服务提供者应当承担以下哪项责任？

Answer: 无需对产品和服务的安全性负责

Answer: 仅对产品的功能性负责

Answer: 应当对其产品和服务的安全性负责，并采取技术措施和其他必要措施，保障网络安全

Answer: 仅对服务的价格负责


Question: 下列关于软件著作权中翻译权的叙述正确的是：翻译权是指（ ）的权利。

Answer: 将原软件从一种自然语言文字转换成另一种自然语言文字

Answer: 将原软件从一种程序设计语言转换成另一种程序设计语言

Answer: 软件著作权人对其软件享有的以其它各种语言文字形式在表现

Answer: 对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字


Question: Which Common Criteria Evaluation Assurance Level (EAL) is granted to those productsthat are formally verified in terms of design and tested by an independent third party?

Answer: 1

Answer: 3

Answer: 5

Answer: 7


Question: 在处理个人数据时，企业应遵循的同意机制不包括：

Answer: 明确、具体且自由的同意

Answer: 默示同意，即用户未明确反对即视为同意

Answer: 同意应当可以方便地撤销

Answer: 同意应当基于充分的信息和透明度


Question: 关于网络监控，以下哪项行为违反了《中华人民共和国网络安全法》？

Answer: 国家安全机关依法进行网络监控

Answer: 网络运营者对网络流量进行监控，以确保网络安全

Answer: 未经用户同意，网络服务提供者对用户通信内容进行监控

Answer: 网络运营者对恶意软件进行监控和清除


Question: 在国家安全法的执行过程中，如何评估法律执行的成效？

Answer: 通过定期的安全检查

Answer: 通过社会舆论的反馈

Answer: 通过法律实施后的安全事件发生率

Answer: 通过综合评估和专项检查


Question: 下面哪个是收集计算机证据的基本原则？

Answer:
Action taken by law investigators or their agents shall not change data  held on media which may subsequently be relied upon in court.
法律调查员或他们的代理人采取的任何行动，不应当更改介质上的数据，其可能随后成为呈堂证供。

Answer:
Action taken to change gathered evidence must be logged and documented  and the documentary evidence must be presented in court.
采取的行动来改变收集的证据必须被记录，记录和单据必须在法庭上出示

Answer:
Data seized which is not relevant to the case may be retained by law  enforcement until the completion of the case.
与案件不相关的数据可能会由法律部门保留，直到案件全部结束

Answer:
Data seized which is not relevant to the case must not be retained by law  enforcement.
与案件不相关的数据不能够由法律部门保留


Question: 在进行大规模数据处理活动时，根据GDPR，组织需要执行什么评估来确保合规？

Answer: 数据安全影响评估

Answer: 隐私影响评估

Answer: 跨境数据传输评估

Answer: 违规风险评估


Question: 在《数据安全法》中，关于国家数据安全工作，哪项描述是错误的？

Answer: 国家建立数据分类分级保护制度

Answer: 所有数据必须存储在国内，禁止跨境传输

Answer: 国家支持数据安全技术研究和开发

Answer: 数据处理者应当对其数据处理活动负责


Question: 根据CCPA，消费者有权要求企业：

Answer: 删除他们的个人数据

Answer: 停止出售他们的个人数据

Answer: 知道他们的个人数据被收集、使用和共享的范围

Answer: 以上所有


Question: 在处理个人数据时，以下哪种做法违反了《个人信息保护法》中关于数据本地化的规定？

Answer: 将个人数据存储在境内服务器，并采取加密措施

Answer: 未经数据主体同意，将个人数据传输至境外服务器

Answer: 在数据跨境传输前，对数据进行匿名化处理

Answer: 与境外合作方签订数据处理协议，确保数据安全


Question: 在跨境数据流中，以下哪种情况可能违反隐私保护框架？

Answer: 一家美国公司将其欧盟客户数据转移到其在新加坡的分部，该分部已获得欧盟认可的数据保护认证。

Answer: 一家公司未经用户同意，将其个人数据传输到第三方数据处理器。

Answer: 一家公司使用加密技术传输用户数据，但未确保数据接收方同样实施严格的数据保护措施。

Answer: 一家公司在其隐私政策中明确告知用户其数据可能跨境传输，并提供了拒绝选项。


Question: 在处理跨境数据转移时，以下哪种合规策略通常不被推荐以满足GDPR的要求？

Answer: 使用标准合同条款

Answer: 依赖数据接收方所在国家的隐私保护等效性认定

Answer: 实施隐私影响评估（PIA）

Answer: 未经数据主体同意直接转移数据


Question: 根据个人信息保护法，以下哪种情况组织可能需要承担赔偿责任？

Answer: 组织未及时更新隐私政策

Answer: 第三方供应商导致的个人信息泄露

Answer: 用户自行泄露其个人信息

Answer: 组织在合法范围内使用个人信息


Question: ISO\\/IEC 27002中规定的控制措施被认为是适用于大多数组织的最佳实践，并很容易适应各种规模和复杂性的组织。在ISO\\/IEC27002： 2013中，将控制措施划分为（）个安全控制章节。

Answer: 11

Answer: 12

Answer: 13

Answer: 14


Question: Which TCSEC level is labeled Controlled Access Protection?

Answer: C1

Answer: C2

Answer: C3

Answer: B1


Question: 根据《数据安全法》，下列哪项不是确定刑事责任时必须考虑的犯罪构成要件？

Answer: 行为人的主观故意

Answer: 行为的非法性

Answer: 行为造成的具体损失数额

Answer: 行为人是否具有数据安全专业资质


Question: 在数据保护方面，以下哪个原则是欧盟《通用数据保护条例》（GDPR）的核心原则？

Answer: 数据最小化

Answer: 数据匿名化

Answer: 数据自由流通

Answer: 数据所有权归个人


Question: 根据国家安全法，以下哪项不是危机沟通的关键原则？

Answer: 及时、准确地发布信息

Answer: 保持信息的机密性

Answer: 透明度和公开性

Answer: 关注公众利益和情绪


Question: 以下哪种情况可能违反了《个人信息保护法》关于数据处理的规定？

Answer: 在用户明确反对的情况下，继续使用其个人信息进行营销活动

Answer: 在用户同意的情况下，将个人信息转移给第三方服务提供商，用于提供合同约定的服务

Answer: 在数据泄露发生后，立即通知受影响的个人和相关监管机构

Answer: 为防止数据丢失，定期进行数据备份并存储在安全的离线环境中


Question: 在应对重大突发事件时，根据国家安全法，哪项行动不是政府首要考虑的？

Answer: 立即启动应急预案，组织救援

Answer: 确保公众安全，疏散危险区域人员

Answer: 优先保护政府机关的正常运作

Answer: 进行危机沟通，发布官方信息


Question: 等级保护度是中国网络安全保障的特色和基石，等级保护2.0新标准强化了对可信计算技术使用的要求。其中安全保护等级（   ） 要求对应用程序的所有执行环节进行动态可信验证。

Answer: 第一级

Answer: 第二级

Answer: 第三级

Answer: 第四级


Question: 在实现访问控制时，以下哪项不是《个人信息保护法》建议的实践？

Answer: 最小权限原则，确保员工只能访问执行职责所需的数据

Answer: 使用多因素认证来增强账户安全性

Answer: 允许所有员工访问所有个人信息以促进团队协作

Answer: 定期审查和更新访问权限


Question: 以下哪种情况，执法机构可以不经过搜查令进行扣押？

Answer: 紧急情况下，延迟可能造成证据销毁

Answer: 所有公开场所的物品

Answer: 已知属于犯罪所得的财产

Answer: 得到被扣押人同意的所有物品


Question: 以下哪种情况可能使组织免于GDPR的合规要求？

Answer: 组织仅处理非欧盟公民的数据

Answer: 组织处理的数据量非常小

Answer: 组织是公共机构

Answer: 组织完全不处理个人数据


Question: The Orange Book requires auditing mechanisms for any systems evaluated at which of the following levels?

Answer: C1 and above.

Answer: C2 and above.

Answer: B1 and above.

Answer: B2 and above.


Question: 根据法律责任类型，以下哪项不是违反个人信息保护法规可能面临的责任？

Answer: 行政责任

Answer: 刑事责任

Answer: 道义责任

Answer: 民事责任


Question: 根据法规遵从性，企业应如何保护用户的隐私权？

Answer: 提供透明的隐私政策，告知用户信息的收集、使用和共享情况

Answer: 在用户不同意的情况下强制收集个人信息

Answer: 在用户不知情的情况下将数据出售给第三方

Answer: 仅在用户要求时才实施安全措施


Question: 根据《个人信息保护法》，以下哪项不是组织在发生个人信息泄露时应采取的措施？

Answer: 立即采取补救措施

Answer: 向个人信息主体报告泄露情况

Answer: 向相关监管机构报告

Answer: 销毁所有已收集的个人信息


Question: 依据《中国网络安全法》，关于境内重要数据的跨境传输，以下哪项做法是正确的？

Answer: 组织可以自由跨境传输任何类型的数据，只要它们已加密

Answer: 对于关键信息基础设施运营者，必须经过安全评估后才能跨境传输数据

Answer: 所有境内数据都禁止跨境传输，以确保数据主权

Answer: 只需遵守接收国的数据保护法规，无需考虑中国法律


Question: 任何个人和组织使用网络应当（ ），不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

Answer: 遵守宪法法律

Answer: 遵守公共秩序

Answer: 尊重社会公德

Answer: 尊重劳动成果


Question: 根据《中华人民共和国国家安全法》，哪项不是公众在维护国家安全方面的责任？

Answer: 保守国家秘密

Answer: 维护民族团结

Answer: 随时报告恐怖活动线索

Answer: 公开批评政府的国家安全政策


Question: 《数据安全法》（），依照有关法律、行政法规的规定处罚。

Answer: 窃取或者以其他非法方式获取数据

Answer: 开展数据处理活动排除、限制竞争

Answer: 或者损害个人、组织合法权益

Answer: 出卖国家安全和国家利益


Question: 根据《中华人民共和国网络安全法》，以下哪项不是网络运营者在收集、使用个人信息时必须遵守的规定？

Answer: 获取用户明确同意

Answer: 公开收集、使用规则

Answer: 为履行法定职责或法定义务所必需

Answer: 出售给第三方以获取经济利益


Question: 在国家安全法的案例分析中，以下哪项安全策略被广泛认为是最有效的预防措施？

Answer: 全面监控策略

Answer: 风险评估与管理策略

Answer: 紧急状态法策略

Answer: 军事扩张策略


Question: 根据相关法规，以下哪种情况可能会导致个人信息处理者受到严厉的违规处罚？

Answer: 未建立个人信息安全影响评估制度

Answer: 未制定个人信息保护政策

Answer: 未设置专门的个人信息保护负责人

Answer: 以上所有情况


Question: 在个人信息处理中，以下哪项原则要求个人信息处理者应当仅收集和处理实现特定目的所必需的个人信息？

Answer: 合法性原则

Answer: 合理性原则

Answer: 目的限制原则

Answer: 数据最小化原则


Question: 根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，确保个人信息安全，防止信息泄露、毁损或者丢失。以下哪项措施不属于此类？

Answer: 数据加密存储

Answer: 定期进行安全审计

Answer: 限制员工访问权限

Answer: 数据共享协议


Question: Which of the following was the FIRST mathematical model of a multilevel security policy used to dene the concepts of a security state and modeof access, and to outline rules of access?

Answer: Biba

Answer: Bell-LaPadula

Answer: Clark-Wilson

Answer: State machine


Question: 《中华人民共和国刑法》第二百八十七条之一非法利用信息网络罪，下面行为不属于该行为的是（）

Answer: 设立用于实施作骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的

Answer: 发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的

Answer: 宣扬恐怖主义、极端主义

Answer: 为实施诈骗等违法犯罪活动发布信息的


Question: 网络运营者应当（  ）。

Answer: 建立网络信息安全投诉、举报制度

Answer: 公布投诉、举报方式等信息

Answer: 及时受理并处理有关网络信息安全的投诉和举报

Answer: 损毁网络信息安全的投诉和举报


Question: 根据国家安全法，违反国家安全法规定的行为将承担怎样的法律责任？

Answer: 行政警告

Answer: 民事赔偿

Answer: 刑事责任

Answer: 经济处罚


Question: 在刑事诉讼程序中，对于涉嫌侵犯个人信息的案件，哪一步骤是首先进行的？

Answer: 提起公诉

Answer: 立案侦查

Answer: 审判

Answer: 执行判决


Question: 《网络安全法》对于网络产品和服务管理提出了哪些要求？

Answer: 网络产品和服务提供者无需对产品和服务的安全性负责

Answer: 网络产品和服务提供者应当对其产品和服务的安全性负责，不得设置恶意后门

Answer: 网络产品和服务提供者可以自由设置后门，以便于维护和更新

Answer: 网络产品和服务提供者只需对产品的功能负责，安全性由用户自行负责


Question: 网络安全法对于网络运营者的安全责任有何要求？

Answer: 网络运营者只需保证网络服务的正常运行

Answer: 网络运营者应当对网络安全事件进行监测、预警和应急处置

Answer: 网络运营者无需对网络安全事件负责

Answer: 网络运营者可以不采取任何安全保护措施


Question: 根据《中华人民共和国数据安全法》，以下哪项行为属于违法行为？

Answer: 未经用户同意收集个人信息

Answer: 在数据处理过程中采取加密措施

Answer: 对数据进行备份以防止丢失

Answer: 定期对数据安全措施进行审计


Question: 依据《个人信息保护法》，个人信息处理者在发生个人信息泄露等安全事件时，应当立即采取哪些措施？

Answer: 仅通知个人信息主体

Answer: 评估影响并报告，必要时通知个人信息主体

Answer: 隐瞒事件，避免负面影响

Answer: 停止处理所有个人信息


Question: 以下哪种类型的法律责任适用于违反《个人信息保护法》的行为？

Answer: 民事责任

Answer: 刑事责任

Answer: 行政责任

Answer: 以上所有


Question: 在数据安全事件中，若个人数据权益受损，以下哪种机制是受害者寻求赔偿的常见途径？

Answer: 直接向数据控制者索赔

Answer: 通过行政救济程序

Answer: 司法审查

Answer: 与数据控制者和解并由第三方仲裁


Question: 以下哪项不是国家安全委员会（NSC）的主要职能？

Answer: 协调国家安全政策

Answer: 制定反恐战略

Answer: 直接执行反恐行动

Answer: 评估情报信息


Question: 依据《欧盟-美国隐私盾》（EU-US Privacy Shield），以下哪项不是该框架的核心原则？

Answer: 数据最小化

Answer: 目的限制

Answer: 自动决策权

Answer: 有责任的第三方数据处理


Question: 在国家安全法中，以下哪项不属于国家安全的范畴？

Answer: 经济安全

Answer: 文化安全

Answer: 个人隐私安全

Answer: 科技安全


Question: 根据国家安全法，以下哪项不是预案制定时应考虑的因素？

Answer: 可能的威胁和风险

Answer: 资源分配和责任人

Answer: 危机发生后的经济赔偿

Answer: 应急响应的层次和阶段


Question: 依据《加州消费者隐私法》(CCPA)，企业必须向消费者提供哪些权利？

Answer: 拒绝其个人信息的销售，但不能要求企业删除他们的信息

Answer: 访问和删除其个人信息的权利，以及知道其信息是否被出售

Answer: 仅限于知道其个人信息是否被收集，但无权要求删除

Answer: 要求所有第三方停止使用其个人信息，但无需提供任何理由


Question: 在个人数据保护方面，以下哪项措施最符合《个人信息保护法》的要求？

Answer: 未经用户同意，收集并使用其个人数据

Answer: 在用户明确同意的情况下，收集并使用其个人数据，并提供数据泄露时的通知

Answer: 收集用户个人数据，但不对数据进行任何形式的保护

Answer: 仅在用户明确拒绝的情况下，不收集其个人数据


Question: 在处理信用卡交易数据时，商家必须遵循哪个标准以确保数据安全？

Answer: GDPR

Answer: HIPAA

Answer: PCI DSS

Answer: NIST CSF


Question: 根据《全球数据保护法规》（GDPR），在处理涉及欧盟公民个人数据的跨境传输时，组织必须遵循哪项要求以确保合规？

Answer: 确保接收国的数据保护标准等同于或高于欧盟

Answer: 在传输前对所有个人数据进行加密，无需考虑接收国的法规

Answer: 在数据传输协议中包含数据主体的明确同意条款

Answer: 仅与已通过GDPR认证的数据接收者进行数据传输


Question: 依据《网络安全法》(China)，关于关键信息基础设施运营者，以下哪项描述是错误的？

Answer: 关键信息基础设施运营者必须在境内存储用户个人信息

Answer: 关键信息基础设施运营者应定期进行安全风险评估

Answer: 关键信息基础设施运营者可以自主选择符合国家要求的安全产品和服务

Answer: 关键信息基础设施运营者无需向用户明示并取得同意即可收集个人信息


Question: 在《加州消费者隐私法》(CCPA)中，消费者有权要求企业做哪件事？

Answer: 删除他们的个人数据

Answer: 免费获取他们的个人数据副本

Answer: 阻止企业销售他们的个人数据

Answer: 以上所有选项


Question: 在法律责任中，以下哪项不是刑事责任的类型？

Answer: 罚款

Answer: 社区服务

Answer: 有期徒刑

Answer: 民事赔偿


Question: 以下哪种情况不符合《个人信息保护法》（中国）的合规要求？

Answer: 收集个人信息前未取得个人的明示同意

Answer: 为履行合同所必需，收集个人的相关信息

Answer: 在个人信息主体要求删除其信息时，企业立即执行

Answer: 未经同意，将个人信息用于其最初收集目的之外的其他目的


Question:
Question: Which of the following does Singapore"s PDPC  NOT have the power to do?
=======

Answer: Order an organization to stop collecting personal data.

Answer: Order an organization to destroy collected personal data.

Answer: Order an organization to award compensation to a complainant.

Answer: Order an organization to pay a financial penalty to the government.


Question: 以下哪种情况个人信息处理者需要向个人信息主体提供更正或删除个人信息的途径？

Answer: 个人信息处理者发现其持有的个人信息不准确

Answer: 个人信息主体要求查阅其个人信息

Answer: 个人信息处理者的业务已停止运营

Answer: 个人信息处理者更新了隐私政策


Question: 《中华人民共和国网络安全法》正式实施的日期是（）

Answer: 2016年11月7日

Answer: 2016年6月1日

Answer: 2017年6月1日

Answer: 2016年10月31日


Question: 以下哪项标准是关于信息安全管理系统(ISMS)的国际标准，提供了一个系统化的方法来管理组织的安全?

Answer: ISO 27001

Answer: NIST CSF

Answer: 欧盟GDPR

Answer: HIPAA


Question: 根据国家安全法，以下哪个选项描述了法规层次结构的正确顺序？

Answer: 宪法 -> 法律 -> 行政法规 -> 部门规章

Answer: 宪法 -> 部门规章 -> 行政法规 -> 法律

Answer: 法律 -> 宪法 -> 行政法规 -> 部门规章

Answer: 法律 -> 行政法规 -> 宪法 -> 部门规章


Question: 根据《个人信息保护法》，执法机构对违反个人信息保护的行为可以采取哪些措施？

Answer: 警告、罚款、暂停相关业务、吊销许可证

Answer: 仅限于罚款

Answer: 仅限于警告和罚款

Answer: 仅限于暂停相关业务和吊销许可证


Question: 根据《网络安全法》，以下哪项措施不是企业必须采取的以保护用户数据隐私？

Answer: 对用户数据进行加密存储，防止未经授权的访问

Answer: 在收集用户数据时，明确告知用户并获取其同意

Answer: 在数据泄露发生后，立即通知所有受影响的用户

Answer: 与第三方共享用户数据，无需告知用户或获取其同意


Question: 根据《个人信息保护法》，以下哪种情况下的个人信息处理行为是允许的，即使用户未明确同意？

Answer: 为应对突发公共卫生事件，收集和分析健康数据

Answer: 为提高产品服务质量，进行用户行为分析

Answer: 为推广新产品，向用户发送定制广告

Answer: 为优化用户体验，收集用户的位置信息


Question: Which of the following entities would most likely be exempt from complying with the GDPR?

Answer: A South American company that regularly collects European customers‘ personal data.

Answer: A company that stores all customer data in Australia and is headquartered in a European Union (EU) member state.

Answer: A Chinese company that has opened a satellite office in a European Union (EU) member state to service European customers.

Answer: A North American company servicing customers in South Africa that uses a cloud storage system made by a European company.


Question: 以下哪种措施是收集电子证据时必须遵守的，以确保其在法庭上的可接受性？

Answer: 立即删除可能被篡改的证据

Answer: 在没有搜查令的情况下访问嫌疑人的设备

Answer: 使用专业的取证工具并记录证据的完整链

Answer: 仅依赖于电子证据，不收集其他形式的证据


Question: 根据CAN-SPAM法规，以下哪项是发送商业电子邮件的必要条件？

Answer: 在邮件主题行中明确标记为'广告'

Answer: 提供一个可以即时取消订阅的链接

Answer: 确保邮件内容完全不包含任何虚假或误导性信息

Answer: 只向已知用户发送邮件，避免向未知用户发送


Question: 根据法规，个人信息主体享有以下哪项权利？

Answer: 随时要求删除其所有个人信息

Answer: 拒绝个人信息处理者的任何处理活动

Answer: 查阅、复制、更正其个人信息

Answer: 要求个人信息处理者公开所有处理活动细节


Question: 根据国家安全法，以下哪项是风险识别的关键步骤？

Answer: 评估资产的价值并确定可能的威胁

Answer: 实施对冲策略以减少所有风险

Answer: 制定应急计划并定期演练

Answer: 仅关注概率最高的风险事件


Question: 依据《数据安全法》，国家对数据实行分类分级保护制度，下列哪项不是数据分类分级的依据？

Answer: 数据的重要程度

Answer: 数据的敏感程度

Answer: 数据的使用范围

Answer: 数据的存储形式


Question: Tanya is the Data Protection Officer for Curtains Inc., a GDPR data controller. She has recommended that the company encrypt all personal data atrest. Which GDPR principle is she following?

Answer: Accuracy

Answer: Storage Limitation

Answer: Integrity and confidentiality

Answer: Lawfulness, fairness and transparency


Question: 根据中国的国家安全法律法规，以下哪项行为可能构成危害国家安全罪？

Answer: 非法获取并出售公民个人信息

Answer: 在社交媒体上发表批评政府的言论

Answer: 拒绝国家安全机构的信息调查

Answer: 在未经授权的情况下披露国家秘密


Question: 违反《个人信息保护法》的组织可能会面临什么处罚？

Answer: 警告和罚款

Answer: 吊销营业执照

Answer: 责任人刑事责任

Answer: 以上都是


Question: Which of the following European Union (EU) principles pertaining to the protection of information on private individuals is incorrect?

Answer: Data collected by an organization can be used for any purpose and for as long as necessary, as long as it is never communicated outside ofthe organization by which it was collected.

Answer: Individuals have the right to correct errors contained in their personal data.

Answer: Transmission of personal information to locations where "equivalent" personal data protection cannot be assured is prohibited.

Answer: Records kept on an individual should be accurate and up to date.


Question: 以下哪种情况通常会导致数据安全责任的法律追责？

Answer: 公司内部员工因疏忽导致数据泄露

Answer: 黑客未经授权访问系统

Answer: 用户自己丢失了包含敏感信息的设备

Answer: 第三方服务提供商的数据泄露，但已签订数据处理协议


Question: 在执行合规传输时，个人信息处理者应采取哪种风险管理策略？

Answer: 仅关注技术安全措施，忽略法律和合同层面的合规

Answer: 进行风险评估，制定应急计划，并确保数据可追溯

Answer: 依赖单一的加密技术，认为这足以保障所有数据安全

Answer: 在数据传输后立即销毁源数据，防止数据泄露


Question: 根据法规，以下哪种情况可能导致网络运营者承担法律责任？

Answer: 发现网络安全事件后，立即启动应急预案并报告相关部门

Answer: 对用户个人信息进行匿名化处理后用于数据分析

Answer: 未采取措施防止用户数据泄露，导致大量个人信息丢失

Answer: 配合公安机关调查网络犯罪，提供相关网络日志


Question: 以下哪项不是数据隐私权的核心内容？

Answer: 个人信息的控制权

Answer: 数据的透明性

Answer: 强制数据共享

Answer: 被遗忘权


Question: 以下哪种情况体现了法规对接在国家安全法中的应用？

Answer: 跨国公司仅遵循其母国的法规

Answer: 国际组织制定统一的全球安全法规

Answer: 国内法规与欧盟GDPR（通用数据保护条例）的融合

Answer: 企业自主决定遵循哪种安全标准


Question: 根据《网络安全法》，哪个机构负责协调和指导全国的网络安全保护工作？

Answer: 国家安全局

Answer: 国家网络与信息化领导小组

Answer: 公安部

Answer: 司法部


Question: 根据GDPR，以下哪种做法是确保电子邮件符合数据保护规定的最佳实践？

Answer: 在所有电子邮件中包含接收者的详细个人信息，包括电话号码和家庭地址

Answer: 只在接收者明确同意的情况下发送营销电子邮件，并提供取消订阅的选项

Answer: 使用不加密的电子邮件服务发送包含敏感信息的邮件

Answer: 在公司内部自由分享员工的电子邮件地址，无需获取他们的同意


Question: 根据中国的网络安全等级保护制度，以下哪项描述了第二级安全保护的要求？

Answer: 主要针对关键信息基础设施，要求实现业务连续性

Answer: 适用于一般性的信息网络和信息系统，要求具备基本的安全保护措施

Answer: 针对涉及国家安全、社会经济运行的重要信息系统，要求严格的安全防护

Answer: 仅适用于小型企业，要求实施简单的安全控制措施


Question: 个人信息处理者应当如何确保个人信息处理的透明性？

Answer: 不向个人公开任何处理信息

Answer: 仅在个人信息被泄露时通知个人

Answer: 主动向个人告知个人信息处理的相关信息

Answer: 要求个人主动查询个人信息处理情况


Question: Which of the following is a report used to assess the implementation and effectiveness ofsecurity controls within an organization?

Answer: SOC 1

Answer: SOC 2 Type 1

Answer: SOC 2 Type 2

Answer: SOC 3


Question: 根据《网络安全法》，网络服务提供者在发现用户发布违法信息时，应当采取以下哪种措施？

Answer: 立即删除违法信息

Answer: 通知用户自行删除

Answer: 等待监管机构指示

Answer: 不予理会


Question: 根据隐私政策，以下哪种情况需要获取用户同意才能收集和使用他们的数据？

Answer: 当网站使用cookies来改善用户体验时

Answer: 当公司需要收集员工的工资信息进行税务申报时

Answer: 当政府机构要求提供用户数据以进行犯罪调查时

Answer: 当用户在社交媒体上自愿分享他们的照片和评论时


Question: Which organization has been developed to deal with economic, social, and governance issues and with how sensitive data is transported over borders?

Answer: European Union

Answer: Council of Europe

Answer: Safe Harbor

Answer: Organisation for Economic Co-operation and Development


Question: 在执行情报收集任务时，哪项措施是必要的以遵守监听法规？

Answer: 仅在没有其他收集方法时才使用监听

Answer: 获取特定司法授权并遵循明确的程序

Answer: 在不通知目标个人的情况下进行监听

Answer: 对所有通信进行无差别监听


Question: 在个人信息跨境传输方面，《个人信息保护法》规定了哪些要求？

Answer: 必须获得个人的明确同意

Answer: 必须进行数据安全评估

Answer: 必须确保接收方国家的数据保护水平不低于中国

Answer: 以上都是


Question: 我国由（）主管全国软件著作权登记管理工作。

Answer: 国家版权局

Answer: 国家新闻出版署

Answer: 国家知识产权局

Answer: 地方知识产权局


Question: 以下哪种情况下的个人信息处理行为不会构成行政处罚？

Answer: 未经同意擅自处理敏感个人信息

Answer: 在用户明确反对的情况下继续发送营销信息

Answer: 按照法律规定，为履行法定职责处理个人信息

Answer: 未对个人信息采取必要的安全保护措施


Question: 国家安全法中规定的监督机制主要针对的是？

Answer: 国家安全机关的执法行为

Answer: 公民的日常行为

Answer: 企业的商业秘密

Answer: 外国在华机构的活动


Question: 在跨境数据传输中，GDPR允许数据从欧盟转移到哪个地区，无需额外的合规措施？

Answer: 任何已签署欧盟-美国隐私盾框架的国家

Answer: 任何被欧洲委员会认定具有充足数据保护水平的国家

Answer: 任何与欧盟有自由贸易协定的国家

Answer: 任何实行严格数据保护法律的国家


Question: 在数据跨境传输方面，根据《中华人民共和国数据安全法》，以下哪种情况不需要进行安全评估？

Answer: 关键信息基础设施运营者向境外提供个人信息

Answer: 非关键信息基础设施运营者向境外提供重要数据

Answer: 个人向境外提供非重要数据

Answer: 企业向境外提供重要数据


Question: 在 Privacy Shield 原则被撤销后，企业如何合法地将个人数据从欧盟转移到美国？

Answer: 使用欧盟-美国隐私盾框架

Answer: 采用标准合同条款（SCCs）

Answer: 依赖数据主体的明确同意

Answer: 建立内部数据保护协议


Question: 在处理国家安全案件时，违反相关法律可能面临的法律责任不包括：

Answer: 罚款

Answer: 监禁

Answer: 社区服务

Answer: 剥夺政治权利


Question: 以下哪种行为可能构成隐私权侵权，根据《个人信息保护法》？

Answer: 未经用户同意收集其位置信息

Answer: 公开用户在应用内的匿名评论

Answer: 为提高用户体验，存储用户偏好设置

Answer: 允许用户随时访问和删除他们的个人信息


Question: 在国家安全法中，下列哪项是公民和组织维护国家安全的责任？

Answer: 保守国家秘密

Answer: 参与国家安全教育

Answer: 举报危害国家安全的行为

Answer: 以上都是


Question: 在处理隐私侵犯事件时，哪项法律允许个人在数据泄露后对数据处理者提起诉讼？

Answer: 美国的HIPAA法案

Answer: 欧盟的GDPR

Answer: 中国的网络安全法

Answer: 澳大利亚的 Privacy Act 1988


Question: 根据《中华人民共和国数据安全法》，在数据跨境传输时，以下哪项措施是必须遵守的？

Answer: 无需任何审查，自由跨境传输数据

Answer: 经过简单的内部审查后即可跨境传输数据

Answer: 必须经过国家有关部门的安全评估，并符合国家规定的条件

Answer: 只需接收方国家的同意即可跨境传输数据


Question: 以下哪种情况不符合个人数据定义？

Answer: 个人的姓名和地址

Answer: 匿名的统计分析数据

Answer: 个人的IP地址

Answer: 个人的健康记录


Question: 在个人信息分类中，以下哪项属于敏感个人信息？

Answer: 个人的教育背景、工作经历

Answer: 个人的银行账户、支付工具密码

Answer: 个人的电子邮箱、电话号码

Answer: 个人的健康状况、旅行记录


Question: Question: Under the Family Educational Rights and Privacy Act  (FERPA), releasing personally identifiable information from a student''s  educational record requires written permission from the parent or eligible  student in order for information to be?=======

Answer: Released to a prospective employer.

Answer: Released to schools to which a student is transferring.

Answer: Released to specific individuals for audit or evaluation purposes.

Answer: Released in response to a judicial order or lawfully ordered subpoena.


Question: 根据国家安全法，以下哪项不属于国家安全机关的职责？

Answer: 维护国家的领土完整

Answer: 对涉嫌危害国家安全的行为进行调查

Answer: 采取必要措施保护国家安全关键信息基础设施

Answer: 对危害国家安全的犯罪行为提起公诉


Question: 在案例研究中，一家公司因未能保护客户数据而被罚款，这罚款依据的是什么法规？

Answer: 反垃圾邮件法

Answer: 消费者权益保护法

Answer: 数据保护法

Answer: 网络安全法


Question: 根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定

Answer: 威胁、脆弱性

Answer: 系统价值、风险

Answer: 信息安全、系统服务安全

Answer: 受侵害的客体、对客体造成侵害的程度业务


Question: 根据《全球数据保护法规》（GDPR），在发生数据泄露事件后，组织必须在多长时间内通知监管机构？

Answer: 立即，无时间限制

Answer: 72小时内

Answer: 一周内

Answer: 在确定数据泄露性质后的一个月内


Question: 依据合规性要求，以下哪项不是组织在处理个人数据时必须执行的步骤？

Answer: 获取数据主体的明确同意

Answer: 确保数据的匿名化处理

Answer: 设定数据保留期限并遵守

Answer: 定期进行数据泄露的模拟演练


Question: 依据《关键信息基础设施安全保护条例》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在哪种情况下传输至境外？

Answer: 任何时候都可以自由传输

Answer: 经过安全评估后

Answer: 只允许传输给特定国家的接收方

Answer: 在用户同意的情况下


Question: 根据《网络安全法》（中国），网络运营者应当履行的安全保护义务不包括？

Answer: 定期进行网络安全检测和风险评估

Answer: 对用户发布的信息进行审查和过滤

Answer: 保存网络日志不少于六个月

Answer: 向用户明示收集、使用信息的目的、方式和范围


Question: 根据《个人信息保护法》，以下哪项原则要求个人信息处理者应当仅在实现特定目的所必需的范围内处理个人信息？

Answer: 合法性原则

Answer: 目的限制原则

Answer: 数据最小化原则

Answer: 透明度原则


Question: 根据《中华人民共和国数据安全法》，数据处理者在进行风险评估后，应当采取哪些措施？

Answer: 忽略风险评估结果

Answer: 根据风险评估结果采取相应的安全措施

Answer: 仅对高风险数据采取措施

Answer: 将风险评估结果公开


Question: 在数据跨境传输中，以下哪个国际条约强调了数据主权的重要性？

Answer: 《通用数据保护条例》(GDPR)

Answer: 《网络安全法》

Answer: 《世界知识产权组织版权条约》

Answer: 《联合国气候变化框架公约》


Question: 在刑事诉讼程序中，关于电子证据的处理，以下哪项是正确的？

Answer: 电子证据只能由专业技术专家提供

Answer: 电子证据必须在获取后的24小时内提交

Answer: 电子证据的收集必须遵循合法程序

Answer: 电子证据在所有案件中都具有同等的法律效力


Question: 根据跨境数据合同，以下哪项不是数据接收方必须遵守的义务？

Answer: 确保数据的安全存储和处理

Answer: 在数据主体请求删除数据时，立即销毁数据

Answer: 未经数据主体同意，不得将数据转交给第三方

Answer: 在数据传输完成后，立即销毁所有副本


Question: 国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，（  ）网络安全人才交流。

Answer: 增进

Answer: 提高

Answer: 促使

Answer: 促进


Question: There is a large gap between the privacy laws of the United States and those of the European Union. Bridging this gap is necessary for Americancompanies to do business with European companies and in European markets in many situations, as the American companies are required tocomply with the stricter requirements.Which US program was designed to help companies overcome these differences?

Answer: SOX

Answer: HIPAA

Answer: GLBA

Answer: Safe Harbor


Question: 以下哪种技术有助于确保个人信息在传输过程中的安全，符合法规要求？

Answer: 使用不可逆的哈希函数

Answer: 实施安全套接字层（SSL）或传输层安全（TLS）

Answer: 应用访问控制列表（ACLs）

Answer: 定期备份数据以防止数据丢失


Question: 网络产品、服务的（  ）应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。

Answer: 制造者

Answer: 提供者

Answer: 使用者

Answer: 运维者


Question: 根据个人信息保护法，数据主体享有哪些基本权利？

Answer: 仅享有知情同意权

Answer: 享有知情同意权、数据访问权、数据更正权、数据删除权和数据携带权

Answer: 享有数据访问权和数据删除权

Answer: 仅享有数据更正权和数据携带权


Question: 在个人信息保护法框架下，以下哪个机构负责对个人信息处理活动进行监管？

Answer: 国家市场监督管理总局

Answer: 国家互联网信息办公室

Answer: 国家卫生健康委员会

Answer: 国家发展和改革委员会


Question: 以下哪项标准关注组织的质量管理体系，而非数据安全？

Answer: ISO 9001

Answer: ISO 27001

Answer: OSHA 18001

Answer: GDPR


Question: 以下哪种情况可能违反国际法规，涉及跨境数据传输？

Answer: 未经用户同意，将欧盟公民的个人数据转移到美国的云服务器

Answer: 在本国境内存储和处理客户数据

Answer: 使用符合GDPR标准的安全协议传输数据

Answer: 在数据传输中使用加密技术保护数据


Question: 根据《中华人民共和国数据安全法》，构建数据安全管理体系时，以下哪项措施是首要任务？

Answer: 实施定期的安全审计

Answer: 建立数据分类分级制度

Answer: 部署先进的安全技术措施

Answer: 制定应急响应计划


Question: 在跨国数据传输中，个人信息处理者应遵循哪些原则以确保合规？

Answer: 只在数据接收国法律允许的范围内传输

Answer: 确保接收方提供与发送方相当的保护水平

Answer: 事先通知并取得用户对数据跨境传输的明确同意

Answer: 以上所有


Question: The Payment Card Industry Data Security Standard (PCI DSS) requires security requirements for entities involved in credit cardpayments and processing.

Answer: Technical

Answer: Nontechnical

Answer: Technical and nontechnical

Answer: Neither technical nor nontechnical


Question: 以下哪种证据收集方法在国际合作协议下可能无效？

Answer: 未经目标国家同意的远程数据获取

Answer: 通过国际刑警组织进行的正式请求

Answer: 两国间的双边引渡协议

Answer: 依据互助法律援助条约进行的请求


Question: 根据《个人信息保护法》，在发生大规模个人信息泄露事件后，企业应当在多长时间内向监管机构报告？

Answer: 24小时内

Answer: 48小时内

Answer: 72小时内

Answer: 一周内


Question: 在处理用户数据时，以下哪种措施最直接地涉及到用户的知情权？

Answer: 实施数据加密

Answer: 定期更新隐私政策

Answer: 设置访问控制列表

Answer: 进行数据备份


Question: 根据GDPR（欧洲通用数据保护条例），数据主体有权要求删除其个人数据，这被称为？

Answer: 访问权

Answer: 更正权

Answer: 遗忘权

Answer: 限制处理权


Question: 关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密（  ）与（  ）。

Answer: 管理

Answer: 保护

Answer: 义务

Answer: 责任


Question:
Question: SCENARIO

Looking back at your first two years as the Director of Personal  Information Protection and Compliance for the Berry Country Regional Medical  Center in Thorn Bay, Ontario, Canada, you see a parade of accomplishments,  from developing state-of-the-art simulation based training for employees on  privacy protection to establishing an interactive medical records system that  is accessible by patients as well as by the medical personnel. Now, however,  a question you have put off looms large: how do we manage all the data-not  only records produced recently, but those still on hand from years ago? A  data flow diagram generated last year shows multiple servers, databases, and  work stations, many of which hold files that have not yet been incorporated  into the new records system.
While most of this data is encrypted, its persistence may pose security and  compliance concerns. The situation is further complicated by several  long-term studies being conducted by the medical staff using patient  information. Having recently reviewed the major Canadian privacy regulations,  you want to make certain that the medical center is observing them.

You also recall a recent visit to the Records Storage Section, often termed  "The Dungeon" in the basement of the old hospital next to the  modern facility, where you noticed a multitude of paper records. Some of  these were in crates marked by years, medical condition or alphabetically by  patient name, while others were in undifferentiated bundles on shelves and on  the floor. The back shelves of the section housed data tapes and old hard  drives that were often unlabeled but appeared to be years old. On your way  out of the dungeon, you noticed just ahead of you a small man in a lab coat  who you did not recognize. He carried a batch of folders under his arm,  apparently records he had removed from storage.

Which regulation most likely applies to the data stored by Berry Country  Regional Medical Center?
=======

Answer: Personal Information Protection and Electronic Documents Act

Answer: Health Insurance Portability and Accountability Act

Answer: The Health Records Act 2001

Answer: The European Union Directive 95/46/EC


Question: 违反《数据安全法》规定，情节严重的，可能对企业处以的罚款金额范围是？

Answer: 10万至100万元人民币

Answer: 100万至1000万元人民币

Answer: 5000万至1亿元人民币

Answer: 1亿至10亿元人民币


Question: Which of the following is a compliance artifact?

Answer: a copy of the contract between the cloud customer and the provider

Answer: a copy of administrative log data

Answer: a copy of the regulation used for oversight

Answer: a copy of the law that creates the regulatory environment for a certain industry


Question: 个人信息主体在行使删除权时，以下哪种情况是不被允许的？

Answer: 个人信息处理目的已实现

Answer: 个人信息主体撤回同意

Answer: 个人信息控制者违反法律规定处理个人信息

Answer: 个人信息主体因为个人原因要求删除


Question: 根据欧洲联盟的《通用数据保护条例》（GDPR），以下哪项原则要求组织在处理个人数据时必须有明确、合法的目的，并且处理方式必须与该目的相符合？

Answer: 数据最小化原则

Answer: 目的限制原则

Answer: 用户同意原则

Answer: 可携带权


Question: 根据《网络安全法》，以下哪项不是企业必须遵守的义务以防止黑客攻击？

Answer: 定期进行安全风险评估

Answer: 立即公开所有数据泄露事件

Answer: 建立应急响应和数据恢复计划

Answer: 对用户数据进行加密保护


Question: Unlike SOC Type 1 reports, which are based on a specific point in time, SOC Type 2 reports are done over a period of time. What is the minimumspan of time for a SOC Type 2 report?

Answer: Six months

Answer: One month

Answer: One year

Answer: One week


Question: 以下哪项法规要求组织在处理个人数据时必须遵循特定的保护措施，以保护个人隐私？

Answer: ISO 9001

Answer: 国际海事组织 SOLAS

Answer: 欧盟 GDPR

Answer: NIST CSF


Question: 在处理涉及个人隐私的数据时，跨国公司应遵循以下哪项原则？

Answer: 仅遵守数据来源国的隐私保护法律

Answer: 优先考虑数据接收国的隐私保护法律

Answer: 遵守国际协议中规定的最低隐私保护标准

Answer: 遵守数据来源国和数据接收国中更为严格的隐私保护法律


Question: 美国加州的CCPA对于个人数据的跨境传输有何特别规定？

Answer: 禁止任何形式的跨境数据传输

Answer: 要求数据接收方必须遵守与CCPA同等的数据保护标准

Answer: 允许无限制的跨境数据传输

Answer: 要求数据传输前必须获得加州州长的批准


Question: 在进行跨境数据传输时，根据GDPR，以下哪种情况不需要额外的合规措施？

Answer: 将数据传输到欧洲经济区（EEA）内的国家

Answer: 将数据传输到被欧洲委员会认定为具有适当数据保护水平的国家

Answer: 将数据传输到美国，但接收方是 Privacy Shield 认证的公司

Answer: 将数据传输到未被认定为具有适当保护水平的国家，且未签订标准合同条款


Question: 在签订涉及个人信息处理的合同时，哪项工作对保护用户权益至关重要？

Answer: 忽略合同中的隐私条款

Answer: 确保合同中明确数据处理的范围和目的

Answer: 尽量减少提供个人信息

Answer: 完全信任数据控制者的承诺


Question: 在案件调查过程中，执法机构在没有搜查令的情况下可以合法进入公民的住所吗？

Answer: 可以，如果他们怀疑有紧急的犯罪行为

Answer: 可以，如果公民同意

Answer: 不可以，除非有合法的搜查令

Answer: 不可以，除非在公共场所


Question: 根据《数据安全法》，如果一家公司违反了数据安全规定，导致个人信息大量泄露，可能会承担什么法律责任？

Answer: 仅承担民事责任，如赔偿损失

Answer: 仅承担刑事责任，公司负责人可能被追究刑事责任

Answer: 可能承担刑事责任、民事责任和行政责任

Answer: 仅承担行政责任，如罚款


Question: The Payment Card Industry Data Security Standard (PCI DSS) requires that all merchantswho want to process credit card transactions be compliant with a wide variety of securitycontrol requirements. Merchants are assigned different tier levels under PCI DSS, based on.

Answer: Availability

Answer: Redundancy

Answer: Location of their corporate headquarters

Answer: Number of transactions per year


Question: 以下哪个违法案例与加密算法应用的法规要求不符？

Answer: 某公司使用未经国家认可的加密算法进行跨境数据传输

Answer: 企业未对涉密信息进行分类和分级

Answer: 个人在私人通信中使用了商业加密软件

Answer: 未对加密密钥进行定期更新和安全存储


Question: 根据《中华人民共和国网络安全法》，网络运营者应当承担的法律义务不包括以下哪项？

Answer: 保护用户个人信息安全

Answer: 对用户发布的内容进行审查

Answer: 提供网络服务时遵守国家标准

Answer: 对网络攻击行为进行反击


Question: 在处理一起涉及泄露国家秘密的案件时，国家安全机关首先应遵循的程序是？

Answer: 立即逮捕嫌疑人

Answer: 启动秘密调查，不通知任何相关方

Answer: 收集证据并进行初步调查

Answer: 公开发布嫌疑人信息以寻求公众协助


Question: 数据主体发现其个人数据被错误处理时，可以采取哪些措施？

Answer: 数据主体只能要求数据处理者删除错误数据

Answer: 数据主体可以要求数据处理者更正错误数据，并提供更正后的数据副本

Answer: 数据主体无权要求数据处理者更正错误数据，只能接受错误数据的存在

Answer: 数据主体可以要求数据处理者更正错误数据，但无权要求提供更正后的数据副本


Question: 在国家安全法的执行中，哪个机构通常负责执行法律？

Answer: 立法机构

Answer: 司法机构

Answer: 行政机构

Answer: 公民监督组织


Question: 根据GDPR（通用数据保护条例），在跨境传输个人数据时，哪种做法是合规的？

Answer: 直接将数据传输到任何国家，只要接收方承诺遵守GDPR

Answer: 只传输加密的个人数据，无需考虑接收方的法规遵从性

Answer: 确保接收方所在国家或地区已被欧盟认定为具有适当数据保护水平

Answer: 使用隐私盾协议，即使该协议已被欧洲法院撤销


Question: 根据网络安全法规，以下哪项是组织在发生数据泄露时必须采取的行动？

Answer: 立即销毁所有受影响的数据

Answer: 仅通知受影响的用户

Answer: 在72小时内通知监管机构

Answer: 对所有内部员工进行安全培训


Question: 在个人信息保护法中，以下哪项措施不属于安全措施的范畴？

Answer: 数据加密

Answer: 匿名化处理

Answer: 数据备份

Answer: 数据收集范围的扩大


Question: 根据《网络安全法》(US, NIST Cybersecurity Framework)，以下哪项是风险管理过程的关键步骤？

Answer: 识别、保护、检测、响应、恢复

Answer: 评估、分类、预防、监控、报告

Answer: 识别、分类、保护、响应、合规

Answer: 发现、隔离、修复、更新、审计


Question: Common Criteria 15408 generally outlines assurance and functional requirements through a security evaluation process concept of______________,____________, __________ for Evaluated Assurance Levels (EALs) to certify a product or system.

Answer: EAL, Security Target, Target of Evaluation

Answer: SFR, Protection Prole, Security Target

Answer: Protection Prole, Target of Evaluation, Security Target

Answer: SFR, Security Target, Target of Evaluation


Question: 网络运营者的主体责任：网络运营者通过网络运营获取利益的同时，应负担网络安全义务；_________。

Answer: 谁主管谁负责，谁受益谁负责；

Answer: 谁接入谁负责，谁运营谁负责；

Answer: 网络运营者应承担全部的安全责任；

Answer: 网络运营者和主管部门负有安全责任；


Question: 以下哪个国家的个人信息保护法律要求组织在数据泄露事件发生时必须通知受影响的个人？

Answer: 中国 - 《个人信息保护法》

Answer: 印度 - 《数据保护框架》

Answer: 美国 - 加利福尼亚《消费者隐私法》(CCPA)

Answer: 俄罗斯 - 《联邦信息法》


Question: Which of the following DITSCAP C&A phases takes place between the signing of the initial version of the SSAA and the formal accreditation of thesystem?

Answer: Phase 4

Answer: Phase 3

Answer: Phase 1

Answer: Phase 2


Question: 以下哪种违规案例分析与数据跨境传输合规性无关？

Answer: 公司A因未经用户同意将欧洲用户数据转移给其位于美国的母公司而被罚款

Answer: 公司B因未对存储在云服务器上的用户数据实施加密而遭受数据泄露

Answer: 公司C在没有标准合同条款的情况下，将数据传输到一个未认证的第三国

Answer: 公司D因未能及时通知用户其数据已被非法转移到海外而被处罚


Question: 在美国，健康保险流通与责任法案（HIPAA）要求医疗机构对敏感的病人健康信息进行何种处理？

Answer: 完全公开

Answer: 匿名化

Answer: 加密

Answer: 定期销毁


Question: 根据《欧洲通用数据保护条例》(GDPR)，以下哪项不是个人数据处理的基本原则？

Answer: 合法性、公正性和透明性

Answer: 数据最小化和准确性

Answer: 权利自动行使

Answer: 存储限制和安全性


Question: 以下哪项是组织在遵守《网络安全法》时，为有效管理网络风险所采取的关键步骤？

Answer: 仅依赖防火墙和防病毒软件

Answer: 定期进行风险评估和安全审计

Answer: 忽视第三方供应商的安全策略

Answer: 仅在发生安全事件后制定应急响应计划


Question: Mark's manager has tasked him with researching an intrusion detection system for a new dispatching center. Mark identies the top ve productsand compares their ratings.Which of the following is the evaluation criteria most in use today for these types of purposes?

Answer: ITSEC

Answer: Common Criteria

Answer: Red Book

Answer: Orange Book


Question: 以下哪种情况允许美国企业合法地将欧盟公民的个人数据传输到美国，同时符合GDPR的要求？

Answer: 遵守CCPA法案的条款

Answer: 签订标准合同条款

Answer: 加入隐私盾框架

Answer: 仅限于紧急情况下的数据传输


Question: 根据《中华人民共和国国家安全法》，下列哪项行为违反了公民维护国家安全的义务？

Answer: 向外国提供国家秘密

Answer: 参与国家安全教育活动

Answer: 举报危害国家安全的行为

Answer: 参与国家安全相关的科研工作


Question: 在《数据安全法》中，对于企业未履行数据安全保护义务导致数据泄露，以下哪种处罚措施最有可能出现？

Answer: '仅警告，无其他处罚'

Answer: '罚款，并要求改正'

Answer: '吊销营业执照'

Answer: '企业负责人承担刑事责任'


Question: 根据《数据安全法》，对于发生重大数据安全事件的组织，可能面临的法律责任不包括：

Answer: 警告

Answer: 停业整顿

Answer: 吊销许可证或者营业执照

Answer: 对所有员工进行刑事处罚


Question: 在执行国家安全法时，哪个机构主要负责对违法行为进行处罚？

Answer: 公安机关

Answer: 国家安全机关

Answer: 人民法院

Answer: 人民检察院


Question: 在处理涉及数据隐私的国际案件时，哪个国际公约通常被引用作为法律依据？

Answer: 罗马条约

Answer: 布达佩斯公约

Answer: 巴黎公约

Answer: 日内瓦公约


Question: 根据网络安全法律框架，当发生重大网络安全事件时，组织必须在多长时间内向相关监管部门报告？

Answer: 24小时内

Answer: 48小时内

Answer: 72小时内

Answer: 96小时内


Question: 在进行隐私影响评估（PIA）时，以下哪项不是评估的主要步骤？

Answer: 识别数据处理活动

Answer: 评估风险和影响

Answer: 制定风险缓解策略

Answer: 实施数据加密并自动删除数据


Question: 根据GDPR，以下哪种情况需要获得数据主体的明确同意才能进行跨境数据传输？

Answer: 当数据传输至一个被欧盟认定为具有足够数据保护水平的国家时。

Answer: 当数据传输至一个与欧盟有适当传输协议的第三方组织时。

Answer: 当数据传输至一个未被欧盟认定为具有足够数据保护水平，且没有其他合规传输机制的国家时。

Answer: 当数据传输至任何国家，只要接收方承诺遵守GDPR条款时。


Question: As a CISSP candidate, you must sign a Code of Ethics. Which of the following is from the (ISC)2 Code of Ethics for the CISSP?

Answer: Information should be shared freely and openly; thus, sharing confidential information should be ethical.

Answer: Think about the social consequences of the program you are writing or the system you are designing.

Answer: Act honorably, honestly, justly, responsibly, and legally.

Answer: Do not participate in Internet-wide experiments in a negligent manner.


Question: 在国家安全法的立法背景中，以下哪项因素被认为是推动立法的重要原因？

Answer: 经济全球化

Answer: 网络空间安全威胁

Answer: 国际政治格局变化

Answer: 国内社会稳定需求


Question: 以下哪项法规要求处理欧盟公民个人数据的组织必须遵守数据保护规定，包括数据主体的权利和数据泄露通知？

Answer: NIST CSF

Answer: GDPR 合规

Answer: PCI DSS

Answer: CCSA 指南


Question: 在个人信息保护法中，当个人发现其个人信息权益受到侵害时，首先应采取的司法救济途径是？

Answer: 直接向公安机关报案

Answer: 向个人信息处理者投诉

Answer: 向法院提起诉讼

Answer: 向个人信息保护监管机构举报


Question: 以下哪项是组织在处理个人信息时必须遵守的合规性要求？

Answer: 确保数据的透明性，允许用户访问和更正其信息

Answer: 在所有网络通信中强制实施双因素认证

Answer: 定期进行内部安全审计，但不向公众披露结果

Answer: 只允许通过物理介质传输敏感数据


Question: 在进行数据处理时，根据《中华人民共和国数据安全法》，以下哪项行为是被禁止的？

Answer: 未经授权收集个人数据

Answer: 对个人数据进行匿名化处理

Answer: 在数据处理过程中采取加密措施

Answer: 根据数据主体的请求删除其个人数据


Question: 根据GDPR，以下哪项不属于个人数据的定义范围？

Answer: 电子邮件地址

Answer: 匿名化数据

Answer: IP地址

Answer: 社交媒体账号


Question: 关于知情权，以下哪项描述是错误的？

Answer: 信息主体有权知道其个人数据被处理的情况

Answer: 企业必须告知用户其个人数据的处理者是谁

Answer: 知情权仅限于收集个人数据时，之后的处理无需告知

Answer: 企业应告知用户其个人数据的处理目的和法律依据


Question: 根据《网络安全法》，企业应对数据泄露事件采取的首要行动是什么？

Answer: 立即销毁泄露的数据以减少损失

Answer: 通知受影响的个人并报告给相关监管机构

Answer: 修改隐私政策以避免法律责任

Answer: 暂停所有网络活动以防止进一步泄露


Question: 以下哪项行为可能触犯中国的反间谍法？

Answer: 非法获取国家秘密

Answer: 在互联网上公开发布敏感信息

Answer: 拒绝国家安全机关的审查

Answer: 以上所有


Question: 根据《个人信息保护法》，以下哪项原则要求数据处理者在收集个人信息时只收集完成特定目的所必需的最少信息？

Answer: 数据最小化原则

Answer: 用户知情权

Answer: 安全存储与传输原则

Answer: 隐私影响评估原则


Question: 根据《个人信息保护法》，以下哪项权利不属于数据主体的基本权利？

Answer: 数据访问权

Answer: 数据修改权

Answer: 数据删除权

Answer: 数据备份权


Question: The PRIMARY outcome of a certication process is that it provides documented

Answer: interconnected systems and their implemented security controls.

Answer: standards for security assessment, testing, and process evaluation.

Answer: system weakness for remediation.

Answer: security analyses needed to make a risk-based decision.


Question: 以下哪种协议可以用于在欧盟和非欧盟国家之间安全地转移个人数据？

Answer: BCR（企业内部规则）

Answer: PIL（个人身份信息许可）

Answer: SLA（服务水平协议）

Answer: TSA（技术转让协议）


Question: 在网络安全法中，哪项活动是确保持续监控和应对风险的关键？

Answer: 定期进行安全审计

Answer: 一次性风险评估

Answer: 静态安全配置

Answer: 仅依赖防火墙保护


Question: Which of the following outlined how senior management are responsible for the computer and information security decisions that they make andwhat actually took place within their organizations?

Answer: The Computer Security Act of 1987.

Answer: The Federal Sentencing Guidelines of 1991.

Answer: The Economic Espionage Act of 1996.

Answer: The Computer Fraud and Abuse Act of 1986.


Question: 根据《网络安全法》，以下哪项不是电子证据在法律程序中的主要要求？

Answer: 证据的完整性和未被篡改

Answer: 证据的可验证性

Answer: 证据的即时性

Answer: 证据的合法收集和保存


Question: 在跨境数据流动方面，依据《中国个人信息保护法》(PIPL)，以下哪项不是企业必须遵守的规定？

Answer: 进行个人信息保护影响评估

Answer: 获得个人信息主体的明确同意

Answer: 向国外监管机构报告数据转移

Answer: 确保接收方符合中国个人信息保护标准


Question: 以下哪项不是网络安全法中强调的网络运营者的义务？

Answer: 保护用户个人信息

Answer: 对网络产品和服务进行安全审查

Answer: 提供无限的网络访问速度

Answer: 发现网络安全事件时及时报告


Question: 以下哪种做法最能确保跨国数据传输的合规性？

Answer: 依赖数据接收国的自律监管

Answer: 定期进行数据保护影响评估

Answer: 仅与已通过GDPR认证的数据处理器合作

Answer: 依赖数据主体的隐私设置


Question: 以下哪种措施是根据立法原则，企业必须采取以保护用户数据？

Answer: 定期销毁不再需要的用户数据

Answer: 在收集数据时获取用户明确的同意

Answer: 确保所有网络服务全天候可用

Answer: 与所有第三方共享用户数据以优化服务


Question: 在跨境传输个人数据时，以下哪种情况不需要额外的安全措施或获得特定的同意？

Answer: 当接收国已被欧盟认定为具有充足的数据保护水平

Answer: 当数据传输是基于标准合同条款

Answer: 当数据传输涉及到高度敏感的个人数据

Answer: 当数据传输是向一个没有数据保护法规的国家


Question: Which of the following Convention 108+ principles, as amended in 2018, is NOT consistent with a principle found in the GDPR?

Answer: The obligation of companies to declare data breaches.

Answer: The requirement to demonstrate compliance to a supervisory authority.

Answer: The lawfulness of the bulk collection of personal data by the government.

Answer: The necessity of establishing a specific legal basis for processing personal data.


Question: 依据《个人信息保护法》，个人发现其信息被非法收集、使用，可以采取哪种法律救济途径？

Answer: 向法院提起民事诉讼

Answer: 向个人信息保护机构投诉

Answer: 直接要求企业赔偿，无需通过任何机构

Answer: 以上所有选项


Question: 在网络安全等级保护制度中，以下哪项不是风险评估的常规步骤？

Answer: 风险识别

Answer: 风险分析

Answer: 风险规避

Answer: 风险评估报告编制


Question: 2021年7月30日，国务院总理李克强签署第745号国务院令，公布《关键信息基础设施安全保护条例》。该条例在法律责任部分，细化了在安全保护全过程中，各个环节违反相应条例的具体处罚措施。以下说法错误的是（    ）

Answer: 在安全事故发生之前，运营者应当对关键信息基础设施的安全保护措施进行规划建设。在安全事故发生后，运营者未报告相关部门的，也会处以相应的罚金

Answer: 对于受到治安管理处罚的人员，3年内不得从事网络安全管理和网络安全运营关键岗位的工作

Answer: 对于受到刑事处罚的人员，终身不得从事网络安全管理和网络安全运营关键岗位的工作

Answer: 网信部门、公安机关、保护工作部门和其他有关部门及其工作人员未履行相关职责或者玩忽职守、滥用职权、徇私舞弊的，或者发生重大责任事故的，会对相关监管、保护和服务人员给予处分，严重者追究法律责任


Question: 根据美国的《加州消费者隐私法》(CCPA)，以下哪项不是消费者有权行使的权利？

Answer: 拒绝其个人信息的销售

Answer: 访问并要求更正其个人信息

Answer: 要求所有企业删除其所有个人信息

Answer: 要求企业披露个人信息的收集、使用和共享情况


Question: 在应对可能引发法律责任的危机时，以下哪项做法是不恰当的？

Answer: 立即停止可能违法的行为

Answer: 咨询法律专家以获取法律建议

Answer: 销毁可能成为证据的文件

Answer: 保留相关记录以备后续调查


Question: 国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，（  ）重点网络安全技术产业和项目，（  ）网络安全技术的研究开发和应用，（  ）安全可信的网络产品和服务，（  ）网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。

Answer: 扶持

Answer: 支持

Answer: 推广

Answer: 保护


Question: 根据欧盟的通用数据保护条例（GDPR），以下哪项不是个人数据保护的主要原则？

Answer: 数据最小化原则

Answer: 数据匿名化原则

Answer: 数据所有权原则

Answer: 数据处理合法性原则


Question: Which institution has the power to adopt findings that confirm the adequacy of the data protection level in a non-EU country?

Answer: The European Parliament

Answer: The European Commission

Answer: The Article 29 Working Party

Answer: The European Council


Question: 在个人信息保护方面，以下哪项措施不符合《个人信息保护法》的要求？

Answer: 明确告知信息收集目的

Answer: 未经用户同意收集敏感个人信息

Answer: 提供个人信息安全保障措施

Answer: 允许用户查询、更正其个人信息


Question: 在5G网络安全的案例研究中，哪个法律框架通常用于确保服务提供商的数据保护和用户隐私？

Answer: 通用数据保护条例（GDPR）

Answer: 北美自由贸易协定（NAFTA）

Answer: 巴塞尔协议（Basel Accords）

Answer: 国际电信法规（ITU Regulations）


Question: 在国家安全法中，应急响应机制的主要目的是什么？

Answer: 预防国家安全事件的发生

Answer: 在国家安全事件发生后迅速有效地应对

Answer: 对国家安全事件进行事后调查

Answer: 对国家安全事件的责任人进行惩罚


Question: 在制定隐私政策时，企业必须明确告知用户哪一项内容？

Answer: 数据收集的目的

Answer: 数据的存储地点

Answer: 数据的使用期限

Answer: 所有以上内容


Question: 在数字丝绸之路的框架下，以下哪种合作机制被提倡以促进跨境数据传输的安全和合规？

Answer: 单边数据控制机制

Answer: 双边数据共享机制

Answer: 多边数据协议机制

Answer: 区域数据隔离机制


Question: 在处理个人数据时，哪项法规通常要求组织必须遵守隐私保护原则？

Answer: GDPR（欧洲通用数据保护条例）

Answer: SOX（萨班斯-奥克斯利法案）

Answer: HIPAA（健康保险流通与责任法案）

Answer: FISMA（联邦信息安全管理法案）


Question: 以下哪种行为符合《个人信息保护法》关于个人信息安全标准的要求？

Answer: 企业仅在境内存储所有个人信息

Answer: 企业定期进行安全审计和风险评估

Answer: 企业将所有个人信息匿名化后跨境传输

Answer: 企业仅依赖用户密码保护个人信息安全


Question: 国家安全法如何处理与其他国家在安全领域的合作？

Answer: 禁止与其他国家进行任何形式的安全合作

Answer: 鼓励与其他国家进行安全合作，但必须在国家安全的前提下进行

Answer: 要求与其他国家进行全面的安全合作，无论国家安全风险如何

Answer: 对与其他国家的安全合作没有明确规定


Question: 在数据处理过程中，以下哪项措施不符合《中华人民共和国网络安全法》对数据安全的要求？

Answer: 实施数据加密传输

Answer: 定期进行数据备份

Answer: 未经用户同意，收集其敏感个人信息

Answer: 建立数据安全事件应急预案


Question: 若公司违反了GDPR的数据保护规定，可能面临的最高罚款比例是多少？

Answer: 年营业额的1%

Answer: 年营业额的2%

Answer: 年营业额的4%

Answer: 年营业额的10%


Question: 发布或者传输网络安全法法第十二条第二款和其他法律、行政法规禁止发布或者传输的信息的，依照有关法律、行政法规的规定（  ）。

Answer: 处理

Answer: 处置

Answer: 处分

Answer: 处罚


Question: 依据国家信息安全等级保护相关标准，军用不对外公开的信息系统至少应该属于（）

Answer: 二级及二级以上

Answer: 三级及三级以上

Answer: 四级及四级以上

Answer: 无极


Question: Who developed one of the first mathematical models of a  multilevel-security computer system?

Answer: Diffie and Hellman.

Answer: Clark and Wilson.

Answer: Bell and LaPadula.

Answer: Gasser and Lipner.


Question: 如果企业违反GDPR关于跨境数据传输的规定，可能会面临什么法律责任？

Answer: 仅限口头警告

Answer: 最高可达企业全球年营业额4%的罚款

Answer: 企业负责人可能的刑事责任

Answer: 仅限于数据主体的民事赔偿


Question: 根据法规框架，企业一旦发现数据泄露，应在多长时间内通知受影响的个人？

Answer: 立即

Answer: 72小时内

Answer: 30天内

Answer: 根据具体法规，时间可能不同


Question: 根据《个人信息保护法》，以下哪种情况属于个人信息的非法收集？

Answer: 未经用户同意，通过破解用户设备获取个人信息

Answer: 在用户明确知情并同意的情况下，收集其购物偏好信息

Answer: 通过合法的公开信息渠道获取已公开的个人信息

Answer: 为履行合同义务，收集并处理必要的用户个人信息


Question: 在国家安全法的框架下，执法机关在执行搜查与扣押程序时，必须遵循哪一项基本要求以确保合法性和公正性？

Answer: 在执行前必须公开搜查令和理由

Answer: 必须在被搜查人或其代表在场时进行

Answer: 搜查行动可以在任何时间进行，无需通知被搜查人

Answer: 搜查行动无需获得上级机关的批准


Question: 根据网络安全法，以下哪项是网络安全事件分类的主要类别？

Answer: 技术故障、恶意攻击和自然灾害

Answer: 信息泄露、系统瘫痪和数据篡改

Answer: 一般事件、重大事件和特别重大事件

Answer: 内部威胁、外部威胁和混合威胁


Question: 根据《个人信息保护法》，企业处理个人信息时，哪项措施不是必需的？

Answer: 获取个人信息主体的明确同意

Answer: 设定合理的处理目的并限制处理范围

Answer: 对处理的个人信息进行定期公开

Answer: 采取必要措施保障个人信息的安全


Question: 根据个人信息保护法，数据泄露事件发生后，个人信息处理者应首先做什么？

Answer: 评估损失并赔偿受影响的个人

Answer: 立即通知监管机构

Answer: 修复漏洞并防止进一步泄露

Answer: 向媒体公开事件以寻求公众监督


Question: 以下哪项法规要求组织在处理欧盟公民的个人数据时，必须遵守严格的数据保护规定？

Answer: ISO 27001

Answer: NIST SP 800-53

Answer: GDPR

Answer: PCI DSS


Question: 依据《个人信息保护法》，下列哪种情况网络运营者可以收集个人信息？

Answer: 未经用户同意，用于改进产品服务

Answer: 用户明确同意并用于提供合同约定的服务

Answer: 基于公共安全目的，强制收集与服务无关的个人信息

Answer: 收集已公开的个人信息，无需用户同意


Question: (a) It is a standard for technical requirements for which there is no national standard and which need to be harmonized across the country in a particular industry.

Answer: national standard

Answer: industry standard

Answer: international standard

Answer: local standard


Question: 以下哪种行为可能违反隐私权保护法规？

Answer: 在用户同意的情况下，收集并使用其个人信息进行精准营销

Answer: 在用户不知情的情况下，将个人信息出售给第三方

Answer: 在用户请求时，提供其个人信息的访问、更正和删除服务

Answer: 在法律要求时，向执法机构提供用户数据


Question:
Question: All of the following are exempt from Section 43A of  India"s IT Rules 2011 EXCEPT?
=======

Answer: Charitable groups.

Answer: Sole proprietorships.

Answer: Government agencies.

Answer: Religious organizations.


Question: Which of the following demonstrates compliance with the accountability principle found in Article 5, Section 2 of the GDPR?

Answer: Anonymizing special categories of data.

Answer: Conducting regular audits of the data protection program.

Answer: Getting consent from the data subject for a cross border data transfer.

Answer: Encrypting data in transit and at rest using strong encryption algorithms.


Question: 任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门（ ）。

Answer: 检举

Answer: 举报

Answer: 通报

Answer: 汇报


Question: （ ）不属于知识产权的范围。

Answer: 地理标志权

Answer: 物权

Answer: 邻接权

Answer: 商业秘密权


Question: 在处理个人信息时，企业若违反《个人信息保护法》，可能面临的处罚程序不包括：

Answer: 警告并要求整改

Answer: 暂停或限制相关业务

Answer: 直接吊销营业执照

Answer: 处以罚款，严重者可按年营业额一定比例罚款


Question: 如果数据处理者违反了《中华人民共和国数据安全法》的规定，可能面临哪些法律责任？

Answer: 无需承担任何法律责任

Answer: 可能面临行政处罚，包括罚款、没收违法所得等

Answer: 只需向受影响的个人信息主体道歉

Answer: 可以自行决定是否承担法律责任


Question: 《中华人民共和国个人信息保护法》通过自动化决策方式向个人进行（），应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

Answer: 信息传送、商业传播

Answer: 信息推送、商业传播

Answer: 信息推送、商业营销

Answer: 信息传送、商业营销


Question: 根据《欧洲联盟通用数据保护条例（GDPR）》，以下哪项不是数据处理者必须遵守的义务？

Answer: 在数据泄露发生后72小时内通知监管机构

Answer: 确保数据处理的合法性、透明性和目的限制

Answer: 在所有情况下，必须获取数据主体的明确同意才能处理其个人数据

Answer: 在处理个人数据时，采取适当的技术和组织措施以确保安全


Question: If an organization claims that its ISMS meets the requirements of the ISO\/IEC27001 or GB\/T22080 standards, its information security controls typically require the implementation of routine controls in the area of compliance. Which of the following control objectives are not included in this area of compliance routine controls ()

Answer: Compliance with security policies and standards and technical compliance

Answer: Business requirements for access control, user access management

Answer: Compliance with legal requirements

Answer: Information Systems Audit Considerations


Question: 在GDPR（通用数据保护条例）中，个人数据的处理必须遵循哪些原则？

Answer: 合法性、透明性、限制性、准确性、存储限制、可携带性、可解释性

Answer: 合法性、限制性、准确性、存储限制、可撤销性、可删除性、可解释性

Answer: 合法性、透明性、限制性、准确性、存储限制、可删除性、可携带性

Answer: 合法性、公平性、透明性、存储限制、可撤销性、可删除性、可解释性


Question: 在国家安全法中，关于主权保护的表述，下列哪项是错误的？

Answer: 维护国家主权是国家的基本职责

Answer: 国家主权包括领土完整、政治独立和经济自主

Answer: 主权保护不包括网络空间的主权

Answer: 国家有权采取一切必要措施维护国家主权


Question: 国家网信部门负责（  ）网络安全工作和相关监督管理工作。

Answer: 统筹

Answer: 协调

Answer: 调派

Answer: 规划


Question: 在数据安全法中，关于数据责任的规定，以下哪项描述是不正确的？

Answer: 数据责任要求数据处理者对其处理的数据承担法律责任

Answer: 数据责任包括对数据泄露事件的及时报告和处理

Answer: 数据责任意味着数据处理者可以自由决定数据的使用和共享

Answer: 数据责任涉及对数据主体权利的保护


Question: 根据《网络安全法》，以下哪项不是企业处理个人信息时必须遵守的原则？

Answer: 合法性、正当性、必要性原则

Answer: 用户授权优先原则

Answer: 匿名化处理个人信息

Answer: 公开、透明处理原则


Question: Which of the following statements pertaining to the security kernel is incorrect?

Answer: The security kernel is made up of mechanisms that fall under the TCB and implements and enforces the reference monitor concept.

Answer: The security kernel must provide isolation for the processes carrying out the reference monitor concept and they must be tamperproof.

Answer: The security kernel must be small enough to be able to be tested and verified in a complete and comprehensive manner.

Answer: The security kernel is an access control concept, not an actual physical component.


Question: 因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院（  ），可以在特定区域对网络通信采取限制等临时措施。

Answer: 决定

Answer: 批准

Answer: 决断

Answer: 允许


Question: In the United States, federal agencies must adhere to Federal  Information Processing Standard (FIPS) 201-2 in order to ensure which of the  following?

Answer: That government employees are properly cleared for the work  assigned

Answer: That government employees are only allowed access to data of their  clearance level

Answer: That the identity of the government employee has been appropriately  verified

Answer: That the data that government employees have access to has been  appropriately classified


Question: 个人信息处理者在处理个人信息时，如果未按照规定履行安全保护义务，可能需要承担的法律责任是？

Answer: 仅限于向个人信息主体支付赔偿

Answer: 行政罚款，但个人信息主体无权要求赔偿

Answer: 行政罚款和向个人信息主体支付赔偿

Answer: 刑事责任，无需赔偿个人信息主体


Question: 国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立（  ）的网络治理体系。

Answer: 多边

Answer: 民主

Answer: 独立

Answer: 透明


Question: 根据《个人信息保护法》，以下哪项行为属于违规处理个人信息？

Answer: 未经个人同意，收集其个人敏感信息

Answer: 在个人同意的情况下，收集其个人一般信息

Answer: 为提供服务，合理使用用户提供的个人信息

Answer: 在个人信息泄露后，及时通知用户并采取补救措施


Question: 在刑事诉讼程序中，对于涉嫌违反《数据安全法》的案件，以下哪个阶段是正确的顺序？

Answer: 立案侦查 -> 提起公诉 -> 一审判决 -> 二审判决

Answer: 二审判决 -> 立案侦查 -> 提起公诉 -> 一审判决

Answer: 提起公诉 -> 一审判决 -> 二审判决 -> 立案侦查

Answer: 立案侦查 -> 二审判决 -> 提起公诉 -> 一审判决


Question: 以下哪种措施是企业确保隐私合规的重要实践？

Answer: 定期删除所有用户数据以避免合规问题

Answer: 收集尽可能多的用户数据以提供更好的服务

Answer: 实施数据最小化原则，仅收集提供服务所必需的数据

Answer: 在未经用户同意的情况下与第三方共享数据


Question: 根据《中华人民共和国数据安全法》，以下哪项措施不属于数据主体的权益保护措施？

Answer: 数据主体有权要求数据处理者提供其个人数据的副本

Answer: 数据主体有权随时撤回其对个人数据处理的同意

Answer: 数据主体有权要求数据处理者永久删除其个人数据

Answer: 数据主体有权要求数据处理者对其个人数据进行加密处理


Question: 执法机构在国家安全法的执行中，主要负责什么任务？

Answer: 解释法律条文

Answer: 确保法律的实施和合规

Answer: 裁决法律纠纷

Answer: 制定新的法规


Question: 根据国家安全法，以下哪项不是实战演练的目的？

Answer: 检验应急计划的有效性

Answer: 提高团队协调和响应能力

Answer: 在真实危机中测试应急资源

Answer: 识别并改进应急计划的不足


Question: 依据《数据分类分级保护规范》，以下哪项不是数据分类的基本原则？

Answer: 合法性

Answer: 全面性

Answer: 稳定性

Answer: 复杂性


Question: 根据欧盟的GDPR，以下哪项不是数据主体的权利？

Answer: 数据可移植权

Answer: 数据删除权（被遗忘权）

Answer: 数据修改权

Answer: 数据访问权


Question: 《数据安全法》（　　）因依法维护国家安全或者侦查犯罪的需要调取数据，应当按照国家有关规定，经过严格的批准手续，依法进行，有关组织、个人应当予以配合。

Answer: 电信主管部门

Answer: 公安机关

Answer: 国家安全机关

Answer: 国家网信部门


Question: 在数据跨境传输过程中，以下哪种情况违反了《中华人民共和国数据安全法》的规定？

Answer: 数据传输前进行了风险评估

Answer: 数据传输前未通知数据主体

Answer: 数据传输采用了国际认可的加密技术

Answer: 数据传输遵循了双边或多边协议


Question: 在法律诉讼流程中，关于证据收集，以下哪一项描述是正确的？

Answer: '所有收集到的证据都必须在法庭上展示'

Answer: '只有通过合法手段收集的证据才能在法庭上使用'

Answer: '警方收集的证据无需经过法院审查'

Answer: '证人证词是唯一被法庭认可的证据类型'


Question: 以下哪种行为违反了《儿童在线隐私保护法》(COPPA)？

Answer: 网站收集13岁以下儿童的电子邮件地址以发送活动更新

Answer: 移动应用要求13岁以下儿童在注册时提供父母的联系方式

Answer: 在线游戏平台要求13岁以下儿童同意隐私政策才能玩游戏

Answer: 学校网站收集学生信息以进行远程学习


Question: 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于（  ）等。

Answer: 自然人的姓名、出生日期

Answer: 身份证件号码

Answer: 个人生物识别信息

Answer: 住址、电话号码


Question: 在《数据安全法》中，对于因数据泄露造成他人损失的，主要承担什么责任？

Answer: 刑事责任

Answer: 行政责任

Answer: 民事赔偿责任

Answer: 公开道歉


Question: 在个人信息保护法中，数据最小化原则指的是什么？

Answer: 最小化个人信息处理者的责任

Answer: 最小化个人信息处理的时间

Answer: 最小化个人信息处理的频率

Answer: 最小化个人信息处理的规模和范围


Question: 《中华人民共和国个人信息保护法》的立法背景主要是为了应对以下哪项挑战？

Answer: 促进电子商务的快速发展

Answer: 解决个人信息泄露和滥用问题

Answer: 推动数据中心的建设

Answer: 增加政府对互联网的监管力度


Question: 以下哪项国际法规框架主要关注跨国数据传输和隐私保护，且对全球企业有广泛影响？

Answer: GDPR（欧洲通用数据保护条例）

Answer: NIST Cybersecurity Framework（美国国家标准与技术研究院网络安全框架）

Answer: HIPAA（美国健康保险可移植性和责任法案）

Answer: SOX（美国萨班斯-奥克斯利法案）


Question: 以下哪项安全标准主要关注组织的信息安全管理体系，并提供了一套实施信息安全的结构化方法？

Answer: ISO 27001

Answer: NIST CSF

Answer: GDPR

Answer: HIPAA


Question: 在个人信息泄露事件发生后，企业应当在多长时间内向监管机构报告？

Answer: 立即报告，无时间限制

Answer: 24小时内

Answer: 48小时内

Answer: 72小时内


Question: 根据用户同意原则，以下哪种做法是正确的？

Answer: 在用户注册时默认勾选所有权限选项

Answer: 在用户明确了解并同意后收集其位置信息

Answer: 在用户不同意提供个人信息时拒绝提供服务

Answer: 未经用户同意，将个人信息用于第三方营销


Question:
The security practitioner is charged with  implementing e-mail security using a cryptographic standard of the security  practitioner’s choice. The security practitioner chooses an4 open Pretty Good  Privacy (PGP) implementation.
一个安全从业人员负责用加密算法来实施邮件安全。他选择了OpenPGP来实施。
Which cryptographic algorithm is used to create the user's public  key?
可采用以下哪个密码算法来创建用户的公钥？

Answer: ElGamal ElGamal算法

Answer: International Data Encryption Algorithm (IDEA) IDEA算法

Answer: Advanced Encryption Standard (AES) AES算法

Answer: Triple Data Encryption Algorithm (3DES) 3DES算法


Question: 在数据安全领域，以下哪种措施最有助于防止个人数据泄露？

Answer: 定期更换密码

Answer: 使用端到端加密

Answer: 限制数据访问权限

Answer: 定期进行数据备份


Question: 以下哪种技术可以确保在不泄露信息的情况下证明用户知道某个秘密？

Answer: 公钥加密

Answer: SSL\\/TLS协议

Answer: 哈希函数

Answer: 零知识证明


Question: 在处理敏感个人数据时，以下哪种安全措施最直接地符合法规框架的要求，以防止数据泄露？

Answer: 实施双因素认证

Answer: 定期进行数据分类和标记

Answer: 使用强加密算法保护静态数据

Answer: 建立违规应对策略并进行定期演练


Question: 在社交媒体防护中，以下哪项做法最不利于保护个人信息？

Answer: 公开分享生日和电话号码

Answer: 限制对个人资料的访问权限

Answer: 不接受来自陌生人的好友请求

Answer: 定期检查并更新隐私设置


Question: 51%攻击是指攻击者控制了区块链网络的多少算力？

Answer: 超过50%

Answer: 超过60%

Answer: 超过70%

Answer: 超过80%


Question: 以下哪种侵权案例分析涉及到了个人数据保护问题？

Answer: 一家公司侵犯了竞争对手的商业秘密

Answer: 某网站未经用户同意发布其私人信件

Answer: 艺术家复制并销售了他人的艺术作品

Answer: 邻居公开播放了他人的私人电话录音


Question: 以下哪种加密算法适用于保护大量数据的传输安全？

Answer: DES

Answer: RSA

Answer: AES

Answer: MD5


Question: 数据匿名化的主要目的是？

Answer: 防止数据泄露

Answer: 提高数据处理速度

Answer: 增强数据的可读性

Answer: 简化数据结构


Question: 以下哪种隐私保护技术通过将数据分散存储在多个节点上来增强数据的安全性？

Answer: 数据加密

Answer: 数据脱敏

Answer: 数据分片

Answer: 数据备份


Question: 以下哪种方法可以防止区块链中的交易被追踪？

Answer: 使用相同的地址进行多次交易

Answer: 创建新的地址进行每次交易

Answer: 公开交易的备注信息

Answer: 减少交易的确认时间


Question: 数字签名技术主要用于解决以下哪个问题？

Answer: 数据加密

Answer: 数据解密

Answer: 数据传输速度

Answer: 数据来源认证和完整性验证


Question: 以下哪种加密技术最适合用于存储大量数据，例如数据库中的敏感信息？

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名

Answer: 对称加密算法


Question: 以下哪种加密算法在现代网络通信中广泛用于保护数据的机密性？

Answer: DES（数据加密标准）

Answer: RSA（公钥加密算法）

Answer: AES（高级加密标准）

Answer: MD5（消息摘要算法）


Question: 在数据库审计策略中，以下哪项措施有助于发现潜在的安全威胁？

Answer: 定期备份数据库

Answer: 限制数据库用户的权限

Answer: 实施详细的日志管理

Answer: 使用加密技术保护数据


Question: 以下哪种隐私保护策略可以确保即使数据被泄露，也无法直接关联到个人？

Answer: 数据加密

Answer: 匿名化技术

Answer: 零知识证明

Answer: 访问控制列表


Question: 以下哪种加密技术主要用于确保数据的机密性，防止数据在传输过程中被窃取？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 以下哪种加密货币设计特别强调交易的匿名性，通过使用特定的隐私保护技术？

Answer: 比特币

Answer: 以太坊

Answer: 门罗币

Answer: 波卡币


Question: 在数据分类与保护中，以下哪项不是敏感数据的典型分类？

Answer: 个人可识别信息（PII）

Answer: 商业秘密

Answer: 公开信息

Answer: 知识产权


Question: 下列哪种技术常用于确保数据的完整性和身份验证？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: If an internal database holds a number of printers in every department and this equals the total number of printers for the whole organizationrecorded elsewhere in the database, it is an example of:

Answer: External consistency of the information system.

Answer: Differential consistency of the information system.

Answer: Internal consistency of the information system.

Answer: Referential consistency of the information system.


Question: Which of the following best describes the star or (---) integrity principle that needs to be implemented to prevent authorized users from making unauthorized changes to data? ()

Answer: Disallowed downward writes in the Bell-LaPadula model

Answer: Disallowed upward reads in the Bell-LaPadula model

Answer: Disallowed write-ups in the Biba model

Answer: No read down allowed in Biba models


Question: 处理突然停止时正在将网上银行交易存储到数据库。通过以下哪一种方法最能确保交易处理的完整性？

Answer: 数据库完整性检查。

Answer: 有效性检查。

Answer: 输入控制。

Answer: 数据库提交和回滚。


Question: An organization has completed the acquisition of a smaller rival in a different but related industry. The acquisition was approved by the regulatoron the condition that the personal data sets may not be combined. A way of achieving this objective is through?

Answer: Ciphertext

Answer: Disassociability

Answer: k-anonymity

Answer: Pseudonymization


Question: 在发生系统故障或数据损坏时，哪种措施可以恢复文件系统中的数据？

Answer: 权限管理

Answer: 访问控制列表

Answer: 加密技术

Answer: 备份与恢复


Question: 关系数据库中，实现实体之间的联系是通过表与表之间的(    )。

Answer: 公共索引

Answer: 公共存储

Answer: 公共元组

Answer: 公共属性


Question: 以下哪种密码学技术可以确保数据在传输过程中未被篡改？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 访问控制列表（ACL）在文件系统中的主要作用是什么？

Answer: 加密文件内容以保护数据

Answer: 定义文件的存储位置

Answer: 管理用户对文件的访问权限

Answer: 压缩文件以节省存储空间


Question: 以下哪种隐私保护机制可以防止电子邮件服务提供商查看用户邮件内容？

Answer: IP匿名化

Answer: SSL会话加密

Answer: 端到端加密

Answer: 内容过滤


Question: According to private sector data classification levels, how would salary levels and medical information be classified?

Answer: Public.

Answer: Internal Use Only.

Answer: Restricted.

Answer: Confidential.


Question: 在加密通信中，哪种加密模式提供了数据的完整性和认证性？

Answer: ECB（电子密码本）模式

Answer: CBC（密文块链接）模式

Answer: GCM（计数器模式与伽玛校验和）模式

Answer: CFB（密文反馈）模式


Question: 以下哪种策略是隐私保护的关键组成部分，以防止个人信息在数据泄露事件中被暴露？

Answer: 数据加密

Answer: 数据最小化

Answer: 数据透明度

Answer: 数据可移植性


Question: 在进行数据安全风险评估时，以下哪项是首要步骤？

Answer: 立即执行应急响应计划

Answer: 识别组织中的关键数据资产

Answer: 制定全面的安全策略

Answer: 进行漏洞分析以查找所有潜在威胁


Question: Complete the following sentence. A digital signature is

Answer: hash value that has been encrypted with the sender‘s private key

Answer: hash value that has been encrypted with the sender‘s public key

Answer: hash value that has been encrypted with the senders Session key

Answer: senders signature signed and scanned in a digital format


Question: 关于数据备份说法错误的是（）

Answer: 数据备份能恢复由于人为操作失误删除的文件

Answer: 备份的数据必须和源文件在同一分区中

Answer: 通过数据备份，能方止硬件损坏原因导致的数据丢失风险

Answer: 可以使用专用备份软件进行数据备份


Question: 在数据安全管理体系中，风险评估的主要目的是什么？

Answer: 确定数据的价值

Answer: 识别和评估潜在的安全威胁

Answer: 制定数据备份策略

Answer: 建立用户权限管理


Question: Which of the following is NOT an asymmetric key algorithm?

Answer: RSA

Answer: Elliptic Curve Cryptosystem (ECC)

Answer: El Gamal

Answer: Data Encryption System (DES)


Question: 以下哪种密码学技术可以防止信息被篡改，同时确保信息的来源是真实的？

Answer: 对称加密

Answer: 公钥加密

Answer: 哈希函数

Answer: 数字签名


Question: 以下哪个是智能合约漏洞案例中的常见问题？

Answer: 合约执行速度过慢

Answer: 合约代码过于复杂

Answer: 合约中的逻辑错误

Answer: 合约使用过时的编程语言


Question: 以下哪种技术有助于确保数据在传输过程中的加密，从而防止数据泄露？

Answer: 访问控制列表(ACL)

Answer: 端到端加密

Answer: 安全审计日志

Answer: 隐私合规性框架


Question: 以下哪种技术可以防止在电子邮件中传输的敏感信息被中间人窃取？

Answer: 端到端加密

Answer: SSL\/TLS证书

Answer: 数字签名

Answer: IPsec隧道


Question: 在进行数据治理的过程中，以下哪项措施最直接地关联到隐私保护和风险管理？

Answer: 定期进行数据质量审计

Answer: 实施数据加密和匿名化技术

Answer: 建立数据生命周期管理流程

Answer: 优化数据存储硬件设施


Question: 为了防御区块链网络中的双花攻击，以下哪种策略是最有效的？

Answer: 增加区块大小

Answer: 采用更复杂的加密算法

Answer: 实施硬分叉

Answer: 提高网络的共识机制安全性


Question: 在加密过程中，必须用到的三个主要元素是(    )

Answer: 所传输的信息（明文）

Answer: 加密 钥匙（Encryption Key ）

Answer: 加密函数

Answer: 传输信道


Question: 以下哪种数据分析技术最适合用于识别潜在的恶意行为模式？

Answer: 描述性统计分析

Answer: 预测性分析

Answer: 关联规则学习

Answer: 聚类分析


Question: 在数据隐私保护中，以下哪种技术手段最适用于保护个人数据不被未授权访问？

Answer: 数据备份

Answer: 数据脱敏

Answer: 数据压缩

Answer: 数据归档


Question: 在数据库事务日志中，以下哪个操作通常用于撤销未完成事务的影响？

Answer: 提交

Answer: 回滚

Answer: 检查点

Answer: 恢复


Question: 以下哪种数据加密方法最适合在移动设备上保护敏感用户数据？

Answer: AES-128

Answer: RSA-1024

Answer: DES

Answer: SHA-256


Question: 在区块链网络中，双重支付攻击是指什么？

Answer: 在同一时间向两个不同的接收方发送相同数量的加密货币

Answer: 在不同时间向两个相同的接收方发送不同数量的加密货币

Answer: 在同一时间向两个相同的接收方发送不同数量的加密货币

Answer: 在不同时间向两个不同的接收方发送相同数量的加密货币


Question:
What would you be looking for with the filetype:txt

Administrator:500: Google query?

Answer: Text files owned by the administrator

Answer: Administrator login from file

Answer: Text files including the text Administrator:500:

Answer: 500 administrator files with text


Question: 以下哪种加密技术最适合用于创建消息的数字签名，以确保其完整性和来源的真实性？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名（使用非对称加密）


Question: 在确保跨境数据传输安全时，以下哪种协议最常用于加密数据传输？

Answer: FTP

Answer: HTTP

Answer: TLS (Transport Layer Security)

Answer: POP3


Question: 以下哪种措施最直接地有助于保护敏感个人信息免受未经授权的访问？

Answer: 实施多因素身份验证

Answer: 对所有网络流量进行加密

Answer: 定期进行数据备份

Answer: 在数据库中删除不再需要的个人数据


Question: 在数据备份与恢复策略中，以下哪种方法最能确保在灾难恢复时数据的完整性和一致性？

Answer: 增量备份

Answer: 差异备份

Answer: 热备份

Answer: 全量备份加定期快照


Question: 关于 SQL Server 2000 中的 SQL 账号、角色，下面说法正确的是： (    )

Answer: PUBLIC,guest 为缺省的账号

Answer: guest不能从 master 数据库清除

Answer: 可以通过删除 guest账号的角色，从而消弱 guest 可能带来的安全隐患

Answer: SQL Server 角色的权限是不可以修改的


Question: 若A给B发送一封邮件，并想让B能验证邮件是由A发出的，则A应该选用________对邮件加密。

Answer: A的公钥

Answer: A的私钥

Answer: B的公钥

Answer: B的私钥


Question: Which of the following can be used to deal with statistical inference in databases? ( )

Answer: information flow control

Answer: Shared Resource Matrix

Answer: query control

Answer: indirect access


Question: 在数字证书中，哪个实体负责验证证书申请者的身份？

Answer: 客户端

Answer: 服务器

Answer: 证书颁发机构（CA）

Answer: 哈希函数


Question: 以下哪种加密技术主要应用于保护电子邮件的隐私？

Answer: SSL\\/TLS

Answer: PGP（Pretty Good Privacy）

Answer: AES（高级加密标准）

Answer: RSA（Rivest-Shamir-Adleman）


Question: Which of the following is NOT a common backup method?

Answer: Full backup method

Answer: Daily backup method

Answer: Incremental backup method

Answer: Differential backup method


Question: 以下哪种加密技术最适合用于保护电子邮件传输过程中的数据安全？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希加密

Answer: 流加密


Question: 以下哪种方法可以有效保护存储在主机上的敏感数据？

Answer: 应用防火墙

Answer: 数据加密方法

Answer: 入侵检测系统

Answer: 增加带宽以提高性能


Question: 以下哪种做法是防止数据丢失的有效策略？

Answer: 实施数据脱敏

Answer: 启用多因素认证

Answer: 定期进行数据备份并测试恢复过程

Answer: 执行合规性审计


Question: 以下哪种措施是确保个人信息安全传输的关键？

Answer: 使用未经验证的公共Wi-Fi传输

Answer: 对个人信息进行加密传输

Answer: 通过电子邮件发送包含敏感信息的文件

Answer: 未经用户同意，将信息存储在云服务器上


Question: Which of the following is a symmetric encryption algorithm?

Answer: RSA

Answer: Elliptic Curve

Answer: RC5

Answer: El Gamal


Question: OraclE When connecting to a remote database or other service, you can specify the network service name, Oracle9i supports 5 naming methods, please select the wrong option. ( )

Answer: Local naming and directory naming

Answer: OraclE names (OraclENames)

Answer: Host naming and external naming

Answer: DNS and internal naming


Question: Which backup method is used if backup time is critical and tape space is at an extreme premium?

Answer: Incremental backup method.

Answer: Differential backup method.

Answer: Full backup method.

Answer: Tape backup method.


Question: 以下哪种加密算法最适合用于存储大量敏感数据，如信用卡号？

Answer: MD5（消息摘要函数5）

Answer: AES（高级加密标准）

Answer: RSA（公钥加密技术）

Answer: SHA-1（安全散列算法1）


Question: 以下哪种加密技术在公钥基础设施（PKI）中用于验证数字证书的合法性？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 在进行数据风险评估时，以下哪项因素通常不被考虑？

Answer: 数据的价值和敏感性

Answer: 数据处理活动的合规性

Answer: 数据处理者的财务状况

Answer: 数据泄露可能造成的后果


Question: 以下哪种行为最能确保电子邮件的安全？

Answer: 打开所有附件，即使来自未知发件人

Answer: 仅在使用加密连接时发送敏感信息

Answer: 回复要求提供个人详细信息的电子邮件

Answer: 在不检查发件人地址的情况下点击链接


Question: 在数据跨境传输中，哪种传输安全机制主要用于加密数据以保护隐私？

Answer: SSL\\/TLS协议

Answer: 数据最小化原则

Answer: 数据生命周期管理

Answer: 双因素认证


Question: What is called the number of columns in a table?

Answer: Schema

Answer: Relation

Answer: Degree

Answer: Cardinality


Question: 在制定数据防泄露策略时，以下哪种技术最适用于保护传输中的数据？

Answer: 数据加密

Answer: 数据脱敏

Answer: 数据备份

Answer: 数据分类


Question: 在数据恢复过程中，以下哪种做法最可能导致证据的法律合规性受到质疑？

Answer: 使用专业的数据恢复工具

Answer: 在没有法律授权的情况下恢复被删除的文件

Answer: 记录恢复过程的详细日志

Answer: 在恢复过程中避免修改原始存储介质上的数据


Question: 数据加密在防范钓鱼攻击中的作用是什么？

Answer: 防止数据在传输过程中被窃取或篡改

Answer: 自动检测并阻止所有钓鱼邮件

Answer: 提供用户行为的实时监控

Answer: 完全阻止钓鱼攻击的发生


Question: IDEA密钥长度为（ ）位。

Answer: 32

Answer: 48

Answer: 64

Answer: 128


Question: Which of the following methods is not effective in preventing SQL entry attacks ( )?

Answer: Complete input checking of inputs from clients

Answer: Replacing SQL statements with stored procedures, precompiled statements, or using ADO command objects

Answer: Using SiteKey Technology

Answer: Shut down the database server or don't use the database


Question: 以下哪种密码学应用可以防止黑客通过中间人攻击窃取用户登录凭据？

Answer: 哈希函数

Answer: 数字签名

Answer: SSL\/TLS协议

Answer: 对称加密


Question:
Question: A credit card with the last few numbers visible is  an example of what?
=======

Answer: Masking data

Answer: Synthetic data

Answer: Sighting controls.

Answer: Partial encryption


Question: Which of the following best describes an application of  cryptography to protect data at rest?

Answer: VPN

Answer: Degaussing

Answer: Whole-disk encryption

Answer: Up-to-date antivirus software


Question: 以下哪种加密通信协议最常用于保护移动设备上的数据传输？

Answer: Transport Layer Security（TLS）

Answer: IPsec（Internet Protocol Security）

Answer: WPA3（Wi-Fi Protected Access 3）

Answer: PGP（Pretty Good Privacy）


Question: Which algorithm is used to achieve confidentiality?

Answer: RSA

Answer: DES

Answer: SHA-1

Answer: AES


Question: 关于祖冲之算法的安全性分析不正确的是（ ）。

Answer: 祖冲之算法输出序列的随机性好,周期足够大

Answer: 祖冲之算法的输出具有良好的线性、混淆特性和扩散特性

Answer: 祖冲之算法可以抵抗已知的序列密码分析方法

Answer: 祖冲之算法可以抵抗弱密分析


Question: 分组密码可以按不同的模式工作，实际应用的环境不同应采用不同的工作模式。以下关于电码本模式（ECB），说法不正确的是（ ）。

Answer: ECB要求数据的长度是密码分组长度的整数倍，否则最后一个数据块将是短块，这时需要特殊处理。

Answer: ECB方式是容易暴露明文的数据模式。

Answer: ECB间接利用分组密码对明文的各分组进行加密

Answer: 电码本方式是分组密码的基本工作模式


Question: 数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是（）。

Answer: 粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度

Answer: 最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作

Answer: 按内容存取控制策略，不同权限的用户访问数据库的不同部分

Answer: 最大共享策略，在保证数据库的完整性、保密性和可用性的前提下，最大程度地共享数据库中的信息


Question: 在智能合约的开发中，以下哪种方法可以有效防止重入攻击？

Answer: 使用随机数作为函数调用参数

Answer: 在合约中使用多重签名机制

Answer: 使用检查-生效-交互（Checks-Effects-Interactions）模式

Answer: 增加合约的gas限制


Question: Merchants who accept credit card payments can avoid some of the compliance burdenfor the Payment Card Industry Data Security Standard (PCI DSS) by outsourcing thetokenization function to .

Answer: A third party

Answer: The data owner

Answer: The data subject

Answer: The PCI Security Standards Council


Question: 在对 SQL Server 2000 的相关文件、目录进行安全配置时，下面可以采用的措施是：（    ）

Answer: 删除缺省安装时的例子样本库

Answer: 将存放数据的库文件，配置权限为 administrators 组、 system 和启动 SQL Server 服务的用户账号及 DBA组具有完全控制权限

Answer: 对 SQL Server 安装目录，去除 everyonE的所有控制权限

Answer: 将数据库数据相关的文件，保存在非系统盘的 NTFS 独立分区


Question: 以下哪种密码学防护方法最适合保护敏感数据在传输过程中的安全？

Answer: 消息认证码(MAC)

Answer: 数字签名

Answer: 端到端加密

Answer: 哈希函数


Question: 在区块链隐私保护技术中，以下哪种技术用于隐藏交易的发送者和接收者？

Answer: 零知识证明（ZKP）

Answer: 环签名（Ring Signature）

Answer: 同态加密（Homomorphic Encryption）

Answer: 混币服务（CoinJoin）


Question: 在非对称加密体系中，以下哪个组件用于加密数据？

Answer: 公钥

Answer: 私钥

Answer: 哈希值

Answer: 数字证书


Question: The AES key length cannot be ( ).

Answer: 128-bit

Answer: 192 bits

Answer: 256-bit

Answer: 512-bit


Question: “进不来” “拿不走” “看不懂” “改不了” “走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务：

Answer: 数据加密

Answer: 身份认证

Answer: 数据完整性

Answer: 访问控制


Question: Which of the following refers to the data left on the media after the media has been erased?

Answer: remanence

Answer: recovery

Answer: sticky bits

Answer: semi-hidden


Question: 以下哪种技术可以用于验证电子邮件中发送人的身份，防止钓鱼攻击？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 数据备份策略中，以下哪种备份方式提供了最高级别的数据保护？

Answer: 完全备份

Answer: 增量备份

Answer: 差异备份

Answer: 镜像备份


Question: A hash function can map any finite length information to a fixed length value. Which of the following is not a property satisfied by a secure hash function ()

Answer: unidirectionality

Answer: bi-directionality

Answer: weak collision resistance

Answer: high impact resistance


Question: 在公钥加密中，非对称密钥的长度通常比对称密钥的长度更：

Answer: 短

Answer: 长

Answer: 相同

Answer: 不确定


Question: 在数据处理过程中，以下哪种做法最有助于确保数据安全？

Answer: 使用不经常更新的密码策略。

Answer: 对所有数据进行实时加密。

Answer: 允许所有员工访问所有数据，以促进协作。

Answer: 依赖单一的备份策略，不进行冗余备份。


Question: 在取证分析中，以下哪种方法用于恢复已删除或损坏的数据？

Answer: 磁盘镜像

Answer: 日志分析

Answer: 数据恢复软件

Answer: 网络流量分析


Question: What type of database software integrity service guarantees that tuples are uniquely identified by primary key values?

Answer: Concurrent integrity

Answer: Referential integrity

Answer: Entity integrity

Answer: Semantic integrity


Question: 移位密码的加密对象为英文字母，移位密码采用对明文消息的每一个英文字母向前推移固定key位的方式实现加密。设key=6，则明文“SEC”对应的密文为（）

Answer: YKI

Answer: ZLI

Answer: XJG

Answer: MYW


Question: 区块链技术在PC安全中的应用主要体现在以下哪个方面？

Answer: 防止DDoS攻击

Answer: 提高数据传输速度

Answer: 增强数据不可篡改性

Answer: 减少硬件资源消耗


Question: 在移动设备上，以下哪种技术可以防止数据被篡改并确保其完整性？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 隐私权保护策略


Question:
Question: In order to prevent others from identifying an  individual within a data set, privacy engineers use a  cryptographically-secure hashing algorithm. Use of hashes in this way  illustrates the privacy tactic known as what?
=======

Answer: Isolation.

Answer: Obfuscation.

Answer: Perturbation.

Answer: Stripping.


Question: 当组织需要极小粒度的数据恢复点（在恢复点目标中定义）时，以下哪种备份方法最适合？

Answer: 虚拟磁带库。

Answer: 基于磁盘的快照。

Answer: 连续备份数据。

Answer: 磁盘到磁带备份。


Question: 在隐私合规中，哪项措施主要用于确保只有授权用户可以访问特定的敏感信息？

Answer: 数据加密

Answer: 访问控制

Answer: 隐私影响评估

Answer: 数据最小化原则


Question: 以下哪种区块链应用案例主要依赖于智能合约来执行自动化的金融交易？

Answer: 去中心化身份验证

Answer: 供应链追踪

Answer: 去中心化金融（DeFi）

Answer: 数字版权管理


Question: The integrity of data is not related to which of the following?

Answer: Unauthorized manipulation or changes to data

Answer: The modification of data without authorization

Answer: The intentional or accidental substitution of data

Answer: The extraction of data to share with unauthorized entities


Question: 密码体制是一种代表性的古典密码算法，在凯撒密码体制中，设置密钥参数 k = 3，依次对密文“zhonggguo”进行加密，则相应的密文为（）

Answer: ckrqjjxr

Answer: cdrqjjxr

Answer: Akrqjjxr

Answer: Ckrqiixr


Question: What does PGP use to verify identity?

Answer: Central authority

Answer: Web of users

Answer: Web of trust

Answer: Central trust authority


Question: What does the simple integrity axiom mean in the Biba model?

Answer: No write down

Answer: No read down

Answer: No read up

Answer: No write up


Question: Data in use is commonly

Answer: Using a RESTful protocol for transmission

Answer: Stored in registers

Answer: Being transmitted across the network

Answer: Stored in external storage devices


Question: 以下哪种加密技术最适合用于保护数据在传输过程中的安全？

Answer: 对称加密

Answer: 非对称加密

Answer: 散列函数

Answer: 数字签名


Question: In addition to having it for business continuity and disaster recovery (BC/DR) purposes,data archiving might also be useful for .

Answer: Ensuring profitability

Answer: Increasing performance

Answer: Motivating users

Answer: Correcting accidental errors


Question: 在移动应用中，用于保护用户数据安全的常用加密算法是？

Answer: AES（对称加密）

Answer: RSA（非对称加密）

Answer: SHA-256（哈希函数）

Answer: OAuth（认证协议）


Question: Which of the following tools is used to attack the Digital  Watermarking?

Answer: Steg-Only Attack

Answer: Active Attacks

Answer: 2Mosaic

Answer: Gifshuffle


Question: 犹豫不断提高的计算机性能，对加密密钥的暴力攻击也在不断增加。以下哪一项通常被认为是对暴力密码攻击的很好保护？

Answer: 什么也不能抵御暴力密钥攻击

Answer: 对暴力密钥攻击免疫的算法

Answer: 采用良好的密钥生成器

Answer: 采用会话密钥。


Question: 以下哪种恢复策略最适合处理短期的、影响特定应用程序的中断？

Answer: 热站点恢复

Answer: 冷站点恢复

Answer: 温站点恢复

Answer: 云恢复


Question: 以下哪种权限管理策略可以防止未经授权的用户访问敏感数据？

Answer: 多因素认证

Answer: 数据加密

Answer: 角色基础的访问控制（RBAC）

Answer: IP地址白名单


Question: 下列哪一项是确保MySQL数据库安全性的办法？

Answer: 经常使用root账户进行数据库操作

Answer: 使用弱密码，以便记忆

Answer: 定期更新MySQL版本，并安装安全补丁

Answer: 允许所有用户对数据库有完全访问权限


Question: Which of the following is PRIMARILY adopted for ensuring the integrity of information is preserved?

Answer: Data at rest protection

Answer: Transport Layer Security (TLS)

Answer: Role Based Access Control (RBAC)

Answer: One-way encryption


Question: 在加密技术中，对称加密和非对称加密的主要区别是什么？

Answer: 对称加密使用相同的密钥进行加密和解密，而非对称加密使用一对密钥：公钥和私钥

Answer: 对称加密速度慢，非对称加密速度快

Answer: 对称加密更安全，非对称加密安全性较低

Answer: 对称加密用于数据传输，非对称加密用于数据存储


Question: 在密钥管理中，以下哪种做法可以有效防止密钥泄露导致的数据安全风险？

Answer: 定期更换密钥，但不备份

Answer: 使用单一密钥加密所有数据

Answer: 实施密钥分段和权限控制

Answer: 依赖云服务提供商管理所有密钥


Question: 以下哪个说法关于数字证书是错误的？

Answer: 数字证书由证书颁发机构(CA)签发

Answer: 数字证书包含公钥和私钥

Answer: 数字证书用于验证网络实体的身份

Answer: 证书撤销列表(CRL)用于检查证书是否已被撤销


Question: DLP can be combined with what other security technology to enhance data controls?

Answer: DRM

Answer: Hypervisor

Answer: SIEM

Answer: Kerberos


Question: Which of the following is the best action to apply to personally identifiable data when the retention period ends?

Answer: Hashing

Answer: Pseudonymization

Answer: Tagging.

Answer: Deletion


Question: RSA算法建立的理论基础是(    )。

Answer: DES

Answer: 替代想组合

Answer: 大数分解和素数检测

Answer: 哈希函数


Question: 以下哪种安全措施可以防止数据在传输过程中被窃取或篡改？

Answer: 威胁模型

Answer: 入侵检测系统

Answer: 加密通信

Answer: 主机防火墙


Question: 以下哪种情况可能触发数据安全保护的合规问题？

Answer: 对存储的个人信息进行加密，并定期更新加密算法

Answer: 在数据泄露发生后24小时内通知受影响的数据主体

Answer: 在未进行安全评估的情况下更新数据处理系统

Answer: 设立专门的数据保护官，负责监督个人信息处理活动


Question: 以下哪种证书认证是由权威的第三方机构签发，用于验证网站身份的？

Answer: 自签名证书

Answer: 商业证书

Answer: 内部证书

Answer: 根证书


Question: 在数据备份策略中，以下哪种策略可以最大限度地减少数据丢失的风险？

Answer: 定期完全备份

Answer: 定期增量备份

Answer: 定期差异备份

Answer: 3-2-1备份规则


Question: 以下哪种技术主要用于保护在线购物时的信用卡信息，防止数据在传输过程中被窃取？

Answer: 防火墙

Answer: SSL\\/TLS 加密

Answer: 多因素身份验证

Answer: 数据加密存储


Question: 关于密码破解技术，以下哪种说法是错误的？

Answer: 暴力破解通过尝试所有可能的密码组合来解密

Answer: 字典攻击使用预定义的词汇列表来破解密码

Answer: 彩虹表是一种预先计算好的哈希值对照表，用于快速破解哈希密码

Answer: 所有密码破解技术都能保证成功解密任何密码


Question: 以下属于加密技术可以用来保护电子邮件内容和附件的是？

Answer: 密文加密

Answer: 强加密

Answer: 非对称加密

Answer: 对称加密


Question: Many approaches to Knowledge Discovery in Databases (KDD) are used to identify valid and useful patterns in data. This is an evolving eld ofstudy that includes a variety of automated analysis solutions such as Data Mining. Which of the following is not an approach used by KDD?

Answer: Probabilistic

Answer: Oriented

Answer: Deviation

Answer: Classication


Question: Cookie 为客户端持久保持数据提供了方便，但也存在一定的弊端。下列选项中，不属于 Cookie 弊端的是（）。

Answer: 增加流量消耗

Answer: 明文传物，存在安全性隐患

Answer: 存在敏感信息泄露风险

Answer: 保存访问站点的缓存数据


Question: 以下哪种做法最符合电子邮件数据保护的最佳实践？

Answer: 使用不加密的SMTP发送敏感信息。

Answer: 定期更改电子邮件服务的密码，并启用两步验证。

Answer: 在邮件正文中包含敏感的个人数据，如社会安全号。

Answer: 将所有电子邮件存档，永不删除，以备后续查证。


Question: With SQL Relational databases where is the actual data stored?

Answer: Views

Answer: Tables

Answer: Schemas and sub-schemas

Answer: Index-sequential tables


Question: 在数据备份中，以下哪种策略可以最小化数据丢失的风险，但同时增加了备份的复杂性？

Answer: 定期完全备份

Answer: 定期增量备份

Answer: 定期差异备份

Answer: 实时备份


Question: ECB指的是(    )。

Answer: 密文链接模式

Answer: 密文反馈模式

Answer: 输出反馈模式

Answer: 电码本模式


Question: Classification is usually considered a facet of data .

Answer: Security

Answer: Labeling

Answer: Control

Answer: Markup


Question:
Cryptography does not concern itself  with:
密码学本身并不关注：

Answer: Availability 可用性

Answer: Integrity 完整性

Answer: Confidentiality 机密性

Answer: Authenticity 真实性


Question: 以下哪项技术不属于隐私保护技术？

Answer: 数据加密

Answer: 数据匿名化

Answer: 数据备份

Answer: 差分隐私


Question: 海明码（hamming code）是一种 （ ） 。

Answer: 纠错码

Answer: 检错码

Answer: 语音编码

Answer: 压缩编码


Question: 在电子邮件安全中，哪项措施可以防止钓鱼攻击并验证发件人身份？

Answer: 使用SPF记录验证发送服务器

Answer: 禁用电子邮件的HTML格式

Answer: 仅查看邮件的发件人姓名，不看电子邮件地址

Answer: 依赖邮件中的图片验证码


Question: 以下哪种技术可以用于验证电子邮件中的消息未被篡改？

Answer: 对称加密，如3DES

Answer: 非对称加密，如RSA

Answer: 哈希函数，如SHA-1

Answer: 密钥管理，如PKI


Question: 为了提高操作系统的安全性，以下哪种加密技术最适合用于保护存储在硬盘上的敏感数据？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希加密

Answer: 全盘加密


Question:
Question: SCENARIO
Please use the following to answer next question:
EnsureClaim is developing a mobile app platform for managing data used for  assessing car accident insurance claims. Individuals use the app to take  pictures at the crash site, eliminating the need for a built-in vehicle  camer
=======

Answer:
EnsureClaim uses a third-party hosting provider to store data collected  by the app. EnsureClaim customer service employees also receive and review  app data before sharing with insurance claim adjusters.
The app collects the following information:
First and last name
Date of birth (DOB)
Mailing address
Email address
Car VIN number
Car model
License plate
Insurance card number
Photo
Vehicle diagnostics
Geolocation
All of the following technical measures can be implemented by EnsureClaim  to protect personal information that is accessible by third-parties  EXCEPT?

Answer: Encryption.

Answer: Access Controls.

Answer: De-identification.


Question: 在处理敏感用户信息时，以下哪种做法最能体现数据最小化原则？

Answer: 收集并存储所有可能需要的用户信息，以备未来使用

Answer: 仅收集完成特定服务所必需的最少用户信息

Answer: 在用户同意的情况下，收集并分享他们的数据给第三方

Answer: 保留用户数据直至法律要求删除，即使不再需要提供服务


Question: 在基于 Web 的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。

Answer: JDBC

Answer: XML

Answer: CGI

Answer: COM


Question: 在实施数据安全措施时，以下哪项不是推荐的实践？

Answer: 定期进行数据安全风险评估

Answer: 对所有数据进行加密处理，无论其敏感性

Answer: 建立应急响应计划以应对数据安全事件

Answer: 对员工进行数据保护意识培训


Question: 以下哪种技术可以用于保护用户的私钥，使得即使服务器被攻破，用户的私钥也不会泄露？

Answer: 证书授权中心（CA）

Answer: 非对称加密

Answer: 密钥托管

Answer: 哈希函数


Question: 以下哪种密码学技术可以用于隐藏消息的实际内容，但不提供身份验证？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 以下哪种技术可以允许Alice向Bob证明她知道一个秘密，而无需透露该秘密?

Answer: 对称加密算法

Answer: 非对称加密

Answer: 哈希函数

Answer: 零知识证明


Question: 以下哪种加密技术最适合用于保护存储在云服务器上的敏感个人数据？

Answer: 对称密钥加密（如AES）

Answer: 非对称密钥加密（如RSA）

Answer: 哈希函数（如SHA-256）

Answer: 消息认证码（如HMAC）


Question: What are the components of an object's sensitivity label?

Answer: A Classification Set and a single Compartment.

Answer: A single classification and a single compartment.

Answer: A Classification Set and user credentials.

Answer: A single classification and a Compartment Set.


Question: 哈希函数的主要特点是？

Answer: 可逆性

Answer: 不可逆性

Answer: 对称性

Answer: 非对称性


Question: Which of the following is NOT considered a type of data loss?

Answer: Data corruption

Answer: Stolen by hackers

Answer: Accidental deletion

Answer: Lost or destroyed encryption keys


Question: Why is deleting a file or object insufficient for secure sanitization purposes?

Answer: Drives and disks must be demagnetized for true secure destruction.

Answer: Physical destruction is the only acceptable method of secure sanitization.

Answer: Deletion usually only removes pointers or indicators of file location.

Answer: Only administrators should be allowed to delete files or objects.


Question: 在灾难恢复计划中，以下哪项不是数据备份的关键组成部分？

Answer: 备份数据的加密

Answer: 备份数据的异地存储

Answer: 备份数据的版本控制

Answer: 备份数据的定期删除


Question: 在数据跨境传输中，以下哪种加密技术被认为是最安全的？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希加密

Answer: 流加密


Question: 以下哪项不是散列函数的特点？

Answer: 固定输出长度

Answer: 可逆性

Answer: 抗碰撞性

Answer: 输入敏感性


Question: 在处理个人信息时，以下哪种做法最能体现数据最小化原则？

Answer: 收集并存储所有可能需要的个人信息

Answer: 只收集完成特定服务所必需的最少个人信息

Answer: 保留个人信息直到不再需要，即使超过合同期限

Answer: 在用户未明确反对时，将个人信息用于其他目的


Question: The following selections are not part of the database security model ( ).

Answer: Autonomous safety model

Answer: Mandatory safety model

Answer: Role-based modeling

Answer: Access Control Matrix


Question: 在对称加密算法中，以下哪种密钥管理方式最安全？

Answer: 单密钥管理

Answer: 双密钥管理

Answer: 密钥分发中心管理

Answer: 密钥托管管理


Question: 在数据备份与恢复策略中，以下哪种做法最符合合规性要求？

Answer: 定期备份所有数据，但不进行数据加密

Answer: 仅备份关键数据，且备份数据加密

Answer: 备份数据时使用弱加密算法，以加快备份速度

Answer: 不进行定期备份，仅在系统崩溃时进行即时备份


Question: Which of the following tools might be useful in data discovery efforts that are based oncontent analysis?

Answer: Egress monitoring solutions

Answer: Digital rights management (DRM)

Answer: iSCSI

Answer: Fibre Channel over Ethernet (FCoE)


Question: 数据库安全策略中，以下哪项措施有助于保护敏感数据不被未授权访问？

Answer: 定期进行数据库备份

Answer: 实施数据加密

Answer: 增加数据库的存储空间

Answer: 优化数据库查询性能


Question: 在PKI中，如果一个证书被发现存在安全风险，通常会通过哪个机制来通知系统用户？

Answer: 公钥

Answer: 私钥

Answer: 证书颁发机构(CA)

Answer: 证书撤销列表(CRL)


Question: 以下哪种备份策略可以提供最短的恢复时间，即使在数据丢失后也能快速恢复业务？

Answer: 增量备份

Answer: 差异备份

Answer: 完整备份配合同步复制

Answer: 完整备份配合同步备份


Question: SM2算法是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法，在我们国家商用密码体系中被用来替换（  ）算法。

Answer: DES

Answer: MD5

Answer: RSA

Answer: IDEA


Question: 以下哪种技术可以用于验证数据的完整性，但不涉及身份验证？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: DES outputs a 64-bit ciphertext after ( ) rounds of arithmetic, where the left and right parts are combined in an end substitution. ( )

Answer: 16

Answer: 8

Answer: 32

Answer: 4


Question: Which of the following is NOT one of the main intended goals of a DLP solution?

Answer: Showing due diligence

Answer: Preventing malicious insiders

Answer: Regulatory compliance

Answer: Managing and minimizing risk


Question: 在保护用户隐私的隐私保护策略中，哪种技术可以确保数据在传输过程中不被篡改且能验证发送者的身份？

Answer: 对称加密

Answer: 非对称加密

Answer: 数字签名

Answer: 零知识证明


Question: 以下哪种行为符合隐私保护的最佳实践？

Answer: 收集用户敏感信息后，无限期保存以备后续使用

Answer: 在收集用户数据时，明确告知用户数据的收集目的、使用方式和存储期限

Answer: 在用户未明确同意的情况下，与第三方共享用户数据

Answer: 使用用户数据进行自动化决策，且不提供人工干预的机会


Question: 以下哪种加密技术在移动设备中用于保护无线通信的安全？

Answer: AES（高级加密标准）

Answer: RSA（Rivest-Shamir-Adleman）

Answer: DES（数据加密标准）

Answer: SHA-256（安全哈希算法）


Question: 某信息系统审计师已发现，员工们在通过电子邮件将敏感的公司信息发送到基于 Web 的公共电子邮件域。对信息系统审计师而言，以下哪一项建议是最佳补救措施？

Answer: 加密邮件账户。

Answer: 培训和加强安全意识。

Answer: 活动监测。

Answer: 数据丢失防护。


Question: 下列选项中，同属于报文摘要算法的是（ ）。

Answer: DES 和 MD5

Answer: MD5 和 SHA-1

Answer: RSA 和 SHA-1

Answer: DES 和 RSA


Question: 在区块链隐私保护中，哪种技术允许一方证明他们知道某个信息，而无需透露该信息本身？

Answer: 同态加密

Answer: 匿名性

Answer: 混币技术

Answer: 零知识证明


Question: 在区块链隐私保护中，零知识证明主要用于哪个方面？

Answer: 隐藏交易金额

Answer: 验证用户身份而不泄露信息

Answer: 防止双重支付

Answer: 提高交易速度


Question: 在移动应用中，数据加密对于保护用户隐私至关重要。以下哪种加密策略最能确保数据在传输过程中的安全性？

Answer: 使用AES加密，但不使用SSL\\/TLS

Answer: 使用DES加密，并通过SSL\\/TLS传输

Answer: 使用AES加密，并通过SSL\\/TLS传输

Answer: 使用RSA加密，但不使用SSL\\/TLS


Question: 在数据加密技术中，以下哪种算法使用相同的密钥进行加密和解密？

Answer: RSA

Answer: AES

Answer: Diffie-Hellman

Answer: SHA-256


Question: 以下哪种技术有助于防止未经授权的用户访问敏感数据？

Answer: 漏洞扫描和管理

Answer: 强制访问控制（MAC）

Answer: 网络流量分析

Answer: 数据混淆


Question: 甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用（ ）验证该消息的真实性。

Answer: 甲的公钥

Answer: 甲的私钥

Answer: 乙的公钥

Answer: 乙的私钥


Question: 以下哪种技术可以增强跨境数据传输的安全性，符合法规要求？

Answer: 使用SSL\\/TLS协议进行数据加密

Answer: 仅依赖源和目标系统的防火墙保护

Answer: 在传输过程中不进行任何加密，依赖网络层的安全性

Answer: 依赖数据的物理位置，而非传输过程中的安全措施


Question: 以下哪种加密算法最适合用于保护个人电脑上的敏感文件，以防止未经授权的访问？

Answer: MD5（Message-Digest Algorithm 5）

Answer: AES（Advanced Encryption Standard）

Answer: RSA（Rivest-Shamir-Adleman）

Answer: SHA-1（Secure Hash Algorithm 1）


Question: 以下哪种安全机制用于确保数据在传输过程中的保密性？

Answer: 加密与认证机制

Answer: 访问控制列表（ACLs）

Answer: 输入验证

Answer: 数据库的备份与恢复策略


Question: A company seizes a mobile device suspected of being used in committing fraud. What would be the BEST method used by a forensic examiner toisolate the powered-on device from the network and preserve the evidence?

Answer: Put the device in airplane mode

Answer: Suspend the account with the telecommunication provider

Answer: Remove the SIM card

Answer: Turn the device off


Question: 在个人信息处理过程中，以下哪项措施不符合数据安全的要求？

Answer: 对个人信息进行加密存储

Answer: 定期对个人信息进行备份

Answer: 未经授权访问个人信息

Answer: 对个人信息处理活动进行审计


Question: 以下哪种行为是企业确保数据隐私权的有效做法？

Answer: 使用加密技术保护存储的个人信息

Answer: 在用户不知情的情况下与第三方共享数据

Answer: 设置过期机制，自动删除不再需要的个人信息

Answer: 在处理敏感个人信息时，不采取额外的安全措施


Question: 以下哪种备份方式在存储空间效率方面最不经济？

Answer: 增量备份

Answer: 全量备份

Answer: 差异备份

Answer: 灾备策略


Question: 所谓个人位置隐私，是指由于服务或系统需要用户提供自身的"身份，位置，时间"三元组信息而导致的用户隐私泄露问题。（ ）是指在移动用户和位置服务提供商之间设置一个可信第三方匿名服务器，因此也被称为可信第三方体系结构。

Answer: 集中式体系结构

Answer: 客户\\/服务器体系结构

Answer: B\\/S体系结构

Answer: 分布式体系结构


Question: 以下哪种技术可以用于保护在传输过程中的个人信息？

Answer: SSL\\/TLS协议

Answer: AES加密

Answer: 哈希函数

Answer: 数字签名


Question: Which of the following can be best defined as computing techniques for inseparably embedding unobtrusive marks or labels as bits in digital dataand for detecting or extracting the marks later?

Answer: Steganography

Answer: Digital watermarking

Answer: Digital enveloping

Answer: Digital signature


Question: 在数据泄露响应机制中，以下哪项不是立即采取的行动？

Answer: 隔离受影响的系统

Answer: 通知所有受影响的个人

Answer: 启动应急响应团队

Answer: 评估数据泄露的范围和影响


Question: 以下哪种加密算法被广泛用于保护网络通信的机密性，特别是在无线网络中？

Answer: RSA

Answer: AES

Answer: DES

Answer: SHA-256


Question: 在实现以下哪项的过程中，私钥和公钥的使用至关重要？

Answer: Diffie-Hellman算法

Answer: 安全套接字层 (SSL)

Answer: 高级加密标准 (AES)

Answer: 信息摘要5 (MD5)


Question: 移动应用在处理用户数据时，以下哪种行为违反了合规监管要求？

Answer: 在用户同意的情况下收集位置信息

Answer: 未经用户同意将数据用于广告定向

Answer: 使用数据加密技术保护数据安全

Answer: 定期更新隐私政策以反映数据处理实践


Question: 以下哪种措施是防止数据泄露的有效策略？

Answer: 仅对高级员工实施数据加密

Answer: 对所有敏感数据实施端到端加密

Answer: 依赖默认的隐私设置保护用户数据

Answer: 减少数据收集，但不进行数据安全培训


Question: 在数据库访问控制中，以下哪种模型提供了最细粒度的权限控制？

Answer: 自主访问控制（DAC）

Answer: 强制访问控制（MAC）

Answer: 基于角色的访问控制（RBAC）

Answer: 基于属性的访问控制（ABAC）


Question: DES performs how many rounds of transposition/permutation and  substitution?

Answer: 16

Answer: 32

Answer: 64

Answer: 56


Question: 电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括（）

Answer: 交易的真实性

Answer: 交易的保密性和完整性

Answer: 交易的可撤销性

Answer: 交易的不可抵赖性


Question: 以下哪种技术可以防止ISP（互联网服务提供商）查看用户的浏览历史？

Answer: HTTPS

Answer: VPNs（虚拟私人网络）

Answer: Cookie清除工具

Answer: 浏览器隐私模式


Question: Which of the following best describes how a digital signature is created?

Answer: The sender encrypts a message digest with his private key.

Answer: The sender encrypts a message digest with his public key.

Answer: The receiver encrypts a message digest with his private key.

Answer: The receiver encrypts a message digest with his public key.


Question: 在处理涉及个人健康信息的应用程序时，以下哪项合规要求最相关？

Answer: HIPAA（美国健康保险可移植性和责任法案）

Answer: SOX（萨班斯-奥克斯利法案）

Answer: PCI DSS（支付卡行业数据安全标准）

Answer: FISMA（联邦信息安全管理法案）


Question: 在使用PGP加密电子邮件时，以下哪个操作是必要的以确保收件人能够解密邮件？

Answer: 获取收件人的公钥

Answer: 使用自己的私钥签名邮件

Answer: 将邮件内容进行哈希计算

Answer: 使用收件人的私钥加密邮件


Question: 在收集个人信息时，以下哪项不是数据收集原则之一？

Answer: 合法性、合规性

Answer: 准确性、完整性

Answer: 可追溯性、可审计性

Answer: 最大化、全面性


Question: Which of the following would be the BEST criterion to consider in determining the classication of an information asset?

Answer: Value

Answer: Age

Answer: Useful life

Answer: Personal association


Question: 在数据防泄露策略中，以下哪项技术主要用于保护数据在传输过程中的安全？

Answer: 数据加密

Answer: 数据脱敏

Answer: 数据备份

Answer: 数据分类


Question: 以下哪种加密技术最适合用于保护移动设备上的敏感数据，确保即使设备丢失或被盗，数据也无法被未授权的人员访问？

Answer: AES-128

Answer: WEP

Answer: SSL

Answer: WPA2-PSK


Question: 在数据安全保护中，以下哪种加密技术最适合用于保护传输中的数据？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希加密

Answer: 混合加密


Question: 在构建隐私保护框架时，以下哪项措施对于防止未授权访问至关重要？

Answer: 数据加密

Answer: 匿名化处理

Answer: 访问控制策略

Answer: 数据备份


Question: 以下哪种加密技术在公钥基础设施(PKI)中用于验证数字证书的完整性并确认证书发行者的身份？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 根据中国《网络安全法》，以下哪项不是数据备份的主要目的？

Answer: 确保数据的完整性

Answer: 防止数据泄露

Answer: 保障业务的连续性

Answer: 满足合规性要求


Question: 以下哪种技术可以用于验证发送者身份并确保消息未被篡改？

Answer: 对称加密

Answer: 哈希函数

Answer: 数字签名

Answer: 公钥基础设施（PKI）


Question: 在构建合规框架时，以下哪项是评估数据处理活动合规性的关键要素？

Answer: 数据处理者的主观意愿

Answer: 数据处理活动的经济效益

Answer: 数据处理活动的透明度和可追溯性

Answer: 数据处理者的市场地位


Question: 以下哪种取证技术主要用于恢复已删除或格式化的电子证据？

Answer: 内存取证

Answer: 网络嗅探

Answer: 磁盘克隆

Answer: 聊天记录分析


Question: Which of the following is not included in the certificate? ( )

Answer: Algorithm adopted for the key

Answer: public key and its parameters

Answer: Private key and its parameters

Answer: Name of the CA that issued the certificate


Question: 在智能合约的安全原则中，以下哪项是确保合约不可变性的关键？

Answer: 使用多重签名机制

Answer: 限制合约的调用次数

Answer: 合约代码的不可修改性

Answer: 定期更新合约版本


Question: The following measures can be used when configuring security for SQL Server 2000 related files and directories: ( )

Answer: Remove the sample library of examples from the default installation

Answer: Configure the permissions of the library file where the data is stored to be under full control of the administrators group, system, and the user account and DBA group that started the SQL Server service.

Answer: Remove all control permissions from everyonE for the SQL Server installation directory.

Answer: Save database data-related files to a separate NTFS partition on a non-system disk.


Question: 以下哪一项最有效地防止电子邮件欺骗？

Answer: 加密签名

Answer: 垃圾邮件过滤

Answer: 统一资源定位符URL过滤

Answer: 反向DNS查询


Question: 在电子邮件系统中，哪种机制有助于确保即使服务器故障也能恢复邮件？

Answer: 垃圾邮件过滤

Answer: 热备援援配置

Answer: 身份验证机制

Answer: 定期备份与恢复策略


Question: Which of the following best describes an application of cryptography to protect data at rest?

Answer: VPN

Answer: Degaussing

Answer: Whole-disk encryption

Answer: Up-to-date antivirus software


Question: 在数据加密中，哪种加密方式提供了最佳的安全性，但可能牺牲了性能？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 流加密


Question: 在PGP（Pretty Good Privacy）加密软件中，哪个密钥用于加密从发送者到接收者的邮件？

Answer: 发送者的公钥

Answer: 发送者的私钥

Answer: 接收者的公钥

Answer: 接收者的私钥


Question: 以下哪种安全协议最适用于保护移动设备上的敏感数据传输？

Answer: WPA3

Answer: TLS（Transport Layer Security）

Answer: IPSec

Answer: SSH（Secure Shell）


Question: Where is a DLP solution generally installed when utilized for monitoring data in transit?

Answer: Network perimeter

Answer: Database server

Answer: Application server

Answer: Web server


Question: 以下哪种加密技术最适合用于保护大量数据的存储安全，即使数据被窃取，也难以解密？

Answer: 对称加密（如AES）

Answer: 非对称加密（如RSA）

Answer: 哈希函数（如SHA-256）

Answer: 消息认证码（如HMAC）


Question: 安全审计在数据库安全中的作用是什么？

Answer: 用于数据库的性能监控

Answer: 用于数据库的备份和恢复

Answer: 用于记录和检查数据库操作，以检测和防止安全威胁

Answer: 用于数据库的索引优化


Question: 在数据加密中，以下哪种加密算法通常用于保护大量数据的传输安全？

Answer: AES（高级加密标准）

Answer: RSA（Rivest-Shamir-Adleman）

Answer: SHA-256（安全哈希算法）

Answer: DES（数据加密标准）


Question: 在数据恢复技术中，以下哪种方法最适合处理硬盘物理损坏的情况？

Answer: 数据备份还原

Answer: 磁盘克隆

Answer: RAID阵列重建

Answer: 专业硬件修复工具


Question: 在处理用户数据时，以下哪项不是有效的数据安全措施？

Answer: 使用强加密算法

Answer: 定期备份数据

Answer: 依赖单一的加密密钥

Answer: 实施多因素身份验证


Question: 在密钥管理中，以下哪个过程涉及到将私钥安全地分发给预期的接收者？

Answer: 密钥生成

Answer: 密钥分发

Answer: 密钥存储

Answer: 密钥撤销


Question: 在加密通信中，确保数据在传输过程中不被篡改的重要技术是？

Answer: 防火墙技术

Answer: 哈希函数

Answer: 入侵检测系统

Answer: 数字签名


Question: The primary purpose for using one-way hashing of user passwords within a password file is which of the following?

Answer: It prevents an unauthorized person from trying multiple passwords in one logon attempt.

Answer: It prevents an unauthorized person from reading the password.

Answer: It minimizes the amount of storage required for user passwords.

Answer: It minimizes the amount of processing time used for encrypting passwords.


Question: 以下哪种加密技术可以用于快速加密大量数据，但安全性相对较低？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 下列对于密钥生命周期的说法，错误的是：

Answer: 密钥生命周期越长，其泄露的机会越大

Answer: 密钥超过生命周期后就失去了价值，可以公开

Answer: 密钥生命周期应该同密钥保护数据的价值联系起来

Answer: 公钥密码体制中的公钥-私钥对应该定期更换


Question: 以下哪种安全协议可以用于加密电子邮件，以符合GDPR的数据隐私要求？

Answer: TLS (Transport Layer Security)

Answer: PGP (Pretty Good Privacy)

Answer: SSL (Secure Sockets Layer)

Answer: HTTPS (Hypertext Transfer Protocol Secure)


Question: SCENARIO -Please use the following to answer the next question:Chuck, a compliance auditor for a consulting firm focusing on healthcare clients, was required to travel to the client's office to perform an onsitereview of the client's operations. He rented a car from Finley Motors upon arrival at the airport as so he could commute to and from the client'soffice. The car rental agreement was electronically signed by Chuck and included his name, address, driver's license, make/model of the car,billing rate, and additional details describing the rental transaction. On the second night, Chuck was caught by a red light camera not stopping atan intersection on his way to dinner. Chuck returned the car back to the car rental agency at the end week without mentioning the infraction andFinley Motors emailed a copy of the final receipt to the address on file.Local law enforcement later reviewed the red light camera footage. As Finley Motors is the registered owner of the car, a notice was sent to themindicating the infraction and fine incurred. This notice included the license plate number, occurrence date and time, a photograph of the driver, anda web portal link to a video clip of the violation for further review. Finley Motors, however, was not responsible for the violation as they were notdriving the car at the time and transferred the incident to AMP Payment Resources for further review. AMP Payment Resources identified Chuck asthe driver based on the rental agreement he signed when picking up the car and then contacted Chuck directly through a written letter regardingthe infraction to collect the fine.After reviewing the incident through the AMP Payment Resources' web portal, Chuck paid the fine using his personal credit card. Two weeks later,Finley Motors sent Chuck an email promotion offering 10% off a future rental.How can Finley Motors reduce the risk associated with transferring Chuck's personal information to AMP Payment Resources?

Answer: By providing only the minimum necessary data to process the violation notice and masking all other information prior to transfer.

Answer: By requesting AMP Payment Resources delete unnecessary datasets and only utilize what is necessary to process the violation notice.

Answer: By obfuscating the minimum necessary data to process the violation notice and require AMP Payment Resources to secure store thepersonal information.

Answer: By transferring all information to separate datafiles and requiring AMP Payment Resources to combine the datasets during processing ofthe violation notice.


Question: 以下哪种技术最常用于保护用户隐私数据，使其在传输过程中不被窃取或篡改？

Answer: 哈希函数

Answer: SSL\\/TLS协议

Answer: AES加密算法

Answer: 零知识证明


Question: 在数据安全措施中，哪种方法主要用于防止未经授权的第三方访问个人敏感信息？

Answer: 数据加密

Answer: 数据脱敏

Answer: 数据备份

Answer: 数据收集限制


Question: 以下哪种加密技术最适合用于保护存储在服务器上的用户密码？

Answer: AES-256

Answer: RSA

Answer: 哈希函数（如bcrypt或scrypt）

Answer: DES


Question: 以下哪种措施最直接地保护用户在Web应用中的隐私，同时符合GDPR（欧洲通用数据保护条例）的要求？

Answer: 使用加密技术对用户数据进行存储和传输

Answer: 制定详细的隐私政策，明确告知用户数据的收集、使用和分享情况

Answer: 实施数据泄露响应策略，以便在数据泄露事件发生时迅速行动

Answer: 限制数据收集，仅收集实现应用功能所必需的最少信息


Question: Which of the following is not a method for enhancing data portability?

Answer: Crypto-shredding

Answer: Using standard data formats

Answer: Avoiding proprietary services

Answer: Favorable contract terms


Question: 在公钥加密中，哪个操作是用于加密数据的？

Answer: 使用公钥解密

Answer: 使用私钥解密

Answer: 使用公钥加密

Answer: 使用私钥加密


Question: 以下哪种做法对于确保移动设备上的数据备份和恢复策略是最佳的？

Answer: 定期手动备份到云存储

Answer: 启用设备的自动云备份功能

Answer: 仅备份到本地存储

Answer: 从不备份，依赖出厂设置恢复


Question: Where is a DLP solution generally installed when utilized for monitoring data in use?

Answer: Application server

Answer: Database server

Answer: Network perimeter

Answer: User's client


Question: Digital rights management (DRM) tools should enforce , which is the capabilityto revoke access based on the decision of the object owner or an administrator action.

Answer: Integration with email filtering engines

Answer: Disabling screencap capabilities

Answer: Continuous audit trail

Answer: Dynamic policy control


Question: Which backup type run at regular intervals would take the least time to complete?

Answer: Full Backup

Answer: Differential Backup

Answer: Incremental Backup

Answer: Disk Mirroring


Question: 数字签名与传统手写签名相比，其主要优势是什么？

Answer: 数字签名更易于复制。

Answer: 数字签名可以防止伪造和篡改。

Answer: 数字签名需要更少的存储空间。

Answer: 数字签名更易于丢失。


Question: 以下哪种区块链结构有助于提高交易验证的效率并降低能耗？

Answer: 公有链

Answer: 私有链

Answer: 联盟链

Answer: 分片链


Question: 以下哪种情况可能触发监管机构对企业的数据安全审计？

Answer: 企业内部发生重大数据泄露事件

Answer: 企业连续多年未发生任何安全事件

Answer: 企业主动申请以证明其合规性

Answer: 企业完全遵循行业最佳安全实践


Question: Which of the following represents the rows of the table in a relational database?

Answer: attributes

Answer: records or tuples

Answer: record retention

Answer: relation


Question: Which of the following is NOT a property of the Rijndael block cipher algorithm?

Answer: The key sizes must be a multiple of 32 bits

Answer: Maximum block size is 256 bits

Answer: Maximum key size is 512 bits

Answer: The key size does not have to match the block size


Question: 在个人信息保护方面，以下哪个案例最具有警示意义？

Answer: 某公司因未采取有效措施保护个人信息而被罚款

Answer: 某社交平台因过度收集用户信息而受到用户抵制

Answer: 某电商平台因个人信息泄露事件导致用户信任度下降

Answer: 某金融机构因未明确告知信息使用目的而受到监管机构处罚


Question: 网络监控在数据防泄露中主要作用是什么？

Answer: 防止内部员工的恶意行为

Answer: 检测外部黑客的入侵

Answer: 确保数据传输的加密

Answer: 以上所有


Question: PGP协议中，如何确保收件人能够正确解密邮件？

Answer: 收件人使用自己的私钥解密

Answer: 收件人使用发件人的公钥解密

Answer: 收件人使用一个共享的对称密钥解密

Answer: 收件人使用SSL\/TLS证书解密


Question: 在移动应用中，用于保护用户数据安全的常用加密技术是？

Answer: 对称加密算法，如AES

Answer: 非对称加密，如RSA

Answer: 哈希函数，如MD5

Answer: OAuth身份验证


Question: 在对称加密算法中，以下哪种加密方式的密钥长度最长？

Answer: DES

Answer: 3DES

Answer: AES-128

Answer: AES-256


Question: An engineer intercepted an encrypted message and wanted to  determine what type of algorithm was used for the message. He first performed  frequency analysis and noticed that the frequency of letters in the message  strictly matched the distribution of letters in English. What type of cipher  is most likely used to create the message?

Answer: AES

Answer: Substitution encryption

Answer: 3DES

Answer: Permutation encryption


Question: 在数字签名中，主要用来验证数据完整性和发送者身份的是哪个部分？

Answer: 加密后的原文

Answer: 哈希函数的输出

Answer: 发送者的公钥

Answer: 发送者的私钥


Question: What is the primary purpose of using one-way hashing on user passwords?

Answer: It minimizes the amount of primary and secondary storage needed to store passwords.

Answer: It prevents anyone from reading passwords in plaintext.

Answer: It avoids excessive processing required by an asymmetric algorithm.

Answer: It prevents replay attacks.


Question: SCENARIO -Please use the following to answer the next question:Light Blue Health (LBH) is a healthcare technology company developing a new web and mobile application that collects personal healthinformation from electronic patient health records. The application will use machine learning to recommend potential medical treatments andmedications based on information collected from anonymized electronic health records. Patient users may also share health data collected fromother mobile apps with the LBH app.The application requires consent from the patient before importing electronic health records into the application and sharing it with theirauthorized physicians or healthcare provider. The patient can then review and share the recommended treatments with their physicians securelythrough the app. The patient user may also share location data and upload photos in the app. The patient user may also share location data andupload photos in the app for a healthcare provider to review along with the health record. The patient may also delegate access to the app.LBH's privacy team meets with the Application development and Security teams, as well as key business stakeholders on a periodic basis. LBHalso implementsPrivacy by Design (PbD) into the application development process.The Privacy Team is conducting a Privacy Impact Assessment (PIA) to evaluate privacy risks during development of the application. The teammust assess whether the application is collecting descriptive, demographic or any other user related data from the electronic health records thatare not needed for the purposes of the application. The team is also reviewing whether the application may collect additional personal data forpurposes for which the user did not provide consent.Regarding the app, which action is an example of a decisional interference violation?

Answer: The app asks income level to determine the treatment of care.

Answer: The app sells aggregated data to an advertising company without prior consent.

Answer: The app has a pop-up ad requesting sign-up for a pharmaceutical company newsletter.

Answer: The app asks questions during account set-up to disclose family medical history that is not necessary for the treatment of the individual'ssymptoms.


Question: The RSA algorithm is an example of what type of cryptography?

Answer: Asymmetric Key.

Answer: Symmetric Key.

Answer: Secret Key.

Answer: Private Key.