网络与信息安全管理员（数据安全管理员）S一级高级技师 详细题库

数据分类分级标准、 规范 题目预览

• 第 1 题 单选题
  根据GB/T 43697-2024，数据分类分级的基本原则中，（ ）。
  • A. 数据分类应基于数据的内容和用途
  • B. 数据分级应仅考虑数据的敏感性
  • C. 分类分级过程无需考虑法律法规要求
  • D. 数据分类分级应由个人自行决定
  解析：GB/T 43697-2024强调数据分类应综合考虑数据内容、用途、敏感性及法律法规要求，而非单一因素或个人决定。
• 第 2 题 单选题
  在GB/T 43697-2024中，数据分级通常包括（ ）个级别。
  • A. 2
  • B. 3
  • C. 4
  • D. 5
  解析：标准规定了数据分级的四个基本级别，以覆盖不同安全需求，确保管理有效性。
• 第 3 题 单选题
  数据分类分级标准要求，对于个人敏感信息，应划分为（ ）级别。
  • A. 公开
  • B. 内部
  • C. 秘密
  • D. 机密
  解析：根据数据敏感性，个人敏感信息通常被划分为机密级，以加强保护防止泄露。
• 第 4 题 单选题
  实施数据分类分级时，首要步骤是（ ）。
  • A. 数据标识
  • B. 数据分类
  • C. 数据分级
  • D. 数据盘点
  解析：标准指出数据盘点作为基础步骤，用于全面了解数据资产，为后续分类分级提供依据。
• 第 5 题 判断题
  GB/T 43697-2024规定，数据分类分级应定期复审和更新。
  • A. 对
  • B. 错
  解析：标准要求数据分类分级动态调整，以适应业务变化和新风险，确保持续有效性。
• 第 6 题 判断题
  数据分类分级规则中，所有数据都必须划分为最高安全级别。
  • A. 对
  • B. 错
  解析：数据分类分级应根据实际影响和风险进行差异化处理，避免过度保护资源浪费。
• 第 7 题 多选题
  根据GB/T 43697-2024，数据分类分级应考虑的因素包括（ ）。
  • A. 数据的敏感性
  • B. 数据的重要性
  • C. 数据的体积大小
  • D. 数据的创建时间
  • E. 法律法规要求
  解析：标准明确数据分类分级需基于敏感性、重要性及合规要求，而物理属性如体积或时间不属于核心因素。
• 第 8 题 多选题
  数据分类分级实施过程中，涉及的活动包括（ ）。
  • A. 数据发现
  • B. 数据分类
  • C. 数据加密
  • D. 数据分级
  • E. 数据备份
  解析：数据分类分级核心活动包括数据发现、分类和分级，而加密和备份是独立的安全控制措施。