2025年国家网络安全知识竞赛题库附参考答案【综合题】

题目1：某新能源汽车企业2024年12月发生用户数据泄露事件，经调查发现：内部员工通过未加密的企业邮箱传输包含10万条用户姓名、手机号、车辆VIN码及充电记录的数据包；第三方客服系统存在SQL注入漏洞，被攻击者利用获取3万条用户地址信息；企业数据分类分级制度缺失，核心用户数据与普通业务数据存储在同一数据库且未实施访问控制。请结合《网络安全法》《数据安全法》及相关技术标准，分析：

（1）企业在数据安全管理中存在哪些合规性缺陷？

（2）针对数据传输、存储、第三方合作三个环节应采取哪些技术防护措施？

参考答案：

（1）合规性缺陷