2025年网络安全与数据保护高级职业资格考试试卷及答案

一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项）

1.根据《数据安全法》及相关司法解释，以下哪项行为不属于“数据安全风险”的范畴？

A.医疗数据中心因冷却系统故障导致存储介质物理损坏

B.电商平台用户浏览记录被第三方通过XSS攻击窃取

C.金融机构将客户信用数据用于内部风控模型训练

D.政务云平台因权限配置错误导致敏感政策文件被匿名访问

答案：C

解析：数据安全风险指可能对数据完整性、保密性、可用性造成威胁的事件或状态。C选项中金融机构将客户信用数据用于内部风控属于合法数据利用（需