数据安全制度培训试题.pdfVIP

数据安全制度培训试题

1.数据，被称为新时代的（）或者“石油

A.青铜

B.白银

C.黄金（H

D.钻石

2.国家因为（）对滴滴做出了80.26亿元的巨额罚款。

A.垄断

B.虚假宣传

C.漏税

D.过度收集个人信息

3.以下哪项是对数据各生命周期中涉及到的合规事项进行管理的工作规范（）

A.《数据生命周期管理工作办法》（Tm）

B.《信息安全组织管理办法》

C.《网络安全法》

D.《刑法》

4.以下哪项不是数据生命周期中的阶段（）

A.产生和收集

B.存储

C.泄露

D.更改和删除

5.

对数据的访问，分析利用，加工，开发测试，汇聚融合，算法活动等活动属于数据生命

周期中的哪个阶段（）

A.产生和收集

B.传输

C.使用

D.更改和删除

6.

”特定的用户只能有特定的权限，在给予的权限范围内进行操作”这是什么原则O

A.权限最小化原则（：「履）

B.最小必要原则

C.完整性原则

D.一致性原则

7.以下那个等级的数据泄露不会对国家安全造成危害O

A.核心数据

8.重要数据

C.一般数据

8.在数据的分级管理流程中，以下哪项工作不是业务部门的职能（）

A.整理汇总数据表单

B.完善《数据分类分级清单》

C.审核《数据分类分级清单》（＜-（,∣.??-：＜）

D.按照《数据分类分级清单》对数据实施全流程分类分级保护

9.以下哪种信息收集方式是符合个人信息收集的注意事项的O

A.在未经用户允许的情况下访问手机中的相册

B.只收集发货必要的如手机号，地址等个人信息3Uj由

C.通过非法渠道购买用户身份证号，手机号等个人信息

D.未通知用户的情况下收集其手机中的截图信息

10.以下哪种存储信息的方式是符合《数据生命周期管理工作办法》的O

A.一般级别的数据存储在公共邮箱中

B.机密级别的数据存储在公共网盘中

C.绝密级别的数据存储在私人电脑中

D.绝密级别的数据存储在自有服务器中

11.

判断题，一般级别的数据必须通过内部网络进行文件的传递，以注册的合法身份登录访

问和下载使用O

A.正确（正确答案）

B.错误

12.

以下操作不符合《数据生命周期管理工作办法》中对于数据传输的要求的是O

A.转存前评估是否有泄露风险

B.传输至第三方之前签订保密协议

C.个人信息加密传输

D.转存过程中把信息复制下来留作私用

13.个人信息的公开中要注意信息要O

A.去标识化（正确答案）

B.脱敏化

C.匿名化

D.原汁原味

14.以下那些情形下必须要进行数据变更O

A基于安全审计必须变更（A答案）

B.第三方合作要求变更—主）

C.跨组织合作中要求变更I

15.

适用于收集网站，APP,微信小程序中的用户个人信息收集的是哪部隐私保护政策O

A.《应聘者个人信息保护政策》

B.《员工个人信息保护政策》

C.《个人信息保护政策模版（长版）》（山确在案）

D.《个人信息保护政策模版（短版）》

16.个人信息隐私保护政策在部署的时候应该满足哪些要求O

A.单独成文I

B.易于访问—）

c.在首次按照时加强式告知川m,

D.采取默认勾选的方式

17.

判断题，以下说法是否正确，在开展新业务前，业务部门要判断新业务是否涉及个人信

息，如涉及需填写《数据处理记录表》并提交至网络服务与信息安全和经营本部（）

A.正确（（

B.错误

18.判断题，以下与供应商的合作是否符合规范

业务部门未签订《数据处理协议》/《数据合规承诺函》

等相关文件就接入供应商提供的数据O

A.正确

B.错误「

19.以下哪些业务场景涉及数据出境O

A.将数据通过电子邮件发送到境外

B.将带有数据的移动硬盘邮寄到境外I

C.服务器设置在境外，但是只有境内的用户可以访问

D.服务器设置在境内，但是境外用户可以访问W-W)

20.判断题，以下说法是否正确O

一般个人信息主体权利的申诉可由数据持有部门自行处理

A.正确

B.错误