数据安全法中的个人敏感信息保护考核试卷 及答案.docxVIP

数据安全法中的个人敏感信息保护考核试卷及答案

一、单项选择题

1.依据《数据安全法》，以下不属于个人敏感信息的是（）

A.身份证号码

B.手机号码

C.家庭住址

D.普通社交账号昵称

答案：D

解析：个人敏感信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。身份证号码、手机号码、家庭住址都属于此类信息，而普通社交账号昵称通常不具备一旦泄露就会导致人格尊严受侵害或人身、财产安全受危害的特性。

2.数据处理者在处理个人敏感信息时，应遵循的首要原则是（）

A.公开透明原则

B.合法正当原则

C.最小必要原则

D.目的明确原则

答案：B

解析：合法正当原则是数据处理者处理个人敏感信息时应遵循的首要原则。只有在合法正当的基础上，后续的公开透明、最小必要、目的明确等原则才有意义。合法正当要求数据处理活动必须符合法律法规的规定，且具有正当的目的和理由。

3.数据处理者处理个人敏感信息，应当取得个人的（）

A.一般同意

B.书面同意

C.单独同意

D.口头同意

答案：C

解析：根据相关规定，数据处理者处理个人敏感信息，应当取得个人的单独同意。单独同意强调了对个人敏感信息处理的特别告知和个人的明确、单独的意思表示，以充分保障个人对敏感信息处理的知情权和决定权。

4.以下哪种情况不属于《数据安全法》规定的数据处理者对个人敏感信息的合理使用（）

A.为履行法定职责或者法定义务所必需

B.为应对突发公共卫生事件

C.为个人订立、履行合同所必需

D.为了数据处理者自身的商业利益随意使用

答案：D

解析：《数据安全法》规定，数据处理者对个人敏感信息的使用需有合法的理由，如为履行法定职责或者法定义务所必需、为应对突发公共卫生事件、为个人订立、履行合同所必需等。而数据处理者为了自身商业利益随意使用个人敏感信息是不被允许的，这可能会侵害个人的合法权益。

5.数据处理者向境外提供个人敏感信息时，应当按照国家有关规定进行（）

A.数据备份

B.数据加密

C.安全评估

D.数据脱敏

答案：C

解析：数据处理者向境外提供个人敏感信息时，应当按照国家有关规定进行安全评估。安全评估可以确保数据在境外的处理活动符合我国的数据安全和个人信息保护要求，降低数据泄露和滥用的风险。

6.《数据安全法》规定，数据处理者应当对其数据处理活动负责，并采取必要措施保障所处理的个人敏感信息的（）

A.完整性、保密性和可用性

B.准确性、完整性和及时性

C.真实性、可靠性和安全性

D.合法性、正当性和必要性

答案：A

解析：数据处理者应当保障所处理的个人敏感信息的完整性、保密性和可用性。完整性确保信息不被非法篡改，保密性防止信息泄露，可用性保证信息在需要时能够正常使用，这是保障个人敏感信息安全的基本要求。

7.当个人发现数据处理者违反《数据安全法》处理其个人敏感信息时，个人有权（）

A.要求数据处理者立即停止处理

B.要求数据处理者赔偿精神损失

C.要求数据处理者公开道歉

D.要求数据处理者给予经济补偿

答案：A

解析：当个人发现数据处理者违反《数据安全法》处理其个人敏感信息时，首先有权要求数据处理者立即停止处理，以防止个人信息进一步被侵害。赔偿精神损失、公开道歉、给予经济补偿等需要根据具体的损害情况和法律规定来确定，并非必然的权利。

8.数据处理者在处理个人敏感信息时，应制定并公开（）

A.数据处理流程

B.数据安全管理制度

C.个人信息保护政策

D.数据备份方案

答案：C

解析：数据处理者在处理个人敏感信息时，应制定并公开个人信息保护政策。该政策应明确告知个人数据处理的目的、方式、范围等重要信息，保障个人的知情权。数据处理流程、数据安全管理制度、数据备份方案虽然也是数据处理中的重要内容，但不是专门针对个人敏感信息处理向个人公开的关键内容。

9.以下关于个人敏感信息存储的说法，正确的是（）

A.可以将个人敏感信息存储在公共云服务器上

B.存储个人敏感信息的设备可以随意转借他人

C.应当采取加密等安全措施存储个人敏感信息

D.个人敏感信息存储期限可以无限期

答案：C

解析：为保障个人敏感信息的安全，应当采取加密等安全措施存储个人敏感信息。将个人敏感信息存储在公共云服务器上可能存在较大的安全风险；存储个人敏感信息的设备随意转借他人容易导致信息泄露；个人敏感信息存储期限应当遵循必要原则，不能无限期存储。

10.数据处理者在处理个人敏感信息时，对于不满（）周岁未成年人的个人信息，应当取得其父母或者其他监护人的同意。

A.14

B.16

C.18

D.20

答案：A

解析：数据处理者在处理个人敏感信息时，对于不满14周岁未成年人的个人信