2025个人信息考试及答案.docxVIP

2025个人信息考试及答案

一、单项选择题

1.根据《个人信息保护法》，下列哪项不属于“个人信息”的范畴？

A.自然人的姓名、出生日期

B.自然人的生物识别信息、住址

C.已匿名化处理后无法识别特定自然人的信息

D.自然人的电话号码、电子邮箱

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.个人信息处理者处理个人信息时，应遵循的核心原则不包括？

A.合法、正当、必要原则

B.最小必要原则

C.完全公开原则

D.目的明确原则

答案：C

解析：《个人信息保护法》第五条至第八条规定，处理个人信息应遵循合法、正当、必要和诚信原则，最小必要原则，目的明确和公开透明原则，未要求“完全公开”。

3.处理敏感个人信息时，个人信息处理者除需取得同意外，还应满足的额外条件是？

A.向公安机关备案

B.进行个人信息保护影响评估并留存记录

C.经信息主体所在单位确认

D.在国家级媒体上公告

答案：B

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。同时，第三十五条要求处理敏感个人信息需进行个人信息保护影响评估并留存记录。

4.个人信息主体的“查阅、复制权”行使时，个人信息处理者应在多长时间内响应？

A.7个工作日内

B.15个工作日内

C.30个自然日内

D.无明确时限要求

答案：B

解析：《个人信息保护法》第四十五条规定，个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供，最长不超过15个工作日。

5.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当？

A.直接转移至接收方

B.经个人信息主体书面同意

C.向省级网信部门备案

D.无需额外操作

答案：B

解析：《个人信息保护法》第二十二条规定，个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式，并取得个人的单独同意。

6.下列哪项不属于个人信息处理者的“告知义务”内容？

A.个人信息的处理目的、处理方式

B.个人信息的保存期限

C.个人行使权利的方式和程序

D.个人信息处理者的股东构成

答案：D

解析：《个人信息保护法》第十七条规定，告知内容包括处理目的、方式、种类、保存期限、个人权利行使方式等，不涉及处理者的股东构成。

7.针对不满十四周岁未成年人的个人信息处理，应取得谁的同意？

A.未成年人本人

B.未成年人的父母或其他监护人

C.学校负责人

D.社区工作人员

答案：B

解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。

8.个人信息处理者未履行个人信息保护义务，情节严重的，最高可处多少罚款？

A.500万元

B.上一年度营业额5%

C.1000万元

D.上一年度营业额10%

答案：D

解析：《个人信息保护法》第六十六条规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。

9.个人信息跨境提供时，个人信息处理者应向个人告知的内容不包括？

A.接收方所在国家或地区的个人信息保护规则

B.个人信息跨境提供的必要性

C.接收方的联系方式

D.处理者的盈利模式

答案：D

解析：《个人信息保护法》第三十九条规定，告知内容包括接收方的名称或姓名、联系方式、处理目的、方式、种类、保存期限，以及接收方所在国家或地区的个人信息保护规则和对个人权益的影响等，不涉及处理者盈利模式。

10.下列哪项属于“去标识化”处理？

A.将姓名替换为“用户123”，但结合其他信息仍可识别身份

B.彻底删除所有能识别自然人的信息

C.对信息进行加密，仅特定密钥可解密

D.对信息进行哈希处理，无法还原原始数据

答案：A

解析：去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人，但仍有可能通过其他信息关联识别；匿名化则是彻底无法识别且不能复原。

二、多项选择题

11.下列属于“敏感个人信息”的有？

A.生物识别信息

B.宗教信仰信息

C.健康信息

D.金融账户信息

答案：ABCD

解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。

12.个人信息处理者的“告知义务”可以豁免的情形包括？

A.法律、行政法规规定应当保密

B.为应对突发公共卫生事件

C.个人信息来源于公开渠道且已合法公开