2025年数据安全与信息保护能力考试试卷及答案.docxVIP

2025年数据安全与信息保护能力考试试卷及答案

一、单项选择题（共10题，每题2分，共20分）

1.根据《数据安全法》修订版（2024年实施），关键信息基础设施运营者在境内运营中收集和产生的重要数据，因业务需要确需向境外提供的，应当通过（）。

A.国家网信部门组织的安全评估

B.行业主管部门备案

C.第三方机构合规认证

D.数据接收方所在国法律审查

2.某医疗平台拟使用AI技术分析患者诊疗数据以优化用药建议，依据《个人信息保护法》及配套规则，其处理患者个人信息时应优先满足（）。

A.完全匿名化处理后使用

B.取得患者单独同意，并明确告知AI分析的具体用途

C.仅需在隐私政策中概括说明“用于数据建模”

D.经医疗机构内部伦理委员会批准即可

3.关于数据分类分级，以下表述错误的是（）。

A.分类应基于数据的内容属性（如个人信息、业务数据）和用途（如内部使用、对外共享）

B.分级需结合数据一旦泄露、篡改或损毁可能对国家安全、公共利益或个人/组织权益造成的影响程度

C.金融机构客户交易记录属于“一般数据”，无需特别保护

D.涉及国防科技研发的实验数据应划定为“核心数据”

4.某企业拟采用隐私计算技术实现与外部机构的联合建模，以下操作符合数据安全要求的是（）。

A.直接向合作方提供原始数据样本用于模型训练

B.通过联邦学习技术在不交换原始数据的前提下共享模型参数

C.将数据脱敏后以明文形式传输至合作方服务器

D.要求合作方签署《数据使用承诺书》后开放全量数据查询权限

5.依据《数据出境安全评估办法》（2024年修订），以下无需申报数据出境安全评估的情形是（）。

A.某汽车企业向境外母公司传输境内用户车辆位置轨迹数据（涉及10万人以上）

B.某教育机构向境外科研机构提供匿名化处理后的学提供绩统计数据（无法复原）

C.某金融科技公司向境外关联方传输客户征信报告（涉及5000人）

D.某能源企业向境外子公司传输境内电网实时运行数据（属于重要数据）

6.数据安全事件发生后，运营者应在（）内向属地网信部门和行业主管部门报告。

A.12小时

B.24小时

C.48小时

D.72小时

7.某电商平台用户发现其注册手机号被非法出售给营销公司，平台经核查确认是内部系统管理员通过后台接口违规导出数据所致。平台应首先承担（）。

A.民事赔偿责任

B.行政处罚责任

C.刑事责任

D.信用惩戒责任

8.关于数据加密技术，以下说法正确的是（）。

A.对称加密（如AES）的密钥需在传输前通过安全信道交换

B.非对称加密（如RSA）的公钥需严格保密

C.哈希算法（如SHA256）可用于数据完整性验证，但无法解密还原

D.量子加密技术已完全替代传统加密方式，无需考虑后量子密码问题

9.某政务部门拟建设公共数据开放平台，根据《公共数据管理条例》，其开放数据时应遵循（）。

A.“最小必要”原则，仅开放无关个人隐私的统计类数据

B.“应开尽开”原则，除法律禁止或涉及国家安全的数据外均需开放

C.“分级开放”原则，按数据敏感程度设置无条件开放、受限开放和不开放类别

D.“按需开放”原则，仅向申请使用的企业或个人提供定制化数据

10.针对AI提供内容（AIGC）的数据安全管理，以下要求错误的是（）。

A.提供涉及个人信息的内容时，需确保训练数据已获得合法授权

B.提供虚假新闻、误导性信息的，由提供内容的用户承担全部责任

C.对提供的敏感内容（如医疗诊断建议）需标注“AI提供”并提示风险

D.训练模型使用的开源数据需核查是否存在知识产权或隐私侵权问题

二、多项选择题（共5题，每题4分，共20分。每题至少有2个正确选项，多选、错选、漏选均不得分）

1.数据处理者的主要数据安全义务包括（）。

A.制定数据安全管理制度和操作规程

B.对数据处理人员进行安全培训和考核

C.定期开展数据安全风险评估并留存记录

D.发生数据安全事件时立即采取补救措施并报告

2.个人信息处理中“最小必要”原则的具体体现包括（）。

A.收集的个人信息类型与处理目的直接相关

B.收集的个人信息数量为实现目的所需的最少范围

C.处理方式为对个人权益影响最小的方式

D.存储时间为实现目的所需的最短期限

3.重要数据识别的关键依据包括（）。

A.数据一旦泄露可能危害国家安全

B.数据涉及大量个人生物识别信息（如指纹、人脸