数据安全试题库及答案.docxVIP

数据安全试题库及答案

一、单项选择题（每题2分，共30分）

1.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，其中“重要数据”的识别依据不包括（）。

A.数据对经济社会发展的重要程度

B.数据对公共利益的影响程度

C.数据的存储介质类型

D.数据一旦泄露、篡改、毁损可能带来的危害程度

答案：C

2.某金融机构拟向境外提供客户交易记录数据，根据《数据出境安全评估办法》，以下哪种情形无需申报安全评估？（）

A.数据处理者为关键信息基础设施运营者

B.数据处理者处理100万人以上个人信息

C.自上年1月1日起累计向境外提供10万人个人信息

D.数据仅涉及企业内部管理流程的非敏感信息

答案：D

3.个人信息处理者在处理儿童个人信息时，除遵循一般个人信息处理原则外，还需特别取得（）的同意。

A.儿童本人

B.儿童监护人

C.学校

D.当地公安机关

答案：B

4.数据安全技术中，“去标识化”与“匿名化”的主要区别在于（）。

A.去标识化可通过额外信息恢复身份，匿名化无法恢复

B.去标识化仅适用于结构化数据，匿名化适用于非结构化数据

C.去标识化需加密存储，匿名化无需加密

D.去标识化由技术部门负责，匿名化由法律部门负责

答案：A

5.根据《网络安全法》，网络运营者收集、使用个人信息时，以下做法错误的是（）。

A.公开收集、使用规则

B.明示收集、使用目的

C.未经用户同意，将用户信息提供给关联企业用于市场分析

D.保证所收集信息的真实性

答案：C

6.某企业发生数据安全事件，导致5000条客户银行卡信息泄露，根据《数据安全法》，该企业应在（）小时内向当地网信部门和有关主管部门报告。

A.6

B.12

C.24

D.48

答案：C

7.数据安全风险评估的核心步骤不包括（）。

A.识别数据资产

B.分析威胁与脆弱性

C.制定数据备份策略

D.评估潜在影响

答案：C

8.以下不属于数据安全管理“三同步”原则的是（）。

A.同步规划

B.同步建设

C.同步使用

D.同步运营

答案：D

9.个人信息主体行使“删除权”时，个人信息处理者无需删除的情形是（）。

A.处理目的已实现

B.处理目的无法实现

C.法律、行政法规规定应当保存

D.个人信息主体撤回同意

答案：C

10.关键信息基础设施运营者在数据安全管理中，除遵守一般规定外，还需履行（）义务。

A.定期开展数据安全审计

B.制定数据安全应急预案

C.购买数据安全保险

D.自行建设数据存储设施

答案：A

11.根据《数据安全法》，国家支持数据开发利用和数据安全技术研究，鼓励（）参与数据安全保护工作。

A.仅企业

B.仅科研机构

C.各类主体

D.政府部门

答案：C

12.数据跨境流动中，“等效性评估”的主体是（）。

A.数据接收方所在国

B.数据发送方所在国

C.第三方国际组织

D.数据处理者

答案：B

13.数据安全法规定，数据处理者未履行数据安全保护义务，导致数据泄露，最高可处（）罚款。

A.50万元

B.200万元

C.500万元

D.1000万元

答案：C

14.以下属于数据安全技术措施的是（）。

A.制定数据访问权限表

B.对员工进行安全培训

C.部署数据库加密系统

D.签订数据安全承诺书

答案：C

15.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当（）。

A.直接转移至接收方

B.经个人信息主体单独同意

C.通知接收方即可

D.向网信部门备案

答案：B

二、判断题（每题1分，共10分）

1.数据安全法适用于在中华人民共和国境内开展的数据处理活动及其安全监管，在境外开展的数据处理活动不适用。（）

答案：×（注：境外处理活动损害中国国家安全、公共利益或公民、组织合法权益的，也适用）

2.重要数据的具体目录由国家数据安全工作协调机制统筹制定，各地区、各部门可自行调整。（）

答案：×（注：重要数据目录需报国家数据安全工作协调机制备案，不得自行调整）

3.个人信息处理者可以将“同意”作为提供产品或服务的唯一条件。（）

答案：×（注：不得将同意作为唯一条件，否则构成强制同意）