2025年信息系统安全专家用户权利响应（查询、更正、删除）机制专题试卷及解析.pdfVIP

2025年信息系统安全专家用户权利响应（查询、更正、删除）机制专题试卷及解析1

2025年信息系统安全专家用户权利响应（查询、更正、删

除）机制专题试卷及解析

2025年信息系统安全专家用户权利响应（查询、更正、删除）机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，用户请求删除个人信息的法定情形不包括以下哪项？

A、处理目的已实现、无法实现或者为实现处理目的不再必要

B、个人信息处理者停止提供产品或者服务

C、用户主动注销账户

D、个人信息保存期限届满

【答案】D

【解析】正确答案是D。根据《个人信息保护法》第47条，D选项属于个人信息处

理者应当主动删除的情形，而非用户请求删除的情形。A、B、C均为用户可请求删除

的法定情形。知识点：用户删除权的适用范围。易错点：混淆主动删除与被动删除的情

形。

2、企业在响应用户更正请求时，最合理的处理时限是？

A、立即处理

B、7个工作日内

C、15个工作日内

D、30个工作日内

【答案】B

【解析】正确答案是B。根据GDPR和国内实践，更正请求应在7个工作日内处

理，复杂情况可延长但需告知用户。A选项不现实，C、D选项超出合理时限。知识点：

响应时限要求。易错点：将查询、更正、删除的时限混淆。

3、用户查询权实现的核心法律依据是？

A、知情权

B、访问权

C、可携带权

D、被遗忘权

【答案】B

【解析】正确答案是B。访问权（查询权）是用户获取自身信息的直接权利，区别

于A的知情权（获取处理信息）、C的数据可携带权（获取结构化数据）、D的被遗忘

权（删除权）。知识点：用户权利类型区分。易错点：将访问权与知情权混为一谈。

4、以下哪项不属于用户权利响应的必要流程？

A、身份验证

2025年信息系统安全专家用户权利响应（查询、更正、删除）机制专题试卷及解析2

B、请求记录

C、收费处理

D、结果告知

【答案】C

【解析】正确答案是C。除法定例外情形，响应用户权利请求不得收费。A、B、D

均为法定必要流程。知识点：响应流程规范。易错点：忽视”不得收费”原则。

5、当用户请求删除涉及公共利益的个人信息时，企业应当？

A、立即删除

B、拒绝请求并说明理由

C、部分删除

D、报监管部门批准

【答案】B

【解析】正确答案是B。根据《个人信息保护法》第47条，涉及公共利益的个人信

息可不删除，但需说明理由。A、C选项违法，D选项非必经程序。知识点：删除权例

外情形。易错点：忽视公共利益例外条款。

6、用户更正请求的证明责任通常由？

A、用户承担

B、企业承担

C、监管部门承担

D、第三方机构承担

【答案】A

【解析】正确答案是A。用户需提供证据证明信息不准确，企业负责核实。B、C、D

选项不符合举证责任分配原则。知识点：更正请求的举证责任。易错点：混淆举证责任

主体。

7、跨境数据传输场景下，用户权利响应的管辖法律通常是？

A、用户所在地法律

B、企业注册地法律

C、数据存储地法律

D、合同约定法律

【答案】A

【解析】正确答案是A。根据GDPR等法规，以用户所在地法律为准。B、C、D选

项仅在特定情形适用。知识点：跨境场景的法律适用。易错点：忽视属地管辖原则。

8、企业拒绝用户权利请求时，必须提供？

A、口头解释

B、书面决定

2025年信息系统安全专家用户权利响应（查询、更正、删除）机制专题试卷及解析3

C、补偿方案

D、替代方案

【答案】B

【解析】正确答案是B。法规要求书面决定并说明理由。A选项不符合形式要求，C、

D选项非法定义务。知识点：拒绝请求的形式要求。易错点：忽视书面形式要求。

9、用户可携带权的实现形式不包括？

A、PDF文档

B、Excel表格

C、纸质打印件

D、结构化电子数据

【答案】C

【解析】正确答案是C。可携带权要求提供机器可读的电子