2025年信息系统安全专家跨境数据传输安全评估专题试卷及解析.pdfVIP

2025年信息系统安全专家跨境数据传输安全评估专题试卷及解析1

2025年信息系统安全专家跨境数据传输安全评估专题试卷

及解析

2025年信息系统安全专家跨境数据传输安全评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《数据出境安全评估办法》，数据处理者向境外提供数据，当数据出境达到

何种情形时，应当申报数据出境安全评估？

A、累计向境外提供10万人以上个人信息

B、累计向境外提供1万人以上个人信息或者1千人以上敏感个人信息

C、累计向境外提供重要数据

D、处理100万人以上个人信息的数据处理者向境外提供个人信息

【答案】C

【解析】正确答案是C。根据《数据出境安全评估办法》第四条规定，数据处理者向

境外提供数据，有下列情形之一的，应当申报数据出境安全评估：（一）数据处理者向

境外提供重要数据；（二）关键信息基础设施运营者和处理100万人以上个人信息的数

据处理者向境外提供个人信息；（三）累计向境外提供10万人个人信息或者1万人敏

感个人信息；（四）国家网信部门规定的其他需要申报数据出境安全评估的情形。选项

C是“重要数据”这一绝对触发条件，而选项A、B、D是具体数量门槛，其中B的数量

描述不准确，应为“10万人个人信息”而非“1万人个人信息”。知识点：数据出境安全评

估的申报条件。易错点：容易混淆不同类型的个人信息和敏感个人信息的数量门槛，以

及忽略“重要数据”这一无条件触发项。

2、在进行跨境数据传输安全评估时，评估机构通常不会重点关注以下哪个方面？

A、境外接收方的数据保护能力

B、数据出境的必要性和目的正当性

C、传输数据所使用的加密算法的数学复杂度

D、数据处理者与境外接收方签订的法律文件

【答案】C

【解析】正确答案是C。跨境数据传输安全评估的核心是数据在传输、存储、使用

全生命周期中的安全保障措施，以及是否符合法律法规要求。评估机构会关注境外接

收方的保护能力（A）、出境的合法正当必要（B）、以及约束双方权利义务的法律文件

（D）。虽然加密是重要技术手段，但评估机构关注的是加密措施的有效性、合规性和管

理流程，而非其底层的数学复杂度（C），这属于密码学研究的范畴，超出安全评估的业

务范畴。知识点：跨境数据传输安全评估的审查要点。易错点：将技术实现细节与安全

评估的关注点混淆，评估更侧重于风险管理和合规性，而非纯技术理论。

3、个人信息保护影响评估（PIA）是跨境数据传输前的重要步骤，其主要目的不包

2025年信息系统安全专家跨境数据传输安全评估专题试卷及解析2

括？

A、识别和评估个人信息处理活动对个人权益的影响

B、作为向网信部门申报安全评估的必备前置材料

C、向数据主体告知风险并获取其单独同意

D、证明数据处理者已履行了法定的保护义务

【答案】B

【解析】正确答案是B。个人信息保护影响评估（PIA）是《个人信息保护法》要求

的重要内控工具，其目的在于识别风险（A）、证明合规（D），并为获取同意提供依据

（C）。然而，PIA本身并不是申报数据出境安全评估的“必备前置材料”。在申报安全评

估时，需要提交一份完整的“数据出境安全评估申报书”，其中会包含PIA的核心内容和

结论，但PIA报告本身并非一个独立的、必须先提交的文件。安全评估申报是一个独

立的行政程序。知识点：个人信息保护影响评估（PIA）的目的与作用。易错点：混淆

企业内部合规动作（PIA）与外部行政申报程序（安全评估）之间的关系，误以为PIA

是申报的必要前置步骤。

4、在标准合同条款（SCC）作为跨境数据传输的合规路径时，其核心作用是？

A、替代数据主体的单独同意

B、为数据传输活动提供合同层面的法律保障

C、确保境外接收方的技术水平达到国内标准

D、免除数据处理者进行个人信息保护影响评估的义务

【答案】B

【解析】正确答案是B。标准合同条款（SCC）是由监管机构制定的标准范本，其核

心作用是为数据处理者和境外接收方之间的数据传输提供一套具有法律强制力的权利

义务约定，