2025年信息系统安全专家应急响应中的跨境法律问题专题试卷及解析.pdfVIP

2025年信息系统安全专家应急响应中的跨境法律问题专题试卷及解析1

2025年信息系统安全专家应急响应中的跨境法律问题专题

试卷及解析

2025年信息系统安全专家应急响应中的跨境法律问题专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在跨境数据泄露应急响应中，当涉及欧盟公民个人数据时，应优先遵循的法规

是？

A、美国《加州消费者隐私法》（CCPA）

B、欧盟《通用数据保护条例》（GDPR）

C、中国《网络安全法》

D、日本《个人信息保护法》

【答案】B

【解析】正确答案是B。GDPR具有域外效力，适用于处理欧盟公民数据的任何组

织，无论其所在地。A选项CCPA仅适用于加州居民；C选项中国法律适用于中国境

内；D选项日本法律适用范围有限。知识点：GDPR域外管辖权。易错点：误认为数据

泄露地决定适用法律。

2、跨境电子取证时，通过MLAT（司法互助条约）获取证据的主要优势是？

A、取证速度最快

B、法律效力最强

C、成本最低

D、无需对方国同意

【答案】B

【解析】正确答案是B。MLAT是官方司法合作机制，获取的证据具有最高法律效

力。A错误，MLAT流程通常耗时较长；C错误，涉及多国司法成本；D错误，必须经

请求国和被请求国双重同意。知识点：国际司法协助机制。易错点：混淆MLAT与商

业取证服务的区别。

3、根据中国《数据出境安全评估办法》，数据处理者申报数据出境安全评估的时限

是？

A、数据出境前30日内

B、数据出境后15日内

C、数据出境前完成评估

D、无需预先评估

【答案】C

【解析】正确答案是C。中国要求重要数据出境前必须通过安全评估。A错误，不

是30日内而是完成评估；B错误，不是事后申报；D错误，特定情形必须评估。知识

2025年信息系统安全专家应急响应中的跨境法律问题专题试卷及解析2

点：中国数据出境前置审批。易错点：混淆评估时限与申报时限。

4、跨境网络攻击事件中，攻击者位于A国，受害者在B国，服务器在C国，刑

事管辖权通常归属？

A、A国（行为地）

B、B国（结果地）

C、C国（服务器地）

D、国际刑警组织

【答案】B

【解析】正确答案是B。网络犯罪通常采用”结果地管辖”原则，受害方所在地法院有

管辖权。A国可能也有管辖权但非优先；C国仅服务器所在地；D国际刑警组织无直接

管辖权。知识点：网络犯罪管辖权原则。易错点：误认为行为地优先于结果地。

5、GDPR规定的数据泄露通知时限是？

A、知晓后72小时内

B、知晓后24小时内

C、知晓后7个工作日内

D、无需通知

【答案】A

【解析】正确答案是A。GDPR第33条明确要求72小时内通知监管机构。B是某

些国家更严格的要求；C时间过长；D错误，必须通知。知识点：GDPR通知义务。易

错点：混淆不同法规的通知时限。

6、跨境云服务中，数据存储在第三国时，服务提供商应特别注意？

A、数据加密强度

B、数据本地化要求

C、服务器物理安全

D、带宽成本

【答案】B

【解析】正确答案是B。各国数据本地化要求是跨境数据流动的核心法律问题。A

是技术问题；C是物理安全；D是商业考量。知识点：数据本地化法规。易错点：忽视

法律要求而只关注技术措施。

7、美国《云法案》（CLOUDAct）规定，美国公司如何处理存储在海外的数据？

A、绝对禁止提供

B、可应美国政府要求提供

C、需数据所在国同意

D、仅限刑事调查

【答案】B

2025年信息系统安全专家应急响应中的跨境法律问题专题试卷及解析3

【解析】正确答案是B。CLOUDAct赋予美国政府获取