2025年信息系统安全专家数据主权与本地化存储要求专题试卷及解析.pdfVIP

2025年信息系统安全专家数据主权与本地化存储要求专题试卷及解析1

2025年信息系统安全专家数据主权与本地化存储要求专题

试卷及解析

2025年信息系统安全专家数据主权与本地化存储要求专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪项最能体现数据主权的核心内涵？

A、企业对数据的商业所有权

B、国家对其境内数据生成、存储和处理的最高管辖权

C、个人对个人信息的控制权

D、云服务商对数据中心的管理权

【答案】B

【解析】正确答案是B。数据主权是指国家对其领土范围内产生的数据拥有最高管

辖权，包括立法、司法和行政权力。A选项仅涉及商业层面，C选项属于个人信息保护

范畴，D选项是服务商的技术管理权限，均未体现国家层面的主权属性。知识点：数据

主权定义。易错点：容易将数据主权与数据所有权或个人信息权混淆。

2、欧盟《通用数据保护条例》（GDPR）对数据跨境传输的主要限制机制是？

A、完全禁止数据出境

B、要求获得数据主体单独同意

C、通过充分性认定、标准合同条款等保障措施

D、仅允许在欧盟境内处理

【答案】C

【解析】正确答案是C。GDPR通过充分性认定、标准合同条款（SCCs）和有约束

力的公司规则（BCRs）等机制实现数据跨境流动。A选项错误，GDPR不禁止所有跨

境传输；B选项是必要条件但非核心机制；D选项与GDPR允许合法跨境传输的规定

不符。知识点：GDPR跨境传输机制。易错点：误认为GDPR完全禁止数据出境。

3、我国《网络安全法》规定的关键信息基础设施运营者数据本地化要求是？

A、所有数据必须存储在境内

B、重要数据需在境内存储，确需出境应进行安全评估

C、仅个人信息需本地化存储

D、无需本地化存储

【答案】B

【解析】正确答案是B。《网络安全法》第37条规定关键信息基础设施运营者在境

内存储重要数据，确需出境应进行安全评估。A选项过于绝对，C选项范围过窄，D选

项与法律规定相悖。知识点：关键信息基础设施数据本地化要求。易错点：混淆”重要

数据”与”所有数据”的范围。

2025年信息系统安全专家数据主权与本地化存储要求专题试卷及解析2

4、数据本地化存储对国家安全的主要意义在于？

A、降低企业运营成本

B、提高数据访问速度

C、便于监管和应急响应

D、增强技术自主可控

【答案】C

【解析】正确答案是C。数据本地化使国家能够有效实施监管，在安全事件时快速

响应。A选项可能增加成本，B选项是技术优势但非核心安全意义，D选项虽相关但非

直接目的。知识点：数据本地化的安全价值。易错点：将技术优势与安全意义混淆。

5、以下哪项不属于数据主权冲突的典型场景？

A、跨国公司总部与子公司数据控制权争议

B、国家间司法管辖权冲突

C、云服务商数据跨境访问

D、企业内部数据治理规则差异

【答案】D

【解析】正确答案是D。数据主权冲突主要涉及国家间或国家与企业间的管辖权争

议，企业内部规则差异不属于主权层面冲突。A、B、C选项均涉及不同主体的数据管辖

权冲突。知识点：数据主权冲突类型。易错点：将企业内部管理问题上升为主权冲突。

6、数据本地化存储可能带来的主要风险是？

A、数据质量下降

B、形成数据孤岛

C、增加合规成本

D、降低系统性能

【答案】B

【解析】正确答案是B。过度本地化可能导致数据割裂，阻碍全球数据流动。A、C、

D是可能影响但非核心风险。知识点：数据本地化的负面影响。易错点：忽视数据孤岛

对创新的阻碍作用。

7、亚太经合组织（APEC）跨境隐私规则（CBPR）体系的特点是？

A、强制性法律约束

B、基于认证的自愿框架

C、完全禁止数据跨境

D、仅适用于政府机构

【答案】B

【解析】正确答案是B。CBPR是企业自愿参与的认证体系，非强制性法律。A选

项错误，C选项与