2025年信息系统安全专家跨境数据传输合规管理专题试卷及解析.pdfVIP

2025年信息系统安全专家跨境数据传输合规管理专题试卷及解析1

2025年信息系统安全专家跨境数据传输合规管理专题试卷

及解析

2025年信息系统安全专家跨境数据传输合规管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据中国《个人信息保护法》，向境外提供个人信息，应当向个人告知境外接收

方的哪些信息？

A、名称、联系方式、处理目的、处理方式和个人信息的种类

B、名称、联系方式、处理目的、处理方式和个人信息的保存期限

C、名称、联系方式、处理目的、处理方式和个人信息的存储地点

D、名称、联系方式、处理目的、处理方式和个人信息的用途

【答案】A

【解析】正确答案是A。根据《个人信息保护法》第三十九条，向境外提供个人信息

的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个

人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项。选项B、

C、D中的保存期限、存储地点和用途虽然重要，但不是法律明确要求的告知内容。知

识点：个人信息跨境告知义务。易错点：容易将告知内容与个人信息处理活动的一般告

知要求混淆，忽略了跨境场景下的特殊要求。

2、欧盟《通用数据保护条例》（GDPR）规定的充分性决定（AdequacyDecision）

是指什么？

A、欧盟委员会认定某个国家、地区或特定行业的数据保护水平与欧盟相当

B、数据控制者自行评估境外接收方的数据保护水平

C、数据主体同意将数据传输至境外

D、通过标准合同条款（SCCs）进行数据传输

【答案】A

【解析】正确答案是A。充分性决定是欧盟委员会对第三国、地区或特定行业的数

据保护水平进行评估后，认定其能提供与欧盟实质上等同的保护，从而允许数据自由流

动的机制。选项B是数据传输影响评估（TIA），选项C是数据传输的合法性基础之一，

选项D是数据传输的保障措施之一。知识点：GDPR数据传输机制。易错点：容易将充

分性决定与其他数据传输保障措施混淆，如标准合同条款或约束性公司规则（BCRs）。

3、在进行跨境数据传输前，根据中国《数据出境安全评估办法》，哪些情形必须申

报数据出境安全评估？

A、关键信息基础设施运营者处理100万人以上个人信息

B、数据处理者处理10万人以上个人信息

C、数据处理者累计向境外提供10万人个人信息或者1万人敏感个人信息

2025年信息系统安全专家跨境数据传输合规管理专题试卷及解析2

D、关键信息基础设施运营者和处理100万人以上个人信息的数据处理者

【答案】D

【解析】正确答案是D。《数据出境安全评估办法》第四条规定，关键信息基础设施

运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息，必须申报数

据出境安全评估。选项A和C虽然涉及个人信息数量，但不是必须申报的全部情形；

选项B的10万人门槛不符合规定。知识点：数据出境安全评估申报条件。易错点：容

易忽略关键信息基础设施运营者的特殊要求，或混淆个人信息数量的具体阈值。

4、标准合同条款（StandardContractualClauses,SCCs）是跨境数据传输的常用保

障措施，其特点是？

A、由欧盟委员会统一制定，具有法律强制性

B、由数据控制者和处理者自行协商制定

C、由境外接收方所在国法律强制要求

D、由数据保护监管机构个案审批

【答案】A

【解析】正确答案是A。标准合同条款是由欧盟委员会制定并通过的标准化合同模

板，用于确保数据传输至第三国时能达到欧盟的数据保护标准，具有法律强制性。选项

B错误，SCCs不是自行协商的；选项C错误，SCCs是欧盟的要求，而非接收方所在

国；选项D错误，SCCs不需要个案审批，但需签署并可能需要通知监管机构。知识

点：标准合同条款的性质。易错点：容易将SCCs与自行协商的合同或约束性公司规则

（BCRs）混淆。

5、跨境数据传输中的“数据本地化”要求是指？

A、数据必须存储在数据主体所在国家

B、数