2025年信息系统安全专家个人信息保护公益诉讼专题试卷及解析.pdfVIP

2025年信息系统安全专家个人信息保护公益诉讼专题试卷及解析1

2025年信息系统安全专家个人信息保护公益诉讼专题试卷

及解析

2025年信息系统安全专家个人信息保护公益诉讼专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，下列哪项不属于个人信息处理者的法定义务？

A、采取必要措施保障个人信息安全

B、定期进行个人信息保护影响评估

C、主动向消费者协会报送个人信息处理情况

D、发生个人信息泄露事件时及时通知监管部门

【答案】C

【解析】正确答案是C。《个人信息保护法》规定处理者需保障安全（A）、进行影响

评估（B）和报告泄露事件（D），但未要求主动向消费者协会报送情况。知识点：个人

信息处理者义务。易错点：混淆”主动报送”与”配合监管”的区别。

2、在个人信息保护公益诉讼中，适格的起诉主体通常是？

A、个人信息本人

B、人民检察院

C、网信部门

D、互联网企业

【答案】B

【解析】正确答案是B。根据《民事诉讼法》和《个人信息保护法》，检察院是法定

的公益诉讼起诉主体。知识点：公益诉讼主体资格。易错点：误认为个人可直接提起公

益诉讼（实际只能提起私益诉讼）。

3、下列哪种情形属于个人信息处理的”合法正当必要”原则例外？

A、用户协议默认勾选同意

B、为履行合同所必需

C、用于学术研究且匿名化处理

D、商业营销推送

【答案】C

【解析】正确答案是C。学术研究经匿名化处理可豁免同意要求（A、D违反必要原

则，B属于合法情形）。知识点：个人信息处理例外情形。易错点：混淆”匿名化”与”去

标识化”的法律效力。

4、个人信息保护公益诉讼的管辖法院通常是？

A、被告住所地中级法院

B、原告住所地基层法院

2025年信息系统安全专家个人信息保护公益诉讼专题试卷及解析2

C、侵权结果发生地专门法院

D、最高人民法院指定法院

【答案】A

【解析】正确答案是A。根据司法解释，公益诉讼由被告住所地或侵权行为地中级

法院管辖。知识点：公益诉讼管辖规则。易错点：忽略”中级法院”的级别要求。

5、下列哪项不属于个人信息泄露的法定免责情形？

A、因自然灾害导致泄露

B、第三方攻击且已采取合理防护

C、员工故意泄露

D、技术限制无法完全避免

【答案】C

【解析】正确答案是C。员工故意泄露属于管理过失，不能免责（A、B、D在满足

条件下可免责）。知识点：个人信息泄露责任认定。易错点：混淆”不可抗力”与”管理过

失”。

6、个人信息保护公益诉讼的诉讼时效是？

A、1年

B、2年

C、3年

D、20年

【答案】C

【解析】正确答案是C。根据《民法典》，公益诉讼适用3年普通诉讼时效。知识点：

诉讼时效规定。易错点：误用”人身损害”的1年特殊时效。

7、跨境传输个人信息需满足的条件不包括？

A、通过国家网信部门安全评估

B、取得个人单独同意

C、与境外接收方签订标准合同

D、必须使用境内服务器存储

【答案】D

【解析】正确答案是D。跨境传输可通过评估（A）、同意（B）、标准合同（C）等

方式实现，不强制要求境内存储。知识点：跨境传输规则。易错点：混淆”数据本地化”

与”跨境传输”要求。

8、个人信息保护影响评估（PIA）的触发情形是？

A、处理敏感个人信息

B、用户量超过100万

C、上市企业年度报告

2025年信息系统安全专家个人信息保护公益诉讼专题试卷及解析3

D、任何个人信息处理活动

【答案】A

【解析】正确答案是A。处理敏感个人信息、自动化决策等高风险情形需进行PIA

（B、C、D非法定触发条件）。知识点：PIA适用范围。易错点：扩大P