2025年信息系统安全专家数据分类分级与个人信息保护合规性专题试卷及解析.pdfVIP

2025年信息系统安全专家数据分类分级与个人信息保护合规性专题试卷及解析1

2025年信息系统安全专家数据分类分级与个人信息保护合

规性专题试卷及解析

2025年信息系统安全专家数据分类分级与个人信息保护合规性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《数据安全法》，国家建立数据分类分级保护制度，对数据实行什么级别的

保护？

A、统一标准保护

B、分类分级保护

C、行业自主保护

D、企业自律保护

【答案】B

【解析】正确答案是B。《数据安全法》第二十一条明确规定国家建立数据分类分级

保护制度。A选项”统一标准保护”过于绝对，不同类别数据保护要求不同；C选项”行

业自主保护”是分类分级后的具体实施方式而非制度本身；D选项”企业自律保护”缺乏

法律强制性。知识点：数据安全法核心制度。易错点：混淆制度本身与实施方式。

2、个人信息处理者处理敏感个人信息时，除取得个人单独同意外，还应当履行什

么义务？

A、告知处理必要性

B、进行个人信息保护影响评估

C、设置专门负责人

D、定期审计

【答案】B

【解析】正确答案是B。《个人信息保护法》第三十条规定处理敏感个人信息应进行

个人信息保护影响评估。A选项是所有个人信息处理的基本要求；C选项是重要信息基

础设施运营者的特殊义务；D选项是监管要求而非法定义务。知识点：敏感个人信息处

理规则。易错点：忽略敏感个人信息的特殊保护要求。

3、数据分类分级的核心依据不包括以下哪项？

A、数据遭到篡改后的危害程度

B、数据泄露后的影响范围

C、数据存储的物理位置

D、数据对国家安全的重要性

【答案】C

【解析】正确答案是C。数据分类分级主要依据数据的重要性和敏感程度，A、B、

D都是重要考量因素。C选项”物理位置”是数据跨境流动的考量因素，而非分类分级依

2025年信息系统安全专家数据分类分级与个人信息保护合规性专题试卷及解析2

据。知识点：数据分类分级标准。易错点：将数据管理要素与分类分级依据混淆。

4、个人信息主体有权撤回其同意，撤回后个人信息处理者应当？

A、立即删除所有相关信息

B、停止处理或删除个人信息

C、保留6个月后删除

D、保留副本备查

【答案】B

【解析】正确答案是B。《个人信息保护法》第十五条规定撤回同意后应停止处理或

删除信息。A选项”立即删除所有信息”过于绝对，需考虑法律规定的保存期限；C选项

无法律依据；D选项是监管要求而非处理者义务。知识点：个人信息主体权利。易错点：

忽略停止处理与删除的选择性。

5、重要数据出境安全评估由哪个部门负责？

A、国家网信部门

B、工业和信息化部

C、公安部

D、国家市场监督管理总局

【答案】A

【解析】正确答案是A。《数据出境安全评估办法》规定国家网信部门负责安全评

估。B、C、D部门在各自职责范围内配合监管，但评估主体是网信部门。知识点：数据

出境监管机制。易错点：混淆不同部门的监管职责。

6、数据分类分级中，核心数据的保护级别通常对应？

A、公开级

B、内部级

C、重要级

D、核心级

【答案】D

【解析】正确答案是D。核心数据是最高保护级别，直接对应核心级保护。A、B、C

是较低保护级别。知识点：数据保护级别划分。易错点：混淆数据类别与保护级别的对

应关系。

7、个人信息处理者向第三方提供个人信息时，必须告知个人的事项不包括？

A、接收方的名称

B、接收方的联系方式

C、处理目的

D、接收方的技术架构

【答案】D

2025年信息系统安全专家数据分类分级与个人信息保护合规性专题试卷及解析3

【解析】正确答案是D。《个人信息保护法》第二十三条规定需告知接收方名称、联

系方式、处理目的等，但技术架构属于商业秘密，无需告知。知识点：个人信息共享告