2025年信息系统安全专家CA跨境数据传输合规专题试卷及解析.pdfVIP

2025年信息系统安全专家CA跨境数据传输合规专题试卷及解析1

2025年信息系统安全专家CA跨境数据传输合规专题试卷

及解析

2025年信息系统安全专家CA跨境数据传输合规专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，个人信息处理者向境外提供个人信息的，应当向个人

告知境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及个人向

境外接收方行使权利的方式和程序等事项，并取得个人的单独同意。下列哪项不属于必

须告知的内容？

A、境外接收方的身份和联系方式

B、个人信息的种类

C、数据传输的技术加密方式

D、个人向境外接收方行使权利的方式和程序

【答案】C

【解析】正确答案是C。根据《个人信息保护法》第三十九条，告知事项主要包括

境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外

接收方行使权利的方式和程序等。数据传输的技术加密方式属于安全保障措施，不属于

法定告知内容。知识点：个人信息跨境传输的告知义务。易错点：容易将技术保障措施

与法定告知义务混淆。

2、在进行跨境数据传输时，如果数据接收方所在国家或地区的数据保护水平被认

定为低于我国标准，可以采取以下哪种方式合法合规地进行传输？

A、直接传输，无需额外措施

B、通过国家网信部门组织的安全评估

C、仅获得数据主体的同意即可

D、删除所有个人信息后传输

【答案】B

【解析】正确答案是B。根据《数据出境安全评估办法》，对于向境外提供重要数据

或处理个人信息达到规定数量的情形，必须通过国家网信部门组织的安全评估。选项A

和C均不符合法定要求，选项D虽然可能降低风险，但并非法定合规路径。知识点：

数据出境安全评估的适用情形。易错点：容易忽视安全评估的强制性要求。

3、在跨境数据传输中，标准合同的作用是什么？

A、替代数据主体的单独同意

B、作为数据接收方所在国法律的保护标准

C、明确数据传输双方的权利义务

D、免除数据传输的安全评估义务

2025年信息系统安全专家CA跨境数据传输合规专题试卷及解析2

【答案】C

【解析】正确答案是C。标准合同主要用于明确数据传输双方的权利义务，确保数

据在传输过程中得到充分保护。选项A错误，标准合同不能替代数据主体的单独同意；

选项B错误，标准合同不能替代接收方所在国的法律要求；选项D错误，标准合同仅

适用于特定情形，不能免除安全评估义务。知识点：标准合同的作用。易错点：容易混

淆标准合同与其他合规路径的适用条件。

4、下列哪项不属于《数据出境安全评估办法》中规定的必须申报安全评估的情形？

A、数据处理者向境外提供重要数据

B、处理100万人以上个人信息的数据处理者向境外提供个人信息

C、累计向境外提供10万人个人信息的数据处理者向境外提供个人信息

D、处理10万人以下个人信息的数据处理者向境外提供个人信息

【答案】D

【解析】正确答案是D。根据《数据出境安全评估办法》第四条，必须申报安全评

估的情形包括：向境外提供重要数据、处理100万人以上个人信息的数据处理者向境外

提供个人信息、累计向境外提供10万人个人信息或1万人敏感个人信息的数据处理者

向境外提供个人信息。选项D不属于必须申报的情形。知识点：数据出境安全评估的

申报条件。易错点：容易混淆个人信息数量阈值。

5、在跨境数据传输中，数据本地化要求是指什么？

A、数据必须存储在本国境内

B、数据必须在本国境内处理

C、数据必须在本国境内存储和处理

D、数据必须备份在本国境内

【答案】C

【解析】正确答案是C。数据本地化要求通常指数据必须在本国境内存储和处理，以

确保数据安全和主权。选项A和B不完整，选项D仅涉及备份，不满足本地化要求。

知识点：数据本地化的定义。易错点：容易忽略处理环节的本地化要求。

6、下列哪项不属于跨境数据传输的合规路径？

A、通过安全评估