数据安全与个人信息保护试卷.docxVIP

数据安全与个人信息保护试卷

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.以下哪个选项不属于个人信息保护法中规定的个人信息类型？()

A.姓名

B.身份证号码

C.民族

D.账号密码

2.数据安全法规定的个人信息处理者是指？()

A.数据所有者

B.数据收集者

C.数据处理者

D.数据提供者

3.根据《网络安全法》，网络运营者对其收集的个人信息，未经被收集者同意，不得用于以下哪个目的？()

A.提高服务质量

B.进行市场调查

C.合法合规的其他用途

D.转让给第三方

4.在数据安全事件发生时，数据安全事件责任人应立即采取的措施是？()

A.报告上级主管部门

B.暂停数据服务

C.封存相关数据

D.尽快恢复数据

5.个人信息保护影响评估报告的编制主体是？()

A.数据处理者

B.数据所有者

C.数据收集者

D.数据存储者

6.根据《网络安全法》，网络运营者应当采取哪些措施保障个人信息安全？()

A.建立健全个人信息保护制度

B.加强个人信息安全保护技术措施

C.加强个人信息安全意识教育

D.以上都是

7.以下哪个行为属于个人信息处理活动？()

A.收集个人信息

B.存储个人信息

C.传输个人信息

D.以上都是

8.《个人信息保护法》规定的个人信息处理原则不包括以下哪个？()

A.合法、正当、必要原则

B.最小化原则

C.公开透明原则

D.安全原则

9.个人信息的跨境传输需要满足哪些条件？()

A.符合法律法规要求

B.保护个人权益的要求

C.被传输者同意

D.以上都是

10.以下哪个选项不属于个人信息安全事件？()

A.网络攻击导致个人信息泄露

B.信息泄露导致个人受到骚扰

C.数据库遭到恶意篡改

D.用户密码泄露导致账户被他人登录

11.个人信息处理者应当如何处理个人提出的删除个人信息的要求？()

A.未经核实，不得删除

B.及时处理，不得拒绝

C.经核实后，根据情况处理

D.以上都是

二、多选题(共5题)

12.以下哪些行为可能构成个人信息处理活动？()

A.收集个人信息

B.使用个人信息

C.处理个人信息

D.删除个人信息

E.转让个人信息

13.根据《网络安全法》，网络运营者应当采取哪些措施保障网络安全？（多选）()

A.建立健全网络安全管理制度

B.加强网络安全防护措施

C.加强网络安全监测、预警和应急处置

D.定期对员工进行网络安全培训

E.对用户提交的信息进行严格审查

14.个人信息保护法中规定的个人信息处理原则包括哪些？（多选）()

A.合法原则

B.正当原则

C.必要原则

D.公开原则

E.安全原则

15.以下哪些属于个人信息处理活动的敏感个人信息？（多选）()

A.身份证号码

B.民族

C.宗教信仰

D.医疗健康信息

E.财务信息

16.根据《数据安全法》，以下哪些主体需要进行个人信息保护影响评估？（多选）()

A.数据处理者

B.数据所有者

C.数据收集者

D.数据存储者

E.数据传输者

三、填空题(共5题)

17.《网络安全法》规定，网络运营者收集、使用个人信息，应当遵循的原则是______、______、______和______。

18.在个人信息处理活动中，对个人敏感信息的处理，应当取得______的同意。

19.个人信息保护影响评估报告应当包括个人信息处理活动的目的、______、______和预期风险等内容。

20.《数据安全法》规定，个人信息处理者应当采取的技术措施包括______、______、______等。

21.根据《个人信息保护法》，个人信息处理者未履行个人信息保护义务的，由______依照有关法律、行政法规的规定予以处理。

四、判断题(共5题)

22.个人信息的收集和使用应当完全由个人自主决定。()

A.正确B.错误

23.企业收集用户数据后，可以不经用户同意将其用于广告推送。()

A.正确B.错误

24.个人信息保护影响评估报告只针对大型数据处理活动。()

A.正确B.错误

25.数据安全事件发生后，个人信息处理者有义务立即通知用户。()

A.正确B.错误

26.个人信息的跨境传输不需要经过用户同意。()

A.正确