2025年信息系统安全专家云环境下的数据主权与本地化法规专题试卷及解析.docxVIP

2025年信息系统安全专家云环境下的数据主权与本地化法规专题试卷及解析

2025年信息系统安全专家云环境下的数据主权与本地化法规专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云环境下，数据主权主要指哪个主体对数据拥有最终控制权？

A、云服务提供商

B、数据所有者

C、数据使用者

D、数据存储地政府

【答案】B

【解析】正确答案是B。数据主权是指数据所有者对其数据享有的天然权利，包括控制、处理和传输的权利。A选项云服务提供商只是服务提供方，C选项数据使用者是经授权的使用方，D选项数据存储地政府拥有的是司法管辖权而非数据主权。知识点：数据主权基本概念。易错点：容易将数据主权与司法管辖权混淆。

2、欧盟《通用数据保护条例》（GDPR）规定的数据主体权利不包括以下哪项？

A、被遗忘权

B、数据可携带权

C、数据修改权

D、访问权

【答案】C

【解析】正确答案是C。GDPR规定的数据主体权利包括访问权、更正权、被遗忘权、数据可携带权等，但没有单独的数据修改权，修改权包含在更正权中。知识点：GDPR核心权利。易错点：容易将更正权与修改权视为不同权利。

3、中国《网络安全法》要求关键信息基础设施运营者在境内存储个人信息的重要原因是？

A、技术限制

B、国家安全考虑

C、成本控制

D、用户习惯

【答案】B

【解析】正确答案是B。数据本地化要求主要出于国家安全和监管需要，确保敏感