2025年《网络安全法与GDPR比较分析》知识考试题库及答案解析.docxVIP

2025年《网络安全法与GDPR比较分析》知识考试题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.2025年《网络安全法》与GDPR在数据主体权利方面，下列说法正确的是（）

A.两者均不赋予数据主体查阅其个人信息的权利

B.《网络安全法》仅赋予数据主体查阅其个人信息的权利，而GDPR不赋予

C.GDPR仅赋予数据主体查阅其个人信息的权利，而《网络安全法》不赋予

D.两者均赋予数据主体查阅其个人信息的权利

答案：D

解析：《网络安全法》和GDPR均规定了数据主体对其个人信息的查阅权。《网络安全法》要求企业应保障数据主体的知情权、访问权、更正权等权利，GDPR也明确规定了数据主体享有访问权、更正权、删除权等权利，其中包括查阅其个人信息的权利。

2.2025年《网络安全法》与GDPR在数据泄露通知方面，下列说法正确的是（）

A.两者均要求在发现数据泄露后立即通知监管机构

B.《网络安全法》要求在发现数据泄露后立即通知监管机构，而GDPR不要求

C.GDPR要求在发现数据泄露后立即通知监管机构，而《网络安全法》不要求

D.两者均不要求在发现数据泄露后通知监管机构

答案：C

解析：GDPR对数据泄露通知有严格的要求，要求在发现数据泄露后72小时内通知监管机构，除非泄露对数据主体的权利和自由不构成风险。《网络安全法》也规定了数据安全事件应急预案，要求在发生数据泄露事件时，应立即采取补救措施，并按照规定向有关主管部门报告。

3.2025年《网络安全法》与GDPR在数据跨境传输方面，下列说法正确的是（）

A.两者均不允许数据跨境传输

B.《网络安全法》允许数据跨境传输，而GDPR不允许

C.GDPR允许数据跨境传输，而《网络安全法》不允许

D.两者均允许数据跨境传输，但监管机构有权进行特别审批

答案：D

解析：《网络安全法》和GDPR均允许数据跨境传输，但都规定了严格的条件和程序。《网络安全法》要求进行安全评估，GDPR要求采取适当的技术或组织措施，并且监管机构有权进行特别审批。

4.2025年《网络安全法》与GDPR在数据保护责任主体方面，下列说法正确的是（）

A.两者均不规定数据保护责任主体

B.《网络安全法》仅规定数据处理者的责任，而GDPR不规定

C.GDPR仅规定数据处理者的责任，而《网络安全法》不规定

D.两者均规定数据处理者和控制者的责任

答案：D

解析：《网络安全法》和GDPR均规定了数据处理者和控制者的责任。《网络安全法》明确了网络运营者的安全义务，GDPR也明确了数据控制者和数据处理者的责任，并规定了数据保护官的设立要求。

5.2025年《网络安全法》与GDPR在数据最小化原则方面，下列说法正确的是（）

A.两者均不要求遵循数据最小化原则

B.《网络安全法》要求遵循数据最小化原则，而GDPR不要求

C.GDPR要求遵循数据最小化原则，而《网络安全法》不要求

D.两者均要求遵循数据最小化原则

答案：D

解析：数据最小化原则是《网络安全法》和GDPR都要求遵循的原则。该原则要求处理个人信息时，应限于实现处理目的所必需的最少量个人信息。

6.2025年《网络安全法》与GDPR在同意原则方面，下列说法正确的是（）

A.两者均不要求以明确同意为基础处理个人信息

B.《网络安全法》要求以明确同意为基础处理个人信息，而GDPR不要求

C.GDPR要求以明确同意为基础处理个人信息，而《网络安全法》不要求

D.两者均要求以明确同意为基础处理个人信息

答案：C

解析：GDPR要求以明确同意为基础处理个人信息，特别是处理敏感个人信息。《网络安全法》虽然也要求取得个人同意，但对同意的具体要求相对宽松。

7.2025年《网络安全法》与GDPR在自动化决策方面，下列说法正确的是（）

A.两者均不允许进行自动化决策

B.《网络安全法》不允许进行自动化决策，而GDPR允许

C.GDPR不允许进行自动化决策，而《网络安全法》允许

D.两者均允许进行自动化决策，但需保障数据主体的权利

答案：D

解析：《网络安全法》和GDPR均允许进行自动化决策，但都要求保障数据主体的权利。GDPR对自动化决策和profiling有更详细的规定，要求提供人类干预的可能性，以及解释自动化决策的依据。

8.2025年《网络安全法》与GDPR在数据保护影响评估方面，下列说法正确的是（）

A.两者均不要求进行数据保护影响评估

B.《网络安全法》要求进行数据保护影响评估，而GDPR不要求

C.GDPR要求进行数据保护影响评估，而《网络安全法》不要求

D.两者均要求在特定情况下进行数据保护影响评估