2025年安徽省公需课学习-信息安全技术个人信息安全规范.docxVIP

2025年安徽省公需课学习-信息安全技术个人信息安全规范

第一部分：单项选择题（共20题，每题1分）

1、个人信息的核心特征是？

A、经过加密处理

B、可识别自然人

C、存储于电子设备

D、涉及财务信息

答案：B

解析：根据《个人信息安全规范》，个人信息指以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人的各种信息。A为安全措施，C为存储形式，D为信息类型之一，均非核心特征。

2、收集个人信息应遵循的核心原则是？

A、全面覆盖

B、最小必要

C、用户授权

D、公开透明

答案：B

解析：规范明确要求收集个人信息应遵循最小必要原则，即收集范围、方式、频率应限于实现目的的最小程度。A违背原则，C是合法前提，D是告知要求，均非核心。

3、告知个人信息处理规则时需明确？

A、技术实现细节

B、收集目的

C、员工操作流程

D、设备型号

答案：B

解析：告知内容需包括收集目的、方式、范围、存储时间等关键信息。A、C、D为内部技术或管理细节，非用户需知情的必要内容。

4、用户行使删除权的前提是？

A、信息已过时

B、处理目的已实现

C、用户提出请求

D、信息存储超3年

答案：C

解析：个人信息主体有权依法提出删除请求，符合条件时处理者应删除。A、B、D是可能触发删除的情形，但非行使权利的前提。

5、匿名化处理后的信息属于？

A、个人信息

B、敏感信息

C、非个人信息

D、加密信息

答案：C

解析：匿名化是指通过技术手段使信息无法识别特定自然人且不能复原，处理后不再属于个人信息。A、B直接排除，D是处理方式非属性。

6、共享个人信息需获得？

A、接收方同意

B、监管部门备案

C、用户单独同意

D、行业协会认可

答案：C

解析：向第三方共享个人信息前，需获得个人信息主体的单独同意，并明确告知共享目的、接收方等。A、B、D均非法定必要条件。

7、敏感个人信息不包括？

A、生物识别信息

B、健康医疗信息

C、普通通话记录

D、金融账户信息

答案：C

解析：敏感个人信息指一旦泄露或滥用可能导致自然人受到严重人身或财产损害的信息，普通通话记录不属于此类。A、B、D均属规范列明的敏感信息。

8、存储个人信息的最长时限应？

A、不超过5年

B、与处理目的相关

C、由企业自行决定

D、不少于3年

答案：B

解析：存储时间应遵循最小必要原则，与实现处理目的所需时间一致，无统一固定时长。A、D为错误限定，C违背规范要求。

9、用户查询个人信息时，处理者应？

A、收取查询费用

B、提供纸质复印件

C、在15个工作日内响应

D、拒绝无关信息查询

答案：D

解析：处理者需响应合理查询请求，但可拒绝与处理目的无关的信息查询。A无法律依据，B非必须形式，C应为15个自然日（规范要求）。

10、个人信息安全影响评估应在？

A、信息泄露后

B、处理活动开始前

C、用户投诉时

D、年度总结阶段

答案：B

解析：规范要求在个人信息处理活动开始前进行安全影响评估，预防风险。A、C、D均为事后或非必要阶段。

11、处理儿童个人信息需获得？

A、学校同意

B、社区证明

C、监护人同意

D、教育部门备案

答案：C

解析：不满十四周岁未成年人的个人信息属于敏感信息，处理时需获得其监护人的明示同意。A、B、D非法定责任主体。

12、个人信息删除的方式不包括？

A、物理销毁

B、数据覆盖

C、设置访问权限

D、逻辑删除

答案：C

解析：删除应确保信息在所有存储载体上无法被检索、访问，设置权限仅限制访问，未彻底删除。A、B、D均为有效删除方式。

13、验证用户身份时应？

A、要求提供所有个人信息

B、使用最小必要信息

C、强制人脸识别

D、收集额外生物特征

答案：B

解析：身份验证需遵循最小必要原则，使用最少信息完成验证。A、C、D均可能过度收集信息，违反规范。

14、个人信息跨境传输需？

A、经用户口头同意

B、通过安全评估

C、向境外公开

D、删除境内副本

答案：B

解析：跨境传输需通过国家相关部门的安全评估，并获得用户明确同意。A非书面形式无效，C、D无强制要求。

15、处理已公开个人信息时需？

A、直接使用无需告知

B、确保来源合法

C、扩大使用范围

D、删除原始信息

答案：B

解析：处理已公开信息仍需确保来源合法，且使用范围不超出公开时的合理预期。A、C、D均可能违反合法、正当原则。

16、个人信息安全事件发生后应？

A、隐瞒不报

B、48小时内通知用户

C、自行处理无需记录

D、立即销毁所有信息

答案：B

解析：发生安全事件后，应在72小时内（规范要求）通知受影响用户，情况紧急时48小时内。A、C、D均违反事件响应要求。

17、用户撤回同意后，处理者应？

A、继续使用已收集信息

B、删除相关信息

C、提高服务费用

D、限制用户功能

答案：B

解析：用户撤回同意后，处理者应停