2025年九项准则考核试题及答案.docxVIP

2025年九项准则考核试题及答案

一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.2025版《九项准则》首次把“数据主权”写入第几项准则？

A.第二项?B.第三项?C.第五项?D.第七项

答案：C

2.准则要求关键数据跨境流动前必须完成的安全评估周期最长不得超过：

A.15个工作日?B.20个工作日?C.30个自然日?D.45个自然日

答案：C

3.对“算法歧视”实行零容忍的条款位于：

A.第四项?B.第五项?C.第六项?D.第八项

答案：A

4.企业未在72小时内向监管部门报告重大个人信息泄露事件，将被处以：

A.年度营业额1%罚款?B.年度营业额5%罚款?C.固定50万元罚款?D.警告并限期整改

答案：B

5.准则鼓励建立的“隐私计算沙盒”最低参与方数量是：

A.2家?B.3家?C.5家?D.7家

答案：B

6.对未成年人生物识别信息的处理原则，以下哪项表述最准确？

A.明示同意即可?B.监护人单独同意+必要性审核?C.学校同意即可?D.无需单独同意

答案：B

7.哪项技术被明确列为“高风险人工智能”必须纳入第三方合规审计？

A.智能客服?B.深度伪造?C.推荐算法?D.工业视觉检测

答案：B

8.准则提出“可解释性”要求时，强调模型决策路径可追溯的最低颗粒度是：

A.特征级?B.样本级?C.参数级?D.算子级

答案：A

9.对公共数据授权运营，政府方收取的费用不得高于：

A.成本价?B.成本价+10%?C.市场指导价?D.协议价

答案：A

10.违反“最小必要”原则收集个人信息的最高罚款可达：

A.5000万元?B.8000万元?C.1亿元?D.1.5亿元

答案：C

11.准则要求企业设立“伦理委员会”，其中独立外部委员占比不得低于：

A.20%?B.30%?C.40%?D.50%

答案：D

12.对跨境传输的个人数据，加密算法需满足的安全等级是：

A.国密二级?B.国密三级?C.FIPS140-2Level2?D.FIPS140-2Level3

答案：B

13.哪项情形不属于“自动化决策显著影响个人权益”？

A.拒绝贷款?B.调整保险费率?C.推送个性化广告?D.影响招聘结果

答案：C

14.准则规定，用户撤回同意后，企业删除数据的最长时限为：

A.7日?B.15日?C.30日?D.60日

答案：B

15.对“数据出海”企业的年度合规评估报告必须公开披露的比例是：

A.10%?B.20%?C.30%?D.50%

答案：C

16.哪项不属于“敏感个人信息”？

A.精确行踪轨迹?B.购物记录?C.健康生理信息?D.金融账户

答案：B

17.准则提出的“隐私工程”理念强调将隐私保护：

A.后置到测试阶段?B.嵌入全生命周期?C.仅在上线前评估?D.交由法务部负责

答案：B

18.对AI模型进行“红队测试”时，模拟攻击方需至少包含：

A.内部工程师?B.外部安全公司?C.学术机构?D.以上全部

答案：D

19.准则鼓励建立的“数据保险”先行赔付上限为：

A.100万元?B.500万元?C.1000万元?D.无上限

答案：C

20.对“数字身份”进行联邦认证时，核心节点保存的原始生物特征需：

A.可逆加密?B.不可逆加密?C.明文?D.无需保存

答案：B

21.哪项行为被明确定义为“算法霸凌”？

A.价格歧视?B.信息茧房?C.强制收集通讯录?D.利用大数据杀熟

答案：D

22.准则要求“数据出境风险自评估”报告保存期限不少于：

A.1年?B.2年?C.3年?D.5年

答案：C

23.对“人脸识别”技术，在公共区域部署前必须完成的步骤是：

A.备案?B.公示+听证?C.安全认证?D.伦理审查

答案：B

24.哪项属于“数据匿名化”失败的最常见原因？

A.加密强度不足?B.存在重标识风险?C.未脱敏?D.未压缩

答案：B

25.准则规定，用户行使“数据可携权”时，企业提供的格式应为：

A.仅PDF?B.仅XML?C.机器可读+通用?D.纸质

答案：C

26.对“生成式AI”输出内容，企业需建立的“水印”标识应至少包含：

A.企业Logo?B.时间戳+模型ID?C.用户ID?D.随机码

答案：B

27.哪项不属于“数