2025年信息系统安全专家个人信息保护行政执法程序专题试卷及解析.pdfVIP

2025年信息系统安全专家个人信息保护行政执法程序专题试卷及解析1

2025年信息系统安全专家个人信息保护行政执法程序专题

试卷及解析

2025年信息系统安全专家个人信息保护行政执法程序专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，个人信息处理者在处理个人信息前，应当向个人告知

的必要事项不包括以下哪项？

A、个人信息处理者的名称或者姓名和联系方式

B、个人信息的处理目的、处理方式和个人信息的种类

C、个人信息的保存期限

D、个人信息的具体算法逻辑

【答案】D

【解析】正确答案是D。《个人信息保护法》第十七条规定，个人信息处理者在处理

个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信

息处理者的名称或者姓名、联系方式，个人信息的处理目的、处理方式，个人信息的种

类，保存期限等事项。选项D“个人信息的具体算法逻辑”不属于法定必须告知的必要事

项，除非该算法对个人权益有重大影响。知识点：个人信息处理者的告知义务。易错点：

容易将“算法逻辑”与“处理方式”混淆，但法律并未要求披露具体算法。

2、在个人信息保护行政执法中，执法部门进行现场检查时，执法人员应当出示的

证件是？

A、工作证

B、执法身份证件

C、身份证

D、单位介绍信

【答案】B

【解析】正确答案是B。根据《行政处罚法》及相关执法规范，执法人员进行现场

检查时，必须向当事人出示执法身份证件，以证明其执法资格。工作证、身份证或单位

介绍信不能替代法定的执法身份证件。知识点：行政执法程序中的身份验证要求。易错

点：容易忽略“执法身份证件”这一特定法律要求，误以为其他证件也可。

3、个人信息处理者因业务需要委托第三方处理个人信息的，应当与受托方签订什

么文件？

A、合作协议

B、委托合同

C、数据处理协议

D、保密协议

2025年信息系统安全专家个人信息保护行政执法程序专题试卷及解析2

【答案】C

【解析】正确答案是C。《个人信息保护法》第二十一条规定，委托处理个人信息的，

应当与受托方约定委托处理的目的、期限、方式、个人信息的种类、保护措施以及双方

的权利和义务等，并对受托方的个人信息处理活动进行监督。这种约定通常通过“数据

处理协议”实现。知识点：委托处理个人信息的法律要求。易错点：容易将“数据处理协

议”与普通的“合作协议”或“保密协议”混淆，但前者更全面且符合法律要求。

4、个人信息保护行政执法中，当事人对行政处罚决定不服的，可以采取的救济途

径是？

A、申请行政复议或提起行政诉讼

B、申请仲裁

C、向上级机关申诉

D、请求调解

【答案】A

【解析】正确答案是A。根据《行政处罚法》和《个人信息保护法》，当事人对行政

处罚决定不服的，可以依法申请行政复议或者提起行政诉讼。仲裁、申诉或调解并非法

定救济途径。知识点：行政处罚的救济途径。易错点：容易混淆不同纠纷解决方式的适

用场景，误以为仲裁或调解也可适用。

5、个人信息处理者处理敏感个人信息时，应当履行的额外义务是？

A、告知处理目的

B、取得个人单独同意

C、采取加密措施

D、定期审计

【答案】B

【解析】正确答案是B。《个人信息保护法》第二十九条规定，处理敏感个人信息应

当取得个人的单独同意。告知处理目的、采取加密措施和定期审计是处理所有个人信息

的通用义务，并非敏感个人信息的额外要求。知识点：敏感个人信息的特殊保护要求。

易错点：容易忽略“单独同意”这一核心要求，误以为其他措施即可满足。

6、个人信息保护行政执法中，执法部门可以采取的强制措施不包括？

A、查封场所

B、扣押设备

C、冻结账户

D、限制人身自由

【答案】D

【解析】正确答案是D。个人信息保护行政执法中，执法部门可以依法采取查封、扣

押等强制措施，但限制人身自由属于刑事强制措施，行政执法部门无权采取。知识点：

2025年信息系统安全专家个人信息保护