隐私保护培训综合模拟题.docxVIP

隐私保护培训综合模拟题

考试时间：______分钟总分：______分姓名：______

一、单选题（每题2分，共20分）

1.下列信息中，属于《个人信息保护法》定义的“敏感个人信息”的是（）

A.姓名

B.手机号码

C.身份证号码

D.收入水平

2.根据《个人信息保护法》，处理敏感个人信息应当满足的条件不包括（）

A.取得个人的单独同意

B.具有特定的目的和充分的必要性

C.采取严格保护措施

D.仅用于内部管理目的

3.个人信息处理者处理个人信息时，以下做法正确的是（）

A.直接收集用户通讯录用于好友推荐

B.在隐私政策中用最小字号告知信息使用范围

C.收集用户位置信息前明确告知并取得同意

D.将用户数据用于与原告知无关的精准营销

4.某APP在用户注册时，以下哪项不属于“告知-同意”原则的必要内容？（）

A.个人信息处理的目的

B.个人信息处理者的名称

C.个人信息的存储期限

D.处理信息的具体技术细节

5.根据《数据安全法》，重要数据不包括（）

A.未公开的政务数据

B.用户健康监测数据

C.企业内部财务报表

D.未公开的地理信息数据

6.个人信息处理者因业务需要向第三方提供个人信息时，应当（）

A.仅与第三方签订合同即可

B.重新取得个人对第三方的同意

C.确保第三方具备同等保护能力

D.在提供后30日内告知个人

7.以下关于“最小必要原则”的说法，正确的是（）

A.收集信息越多越有利于服务优化

B.可因“潜在需求”提前收集未使用的信息

C.收集范围应限于实现处理目的的最小范围

D.敏感信息收集不受该原则限制

8.个人信息泄露后，处理者应当立即采取的措施是（）

A.内部排查原因后再通知用户

B.立即启动应急预案并通知监管部门

C.删除所有已泄露数据

D.向媒体公开事件经过

9.根据《个人信息保护法》，以下跨境数据传输路径中，无需通过国家网信部门安全评估的是（）

A.关键信息基础设施运营者向境外提供重要数据

B.处理100万人以上个人信息的向境外提供

C.签订标准合同后向境外提供一般个人信息

D.为国际协作向境外提供未公开的政务数据

10.某企业为员工收集身份证复印件用于入职审核，该信息的存储期限应为（）

A.员工在职期间

B.永久保存

C.实现处理目的后立即删除

D.员工离职后5年

二、多选题（每题3分，共24分，错选、漏选均不得分）

11.个人信息处理的合法性基础包括（）

A.取得个人的同意

B.为订立、履行个人作为一方当事人的合同所必需

C.为履行法定职责或者法定义务所必需

D.为应对突发公共卫生事件所必需

12.以下属于“单独同意”适用场景的有（）

A.收集用户生物识别信息

B.向第三方共享用户浏览记录

C.对用户进行精准画像

D.收集用户收货地址用于快递配送

13.个人信息处理者应当采取的安全措施包括（）

A.加密技术存储个人信息

B.定期对员工进行隐私保护培训

C.将数据存储在境外服务器

D.建立数据安全事件应急预案

14.以下关于“用户画像”的说法，正确的有（）

A.可基于用户的性别进行差异化定价

B.应向用户明示画像的目的和方式

C.不得利用敏感信息进行不合理差异对待

D.无需取得用户同意即可开展

15.根据《个人信息保护法》，个人在个人信息处理活动中享有的权利包括（）

A.查阅、复制其个人信息

B.更正、补充不准确信息

C.要求解释个人信息处理规则

D.撤回同意后要求删除全部信息

16.以下情形中，个人信息处理者可以不取得个人同意的是（）

A.为履行法定职责所必需

B.为新闻报道公共利益需要

C.为学术研究目的使用已公开信息

D.为改善产品体验收集匿