数据保护核心考点题.docxVIP

数据保护核心考点题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分）

1.数据分类的核心数据、重要数据、一般数据的划分标准主要基于（）。

A.数据价值

B.数据敏感性

C.数据来源

D.数据用途

2.根据《个人信息保护法》，个人信息处理应遵循的首要原则是（）。

A.自愿原则

B.合法、正当、必要、诚信原则

C.公开透明原则

D.目的限制原则

3.在数据安全技术中，对称加密（如AES）与非对称加密（如RSA）的主要区别在于（）。

A.对称加密安全性更高

B.非对称加密适合大数据量传输

C.对称加密使用相同密钥，非对称加密使用公钥和私钥

D.非对称加密速度更快

4.个人信息主体行使“删除权”的触发条件通常包括（）。

A.数据处理目的已实现

B.数据收集超过1年

C.数据存储介质损坏

D.用户未使用服务

5.数据处理者的安全评估义务主要针对（）。

A.所有数据处理活动

B.仅涉及个人信息的处理活动

C.高风险的数据处理活动

D.跨境数据传输活动

6.数据出境安全评估的触发情形不包括（）。

A.关键信息基础设施运营者处理个人信息

B.处理100万人以上个人信息

C.数据可能影响国家安全

D.数据用于内部统计

7.数据销毁阶段的核心技术要求是（）。

A.数据备份

B.数据加密

C.不可逆清除

D.数据审计

8.企业违反《数据安全法》的最高罚款金额可达（）。

A.100万元

B.500万元

C.1000万元

D.5000万元

9.数据保护影响评估（PIA）的核心内容不包括（）。

A.处理目的的合法性

B.数据存储期限

C.对个人权益的影响

D.数据跨境传输风险

10.AI大模型训练中，数据来源合法性的要求主要依据（）。

A.公开数据可自由使用

B.需获得数据主体明确授权

C.仅需企业内部授权

D.数据来源无需验证

二、判断题（每题2分，共20分）

1.匿名化处理后的信息不属于个人信息。

2.不满14周岁未成年人个人信息处理需父母书面同意。

3.数据控制者无需对第三方处理者的行为承担责任。

4.重要数据需定期备份，且备份介质需加密存储。

5.数据泄露需在72小时内向监管部门报告。

6.所有企业均需对数据进行分类分级。

7.数据访问权限应遵循“最小必要原则”。

8.为履行法定职责必需，可不经数据出境安全评估跨境传输数据。

9.个人信息主体可随时撤回同意，且不影响基于原同意的合法性。

10.数据收集阶段需明确“处理目的”且不得超出必要范围。

三、简答题（共28分）

1.数据生命周期各阶段的保护措施是什么？（8分）

2.《个人信息保护法》中“告知-同意”规则的核心内容是什么？（8分）

3.匿名化与去标识化的区别是什么？（6分）

4.数据保护影响评估（PIA）的评估要素包括哪些？（6分）

四、案例分析题（共20分）

案例一：某电商平台因数据库漏洞导致10万用户个人信息（姓名、手机号、地址）泄露，部分用户遭遇电信诈骗。

（1）该事件中企业的哪些行为违反《个人信息保护法》？（4分）

（2）企业应采取哪些应急处置措施？（6分）

案例二：某社交APP要求用户注册时必须提供“身份证号、通讯录、位置信息”，否则无法使用核心功能。

（1）该APP的行为违反《个人信息保护法》的哪些原则？（4分）

（2）监管部门可对其采取哪些处罚措施？（6分）

五、论述题（12分）

“数据保护与数据利用是数字经济时代的一体两面，请结合《数据安全法》《个人信息保护法》的立法精神，论述如何在保障数据安全与个人权益的前提下，促进数据要素合规流通。”