2025年湖北省公需课学习-数据出境安全评估办法.docxVIP

2025年湖北省公需课学习-数据出境安全评估办法

第一部分：单项选择题（共20题，每题1分）

1、数据出境安全评估的责任主体是？

A.监管部门

B.数据接收方

C.数据处理者

D.行业协会

答案：C

解析：依据《数据出境安全评估办法》第三条，数据处理者是数据出境安全评估的责任主体，需主动申报评估。其他选项中，监管部门负责审核，接收方和行业协会无直接评估义务，故错误。

2、数据出境安全评估最长办理时限为？

A.30个工作日

B.60个工作日

C.90个工作日

D.120个工作日

答案：C

解析：根据《办法》第十二条，评估机构应在60个工作日内完成，情况复杂可延长30个工作日，最长90个工作日。其他选项未涵盖延长期限，不符合规定。

3、以下需申报评估的情形是？

A.处理50万人个人信息

B.关键信息基础设施运营者

C.通过认证标准合同出境

D.处理2000人敏感信息

答案：B

解析：《办法》第五条明确关键信息基础设施运营者数据出境需申报评估。A（未达100万人）、C（属标准合同机制）、D（未达5000人）均不符合强制评估条件。

4、数据出境自评估应重点分析？

A.接收方技术水平

B.数据出境必要性

C.网络传输速率

D.数据存储介质

答案：B

解析：《办法》第九条规定自评估需包括数据出境必要性、风险程度等。其他选项（技术水平、传输速率、存储介质）非自评估核心内容，故错误。

5、评估结果有效期为？

A.1年

B.2年

C.3年

D.5年

答案：B

解析：《办法》第十七条规定评估结果有效期2年。其他选项与法规明确期限不符，属常见记忆误区。

6、未履行评估义务的法律责任不包括？

A.警告

B.罚款

C.暂停业务

D.刑事拘役

答案：D

解析：《办法》第十八条规定法律责任包括警告、罚款、暂停业务等，刑事拘役属刑法范畴，不在本办法责任范围内。

7、评估中需重点审查的是？

A.数据接收方股权结构

B.数据出境后使用范围

C.数据处理设备型号

D.数据传输协议版本

答案：B

解析：《办法》第十条要求审查数据出境后使用范围、安全措施等。其他选项（股权结构、设备型号、协议版本）非评估核心审查内容。

8、个人信息出境量累计达多少需评估？

A.50万人

B.100万人

C.200万人

D.500万人

答案：B

解析：《办法》第五条规定累计处理100万人以上个人信息的数据出境需申报评估。其他选项未达法定阈值。

9、数据出境安全评估由哪类机构实施？

A.第三方检测机构

B.国家网信部门

C.行业协会

D.数据接收方

答案：B

解析：《办法》第四条明确国家网信部门负责数据出境安全评估工作。其他选项无评估实施权限。

10、自评估报告应保存多久？

A.1年

B.2年

C.3年

D.5年

答案：C

解析：《办法》第九条规定自评估报告应保存至少3年。其他选项不符合法规要求。

11、以下无需重新评估的情形是？

A.数据处理目的变更

B.接收方股权未变化

C.数据出境规模扩大

D.安全风险显著增加

答案：B

解析：《办法》第十七条规定，数据处理目的、规模、风险等变化需重新评估。接收方股权未变化不触发重新评估条件。

12、评估中对境外法律的审查重点是？

A.境外法律完善程度

B.境外法律与我国法律冲突

C.境外法律修订频率

D.境外法律执行效率

答案：B

解析：《办法》第十条要求审查境外法律对数据处理的影响，重点是与我国法律的冲突风险。其他选项非核心审查点。

13、数据出境安全评估的性质是？

A.行政许可

B.备案登记

C.自愿申请

D.行业自律

答案：A

解析：评估是国家网信部门依申请作出的行政许可行为，具有强制性。其他选项（备案、自愿、自律）不符合其行政属性。

14、处理敏感个人信息多少需评估？

A.2000人

B.3000人

C.5000人

D.10000人

答案：C

解析：《办法》第五条规定累计处理5000人以上敏感个人信息需申报评估。其他选项未达法定标准。

15、评估结果异议的处理方式是？

A.向法院提起诉讼

B.向原评估机构申请复核

C.向行业协会申诉

D.向媒体公开质疑

答案：B

解析：《办法》第十六条规定对评估结果有异议可向原评估机构申请复核。其他方式无法律依据。

16、数据出境前必须完成的程序是？

A.签订商业合同

B.通过安全评估

C.进行用户通知

D.备份数据副本

答案：B

解析：《办法》第三条规定数据处理者应在数据出境前完成安全评估。其他选项（合同、通知、备份）非法定前置程序。

17、评估中对数据安全措施的要求是？

A.符合行业一般标准

B.达到国际先进水平

C.与风险程度相适应

D.采用最新技术手段

答案：C

解析：《办法》第十条要求数据安全措施应与数据出境风险程度相适应。其他选项（一般标准、国际水平、最新技术）非法规明确要求。

18、以下属于评