网络安全工程师(个人信息保护)2025模拟试卷下载.docxVIP

网络安全工程师(个人信息保护)2025模拟试卷下载

考试时间：______分钟总分：______分姓名：______

一、单选题（下列每题选项中，只有一项符合题意）

1.根据我国《个人信息保护法》，以下哪一项不属于个人信息的处理活动？

A.收集行踪轨迹信息

B.对已收集的姓名进行分析，得出用户喜好

C.出售用户注册信息给第三方

D.为用户提供个性化推荐服务

2.《网络安全法》和《数据安全法》都规定了关键信息基础设施运营者在中国境内运营中收集和产生的个人信息和重要数据，应进行安全评估，但两者在评估的具体触发条件和管理要求上存在一定差异。以下哪项表述是正确的？

A.《数据安全法》要求的评估范围仅限于《网络安全法》中规定的特定关键信息基础设施。

B.《网络安全法》对数据处理活动安全评估的要求更为详细和具体。

C.两者均强调评估的必要性，但《数据安全法》更侧重于数据出境安全评估。

D.《数据安全法》将个人信息保护纳入国家数据安全战略，其评估要求具有更高的层级和更广的覆盖面。

3.企业处理个人信息时，遵循的最基本原则是？

A.最小必要原则

B.公开透明原则

C.存储限制原则

D.保障安全原则

4.某网站在用户注册时，除要求提供姓名和身份证号外