网络安全工程师(个人信息保护)2025年专项训练试卷.docxVIP

网络安全工程师(个人信息保护)2025年专项训练试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.根据中国《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，不得超出处理目的范围。这体现了个人信息的哪一项处理原则？

A.合法、正当、必要原则

B.公开透明原则

C.确保安全原则

D.目的明确、minimization原则

2.某互联网公司在用户注册时，告知用户收集其个人信息的目的仅用于提供服务等，但实际将其用于精准广告推送。根据《个人信息保护法》，这种行为属于：

A.未经同意处理个人信息

B.处理目的变更未重新获得同意

C.处理方式变更未重新获得同意

D.合法合规的商业行为

3.敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，不包括：

A.生物识别信息

B.行踪轨迹信息

C.健康医疗信息

D.用户设备唯一标识符

4.企业在处理个人信息时，如果无法确认法律、行政法规规定的特定情形，不得处理敏感个人信息。以下哪种情形不属于《个人信息保护法》规定的可以处理敏感个人信息的例外情况？

A.为应对突