2026年数据合规审计实务能力评估与测试卷及答案.docx

2026年数据合规审计实务能力评估与测试卷及答案

1.（单选）根据《个人信息保护法》第38条，向境外提供个人信息应当具备的条件不包括

A.通过国家网信部门安全评估

B.经专业机构进行个人信息保护认证

C.与境外接收方订立标准合同

D.获得数据主体口头同意

2.（单选）在数据分类分级实践中，下列哪一类数据通常被划为“核心数据”

A.公开的企业年度财务报告

B.人口普查原始个体数据

C.已脱敏的电商用户评论

D.政府发布的空气质量日报

3.（单选）对个人信息处理者进行合规审计时，审计组发现其未设立个人信息保护负责人，依据《个人信息保护法》第52条，应首先出具的审计意见类型为

A.保留意见

B.否定