2026年数据合规审计实务实务操作试卷及答案.docx

2026年数据合规审计实务实务操作试卷及答案

1.（单选）依据《个人信息保护法》，处理敏感个人信息应当取得个人的单独同意。以下哪一项不属于敏感个人信息？

A.14周岁以下未成年人的个人信息

B.银行账户6位数字验证码

C.个人精准定位轨迹数据

D.普通会员积分余额

2.（单选）某电商公司拟将境内用户订单数据传至境外服务器，其应首先完成的数据合规动作是：

A.向国家网信部门申报数据出境安全评估

B.与境外接收方签署SCC标准合同

C.通过个人信息保护认证

D.完成跨境数据专线加密

3.（单选）根据《网络数据安全管理条例（征求意见稿）》，对“重要数据”进行出境风险评估时，评估报告最