2026年数据管理局考试数据合规流通与交易管理练习题.docxVIP

第PAGE页共NUMPAGES页

2026年数据管理局考试数据合规流通与交易管理练习题

一、单选题（共10题，每题2分）

1.根据《数据安全法》，以下哪种情形属于非法数据处理活动？

A.收集用户公开渠道可获取的个人信息用于商业分析

B.向用户提供匿名化处理后的健康数据用于科研

C.未经用户同意，将个人生物识别数据用于精准营销

D.与境外机构合作共享经脱敏处理的公共安全数据

2.《个人信息保护法》规定，处理敏感个人信息应取得个人的什么授权？

A.一般同意

B.明确同意

C.默认同意

D.推定同意

3.某企业通过API接口向第三方提供用户数据，以下哪项措施最能降低数据泄露风险？

A.仅对接口进行加密传输

B.限制第三方数据访问权限并定期审计

C.提供数据脱敏工具供第三方自行处理

D.要求第三方签署保密协议

4.在数据跨境传输场景下，以下哪种机制属于《网络安全法》认可的传输方式？

A.依赖第三国承诺

B.通过安全评估认证

C.仅限于公开数据

D.无需任何监管审批

5.某医疗机构将患者病历数据用于商业健康险定价，需满足什么前提条件？

A.患者书面同意

B.数据脱敏处理

C.符合行业标准

D.监管机构豁免

6.数据交易中，若买方违反交易协议导致数据泄露，卖方应优先采取什么措施？

A.追究法律责任

B.调整交易对价

C.协