数据安全教育试题及答案.docxVIP

数据安全教育试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项不属于《个人信息保护法》中定义的“个人信息”？

A.姓名+身份证号

B.匿名化处理后的用户行为轨迹

C.手机号+通信记录

D.面部识别特征

答案：B

2.某企业拟将收集的用户位置信息用于精准广告推送，根据“最小必要原则”，以下做法正确的是？

A.收集用户过去1年的全部位置数据

B.仅收集用户当前所在城市信息

C.同时收集位置数据和用户家庭住址

D.要求用户授权访问所有历史定位记录

答案：B

3.数据泄露事件发生后，企业向监管部门报告的时限要求是？

A.24小时内

B.48小时内

C.72小时内

D.无需主动报告

答案：B（注：根据《数据安全法》第三十一条，发生数据安全事件，应当立即采取处置措施，72小时内报告；但《个人信息保护法》规定个人信息泄露需24小时内通知，本题以《数据安全法》一般规定为准）

4.以下哪种场景属于“数据跨境流动”？

A.北京总部将用户数据传输至上海分公司

B.国内电商平台将用户订单数据存储于阿里云香港服务器

C.某高校将科研数据提供给境内合作企业

D.银行将客户交易记录备份至本地灾备中心

答案：B

5.关于数据分类分级，以下表述错误的是？

A.分类是按数据