2026年数据安全保护与隐私政策测试题.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全保护与隐私政策测试题

一、单选题（每题2分，共20题）

1.根据中国《数据安全法》，以下哪种数据处理活动不属于国家核心数据范畴？（）

A.关系国计民生的工业基础数据

B.个人行踪轨迹信息

C.企业生产运营数据

D.涉及国家安全的地理信息数据

2.若某企业在中国境内处理欧盟公民的个人信息，应优先适用哪种法律框架？（）

A.中国《个人信息保护法》

B.欧盟《通用数据保护条例》（GDPR）

C.企业所在地地方法规

D.双方协商确定的规则

3.以下哪项不属于《个人信息保护法》规定的敏感个人信息？（）

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.电子邮箱地址

4.企业在处理个人信息时，若因技术原因无法实现“目的最小化”，应采取何种措施？（）

A.延长信息处理期限

B.仅向授权人披露

C.获取个人单独同意

D.自动删除相关数据

5.中国《数据安全法》规定，关键信息基础设施运营者应在何种情况下向主管部门报告数据安全事件？（）

A.每年至少一次

B.发生重大影响时

C.每季度至少一次

D.仅在数据泄露时

6.若个人要求企业删除其个人信息，企业应在何种时限内完成操作？（）

A.7个工作日内

B.30日内

C.15个工作日内

D.立即删除

7.欧盟G