2026年跨境数据保护与隐私法信息安全专业人员题集.docxVIP

第PAGE页共NUMPAGES页

2026年跨境数据保护与隐私法：信息安全专业人员题集

一、单选题（共10题，每题2分）

说明：以下题目针对中国、欧盟及美国等主要经济体跨境数据保护的最新立法动态和实务应用。

1.根据欧盟《数字服务法》（DSA）2026修订草案，以下哪项表述最准确？

A.平台运营者对用户数据泄露的响应时间不得超过24小时

B.若平台处理数据量低于50万条，可豁免遵守GDPR相关义务

C.禁止平台利用用户数据进行“深度伪造”技术操作

D.个人有权要求平台删除其“非必要”数据

答案：C

解析：DSA2026修订草案强化了对深度伪造技术的监管，要求平台采取措施识别和标记此类内容，而A、B、D选项涉及GDPR或欧盟其他法规的具体条款，与DSA不直接相关。

2.中国《数据安全法》2026年新规明确，关键信息基础设施运营者若需向境外提供重要数据，必须通过哪种机制进行安全评估？

A.自愿承诺机制

B.行业协会审查

C.国家网信部门批准

D.地方政府备案

答案：C

解析：《数据安全法》2026强化了对重要数据的出境监管，要求运营者必须经国家网信部门安全评估，其他选项不符合法律强制性要求。

3.美国加州《加州隐私权法》（CPRA）2026年最新解释规定，若企业通过“匿名化处理”删除用户数据，是否仍需承担侵权责任？

A.完全免责

B.部分免