2026年网络安全专家测试题CDPPE考纲中的隐私保护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家测试题：CDPPE考纲中的隐私保护策略

一、单选题（共10题，每题2分，计20分）

考察方向：隐私保护基本概念、法律法规及政策要求

1.根据《个人信息保护法》，以下哪项不属于个人信息的处理方式？

A.收集

B.存储

C.分析

D.删除（注：删除属于删除个人信息，而非处理方式）

2.在欧盟GDPR框架下，若企业处理15岁以下未成年人的数据，需获得谁的同意？

A.父母

B.学校老师

C.监管机构

D.用户本人（未成年不可独立同意）

3.以下哪种加密方式最适合保护传输中的个人信息？

A.对称加密

B.非对称加密

C.哈希加密

D.Base64编码（非加密）

4.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下立即删除个人信息？

A.用户要求删除

B.法律规定删除

C.数据泄露

D.以上均正确

5.若企业需跨境传输个人信息，以下哪种情形无需获得个人信息主体同意？

A.为提供产品或服务

B.与境外第三方合作

C.依法履行义务

D.以上均需同意

6.在隐私保护策略中，“数据最小化原则”的核心要求是什么？

A.收集最少必要数据

B.数据加密存储

C.定期审计数据

D.匿名化处理

7.《个人信息保护法》规定，敏感个人信息的处理需取得哪种级别