2026年网络安全与数据保护法规试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护法规试题集

一、单选题（每题2分，共20题）

说明：下列每题只有一个最符合题意的选项。

1.根据欧盟《通用数据保护条例》（GDPR），个人对其个人数据的哪种权利通常需要满足特定条件才能行使？

A.访问权

B.删除权

C.可携带权

D.反对权

2.在中国《数据安全法》中，哪级政府部门负责统筹协调网络安全、数据安全、个人信息保护等治理工作？

A.国家互联网信息办公室

B.工业和信息化部

C.公安部

D.国家发展和改革委员会

3.美国加州的《加州消费者隐私法案》（CCPA）与GDPR在哪种方面存在显著差异？

A.数据本地化要求

B.公开披露义务

C.删除权范围

D.跨境数据传输限制

4.中国《个人信息保护法》规定，处理个人信息时，哪些情形可以不经个人同意？

A.为订立合同所必需

B.为公共利益实施新闻报道

C.用户提供服务并明确告知

D.以上均不正确

5.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.假设内部威胁

C.全员默认无权限

D.网络隔离优先

6.《网络安全法》要求关键信息基础设施运营者每年至少进行多少次网络安全风险评估？

A.1次

B.2次

C.3次

D.4次

7.根据GDPR，数据控制者对数据保护官（DPO）的任命有哪