2026年跨境数据传输安全国际数据保护与隐私保护实操考试题.docxVIP

第PAGE页共NUMPAGES页

2026年跨境数据传输安全：国际数据保护与隐私保护实操考试题

一、单选题（共10题，每题2分，合计20分）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪种情况不属于个人数据的处理范畴？

A.收集用户的电子邮件地址用于营销目的

B.记录员工的打卡时间用于内部管理

C.分析匿名化的交通流量数据用于城市规划

D.存储客户的信用卡信息用于支付结算

2.中国《个人信息保护法》（PIPL）规定，数据处理者向境外提供个人信息时，应当取得个人的“单独同意”，该同意应当满足什么条件？

A.仅需口头同意即可

B.需要书面形式或通过电子方式确认

C.可以通过自动默认勾选的方式获取

D.无需特定形式，只需用户点击“同意”按钮

3.根据美国加州《消费者隐私法案》（CCPA），以下哪种行为可能违反该法案的规定？

A.向用户明确告知其个人信息将被用于第三方广告投放

B.在用户注册时强制要求其同意数据共享条款

C.为用户提供可撤销的同意选项，允许其撤回授权

D.仅在用户主动查询时提供其个人消费记录

4.在跨境数据传输过程中，若数据接收方所在国家没有足够的数据保护水平，欧盟GDPR要求采取哪些措施？

A.禁止任何形式的跨境数据传输

B.要求数据传输方自行承担风险，无需额外措施

C.通过标准合同条款（SCCs）或具有约束力的