2026年数据安全与隐私保护测试题.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全与隐私保护测试题

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》（GDPR）2026年修订草案，以下哪种行为不属于“数据主体权利”的范畴？

A.访问权

B.更正权

C.删除权

D.数据商品化权

2.中国《个人信息保护法》2026年新规中，关于“敏感个人信息处理”的要求，以下说法错误的是？

A.处理前需取得个人明确同意

B.不得进行自动化决策分析

C.可在未获同意情况下用于公共利益

D.需采取严格的加密措施

3.以下哪项不属于《网络安全法》2026年修订版中关于“数据跨境传输”的合规要求？

A.传输前需通过国家网信部门的安全评估

B.目标国需具备同等或更高数据保护标准

C.可直接向境外第三方提供个人生物识别信息

D.需签订数据保护协议

4.在等保2.0体系下，针对“信息系统安全等级保护测评”，以下哪个环节不属于“技术测评”范围？

A.物理环境测评

B.数据备份策略验证

C.法律合规性审查

D.访问控制策略测试

5.根据ISO27701:2026标准，以下哪项不属于“隐私影响评估”（PIA）的必要内容？

A.数据收集目的的合法性

B.第三方数据共享协议条款

C.数据脱敏技术有效性

D.员工数据安全培训记录

6.企业在处理“儿童个人信息”