2026年国际数据流动与CDPO认证模拟测试题.docxVIP

第PAGE页共NUMPAGES页

2026年国际数据流动与CDPO认证模拟测试题

一、单选题（共10题，每题2分，共20分）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪种情况不属于“数据主体有权访问其个人数据”的范围？

A.获取本人个人数据的副本

B.请求解释数据处理的合法性依据

C.要求删除因错误收集而存储的数据

D.要求将数据转移到另一家服务提供商

2.以下哪个国家/地区提出的《数字市场法案》（DMA）主要针对大型科技公司，要求其在跨境数据传输时提供透明度？

A.美国

B.德国

C.英国

D.法国

3.根据中国《数据安全法》，以下哪种行为可能违反“数据分类分级保护”要求？

A.对敏感个人信息进行加密存储

B.将境内个人信息存储在境外服务器

C.实施严格的数据访问权限控制

D.定期进行数据安全风险评估

4.在跨境数据传输中，以下哪种机制通常适用于“充分性认定”原则，即接收国法律与欧盟GDPR标准相当？

A.标准合同条款（SCCs）

B.具体国家/地区的数据保护认证

C.企业内部合规审计

D.行业自律承诺

5.根据OECD《跨境数据流动指南》，以下哪个原则强调数据接收国不应过度干预数据自由流动？

A.安全优先原则

B.数据本地化要求

C.责任平衡原则

D.经济利益最大化原则

6.以下哪种工具或框架通常用于评