2026年数据保护与隐私标准符合性考试题.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护与隐私标准符合性考试题

一、单选题（共10题，每题2分，总计20分）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪项行为属于非法处理个人数据？（）

A.在获得用户同意的情况下收集其社交媒体信息

B.因履行合同需要而处理用户订单数据

C.在用户明确拒绝后仍继续发送营销邮件

D.为法律合规目的匿名化处理个人数据

2.中国《个人信息保护法》规定，数据处理者需建立个人信息保护影响评估机制，适用于哪些情形？（）

A.仅在处理敏感个人信息时

B.仅在处理自动化决策时

C.处理个人信息可能对个人权益产生重大影响的所有情形

D.仅在涉及跨境传输时

3.在美国加州《加州消费者隐私法案》（CCPA）框架下，消费者享有哪些主要权利？（）

A.仅删除权

B.仅访问权和删除权

C.访问权、删除权、可携带权及反对自动化决策权

D.仅反对自动化决策权

4.根据ISO27001标准，组织在制定信息安全策略时，应优先考虑哪个原则？（）

A.经济性

B.合规性

C.完整性

D.可用性

5.若某企业因系统漏洞导致客户数据库泄露，根据GDPR第33条，其需在多长时间内通知监管机构？（）

A.24小时内

B.72小时内

C.7日内

D.30日内

6.中国《网络安全法》要求关键信息基础设施运营者采取