2026年网络安全合规与隐私保护认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全合规与隐私保护认证题库

一、单选题（共10题，每题2分）

1.根据《个人信息保护法》，以下哪项不属于个人信息的处理方式？

A.收集

B.存储

C.销毁

D.分析个人信息交易

2.某公司因未履行数据安全保护义务，导致用户数据泄露，根据《网络安全法》，该公司可能面临以下哪种处罚？

A.罚款50万元以下

B.没收违法所得

C.责令停业整顿

D.以上都是

3.欧盟《通用数据保护条例》（GDPR）中，数据主体是指？

A.数据处理者

B.数据控制者

C.个人数据的持有者

D.任何有权访问个人数据的自然人

4.某医疗机构将患者病历用于医学研究，但未获得患者明确同意，根据《个人信息保护法》，该行为属于？

A.合法处理

B.有限处理

C.隐私侵犯

D.不可抗力

5.《数据安全法》规定，关键信息基础设施运营者应当在中华人民共和国境内存储哪些重要数据？

A.所有个人数据

B.仅敏感个人数据

C.仅关键信息基础设施相关数据

D.以上都不是

6.某企业采用加密技术保护用户数据，但存储过程中密钥管理不当，导致密钥泄露，根据《网络安全法》，该企业主要违反了哪项原则？

A.最小必要原则

B.安全保障原则

C.透明原则

D.存储原则

7.《个人信息保护法》中，敏感个人信息是指？

A.任何