2026年网络安全与隐私保护法律法规案例试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护法律法规案例试题

一、单项选择题（共10题，每题2分，共20分）

（针对中国网络安全法及欧盟通用数据保护条例GDPR的适用场景）

1.某企业在中国境内运营，其用户数据存储于美国服务器，若用户要求企业删除其个人数据，企业应当如何处理？

A.仅在美国境内删除数据

B.仅在中国境内删除数据

C.依据用户所在地法律删除全球数据

D.仅在用户同意的情况下删除数据

2.根据中国《网络安全法》，关键信息基础设施运营者未按规定履行网络安全保护义务的，最高可被处以何种处罚？

A.10万元以下罚款

B.50万元以下罚款

C.100万元以下罚款

D.500万元以下罚款

3.欧盟GDPR规定，若企业处理不满14周岁的未成年人的个人数据，需获得谁的同意？

A.父母或监护人

B.学校老师

C.数据保护官

D.企业法定代表人

4.中国《个人信息保护法》规定，敏感个人信息的处理需要取得个人的“单独同意”，以下哪项不属于敏感个人信息？

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.电子邮箱地址

5.某跨国公司在中国和德国同时提供服务，若发生数据泄露，应优先适用哪个地区的法律进行监管？

A.中国法律

B.德国法律

C.公司总部所在地法律

D.数据存储地法律

6.根据中国《数据安全