2026年网络安全课程跨境数据传输与防护练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全课程：跨境数据传输与防护练习题

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪种情况不属于跨境数据传输的合法依据？

A.体现了数据主体的明确同意

B.接收国具备充分的数据保护水平

C.数据处理活动仅限于内部员工使用

D.签订了具有约束力的公司规则（BCR）

2.《个人信息保护法》规定，中国境内企业向境外提供个人信息，应当具备哪些条件？

A.接收国承诺保障数据安全

B.建立数据出境安全评估机制

C.收集前告知并取得个人同意

D.以上都是

3.在跨境数据传输中，充分性认定通常由哪个机构进行评估？

A.数据出口国监管机构

B.数据进口国监管机构

C.国际组织（如OECD）

D.数据处理者自行评估

4.以下哪种加密技术最常用于跨境数据传输的机密性保护？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希函数（SHA-256）

D.混合加密

5.根据《网络安全法》，关键信息基础设施运营者在跨境数据传输时，应采取什么措施？

A.仅在境内处理，禁止出境

B.经过国家网信部门的安全评估

C.使用境内存储服务商

D.由主管部门指定传输路径

6.假设某企业将客户数据存储在印度服务器上，根据GDPR是否允许传输？

A.允许，因印度已加入G