2026年网络安全法下的个人数据保护监管考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法下的个人数据保护监管考试

一、单选题（共10题，每题2分，合计20分）

1.根据《2026年网络安全法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，不得超出处理目的范围。此规定主要体现了哪项原则？

A.最小必要原则

B.公开透明原则

C.存储限制原则

D.责任原则

2.某互联网公司在用户注册时，要求用户必须提供身份证号码才能使用核心功能。根据《2026年网络安全法》及配套法规，该做法是否合法？

A.合法，因涉及实名认证

B.不合法，因未遵循最小必要原则

C.合法，因用户自愿提供

D.不合法，因未明确告知处理目的

3.以下哪种情况属于《2026年网络安全法》规定的“敏感个人信息”？

A.用户昵称

B.用户出生日期

C.用户居住地址

D.用户兴趣爱好

4.根据《2026年网络安全法》，企业对外提供个人信息给第三方处理时，应签订何种协议？

A.普通合作协议

B.个人信息处理协议

C.转售协议

D.隐私政策声明

5.若企业因安全事件导致个人信息泄露，应在多少小时内向有关部门报告？

A.6小时

B.12小时

C.24小时

D.48小时

6.某企业通过App收集用户位置信息，但未在隐私政策中明确告知用途并取得用户同意。根据《2026年网络安全法》，该