2026年网络安全法律与数据保护策略中级考试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律与数据保护策略中级考试试题

一、单项选择题（共20题，每题1分，合计20分）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施的操作人员应当履行的安全义务？（）

A.对网络安全设备、系统进行检查、维护

B.及时报告网络安全事件

C.未经授权不得访问非工作所需的系统

D.定期对数据进行加密存储

2.《欧盟通用数据保护条例》（GDPR）中，关于数据主体的“被遗忘权”主要指的是？（）

A.数据主体有权要求删除其个人数据

B.数据主体有权要求限制数据处理

C.数据主体有权要求数据可携权

D.数据主体有权要求数据匿名化

3.在中国，个人敏感信息的处理需要满足什么前提条件？（）

A.获取数据主体的明确同意

B.为订立或履行合同所必需

C.法律、行政法规规定可以处理的其他情形

D.以上所有情形均需满足

4.《个人信息保护法》规定，数据处理者委托处理个人信息时，应与受托方签订书面协议，明确哪些内容？（）

A.处理目的、方式、范围

B.数据安全要求

C.责任划分

D.以上所有内容

5.美国加州的《加州消费者隐私法案》（CCPA）与GDPR在哪些方面存在显著差异？（）

A.CCPA允许企业使用个人数据进行广告推送，而GDPR禁止

B.CCPA要求企