2026年网络安全专家考试跨境数字数据保护策略实操题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试：跨境数字数据保护策略实操题

一、单选题（共5题，每题2分）

1.某中国企业需将用户数据存储在欧盟服务器上，依据《欧盟通用数据保护条例》（GDPR），该企业应优先采取哪种措施以符合数据本地化要求？

A.与欧盟数据保护机构签订标准合同

B.仅通过用户同意条款豁免本地化要求

C.将数据存储在欧盟境内第三方服务器

D.获得欧盟数据主体明确的数据出境同意

2.根据中国《个人信息保护法》（PIPL），企业向境外提供个人信息时，若涉及“高度敏感个人信息”，需满足哪些条件才能出境？

A.获得个人书面同意且提供数据出境安全保障措施

B.仅需满足国际标准即可，无需国内监管机构审批

C.必须获得国家网信部门的特别审批

D.可通过默认同意条款实现自动授权

3.美国加州《加州消费者隐私法案》（CCPA）要求企业披露其“核心业务联系人”（CCPAs）信息，以下哪种情形属于CCPA的“核心业务联系人”？

A.企业数据分析师

B.负责数据传输的第三方服务商

C.处理CCPA要求披露信息的员工

D.无权访问个人信息的普通员工

4.某跨国银行需向新加坡客户提供服务，但其客户数据同时涉及欧盟GDPR和美国CCPA，银行应优先适用哪个法律框架？

A.以客户所在地法律为准

B.以银行总部所在地法律为准

C.优先