2026年网络安全与个人信息保护试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与个人信息保护试题集

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者对其收集的个人信息，在存储期限届满后应当删除或者进行匿名化处理

B.个人信息处理者可以不经用户同意，将个人信息用于与处理目的无关的用途

C.网络安全等级保护制度适用于所有网络运营者，无论其规模大小

D.国家对关键信息基础设施实行安全保护制度，但无需制定专门的保护措施

2.某公司未经用户明确同意，将用户浏览记录用于精准广告推送，依据《个人信息保护法》，该行为属于？

A.合法合规的行销行为

B.未经同意的个人信息处理，需承担法律责任

C.用户授权范围内的合理使用

D.行业惯例允许的匿名化处理

3.在欧盟《通用数据保护条例》（GDPR）框架下，以下哪种数据属于“特殊类别数据”？

A.姓名、电话号码等一般个人信息

B.生物识别数据（如指纹、面部识别）

C.职业信息（如工资、职位）

D.以上所有

4.某医疗机构使用人脸识别技术进行患者身份验证，依据《个人信息保护法》，需满足以下哪个条件？

A.仅在紧急情况下使用，且无替代方案

B.获得患者书面同意，并采取严格的安全措施

C.替代方案成本过高，可免于同意要求

D.仅用于内部管理，不对外共享

5.以下哪种加密方