2026年CISA考试精讲跨境数据流核心技术考题解析.docxVIP

第PAGE页共NUMPAGES页

2026年CISA考试精讲：跨境数据流核心技术考题解析

一、单选题（每题2分，共20题）

1.在欧盟《通用数据保护条例》（GDPR）框架下，若一家德国公司需要将客户数据存储在美国，应如何确保合规性？

A.直接传输数据，无需额外措施

B.获取数据主体的明确同意并签订标准合同条款（SCCs）

C.仅通过欧盟-美国隐私框架传输

D.停止向美国传输数据

2.以下哪种加密技术最适合跨境数据传输中的实时加密需求？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.混合加密（TLS）

3.在《个人信息保护法》（PIPL）中，哪种机制可用于解决跨境数据传输中的第三方国家或地区数据保护水平不足问题？

A.数据本地化存储

B.转移影响评估（TIA）

C.数据分类分级

D.禁止传输

4.假设一家跨国公司使用VPCPeering连接其美国和欧洲数据中心，跨境数据传输应遵循哪种监管要求？

A.GDPR和CCPA的双重合规

B.仅GDPR合规

C.仅CCPA合规

D.无需特定合规措施

5.在跨境数据传输协议中，以下哪项条款最能体现数据接收方的责任？

A.数据最小化原则

B.数据安全存储义务

C.数据主体权利保障

D.数据传输频率限制

6.HIPAA对跨境医疗数据传输的主要限