2026年网络安全工程师考试题跨境数据保护与JCI认证.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题：跨境数据保护与JCI认证

一、单选题（共10题，每题2分，合计20分）

注：请选择最符合题意的选项。

1.根据欧盟《通用数据保护条例》（GDPR），以下哪种情况属于“数据主体有权访问其个人数据”的范畴？

A.数据主体要求删除其账户信息

B.数据主体要求查阅并复制其银行交易记录

C.数据主体要求更改其联系方式

D.数据主体要求撤销同意数据收集的授权

2.中国《个人信息保护法》规定，处理个人信息应遵循“合法、正当、必要”原则，以下哪种行为可能违反该原则？

A.医疗机构因诊疗需要收集患者病历信息

B.电商平台根据用户购买记录推送广告

C.教育机构要求学生提供家长同意书后收集学籍信息

D.社交媒体应用在用户注册时强制要求授权所有联系人

3.在跨境数据传输场景中，以下哪种机制能够有效降低数据泄露风险？

A.直接将数据传输至无数据本地化要求的第三方国家

B.通过数据加密技术传输，无需额外认证

C.采用欧盟批准的“充分性认定”机制，如与英国的数据传输协议

D.仅依赖企业内部数据访问权限控制，不结合外部监管要求

4.JCI（JointCommissionInternational）认证中，与医疗信息安全相关的核心标准是？

A.COBIT5（信息安全管理体系框架）

B.HIPAA