2026年国际网络安全专家认证数据隐私保护与风险题库.docxVIP

第PAGE页共NUMPAGES页

2026年国际网络安全专家认证：数据隐私保护与风险题库

一、单选题（共10题，每题2分）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪项行为属于非法数据处理的典型情形？

A.因履行合同需要而处理客户订单数据

B.在获得用户明确同意后收集其社交媒体信息

C.因公共利益需要而匿名化处理犯罪记录数据

D.在用户注销账户后仍保留其历史交易记录

2.某金融机构采用数据加密技术保护客户敏感信息，但发现密钥管理存在漏洞。根据《网络安全法》，该机构可能面临的法律责任不包括以下哪项？

A.行政罚款

B.民事赔偿

C.停业整顿

D.刑事处罚

3.某跨国公司在中国运营，根据《个人信息保护法》，若该公司需将中国公民的个人信息传输至境外，应满足以下哪个条件？

A.境外接收方所在地法律同等保护水平

B.中国公民明确同意且无法撤回

C.仅传输非敏感业务数据

D.境外数据接收方承诺删除数据

4.某企业遭受勒索软件攻击，导致客户数据库泄露。根据《数据安全法》，该企业应履行的应急响应措施不包括以下哪项？

A.立即向网信部门报告

B.自行修复系统漏洞

C.通知受影响客户

D.评估数据泄露范围

5.根据《网络安全法》，以下哪项场景不属于关键信息基础设施运营者的安全保护义务？

A.定期进行安全风险评估

B.对员工进行安全意