2025年新ecsp数据安全员考试题及答案.docxVIP

2025年新ecsp数据安全员考试题及答案

一、单项选择题（共20题，每题只有1个正确答案）

1.根据2024年正式实施的《网络数据安全管理条例》，重要数据处理者应当至少多长时间开展一次覆盖全流程的全量数据安全风险评估，并将评估报告报送属地网信部门？

A.每半年

B.每年

C.每两年

D.三年

答案：B

解析：《网络数据安全管理条例》明确规定，重要数据处理者应当每年至少开展一次全流程数据安全风险评估，梳理数据处理活动中的风险隐患，形成风险评估报告并报送属地设区的市级以上网信部门，本题正确选项为B。

2.ECSP数据安全员作为企业数据安全体系的一线执行岗位，其核心职责不包含以下哪项？

A.落地执行企业数据安全管理制度，开展日常数据安全巡检

B.审批企业所有对外数据交易合作，签署数据交易合规文件

C.梳理企业数据资产，配合完成数据分类分级工作

D.参与数据安全事件应急处置，协助开展风险排查和溯源

答案：B

解析：ECSP数据安全员的核心职责为执行、监督、协助管理，企业对外数据交易的最终审批属于企业数据安全负责人或决策层的权责范畴，数据安全员仅负责开展事前合规审核，不承担最终审批职责，因此B选项不属于核心职责。

3.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当满足以下哪项核心同意要求？

A.取得个人的默示同意

B.取得个人的书面同意

C.取得个人的单独同意

D.取得个人的概