2026年信息安全技术个人信息保护与隐私泄露应对题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全技术：个人信息保护与隐私泄露应对题集

一、单选题（每题2分，共20题）

说明：本部分共20题，每题2分，共40分。请选择最符合题意的选项。

1.根据欧盟《通用数据保护条例》（GDPR），以下哪项行为属于非法处理个人信息？

A.为履行合同目的处理客户订单信息

B.获取用户明确同意后发送营销邮件

C.因安全目的对数据实施加密存储

D.在用户注销账户后删除其数据

2.中国《个人信息保护法》规定，处理个人信息应遵循“最小必要”原则，以下哪项场景可能违反该原则？

A.电商平台仅收集用户支付信息用于交易

B.银行仅收集用户身份证号用于实名认证

C.健康App收集用户步数用于健康分析

D.教育机构收集学生成绩用于学业评估

3.以下哪种加密算法常用于保护传输中的个人信息？

A.AES（高级加密标准）

B.RSA（非对称加密）

C.DES（数据加密标准）

D.MD5（哈希算法）

4.在个人信息泄露事件中，企业应首先采取的措施是？

A.公开道歉以降低负面影响

B.启动应急响应团队调查原因

C.立即冻结所有业务系统

D.聘请公关公司处理舆论

5.中国《网络安全法》要求关键信息基础设施运营者需定期进行个人信息保护评估，以下哪项不属于评估内容？

A.数据安全技术措施的有效性

B.用户隐私政策透明度