2026年数据安全与隐私保护策略题.docxVIP

第PAGE页共NUMPAGES页

2026年数据安全与隐私保护策略题

一、单选题（每题2分，共20题）

1.根据《个人信息保护法》规定，以下哪项属于敏感个人信息？

A.姓名、身份证号

B.联系方式、住址

C.健康状况、生物识别信息

D.职业信息、教育背景

2.某企业通过自动化设备采集用户面部信息用于门禁系统，根据《欧盟通用数据保护条例》（GDPR），该企业需履行的关键义务是？

A.仅在用户同意时收集数据

B.必须删除数据

C.向用户收费

D.无需提供透明度

3.中国《网络安全法》要求关键信息基础设施运营者每年至少进行一次安全评估，以下哪项不属于评估范围？

A.数据加密措施

B.访问控制策略

C.员工培训记录

D.办公室消防系统

4.某跨国公司在中国和欧盟两地运营，若其需要处理欧盟公民的生物识别数据，应优先参考以下哪部法律？

A.中国《网络安全法》

B.欧盟《非个人数据自由流动条例》

C.欧盟《个人信息保护条例》（GDPR）

D.美国《加州消费者隐私法案》（CCPA）

5.数据脱敏技术中，“K-匿名”的核心目标是？

A.完全删除个人信息

B.防止个人身份被识别

C.提高数据传输速度

D.增强数据加密强度

6.某医疗机构使用AI分析患者病历，若AI模型可能推断出患者身份，根据《健康数据保护条例》，医疗机构需采取的措施是？