数据共享与安全考核试卷及答案.docxVIP

数据共享与安全考核试卷及答案

一、单项选择题（每题2分，共20分）

1.依据《数据安全法》及相关规定，以下哪项不属于数据分类分级的核心依据？

A.数据的来源渠道

B.数据对国家安全的影响程度

C.数据对公共利益的影响程度

D.数据对个人/组织权益的影响程度

2.某企业计划向第三方共享用户交易记录，根据“最小必要原则”，以下操作最符合要求的是？

A.共享近3年全部交易记录

B.仅共享与合作目标直接相关的最近1年交易金额、时间信息

C.共享用户姓名、身份证号及交易记录

D.共享用户交易频率、商品类别但隐去具体金额

3.以下数据脱敏技术中，属于“不可逆脱敏”的是？

A.数据加密（AES-256）

B.数据匿名化（哈希加盐）

C.数据替换（将“身份证号”替换为“”）

D.数据掩码（显示手机号前3位和后4位）

4.某金融机构与科技公司合作开发风控模型，需共享客户信用数据。根据《个人信息保护法》，以下哪项不是必须履行的义务？

A.向客户告知数据共享的目的、范围、接收方

B.获得客户的单独同意

C.与接收方签订数据安全协议

D.向监管部门备案数据共享具体内容

5.关于数据安全风险评估，以下说法错误的是？

A.需评估数据泄露后可能造成的经济损失、声誉影响

B.只