2026年软件开发技术标准数据保护法知识测试题集与答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年软件开发技术标准数据保护法知识测试题集与答案解析

选择题（共10题，每题2分）

1.根据《欧盟通用数据保护条例》（GDPR），以下哪项表述是正确的？

A.数据处理者必须获得数据主体的明确同意才能收集其个人信息

B.数据主体有权要求删除其个人数据，但仅限于数据被错误处理时

C.企业可以自由处理员工在社交媒体上发布的内容

D.数据保护影响评估（DPIA）仅适用于高风险数据处理活动

2.在中国《个人信息保护法》中，敏感个人信息指的是以下哪种信息？

A.姓名、身份证号码

B.职业信息、宗教信仰

C.住址、电话号码

D.出生年月、婚姻状况

3.若某软件开发公司为优化产品功能，需要匿名化处理用户行为数据，以下哪种情形仍需遵守数据保护法？

A.数据完全去标识化，无法与特定个人关联

B.数据处理后仍可通过技术手段推断出用户身份

C.数据仅用于内部研究，未对外提供

D.用户已明确授权匿名化处理

4.美国加州《加州消费者隐私法案》（CCPA）规定，消费者有权要求企业删除其个人信息的时限是多久？

A.30天内

B.60天内

C.90天内

D.180天内

5.在软件开发中，若需实现用户数据跨境传输，以下哪种机制通常被认为是最安全的合规方式？

A.仅通过自建服务器传输

B.使用第三方数据传输协议

C.获