2026年企业数据安全治理与合规考核试卷.docxVIP

2026年企业数据安全治理与合规考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.根据中国《数据安全法》，下列哪个选项不属于数据处理活动？（）

A.收集公民个人信息用于精准营销

B.对企业内部经营数据进行统计分析

C.为境外提供算法模型服务

D.对已收集的个人信息进行匿名化处理

2.在数据安全治理框架中，负责制定数据安全策略、分配资源、监督执行的是？（）

A.数据安全官（DPO）

B.数据安全委员会

C.技术运维团队

D.数据所有者

3.NISTCybersecurityFramework中，用于评估和减轻风险、确保安全目标实现的阶段是？（）

A.Identify（识别）

B.Protect（保护）

C.Detect（检测）

D.Respond（响应）

4.对个人敏感信息进行加密存储，主要目的是？（）

A.方便数据共享

B.提高数据访问效率

C.防止数据在存储时被未授权访问

D.确保数据在传输过程中的完整性

5.根据GDPR规定，数据主体有权要求企业删除其个人信息的权利被称为？（）

A.更正权

B.访问