2026年企业数字隐私保护培训测试题.docxVIP

2026年企业数字隐私保护培训测试题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪项不属于《个人信息保护法》中规定的敏感个人信息？（）

A.生物识别信息

B.行踪轨迹信息

C.持有者的身份识别标志

D.账户登录密码

2.根据GDPR规定，处理个人信息时，哪项原则要求只有在实现处理目的所必需时才收集个人信息？（）

A.数据最小化原则

B.存储限制原则

C.透明度原则

D.完整性原则

3.在企业内部，谁通常是负责协调处理个人信息保护事务、响应数据主体请求、监督内部合规情况的关键岗位？（）

A.法务总监

B.首席财务官

C.数据保护官（DPO）

D.人力资源经理

4.以下哪种行为是符合企业数据安全政策要求的？（）

A.将包含客户个人信息的纸质文件随意堆放在公共办公区域

B.使用个人邮箱存储和转发工作产生的客户数据

C.对访问敏感个人信息的系统账户设置强密码并定期更换

D.在公共无线网络上处理传输包含银行卡号的业务数据

5.员工在收到一封声称来自IT部门要求其点击链接更新账户信息的邮件时，正确的做法是？（）

A.立即点击链