数据合规从业人员资格题库及答案.docVIP

数据合规从业人员资格题库及答案

一、单项选择题（每题2分，共20分）

1.以下哪种数据不属于敏感个人信息？

A.生物识别信息

B.普通电话号码

C.宗教信仰信息

D.医疗健康信息

2.数据处理者向境外提供个人信息时，不需要进行的操作是？

A.进行数据出境安全评估

B.与境外接收方订立合同

C.告知个人数据出境的目的

D.无需获得个人同意

3.个人信息保护影响评估报告和处理情况记录应当至少保存（）年。

A.1

B.3

C.5

D.10

4.数据合规管理体系中，最基础的环节是（）。

A.制度建设

B.风险评估

C.数据分类分级

D.人员培训

5.数据安全的核心目标是（）。

A.保障数据的可用性

B.保障数据的保密性

C.保障数据的完整性

D.以上都是

6.以下不属于数据合规监管机构的是（）。

A.国家互联网信息办公室

B.工业和信息化部

C.市场监督管理总局

D.中国人民银行

7.数据处理者应在（）内删除个人信息。

A.合同约定的期限

B.个人要求的期限

C.法律法规规定的期限

D.以上都是

8.个人信息主体的权利不包括（）。

A.查阅权

B.复制权

C.修改权

D.转让权

9.数据合规中，“最小必要原则”要求（）。

A.收集最少的数据

B.采用最必要的处理方