2026年跨行业跨境数据传输合规与监管考试指南.docxVIP

第PAGE页共NUMPAGES页

2026年跨行业跨境数据传输合规与监管考试指南

一、单选题（共10题，每题2分）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪种情况属于合法的跨境数据传输情形？

A.未获得数据主体的明确同意

B.传输至具有充分数据保护水平的国家

C.仅用于内部员工培训目的

D.数据主体已注销账户

2.中国《网络安全法》规定，关键信息基础设施运营者跨境传输个人信息时，应优先选择哪种方式？

A.直接传输至境外处理器

B.通过境内安全评估机构进行中转

C.仅在获得用户书面授权后传输

D.仅限传输至香港特别行政区

3.某金融机构将客户财务数据传输至美国，依据《数据安全法》，以下哪种措施可降低合规风险？

A.与美国公司签订保密协议

B.确保数据传输符合《加州消费者隐私法案》（CCPA）

C.通过中国信通院认证的加密传输通道

D.仅传输脱敏后的数据

4.日本《个人信息保护法》（PIPA）要求企业跨境传输数据时，必须获得数据主体的同意，但以下哪种情况例外？

A.数据传输用于医疗研究

B.数据传输符合APECCBPR框架

C.数据主体已主动同意长期共享

D.数据传输仅用于系统故障排查

5.印度《个人信息保护法案》（DPDPAct）对跨境数据传输的监管重点不包括以下哪项？

A.传输目的的合法性

B.数据最小化原