2026年企业数据安全与隐私保护培训测试卷.docxVIP

2026年企业数据安全与隐私保护培训测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪项不属于《个人信息保护法》规定的个人敏感信息？（）

A.生物识别信息

B.行踪轨迹信息

C.健康医疗信息

D.职业信息

2.企业在处理个人信息前，必须获得个人同意，以下哪种情况不需要获得个人明确同意？（）

A.为订立、履行合同所必需

B.处理个人属于公开或者已经合法公开的信息

C.切实保障个人信息安全，采用技术措施确保个人信息安全

D.为订立、履行合同所必需，且依据法律规定或者双方约定处理

3.根据数据安全相关要求，对存储个人信息的数据库进行访问控制，以下做法错误的是？（）

A.实施最小必要权限原则

B.不同部门员工可根据需要访问所有数据

C.定期审查访问权限

D.对访问行为进行记录和审计

4.以下哪种加密方式主要用于保护数据在传输过程中的安全？（）

A.对称加密

B.非对称加密

C.哈希加密

D.透明数据加密

5.员工在发送包含公司敏感信息的邮件时，以下哪种做法可以有效降低泄露风险？（）

A.