2026年数据安全与隐私保护策略专项训练习题.docxVIP

2026年数据安全与隐私保护策略专项训练习题

一、单项选择题（总共10题，每题2分，共20分）

1.根据GDPR法规，企业处理个人生物识别数据时，必须满足以下哪项核心要求？

A.仅在数据主体明确同意的情况下处理，且需提供可撤销的同意选项

B.仅用于提升产品性能，无需告知数据主体具体用途

C.仅在法律允许范围内处理，无需获得数据主体同意

D.仅在数据主体死亡后5年内保留，无需额外安全措施

解析：GDPR第7条明确要求处理生物识别数据需获得数据主体的明确同意，且该同意可随时撤销。选项A完整符合要求，B违反透明度原则，C忽略同意机制，D错误，生物识别数据保留期限需依据第6条另行规定。

2.在数据脱敏技术中，K-匿名技术的主要缺陷是什么？

A.无法抵抗联机攻击

B.可能导致重新识别风险

C.计算复杂度过高

D.仅适用于小规模数据集

解析：K-匿名通过确保至少K-1条记录无法区分来保护隐私，但若存在背景知识，攻击者仍可能通过属性交集重新识别个体，即重新识别风险（选项B）。其他选项错误：A是差分隐私的缺陷，C是同态加密的缺陷，D是联邦学习的缺陷。

3.企业在实施数据分类分级时，应优先考虑哪项因素？

A.数据存储成本

B.数据使用频率

C.数据敏感程度