2026年企业数据安全与隐私保护考核试卷.docxVIP

2026年企业数据安全与隐私保护考核试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（请选择最符合题意的选项）

1.根据中国《网络安全法》，以下哪项表述是正确的？

A.企业仅需对自身网络的安全负责。

B.关键信息基础设施运营者应在网络与信息安全影响范围内，定期进行安全评估。

C.个人信息处理活动不受《网络安全法》调整。

D.网络安全事件发生后，企业可以自行决定是否向有关部门报告。

2.在数据处理活动中，符合“目的限制原则”要求的是：

A.为了便于管理，将收集的用户注册信息用于发送营销邮件，而未事先告知用户。

B.在获得用户明确同意后，将收集的购物信息用于改进商品推荐算法。

C.因技术原因，无法保证用户密码的绝对安全，但仍继续收集和存储密码。

D.为了分析用户行为趋势，将不同来源的用户数据进行匿名化处理后的聚合信息用于市场研究。

3.以下哪种情况属于《个人信息保护法》规定的“处理个人信息”？

A.仅为内部员工之间传递已脱敏的客户联系方式用于工作沟通。

B.收集用户注册信息，但尚未进行任何存储或使用。

C.对已收集的用户画像数据进行深度学习建模，用于预测用户偏好。

D.在获得用户同意后，将用户信息提供给