2026年个人信息安全与隐私保护自测题.docxVIP

第PAGE页共NUMPAGES页

2026年个人信息安全与隐私保护自测题

一、单选题（共10题，每题2分）

1.根据中国《个人信息保护法》（2026年修订版），以下哪项行为属于未经个人同意处理其敏感个人信息？

A.为提供商品或服务所必需的个人信息处理

B.依据法律规定或合同约定处理个人信息

C.为维护国家安全、公共利益或履行法定职责而处理

D.个人自行授权处理其个人健康信息用于医学研究

2.若某企业因系统漏洞导致用户密码泄露，应在多少小时内向监管机构报告？

A.6小时

B.12小时

C.24小时

D.48小时

3.以下哪种场景下，个人有权撤回其同意处理个人信息的决定？

A.已完成某项服务的注册流程

B.个人信息已用于定向广告推送

C.个人信息被用于与原同意范围不同的目的

D.个人信息已用于第三方共享

4.根据欧盟GDPR（2026年最新版），若处理者对个人信息实施匿名化处理，是否仍需遵守GDPR规定？

A.不需要，匿名化信息不属于GDPR监管范围

B.需要遵守，但可简化部分程序

C.仅需满足数据最小化原则

D.由处理者自行决定是否遵守

5.企业使用人脸识别技术验证用户身份时，必须满足以下哪项条件才能合法处理？

A.获得用户明确同意且具有必要性

B.仅用于支付交易验证且实时处理

C.用于安防监控且不向第三方共享

D.由A