2025年数据安全考试题及答案.docxVIP

2025年数据安全考试题及答案

一、单项选择题（共15题，每题2分，总计30分。每题只有1个正确答案，多选、错选、不选均不得分）

1.根据2025年正式实施的《数据要素流通数据安全管理规范》（GB/T44978-2024），数据流通环节中，流通主体应当对数据产品的来源合法性进行核验，以下不属于核验必要项的是（）。

A.数据供方的数据处理资质

B.数据采集的合法依据

C.数据产品的脱敏算法有效性证明

D.数据需方的使用用途

【答案】D

【解析】来源合法性核验的核心是确认数据供方对数据产品享有合法处分权，核验范围包括供方数据处理资质、数据采集的合法依据、数据加工过程的合规性（如脱敏算法有效性）等；数据需方的使用用途属于流通前的用途合规审核范畴，不属于来源合法性核验的必要项。

2.某生成式AI服务提供商于2025年上线面向公众的通用大模型产品，根据《生成式人工智能服务管理暂行办法》及2024年修订的配套实施细则，其训练数据中包含个人信息的，以下做法错误的是（）。

A.处理个人信息前取得个人同意，或符合法律规定的其他合法情形

B.对训练数据中的个人信息进行去标识化处理，确保模型无法逆向识别特定自然人

C.为提升模型推理效率，将未脱敏的个人信息训练样本存储于模型推理节点的本地缓存中

D.建立个人信息权益响应机制，受理个人查询、删除其个人信息的申请

【答案】C

【解析】根据生成式A