2025年数据安全与隐私保护法律知识考试卷及答案.docxVIP

2025年数据安全与隐私保护法律知识考试卷及答案

一、单项选择题（每题2分，共40分）

1.根据《数据安全法》及相关规定，下列哪类数据不属于“重要数据”？

A.某金融机构掌握的50万用户银行账户交易流水

B.某科研机构研发的新冠病毒变异株基因序列

C.某地方政府统计的辖区内人口死亡原因分布数据（脱敏后）

D.某运营商记录的关键通信基础设施拓扑结构信息

2.依据《个人信息保护法》，个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销时，下列哪项义务并非必须履行？

A.提供不针对其个人特征的选项

B.明示自动化决策的基本原理

C.告知用户有权拒绝

D.确保决策结果公平合理

3.某医疗APP拟收集用户诊疗记录、用药信息及地理位置数据。根据“最小必要”原则，下列哪项处理行为不符合要求？

A.仅收集与诊疗服务直接相关的最近1年内的用药记录

B.收集用户实时地理位置用于定位最近的合作药店

C.为优化服务，额外收集用户近3年的体检报告（与当前疾病无关）

D.对儿童用户仅收集姓名、年龄及监护人联系方式

4.甲公司为跨境电商平台，拟将境内用户的个人信息传输至境外母公司用于用户画像分析。根据《数据出境安全评估办法》，下列哪项情形无需申报数据出境安全评估？

A.甲公司年处理100万人以上个人信息

B.甲公司累计向境外提供10万人个人信息

C.甲公司属于关键信息基础设施运营者

D.甲公司处理的个人信息涉及出境用于生物识别特征建模

5.乙企业因数据安全事件导致5000名用户个人信息泄露，包含姓名、身份证号及银行卡号。根据《数据安全法》及《个人信息保护法》，乙企业应在多长时间内向履行数据安全监管职责的部门报告？

A.立即

B.24小时内

C.3个工作日内

D.7个工作日内

6.丙高校图书馆为提升服务，拟对读者借阅记录、阅读偏好数据进行分析并对外发布研究报告。根据《个人信息保护法》，下列哪项处理方式符合规定？

A.直接使用脱敏后的借阅数据（无法复原至特定个人）

B.仅需取得读者书面同意即可对外发布

C.需向省级网信部门申报数据出境安全评估（若报告发布至境外）

D.无需告知读者，因数据已用于公共文化服务

7.丁公司作为数据处理者，拟委托第三方服务提供商处理用户支付信息。根据《数据安全法》，下列哪项义务不属于丁公司的责任？

A.与受托方签订书面协议，明确数据安全责任

B.对受托方的数据安全能力进行评估

C.要求受托方不得再转委托其他方处理

D.受托方造成数据泄露时，由受托方独立承担责任

8.依据《关键信息基础设施安全保护条例》，下列哪类单位不属于关键信息基础设施运营者？

A.承担全国性铁路票务系统运营的企业

B.提供省级电网调度控制的电力企业

C.运营社区团购平台（注册用户50万）的互联网公司

D.负责国家人口基础信息库运维的事业单位

9.戊平台收集14周岁以下未成年人个人信息时，除需取得未成年人同意外，还应取得谁的同意？

A.学校

B.未成年人住所地居委会

C.未成年人父母或其他监护人

D.省级网信部门

10.己公司因业务调整需删除用户个人信息，但部分数据已进行异地备份。根据《个人信息保护法》，己公司应如何处理？

A.仅删除主数据库数据，备份数据可保留

B.同步删除所有备份数据，确保无法复原

C.备份数据可保留，但需限制访问权限

D.无需处理备份数据，因主数据已删除

11.根据《数据安全法》，国家建立数据分类分级保护制度，分类分级的依据不包括？

A.数据的规模大小

B.数据的重要程度

C.一旦遭到篡改、破坏、泄露或者非法获取、非法利用可能对国家安全、公共利益或者个人、组织合法权益造成的危害程度

D.数据的应用场景

12.庚企业拟开展数据交易活动，根据《数据安全法》，下列哪项行为被禁止？

A.交易前对数据来源合法性进行审查

B.交易涉及重要数据时，未取得相关主管部门批准

C.与交易相对方签订数据安全协议

D.对交易数据进行去标识化处理（无法复原）

13.辛市公安局在依法履行职责过程中收集的个人信息，如需用于其他行政目的，应当符合的条件不包括？

A.取得个人单独同意

B.具有合理的目的和充分的必要性

C.严格限定在所需范围内

D.公开处理规则

14.壬公司开发的智能手表拟通过蓝牙自动同步用户运动数据至关联手机APP。根据《个人信息保护法》，下列哪项告知内容并非必须？