2025年信息系统安全专家人力资源领域个人信息保护专题试卷及解析.pdfVIP

2025年信息系统安全专家人力资源领域个人信息保护专题试卷及解析1

2025年信息系统安全专家人力资源领域个人信息保护专题

试卷及解析

2025年信息系统安全专家人力资源领域个人信息保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，企业在招聘过程中收集求职者个人信息时，应当遵循

的首要原则是？

A、效率优先原则

B、最少必要原则

C、全面收集原则

D、灵活处理原则

【答案】B

【解析】正确答案是B。《个人信息保护法》明确规定处理个人信息应当遵循合法、

正当、必要和诚信原则，其中最少必要原则要求不得过度收集与处理目的无关的个人信

息。A选项效率优先不是法律原则，C选项全面收集违反最少必要原则，D选项灵活处

理缺乏法律依据。知识点：个人信息处理基本原则。易错点：容易将必要原则误解为全

面收集。

2、人力资源部门存储员工电子档案时，最符合安全要求的做法是？

A、存储在公共云盘

B、存储在未加密的本地硬盘

C、存储在加密的专用服务器

D、存储在部门共享文件夹

【答案】C

【解析】正确答案是C。加密的专用服务器能提供必要的安全保障，符合《个人信

息保护法》对存储安全的要求。A选项公共云盘风险过高，B选项未加密存储不合规，

D选项共享文件夹权限控制不足。知识点：个人信息存储安全技术要求。易错点：忽视

加密和专用存储的重要性。

3、员工离职后，企业依法保留其个人信息的最长期限通常是？

A、1年

B、3年

C、5年

D、根据法定要求确定

【答案】D

【解析】正确答案是D。《个人信息保护法》规定保存期限应当为实现处理目的所必

要的最短时间，但法律法规另有规定的除外。A、B、C选项的固定年限不符合法律规

2025年信息系统安全专家人力资源领域个人信息保护专题试卷及解析2

定。知识点：个人信息保存期限。易错点：误认为有统一的固定保存期限。

4、在跨国企业人力资源系统中，向境外传输员工个人信息的前提条件是？

A、员工口头同意

B、通过国家网信部门组织的安全评估

C、企业自行决定

D、仅需要内部审批

【答案】B

【解析】正确答案是B。《个人信息保护法》规定向境外提供个人信息应当通过安全

评估等法定条件。A选项口头同意不充分，C、D选项违反法定程序。知识点：个人信

息跨境传输规则。易错点：低估跨境传输的合规要求。

5、企业进行员工背景调查时，对第三方机构的最基本要求是？

A、价格最低

B、具有合法资质

C、调查速度最快

D、提供增值服务

【答案】B

【解析】正确答案是B。委托处理个人信息必须选择具有合法资质的受托方。A、C、

D选项不是法定要求。知识点：委托处理个人信息要求。易错点：将商业标准置于法律

要求之上。

6、员工行使个人信息查阅复制权时，企业应当在多长时间内响应？

A、立即响应

B、15个工作日内

C、30个工作日内

D、60个工作日内

【答案】B

【解析】正确答案是B。《个人信息保护法》规定应当在15个工作日内响应。A选

项不现实，C、D选项超出法定时限。知识点：个人信息主体权利响应时限。易错点：混

淆不同法律规定的时限。

7、人力资源数据分析中，去标识化处理的主要目的是？

A、提高处理速度

B、降低存储成本

C、保护个人隐私

D、美化数据展示

【答案】C

2025年信息系统安全专家人力资源领域个人信息保护专题试卷及解析3

【解析】正确答案是C。去标识化是保护个人信息的重要技术手段。A、B、D选项

不是主要目的。知识点：个人信息去标识化技术。易错点：忽视技术手段与保护目的的

关联。

8、企业发生员工个人信息泄露事件后，应当首先采取的措施是？

A、发布公告