合規(guī)測試試題及答案一、單項選擇題（每題1分，共30分。每題只有一個正確答案，請將正確選項的字母填在括號內(nèi)）1.根據(jù)《中華人民共和國個人信息保護法》，處理敏感個人信息應(yīng)當(dāng)取得個人的（）。A.默示同意B.明示同意C.事后追認(rèn)D.口頭同意答案：B2.某App在注冊頁面要求用戶必須開啟定位權(quán)限，否則無法使用任何功能，該行為違反了《網(wǎng)絡(luò)安全法》中的（）原則。A.最小必要B.公開透明C.安全保障D.責(zé)任明確答案：A3.下列哪一項不屬于《數(shù)據(jù)安全法》規(guī)定的數(shù)據(jù)分類分級保護制度的核心要素？（）A.數(shù)據(jù)重要程度B.數(shù)據(jù)規(guī)模大小C.數(shù)據(jù)一旦遭到篡改、破壞后的危害程度D.數(shù)據(jù)對國家安全、公共利益的影響程度答案：B4.某境外機構(gòu)未經(jīng)批準(zhǔn)通過跨境專線傳輸我國人口基因數(shù)據(jù)，該行為最可能觸發(fā)（）。A.《反壟斷法》B.《出口管制法》C.《個人信息保護法》D.《科學(xué)技術(shù)進步法》答案：B5.根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》，關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品或服務(wù)時，應(yīng)當(dāng)預(yù)判該產(chǎn)品或服務(wù)可能帶來的（）。A.技術(shù)落后風(fēng)險B.供應(yīng)鏈安全風(fēng)險C.成本超支風(fēng)險D.用戶體驗風(fēng)險答案：B6.某短視頻平臺使用人臉識別技術(shù)進行身份核驗，但未在隱私政策中告知收集人臉數(shù)據(jù)的具體目的，該行為主要違反了（）。A.合法正當(dāng)必要原則B.公開透明原則C.質(zhì)量保障原則D.安全保護原則答案：B7.根據(jù)《個人信息保護法》，個人信息處理者應(yīng)當(dāng)對其個人信息處理活動負(fù)責(zé)，并采取必要措施保障所處理的個人信息的（）。A.商業(yè)價值B.可用性C.安全D.可交易性答案：C8.某公司在未取得用戶同意的情況下，將用戶瀏覽記錄共享給廣告聯(lián)盟用于精準(zhǔn)營銷，該行為屬于（）。A.合法商業(yè)合作B.正常數(shù)據(jù)流通C.違規(guī)處理個人信息D.合理使用數(shù)據(jù)答案：C9.《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》提出，處理超過（）萬人個人信息的網(wǎng)絡(luò)平臺運營者應(yīng)當(dāng)成立主要由外部成員組成的獨立機構(gòu)進行個人信息保護監(jiān)督。A.100B.500C.1000D.5000答案：C10.根據(jù)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，汽車數(shù)據(jù)處理者采集的車外視頻、圖像數(shù)據(jù)如需向境外提供，應(yīng)當(dāng)進行（）。A.數(shù)據(jù)壓縮B.匿名化處理C.數(shù)據(jù)脫敏D.數(shù)據(jù)出境安全評估答案：D11.某App在用戶注銷賬號后，仍以“業(yè)務(wù)備份”為由保存用戶個人信息超過三年，該行為違反了《個人信息保護法》的（）要求。A.目的限制B.保存期限必要C.數(shù)據(jù)最小化D.用戶自主答案：B12.根據(jù)《網(wǎng)絡(luò)安全審查辦法》，掌握超過100萬用戶個人信息的網(wǎng)絡(luò)平臺運營者赴國外上市，必須向（）申報網(wǎng)絡(luò)安全審查。A.中國證監(jiān)會B.國家網(wǎng)信辦C.工信部D.國家發(fā)改委答案：B13.下列哪一項屬于《個人信息保護法》規(guī)定的“敏感個人信息”？（）A.用戶昵稱B.用戶收貨地址C.用戶宗教信仰D.用戶設(shè)備型號答案：C14.某高校將學(xué)生成績單上傳至境外云服務(wù)器，未進行任何安全評估，該行為最可能違反（）。A.《教育法》B.《數(shù)據(jù)安全法》C.《著作權(quán)法》D.《密碼法》答案：B15.根據(jù)《個人信息保護法》，個人信息處理者因合并、分立等原因需要轉(zhuǎn)移個人信息的，應(yīng)當(dāng)向個人告知接收方的（）。A.注冊資本B.盈利狀況C.名稱和聯(lián)系方式D.員工人數(shù)答案：C16.某App隱私政策中寫明“我們可能會與合作伙伴共享您的部分信息”，但未列明合作伙伴類別及共享目的，該條款因缺乏（）而無效。A.完整性B.可識別性C.顯著性D.明確性答案：D17.根據(jù)《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，網(wǎng)絡(luò)產(chǎn)品提供者應(yīng)當(dāng)在知道漏洞后（）小時內(nèi)向工信部報送漏洞信息。A.24B.48C.72D.96答案：B18.某政務(wù)App強制用戶同意收集通訊錄，否則無法預(yù)約辦理業(yè)務(wù)，該行為屬于（）。A.捆綁授權(quán)B.明示授權(quán)C.自愿授權(quán)D.事后授權(quán)答案：A19.根據(jù)《個人信息保護法》，個人信息跨境提供的“認(rèn)證機制”由（）制定。A.國家網(wǎng)信辦B.國家市場監(jiān)管總局C.國家標(biāo)準(zhǔn)化管理委員會D.中國信息安全認(rèn)證中心答案：A20.某AI公司使用公開人臉數(shù)據(jù)集訓(xùn)練商業(yè)人臉識別模型，未對數(shù)據(jù)集中可識別個人身份的信息進行刪除，該行為可能侵犯（）。A.肖像權(quán)B.名譽權(quán)C.個人信息權(quán)益D.著作權(quán)答案：C21.根據(jù)《數(shù)據(jù)出境安全評估辦法》，數(shù)據(jù)處理者應(yīng)在數(shù)據(jù)出境前自行開展（）。A.經(jīng)濟效益評估B.數(shù)據(jù)出境風(fēng)險自評估C.技術(shù)可行性評估D.社會影響評估答案：B22.某企業(yè)為通過等保三級測評，將數(shù)據(jù)庫密碼明文寫在配置文件中，該行為主要違反了（）。A.訪問控制B.數(shù)據(jù)完整性C.保密性D.可用性答案：C23.根據(jù)《個人信息保護法》，個人有權(quán)撤回同意，個人信息處理者應(yīng)當(dāng)提供（）的撤回方式。A.收費B.便捷C.線下D.郵寄答案：B24.某跨境電商平臺將用戶訂單數(shù)據(jù)存儲在境外，但未在境內(nèi)留存?zhèn)浞?，該行為違反了《個人信息保護法》的（）要求。A.數(shù)據(jù)本地化B.數(shù)據(jù)最小化C.數(shù)據(jù)可攜帶D.數(shù)據(jù)可遺忘答案：A25.根據(jù)《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保個人信息安全，防止信息（）。A.冗余B.泄露、毀損、丟失C.壓縮D.脫敏答案：B26.某App在隱私政策中稱“我們可能會將您的信息用于改善產(chǎn)品體驗”，該表述因缺乏（）而被監(jiān)管部門認(rèn)定無效。A.合法性B.正當(dāng)性C.具體性D.必要性答案：C27.根據(jù)《個人信息保護法》，個人信息處理者委托他人處理個人信息時，應(yīng)當(dāng)與受托人約定（）。A.營銷方案B.委托處理的目的和期限C.盈利分成D.用戶畫像模型答案：B28.某生物科技公司將員工指紋信息用于門禁，但未建立專門的指紋信息管理制度，該行為主要違反了（）。A.最小必要原則B.安全保護原則C.公開透明原則D.質(zhì)量保障原則答案：B29.根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》，大型網(wǎng)絡(luò)平臺應(yīng)當(dāng)（）發(fā)布個人信息保護社會責(zé)任報告。A.每月B.每季度C.每年D.每五年答案：C30.某App在用戶首次打開時通過彈窗一次性請求通訊錄、相機、麥克風(fēng)等六項權(quán)限，該行為被認(rèn)定為（）。A.一次性告知B.一攬子授權(quán)C.分級授權(quán)D.場景化授權(quán)答案：B二、多項選擇題（每題2分，共20分。每題有兩個或兩個以上正確答案，多選、少選、錯選均不得分）31.以下哪些情形屬于《個人信息保護法》規(guī)定的“無需取得個人同意”的例外？（）A.為履行法定職責(zé)所必需B.為應(yīng)對突發(fā)公共衛(wèi)生事件所必需C.為學(xué)術(shù)研究目的處理已公開個人信息D.為訂立或履行個人作為一方當(dāng)事人的合同所必需答案：A、B、D32.根據(jù)《數(shù)據(jù)安全法》，國家建立數(shù)據(jù)安全審查制度，對影響或者可能影響國家安全的哪些活動進行審查？（）A.數(shù)據(jù)跨境傳輸B.數(shù)據(jù)交易C.數(shù)據(jù)外包服務(wù)D.數(shù)據(jù)出境上市答案：A、B、C33.以下哪些信息屬于《個人信息保護法》定義的“敏感個人信息”？（）A.14歲以下未成年人的個人信息B.銀行賬戶C.健康醫(yī)療數(shù)據(jù)D.精確地理位置軌跡答案：A、C、D34.根據(jù)《網(wǎng)絡(luò)安全審查辦法》，關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)時，應(yīng)當(dāng)考慮哪些風(fēng)險？（）A.產(chǎn)品和服務(wù)被非法控制的風(fēng)險B.產(chǎn)品和服務(wù)供應(yīng)中斷的風(fēng)險C.產(chǎn)品和服務(wù)成本過高的風(fēng)險D.產(chǎn)品和服務(wù)提供者利用其收集用戶數(shù)據(jù)的風(fēng)險答案：A、B、D35.某App在收集用戶個人信息時，下列哪些做法符合“最小必要”原則？（）A.打車App僅在使用派單功能時收集位置信息B.天氣App在后臺持續(xù)收集精確位置C.閱讀App不收集通訊錄D.健身App僅在用戶主動上傳時讀取運動數(shù)據(jù)答案：A、C、D36.根據(jù)《個人信息保護法》，個人在個人信息處理活動中享有以下哪些權(quán)利？（）A.查閱、復(fù)制權(quán)B.更正、補充權(quán)C.刪除權(quán)D.攜帶權(quán)答案：A、B、C、D37.以下哪些行為可能觸發(fā)《網(wǎng)絡(luò)安全法》第六十四條的最高罰款“一百萬元”？（）A.未要求用戶提供真實身份信息B.泄露用戶信息致使用戶遭受嚴(yán)重?fù)p失C.拒絕刪除違法信息D.未建立網(wǎng)絡(luò)安全管理制度答案：A、B38.根據(jù)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，汽車數(shù)據(jù)處理者處理車外數(shù)據(jù)時應(yīng)當(dāng)履行哪些義務(wù)？（）A.默認(rèn)不收集座艙數(shù)據(jù)B.對人臉、車牌進行局部輪廓化C.向駕駛?cè)颂崾緮?shù)據(jù)收集狀態(tài)D.向車外發(fā)送數(shù)據(jù)前進行匿名化答案：A、B、C、D39.以下哪些屬于《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》對“大型網(wǎng)絡(luò)平臺”提出的特殊義務(wù)？（）A.建立個人信息保護合規(guī)體系B.設(shè)立獨立監(jiān)督機構(gòu)C.停止對拒絕個性化推薦的用戶差別待遇D.每季度向監(jiān)管部門報送數(shù)據(jù)出境情況答案：A、B、C40.根據(jù)《個人信息出境標(biāo)準(zhǔn)合同辦法》，使用標(biāo)準(zhǔn)合同出境個人信息應(yīng)當(dāng)同時滿足哪些條件？（）A.非關(guān)鍵信息基礎(chǔ)設(shè)施運營者B.處理個人信息不滿100萬人C.自上年1月1日起累計出境敏感個人信息不滿1萬人D.自上年1月1日起累計出境個人信息不滿10萬人答案：A、C、D三、判斷題（每題1分，共10分。正確打“√”，錯誤打“×”）41.個人信息處理者可以在用戶不知情的情況下將個人信息提供給其關(guān)聯(lián)公司用于用戶畫像。（）答案：×42.根據(jù)《個人信息保護法》，個人信息處理者因業(yè)務(wù)需要銷毀個人信息時，應(yīng)當(dāng)確保銷毀后無法還原。（）答案：√43.所有數(shù)據(jù)出境情形都必須通過安全評估，不能使用認(rèn)證或標(biāo)準(zhǔn)合同路徑。（）答案：×44.關(guān)鍵信息基礎(chǔ)設(shè)施運營者在中國境內(nèi)運營中收集的個人信息應(yīng)當(dāng)在境內(nèi)存儲。（）答案：√45.個人撤回同意后，個人信息處理者可以保留已經(jīng)合法處理的個人信息副本。（）答案：√46.根據(jù)《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運營者可以拒絕為不提供真實身份信息的用戶提供信息發(fā)布服務(wù)。（）答案：√47.14歲以下兒童的個人信息屬于敏感個人信息，處理時必須取得監(jiān)護人單獨同意。（）答案：√48.數(shù)據(jù)匿名化后即可自由出境，無需再履行任何評估或合同義務(wù)。（）答案：×49.個人信息處理者委托第三方處理個人信息，無需對第三方的處理活動承擔(dān)責(zé)任。（）答案：×50.大型網(wǎng)絡(luò)平臺停止提供產(chǎn)品或服務(wù)時，應(yīng)當(dāng)立即刪除用戶個人信息，但法律另有規(guī)定的除外。（）答案：√四、簡答題（每題10分，共30分）51.簡述《個人信息保護法》中“告知—同意”規(guī)則的核心內(nèi)容，并舉例說明何種情形構(gòu)成“單獨同意”。答案：（1）核心內(nèi)容：處理個人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言向個人告知處理者身份與聯(lián)系方式、處理目的與方式、保存期限、個人權(quán)利行使方式等事項；處理敏感個人信息、向境外提供、公開、委托處理、共享、轉(zhuǎn)讓等情形，需取得個人“單獨同意”。（2）“單獨同意”示例：某健康A(chǔ)pp在用戶首次上傳體檢報告時，通過彈窗專門提示“我們將收集您的體檢數(shù)據(jù)用于健康分析，該數(shù)據(jù)屬于敏感個人信息，是否同意？”并給出“同意”與“不同意”兩個獨立按鈕，用戶點擊“同意”即構(gòu)成單獨同意；若僅在冗長隱私政策中夾雜敏感信息收集條款，則不構(gòu)成單獨同意。52.結(jié)合《數(shù)據(jù)安全法》，說明數(shù)據(jù)處理者開展數(shù)據(jù)安全教育培訓(xùn)應(yīng)包括哪些重點內(nèi)容，并給出可操作的培訓(xùn)方案。答案：重點內(nèi)容：①數(shù)據(jù)安全法律法規(guī)及配套標(biāo)準(zhǔn)；②數(shù)據(jù)分類分級與全生命周期管理；③數(shù)據(jù)出境合規(guī)路徑；④數(shù)據(jù)泄露應(yīng)急響應(yīng)與演練；⑤供應(yīng)鏈數(shù)據(jù)安全要求?？刹僮鞣桨福孩倌甓扰嘤?xùn)計劃：年初制定，覆蓋100%技術(shù)與運營崗位；②分層培訓(xùn)：管理層4學(xué)時、技術(shù)骨干8學(xué)時、普通員工2學(xué)時；③案例教學(xué)：選取近三年監(jiān)