2025年新版九项准则试题及答案

2025年新版最新九项准则试题及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.2025年新版《九项准则》首次将“数据主权”纳入核心条款，其直接目的是（）。A.降低跨境数据流动成本B.强化国家对关键数据资源的自主掌控C.推动企业数据资产上市D.简化个人信息出境评估流程答案：B2.准则三中“最小可用”原则在算法推荐场景下的具体表现为（）。A.用户点击一次即永久保存其全部浏览记录B.平台须在72小时内删除未转化为订单的搜索日志C.推荐模型训练可无条件调用好友列表D.允许用未满十四周岁用户的面部数据训练美颜滤镜答案：B3.关于“敏感个人信息”的扩展定义，2025版新增的内容是（）。A.网络购物记录B.步数排名C.基因原始数据D.外卖收货地址答案：C4.准则七要求“生成式人工智能服务提供者”对训练数据建立“双轨溯源链”，其中“双轨”是指（）。A.商业轨与非商业轨B.境内轨与境外轨C.开源轨与闭源轨D.内容轨与授权轨答案：D5.企业在应用人脸识别门禁时，必须满足的最低安全等级是（）。A.等保一级B.等保二级C.等保三级D.等保四级答案：C6.准则二提出“隐私保护设计”应在产品生命周期的哪一阶段介入（）。A.上市前三个月B.第一次融资后C.需求分析阶段D.用户量突破百万后答案：C7.当数据跨境传输风险自评估得分高于85分（百分制）时，企业应当（）。A.直接传输B.向省级网信部门备案C.启动第三方审计D.暂停传输并重新整改答案：D8.2025版对“自动化决策”新增的用户权利是（）。A.免费升级为VIP会员B.要求提供人工复核入口C.无条件获得源代码D.每日三次修改权重机会答案：B9.准则五规定，个人信息处理者收到用户撤回同意申请后，完成删除的最长时限为（）。A.24小时B.72小时C.15个工作日D.30个自然日答案：B10.对未满十四周岁未成年人开展个性化推荐，必须取得的额外授权对象是（）。A.班主任B.监护人C.属地派出所D.平台客服答案：B11.发生“数据泄露”事件后，企业向主管部门报告的时限为（）。A.立即B.1小时C.24小时D.3个工作日答案：C12.准则八首次引入“算法伦理审计”，其周期要求是（）。A.每季度一次B.每半年一次C.每年一次D.每两年一次答案：C13.企业采用“联邦学习”技术时，仍需履行的义务是（）。A.获得原始数据所有权B.向所有参与方公开模型参数C.进行个人信息保护影响评估D.禁止任何形式的梯度交换答案：C14.2025版对“数据匿名化”提出的再识别风险阈值是（）。A.高于0.1%B.高于0.5%C.高于1%D.高于5%答案：A15.准则四提出的“可解释性”要求，针对的算法类型主要是（）。A.排序算法B.加密算法C.压缩算法D.随机数生成算法答案：A16.当企业使用第三方SDK收集个人信息时，首要责任主体是（）。A.SDK开发者B.应用商店C.App运营者D.终端厂商答案：C17.2025版将“数据可携权”扩展至（）。A.仅社交数据B.仅健康数据C.用户在使用服务中生成的所有个人数据D.仅政府数据答案：C18.准则九提出“绿色计算”指标，要求数据中心PUE值不超过（）。A.1.8B.1.5C.1.3D.1.1答案：C19.对“已公开个人信息”的再利用，企业仍需履行的步骤是（）。A.告知当事人B.进行合法性评估C.支付使用费D.获得公证答案：B20.准则六对“数据安全负责人”的任职资格新增要求是（）。A.通过国家级认证考试B.具备五年以上财务经验C.拥有产品外观设计专利D.发表过SCI论文答案：A21.当用户主张“算法歧视赔偿”时，举证责任分配原则是（）。A.用户承担全部举证B.企业承担全部举证C.双方各承担50%D.先由用户初步举证，再由企业反证答案：D22.2025版规定，人脸数据加密存储应采用的最低算法强度为（）。A.DESB.3DESC.SM4D.RSA512答案：C23.准则一对“数据最小化”提出的量化指标是（）。A.字段级最小化B.表级最小化C.库级最小化D.服务器级最小化答案：A24.企业开展“用户画像”时，禁止使用的数据源是（）。A.用户主动填写的兴趣标签B.经授权的第三方征信报告C.通过窃听手段获得的通话内容D.脱敏后的交易金额区间答案：C25.2025版对“生物识别特征”存储提出的强制要求是（）。A.可逆加密B.仅允许本地存储C.必须分段隔离D.允许明文缓存30秒答案：C26.准则七对“深度合成”内容提出标识要求，标识的最小尺寸为（）。A.12×12像素B.16×16像素C.24×24像素D.32×32像素答案：B27.企业向境外提供“重要数据”时，必须通过的安全评估机构是（）。A.国家信息技术安全研究中心B.第三方测评实验室C.省级大数据局D.行业协会答案：A28.2025版将“个人信息保护影响评估报告”保存期限延长至（）。A.1年B.3年C.5年D.10年答案：C29.准则二提出的“默认拒绝”原则适用于（）。A.所有系统日志B.所有非必要权限C.所有用户评论D.所有广告素材答案：B30.对“数据跨境流动白名单”国家，2025版采取的动态调整机制是（）。A.每月滚动B.每季度滚动C.每半年滚动D.每年滚动答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.以下哪些情形属于“数据泄露”须强制报告（）。A.内部员工误将含用户邮箱的表格上传至公开仓库B.数据库配置错误导致外部可匿名访问C.加密密钥与密文同时泄露D.日志文件被内部审计部调阅答案：A、B、C32.2025版对“未成年人模式”提出的技术要求包括（）。A.每日22:00至次日6:00禁用个性化推荐B.充值额度单月上限200元C.禁止收集精准位置D.允许默认开启陌生人私信答案：A、B、C33.企业在进行“算法备案”时应提交的材料有（）。A.算法基本原理B.数据来源说明C.伦理风险评估报告D.财务盈利预测答案：A、B、C34.以下哪些属于“重要数据”范畴（）。A.全国人口普查汇总结果B.大型水电站实时调度数据C.年营收超过10亿企业的客户订单明细D.高铁列车控制系统参数答案：A、B、D35.准则四提出的“可审计性”要求包括（）。A.日志不可篡改B.支持追溯至个人操作C.保留至少6个月D.使用国密算法签名答案：A、B、C、D36.对“生成式人工智能”服务，用户享有的权利有（）。A.关闭生成历史记录B.删除个人提问记录C.获得训练数据副本D.拒绝回答来源追踪答案：A、B37.以下哪些行为违反“最小可用”原则（）。A.天气App读取通讯录B.打车软件收集麦克风权限用于“车内纠纷取证”却未明确告知C.浏览器默认上传所有剪贴板内容D.健身App仅在使用扫码功能时申请相机权限答案：A、B、C38.2025版对“数据可携权”提出的技术格式要求包括（）。A.机器可读B.结构化C.通用开源格式D.加密压缩包答案：A、B、C39.准则九提出的“绿色计算”评估指标有（）。A.数据中心PUEB.碳排放因子C.服务器利用率D.员工通勤距离答案：A、B、C40.以下哪些情形需要重新进行“个人信息保护影响评估”（）。A.业务目的发生变更B.数据保存期限延长C.第三方数据接收方变更D.公司logo更换答案：A、B、C三、判断题（每题1分，共10分。正确请填“√”，错误填“×”）41.2025版允许企业在用户注销账户后立即删除全部日志。（）答案：×42.准则六要求“数据安全负责人”必须为企业董事会成员。（）答案：×43.对“已匿名化数据”再识别风险低于0.1%即可自由流通。（）答案：√44.2025版规定，算法推荐服务必须提供“关闭键”且不得隐藏于三级菜单。（）答案：√45.企业可在未取得授权情况下使用“已公开个人信息”训练大模型。（）答案：×46.准则三允许将“敏感个人信息”用于“用户体验提升”目的。（）答案：×47.对“重要数据”出境，必须通过国家信息技术安全研究中心评估。（）答案：√48.2025版将“生物识别”数据纳入“敏感个人信息”最高等级。（）答案：√49.企业可在用户拒绝提供非必要权限时直接退出核心功能。（）答案：×50.准则九首次将“碳足迹”纳入数据合规审计。（）答案：√四、填空题（每空1分，共20分）51.2025版将“数据主权”列为国家核心利益，要求关键数据不得存储在________以外的云端。答案：境内52.准则四提出，算法推荐服务应以________方式向用户披露主要运行机制。答案：显著53.对“敏感个人信息”的加密存储，2025版强制要求使用________算法。答案：国密54.企业开展“人脸识别”前，须进行________评估并公开结果。答案：个人信息保护影响55.2025版对“数据可携权”新增的技术格式为________。答案：JSON-LD56.准则七要求“深度合成”内容须在________位置添加警示标识。答案：左上角57.“数据泄露”事件报告后，企业须在________小时内向社会发布公告。答案：2458.2025版将“未成年人模式”充值上限设为每月________元。答案：20059.准则九提出，数据中心PUE值不得超过________。答案：1.360.对“重要数据”出境，企业须向________部门提交评估申请。答案：省级网信61.2025版要求“算法伦理审计”报告保存期限不少于________年。答案：562.准则二提出，权限申请应遵循“________拒绝”原则。答案：默认63.企业收到用户撤回同意后，须在________小时内删除相关数据。答案：7264.“联邦学习”场景下，企业仍需进行________评估。答案：个人信息保护影响65.2025版将“基因原始数据”纳入________个人信息范畴。答案：敏感66.对“已公开个人信息”再利用，企业须进行________评估。答案：合法性67.准则八提出，算法推荐服务须向用户提供________复核入口。答案：人工68.2025版将“碳排放因子”纳入________审计指标。答案：绿色计算69.企业采用第三方SDK时，________为首要责任主体。答案：App运营者70.准则六要求“数据安全负责人”须通过________认证考试。答案：国家级五、简答题（每题10分，共30分）71.简述2025版《九项准则》中“数据主权”条款的核心要求及企业落地路径。答案：核心要求：关键数据不得存储在境外；对跨境流动实行“负面清单+白名单”双轨管理；建立境内数据灾备中心。落地路径：1.梳理数据资产，识别关键数据；2.迁移境外数据至境内云；3.部署国密算法加密；4.建立数据出境审批流程；5.与主管部门签订数据托管协议；6.每季度进行合规审计并提交报告。72.说明“算法伦理审计”在2025版中的触发条件、审计内容与结果运用。答案：触发条件：1.日活用户超过1亿的算法推荐服务；2.涉及未成年人、劳动者、消费者高风险场景；3.收到大量歧视投诉。审计内容：1.训练数据来源合法性；2.模型公平性指标（差异影响、机会均等）；3.可解释性水平；4.用户申诉处理效率；5.碳排放与能耗。结果运用：1.审计报告公开；2.限期整改；3.拒不整改的暂停算法服务；4.纳入企业信用档案；5.作为行政处罚依据。73.结合实例说明“数据可携权”在2025版中的技术实现与合规要点。答案：实例：用户将A社交平台的“好友列表、聊天历史、发布内容”迁移至B平台。技术实现：1.A平台提供JSON-LD格式数据包；2.采用OAuth2.0授权；3.使用国密SM4加密传输；4.通过HTTPS双向证书校验；5.B平台解析并映射字段。合规要点：1.用户单次授权有效期24小时