2026年个人信息保护意识问卷

个人信息保护意识问卷考试时间：______分钟总分：______分姓名：______一、单项选择题（每题只有一个正确选项）1.以下哪一项不属于《个人信息保护法》规定的个人信息处理原则？（）A.合法、正当、必要、诚信原则B.公开透明原则C.数据安全原则D.效率优先原则2.在以下个人信息中，属于个人敏感信息的是？（）A.电子邮件地址B.身份证号码C.用户昵称D.联系方式3.自然人有权访问其授权他人处理的个人信息，但有权访问的范围限于？（）A.所有权人B.处理该信息的处理者C.任何第三方D.信息收集者4.假设您在某电商平台注册账号并购物，该平台在未经您明确同意的情况下，将您的购物记录用于向其他商家精准推荐商品，这种行为主要侵犯了您的哪种权利？（）A.知情权B.选择权C.公开权D.受尊重权5.以下哪种行为不属于《个人信息保护法》所禁止的个人信息处理活动？（）A.未经个人信息主体同意，向第三方出售个人信息B.对个人信息进行匿名化处理后的数据产品开发C.在用户注销账号后仍长期存储其完整的交易记录D.因维护公共安全需要，由有关部门依法进行监督检查6.以下哪个场景最容易发生个人信息因APP过度索权而泄露的风险？（）A.在银行官网进行转账操作B.使用需要授权访问通讯录的社交APPC.在政府官方网站查询信息D.观看在线新闻7.当您的个人信息在处理过程中发生泄露、篡改、丢失时，您有权要求处理者采取补救措施，这种权利被称为？（）A.更正权B.删除权C.撤回同意权D.请求停止侵害权8.整理和保存个人电子邮箱中的包含姓名、电话、地址等信息的邮件，这种做法可能存在的个人信息安全风险主要是？（）A.被他人非法访问B.邮箱被垃圾邮件轰炸C.邮箱账号被盗用D.邮箱无法正常接收邮件9.在公共场所使用免费Wi-Fi网络时，为了保护个人信息安全，建议采取的主要措施是？（）A.尽量长时间连接B.在连接前开启手机防火墙C.在公共Wi-Fi上进行网银操作D.忽略网络安全提示10.企业将其收集的用户个人信息委托给第三方公司进行数据分析，若第三方公司违反约定泄露了个人信息，由谁承担主要法律责任？（）A.第三方公司B.用户C.委托企业D.网络服务提供商二、多项选择题（每题有两个或两个以上正确选项，请选出所有正确选项）1.以下哪些属于《个人信息保护法》规定的个人信息处理者的义务？（）A.制定内部管理制度和操作规程B.对处理个人信息进行ImpactAssessment（影响评估）C.保障个人信息处理活动符合法律法规的要求D.对个人信息进行加密存储2.个人信息处理活动合法的有效条件包括？（）A.个人信息主体同意B.为订立、履行合同所必需C.处理者履行告知义务D.为了公共利益等法定目的3.以下哪些行为属于处理个人信息？（）A.收集B.存储个人信息C.对个人信息进行查询、更正D.向他人提供个人信息4.个人信息主体享有的权利包括？（）A.知情权B.更正权C.删除权D.授权他人处理权5.为了防止个人信息泄露，以下哪些做法是有效的？（）A.设置复杂的密码并定期更换B.不轻易在不明网站填写个人信息C.定期清理手机和应用中的缓存数据D.使用不同的邮箱和密码管理工具6.在使用社交媒体平台时，以下哪些行为可能增加个人信息泄露的风险？（）A.公开分享详细的个人行程B.允许平台获取并使用您的位置信息C.与朋友互动，点赞评论他人动态D.在个人资料中填写真实的身份证号码7.敏感个人信息的处理需要满足更严格的条件，这些条件通常包括？（）A.个人信息主体以书面形式同意B.所处紧急状态，为了保护自然人的生命健康等重大利益C.为订立、履行合同所必需，且无法与普通个人信息分开处理D.为公共利益实施新闻报道、舆论监督等，经专业机构评估8.以下哪些属于个人信息保护技术措施？（）A.数据加密B.访问控制C.安全审计D.对个人信息进行匿名化处理9.生活中常见的个人信息泄露风险场景包括？（）A.在公共场所随意丢弃包含个人信息的票据（如挂号单、购物小票）B.点击来历不明的电子邮件附件或短信链接C.在网吧等公共电脑上登录个人账户D.允许他人使用您的社交媒体账号10.企业在处理个人信息时，需要确保处理目的的合法性，以下哪些目的被认为是合法的？（）A.为了订立或履行合同B.为了响应个人信息主体的特定要求C.为了维护自身合法权益D.为了向特定个人或群体提供产品或服务三、判断题（请判断下列说法的正误）1.任何组织和个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。（）2.个人信息处理者只要事先告知了用户收集个人信息的用途，就可以随意变更该用途。（）3.已过期的会员卡，只要不激活使用，就不会泄露其中的个人信息。（）4.在网上购物时，为了获得优惠，同意网站收集我的搜索记录和浏览历史是必要的。（）5.个人有权撤回其同意处理个人信息的决定，撤回同意不影响撤回前基于该同意已进行的个人信息处理。（）6.手机号码不属于个人敏感信息。（）7.企业对其收集的个人信息拥有绝对的所有权。（）8.对个人信息进行匿名化处理后的信息，就不再属于个人信息，可以不受《个人信息保护法》约束。（）9.连接了WIFI热点，手机就会自动与其他设备共享信息。（）10.个人信息保护主要是政府和企业的事情，与个人无关。（）试卷答案一、单项选择题1.D2.B3.B4.A5.B6.B7.D8.A9.B10.C二、多项选择题1.ABCD2.ABCD3.ABCD4.ABCD5.ABCD6.ABD7.ABD8.ABCD9.ABCD10.ABCD三、判断题1.正确2.错误3.错误4.错误5.正确6.错误7.错误8.错误9.错误10.错误解析一、单项选择题1.D解析：合法、正当、必要、诚信、公开透明、目的限制、最小必要、准确、安全、质量保障、责任明确是《个人信息保护法》确立的基本原则。效率优先并非其中之一。2.B解析：身份证号码属于国家承认的唯一身份标识，一旦泄露可能被用于身份冒用等严重犯罪，因此被定义为个人敏感信息。其他选项虽然也属于个人信息，但敏感程度相对较低。3.B解析：访问权是指自然人有权访问其授权他人处理的个人信息，访问范围由处理者提供，但主体仍限于处理该信息的处理者。4.A解析：平台在未经同意的情况下将购物记录用于精准推荐，属于处理个人信息的目的超出原始收集目的，侵犯了用户的知情权和选择权。5.B解析：匿名化处理后的数据无法识别到特定个人，其处理原则上不受《个人信息保护法》关于同意、最小必要等限制，因此该行为本身（指有效匿名化后的使用）不属于禁止行为。其他选项均属于禁止行为。6.B解析：需要授权访问通讯录的社交APP，在获取权限时可能被诱导同意收集大量联系人信息，且APP可能将这些信息用于商业目的或泄露，风险较高。7.D解析：请求停止侵害权是指当处理者的行为侵害个人信息权益时，有权请求其停止侵害。题目描述的是发生泄露后的补救要求，更接近于请求采取补救措施。8.A解析：个人邮箱存储包含姓名、电话、地址等信息的邮件，如果邮箱账号或密码被他人非法访问，这些个人信息就面临泄露风险。其他选项描述的是不同的网络安全问题。9.B解析：在公共场所使用免费Wi-Fi时，网络通常不加密，存在被窃听风险。开启手机防火墙或安全软件有助于检测和阻止恶意连接或攻击，是相对安全的做法。10.C解析：根据《个人信息保护法》，委托处理个人信息时，委托者对委托处理者的行为承担监督责任，若因委托处理者的原因导致个人信息泄露，委托企业承担主要法律责任。二、多项选择题1.ABCD解析：处理者的义务涵盖了制度建设（A）、风险评估（B）、合规处理（C）、安全保障（D）等多个方面。2.ABCD解析：这四项都是《个人信息保护法》规定的处理个人信息的合法基础。3.ABCD解析：收集、存储、查询、更正、提供、删除等都属于对个人信息的处理活动。4.ABCD解析：这四项都是个人信息主体依法享有的权利。5.ABCD解析：这些都是保护个人信息的有效技术和管理措施。6.ABD解析：公开行程、允许位置信息使用、在资料中填真实身份证号都会显著增加泄露风险。点赞评论本身风险相对较低。7.ABD解析：处理敏感个人信息需从严把握，通常要求明确同意（A）、紧急状态（B）或为订立履行合同且无法分开（C，此条对非敏感信息也适用，但敏感信息要求更高）。为公共利益实施新闻舆论监督（D）是例外情况。8.ABCD解析：数据加密、访问控制、安全审计、匿名化处理都是常用的个人信息保护技术措施。9.ABCD解析：这些场景都存在个人信息泄露的较高风险。10.ABCD解析：这四项都是《个人信息保护法》认可的个人信息处理目的。三、判断题1.正确解析：《个人信息保护法》明确禁止非法收集、使用、加工、传输、买卖、提供或公开个人信息。2.错误解析：处理目的具有明确性和特定性，不得随意变更。变更处理目的需要重新获得个人信息主体的同意。3.错误解析：即使会员卡过期，卡号、姓名、联系方式等个人信息可能仍被记录在企业的数据库中，若数据库安全措施不足或被泄露，信息仍会泄露。4.错误解析：同意收集搜索记录和浏览历史用于精准推荐，可能涉及目的超出原始告知范围，用户有权拒绝。便利性不应以牺牲隐私权为代价。5.正确解析：撤回同意是个人权利，撤回后处理者应停止处理，但已处理的、基于该同意的行为不受影响。6.错误解析：手机号码作为个人身份标识，一旦泄露可能被用于诈骗、骚扰等，属于个人敏感信息。7.错误解析：个人信息属于个人，虽然企业合法收集和持有，但所有权和最终控制权仍