2025年法本信息考试试题及答案

2025年法本信息考试试题及答案1.【单项选择】根据《个人信息保护法》第13条，下列哪一项不属于处理个人信息的合法基础？A.取得个人的单独同意B.为履行法定职责所必需C.为维护公共利益实施新闻报道D.为扩大市场份额进行用户画像答案：D2.【单项选择】2024年12月，国家网信办发布《促进和规范数据跨境流动规定》，其中对“关键信息基础设施运营者”的认定主体是：A.国家网信部门会同国务院公安部门B.省级人民政府C.行业主管部门D.企业自评后报行业协会备案答案：A3.【单项选择】某App在注册环节强制要求用户开启定位权限，否则无法使用任何功能，该行为违反的《网络安全法》条款是：A.第22条网络产品和服务合规义务B.第41条收集个人信息必要与最小化原则C.第48条数据分类备份义务D.第58条关键设备安全认证答案：B4.【单项选择】依据《数据安全法》第21条，国家建立数据分类分级保护制度，其中“核心数据”的识别标准由谁制定？A.国家标准化管理委员会B.中央国家安全领导机构C.国家网信部门会同有关主管部门D.国务院反垄断委员会答案：C5.【单项选择】2025年3月生效的《生成式人工智能服务管理暂行办法》要求，提供者应在多长时间内对违法内容完成处置并报告？A.2小时B.24小时C.3个工作日D.7个自然日答案：C6.【单项选择】某电商平台采用联邦学习技术联合多家银行训练风控模型，关于“原始数据不出域”的合规要求，下列表述正确的是：A.因数据未物理出境，无需再向网信部门申报B.需进行个人信息保护影响评估并向个人告知C.仅需在集团内部完成等保测评即可D.因属联合建模，可适用《个人信息保护法》第35条豁免条款答案：B7.【单项选择】根据《民法典》第1034条，个人信息中的“私密信息”优先适用的保护规则是：A.商业秘密保护B.隐私权保护C.著作权保护D.不正当竞争保护答案：B8.【单项选择】2025年5月，某直辖市发布公共数据授权运营试点方案，其中对“一级市场”数据使用费实行：A.政府指导价B.市场调节价C.免费使用+成本补偿D.竞价拍卖答案：C9.【单项选择】下列关于“数据二十条”的表述，错误的是：A.提出数据资源持有权、数据加工使用权、数据产品经营权“三权分置”B.明确政府数据开放应坚持“以开放为原则、不开放为例外”C.要求建立全国统一的数据交易市场准入负面清单D.允许个人数据跨境自由流通不受限制答案：D10.【单项选择】某公司在欧盟设立子公司，将中国区用户数据存储在爱尔兰服务器，但技术支持团队位于北京，夜间需远程登录维护。根据GDPR第44条，该远程访问行为应适用的跨境传输机制是：A.充分性决定B.标准合同条款（SCC）C.有约束力的公司规则（BCR）D.行为准则（CoC）答案：B11.【单项选择】根据《网络数据安全管理条例（征求意见稿）》，对“处理100万人以上个人信息的数据处理者”提出的年度合规审计要求，审计报告应保存至少：A.1年B.3年C.5年D.10年答案：C12.【单项选择】2025年1月，国家市场监管总局对某云服务商“大数据杀熟”行为作出行政处罚，其首要依据是：A.《价格法》B.《电子商务法》C.《反垄断法》D.《消费者权益保护法》答案：B13.【单项选择】在个人信息保护影响评估（PIA）中，对高风险处理活动需向监管部门报告的情形，依据的是：A.《个人信息保护法》第55条B.《个人信息保护法》第56条C.《网络安全法》第37条D.《数据安全法》第30条答案：A14.【单项选择】某App在隐私政策中设置“一次性同意永久有效”条款，被法院认定为无效，其裁判核心理由是：A.违反公序良俗B.排除消费者主要权利C.格式条款未尽提示义务D.与数据主权原则冲突答案：C15.【单项选择】根据《关键信息基础设施安全保护条例》，对CII运营者开展网络安全检测评估的频次为：A.每年至少一次B.每两年一次C.仅在发生重大变更时D.由运营者自行决定答案：A16.【单项选择】“数据可用不可见”技术方案最核心的法律风险是：A.算法歧视B.结果可解释性不足C.匿名化重识别D.知识产权侵权答案：C17.【单项选择】2025年4月，国家数据局正式挂牌，其隶属关系是：A.国务院直属机构B.国家发改委管理的国家局C.中央网信办代管D.工信部管理的国家局答案：B18.【单项选择】在刑事诉讼中，侦查机关调取某社交平台用户聊天记录，必须出具的文书是：A.数据调取通知书B.拘留证C.搜查证D.调取证据决定书答案：D19.【单项选择】下列关于“数据要素×”三年行动计划（2024—2026年）目标表述，正确的是：A.到2026年底数据产业年均增速超过30%B.打造3000个数据创新应用场景C.实现政府数据100%无条件开放D.建成全球首个数据跨境自由港答案：B20.【单项选择】某车企在车辆中默认开启座舱摄像头收集视频数据，若未单独告知并取得同意，监管部门可依据哪一条款进行处罚？A.《个人信息保护法》第66条B.《道路交通安全法》第90条C.《产品质量法》第49条D.《民法典》第1165条答案：A21.【多项选择】根据《个人信息出境标准合同办法》，境内处理者向境外接收方提供个人信息时，需在备案材料中提交：A.标准合同全文B.个人信息保护影响评估报告C.境外接收方所在国司法判例摘要D.统一社会信用代码证答案：A、B、D22.【多项选择】下列哪些情形触发《数据安全法》第21条“重要数据”识别？A.数据泄露可导致大规模个人信息非法利用B.数据一旦篡改将危害国家安全C.数据涉及关键信息基础设施运行D.数据累计超过50TB答案：A、B、C23.【多项选择】某医疗AI公司使用公立医院影像数据训练模型，需同时遵守：A.《个人信息保护法》B.《人类遗传资源管理条例》C.《医疗器械监督管理条例》D.《网络安全审查办法》答案：A、B、C、D24.【多项选择】关于“个人信息可携带权”的正确表述包括：A.符合国家网信部门规定条件即可行使B.应提供直接转移的技术渠道C.不得影响他人合法权益D.仅适用于敏感个人信息答案：A、B、C25.【多项选择】在网络安全审查中，被认定为“影响国家数据安全”的因素有：A.核心数据被恶意篡改风险B.境外上市导致关键信息基础设施风险C.平台掌握大量关系国计民生的核心数据D.企业使用开源软件答案：A、B、C26.【多项选择】下列属于《民法典》第1033条规定的“处理他人私密信息”免责事由有：A.权利人明确同意B.法律另有规定C.为维护公共利益实施新闻报道D.为维护该自然人合法权益答案：A、B、C、D27.【多项选择】2025年7月施行的《人脸识别技术应用管理办法》要求，安装图像采集设备应设置：A.显著提示标识B.采集范围提示C.专用通道供不特定人绕行D.24小时值班电话答案：A、B、C28.【多项选择】在政务数据共享场景中，行政机关应当遵守的原则包括：A.共享为原则、不共享为例外B.最小够用C.一数一源D.分类分级授权答案：A、B、C、D29.【多项选择】某跨境电商平台因“算法推荐”导致用户沉迷被提起民事公益诉讼，可依据的法律有：A.《未成年人保护法》B.《个人信息保护法》C.《消费者权益保护法》D.《电子商务法》答案：A、B、C、D30.【多项选择】根据《网络暴力信息治理规定（征求意见稿）》，平台发现侮辱谩骂信息应采取的措施包括：A.立即停止传输B.采取删除、屏蔽、断开链接C.保存有关记录并向网信部门报告D.对首发账号永久封禁答案：A、B、C、D31.【填空题】根据《个人信息保护法》第6条，处理个人信息应当具有明确、合理的目的，并应当与处理目的________，采取对个人权益影响最小的方式。答案：直接相关32.【填空题】《数据安全法》规定，国家支持数据开发利用，提升数据________，促进数字经济发展。答案：要素价值33.【填空题】2025年，国家数据局牵头建立的数据产权登记制度，首次将数据资源持有权、数据加工使用权、数据产品经营权“三权分置”，登记机构出具的文件称为________。答案：数据产权登记证34.【填空题】根据《网络安全审查办法》第10条，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当申报________。答案：网络安全审查35.【填空题】在个人信息出境场景下，标准合同备案的法定时限为合同生效之日起________个工作日内。答案：1036.【填空题】《生成式人工智能服务管理暂行办法》要求，提供者应按照《互联网信息服务算法推荐管理规定》进行________备案。答案：算法37.【填空题】依据《网络数据安全管理条例（征求意见稿）》，处理重要数据的大型网络平台应当________发布社会责任报告。答案：年度38.【填空题】2025年修订的《刑法》第253条之一，将“非法向境外提供重要数据”情节特别严重的，最高可处________年有期徒刑。答案：七39.【填空题】根据《个人信息保护法》第45条，个人请求查阅、复制其个人信息，处理者应当自收到请求之日起________日内予以答复。答案：1540.【填空题】在数据交易场所完成的数据交易合同，应当向________部门备案。答案：省级数据41.【简答题·封闭型】简述《个人信息保护法》确立的“告知—同意”规则中“告知”应当包含的法定事项。答案：根据第17条，告知应包含：1.处理者名称与联系方式；2.处理目的、方式、种类、保存期限；3.个人行使权利的方式和程序；4.法律、行政法规规定应告知的其他事项；5.敏感个人信息处理的必要性及影响；6.向境外提供时的接收方、跨境传输规则；7.法律、行政法规规定的其他事项。42.【简答题·开放型】结合“数据要素×”三年行动计划，谈谈你对“公共数据有偿使用”与“防止行政垄断”之间平衡机制的设计思路（不少于150字）。答案：公共数据有偿使用需建立“成本补偿+公平竞价”双层机制：一级市场政府按成本收取加工费，避免垄断高价；二级市场通过数据交易所撮合，引入多元主体，价格由市场形成。行政垄断防范：1.制定省级统一收费目录并动态调整；2.建立跨部门审查委员会，对独家授权超过两年的方案进行竞争评估；3.引入第三方公益仲裁，对异议申请72小时内裁决；4.设立公共数据创新基金，将部分收益反哺中小企业，降低准入门槛；5.年度公开披露交易量、价格、授权企业名单，接受社会监督。43.【简答题·封闭型】列举《数据安全法》第21条对“国家核心数据”管理的三项特殊制度。答案：1.目录管理——制定国家核心数据目录；2.更加严格的出境限制——原则上不得出境；3.强化安全审查——处理前需报中央国家安全领导机构批准。44.【简答题·开放型】某头部社交平台拟上线“AI情感陪伴”功能，需实时分析用户聊天记录生成虚拟人回复。请从合规角度提出三条核心建议并说明理由（不少于120字）。答案：1.重新取得单独同意：聊天分析属“敏感个人信息”中的“通信内容”，需弹窗显著告知并获单独同意，避免捆绑同意；2.最小化与即时删除：仅提取生成回复所必需的关键词向量，对话结束即删除原始文本，降低泄露风险；3.可退出与可注销：提供一键关闭AI分析入口，并在注销环节同步删除已训练模型中该用户特征，保障第47条删除权。45.【简答题·封闭型】说明《个人信息出境标准合同办法》确立的“事后备案”与“事前评估”关系。答案：事前评估是备案前提，处理者需先完成个人信息保护影响评估，识别风险并采取措施，形成评估报告；标准合同签署后10个工作日内，将合同与评估报告一并提交省级网信部门备案，备案不影响合同生效，但监管部门可事后抽查并责令整改。46.【应用题·计算类】某网约车平台日均完成订单200万单，每单收集数据量约50KB，数据保存期限2年。若采用三副本分布式存储，计算其两年需新增存储容量（单位：TB），并依据《数据安全法》第27条提出两条降本增效的合规措施。答案：1.计算：日数据量=2×10⁶×50KB=100GB两年数据量=100GB×730=73TB三副本总量=73TB×3=219TB2.合规措施：a)分级存储：对30天内热数据保留三副本，30天后冷数据采用纠删码降低至1.5副本，减少约45TB；b)数据去重：对同一乘客同一行程的多媒体文件进行哈希去重，预计节约15%空间，即33TB。47.【应用题·分析类】2025年6月，A公司向境外B公司传输100万条用户购物记录，包含姓名、手机号、商品名称、价格。A公司主张数据已去标识化，且B公司承诺不再识别，故无需申报安全评估。请结合《个人信息保护法》第38条分析其主张