2026年APP违法违规收集使用个人信息治理专项试题

2026年APP违法违规收集使用个人信息治理专项试题一、单选题（共10题，每题2分，共20分）1.根据国家互联网信息办公室发布的《APP违法违规收集使用个人信息治理专项行动工作方案》，以下哪项不属于APP收集使用个人信息的合法性基础？（）A.用户明确同意B.法律、行政法规规定C.用户默认授权D.企业内部规章制度允许答案：C解析：用户明确同意、法律或行政法规规定、企业按国家法律法规及政策要求收集个人信息，均属于合法性基础。默认授权可能涉及“一揽子授权”等违法行为，不属于合法基础。2.某新闻类APP在用户注册时要求提供身份证号码，但仅用于实名认证，未明确告知用途且未取得用户单独同意，该行为可能违反以下哪项规定？（）A.《网络安全法》B.《个人信息保护法》C.《互联网信息服务管理办法》D.以上均违反答案：B解析：《个人信息保护法》规定收集敏感个人信息（如身份证号码）必须取得单独同意，该APP未明确告知用途且未单独同意，涉嫌违法。3.某电商APP在用户使用优惠券时强制要求收集地理位置信息，用户拒绝后无法使用优惠功能，该行为属于哪种违法行为？（）A.强制索权B.隐性收集C.不当使用D.以上均属于答案：A解析：强制索权是指通过功能使用、服务提供等手段强迫用户授权收集个人信息，该APP的行为属于典型强制索权。4.某社交APP在用户开启“附近的人”功能时，未明确告知收集范围和目的，且未提供关闭选项，该行为可能违反以下哪项要求？（）A.《个人信息保护法》中关于告知同意的规定B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》中关于数据安全的规定D.以上均违反答案：B解析：专项行动方案明确要求APP提供关闭收集功能的选项，该APP未提供，涉嫌违规。5.某健康APP收集用户健康数据用于商业分析，但未取得用户明确同意，也未告知可能被用于第三方共享，该行为违反了以下哪项规定？（）A.《个人信息保护法》中关于商业利用的规定B.《互联网信息服务管理办法》中关于数据共享的要求C.《网络安全法》中关于数据跨境传输的规定D.以上均违反答案：A解析：商业利用个人信息必须取得单独同意并告知用途，该APP未履行告知义务，涉嫌违法。6.某游戏APP在用户登录时要求读取通讯录，但未明确告知用途且未提供拒绝选项，该行为属于哪种违法行为？（）A.强制索权B.隐性收集C.不当使用D.以上均属于答案：A解析：强制索权是指未明确告知用途或未提供拒绝选项，该APP的行为属于强制索权。7.某外卖APP在用户使用配送服务时强制要求收集人脸信息，但未提供替代方案，该行为可能违反以下哪项规定？（）A.《个人信息保护法》中关于敏感信息收集的规定B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》中关于数据安全的规定D.以上均违反答案：B解析：专项行动方案要求提供替代方案，该APP未提供，涉嫌违规。8.某金融APP在用户申请贷款时要求提供开箱验货信息（如快递地址），但未明确告知用途且未取得单独同意，该行为可能违反以下哪项规定？（）A.《个人信息保护法》B.《消费者权益保护法》C.《互联网信息服务管理办法》D.以上均违反答案：A解析：开箱验货信息属于敏感个人信息，必须取得单独同意，该APP未履行义务，涉嫌违法。9.某社交APP在用户使用表情包时，未明确告知收集面部特征信息用于商业分析，该行为违反了以下哪项要求？（）A.《个人信息保护法》中关于告知同意的规定B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》中关于数据跨境传输的规定D.以上均违反答案：A解析：商业利用面部特征信息必须取得单独同意并告知用途，该APP未履行义务，涉嫌违法。10.某电商APP在用户注册时要求填写学历信息，但未明确告知用途且未取得单独同意，该行为可能违反以下哪项规定？（）A.《个人信息保护法》B.《互联网信息服务管理办法》C.《网络安全法》D.以上均违反答案：A解析：学历信息属于敏感个人信息，必须取得单独同意，该APP未履行义务，涉嫌违法。二、多选题（共10题，每题3分，共30分）11.以下哪些属于APP违法违规收集使用个人信息的行为？（）A.默认授权收集所有权限信息B.未明确告知用途收集地理位置信息C.收集用户健康数据用于商业分析，未取得单独同意D.用户拒绝后无法使用核心功能答案：A、B、C、D解析：以上均属于违法行为，包括默认授权、未告知用途、未单独同意、强制索权。12.某新闻APP在用户使用评论功能时，未明确告知收集设备信息，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》D.《互联网信息服务管理办法》答案：A、B解析：收集个人信息必须明确告知用途，该APP未履行义务，涉嫌违法。13.某社交APP在用户使用“摇一摇”功能时，强制要求收集生物识别信息，但未提供替代方案，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》D.《消费者权益保护法》答案：A、B解析：强制收集生物识别信息且未提供替代方案，涉嫌违法。14.某电商APP在用户购买商品时，未明确告知收集支付信息，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《消费者权益保护法》C.《互联网信息服务管理办法》D.《APP违法违规收集使用个人信息治理专项行动工作方案》答案：A、D解析：收集支付信息必须明确告知用途，该APP未履行义务，涉嫌违法。15.某游戏APP在用户登录时要求读取通讯录和相册，但未明确告知用途且未提供拒绝选项，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》D.《消费者权益保护法》答案：A、B解析：强制索权且未明确告知用途，涉嫌违法。16.某外卖APP在用户使用配送服务时，未明确告知收集人脸信息，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》D.《消费者权益保护法》答案：A、B解析：收集人脸信息必须明确告知用途，该APP未履行义务，涉嫌违法。17.某社交APP在用户使用表情包时，未明确告知收集面部特征信息，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》D.《消费者权益保护法》答案：A、B解析：商业利用面部特征信息必须取得单独同意并告知用途，该APP未履行义务，涉嫌违法。18.某新闻APP在用户使用评论功能时，未明确告知收集设备信息，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》D.《消费者权益保护法》答案：A、B解析：收集个人信息必须明确告知用途，该APP未履行义务，涉嫌违法。19.某电商APP在用户购买商品时，未明确告知收集支付信息，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《消费者权益保护法》C.《互联网信息服务管理办法》D.《APP违法违规收集使用个人信息治理专项行动工作方案》答案：A、D解析：收集支付信息必须明确告知用途，该APP未履行义务，涉嫌违法。20.某游戏APP在用户登录时要求读取通讯录和相册，但未明确告知用途且未提供拒绝选项，该行为可能违反以下哪些规定？（）A.《个人信息保护法》B.《APP违法违规收集使用个人信息治理专项行动工作方案》C.《网络安全法》D.《消费者权益保护法》答案：A、B解析：强制索权且未明确告知用途，涉嫌违法。三、判断题（共10题，每题2分，共20分）21.APP在用户注册时可以默认授权所有权限。（）答案：错误解析：默认授权收集所有权限信息属于违法行为。22.APP收集用户健康数据用于商业分析，必须取得单独同意。（）答案：正确解析：商业利用敏感个人信息必须取得单独同意。23.APP在用户使用优惠券时强制要求收集地理位置信息，属于强制索权。（）答案：正确解析：强制索权是指通过功能使用、服务提供等手段强迫用户授权收集个人信息。24.APP在用户登录时要求读取通讯录，但未明确告知用途，属于隐性收集。（）答案：正确解析：未明确告知用途属于隐性收集。25.APP在用户使用配送服务时强制要求收集人脸信息，但未提供替代方案，属于违法行为。（）答案：正确解析：强制收集生物识别信息且未提供替代方案，涉嫌违法。26.APP在用户使用表情包时，未明确告知收集面部特征信息，属于违法行为。（）答案：正确解析：商业利用面部特征信息必须取得单独同意并告知用途。27.APP在用户使用评论功能时，未明确告知收集设备信息，属于违法行为。（）答案：正确解析：收集个人信息必须明确告知用途。28.APP在用户购买商品时，未明确告知收集支付信息，属于违法行为。（）答案：正确解析：收集支付信息必须明确告知用途。29.APP在用户登录时要求读取通讯录和相册，但未提供拒绝选项，属于强制索权。（）答案：正确解析：强制索权是指未提供拒绝选项，该APP的行为属于强制索权。30.APP在用户使用“摇一摇”功能时，强制要求收集生物识别信息，属于违法行为。（）答案：正确解析：强制收集生物识别信息且未提供替代方案，涉嫌违法。四、简答题（共5题，每题5分，共25分）31.简述APP收集使用个人信息的合法性基础有哪些？答案：1.用户明确同意：必须取得用户的单独同意，不得以“一揽子授权”等方式强制索取。2.法律、行政法规规定：如实名认证、反洗钱等场景。3.企业按国家法律法规及政策要求：如配合监管机构调查等。32.简述APP强制索权的常见表现形式。答案：1.默认授权：默认开启所有权限，不提供关闭选项。2.功能绑定：用户拒绝授权后无法使用核心功能。3.诱导授权：通过优惠、奖励等方式诱导用户授权。33.简述APP收集敏感个人信息应遵循的原则。答案：1.最小必要原则：仅收集实现功能所必需的个人信息。2.单独同意原则：必须取得用户的单独同意，不得与其他信息合并授权。3.明确告知原则：必须明确告知收集目的、方式、范围等。34.简述APP如何落实《个人信息保护法》中关于告知同意的要求。答案：1.明确告知：在收集前明确告知用途、方式、范围等。2.单独同意：敏感个人信息必须取得单独同意。3.提供拒绝选项：不得以功能使用、服务提供等手段强迫用户同意。35.简述APP在收集使用个人信息时应如何保障数据安全。答案：1.加密存储：对敏感个人信息进行加密存储。2.访问控制：限制内部人员访问权限。3.定期审计：定期进行数据安全审计。五、论述题（共1题，10分）36.结合实际案例，论述APP违法违规收集使用个人信息的主要危害及治理措施。答案：危