《数据安全法》试题(含答案)

《数据安全法》试题(含答案)一、单项选择题1.《中华人民共和国数据安全法》的施行日期是（）A.2021年6月10日B.2021年9月1日C.2022年1月1日D.2021年10月1日答案：B解析：《数据安全法》第五十五条规定，本法自2021年9月1日起施行。2.国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对（）造成的危害程度，对数据实行分类分级保护。A.国家安全、公共利益或者个人、组织合法权益B.仅国家安全C.仅公共利益D.仅个人信息权益答案：A解析：《数据安全法》第二十一条第一款规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。3.关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度，国家核心数据目录由（）统筹协调有关部门制定。A.国务院B.国家网信部门C.中央国家安全领导机构D.工业和信息化部答案：C解析：《数据安全法》第五条、第二十一条规定，中央国家安全领导机构负责国家数据安全工作的决策和议事协调，统筹协调国家数据安全的重大事项和重要工作，统筹制定国家核心数据目录。4.在我国数据安全监管职责体系中，承担统筹协调全国网络数据安全和相关监管工作职责的主体是（）A.国务院办公厅B.国家网信部门C.公安部D.国家数据局答案：B解析：《数据安全法》第六条第一款规定，国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。5.重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，风险评估报告应当报送的主体是（）A.本级人民政府B.上级行业主管部门C.有关主管部门D.国家网信部门答案：C解析：《数据安全法》第三十条规定，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。6.境外司法或者执法机构要求调取我国境内数据的，未经（）批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。A.国家网信部门B.中华人民共和国有关主管机关C.外交部D.最高人民法院答案：B解析：《数据安全法》第三十六条规定，中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。7.国家对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施（）管理。A.备案B.出口管制C.审批D.分类答案：B解析：《数据安全法》第二十五条规定，国家对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制。8.数据处理者拒不配合主管部门依法调取数据的，对其直接负责的主管人员和其他直接责任人员可处（）罚款。A.一万元以上十万元以下B.五万元以上五十万元以下C.十万元以上一百万元以下D.二十万元以上二百万元以下答案：A解析：《数据安全法》第四十七条规定，违反本法规定，拒不配合数据调取的，由有关主管部门责令改正，给予警告，并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。9.国家建立数据安全应急处置机制，发生数据安全事件时，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的（）信息。A.全部B.准确C.警示D.官方答案：C解析：《数据安全法》第二十三条规定，国家建立数据安全应急处置机制。发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信息。10.下列不属于法定数据处理活动范畴的是（）A.数据的收集、存储B.数据的加工、使用C.数据的公开销毁D.数据的跨境传输答案：C解析：《数据安全法》第三条第二款规定，数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。销毁不属于法定的数据处理活动范畴。二、多项选择题1.下列属于《数据安全法》适用范围的有（）A.我国境内自然人的个人数据处理活动B.我国境内外资企业的数据处理活动C.境外组织在我国境内开展的数据处理活动D.境外开展的数据处理活动，损害我国国家安全、公共利益的答案：ABCD解析：《数据安全法》第二条规定，在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。2.数据安全工作坚持的原则包括（）A.总体国家安全观B.谁主管谁负责、谁运营谁负责C.保护个人、组织与数据有关的权益D.保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展答案：ABCD解析：《数据安全法》第三条、第四条、第七条规定，数据安全工作坚持总体国家安全观，建立健全数据安全治理体系；坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展；保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进数字经济发展；监管体系遵循谁主管谁负责、谁运营谁负责的原则。3.重要数据处理者应当履行的数据安全保护义务包括（）A.明确数据安全负责人和管理机构，落实数据安全保护责任B.定期对其数据处理活动开展风险评估，并向有关主管部门报送风险评估报告C.对核心数据实行更加严格的保护措施，设置专门的安全管理岗位和人员D.对其数据处理活动进行定期审计，留存相关审计记录不少于六个月答案：ABC解析：《数据安全法》第二十七条、第三十条规定，重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任；定期开展风险评估并向有关主管部门报送报告；核心数据处理者应当对核心数据实行更严格的保护措施，设置专门岗位人员，留存审计记录不少于六个月，该义务仅适用于核心数据处理者，不适用于所有重要数据处理者。4.从事数据交易中介服务的机构应当履行的义务包括（）A.要求数据提供方说明数据来源B.审核交易双方的身份C.留存审核、交易记录D.对数据的交易价格进行统一管控答案：ABC解析：《数据安全法》第三十三条规定，从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。法律未要求交易中介机构对数据交易价格进行统一管控。5.国家建立健全数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查，下列应当纳入数据安全审查范围的有（）A.关键信息基础设施运营者采购的、可能影响国家安全的数据产品和服务B.汇聚大量个人信息和重要数据的网络平台赴境外上市C.数据处理者向境外提供重要数据和核心数据D.普通电商平台收集消费者个人消费信息的活动答案：ABC解析：《数据安全法》第二十四条、《网络安全审查办法》规定，关键信息基础设施运营者采购影响国家安全的产品服务、掌握超过100万用户个人信息的平台赴境外上市、向境外提供重要数据/核心数据等活动均需纳入数据安全审查范围。普通电商平台日常收集消费信息未触及国家安全的，无需纳入审查。6.有关主管部门在履行数据安全监管职责过程中，依法可以采取的措施包括（）A.对涉嫌违法的组织、个人的相关设备、场所进行现场检查B.查阅、复制有关合同、票据、账簿等相关材料C.对存在数据安全隐患的数据处理活动责令暂停相关业务进行整改D.查封、扣押用于违法开展数据处理活动的设备、物品答案：ABCD解析：《数据安全法》第四十二条规定，有关主管部门在履行数据安全监管职责中，依法可以采取下列措施：（一）对涉嫌违法的组织、个人的相关设备、场所进行现场检查；（二）查阅、复制有关合同、票据、账簿以及其他有关材料；（三）对存在数据安全隐患的数据处理活动责令暂停相关业务、停业整顿，直至消除安全隐患；（四）查封、扣押用于违法开展数据处理活动的设备、物品。7.下列违反《数据安全法》的行为，可能被追究刑事责任的有（）A.非法获取、出售核心数据，情节严重的B.拒不配合数据安全审查，造成重大数据泄露事件的C.未经批准向境外司法机构提供境内重要数据，损害国家利益的D.数据处理者未履行数据安全保护义务，导致大量个人信息泄露的答案：ABCD解析：《数据安全法》第五十二条规定，违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。上述四种行为分别可能触犯侵犯公民个人信息罪、拒不履行信息网络安全管理义务罪、为境外窃取/刺探/收买/非法提供国家秘密情报罪等罪名。8.国家机关在政务数据开放共享过程中应当遵守的规则包括（）A.按照公平、公正、便民的原则推动政务数据开放利用B.对政务数据实行分类分级管理，敏感政务数据不得开放C.建立健全政务数据安全管理制度，落实政务数据安全保护责任D.可以根据自身需求向第三方随意转让政务数据使用权答案：ABC解析：《数据安全法》第四十条、第四十一条规定，国家机关应当遵循公正、公平、便民的原则推动政务数据开放利用，实行分类分级管理，敏感政务数据不得随意开放，严禁未经批准向第三方转让政务数据使用权。9.下列关于数据跨境流动的说法，符合《数据安全法》规定的有（）A.关键信息基础设施运营者在我国境内运营中收集和产生的重要数据应当依法在境内存储，确需向境外提供的，应当通过安全评估B.非关键信息基础设施运营者向境外提供重要数据的，无需经过安全评估C.国家对属于管制物项的数据依法实施出口管制，限制或禁止相关数据出境D.境外司法机构要求调取境内数据的，境内组织应当优先配合境外机构要求，无需经过我国主管机关批准答案：AC解析：《数据安全法》第二十五条、第三十一条、第三十六条规定，关键信息基础设施运营者收集产生的重要数据确需出境的应当通过安全评估，其他主体出境重要数据也应当符合国家网信部门制定的管理要求；国家对管制类数据实施出口管制；非经我国主管机关批准，境内组织个人不得向境外司法/执法机构提供境内存储的数据。三、判断题1.《数据安全法》仅适用于电子形式的数据，不适用于纸质形式存储的信息。（）答案：×解析：《数据安全法》第三条第一款规定，本法所称数据，是指任何以电子或者其他方式对信息的记录，包含纸质等非电子形式存储的信息。2.国家数据安全工作协调机制由国家网信部门牵头组建，统筹协调全国数据安全重大事项。（）答案：×解析：《数据安全法》第五条规定，中央国家安全领导机构负责建立国家数据安全工作协调机制，统筹协调国家数据安全的重大事项和重要工作。3.任何组织、个人都有权对违反《数据安全法》规定的行为向有关主管部门投诉、举报，收到投诉、举报的部门应当及时依法处理。（）答案：√解析：《数据安全法》第十二条规定，任何个人、组织都有权对违反本法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当及时依法处理。4.数据处理者可以根据自身业务需求自主决定是否将核心数据向境外提供。（）答案：×解析：核心数据属于国家最高保护等级数据，未经有关主管部门批准，严禁向境外提供。5.数据交易中介机构未审核数据来源造成违法数据交易的，仅需承担民事赔偿责任，无需接受行政处罚。（）答案：×解析：《数据安全法》第四十八条规定，从事数据交易中介服务的机构未履行审核义务的，由有关主管部门责令改正，没收违法所得，处违法所得一倍以上十倍以下罚款，情节严重的可责令停业整顿、吊销相关资质。6.国家机关为履行法定职责收集、使用数据，可以不受任何限制。（）答案：×解析：《数据安全法》第三十五条规定，国家机关履行法定职责收集使用数据应当在法定范围内依照法定程序开展，经过严格的批准手续。7.省级人民政府可以结合本行政区域实际，自行制定本地区核心数据目录。（）答案：×解析：国家核心数据目录由中央国家安全领导机构统筹协调有关部门制定，地方无权自行制定核心数据目录。8.数据安全风险评估报告应当包括数据处理活动存在的安全风险、可能造成的危害、整改措施等内容。（）答案：√解析：《数据安全法》第三十条第二款规定，风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。9.对数据安全事件的处置，应当按照事件等级统一向社会发布全部事件信息，保障公众知情权。（）答案：×解析：《数据安全法》第二十三条规定，发生数据安全事件，有关主管部门应当及时向社会发布与公众有关的警示信息，无需发布全部事件信息，避免造成不必要的社会恐慌或次生危害。10.我国对所有出境的数据均实施出口管制。（）答案：×解析：《数据安全法》第二十五条规定，国家仅对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制，并非对所有出境数据实施管制。四、案例分析题（一）案例：A科技公司是国内知名的出行服务平台，注册用户超过2亿，平台日常收集、存储用户的出行轨迹、身份信息、常用地址等大量个人信息，同时掌握全国重点城市的交通流量、人员流动等重要数据。2023年，A公司为谋求境外上市，未经过相关主管部门安全审查，擅自将大量重要数据和部分核心数据上传至境外服务器，且在监管部门开展调查时，拒不提供相关数据材料，阻挠监管检查。请结合《数据安全法》回答下列问题：1.A公司的行为存在哪些违法情形？2.A公司及相关责任人应当承担哪些法律责任？参考答案：1.违法情形包括：（1）A公司作为掌握大量重要数据、核心数据的数据处理者，赴境外上市开展可能影响国家安全的数据处理活动，未依法进行数据安全审查，违反了《数据安全法》第二十四条关于数据安全审查制度的规定；（2）A公司擅自将重要数据、核心数据存储至境外服务器，未依法履行数据出境安全评估程序，违反了《数据安全法》第三十一条关于重要数据出境安全管理的规定；（3）A公司拒不配合监管部门调查，拒不提供相关数据材料，违反了《数据安全法》第三十八条关于有关主管部门依法履行数据安全监管职责，相关组织、个人应当予以配合的规定。2.法律责任：（1）对A公司，由有关主管部门责令改正，给予警告，没收违法所得，并处一百万元以上一千万元以下罚款，情节严重的，处一千万元以上一亿元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；（2）对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款；（3）如上述行为构成犯罪的，依法追究刑事责任。（二）案例：B市政务服务局为提升政务服务效率，委托第三方科技公司C开发政务服务APP，在项目合作过程中，B市政务服务局未对C公司的数据安全保护能力进行审核，将其收集的全市300万公民的社保、