数据出境合规工程师考试试卷及答案

数据出境合规工程师考试试卷及答案一、填空题（每题1分，共10分）1.我国数据出境安全评估的主管部门是______。2.《个人信息保护法》规定，个人信息出境的安全保障措施包括安全评估、______和个人信息保护认证。3.数据出境安全评估报告的有效期为______年。4.关键信息基础设施运营者处理的个人信息和重要数据应当优先在______存储。5.《数据出境安全评估办法》自______年9月1日起施行。6.个人信息处理者向境外提供个人信息，应当取得个人信息主体的______同意。7.数据出境安全评估的对象包括数据处理者和______。8.个人信息保护认证由______负责实施。9.匿名化处理且无法识别的个人信息出境______（需要/不需要）进行安全评估。10.数据处理者应当保存数据出境相关材料至少______年。二、单项选择题（每题2分，共20分）1.以下哪类主体个人信息出境必须通过安全评估？（）A.普通电商企业B.关键信息基础设施运营者C.初创科技公司D.个人用户2.数据出境安全评估申报需在出境前______个工作日提交材料？A.10B.15C.20D.303.个人信息保护认证的有效期是______？A.1年B.2年C.3年D.5年4.不属于数据出境安全评估重点内容的是？（）A.数据出境必要性B.接收方安全能力C.企业纳税记录D.个人权益保障5.关键信息基础设施运营者提供重要数据出境需通过______？A.安全评估B.标准合同C.行业备案D.自行声明6.个人信息出境未取得单独同意，由哪个部门处罚？（）A.市场监管B.网信部门C.工信部门D.公安部门7.数据出境标准合同由______制定？A.国家网信部门B.行业协会C.企业自行D.国际组织8.数据出境安全评估报告有效期为______？A.1年B.2年C.3年D.5年9.不需要数据出境安全评估的是？（）A.个人信息B.重要数据C.匿名化无法识别信息D.关键基础设施数据10.数据处理者保存安全评估报告至少______年？A.2B.3C.5D.10三、多项选择题（每题2分，共20分）1.数据出境安全保障措施包括（）A.安全评估B.标准合同C.个人信息保护认证D.境内存储2.数据出境安全评估申报材料包括（）A.评估报告B.个人同意证明C.接收方安全说明D.企业资质3.关键信息基础设施运营者义务包括（）A.境内存储优先B.数据出境必过安全评估C.定期安全评估D.网信部门备案4.个人信息保护认证适用条件（）A.符合法律规定B.完善个人信息保护体系C.已通过安全评估D.无重要数据出境5.数据出境安全评估重点风险（）A.个人信息泄露风险B.境外司法调取风险C.接收方违约风险D.企业破产风险6.个人信息出境需满足（）A.单独同意B.安全保障措施C.接收方安全不低于我国标准D.网信备案7.数据出境安全评估报告内容（）A.处理者基本情况B.出境必要性C.风险评估结果D.安全措施8.需遵守数据出境合规的主体（）A.境内企业B.境内运营的境外企业C.境内个人D.境外企业分支机构9.个人信息保护认证流程（）A.申请B.审核C.认证D.监督10.数据出境禁止情形（）A.危害国家安全B.损害个人权益C.接收方无安全体系D.未取得同意四、判断题（每题2分，共20分）1.关键信息基础设施运营者个人信息绝对不得出境。（）2.数据出境安全评估报告有效期3年。（）3.个人信息出境需取得单独同意（法律另有规定除外）。（）4.标准合同由国家网信部门制定。（）5.匿名化无法识别的个人信息出境无需评估。（）6.数据出境评估需提前20个工作日申报。（）7.个人信息保护认证有效期3年。（）8.境内运营的境外企业无需遵守数据出境合规。（）9.数据出境评估主管部门是国家网信部门。（）10.数据出境材料保存5年。（）五、简答题（每题5分，共20分）1.简述数据出境安全评估的适用情形。2.个人信息出境需满足哪些基本要求？3.个人信息保护认证的主要流程是什么？4.数据处理者向境外提供数据需保存哪些材料？六、讨论题（每题5分，共10分）1.企业选择数据出境安全保障措施（安全评估、标准合同、认证）时应考虑哪些因素？2.企业未按要求开展数据出境安全评估可能面临哪些法律风险？答案部分一、填空题1.国家网信部门2.标准合同3.24.境内5.20226.单独7.数据接收者8.认证机构9.不需要10.5二、单项选择题1.B2.C3.C4.C5.A6.B7.A8.B9.C10.C三、多项选择题1.ABC2.ABCD3.ABCD4.AB5.ABC6.ABC7.ABCD8.ABD9.ABCD10.ABCD四、判断题1.×2.×3.√4.√5.√6.√7.√8.×9.√10.√五、简答题1.适用情形：①关键信息基础设施运营者提供个人信息/重要数据；②处理个人信息达网信部门规定数量的企业提供个人信息；③法律、行政法规规定的其他情形。注：通过标准合同/认证的无需重复评估。2.基本要求：①取得个人单独同意；②通过安全评估/标准合同/认证；③接收方安全能力不低于我国标准；④不危害国家安全、公共利益及个人权益；⑤关键基础设施运营者优先选安全评估。3.流程：①申请：提交个人信息保护体系等材料；②审核：认证机构初审+现场核查；③认证：符合要求颁发证书；④监督：定期审核，有效期3年可延续。4.保存材料：①安全评估报告/标准合同/认证证书；②个人单独同意证明；③接收方安全说明；④数据出境记录（时间、数量、接收方）；⑤申报相关材料，保存5年。六、讨论题1.考虑因素：①主体类型：关键基础设施运营者优先安全评估；②数据类型：重要数据需安全评估；③处理规模：达规定数量选安全评估/认证；④合规成本：标准合同简便，评估/认证成本高；⑤接收方情况：安全能力明确可选标准合同/认证；⑥监管要求：不同