2026年数据安全法考核试题(含答案)

2026年数据安全法考核试题(含答案)一、单项选择题（本大题共10小题，每小题2分，共20分）1.根据《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度，对数据实行分类分级保护，其中（）是指关系国家安全、国民经济命脉、重要民生、重大公共利益，对国家政治、经济、科技、社会、文化、生态、安全等领域至关重要的数据，应当按照核心数据进行严格管理。A.重要数据B.核心数据C.开放数据D.一般数据答案：B2.开展数据处理活动应当依照法律、法规的规定，建立健全（）数据安全管理制度，对数据处理活动实行全流程分类分级管理，落实数据安全保护责任。A.全流程B.全生命周期C.静态D.动态答案：B3.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用（）的规定；其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境，应当依照（）的规定进行安全评估。A.《中华人民共和国网络安全法》，《中华人民共和国数据安全法》B.《中华人民共和国个人信息保护法》，《中华人民共和国网络安全法》C.《中华人民共和国数据安全法》，《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》，《网络安全等级保护条例》答案：A4.国家统筹开发利用数据，推动数据要素市场发展，支持依法依规利用数据进行（），促进数字经济发展。A.商业化开发、市场化流通B.公益化开发、公共化流通C.无偿开发、免费流通D.垄断开发、定向流通答案：A5.数据安全审查制度针对的是影响或者可能影响国家安全的（），应当依法进行国家安全审查。A.数据处理活动以及影响国家安全的外商投资B.数据处理活动，数据出境C.重要数据处理活动，核心数据出境D.数据交易活动，个人信息出境答案：A6.法律、行政法规规定提供数据处理相关服务应当取得行政许可的，（）应当依法取得许可。A.服务提供者B.服务接受者C.数据权利人D.监管部门答案：A7.根据数据安全法规定，国家机关应当遵循（）的原则，按照法定权限、程序收集、使用数据，不得超出法定职权范围收集、使用数据。A.合法、正当、必要B.公开、公平、公正C.自愿、平等、诚信D.便民、高效、透明答案：A8.违反数据安全法规定，开展数据处理活动，拒不配合数据调取的，由有关主管部门责令改正，给予警告，可以并处（）罚款。A.五万元以上五十万元以下B.十万元以上一百万元以下C.一万元以上十万元以下D.五十万元以上一百万元以下答案：A9.下列关于数据安全管理的说法，错误的是（）。A.任何个人、组织都有权对违反数据安全法规定的行为向有关部门投诉、举报B.国家不允许向外国司法或者执法机构提供存储于中华人民共和国境内的数据C.数据处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告D.国家支持高等学校、职业学校等开设数据安全相关专业，培养数据安全专业人才答案：B10.对危及公共安全、人身或者财产安全的紧急情况，需要调取数据或者进行数据核查的，数据处理者应当（）。A.配合有关国家机关依法履行职责，及时提供B.先审核请求合法性后提供C.先报告监管部门后提供D.拒绝提供，需要审批后才能提供答案：A二、多项选择题（本大题共5小题，每小题4分，共20分，多选、少选、错选均不得分）1.根据《中华人民共和国数据安全法》，开展数据处理活动应当符合下列哪些要求？（）A.遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实守信B.履行数据安全保护义务，承担社会责任C.不得危害国家安全、公共利益，不得损害个人、组织的合法权益D.不得对数据进行匿名化处理，保留完整身份标识答案：ABC2.国家建立数据安全风险评估、报告、（）工作机制。A.信息共享B.监测预警C.应急处置D.责任倒查答案：ABC3.数据处理者在进行数据交易的时候，应当对交易的数据来源进行审核，应当记录交易的哪些内容？（）A.交易双方的身份信息B.交易标的C.交易价格D.交易用途答案：ABD4.下列属于数据安全法规定的监管职责分工的有（）。A.国家网信部门负责统筹协调网络数据安全和相关监管工作B.工业和信息化主管部门负责工业领域数据安全的监督管理工作C.公安机关负责依法查处数据安全违法犯罪活动D.各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责答案：ABCD5.违反数据安全法规定，给他人造成损害的，应当依法承担（）；构成犯罪的，依法追究（）。A.民事责任B.行政责任C.刑事责任D.违宪责任答案：AC三、判断题（本大题共10小题，每小题2分，共20分，正确打√，错误打×）1.数据安全法中所称的数据，是指任何以电子或者其他方式对信息的记录。（）答案：√2.我国对境内收集和产生的重要数据实行数据出境自由流动，无需进行安全评估。（）答案：×3.数据处理者发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施，并按照规定及时告知用户并向有关主管部门报告。（）答案：√4.国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据安全保护义务。（）答案：√5.核心数据可以依法向境外组织、个人提供，不需要进行任何审批。（）答案：×6.任何个人和组织不得窃取或者以其他非法方式获取数据，不得非法出售或者非法向他人提供数据。（）答案：√7.数据安全审查制度是我国国家安全审查制度的重要组成部分，针对影响国家安全的数据处理活动应当开展审查。（）答案：√8.非经批准，外国司法机构可以直接调取我国境内存储的数据。（）答案：×9.数据处理活动仅包括数据收集、存储，不包括数据的加工、传输、提供、公开等环节。（）答案：×10.对在数据安全工作中作出突出贡献的单位和个人，按照国家有关规定给予表彰和奖励。（）答案：√四、案例分析题（本大题共2小题，每小题20分，共40分）1.2025年，国内某网约车平台A公司，将其在国内运营中收集的超过500万条用户出行数据、车辆信息，打包传输给其位于新加坡的海外控股总部用于算法训练，未向我国监管部门申报出境安全评估，被监管部门立案调查。经查，A公司传输的上述数据中包含12万条敏感出行数据，涉及大量城市核心区域道路信息、党政机关驻地周边出行记录，属于重要数据范畴。请结合《数据安全法》回答以下问题：（1）A公司的行为违反了数据安全法的哪些规定？（2）A公司应当承担哪些法律责任？答案：（1）①违反了我国数据出境安全管理制度，根据《数据安全法》规定，除关键信息基础设施运营者外，其他数据处理者在我国境内收集产生的重要数据出境，应当依法进行安全评估，A公司未经评估擅自向境外提供境内重要数据，违反了核心管理要求。②违反了数据安全主体责任要求，A公司未对企业掌握的重要数据落实分类分级保护义务，擅自向境外传输涉及公共利益和国家安全的数据，危害了国家数据安全。③违反了数据安全法维护国家数据主权、安全和发展利益的基本原则。（2）根据《数据安全法》规定，有关主管部门应当责令A公司改正违法行为，给予警告，没收违法所得；本案中A公司未经评估出境大量重要数据，已经危害国家安全，属于情节严重情形，应当处一百万元以上一千万元以下罚款，并可以根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款；如果行为构成犯罪的，依法追究刑事责任。2.某省级政务服务主管部门B单位，2024年委托第三方科技公司C公司开发建设省级政务服务统一平台，约定由C公司负责平台的日常维护，所有政务数据存储在C公司自有云服务器中。B单位未对C公司的数据安全保护能力进行前置审核，也未在委托合同中明确约定C公司的数据安全保护责任和义务。2026年2月，C公司云服务器因未及时修复高危漏洞被黑客攻击，导致平台存储的超过200万条居民办事身份信息、房产信息泄露，引发大范围公众信任危机。请结合《数据安全法》回答：B单位和C公司在本次事件中分别存在哪些违法违规行为？应当如何承担法律责任？答案：（1）B单位作为掌握政务数据的国家机关，违反了《数据安全法》第三十七条的规定：国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据安全保护义务。B单位未履行审批程序，未审核C公司安全资质，未明确双方安全责任，未对C公司进行有效监督，对数据泄露事件负有主要管理责任。（2）C公司作为数据处理服务提供者，承接政务数据存储维护业务，违反了数据安全法关于数据处理者应当建立健全全生命周期数据安全管理制度、落实数据安全保护措施的规定，未及时