数据安全法基础达标检测卷含完整答案

数据安全法基础达标检测卷含完整答案

一、单项选择题（每题2分，共10题）1.《数据安全法》自（）起施行。A.2021年9月1日B.2021年6月10日C.2022年1月1日D.2022年9月1日2.国家建立健全数据（）制度，根据数据类型、重要程度及对国家安全、公共利益或者个人、组织合法权益的影响，对数据实行分类分级保护。A.分类管理B.分级管理C.分类分级D.分层分类3.违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处（）罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。A.二百万元以上一千万元以下B.一百万元以上一千万元以下C.五十万元以上五百万元以下D.二十万元以上二百万元以下4.开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。其中“其他必要措施”不包括（）。A.数据备份B.数据加密C.数据删除D.身份认证5.（）负责统筹协调网络数据安全和相关监管工作。A.国家网信部门B.国务院工业和信息化主管部门C.国务院公安部门D.国家数据局6.国家促进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法开展服务活动。此类专业机构应当（）。A.依法设立、独立开展业务B.接受政府部门的领导C.由数据处理者设立D.与数据处理者有合作关系7.数据处理者应当对其数据处理活动负责，并采取必要措施保障所处理数据的（）。A.完整性、保密性和可用性B.准确性、完整性和保密性C.安全性、准确性和可用性D.稳定性、保密性和准确性8.国家实施大数据战略，推进数据（）开发利用，引导和支持数据在各行业、各领域的创新应用。A.全面B.共享C.开放D.综合9.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用（）的规定。A.《数据安全法》B.《网络安全法》C.《个人信息保护法》D.《密码法》10.国家支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全（）等方面开展协作。A.宣传教育、技术创新、人才培养B.标准制定、技术创新、人才交流C.宣传教育、标准制定、技术创新D.宣传教育、标准制定、人才交流二、多项选择题（每题2分，共10题）1.《数据安全法》的立法目的包括（）。A.规范数据处理活动B.保障数据安全C.促进数据开发利用D.保护个人、组织的合法权益E.维护国家主权、安全和发展利益2.数据处理包括（）。A.数据的收集B.数据的存储C.数据的使用D.数据的加工E.数据的传输F.数据的提供G.数据的公开等3.国家机关应当遵循（）原则，按照规定的权限和程序收集、使用数据。A.合法B.正当C.必要D.适度4.数据安全监管机构包括（）。A.国家网信部门B.国务院工业和信息化主管部门C.国务院公安部门D.其他有关部门5.数据处理者在发生数据安全事件时，应当（）。A.立即采取处置措施B.及时告知用户并向有关主管部门报告C.自行调查处理D.等待有关部门的调查处理6.国家建立数据安全应急处置机制，在发生数据安全事件时，有关主管部门应当（）。A.按照规定的权限和程序对事件进行调查处理B.及时采取应急处置措施C.防止危害扩大D.消除安全隐患7.数据交易中介机构应当要求数据提供方说明数据来源，审核交易双方的身份，并（）。A.留存审核、交易记录B.采取必要措施保障数据交易安全C.对数据进行加密处理D.对数据进行备份8.国家支持（）等在数据安全相关教育和培训中发挥作用。A.高等学校B.职业学校C.科研机构D.企业9.违反《数据安全法》规定，有下列（）行为之一的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款。A.未按照规定建立数据安全管理制度B.未采取相应的技术措施和其他必要措施保障数据安全C.未按照规定进行数据安全评估D.未按照规定向有关主管部门报送数据安全情况10.国家根据维护国家安全的需要，可以对（）的数据依法实施出口管制。A.与维护国家安全和利益相关B.与履行国际义务相关C.特定领域、特定类型D.其他需要管制的三、判断题（每题2分，共10题）1.个人开展数据处理活动，不适用《数据安全法》。（）2.国家对数据安全实行集中统一领导。（）3.数据处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。（）4.国家机关委托他人存储、加工其掌握的数据，受托方应当依照法律、法规的规定和双方的约定保障数据安全。（）5.数据交易应当遵守自愿、公平、诚信原则，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。（）6.《数据安全法》规定的数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。（）7.数据处理者可以根据自身情况决定是否向用户告知数据处理规则。（）8.国家鼓励数据在各行业、各领域的创新应用，任何数据处理活动都不受限制。（）9.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。（）10.违反《数据安全法》规定，给他人造成损害的，依法承担刑事责任。（）四、简答题（每题5分，共4题）1.简述数据处理者的安全保护义务。2.国家建立数据安全管理制度主要包括哪些方面？3.数据交易中介机构的义务有哪些？4.数据安全事件发生时，数据处理者应采取什么措施？五、讨论题（每题5分，共4题）1.讨论《数据安全法》对企业数据处理活动的影响。2.谈谈在数据安全管理中，政府、企业和个人应分别承担怎样的责任。3.分析数据安全与数据开放共享之间的关系。4.探讨加强数据安全保障的有效措施。答案一、单项选择题1.A2.C3.A4.C5.A6.A7.A8.C9.B10.C二、多项选择题1.ABCDE2.ABCDEFG3.ABC4.ABCD5.AB6.ABCD7.AB8.ABCD9.ABCD10.ABCD三、判断题1.错误2.错误3.正确4.正确5.正确6.正确7.错误8.错误9.正确10.错误四、简答题1.数据处理者需建立全流程安全管理制度，开展安全教育培训；采取技术及其他必要措施保障数据安全；对处理活动负责，采取措施确保数据完整、保密、可用；按规定定期风险评估并报送报告。2.主要包括建立数据分类分级保护制度，开展数据安全风险评估、监测预警和应急处置，建立数据安全审查制度，对与国家安全、公共利益相关的数据实行出口管制等方面。3.要求数据提供方说明来源，审核交易双方身份，留存审核和交易记录，采取必要措施保障数据交易安全。4.立即采取处置措施，防止危害扩大；及时告知用户数据安全事件情况；向有关主管部门报告事件相关情况。五、讨论题1.《数据安全法》使企业合规成本增加，要完善制度、技术保障；但也促使企业重视数据安全，提升竞争力，开拓安全服务市场新