2026年法律职业资格考试《数据安全法》模拟试卷及答案

2026年法律职业资格考试《数据安全法》模拟试卷及答案一、单项选择题（共40题，每题1分。每题的备选项中，只有一项最符合题意）1.根据《中华人民共和国数据安全法》，下列哪项不属于“数据”的范畴？A.公司内部员工的姓名、身份证号B.某市交通管理局实时监控的机动车流量数据C.某博物馆馆藏文物的实物本体D.某电商平台用户的购物偏好分析报告2.中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策。这体现了数据安全法的什么原则？A.分类分级保护原则B.中心主导与多方参与原则C.安全与发展并重原则D.域外适用原则3.根据《数据安全法》的规定，国家建立数据分类分级保护制度。关于数据分类分级，下列说法正确的是？A.由各地市政府自行制定分类分级标准B.由国家数据安全工作协调机制统筹协调有关部门制定重要数据目录C.所有数据都必须由国家统一进行分类，地方不得细化D.企业不需要对自己收集的数据进行分类分级4.某省大数据局发现本省区域内发生数据安全事件，对国家安全造成危害，但尚未达到严重程度。根据规定，该局应当如何处置？A.只需向本级人民政府报告B.向国家网信部门报告C.按照规定及时向本级党委网络安全和信息化委员会和上级主管部门报告D.自行处理，无需报告，以免引起恐慌5.重要数据处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。下列哪项属于“重要数据”的判定依据？A.仅指国家事务类数据B.一旦泄露可能直接影响国家安全、经济运行、社会公共利益的关键数据C.所有企业营收数据D.个人隐私信息6.根据《数据安全法》，从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。留存时间不少于多少？A.三个月B.六个月C.一年D.二年7.关于数据安全风险评估，下列说法错误的是？A.重要数据处理者应当自行或者委托数据安全服务机构每年开展一次数据安全评估B.国家数据安全工作协调机制统筹协调有关部门制定重要数据目录C.只有在发生数据泄露事件后才需要进行风险评估D.风险评估结果应当报有关主管部门8.某跨国公司A在中国境内收集了大量关于我国地理测绘的信息，并计划未经审批传输至境外总部。这种行为主要违反了《数据安全法》的哪项规定？A.数据分类分级保护制度B.数据出口管制制度C.数据交易中介制度D.数据安全审查制度9.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行什么评估？A.仅进行内部合规评估B.数据安全评估C.仅进行商业价值评估D.环境影响评估10.根据《数据安全法》，任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。这确立了数据获取的什么原则？A.合法正当原则B.自愿有偿原则C.最少够用原则D.公开透明原则11.关于数据安全审查，下列说法正确的是？A.所有数据处理活动都需要进行安全审查B.影响或者可能影响国家安全的数据处理活动，需要按照国家有关规定进行安全审查C.只有外资企业才需要进行数据安全审查D.安全审查仅针对个人信息，不针对重要数据12.违反《数据安全法》规定，给他人造成损害的，依法承担民事责任。违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究什么责任？A.行政责任B.民事责任C.刑事责任D.经济赔偿责任13.某数据处理者未履行数据安全保护义务，导致大量数据泄露。有关主管部门责令其改正，给予警告，可以并处多少数额的罚款？A.五万元以下B.十万元以上一百万元以下C.一百万元以上D.一千万元以下14.国家建立数据安全应急处置机制。发生数据安全事件时，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患。这属于数据安全监管中的什么机制？A.事前预防机制B.事中监管机制C.应急处置与恢复机制D.事后追责机制15.根据《数据安全法》，公安机关、国家安全机关等有关部门在数据安全监管中，依照法律、行政法规的规定，在各自的职责范围内承担数据安全监管职责。这体现了什么监管模式？A.统一监管B.分工负责与协同监管C.行业自律D.完全市场化监管16.某公司发现其数据库被黑客攻击，可能导致10万用户的敏感信息泄露。根据《数据安全法》，该公司应当立即采取什么措施？A.隐瞒不报，待查清后再说B.仅通知受影响的用户C.立即采取补救措施，并按照规定告知用户并向主管部门报告D.仅向公安机关报案17.数据安全主管监管部门在履行职责中，发现数据处理活动存在较大安全风险的，可以按照规定的权限和程序对有关组织、个人进行约谈。有关组织、个人应当如何做？A.拒绝约谈，聘请律师应对B.按照要求采取措施，进行整改，消除隐患C.仅口头承诺，不采取实际措施D.申请行政复议18.下列哪项活动不属于《数据安全法》所规范的“数据处理”活动？A.数据的收集B.数据的存储C.数据的销毁D.数据实物的物理搬运（如硬盘运输，不含数据操作）19.国家推进数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门根据各自的职责，组织制定并适时修订有关数据安全标准的：A.推荐性标准B.强制性标准C.行业标准D.企业标准20.某研究机构为了公共利益，需要对政府公开的数据进行开发利用。根据《数据安全法》，国家对此持什么态度？A.严格限制，禁止开发B.鼓励数据依法有序自由流动C.仅允许国有机构开发D.需要缴纳高额开发税21.数据处理者应当建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。这意味着数据安全保护与网络安全保护的关系是？A.相互替代B.完全独立C.叠加与强化D.互不相关22.《数据安全法》规定，国家建立数据分类分级保护制度，对数据实行不同等级的保护。这主要是基于数据的什么属性？A.数据的格式B.数据的大小C.数据在经济社会发展中的重要程度，以及遭到篡改、破坏、泄露或者非法获取、非法利用后对哪些方面的危害程度D.数据的存储介质23.主管监管部门收到数据安全事件报告后，应当根据事件性质和危害程度，依法采取应急处置措施。下列哪项不属于应急处置措施？A.限制网络功能B.限制数据访问C.暂停相关业务D.关闭整个互联网24.关于重要数据出境的安全评估，下列说法正确的是？A.只要签署了保密协议即可出境B.必须通过国家网信部门组织的安全评估C.只需告知用户即可D.企业自行评估决定25.违反《数据安全法》规定，窃取或者以其他非法方式获取数据，开展数据处理活动排除、限制竞争，或者损害个人、组织合法权益的，除没收违法所得外，还可以并处多少罚款？A.违法所得一倍以上十倍以下B.违法所得百分之十以上百分之五十以下C.固定金额十万元D.固定金额一百万元26.某数据处理者违反《数据安全法》规定，拒不改正数据安全问题，且造成严重后果。有关主管部门除责令改正、给予警告、没收违法所得外，还可以并处多少罚款？A.五十万元以下B.二百万元以上五百万元以下C.五百万元以下D.一千万元以下27.国家机关在履行职责中收集和产生的数据，应当如何管理？A.可以随意共享给第三方企业使用B.依法予以开放，在法律、行政法规规定的范围内进行C.仅限内部使用，严禁任何形式开放D.由机关负责人个人决定如何处理28.《数据安全法》要求，促进数据跨境安全、自由流动。但同时也规定，对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据，依法实施什么管理？A.自由进出口管理B.出口管制C.进口许可D.资质认证29.下列主体中，哪类主体不需要设立数据安全负责人和管理机构？A.关键信息基础设施运营者B.处理个人信息达到规定数量的处理者C.仅处理少量非敏感员工信息的小微企业D.重要数据处理者30.数据安全事件的调查处理，一般由谁牵头？A.数据安全事件的调查处理，按照谁主管、谁负责，谁运行、谁负责的原则B.一律由公安机关负责C.一律由网信办负责D.一律由工信部负责31.根据《数据安全法》，省级人民政府应当将数据安全纳入什么范畴？A.仅纳入经济发展规划B.纳入国民经济和社会发展规划C.仅纳入精神文明建设D.仅纳入城市建设规划32.某电商平台利用其市场支配地位，非法收集、使用其他平台的数据，并进行“杀熟”行为。这违反了《数据安全法》关于数据开发利用的什么要求？A.不得通过误导、欺诈、胁迫等方式处理数据B.不得非法干涉他人使用数据C.不得从事窃取或者以其他非法方式获取数据D.以上都是33.数据交易中介服务机构在处理数据交易时，发现交易双方可能涉及非法交易，应当如何做？A.促成交易以赚取佣金B.假装没看见C.拒绝提供服务，并向有关主管部门报告D.仅记录在案，不采取措施34.关于数据安全事件的报告时限，下列说法正确的是？A.事件发生24小时内B.事件发生后立即（即时）C.事件发生后一周内D.查清原因后立即报告35.国家建立健全数据交易管理制度，规范数据交易行为，培育数据交易市场。数据交易应当遵循什么原则？A.效益优先原则B.自愿、公平、诚实信用原则C.政府定价原则D.保密原则36.违反《数据安全法》规定，未经主管监管部门批准，向外国司法或者执法机构提供数据的，由有关主管部门给予警告，可以并处多少罚款？A.十万元以上五十万元以下B.十万元以上一百万元以下C.五十万元以上二百万元以下D.一百万元以上五百万元以下37.《数据安全法》规定，国家支持数据开发利用技术和数据安全标准体系建设。支持高等学校、科研机构、企业等参与什么活动？A.仅限国家重大科研项目B.数据安全相关标准制定和技术推广C.仅限军事领域数据研究D.商业数据买卖38.某企业进行数据安全评估，评估报告显示存在高风险漏洞。该企业应当如何做？A.公布报告以显示透明度B.忽视报告，继续运营C.及时采取措施消除风险D.辞退评估人员39.数据安全监管工作人员在履行职责中，知悉的个人隐私、商业秘密和未公开信息，应当如何做？A.可以在网络上匿名分享B.应当依法予以保密C.可以告知亲友D.作为学术研究的素材随意发表40.根据《数据安全法》，任何组织、个人都有权对违反本法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当如何处理？A.及时依法处理B.筛选有价值的才处理C.仅记录，不处理D.移交给信访部门二、多项选择题（共30题，每题2分。每题的备选项中，有两个或两个以上符合题意，至少有一个错项。错选，本题不得分；少选，所选的每个选项得0.5分）41.根据《数据安全法》，我国数据安全工作的指导思想包括哪些？A.坚持以人民为中心B.坚持总体国家安全观C.统筹发展和安全D.坚持数据主权优先于一切42.《数据安全法》的立法目的包括？A.规范数据处理活动B.保障数据安全C.促进数据开发利用D.保护个人、组织合法权益E.维护国家主权、安全和发展利益43.下列哪些主体属于《数据安全法》规定的“数据处理者”？A.收集用户位置信息的APP运营商B.为企业提供云存储服务的云服务商C.分析股市行情的投资机构D.在家中使用电脑处理个人文档的公民44.国家建立数据分类分级保护制度，按照数据对以下哪些方面的重要性，实行保护？A.国家安全B.公共利益C.个人、组织合法权益D.企业商业利益45.下列哪些情形，可能被认定为“重要数据”？A.涉及国家经济运行宏观数据B.大规模人口健康数据C.关键信息基础设施运行数据D.普通餐厅的菜单数据46.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。确需向境外提供的，应当符合的条件包括？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.按照国家网信部门制定的关于标准合同的规定与境外接收方订立合同D.法律、行政法规或者国家网信部门规定的其他条件47.根据《数据安全法》，数据处理者应当履行哪些数据安全保护义务？A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施和其他必要措施保障数据安全D.加强风险监测，发现数据安全缺陷、漏洞等事件时，立即采取补救措施E.发生数据安全事件时，立即采取处置措施，并按规定报告48.下列哪些行为属于《数据安全法》禁止的非法数据处理行为？A.窃取数据B.购买被非法获取的数据C.未经同意向他人提供个人信息D.通过数据分析排除、限制竞争49.关于数据安全风险评估，下列说法正确的有？A.重要数据处理者应当每年开展一次数据安全评估B.评估可以自行进行，也可以委托数据安全服务机构进行C.评估结果只需内部存档，无需报备D.评估内容包括数据安全管理制度、技术防护措施等50.国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行安全审查。下列哪些活动可能需要经过安全审查？A.某大型互联网公司并购国外拥有大量地理信息数据的公司B.某外国巨头企业收购国内掌握大量用户出行数据的打车平台C.上市融资活动D.普通小微企业之间的数据合作51.违反《数据安全法》规定，给他人造成损害的，行为人可能承担的法律责任形式有？A.民事赔偿责任B.行政处罚（罚款、责令停业整顿等）C.治安管理处罚D.刑事责任E.信用惩戒52.根据《数据安全法》，国家支持数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门的职责包括？A.制定数据安全国家标准B.制定数据安全行业标准C.支持企业、社会团体和教育、科研机构等参与标准制定D.强制要求所有企业制定高于国家标准的企业标准53.下列哪些机构或组织可以在数据安全治理中发挥作用？A.行业协会B.数据交易中介机构C.网络安全服务机构D.高等学校、科研机构54.数据安全监管执法部门在监督检查中可以采取哪些措施？A.进入现场检查B.查阅、复制相关文件资料C.对相关设备进行查封、扣押D.询问相关单位和人员E.要求对相关检测事项进行技术检测55.关于数据出境安全评估，下列说法正确的有？A.关键信息基础设施运营者向境外提供数据必须申报安全评估B.处理100万人以上个人信息的数据处理者向境外提供个人信息必须申报安全评估C.累计向境外提供10万人个人信息的数据处理者必须申报安全评估D.自评估即可，无需申报国家网信部门56.某公司发现数据被泄露，应急处置措施应包括？A.立即启动应急预案B.修补安全漏洞C.通知可能受到影响的用户D.向有关主管部门报告E.删除所有日志以掩盖事实57.国家机关应当遵循什么原则使用数据？A.合法、正当B.必要C.诚信D.效益最大化58.《数据安全法》规定，国家促进数据跨境安全、自由流动。对于数据出境，我国采取的态度是？A.全面禁止出境B.自由流动，不受限制C.在保障安全的前提下自由流动D.对特定管制物项实施出口管制E.对司法协助类数据提供有严格审批程序59.数据处理者开展数据处理活动，应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当？A.立即采取补救措施B.发生数据安全事件时，立即采取处置措施C.按照规定及时告知用户D.按照规定向有关主管部门报告E.隐瞒不报60.违反《数据安全法》规定，拒不履行数据安全保护义务的，可能面临的处罚有？A.责令改正，给予警告B.没收违法所得C.罚款（针对单位）D.罚款（针对直接负责的主管人员和其他直接责任人员）E.吊销相关业务许可证或者吊销营业执照61.下列哪些内容属于数据安全法所称“数据安全”涵盖的范畴？A.数据的有效性B.数据的保密性C.数据的完整性D.数据的可用性E.数据的真实性62.各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。这体现了什么原则？A.属地管理原则B.分级负责原则C.谁主管谁负责原则D.谁运营谁负责原则63.关于个人信息和重要数据出境安全评估申报，下列哪些材料是必须提交的？A.数据出境安全评估申报书B.自评估报告C.数据处理者与境外接收方拟订立的合同D.公司的年度财务报表E.员工的工资单64.国家建立健全数据安全应急处置机制。发生数据安全事件时，有关主管部门可以采取的措施包括？A.限制网络功能B.限制数据访问C.暂停相关业务D.封锁相关设备E.追究刑事责任65.数据交易中介服务机构应当履行的义务包括？A.要求数据提供方说明数据来源B.审核交易双方的身份C.留存审核、交易记录D.保证交易数据的绝对安全E.负责数据的定价66.国家建立数据分类分级保护制度。下列哪些是制定分类分级标准的依据？A.数据在经济社会发展中的重要程度B.数据遭到篡改、破坏、泄露或者非法获取、非法利用后的危害程度C.数据的存储时间长短D.数据的存储格式67.下列哪些情形下，有关主管部门可以约谈数据处理者？A.发现数据处理活动存在较大安全风险B.发生数据安全事件C.数据处理者未按规定开展风险评估D.数据处理者拒绝配合监督检查68.违反《数据安全法》规定，未经主管监管部门批准，向外国司法或者执法机构提供数据的，后果包括？A.给予警告B.没收违法所得C.处罚款D.对直接负责人员处罚款E.构成犯罪的，依法追究刑事责任69.国家支持数据安全技术与产品的研发。重点研发的技术包括？A.数据加密技术B.数据脱敏技术C.数据溯源技术D.数据访问控制技术70.关于数据安全投诉举报机制，下列说法正确的有？A.任何组织、个人都有权投诉举报违法行为B.收到投诉、举报的部门应当及时依法处理C.应当对投诉举报人的信息予以保密D.应当对投诉举报人进行打击报复以防止诬告三、不定项选择题（共20题，每题2分。每题的备选项中，有一个或一个以上符合题意。全部选对得2分，少选得1分，多选、错选不得分）71.某大型互联网科技公司Z，旗下拥有社交、电商、云计算等多项业务。该公司掌握着数亿用户的个人信息，以及海量的商业交易数据。Z公司计划在海外上市，并计划将部分业务数据存储在境外服务器。针对Z公司的行为，下列说法正确的是？A.Z公司只需要遵守境外上市地的法律B.Z公司若被认定为关键信息基础设施运营者，其收集和产生的个人信息和重要数据必须在境内存储C.Z公司的数据出境活动必须通过国家网信部门的安全评估D.Z公司只需向网信部门备案即可，无需审批72.某市政府部门为了优化交通，委托A公司开发了一款智能交通APP。A公司在开发过程中，收集了全市车辆的行驶轨迹数据。关于这些数据的权属和安全责任，下列说法正确的是？A.数据属于A公司，因为是其开发APP收集的B.数据属于市政府，A公司仅享有使用权C.市政府部门应当对数据安全负责D.A公司应当履行数据处理者的安全保护义务73.M医疗集团建立了一个电子病历系统，存储了大量患者的诊疗数据。某日，黑客攻入系统窃取了5万份病历。M集团发现后，未及时上报，试图私下解决。关于本案，下列说法正确的是？A.电子病历数据属于重要数据B.M集团未按规定报告，应当承担相应的行政责任C.只有造成患者财产损失，M集团才需要承担责任D.卫生健康主管部门应当对M集团进行处罚74.某国情报机构以刑事调查为由，要求跨国企业T公司驻华分支机构提供其在中国境内收集的中国用户数据。T公司为了配合该国调查，提供了相关数据。关于T公司的行为，下列说法正确的是？A.T公司应当配合，因为该国是其总部所在地B.T公司应当先向中国主管监管部门申请批准C.未经中国主管监管部门批准，T公司不得提供数据D.T公司的行为违反了《数据安全法》关于数据出境管制的相关规定75.G公司是一家从事人工智能研发的初创企业，为了训练模型，其在网络上爬取了大量的个人博客文章、论坛发言以及部分公开的政务数据。关于G公司的行为，下列评价正确的是？A.只要数据是公开的，G公司就可以随意抓取和使用B.G公司抓取公开政务数据应当符合相关规定，不得危害数据安全C.如果抓取包含个人信息，G公司应当征得个人同意或符合其他合法性基础D.爬取技术如果不遵守网站robots协议，可能构成非法获取数据76.某行业协会建立了行业数据共享平台，会员单位可以上传和下载数据。关于该平台的数据安全责任，下列说法正确的是？A.行业协会不是数据处理者，无需承担责任B.行业协会作为数据交易中介服务提供者，应当履行审核、记录等义务C.数据上传的会员单位对自己上传的数据安全负责D.行业协会应当建立数据安全管理制度77.银行B机构为了提升风控能力，拟与第三方征信机构C公司进行数据合作。B机构向C公司提供部分用户的信贷交易数据用于模型验证。下列做法符合《数据安全法》的是？A.双方签署数据保密协议，明确数据安全责任B.B机构对数据进行去标识化处理，降低敏感度C.B机构无需告知用户，因为这是为了提升风控D.C公司不得将数据用于合同约定以外的目的78.网络运营者P公司发现其数据库存在SQL注入漏洞，可能导致用户数据泄露。P公司技术人员立即进行了修补。关于P公司的义务，下列说法正确的是？A.P公司只需修补漏洞，无需上报B.如果漏洞可能导致严重后果，P公司应当向有关主管部门报告C.P公司应当记录漏洞修补情况D.P公司应当定期开展安全检测79.国家网信部门依据《数据安全法》对某科技公司进行执法检查，发现该公司未按规定开展数据安全风险评估。检查人员拟采取强制措施。下列哪些措施是合法的？A.扣押公司的服务器B.冻结公司的银行账户C.查阅、复制公司的数据安全管理制度文件D.询问公司的数据安全负责人80.关于数据分类分级保护，下列哪些说法是正确的？A.国家只对“重要数据”实行重点保护，普通数据不需要保护B.各地区、各部门可以制定本地区、本部门的重要数据具体目录C.数据分类分级是数据安全保护的基础性工作D.核心数据是数据分类分级中的最高级别四、案例分析题（共2题，每题25分）【案例一】A公司是国内一家领先的网约车平台运营商，拥有超过1亿注册用户。其业务覆盖全国300多个城市，掌握了海量的出行轨迹数据、司机身份信息、乘客个人信息等。2025年，A公司计划赴海外上市，根据上市要求，需要向境外监管机构披露大量业务数据，包括部分国内用户的出行数据。同时，为了降低成本，A公司将部分国内用户的订单数据存储在其位于新加坡的云端服务器上。2026年1月，A公司遭遇黑客攻击，导致500万用户的个人信息（包括姓名、电话、行程轨迹）被泄露。泄露发生后，A公司认为这只是技术故障，未及时向用户告知，也未向主管监管部门报告。直到一周后，媒体曝光此事，监管部门介入调查。经查，A公司未建立数据安全管理制度，未开展数据安全风险评估，也未对出境数据进行安全评估。问题：1.A公司掌握的用户出行轨迹数据是否属于“重要数据”？请依据《数据安全法》及相关规定阐述理由。（5分）2.A公司向境外监管机构披露数据以及将订单数据存储在境外的行为，违反了《数据安全法》的哪些规定？应当履行哪些程序？（8分）3.针对2026年1月的数据泄露事件，A公司未履行哪些法定义务？应当承担何种法律责任？（8分）4.如果你是监管部门的工作人员，针对A公司的情况，你会提出哪些整改要求？（4分）【案例二】B国某大型科技公司C公司（非中国企业）通过其全球社交平台，在中国境内拥有大量用户。该平台在提供服务过程中，收集了中国用户的社交关系链、个人兴趣偏好、位置信息等数据。C公司通过其位于B国的总部统一处理这些数据，并进行商业化利用。2025年，C公司被曝出未经用户同意，将中国用户的敏感位置数据提供给B国的军事研究机构，用于所谓的“城市人流分析”。此外，中国监管部门在对C公司中国分支机构进行检查时发现，C公司拒绝提供数据收集规则、算法逻辑等关键信息，且声称这些数据属于B国商业秘密，受B国法律保护。同时，某中国公民D发现C公司非法收集其微信好友列表数据，向法院提起民事诉讼，要求C公司删除数据并赔偿损失。问题：1.C公司在中国境内收集和存储数据的行为，是否适用《中华人民共和国数据安全法》？为什么？（6分）2.C公司将中国用户位置数据提供给B国军事研究机构的行为，违反了《数据安全法》的哪些原则和规定？（7分）3.面对监管部门的检查，C公司拒绝提供关键信息的做法是否合法？请说明理由。（6分）4.针对公民D的诉讼，C公司应如何抗辩或承担责任？（6分）参考答案及解析一、单项选择题1.C解析：《数据安全法》第三条规定，本法所称数据，是指任何以电子或者其他方式对信息的记录。选项C是实物，不属于数据记录的范畴。2.B解析：《数据安全法》第五条规定，中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策。3.B解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，进行分类分级。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录。4.C解析：《数据安全法》第二十二条规定，国家建立数据安全风险评估、报告、信息共享、监测预警机制...各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。5.B解析：重要数据通常指一旦泄露可能直接影响国家安全、经济运行、社会公共利益的关键数据。具体目录由国家相关部门制定。6.D解析：《数据安全法》第三十三条规定，从事数据交易中介服务的机构提供服务，应当...留存审核、交易记录，保存期限不少于二年。7.C解析：重要数据处理者应当每年开展一次评估，无论是否发生事件。8.B解析：《数据安全法》第三十六条规定，主管监管部门...对属于管制物项的数据依法实施出口管制。9.B解析：《数据安全法》第三十一条规定，关键信息基础设施的运营者...确需向境外提供的，应当进行数据安全评估。10.A解析：《数据安全法》第三十二条规定，任何组织、个人收集数据，应当采取合法、正当的方式。11.B解析：《数据安全法》第二十四条规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行安全审查。12.C解析：法律责任的一般逻辑，民事、行政、刑事并行。13.B解析：《数据安全法》第四十五条规定，拒不改正或者造成大量数据泄露等严重后果的，处十万元以上一百万元以下罚款。14.C解析：体现的是事后和紧急情况下的应对机制。15.B解析：《数据安全法》第六条列举了公安、国安等各部门职责，体现了分工负责。16.C解析：《数据安全法》第二十九条规定，发生数据安全事件时，应当立即采取补救措施，并按规定告知用户并向主管部门报告。17.B解析：《数据安全法》第四十四条规定，有关组织、个人应当及时采取措施，进行整改，消除隐患。18.D解析：数据处理活动包括收集、存储、使用、加工、传输、提供、公开等。物理搬运不含数据操作本身，除非涉及控制权转移等法律意义的交付，但纯物理搬运通常不视为数据处理活动。19.B解析：数据安全标准体系中，核心是强制性标准。20.B解析：《数据安全法》第七条规定，国家鼓励数据依法有序自由流动。21.C解析：《数据安全法》第二十七条规定，利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。这是一种叠加保护。22.C解析：《数据安全法》第二十一条。23.D解析：关闭整个互联网属于过度且非法律授权的措施。24.B*解析：*CIIO运营者及处理大量个人信息的数据处理者出境需通过国家网信部门评估。25.A解析：《数据安全法》第五十一条规定，可以并处违法所得一倍以上十倍以下罚款。26.B解析：《数据安全法》第四十五条，拒不改正...造成严重后果的，处二百万元以上五百万元以下罚款。27.B解析：《数据安全法》第四十条规定，国家机关...依法予以开放...。28.B解析：《数据安全法》第三十六条规定，对与维护国家安全和利益...相关的属于管制物项的数据，依法实施出口管制。29.C解析：仅处理少量非敏感信息的小微企业不强制要求设立专门负责人和机构。30.A解析：数据安全事件遵循“谁主管、谁负责，谁运营、谁负责”的原则。31.B解析：《数据安全法》第四条规定，省级人民政府...将数据安全纳入国民经济和社会发展规划。32.D解析：窃取、非法干涉、非法获取均被禁止。33.C解析：中介机构发现违法应当拒绝并报告。34.B解析：应当立即报告。35.B解析：《数据安全法》第三十五条规定，数据交易应当遵循自愿、公平、诚实信用原则。36.A解析：《数据安全法》第四十八条规定，未经主管监管部门批准，向外国司法或者执法机构提供数据的...处十万元以上五十万元以下罚款。37.B解析：《数据安全法》第十七条规定，支持...参与数据安全相关标准制定和技术推广。38.C解析：发现风险应及时消除。39.B解析：《数据安全法》第四十三条规定，应当依法予以保密。40.A解析：《数据安全法》第十二条规定，应当及时依法处理。二、多项选择题41.ABC*解析：*D项说法过于绝对，数据主权是原则但非优先于一切的绝对化表述，安全与发展并重。42.ABCDE解析：《数据安全法》第一条。43.ABC*解析：*D项属于个人生活行为，非该法监管的“在经济社会活动中”的数据处理者主体。44.ABC解析：《数据安全法》第二十一条，基于对国家安全、公共利益、个人权益的影响。45.ABC*解析：*D项菜单数据通常不具备重要数据特征。46.ABCD解析：符合《数据安全法》第三十一条及《数据出境安全评估办法》规定的条件。47.ABCDE解析：全流程义务的体现。48.ABCD解析：均为《数据安全法》禁止的行为。49.ABD解析：评估结果需报主管部门，C错误。50.ABC*解析：*D项小微企业若无重要数据或风险，一般不需审查。A、B、C属于《数据安全审查办法》中规定的审查触发情形。51.ABCDE解析：法律责任的多元化。52.ABC*解析：*D项“强制要求”错误，是鼓励。53.ABCD解析：《数据安全法》第七、十、十一、十七条的相关内容。54.ABCDE解析：《数据安全法》第四十四条规定的监管措施。55.ABC*解析：*D错误，需申报评估。56.ABCD*解析：*E项掩盖事实违法。57.ABC解析：《数据安全法》第四十条。58.CDE解析：既有自由流动，也有管制和审批。59.ABCD*解析：*E项违法。60.ABCDE解析：《数据安全法》第四十五条规定的处罚措施。61.ABCDE解析：数据安全包含数据的保密性、完整性、可用性、真实性和有效性。62.CD解析：属地和分级负责的具体体现。63.ABC*解析：*D、E与安全评估无关。64.ABCD*解析：*E项刑事责任不属于行政应急处置措施。65.ABC*解析：*D、E非中介机构的法定必须义务。66.AB解析：《数据安全法》第二十一条。67.ABCD解析：均为触发约谈的情形。68.ABCDE解析：《数据安全法》第四十八条。69.ABCD解析：均为重点支持的数据安全技术。70.ABC*解析：*D项错误，不得打击报复。三、不定项选择题71.BC解析：若被认定为CIIO，必须境内存储；赴海外上市且掌握大量数据通常触发安全评估。A错误，必须遵守中国法；D错误，需评估而非备案。72.BCD解析：政府拥有所有权，A公司作为受托方/处理者履行安全义务。73.ABD解析：大规模电子病历一般属重要数据；未上报违规；卫生部门有权处罚。C错误，只要违法造成损害即担责，不论是否有财产损失。74.BCD解析：必须经中国主管监管部门批准，否则违法。75.BCD解析：公开数据抓取仍需合法正当，不能滥用。76.BCD解析：行业协会作为中介服务提供者或平台运营者，负有相应责任。77.ABD*解析：*C错误，共享给第三方一般需告知用户。78.BCD解析：若漏洞严重需报告，且需记录和定期检测。79.CD解析：扣押服务器和冻结账户需经严格程序，通常需县级以上人民政府公安机关或国安机关负责人批准，且需符合《行政强制法》，一般检查中查阅、复制、询问是常规措施。80.BCD*解析：*A错误，普通数据也需保护，只是措施不同。四、案例分析题【案例一】1.答案：是属于重要数据。理由：根据《数据安全法》第二十一条及有关规定，重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、经济运行、公共利益、个人生命财产安全的数据。A公司掌握的用户出行轨迹数据，涉及大规模人口流动规律，具有反映国家经济运行、社会公共安全等属性，一旦泄露或被境外利用，可能对国家安全和社会公共利益造成威胁。且交通运输行业通常被列为重要数据收集行业之一。2.答案：A公司的行为违反了数据本地化存储和数据出境安全评估的规定。程序：(1)根据《数据安全法》第三十一条，A公司作为关键信息基础设施运营者（或掌握大量重要数据的处理者），其在境内运营中收集和产生的个人信息和重要数据应当在境内存储。确需向境外提供的，应当通过国家网信部门组织的数据安全评估。(2)向境外监管机构披露数据属于数据出境，必须事前向国家网信部门申报安全评估，获得通过后方可进行，不得擅自提供。3.答案：A公司未履行以下义务：(1)监测预警与应急处置义务：发现数据泄露未立即采取补救措施。(2)告知与报告义务：未及时告知用户，未向主管监管部门报告（迟报）。(3)数据安全保护义务：未建立全流程安全管理制度，未开展风险评估。法律责任：根据《数据安全法》第四十五条，由有关主管部门责令改正，给予警告，没收违法所得，并处二百万元以上五百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。4.答案：整改要求应包括：(1)立即停止违规的数据出境行为，将违规存储在境外的数据召回或迁移回境内。(2)建立健全全流程数据安全管理制度，设立数据安全负责人和管理机构。(3)定期开展数据安全风险评估和合规审计，并向主管部门报送。(4)加强技术防护建设，部署数据加密、脱敏、防泄漏等技术措施。(5)建立并完善数据安全应急处置机制，定期进行应急演练。【案例二】1.答案：适用。理由：根据《数据安全法》第二条规定，在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形。C公司虽然总部在B国，但向中国用户提供服务并收集数据，且分析境内用户行为，属于适用范围。2.答案：C公司的行为违反了维护国家主权、安全和发展利益的原则，以及数据出境管制和国家安全审查的相关规定。具体规定：(1)违反了《数据安全法》关于“不得危害国家安全”的底线要求。(2)违反了数据出境管制规定。将可能涉及国家安全、公共利益的位置数据提供给外国军事机构，属于严重危害我国国家安全的数据出境行为。(3)如果该行为构成影响或可能影响国家安全的数据处理活动，C公司应接受国家安全审查，其擅自提供行为规避了审查。3.答案：不合法。理由：根据《数据安全法》第四十四条，有关主管部门在履行数据安全监管职责中，发现数据处理活动存在较大安全风险的，可以按照规定的权限和程序对有关组织、个人进行约谈，并要求有关组织、个人采取措施进行整改，消除隐患。同时，监管部门有权依法对数据处理活动进行检查，查阅、复制相关文件资料。C公司在中国境内运营，必须接受中国法律的监管，其以外国商业秘密为由拒绝提供算法逻辑等必要信息，阻碍监管，违反了配合监管的义务。4.答案：(1)抗辩理由：C公司可能主张其已获得用户授权（但需证明授权充分且包含此类用途），或者主张该数据已去标识化无法识别特定个人（抗辩可能较弱）。(2)责任承担：如果C公司无法证明其收集、使用数据的合法性基础，特别是将数据提供给第三方（军事机构）未征得用户同意且涉及公共利益，根据《数据安全法》及《民法典》相关规定，C公司应当承担停止侵害、排除妨碍、消除危险、赔偿损失等民事责任。法院应支持公民D要求删除数据及赔偿损失的主张。同时，因涉及危害国家安全，C公司还将面临严厉的行政处罚。</think>一、单项选择题（共40题，每题1分。每题的备选项中，只有一项最符合题意）1.根据《中华人民共和国数据安全法》，下列哪项不属于“数据”的范畴？A.公司内部员工的姓名、身份证号B.某市交通管理局实时监控的机动车流量数据C.某博物馆馆藏文物的实物本体D.某电商平台用户的购物偏好分析报告2.中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策。这体现了数据安全法的什么原则？A.分类分级保护原则B.中心主导与多方参与原则C.安全与发展并重原则D.域外适用原则3.根据《数据安全法》的规定，国家建立数据分类分级保护制度。关于数据分类分级，下列说法正确的是？A.由各地市政府自行制定分类分级标准B.由国家数据安全工作协调机制统筹协调有关部门制定重要数据目录C.所有数据都必须由国家统一进行分类，地方不得细化D.企业不需要对自己收集的数据进行分类分级4.某省大数据局发现本省区域内发生数据安全事件，对国家安全造成危害，但尚未达到严重程度。根据规定，该局应当如何处置？A.只需向本级人民政府报告B.向国家网信部门报告C.按照规定及时向本级党委网络安全和信息化委员会和上级主管部门报告D.自行处理，无需报告，以免引起恐慌5.重要数据处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。下列哪项属于“重要数据”的判定依据？A.仅指国家事务类数据B.一旦泄露可能直接影响国家安全、经济运行、社会公共利益的关键数据C.所有企业营收数据D.个人隐私信息6.根据《数据安全法》，从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。留存时间不少于多少？A.三个月B.六个月C.一年D.二年7.关于数据安全风险评估，下列说法错误的是？A.重要数据处理者应当自行或者委托数据安全服务机构每年开展一次数据安全评估B.国家数据安全工作协调机制统筹协调有关部门制定重要数据目录C.只有在发生数据泄露事件后才需要进行风险评估D.风险评估结果应当报有关主管部门8.某跨国公司A在中国境内收集了大量关于我国地理测绘的信息，并计划未经审批传输至境外总部。这种行为主要违反了《数据安全法》的哪项规定？A.数据分类分级保护制度B.数据出口管制制度C.数据交易中介制度D.数据安全审查制度9.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行什么评估？A.仅进行内部合规评估B.数据安全评估C.仅进行商业价值评估D.环境影响评估10.根据《数据安全法》，任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。这确立了数据获取的什么原则？A.合法正当原则B.自愿有偿原则C.最少够用原则D.公开透明原则11.关于数据安全审查，下列说法正确的是？A.所有数据处理活动都需要进行安全审查B.影响或者可能影响国家安全的数据处理活动，需要按照国家有关规定进行安全审查C.只有外资企业才需要进行数据安全审查D.安全审查仅针对个人信息，不针对重要数据12.违反《数据安全法》规定，给他人造成损害的，依法承担民事责任。违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究什么责任？A.行政责任B.民事责任C.刑事责任D.经济赔偿责任13.某数据处理者未履行数据安全保护义务，导致大量数据泄露。有关主管部门责令其改正，给予警告，可以并处多少数额的罚款？A.五万元以下B.十万元以上一百万元以下C.一百万元以上D.一千万元以下14.国家建立数据安全应急处置机制。发生数据安全事件时，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患。这属于数据安全监管中的什么机制？A.事前预防机制B.事中监管机制C.应急处置与恢复机制D.事后追责机制15.根据《数据安全法》，公安机关、国家安全机关等有关部门在数据安全监管中，依照法律、行政法规的规定，在各自的职责范围内承担数据安全监管职责。这体现了什么监管模式？A.统一监管B.分工负责与协同监管C.行业自律D.完全市场化监管16.某公司发现其数据库被黑客攻击，可能导致10万用户的敏感信息泄露。根据《数据安全法》，该公司应当立即采取什么措施？A.隐瞒不报，待查清后再说B.仅通知受影响的用户C.立即采取补救措施，并按照规定告知用户并向主管部门报告D.仅向公安机关报案17.数据安全主管监管部门在履行职责中，发现数据处理活动存在较大安全风险的，可以按照规定的权限和程序对有关组织、个人进行约谈。有关组织、个人应当如何做？A.拒绝约谈，聘请律师应对B.按照要求采取措施，进行整改，消除隐患C.仅口头承诺，不采取实际措施D.申请行政复议18.下列哪项活动不属于《数据安全法》所规范的“数据处理”活动？A.数据的收集B.数据的存储C.数据的销毁D.数据实物的物理搬运（如硬盘运输，不含数据操作）19.国家推进数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门根据各自的职责，组织制定并适时修订有关数据安全标准的：A.推荐性标准B.强制性标准C.行业标准D.企业标准20.某研究机构为了公共利益，需要对政府公开的数据进行开发利用。根据《数据安全法》，国家对此持什么态度？A.严格限制，禁止开发B.鼓励数据依法有序自由流动C.仅允许国有机构开发D.需要缴纳高额开发税21.数据处理者应当建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。这意味着数据安全保护与网络安全保护的关系是？A.相互替代B.完全独立C.叠加与强化D.互不相关22.《数据安全法》规定，国家建立数据分类分级保护制度，对数据实行不同等级的保护。这主要是基于数据的什么属性？A.数据的格式B.数据的大小C.数据在经济社会发展中的重要程度，以及遭到篡改、破坏、泄露或者非法获取、非法利用后对哪些方面的危害程度D.数据的存储介质23.主管监管部门收到数据安全事件报告后，应当根据事件性质和危害程度，依法采取应急处置措施。下列哪项不属于应急处置措施？A.限制网络功能B.限制数据访问C.暂停相关业务D.关闭整个互联网24.关于重要数据出境的安全评估，下列说法正确的是？A.只要签署了保密协议即可出境B.必须通过国家网信部门组织的安全评估C.只需告知用户即可D.企业自行评估决定25.违反《数据安全法》规定，窃取或者以其他非法方式获取数据，开展数据处理活动排除、限制竞争，或者损害个人、组织合法权益的，除没收违法所得外，还可以并处多少罚款？A.违法所得一倍以上十倍以下B.违法所得百分之十以上百分之五十以下C.固定金额十万元D.固定金额一百万元26.某数据处理者违反《数据安全法》规定，拒不改正数据安全问题，且造成严重后果。有关主管部门除责令改正、给予警告、没收违法所得外，还可以并处多少罚款？A.五十万元以下B.二百万元以上五百万元以下C.五百万元以下D.一千万元以下27.国家机关在履行职责中收集和产生的数据，应当如何管理？A.可以随意共享给第三方企业使用B.依法予以开放，在法律、行政法规规定的范围内进行C.仅限内部使用，严禁任何形式开放D.由机关负责人个人决定如何处理28.《数据安全法》要求，促进数据跨境安全、自由流动。但同时也规定，对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据，依法实施什么管理？A.自由进出口管理B.出口管制C.进口许可D.资质认证29.下列主体中，哪类主体不需要设立数据安全负责人和管理机构？A.关键信息基础设施运营者B.处理个人信息达到规定数量的处理者C.仅处理少量非敏感员工信息的小微企业D.重要数据处理者30.数据安全事件的调查处理，一般由谁牵头？A.数据安全事件的调查处理，按照谁主管、谁负责，谁运行、谁负责的原则B.一律由公安机关负责C.一律由网信办负责D.一律由工信部负责31.根据《数据安全法》，省级人民政府应当将数据安全纳入什么范畴？A.仅纳入经济发展规划B.纳入国民经济和社会发展规划C.仅纳入精神文明建设D.仅纳入城市建设规划32.某电商平台利用其市场支配地位，非法收集、使用其他平台的数据，并进行“杀熟”行为。这违反了《数据安全法》关于数据开发利用的什么要求？A.不得通过误导、欺诈、胁迫等方式处理数据B.不得非法干涉他人使用数据C.不得从事窃取或者以其他非法方式获取数据D.以上都是33.数据交易中介服务机构在处理数据交易时，发现交易双方可能涉及非法交易，应当如何做？A.促成交易以赚取佣金B.假装没看见C.拒绝提供服务，并向有关主管部门报告D.仅记录在案，不采取措施34.关于数据安全事件的报告时限，下列说法正确的是？A.事件发生24小时内B.事件发生后立即（即时）C.事件发生后一周内D.查清原因后立即报告35.国家建立健全数据交易管理制度，规范数据交易行为，培育数据交易市场。数据交易应当遵循什么原则？A.效益优先原则B.自愿、公平、诚实信用原则C.政府定价原则D.保密原则36.违反《数据安全法》规定，未经主管监管部门批准，向外国司法或者执法机构提供数据的，由有关主管部门给予警告，可以并处多少罚款？A.十万元以上五十万元以下B.十万元以上一百万元以下C.五十万元以上二百万元以下D.一百万元以上五百万元以下37.《数据安全法》规定，国家支持数据开发利用技术和数据安全标准体系建设。支持高等学校、科研机构、企业等参与什么活动？A.仅限国家重大科研项目B.数据安全相关标准制定和技术推广C.仅限军事领域数据研究D.商业数据买卖38.某企业进行数据安全评估，评估报告显示存在高风险漏洞。该企业应当如何做？A.公布报告以显示透明度B.忽视报告，继续运营C.及时采取措施消除风险D.辞退评估人员39.数据安全监管工作人员在履行职责中，知悉的个人隐私、商业秘密和未公开信息，应当如何做？A.可以在网络上匿名分享B.应当依法予以保密C.可以告知亲友D.作为学术研究的素材随意发表40.根据《数据安全法》，任何组织、个人都有权对违反本法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当如何处理？A.及时依法处理B.筛选有价值的才处理C.仅记录，不处理D.移交给信访部门二、多项选择题（共30题，每题2分。每题的备选项中，有两个或两个以上符合题意，至少有一个错项。错选，本题不得分；少选，所选的每个选项得0.5分）41.根据《数据安全法》，我国数据安全工作的指导思想包括哪些？A.坚持以人民为中心B.坚持总体国家安全观C.统筹发展和安全D.坚持数据主权优先于一切42.《数据安全法》的立法目的包括？A.规范数据处理活动B.保障数据安全C.促进数据开发利用D.保护个人、组织合法权益E.维护国家主权、安全和发展利益43.下列哪些主体属于《数据安全法》规定的“数据处理者”？A.收集用户位置信息的APP运营商B.为企业提供云存储服务的云服务商C.分析股市行情的投资机构D.在家中使用电脑处理个人文档的公民44.国家建立数据分类分级保护制度，按照数据对以下哪些方面的重要性，实行保护？A.国家安全B.公共利益C.个人、组织合法权益D.企业商业利益45.下列哪些情形，可能被认定为“重要数据”？A.涉及国家经济运行宏观数据B.大规模人口健康数据C.关键信息基础设施运行数据D.普通餐厅的菜单数据46.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。确需向境外提供的，应当符合的条件包括？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.按照国家网信部门制定的关于标准合同的规定与境外接收方订立合同D.法律、行政法规或者国家网信部门规定的其他条件47.根据《数据安全法》，数据处理者应当履行哪些数据安全保护义务？A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施和其他必要措施保障数据安全D.加强风险监测，发现数据安全缺陷、漏洞等事件时，立即采取补救措施E.发生数据安全事件时，立即采取处置措施，并按规定报告48.下列哪些行为属于《数据安全法》禁止的非法数据处理行为？A.窃取数据B.购买被非法获取的数据C.未经同意向他人提供个人信息D.通过数据分析排除、限制竞争49.关于数据安全风险评估，下列说法正确的有？A.重要数据处理者应当每年开展一次数据安全评估B.评估可以自行进行，也可以委托数据安全服务机构进行C.评估结果只需内部存档，无需报备D.评估内容包括数据安全管理制度、技术防护措施等50.国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行安全审查。下列哪些活动可能需要经过安全审查？A.某大型互联网公司并购国外拥有大量地理信息数据的公司B.某外国巨头企业收购国内掌握大量用户出行数据的打车平台C.上市融资活动D.普通小微企业之间的数据合作51.违反《数据安全法》规定，给他人造成损害的，行为人可能承担的法律责任形式有？A.民事赔偿责任B.行政处罚（罚款、责令停业整顿等）C.治安管理处罚D.刑事责任E.信用惩戒52.根据《数据安全法》，国家支持数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门的职责包括？A.制定数据安全国家标准B.制定数据安全行业标准C.支持企业、社会团体和教育、科研机构等参与标准制定D.强制要求所有企业制定高于国家标准的企业标准53.下列哪些机构或组织可以在数据安全治理中发挥作用？A.行业协会B.数据交易中介机构C.网络安全服务机构D.高等学校、科研机构54.数据安全监管执法部门在监督检查中可以采取哪些措施？A.进入现场检查B.查阅、复制相关文件资料C.对相关设备进行查封、扣押D.询问相关单位和人员E.要求对相关检测事项进行技术检测55.关于数据出境安全评估，下列说法正确的有？A.关键信息基础设施运营者向境外提供数据必须申报安全评估B.处理100万人以上个人信息的数据处理者向境外提供个人信息必须申报安全评估C.累计向境外提供10万人个人信息的数据处理者必须申报安全评估D.自评估即可，无需申报国家网信部门56.某公司发现数据被泄露，应急处置措施应包括？A.立即启动应急预案B.