2026年数据出境安全评估人员理论知识考试题库含答案

2026年数据出境安全评估人员理论知识考试题库含答案一、单项选择题（每题1分，共50分）1.根据《数据出境安全评估办法》，数据处理者向境外提供数据，应当在申报数据出境安全评估前开展（）。A.数据分类分级B.个人信息保护影响评估C.数据出境风险自评估D.数据安全审查答案C解析根据《数据出境安全评估办法》第五条，数据处理者在申报数据出境安全评估前，应当开展数据出境风险自评估。2.《数据出境安全评估办法》自（）起施行。A.2022年7月7日B.2022年9月1日C.2023年1月1日D.2023年6月1日答案B解析《数据出境安全评估办法》由国家互联网信息办公室于2022年7月7日公布，自2022年9月1日起施行。3.数据处理者向境外提供重要数据，应当（）。A.自行评估后即可出境B.通过所在地省级网信部门向国家网信部门申报数据出境安全评估C.向行业主管部门备案后即可出境D.仅需向公安机关报告答案B解析根据《数据出境安全评估办法》第四条，数据处理者向境外提供重要数据，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。4.以下哪类数据出境不需要申报数据出境安全评估？（）A.重要数据B.关键信息基础设施运营者收集和产生的个人信息C.自当年1月1日起累计向境外提供未包含个人信息或者重要数据的一般商业数据D.自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）答案C解析一般商业数据不属于重要数据和个人信息，不适用数据出境安全评估。A、B、D均属于《数据出境安全评估办法》第四条规定的应当申报数据出境安全评估的情形。5.根据规定，自当年1月1日起累计向境外提供（）以上个人信息（不含敏感个人信息）的，应当申报数据出境安全评估。A.10万人B.50万人C.100万人D.500万人答案C6.自当年1月1日起累计向境外提供（）以上敏感个人信息的，应当申报数据出境安全评估。A.1万人B.5万人C.10万人D.50万人答案A解析根据《数据出境安全评估办法》第四条，处理敏感个人信息不满1万人的，不需要申报数据出境安全评估；达到1万人以上的，应当申报。7.数据出境安全评估的评估期限为（），情况复杂或者需要补充、更正材料的，可以适当延长并告知数据处理者。A.30日B.45日C.60日D.90日答案B解析根据《数据出境安全评估办法》第十二条，国家网信部门应当自收到申报材料之日起7个工作日内确定是否受理；自受理之日起45个工作日内出具评估结论。8.数据出境安全评估结果的有效期为（），有效期届满需要继续开展数据出境活动的，应当在有效期届满（）前重新申报评估。A.1年，30日B.2年，60日C.3年，60日D.3年，30日答案C解析根据《数据出境安全评估办法》第十三条，评估结果有效期为3年，有效期届满需继续开展数据出境活动的，应当在有效期届满60个工作日前重新申报评估。9.数据处理者在数据出境安全评估结果有效期内发生（）情形的，应当重新申报数据出境安全评估。A.向境外提供的数据数量减少B.数据出境目的、方式、范围和种类发生变化C.数据处理者名称变更D.数据接收方联系方式变更答案B解析根据《数据出境安全评估办法》第十四条，数据出境目的、方式、范围、种类或者数据接收方发生变化，或者发生影响数据出境安全的其他情形的，应当重新申报数据出境安全评估。10.数据出境安全评估重点评估数据出境活动可能对（）产生风险的程度。A.数据处理者经济利益B.数据接收方商业利益C.国家安全、公共利益、个人或者组织合法权益D.国际关系答案C解析根据《数据出境安全评估办法》第三条，数据出境安全评估坚持事前评估和持续监督相结合、风险自评估与安全评估相结合，重点评估数据出境活动可能对国家安全、公共利益、个人或者组织合法权益带来的风险。11.以下哪项不属于数据出境风险自评估应当重点评估的内容？（）A.数据出境和被境外接收方处理的目的、范围、方式等的合法性、正当性、必要性B.出境数据的数量、范围、种类、敏感程度C.数据接收方的数据安全保障能力D.数据处理者的年度财务报告答案D解析根据《数据出境安全评估办法》第五条，风险自评估重点包括数据出境目的合法性、出境数据情况、接收方保障能力、出境风险、安全事件风险等，不包括财务报告。12.关键信息基础设施运营者向境外提供个人信息，应当（）。A.通过所在地省级网信部门申报数据出境安全评估B.仅需开展个人信息保护影响评估C.向行业主管部门申报D.自行评估后即可出境答案A解析根据《数据出境安全评估办法》第四条，关键信息基础设施运营者向境外提供个人信息和重要数据，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。13.《数据出境安全评估办法》中"数据出境"不包括下列哪种情形？（）A.数据处理者将在境内运营中收集和产生的数据传输、存储至境外B.数据处理者收集和产生的数据存储在境内，但境外的机构、组织或者个人可以查询、调取、下载、导出C.数据处理者向境外提供重要数据D.数据处理者在境内向境内个人收集个人信息，并在境内使用答案D解析数据出境强调数据跨越国境的传输、存储或可被境外访问调取，D项数据全程在境内处理，不属于数据出境。14.国家网信部门受理数据出境安全评估申请后，应当组织（）等有关部门进行安全评估。A.国务院有关部门B.省级网信部门C.省级行业主管部门D.省级公安机关答案A解析根据《数据出境安全评估办法》第十二条，国家网信部门受理申报后，组织国务院有关部门、省级网信部门、专门机构等进行数据出境安全评估。15.数据处理者对数据出境安全评估结果有异议的，可以（）。A.直接向人民法院提起诉讼B.向国家网信部门申请复评C.向国务院申请行政复议D.向省级网信部门申请复核答案B解析根据《数据出境安全评估办法》第十五条，数据处理者对评估结果有异议的，可以向国家网信部门申请复评。16.《个人信息保护法》规定，向境外提供个人信息应当（）。A.取得个人的单独同意B.取得个人的一般同意C.无需取得个人同意D.取得个人书面同意即可，无需告知答案A解析根据《个人信息保护法》第三十九条，向境外提供个人信息的，应当向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及向境外接收方行使权利的方式和程序等事项，并取得个人的单独同意。17.根据《个人信息保护法》，个人信息处理者向境外提供个人信息，应当通过（）之一的途径。A.国家网信部门组织的安全评估、经专业机构进行个人信息保护认证、按照国家网信部门制定的标准合同与境外接收方订立合同B.行业自律公约C.数据处理者自行声明D.数据接收方承诺答案A解析根据《个人信息保护法》第三十八条，个人信息处理者向境外提供个人信息的途径包括：通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证、按照国家网信部门制定的标准合同与境外接收方订立合同，以及法律、行政法规或者国家网信部门规定的其他条件。18.下列哪项属于《数据出境安全评估办法》规定的应当申报数据出境安全评估的情形？（）A.数据处理者向境外提供重要数据B.一般数据处理者自当年1月1日起累计向境外提供10万人以上不满100万人个人信息（不含敏感个人信息）C.数据处理者向境外提供非个人信息且非重要数据的商业数据D.数据处理者在境内存储数据，仅供境内人员访问答案A解析A项属于必须申报安全评估的情形；B项累计提供10万人以上不满100万人个人信息（不含敏感个人信息）的，可以通过标准合同或认证途径出境，无需申报安全评估；C、D不属于数据出境。19.参与数据出境安全评估的数据处理者应当对申报材料的（）负责。A.真实性和完整性B.新颖性和创新性C.商业价值和市场潜力D.技术先进性和安全性答案A20.数据出境安全评估中，评估数据接收方所在国家或者地区的数据安全保护政策法规和网络安全环境对出境数据安全的影响，属于（）的评估内容。A.数据出境风险自评估B.数据出境安全评估C.个人信息保护影响评估D.数据安全审查答案B解析数据接收方所在国家或地区的数据安全保护政策法规和网络安全环境对出境数据安全的影响，是《数据出境安全评估办法》第八条规定的安全评估重点内容之一。21.根据《促进和规范数据跨境流动规定》，国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据向境外提供，不包括个人信息或者重要数据的，（）。A.需要申报数据出境安全评估B.需要通过标准合同出境C.不需要申报数据出境安全评估或者订立标准合同、通过认证D.需要取得个人单独同意答案C解析根据《促进和规范数据跨境流动规定》第五条，国际贸易等活动中收集和产生的数据向境外提供，不含个人信息和重要数据的，免于申报安全评估、订立标准合同、通过认证。22.数据出境安全评估申报材料的提交方式为（）。A.书面提交至国家网信部门B.通过数据出境安全评估申报系统在线提交C.通过电子邮件提交D.通过省级网信部门转报即可，无需系统申报答案B解析数据出境安全评估通过国家网信部门的数据出境安全评估申报系统在线提交申报材料。23.在数据出境安全评估中，处理个人信息不满（）且不涉及敏感个人信息的，可以免于申报数据出境安全评估，但需通过标准合同或者认证途径出境。A.1万人B.10万人C.50万人D.100万人答案B解析根据《促进和规范数据跨境流动规定》，自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的，免于申报数据出境安全评估。24.以下关于数据出境安全评估与标准合同的关系，说法正确的是（）。A.二者可以同时适用B.达到申报安全评估标准的数据出境活动，不得通过订立标准合同的方式替代C.标准合同可以替代安全评估适用于任何数据出境活动D.安全评估与标准合同适用对象完全相同答案B解析达到安全评估申报标准的数据出境活动，必须申报安全评估，不能通过标准合同方式替代。25.数据出境安全评估中，"向境外提供数据"不包括（）。A.数据存储于境内，境外机构通过网络远程访问查看B.数据存储于境内，境内人员通过加密通道将数据发送给境外合作伙伴C.数据存储于境内，仅在境内进行加工处理D.数据存储在境外服务器，境内人员上传数据至该服务器答案C26.国家网信部门发现已经通过数据出境安全评估的数据出境活动在实际处理过程中不再符合数据出境安全管理要求的，应当（）。A.通知数据处理者整改，暂不取消评估结果B.撤销评估结果C.由数据处理者自行决定是否继续D.交由省级网信部门处理答案B解析根据《数据出境安全评估办法》第十六条，国家网信部门发现已经通过评估的数据出境活动在实际处理过程中不再符合数据出境安全管理要求的，应当撤销评估结果。27.数据处理者应当在收到撤销评估结果通知之日起（）内终止数据出境活动。A.7日B.15日C.30日D.60日答案B解析根据《数据出境安全评估办法》第十六条，数据处理者应当在收到撤销评估结果通知之日起15个工作日内终止数据出境活动。28.数据出境安全评估的申报主体是（）。A.数据接收方B.数据处理者C.数据出境个人D.数据中介机构答案B29.根据《数据安全法》，国家建立数据安全审查制度，对影响或者可能影响（）的数据处理活动进行国家安全审查。A.企业利益B.行业秩序C.国家安全D.市场公平竞争答案C30.《数据出境安全评估办法》的制定依据包括（）。A.《网络安全法》《数据安全法》《个人信息保护法》B.《民法典》《刑法》《反垄断法》C.《公司法》《合同法》《对外贸易法》D.《行政许可法》《行政处罚法》《行政强制法》答案A31.数据处理者向境外提供数据的，应当在与境外接收方订立的法律文件中明确约定（）。A.数据接收方的股权结构B.数据安全保护责任义务C.数据接收方的经营业绩D.数据接收方的董事会成员答案B32.在数据出境安全评估中，处理数据涉及（）的，应当进行更严格的风险评估。A.一般商业数据B.公开数据C.敏感个人信息和重要数据D.企业公开年报数据答案C33.数据出境安全评估中，应当重点评估出境数据被（）的可能性及风险。A.篡改、破坏、泄露、非法获取、非法利用B.合法合规使用C.安全存储D.有效保护答案A解析根据《数据出境安全评估办法》第八条，安全评估重点包括出境数据被篡改、破坏、泄露、非法获取、非法利用等风险。34.省级网信部门应当自收到申报材料之日起（）个工作日内完成完备性核验。A.3B.5C.7D.10答案B解析根据《数据出境安全评估办法》第十二条，省级网信部门自收到申报材料之日起5个工作日内完成完备性核验。35.数据出境安全评估申报材料不齐全的，国家网信部门应当（）告知数据处理者补充。A.一次B.两次C.三次D.不限制次数答案A解析根据《数据出境安全评估办法》第十二条，申报材料不齐全的，国家网信部门应当一次性告知数据处理者需要补充的材料。36.数据出境风险自评估报告的有效期为（）。A.6个月B.1年C.2年D.3年答案C解析根据《数据出境安全评估办法》第五条，风险自评估报告有效期为2年。37.在数据出境安全评估中，若数据接收方所在国家或者地区法律环境发生重大变化，数据处理者应当（）。A.立即停止所有业务B.及时向省级以上网信部门报告并重新评估C.继续履行原合同D.仅需通知数据接收方答案B解析根据《数据出境安全评估办法》第十四条，数据接收方所在国家或者地区法律法规发生变化可能影响数据安全的，应当重新申报评估。38.以下关于数据出境安全评估的说法，错误的是（）。A.数据出境安全评估是事前评估B.评估坚持持续监督C.评估结果长期有效，无需重新评估D.评估重点包括对国家安全、公共利益的影响答案C解析评估结果有效期为3年，有效期届满或发生重大变化时需重新评估。39.个人信息处理者向境外提供个人信息，应当向个人告知境外接收方的哪些事项？（）A.名称、联系方式、处理目的、处理方式、个人信息种类、行使权利的方式和程序B.财务报表、股权结构、董事会成员C.员工人数、办公地址、经营范围D.税务登记信息、银行账号、信用评级答案A解析根据《个人信息保护法》第三十九条，需告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及向境外接收方行使权利的方式和程序等。40.根据《数据出境安全评估办法》，以下哪项属于数据出境安全评估的终止情形？（）A.数据处理者主动撤回申报B.评估机构认为不需要评估C.数据处理者未按要求补充材料，导致无法继续评估D.数据接收方要求终止答案C解析数据处理者未按要求补充材料且无法继续评估的，国家网信部门可以终止评估。41.数据出境安全评估中，数据处理者应当对申报材料中涉及商业秘密的内容进行（）。A.公开披露B.标注C.删除D.篡改答案B42.国家网信部门组织数据出境安全评估，应当坚持（）的原则。A.公开透明、客观公正、科学严谨B.效率优先、兼顾公平C.市场主导、政府监管D.企业自律、行业自治答案A43.在数据出境安全评估中，出境数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险等级评估，主要考虑（）。A.数据接收方的商业利益B.数据出境可能对国家安全、公共利益、个人或者组织合法权益造成的损害程度C.数据处理者的技术能力D.数据出境的时间长短答案B44.以下哪项不属于数据出境安全评估的申报材料？（）A.数据出境风险自评估报告B.数据处理者与境外接收方拟订立的法律文件C.数据出境安全评估申报书D.数据处理者的年度审计报告答案D解析申报材料包括申报书、风险自评估报告、与境外接收方拟订立的法律文件以及为证明符合条件所需的其他材料。45.数据出境安全评估申报书应当包含（）等内容。A.数据处理者基本信息、数据出境涉及的业务、数据出境目的、方式、范围、种类、数量、频率B.数据处理者的股东名单C.数据处理者的员工薪酬D.数据处理者的办公设备清单答案A46.根据《数据出境安全评估办法》，数据处理者向境外提供数据，有下列哪种情形的，应当重新申报数据出境安全评估？（）A.数据接收方股权结构发生变更B.数据出境目的、方式、范围和种类发生变化C.数据接收方更换办公地址D.数据处理者更换法定代表人答案B47.对于数据出境安全评估中的"重要数据"，以下说法正确的是（）。A.重要数据就是商业秘密B.重要数据是一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、公共利益的数据C.重要数据包括所有企业数据D.重要数据仅指国家秘密答案B解析根据《数据安全法》，重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、公共利益的数据。48.数据处理者应当自收到国家网信部门出具的评估结果之日起（）内，向所在地省级网信部门备案。A.7个工作日B.15个工作日C.30个工作日D.60个工作日答案B解析根据《数据出境安全评估办法》第十七条，数据处理者应当自收到评估结果之日起15个工作日内，向所在地省级网信部门备案。49.国家网信部门对数据出境安全评估申报材料进行完备性核验后，应在（）个工作日内确定是否受理。A.3B.5C.7D.10答案C解析根据《数据出境安全评估办法》第十二条，国家网信部门自收到申报材料之日起7个工作日内确定是否受理。50.数据出境安全评估不收取（）。A.任何费用B.手续费C.评估费D.工本费答案A解析数据出境安全评估是国家网信部门依法开展的行政管理工作，不向数据处理者收取任何费用。二、多项选择题（每题2分，共20分）1.根据《数据出境安全评估办法》，下列哪些情形应当申报数据出境安全评估？（）A.数据处理者向境外提供重要数据B.关键信息基础设施运营者向境外提供个人信息和重要数据C.自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）的一般数据处理者D.自当年1月1日起累计向境外提供1万人以上敏感个人信息的一般数据处理者答案ABCD解析A、B、C、D均属于《数据出境安全评估办法》第四条规定的应当申报数据出境安全评估的情形。2.数据出境风险自评估报告应当包括（）等内容。A.数据处理者和数据接收方的基本情况B.拟出境数据的基本情况C.数据处理者和数据接收方拟订立的法律文件中关于数据安全保护责任义务的约定D.数据出境对国家安全、公共利益、个人或者组织合法权益可能带来的风险答案ABCD解析根据《数据出境安全评估办法》第五条，风险自评估报告应当包括上述各项内容。3.数据出境安全评估重点评估的内容包括（）。A.数据出境的目的、范围、方式等的合法性、正当性、必要性B.出境数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险C.数据接收方所在国家或者地区的数据安全保护政策法规和网络安全环境对出境数据安全的影响D.数据处理者落实数据安全主体责任的情况答案ABCD解析根据《数据出境安全评估办法》第八条，以上均为数据出境安全评估的重点评估内容。4.数据出境安全评估结果有效期内，出现下列哪些情形时，数据处理者应当重新申报评估？（）A.数据出境目的发生变化B.数据出境方式发生变化C.数据出境范围和种类发生变化D.数据接收方发生变化答案ABCD解析根据《数据出境安全评估办法》第十四条，数据出境目的、方式、范围和种类发生变化，或者数据接收方发生变化等情形，应当重新申报评估。5.根据《个人信息保护法》，个人信息处理者向境外提供个人信息应当满足的条件包括（）。A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.取得个人的单独同意答案ABCD解析A、B、C为《个人信息保护法》第三十八条规定的出境途径，D为第三十九条规定的告知同意义务。6.数据出境安全评估中，数据处理者与境外接收方订立的法律文件应当包含（）。A.数据出境的目的、方式和数据范围，境外接收方处理数据的用途、方式等B.数据在境外保存的地点、期限，以及达到保存期限、完成约定目的或者法律文件终止后出境数据的处理措施C.对于境外接收方将出境数据再转移给其他组织、个人的约束性要求D.境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区法律环境发生变化导致难以保障数据安全时，应当采取的安全措施答案ABCD解析根据《数据出境安全评估办法》第九条，以上均为法律文件应当明确约定的内容。7.以下关于数据出境安全评估申报程序的说法，正确的有（）。A.数据处理者通过所在地省级网信部门向国家网信部门申报B.省级网信部门自收到申报材料之日起5个工作日内完成完备性核验C.国家网信部门自收到申报材料之日起7个工作日内确定是否受理D.评估期限自受理之日起45个工作日内出具评估结论答案ABCD解析根据《数据出境安全评估办法》第十二条，上述程序规定均正确。8.根据《促进和规范数据跨境流动规定》，下列哪些数据出境活动不需要申报数据出境安全评估？（）A.国际贸易中收集和产生的数据向境外提供，不含个人信息和重要数据B.跨境运输中收集和产生的数据向境外提供，不含个人信息和重要数据C.学术合作中收集和产生的数据向境外提供，不含个人信息和重要数据D.数据处理者向境外提供重要数据答案ABC解析D项向境外提供重要数据必须申报安全评估。A、B、C项根据《促进和规范数据跨境流动规定》第五条，免于申报。9.数据出境安全评估中，数据处理者应当履行的义务包括（）。A.如实提供申报材料B.按照评估结果开展数据出境活动C.在评估结果有效期内接受监督检查D.评估结果有效期届满需继续出境的，重新申报评估答案ABCD10.以下哪些属于数据出境安全评估的监督管理部门？（）A.国家网信部门B.省级网信部门C.国务院有关部门D.设区的市级网信部门答案ABC解析根据《数据出境安全评估办法》第四条，国家网信部门负责统筹协调数据出境安全评估工作，省级网信部门负责接收申报材料并完成完备性核验，国务院有关部门参与安全评估。三、判断题（每题1分，共20分）1.数据出境安全评估是数据出境的前置条件，未经评估不得向境外提供数据。答案正确2.数据出境安全评估仅适用于个人信息，不适用于重要数据。答案错误解析数据出境安全评估适用于重要数据、关键信息基础设施运营者的个人信息和重要数据，以及达到规定数量的个人信息。3.一般数据处理者向境外提供不满10万人个人信息（不含敏感个人信息）的，不需要申报数据出境安全评估，但需通过标准合同或者认证途径出境。答案正确4.数据出境风险自评估可以由数据处理者自行开展，也可以委托专业机构开展。答案正确5.数据出境安全评估结果有效期为5年。答案错误解析数据出境安全评估结果有效期为3年。6.数据出境安全评估过程中，国家网信部门可以要求数据处理者补充或者更正申报材料。答案正确7.数据处理者对评估结果有异议的，可以申请复评一次。答案正确解析根据《数据出境安全评估办法》第十五条，数据处理者对评估结果有异议的，可以向国家网信部门申请复评。8.数据出境安全评估申报材料不齐全的，国家网信部门应当分批次告知数据处理者需要补充的材料。答案错误解析应当一次性告知需要补充的材料。9.数据出境安全评估中，数据接收方所在国家或者地区的法律环境变化不影响已通过的评估结果。答案错误解析数据接收方所在国家或者地区的法律环境变化可能影响数据安全的，应当重新申报评估。10.数据出境安全评估免费开展，不向数据处理者收取费用。答案正确11.关键信息基础设施运营者向境外提供个人信息，必须申报数据出境安全评估，不适用标准合同和认证途径。答案正确12.数据处理者向境外提供数据前，不需要开展数据出境风险自评估。答案错误解析根据《数据出境安全评估办法》第五条，数据处理者在申报数据出境安全评估前，应当开展数据出境风险自评估。13.数据出境安全评估的结果可以在不同数据处理者之间通用。答案错误解析评估结果仅对特定数据处理者的特定数据出境活动有效，不能通用。14.数据出境后，数据处理者即不再对出境数据承担安全保护义务。答案错误解析数据处理者仍应对出境数据承担安全保护义务，并对境外接收方的数据处理活动进行监督。15.在数据出境安全评估中，出境数据的数量、范围、种类、敏感程度是评估的重要内容之一。答案正确16.数据处理者可以同时通过标准合同和认证两种途径向境外提供同一批个人信息。答案错误解析同一数据出境活动应当选择一种合法途径，不能同时适用两种途径。17.数据出境安全评估的申报主体是境外数据接收方。答案错误解析申报主体是境内数据处理者。18.对于应当申报数据出境安全评估而未申报的数据出境活动，国家网信部门可以责令改正、给予警告、处以罚款。答案正确解析根据《个人信息保护法》第六十六条等规定，违法向境外提供个人信息的，将依法承担法律责任。19.数据出境安全评估中，数据处理者应当对申报材料的真实性、完整性负责。答案正确20.数据出境安全评估仅适用于境内运营中收集和产生的数据，不适用于境内收集但已在境外处理的数据。答案错误解析数据出境包括境内运营中收集和产生的数据传输、存储至境外，以及存储在境内但可被境外查询、调取、下载、导出等情形。四、简答题（每题5分，共10分）1.简述数据出境安全评估的适用范围。答案数据出境安全评估适用于以下情形：（1）数据处理者向境外提供重要数据；（2）关键信息基础设施运营者向境外提供个人信息和重要数据；（3）自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息的一般数据处理者；（4）国家网信部门规定的其他需要申报数据出境安全评估的情形。解析同时，根据《促进和规范数据跨境流动规定》，未达到上述标准的数据出境活动可以通过标准合同或认证途径出境，国际贸易等活动中不含个人信息和重要数据的数据出境活动免于申报。2.简述数据出境风险自评估的重点评估内容。答案数据出境风险自评估应当重点评估以下内容：（1）数据出境和被境外接收方处理的目的、范围、方式等的合法性、正当性、必要性；（2）出境数据的数量、范围、种类、敏感程度，数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险；（3）境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全；（4）数据出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险，个人信息泄露、毁损、丢失等对个人权益的影响；（5）与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件等，是否充分约定了数据安全保护责任义务。解析风险自评估是申报安全评估的前置程序，评估报告有效期为2年。五、案例分析题（共20分）1.（本题10分）某跨国互联网企业在中国境内运营电商平台，累计注册用户约5000万人。该企业计划将其境内用户的订单数据（含姓名、手机号、收货地址、购买记录等）传输至境外总