个人信息保护合规辅助技师考试试卷及答案

个人信息保护合规辅助技师考试试卷及答案填空题（共10题，每题1分）1.个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括______后的信息。2.《个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和______的原则。3.敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满______周岁未成年人的个人信息。4.处理个人信息应当向个人告知的事项包括处理目的、方式、信息种类及______。5.个人有权向处理者请求______其个人信息。6.个人信息处理者应采取安全措施防止信息______、篡改、泄露、丢失。7.跨境提供个人信息需符合《个人信息保护法》规定的______条件。8.处理个人信息侵害权益造成损害，处理者不能证明无过错的，应承担______责任。9.处理个人信息前应进行个人信息保护______评估。10.国家______部门负责统筹协调个人信息保护工作。单项选择题（共10题，每题2分）1.下列哪项不属于个人信息？（）A.姓名B.电话号码C.匿名化后的信息D.电子邮箱2.处理个人信息时，哪项不是必须遵循的原则？（）A.合法B.透明C.最大化D.必要3.敏感个人信息不包括以下哪项？（）A.血型B.职业C.行踪轨迹D.未成年人信息4.个人信息处理者应在多少工作日内响应个人查询请求？（）A.15B.30C.45D.605.以下哪种情况不需要取得个人同意？（）A.为订立合同所必需B.推销产品发广告C.公共利益新闻报道D.履行法定义务6.委托处理个人信息时，与受托人约定内容不包括？（）A.处理目的B.期限C.方式D.利润分成7.跨境提供个人信息正确的是？（）A.随意提供B.需安全评估C.无需告知个人D.口头同意即可8.处理者应定期对处理活动进行？（）A.审计B.培训C.宣传D.备案9.哪项不是处理者义务？（）A.告知义务B.安全保障C.赔偿义务D.任意删除信息10.《个人信息保护法》施行日期是？（）A.2021.1.1B.2021.11.1C.2022.1.1D.2022.11.1多项选择题（共10题，每题2分）1.处理个人信息的原则包括？（）A.合法B.正当C.必要D.诚信2.敏感个人信息包括？（）A.生物识别B.医疗健康C.金融账户D.姓名3.个人对信息享有的权利包括？（）A.查询权B.复制权C.更正权D.删除权4.无需个人同意的处理情形？（）A.履行法定义务B.公共利益报道C.突发公共卫生事件D.订立合同5.处理者的安全保障义务包括？（）A.技术防泄露B.定期安全评估C.应急预案D.公开规则6.跨境提供信息的条件？（）A.安全评估B.单独同意C.认证D.标准合同7.处理者应告知个人的事项？（）A.目的B.方式C.信息种类D.保存期限8.处理者的责任包括？（）A.合规处理B.接受监督C.配合调查D.随意共享9.信息保护影响评估内容？（）A.目的合法性B.权益影响C.安全措施D.利润情况10.违反《个人信息保护法》的责任？（）A.警告B.罚款C.没收违法所得D.吊销执照判断题（共10题，每题2分）1.匿名化后的信息不属于个人信息。（）2.处理个人信息可以不告知处理目的。（）3.敏感信息处理需个人单独同意。（）4.个人无权要求删除其信息。（）5.处理者可随意向境外提供信息。（）6.处理信息前应进行保护影响评估。（）7.国家网信部门统筹协调保护工作。（）8.处理侵害权益时处理者承担无过错责任。（）9.受托人可再委托第三方处理信息。（）10.《个人信息保护法》适用于境内处理自然人信息的活动。（）简答题（共4题，每题5分）1.简述《个人信息保护法》中处理个人信息的原则。2.简述个人对其信息享有的主要权利。3.简述处理者的安全保障义务。4.简述跨境提供个人信息的条件。讨论题（共2题，每题5分）1.结合实际工作，谈谈如何确保个人信息处理合规。2.分析敏感个人信息处理的特殊要求及重要性。---答案填空题1.匿名化2.诚信3.十四4.保存期限5.查询6.篡改7.安全评估8.侵权9.影响10.网信单项选择题1.C2.C3.B4.B5.B6.D7.B8.A9.D10.B多项选择题1.ABCD2.ABC3.ABCD4.ABCD5.ABC6.ABCD7.ABCD8.ABC9.ABC10.ABCD判断题1.√2.×3.√4.×5.×6.√7.√8.×9.×10.√简答题1.需遵循合法、正当、必要、诚信原则；公开处理规则，明示目的、方式和范围；保证信息质量；采取对权益影响最小的方式，不过度处理；遵循公开透明原则。2.包括查询权、复制权、更正权、删除权、可携带权等。如查询复制信息、更正补充不准确信息、符合条件时请求删除、转移信息至指定处理者、拒绝某些处理行为。3.采取技术和必要措施防泄露、篡改、丢失；定期审计处理合规性；制定安全事件应急预案；发生安全事件时立即补救并通知监管部门和个人。4.通过国家网信部门安全评估；经个人单独同意；经专业机构认证；按标准合同与境外接收方约定权利义务；符合网信部门其他规定。讨论题1.建立内部管理制度明确职责；处理前做保护影响评估；履行告知义务；采取加密、访问控制等技术措施；定期员工培训；制定应急预案；