2026年大数据安全合规考试试题及答案

2026年大数据安全合规考试试题及答案1.单项选择题（1）根据《中华人民共和国数据安全法》，我国对数据实行分类分级保护制度，数据的分类分级标准为A.核心数据、重要数据、一般数据B.敏感数据、非敏感数据C.绝密数据、机密数据、秘密数据D.个人信息、商业秘密、公共数据答案：A解析：《中华人民共和国数据安全法》明确规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护，分为核心数据、重要数据、一般数据三个层级。（2）根据2024年修订实施的《网络数据安全管理条例》，处理多少规模以上个人信息的个人信息处理者，应当每年开展一次个人信息保护合规审计A.50万人B.100万人C.200万人D.1000万人答案：B解析：《网络数据安全管理条例》明确要求，处理一百万人以上个人信息的个人信息处理者，应当每年开展一次个人信息保护合规审计，审计报告应当报送所在地省级网信部门。（3）大数据场景下开展数据共享，下列哪项不属于去标识化后的个人信息仍然需要落实合规管控要求的原因A.去标识化处理不彻底，仍可通过技术手段重新识别特定自然人B.去标识化后的信息结合其他公开数据源，可以重新识别特定自然人C.去标识化处理后的数据不属于任何主体所有，无需管控D.去标识化处理过程本身涉及原始个人信息的二次加工，存在泄露风险答案：C解析：去标识化后的个人信息并未改变其可识别性的潜在属性，即使经过处理，仍然属于受监管的数据范畴，不存在无主无需管控的情况，因此C选项表述错误。（4）根据《生成式人工智能服务管理暂行办法》，训练生成式人工智能模型使用的数据，下列合规要求表述正确的是A.可以任意使用爬取的个人信息训练模型，无需取得同意B.训练数据应当符合知识产权相关规定，不得非法侵害他人合法权益C.只要模型输出内容不违规，训练数据不需要合规审查D.生成式人工智能企业无需对训练数据来源进行备案答案：B解析：《生成式人工智能服务管理暂行办法》明确要求，生成式人工智能服务提供者应当对训练数据的合法性负责，训练数据应当符合知识产权、个人信息保护等相关法律规定，不得非法收集、使用他人数据，因此B选项表述正确。（1）根据《中华人民共和国个人信息保护法》，下列属于敏感个人信息范畴的有A.生物识别信息、宗教信仰信息B.特定身份信息、医疗健康信息C.金融账户信息、行踪轨迹信息D.不满十四周岁未成年人的个人信息答案：ABCD解析：《个人信息保护法》第二十八条明确规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，因此全部选项均正确。（2）根据《数据出境安全评估办法》，下列哪些情形下向境外提供数据，应当向国家网信部门申报数据出境安全评估A.关键信息基础设施运营者向境外提供个人信息B.处理一百万人以上个人信息的个人信息处理者向境外提供个人信息C.向境外提供核心数据D.向境外提供重要数据答案：ABCD解析：《数据出境安全评估办法》第四条明确规定了应当申报数据出境安全评估的四种情形，本题四个选项均符合申报要求，因此全部正确。（3）大数据营销场景下，下列属于违反个人信息保护合规要求的行为有A.基于用户浏览、消费记录开展精准营销，未向用户提供便捷的拒绝营销方式B.利用大数据分析生成用户画像，对不同消费群体实行差异化定价，未提前向用户告知定价规则C.未经用户同意，将用户的个人信息共享给第三方广告服务商用于精准投放D.用户要求关闭个性化推荐后，在15个工作日内完成关闭操作答案：ABC解析：根据《个人信息保护法》规定，个人信息处理者开展个性化营销，应当为用户提供便捷的关闭个性化推荐的渠道，用户提出申请后应当及时处理，因此D选项符合合规要求，ABC选项均属于违规行为。（4）下列属于企业大数据安全合规管理体系应当包含的核心内容有A.数据分类分级保护制度B.数据安全风险监测和应急处置机制C.全生命周期数据安全管控流程D.定期合规审计和人员培训制度答案：ABCD解析：完整的企业大数据安全合规管理体系需要覆盖制度、流程、风险防控、审计培训等多个维度，四个选项均属于核心内容，因此全部正确。（1）企业在运营过程中收集的匿名化处理后的信息，仍然属于个人信息范畴，受《个人信息保护法》约束。答案：错误解析：根据《个人信息保护法》规定，匿名化处理后的信息不属于个人信息，匿名化是指通过对个人信息的技术处理，使其无法识别特定自然人且不能复原，处理后的信息不受《个人信息保护法》约束，与去标识化有本质区别，因此本题表述错误。（2）公共数据开放过程中，只要是政府部门掌握的公共数据，都应当无条件向社会开放。答案：错误解析：我国公共数据开放实行分类分级开放机制，涉及国家秘密、商业秘密、个人隐私的公共数据不得开放，经过脱密脱敏处理后可以开放的，依法处理后开放，因此并非所有公共数据都无条件开放，本题表述错误。（3）企业和第三方合作开展大数据业务，仅需要在合作协议中约定数据安全责任，不需要对第三方的数据处理活动进行监督。答案：错误解析：根据《个人信息保护法》规定，个人信息处理者委托第三方处理个人信息的，应当对受托方的个人信息处理活动进行监督，定期开展合规检查，因此本题表述错误。（4）核心数据的处理活动，应当按照规定进行风险评估，风险评估报告应当报送相关主管部门。答案：正确解析：《数据安全法》明确要求，核心数据处理者应当定期对核心数据处理活动开展风险评估，并将风险评估报告报送相应的主管部门，落实核心数据保护要求，因此本题表述正确。题干：某本地生活服务平台M公司，累计注册用户1200万，日常收集用户的姓名、手机号、收货地址、行踪轨迹、支付账户等信息，2025年M公司计划和境外某人工智能企业合作，将收集到的全部用户信息提供给对方用于大模型训练，获取对方提供的模型技术授权。请回答下列问题：（1）M公司本次数据出境活动是否需要申报数据出境安全评估？请说明理由。（2）M公司在向境外提供数据前，应当履行哪些针对用户的告知义务？答案：（1）M公司本次数据出境活动需要申报数据出境安全评估。根据《数据出境安全评估办法》的规定，处理一百万人以上个人信息的个人信息处理者向境外提供个人信息，以及向境外提供核心数据、重要数据的，应当申报数据出境安全评估。本案中M公司累计注册用户达到1200万，远超过一百万人的法定阈值，且出境数据包含行踪轨迹、支付账户等敏感个人信息，符合法定应当申报的情形，因此必须依法向国家网信部门申报数据出境安全评估，未经评估获批不得擅自向境外提供数据。（2）M公司应当履行的用