2026年继续教育公需课数据分类分级保护测试题含答案

2026年继续教育公需课数据分类分级保护测试题含答案一、单项选择题（共20题，每题2分，共40分。每题只有一个正确答案）1.数据分类分级工作的核心前提是（）A.安全系统部署B.数据资产全量梳理C.安全人员配置D.管理制度出台答案：B2.根据2025年发布的《公共数据分类分级实施指南》，我国公共数据统一划分为（）个等级A.2B.3C.4D.5答案：C（分别为公开级、内部级、敏感级、核心级）3.核心数据泄露、损毁、篡改可能造成的影响是（）A.仅影响特定公民个人权益B.仅影响企业正常经营C.可能危害国家安全、公共利益或造成重大社会影响D.仅影响行政机关内部管理答案：C4.下列选项中不属于高敏感个人信息的是（）A.公民生物识别信息B.不满14周岁未成年人个人信息C.公民普通购物地址信息D.公民基因检测数据答案：C5.数据分类分级工作的第一责任人是（）A.数据处理者的主要负责人B.数据处理者的安全部门负责人C.数据处理者的技术部门负责人D.具体负责数据操作的员工答案：A6.对于已完成分类分级的数据，若无重大业务或规则调整，最少（）需要开展一次分级复核工作A.每半年B.每1年C.每2年D.每3年答案：B7.下列关于数据跨境传输的说法正确的是（）A.核心数据经审批后可以跨境传输B.敏感级数据可以自由跨境传输C.公开级数据跨境传输无需履行任何手续D.核心数据严禁跨境传输答案：D8.数据处理者未按照国家规定开展数据分类分级工作，且拒不改正的，最高可处以（）罚款A.10万元B.50万元C.100万元D.500万元答案：D（根据2025年修订的《数据安全法》，情节严重的处50万元以上500万元以下罚款）9.下列选项中属于数据分类维度的是（）A.泄露影响范围B.数据业务属性C.数据存储周期D.数据体量大小答案：B10.公共数据中可以无条件向社会开放的是（）A.内部级数据B.敏感级数据C.公开级数据D.核心级数据答案：C11.数据分类分级工作的流程第一步是（）A.开展数据资产梳理B.成立专项工作小组C.制定分类分级规则D.开展分级审核答案：B12.下列行业中，不属于强制要求开展数据分类分级的是（）A.小型线下餐饮门店B.电信运营企业C.三级甲等医院D.城市轨道交通运营企业答案：A13.对敏感级个人信息进行处理时，应当履行的额外义务是（）A.取得个人的单独同意B.无需告知个人处理规则C.可以随意向第三方提供D.无需开展风险评估答案：A14.下列关于数据分级标识的说法错误的是（）A.标识应当与数据永久绑定B.流转过程中标识可以根据需要修改C.标识应当兼容不同业务系统的识别要求D.涉密数据的标识应当符合国家保密规定答案：B15.关键信息基础设施运营者的核心数据处理活动，应当至少（）开展一次专项安全评估A.每半年B.每1年C.每2年D.每3年答案：B16.下列不属于数据分类分级作用的是（）A.为数据安全精准防护提供依据B.降低数据安全治理的总体成本C.为数据合规流通提供支撑D.彻底消除数据安全风险答案：D17.某企业将用户的快递收件地址、联系方式归类为敏感级数据，按照防护要求，该类数据存储时应当采取的核心措施是（）A.明文存储B.加密存储C.离线存储D.多地备份答案：B18.下列关于数据动态调整机制的说法错误的是（）A.国家相关法规更新时需要调整分级结果B.数据业务属性发生变化时需要调整分级结果C.企业组织架构调整时无论数据是否变化都必须调整分级结果D.发生数据安全事件后需要重新评估分级结果答案：C19.医疗行业中，患者的电子病历核心诊疗信息应当划分为（）A.公开级B.内部级C.敏感级D.核心级答案：C20.下列选项中属于核心数据范畴的是（）A.某外卖平台的普通商家入驻信息B.某电网企业的电力调度核心运行数据C.某电商平台的用户普通购物记录D.某高校的公开招聘信息答案：B二、多项选择题（共15题，每题3分，共45分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.数据分类分级工作应当遵循的基本原则包括（）A.合规性原则B.时效性原则C.可操作性原则D.最小影响原则E.分类与分级关联原则答案：ABCDE2.下列属于核心数据范围的有（）A.关系国家安全核心利益的涉密数据B.关键信息基础设施核心运维数据C.国家重要经济运行宏观调控数据D.国防军工领域未公开的研发数据E.普通企业的员工考勤数据答案：ABCD3.下列属于敏感个人信息范围的有（）A.公民生物识别信息B.公民宗教信仰信息C.公民医疗健康信息D.公民金融账户信息E.公民行踪轨迹信息答案：ABCDE4.下列需要强制开展数据分类分级工作的主体有（）A.关键信息基础设施运营者B.处理100万人以上个人信息的处理者C.公共管理和服务机构D.从事数据交易的中介服务机构E.年营业收入不足10万元的个体工商户答案：ABCD5.数据分类分级结果可以应用到下列哪些工作中（）A.数据安全防护策略制定B.数据跨境传输审批C.数据共享开放范围划定D.数据安全事件应急响应E.数据要素价值评估答案：ABCDE6.触发数据分类分级结果动态调整的情形包括（）A.国家相关法律法规、行业标准发生更新B.数据的业务属性、应用场景发生重大变化C.发生数据安全事件暴露出分级结果存在偏差D.风险评估发现分级结果不符合实际风险E.数据主体对分级结果提出合理异议答案：ABCDE7.数据分类分级工作中，需要明确的每个数据集的核心要素包括（）A.数据责任部门和责任人B.数据的来源和流转范围C.数据的分类维度和分级等级D.数据对应的安全防护要求E.数据的存储期限和销毁规则答案：ABCDE8.下列关于数据分类分级的说法错误的有（）A.不同行业的分类分级标准可以完全通用B.数据分级等级越高，对应的防护要求越低C.数据分类分级工作仅需要安全部门参与即可D.公开级数据不需要采取任何安全防护措施E.分类分级结果需要向相关监管部门报备答案：ABCD9.处理敏感级数据时，应当采取的安全防护措施包括（）A.最小权限访问控制B.数据脱敏处理C.操作全程留痕审计D.加密存储和传输E.禁止任何形式的对外共享答案：ABCD（E选项错误，经审批后可以在符合要求的场景下共享）10.数据处理者未按要求开展分类分级工作可能承担的法律责任包括（）A.监管部门约谈、通报批评B.50万元以上500万元以下罚款C.责令停业整顿、吊销相关业务资质D.相关责任人行政拘留E.构成犯罪的依法追究刑事责任答案：ABCDE11.下列属于公共数据分类维度的有（）A.公共管理类B.公共服务类C.民生保障类D.经济运行类E.涉密类答案：ABCD12.个人信息处理者在数据分类分级工作中需要履行的义务包括（）A.告知个人信息分类分级的相关规则B.保障个人对其个人信息的查阅、复制、更正、删除权C.处理敏感个人信息前取得个人单独同意D.定期开展个人信息保护影响评估E.高敏感个人信息处理前开展专项风险评估答案：ABCDE13.下列关于核心数据管理的说法正确的有（）A.核心数据严禁跨境传输B.核心数据的访问应当设置严格的审批流程C.核心数据的处理活动应当每年开展专项安全评估D.核心数据可以向社会公众开放E.核心数据的操作应当全程审计，留存日志不少于6个月答案：ABCE（D选项错误，核心数据不得对外开放）14.数据分级标识应当包含的核心内容有（）A.数据分级等级B.数据责任主体C.数据流转范围限制D.数据防护要求提示E.数据体量大小答案：ABCD15.数据分类分级工作开展前，需要做的准备工作包括（）A.梳理国家和行业相关的法规标准B.成立由多部门人员组成的专项工作小组C.制定符合本单位实际的分类分级规则D.开展全员相关知识培训E.直接套用其他单位的分类分级模板答案：ABCD三、判断题（共15题，每题1分，共15分。正确打√，错误打×）1.数据分类分级只需要在首次数据资产梳理时完成一次即可，后续无需调整。（）答案：×（需要建立动态调整机制，定期复核）2.公共数据中的核心数据经过上级部门审批后可以向社会开放。（）答案：×（核心数据严禁对外开放）3.经过匿名化处理后的数据不再属于个人信息范畴，不受《个人信息保护法》约束。（）答案：√4.数据处理者的普通员工不需要参与数据分类分级工作，仅由安全部门负责即可。（）答案：×（分类分级需要全员参与，各业务部门负责本业务域的数据梳理）5.核心数据的处理活动需要进行专门的安全审查，每年至少开展一次核心数据安全评估。（）答案：√6.敏感级数据的内部流转不需要进行审批，只有核心数据流转需要审批。（）答案：×（敏感级数据流转也需要履行审批程序）7.不同行业的数据分类分级标准可以根据行业特性制定，不需要完全统一。（）答案：√8.数据的分级等级越高，对应的安全防护措施要求越高。（）答案：√9.公开级数据泄露不会对任何主体造成损害，所以不需要做任何安全防护。（）答案：×（公开级数据也需要采取防篡改、防伪造等防护措施）10.不满16周岁的未成年人个人信息属于高敏感个人信息。（）答案：×（不满14周岁的未成年人个人信息属于高敏感个人信息）11.数据分类是按照数据的业务属性、来源等维度划分类别，分级是按照数据泄露、损毁后的影响程度划分等级。（）答案：√12.数据分类分级结果属于单位内部管理资料，不需要向监管部门报备。（）答案：×（关键信息基础设施运营者、公共管理和服务机构的分类分级结果需要向对应监管部门报备）13.在数据共享过程中，数据的分级等级可以按照接收方的要求适当降低。（）答案：×（数据分级等级不得随意变更，共享过程中防护要求不得降低）14.使用人工智能工具处理数据时，可以自动跳过分类分级环节提高处理效率。（）答案：×（所有数据处理活动都需要基于分类分级结果开展，不得跳过该环节）15.发生重大数据安全事件后，只需要处置事件即可，不需要调整原有数据分类分级结果。（）答案：×（安全事件处置后需要重新评估数据分级的合理性，必要时调整等级）四、案例分析题（共2题，每题20分，共40分）（一）案例背景：某地级市政务服务管理局2026年上线全市一体化政务服务平台，累计归集了全市1200万常住人口的社保、医疗、户籍、不动产登记、交通出行等各领域数据，总数据量超过1.2PB。该局在上线前未开展系统的数据分类分级工作，仅简单将所有数据划分为“公开”和“不公开”两类，未制定对应的安全防护策略。2026年3月，平台因应用层漏洞被黑客攻击，导致10万条包含公民医疗健康记录、金融账户信息的敏感数据泄露，被省级网信部门立案调查，最终被处以200万元罚款，相关责任人被给予政务处分。问题1：请指出该局在数据分类分级工作中存在的主要违规问题。（10分）参考答案：①未按照《公共数据分类分级实施指南》要求开展全量数据资产梳理，未建立覆盖所有归集数据的分类分级清单，底数不清；②分级规则不符合国家规范要求，仅设置两个等级，未按要求划分为公开、内部、敏感、核心四级，大量公民敏感个人信息被错误归类，未匹配对应的防护措施；③未建立分类分级动态调整机制，平台上线后未定期开展分级复核，也未根据数据归集范围扩大的情况更新分类分级结果；④未将分类分级结果应用到安全防护体系建设中，敏感级数据未采取加密存储、最小权限访问、操作审计等必要的防护措施；⑤未按要求将分类分级结果向同级网信部门、政务服务监管部门报备，未接受监管部门的监督指导；⑥未开展全员分类分级相关培训，工作人员对数据分类分级的责任和要求不明确。问题2：按照2026年最新的数据安全管理要求，该局应当如何整改完善数据分类分级体系？（10分）参考答案：①组织保障层面：成立由局主要负责人任组长的分类分级专项工作小组，抽调业务、技术、安全、法务等部门人员参与，制定专项整改工作方案，明确各部门责任分工；②资产梳理层面：对平台归集的所有数据开展全量梳理，形成数据资产台账，明确每个数据集的业务属性、来源、责任部门、流转范围、存储期限等核心要素；③分类分级实施层面：严格按照《公共数据分类分级实施指南》要求，将数据划分为公共管理、公共服务、民生保障、经济运行4个大类21个小类，分级划分为公开、内部、敏感、核心四级，其中公民敏感个人信息、未公开的政务管理数据划为敏感级，涉及国家秘密、政务核心运维数据划为核心级，分类分级结果邀请行业专家评审后确定；④防护匹配层面：为不同等级数据匹配对应的安全防护措施：公开级数据采取防篡改、内容校验措施，内部级数据采取身份认证、权限管控措施，敏感级数据采取加密存储、脱敏使用、操作全程审计措施，核心级数据采取物理隔离、专岗专人管理、双人审批访问措施；⑤机制建设层面：建立动态调整机制，每年开展一次分类分级复核，遇法规更新、数据属性变化、安全事件等情形即时调整分级结果；建立分类分级工作考核机制，将工作责任落实到具体岗位和人员；⑥报备培训层面：将最终的分类分级清单和工作开展情况报备至同级网信、政务服务监管部门，定期报送工作动态；每半年组织一次全员数据分类分级专项培训，提高工作人员的合规意识。（二）案例背景：某新能源汽车制造企业属于国家关键信息基础设施运营者，2026年累计销售新能源汽车超过800万辆，每日车辆回传的行驶数据、车主行踪轨迹、车辆核心部件运行数据超过100TB。该企业在2025年开展数据分类分级时，将车辆行驶数据划为内部级，车主行踪轨迹划为敏感级，车辆核心部件运行数据划为敏感级。2026年5月，企业拟将100万条车辆行驶数据和核心部件运行数据传输至境外的研发总部用于技术迭代，未向网信部门申报数据出境安全评估，被监管部门及时叫停。问题1：请指出该企业在数据分类分级工作中存在的错误。（8分）参考答案：①车辆核心部件运行数据属于关键信息基础设施核心运维数据，关系到国家交通、能源领域公共安全，应当划为核心数据，企业错误将其划为敏感级，等级认定严重偏低；②未按照《汽车数据安全管理若干规定》要求细化分类维度，未将数据划分为车端数据、平台数据、用户数据三个业务域，分类颗粒度不足；③分类分级结果未组织行业专家评审，也未按照要求向工信、网信、交通运输等监管部门报备，接受监管审核；④未针对敏感级、核心级数据开展专项风险评估，未明确不同等级数据