网信安全大讲堂(数据安全专题)结业考试测试卷及答案

网信安全大讲堂(数据安全专题)结业考试测试卷及答案总分：100分及格：60分

题数：70题

一、单选题（共50题）1.个人信息处理者应当保存个人信息处理记录的最短期限为（）（）.[单选题]*A.1年B.2年C.3年(正确答案)D.5年2.处理重要数据的大型网络平台服务提供者报送的风险评估报告，除包括规定内容外，还应当充分说明（）等情况。（）.[单选题]*A.员工安全培训B.关键业务和供应链网络数据安全(正确答案)C.广告业务收入D.用户增长趋势3.个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当（）取得个人同意（）.[单选题]*A.重新(正确答案)B.无需C.经申请D.在特定条件下4.个人请求查阅、复制其个人信息的，个人信息处理者应当（）提供（）.[单选题]*A.及时(正确答案)B.三十日内C.六十日内D.九十日内5.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）存储（）.[单选题]*A.境外B.境内(正确答案)C.本地D.云端6.非经（）批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息（）.[单选题]*A.公安机关B.主管机关(正确答案)C.人民法院D.国家安全机关7.个人信息保护影响评估报告应当保存（）（）.[单选题]*A.1年B.2年C.3年(正确答案)D.5年8.情节严重的，违反《个人信息保护法》可以处（）或者上一年度营业额百分之五以下罚款（）.[单选题]*A.一百万元B.五百万元C.一千万元D.五千万元(正确答案)9.个人信息处理者向境外提供个人信息的，应当事前进行（）（）.[单选题]*A.数据出境安全评估(正确答案)B.数据本地化存储C.数据加密处理D.数据脱敏处理10.违反《个人信息保护法》规定，构成违反治安管理行为的，依法给予（）处罚（）.[单选题]*A.治安管理(正确答案)B.行政C.刑事D.民事11.违反《个人信息保护法》规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和（）可以依法向人民法院提起诉讼（）.[单选题]*A.个人信息处理者B.国家网信部门C.由国家网信部门确定的组织(正确答案)D.公安机关12.未经主管机关批准向外国司法或者执法机构提供数据，造成严重后果的，处()罚款（）.[单选题]*A.一百万元以上五百万元以下(正确答案)B.五十万元以上二百万元以下C.十万元以上一百万元以下D.二百万元以上一千万元以下13.数据安全风险监测预警方案的实施流程不包括（）。（）.[单选题]*A.对数据资产、数据处理活动等实施监测巡查B.对异常流动等行为进行排查预警与处置C.形成处置记录D.直接删除相关数据(正确答案)14.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行（）（）.[单选题]*A.安全评估B.隐私评估C.合规审计(正确答案)D.监督检查15.违反《个人信息保护法》处理个人信息，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处（）（）.[单选题]*A.十万元以下罚款B.五十万元以下罚款C.一百万元以下罚款(正确答案)D.五百万元以下罚款16.国家推进网络身份认证公共服务建设，按照（）原则进行推广应用。（）.[单选题]*A.政府强制、全面覆盖B.政府引导、用户自愿(正确答案)C.市场主导、自由竞争D.平台自主、用户付费17.国家鼓励网络数据处理者使用（）等技术和产品，提高重要数据安全管理水平。（）.[单选题]*A.区块链B.数据标签标识(正确答案)C.人工智能D.量子通信18.从事数据交易中介服务的机构提供服务，应当要求数据提供方说明()（）.[单选题]*A.数据来源(正确答案)B.数据价格C.数据大小D.数据用途19.对于“敏感数据复杂分析场景”，建议采用哪类技术？（）.[单选题]*A.隐私计算(正确答案)B.磁盘加密C.展示掩码D.日志签名20.网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行（）。（）.[单选题]*A.风险评估B.合规审计(正确答案)C.等级测评D.渗透测试21.在公共场所安装图像采集、个人身份识别设备，应当设置显著的（）标识（）.[单选题]*A.提示(正确答案)B.警告C.禁止D.说明22.数据提供环节，数据提供服务合同或协议应按照（）原则规定数据获取方可接触到的数据范围、使用权限和用途。（）.[单选题]*A.最大必要B.最小必要(正确答案)C.平均分配D.完全共享23.某项数据涉及多项处理活动时，按照（）原则，选取安全风险等级最高的作为该项数据的最终安全风险等级。（）.[单选题]*A.就低B.风险就高(正确答案)C.平均D.加权24.()以上人民政府应当将数字经济发展纳入本级国民经济和社会发展规划（）.[单选题]*A.省级(正确答案)B.市级C.县级D.乡级25.数据要素中，规模是指什么？（）.[单选题]*A.数据的精确或准确程度B.数据规模及数据描述的对象范围或能力大小(正确答案)C.对隐含信息的刻画程度D.数据对领域的覆盖分布程度26.基于数据库内核扩展、通过UDF函数实现加解密能力下沉的方案属于哪类加密方案？（）.[单选题]*A.应用侧加密B.操作系统驱动层加密C.数据库侧加密(正确答案)D.通信协议加密27.处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的（）、方式和范围（）.[单选题]*A.目的(正确答案)B.时间C.地点D.人员28.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全，其中不包括以下哪项措施？（）.[单选题]*A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.随意公开个人信息(正确答案)29.以定量与定性相结合的方式识别重要数据，并根据具体数据类型、特性的不同采取定量或定性方法，体现的是哪项原则？（）.[单选题]*A.可操作性原则B.可控性原则C.完备性原则D.定量定性相结合原则(正确答案)30.风险评估报告不包括以下哪项内容？（）.[单选题]*A.企业经营风险(正确答案)B.处理的重要数据的种类、数量C.开展数据处理活动的情况D.面临的数据安全风险及其应对措施31.开展数据处理活动应当遵守的原则不包括()（）.[单选题]*A.遵守法律、法规B.尊重社会公德和伦理C.追求商业利益最大化(正确答案)D.诚实守信32.业务系统向日志留存能力平台推送日志可采用哪种方式？（）.[单选题]*A.HTTP/2、SMTP、POP3B.SFTP、RDP、TelnetC.Kafka、Syslog、FTP(正确答案)D.MQTT、DNS、SNMP33.国家建立健全个人信息保护（）制度，预防和惩治侵害个人信息权益的行为（）.[单选题]*A.监管B.审计C.投诉、举报(正确答案)D.评估34.《中华人民共和国个人信息保护法》由哪次会议通过？（）.[单选题]*A.第十三届全国人大常委会第三十次会议(正确答案)B.第十三届全国人大常委会第二十九次会议C.第十四届全国人大常委会第一次会议D.第十二届全国人大常委会第二十八次会议35.数据要素中，领域是指什么？（）.[单选题]*A.数据描述的业务或内容范畴(正确答案)B.数据主体或描述对象集合C.数据涉及的地区范围D.数据的精确或准确程度36.国家积极开展数据安全治理等领域的国际交流与合作，参与制定()（）.[单选题]*A.数据安全相关国际规则和标准(正确答案)B.各国国内法C.企业内部制度D.行业自律规范37.根据《数据安全法》第三十条，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关（）报送风险评估报告。（）.[单选题]*A.行业协会B.监管部门(正确答案)C.公安机关D.保密部门38.数据分类分级保护制度中，对数据实行()（）.[单选题]*A.分类分级保护(正确答案)B.统一标准保护C.最高级别保护D.最低级别保护39.网络数据处理者制定的个人信息处理规则应当集中公开展示、易于访问并置于（）。（）.[单选题]*A.网站底部链接B.醒目位置(正确答案)C.二级子页面D.用户帮助中心40.有关组织、个人对公安机关、国家安全机关依法调取数据应当？("、"分隔问题,将"、"改为或)（）.[单选题]*A.予以配合(正确答案)B.拒绝配合C.选择性配合D.要求付费41.发生网络数据安全事件时，网络数据处理者应当立即（），采取措施防止危害扩大，消除安全隐患，并按照规定向有关主管部门报告。（）.[单选题]*A.启动应急预案(正确答案)B.请求主管部门指示C.封锁消息防止外泄D.关闭业务系统42.合规性评估主要包括正当必要性评估、基础性安全评估和（）三方面。（）.[单选题]*A.数据全生命周期安全评估(正确答案)B.数据出境评估C.风险源识别D.安全影响分析43.不履行数据安全保护义务，对直接负责的主管人员可以处()罚款（）.[单选题]*A.一万元以上十万元以下(正确答案)B.五千元以上五万元以下C.十万元以上二十万元以下D.二十万元以上五十万元以下44.国家保护个人信息权益，推动形成（）的个人信息保护制度（）.[单选题]*A.政府主导B.行业自律C.社会共治D.以上都是(正确答案)45.网络数据处理者使用自动化工具访问、收集网络数据时，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰（）。（）.[单选题]*A.网络服务正常运行(正确答案)B.他人正常办公C.竞争对手正常经营D.网络设备正常销售46.重要数据目录由()制定（）.[单选题]*A.国家数据安全工作协调机制统筹协调有关部门制定(正确答案)B.国家网信部门单独制定C.各行业自行制定D.企业自行制定47.根据《网络数据安全管理条例》，（）应当定期组织开展网络数据安全风险评估等活动。（）.[单选题]*A.所有网络运营者(网络运营者)B.重要数据处理者（含1000万人以上个人信息处理者）(正确答案)C.大型互联网平台D.国家机关48.根据指南，达到多少人以上的个人信息可识别为重要数据？（）.[单选题]*A.100万人(正确答案)B.50万人C.10万人D.500万人49.国家支持()主体参与标准制定（）.[单选题]*A.企业、社会团体和教育、科研机构等(正确答案)B.仅政府部门C.仅国有企业D.仅外资企业50.国家推进()，鼓励和支持数据在各行业、各领域的创新应用（）.[单选题]*A.数据基础设施(正确答案)B.网络基础设施C.计算基础设施D.存储基础设施二、多选题（共15题）51.以下哪些属于其他数据域重要数据？（）.*A.100万人以上的个人信息(正确答案)B.10万人以上具有一定特征的个人信息(正确答案)C.1万人以上的个人信息D.5000人以上具有一定特征的个人信息52.有关主管部门及其工作人员对在履行职责中知悉的下列哪些网络数据应当依法予以保密，不得泄露或者非法向他人提供？（）.*A.个人隐私(正确答案)B.个人信息(正确答案)C.商业秘密(正确答案)D.保密商务信息(正确答案)53.不履行数据安全保护义务的处罚措施包括()（）.*A.责令改正(正确答案)B.给予警告(正确答案)C.罚款(正确答案)D.暂停相关业务(正确答案)54.下列(哪些)属于合理、正当的数据处理目的的有(去掉"的有")（）。（）.*A.合法开展业务所必需的(正确答案)B.配合政府机构工作所必需的(正确答案)C.履行合同义务所必需的(正确答案)D.保障公民合法权益、生命健康、财产安全等所必需的(正确答案)55.以下哪些属于个人信息处理者应当采取的安全技术措施？（）.*A.加密(正确答案)B.去标识化(正确答案)C.访问控制(正确答案)D.数据公开56.《网络数据安全管理条例》的制定依据包括下列哪些法律？（）.*A.《中华人民共和国网络安全法》(正确答案)B.《中华人民共和国数据安全法》(正确答案)C.《中华人民共和国个人信息保护法》(正确答案)D.《中华人民共和国电子商务法》(正确答案)57.数据全生命周期安全评估的环节包括（）。（）.*A.数据收集(正确答案)B.数据存储(正确答案)C.数据使用加工(正确答案)D.数据出境(正确答案)58.本条例所称重要数据，是指（），一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。（）.*A.特定领域的数据(正确答案)B.特定群体的数据(正确答案)C.特定区域的数据(正确答案)D.达到一定精度和规模的数据(正确答案)59.以下哪些活动还应当遵守其他有关法律、行政法规的规定()（）.*A.涉及国家秘密的数据处理活动(正确答案)B.统计工作中开展数据处理活动(正确答案)C.档案工作中开展数据处理活动(正确答案)D.涉及个人信息的数据处理活动(正确答案)60.数据处理日志采集范围应全量接入哪些日志？（）.*A.权限管理日志(正确答案)B.登录访问日志(正确答案)C.数据操作日志(正确答案)D.数据流转日志(正确答案)61.情节严重的违反《个人信息保护法》的行为，可能面临以下哪些处罚？（）.*A.五千万元以下罚款(正确答案)B.上一年度营业额百分之五以下罚款(正确答案)C.对直接负责的主管人员一百万元以下罚款(正确答案)D.吊销相关业务许可或者吊销营业执照(正确答案)62.重要数据的处理者报送的风险评估报告应当包括下列哪些内容？（）.*A.网络数据处理者基本信息、网络数据安全管理机构信息、网络数据安全负责人姓名和联系方式(正确答案)B.处理重要数据的目的、种类、数量、方式、范围、存储期限、存储地点等(正确答案)C.网络数据安全管理制度及实施情况，加密、备份、标签标识、访问控制、安全认证等技术措施及其有效性(正确答案)D.发现的网络数据安全风险，发生的网络数据安全事件及处置情况(正确答案)63.重要数据的处理者提供、委托处理、共同处理重要数据前进行风险评估，应当重点评估下列哪些内容？（）.*A.提供、委托处理、共同处理网络数据以及接收方处理网络数据的目的、方式、范围等是否合法、正当、必要(正确答案)B.网络数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险(正确答案)C