2026年网络安全与信息保护模拟试卷及参考答案

2026年网络安全与信息保护模拟试卷及参考答案考试时长：120分钟满分：100分一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，错选、不选均不得分）1.根据2024年1月1日正式施行的《网络数据安全管理条例》，处理100万人以上个人信息的数据处理者，开展全面数据安全风险评估的法定频次为（）A.每季度1次B.每半年1次C.每年1次D.每两年1次2.按照GB/T45626-2025《信息安全技术生成式人工智能服务安全基本要求》，生成式人工智能服务提供者对训练数据来源溯源记录、用户输入与生成内容日志的最低留存期限为（）A.服务上线后全周期及服务终止后3年B.服务上线后1年C.服务终止后6个月D.训练完成后即可销毁3.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当自行或委托具备资质的第三方机构，对其网络系统开展网络安全检测和风险评估的法定频次为（）A.每半年至少1次B.每年至少1次C.每两年至少1次D.每三年至少1次4.根据《中华人民共和国个人信息保护法》，处理生物识别、医疗健康、金融账户等敏感个人信息时，应当取得个人的（），法律、行政法规另有规定的从其规定。A.概括性同意B.书面同意C.单独同意D.默示同意5.零信任架构是当前政务、金融、能源等重点领域普遍落地的核心防护框架，以下不属于零信任架构核心原则的是（）A.永不信任，始终验证B.默认最小权限C.基于网络边界划分信任域D.持续信任评估与动态授权6.根据2024年3月施行的《促进和规范数据跨境流动规定》，下列数据出境场景中，无需申报数据出境安全评估、可通过签订个人信息出境标准合同完成合规流程的是（）A.某省级电网企业（关键信息基础设施运营者）向境外设备厂商传输电力调度系统运行日志B.某区域连锁商超累计服务用户62万人，当年累计向境外营销服务商传输8万条非敏感会员消费记录C.某三甲医院当年累计向境外医学研究机构传输1.2万名患者的敏感病历信息D.某导航地图服务商向境外合作方传输1:5万比例尺国土测绘地理数据7.根据《网络安全等级保护2.0》标准要求，第三级网络系统的运营者应当（）开展一次等级测评。A.每半年B.每年C.每两年D.每三年8.针对2025年以来高发的勒索病毒攻击事件，下列防护措施中不属于“纵深防御”体系核心环节的是（）A.定期对核心业务数据进行离线备份并开展恢复演练B.在终端部署EDR（端点检测与响应）系统，拦截异常加密行为C.将核心业务系统网络边界防火墙策略设置为全通，提升访问效率D.对员工开展常态化钓鱼邮件识别培训，阻断初始攻击入口9.根据《商用密码管理条例》（2023年修订），关键信息基础设施运营者应当在网络系统建设运行过程中同步开展商用密码应用安全性评估，评估频次为（）A.每年至少1次B.每两年至少1次C.系统上线前开展1次即可D.每三年至少1次10.按照《移动互联网应用程序（App）个人信息保护管理暂行规定》要求，下列App权限申请行为符合合规要求的是（）A.天气类App在用户首次打开时强制申请通讯录权限，否则拒绝提供服务B.外卖类App在用户使用扫码取餐功能时临时申请摄像头权限，使用结束后及时关闭C.笔记类App默认开启麦克风后台持续录音权限，用于“随时记录灵感”D.资讯类App在隐私政策中默认勾选“允许收集位置信息用于精准广告推送”11.工业互联网场景下，OT（操作技术）系统与IT（信息技术）系统打通后的核心安全风险不包括（）A.传统IT侧的恶意代码可直接渗透至PLC（可编程逻辑控制器）等生产控制设备，引发生产安全事故B.OT系统多为老旧设备，存在大量未修复的高危漏洞，易被攻击者利用C.生产数据跨域传输过程中缺乏加密防护，易被窃取或篡改D.OT系统与IT系统打通后可大幅提升生产效率，不存在安全风险12.根据《互联网信息服务深度合成管理规定》，下列深度合成内容中，必须添加显性、可机读、可核验标识的是（）A.使用AI技术生成的气象科普可视化示意图，明确标注“AI生成”字样用于公共宣传B.使用AI换脸技术模拟知名公众人物形象制作的金融产品营销短视频C.影视制作中使用特效合成的虚构外星生物场景，片尾已标注特效制作信息D.使用AI技术辅助修图的个人日常照片，仅用于个人社交平台分享13.数据安全分级保护工作中，按照数据一旦遭篡改、破坏、泄露或者非法获取、非法利用后对国家安全、公共利益、个人和组织合法权益的危害程度，将数据分为（）三个核心级别，在此基础上可细化分级维度。A.一般数据、重要数据、核心数据B.公开数据、内部数据、涉密数据C.低级数据、中级数据、高级数据D.个人数据、企业数据、政府数据14.企业开展供应链安全管理时，下列哪项措施无法有效防范第三方供应商带来的网络安全风险（）A.在采购合同中明确供应商的网络安全责任与数据保护义务B.对供应商提供的软硬件产品开展上线前的漏洞检测与后门排查C.为提升对接效率，直接将核心业务系统的最高权限开放给第三方运维人员D.定期对供应商的安全防护能力开展评估，对高风险供应商及时替换15.网络安全事件应急响应工作中，发生大规模用户个人信息泄露事件后，运营者第一时间应当采取的措施是（）A.立即下线涉事系统，切断泄露路径，同步开展事件溯源与影响范围评估B.为避免品牌声誉受损，隐瞒泄露事件，不向监管部门和用户告知C.直接对外发布公告称事件系外部黑客攻击，企业无责任D.等待监管部门通知后再开展处置工作16.下列个人信息处理场景中，符合《个人信息保护法》“最小必要”原则的是（）A.线上打车服务仅收集用户的出发地、目的地、联系方式等必要信息，不强制收集用户的通讯录、短信内容B.健身类App强制要求用户提供身份证号、人脸信息、工作单位信息才能记录跑步步数C.点餐小程序要求用户必须授权精准位置权限、存储权限才能查看菜单D.短视频App默认收集用户的所有聊天记录、相册内容用于推荐算法优化17.SASE（安全访问服务边缘）是2026年企业分支、远程办公场景下普遍应用的网络安全架构，其核心特征是将网络能力与安全能力融合，以云原生方式提供服务，下列不属于SASE核心组件的是（）A.SWG（安全Web网关）B.CASB（云访问安全代理）C.传统硬件防火墙部署在企业机房出口D.ZTNA（零信任网络访问）18.按照《汽车数据安全管理若干规定（试行）》，智能网联汽车运营者处理车外视频、图像数据涉及个人信息的，应当优先通过（）方式进行匿名化处理，确需向境外提供数据的应当严格遵守数据出境相关规定。A.在车端直接脱敏B.上传至云端后再脱敏C.传输至第三方平台脱敏D.数据出境后再脱敏19.钓鱼攻击是当前企业面临的最高发的初始攻击向量，下列不属于典型钓鱼攻击特征的是（）A.发件人地址仿冒企业官方域名，内容诱导用户点击恶意链接、输入账号密码B.邮件附件包含带有宏病毒的Office文档，诱导用户启用宏执行恶意代码C.企业官方系统发送的密码重置通知，链接指向企业官方认证域名D.仿冒企业HR发送“年终奖核算通知”，诱导用户扫描二维码下载恶意程序20.根据《中华人民共和国数据安全法》，国家建立数据（）制度，对数据实行分类分级保护，确定重要数据目录，加强对重要数据的保护。A.分类分级保护B.自由流通C.跨境自由传输D.有偿使用二、多项选择题（共10题，每题2分，共20分。每题有2-4个正确答案，多选、少选、错选均不得分）1.根据《中华人民共和国网络安全法》，网络运营者应当履行的法定安全保护义务包括（）A.制定内部安全管理制度和操作规程，明确网络安全负责人，落实网络安全保护责任B.采取监测、记录网络运行状态、网络安全事件的技术措施，相关网络日志留存不少于6个月C.按照网络安全等级保护制度要求，落实身份认证、访问控制、数据加密、安全审计等防护措施D.发生危害网络安全的事件时，立即启动应急预案，采取补救措施，并按规定向主管部门报告2.生成式人工智能服务提供者应当落实的内容安全与数据保护责任包括（）A.建立训练数据合法性审核机制，不得非法获取、使用受知识产权保护的内容和他人个人信息B.对生成的可能导致公众混淆的图片、视频、文本内容添加合规标识，避免虚假信息传播C.对用户输入信息、生成内容日志留存不少于6个月，配合监管部门开展监督检查D.建立违法生成内容的投诉举报处置机制，及时处置涉政、涉黄、涉恐等违法内容3.根据《个人信息保护法》，下列选项中属于敏感个人信息范畴的有（）A.人脸、指纹等生物识别信息B.病历、体检报告等医疗健康信息C.银行卡号、支付密码等金融账户信息D.所有未成年人的个人信息4.关键信息基础设施运营者应当履行的特殊安全保护义务包括（）A.设置专门的安全管理机构，配备专职安全管理人员，对负责人和关键岗位人员开展安全背景审查B.采购网络产品和服务可能影响国家安全的，应当按照规定通过网络安全审查C.每年至少开展一次网络安全检测和风险评估，及时整改安全隐患D.优先采购国产软硬件产品，禁止采购任何境外厂商的产品和服务5.企业防范勒索病毒攻击，应当落实的核心防护措施包括（）A.定期对核心业务数据进行“3-2-1”策略备份（3份数据副本、2种存储介质、1份离线异地备份），定期开展恢复演练B.及时修复系统和应用的高危漏洞，关闭不必要的端口和服务，减少攻击面C.在终端、网络边界部署威胁检测系统，对异常加密行为、异常外联行为及时阻断D.定期开展员工网络安全培训，提升对钓鱼邮件、恶意链接的识别能力6.个人信息处理活动中，“告知-同意”规则的核心合规要求包括（）A.告知内容应当真实、准确、完整，以显著方式、清晰易懂的语言向个人说明信息处理的目的、方式、范围、存储期限B.同意应当由个人在充分知情的前提下自愿、明确作出，不得通过捆绑服务、默认勾选等方式强制获取同意C.个人有权随时撤回其同意，处理者应当提供便捷的撤回同意渠道D.只要用户点击“同意隐私政策”，即可随意收集、使用用户的所有个人信息7.数据出境场景中，可免于申报数据出境安全评估、订立标准合同、通过个人信息保护认证的情形包括（）A.为订立、履行个人作为一方当事人的合同所必需，如跨境购物、跨境汇款、跨境寄递等场景下向境外提供必要个人信息B.按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理所必需C.紧急情况下为保护自然人的生命健康和财产安全所必需D.为了提升广告投放精准度，向境外广告服务商批量传输用户的浏览记录、消费偏好信息8.商用密码应用安全性评估（密评）工作中，第三级以上网络系统应当在（）环节同步开展密评工作。A.系统规划阶段B.系统建设完成后上线前C.系统运行阶段每年定期开展D.系统发生重大变更时9.工业互联网安全防护体系建设中，应当落实的核心要求包括（）A.工业控制系统与企业办公网络之间部署工业防火墙、网闸等隔离设备，实现边界防护B.对工业控制设备的访问采用白名单机制，阻断非法访问和恶意代码传输C.对生产控制数据的传输、存储采用商用密码技术进行加密和完整性校验D.为提升维护便利性，将工业控制设备直接暴露在公网上方便远程运维10.数据要素流通场景下，开展数据交易、数据共享时应当落实的安全要求包括（）A.对流通的数据进行分类分级审核，禁止交易、共享涉及国家秘密、危害国家安全的数据B.对涉及个人信息的数据开展去标识化、匿名化处理，取得个人信息主体的合法授权C.建立数据流通全流程审计溯源机制，记录数据提供方、使用方、流通范围、使用目的D.只要数据能够产生经济价值，无需审核即可直接进入数据交易市场流通三、判断题（共10题，每题1分，共10分。正确填“√”，错误填“×”）1.网络运营者收集个人信息时，即便取得用户同意，也不得收集与所提供服务无关的个人信息。（）2.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同有关部门组织的网络安全审查。（）3.根据《数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于国家核心数据，实行最严格的管理制度。（）4.个人信息经过匿名化处理后，无法识别特定自然人且不能复原的，不再属于个人信息范畴，可在合规范围内合理使用。（）5.企业遭遇勒索病毒攻击后，为了尽快恢复业务，可以直接向攻击者支付赎金，无需向公安机关报告。（）6.公共区域安装的图像采集设备，在取得管理方同意后，可以采集、公开所拍摄的所有人员的人脸信息，无需征得被采集人同意。（）7.网络安全等级保护制度要求，第一级网络系统属于一般系统，无需开展等级保护备案和测评。（）8.生成式人工智能服务提供者训练模型时，可以随意爬取互联网上的公开作品，无需取得著作权人同意，不构成知识产权侵权。（）9.零信任架构下，即便是企业内部员工访问内部业务系统，也需要经过身份验证、权限校验和持续信任评估，不能因为处于内部网络就获得默认信任。（）10.数据资产入表过程中，企业应当对所拥有的数据资产开展安全风险评估，确保数据来源合法、合规，不存在权属争议和安全隐患。（）四、简答题（共4题，每题5分，共20分）1.简述《网络数据安全管理条例》规定的一般数据处理者应当履行的核心数据安全保护义务。2.简述企业部署零信任架构过程中需要覆盖的核心能力模块。3.简述个人信息保护中“最小必要”原则的核心内涵与落地要求。4.简述智能网联汽车数据安全管理的核心合规要求。五、案例分析题（共2题，每题15分，共30分）1.某国内大型连锁美妆零售企业2025年上线AI智能导购与精准营销系统，2026年2月属地网信部门在专项检查中发现该企业存在多项违规问题：一是在全国230家门店安装人脸识别摄像头，未设置显著提示标识，也未取得顾客单独同意，累计采集126万条到店顾客的人脸信息用于客流分析与到店消费偏好画像；二是其AI导购系统的训练数据包含从第三方电商平台非法爬取的210万条用户商品评价、消费记录信息，未获得数据来源方和用户的授权；三是存储会员信息的核心数据库未设置访问密码和身份验证机制，87万条会员信息（包含姓名、手机号、收货地址、历史消费记录、面部护理档案）被恶意爬虫批量获取，在暗网公开售卖，企业发现泄露后未及时采取处置措施，也未向监管部门报告；四是企业为拓展东南亚市场，将22万条会员的消费偏好、联系方式等信息传输给境外营销合作公司，未开展任何数据出境合规工作。请结合相关法律法规回答下列问题：（1）该企业存在哪些违法违规行为？（8分）（2）针对上述问题，该企业应当采取哪些整改措施？（7分）2.某地级市政务服务平台2026年1月完成升级改造，实现社保查询、不动产登记、营业执照办理、公积金提取等1200余项政务服务事项线上办理，平台按照网络安全等级保护第三级要求建设，引入AI智能客服、电子证照跨部门共享等功能。平台上线后1个月，属地公安网安部门在安全检查中发现以下问题：一是平台访问控制仍采用传统政务外网边界信任模式，第三方运维人员通过VPN接入后可直接访问所有政务数据库，曾发生运维人员违规批量查询1.2万条群众社保信息的事件，未被及时发现；二是电子证照系统生成的电子不动产权证、营业执照、社保缴费证明未使用合规商用密码进行电子签章，存在证照被伪造、篡改的风险；三是平台日志系统仅留存3个月的用户操作日志，不满足等保要求；四是AI智能客服存在算法偏差，在群众咨询业务时引导群众提交与办理事项无关的职业、收入、家庭成员等敏感个人信息；五是平台未制定网络安全事件应急预案，未定期开展应急演练，发生数据异常查询事件后无标准化处置流程。请结合相关法规与标准回答下列问题：（1）该政务服务平台存在哪些核心安全风险？（7分）（2）结合等级保护2.0、关键信息基础设施保护、商用密码管理等相关要求，提出针对性的整改方案。（8分）参考答案一、单项选择题1.C解析：《网络数据安全管理条例》第二十七条规定，处理100万人以上个人信息的数据处理者，应当每年开展一次全面的数据安全风险评估，并将评估报告报送相关主管部门。2.A解析：GB/T45626-2025《信息安全技术生成式人工智能服务安全基本要求》明确要求，服务提供者应当对训练数据来源溯源记录、用户输入与生成内容日志进行全周期留存，留存期限覆盖服务运行全周期及服务终止后3年，满足溯源与监管要求。3.B解析：《关键信息基础设施安全保护条例》第十七条规定，运营者应当每年至少开展一次网络安全检测和风险评估，及时整改安全隐患并向保护工作部门报送评估情况。4.C解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的从其规定。5.C解析：零信任架构打破了传统基于网络边界的信任模式，不默认任何内部或外部访问主体的信任身份，所有访问都需要经过持续验证，因此“基于网络边界划分信任域”属于传统边界安全模型的特征，不属于零信任核心原则。6.B解析：根据《促进和规范数据跨境流动规定》，非关键信息基础设施运营者，处理个人信息不满100万人，当年累计向境外提供个人信息不满10万人、敏感个人信息不满1万人的，可通过签订标准合同完成出境合规；选项A属于CIIO出境，选项C敏感个人信息超过1万人，选项D属于重要数据出境，均需申报数据出境安全评估。7.B解析：网络安全等级保护2.0标准要求，第三级网络系统应当每年至少开展一次等级测评，第四级系统每半年开展一次。8.C解析：将防火墙策略设置为全通会极大扩大攻击面，属于严重的配置错误，不属于纵深防御措施；离线备份、终端防护、员工培训都是勒索防护的核心环节。9.A解析：2023年修订的《商用密码管理条例》要求，关键信息基础设施运营者应当每年至少开展一次商用密码应用安全性评估，评估结果和整改情况报送密码管理部门。10.B解析：App权限申请应当遵循最小必要原则，仅在用户使用对应功能时申请必要权限，不得强制申请与服务无关的权限，不得默认开启非必要权限。11.D解析：OT与IT系统打通后会引入大量新的安全风险，并非不存在风险，其余选项均为工业互联网场景下的典型安全风险。12.B解析：《互联网信息服务深度合成管理规定》要求，对可能导致公众混淆、误认的深度合成内容应当添加显著标识，使用AI换脸模拟公众人物制作营销视频极易引发公众误认，必须添加标识；其余场景均为明确标注用途、非误导性的内容合成场景。13.A解析：《数据安全法》明确我国数据分类分级制度将数据分为一般数据、重要数据、核心数据三个核心层级，针对不同级别数据采取差异化防护措施。14.C解析：将核心系统最高权限开放给第三方运维人员属于严重的权限管理漏洞，会极大提升供应链攻击风险，其余选项均为供应链安全管理的有效措施。15.A解析：发生数据泄露事件后，第一时间应当切断泄露路径、控制影响范围，同步开展溯源评估，并按照规定向监管部门报告，不得隐瞒、谎报事件。16.A解析：最小必要原则要求个人信息处理应当限于实现处理目的的最小范围，不得过度收集个人信息，其余选项均属于过度收集非必要信息的违规行为。17.C解析：SASE是云原生的融合安全架构，核心组件包括SWG、CASB、ZTNA、FWaaS等，传统部署在企业本地的硬件防火墙不属于SASE云原生组件。18.A解析：《汽车数据安全管理若干规定（试行）》要求，智能网联汽车处理车外涉及个人信息的视频、图像数据，应当优先在车端直接进行脱敏处理，尽可能减少数据出境、出车上云的范围。19.C解析：官方系统发送的指向官方认证域名的通知属于合法服务信息，其余选项均为典型钓鱼攻击特征。20.A解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护。二、多项选择题1.ABCD解析：四项均为《网络安全法》第二十一条规定的网络运营者法定安全义务，其中网络日志留存期限不少于6个月。2.ABCD解析：四项均为《生成式人工智能服务管理暂行办法》及配套国标要求的服务提供者责任。3.ABC解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，并非所有未成年人的个人信息都属于敏感个人信息，因此D选项错误。4.ABC解析：关键信息基础设施运营者采购产品和服务应当符合国家安全审查要求，坚持安全可控、开放创新并重，并非禁止采购所有境外产品服务，因此D选项错误。5.ABCD解析：四项均为勒索病毒纵深防御体系的核心措施，覆盖备份修复、威胁检测、人员防护多个维度。6.ABC解析：“告知-同意”规则要求同意必须自愿、明确、可撤回，不得通过捆绑等方式强制获取同意，更不得在用户同意后超范围收集信息，因此D选项错误。7.ABC解析：根据《促进和规范数据跨境流动规定》，选项ABC均属于法定豁免情形，选项D属于商业营销场景下的个人信息出境，不满足豁免条件，应当履行相应合规义务。8.BCD解析：密评工作应当在系统上线前、运行期间每年、系统重大变更时开展，规划阶段无需开展密评，因此A选项错误。9.ABC解析：工业控制系统直接暴露在公网会引发严重的攻击风险，属于严重违规行为，其余选项均为工业互联网安全防护的核心要求。10.ABC解析：数据流通交易必须落实安全审核义务，对数据来源、合法性、分级分类情况进行审核，禁止非法数据进入交易市场，因此D选项错误。三、判断题1.√解析：个人信息收集应当遵循最小必要原则，即便取得用户同意，也不得收集与服务无关的信息。2.√解析：该内容为《网络安全法》第三十五条明确规定的网络安全审查要求。3.√解析：该内容为《数据安全法》第二十一条关于核心数据保护的明确规定。4.√解析：《个人信息保护法》规定，匿名化处理后无法识别特定自然人且不能复原的信息，不属于个人信息范畴。5.×解析：遭遇勒索病毒攻击属于网络安全事件，应当及时向公安机关、行业主管部门报告，不得擅自支付赎金，助长网络犯罪。6.×解析：公共区域图像采集设备收集个人信息应当履行告知义务，收集人脸等敏感个人信息应当取得个人单独同意，不得未经同意采集、公开他人人脸信息。7.×解析：第一级网络系统也需要按照等保要求开展备案，落实基础防护措施，只是无需强制开展等级测评。8.×解析：生成式AI训练数据使用他人享有著作权的作品，应当符合知识产权相关法律规定，不得非法爬取、使用他人作品，否则构成侵权。9.√解析：零信任架构下不存在默认信任的访问主体，所有访问都需要经过持续验证和动态授权。10.√解析：数据资产入表过程中必须开展合法性、安全性审核，确保数据来源合法、权属清晰、无安全风险。四、简答题1.答：根据《网络数据安全管理条例》，一般数据处理者应当履行的核心数据安全保护义务包括：（1）建立健全全流程数据安全管理制度，明确数据安全负责人和管理机构，落实数据安全保护责任；（2）按照国家数据分类分级保护制度要求，对所处理的数据开展分类分级，建立数据分类分级目录，针对不同级别数据落实差异化防护措施；（3）采取身份认证、访问控制、数据加密、安全审计、备份恢复等必要技术措施，防范数据泄露、篡改、丢失风险；（4）建立数据安全风险监测机制，定期开展数据安全风险评估，及时处置发现的安全隐患；（5）制定数据安全事件应急预案，定期开展应急演练，发生数据安全事件时立即启动预案，采取处置措施并向主管部门报告；（6）定期对从业人员开展数据安全教育和技能培训，提升全员数据安全意识。2.答：企业部署零信任架构需要覆盖的核心能力模块包括：（1）统一身份治理模块，实现所有用户、设备、应用的统一身份管理，为每个访问主体分配唯一身份标识；（2）持续信任评估模块，基于用户身份、设备状态、访问环境、行为特征等多维度数据，动态评估访问主体的信任等级；（3）动态访问控制模块，基于最小权限原则，根据信任评估结果动态授予访问权限，实现权限的按需分配、及时回收；（4）终端安全检测与响应模块，对接入终端的安全状态进行持续检测，对存在安全风险的终端拒绝其访问请求；（5）数据全链路加密模块，对访问过程中的数据传输、存储环节进行加密防护，防止数据被窃听、篡改；（6）安全审计与可视化模块，对所有访问行为进行全量日志记录与审计分析，及时发现异常访问行为。3.答：“最小必要”原则是个人信息保护的核心原则之一，其核心内涵是个人信息处理应当限于实现处理目的的最小范围，不得过度收集个人信息。落地要求包括：（1）收集的个人信息类型应当与实现产品或服务的核心功能直接相关，不得收集与核心功能无关的信息；（2）个人信息的收集频率应当限于实现处理目的的最低频次，不得过度频繁收集信息；（3）个人信息的精度、范围应当满足处理目的即可，不得超精度、超范围收集信息；（4）不得因用户不同意收集非必要个人信息，而拒绝用户使用产品或服务的核心功能；（5）个人信息的存储期限应当为实现处理目的所必要的最短时间，到期后及时删除或匿名化处理。4.答：智能网联汽车数据安全管理的核心合规要求包括：（1）落实车端数据脱敏要求，处理车外视频、图像等涉及个人信息的数据时优先在车端脱敏，尽可能减少数据出车上云；（2）开展数据分类分级管理，对涉及个人信息、重要地理信息、车控系统数据等按照级别落实防护措施；（3）处理用户个人信息尤其是敏感个人信息时，履行告知同意义务，取得用户单独同意，不得非法收集、使用用户的人脸、行踪轨迹、生物识别等信息；（4）严格落实数据出境管理要求，确需向境外提供智能网联汽车相关数据的，应当依法通过数据出境安全评估等合规流程，不得违规向境外传输重要数据和敏感个人信息；（5）建立汽车数据安全风险监测和应急处置机制，发生数据泄露、篡改等安全事件时及时处置并告知用户和监管部门。五、案例分析题1.参考答案：（1）该企业存在的违法违规行为包括：①违规收集敏感个人信息：人脸信息属于敏感个人信息，企业未设置显著提示、未取得顾客单独同意，在门店安装人脸识别摄像头收集顾客人脸信息，违反《个人信息保护法》关于敏感个人信息处理的单独同意义务和最小必要要求；②训练数据来源违法：非法爬取第三方平台的用户评价、消费记录用于AI模型训练，未取得数据权利方和用户的授权，违反《数据安全法》《生成式人工智能服务管理暂行办法》关于数据来源合法性的要求，同时涉嫌侵犯知识产权和用户个人信息权益；③未落实网络安全等级保护义务：核心数据库未设置身份验证和访问控制机制，未采取必要的技术防护措施，导致大规模会员信息泄露，违反《网络安全法》《网络安全等级保护条例》关于安全防护措施的法定要求；④数据泄露事件处置违法：发生数据泄露事件后未及时采取处置措施，也未向监管部门报告，违反网络安全事件应急处置的相关规定；⑤数据出境违规：未经任何合规流程向境外传输会员个人信息，违反《个人信息保护法》《促进和规范数据跨境流动规定》关于数据出境的合规要求。（2）该企业应当采取的整改措施包括：①立即拆除门店内非必要的人脸识别设备，删除非法收集的所有人脸信息，确需开展客流分析的采用无生物特征识别的客流统计技术，如必须收集人脸信息则履行显著告知和单独同意义务；②全面排查AI模型训练数据来源，删除非法爬取