2026年数据安全与隐私保护试题及答案

2026年数据安全与隐私保护试题及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国个人信息保护法》，下列对“个人信息”的定义表述最准确的是（）。A.已识别自然人身份的信息B.与已识别或者可识别的自然人有关的各种信息，但不包括匿名化处理后的信息C.通过公开渠道能够获取的关于自然人的信息D.经过加密处理的信息2.根据《中华人民共和国数据安全法》，关于数据分类分级制度，下列说法正确的是（）。A.各地区、各部门应当按照国家有关规定确定本地区、本部门以及相关行业、领域的重要数据目录B.数据分类分级仅针对个人信息C.重要数据目录的制定仅由国家网信部门负责D.数据处理者无需自行确定所处理数据的安全防护级别3.下列关于匿名化与去标识化的说法，正确的是（）。A.匿名化后的信息无法识别特定自然人，不再属于个人信息B.去标识化与匿名化在法律上含义相同C.匿名化后的信息仍受《个人信息保护法》的全面规制D.去标识化是使信息完全不可还原的过程4.下列哪项属于个人敏感信息？（）A.姓名B.工作单位C.银行账号D.出生日期5.在差分隐私保护模型中，隐私预算ε的取值越小，通常意味着（）。A.隐私保护越弱，数据效用越高B.隐私保护越强，数据效用越低C.隐私保护强度与数据效用无关D.需要采集更多的数据维度6.关于k-匿名模型，下列说法正确的是（）。A.数据集中任意一条记录在准标识符组合下至少与k-1条其他记录不可区分B.敏感属性值被完全隐藏C.k值越大，信息损失越小D.数据发布者无需考虑攻击者可能掌握的背景知识7.《数据安全法》规定，国家建立数据安全审查制度，其审查的对象是（）。A.数据的经济价值评估活动B.影响或者可能影响国家安全的数据处理活动C.所有涉及个人信息的数据处理活动D.仅针对政务数据的处理活动8.在委托处理个人信息的法律关系中，下列哪项约定无效？（）A.受托方按照委托方要求仅在约定目的范围内处理个人信息B.受托方在委托方书面同意后方可转委托他人处理C.受托方可以将委托数据用于自身商业目的D.委托关系解除后，受托方删除或返还相关数据9.网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（）。A.三个月B.六个月C.一年D.两年10.下列哪种技术最适合在“数据可用不可见”的场景下实现多方联合建模？（）A.静态数据脱敏B.联邦学习C.数据压缩D.网格计算11.在访问控制模型中，强制访问控制（MAC）的典型特点是（）。A.资源属主可自行决定访问权限B.系统根据安全标签和统一规则控制主体对客体的访问C.以用户角色为中心分配权限D.仅适用于单机系统12.根据《个人信息保护法》，通过自动化决策方式作出对个人权益有重大影响的决定，个人有权（）。A.要求个人信息处理者支付经济补偿B.拒绝仅通过自动化决策方式作出决定，除非法律、行政法规另有规定C.要求删除全部用于模型训练的数据D.要求公开算法的全部源代码13.关于个人信息可携带权，下列说法错误的是（）。A.个人有权请求将其个人信息转移至其指定的其他个人信息处理者B.可携带权适用于基于同意或合同开展的处理活动C.个人信息处理者必须免费提供全部转移服务D.转移应当在符合国家网信部门规定条件的前提下进行14.关于密码学哈希函数，下列说法正确的是（）。A.哈希函数是可逆的，可用于加密较大规模的数据B.哈希函数输出长度与输入数据长度成正比C.抗碰撞性是指很难找到两个不同输入产生相同输出D.哈希函数可以直接用于数字签名15.个人信息处理者向第三方提供个人信息时，符合“单独同意”要求的是（）。A.在隐私政策中整体勾选“同意”B.在隐私政策中用加粗字体标注相关条款C.针对向第三方提供个人信息的处理目的单独弹窗提示并征询同意D.用户未明确拒绝即视为同意16.根据数据出境安全管理规定，下列哪种情形必须申报数据出境安全评估？（）A.一般企业向境外提供不涉及个人信息和重要数据的业务统计数据B.向境外提供经过匿名化处理且无法复原的数据C.向境外提供已向社会公开的法律法规信息D.关键信息基础设施运营者向境外提供个人信息17.在云计算服务场景下，关于客户与云服务商的数据安全责任，正确的说法是（）。A.云服务商承担全部数据安全责任B.客户承担全部责任，云服务商无任何责任C.双方通过合同约定安全责任，但云服务商仍需履行法律规定的强制义务D.云服务商因技术中立原则完全免责18.某App未向用户提供注销账号的渠道，这直接侵犯了个人信息主体的（）。A.查阅复制权B.更正补充权C.删除权D.撤回同意权19.将姓名“张三”脱敏为“张*”的技术属于（）。A.泛化B.掩码C.置换D.加噪20.在数字签名方案中，下列哪种技术组合是典型做法？（）A.用AES加密数据，用SHA-256验证完整性B.对消息摘要用发送方私钥加密，接收方用发送方公钥验证C.对数据用接收方私钥加密D.用差分隐私对签名结果加噪二、多项选择题（每题2分，共10分；多选、少选、错选均不得分）1.根据《个人信息保护法》，下列哪些属于“个人信息处理”行为？（）A.收集B.存储C.传输D.公开E.删除2.根据《个人信息保护法》第二十八条，下列属于敏感个人信息的有（）。A.宗教信仰B.生物识别信息C.金融账户D.行踪轨迹E.学历信息3.在数据安全治理中，下列哪些属于常见的安全技术措施？（）A.存储加密B.传输加密C.数据库审计D.动态数据脱敏E.将管理口令明文存储在数据库中4.关于联邦学习，下列说法正确的有（）。A.各方原始数据不出本地B.仅交换模型参数或梯度，仍可能泄露训练数据信息C.需要将各方原始数据集中到可信第三方D.可用于医疗、金融等敏感场景的联合建模E.模型梯度存在被成员推断攻击的风险5.下列哪些做法可能侵害个人信息权益？（）A.在未告知用户的情况下将个人信息用于算法训练B.通过“捆绑授权”强制获取与基本功能无关的权限C.因用户拒绝个性化推荐而拒绝提供基本服务D.为履行网络安全义务留存网络日志E.在取得单独同意后公开相关信息三、判断题（每题1分，共10分）1.匿名化处理后的信息不属于个人信息，可以在保障安全的前提下自由使用与共享。2.去标识化处理等同于匿名化处理。3.差分隐私中，隐私预算ε设置越大，添加的噪声越小、数据效用越高，隐私风险也越低。4.数据处理者可以自行组织开展数据安全风险评估，也可以委托第三方机构开展。5.处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定应当取得书面同意的，从其规定。6.数据处理者将数据委托给受托方处理并签订协议后，受托方违规处理数据的，由受托方独立承担全部法律责任，委托方不承担任何责任。7.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储；确需向境外提供的，应当依法进行安全评估。8.对用户口令仅使用未加盐的哈希函数存储，存在被彩虹表逆向猜解的风险。9.发生个人信息泄露事件后，数据处理者必须立即向每一位个人信息主体逐人发送通知。10.通过隐私计算技术实现“数据可用不可见”后，数据处理者可以不再进行数据分类分级。四、简答题（每题5分，共20分）1.简述数据分类分级的主要考虑因素与基本流程。2.简述个人信息保护影响评估的适用情形与评估内容。3.简述差分隐私的基本思想，并说明隐私预算ε的直观含义。Prε是隐私损失的上界，直观地衡量了攻击者通过观察输出推断个体信息的能力上限。ε越小，保护强度越高，但注入噪声越大、数据效用越低；反之则保护减弱、效用提高。4.简述我国现行法下数据出境合规的主要路径。五、论述题（每题10分，共20分）1.结合《数据安全法》《个人信息保护法》，论述数据安全与个人信息保护的制度衔接与协调。2.论述个人信息保护中“告知—同意”规则的功能定位与不足，并探讨数据要素流通背景下如何完善。六、案例分析题（每题10分，共20分）案例一某“小明运动”App在用户注册时默认勾选“我已阅读并同意《隐私政策》与《用户协议》”，注册页面未提供个性化推荐关闭选项。隐私政策仅笼统写明“用户运动数据可能用于改善服务”。2025年10月，该App将用户的运动数据（包括精确地理位置和心率数据，去除姓名后仅对手机号作掩码处理）批量传输给境外数据分析机构，未向用户单独告知，也未依法申报数据出境安全评估。该公司上一财年营业额为8000万元。请回答：1.该App的行为违反了哪些法律规则？（4分）2.依据《个人信息保护法》，监管部门可对该App作出哪些处罚？（4分）3.作为用户，你可以主张哪些权利？（2分）案例二某省立医院与某AI公司合作开展“肺部疾病早筛模型”研究。医院将门诊医疗记录（包含患者生日、性别、就诊科室、诊断编码、用药信息）去除姓名和身份证号后，批量提供给AI公司用于建模。2025年11月，AI公司服务器因安全漏洞遭攻击，上述数据全部泄露。研究者发现，攻击者通过关联公开挂号信息中的生日、性别和就诊时间，成功识别出部分患者身份，并获知其敏感疾病史。请回答：1.医院的脱敏处理是否使其不再受个人信息保护法律的约束？为什么？（3分）2.医院与AI公司的数据合作中，哪些环节不合规？（4分）3.请从技术和管理两个角度提出改进建议。（3分）参考答案与解析一、单项选择题1.答案：B解析：加密信息仍可通过解密识别特定自然人，仍属于个人信息；匿名化后的信息被法律明确排除在个人信息之外。2.答案：A解析：重要数据目录的制定由国家数据安全工作协调机制统筹协调，而非仅由国家网信部门负责。3.答案：A解析：去标识化借助额外信息仍可能重新识别，属于个人信息；匿名化不可逆，才被排除在个人信息之外。4.答案：C解析：银行账号属于金融账户信息，属于敏感个人信息；姓名、工作单位、出生日期属于一般个人信息。5.答案：B解析：ε越小，需要注入的噪声越大，攻击者识别单条记录的能力越弱，但数据可用性随之下降。6.答案：A解析：k值越大，分组越粗，信息损失越大；k-匿名并不隐藏敏感属性值，攻击者仍可结合背景知识进行攻击。7.答案：B解析：数据安全审查聚焦于国家安全维度，并非所有数据处理活动均需审查。8.答案：C解析：受托人不得超出约定的处理目的、处理方式等处理个人信息，更不能挪作商用。9.答案：B解析：《网络安全法》第二十一条规定网络日志留存不少于六个月。10.答案：B解析：联邦学习允许各方数据不出本地，仅交换模型参数或梯度进行协同建模。11.答案：B解析：自主访问控制（DAC）由属主决定权限，基于角色的访问控制（RBAC）以角色为中心，均与MAC不同。12.答案：B解析：个人有权拒绝“仅”通过自动化决策方式作出的重大决定，这是对算法权力的必要制约。13.答案：C解析：《个人信息保护法》第四十五条规定了提供转移途径的义务，但并未规定“必须完全免费”，该表述过于绝对。14.答案：C解析：哈希函数是单向的，输出长度固定；数字签名需要结合非对称加密算法。15.答案：C解析：单独同意要求与其他事项分离、单独呈现并自主作出，捆绑式勾选和默示同意不合法。16.答案：D解析：关键信息基础设施运营者向境外提供个人信息属于法定必须申报安全评估的情形。17.答案：C解析：云安全遵循责任共担模型，法定强制义务不能通过合同约定免除。18.答案：C解析：注销账号是用户行使删除权的重要前置途径，不提供注销入口实质上阻碍了删除权的实现。19.答案：B解析：用通配符掩盖部分字符是典型的掩码技术；泛化是通过扩大数值范围降低精度。20.答案：B解析：数字签名是“哈希摘要+非对称加密”的结合，私钥签名、公钥验签。二、多项选择题1.答案：ABCDE解析：法律对“处理”作广义界定，收集、存储、使用、加工、传输、提供、公开、删除均属处理行为。2.答案：ABCD解析：敏感个人信息包括宗教信仰、生物识别、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人信息；学历信息不属于敏感个人信息。3.答案：ABCD解析：口令明文存储严重违反密码安全要求，属于典型错误做法。4.答案：ABDE解析：联邦学习不集中原始数据，但梯度中仍可能隐含训练数据信息，需结合差分隐私、安全聚合等增强保护。5.答案：ABC解析：D是履行法定义务，E已取得单独同意，均属合法；A违反目的限制，B违反最小必要原则，C违反“不得因拒绝而拒绝提供服务”的规定。三、判断题1.答案：正确解析：匿名化信息被《个人信息保护法》排除在个人信息之外，但仍须遵守《数据安全法》的一般数据安全义务。2.答案：错误解析：去标识化后的信息借助额外信息仍可能重新识别，仍然属于个人信息。3.答案：错误解析：ε越大意味着隐私损失上界越大，隐私风险反而越高。4.答案：正确解析：法律未强制必须委托第三方，但评估过程和结果应当真实、完整、可追溯。5.答案：正确6.答案：错误解析：委托方对受托方的处理活动负有监督义务，受托方违规时委托方可能承担相应法律责任。7.答案：正确8.答案：正确解析：彩虹表是针对未加盐哈希的预计算攻击手段；实际存储应使用加盐慢哈希，如bcrypt、PBKDF2等。9.答案：错误解析：法律规定应当立即采取补救措施并通知有关部门和可能受影响的个人；具体通知方式可根据影响范围选择，并非必须逐人逐一通知。10.答案：错误解析：隐私计算是技术手段，不能替代法律法规规定的分类分级、风险评估等合规义务。四、简答题1.答案：（1）主要考虑因素包括：数据所属业务领域与内容属性；数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对国家安全、公共利益、个人合法权益、组织合法权益造成的危害程度；相关法律法规和行业监管要求。（2）基本流程一般包括：数据资产盘点→识别重要数据与敏感数据→制定分类分级规则→形成数据资源目录并打标→实施差异化安全防护→动态更新与复核评估。2.答案：适用情形包括：（1）处理敏感个人信息；（2）利用个人信息进行自动化决策；（3）委托处理、对外提供或者公开个人信息；（4）向境外提供个人信息；（5）其他对个人权益有重大影响的处理活动。评估内容应当包括：（1）个人信息的处理目的、处理方式是否合法、正当、必要；（2）对个人权益的影响程度和可能存在的安全风险；（3）所采取的保护措施是否合法、有效并与风险程度相适应。评估报告和处理情况记录应当至少保存三年。3.答案：差分隐私通过对查询结果或模型输出注入随机噪声，使输出结果对数据集中任意单条记录的加入与否不敏感。形式上，对任意相邻数据集D与D′及任意输出集合S4.答案：数据出境合规路径主要包括：（1）重要数据以及符合法定条件的大规模个人信息出境，应当通过国家网信部门组织的安全评估；（2）一般个人信息出境可以签订个人信息出境标准合同或者通过个人信息保护认证；（3）自由贸易试验区可按照负面清单制度便利化出境；（4）法律另有规定或属于紧急情况、跨境合同履行、跨境人力资源管理所必需等法定豁免情形的，按相应规则处理。禁止出境的数据依法不得出境。五、论述题1.答案：数据安全与个人信息保护在法治体系中既相互独立又深度耦合，需要在制度设计上实现衔接与协调。（1）在立法定位上，《数据安全法》以保障数据安全、促进数据开发利用、维护国家主权安全与发展利益为宗旨，对各类数据普遍适用；《个人信息保护法》则专门针对个人信息权益保护，二者构成一般法与特别法的关系。个人信息既属于数据安全的保护对象，又是个人信息保护制度的独特客体，因此两部法律在适用中须协同。（2）在制度框架上，二者相互嵌入：数据分类分级制度为识别重要数据和核心数据提供基础，而个人信息保护中的敏感个人信息认定又细化了一般数据分级的具体维度；数据安全风险评估与个人信息保护影响评估在程序上可合并开展，避免重复审查；数据跨境规则中，重要数据出境与个人信息出境分别或共同受到评估、标准合同、认证等机制约束。（3）在监管协调上，《数据安全法》赋予工业和信息化、公安、国家安全等部门行业监管职责，《个人信息保护法》确立了以国家网信部门统筹协调、行业主管部门共同履责的监管格局。实践中需建立跨部门执法协作与信息共享机制，避免监管真空或重复执法。（4）在法律责任上，同一违法行为可能同时违反两部法律，应依据违法行为的性质、危害后果选择适用。例如数据泄露事件既可能是数据安全事件，也可能构成个人信息侵权，需统筹适用行政处罚、民事赔偿与刑事责任。解析：论述应从立法定位、制度框架、监管协调、法律责任四个层面展开，并结合“分类分级—风险评估—跨境管理—事件处置”等具体制度说明衔接点，体现体系化思考。2.答案：（1）功能定位。“告知—同意”是个人信息处理的核心合法性基础之一，体现了对个人信息自主决定权的尊重。通过充分告知，保障个人知情权；通过自愿同意，实现个人对信息处理活动的控制。该规则在《个人信息保护法》中居于基础地位，也是落实“最小必要”原则的前提。（2）制度不足。一是“同意疲劳”现象突出：冗长的隐私政策和频繁的弹窗使用户难以真正阅读和理解，同意往往演变为形式化点击。二是同意效力弱化：格式化的同意条款与捆绑式授权削弱了个人的真实意愿，知情同意中的“知情”难以落实。三是数字鸿沟导致弱势群体无法有效行使选择权。四是单纯依赖同意难以适应数据要素流通需求：数据多次流转、多方共享的场景中，逐一取得同意既不可行也不经济，可能抑制数据价值的合理利用。（3）完善路径。第一，细化“单独同意”“书面同意”的适用标准，引入分层告知、场景化提示等机制，提升同意的实质化程度。第二，丰富合法性基础的类型，在严格限定条件下承认“正当利益”或其他合法事由，但须配套影响评估、反对权等平衡机制。第三，发展数据信托、数据中介、隐私计算等治理工具，通过技术手段实现“目的限定”与“收益共享”。第四，强化事后的法律责任追究与公益诉讼机制，降低个人维权的举证负担，使“告知—同意”从形式合规走向实质保护。解析：答题应先肯定功能定位，再指出现实困境，最后从制度细化、合法性基础拓展、技术治理、救济保障四个维度给出完善建议，注意结合数据要素流通的背景。六、案例分析题案例一1.答案：（1）默认勾选同意，违反《个人信息保护法》关于“充分知情、自愿、明确”同意的要求，不构成有效同意，也违反了个人信息处理的最小必要原则。（2）未提供个性化推荐关闭渠道，违反《个人信息保护法》第二十四条关于利用个人信息进行自动化决策时应当提供不针对其个人特征的选项或者拒绝方式的义务。（3）向境外传输精确位置信息和心率数据前未单独告知并取得单独同意，违反处理敏感个人信息须取得单独同意的规定，也违反向第三方提供个人信息须履行告知同意义务的规定。（4）未依法申报数据出境安全评估，未经安全评估即向境外提供个人信息与敏感个人信息，违反数据出境安全管理规定。（5）“仅去除姓名、掩码手机号”不属于匿名化，相关数据仍属个人信息，不能以此规避法定义务。2.答案：（1）责令改正、给予警告、没收违法所得，对违法处理个人信息的应用程序责令暂停或者终止服务。（2）因情节严重，可处五千万元以下或者上一年度营业额百分之五以下罚款，该公司上一年度营业额为8000万元，适用该罚则。（3）对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。（4）责令其整改违规处理行为，删除违法收集和传输的个人信息，并按照要求开展个人信息保护合规整改。3.答案：用户有权行使查阅复制权，要求查阅该App收集的个人信息种类与处理情况；有权要求更正、补充不完整或不准确的信息；有权撤回同意并要求删除相应个人