《数据安全法》和《个人信息保护法》合规培训测试题【附答案】

《数据安全法》和《个人信息保护法》合规培训测试题【附答案】1、《个人信息保护法》对于企业的影响不包括（

）[单选题]*A、需要强化个人信息处理这主体责任B、明确了可以量化的中国版执行罚则C、需要设立负责处理个人信息保护相关事务的专门机构和指定代表D、收集和处理数据时可以不遵循“最小化”原则(正确答案)2、以下哪条属于个人信息影响的评估场景：（

）[单选题]*A、处理敏感个人信息，利用个人信息进行自动化决策；B、委托处理个人信息、向第三方提供个人信息、公开个人信息；C、向境外提供个人信息；D、以上皆是。(正确答案)3、下列哪个不属于个人信息影响评估原则（）[单选题]*A、个人信息的处理目的、处理方式等是否合法、正当、必要B、对个人的影响及风险程度C、谁主管谁负责(正确答案)D、所采取的安全保护措施是否合法、有效并与风险程度相适应。4、下列那个是我司咱不具备的技术能力（

）[单选题]*A、云桌面监控B、UEBAC、DLP监控D、数据动态脱敏(正确答案)5、以下何种身份定义不适用于翼支付（

）[单选题]*A、个人信息处理者B、关键基础设施运营者C、APP开发和运营者D、个人信息保护监管机构(正确答案)6、《个人信息保护法》和《数据安全法》已经颁布实施。[判断题]*对错(正确答案)7、翼支付个人信息保护机构是（

）[单选题]*A、网络与信息安全领导小组及其办公室(正确答案)B、法律合规部C、信息技术部(网络与信息安全管理部)D、尚未设立个人信息保护机构8、以下哪条不属于知情同意的实现方式（

）[单选题]*A、明示同意B、授权同意C、书面或电子协议同意D、口头同意(正确答案)9、《个人信息保护法》中“个人信息处理流程”包括？[填空题]_________________________________答案解析：《个人信息保护法》中个人信息处理流程包括个人信息收集、存储、加工、共享、转让、揭露、销毁10、《数据安全法》中的“数据”指？[填空题]_________________________________答案解析：《数据安全法》中的数据指任何以电子或者非电子形式对信息的记录

根据我国有关法律规定，以下信息属于公民个人信息的有：（）*A.

个人身份证上登记的姓名、家庭住址、身份证号码等信息；(正确答案)B.电话号码；(正确答案)C.通信记录；(正确答案)D.短信息内容等通信内容；(正确答案)E.上网记录和交易记录。(正确答案)按照我国刑法规定，违反法律规定，向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。以下选项中属于向他人非法出售或提供公民个人信息的是（）？*A.公司根据与合作伙伴的合同约定，在未经用户同意的情况下，向对方提供公司所收集的用户手机号、身份证、位置等个人信息。(正确答案)B.某位员工利用职务便利，受朋友请托，查询用户通信话单，并向其朋友提供。(正确答案)C.公司按照公安机关侦查刑事案件的要求，向其提供用户通信信息。D.某分公司为了业务拓展方便，将包括用户手机号码在内的个人信息提供给经销商用于经销商开展电话营销使用。(正确答案)按照我国刑法规定，非法获取、出售或者提供公民行踪轨迹信息、通信内容、征信信息、财产信息（）条以上的，将依法承担刑事责任。（）[单选题]*A.50；(正确答案)B.100；C.200；D.500。按照我国刑法规定，非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息条（）以上的，将依法承担刑事责任。（）[单选题]*A.50；B.100；C.200；D.500。(正确答案)按照我国刑法规定，非法获取、出售或者提供普通的公民个人信息（）条以上的，将依法承担刑事责任。（）[单选题]*A.100；B.200；C.500；D.5000。(正确答案)按照我国刑法规定，非法获取、出售或者提供公民个人信息，违法所得（）元以上的，将依法承担刑事责任。（）[单选题]*A.5000；(正确答案)B.2000；C.10000；D.50000。按照我国刑法规定，非法获取、出售或者提供公民个人信息，将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到前述标准（）以上的。（）[单选题]*A.一倍；B.一半；(正确答案)C.两倍；D.五倍。按照刑法规定，单位违反法律规定，涉及非法获取、出售或者提供公民个人信息犯罪的，应当怎样承担刑事责任？（）[单选题]*A.单位无需承担刑事责任。B.对直接负责的主管人员和其他直接责任人依法定罪处罚，并对单位判处罚金。(正确答案)C.只对单位判处罚金。D.只对直接涉及的人员定罪处罚。网络服务提供者违反法律、行政法规关于信息网络安全管理义务的，是否会涉及刑事犯罪？以下正确答案是（）[单选题]*A.不涉及刑事犯罪，但可能被监管部门行政处罚。B.违反法定的网络安全管理义务，经监管部门拒绝整改的，方涉及刑事犯罪。C.拒不履行法定的信息网络安全管理义务，经监管部门责令整改而拒不改正，导致公民个人信息泄露，造成严重后果的，应承担刑事责任。(正确答案)D.单位履行了法定的信息网络安全管理义务，但由于员工个人的违法行为，导致公民个人信息泄露，单位也应当承担刑事责任。根据刑法规定，明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金，以下哪种行为属于帮助信息网络犯罪活动罪？（）*A.蒙某借助其从事通信业务代理的便利，通过虚假身份在网上大量购买电话卡，并以150元-180元的价格进行出售。(正确答案)B.王某某有偿到顺丰快递点帮忙领取包含电话卡的快递包裹。(正确答案)C.王某在明知对方实施犯罪的情况下，利用职务便利违规在单位机房架设服务器，并将服务器交由犯罪分子管理。(正确答案)D.张某收购、出售、出租他人手机卡、流量卡、物联网卡20张以上。以下哪种行为属于帮助信息网络犯罪活动罪中的“明知”（）*A.经监管部门告知后仍然实施有关行为的。(正确答案)B.接到举报后不履行法定管理职责的。(正确答案)C.提供专门用于违法犯罪的程序、工具或者其他技术支持、帮助的。(正确答案)D.为他人逃避监管或者规避调查提供技术支持、帮助的。(正确答案)按照刑法规定，个人构成帮助信息网络犯罪活动罪的，可能怎样承担刑事责任？（）*A.三年以下有期徒刑。(正确答案)B.拘役。(正确答案)C.并处或者单处罚金。(正确答案)按照刑法规定，单位构成帮助信息网络犯罪活动罪的，可能怎样承担刑事责任？（）[单选题]*A.单位无需承担刑事责任。B.对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照个人犯罪的规定处罚。(正确答案)C.只对单位判处罚金。D.只对直接涉及的人员定罪处罚。按照刑法规定，帮助信息网络犯罪活动罪，为（）个以上对象提供帮助的，属于刑法第二百八十七条之二第一款规定的“情节严重”？（）[单选题]*A.3；(正确答案)B.5；C.2；D.10。按照刑法规定，帮助信息网络犯罪活动罪，支付结算金额（）元以上的，属于刑法第二百八十七条之二第一款规定的“情节严重”？（）[单选题]*A.50万；B.100万；C.20万；(正确答案)D.30万。按照刑法规定，帮助信息网络犯罪活动罪，以投放广告等方式提供资金（）元以上的，属于刑法第二百八十七条之二第一款规定的“情节严重”？（）[单选题]*A.50万；B.20万；C.3万；D.5万。(正确答案)按照刑法规定，帮助信息网络犯罪活动罪，违法所得（）元以上的,属于刑法第二百八十七条之二第一款规定的“情节严重”？（）[单选题]*A.5万；B.1万；(正确答案)C.3万；D.10万。在网上注册办理手机卡、信用卡、银行账户、非银行支付账户时，为通过网上认证，使用他人身份证件信息并替换他人身份证件相片，属于伪造身份证件行为，符合刑法第二百八十条第三款规定的，以（）追究刑事责任。（）[单选题]*A.伪造身份证件罪；(正确答案)B.诈骗罪；C.盗窃罪；D.帮助信息网络犯罪活动罪。对于电信网络诈骗犯罪集团、犯罪团伙的组织者、策划者、指挥者和骨干分子，以及利用（）实施电信网络诈骗的，依法从严惩处。（）*A.未成年人；(正确答案)B.在校学生；(正确答案)C.老年人；(正确答案)D.残疾人。(正确答案)（）等经销商，在公安机关调查案件过程中，被明确告知其交易对象涉嫌电信网络诈骗犯罪，仍与其继续交易，符合刑法第二百八十七条之二规定的，以帮助信息网络犯罪活动罪追究刑事责任。（）*A.电商平台预付卡；(正确答案)B.虚拟货币；(正确答案)C.手机充值卡；(正确答案)D.游戏点卡。(正确答案)单选题：《中华人民共和国数据安全法》实施日期？[单选题]*2014年12月1日2002年9月1日2021年9月1日(正确答案)2012年9月1日国家保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以（）为关键要素的数字经济发展。[单选题]*信息数据(正确答案)技术创新国家统筹（），坚持以数据促进数据安全，以数据安全保障数据开发利用和产业发展[单选题]*发展和安全(正确答案)利用和保护成本和效益自主和引用依据本法规，开展数据处理活动应当依照法律、法规的规定，建立健全（）管理制度。[单选题]*全流程数据安全(正确答案)谁处理谁负责风险评估应急处置重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送（）[单选题]*风险评估报告(正确答案)数据安全风险清单应急补救措施风险报告单国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。[单选题]*对(正确答案)错本法所称的数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。[单选题]*对(正确答案)错公司个人信息保护管理办法中规定，对内共享数据，无需脱敏[单选题]*对错(正确答案)国网电商科技公司要求，各部门日常办公使用云共享文档时，须防止公司涉密数据和个人隐私数据泄露至互联网[单选题]*对(正确答案)错运营商保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展。[单选题]*对错(正确答案)公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。[单选题]*对(正确答案)错维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。[单选题]*对(正确答案)错国家实施大数据战略，推进数据基础设施建设，鼓励和支持数据在各行业、各领域的创新应用。[单选题]*对(正确答案)错开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。[单选题]*对(正确答案)错开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。[单选题]*对(正确答案)错国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据安全保护义务。受托方应当依照法律、法规的规定和合同约定履行数据安全保护义务，不得擅自留存、使用、泄露或者向他人提供政务数据。[