《數據安全法》和《個人信息保護法》合規培訓測試題【附答案】1、《個人信息保護法》對于企業的影響不包括（

）[單選題]*A、需要強化個人信息處理這主體責任B、明確了可以量化的中國版執行罰則C、需要設立負責處理個人信息保護相關事務的專門機構和指定代表D、收集和處理數據時可以不遵循“最小化”原則(正確答案)2、以下哪條屬于個人信息影響的評估場景：（

）[單選題]*A、處理敏感個人信息，利用個人信息進行自動化決策；B、委托處理個人信息、向第三方提供個人信息、公開個人信息；C、向境外提供個人信息；D、以上皆是。(正確答案)3、下列哪個不屬于個人信息影響評估原則（）[單選題]*A、個人信息的處理目的、處理方式等是否合法、正當、必要B、對個人的影響及風險程度C、誰主管誰負責(正確答案)D、所采取的安全保護措施是否合法、有效并與風險程度相適應。4、下列那個是我司咱不具備的技術能力（

）[單選題]*A、云桌面監控B、UEBAC、DLP監控D、數據動態脫敏(正確答案)5、以下何種身份定義不適用于翼支付（

）[單選題]*A、個人信息處理者B、關鍵基礎設施運營者C、APP開發和運營者D、個人信息保護監管機構(正確答案)6、《個人信息保護法》和《數據安全法》已經頒布實施。[判斷題]*對錯(正確答案)7、翼支付個人信息保護機構是（

）[單選題]*A、網絡與信息安全領導小組及其辦公室(正確答案)B、法律合規部C、信息技術部(網絡與信息安全管理部)D、尚未設立個人信息保護機構8、以下哪條不屬于知情同意的實現方式（

）[單選題]*A、明示同意B、授權同意C、書面或電子協議同意D、口頭同意(正確答案)9、《個人信息保護法》中“個人信息處理流程”包括？[填空題]_________________________________答案解析：《個人信息保護法》中個人信息處理流程包括個人信息收集、存儲、加工、共享、轉讓、揭露、銷毀10、《數據安全法》中的“數據”指？[填空題]_________________________________答案解析：《數據安全法》中的數據指任何以電子或者非電子形式對信息的記錄

根據我國有關法律規定，以下信息屬于公民個人信息的有：（）*A.

個人身份證上登記的姓名、家庭住址、身份證號碼等信息；(正確答案)B.電話號碼；(正確答案)C.通信記錄；(正確答案)D.短信息內容等通信內容；(正確答案)E.上網記錄和交易記錄。(正確答案)按照我國刑法規定，違反法律規定，向他人出售或提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。以下選項中屬于向他人非法出售或提供公民個人信息的是（）？*A.公司根據與合作伙伴的合同約定，在未經用戶同意的情況下，向對方提供公司所收集的用戶手機號、身份證、位置等個人信息。(正確答案)B.某位員工利用職務便利，受朋友請托，查詢用戶通信話單，并向其朋友提供。(正確答案)C.公司按照公安機關偵查刑事案件的要求，向其提供用戶通信信息。D.某分公司為了業務拓展方便，將包括用戶手機號碼在內的個人信息提供給經銷商用于經銷商開展電話營銷使用。(正確答案)按照我國刑法規定，非法獲取、出售或者提供公民行蹤軌跡信息、通信內容、征信信息、財產信息（）條以上的，將依法承擔刑事責任。（）[單選題]*A.50；(正確答案)B.100；C.200；D.500。按照我國刑法規定，非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息條（）以上的，將依法承擔刑事責任。（）[單選題]*A.50；B.100；C.200；D.500。(正確答案)按照我國刑法規定，非法獲取、出售或者提供普通的公民個人信息（）條以上的，將依法承擔刑事責任。（）[單選題]*A.100；B.200；C.500；D.5000。(正確答案)按照我國刑法規定，非法獲取、出售或者提供公民個人信息，違法所得（）元以上的，將依法承擔刑事責任。（）[單選題]*A.5000；(正確答案)B.2000；C.10000；D.50000。按照我國刑法規定，非法獲取、出售或者提供公民個人信息，將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數量或者數額達到前述標準（）以上的。（）[單選題]*A.一倍；B.一半；(正確答案)C.兩倍；D.五倍。按照刑法規定，單位違反法律規定，涉及非法獲取、出售或者提供公民個人信息犯罪的，應當怎樣承擔刑事責任？（）[單選題]*A.單位無需承擔刑事責任。B.對直接負責的主管人員和其他直接責任人依法定罪處罰，并對單位判處罰金。(正確答案)C.只對單位判處罰金。D.只對直接涉及的人員定罪處罰。網絡服務提供者違反法律、行政法規關于信息網絡安全管理義務的，是否會涉及刑事犯罪？以下正確答案是（）[單選題]*A.不涉及刑事犯罪，但可能被監管部門行政處罰。B.違反法定的網絡安全管理義務，經監管部門拒絕整改的，方涉及刑事犯罪。C.拒不履行法定的信息網絡安全管理義務，經監管部門責令整改而拒不改正，導致公民個人信息泄露，造成嚴重后果的，應承擔刑事責任。(正確答案)D.單位履行了法定的信息網絡安全管理義務，但由于員工個人的違法行為，導致公民個人信息泄露，單位也應當承擔刑事責任。根據刑法規定，明知他人利用信息網絡實施犯罪，為其犯罪提供互聯網接入、服務器托管、網絡存儲、通訊傳輸等技術支持，或者提供廣告推廣、支付結算等幫助，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金，以下哪種行為屬于幫助信息網絡犯罪活動罪？（）*A.蒙某借助其從事通信業務代理的便利，通過虛假身份在網上大量購買電話卡，并以150元-180元的價格進行出售。(正確答案)B.王某某有償到順豐快遞點幫忙領取包含電話卡的快遞包裹。(正確答案)C.王某在明知對方實施犯罪的情況下，利用職務便利違規在單位機房架設服務器，并將服務器交由犯罪分子管理。(正確答案)D.張某收購、出售、出租他人手機卡、流量卡、物聯網卡20張以上。以下哪種行為屬于幫助信息網絡犯罪活動罪中的“明知”（）*A.經監管部門告知后仍然實施有關行為的。(正確答案)B.接到舉報后不履行法定管理職責的。(正確答案)C.提供專門用于違法犯罪的程序、工具或者其他技術支持、幫助的。(正確答案)D.為他人逃避監管或者規避調查提供技術支持、幫助的。(正確答案)按照刑法規定，個人構成幫助信息網絡犯罪活動罪的，可能怎樣承擔刑事責任？（）*A.三年以下有期徒刑。(正確答案)B.拘役。(正確答案)C.并處或者單處罰金。(正確答案)按照刑法規定，單位構成幫助信息網絡犯罪活動罪的，可能怎樣承擔刑事責任？（）[單選題]*A.單位無需承擔刑事責任。B.對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照個人犯罪的規定處罰。(正確答案)C.只對單位判處罰金。D.只對直接涉及的人員定罪處罰。按照刑法規定，幫助信息網絡犯罪活動罪，為（）個以上對象提供幫助的，屬于刑法第二百八十七條之二第一款規定的“情節嚴重”？（）[單選題]*A.3；(正確答案)B.5；C.2；D.10。按照刑法規定，幫助信息網絡犯罪活動罪，支付結算金額（）元以上的，屬于刑法第二百八十七條之二第一款規定的“情節嚴重”？（）[單選題]*A.50萬；B.100萬；C.20萬；(正確答案)D.30萬。按照刑法規定，幫助信息網絡犯罪活動罪，以投放廣告等方式提供資金（）元以上的，屬于刑法第二百八十七條之二第一款規定的“情節嚴重”？（）[單選題]*A.50萬；B.20萬；C.3萬；D.5萬。(正確答案)按照刑法規定，幫助信息網絡犯罪活動罪，違法所得（）元以上的,屬于刑法第二百八十七條之二第一款規定的“情節嚴重”？（）[單選題]*A.5萬；B.1萬；(正確答案)C.3萬；D.10萬。在網上注冊辦理手機卡、信用卡、銀行賬戶、非銀行支付賬戶時，為通過網上認證，使用他人身份證件信息并替換他人身份證件相片，屬于偽造身份證件行為，符合刑法第二百八十條第三款規定的，以（）追究刑事責任。（）[單選題]*A.偽造身份證件罪；(正確答案)B.詐騙罪；C.盜竊罪；D.幫助信息網絡犯罪活動罪。對于電信網絡詐騙犯罪集團、犯罪團伙的組織者、策劃者、指揮者和骨干分子，以及利用（）實施電信網絡詐騙的，依法從嚴懲處。（）*A.未成年人；(正確答案)B.在校學生；(正確答案)C.老年人；(正確答案)D.殘疾人。(正確答案)（）等經銷商，在公安機關調查案件過程中，被明確告知其交易對象涉嫌電信網絡詐騙犯罪，仍與其繼續交易，符合刑法第二百八十七條之二規定的，以幫助信息網絡犯罪活動罪追究刑事責任。（）*A.電商平臺預付卡；(正確答案)B.虛擬貨幣；(正確答案)C.手機充值卡；(正確答案)D.游戲點卡。(正確答案)單選題：《中華人民共和國數據安全法》實施日期？[單選題]*2014年12月1日2002年9月1日2021年9月1日(正確答案)2012年9月1日國家保護個人、組織與數據有關的權益，鼓勵數據依法合理有效利用，保障數據依法有序自由流動，促進以（）為關鍵要素的數字經濟發展。[單選題]*信息數據(正確答案)技術創新國家統籌（），堅持以數據促進數據安全，以數據安全保障數據開發利用和產業發展[單選題]*發展和安全(正確答案)利用和保護成本和效益自主和引用依據本法規，開展數據處理活動應當依照法律、法規的規定，建立健全（）管理制度。[單選題]*全流程數據安全(正確答案)誰處理誰負責風險評估應急處置重要數據的處理者應當按照規定對其數據處理活動定期開展風險評估，并向有關主管部門報送（）[單選題]*風險評估報告(正確答案)數據安全風險清單應急補救措施風險報告單國家建立數據分類分級保護制度，根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數據實行分類分級保護。[單選題]*對(正確答案)錯本法所稱的數據安全，是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。[單選題]*對(正確答案)錯公司個人信息保護管理辦法中規定，對內共享數據，無需脫敏[單選題]*對錯(正確答案)國網電商科技公司要求，各部門日常辦公使用云共享文檔時，須防止公司涉密數據和個人隱私數據泄露至互聯網[單選題]*對(正確答案)錯運營商保護個人、組織與數據有關的權益，鼓勵數據依法合理有效利用，保障數據依法有序自由流動，促進以數據為關鍵要素的數字經濟發展。[單選題]*對錯(正確答案)公安機關、國家安全機關等依照本法和有關法律、行政法規的規定，在各自職責范圍內承擔數據安全監管職責。[單選題]*對(正確答案)錯維護數據安全，應當堅持總體國家安全觀，建立健全數據安全治理體系，提高數據安全保障能力。[單選題]*對(正確答案)錯國家實施大數據戰略，推進數據基礎設施建設，鼓勵和支持數據在各行業、各領域的創新應用。[單選題]*對(正確答案)錯開展數據處理活動應當加強風險監測，發現數據安全缺陷、漏洞等風險時，應當立即采取補救措施；發生數據安全事件時，應當立即采取處置措施，按照規定及時告知用戶并向有關主管部門報告。[單選題]*對(正確答案)錯開展數據處理活動應當依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。[單選題]*對(正確答案)錯國家機關委托他人建設、維護電子政務系統，存儲、加工政務數據，應當經過嚴格的批準程序，并應當監督受托方履行相應的數據安全保護義務。受托方應當依照法律、法規的規定和合同約定履行數據安全保護義務，不得擅自留存、使用、泄露或者向他人提供政務數據。[