数据安全法理论考核试题含答案
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
数据安全法理论考核试题含答案
一、选择题
1.《中华人民共和国数据安全法》自()起施行。
[单选题]*
A、2021年6月10日
B、2021年9月1日√
C、2019年6月10日
D、2019年9月1日
2.制定《中华人民共和国数据安全法》是为了规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的(),维护国家主权、安全和()。
[单选题]*
A、财产利益发展利益
B、财产利益长远利益
C、合法权益发展利益√
D、合法权益长远利益
3.在()开展数据处理活动及其安全监管,适用《中华人民共和国数据安全法》。
[单选题]*
A、我国境内√
B、我国境内及境外
C、我国境外
D、我国部分地区
4.()依照《中华人民共和国数据安全法》和有关法律、行政法规的规定,负责统筹协
调网络数据安全和相关监管工作。
[单选题]*
A、国家网信部门√
B、国家安全机关
C、公安部门
D、中央国家安全领导机构
5.国家根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行()。
[单选题]*
A、行业专项保护
B、分类分级保护√
C、区域特别保护
D、自主定级保护
6.关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于(),实行更加严格的管理制度。
[单选题]*
A、国家核心数据√
B、国家重要数据
C、国家关键数据
D、国家机密数据
7.国家对影响或者可能影响国家安全的数据处理活动进行国家安全审查,依法作出的安全审查决定为()。
[单选题]*
A、终审决定
B、最终决定√
C、最后决定
D、最终裁定
8.任何组织、个人收集数据,应当采取()、正当的方式,不得窃取或者以其他非法方式获取数据。
[单选题]*
A、合理
B、有效
C、严格
D、合法√
9.()以上人民政府应当将数字经济发展纳入本级国民经济和社会发展规划,并根据需要制定数字经济发展规划。
[单选题]*
A、省级√
B、市级
C、县级
D、国务院
10.开展数据处理活动应当加强风险监测,发现数据安全()、漏洞等风险时,应当立即采取补救措施。
[单选题]*
A、问题
B、风险
C、缺陷√
D、隐患
11.国家机关不履行《中华人民共和国数据安全法》规定的数据安全保护义务的,对直接负责的主管人员和其他直接责任人员依法给予()。
[单选题]*
A、处罚
B、行政处罚
C、政务处分
D、处分√
12.()支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全风险评估、防范、处置等方面开展协作。
[单选题]*
A、国家√
B、网信部门
C、国务院
D、行业主管部门
13.相关行业组织按照(),依法制定数据安全行为规范和团体标准,加强行业自律,指导会员加强数据安全保护,提高数据安全保护水平,促进行业健康发展。
[单选题]*
A、规定
B、章程√
C、法律法规
D、要求
14.发生数据安全事件,有关主管部门应当依法启动(),采取相应的应急处置措施,防止危害扩大,消除安全隐患,并及时向社会发布与公众有关的警示信息。
[单选题]*
A、应急预案√
B、紧急措施
C、预案
D、措施
15.开展数据处理活动以及研究开发数据新技术,应当有利于促进经济社会发展,增进(),符合社会公德和伦理。
[单选题]*
A、人民福祉√
B、团结互助
C、健康文明
D、和平友爱
16.非经中华人民共和国主管机关(),境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。
[单选题]*
A、审批
B、同意
C、核准
D、批准√
17.《中华人民共和国数据安全法》所称数据,是指任何以电子或者其他方式对()的记录。
[单选题]*
A、图文
B、信息√
C、视频
D、资料
18.有关主管部门在履行数据安全监管职责中,发现数据处理活动存在较大安全风险的,可以按照规定的权限和程序对有关组织、个人进行(),并要求有关组织、个人采取措施进行整改,消除隐患。
[单选题]*
A、警告
B、批评教育
C、约谈√
D、诫勉谈话
19.开展数据处理活动发生数据安全事件时,应当立即采取处置措施,按照规定及时告知()并向有关主管部门报告。
[单选题]*
A、群众
B、网民
C、公民
D、用户√
20.重要数据的处理者应当按照规定对其数据处理活动定期开展(),并向有关主管部门报送风险评估报告。
[单选题]*
A、风险调查
B、风险监测
C、风险评估√
D、风险分析
21.下列属于数据处理活动的是()。
[多选题]*
A、收集√
B、存储√
C、提供√
D、传输√
22.开展数据处理活动应当依照法律、法规的规定,应采取哪些措施保障数据安全。
()。
[多选题]*
A、建立健全全流程数据安全管理制度√
B、组织开展数据安全教育培训√
C、采取相应的技术措施和其他必要措施√
D、落实网络安全等级保护制度√
23.国家机关
对在履行职责中知悉的()等数据应当依法予以保密,不得泄露或者非法向他人提供。
[多选题]*
A、个人隐私√
B、个人信息√
C、商业秘密√
D、保密商务信息√
24.开展数据处理活动的组织、个人不履行《中华人民共和国数据安全法》第二十七条、第二十九条、第三十条规定的数据安全保护义务的:()。
[多选题]*
A、由有关主管部门责令改正√
B、给予警告√
C、应当并处五万元以上五十万元以下罚款
D、对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款√
25.国家制定政务数据开放目录,构建()的政务数据开放平台,推动政务数据开放利用。
[多选题]*
A、统一规范√
B、互联互通√
C、类目健全
D、安全可控√
26.国家大力推进电子政务建设,提高政务数据的(),提升运用数据服务经济社会发展的能力。
[多选题]*
A、科学性√
B、准确性√
C、时效性√
D、流动性
27.国家机关委托他人建设、维护电子政务系统,存储、加工政务数据,应当经过严格的批准程序,并应当监督受托方履行相应的数据安全保护义务。
受托方应当依照法律、法规的规
定和合同约定履行数据安全保护义务,不得擅自()。
[多选题]*
A、留存政务数据√
B、使用政务数据√
C、泄露政务数据√
D、向他人提供政务数据√
28.开展数据处理活动的组织、个人不履行《中华人民共和国数据安全法》第二十七条、第二十九条、第三十条规定的数据安全保护义务,拒不改正或者造成大量数据泄露等严重后果的:()。
[多选题]*
A、处五十万元以上二百万元以下罚款√
B、可以责令暂停相关业务、停业整顿、吊销相关业务许可证√
C、应当吊销营业执照
D、对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款√
29.任何组织、个人违反国家核心数据管理制度,危害国家主权、安全和发展利益的,由有关主管部门();构成犯罪的,依法追究刑事责任。
[多选题]*
A、处二百万元以上一千万元以下罚款√
B、根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证√
C、吊销营业执照√
D、对直接负责的主管人员处一万元罚款
30.违反《中华人民共和国数据安全法》第三十一条规定,向境外提供重要数据的:()。
[多选题]*
A、由有关主管部门责令改正√
B、给予警告√
C、并处十万元以上一百万元以下罚款
D、对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款√
31.从事数据交易中介服务的机构未履行《中华人民共和国数据安全法》第三十三条规定的义务的:()。
[多选题]*
A、由有关主管部门责令改正√
B、没收违法所得√
C、对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款√
D、可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照√
32.违反《中华人民共和国数据安全法》第三十五条规定,拒不配合数据调取的(:)。
[多选题]*
A、由有关主管部门责令改正√
B、给予警告√
C、处五万元以上十万元以下罚款
D、对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款√
33.在中华人民共和国境外开展数据处理活动,损害中华人民共和国()的,依法追究法律责任。
[多选题]*
A、国家安全√
B、公共利益√
C、公民合法权益√
D、组织合法权益√
34.任何组织、个人收集数据,应当采取()的方式,不得窃取或者以其他非法方式获取数据。
[多选题]*
A、合法√
B、正当√
C、合理
D、正确
35.违反《中华人民共和国数据安全法》第三十六条规定,未经主管机关批准向外国司法或者执法机构提供数据的:()。
[多选题]*
A、由有关主管部门责令改正
B、给予警告√
C、可以并处十万元以上一百万元以下罚款√
D、对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款√
36.违反《中华人民共和国数据安全法》第三十一条规定,向境外提供重要数据,情节严重的:()。
[多选题]*
A、处一百万元以上一千万元以下罚款√
B、可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照√
C、对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款√
D、给予警告
37.违反《中华人民共和国数据安全法》第三十六条规定,未经主管机关批准向外国司法或者执法机构提供数据,造成严重后果的:()。
[多选题]*
A、由有关主管部门给予警告
B、处一百万元以上五百万元以下罚款√
C、可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照√
D、对直接负责的主管人员和其他直接责任人员处五万元以上五十万元以下罚款√
38.国家机关应当遵循()的原则,按照规定及时、准确地公开政务数据。
依法不予公开的除外。
[多选题]*
A、公正√
B、公平√
C、便民√
D、高效
39.窃取或者以其他非法方式获取数据,开展数据处理活动()的,依照有关法律、行政法规的规定处罚。
[多选题]*
A、排除竞争√
B、限制竞争√
C、损害个人合法权益√
D、损害组织合法权益√
40.履行数据安全监管职责的国家工作人员()的,依法给予处分。
[多选题]*
A、玩忽职守√
B、滥用职权√
C、贪污受贿
D、徇私舞弊√
41.数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。
[判断题]*
对√
错
42.开展数据处理活动,应当遵守法律、法规,尊重社会公德和伦理,遵守商业道德和职业道德,诚实守信,履行数据安全保护义务,承担社会责任,不得危害国家安全、公共利益,不得损害个人、组织的合法权益。
[判断题]*
对√
错
43.国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作,参与数据安全相关国际规则和标准的制定,促进数据跨境安全、自由流动。
[判断题]*
对√
错
44.国家
对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管控。
[判断题]*
对
错√
45.从事数据交易中介服务的机构提供服务,可以要求数据提供方说明数据来源,审核交易双方的身份,并留存审核、交易记录。
[判断题]*
对
错√
46.国家机关应当遵循公正、公平、便民的原则,按照规定及时、准确地公开政务数据。
依法不予公开的除外。
[判断题]*
对√
错
47.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,不适用《中华人民共和国网络安全法》的规定。
[判断题]*
对
错√
48.履行数据安全监管职责的国家工作人员玩忽职守、滥用职权、徇私舞弊的,依法给予政务处分。
[判断题]*
对
错√
49.法律、行政法规规定提供数据处理相关服务应当取得行政许可的,服务提供者应当依法取得许可。
[判断题]*
对√
错
50.非经中华人民共和国主管机关批准,境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。
[判断题]*
对√
错
测验
1.下列哪项不是国家机关公开政务数据时应遵循的原则?()[单选题]*
A、公正原则
B、公平原则
C、最小必要原则√
D、便民原则
2.《数据安全法》从哪个角度为执行者设定了合规的要求?()[单选题]*
A、信息保护角度
B、数据保护角度
C、信息安全角度
D、数据与安全的角度√
3.下列哪项属于《数据安全法》的出台目的?()[单选题]*
A、规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益√
B、维护数据安全,应当坚持总体国家安全观,建立健全数据安全治理体系,提高数据安全保障能力
C、在中华人民共和国境外开展数据处理活动,损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的,依法追究法律责任
D、开展数据处理活动,应当遵守法律、法规,尊重社会公德和伦理,遵守商业道德和职
业道德,诚实守信,履行数据安全保护义务,承担社会责任,不得危害国家安全、公共利益,不得损害个人、组织的合法权益
4.依据《数据安全法》,开展数据处理活动应当依照法律、法规的规定,建立健全()管理制度。
()[单选题]*
A、谁处理谁负责
B、全流程数据安全√
C、风险评估
D、应急处置
5.提供智能化公共服务,应当充分考虑()的需求,避免对他们的日常生活造成障碍?
()[单选题]*
A、妇女和儿童
B、欠发达地区群众
C、老年人和残疾人√
D、残疾人
6.国家建立(),根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行分类分级保护。
()[单选题]*
A、数据分类分级保护制度√
B、数据保护制度
C、数据管理制度
D、数据安全治理制度
7.利用互联网等信息网络开展数据处理活动的,应在()的基础上,履行数据安全保护义务?()[单选题]*
A、分级保护制度
B、网络安全等级保护制度√
C、数据安全治理制度
D、数据分级分类保护制度
8.重要数据的处理者应当按照规定
对其数据处理活动定期开展风险评估,并向有关主管部门报送()[单选题]*
A、数据安全风险清单
B、风险报告单
C、风险评估报告√
D、评估报告单
9.《数据安全法》正式实施时间()[单选题]*
A、2020年9月1日
B、2021年9月1日√
C、2020年10月9日
D、2021年10月9日
10.开展数据处理活动应当(),发现数据安全缺陷、漏洞等风险时,应当立即采取补救措施。
()[单选题]*
A、加强数据安全管理
B、加强团队管理
C、加强技术培养
D、加强风险监测√
1.《网络安全法》《个人信息保护法》与《数据安全法》被并称为护航数据治理的“三驾马车”。
()[单选题]*
A、对√
B、错
2.国家实施大数据战略,鼓励数据创新应用,规定市级以上政府应当将数字经济发展纳入本级国民经济和社会发展规划,并根据需要制定数字经济发展规划。
()[单选题]*
A、对
B、错√
3.从事数据交易中介服务的机构提供服务,应当要求数据提供方说明数据来源,审核交易双方的身份,但无需留存审核、交易记录。
()[单选题]*
A、对
B、错√
4.重要数据的处理者应当明确数据安全责任人或者管理机构,二者择其一即可。
()[单选题]*
A、对
B、错√
5.数据处理不包含数据公开。
()[单选题]*
A、对
B、错√
6.数据安全是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。
()[单选题]*
A、对√
B、错
7.只有相关利害关系人才有权
对违法《数据安全法》规定的行为向有关主管部门投诉、举报。
()[单选题]*
A、对
B、错√
8.国家保护个人、组织与数据有关的权益,鼓励数据依法合理有效利用,保障数据依法有
序自由流动。
()[单选题]*
A、对√
B、错
9.国家促进数据安全检测评估、认证等服务的发展,支持数据安全检测评估、认证等专业机构依法开展服务活动。
()[单选题]*
A、对√
B、错
10.依法作出的安全审查决定为最终决定。
()[单选题]*
A、对√
B、错
1.下列哪项是《数据安全法》出台的意义?()[多选题]*
A、顺应国际数据安全发展√
B、构建数字政府平台√
C、保障数字经济发展√
D、填补数据安全立法空白√
2.下列对《数据安全法》内容的表述正确的是?()[多选题]*
A、扩大保护
对象、域外适用情形√
B、明确数据安全与发展方向√
C、构建职能以及数据安全制度√
D、界定相关主体义务与法律责任√
3.下列哪些属于国家核心数据?()[多选题]*
A、关系国家安全的数据√
B、关系国民经济命脉的数据√
C、关系重要民生的数据√
D、关系一般公共利益的数据
4.国家支持开展数据安全知识宣传普及,推动有关部门、()等共同参与数据安全保护工作。
()[多选题]*
A、行业组织√
B、科研机构√
C、企业√
D、个人√
5.国家制定政务数据开放目录,构建()的政务数据开放平台,推动政务数据开放利用。
()[多选题]*
A、统一规范√
B、互联互通√
C、安全可控√
D、高效便民。