网络与信息安全管理员（网络安全咨询员）三级高级工 详细题库

《中华人民共和国数据安全法》的相关知识。 题目预览

• 第 1 题 单选题
  根据《中华人民共和国数据安全法》，数据处理包括数据的收集、存储、使用、加工、传输、提供、（ ）等。
  • A. 销毁
  • B. 公开
  • C. 买卖
  • D. 交换
  解析：《中华人民共和国数据安全法》第三条明确规定，“数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等”。
• 第 2 题 单选题
  根据《中华人民共和国数据安全法》，国家建立数据安全（ ）制度，对数据实行分类分级保护。
  • A. 风险评估
  • B. 审查
  • C. 分类分级
  • D. 应急处理
  解析：《中华人民共和国数据安全法》第二十一条规定，“国家建立数据分类分级保护制度”。
• 第 3 题 单选题
  根据《中华人民共和国数据安全法》，任何组织、个人收集数据，应当采取（ ）的方式。
  • A. 合法、正当
  • B. 合法、必要
  • C. 合法、安全
  • D. 正当、必要
  解析：《中华人民共和国数据安全法》第六条规定，“任何组织、个人收集数据，应当采取合法、正当的方式”。
• 第 4 题 单选题
  根据《中华人民共和国数据安全法》，违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处（ ）以上一千万元以下罚款。
  • A. 十万元
  • B. 五十万元
  • C. 一百万元
  • D. 两百万元
  解析：《中华人民共和国数据安全法》第四十五条规定，违反国家核心数据管理制度，危害国家主权、安全和发展利益的，处二百万元以上一千万元以下罚款。
• 第 5 题 判断题
  根据《中华人民共和国数据安全法》，国家建立数据交易管理制度，规范数据交易行为，培育数据交易市场。
  • A. 对
  • B. 错
  解析：《中华人民共和国数据安全法》第三十三条规定，“国家建立数据交易管理制度，规范数据交易行为，培育数据交易市场”。
• 第 6 题 判断题
  根据《中华人民共和国数据安全法》，数据处理者应当对数据处理活动进行数据安全风险评估，不需要进行数据安全审查。
  • A. 对
  • B. 错
  解析：《中华人民共和国数据安全法》第二十四条规定，“国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查”，因此该说法错误。
• 第 7 题 多选题
  根据《中华人民共和国数据安全法》，下列属于国家建立的数据安全相关制度的有（ ）。
  • A. 数据分类分级保护制度
  • B. 数据安全审查制度
  • C. 数据安全教育培训制度
  • D. 数据交易管理制度
  • E. 数据安全风险评估制度
  解析：《中华人民共和国数据安全法》第二十一条规定了分类分级保护制度，第二十四条规定了安全审查制度，第三十三条规定了数据交易管理制度，第二十二条规定了数据安全风险评估、报告、信息共享、监测预警机制（即数据安全风险评估制度）。数据安全教育培训制度并非国家建立的制度，而是数据处理者的义务。
• 第 8 题 多选题
  根据《中华人民共和国数据安全法》，数据处理者应当履行的基本义务包括（ ）。
  • A. 合法、正当收集数据
  • B. 建立数据安全管理制度
  • C. 采取技术措施保障数据安全
  • D. 对数据实行分类分级保护
  • E. 定期开展数据安全风险评估
  解析：《中华人民共和国数据安全法》第六条要求合法、正当收集数据；第二十七条要求建立健全数据安全管理制度，并采取相应技术措施保障数据安全。对数据实行分类分级保护是国家层面的职责，非数据处理者直接义务；定期开展数据安全风险评估仅针对重要数据的处理者，并非所有数据处理者的基本义务。